Gizlilik politikası

1. Veri sorumlusu

WaveFlow sitesi (https://waveflow.app) kişisel ve ticari olmayan bir projedir. İsviçre FADP madde 5 bent j ve GDPR madde 4 §7 kapsamındaki veri sorumlusuna, verilerle ilgili tüm talepler için resmî kanal olan aşağıdaki e-posta adresinden ulaşılabilir.

İletişim:[email protected]

2. Toplanan veriler

2.1 Sunucu günlükleri (teknik)

Barındırma sağlayıcımız Cloudflare, güvenlik ve kötüye kullanımın önlenmesi için aşağıdaki verileri otomatik olarak toplar:

• IP adresi
• HTTP başlıkları (User-Agent, Accept-Language, Referer)
• İstek zaman damgası
• Yaklaşık ülke (IP'den türetilmiştir)

Cloudflare teknik günlükleri kendi politikalarına göre saklar; süre hizmete göre değişir.

2.2 Çerezler

Site yalnızca bir adet kesinlikle gerekli işlevsel çerez ayarlar — reklam, izleme veya parmak izi oluşturma yoktur.

Bu çerez, talep ettiğiniz işlev (dil değiştirme) için kesinlikle gerekli olduğundan ePrivacy Direktifi madde 5(3) kapsamında rıza gerekliliğinden muaftır.

2.3 Analiz

Cloudflare Web Analytics, analiz çerezleri veya siteler arası izleme olmadan sayfa görüntülemelerini ve performansı ölçer.

2.4 Toplanmayan veriler

• Reklam takibi yok
• Tarayıcı parmak izi takibi yok
• Davranışsal profilleme yok
• Üçüncü taraflara yeniden satış yok
• Meta Pixel, Google Analytics, TikTok Pixel veya benzeri yok
• Siteler arası izleme yok

3. Amaçlar ve yasal dayanaklar

Hakkınızda yasal etkiler doğuran hiçbir otomatik karar alınmaz. Profilleme yok.

4. Alıcılar ve veri aktarımları

4.1 Barındırma

Site Cloudflare, Inc. tarafından barındırılır ve küresel ağı üzerinden sunulur. Teknik istek verileri İsviçre ve AB dışında işlenebilir.

4.2 Yazı Tipleri

Inter ve Bricolage Grotesque, @nuxt/fonts modülü aracılığıyla waveflow.app üzerinde kendi sunucumuzda barındırılıyor. fonts.googleapis.com veya fonts.gstatic.com adresine hiçbir istek gönderilmez — Google ziyaretinizi görmez.

4.3 Dış bağlantılar

Site GitHub.com'a (proje kaynak kodu) bağlantılar içerir. Tıklarsanız GitHub Inc. talebinizi kendi gizlilik politikası uyarınca alır. waveflow.app üzerinde GitHub komut dosyası yüklenmez — logo yerel olarak saklanır.

5. Saklama süresi

6. Haklarınız (FADP / GDPR)

Aşağıdaki haklara sahipsiniz:

• Erişim: sizinle ilgili verilerin bir kopyasını alma
• Düzeltme: yanlış bilgilerin düzeltilmesini isteme
• Silme: verilerinizin silinmesini isteme
• Taşınabilirlik: verilerinizi yapılandırılmış bir biçimde alma
• İtiraz: meşru menfaate dayalı işlemeye itiraz etme
• Kısıtlama: işlemenin kısıtlanmasını isteme

Haklarınızı [email protected] adresine e-posta göndererek kullanabilirsiniz (30 gün içinde yanıt verilir). Yanıtı uygun bulmazsanız:

• İsviçre: Federal Veri Koruma ve Bilgi Komiseri (FDPIC) — edoeb.admin.ch
• AB: ikamet ettiğiniz ülkenin veri koruma otoritesi

Analizi devre dışı bırakma

Cloudflare Analytics'i istediğiniz zaman engelleyebilirsiniz:

• Bir komut dosyası engelleyici kullanarak (uBlock Origin, Privacy Badger, Brave Shields)

7. Güvenlik

Teknik ve organizasyonel önlemler FADP madde 8 ve GDPR madde 32 ile uyumludur:

• Aktarım sırasında şifreleme: tüm sayfalarda HTTPS/TLS 1.3, HSTS preload (max-age 1 yıl)
• Sıkı Content Security Policy: her script için SHA-256 hash'leri
• Güvenlik başlıkları: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, kısıtlayıcı Permissions-Policy (kamera/mikrofon/konum engelli)
• Cross-Origin: COOP same-origin, CORP same-origin
• Açık kaynak kodu: GitHub'da denetlenebilir

8. Küçükler

Siteye herkes erişebilir ancak özellikle 16 yaşından küçüklere yönelik değildir. Reşit olmayanlardan bilerek veri toplanmaz.

9. Değişiklikler

İşleme uygulamaları değişirse bu politika güncellenebilir. Son güncellenme tarihi sayfanın üst kısmında gösterilmektedir. Önemli değişiklikler sitenin GitHub deposu aracılığıyla duyurulacaktır.

10. İletişim

Her türlü soru, erişim talebi veya şikayet için: [email protected]