Gizlilik Politikası

Bu metin, Almanca gizlilik politikasının (Datenschutzerklärung) çevirisidir. Bağlayıcı olan Almanca metindir.

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR, Almancası DSGVO) kapsamında veri sorumlusu:

Atilla Akgül
Neuendorfer Straße 54
13585 Berlin, Almanya
Telefon: +49 176 31717458
E-posta: a@barbarossafilms.de

Yasal koşullar oluşmadığından bir veri koruma görevlisi atanmamıştır.

2. Genel bakış

Bu web sitesi bilinçli olarak takip yapmaz: çerez yok, analiz aracı yok, reklam pikseli yok, üçüncü taraflardan gömülü içerik yok. Kişisel veriler yalnızca sitenin sunulması için teknik olarak gerektiği ölçüde ya da benimle kendiniz iletişime geçtiğinizde işlenir. Kişisel verileri satmam. Bağlantı TLS (HTTPS) ile şifrelenir.

Instagram'da bir anahtar kelimeyle partner linki isterseniz link size otomatik olarak gönderilir (9. bölüm). Diğer tüm mesajları kendim yanıtlarım. Komisyonların eşleştirilebilmesi için partner linklerine yapılan tıklamalar sayılır (10. bölüm). Instagram, TikTok ve YouTube'daki profillerim için 12. bölüm geçerlidir.

3. Barındırma ve sunucu kayıt dosyaları

Bu web sitesi Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ABD tarafından barındırılır. Siteyi açtığınızda Vercel, teknik olarak gerekli bağlantı verilerini sunucu kayıt dosyalarında işler: IP adresi, erişim tarihi ve saati, istenen dosya, aktarılan veri miktarı, yönlendiren sayfa (referrer) ile tarayıcı ve işletim sistemi bilgisi. Bu veriler başka verilerle birleştirilmez. Vercel bu sitenin kayıtlarını en geç bir gün sonra siler; saldırıları önlemek için bağlantı verilerini kendi gizlilik politikası uyarınca daha uzun süre saklayabilir.

Hukuki dayanak GDPR m. 6/1-f'dir; meşru menfaat, web sitesinin güvenli ve kesintisiz işletilmesidir. Vercel ile GDPR m. 28 uyarınca bir veri işleme sözleşmesi yapılmıştır. ABD'ye aktarım, Vercel'in sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) yeterlilik kararına (GDPR m. 45), ek olarak AB standart sözleşme maddelerine (GDPR m. 46/2-c) dayanır.

Sayfaların kendisini Vercel dünya çapındaki sunucu ağı üzerinden sunar. Sunucuda işlenen her şey (iletişim formu, Instagram'daki otomatik yanıtlar, partner linkleri) Frankfurt am Main'daki bir veri merkezinde çalışır.

4. Tarayıcınızda saklanan bilgi

Çerez kullanılmaz. Site, ilk ziyaretinizden sonra tarayıcınızın yerel belleğine (atilla_preloader_seen) yalnızca tek bir teknik kayıt bırakır; böylece sonraki ziyaretlerde açılış animasyonu atlanır. Bu kayıt kişisel veri içermez, bana ya da üçüncü kişilere iletilmez ve tarayıcı ayarlarından her zaman silinebilir. Hukuki dayanak Alman Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu'nun (TDDDG) 25/2-2. maddesidir; çünkü kayıt yalnızca istediğiniz sayfanın sunulmasına hizmet eder.

5. Harici kaynak yok

Yazı tipleri, videolar, görseller ve simgeler yalnızca kendi sunucumdan ya da barındırma hizmeti sağlayıcım Vercel'in deposundan (3. bölüm) sunulur. Google Fonts, CDN betikleri, gömülü haritalar veya videolar ya da harici görsel hizmetleri yüklenmez. Bu nedenle siteyi yalnızca görüntülediğinizde IP adresiniz barındırma sağlayıcısı dışında hiçbir üçüncü tarafa iletilmez.

“Son filmler” bölümündeki filmler Instagram hesabımdan gelir. Sunucum bunları üç günde bir Instagram'dan indirir ve kopyalarını Vercel Blob depolama hizmetinde saklar. Tarayıcınız önizleme görsellerini bu web sitesi üzerinden, videoları ise public.blob.vercel-storage.com adresinden yükler; ikisi de Vercel'dedir. İzlerken Instagram veya Meta sizden hiçbir veri almaz.

