Bu Gizlilik Politikası, j.show platformunu ("Platform", "Hizmet") kullandığınızda veya genel erişime açık web sitemizi ziyaret ettiğinizde kişisel verileri nasıl işlediğimizi açıklar. Bu politika, Kullanım Koşullarımızı tamamlayıcı niteliktedir.
1. Veri Sorumlusu / İletişim
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Almanya
E-posta: hello@j.show
KDV Kimlik No: DE288958387
Bir veri koruma görevlisi atamadık (yasal olarak zorunlu değildir). Veri korumayla ilgili sorular için lütfen yukarıdaki adresten doğrudan bizimle iletişime geçin.
2. GDPR Kapsamındaki Roller
j.show, profesyonel tur ve gösteri yönetimi için bir Hizmet Olarak Yazılım (SaaS) platformudur. Bağlama göre farklı rollerde hareket ederiz:
Müşterilerimize (Platform sahipleri) Hizmeti sunmak amacıyla işlediğimiz veriler – örneğin kayıt, faturalandırma ve destek verileri – ile genel erişime açık web sitesi için Veri Sorumlusu.
Müşterilerimizin (sanatçılar, ajanslar) kendi Platform örneklerinde ekipleri, iletişim kişileri, mekanları vb. hakkında sakladıkları veriler için Veri İşleyen. Bu verilerin sorumlusu Platform Yöneticisidir. GDPR Madde 28 uyarınca bir veri işleme sözleşmesi (DPA) mevcuttur ve talep üzerine ücretsiz olarak akdedilecektir.
3. Hangi verileri ve neden işliyoruz
3.1 Kayıt ve Platform işleyişi
Platform sahibi temel verileri: ad, e-posta adresi, alt alan adı, dil, bölge, abonelik türü, lisans durumu.
Ekip üyelerinin / davet edilen kullanıcıların profil verileri: ad, e-posta adresi, telefon numarası, konum, rol/görev, parola (özetlenmiş olarak saklanır), dil, cihaz türü, isteğe bağlı profil resmi.
Üçüncü taraf iletişim kişileri (mekanlar, organizatörler, oteller, iletişim kişileri): ad, e-posta, telefon, adres, vergi numaraları – Platform Yöneticisi tarafından girilir.
Özel nitelikli veri kategorileri (GDPR Madde 9): ekip üyelerinin alerjiler veya beslenme tercihleri gibi sağlıkla ilgili bilgileri; Yönetici veya veri sahibinin kendisi tarafından girildiği ölçüde. Hukuki dayanaktan (genellikle rıza) Platform Yöneticisi sorumludur.
İş verileri: gösteri ve tur ayrıntıları, faturalar, sözleşme verileri, banka bilgileri (IBAN) – Yönetici tarafından girilir.
Konum ve seyahat verileri: mekanların ve otellerin adresleri ve koordinatları (harita gösterimi ve tur rotalaması için) ile varsa seyahat planlaması için uçuş bilgileri (uçuş numarası, tarihi) – Yönetici veya yetkili kullanıcılar tarafından girilir.
Erişim ve etkinlik verileri: oturum açarken IP adresi, oturum kimliği, oturum açma/kapama zaman damgaları, cihaz bilgileri (iPhone/Android, uygulama sürümü).
Hukuki dayanak: Platform sahipleri ve doğrudan kayıtlı kullanıcılar için GDPR Madde 6(1)(b) (sözleşmenin ifası); ekip verileri için Yönetici adına veri işleyen olarak hareket ederiz (GDPR Madde 28); sağlık verileri için GDPR Madde 9(2)(a) (rıza, Yönetici tarafından alınacaktır).
3.2 Faturalandırma ve ödemeler
Faturalandırma ve ödeme verileri (şirket adı, fatura adresi, KDV kimlik no, Stripe aracılığıyla banka bilgileri).
Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşme) ve (c) (yasal saklama yükümlülükleri, AO § 147, HGB § 257).
