Son güncelleme: [YAYIM TARİHİ]
1. Veri sorumlusu ve iletişim
Kadim Kuşlar (https://kadim-kuslar.com) üzerinden işlenen kişisel verilerin sorumlusu:
CranePublish — mevcut Einzelunternehmen işletmesi
Kadim Kuşlar, CranePublish bünyesinde faaliyet gösteren edebiyat platformudur.
E-posta: info@kadim-kuslar.com
İşletmeci adresi: [Daha sonra tamamlanacak; kamuya henüz açıklanmamıştır]
Veri koruma görevlisi: [YASAL OLARAK ATANMIŞSA İLETİŞİM; atanmamışsa satır kaldırılmalı]
2. Siteye erişim ve sunucu kayıtları
Siteye erişildiğinde güvenli ve işlevsel hizmet sunumu için IP adresi, erişim zamanı, istenen sayfa, tarayıcı/cihaz bilgileri, yönlendiren adres ve hata/güvenlik kayıtları gibi teknik veriler işlenebilir. Amaç sitenin sunulması, güvenliği, kötüye kullanımın önlenmesi ve arızaların teşhisidir. İşlemenin hukuki dayanağı, somut uygulamaya göre GDPR Madde 6(1)(f) kapsamındaki meşru menfaat olabilir. Barındırma sağlayıcısı: [HOSTINGER SÖZLEŞMEDEKİ TAM TÜZEL KİŞİ; sunucu ve alt işleyenler doğrulanacak]. Saklama süresi: [GERÇEK LOG SAKLAMA POLİTİKASI].
3. Yazı Gönder formu
Yazarın gönderdiği ad veya rumuz, e-posta adresi, varsa telefon numarası, eser başlığı, türü, metni, başvuru tarihi, e-posta doğrulama ve teknik güvenlik kayıtları başvuruyu almak, doğrulamak, editoryal olarak değerlendirmek ve gerektiğinde yazara ulaşmak amacıyla işlenir. Başvuru başlangıçta kamuya açık bir eser olarak yayımlanmaz.
Başvuru ve editoryal işlemler için hukuki dayanak, duruma göre GDPR Madde 6(1)(b) (yayın iznine/sözleşme öncesi işlemlere yönelik talepler) ve/veya 6(1)(f) (başvuru yönetimi ve güvenlik) olabilir; gerçek işletim modeline göre son değerlendirme yapılmalıdır. İşlemler ayrıca gerekli onay beyanlarını kayda alabilir. İletişim bilgileri yazarın açıkça yayımlanmasını istemediği sürece kamuya gösterilmez.
E-posta doğrulaması için gönderilen bağlantı zaman sınırlıdır; işlem güvenliği için doğrulama zamanı ve durumu kaydedilebilir. Başvuru ve doğrulama kayıtlarının saklanması: [YAYIMLANMAYAN/YAYIMLANAN BAŞVURU İÇİN SOMUT SÜRELER VE SİLME SÜRECİ].
4. İletişim formu
Ad/rumuz, e-posta adresi, isteğe bağlı telefon numarası, mesaj metni, gönderim zamanı ve gerekli teknik güvenlik verileri, gelen talepleri işlemek ve yanıtlayabilmek için kullanılır. İşleme, talebin niteliğine göre GDPR Madde 6(1)(b) veya 6(1)(f) kapsamında yürütülebilir. Mesaj saklama süresi: [BELİRLENECEK; rutin silme politikasıyla aynı olmalı]. Mesajlar olağan koşullarda kamuya açık yayımlanmaz.
5. Editoryal yazar profilleri ve yayınlar
Yazar tarafından yayımlanması kabul edilen ad veya müstear ad, eser adı, eser metni, gerekli bibliyografik bilgiler ve yazarın izin verdiği biyografi/fotoğraf okuyuculara gösterilebilir. Yayın izninin kapsamı Telif ve Yayım Koşulları’nda açıklanır. Yazar profili oluşturmak, yazara site giriş hesabı açılması anlamına gelmez. Yazarla editoryal iletişimde kullanılan özel e-posta/telefon bilgileri profilin parçası olarak kamuya açılmaz. Biyografi ve fotoğrafın yayımlanmasına dayanak olan izin veya diğer hukuki dayanak somut kayıtta belgelenmelidir.
6. E-posta bildirimleri
Yazı başvurusunun doğrulanması, inceleme süreci, yayın kararı ve iletişim mesajının alındığının bildirilmesi gibi işlemsel e-postalar, ilgili işlemi yürütmek amacıyla gönderilebilir. İşlemsel mesajlar reklam bülteni değildir. E-posta gönderim hizmeti / SMTP sağlayıcısı ve varsa alt işleyenler: [DOĞRULANACAK]. İşlemsel mesajların içeriği ve gönderim kayıtları erişim ve saklama bakımından korunur.
