Gizlilik politikası
Bu site çok az veriyle yetiniyor. Neyin, neden ve ne kadar süreyle işlendiği burada yazıyor — madde numarası geçit töreni olmadan.
Sorumlu taraf ve uygulama alanı
Bu gizlilik politikası iki ayrı hizmet için geçerlidir: radio-432.com web sitesi ve iPhone, iPad ile Apple TV için „Radio 432“ uygulamamız. Web sitesiyle ilgili bölümler yalnızca bu sayfayı ziyaretinizi kapsar. Uygulamayı kullanıyorsanız, sizin için geçerli olan bölüm „Radio 432 Uygulamasında Veri İşleme“ bölümüdür.
GDPR madde 4/7 anlamında veri işlemeden sorumlu taraf:
AI Mechanic – Inhaber: Matthias Schunk
Dresdener Straße 12
71679 Asperg, Deutschland
kontakt@radio-432.com
Eksiksiz sağlayıcı bilgileri şurada bulunur: Künye.
Kime başvurmalısınız: GDPR madde 15 ila 22 kapsamındaki haklarınıza ilişkin talepleri lütfen kontakt@radio-432.com adresine gönderin. support@radio-432.com uygulamayla ilgili teknik sorular için adrestir; buraya ulaşan gizlilik talepleri tarafımızca dahili olarak yönlendirilir.
Bize e-posta ile yazdığınızda (ör. geri bildirim düğmesi üzerinden), talebinizi yanıtlamak için e-posta adresinizi, belirtmişseniz adınızı ve mesajınızın içeriğini işleriz. Hukuki dayanak, talepleri ele almaya yönelik meşru menfaatimizdir (GDPR madde 6/1-f); talebiniz bizimle yapılmış bir sözleşmeye ilişkinse hukuki dayanak GDPR madde 6/1-b'dir. Yasal bir saklama yükümlülüğü yoksa mesajı, konu sonuçlandığında, kural olarak altı ay içinde sileriz. E-posta kutumuzu mailbox.org (Berlin, veri merkezleri Almanya'da) işletmektedir. Bir e-posta iletim sırasında uçtan uca şifrelenmez. Düğmeye tıkladığınızda sunucumuzda hiçbir şey saklanmaz; e-posta programınız cihazınızda açılır.
Bir veri koruma görevlisi atanmamıştır; atama için gerekli yasal koşullar mevcut değildir (GDPR madde 37, § 38 BDSG).
Barındırma ve Yayına Sunma
Bu web sitesi, kendine ait bir veritabanı olmayan sabit sayfalardan oluşmaktadır. Cloudflare'in ağı üzerinden sunulmaktadır (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD). Bu sırada Cloudflare, IP adresiniz, erişim zamanı, talep edilen adres ile tarayıcı ve işletim sistemine ilişkin bilgiler gibi teknik olarak gerekli bağlantı verilerini işler. Bu işleme olmadan bir web sitesi sunulamaz.
Hukuki dayanak, güvenli ve erişilebilir bir işletim konusundaki meşru menfaatimizdir (GDPR madde 6 fıkra 1 bent f).
Bu sırada veriler ABD'ye (üçüncü bir ülkeye) de aktarılmaktadır. Cloudflare bu kapsamda bizim veri işleyenimiz olarak hareket eder (GDPR madde 28) ve bu aktarımı AB standart sözleşme hükümlerine dayandırır (GDPR madde 46/2-c). Bu güvencelerin bir kopyasını, künyede belirtilen adresten talep üzerine alabilirsiniz.
Form ve Hesap Silme İçin Kendi Sunucumuz
İki işlev Cloudflare Pages üzerinden değil, kendi sunucumuz tarafından sunulmaktadır: bildirim listesi formu ve bir hesabın silinmesine yönelik sayfa. Bu sunucuya yalnızca bir Cloudflare Tüneli (Cloudflare Tunnel) üzerinden ulaşılabilir; bu nedenle istekler de Cloudflare üzerinden yürür ve önceki paragrafta yer alan ABD'ye aktarıma ilişkin bilgiler buna uygun olarak geçerlidir.
