Gizlilik Politikası

Kısaca

localz etkinlik bulmanıza yardımcı olur. Sitenin tamamını hesap açmadan gezebilirsiniz. Reklam yoktur ve sizi site site izleyen bir takip yoktur; tek ölçüm, yalnızca kabul ederseniz çalışan Google Analytics ile tutulan sayfa görüntüleme istatistikleridir. Kişisel verilerinizi yalnızca dört yerde isteriz — hesap oluşturduğunuzda, bize yazdığınızda, bir ilanı bildirdiğinizde ve hafta sonu bildirimlerini açtığınızda — ve bu politika her durumda bu verilere ne olduğunu açıklar.

Verilerinizden kim sorumlu

Bu politikada anlatılan kişisel verilerin veri sorumlusu:

Şirket: Прайс Екс ЕООД (Pricex Ltd)
Şirket numarası (ЕИК): 206487271
Kayıtlı adres: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
E-posta: [email protected]

Neyi, neden topluyoruz

Yalnızca ilgili özelliğin çalışması için gerekeni topluyoruz. Buradaki hiçbir şey kimseden satın alınmadı ve hiçbir şey sizinle ilgili bir profilde birleştirilmiyor.

Hesabınız

Etkinlik yayımlamak için hesap gerekir. Verdiğiniz adı, e-posta adresinizi ve parolanızı saklarız — parolayı yalnızca kriptografik özet olarak, böylece localz'ta kimse okuyamaz. E-posta adresinizi ne zaman doğruladığınızı da kaydederiz, çünkü yayımlamak doğrulanmış bir adres ister. Bu verileri hesabınızı çalışır tutmak ve hesapla ilgili size ulaşmak için kullanırız. Pazarlama e-postası göndermiyoruz.

Yayımladığınız etkinlikler

Gönderdiğiniz bir etkinlik herkese açıktır: başlığı, açıklaması, tarihleri, görseli, mekânın adı ve adresi ile bilet bağlantısı herkese görünür. Adınız ve e-posta adresiniz etkinlik sayfasında görünmez ve yayımlananın parçası değildir. Bir ilana, herkese açık olmasını istemeyeceğiniz kişisel bilgileri yazmayın.

Bize gönderdiğiniz mesajlar

İletişim formu, size yanıt verebilmemiz için adınızı, e-posta adresinizi ve mesajınızı ister. Mesaj destek gelen kutumuza e-postayla iletilir ve günlüklerimize yazılmaz. IP adresiniz, bir yerden bir saat içinde gönderilebilecek mesaj sayısını sınırlamak için kullanılır; formun başkalarının gelen kutularına aktarma aracına dönüşmesini engelleyen budur.

Bir ilan hakkındaki bildirimler

Bir etkinliği veya mekânı bildirdiğinizde, bildirim formu bize ilanın bağlantısını, açıklamanızı ve verdiğiniz adı ve e-posta adresini gönderir. Bildirim, ilanı inceleyip size kararımızı bildirebilmemiz için destek gelen kutumuza e-postayla iletilir. İletişim formunda olduğu gibi IP adresiniz, bir yerden gönderilebilecek bildirim sayısını sınırlamak için kullanılır.

Hafta sonu bildirimleri

Bildirimleri açarsanız tarayıcınız bize bir abonelik verir: tarayıcı üreticinizin gönderim (push) hizmetindeki bir adres, mesajı şifreleyen iki anahtar, seçtiğiniz şehir ve diliniz. O sırada oturum açmışsanız abonelik hesabınıza bağlanır. Bunu tek bir şey için kullanırız — o şehrin hafta sonu özeti. Uygulamadan ya da tarayıcı ayarlarından kapatabilirsiniz; bu da aboneliği sonlandırır.

Teknik veriler

Oturum açmamış olsanız bile her ziyaret bir oturum başlatır. Oturum kaydı IP adresinizi ve tarayıcının user-agent bilgisini tutar ve oturum sona erdikten sonra, son isteğinizden 120 dakika sonra silinir. Oturumunuzu tanımamızı, formları korumamızı ve parolanızı değiştirdiğinizde tüm oturumları sonlandırmamızı sağlar. Sunucularımız ve uygulama günlüklerimiz de IP adresleri dahil istek verilerini kaydeder; bunları siteyi ayakta tutmak ve kötüye kullanımı incelemek için kullanırız.

