Gizlilik politikası
Kısaca: yalnızca topluluğun ihtiyaç duyduğunu saklıyoruz, izleme ya da reklam yok, fotoğraflardan konum verileri silinir ve verilerini istediğin zaman indirebilir ya da silebilirsin.
01Veri sorumlusu
GDPR madde 4(7) anlamında veri sorumlusu Perfect Plants Club işletmecisidir:
[Ad][Posta adresi]
E-posta: [E-posta adresi]
Veri koruma görevlisi atamakla yükümlü değiliz (GDPR md. 37). Gizlilik soruları için yukarıdaki adresten bize ulaş.
02Hangi verileri işliyoruz
Hesap verileri
- Zorunlu: kullanıcı adı, e-posta adresi, şifre (yalnızca güvenli, geri döndürülemez bir hash olarak saklanır), kuralları kabul etme ve 16+ olduğunu onaylama zamanı.
- İsteğe bağlı: görünen ad, biyografi, konum (serbest metin), ülke, web sitesi, profil ve kapak görseli, dil, ilgi alanları.
- Teknik: kayıt zamanı, son giriş ve son etkinlik, depolama kullanımı, XP puanları ve rozetler, ayarlar.
Oluşturduğun içerik
Bitki ve koleksiyon verileri, fotoğraflar, çiçeklenme ve bakım kayıtları, gönderiler, yorumlar, beğeniler, mesajlar, takaslar ve puanlar, istek listesi, arkadaşlıklar ve takipler, engellemeler, bildirimler.
Sunucu ve güvenlik verileri
Her istekte barındırma sunucusu IP adresini, zamanı, istenen URL’yi, tarayıcı türünü ve yönlendireni kaydeder. Kötüye kullanımı (ör. şifre tahmini, spam kayıtlar) önlemek için hız sınırlaması amacıyla IP adresinden ya da hesap adından türetilen bir hash’i kısa süre saklarız. Moderatör ve yönetici işlemleri kaydedilir.
03Amaçlar ve hukuki dayanaklar
- GDPR md. 6(1)(b) – sözleşmenin ifası: hesabının, koleksiyonunun, topluluk özelliklerinin, mesajların ve takasların sağlanması ile bunlar için gereken e-postalar (onay, şifre sıfırlama, güvenlik bildirimleri).
- GDPR md. 6(1)(f) – meşru menfaat: güvenlik ve istikrar, kötüye kullanımın önlenmesi (sunucu kayıtları, hız sınırlaması, honeypot alanı), moderasyon, bildirimlerin ele alınması ve hukuki taleplere karşı savunma.
- GDPR md. 6(1)(a) – onay: bülten (çift onay), isteğe bağlı profil bilgileri, tıklanınca yüklenen dış içerik. Onay, gelecekte geçerli olmak üzere istediğin zaman geri çekilebilir (md. 7(3)).
- GDPR md. 6(1)(c) – yasal yükümlülük, yasalar veya makamlar saklama ya da açıklama gerektirdiğinde.
Profil çıkarma ya da reklam takibi yapmıyoruz ve verilerini asla satmıyoruz.
05Takaslar
Takaslar için ad, posta adresi veya telefon numarası istemiyor ve saklamıyoruz. İki üye anlaştığında teslimat bilgilerini özel mesajla paylaşır; bu mesajları yalnızca iki taraf görebilir ve hesap silindiğinde gönderen anonimleştirilir.
Güven puanları etkinliğinden otomatik hesaplanır (hesap yaşı, bitkiler, gönderiler, arkadaşlar, takaslar, değerlendirmeler); yalnızca aynı anda kaç takas yürütebileceğini belirler.
06Barındırma
Site, IONOS SE’nin (Elgendorfer Str. 57, 56410 Montabaur, Almanya) AB’deki bir veri merkezinde bulunan sunucularında çalışır. IONOS, verileri GDPR md. 28 sözleşmesi kapsamında veri işleyen olarak işler. Sunucu kayıtları IONOS tarafından güvenlik amacıyla kısa süre saklanır.
E-postalar (onaylar, bildirimler, bülten) de IONOS posta sunucuları üzerinden gönderilir.
07Görsel işleme
Yüklenen her görsel sunucumuzda WebP olarak yeniden kodlanır ve boyutlandırılır. GPS konumu, kamera modeli ve çekim ayrıntıları dahil tüm EXIF meta verileri kalıcı olarak silinir; böylece fotoğrafların bitkilerinin nerede yaşadığını asla açığa çıkarmaz.
Lütfen yalnızca kendi fotoğraflarını yükle ve tanınabilir kişileri izinleri olmadan gösterme. Her hesabın varsayılan olarak 300 MB depolama alanı vardır.
