Gizlilik Politikası

Kişisel verilerin işleyicisi, alalab.work sitesinin sahibi olan Ala Lab stüdyosudur.

Verilerinle ilgili herhangi bir soru için — onları görmek, düzeltmek ya da silmek için — ana sayfadaki form aracılığıyla bir talep gönder ve metne “Veri talebi” diye başla. 30 gün içinde yanıtlarız.

Form aracılığıyla gönderilen talepler

Bir talep gönderdiğinde adını (sana nasıl hitap edeceğimizi), yanıt için bir iletişimi (Telegram, Discord ya da e-posta), proje türünü ve fikrinin tarifini alırız. Bunlar yanıtlamak, işi netleştirmek ve fiyat ile süre vermek için gerekli. Hukuki dayanak: sözleşme öncesi senin talebinle atılan adımlar (GDPR m. 6(1)(b)). Lütfen tarifte gereksiz kişisel veri yazma — bir modu öngörmek için gerekmiyor.

Taleple birlikte, gönderildiği sayfanın dilini ve siteye nereden geldiğini de alırız: siteyi böyle bir bağlantıyla açtıysan bir reklam bağlantısının etiketleri (utm_source, utm_medium, utm_campaign) ve seni bize gönderen sitenin alan adı — sayfanın kendi adresi olmadan. Dil, sana kendi dilinde yanıt vermemizi sağlar; kaynak, hangi kanalların müşteri getirdiğini gösterir. Hukuki dayanak: meşru menfaatimiz (GDPR m. 6(1)(f)).

Talep stüdyoya Telegram’dan gider ve bir sohbette kaybolmaması ve işin ne kadar ilerlediğini görebilmemiz için aynı anda AB’deki sunucumuzdaki talep veritabanına kaydedilir. Veritabanında talebin kendisindeki gibi aynı şeyler tutulur: adın, bir iletişim, proje türü, fikrin tarifi, sayfa dili ve kaynak etiketleri. IP adresi oraya yazılmaz. Erişimi yalnızca stüdyonun sahibinde: girmek kapıda bir doğrulama ve bir şifre gerektirir.

Teknik veriler

Sayfa her açıldığında sunucu IP adresini, tarayıcı bilgisini (user agent), sayfanın adresini, isteğin zamanını ve geldiğin adresi alır. Bunlar olağan web sunucusu kayıtlarıdır: sitenin çalışması, hataları bulmak ve formu spam ile brute force’a karşı korumak için gerekirler — tek bir IP’den gelen istek sayısı sınırlıdır. Hukuki dayanak: siteyi güvenli çalıştırma menfaatimiz (GDPR m. 6(1)(f)).

Ziyaret istatistikleri

Anonimleştirilmiş Cloudflare Web Analytics istatistiklerini görürüz: sayfalar kaç kez açıldı, ziyaretçiler nereden geldi, hangi ülkeden ve ne tür cihazdan. Çerezsiz çalışır ve seni başka sitelerde takip etmez. Hukuki dayanak: sitenin çalışıp çalışmadığını bilme menfaatimiz (GDPR m. 6(1)(f)).

Çerez bandında “Kabul Et”e tıklarsan Google Analytics de açılır: hangi sayfaların açıldığını, insanların sayfalarda ne kadar kaldığını, ziyaretçilerin nereden geldiğini, ülke ve şehirlerini, cihaz ve tarayıcılarını, sayfayı ne kadar kaydırdıklarını, diğer sitelere hangi bağlantıları takip ettiklerini ve bir talep gönderildiğini görürüz — içeriği olmadan. Google Analytics IP adreslerini saklamaz; reklam özellikleri ve Google sinyalleri kapalıdır. Hukuki dayanak: onayın (GDPR m. 6(1)(a)); onayı sayfanın altındaki “Çerez Ayarları” bağlantısıyla istediğin zaman geri alabilirsin. “Kabul Et”e basana kadar site Google Analytics’i yüklemez ve ona hiçbir şey göndermez.

Verilerini reklam için kullanmıyoruz ve seninle ilgili otomatik kararlar almıyoruz.

Site dört hizmete dayanır. Her biri işini yapmak için yalnızca gerekeni alır:

• Cloudflare, Inc. (ABD) — DNS, saldırı koruması, site dağıtımı ve web analitiği. Siteye yapılan her istek Cloudflare’den geçer. Cloudflare politikası
• UAB Cherry Servers (Litvanya) — sitenin çalıştığı sunucu; veri merkezi Hollanda’da (AB). Cherry Servers politikası
• Telegram — formdaki talepler stüdyonun özel Telegram sohbetine iletilir. Telegram politikası
• Google Ireland Limited (İrlanda; AEA dışındaki ziyaretçiler için — Google LLC, ABD) — yalnızca çerez bandında “Kabul Et”e tıkladıysan Google Analytics istatistikleri. Google politikası

Verilerin başka kimseyle paylaşılmıyor ve satılmıyor.

