Gizlilik politikası: ziyaretçi ölçümü

1. Bu işlemeden kim sorumlu

https://alama.host sitesi ve "Alama Hosting" barındırma hizmeti (bundan sonra "Alama") Maxime Carlier, şahıs girişimcisi, 1 allée de Bruxelles, 54500 Vandœuvre-lès-Nancy, France tarafından yayımlanır ve işletilir. Burada anlatılan işlemenin sorumlusu odur. Verilerinle ilgili her soru için iletişim: maxime@alama.host.

2. Bu metin neyi kapsar, neyi kapsamaz

Yalnızca herkese açık sitelerin ziyaretçi ölçümünü kapsar: vitrin sitesi (alama.host), mağaza (shop.alama.host), oyun paneli (panel.alama.host), Discord botu YAWBDB'nin sitesi (yawbdb.alama.host) ve web posta (mail.alama.host). İlk üçü 8. maddede anlatılan ölçüm çerezini paylaşır; YAWBDB sitesi ve web posta hiç çerez koymaz ve çerezsiz sayılır (madde 5.4).

Hesabının yönetimini, faturalandırmayı, destek taleplerini ve YAWBDB botunun kendi çalışması için işlediği verileri (Discord kimlikleri, komut istatistikleri) kapsamaz. Hesap, faturalandırma ve destek genel şartların 13. maddesinde anlatılır; YAWBDB botunun bundan ayrı, kendi gizlilik politikası vardır.

3. Bu veriler neden toplanır

• Her sitenin ziyaret yoğunluğunu anlamak: kaç ziyaret, hangi sayfalar, hangi teknik hatalar, ziyaretçilerin nereden geldiği (yalnızca bize yönlendiren sitenin adı, asla tam adres değil).
• Bir ziyaretçinin kendi sitelerimiz arasındaki yolunu izlemek (vitrin, sonra mağaza, sonra panel), örneğin vitrini ziyaret eden kişilerden kaçının sonra sipariş verdiğini bilmek için, her zaman toplu biçimde ("100'de 12"), asla bir kişiyi işaret etmeden.
• Arızaları ve sızma girişimlerini tespit etmek (hata veren sayfalar, otomatik taramalar).
• İnsanları robotlardan ayırmak: kendini robot olarak tanıtan veya bir barındırma sağlayıcısının ağından gelen bir ziyaret "olası robot" olarak işaretlenir ve ziyaret rakamlarından çıkarılır.
• Oyun panelinin güvenlik günlüğü: hesapların güvenliği için, kimin giriş yaptığı veya bir sunucuda işlem yaptığı. Bu, ziyaretçi ölçümünden farklı bir amaçtır ve ayrıca anlatılır (madde 7).
• Yalnızca vitrinde kabul edersen: Alama'nın izleme ekranında bir siteden diğerine yolunu yeniden oluşturmak ("Lyon'dan bir ziyaretçi: vitrin, mağaza, panel"). Bu onay olmadan her ziyaret ayrı bir olay olarak kalır, asla bir başkasına bağlanmaz.
• Reklam (Google Ads): yalnızca vitrinde ve yalnızca kabul edersen, Google Ads etiketi Google'a reklamlarımızdan birinin bir ziyaret getirdiğini bildirir. Bu, yukarıda anlatılan "kendi" ölçümümüz değildir: onay bandına tabi, ayrı bir üçüncü taraf hizmetidir. Google Analytics kullanılmaz.
• İletişim formunu korumak (Google'ın reCAPTCHA'sı): yalnızca iletişim sayfasında ve yalnızca bandı kabul ettiysen, reCAPTCHA bir mesajın bir robot tarafından gönderilmediğini doğrular. Bu onay olmadan reCAPTCHA yüklenmez, form gönderilmez ve bize doğrudan contact@alama.host adresinden yazabilirsin.

Yapmadıklarımız: reklam profili yok, veri satışı yok, ölçülen bir ziyaretçi ile bir müşteri hesabı arasında eşleştirme yok, yeniden hedefleme yok.

