Gizlilik Politikası

1. Veri sorumlusu

AB Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu, Nivelmap’in (nivelmap.com) işletmecisidir. Verilerinizle ilgili her konuda privacy@nivelmap.com adresine yazabilirsiniz. Diğer iletişim bilgileri Künye sayfasındadır.

2. Siteyi ziyaret ettiğinizde: sunucu kayıtları

Bir sayfayı açtığınızda tarayıcınız, her web sitesinin aldığı teknik bilgileri gönderir: IP adresi, tarih ve saat, istenen adres, yönlendiren sayfa, tarayıcı ve işletim sistemi (user agent) ile yanıt durumu. Bu bilgileri yalnızca sayfaları sunmak, hizmeti güvenli tutmak ve hataları bulmak için kullanırız.

Sunucu kayıt dosyaları en geç 14 gün sonra silinir; bir saldırıyı incelemek için belirli bir kayıt gerekiyorsa, yalnızca bu inceleme tamamlanana kadar saklanır. Kayıt verilerini başka kaynaklarla birleştirmez ve profil oluşturmak için kullanmayız.

Hukuki sebep: GDPR md. 6(1)(f) ve KVKK md. 5/2-f (güvenli ve çalışan bir web sitesi işletmedeki meşru menfaatimiz).

3. Cloudflare (içerik dağıtımı ve güvenlik)

Tüm istekler, sayfaları önbelleğe alan ve siteyi saldırılara ve kötüye kullanıma karşı koruyan Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, ABD) üzerinden geçer. Bunun için Cloudflare IP adresinizi ve yukarıda sayılan istek verilerini işler. Cloudflare, insanları botlardan ayırt etmek için kesinlikle gerekli bir güvenlik çerezi (örneğin __cf_bm) yerleştirebilir; bu çerez takip için kullanılmaz.

Cloudflare, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır; aktarımlar ayrıca Avrupa Komisyonu’nun standart sözleşme maddeleriyle güvence altındadır. Hukuki sebep: GDPR md. 6(1)(f), KVKK md. 5/2-f. Ayrıntılar: cloudflare.com/privacypolicy.

4. Çerezler ve tarayıcınızdaki depolama

Nivelmap kendisi hiçbir çerez yerleştirmez ve analiz, reklam veya sosyal medya takibi kullanmaz. Diliniz web adresinin bir parçasıdır, bu yüzden onu hatırlamamıza gerek yoktur.

Site küçük bir service worker kurar. Bu, statik dosyaları (yazı tipleri, simgeler, harita kitaplığı) ve son açtığınız en fazla 30 sayfanın kopyalarını tarayıcınızın önbelleğinde tutar; böylece site daha hızlı yüklenir ve son sayfalar çevrim dışıyken de okunabilir. Bu veriler cihazınızda kalır ve bize asla gönderilmez. Tarayıcınızda site verilerini temizleyerek bunları istediğiniz zaman silebilirsiniz.

Hukuki sebep: GDPR md. 6(1)(f); bu verilerin cihazınızda saklanması, kullandığınız işlev için kesinlikle gereklidir (e-Gizlilik Direktifi md. 5(3)).

5. “Yakınımdaki istasyonlar” (konumunuz)

Tarayıcınız konumunuzu paylaşmak için yalnızca düğmeye bastığınızda izin ister. Kabul ederseniz koordinatlar yaklaşık 100 metreye yuvarlanır ve en yakın istasyonları bulmak için sunucumuza bir kez gönderilir. Kaydedilmez, saklanmaz ve kimseyle paylaşılmaz. İzni istediğiniz zaman tarayıcı ayarlarınızdan geri alabilirsiniz.

Hukuki sebep: rızanız, GDPR md. 6(1)(a) ve KVKK md. 5/1 (açık rıza).

6. Harita, görseller ve hava durumu

Harita: Harita yalnızca onu açtığınızda veya sayfada görünür alana kaydırdığınızda yüklenir. Tarayıcınız bu durumda harita karolarını doğrudan OpenFreeMap’ten (tiles.openfreemap.org) yükler; OpenFreeMap, her web isteğinde olduğu gibi IP adresinizi ve user agent bilginizi alır.

Fotoğraflar: Bazı sayfalarda Wikimedia Commons’tan bir fotoğraf gösterilir. Fotoğraf doğrudan Wikimedia Foundation’ın sunucularından (upload.wikimedia.org, ABD) yüklenir ve bu sunucular IP adresinizi alır.

Hava durumu: Tahminler Open-Meteo’dan gelir. Bunları sunucumuz istasyonun koordinatları için ister; Open-Meteo’ya sizinle ilgili hiçbir veri iletilmez.

Harita ve fotoğraflar için hukuki sebep: GDPR md. 6(1)(f), KVKK md. 5/2-f (haritaları ve görselleri kendimiz barındırmadan gösterme konusundaki meşru menfaatimiz).

Başka web sitelerine (kurumlar, Wikipedia, rota planlama) verilen bağlantılar, yalnızca tıkladığınızda bu sitelere veri gönderir. Orada o sitelerin kendi gizlilik politikaları geçerlidir.

7. Bize e-posta gönderdiğinizde

Bize yazarsanız adresinizi ve mesajınızı yalnızca yanıt vermek ve talebinizle ilgilenmek için kullanırız. Yazışmaları artık gerekli olmadığında, normalde 12 ay içinde sileriz; kanunen daha uzun saklamamız gerekiyorsa bu süre uzar. Hukuki sebep: GDPR md. 6(1)(f) veya talebiniz bir sözleşmeyle ilgiliyse md. 6(1)(b).

8. Gömülü widget’lar ve API

Başka bir web sitesi bir Nivelmap widget’ını gömerse veya bir program veri API’mizi kullanırsa, istekler sunucularımıza ve Cloudflare’e bir sayfa ziyaretiyle aynı şekilde ulaşır; 2. ve 3. bölümler geçerlidir. Widget’lar çerez yerleştirmez.

9. Haklarınız

GDPR (ve Türkiye’de KVKK md. 11) kapsamında şu haklara sahipsiniz:

• hakkınızda tuttuğumuz kişisel verilere erişme (GDPR md. 15);
• yanlış verilerin düzeltilmesini (md. 16) veya silinmesini (md. 17) isteme;
• işlemenin kısıtlanmasını isteme (md. 18) ve verilerinizi taşınabilir bir biçimde alma (md. 20);
• meşru menfaatimize dayanan işlemeye her zaman itiraz etme (md. 21);
• rızanızı, daha önce yapılan işlemeyi etkilemeden her zaman geri alma (md. 7(3));
• bir veri koruma denetim makamına şikâyette bulunma: Türkiye’de Kişisel Verileri Koruma Kurumu’na (KVKK), Avrupa Birliği’nde ise yaşadığınız yerdeki veri koruma makamına.

10. Diğer hususlar

Kişisel verileri satmayız, hakkınızda otomatik kararlar vermeyiz ve siteyi kullanmak için herhangi bir veri vermek zorunda değilsiniz. Kayıt verilerini yalnızca kısa süre sakladığımız ve bir kişiyle ilişkilendiremediğimiz için sizi bu kayıtlarda tespit edemeyebiliriz; bize tarih, saat ve IP adresini bildirirseniz kontrol ederiz.

Site değiştiğinde bu politikayı güncelleriz. En son sürümün tarihi bu sayfanın altında gösterilir.