Orada, zaman, talep edilen adres, sunucunun yanıtı, aktarılan veri miktarı, yönlendiren sayfa (Referer) ile tarayıcı ve işletim sistemine ilişkin bilgileri içeren teknik erişim günlükleri oluşur. IP adresiniz bu günlüklere dahil edilmez.
Otomatikleştirilmiş toplu talepleri savuşturmak için IP adresiniz kısa süreliğine – yaklaşık bir dakika – sunucumuzun çalışma belleğinde tutulur ve talep sayısıyla karşılaştırılır. Bir talep çok fazla talep nedeniyle reddedilirse bu konuda hiçbir şey saklamayız; bu bilgi söz konusu sürenin sonunda, en geç hizmetin yeniden başlatılmasıyla silinir.
Kayıtlar sabit bir süre sonunda silinmemekte, belirlenen bir hacme ulaşıldığında sürekli olarak üzerine yazılmaktadır.
Bu günlüklerde ziyaretçi IP adresi yer almaz; çünkü sunucumuz kendi ağımızdaki tünel programının yalnızca iç adresini görür, sizin adresinizi görmez. Tünel programı her istek için ayrı bir günlük kaydı yazmaz. Cloudflare ise yukarıda açıklandığı gibi IP adresinizi görür. Günlüklerimiz IP adresi içermediği için bunlar için sabit bir silme süresi belirlemiyoruz.
Gömülü demo oynatıcı
Bu web sitesine bir demo oynatıcı gömülmüştür. Oynatıcı, kendi sunucumuzdan sunulur; sorumlu taraf bu web sitesiyle aynı sağlayıcıdır. Oynatıcı otomatik olarak yüklenmez: Başlangıçta yalnızca “Hemen dene” alanını ve “Demoyu başlat” düğmesini görürsünüz. Tarayıcınız oynatıcıyı demo.radio-432.com adresinden ancak “Demoyu başlat” düğmesine tıkladığınızda yükler; öncesinde oraya hiçbir bağlantı kurulmaz. Oynatıcı için hesaba ihtiyacınız yoktur ve kullanıcı profili oluşturmayız. Oynatıcı yüklenir yüklenmez tarayıcınız bağlantılar kurar; bu sırada teknik nedenlerle IP adresiniz iletilir.
a) Oynatıcının ve istasyon listesinin alınması
Oynatıcı ve tarafımızca derlenen sabit istasyon listesi, sunucumuzdan yüklenir. Sunucumuzun önünde veri işleyenimiz olarak Cloudflare (Cloudflare, Inc., ABD) bulunmaktadır (GDPR madde 28). Bu sırada veriler ABD'ye ulaşabilir; Cloudflare bunu EU-US Data Privacy Framework'e, bu geçerli olmadığı takdirde ise Avrupa Komisyonu'nun standart sözleşme hükümlerine dayandırır (GDPR madde 45, madde 46/2-c). Bu güvencelerin bir kopyasını bizden talep edebilirsiniz.
b) İstasyon arama
Arama teriminizi, bununla kamuya açık istasyon dizini radio-browser.info'yu sorgulayan sunucumuza iletirsiniz. Bu sırada radio-browser.info, arama terimini ve sunucumuzun adresini alır, IP adresinizi değil.
c) Radyo dinleme
Sesi tarayıcınız doğrudan ilgili istasyonun sunucusundan yükler; bu sırada istasyon, olağan bir web sitesi ziyaretinde olduğu gibi IP adresinizi öğrenir. Sunucumuz bu işleme dahil değildir ve sesi kaydetmez.
d) Parça gösterimi
Bir istasyonu dinlerken, sunucumuz çalmakta olan parçanın başlığını ve sanatçısını okumak için yaklaşık her 15 saniyede bir kısa süreliğine o istasyonun yayın akışına bağlanır. Bu sırada sesin kendisi kaydedilmez ve size iletilmez — yalnızca başlık ve sanatçı metin olarak iletilir. Bu sırada istasyon sunucumuzun adresini öğrenir, sizinkini değil.
e) Perde
Oynatma sırasında tarayıcınızda perdeyi kaydırabilirsiniz (örn. 432 Hz'e). Bu işlem yalnızca cihazınızda gerçekleşir; değiştirilmiş hiçbir kopya kaydedilmez veya bize iletilmez.