3.3 E-posta iletişimi
İşlemsel e-postalar (kayıt, parola sıfırlama, bildirimler, faturalar) ve destek iletişimi.
Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşme).
3.4 Yapay zeka asistanı "Kira" (isteğe bağlı)
Platform, isteğe bağlı yapay zeka tabanlı bir yardım asistanı içerir. Kira yalnızca sohbeti etkin olarak kullandığınızda ve bir mesaj gönderdiğinizde veri işler.
Yapay zeka sağlayıcısına iletilenler (merkezi yapay zeka hizmetimiz aracılığıyla; Anthropic PBC veya OpenAI, L.L.C., her ikisi de ABD): sohbet girdiniz, kullanıcı rolü, dil, Platform alt alan adı, platform türü (Artist Basic, Artist Pro veya Agency), e-posta adresi (destek yönlendirmesi için), sayfanın URL'si ve bağlam olarak mevcut konuşmanın en son mesajları. IP adresiniz yapay zeka sağlayıcısına iletilmez; bunu yalnızca kötüye kullanımı önlemek amacıyla (istek sayısının sınırlandırılması) kendi sunucularımızda kullanırız. Platform ayarlarındaki yapay zeka modeli seçimi yalnızca yapay zeka advancing asistanı için geçerlidir, Kira için değil.
İletilmeyenler: gösteri ayrıntıları, ekip listeleri, finansal rakamlar, sözleşmeler, yüklenen dosyalar veya Platformunuzdan benzer iş verileri.
Destek talepleri için bilgi sorgulama: Destek sorularını yanıtlayabilmek için Kira, kendi sistemlerimizden işletimsel verileri çekip yanıta dahil edebilir – örneğin bir e-posta adresinin hangi Platformlara ait olduğu, oturum açma olayları (ilgili oturum açma denemesinin zamanı ve IP adresi dahil), hata kayıtları ve gönderdiğimiz e-postaların teslim durumu (alıcı adresi dahil). Bu sorgu sonuçları konuşma geçmişinin bir parçası haline gelir ve bu nedenle yapay zeka sağlayıcısına da iletilir.
Sohbet geçmişi, kalite güvencesi için sunucularımızda saklanır. Silinmesini hello@j.show adresinden talep edebilirsiniz.
İlgili yapay zeka sağlayıcısının sözleşme koşulları uyarınca (Anthropic kurumsal API politikası; OpenAI API veri politikası), iletilen içerik model eğitimi için kullanılmaz. İletim, TLS ile şifrelenmiş bağlantılar üzerinden gerçekleşir.
Hukuki dayanak: GDPR Madde 6(1)(a) (etkin kullanım yoluyla rıza).
Üçüncü bir ülkeye aktarım (ABD): GDPR Madde 46(2)(c) uyarınca Standart Sözleşme Hükümlerine ve AB-ABD Veri Gizliliği Çerçevesine dayanır.
3.5 Yapay zeka advancing asistanı (isteğe bağlı)
Platform, Platformun özel adresine e-postayla gönderilen veya Platform sohbetindeki asistan sekmesi aracılığıyla iletilen talimatları yorumlayan ve ardından gösterileri, mekanları, otelleri, ortakları, anlaşmaları vb. oluşturabilen, değiştirebilen veya ilişkilendirebilen, isteğe bağlı yapay zeka destekli bir advancing asistanı içerir. E-posta kanalıvarsayılan olarak devre dışıdır, Yönetici tarafından etkinleştirilmelidir ve yalnızca yetkili göndericilerden gelen talimatları işler; yetkisiz göndericilerden gelen e-postalar, herhangi bir yapay zeka işlemi yapılmadan önce imha edilir. Platform sohbetindeki asistan sekmesi varsayılan olarak yöneticilerin kullanımına açıktır; Yönetici, bir yetkilendirme listesi aracılığıyla erişimi sınırlandırabilir.