Sitede bir şey bozulduğunda, hata raporu hata izleme sistemimize gider (Sentry; Sentry'nin bulut hizmetini kullanmak yerine kendimiz işletiyoruz). Rapor gönderilmeden önce çerezler, form içerikleri, sorgu dizeleri, e-posta adresleri ve belirteçler rapordan çıkarılır. Raporda yalnızca sayfa yolu ve tarayıcı türü kalır; hatayı bulmak için ihtiyacımız olan da budur.

Konum

Haritadaki «Beni bul» düğmesi tarayıcınızdan konumunuzu ister ve haritayı önünüzde ortalamak için kullanır. Bu koordinatlar tarayıcınızda kalır — bize hiç gönderilmez ve saklanmaz.

Hukuki dayanaklarımız

GDPR her kullanım için bir hukuki dayanak ister. Bizimkiler şunlar:

Sözleşmenin ifası — hesabınızın işletilmesi ve gönderdiğiniz etkinliklerin yayımlanması.
Rızanız — kendiniz açtığınız hafta sonu bildirimleri ve yalnızca Kabul et'e tıkladıktan sonra çalışan Google Analytics istatistikleri. Her ikisinden de istediğiniz zaman vazgeçebilirsiniz.
Meşru menfaatlerimiz — hizmeti erişilebilir ve güvenli tutmak, iletişim formunun ve giriş sayfasının kötüye kullanılmasını önlemek ve insanlar bulabilsin diye kamuya açık etkinlik ilanlarını yeniden yayımlamak.
Yasal yükümlülükler — yasanın bir şeyi saklamamızı veya açıklamamızı gerektirdiği durumlar ile AB Dijital Hizmetler Yasası kapsamında yasa dışı içerikle ilgili bildirimlerin ele alınması.

İstatistik (yalnızca rızanızla), reklam yok

Çerez bildiriminde Kabul et'e tıklarsanız, sayfa görüntülemelerini saymak için Google Analytics 4 kullanırız. Siz tıklayana kadar Google Analytics betiği hiç yüklenmez. Ardından Google; sorgu dizesi olmadan sayfa adresini, yolu olmadan geldiğiniz sitenin adresini, _ga çerezlerinde saklanan rastgele bir tanımlayıcıyı ve tarayıcı ile yaklaşık bölge gibi teknik ayrıntıları alır. Bu veriler anonim değil, takma adlıdır (pseudonim). Bunları hesabınızla ilişkilendirmeyiz. Reklam göstermeyiz, reklam veya yeniden pazarlama çerezi kullanmayız ve başka hiçbir üçüncü tarafın davranışsal takibine izin vermeyiz. Kişisel verileri satmayız, kiralamayız veya takas etmeyiz.

Etkinlik fotoğrafları, geldikleri yerden bağlanmak yerine kendi sunucularımıza kopyalanır. Bu kısmen ilanlar bozulmasın diye, kısmen de kaynak site etkinliğe baktığınızı hiç öğrenmesin diyedir.

Çerezler

Az sayıda çerez ve tarayıcı depolama kaydı kullanırız. İlk dört çerez sitenin çalışması veya sizin istediğiniz bir şey için gereklidir; Google Analytics çerezleri isteğe bağlıdır ve yalnızca kabul ederseniz yerleştirilir.

localz-session — oturumunuzu tanır; böylece oturumunuz açık kalır ve formlar çalışır. Oturumla birlikte sona erer.
XSRF-TOKEN — formları siteler arası istek sahteciliğine karşı korur. Oturumla birlikte sona erer.
remember_web_… — yalnızca giriş yaparken oturumunuzun açık kalmasını seçerseniz yerleştirilir. Oturumunuzu en fazla 400 gün veya çıkış yapana kadar açık tutar.
locale — dil seçiciden bir dil seçtiğinizde yerleştirilir; böylece site bir sonraki ziyaretinizde de sizinle o dilde konuşur. En fazla 400 gün geçerlidir.
Google Analytics 4 çerezleri (_ga ve _ga_ZEDHG1P9J0), yalnızca Kabul et'e tıkladıktan sonra, ziyaret istatistikleri için yerleştirilir. Sağlayıcı: Google Ireland Ltd. Çerezler en fazla 13 ay geçerlidir ve Google analiz verilerini 14 ay saklar. Onayınızı istediğiniz zaman alt bilgideki “Çerez ayarları” üzerinden geri çekebilirsiniz.