7. E-posta bülteni (kullanılıyorsa)
Bültene kayıt yalnız ayrı ve isteğe bağlı onayla yapılır; yazı başvurusu veya iletişim formunun kullanılmasının koşulu değildir. Gerekli olduğu ölçüde çift aşamalı doğrulama (double opt-in) ve izin kaydı kullanılır. Bülten gönderiminin hukuki dayanağı GDPR Madde 6(1)(a) kapsamındaki rızadır. Rıza geleceğe etkili olarak her zaman geri çekilebilir; her bültende kolay abonelikten çıkma bağlantısı bulunur. Bülten altyapısı ve ilgili veri işleyenler: [DOĞRULANACAK]. Bülten henüz aktif değilse, bu bölüm gerçek işleme başlayana kadar buna göre değiştirilmelidir.
8. Çerezler ve benzeri teknolojiler
Sitenin çalışması, güvenliği, form gönderimi ve oturum yönetimi için gerekli teknik çerez veya benzeri teknolojiler kullanılabilir. Kadim Kuşlar, gereksiz izleme veya reklam çerezleri kullanmamayı amaçlar; bu bir teknik denetim sonucudur diye sunulmaz. Gerekli olmayan analiz, reklam, izleme veya üçüncü taraf depolama işlemleri varsa bunlar, ilgili mevzuata göre uygun ön bilgilendirme ve gerektiğinde izin alınmadan çalıştırılmamalıdır. Gerçek çerez/yerel depolama envanteri: [AD, AMAÇ, SAĞLAYICI, SÜRE, HUKUKİ DAYANAK — STAGING VE CANLI ORTAMDA DENETLENECEK]. Ayrı bir çerez onay penceresi, yalnız mevzuat uyarınca rıza gerektiren teknoloji gerçekten kullanılıyorsa uygulanacaktır. Rıza gerektiren işlemler varsa banner kullanılmaması bir seçenek değildir. Almanya’da uç cihaza bilgi yazma/okuma bakımından § 25 TDDDG ayrıca değerlendirilir.
9. Gömülü içerikler, sosyal ağ bağlantıları ve analiz
Dış internet sitelerine verilen basit bağlantılar ile doğrudan gömülen video, sosyal medya içeriği, harita, font veya analiz kodları aynı değildir. Gerçek kullanılan gömülü servisler varsa, ziyaretçi verilerinin bu sağlayıcılara aktarımı, hangi koşullarda yüklendikleri ve üçüncü ülke aktarımı ayrı açıklanmalıdır. Mevcut eklentiler, uzaktan fontlar, sosyal düğmeler, YouTube ve analitik araçların gerçek teknik envanteri: [DOĞRULANACAK]. Kullanılmayan bir hizmet varmış gibi açıklama eklenmemelidir.
10. Alıcılar, hizmet sağlayıcılar ve üçüncü ülkelere aktarım
Verilere yalnız görevi gereği yetkili yöneticiler/editörler ve gerekli teknik hizmet sağlayıcıları erişebilir. Barındırma, e-posta teslimi, güvenlik/yedekleme ve varsa bülten sağlayıcıları, işleme koşullarına göre veri işleyen olabilir. Avrupa Ekonomik Alanı dışına aktarım gerçekleşiyorsa ilgili ülke, hizmet sağlayıcı ve GDPR Bölüm V kapsamındaki aktarım mekanizması açıkça belirtilmelidir. Somut sağlayıcı ve aktarım listesi: [DOĞRULANACAK].
11. Saklama ve silme
Kişisel veriler yalnız işleme amacının gerektirdiği ve varsa kanuni saklama yükümlülüğünün zorunlu kıldığı süre boyunca tutulur. Başvurular, mesajlar, e-posta onayları, güvenlik kayıtları ve yedekler için ayrı somut süreler ya da nesnel silme ölçütleri belirlenir. Uygulanacak silme tablosu: [DOĞRULANMIŞ SÜRELER; otomatik/manuel silme ve yedek döngüsü]. Yayınlanmış eser ile editoryal başvuruya ait özel iletişim verilerinin saklama amacı ve süresi aynı olmak zorunda değildir.
12. Haklarınız
GDPR koşulları altında kişisel verilerinize erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve işlemeye itiraz haklarınız bulunabilir. Rızaya dayalı işlemlerde rızayı geleceğe etkili olarak geri çekebilirsiniz. Haklarınızı kullanmak için info@kadim-kuslar.com adresine yazabilirsiniz. Kimliğin doğrulanması, başka kişilerin verilerini korumak için gereken ölçüyle sınırlı tutulur. Ayrıca yetkili veri koruma denetim makamına şikâyette bulunabilirsiniz. NRW için yetkili denetim makamının güncel adı ve bağlantısı yayımlamadan önce doğrulanmalıdır.
13. Zorunlu bilgiler ve otomatik karar alma
İletişim ve yazı başvurusu için zorunlu alanlar formlarda işaretlenmiştir; bu bilgiler verilmezse talep işleme alınamayabilir. Opsiyonel telefon alanı doldurulmak zorunda değildir. Bildiğimiz yayın sürecinde yalnız otomatik işleme dayalı hukuki veya benzer önemli etki doğuran bir karar mekanizması tasarlanmamıştır; aktif eklentiler ve otomasyonlar bakımından bu ifade doğrulanmalıdır.
14. Değişiklikler
Bu politika, hizmetlerde veya mevzuatta değişiklik oldukça güncellenebilir. Güncelleme tarihi sayfanın başında belirtilir. Önemli işleme değişikliklerinde gerekli bildirim veya izin süreci ayrıca yürütülür.