4. Hangi hukuki dayanakla

• Temel ziyaretçi ölçümü (ziyaretler, sayfalar, toplu yol, hatalar), CNIL'in ziyaretçi ölçüm çerezlerine ilişkin tavsiyesi anlamında onaydan muaftır: yalnızca Alama'ya hizmet eder, yalnızca istatistik üretir, başka hiçbir işlemeyle (faturalandırma, müşteri hesabı, panelin güvenlik günlüğü) çakıştırılmaz ve CNIL'in belirlediği teknik koşullara uyar (kısaltılmış adres, reklam kimliği yok). Hukuki dayanağı, Alama'nın kendi sitelerinin kullanımını anlamaya yönelik, kesinlikle bu amaçla sınırlı meşru menfaatidir.
• Yolunun izlenmesi (madde 3), vitrin bandı tarafından "Detaylı ölçüm" adıyla alınan onayına dayanır. Bu onay olmadan ya da vitrinden geçmeden gelirsen muaf rejimde kalırsın.
• Panelin güvenlik günlüğü (madde 7), CNIL'in günlük kaydına ilişkin tavsiyeleri çerçevesinde, Alama'nın ve müşterilerinin hesaplarının ve sunucularının güvenliğine yönelik meşru menfaatine dayanır.
• IP adresinin ziyaretlerinle birlikte saklanması (bandın varsayılan olarak işaretsiz kutusu, madde 6), detaylı ölçüm onayına ek olarak verilen onayına dayanır.
• Google Ads ve iletişim sayfasındaki reCAPTCHA muafiyetin dışındadır (Google verileri kendi hesabına yeniden kullanır) ve bu nedenle, herhangi bir yüklemeden önce vitrin bandı tarafından alınan onayına dayanır.

5. Site site toplananlar

5.1 Vitrin (`alama.host`)

• Ziyaret edilen sayfa, yanıt kodu, tarayıcının ailesi ve ana sürümü, sistem (Windows, macOS, Android…), cihaz türü, tarayıcının bölgesiz tercih edilen dili, bize yönlendiren sitenin adı (asla tam adres değil), yaklaşık bir şehir ve erişim ağı (operatörün veya barındırma sağlayıcısının numarası ve adı); bu ikisi IP adresinden çıkarılır. Birkaç saniyede çok sayıda sayfa gezen bir betiği tanımak için, her sayfa görüntülemesi geldiği ağın her gün değişen bir takma adını da saklar (bir adres aralığı, asla adresin kendisi değil).
• IP adresinin kendisi yalnızca iki durumda tam olarak saklanır (madde 6): bir robot ya da banttaki "IP adresimi ziyaretlerimle birlikte sakla" kutusunu işaretlersen sen.
• Aynı ziyaretçiyi üç sitede yalnızca bir kez saymaya ve yolu toplu olarak okumaya yarayan rastgele bir ölçüm kimliği (çerez alama_v, madde 8).
• Banttaki "Detaylı ölçüm"ü kabul edersen: yolun Alama'nın izleme ekranında görünür (şehir, site, sayfa, asla e-postan değil; IP adresin yalnızca yukarıdaki kutuyu da işaretlediysen).
• Bandı kabul edersen Google Ads (kimlik AW-16577672550).

5.2 Mağaza (`shop.alama.host`)

• Vitrindekiyle aynı teknik bilgiler, artı sipariş sürecinin adımları (yapılandırma, sepet, kayıt, ödeme, verilen sipariş); bunlar sayfanın adresinden okunur, asla bir formun içeriğinden değil: ölçüm ne siparişini ne de fatura bilgilerini okur.
• Vitrin ve paneldekiyle aynı ölçüm kimliği alama_v.

5.3 Oyun paneli (`panel.alama.host`)

• Diğer sitelerdekiyle aynı teknik ziyaret bilgileri (sayfalar, hatalar).
• Panele başarılı girişler, güvenlik günlüğünden okunur (şehir, an, her gün değişen kimlik): bkz. madde 7. Bu günlüğün geri kalanı (bir sunucudaki işlemler, dosyalar, anahtarlar) ziyaretçi ölçümü değildir ve panelden çıkmaz.