Instagram, TikTok ve YouTube linkleri basit bağlantılardır. Tarayıcınız ilgili sağlayıcıya ancak birine tıkladığınızda bağlanır; o andan itibaren o sağlayıcının gizlilik politikası geçerlidir.

6. İletişim formu

İletişim formunu kullandığınızda talebinizi yanıtlamak için adınız, e-posta adresiniz ve mesajınız işlenir. Hukuki dayanak GDPR m. 6/1-a (onay kutusuyla verdiğiniz açık rıza) ve talebiniz bir sözleşme kurulmasına yönelikse GDPR m. 6/1-b'dir. Rızanızı ileriye dönük olarak her zaman geri alabilirsiniz; kısa bir mesaj yeterlidir.

Mesaj, veri işleyen sıfatıyla Resend hizmeti (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, ABD) aracılığıyla e-posta kutuma iletilir. GDPR m. 28 uyarınca bir veri işleme sözleşmesi mevcuttur. ABD'ye aktarım, Resend'in sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi yeterlilik kararına, ek olarak AB standart sözleşme maddelerine dayanır.

Otomatik toplu gönderimleri önlemek için IP adresi başına gönderim sayısı kısa süreliğine çalışma belleğinde sınırlandırılır. Bu bilgi kalıcı olarak saklanmaz ve değerlendirilmez.

7. E-posta veya telefonla iletişim

Bana e-posta yazdığınızda ya da beni aradığınızda, bildirdiğiniz verileri (ad, e-posta adresi, telefon numarası ve talebin içeriği gibi) yalnızca talebinizi yanıtlamak için işlerim. Hukuki dayanak, talep bir sözleşmeyle ilgiliyse GDPR m. 6/1-b, diğer durumlarda GDPR m. 6/1-f'dir (talepleri yanıtlamaya yönelik meşru menfaat).

8. WhatsApp ile iletişim

Sitede bana WhatsApp üzerinden ulaşabileceğiniz linkler bulunur. Bunun için sitede WhatsApp'tan hiçbir şey yüklenmez; WhatsApp ancak bir linke dokunduğunuzda, göndermeden önce değiştirebileceğiniz ya da silebileceğiniz hazır bir mesajla açılır.

Bana WhatsApp üzerinden yazarsanız, Meta grubuna ait WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, İrlanda) telefon numaranızı, profil adınızı ve mesajınızı işler; bu sırada ABD'ye aktarım olasılığı göz ardı edilemez. Meta Platforms, Inc. AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Hukuki dayanak, talebiniz bir sözleşmeyle ilgiliyse GDPR m. 6/1-b, diğer durumlarda GDPR m. 6/1-f'dir. Kullanım isteğe bağlıdır; iletişim formu, e-posta ve telefon aynı şekilde kullanılabilir.

9. Instagram'da otomatik yanıtlar

Bazı paylaşımlarımın altında “GOLDCARD” gibi bir anahtar kelime belirtirim. Bir yorumda, hikâye yanıtında ya da doğrudan mesajda bu kelimeyle teklifi sorarsanız otomatik olarak kısa bir açıklama ve isterseniz linkini alırsınız (10. bölüm); yorumların altında ayrıca mesaja dair kısa ve herkese açık bir not görünür. Diğer tüm yorum ve mesajları bizzat yanıtlarım. Sunucum bunları yalnızca anahtar kelime açısından kontrol eder ve saklamaz.

Böyle bir talepte Instagram kimliğiniz (Instagram'ın hesabım için verdiği bir numara), varsa adınız ve kullanıcı adınız, yorumunuz ya da mesajınız, algılanan dil, yanıtım ve soruyu sorduğunuz paylaşım saklanır. Bir hesap kısa sürede olağandışı sayıda mesaj gönderirse otomatik yanıt durur ve WhatsApp üzerinden hesabın adını içeren bir bildirim alırım. Hukuki dayanak GDPR m. 6/1-f'dir; meşru menfaat, anahtar kelimeyle kendinizin başlattığı talepleri hemen ve yalnızca bir kez yanıtlamak ve kötüye kullanımı önlemektir.

