LANSMAN FIRSATI — SINIRLI Das Nest Lifetime 499 € 149 € Hemen al →
KakapoWP KakapoWP
Yasal Bilgiler

Gizlilik Beyanı

Nelerin işlendiği, neden, ne kadar süreyle — ve hangi hakların bulunduğu.

Bu sayfanın Almanca sürümü hukuken bağlayıcıdır. Bu çeviri yalnızca bilgilendirme amaçlıdır.

Kısaca: Eklentilerimiz, web sitesi ziyaretçilerine ait verileri sizin sunucunuzda saklar — bizde değil. Bu bildirim, kakapowp.com web sitesinin kendisiyle ilgilidir: satın alma, müşteri hesabı ve lisans kontrolü. Kakapo Analytics ürününün nasıl ölçüm yaptığı ayrıca 12. maddede açıklanmıştır.

1. Sorumlu kişi

Bu web sitesinde veri işlemeden sorumlu taraf:

Marcze Media UG
Marienstraße 15
12459 Berlin
Almanya

Temsilcisi Marcel Czeranski.
Telefon: 030 233 278 40
E-posta: support@kakapowp.com

Bir veri koruma görevlisi atamadık; buna ilişkin yasal koşullar bizde bulunmamaktadır. Veri korumaya ilişkin tüm konularda yukarıda belirtilen adresten bize ulaşılabilir.

2. İlkeler

Kişisel verileri yalnızca bunun için bir hukuki dayanak bulunduğunda işleriz. Bu metinde her işleme için amaç, hukuki dayanak ve depolama süresi belirtilmektedir. İlgili hukuki dayanaklar şunlardır:

  • GDPR md. 6(1)(a) — kullanıcının onayı (örneğin Google Analytics veya bülten için).
  • GDPR md. 6(1)(b) — bir sözleşmenin ifası veya sözleşme öncesi işlemler (sipariş, müşteri hesabı, lisans).
  • GDPR md. 6(1)(c) — hukuki yükümlülük (örneğin ticaret ve vergi hukuku kapsamında saklama).
  • GDPR md. 6(1)(f) — meşru menfaat (örneğin işletim güvenliği ve kötüye kullanımın önlenmesi).

Bilgilerin uç cihazda saklanması ve okunması — yani cookie'ler ve benzeri teknikler — için ek olarak şu geçerlidir: § 25 TDDDG. Teknik olarak zorunlu olmayan her şey, ancak onay verildikten sonra kullanılır.

3. Hosting ve sunucu kayıtları

Bu web sitesi şu adreste barındırılmaktadır: . Sunucular Almanya'da bulunur. Sağlayıcı ile GDPR md. 28 uyarınca bir veri işleme sözleşmesi mevcuttur.

Her istekte sunucu otomatik olarak günlük dosyaları yazar. Bunlarda şunlar yer alır:

  • istek yapan cihazın kısaltılmış IP adresi
  • İsteğin tarihi ve saati
  • çağrılan adres ve aktarılan veri miktarı
  • İsteğin başarılı olup olmadığına dair bildirim
  • Tarayıcı türü, tarayıcı sürümü ve işletim sistemi
  • önceden ziyaret edilen sayfa (referrer), tarayıcı gönderiyorsa

Amaç: sorunsuz işletim, sistemlerin güvenliği, kötüye kullanımın aydınlatılması.
Hukuki dayanak: GDPR md. 6(1)(f) — güvenli ve çalışan bir hizmete ilişkin meşru menfaatimiz.
Depolama süresi: kural olarak 7 gün, ardından otomatik silme. Yalnızca somut bir güvenlik olayı analiz gerektirdiğinde daha uzun.

Bu veriler başka veri kaynaklarıyla birleştirilmez.

4. Onay yönetimi (consent banner)

İlk ziyarette bir onay penceresi gösterilir. Yalnızca burada onay verildiğinde teknik olarak zorunlu olmayan hizmetler — özellikle Google Analytics ve Google Tag Manager — yüklenir. Onay verilmezse bu hiç gerçekleşmez.

