Gizlilik Politikası

Bu web sitesindeki veri işlemeden sorumlu kişi:
Abdullah Tanidir, Steinweg 18, 40625 Düsseldorf, Almanya, e-posta: kontakt@neuindus.de

Kişisel verileri yalnızca işlevsel bir web sitesi ile içerik ve hizmetlerimizi sunmak için gerekli olduğu ölçüde işleriz. Hukuki dayanaklar özellikle GDPR (DSGVO) Madde 6(1)'dir.

Bu web sitesi Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, ABD) tarafından barındırılmaktadır. Siteye erişildiğinde teknik erişim verileri (ör. IP adresi, tarih/saat, çağrılan dosya, tarayıcı türü) sunucu günlük dosyalarında işlenir. Hukuki dayanak GDPR Madde 6(1)(f)'dir (güvenli ve istikrarlı sunuma yönelik meşru menfaat). Vercel ile bir veri işleme sözleşmesi (Madde 28) mevcuttur. ABD'ye veri aktarımı AB Standart Sözleşme Maddeleri'ne dayanır.

Gösterilen etkinlik verilerini saklamak için AB bölgesinde (Frankfurt) barındırılan Supabase'i kullanırız. Burada yalnızca herkese açık etkinlik içerikleri saklanır; site ziyaretçilerinin kişisel verileri burada saklanmaz. Bir veri işleme sözleşmesi mevcuttur. Hukuki dayanak: GDPR Madde 6(1)(f).

Site kullanımını ve yükleme performansını (Core Web Vitals) anonim ve veri-tasarruflu şekilde ölçmek için Vercel Web Analytics ve Vercel Speed Insights (Vercel Inc., ABD) kullanırız. Bu hizmetler çerez kullanmaz ve bir kişiye bağlanabilecek tanımlayıcılar birleştirmez; yalnızca toplu, anonim ölçütler toplanır. Uç cihaza erişim olmadığından onay gerekmez. Hukuki dayanak GDPR Madde 6(1)(f)'dir (istikrarlı, performanslı bir siteye yönelik meşru menfaat). ABD'ye olası aktarım EU-US Data Privacy Framework ve/veya AB Standart Sözleşme Maddeleri ile güvence altındadır.

Bültenimize abone olursanız, e-posta adresinizi ve kullandığınız site dilini bülteni Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Almanya) üzerinden göndermek için işleriz. Kayıt çift opt-in yöntemiyle yapılır: kayıttan sonra bir onay e-postası alırsınız ve yalnızca onayladıktan sonra listeye eklenirsiniz. Kayıt, onay ve abonelikten çıkış kayıt altına alınır. Brevo ile veri işleme sözleşmesi mevcuttur; işleme AB'deki sunucularda gerçekleşir. Hukuki dayanak GDPR Madde 6(1)(a) uyarınca onayınızdır. Her e-postadaki abonelikten çık bağlantısıyla istediğiniz zaman iptal edebilirsiniz. Bülteni görüntülemek için ayrıca sitede kullandığınız renk düzenini (açık/koyu) bir kişi özniteliği olarak saklarız; tarayıcınızda yalnızca bu ayarı güncellemeye yarayan işlevsel bir belirteç (localStorage) tutulur.

Etkinlik mekanlarını göstermek için OpenStreetMap (OpenStreetMap Foundation, BK) haritalarını gömeriz. Harita yalnızca siz aktif olarak tıkladıktan sonra („Haritayı yükle") yüklenir. Ancak o zaman, harita karoları sunulabilsin diye IP adresiniz OpenStreetMap sunucularına iletilir. Tıklamanızdan önce hiçbir aktarım olmaz. Hukuki dayanak: GDPR Madde 6(1)(f).

Bu web sitesi bilet sağlayıcılarına affiliate bağlantıları içerir (Awin ve Impact ortaklık ağları üzerinden ve ayrıca Eventim, Ticketmaster, universe.com'a). İlgili şekilde işaretlenmiş bir bağlantıya tıklayıp ortak üzerinden bilet alırsanız komisyon alabiliriz; size ek bir maliyet doğmaz. Bunun için sitemizde çerez konmaz. Tıkladığınızda sağlayıcıya veya ortaklık ağına yönlendirilirsiniz; komisyon eşleştirmesi için olası bir çerez ancak orada konur ve o zaman ilgili sağlayıcının gizlilik politikası geçerlidir. Eventim'e yönlendirme teknik olarak Awin ortaklık ağı üzerinden yapılır; bir referans parametresi („clickref") yalnızca etkinlik kimliğini (slug) tık eşleştirmesi için içerir ve kişisel veri içermez. Yönlendirme için hukuki dayanak GDPR Madde 6(1)(f)'dir.