Yapay zeka sağlayıcısına iletilenler (seçilen modele bağlı olarak Anthropic PBC veya OpenAI, L.L.C., her ikisi de ABD): Kira'dan farklı olarak burada gerçek iş verileri iletilir: talimatın içeriği, eklenen ekler (PDF, görseller, metin belgeleri – analiz için görsel/PDF içeriği dahil), talimat veren kişinin e-posta adresi ve talimatı işlemek için gereken gösteri, mekan, otel, ortak, ekip, misafir listesi ve finansal/anlaşma verileri. Tur rotalama özelliği için ayrıca mekanlar, koordinatlar ve seyahat mesafeleri.
Fiş Tanıma & Dosya Analizi: Ek olarak, yüklenen dosyalar yapay zeka destekli olarak değerlendirilebilir: fiş tanıma (OCR), fiş kaydı sırasında fotoğraflardan ve PDF'lerden fatura/fiş verilerini okur; yükleme sırasındaki dosya analizi ise belgelerden ilgili içerikleri çıkarır. Bu sırada dosya içeriği ilgili yapay zeka sağlayıcısına (Anthropic PBC veya OpenAI, L.L.C., her ikisi de ABD) iletilir; burada da şunlar geçerlidir: TLS ile şifrelenmiş iletim, model eğitimi için kullanım yok.
Yalnızca Almanya'da barındırılan sistemlerimizle etkileşime girersiniz; oradan ilgili yapay zeka sağlayıcısına (Anthropic PBC veya OpenAI, L.L.C., her ikisi de ABD) iletim TLS ile şifrelenir.
Yapay zeka sağlayıcısının sözleşme koşulları (kurumsal veya API politikası) uyarınca içerik, modellerinin eğitiminde kullanılmaz.
Asistan çalışmalarının geçmişini, kalite güvencesi ve kötüye kullanımın önlenmesi amacıyla en fazla 90 gün boyunca, yalnızca bizim erişebildiğimiz, platformlar arası tutulan merkezi bir kayıtta saklarız. Bu kayıt; talimatı, modelin yanıtını ve gerçekleştirilen işlemleri, bu sırada aktarılan verilerle birlikte (örneğin iletişim kişilerinin adları ve iletişim bilgileri, misafir listesi kayıtları ile gösteri, otel ve anlaşma bilgileri) kapsar. Dosya ekleri bu kayıtta tam metin olarak saklanmaz. Gelen ham e-postalar işlemden sonra birkaç saat içinde silinir.
Hukuki dayanak: GDPR Madde 6(1)(b) (Platform sahibiyle yapılan sözleşmenin ifası); bunların içerdiği ekip/iletişim verileri için Yönetici adına veri işleyen olarak hareket ederiz (GDPR Madde 28).
Üçüncü bir ülkeye aktarım (ABD): GDPR Madde 46(2)(c) uyarınca Standart Sözleşme Hükümlerine ve AB-ABD Veri Gizliliği Çerçevesine dayanır.
3.6 Genel erişime açık web sitesi (j.show)
Genel erişime açık web sitemizi ziyaret ettiğinizde, ülkenizi belirlemek ve bölgesel fiyatlandırmayı (EUR/USD; fiyat bölgeleri: AB, ABD/Dünya, Asya) göstermek için IP adresiniz bir kez şifreli olarak country.is adresine iletilir.
Hiçbir reklam izleyicisi, analiz pikseli veya üçüncü taraf erişim ölçüm hizmeti kullanmıyoruz (Google Analytics yok, Meta Pixel yok, Matomo yok). Yardım asistanını kullanmadığınız sürece genel erişime açık web sitesinde çerez de ayarlanmaz (bkz. Bölüm 4).
Bağlantılardaki kampanya işaretleri: Web sitemize, gönderdiğimiz bir iletideki işaretli bir bağlantı üzerinden (src= parametresi) ulaşırsanız, kendi tanıtımımızın etkinliğini ölçmek amacıyla işareti, zamanı, çağrılan sayfayı ve tarayıcınızın ilettiği tanımlama dizesini (kullanıcı aracısı) kaydederiz. Bu sırada hiçbir çerez ayarlanmaz ve IP adresi saklanmaz. İşaret sayesinde erişim, ilgili iletiyle ilişkilendirilebilir; ayrıntılar için bkz. Bölüm 3.7.
