Gizlilik Politikası

Hangi verileri topluyoruz

Kataloğun çalışması ve dürüst kalması için gerekeni işleriz:

• Hesap verileri - e-posta, rumuz, avatar ve Google ile girişte Google’ın döndürdüğü profil kimliği. Parolalar yalnızca tuzlu özet (hash) olarak saklanır.
• Gönderdiğiniz içerik - eklediğiniz sunucular ve projeler, doğrulama talepleri, yorumlar, yanıtlar, oylar ve geri bildirim formu mesajları.
• Teknik veriler - IP adresi, IP’den türetilen ülke, tarayıcı türü, görüntülenen sayfalar ve zaman damgaları. Güvenlik, oy bütünlüğü ve toplu istatistik için kullanılır.
• Ödeme verileri - ücretli tanıtım için sipariş kimliği, tutar ve durumu saklarız. Ödemeyi harici sağlayıcı alır; kart veya cüzdan bilgilerini görmeyiz.
• Yazışma - bize gönderdiğiniz e-postalar ve bizim gönderdiğimiz bildirimler (örneğin e-posta doğrulama).

Neden işliyoruz

• Hizmeti sunmak için: kataloğu göstermek, oturumu açık tutmak, yorum ve oyları yayımlamak, sahiplerin projelerini yönetmesini sağlamak (sözleşmenin ifası).
• Kataloğu korumak için: çift hesap, bot oyu, sahte yorum ve kötüye kullanımı tespit etmek (meşru menfaat).
• Sitenin nasıl kullanıldığını anlamak ve reklam kampanyalarını ölçmek için (meşru menfaat; AEA, Birleşik Krallık ve İsviçre’de yalnızca onayınızla).
• Yasal yükümlülükleri yerine getirmek için, örneğin ücretli hizmetlerin muhasebe kayıtları.

Çerezler ve benzer teknolojiler

Zorunlu çerezler sitenin çalışmasını sağlar: oturum (nuxt-session), dil seçimi (language-choice, bir yıl), kısa süreli dil önerisi (suggested-language, 24 saat) ve çerez kararınız (l2l_consent, bir yıl). Bunlar için onay gerekmez.

Analitik ve reklam çerezlerini Google Analytics 4 ve Google Ads koyar (_ga, _ga_*, _gcl_*). Ziyaretleri saymaya, hangi sayfaların yararlı olduğunu anlamaya ve reklamın oyuncu getirip getirmediğini ölçmeye yarar. IP’ler kayıttan önce kısaltılır.

Google Consent Mode v2 kullanıyoruz. AEA, Birleşik Krallık veya İsviçre’deyseniz analitik ve reklam depolama, banner’da kabul edene kadar kapalı kalır; o ana kadar yalnızca çerezsiz, toplu sinyaller gider. Diğer ülkelerde bu çerezler yerel hukukun izin verdiği şekilde varsayılan olarak açıktır.

Kararınızı istediğiniz zaman alt bilgideki «Çerez ayarları»ndan veya tarayıcıdaki çerezleri silerek değiştirebilirsiniz. Analitik ve reklam çerezleri olmadan site çalışır.

Google Analytics ve Google Ads

Analitik ve reklam verilerini bizim adımıza Google LLC işler. IP anonimleştirme açıktır, rapor için gerekenden fazla veri paylaşımı kapalıdır ve e-posta gibi kişisel kimlikler Google’a yüklenmez.

Google’ın hizmetlerini kullanan sitelerin verilerini nasıl işlediği policies.google.com/technologies/partner-sites adresinde anlatılır. ABD’ye aktarımlar EU-U.S. Data Privacy Framework ve standart sözleşme maddelerine dayanır.

Verileri kimlerle paylaşıyoruz

Kişisel verileri satmayız. Yalnızca siteyi çalıştırmamıza yardım eden, kullanımı sınırlayan sözleşmeli sağlayıcılarla paylaşılır:

• Avrupa Birliği’nde bulunan barındırma ve altyapı sağlayıcıları.
• Google (analitik, reklam ölçümü, isteğe bağlı Google ile giriş).
• Ücretli tanıtımın kripto ödemelerini işleyen ödeme sağlayıcısı.
• Hesap ve bildirim e-postaları için kullanılan e-posta altyapısı.
• Yasanın gerektirdiği kamu makamları.

Verileri ne kadar saklıyoruz

• Hesap verileri - hesap durduğu sürece ve silindikten sonra 30 güne kadar; yanlışlıkla silmeyi geri almak için.
• Yorumlar ve oylar - ilgili proje katalogda olduğu sürece; silinen yorumlar kamuya açık sayfalardan hemen kalkar.
• Güvenlik ve erişim günlükleri - 12 aya kadar.
• Ödeme kayıtları - muhasebe mevzuatının gerektirdiği süre.
• Analitik - toplu biçimde; Google Analytics kullanıcı düzeyindeki veriler 14 ay saklanır.

Haklarınız

Yaşadığınız ülkeye göre elimizdeki verilere erişebilir, düzeltebilir, silinmesini isteyebilir, işlemeyi kısıtlayabilir veya itiraz edebilir, taşınabilir kopya alabilir ve onayı istediğiniz zaman geri çekebilirsiniz; bu, önceki işlemeyi etkilemez. AEA ve Birleşik Krallık sakinleri denetim makamına da şikâyet edebilir.

Haklarınızı kullanmak için hesaba bağlı adresten yazın. 30 gün içinde yanıtlarız. Profil verileri panelden düzenlenebilir; hesap silme talep üzerine yapılır.

Güvenlik

Tüm trafik HTTPS ile şifrelenir. Parolalar hash’lenir, yönetici erişimi kısıtlı ve günlüklenir, altyapı olağandışı etkinliğe karşı izlenir. Hiçbir sistem tamamen güvenli değildir; benzersiz parola kullanın ve e-posta hesabınızı koruyun.

Çocuklar

L2Links 16 yaşın altındakilere yönelik değildir ve onların verilerini bilerek toplamayız. Bir çocuğun hesap açtığını düşünüyorsanız bize yazın, hesabı sileriz.

Bu politikadaki değişiklikler

Politikayı değiştirdiğimizde sayfanın üstündeki tarihi güncelleriz. Önemli değişiklikler yürürlüğe girmeden önce sitede duyurulur.