Gizlilik ve çerezler

Veri sorumlusu

Veri sorumlusu: [panelden henüz girilmedi]
Adres: [panelden henüz girilmedi]
E-posta: [panelden henüz girilmedi]

Hangi bilgileri işliyoruz

• Kutlamanın içeriği: alıcının adı, gönderenin adı, mesaj, seçilen ayarlar (renk, süre, niyet gibi) ve kutlamanın dili.
• Alıcının teşekkür için seçtiği emoji ve kutlamanın açılması, izlenmesi gibi olaylar.
• Kötüye kullanımı önlemek için IP adresinin tek yönlü özeti (hash). Ham IP adresini saklamayız; bu özetten IP adresi geri çıkarılamaz.
• Bir kutlamayı bildirdiğinde: seçtiğin neden, isteğe bağlı notun ve zamanı.
• Kişi içermeyen toplu sayılar (ör. bugün kaç kutlama açıldı).

E-posta adresi, telefon numarası ya da konum istemeyiz. Alıcıdan hiçbir bilgi istenmez.

Mikrofon ve hareket sensörü

Doğum günü kutlamasında mumları üflemek için mikrofonu, terfi kutlamasında telefonu sallamak için hareket sensörünü yalnızca izin verirsen kullanırız. Ses ve hareket yalnızca cihazında işlenir; kaydedilmez ve sunucuya gönderilmez. İzin vermezsen de her kutlama bir düğmeyle tamamlanabilir.

Ne kadar saklıyoruz

• Kutlama, tepkiler ve bildirimler: kutlama oluşturulduktan 7 gün sonra kalıcı olarak silinir. Gönderen, takip sayfasından istediği an silebilir.
• Toplu sayılar kişi içermez ve süresiz tutulabilir.
• Sunucu kayıtları (IP adresi ve zaman içeren teknik kayıtlar) güvenlik amacıyla barındırma hizmetinin standart süresi boyunca tutulur.

Amaç ve hukuki sebep

Bilgileri kutlamayı oluşturmak, alıcıya göstermek, gönderene açılıp açılmadığını bildirmek ve hizmeti kötüye kullanıma karşı korumak için işleriz. Hukuki sebepler: hizmetin sunulması için gerekli olması (KVKK md. 5/2-c), hizmetin güvenliği için meşru menfaat (md. 5/2-f) ve yasal yükümlülükler (md. 5/2-ç). Bilgilerini satmayız ve kendimiz reklam için profil oluşturmayız. Reklam ağının çerezleri "Reklamlar" bölümünde anlatılıyor.

Çerezler ve tarayıcı depolama

Sitenin çalışması için gerekli çerezler:

• ww_lang: seçtiğin dil (1 yıl).
• ww_country: seçtiğin ülke; hangi özel günlerin önce gösterileceğini belirler (1 yıl).
• ww_ref: bir kutlamadaki "Sen de oluştur" bağlantısıyla geldiğini ölçen, imzalı ve kişi içermeyen kod (7 gün; ilk kutlamanı oluşturunca silinir).
• ww_consent: reklam çerezleri için verdiğin karar (6 ay). Yalnızca sitede reklam gösterilirken ve bir seçim yaptığında yazılır.

Ayrıca tarayıcının kendi depolamasında (sunucuya gönderilmez) hazırladığın kutlamaların listesi, bir kutlamayı kaç kez izlediğin ve niyet çekme hakların tutulur. Tarayıcı verilerini silerek bunları temizleyebilirsin.

Reklam ağının çerezleri bir sonraki bölümde anlatılıyor.

Reklamlar

Şu anda sitede reklam gösterilmiyor; reklamlar başladığında aşağıdaki kurallar geçerli olur.

Wishwiff'in ücretsiz kalması için sitede reklam gösterilir. Reklamları Google (Google AdSense ve Google Ad Manager) sunar. Google ve iş ortakları reklamları göstermek, ölçmek ve kötüye kullanımı önlemek için çerez ve benzeri teknolojiler kullanabilir. İzin verirsen bu çerezler, bu sitedeki ve başka sitelerdeki ziyaretlerine dayanarak ilgi alanına göre (kişiselleştirilmiş) reklam gösterilmesini sağlayabilir.

• Avrupa Ekonomik Alanı, İngiltere ve İsviçre dışındaki ziyaretçilere (Türkiye dahil) ilk ziyarette sitenin kendi izin şeridini gösteririz. Seçim yapılana kadar reklam istenmez. "Kabul et" dersen kişiselleştirilmiş reklam gösterilebilir; "Reddet" dersen yalnızca kişiselleştirilmemiş reklam gösterilir. Kişiselleştirilmemiş reklamlar da sıklık sınırı, toplu ölçüm ve dolandırıcılığı önleme için çerez kullanabilir.
• Avrupa Ekonomik Alanı, İngiltere ve İsviçre'deki ziyaretçilere izin penceresini Google'ın sertifikalı izin yönetim platformu gösterir.
• Alıcının kutlama sayfasında izin şeridi yoktur. Avrupa dışından gelen ve daha önce seçim yapmamış bir ziyaretçiye orada reklam gösterilmez.
• Kararını sayfanın altındaki "Çerez tercihleri" bağlantısıyla istediğin zaman değiştirebilir ya da geri alabilirsin.

Reklam çerezleri için hukuki sebep açık rızandır (KVKK md. 5/1). İzin verdiğinde çerez kimlikleri, IP adresi ve tarayıcı bilgisi gibi veriler Google'ın yurt dışındaki sunucularına aktarılabilir (KVKK md. 9).

Google'ın bu verileri nasıl kullandığı: https://policies.google.com/technologies/partner-sites
Kişiselleştirilmiş reklamları Google Reklam Ayarları'ndan kapatabilirsin: https://adssettings.google.com
Diğer reklam şirketlerinin çerezleri için: https://www.youronlinechoices.eu ve https://optout.aboutads.info

Aktarım

Bilgiler hizmetin barındırıldığı sunucularda saklanır ve üçüncü kişilere satılmaz. Sayfalardaki yazı tipleri Google Fonts'tan yüklenir; bu sırada tarayıcın Google'a IP adresini iletir. Reklam gösterildiğinde Google kendi gizlilik politikasına göre veri işler (bkz. Reklamlar). Yasal bir zorunluluk olursa bilgiler yetkili kurumlarla paylaşılabilir.

Hakların

KVKK md. 11 uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zarara uğrarsan tazminat isteme hakların vardır. Avrupa Birliği ya da İngiltere'deysen GDPR kapsamındaki haklara da sahipsin. Taleplerini [panelden henüz girilmedi] adresine yazabilirsin; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

Bir kutlama seninle ilgiliyse ve silinmesini istiyorsan (ör. adın izinsiz kullanıldıysa) kutlama sayfasındaki "Bildir" düğmesini kullanabilir ya da bize yazabilirsin.