Gizlilik politikası

01

Biz kimiz

CityInEurope (cityineurope.com), Avrupa şehirlerindeki (Budapeşte, Viyana, Prag, Bratislava, Münih, Berlin, Hamburg, Kopenhag, Paris, Roma, Milano, İstanbul, Antalya, Amsterdam, Krakov ve Londra) etkinlikler ve mekânlar için ücretsiz ve reklamsız bir rehberdir. Siteyi Core Engineering Korlátolt Felelősségű Társaság (Core Engineering Kft.; merkez: Váci út 99, Balance Hall 3. emelet, H-1139 Budapest, Macaristan; ticaret sicil no: 01-09-441199) işletir; burada açıklanan kişisel verilerin veri sorumlusu da odur. İletişim: hello@cityineurope.com.

02

Siteyi hesapsız kullanma

Etkinliklere ve mekânlara kaydolmadan göz atabilirsiniz. Reklam veya üçüncü taraf takip çerezleri kullanmaz, ziyaretçi profili oluşturmayız.

Hangi sayfaların işe yaradığını bilmek için ziyaretleri, kendi sunucumuzda çalışan çerezsiz bir analiz aracı olan Umami ile sayarız: sayfayı, yönlendiren siteyi, ülkeyi ve cihaz türünü toplu olarak kaydeder; IP adresi veya tanımlayıcı saklamaz, çerez bırakmaz ve tarayıcınızın Do Not Track (İzleme) ayarına uyar.

Her web sunucusu gibi bizimki de teknik bir erişim günlüğü tutar (IP adresi, istenen adres, tarayıcı türü, zaman). Yalnızca hataları gidermek ve kötüye kullanımı önlemek için kullanılır ve 7 gün sonra silinir.

Konum erişimine izin verirseniz konumunuz, sonuçları uzaklığa göre sıralamak üzere yalnızca arama isteğiyle birlikte gönderilir; saklanmaz. Hesapsız kaydettiğiniz radarlar tarayıcınızın yerel depolama alanında kalır.

03

Kaydolduğunuzda neleri saklarız

E-posta adresiniz ve bir parola seçerseniz onun tuzlanmış scrypt özeti (parolanın kendisi asla). Oturum belirteci, 30 gün boyunca SHA-256 özeti olarak saklanır.

Kendi eklediğiniz her şey: görünen ad, şehriniz, favoriler, katıldığınız etkinlikler ile puanlarınız, notlar, listeler, radarlar, gönderdiğiniz fotoğraflar ve etkinlikler, çocukların yaşları, isteğe bağlı ev konumu, bildirim tercihleri ve push abonelikleri.

Kaydolurken hangi ülkeden kaydolduğunuzu da kaydederiz. Bu bilgi, IP adresinizden kendi sunucumuzda bulunur; IP adresinin kendisi saklanmaz.

04

Google ile oturum açma

Hesabı e-posta adresinizle veya Google hesabınızla oluşturabilirsiniz. Google ile oturum açmada yalnızca Google hesap tanımlayıcınızı, e-posta adresinizi ve adınızı alırız ve bunları yalnızca CityInEurope hesabınızı oluşturmak ve oturum açmanız için kullanırız. Adınıza hiçbir şey paylaşmayız; kişilerinize, dosyalarınıza veya diğer verilerinize erişmeyiz. İleride Apple veya Facebook gibi başka oturum açma seçenekleri sunarsak aynısı onlar için de geçerlidir.

Google API'lerinden aldığımız bilgilerin kullanımı, Limited Use (Sınırlı Kullanım) gereklilikleri dahil olmak üzere Google API Services User Data Policy'ye uygundur.

05

Hesapsız haftalık e-posta

Haftalık e-postaya hesap açmadan, yalnız e-posta adresinle abone olabilirsin. Adresi, seçtiğin şehri ve dili, abone olduğun sayfayı ve abonelik, onay ve son gönderim tarihlerini saklarız. Abonelik, onay e-postasındaki düğmeye dokunduğunda başlar (çift onay); onaylanmayan adresler 14 gün sonra silinir.