• Talepler — siparişi konuşurken ve üzerinde çalışırken, ardından sürümden sonraki destek için gerektiği kadar. Sipariş gerçekleşmezse en geç 12 ay içinde sileriz: bunu sunucu günde bir kez kendiliğinden yapar. İstersen daha erken.
• Telegram’a hemen ulaştırılamayan talepler — AB’deki sunucumuzda bekler ve ulaştırılıp talep veritabanına yazılır yazılmaz kuyruktan çıkar; en geç 30 gün içinde.
• Web sunucusu kayıtları — 14 gün, sonra otomatik olarak silinir.
• Cloudflare’deki veriler — Cloudflare’in kurallarına göre (bağlantı “Üçüncü taraf hizmetler” bölümünde).
• Google Analytics istatistikleri — Google, bir tarayıcı tanımlayıcısına bağlı ziyaret verilerini en fazla 14 ay saklar; sonrasında raporlarda yalnızca toplam sayılar kalır. Google Analytics çerezleri tarayıcında 6 ay kalır ya da istatistikleri reddedene kadar.

Sitenin sunucusu AB’de. Cloudflare, Telegram ve — istatistiklere onay verdiysen — Google, verileri ABD dahil diğer ülkelerde de işleyebilir. Cloudflare ve Google bunu GDPR’ın öngördüğü dayanaklarla yapar (ör. AB Standart Sözleşme Koşulları ve EU-US Data Privacy Framework), Telegram kendi gizlilik politikasına göre; ayrıntılar bu hizmetlerin politikalarında.

Site alalab_lang çerezini yalnızca dili menüde ya da dil önerisinde kendin seçtiğinde ayarlar. Seçimini bir yıl hatırlar; böylece bir dahaki sefere alalab.work doğrudan o dilde açılır. İçinde yalnızca dil kodu vardır (örneğin de): takip için kullanılmaz ve kimseye aktarılmaz. Çerez kendi eyleminle ayarlanır ve yalnızca bu ayara hizmet eder; bu yüzden onayı istemeyiz. Tarayıcı ayarlarından site verilerini temizleyerek silebilirsin.

İkinci kendi çerezimiz alalab_consent, çerez bandındaki yanıtını (“Kabul Et” ya da “Reddet”) 6 ay boyunca hatırlar; her sayfada sormayalım diye. İçinde yalnızca bu yanıt vardır ve takip için kullanılmaz.

Yalnızca “Kabul Et”e tıkladıysan Google Analytics _ga ve _ga_DPK4XZTR5V çerezlerini 6 ay için ayarlar: içinde, Google’ın tekrar gelen ziyaretleri ayırt etmesini sağlayan rastgele bir tanımlayıcı tutulur. “Reddet”e basar ya da hiçbir şeye basmazsan bu çerezler ayarlanmaz. Fikrini sayfanın altındaki “Çerez Ayarları” bağlantısıyla istediğin zaman değiştirebilirsin; reddedersen site Google Analytics çerezlerini kendisi siler. Site tarayıcında başka hiçbir şey saklamaz.

Bir istisna bizden değil: Cloudflare’in koruması bir bağlantıyı şüpheli bulursa kısa bir doğrulama gösterebilir ve sonrasında, tekrar sormasın diye teknik cf_clearance çerezini ayarlar. Bu çerez yalnızca siteyi saldırılardan korumak içindir; takip için kullanılmaz ve onay gerektirmez.

Site yalnızca HTTPS üzerinden çalışır. Sunucu istekleri yalnızca Cloudflare’den kabul eder, form spam ve brute force’a karşı korunur, taleplere ve onları saklayan panele yalnızca stüdyonun sahibi erişebilir — girmek kapıda bir doğrulama ve bir şifre gerektirir — hizmet anahtarları sunucuda şifreli saklanır. İnternette hiçbir riski tamamen dışlamak mümkün değil, ama verilerinin başkalarının eline geçmemesi için makul olan her şeyi yapıyoruz.

İstediğin zaman:

• hakkında hangi verileri tuttuğumuzu öğrenebilir ve bir kopyasını alabilirsin;
• yanlış verileri düzeltebilirsin;
• talebini ve onunla ilgili yazışmayı sildirebilirsin;
• işlemeyi kısıtlayabilir veya ona itiraz edebilirsin;
• verilerini taşınabilir bir biçimde alabilirsin;
• ülkenin veri koruma kuruluna şikâyet edebilirsin (AB’de yaşayanlar için).

Bu haklardan birini kullanmak için ana sayfadaki form aracılığıyla bir talep gönder — 1. bölümde anlatıldığı gibi. 30 gün içinde yanıtlarız.

Site herkese açık, ama bir talep göndermek, ücretli bir işi konuşmak demek. 16 yaşından küçüksen talebi lütfen bir ebeveyninle ya da onların onayıyla gönder. Ebeveyn onayı olmadan bir çocuğun verisini aldığımızı öğrenirsek sileriz.

Sitenin çalışma biçimi değiştiğinde bu politikayı güncelleriz. Güncel sürüm her zaman bu sayfadadır; son güncelleme tarihi yukarıda yazılıdır.