Hukuki dayanak: GDPR Madde 6(1)(f) (doğru fiyat gösterimine ve kendi tanıtımımızın başarısını ölçmeye yönelik meşru menfaat).
3.7 Potansiyel müşterilerle ticari iletişim (B2B)
Canlı müzik ve tur sektöründeki potansiyel kurumsal müşterilere (booking ve menajerlik ajansları, tur prodüksiyonları, tur menajerleri) ulaşmak amacıyla bu şirketlerin iletişim kişilerine ait ticari iletişim verilerini işleriz. Bu alanda veri işleyen değil, veri sorumlusu sıfatıyla hareket ederiz.
Veri kategorileri: ad, ticari görev, ticari e-posta adresi ve telefon numarası, ticari LinkedIn profili, şirket, ülke, dil, sorumluluk alanına ilişkin dahili notlar ve bizimle yürütülen e-posta yazışmaları.
Kaynak: herkese açık kaynaklar (şirket web siteleri, kamuya açık sektör rehberleri – araştırma, yapay zeka destekli bir web aramasıyla desteklenir), sektör veri tabanları, tavsiyeler ve kişinin bize kendisinin verdiği bilgiler.
Amaç: tek seferlik veya ara sıra yapılan ilk ticari temas ve ardından gelen yazışma.
Erişim ölçümü: İletilerimizdeki bağlantılar bir kaynak işareti taşır (bkz. Bölüm 3.6). Amacı yalnızca kendi tanıtımımızın başarısını ölçmektir; üçüncü taraflara aktarım veya web sitemizin ötesinde profil oluşturma söz konusu değildir.
Alıcılar: Anthropic PBC, ABD – dahili notların ve görev adlarının çevrilmesi ile gelen iletilerin değerlendirilmesi ve yanıtlanması için. Gönderim, Almanya'daki kendi posta sunucumuz üzerinden yapılır.
Hukuki dayanak: GDPR Madde 6(1)(f) – ticari iletişim kişileriyle doğrudan temas kurmaya ve bu temasın başarısını ölçmeye yönelik meşru menfaat.
Üçüncü bir ülkeye aktarım (ABD): GDPR Madde 46(2)(c) uyarınca Standart Sözleşme Hükümlerine ve AB-ABD Veri Gizliliği Çerçevesine dayanır; iletim TLS ile şifrelenir. Sağlayıcının sözleşme koşulları uyarınca içerik model eğitimi için kullanılmaz.
Saklama süresi: itiraz edilene kadar, en fazla son temastan itibaren 24 ay. Tıklama kayıtlarını 12 ay sonra sileriz. İtiraz etmeniz halinde, size tekrar yazmamak için yalnızca e-posta adresinizi – diğer bilgiler olmaksızın – bir engelleme listesinde tutarız.
İtiraz hakkınız (GDPR Madde 21): Verilerinizin doğrudan pazarlama amacıyla işlenmesine dilediğiniz zaman, herhangi bir şekil şartına bağlı olmaksızın itiraz edebilirsiniz – hello@j.show adresine bir e-posta yeterlidir. Bu durumda sizinle iletişimi derhal durdururuz.
4. Çerezler
Platform işleyişi için gereken yalnızca kesinlikle gerekli çerezleri kullanırız:
JSHOW_N2 – oturum açma için oturum çerezi (HttpOnly, Secure, SameSite=Lax).
JSHOW_SLOTS – bu cihazda hangi hesaplarınızın oturum açmış olduğunu (en fazla üç hesap) hatırlar; böylece yeniden oturum açmadan hesaplar arasında geçiş yapabilirsiniz. Açık ad içermez; yalnızca ilgili hesabın parolasına bağlı kriptografik değerler içerir. Süresi 30 gündür, oturum kapatıldığında derhal silinir.
