Gizlilik

Sorumlu kişi

Typhora Group LLC
33 N Gould St, Sheridan, WY 82801, USA
Temsilci: Heinrich Songmin Berger (CEO)
E-posta: hey@henny.info

The representative in the Union within the meaning of Art. 27 GDPR — to the extent one is required by law — is Heinrich Songmin Berger, Barbarossaplatz 2, 50674 Cologne, Germany, hey@typhora.group.

Sunucu günlükleri

Siteye eriştiğinde, teknik erişim verileri sunucu günlüklerinde saklanır (barındırma: Hetzner Online GmbH, Almanya): IP adresi, tarih ve saat, talep edilen sayfa, yönlendiren sayfa (referrer) ve kullanıcı aracısı (tarayıcı/cihaz). Bu veriler siteyi güvenli bir şekilde sunmak için teknik olarak gereklidir ve ayrıca kötüye kullanım ile saldırılara karşı savunmaya ve site trafiğinin kabaca analizine hizmet eder (Madde 6 (1) f GDPR — meşru menfaat). Erişim günlükleri en geç 14 gün sonra otomatik olarak silinir; başka veri kaynaklarıyla birleştirilmez ve üçüncü taraflarla paylaşılmaz.

Çerezler, istatistikler & erişim ölçümü

Bu site, sitenin nasıl kullanıldığını anlamak için Google Analytics 4 (sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) kullanır. Bu, yalnızca çerez bildiriminde verdiğin rızaya dayanarak gerçekleşir (GDPR md. 6/1-a). Rıza verilene kadar Google Analytics, çerez kullanmadan ve kişisel veri aktarmadan Consent Mode'da çalışır. Rıza verirsen çerezler yerleştirilir ve kullanım verileri (ziyaret edilen sayfalar, yaklaşık bölge, cihaz/tarayıcı) işlenir; bu sırada IP adresin anonimleştirilir. Bu kapsamda veriler ABD'deki Google'a aktarılabilir. Rızan isteğe bağlıdır ve ileriye etkili olmak üzere istediğin zaman geri alınabilir — sayfa altbilgisindeki “Cookies” bağlantısı üzerinden. İstersen ayrıca pazarlama çerezlerine (ör. Google Ads) de rıza verebilirsin; rıza verilmediğinde bunlar devre dışı kalır. Ek olarak bu site, kendimize ait, çerezsiz bir erişim ölçümü kullanır (kendi sunucumuzda barındırılır, üçüncü taraflara aktarılmaz): her sayfa görüntülemesinde yalnızca çağrılan yol (path) ve geldiğin sayfa (referrer) sayılır. Ziyaretçileri kabaca birbirinden ayırabilmek için IP adresi yalnızca günlük olarak değişen, takma adlı (pseudonim) bir hash'e dönüştürülerek işlenir ve açık metin olarak SAKLANMAZ. Veri minimizasyonuna uygun bu ölçüm hiçbir çerez yerleştirmez; aşağıda açıklanan dahili analiz dışında üçüncü taraflara hiçbir veri aktarılmaz. IP adresinin işlenmesi meşru menfaate dayanır (GDPR md. 6/1-f) — bu nedenle rıza olmaksızın gerçekleşir. Ayrıca, yalnızca dahili olarak erişilebilen bir analiz aracında, türetilmiş erişim özelliklerini Anthropic (Claude API) desteğiyle işliyoruz. Bu kapsamda veri işleyenimiz Anthropic PBC ya da Anthropic Ireland Limited'e (ABD/AB) yalnızca şunlar aktarılır: ağ/sağlayıcı kimliği (ASN), erişimin yapıldığı ülke, cihaz türü, teknik bir JavaScript özelliği, ziyaret günü/oturum sayısı ve sayfa geçmişi (çağrılan yollar, yönlendiren sayfa, zaman damgaları). IP adresi bunun için maskelenir; açık metin olarak aktarılmaz. Amaç, kötüye kullanımın/otomatik erişimin tespiti ve veri trafiğimizin teknik olarak anlaşılmasıdır. Hukuki dayanak, güvenlik ve analize yönelik meşru menfaatimizdir (GDPR md. 6/1-f). ABD'ye aktarım, AB Komisyonu tarafından onaylanmış Standart Sözleşme Hükümleri (Standard Contractual Clauses, GDPR md. 46/2-c) ile güvence altına alınmıştır; bu hükümler Anthropic ile aramızdaki veri işleme sözleşmesinin bir parçasıdır. Anthropic, kendi beyanına göre bu girdileri varsayılan olarak modellerinin eğitiminde kullanmaz ve düzenli olarak 30 gün içinde siler. Kendi özel durumundan kaynaklanan sebeplerle bu işlemeye istediğin zaman itiraz edebilirsin (GDPR md. 21).