f) İstasyon logoları ve kapak görselleri
İstasyon logoları, tarayıcınız tarafından doğrudan ilgili istasyonun web sitesinden yüklenir. Bir logo eksikse, Google'ın favicon hizmetine (www.google.com/s2/favicons) sorgu gönderilir; kapak görselleri ise oynatıcı tarafından Apple'ın genel aramasıyla (itunes.apple.com) aranır. Bu sırada Google veya Apple IP adresinizi öğrenir. Google hizmeti ABD'den sunulmaktadır; Avrupa Komisyonu'nun yeterlilik kararının bunu kapsayıp kapsamadığını güvenilir biçimde tespit edemiyoruz ve GDPR madde 46 uyarınca güvenceler içeren kendi bir sözleşmemiz bulunmamaktadır. Bu kuruluşlar kendi işlemelerinden bizzat sorumludur.
g) Günlükler ve kötüye kullanıma karşı koruma
Sunucumuz, zaman damgasını, talep edilen adresi (istasyon aramasında arama teriminiz dahil), yanıtı, veri hacmini ve tarayıcı bilgisini kaydeder, ancak IP adresinizi kaydetmez. Günlükler boyuta göre sınırlandırılmıştır; ne kadar geriye gittikleri istek sayısına bağlıdır. Aşırı sayıda isteği engellemek için sunucumuz, IP adresi başına istekleri kısa süreliğine bellekte değerlendirir; bu değerlendirme bir depolama ortamına yazılmaz ve en geç hizmetin yeniden başlatılmasında silinir.
h) Tarayıcınızda depolama
Bir istasyonu çalmaya başladığınızda, oynatıcı tarayıcınızın yerel depolama alanında (localStorage) iki bilgi saklar: kurulum bildirimini daha önce kapatıp kapatmadığınız ve çaldığınız her istasyon için orada ölçülen perde. Bu bilgiler cihazınızda kalır ve bize iletilmez. Oynatıcı çerez kullanmaz.
Demo oynatıcının favoriler listesini biz kendimiz belirleriz; bunu değiştiremez, kaydedemez veya silemezsiniz.
a) ile h) arasındaki maddeler için hukuki dayanak: talebiniz üzerine size uygulamamızın çalışan bir önizlemesini göstermeye ve hizmeti güvenli şekilde işletmeye yönelik meşru menfaatimizdir (GDPR madde 6/1-f). Özel durumunuzdan kaynaklanan nedenlerle bu işlemeye her zaman itiraz edebilirsiniz (GDPR madde 21); künyede belirtilen adrese bir mesaj yeterlidir. f) maddesi için bunu ayrıca ilgili hizmetin işletmecisi üzerinden de yapabilirsiniz.
Yazı tipleri ve dış içerik
Tüm yazı tipleri sunucuda yerel olarak durur. Google Fonts da başka bir dış içerik de yüklenmez — bu sayfayı yalnızca okurken barındırıcı dışında hiçbir üçüncü tarafa veri akmaz.
Çerezler ve cihazınızda saklama
Bu web sitesi analiz veya reklam amaçlı çerez kullanmamakta ve herhangi bir analiz hizmeti entegre etmemektedir.
Tasarım tercihinizi tarayıcınızın yerel deposunda (localStorage) saklarız. Bu bilgi cihazınızdan ayrılmaz.
Aynı şekilde tarayıcınızın yerel deposunda (localStorage) şunları da saklarız: dil seçimini daha önce görüp görmediğinizi ve hangi dili seçtiğinizi, ayrıca yapay zekâ ile oluşturulan müzikle ilgili uyarıyı daha önce kapatıp kapatmadığınızı. Bu bilgiler de cihazınızdan ayrılmaz.
Web sitesi Cloudflare ağı üzerinden sunulmaktadır. Cloudflare bu bağlamda, otomatikleştirilmiş erişimleri engellemek amacıyla teknik olarak gerekli bir çerez yerleştirebilir. Bunun için onay gerekmez (Almanya'da yürürlükte olan TDDDG'nin 25. Maddesi, 2. Fıkra, 2. Bendi); bu işlemeyle bağlantılı verilerin işlenmesinin hukuki dayanağı, güvenli işletime yönelik meşru menfaatimizdir (GDPR Madde 6, Fıkra 1, (f) bendi).