JSHOW_SLOTS_OUT – bir hesabın oturumunun kapatıldığını kısa süreliğine kaydeder, böylece oturum kapatma mobil uygulamada da geçerli olur. Uygulandıktan sonra kaldırılır.
kira_user – yardım asistanıyla yürütülen bir konuşmanın web sitesi, el kitabı ve Platform arasında sürdürülebilmesini sağlayan takma adlı tanımlayıcı (süre 1 yıl, tüm j.show adresleri için geçerlidir, HttpOnly, Secure, SameSite=Lax). Yalnızca sohbeti açtığınızda ayarlanır.
Bunların yanı sıra, birden fazla hesapla oturum açma, Ajans Platformunda oturum açma, formların kötüye kullanımına karşı koruma ve push bildirimleri için aynı türden, yine kesinlikle gerekli başka çerezler de kullanırız. Yukarıda anılan çerezlerin tümü talep ettiğiniz işlevleri sunmaya hizmet eder; hiçbiri analiz, izleme veya reklam amacı taşımaz.
Rızaya dayalı çerezler (izleme, analiz, reklam) ayarlanmadığı için çerez bildirimi gerekmez. Çerezleri tarayıcınız aracılığıyla silebilirsiniz; oturum çerezi olmadan oturum açmak mümkün değildir.
Hukuki dayanak: TTDSG § 25(2)(2) (kesinlikle gerekli çerezler) ile bağlantılı olarak GDPR Madde 6(1)(b).
5. Şifreleme
Cihazınız ile sunucularımız arasında iletilen tüm veriler SSL/TLS ile güvence altına alınır.
Parolalar yalnızca kriptografik özet olarak saklanır, asla düz metin olarak saklanmaz.
Diğer kişisel veriler sunucu tarafında şifrelenmiş dosya sistemlerinde saklanır; ek olarak uygulama düzeyinde alan bazında şifreleme uygulanmaz.
6. Alıcılar / Veri paylaşımı
6.1 Platform içinde
Bir Platform örneği içinde: bir kişinin adı, e-postası, telefonu, konumu ve rolü, o Platforma erişimi olan tüm kullanıcılar tarafından görülebilir ("Misafir" rolüne sahip, erişimi kısıtlı kullanıcılar hariç).
Bir etkinliğin seyahat grubu: "Misafirler" o seyahat grubunun bir parçası ise onlar tarafından görülebilir.
LINK işlevi: Yöneticiler, ajanslar ve tur menajerleri, üçüncü taraflara (örneğin yerel organizatörler) seçilmiş etkinlik bilgilerini içeren, süreyle sınırlı bir bağlantı verebilir. Oluşturma kaydedilir.
Veri sahipleri, iletişim verilerinin (e-posta, telefon) yalnızca Yöneticiler/ajanslar tarafından görülebilmesi için "Profili düzenle" altında "İletişimimi gizle" seçeneğini açabilir.
6.2 Alt veri işleyenler
GDPR Madde 28 uyarınca veri işleme sözleşmeleri yaptığımız, özenle seçilmiş hizmet sağlayıcılarıyla çalışırız. Veri aktarımı şifrelenir; AB dışındaki sağlayıcılar Standart Sözleşme Hükümleri ve mevcut olduğu yerlerde AB-ABD Veri Gizliliği Çerçevesi kapsamında sözleşme yapar.
Sağlayıcı
Konum
Amaç
Koşul
Hetzner Online GmbH
Almanya
Barındırma (sunucu ve veritabanı altyapısı)
her zaman
Mailgun (Sinch Email)
AB bölgesi
E-posta gönderimi
her zaman
Anthropic PBC
ABD
Kira yapay zeka asistanı (merkezi yapay zeka hizmeti) & yapay zeka advancing asistanı (Claude modeli, seçildiğinde veya yedek olarak); yapay zeka fiş tanıma (OCR) ve yüklemelerde dosya analizi; Platform dışında ayrıca ticari iletişimde araştırma ve yazışma için (Bölüm 3.7)
yalnızca kullanımda
OpenAI, L.L.C.