5.4 Discord botu YAWBDB'nin sitesi (`yawbdb.alama.host`) ve web posta (`mail.alama.host`, `webmail.alama.host`)

1. Bu sitelerin ziyaret yoğunluğu, diğerleri gibi, giriş sunucusunun günlüğünden (sayfa, şehir, tarayıcı, erişim ağı) çerezsiz sayılır: bir ziyaretçi, zaten kısaltılmış adresten ve tarayıcıdan hesaplanan, her gün değişen ve iki gün sonra okunamaz hale gelen bir kimlikle temsil edilir.
2. Alama gönderimi etkinleştirdiğinde, bottan dört genel sayaç alır: botu ekleyen Discord sunucularının sayısı, kaldıranların sayısı, YAWBDB sitesinde oluşturulan hesapların sayısı ve görüntülenen wiki sayfalarının sayısı. Hiçbir Discord kimliği, kullanılan hiçbir komut, hiçbir sunucu verisi Alama'ya geçmez: bu veriler YAWBDB'de, onun kendi gizlilik politikası altında kalır.

5.5 Ölçülmeyenler

Oyuncuların oyun sunucularının kendisine bağlantıları Alama tarafından ölçülmez. Bu bir gün değişirse, bu metin önceden güncellenecektir.

6. Saklamadıklarımız ve iki istisna

IP adresi bir kez, bir şehir ve erişim ağı bulmak için kullanılır (sunucularımızda tutulan GeoLite2 veritabanları, bkz. madde 11), sonra atılır: bir ziyaretin kaydı onu içermez. Ziyaretleri alan giriş sunucusu, adresin diske yazılmadan önce zaten kısaltıldığı bir teknik günlük tutar (IPv4'te son bayt, IPv6'da son 80 bit) ve bu günlük 90 gün sonra silinir. Bu ölçüm hiçbir e-posta toplamaz.

Tam adresin ziyaretle birlikte, ayrıntının geri kalanıyla aynı süre (90 gün) saklandığı iki istisna:

• Bir robot: yazılım kendini robot olarak tanıttığında (arama motoru, betik), yalnızca tarayıcılar için var olan bir adresi yokladığında (/wp-login.php, /.env…) ya da hiçbir yazılım adı göndermediğinde, adres saklanır, çünkü bir robot bir kişi değildir. Alama bu durumda adres kayıtlarına (whois) ağın kime ait olduğunu sorabilir; bunu bir ziyaretçi için asla yapmaz.
• Sen, istersen: yalnızca "Detaylı ölçüm"ü kabul ettiysen ve bandın varsayılan olarak işaretsiz "IP adresimi ziyaretlerimle birlikte sakla" kutusunu işaretlediysen (çerez alama_ip_ok, madde 8). "Çerezler" bağlantısından reddetmek veya onayını geri çekmek, bu tarayıcı için zaten saklanmış adresleri siler.

7. Panelin güvenlik günlüğü, ayrı bir amaç

Oyun paneli, girişlerin ve hesap işlemlerinin (sunucu oluşturma, konsol açma…) kendi günlüğünü tutar. Bu günlük ziyaretçi ölçümüne değil güvenliğe hizmet eder ve onunla karıştırılmaz: ziyaretçi ölçümü ondan yalnızca başarılı girişleri okur (günlüğün geri kalanı panelden asla çıkmaz). Giriş yapan kişi orada yalnızca her gün değişen ve 48 saat sonra kesin olarak okunamaz hale gelen bir kimlikle görünür, işlem ise ayrıntısız bir kategoriye indirgenir (asla bir dosya adı, asla bir e-posta değişikliği değil).

IP adresinin açık hali ve kişinin gerçek kimliğiyle tam günlük, kendi saklama süresiyle panelin kendisi tarafından yönetilmeye devam eder: 180 gün, sonra her gece otomatik temizleme.

8. Tarayıcına bırakılan kimlikler (çerezler)

alama_v, alama_c ve alama_o asla bir üçüncü taraf tarafından değil, kendi sunucularımız tarafından, Secure, HttpOnly ve SameSite=Lax öznitelikleriyle konur. alama_ip_ok vitrin bandının kendisi tarafından, Secure ve SameSite=Lax ile konur. Banttaki seçimin (kabul veya ret), sunucularımıza gönderilen bir çerezde değil, tarayıcının yerel depolamasında (cookieConsent) altı ay saklanır. YAWBDB sitesi ve web posta bu çerezlerin hiçbirini kullanmaz.

