Gizlilik politikası

1. Veri sorumlusu

Venuva'nın işletilmesiyle bağlantılı veri işlemeden sorumlu taraf:

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
E-posta: E-Mail-Adresse wird geladen…
Telefon: Telefonnummer wird geladen…

2. Veri işlemedeki roller

Ev sahipleri: Bir etkinlik oluşturup misafirleri davet ettiğinizde, genellikle misafirlerinizin kişisel verilerinin (örn. isimler, RSVP detayları) veri sorumlusu siz olursunuz. Misafirlerinizi işleme hakkında bilgilendirmelisiniz.

Venuva operatörü: Platformu işletmek (barındırma, güvenlik, teknik günlükler) için veri sorumlusuyuz ve ayrıca hizmeti sağlamak amacıyla ev sahipleri adına veri işleyen olarak etkinlik verilerini işleriz.

3. Hangi veriler işlenir?

Venuva yalnızca sizin, ev sahiplerinin veya misafirlerin kullanım sırasında girdiği veya teknik olarak ortaya çıkan verileri işler:

• Etkinlik bilgileri (başlık, tarih, konum, açıklama, ayarlar)
• RSVP detayları (isim, katılım durumu, isteğe bağlı ek kişiler, mesaj, beslenme notları, özel yanıtlar)
• Getir listesi ve görev/anket girişleri, isimler dahil
• Kapak görselleri (isteğe bağlı, etkinlik linki üzerinden herkese açık)
• Ev sahibi kimlik bilgileri (düz metin değil, karma olarak depolanan şifre)
• RSVP gizli kodları (sunucuda karma olarak; cihazda yerel olarak yeniden kimlik doğrulama için düz metin olarak depolanır)
• Geokodlama istekleri (konum seçerken arama terimleri veya koordinatlar)
• Barındırma sırasında sunucu günlük verileri (örn. IP adresi, zaman damgası, istenen URL — barındırıcı tarafından)
• Anonim kullanım verileri: olay türü (örn. sayfa görüntüleme, RSVP, etkinlik oluşturma), ziyaret edilen sayfa, platform (web/Android) ve dil (Accept-Language başlığından) analiz amaçları için. Ev sahipleri, etkinlik slug'ının kriptografik karmasıyla tanımlanır — bu karma geri döndürülemez ve kişiyi tanımlamaz.

Düzenleyici hesapları isteğe bağlıdır ve etkinlikleri cihazlar arasında yönetmek için e-posta adresi ile Supabase Auth kullanır. Misafirlerin hâlâ bir hesaba ihtiyacı yoktur. Hesap verileri hesap silinene kadar saklanır; anonim kullanım verileri 180 gün sonra silinir. Reklam profilleri oluşturulmaz.

4. Amaç ve yasal dayanaklar

İşleme, hizmeti sağlamak (etkinlik organizasyonu, RSVP, getir listeleri, görevler) amacıyla GDPR Madde 6 (1) lit. b (sunulan hizmetin kullanımı) veya lit. f (işletme, güvenlik, kötüye kullanım önleme) dayanağıyla yapılır.

İsteğe bağlı bilgiler (örn. beslenme notları) GDPR Madde 9 kapsamında kişisel verilerin özel kategorilerini ilgilendirebilir. Ev sahipleri bu alanları yalnızca gerektiğinde etkinleştirmeli ve misafirleri uygun şekilde bilgilendirmelidir. Yasal dayanak, misafirlerin rızasına veya etkinliği düzenlemedeki meşru çıkarına bağlıdır.

5. Bir etkinlik içinde görünürlük ve paylaşım

Etkinlik linki bir davet sırrı işlevi görür. Bu linke sahip olan herkes etkinlik bilgilerini ve — ayarlara bağlı olarak — misafir isimlerini, RSVP durumunu, getir listesi girişlerini ve anket sonuçlarını görebilir. Bu nedenle linki yalnızca güvendiğiniz kişilerle paylaşın.

Veriler pazarlama amaçlarıyla paylaşılmaz.

6. Veri işleyenler

Adımıza veri işleyen aşağıdaki hizmet sağlayıcıları kullanıyoruz:

• Vercel Inc. — web sitesi ve API barındırma (sunucu günlükleri dahil)
• Supabase Inc. — veritabanı (PostgreSQL, AB Orta bölgesi)
• Vercel Blob — işlenmiş kapak görsellerinin depolanması (herkese açık URL'ler)

Bu sağlayıcılarla veri işleme sözleşmeleri veya ilgili standart sözleşme maddeleri yürürlüktedir. Daha fazla bilgi gizlilik politikalarında bulunabilir.