Yazı tipleri

EB Garamond ve Inter yazı tipleri yerel olarak sunucudan sunulur. Google Fonts ya da başka herhangi bir üçüncü tarafla bağlantı kurulmaz.

Video gömmeleri

Portföy sayfaları (Medya Prodüksiyonu ve Oyunculuk dahil) YouTube'dan videolar gömer. Gizliliği geliştirilmiş mod (youtube-nocookie.com) kullanılır. YouTube yalnızca bir video oynatıldığında çerez ayarlar ve Google'a veri iletir. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.

İletişim & bülten

İletişim formu ya da e-posta yoluyla bana yazarsan, talebini işleyebilmek için bilgilerin saklanır. Bültene abone olursan ya da iletişim formunu kullanırsan, ek olarak IP adresin ve saat de saklanır — onay kanıtı olarak (çift onay/double opt-in) ve kötüye kullanıma karşı savunma için (Madde 6 (1) a ve f GDPR). Bu bilgiler yalnızca işletmeci tarafından görülebilir; onayın olmadan aktarmam. Bülteni her e-postadaki abonelikten çıkma bağlantısıyla istediğin zaman geri alabilirsin.

Sistem ve bülten e-postaları, hizmet sağlayıcı Resend (işletmeci: PLUS FIVE FIVE, San Francisco, USA) üzerinden gönderilir; Resend, e-posta adresini ve gönderim verilerini veri işleyen sıfatıyla benim adıma işler. Aktarım, EU-US Data Privacy Framework'e ilişkin yeterlilik kararına dayanır (GDPR m. 45).

Mağaza, Siparişler ve Ödeme

Bu sitenin mağazasından ürün sipariş ettiğinde, sözleşmenin ifası için gerekli olan verileri işlerim — özellikle adını, teslimat ve fatura adresini, e-posta adresini ve sipariş ile ödeme verilerini (GDPR m. 6(1)(b)). Mağaza bu sitenin kendisi üzerinde işletilir; ödeme işlemleri Stripe (Stripe, Inc., USA) üzerinden yürütülür. Kart bilgileri yalnızca Stripe tarafından işlenir ve hiçbir zaman bu siteye ulaşmaz. Ürünler, fulfillment hizmet sağlayıcısı Printful (Printful, Inc., USA) aracılığıyla siparişe özel olarak üretilir ve teslimat adresine en yakın tesisten gönderilir; bunun için üretim ve gönderim açısından gerekli olan sipariş ve adres verileri Printful'a aktarılır.

Personal data may be transferred to the USA (a third country); such transfer is based on the necessity for performance of the contract (Art. 49 (1) lit. b GDPR) or on the standard contractual clauses used by these providers.

Sipariş ve fatura verileri, ticaret ve vergi mevzuatından doğan yasal saklama süreleri boyunca saklanır ve bu sürelerin sonunda silinir.

Siparişinle birlikte bir müşteri hesabı oluşturulur; bu hesap üzerinden sipariş durumunu ve sipariş geçmişini görüntüleyebilirsin (GDPR m. 6(1)(b)). Hesap, hey@henny.info adresine e-posta göndererek istediğin zaman silinebilir; yasal saklama yükümlülükleri bundan etkilenmez.

Cayma işlevi üzerinden cayma beyanında bulunduğunda, beyanın kendisi ile beyanın ulaştığı tarih ve saat kaydedilir ve sana teyit edilir (§ 356a (4) BGB — Alman Medeni Kanunu; GDPR m. 6(1)(b) ve (c)).

Haklarısın

Verilerinin işlenmesine ilişkin bilgi edinme, düzeltme, silme ve işlemeyi kısıtlama hakkına, ayrıca veri taşınabilirliği ve itiraz hakkına sahipsin. Ayrıca denetim makamına şikâyette bulunabilirsin.