İletişim formu veya e-posta yoluyla bizimle iletişime geçerseniz, talebinizi işlemek için verdiğiniz verileri (ad, e-posta adresi, mesaj) işleriz. Form, e-posta sağlayıcımızın posta sunucusu üzerinden gönderilir. Hukuki dayanak GDPR Madde 6(1)(b) (sözleşme öncesi önlemler) veya Madde 6(1)(f) (taleplere yanıt vermeye yönelik meşru menfaat)'dir. Talebiniz kesin olarak işlendiğinde ve yasal saklama yükümlülüğü bulunmadığında veriler silinir.

Etkinlikleri kaydettiğinizde, bunları yalnızca tarayıcınızda yerel olarak (localStorage) saklarız. Bu veriler cihazınızda kalır ve bize iletilmez. Bu depolama, talep ettiğiniz işlev için gereklidir (§ 25(2) TDDDG). Bu verileri tarayıcı ayarlarınızdan istediğiniz zaman silebilirsiniz.

Yazı tiplerini yerel olarak gömeriz (self-hosting). Harici yazı tipi sunucularına (ör. Google Fonts) hiçbir veri iletilmez.

Bu web sitesinde, onay gerektiren çerez ve hizmetlerin kullanımına ilişkin onayınızı almak ve belgelemek için CookieYes (CookieYes Limited, İrlanda) onay yönetim aracını kullanırız. İlk ziyarette bir onay banner'ı görünür. Aşağıda belirtilen onay gerektiren hizmetler (Google Analytics, Meta Pixel, Awin affiliate izleme (Publisher MasterTag) ve Sentry'nin istemci-tarafı hata yakalaması) yalnızca siz onay verdikten sonra yüklenir/etkinleştirilir ve veri ancak o zaman aktarılır; o ana kadar engellidirler. CookieYes, GDPR Madde 7(1) uyarınca kanıt amacıyla onay kararınızı (onay kimliği, zaman ve kapsam dahil) saklar; bunun için gereken çerezler teknik olarak gereklidir (§ 25(2) TDDDG). Onayınızı sayfa altbilgisindeki „Çerez Ayarları" bağlantısı üzerinden ileriye etkili olacak şekilde istediğiniz zaman geri çekebilir veya değiştirebilirsiniz. Onaylanan hizmetler için hukuki dayanak onayınızdır (GDPR Madde 6(1)(a), § 25(1) TDDDG).

Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) kullanırız. Tag Manager, web sitesi etiketlerini yönetmeye yarayan bir araçtır; kendisi çerez koymaz ve analiz veya pazarlama amaçlı kişisel veri toplamaz. Diğer hizmetleri (ör. Google Analytics, Meta Pixel) entegre etmeye yarar ve bunları yalnızca onay aracı üzerinden onayınızdan sonra çalıştırır. Konteyner yüklenirken IP adresiniz Google'a iletilir. ABD'ye aktarım EU-US Data Privacy Framework ve/veya AB Standart Sözleşme Maddeleri ile güvence altındadır.

Onayınızdan sonra, Google Ireland Limited'in (ana şirket: Google LLC, ABD) bir web analiz hizmeti olan Google Analytics 4'ü kullanırız. Google Analytics, sitemizi kullanımınızın takma adlı (pseudonim) analizine olanak tanıyan çerezler ve benzer teknolojiler kullanır (ziyaret edilen sayfalar, kalış süresi, kısaltılmış IP'ye dayalı yaklaşık konum, cihaz/tarayıcı bilgileri dahil). Bu bilgiler Google sunucularına iletilir ve orada saklanır. Google Consent Mode kullanırız; böylece onay olmadan analiz çerezi konmaz ve analiz amacıyla kişisel veri işlenmez. ABD'ye aktarım EU-US Data Privacy Framework ve/veya AB Standart Sözleşme Maddeleri ile güvence altındadır. Hukuki dayanak onayınızdır (GDPR Madde 6(1)(a), § 25(1) TDDDG); ileriye etkili olacak şekilde istediğiniz zaman geri çekebilirsiniz.

Onayınızdan sonra, Meta Platforms Ireland Limited'in (4 Grand Canal Square, Dublin 2, İrlanda; ana şirket: Meta Platforms, Inc., ABD) Meta Pixel'ini kullanırız. Meta Pixel ile, kullanıcıların bir Meta reklamı üzerinden sitemize ulaştıktan sonraki davranışını izleyebilir, reklam için hedef kitleler (Custom Audiences) oluşturabilir ve reklamların etkinliğini değerlendirebiliriz. Bu sırada çerezler konur ve veriler (IP adresi, tarayıcı/cihaz bilgileri, ziyaret edilen sayfalar dahil) Meta'ya iletilir; Meta bu verileri mevcut bir Meta hesabıyla eşleştirebilir ve kendi amaçları için kullanabilir. Bu verilerin toplanması ve iletilmesinde biz ve Meta ortak veri sorumlusuyuz (GDPR Madde 26). ABD'ye aktarım EU-US Data Privacy Framework ve/veya AB Standart Sözleşme Maddeleri ile güvence altındadır. Hukuki dayanak onayınızdır (GDPR Madde 6(1)(a), § 25(1) TDDDG); istediğiniz zaman geri çekebilirsiniz; reklam ayarlarınızı ayrıca Meta hesabınızdan düzenleyebilirsiniz.