Bu çerez `cf_clearance` adını taşır. Yalnızca bot koruması gerçekten böyle bir güvenlik kontrolü gerçekleştirdiğinde ayarlanır ve bazı durumlarda bir güvenlik sorgusu (CAPTCHA) ile birlikte olabilir.
Haber listesi
Kayıt formunun bulunduğu bir sayfa açılır açılmaz tarayıcınız sunucumuza (app.radio-432.com) kaydın açık olup olmadığını ve hâlâ boş yer bulunup bulunmadığını sorar. Bu sırada formdan hiçbir bilgi iletilmez ve cihazınızda hiçbir şey saklanmaz. İstek Cloudflare üzerinden yürür (bkz. “Barındırma ve Yayına Sunma”); teknik nedenlerle Cloudflare ve sunucumuz bu sırada IP adresinizi görür. IP adresiniz sunucumuzun kayıtlarında saklanmaz; orada yalnızca aşırı sayıdaki istekleri engellemek amacıyla kısa süreliğine değerlendirilir. Hukuki dayanak, formu doğru biçimde göstermeye ve hizmeti kötüye kullanıma karşı korumaya yönelik meşru menfaatimizdir (GDPR madde 6/1-f).
Kaydolduğunuzda kendi sunucumuza şunları aktarırız: adınızı, e-posta adresinizi, platform tercihinizi, bir Android sürümüne ilgi duyup duymadığınıza dair bilginizi ve onaylarınızı. Ayrıca her onayın zamanı, onay metninin sürümü, kaydın zamanı ve durumu da saklanır. Bu bilgilerin amacı listenin yönetilmesidir: uygulama seçtiğiniz platform için kullanıma sunulur sunulmaz bildirim gönderilmesi (iPhone, iPad ve Apple TV için App Store'da, Android için bir Android sürümü çıkar çıkmaz) ve – yalnızca ayrı bir onay verilmişse – Radio432 hakkında ara sıra gönderilen haberler.
Bu sunucuyu kendimiz işletiyoruz. Yalnızca bir Cloudflare Tüneli (Cloudflare Tunnel) üzerinden ulaşılabildiği için kayıt sırasında yaptığınız girişler de Cloudflare üzerinden geçer; ABD'ye aktarım, “Barındırma ve Yayına Sunma” bölümünde açıklanan ölçüde gerçekleşir (GDPR madde 28 kapsamında veri işleme, AB standart sözleşme hükümleri).
Kayıt, ancak onay e-postasındaki bağlantı üzerinden onayladığınızda geçerli olur (çift onay, double opt-in). Hukuki dayanak, onayınızdır (GDPR madde 6/1-a). Onayınızı istediğiniz zaman geri çekebilir ve verilerinizin silinmesini talep edebilirsiniz – bunun için künyede (Impressum) belirtilen adrese bir e-posta göndermeniz yeterlidir.
Onay e-postasını ve — ilgili onay verildiğinde — haber e-postalarını göndermek için e-posta hizmet sağlayıcımız Brevo'yu (Sendinblue GmbH) kullanıyoruz. Veri koruma mevzuatına uygun işleme sağlamak için hem Cloudflare hem de Brevo ile GDPR madde 28 kapsamında bir veri işleme sözleşmesi imzaladık.
Kayıt olurken „Radio 432 hakkında arada bir e-posta yoluyla haber almak istiyorum“ kutusunu işaretlerseniz, e-posta adresinizi ayrıca size arada bir Radio 432 hakkında haber göndermek için kullanırız. Hukuki dayanak, onayınızdır (GDPR madde 6/1-a). Bu onayı her zaman ücretsiz olarak geri çekebilirsiniz — her e-postadaki abonelikten çıkma bağlantısı aracılığıyla veya künyede (Impressum) belirtilen adrese bir mesaj göndererek. Geri çekme sonrasında kaydınızı sileriz; herhangi bir kara liste tutmuyoruz.