Her e-postada tek tıkla abonelikten çıkma bağlantısı vardır. Çıktıktan sonra yalnız adresi ve çıkış tarihini tutarız ki yanlışlıkla yeniden yazmayalım; istersen tamamen sileriz. Hukuki dayanak açık rızandır (GDPR md. 6(1)(a)); istediğin zaman geri çekebilirsin. Adres yalnız bu e-posta için kullanılır, kimseyle paylaşılmaz, satılmaz.

06

Neden kullanıyoruz

Hesabınızı ve açtığınız özellikleri çalıştırmak için: kayıtlı öğeler, hatırlatıcılar, radar uyarıları, haftalık e-posta ve öneriler. Hukuki dayanak, talep ettiğiniz hizmetin sunulmasıdır (GDPR m. 6(1)(b)); isteğe bağlı bildirimler, Hesap bölümünden istediğiniz zaman geri çekebileceğiniz rızanıza dayanır.

Hata takibi, yedekler ve gönderdiğiniz içeriğin otomatik kontrolü, hizmetin güvenli, çalışır durumda ve zararlı içerikten uzak tutulmasındaki meşru menfaatimize dayanır (GDPR m. 6(1)(f)).

07

Kimler işliyor

Barındırma: site ve veritabanı, netcup GmbH'den (Karlsruhe, Almanya) kiraladığımız, AB'de, Viyana'daki (Avusturya) kendi sunucumuzda çalışır.

Microsoft Azure (İsveç Orta bölgesi, AB): Application Insights, sorunları giderebilmemiz için hatalar ve istekler hakkında teknik veriler alır (sorgu parametresiz sayfa adresi, yanıt süresi, hata ayrıntıları); istek içerikleri gönderilmez ve hata iletilerindeki e-posta adresleri maskelenir. Azure AI Content Safety, yayın için gönderdiğiniz metinleri ve görselleri (fotoğraflar, etkinlik gönderimleri ve liste başlıkları gibi) şiddet, cinsellik, nefret veya kendine zarar içeriği açısından otomatik olarak kontrol eder. Azure Blob Storage, veritabanı yedeklerimizin site dışı kopyalarını tutar.

Anthropic (Claude, ABD): yapay zekâ, herkese açık etkinlik açıklamalarını özetlememize ve sınıflandırmamıza yardımcı olur; bunun için kişisel veri gönderilmez. Asistanı kullanırsanız yazdığınız soru, sorunun anlaşılabilmesi ve önerilere kısa gerekçeler yazılabilmesi için eşleşen herkese açık ilanlar ve hava durumuyla birlikte Anthropic'e gönderilir. Hesabınızla ilişkilendirilmez, ancak lütfen içine kişisel bilgi yazmayın.

Çeviri: herkese açık etkinlik açıklamaları Google ve Anthropic hizmetleriyle otomatik olarak çevrilir; bunun için kişisel veri gönderilmez.

Resend e-postalarımızı iletir, bu nedenle e-posta adresinizi ve iletiyi alır. Tarayıcı push bildirimleri, tarayıcı sağlayıcınızın push hizmeti üzerinden geçer. Ziyaretçi istatistikleri (Umami) kendi sunucumuzda kalır.

Kişisel verileri asla satmaz, kiralamaz ve reklam amacıyla paylaşmayız.

08

Diğer sitelerden yüklenen içerik

Haritalar karolarını OpenStreetMap Foundation'ın karo sunucularından yükler; bazı fotoğraflar doğrudan Wikimedia Commons'tan veya organizatörün web sitesinden yüklenir. Her web sitesinde olduğu gibi, tarayıcınız dosyayı getirirken bu sunucular IP adresinizi ve tarayıcı türünüzü görür. Google Maps, bilet satış siteleri veya organizatörlere giden bağlantılar yalnızca dokunduğunuzda açılır ve ardından o sitenin kendi gizlilik politikası geçerli olur.