Tarayıcınız ayrıca yerel depolamasında bizim için üç küçük ayar tutar: çerez tercihiniz (cookie_consent, 12 ay), haritanın gösterilip gösterilmediği ve filtrelediğiniz konular. Bunlar cihazınızdan hiç çıkmaz ve tarayıcı ayarlarınızdan silebilirsiniz.

Site ayrıca tarayıcınıza bir service worker, yani küçük bir betik kurar. Bağlantı yokken bir sayfanın gösterilebilmesi için çevrimdışı bir sayfayı ve site simgesini tarayıcının Cache Storage alanında tutar; açarsanız push bildirimlerini de o iletir. Kişisel veri içermez. Tarayıcı ayarlarından site verilerini temizleyerek onu ve önbelleğini istediğiniz zaman kaldırabilirsiniz.

Çerezleri tarayıcı ayarlarından silebilir veya engelleyebilirsiniz. Engellemek oturumunuzu kapatır ve site dilinizi hatırlamaz olur, ama etkinliklere göz atmaya devam edebilirsiniz.

Verilerinizi başka kim görüyor

Hizmetin bir parçası onsuz çalışamadığı yerler dışında kişisel veri paylaşmıyoruz:

Barındırma sağlayıcımız Hetzner Online GmbH; sitenin, veritabanının ve giden e-postaların çalıştığı sunucuları işletir. Bu sunucular Almanya'dadır.
Cloudflare, Inc.; siteyi hızlı sunmak ve saldırılara karşı korumak için sitenin önünde durur. Her istek Cloudflare'den geçtiği için Cloudflare IP adresinizi ve istediğiniz sayfaları görür. Cloudflare, talimatlarımız doğrultusunda veri işleyenimiz olarak hareket eder.
Google Analytics için Google Ireland Ltd, yalnızca kabul ederseniz (yukarıdaki “İstatistik” bölümüne bakın).
Bildirimi cihazınıza ileten, kendi tarayıcı üreticinizin gönderim hizmeti — ve yalnızca bildirimleri açtıysanız.
Harita karolarını sunucuları sağlayan OpenStreetMap. Bir harita yüklendiğinde tarayıcınız bu karoları doğrudan ister; dolayısıyla OpenStreetMap IP adresinizi ve haritanın hangi bölümüne baktığınızı görür. O istek onların koşullarına tabidir; biz ondan hiçbir şey almayız.
Geçerli bir talebe yanıt vermekle yasal olarak yükümlü olduğumuz kamu makamları.

Başka hiç kimse. Özellikle reklamverenler ve veri simsarları yok. Yazı tiplerimiz kendi sunucularımızdan sunulur; bu nedenle bir sayfanın yüklenmesi Google Fonts'a veya başka bir yazı tipi hizmetine bağlanmaz.

Kamuya açık kaynaklardan derlenen etkinlikler

localz'daki ilanların çoğunu biz yazmıyoruz. Bunlar kamuya açık kaynaklardan — şehirlerin açık veri portalları, mekân takvimleri ve biletleme siteleri — toplanır ve her etkinlik sayfasında kaynağı belirtilerek yeniden yayımlanır. Böyle bir ilan, genellikle etkinlikte adı geçen bir organizatör veya sanatçı olmak üzere birinin kişisel verilerini içerebilir. Bunu bir etkinlik rehberi işletmek için işleriz; kamuya açık etkinlikleri bulunabilir kılmak meşru menfaatimizdir.

Bir ilanda adınız geçiyorsa ve düzeltilmesini ya da kaldırılmasını istiyorsanız bize yazın, gereğini yaparız.