Onayınızdan sonra, ortağımız Eventim'de affiliate bağlantılarımızdan birine tıkladıktan sonra yaptığınız bilet alımlarını komisyona daha güvenilir şekilde eşleştirmek için (tarayıcınızın üçüncü taraf çerezlerini engellediği durumlar dahil, „Bounceless Tracking" izleme optimizasyonu) Awin'in Publisher MasterTag'ini (www.dwin2.com'dan yüklenen betik) kullanırız. Bunun için tarayıcınızda — kullanılabilirliğe göre çerez, yerel depolama (localStorage) ve/veya tarayıcınızın önbelleği olarak — bir Awin tık kimliği en fazla bir yıl saklanır. Başka bir Awin eklentisi (ör. otomatik bağlantı dönüştürme) etkinleştirilmez. MasterTag, yalnızca CookieYes üzerinden „Reklam/Pazarlama" kategorisine onay verdikten sonra yüklenir; onay olmadan engelli kalır. Hukuki dayanak onayınızdır (GDPR Madde 6(1)(a), § 25(1) TDDDG); istediğiniz zaman geri çekebilirsiniz. Awin'in veri işlemesi hakkında daha fazla bilgiyi Awin'in gizlilik politikasında bulabilirsiniz.

Teknik hataları tespit edip gidermek için Sentry (Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, San Francisco, CA 94105, ABD) kullanırız. Sentry hata mesajları, yığın izleri (stack trace) ve teknik tanılama verileri toplar; IP adresleri ve diğer kişisel veriler toplanmaz („sendDefaultPii=false" ayarı), oturum kaydı (session replay) yapılmaz. İşleme Sentry'nin AB veri bölgesinde gerçekleşir. Sunucu-tarafı hata kaydı GDPR Madde 6(1)(f)'ye (sistem istikrarı ve hata tanısına yönelik meşru menfaat) dayanır. İstemci-tarafı (tarayıcıda çalışan) hata yakalaması ise yalnızca onay aracımız üzerinden „İstatistik/Analiz" kategorisine onay vermenizden sonra etkinleştirilir (GDPR Madde 6(1)(a), § 25(1) TDDDG); onay olmadan tarayıcıda etkinleştirme yapılmaz. Sentry ile bir veri işleme sözleşmesi (Madde 28) mevcuttur; ABD'ye olası aktarım EU-US Data Privacy Framework ve/veya AB Standart Sözleşme Maddeleri ile güvence altındadır.

Sunucu günlük dosyaları, güvenlik nedeniyle daha uzun gerekmedikçe genellikle en geç 30 gün sonra silinir. Bülten verileri aboneliğinizi iptal edene kadar saklanır. İletişim talepleri kesin olarak işlendiğinde, yasal saklama yükümlülüğü yoksa en geç 6 ay içinde silinir. Favori listesi siz silene kadar cihazınızda yerel olarak kalır. Vercel Analytics ve Speed Insights kişisel veri işlemez. Sentry tarafından toplanan hata verileri Sentry'nin politikalarına göre (genellikle 90 gün içinde) silinir. Google Analytics ve Meta Pixel çerezlerinin farklı saklama süreleri vardır (genellikle 2 yıla kadar); Google Analytics'te saklanan kullanım ve olay verileri 14 ay sonra otomatik silinir. Awin Publisher MasterTag tarafından saklanan tık kimliği en geç bir yıl sonra otomatik geçersiz olur. CookieYes üzerinden verdiğiniz onay, kanıt amacıyla 12 aya kadar kayıt altında tutulur.

Bilgi edinme (Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemenin kısıtlanması (Madde 18), veri taşınabilirliği (Madde 20) ve itiraz (Madde 21 GDPR) haklarına sahipsiniz. Verdiğiniz bir onayı ileriye etkili olacak şekilde istediğiniz zaman geri çekebilirsiniz. Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır. Yetkili makam, Kuzey Ren-Vestfalya Veri Koruma ve Bilgi Edinme Özgürlüğü Eyalet Görevlisi'dir.

Bu gizlilik politikası Temmuz 2026 tarihlidir (son güncelleme: Temmuz 2026 — Awin affiliate izleme (Publisher MasterTag) eklendi; öncesinde Haziran 2026 — Plausible kaldırıldı; Vercel Analytics/Speed Insights ve Sentry hata izleme eklendi).