ABD
Kira yapay zeka asistanı (merkezi yapay zeka hizmeti) & yapay zeka advancing asistanı (GPT/ChatGPT modeli, seçildiğinde veya yedek olarak); yapay zeka fiş tanıma (OCR) ve yüklemelerde dosya analizi
yalnızca kullanımda
Stripe
AB (Stripe Payments Europe)
Ödeme işleme; ödeme alanları bu sırada doğrudan tarayıcınız tarafından Stripe'tan yüklenir
yalnızca ödemede
DocuSign, Inc.
AB (eu.docusign.net)
E-imzalar
yalnızca Yönetici etkinleştirirse
Box, Inc.
ABD
E-imzalar
yalnızca Yönetici etkinleştirirse
OneSignal, Inc.
ABD
Mobil uygulama kullanıcılarına push bildirimleri (cihaz push token'ları, bildirim içeriği)
yalnızca push etkin olarak mobil uygulama kullanılırken
Google LLC (Google Maps Platform)
ABD
Mekan, otel ve seyahat verileri için adres doğrulama, yer arama, sürüş mesafesi/saat dilimi belirleme (sunucu tarafı)
adres/seyahat/rota işlevleri kullanılırken
Mapbox, Inc.
ABD
Mekanların ve rotaların harita üzerinde gösterilmesi (istemci tarafı) ile tur rotalaması PDF'lerindeki statik harita görüntüleri (PDF oluşturucu tarafından alınır); harita kitaplığı teknik kullanım telemetrisi iletir
harita görünümü açıldığında ve rotalama PDF'leri oluşturulduğunda
FlightAware (AeroAPI)
ABD
Seyahat planlaması için uçuş tarifesi/uçuş durumu verilerinin alınması
uçuş verisi işlevi kullanılırken
Open-Meteo GmbH
Almanya
Mekanlar için hava durumu tahmini (coğrafi koordinatlar + tarih)
yalnızca genel erişime açık web sitesi, el kitabı ve kurulum asistanı
Apify Technologies s.r.o.
Çek Cumhuriyeti
Bir şirketin herkese açık sosyal medya profilinin aranması (şirket veya iletişim kişisi adı iletilir)
yalnızca tarafımızca yapılan dahili araştırmalarda
Platformun müşteri alanında reklam izleyicileri, analiz pikselleri, profil oluşturma hizmetleri, sosyal medya eklentileri veya reklam hizmetleri kullanmayız (Google Analytics yok, Meta Pixel yok, Matomo yok). Kendi tanıtımımızın başarısını ölçmek için yalnızca kendi gönderdiğimiz bağlantılardaki kampanya işaretlerini değerlendiririz (Bölüm 3.6). Kişisel verilerinizi satmaz veya takas etmeyiz.
7. Saklama yeri
Platform verilerinin birincil olarak saklandığı yer Almanya'daki sunuculardır. Belirli alt veri işleyenler (yukarıya bakın) kendi sorumluluk alanları içinde verileri başka ülkelerde işleyebilir.
8. Saklama süresi
Ekip üyelerinin profil verileri: veri sahibi veya bir Yönetici/ajans profili silene kadar saklanır. Silme işleminden sonra, o kişiye ait tüm veriler tamamen ve geri dönülmez bir şekilde kaldırılır.
Davetler ve dahili günlükler: yeni ekip üyelerine gönderilen davetler 30 gün sonra geçerliliğini yitirir; davet bağlantısı o anda çalışmaz hale gelir. E-posta adresi ve isim kısaltması, reddedilen davetlerde hemen, süresi dolan davetlerde 180 gün sonra silinir; o zamana kadar davet yeniden gönderilebilir. Tek tek etkinliklerin dahili değişiklik günlükleri etkinlikten sonraki gün silinir; yapay zeka asistanının teknik iş meta verileri ise en geç tamamlandıktan 24 saat sonra silinir. Bildirim merkezindeki okunmuş bildirimler, okunduktan 30 gün sonra otomatik olarak silinir.