Verilen karar, her ziyarette yeniden sorulmaması için cihazdaki bir cookie'de ve sunucumuzdaki bir kanıt kaydında saklanır. Kayıt; zamanı, seçilen kategorileri, banner sürümünü ve kısaltılmış, geri hesaplanamayan bir tanımlayıcıyı içerir — GDPR m. 7(1) uyarınca kanıt işlevi görür.

Hukuki dayanak: Zorunlu cookie için § 25 fıkra 2 no. 2 TDDDG, kanıt yükümlülüğü için GDPR md. 6(1)(c).
Depolama süresi: Cookie en fazla 12 ay, kanıt kaydı en fazla 3 yıl.

Verilen karar istendiği zaman değiştirilebilir veya geri alınabilir — her sayfanın alt bölümündeki “Cookie ayarları” bağlantısı üzerinden. Geri alma ileriye etkilidir; o ana kadar gerçekleşen işlemenin hukuka uygunluğu etkilenmez.

5. Google Analytics 4

Bu web sitesinde, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sunulan web analiz hizmeti Google Analytics 4 kullanılmaktadır.

Google Analytics, bu web sitesindeki davranışı değerlendirmek için cookie ve benzeri teknikler kullanır: hangi sayfaların açıldığı, ne kadar süre kalındığı, hangi yoldan gelindiği, hangi cihazın ve hangi yaklaşık bölgenin (IP adresine dayanarak) kullanıldığı. IP adresi, kaydedilmeden önce Google tarafından kısaltılır.

Amaç: Hangi içeriklerin okunduğunu ve ziyaretçilerin nerede ayrıldığını anlamak, böylece web sitesini iyileştirmek istiyoruz.
Hukuki dayanak: yalnızca GDPR md. 6(1)(a) ve § 25(1) TDDDG uyarınca verilen onaydır. Onay penceresinde onay verilmediği sürece Google Analytics yüklenmez.
Depolama süresi: Google Analytics'teki olay verilerini 14 ay sonra sileriz. Kullanılan cookie'ler en geç 24 ay sonra sona erer.

ABD'ye aktarım

Google, verileri Amerika Birleşik Devletleri'ndeki Google LLC sunucularında da işlemektedir. Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır; bu nedenle aktarım için Avrupa Komisyonu'nun GDPR m. 45 uyarınca verdiği yeterlilik kararı bulunmaktadır. Ek olarak Google, GDPR m. 46(2)(c) uyarınca standart sözleşme hükümleri akdetmiştir.

ABD makamlarının belirli koşullarda bu tür verilere erişebileceğini ve buna karşı hukuki korumanın Avrupa düzeyine ulaşmadığını belirtmek isteriz. Bundan kaçınmak için onay verilmemesi yeterlidir — web sitesi onay olmadan da eksiksiz çalışır.

Ayrıntılı bilgi: policies.google.com/privacy

6. Google Tag Manager

Google Ireland Limited'in Google Tag Manager hizmetini kullanıyoruz. Tag Manager kendi başına bir analiz aracı değildir ve tek başına cookie yerleştirmez; başka hizmetleri — bizde Google Analytics'i — devreye alıp çıkarmaya yarayan bir yönetim aracıdır.

Ancak container yüklenirken IP adresi Google'a aktarılır; çünkü bu, her bağlantı için teknik olarak gereklidir. Bu nedenle Tag Manager'ı yalnızca onay verildikten sonra yüklüyoruz.

Hukuki dayanak: GDPR md. 6/1(a) ve § 25/1 TDDDG.
Alıcılar: Google Ireland Limited; 5. maddede açıklandığı şekilde ABD'ye aktarım.