08Dış hizmetler
Aşağıdaki dış hizmetler yalnızca ilgili özelliği aktif olarak kullandığında veri alır:
- Videolar (YouTube, Vimeo) – gömülü videolar yalnızca tıklanınca yüklenir – YouTube çerezsiz youtube-nocookie.com alan adı üzerinden, Vimeo “do not track” modunda. Tıkladığında tarayıcın Google Ireland Ltd. (Gordon House, Dublin, İrlanda) veya Vimeo.com Inc. (New York, ABD) sunucularına bağlanır ve IP adresini iletir; ABD’ye aktarım mümkündür (EU-US Data Privacy Framework). Hukuki dayanak: md. 6(1)(a) – tıklaman onayındır.
- Hava (Open-Meteo) – bakım merkezinde hava tahmini için bir konum girersen, tarayıcın tahmini open-meteo.com’dan alır (İsviçre – AB Komisyonu’na göre yeterli koruma). IP adresin ve koordinatlar iletilir. Konum olmadan hiçbir istek yapılmaz.
- Tür arama (GBIF) – tür adlarını aradığında arama terimi Global Biodiversity Information Facility’nin (GBIF Secretariat, Universitetsparken 15, Kopenhag, Danimarka) açık API’sine gönderilir. İsteği sunucumuz yaparsa GBIF yalnızca sunucu adresini görür; tarayıcın yaparsa IP adresini de görür.
09E-postalar ve bülten
İşleyiş için gerekli e-postalar (onay, şifre sıfırlama, şifre ya da e-posta değişikliğinden sonra güvenlik bildirimi) her zaman gönderilir. Olay bildirimleri (ör. yeni mesaj, arkadaşlık isteği) Ayarlar → Bildirimler bölümünden kapatılabilir.
Bülten yalnızca açık onayla, onaylanmış bir e-posta adresine gönderilir (çift onay). Onay zamanını kanıt olarak saklarız. Ayarlar’dan istediğin zaman abonelikten çıkabilirsin.
10Başkaları neyi görebilir
Kullanıcı adın, görünen adın, profil fotoğrafın, seviyen ve rozetlerin topluluk özellikleri için diğer üyelere görünür. Profilinin, bitkilerinin ve gönderilerinin görünürlüğünü sen belirlersin (herkese açık / üyeler / arkadaşlar / gizli). E-posta adresin asla herkese gösterilmez. Engellenen üyeler içeriğini göremez ve sana mesaj atamaz.
Bildirilen içerik, bildirilen içeriğe ve ilgili hesap verilerine erişebilen moderatörlerimiz tarafından incelenir.
11Saklama süresi
- Hesap verileri ve içerik: hesabını silene kadar. Profil bilgileri, profil ve kapak görselleri hemen silinir, kullanıcı adın ve e-postan anonimleştirilir; bitkiler, fotoğraflar ve gönderiler hemen görünmez olur ve düzenli bakım sırasında kalıcı olarak kaldırılır [ör. 30 gün içinde].
- Gönderdiğin mesajlar, alıcının konuşmasının parçası olduğu için onda kalır (gönderen “silindi” olarak görünür).
- Şifre sıfırlama bağlantısı: 1 saat, tek kullanımlık. Hız sınırı verileri: en fazla birkaç saat.
- Giden e-posta kuyruğu: gönderilene kadar [ör. 30 gün]. Moderasyon kaydı: en fazla 1 yıl.
12Hakların
GDPR kapsamında şu haklara sahipsin:
- erişim (md. 15) ve veri taşınabilirliği (md. 20) – Ayarlar → Verilerim altından tek tıkla tüm verilerini JSON olarak indir;
- düzeltme (md. 16) – verilerin çoğunu kendin düzenleyebilirsin;
- silme (md. 17) – hesabını istediğin zaman Ayarlar’dan sil;
- işlemenin kısıtlanması (md. 18) ve meşru menfaate dayalı işlemeye itiraz (md. 21);
- onayı geri çekme (md. 7(3));
- bir denetim makamına şikâyette bulunma (md. 77), özellikle yaşadığın yerde ya da veri sorumlusunun bulunduğu yerde – Almanya’da eyalet veri koruma makamı, Macaristan’da NAIH (naih.hu).
Veri sorumlusunun merkezindeki yetkili denetim makamı: [ör. LfDI Baden-Württemberg]. Soru ve talepler için yaz: [E-posta adresi]
13Yaş sınırı ve güvenlik
Kayıt 16 yaşından itibaren mümkündür (GDPR md. 8). Daha küçük birinin kaydolduğunu öğrenirsek hesabı sileriz.
Veriler şifreli HTTPS üzerinden iletilir. Şifreler modern, tuzlanmış bir hash ile saklanır, formlar CSRF token’larıyla korunur, giriş ve sıfırlama denemeleri sınırlandırılır ve sıfırlama token’larının yalnızca hash’leri saklanır.
14Değişiklikler
Özellikler veya yasalar değiştiğinde bu politikayı güncelleriz. Önemli değişiklikleri sitede duyururuz.