Saklama süresi
Arada bir haber almayı kabul etmediyseniz ve bir Android sürümüne ilgi duyduğunuzu belirtmediyseniz, kaydınız hakkında bir karar verilmesinden (davet veya ret) en geç üç takvim ayı sonra, ya da o zamana kadar bir karar verilmemişse uygulamanın yayınlanmasından en geç üç ay sonra sileriz. O tarihte aktif bir deneme erişiminiz varsa, bu süre erişimin sona ermesinden üç ay sonrasına ertelenir.
Arada bir haber almayı ayrıca kabul ettiyseniz, bu onayı geri çekene kadar kaydınızı bu sürenin ötesinde de saklarız.
Bir Android sürümüne ilgi duyduğunuzu belirttiyseniz, kaydınızı Android sürümü yayınlanıp sizi bilgilendirene kadar saklarız; ardından üç ay içinde sileriz. Kaydın süresiz saklanmaması için, kaydınızdan on iki ay sonra ve bundan sonra her on iki ayda bir e-posta ile ilginizin sürüp sürmediğini sorarız. 30 gün içinde onaylamazsanız kaydınızı sileriz. Arada bir haber gönderilmesini ayrıca kabul ettiyseniz, bu onay için bir önceki paragraf geçerlidir.
Onay bağlantısına tıklanmamış, onaylanmamış kayıtlar kısa bir süre sonra otomatik olarak silinir.
Olası arızalara karşı veri tabanımızın düzenli olarak yedeğini alıyoruz; bu yedek kopyaları en fazla 14 gün saklıyor ve ardından otomatik olarak siliyoruz.
„Radio 432“ uygulamasında veri işleme
Bu bölüm, iPhone, iPad ve Apple TV için „Radio 432“ uygulamamız için geçerlidir. Radyo dinlemek için ne bir hesaba ne de bir girişe ihtiyacınız vardır. Uygulama hiçbir reklam, hiçbir analiz hizmeti, hiçbir çökme bildirim aracı ve hiçbir üçüncü taraf izleme bileşeni içermez. Kullanıcı profilleri oluşturmayız ve reklam amacıyla veri paylaşmayız. Seçtiğiniz radyo istasyonları kendi yayın akışlarında kendi reklamlarını yayınlayabilir; bunun üzerinde hiçbir etkimiz yoktur.
Uygulamanın birçok işlevi, bize ait olmayan sunuculara bağlanır. Bu tür her bağlantıda, ilgili işletmeci teknik olarak kaçınılmaz şekilde cihazınızın IP adresini öğrenir. Bunun üzerinde etkimiz yoktur; oradaki işlemeden tek başına ilgili işletmeci sorumludur (GDPR madde 4/7). Bunların tam olarak hangileri olduğu aşağıdaki bentlerde belirtilmiştir.
a) Radyo dinlemek
Radyo istasyonları tarafımızdan işletilmemektedir. Bir istasyonu başlattığınızda cihazınız, ilgili istasyonun sunucusuyla doğrudan bir bağlantı kurar. Bu sırada IP adresiniz ve uygulamamızın kimliği („Radio432CarPlayApp/1.0“) bu sunucuya iletilir. Bu bağlantı sunucularımız üzerinden geçmez. Hangi istasyonu dinlediğinizi öğrenmeyiz ve bunu kaydetmeyiz. Hukuki dayanak, uygulamanın kullanımına ilişkin sözleşmenin ifasıdır (GDPR madde 6/1-b): bu bağlantı olmadan ses aktarımı gerçekleşmez.
432 Hz'e ayarlama ve diğer tüm ses işlemleri yalnızca cihazınızda gerçekleşir. Ses hiçbir zaman sunucularımız üzerinden yönlendirilmez.
b) İstasyon rehberi
Uygulamanın kendine ait bir istasyon listesi yoktur. İstasyonları aramak ve görüntülemek için kamuya açık radio-browser.info dizinine sorgu gönderir (all.api.radio-browser.info ve de1.api.radio-browser.info adresleri). Bu sırada cihazınız, bundan tek başına sorumlu olan işletmecisine IP adresinizi, uygulamamızın kimliğini ve arama teriminizi iletir. Bu sorgu olmadan hiçbir istasyon seçilemez; bu nedenle hukuki dayanak GDPR madde 6/1-b'dir.
c) İstasyon logoları
İstasyon listesinde bir logo görünmesi için uygulama bunu dört yerde arar: kendi sunucularımızdaki bir logo listesinde, istasyonun kendi web sitesinde, radio-browser.info rehberinde ve Google'ın favicon hizmetinde.
