Gizlilik Politikası
Son güncelleme: 21 Eylül 2026
1. Veri sorumlusu
Nachbaria’da kişisel verilerin işlenmesinden sorumlu veri sorumlusu:
Mischa Skyda
Fehrsstr. 1A
25421 Pinneberg
Almanya
E-posta: info@nachbaria.de
2. Veri işlemeye ilişkin genel bilgiler
Nachbaria’nın herkese açık içeriklerini kayıt olmadan kullanabilirsin. Ücretli işlevler için bir kullanıcı hesabı gereklidir.
Siteye erişildiğinde teknik olarak gerekli bağlantı verileri işlenir. Harita veya konum işlevini kullandığında, Nachbaria ile e-posta ya da iletişim formu üzerinden iletişime geçtiğinde, kullanıcı hesabı oluşturduğunda, ücretli bir hizmet satın aldığında veya Google Analytics’e onay verdiğinde ek kişisel veriler işlenir.
Kişisel veriler yalnızca Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki bir dayanak bulunduğunda işlenir. Cihazında bilgi saklanması veya cihazındaki bilgilere erişilmesi TDDDG § 25 uyarınca gerçekleştirilir.
Nachbaria, senin hakkında hukuki sonuç doğuran veya seni benzer şekilde önemli ölçüde etkileyen yalnızca otomatik karar verme süreçleri kullanmaz.
Harici olarak barındırılan yazı tipleri veya ek harici görsel hizmetleri kullanılmaz.
3. Barındırma, sunum ve backend
3.1 Cloudflare
Site, Cloudflare tarafından barındırılır ve Cloudflare ağı üzerinden sunulur (barındırma, içerik dağıtım ağı ve saldırılara karşı koruma). Sağlayıcı Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD’dir. Siteye yapılan tüm istekler Cloudflare sunucuları üzerinden iletilir; bu sırada özellikle IP adresi, istenen adres, tarih ve saat, tarayıcı ve cihaz bilgileri ile yönlendiren URL işlenir. Otomatik saldırıları tespit etmek için Cloudflare teknik olarak gerekli güvenlik çerezleri yerleştirebilir (bkz. bölüm 8). Hukuki dayanak GDPR Madde 6(1)(f)’dir; meşru menfaat, sitenin güvenli ve güvenilir şekilde sunulmasıdır. Cloudflare, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.
3.2 Supabase
Nachbaria, sunucu işlevleri ve oturum açma dâhil olmak üzere veritabanı ve backend hizmeti olarak Supabase kullanır. Sağlayıcı Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992’dir. Proje West EU, İrlanda (eu-west-1) bölgesinde barındırılır. Tarayıcın semt veya harita verisi istediğinde IP adresi, istek zamanı, API endpoint’i, tarayıcı/header bilgileri, yanıt durumu ve hata ya da kötüye kullanım tespiti bilgileri gibi teknik veriler işlenebilir. Nachbaria’nın erişebildiği loglar, belirli bir teknik veya güvenlik olayı için gerekli olmadıkları sürece normalde yedi gün sonra silinir. Hukuki dayanak GDPR Madde 6(1)(f)’dir.
4. Harita ve konum işlevleri
Nachbaria, etkileşimli haritaları göstermek için yerel olarak entegre edilmiş açık kaynak Leaflet kütüphanesini kullanır. Harita içeriği ve arama sonuçları harici sağlayıcılardan yüklenir. Harita karoları yüklenirken tarayıcın IP adresi, istenen karo, harita alanı, tarih ve saat, tarayıcı bilgileri ve yönlendiren URL’yi iletebilir.
4.1 OpenStreetMap Germany
Standart harita görünümü, FOSSGIS e. V., Bundesallee 23, 10717 Berlin, Almanya tarafından işletilen OpenStreetMap Germany üzerinden sunulur. Hukuki dayanak GDPR Madde 6(1)(f)’dir.
4.2 MeMoMaps
Toplu taşıma görünümünü seçtiğinde harita karoları MeMoMaps’ten yüklenir: Melchior Moos, Lukasgasse 4, 53347 Alfter, Almanya. Hukuki dayanak GDPR Madde 6(1)(f)’dir.
4.3 Esri
Nachbaria, uydu harita görünümü, adres ve yer aramaları, geocoding ve reverse geocoding için Esri kullanır. Arama terimleri, adresler veya koordinatlar Esri’ye iletilebilir. Esri’nin AB temsilcisi Esri R&D Center Stuttgart GmbH, Friedrichstraße 14-16, 70174 Stuttgart, Almanya’dır. Hukuki dayanak GDPR Madde 6(1)(f)’dir.
4.4 Cihaz konumu
Nachbaria cihazının konumunu yalnızca konum işlevini aktif olarak seçip izin verdiğinde kullanabilir. Kesin koordinatlar reverse geocoding için işlenebilir ve Esri’ye iletilebilir. Koordinatlar ziyaretçi veritabanında kalıcı olarak saklanmaz. Hukuki dayanak GDPR Madde 6(1)(a)’dır.