Platform örneği: abonelik süresi boyunca ve lisans sona erdikten sonra (aboneliğin iptali veya süresinin dolması), bu süre boyunca Platformun istenildiği zaman yeniden etkinleştirilebilmesi için bir (1) yıl daha saklanır. Bu bir yılın ardından, yasal saklama yükümlülükleri geçerli olmadıkça veritabanı tamamen silinir. Lisansın sona erdiği andan itibaren Yönetici, Platform örneğinin istediği zaman daha erken arşivlenmesini ve/veya kalıcı olarak silinmesini de sağlayabilir.
Faturalandırma ve muhasebe verileri: 10 yıl (AO § 147, HGB § 257).
Kira sohbet geçmişi: bir kullanıcı bir sohbeti sildiğinde, önce arşivlenir ve gizlenir; tamamen kaldırılması talep üzerine veya Platform örneğinin silinmesiyle birlikte gerçekleşir.
Yapay zeka advancing geçmişi: asistan çalışmalarının kaydı en fazla 90 gün; gelen ham e-postalar işlemden sonra birkaç saat içinde silinir.
Ticari iletişimden elde edilen iletişim verileri (Bölüm 3.7): itiraz edilene kadar, en fazla son temastan itibaren 24 ay; bu sürenin ardından ilgili kişi ve buna ilişkin yazışmalar otomatik olarak silinir. İtiraz edilmesi halinde yalnızca e-posta adresi bir engelleme kaydı olarak saklanır. Erişim ölçümünden kaynaklanan tıklama kayıtları: 12 ay.
Kimlik doğrulama günlükleri (oturum açma denemeleri): 30 gün. Etkinlik günlüklerinin ham verilerini – IP adresi, kullanıcı adı ve çağrılan adres ile birlikte – 90 gün sonra sileriz; bunlardan geriye yalnızca IP adresi ve tam adresler içermeyen günlük toplamlar kalır. Sunucu günlüklerini yedekleme ve hesap verebilirlik amacıyla saklar ve amaç ortadan kalkar kalkmaz, en geç Platform örneğinin silinmesiyle sileriz.
9. Veri sahibi olarak haklarınız
GDPR kapsamında aşağıdaki haklara sahipsiniz:
Erişim (GDPR Madde 15) – hakkınızda saklanan tüm veriler Platform içinde görüntülenebilir.
Düzeltme (GDPR Madde 16) – "Profili düzenle" altında düzenlenebilir.
Silme (GDPR Madde 17) – "Profili düzenle" altında silinebilir. Bkz. Hesap silme kılavuzu.
İşlemenin kısıtlanması (GDPR Madde 18) – örneğin "İletişimimi gizle" onay kutusu aracılığıyla.
İtiraz (GDPR Madde 21) – meşru menfaatlere dayalı işlemeye karşı.
Veri taşınabilirliği (GDPR Madde 20) – hello@j.show adresine talep üzerine verilerinizi yapılandırılmış, yaygın olarak kullanılan bir biçimde sağlayacağız.
Rızanın geri çekilmesi (GDPR Madde 7(3)) – geleceğe yönelik etkili olmak üzere herhangi bir zamanda.
Gizlilik hakkı (DSG § 1(1)) – "Profili düzenle" → "İletişimimi gizle" altında etkinleştirin.
Bu hakları, örneğinizin Platform Yöneticisi (ekip/iletişim verilerinizin sorumlusu) karşısında veya doğrudan bizimle (hello@j.show) kullanabilirsiniz.
10. Şikâyette bulunma hakkı
Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (GDPR Madde 77). Bizim için yetkili makam:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Hizmetler, yasal çerçeveler veya alt veri işleyenler değiştiğinde bu Gizlilik Politikasını güncelleyebiliriz. Önemli değişiklikler, makul bir ön bildirim süresiyle e-posta veya Platform bildirimi yoluyla kayıtlı kullanıcılara iletilecektir. Güncel sürüm her zaman j.show/privacy adresinde mevcuttur.