Sürece dahil olanlar:

• Instagram ve WhatsApp'ın işletmecisi olarak Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda. Instagram üzerindeki işleme için Meta'nın gizlilik politikası geçerlidir; ABD'ye aktarım olasılığı göz ardı edilemez. Meta Platforms, Inc. AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.
• Veritabanı için veri işleyen sıfatıyla Supabase, Inc.; sunucular Frankfurt am Main'dadır. Ad, kimlik, iletişim bilgileri ve mesajlar orada yalnızca şifreli olarak (AES-256) saklanır; anahtar Supabase'de değildir. Supabase sistemlere üçüncü ülkelerden eriştiğinde bu, AB standart sözleşme maddelerine dayanır.
• Mesajların sunucularından geçtiği Vercel (bkz. 3. bölüm).

Supabase ile GDPR m. 28 uyarınca bir veri işleme sözleşmesi mevcuttur. Otomatik yanıt istemiyorsanız anahtar kelime olmadan yazın; size bizzat yanıt veririm. Bana iletişim formu, e-posta veya telefonla da aynı şekilde ulaşabilirsiniz.

10. Partner linkleri

Instagram'da talep etmeniz hâlinde kredi kartı, tur veya uçuş arama gibi partner tekliflerine yönlendiren linkler alırsınız. Bunlar reklam olarak işaretlenir. Böyle bir link üzerinden bir sözleşme kurulursa komisyon alırım; sizin için hiçbir şey değişmez.

Linkler önce bu web sitesinden geçer (/go/…). Bu sırada rastgele bir kimlikle linkin kaç kez ve ilk ne zaman açıldığı sayılır, hangi talepten ve hangi paylaşımdan geldiği kaydedilir. Komisyonların paylaşımla eşleştirilebilmesi için bu kimlik ilgili partner programına (financeAds, GetYourGuide veya Skyscanner gibi) iletilir; partner programı adınızı ya da Instagram kimliğinizi almaz. Hukuki dayanak GDPR m. 6/1-f'dir; meşru menfaat komisyonların hesaplanmasıdır. Yönlendirmeden sonra ilgili sağlayıcının gizlilik politikası geçerlidir; sağlayıcı kendi çerezlerini kullanabilir.

11. E-kitap satın alma (Tentary)

Travel Creator Roadmap ve ücretsiz bölümü Tentary platformu üzerinden satılır ve teslim edilir: Tentary GmbH, Frankenstraße 152, 90461 Nürnberg, Almanya. /roadmap sayfasındaki linkler doğrudan Tentary'nin ödeme sayfasına gider; bu web sitesi bu sırada hiçbir veri toplamaz. Ödeme sayfasında adınızı, e-posta adresinizi, fatura ülkenizi ve ödeme bilgilerinizi girersiniz; Tentary ve kullandığı ödeme hizmeti sağlayıcıları bunları ödemeyi gerçekleştirmek ve PDF'i size göndermek için işler. Sözleşmeyi ifa etmek ve vergisel yükümlülüklerimi yerine getirmek için adınızı, e-posta adresinizi ve sipariş bilgilerini alırım.

Hukuki dayanak GDPR m. 6/1-b (sözleşme) ve 6/1-c'dir (saklama yükümlülükleri). Ücretsiz bölüm için ad ve e-posta adresi açısından da aynısı geçerlidir. Tanıtım e-postalarını yalnızca ödeme sırasında açıkça onay verirseniz alırsınız (GDPR m. 6/1-a); bu onayı her zaman geri alabilirsiniz. Diğer konularda Tentary'nin gizlilik politikası geçerlidir.

12. Sosyal medya profillerim

Çalışmalarımı Instagram, TikTok ve YouTube'daki kendi profillerimde paylaşırım. Bu politika bu profiller için de geçerlidir. Birini ziyaret ettiğinizde ilgili sağlayıcı verilerinizi kendi koşullarına göre, reklam ve analiz amaçlarıyla da, orada hesabınız olup olmadığından bağımsız olarak işler; buna etkim yoktur. Ben yalnızca orada benimle paylaştıklarınızı (yorumlar, bahsetmeler, mesajlar) ve paylaşımlarımın erişimine ilişkin, tek tek kişileri tanımlamaya imkân vermeyen toplu istatistikleri görürüm. Hukuki dayanak GDPR m. 6/1-f'dir; meşru menfaat, çalışmalarımı göstermek ve takipçilerim, ilgilenenler ve müşterilerimle iletişim kurmaktır.