5. İletişim
5.1 E-posta
Nachbaria ile e-posta üzerinden iletişime geçtiğinde mesajındaki bilgiler işlenir. Bunlara e-posta adresin, konu, içerik, tarih ve saat, ekler ve gönüllü olarak verdiğin diğer bilgiler dahildir. info@nachbaria.de adresine gönderilen e-postalar Cloudflare Email Routing yönlendirme hizmeti (Cloudflare, Inc., bkz. bölüm 3.1) tarafından alınır ve bir Gmail posta kutusuna yönlendirilir. AEA’daki kullanıcılar için Gmail sağlayıcısı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Yanıtlar bu posta kutusundan Eusend e-posta gönderim hizmeti (Bjørnerås Labs, kuruluş no. 938 162 336, Norveç; işleme Almanya’daki sunucularda) aracılığıyla gönderilir; açılma ve tıklama takibi devre dışıdır.
5.2 İletişim formu
İletişim formunu kullandığında e-posta adresin, mesajın, seçtiğin konu ve — belirtmişsen — adın ile ilgili sayfanın bağlantısı iletilir. Mesaj, Supabase’teki bir sunucu işlevi (bölüm 3.2) tarafından alınır, Eusend aracılığıyla e-posta ile info@nachbaria.de adresine iletilir ve ardından bölüm 5.1’de açıklandığı şekilde yönlendirilir. Form içeriği veritabanında saklanmaz. Otomatik kötüye kullanımı önlemek için IP adresi gibi teknik veriler kısa süreliğine işlenebilir; harici bir CAPTCHA hizmeti kullanılmaz.
5.3 Hukuki dayanak ve saklama süresi
Talebin bir sözleşmeyle ilgiliyse hukuki dayanak GDPR Madde 6(1)(b), diğer durumlarda GDPR Madde 6(1)(f)’dir; meşru menfaat, talebine yanıt verilmesidir. Mesajın, talebinin işlenmesi için artık gerekli olmadığında ve yasal saklama yükümlülükleri buna engel olmadığında silinir. Bu tür yükümlülüklerin bulunduğu durumlarda (örneğin Alman Vergi Usul Kanunu (AO) § 147 uyarınca) mesaj, bu yükümlülüklerin süresi boyunca saklanır.
6. Kullanıcı hesabı ve oturum açma
Ücretli işlevler için bir kullanıcı hesabı gereklidir. Oturum açma şifresiz olarak, e-posta adresine gönderilen tek kullanımlık bir kodla yapılır. E-posta adresin, bir kullanıcı kimliği, kayıt ve oturum açma zamanları, oturum verileri, IP adresi gibi teknik veriler ve ücretli işlevlere erişimine ilişkin bilgiler (örneğin erişimin süresi) işlenir.
Hesap yönetimi ve oturum açma Supabase (bölüm 3.2) üzerinden sağlanır. Tek kullanımlık kodları içeren e-postalar Eusend (Bjørnerås Labs, Norveç; işleme Almanya’daki sunucularda) aracılığıyla gönderilir; Eusend üzerinden gönderilen tüm e-postalarda olduğu gibi açılma ve tıklama takibi devre dışıdır. Oturum açtıktan sonra tarayıcının yerel depolama alanına bir oturum belirteci kaydedilir (bölüm 8).
Hukuki dayanak GDPR Madde 6(1)(b)’dir. Hesap verileri, kullanıcı hesabın var olduğu sürece saklanır. Hesabının silinmesini istediğin zaman talep edebilirsin; yasal saklama yükümlülüklerine tabi veriler bu yükümlülüklerin sona ermesine kadar saklanır.
7. Ödeme işlemleri
Ücretli hizmetlerin ödemeleri Stripe ödeme hizmeti sağlayıcısı üzerinden gerçekleştirilir. Sağlayıcı Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda’dır. Ödeme, Stripe tarafından sağlanan bir ödeme sayfasında yapılır. Stripe özellikle adını, e-posta adresini, gerekirse fatura adresini, ödeme bilgilerini (örneğin kart veya hesap bilgileri), tutarı, zamanı ve dolandırıcılığı önlemeye yönelik bilgileri işler.
Nachbaria tam ödeme bilgilerini almaz; yalnızca sözleşmenin ifası için gerekli olan ödeme durumu, seçilen ürün, tutar, e-posta adresi ve fatura bilgileri gibi bilgileri alır.
Hukuki dayanaklar GDPR Madde 6(1)(b) (sözleşmenin ifası) ve GDPR Madde 6(1)(c)’dir (yasal saklama yükümlülükleri). Dolandırıcılığın önlenmesi ve düzenleyici yükümlülüklerin yerine getirilmesi gibi kendi amaçları için Stripe bağımsız veri sorumlusu olarak hareket eder; ayrıntılar için Stripe’ın gizlilik politikasına bakabilirsin: stripe.com/privacy. Stripe verileri ABD’de de işleyebilir; aktarım AB-ABD Veri Gizliliği Çerçevesi veya Standart Sözleşme Maddelerine dayanır. Fatura ve ödeme verileri yasal saklama süreleri boyunca saklanır (AO § 147).