Ne kadar süre saklıyoruz

Kişisel veriyi yalnızca toplanma amacı sürdüğü sürece saklıyoruz:

Hesap verileri — hesabınızı silene kadar. Hesabın silinmesi hesap kaydınızı, yayımladığınız etkinlikleri ve görsellerini ve bildirim aboneliklerinizi kalıcı olarak kaldırır.
Oturumlar — sona erdikten sonra, son isteğinizden 120 dakika sonra veya çıkış yaptığınızda silinir.
Bildirim aboneliği — bildirimleri kapatana kadar ya da tarayıcınızın gönderim hizmeti aboneliğin artık var olmadığını bize bildirene kadar.
Uygulama günlükleri — 14 gün, sonra otomatik olarak silinir.
Bize gönderdiğiniz mesajlar ve bildirimler — yazdığınız konuyla ilgilenmek için gerektiği sürece destek gelen kutumuzda tutulur.

Nasıl koruyoruz

Site HTTPS üzerinden sunulur. Parolalar yalnızca özet olarak saklanır, hiçbir zaman okunabilir biçimde değil, ve parolanızı değiştirmek diğer bütün oturumları kapatır. Veritabanına internetten erişilemez ve sunuculara erişim onları işleten kişilerle sınırlıdır. Hiçbir sistem kusursuz güvenli değildir, ama ihtiyacımız olmayan veriyi istemiyoruz — en çok yardımı olan kısım budur.

AEA dışına aktarımlar

Site, veritabanı ve e-postası Almanya'daki sunucularda çalışır. Bazı sağlayıcılar verileri AEA dışında işleyebilir: Cloudflare ve Google (Google Analytics için, yalnızca kabul ederseniz), Avrupa Komisyonu'nun yeterli koruma sağladığını kabul ettiği AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı ABD şirketleridir. Bildirimleri açarsanız mesaj, AEA dışında olabilecek tarayıcı üreticinizin gönderim hizmetinden de geçer. Bildirimin içeriği yalnızca tarayıcınızın okuyabileceği şekilde şifrelenir.

Haklarınız

GDPR uyarınca bizden şunları isteyebilirsiniz:

Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını vermemizi.
Yanlış veya eksik olanı düzeltmemizi — adınızı ve e-posta adresinizi profilinizden kendiniz de değiştirebilirsiniz.
Verilerinizi silmemizi. Hesabınızı profilinizden istediğiniz an kendiniz silebilirsiniz; başka bir yerde size dair bir şey kaldıysa söyleyin, kaldıralım.
Verilerinizle ilgili bir anlaşmazlık çözülene kadar onları bir süre kullanmayı bırakmamızı.
Bize verdiğiniz verileri makinece okunabilir bir biçimde teslim etmemizi.
Meşru menfaatlerimize dayandırdığımız bir işlemeyi durdurmamızı.
Verdiğiniz bir rızayı geri çekmek — bildirimleri kapatmak veya “Çerez ayarları” altında istatistikleri reddetmek tam olarak bunu yapar ve daha önce yapılan hiçbir şeyi etkilemez.

Bu haklardan herhangi birini kullanmak için aşağıdaki adrese yazın. Bir ay içinde yanıtlıyoruz. Verilerinizi başkasına vermemek için önce kim olduğunuzu doğrulamamız gerekebilir.

Verilerinizi yanlış işlediğimizi düşünüyorsanız Bulgaristan Kişisel Verilerin Korunması Komisyonu'na (cpdp.bg) ya da yaşadığınız AB ülkesindeki denetim makamına şikâyette bulunabilirsiniz.

Çocuklar

localz çocuklara yönelik değildir. Hesap açmak için en az 16 yaşında olmanız gerekir ve bu yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize verilerini verdiğini düşünüyorsanız bize söyleyin, sileriz.

Bu politikadaki değişiklikler

Site değiştikçe bu politikayı güncelleyebiliriz. En alttaki tarih her zaman en son ne zaman değiştiğini gösterir. Bir değişiklik kişisel verilerinizi ele alışımızı esaslı biçimde etkiliyorsa, fark etmenizi beklemek yerine bunu sitede söyleriz.

Bize ulaşmak

Bu politikayla ilgili sorular ya da verilerinize dair bir talep, iletişim sayfası üzerinden veya aşağıdaki adrese gönderilebilir.

[email protected]

Son güncelleme: 2026-10-25