7. Yazı tipleri

Bu web sitesi tüm yazı tiplerini kendi sunucumuzdan sunar. Bu sırada Google veya başka bir üçüncü taraf sağlayıcıyla bağlantı kurulmaz ve hiçbir IP adresi üçüncü taraflara aktarılmaz.

Hukuki dayanak: GDPR m. 6/1-f — tek biçimli görünüm konusunda meşru menfaat. Üçüncü bir taraf söz konusu olmadığından onay gerekmez.

8. Müşteri hesabı, sipariş ve lisanslar

Bir satın alma için müşteri hesabı oluşturuyoruz. Bu kapsamda şunları işliyoruz:

VerilerAmaçHukuki dayanakSüre
Ad, e-posta, şifre (yalnızca hash olarak)Hesaba erişim, girişGDPR md. 6(1)(b)hesap silinene kadar
Fatura adresi, varsa şirket ve KDV numarasıFaturalama, vergi hukukuGDPR md. 6(1)(b) ve (c)10 yıl (§ 147 AO, § 257 HGB)
Siparişler, lisans anahtarları, alınan ürünlerSözleşmenin ifası, destekGDPR md. 6(1)(b)Sözleşme süresi + 3 yıl
Bir lisansın etkin olduğu web sitelerinin adresleriLisans kapsamının uygulanmasıGDPR md. 6(1)(b)web sitesinin kaydı silinene kadar
Kupon ve öneri kodlarıİndirimler, ortaklık hesaplaşmasıGDPR md. 6(1)(b)Sözleşme süresi + 3 yıl

Bu verilerin bildirilmesi sözleşmenin kurulması için gereklidir. Bunlar olmadan lisans düzenleyemez ve fatura oluşturamayız.

9. Ödeme işlemleri

Kredi kartı ve Stripe üzerinden diğer ödeme yöntemleri

Kartlı ödemeler Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda üzerinden gerçekleştirilir. Bunun için ödeme sırasında Stripe'a ait bir script yüklenir (js.stripe.com).

Ödeme bilgileri — kart numarası, güvenlik kodu, geçerlilik tarihi — doğrudan Stripe'a girilir. Bu verileri hiçbir zaman görmüyor ve saklamıyoruz. Stripe'tan yalnızca ödemenin başarılı olup olmadığı bilgisini, tutarı, ödeme yöntemini ve bir işlem kimliğini alırız.

Stripe'a ad, e-posta, fatura adresi, tutar ve sipariş numarası aktarılır. Stripe bu verileri dolandırıcılığın önlenmesi amacıyla da işler ve bu konuda bağımsız olarak sorumludur.

Hukuki dayanak: İşlemin yürütülmesi için GDPR md. 6(1)(b), dolandırıcılığın önlenmesi için GDPR md. 6(1)(f).
Stripe gizlilik politikası: stripe.com/de/privacy

Banka havalesi

Havale ile ödemede bankamız aracılığıyla ad, IBAN ve açıklama bilgisi tarafımıza ulaşır. Bu, ödemenin eşleştirilmesi için gereklidir (GDPR m. 6(1)(b)) ve ticaret ile vergi hukuku uyarınca 10 yıl saklama yükümlülüğüne tabidir.

10. Giriş, giriş bağlantısı ve iki faktörlü doğrulama

Hesaba giriş için kullanıcı adı ve parola işlenir. Parola yalnızca kriptografik özet değeri olarak saklanır — açık metin hâlinde bizde bulunmaz.

Talep halinde şifre yerine tek kullanımlık bir giriş bağlantısı kayıtlı e-posta adresinize gönderiyoruz. Bağlantı yalnızca sınırlı bir süre geçerlidir ve ilk kullanımdan sonra geçersiz olur.

Eğer iki faktörlü doğrulama etkinleştirilmişse, ek olarak altı haneli tek kullanımlık bir kod kontrol edilir. Bunun için, cihazın kodları ürettiği bir sır saklanır.