Bizden bir logo listesi çektiğinizde IP adresiniz bize ulaşır. Günlüklerimizin nasıl çalıştığı l bendinde açıklanmaktadır.
İstasyon listesi dünyanın dört bir yanından istasyonlar içerir. Uygulama bir istasyonun web sitesinde bir logo ararsa, cihazınız – Avrupa Birliği dışında olsa bile – doğrudan o istasyonun sunucusuna bağlanır. İşletmeci bu sırada IP adresinizi, yaklaşık konumunuzu ve zamanı öğrenir. Bu işletmeciler üzerinde hiçbir etkimiz yoktur, onları seçmeyiz ve bu aktarımlar için GDPR madde 46 uyarınca sözleşmesel güvenceler sunamayız. Bir istasyon logosuna ihtiyaç duyulur duyulmaz ve „İstasyon logolarını yükle“ düğmesi açıksa bağlantı otomatik olarak kurulur.
Hukuki dayanak, listedeki istasyonları logolarıyla tanınabilir şekilde göstermeye yönelik meşru menfaatimizdir (GDPR madde 6/1-f). Bu işlemeye istediğiniz zaman itiraz edebilirsiniz (GDPR madde 21): uygulama ayarlarında „İstasyon logolarını yükle“ düğmesini kapatın. Bu durumda uygulama belirtilen dört kaynağın hiçbirine artık sorgu göndermez. Fabrika ayarında düğme açıktır.
d) Google'ın favicon hizmetinden logo çekilmesi
Uygulama kendi logo listemizde kullanılabilir bir logo bulamazsa, Google'ın favicon hizmetine sorgu gönderir. Bu, bir istasyon logosuna ihtiyaç duyulduğunda ve „İstasyon logolarını yükle“ düğmesi açık olduğunda otomatik olarak gerçekleşir – siz Google'da herhangi bir işlem yapmadan.
Bu sırada cihazınızın IP adresi ve istasyonun alan adı iletilir. Bundan, size hangi istasyonların gösterildiği ve hangi istasyonu dinlediğiniz çıkarılabilir.
Uygulama bu istek sırasında hiçbir çerezi kabul etmez ve göndermez. İşletim sisteminin bu tür bir istekte ek olarak hangi standart bilgileri gönderdiği de bizim kontrolümüz dışındadır.
Alıcı, bu favicon hizmetinin işletmecisi olarak Google şirketler grubuna ait bir şirkettir (kategori: görsel hizmet sağlayıcısı).
ABD'ye aktarım: Hizmet ABD'den sunulmaktadır; IP adresiniz oraya ulaşabilir. ABD için, ancak yalnızca orada sertifikalandırılmış şirketler için geçerli olan bir Avrupa Komisyonu yeterlilik kararı bulunmaktadır. Bu kararın bu hizmeti kapsayıp kapsamadığını güvenilir biçimde tespit edemiyoruz. GDPR madde 46 uyarınca güvenceler içeren kendi bir sözleşmemiz bulunmamaktadır. Bu nedenle orada verilere ne olduğu konusunda herhangi bir taahhütte bulunamayız.
Hukuki dayanak, istasyon logolarının görüntülenmesine yönelik meşru menfaatimizdir (GDPR madde 6/1-f). Bu işlemeye istediğiniz zaman itiraz edebilirsiniz (GDPR madde 21): uygulama ayarlarında „İstasyon logolarını yükle“ düğmesini kapatın. Bu durumda uygulama artık Google'ın favicon hizmetine sorgu göndermez.
e) Kapak görselleri (Cover)
İstasyon, çalmakta olan parçanın adını ve sanatçısını iletirse, uygulama bunun için Apple'ın (iTunes) kamuya açık aramasında bir kapak görseli arar. Bu sırada parça adı ve sanatçıdan oluşan arama terimi, cihazınızın dil ayarı ve IP adresiniz Apple'a iletilir. Bundan tek başına Apple sorumludur.