7. Diğer üçüncü taraf hizmetleri

Kullanıma bağlı olarak, veriler aşağıdaki hizmetlere iletilebilir:

• Photon (Komoot) / Nominatim (OpenStreetMap) — adres arama ve ters geokodlama (web: API'miz üzerinden; Android uygulaması: bazen doğrudan cihazdan)
• OpenStreetMap — haritalar görüntülenirken harita karo döşemeleri
• Google Fonts — fontlar derleme sırasında indirilir ve kendiliğinden barındırılır (sayfaları ziyaret ettiğinizde Google tarafından izleme yapılmaz)
• Google Maps — yalnızca bir navigasyon bağlantısını etkin olarak tıkladığınızda
• WhatsApp (Meta) — yalnızca bir paylaşma işlevini etkin olarak kullandığınızda

İstekler cihazınızdan doğrudan dış hizmetlere gönderildiğinde (örn. Android uygulamasında), IP adresiniz ilgili sağlayıcı tarafından işlenebilir.

8. Cihazınızdaki depolama teknolojileri

Venuva pazarlama çerezleri veya kullanıcı tabanlı izleme kullanmaz. Teknik olarak gerekli veriler cihazınızda depolanır:

• localStorage / sessionStorage (web): ev sahibi token'ı, RSVP PIN'leri ve isimleri, parti listeleri, görüntüleme ipuçları
• DataStore / şifreli tercihler (Android): yukarıdaki amaçlarla aynı
• Harita önbelleği (Android osmdroid): önbelleğe alınmış harita karo döşemeleri

Zorunlu olmayan çerezler ayarlanmaz. Teknik olarak gerekli httpOnly çerezleri yalnızca isteğe bağlı düzenleyici hesabı oturumları ve dahili analiz panosu için kullanılır (24 saat, izleme yoktur). Yerel veriler tarayıcı veya uygulama verileri silinerek kaldırılabilir.

9. Saklama süresi

Ev sahibi bir yıl boyunca etkinlikte etkinlik göstermezse (örn. giriş, düzenleme, dışa aktarma) etkinlik verileri otomatik olarak silinir. Ev sahipleri etkinliklerini ev sahibi alanında istediği zaman manuel olarak silebilir.

Cihazınızdaki yerel veriler, siz silene veya uygulama/tarayıcı verilerini kaldırana kadar kalır.

Barındırıcıdaki sunucu günlük verileri politikalarına göre döndürülür (genellikle birkaç haftadan aylara kadar).

10. Kullanım analizi / reklam yok

Venuva, uygulamanın nasıl kullanıldığını anlamak ve iyileştirmek için anonim kullanım verileri (sayfa görüntülemeleri, özellik etkileşimleri) toplar. Bu veriler Supabase (AB) üzerindeki veritabanımızda depolanır.

Analiz için çerez, IP adresi veya kişisel veri toplanmaz. Geri dönen ev sahipleri, etkinlik slug'ının kriptografik karmasıyla tanınır — bu karma geri döndürülemez ve kişiyi tanımlamaz. Platform (web/Android) ve dil (Accept-Language başlığından) anonimleştirilmiş biçimde saklanır.

Venuva reklam izleyicileri, Google Analytics, kullanıcı profilleme veya verilerin pazarlama amaçlı üçüncü taraflara satışını kullanmaz. JavaScript'i devre dışı bırakarak veya bir tarayıcı uzantısı kullanarak vazgeçebilirsiniz.

11. Android uygulaması

Yerel Android uygulaması web sitesiyle aynı API'yi kullanır. Ayrıca:

• API erişimi için INTERNET izni (ve ağ durumu)
• Geokodlama istekleri doğrudan cihazdan Photon/Nominatim'e gidebilir
• Cihaz yedeklemesi yerel uygulama verilerini içerebilir (Android ayarlarına bağlı olarak)
• Konum, kamera, kişiler veya mikrofona erişim yok

12. Haklarınız

GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz hakkına sahipsiniz. Ev sahibi olarak etkinliğinizi silebilirsiniz. Misafirler, ev sahibinden veya bizden RSVP verilerinin silinmesini isteyebilir.

Haklarınızı kullanmak için E-Mail-Adresse wird geladen… ile iletişime geçin. Ayrıca bir veri koruma denetim kuruluna şikayette bulunma hakkına da sahipsiniz.

13. Daha fazla bilgi

Yasal bildirim · Kullanım şartları

14. Bot koruması ve kötüye kullanım önleme

Otomatik veri alımına (scraping), spam ve kötüye kullanıma karşı korumak için Venuva aşağıdaki önlemleri uygular:

• İletişim bilgileri (e-posta, telefon) istemci tarafında çözülür ve yalnızca sayfa yüklendikten sonra görünür hale gelir — HTML kaynağında düz metin olarak bulunmazlar.
• API'ye otomatik erişime izin verilmez ve teknik önlemlerle (örn. hız sınırlaması) engellenebilir.
• Tekrarlayan, bariz şekilde kötüye kullanımlı erişim durumunda IP adreslerini geçici olarak engelleme ve hukuki işlem yapma hakkımızı saklı tutarız.
• Web sitesi reklam çerezi, izleyici ve kullanıcılar arası profilleme kullanmaz. Anonim kullanım verileri (olay türleri, sayfalar, karma etkinlik slug'ları, platform ve dil) yalnızca analitik amaçlarla toplanır — kişisel veri söz konusu değildir.

Arıza veya güvenlik açıklarıyla karşılaşırsanız, lütfen e-posta ile bildirin. Veri koruma ve güvenliği ciddiye alıyoruz.