Üçüncü kişilerin giriş denemelerini önlemek için başarısız girişler, zaman bilgisi ve kısaltılmış IP adresiyle kaydedilir.

Hukuki dayanak: Erişim için GDPR md. 6(1)(b), yetkisiz erişime karşı koruma için GDPR md. 6(1)(f).
Depolama süresi: Başarısız giriş kayıtları 30 gün.

11. Web sitelerinden yapılan lisans doğrulaması

Kurulu pluginler, kayıtlı lisansın geçerli olup olmadığını düzenli aralıklarla bize sorar. Bu sırada sunucumuza şunlar iletilir:

  • lisans anahtarı
  • eklentinin çalıştığı web sitesinin adresi
  • ilgili ürün ve sürümü

Amaç: Lisansın geçerli olup olmadığının ve kaç web sitesinin onu kullandığının belirlenmesi.
Hukuki dayanak: GDPR md. 6(1)(b) — bu kontrol olmadan üzerinde anlaşılan lisans kapsamı uygulanamaz.
Depolama süresi: Her web sitesi için son kontrol zamanı; site kaydı silinene veya lisans sona erene kadar.

Bu sırada web sitesinin içerikleri aktarılmaz — ne yazılar ne kullanıcı verileri, ne istatistikler ne de yedekler.

12. Eklentilerimiz web sitesinde ne yapar

Bu bölüm bu web sitesini değil ürünü açıklar — bize en sık sorulan soruyu yanıtlar.

Kakapo Analytics cookie kullanmadan ve cihazlar arası tanımlama yapmadan ölçer. Değerlendirme kendi sunucunuzda oluşur ve orada kalır. Bize hiçbir ziyaretçi verisi ulaşmaz. Bu işlemeden, web sitesinin işletmecisi sorumludur; biz buna dahil değiliz ve erişim elde etmiyoruz.

Aynı durum şunlar için de geçerlidir: Kakapo Consent (onay kayıtları), Kakapo Backup (yedekler), Kakapo Performance, Kakapo SEO, Kakapo Security, Kakapo Roles ve Kakapo Media: Tüm veriler kendi WordPress kurulumunuzda veya seçtiğiniz depolama hedefinde kalır.

Bize yalnızca 11. maddede açıklananlar iletilir — lisans anahtarı, web sitesi adresi, ürün ve sürüm.

13. Deneme süresi

Ücretsiz deneme süresi için e-posta adresi, ad ve test web sitesinin adresi işlenir. Deneme süresi sona erdikten sonra, bir sözleşme kurulmadıysa erişim verileri en geç 90 gün içinde silinir.

Hukuki dayanak: GDPR md. 6/1(b) (sözleşme öncesi işlem).

14. Haber bülteni

Bültenimize abone olunabilir. Bunun için e-posta adresi gereklidir; ad belirtmek isteğe bağlıdır.

Gönderim, ancak kayıt bir onay bağlantısı üzerinden onaylandıktan sonra başlar (double opt-in). Kayıt zamanı, onay zamanı ve bu sırada kullanılan IP adresi kanıt olarak saklanır.

İçerikleri iyileştirmek için bir mesajın açılıp açılmadığı ve içindeki bir bağlantıya tıklanıp tıklanmadığı ölçülür.

Hukuki dayanak: GDPR md. 6(1)(a).
Depolama süresi: abonelikten çıkışa kadar; kanıt verileri ayrıca 3 yıl saklanır.

Abonelikten her zaman çıkılabilir — her mesajın sonundaki link üzerinden veya bize gönderilecek basit bir e-posta ile. Geri alma ileriye etkilidir.

15. Ortaklık programı

Ortaklık programımıza katılım hâlinde, ayrıca tavsiye kimliği, bunun üzerinden gelen siparişler ve ödeme için gerekli bilgiler işlenir.

Ortaklık linki üzerinden gelen ziyaretçileri bir cookie ile tanırız; böylece yönlendirme doğru siparişle eşleştirilebilir.