İletişim sayfasında rızanı verdikten sonra geri alırsan, sayfa reCAPTCHA'yı kaldırır; ancak tarayıcının zaten yüklediği kod sayfa değiştirene kadar etkin kalır; Google'ın önceden yerleştirdiği çerezler tarayıcının ayarlarından silinir.

9. Her veri ne kadar saklanır

10. İtiraz hakkın ve diğer hakların

Ziyaretçi ölçümüne itiraz etmek: vitrinin her sayfasının altında ve genel şartların 15. maddesinde bulunan "Beni sayma" bağlantısı (adres /analytics/opt-out, mağaza ve panel için de geçerlidir), bu tarayıcıda seninle ilgili her ölçümü hemen durdurur: ölçüm çerezi silinir, detaylı ölçüm çerezi ve IP adresi çerezi de silinir, 13 ay için bir ret çerezi konur ve bundan sonra bu tarayıcıdan hiçbir şey, hata veren sayfalar bile, günlüğe yazılmaz.

Her şeye itiraz etmeden detaylı ölçüm onayını geri çekmek: her sayfanın altındaki "Çerezler" bağlantısının yeniden açtığı bandın "Reddet" düğmesi alama_c çerezini siler; bu tarayıcının zaten yeniden oluşturulmuş yolları çözülür (her ziyaret yeniden ayrı bir olay olur) ve onlarla birlikte saklanan adresler silinir, genel sayıma dokunulmadan. Aynı ret Google Ads'i de keser: etiket bir sonraki sayfadan itibaren artık yüklenmez ve çerezleri silinir.

Erişim, düzeltme, silme, kısıtlama ve itiraz hakların (GDPR madde 15-21): ziyaretçi ölçümü verilerinin çoğu takma adlandırılmıştır ve pratikte, kişinin kendi tarayıcısının çerezi olmadan belirli bir kişiyi bulmaya izin vermez (GDPR madde 11). Bu durumda bize ilgili tarayıcıyı veya dönemi anlatarak yaz, elimizden geleni yapacağız. İletişim: maxime@alama.host, genel şartlardakiyle aynı adres.

Şikâyet: CNIL'e de başvurabilirsin (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

11. Bu verileri kim alır

• "Kendi" ziyaretçi ölçümü için Alama ve barındırma sağlayıcısı dışında hiç kimse: onu işleyen hizmet, Hetzner Online GmbH'de (Almanya) barındırılan Alama sunucularında çalışır. Asla başka bir üçüncü tarafta değil.
• MaxMind (GeoLite2): şehir ve erişim ağı bazında konum belirleme, indirilip sunucularımızda tutulan iki veritabanıyla yapılır; MaxMind'a hiçbir adres veya ziyaret verisi gönderilmez. Ücretsiz bir MaxMind anahtarı yalnızca bu veritabanlarının güncellemelerini indirmeye yarar.
• Adres kayıtları (whois): ağının kime ait olduğunu öğrenmek için onlara bir robotun adresi sorulabilir, asla bir ziyaretçininki değil.
• Google (Google Ads ve iletişim sayfasındaki reCAPTCHA), yalnızca vitrinde ve yalnızca bandı kabul edersen: Avrupa Birliği dışına aktarım için bkz. madde 12.

12. Avrupa Birliği dışına aktarımlar

"Kendi" ziyaretçi ölçümünü işleyen Alama sunucuları Avrupa Birliği'nde bulunur (Almanya, Hetzner Online GmbH'de). Bu ölçümün hiçbir verisi Avrupa Birliği dışına çıkmaz.

Google (Google Ads ve iletişim sayfasındaki reCAPTCHA), bandı kabul ettiğinde verileri Amerika Birleşik Devletleri'ne aktarır. Bu aktarım, bantta verdiğin onaya dayanır ve sertifikalı kuruluşlar için 10 Temmuz 2023 tarihli AB-ABD yeterlilik kararı kapsamındadır. Reddedersen Google'dan hiçbir şey yüklenmez ve hiçbir şey gitmez.

13. Bu politikanın güncellenmesi

Bu politika, özellikle sunucularımız değişirse veya yeni bir ölçüm etkinleştirilirse değişebilir. Son güncelleme tarihi sayfanın üstünde belirtilir.