8. Çerezler ve yerel depolama
Nachbaria, istediğin ayarları ve gizlilik tercihlerini saklamak için teknik olarak gerekli çerezler kullanır. nachbaria_language_preference çerezi seçtiğin dili en fazla on iki ay saklar. nachbaria_cookie_consent çerezi çerez tercihini — necessary veya all — en fazla on iki ay saklar.
Oturum açtığında, oturumu kapatana veya oturum sona erene kadar tarayıcının yerel depolama alanına (Local Storage) bir oturum belirteci kaydedilir. Cloudflare, otomatik saldırılara karşı korunmak için teknik olarak gerekli güvenlik çerezleri (örneğin __cf_bm) yerleştirebilir. Stripe, ödeme sayfasında kendi sorumluluğunda kendi çerezlerini yerleştirir.
Hukuki dayanak TDDDG § 25(2)(2) ve GDPR Madde 6(1)(f)’dir.
9. Google Analytics 4
Onayınla Nachbaria, Google Ireland Limited tarafından sunulan Google Analytics 4’ü kullanır. Analytics, sitenin nasıl kullanıldığını anlamaya ve içerik, gezinme ile kullanıcı deneyimini geliştirmeye yardımcı olur. Yalnızca açık onay verdikten sonra etkinleştirilir.
İşlenen veriler; görüntülenen sayfaları, ziyaret zamanı ve süresini, yaklaşık bölgeyi, yönlendiren kaynak ve kampanya bilgilerini, tarayıcıyı, işletim sistemini, cihaz türünü, ekran boyutunu, rastgele istemci ve oturum kimliklerini, kaydırma hareketlerini, harici bağlantıları, site içi aramaları, indirmeleri, harita/semt/filtre etkileşimlerini, şehir ve dil seçimlerini ve yapılandırılmış diğer etkinlikleri içerebilir. Enhanced Measurement etkindir. Google Signals, Google Ads bağlantısı ve kişiselleştirilmiş reklamlar devre dışıdır. Google Tag Manager kullanılmaz.
Analytics çerezleri _ga ve _ga_V4H5413TM8’i içerebilir ve iki yıla kadar saklanabilir. Kullanıcı ve etkinlik düzeyindeki veriler Google Analytics’te iki ay tutulur. Hukuki dayanak TDDDG § 25(1) ve GDPR Madde 6(1)(a)’dır. Onayı istediğin zaman çerez ayarlarından reddedebilir veya geri çekebilirsin.
10. Alıcılar ve uluslararası veri aktarımları
Kullanılan işleve bağlı olarak veriler Cloudflare, Supabase, Eusend, Stripe, Google, FOSSGIS e. V., MeMoMaps, Esri, yasal olarak gerekli olduğunda kamu makamları ve gerektiğinde hukuk, vergi ya da diğer profesyonel danışmanlarla paylaşılabilir. Bazı sağlayıcılar verileri AEA dışında yeterlilik kararları, AB-ABD Veri Gizliliği Çerçevesi, Standart Sözleşme Maddeleri veya tanınmış başka bir aktarım mekanizmasına dayanarak işleyebilir.
11. Kişisel verilerin sağlanması
Nachbaria’ya kişisel veri sağlamanı gerektiren yasal veya sözleşmesel bir zorunluluk yoktur. Siteyi sunmak için belirli teknik bağlantı verileri gereklidir. E-posta adresin olmadan Nachbaria, e-posta veya iletişim formu üzerinden gönderdiğin bir talebe yanıt veremez. Kullanıcı hesabı için bir e-posta adresi, ücretli bir hizmet satın almak için ayrıca ödeme için gerekli bilgiler gereklidir. Konum izni olmadan konum işlevi kullanılamaz. Google Analytics onayı isteğe bağlıdır.
12. Hakların
Yasal koşullara tabi olarak verilerine erişme, düzeltme, silme, işlemenin kısıtlanmasını isteme, veri taşınabilirliği, itiraz etme, onayını geri çekme ve bir veri koruma denetim makamına şikâyette bulunma haklarına sahipsin. Taleplerini info@nachbaria.de adresine gönderebilirsin.
13. Şikâyette bulunma hakkı
Bir veri koruma denetim makamına şikâyette bulunabilirsin. Nachbaria için yetkili makam: Landesbeauftragte für Datenschutz Schleswig-Holstein, Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein - ULD, Holstenstraße 98, 24103 Kiel, Almanya. E-posta: mail@datenschutzzentrum.de. Telefon: +49 431 988-1200.
14. Veri güvenliği
Nachbaria kişisel verileri korumak için uygun teknik ve organizasyonel önlemler kullanır. Site genel olarak HTTPS üzerinden iletilir, ancak internet üzerinden veri aktarımının tamamen güvenli olduğu garanti edilemez.
15. Bu Gizlilik Politikasındaki değişiklikler
İşlevler, hizmet sağlayıcılar veya yasal gereklilikler değiştiğinde bu Gizlilik Politikası güncellenebilir. Güncel sürüm bu sayfada yer alır.
Dil sürümleri arasında farklılık olması hâlinde Almanca sürüm esas alınır.