Hukuki dayanak: Ortaklara karşı GDPR m. 6(1)(b); eşleştirme cookie'si için GDPR m. 6(1)(a) ve § 25 fıkra 1 TDDDG — bu cookie yalnızca onay verildikten sonra yerleştirilir.
Depolama süresi: Cookie en fazla 30 gün, fatura verileri 10 yıl.

16. Destek ve iletişim

Bize yazıldığında, verilen bilgiler talebin işlenmesi amacıyla işlenir. Teknik taleplerde bazen kurulumla ilgili bilgiler istenir (WordPress ve PHP sürümü, etkin plugin'ler, hata mesajları). Nelerin gönderileceğine gönderen kişi karar verir.

Hukuki dayanak: Sözleşmeyle ilgili durumlarda GDPR m. 6(1)(b), aksi hâlde GDPR m. 6(1)(f).
Depolama süresi: talep nihai olarak sonuçlandırılana kadar, en fazla 3 yıl; yasal saklama süreleri bundan etkilenmez.

17. Verilerin alıcıları

Verileri yalnızca belirtilen amaçlar için gerekliyse aktarıyoruz. Alıcılar şunlardır:

  • Barındırma: — veri işleyen
  • Ödemeler: Stripe Payments Europe, Limited — kendi sorumluluğunda ve bizim adımıza
  • Analiz: Google Ireland Limited — yalnızca onaydan sonra
  • Vergi danışmanlığı ve resmi kurumlar: yasal olarak zorunlu olduğu ölçüde

Verilerin satışı yapılmaz. Reklam amacıyla üçüncü kişilere aktarım yapılmaz.

18. Haklarınız

Bize karşı aşağıdaki haklar geçerlidir:

  • Erişim (GDPR md. 15) — hangi verilerin işlendiği
  • Düzeltme (GDPR md. 16) — yanlış verilerin düzeltilmesi
  • Silme (GDPR md. 17) — yasal saklama yükümlülüğü bulunmadığı ölçüde
  • İşlemenin kısıtlanması (GDPR md. 18)
  • Veri taşınabilirliği (GDPR md. 20) — yaygın bir biçimde teslim
  • Bir onayın geri alınması (GDPR md. 7/3) — her zaman, ileriye etkili olarak

GDPR md. 21 uyarınca itiraz hakkı: Verilerin meşru menfaate dayanılarak işlendiği ölçüde, ilgili kişinin özel durumundan kaynaklanan nedenlerle bu işlemeye itiraz edilebilir. Bu durumda veriler artık işlenmez; ancak üstün gelen zorunlu meşru nedenler kanıtlanabilirse bu kural uygulanmaz. İtiraz doğrudan pazarlamaya yönelikse, veriler bu amaçla her hâlükârda artık işlenmez.

Bunların tümü için şu adrese gönderilen basit bir mesaj yeterlidir: support@kakapowp.com. Bir ay içinde yanıt veriyoruz.

19. Denetim otoritesine şikâyet hakkı

Bundan bağımsız olarak bir veri koruma denetim otoritesine şikâyette bulunulabilir — ikamet yerinde, iş yerinde veya ihlalin gerçekleştiği varsayılan yerde. Bizim için yetkili otorite:

20. Şifreleme

Bu web sitesi tüm verileri HTTPS üzerinden şifreli iletir. Bunu, tarayıcının adres çubuğundaki kilit simgesinden ve https:// ile başlayan adresten anlayabilirsiniz.

21. Otomatik karar verme yok

GDPR md. 22 kapsamında hukuki etki doğuran otomatik karar verme veya profil çıkarma yapılmamaktadır.

22. Bu beyandaki değişiklikler

İşleme faaliyetimiz veya hukuki durum değiştiğinde bu bildirimi güncelleriz. Her zaman burada yayımlanan sürüm geçerlidir.

Güncelleme: Eylül 2026