09

Ortaklık bağlantıları

Bilet satıcılarına ve tur tekliflerine giden bazı bağlantılar (şu an Skiddle ve GetYourGuide) ortaklık (affiliate) bağlantılarıdır. Sayfa kodunda sponsorlu olarak işaretlenir ve yanlarında bir not görünür. Tıkladıktan sonra satın alır ya da rezervasyon yaparsanız ortak bize komisyon ödeyebilir; ödediğiniz fiyat değişmez.

Sitemiz bunun için reklam veya takip çerezi bırakmaz ve ortağa kişisel veri aktarmayız. Ortağın sitesini açtığınızda o site kendi gizlilik politikasına göre çalışır ve satışı bize yazmak gibi amaçlarla kendi çerezlerini bırakabilir. Biz yalnızca toplu raporlar alırız (rezervasyon sayısı ve komisyon tutarı), kim olduğunuzu öğrenmeyiz. Ortaklık bağlantıları hangi etkinlikleri listelediğimizi ya da nasıl sıraladığımızı asla değiştirmez.

10

Çerezler

Yalnızca kesinlikle gerekli çerezler: kesif_session oturumunuzu açık tutar, kesif_oauth (10 dakika) Google ile oturum açmayı sahteciliğe karşı korur. İsteğe bağlı olarak, küçük bildirimde Tamam'a tıklarsanız tarayıcınızın yerel depolama alanı ilk ziyaret gününüzü saklar (tanımlayıcı yok, çerez yok); ziyaretler bundan sonra yeni veya geri dönen olarak sayılır. Reddederseniz hiçbir şey saklanmaz. Tarayıcınızda bu sitenin verilerini silerek istediğiniz zaman geri çekebilirsiniz.

11

Ne kadar süre saklıyoruz

Hesap verileri, hesabınızı silene kadar saklanır. Süresi dolan oturumlar otomatik olarak silinir. Sunucu erişim günlüğü 7 gün sonra silinir.

Veritabanı yedekleri: kendi sunucumuzdaki kopya 7 gün, Azure Blob Storage'daki (İsveç Orta, AB) site dışı kopya 14 gün saklanır. Veri kaybına ve saldırılara karşı korumak için her site dışı kopya 13 gün kilitlenir; böylece kimse onu değiştiremez veya silemez; 14 gün sonra silinir. Bu nedenle silinen bir hesabın verileri en geç 30 gün içinde tüm yedeklerden kaybolur.

12

Haklarınız

Verilerinizi Hesap bölümünde görüntüleyip düzenleyebilir ve hesabınızı orada istediğiniz zaman silebilirsiniz. Bu işlem profilinizi, oturumlarınızı, bağlı oturum açma yöntemlerinizi, favorilerinizi, notlarınızı, listelerinizi, radarlarınızı, fotoğraflarınızı ve gönderimlerinizi veritabanımızdan hemen kaldırır; yedek kopyaların süresi yukarıda açıklandığı gibi dolar.

Ayrıca verilerinize erişme, düzeltme, taşıma, işlenmesini kısıtlama ve itiraz etme hakkınız vardır. hello@cityineurope.com adresine yazın. Bir denetim makamına, örneğin yaşadığınız AB ülkesindekine ya da merkezimizin bulunduğu Macaristan'da Nemzeti Adatvédelmi és Információszabadság Hatóság'a (NAIH, Falk Miksa utca 9–11, 1055 Budapeşte, naih.hu) şikâyette bulunabilirsiniz.

13

Çocuklar

Site, ebeveynlerin çocuklar için etkinlik bulmasına yardımcı olur, ancak hesaplar yetişkinler içindir. Eklediğiniz çocuk yaşları yalnızca sayı olarak, isim olmadan saklanır.

14

Değişiklikler

Bu politika önemli ölçüde değişirse yukarıdaki tarihi güncelleriz ve üyelere bir sonraki e-postada bunu belirtiriz.