1. Veri Sorumlusu (Verantwortliche Stelle)
GDPR Madde 4(7) ve KVKK Madde 3 uyarınca veri sorumlusu:
TechNS UG (haftungsbeschränkt) Ludwig-Erhard-Str. 16A, 61440 Oberursel (Taunus), Deutschland E-posta: admin@applytogerman.com — Tel: +49 6171 277 51 37
Veri koruma görevlimiz (Datenschutzbeauftragter) henüz atanmamıştır; sorularınızı doğrudan yukarıdaki adrese yöneltebilirsiniz.
2. Toplanan Kişisel Veriler
| Kategori | Veri | Toplama Anı |
|---|---|---|
| Erişim verileri | IP (hashed), tarayıcı, referrer, sayfa yolu | Her sayfa ziyareti |
| Hesap verileri | Ad, e-posta, şifre (bcrypt) | Üyelik açılışı |
| Newsletter | E-posta, ad (opsiyonel) | Abone olma |
| Yorum verileri | İsim, e-posta, üniversite yorumu | Yorum gönderme |
| Çerez verileri | Oturum, dil, consent durumu | Tarayıcı çerezleri |
| Analitik verileri | Sayfa görüntüleme, tıklama ve kaydırma hareketleri, oturum kayıtları ve ısı haritası verileri (Microsoft Clarity), cihaz ve tarayıcı bilgisi | Yalnızca analitik onayı verildiyse |
3. İşleme Amaçları ve Hukuki Dayanak
- Hizmetin sağlanması (üniversite arama, karşılaştırma) — GDPR 6(1)(b) sözleşmenin ifası
- Güvenlik ve abuse önleme — GDPR 6(1)(f) meşru menfaat (botların engellenmesi, log tutma)
- Newsletter gönderimi — GDPR 6(1)(a) açık rıza (çift opt-in)
- İstatistik (analitik) — GDPR 6(1)(a) açık rıza ve § 25 (1) TDDDG (Google Analytics 4, Microsoft Clarity ve site içi sayfa sayacı; rıza verilmezse çalışmazlar)
- Hukuki yükümlülükler — GDPR 6(1)(c) (örn. vergi belgeleri saklama)
4. Saklama Süreleri
- Erişim logları — 90 gün sonra anonimleştirme
- Hesap verileri — Hesap aktif olduğu sürece + silme talebine kadar
- Newsletter aboneliği — Abonelik iptaline kadar
- Yorumlar — Yayında kaldığı sürece (yazarın silme hakkı saklı)
- Yasal zorunluluk (vergi vb.) — 10 yıl (HGB § 257, AO § 147)
5. Veri Aktarımı (Üçüncü Taraflar)
Kişisel verilerinizi yalnızca aşağıdaki kategorilerde paylaşırız:
- Sunucu sağlayıcı: All-Inkl (KASSERVER.COM), AB içinde Almanya
- E-posta gönderimi: Brevo (eski Sendinblue), AB içinde, DSGVO-uyumlu
- CDN / yazı tipi: Yok (self-hosted Inter font, Cloudflare yok)
- Analitik: Google Analytics 4 (Google Ireland Ltd., ölçüm kimliği
G-D0VB1M1RKF) ve Microsoft Clarity (Microsoft Ireland Operations Ltd.; ısı haritaları, tıklama ve kaydırma analizi, oturum kayıtları) — yalnızca açık rızanızla
Analitik araçlar yalnızca siz izin verdiğinizde yüklenir. Sözleşme tarafımız AB'deki kuruluşlardır (Google Ireland Ltd., Microsoft Ireland Operations Ltd.); hizmetin işleyişi sırasında veriler ABD'deki ana şirketlere (Google LLC, Microsoft Corporation) ulaşabilir. ABD'ye aktarım söz konusu olduğunda, alıcının EU-U.S. Data Privacy Framework kapsamında geçerli bir sertifikasyonu bulunması hâlinde ilgili yeterlilik kararına dayanılabilir; DPF'nin kapsamadığı aktarımlarda, uygulanabilir olduğu ölçüde AB Standart Sözleşme Maddeleri gibi uygun güvenceler kullanılabilir. Rıza vermezseniz bu araçlar çalışmaz ve bu kapsamda bir aktarım gerçekleşmez.
6. Çerezler
Detaylar için Çerez Politikası sayfamızı inceleyin. Kısaca:
- Zorunlu: Oturum çerezi (CSRF, login), dil tercihi
- Analitik: Google Analytics 4 ve Microsoft Clarity çerezleri (
_ga,_ga_*,_clck,_clsk) ve site içi sayaç (almanyauni_uid) — yalnızca onay verildiyse. Rızanızı istediğiniz zaman çerez ayarlarından geri çekebilirsiniz. - Reklam: Yok
7. Haklarınız (GDPR Madde 15-22 + KVKK Madde 11)
- Erişim — Hangi verilerinizi sakladığımızı öğrenme
- Düzeltme — Yanlış verileri düzelttirme
- Silme ("unutulma hakkı") — Hesabınız ve tüm verilerinizi sildirme
- İşlemeyi kısıtlama — Belirli işlemlerin durdurulması
- Veri taşınabilirlik — Verilerinizi makine-okunabilir formatta alma
- İtiraz hakkı — Meşru menfaate dayalı işlemeye itiraz
- Şikayet hakkı — Hessischer Datenschutzbeauftragter (HBDI) veya KVKK Kurumu'na şikayet
Talepleriniz için: admin@applytogerman.com
8. SSL/TLS Şifreleme
Tüm bağlantılar HTTPS (TLS 1.2+) ile şifrelidir. URL'in başındaki 🔒 simgesi şifreli iletişimi gösterir.
9. Otomatik Karar Verme
GDPR Madde 22 anlamında otomatik karar verme veya profilleme yapılmaz.
10. Politika Değişiklikleri
Bu politikayı yasal değişikliklerde veya hizmet güncellemelerinde değiştirebiliriz. Önemli değişiklikleri e-posta veya site banner'ı ile bildiririz. Geçerlilik tarihi yukarıdadır.