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda. Meta'nın profilim hakkında bana sunduğu istatistikler (“Insights”) için Meta ve ben ortak veri sorumlusuyuz (GDPR m. 26). Meta bir sözleşmede bunun birincil sorumluluğunu, haklarınızın yerine getirilmesi dahil, üstlenmiştir. Meta Platforms, Inc. AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Gizlilik politikası
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, İrlanda. TikTok bana istatistik sunduğu ölçüde (TikTok Analytics) bunlar için ortak veri sorumlusuyuz; ayrıntıları TikTok bir sözleşmede düzenler. TikTok verileri, hakkında yeterlilik kararı bulunmayan AB dışı ülkelere de aktarır. Gizlilik politikası
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. Google verileri kendi sorumluluğunda işler; Google LLC AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Gizlilik politikası

Haklarınızı (15. bölüm) hem bana hem de ilgili sağlayıcıya karşı kullanabilirsiniz. En hızlı sonuç sağlayıcının kendisinden alınır, çünkü kullanıcılarının verilerine yalnızca o erişebilir; bana gelen talepleri sağlayıcıya iletirim.

13. Saklama süresi

Talepler ve ilgili yazışmalar, sonuçlandırıldıklarında ve yasal saklama yükümlülükleri engel olmadığında silinir. Bir sözleşme kurulursa Alman ticaret ve vergi hukukundaki saklama süreleri geçerlidir (genellikle altı ila on yıl, Alman Ticaret Kanunu HGB m. 257, Vergi Usul Kanunu AO m. 147).

Instagram'dan gelen ve saklanan talepler (9. bölüm), son mesajdan 24 ay sonra ilgili bilgilerle birlikte otomatik olarak silinir. Bir partner linkinin taleple ilişkisi de bununla sona erer; geriye yalnızca anonim tıklama sayısı kalır.

14. Veri verme yükümlülüğü, otomatik karar verme yok

Kişisel veri vermek için yasal ya da sözleşmesel bir yükümlülüğünüz yoktur; ancak bilgi vermeden bir talebi yanıtlayamam. GDPR m. 22 kapsamında profil oluşturma dahil otomatik karar verme yapılmaz. Instagram'daki otomatik yanıt yalnızca istediğiniz linki gönderir.

15. Haklarınız

Her zaman şu haklara sahipsiniz:

• hakkınızda işlenen veriler hakkında bilgi alma (GDPR m. 15),
• yanlış verilerin düzeltilmesini isteme (GDPR m. 16),
• silinmesini isteme (GDPR m. 17),
• işlemenin kısıtlanmasını isteme (GDPR m. 18),
• veri taşınabilirliği (GDPR m. 20),
• verdiğiniz rızayı ileriye dönük olarak geri alma (GDPR m. 7/3).

İtiraz hakkı (GDPR m. 21): GDPR m. 6/1-f'ye dayanan bir işlemeye, özel durumunuzdan kaynaklanan sebeplerle her zaman itiraz edebilirsiniz. Bu durumda, menfaatlerinizin önüne geçen zorlayıcı ve korunmaya değer sebepler gösteremediğim ya da işleme hukuki taleplerin ileri sürülmesi, kullanılması veya savunulmasına hizmet etmediği sürece verileri artık işlemem.

Haklarınızı kullanmak için a@barbarossafilms.de adresine kısa bir mesaj yeterlidir. Bir ay içinde yanıt veririm (GDPR m. 12/3).

16. Şikâyet hakkı

Bir veri koruma denetim makamına, özellikle mutat meskeninizin, işyerinizin ya da iddia edilen ihlalin bulunduğu üye devlette şikâyette bulunma hakkına sahipsiniz (GDPR m. 77). Benim için yetkili makam:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri)
Alt-Moabit 59–61, 10555 Berlin, Almanya
www.datenschutz-berlin.de

17. Tarih ve dil seçenekleri

Ekim 2026 itibarıyla. Bu politika web sitesinin teknik durumunu açıklar ve kullanılan hizmetler değiştiğinde güncellenir. Almanca, İngilizce ve Türkçe olarak mevcuttur; bağlayıcı olan Almanca metindir.