Bu sırada veriler Avrupa Birliği dışında da işlenebilir; bundan Apple kendisi sorumludur.
Hukuki dayanak, çalmakta olan yayının çekici bir şekilde sunulmasına yönelik meşru menfaatimizdir (GDPR madde 6/1-f). Bu işlemeye istediğiniz zaman itiraz edebilirsiniz (GDPR madde 21): bunun için uygulama ayarlarında „Albüm kapaklarını yükle“ düğmesini kapatın. Bu durumda uygulama Apple'a herhangi bir sorgu göndermez, parça adı, sanatçı ve ülke ayarı iletilmez. Fabrika ayarında düğme açıktır.
f) Ayarlar, favoriler ve iCloud
Favorileriniz, her istasyon için seçilen ayarlama derecesi, uygulama ayarlarınız, dinleme konumlarınız ve deneme haftasının başlangıç tarihi (bkz. o maddesi), kendi iCloud hesabınız üzerinden (Apple'ın anahtar-değer deposu) cihazlarınız arasında senkronize edilir. Bu veriler iCloud hesabınızda bulunur; bunlara erişimimiz yoktur. iCloud'dan Apple sorumludur. Senkronizasyonu bu uygulama için iOS ayarlarından kapatabilirsiniz. Hukuki dayanak, kullandığınız uygulama işlevlerinin sağlanmasıdır (GDPR madde 6/1-b).
Ses seviyesi, görüntü ayarları ve en son dinlenen istasyon yalnızca ilgili cihazda kalır ve senkronize edilmez.
g) Bildirilen istasyonların engelleme listesi
Bize bildirilen ve artık sunmadığımız istasyonların bir listesini tutuyoruz; örneğin bir istasyonun kendisi kaldırılmasını talep ettiği için ya da bize hukuka aykırı içerikler bildirildiği için. Uygulamanın bu istasyonları gizleyebilmesi için listeyi sunucularımızdan (sperrliste.radio-432.com, yedek olarak app.radio-432.com) yükler: her başlatmada ve uygulama kullanıldığı sürece, son başarılı sorgu altı saatten eskiyse her seferinde. Durumun böyle olup olmadığını uygulama, onu yeniden ön plana getirdiğinizde, bir istasyonu başlattığınızda ve saatte bir kez kontrol eder. Uygulama, en son yüklenen listeyi ve son başarılı sorgunun zamanını cihazınızda saklar. İstek, cihazınıza veya şahsınıza ait hiçbir tanımlayıcı ve çerez içermez; uygulamamız bu sırada kendini yalnızca adıyla tanıtır ("Radio432CarPlayApp"). Hangi istasyonları dinlediğinizi bize bildirmez. Listenin kendisi yalnızca istasyonlara ilişkin bilgiler içerir, kullanıcılara ilişkin bilgiler içermez.
Sunucularımızda bu sorguda IP adresiniz ne kaydedilir ne de çok fazla isteği sınırlamak için değerlendirilir. Günlükte nelerin yer aldığı ve sunucularımızın önünde Cloudflare hizmetinin bulunduğu madde l altında belirtilmiştir.
Bu sorgu kapatılamaz, istasyon logoları düğmesiyle de kapatılamaz; aksi halde uygulama bildirilen istasyonları göstermeye devam ederdi. Hukuki dayanak, bildirilen ve muhtemelen hukuka aykırı içerikleri sunmama ve istasyonların kaldırma taleplerini güvenilir biçimde yerine getirme yönündeki meşru menfaatimizdir (GDPR madde 6/1-f). Bu işlemeye GDPR madde 21 uyarınca itiraz edebilirsiniz. Sorgu bir tanımlayıcı olmadan yapıldığından, bir itirazı teknik olarak tek bir cihaza atayamayız. Sorgu, uygulamayı artık kullanmadığınızda veya sildiğinizde sona erer.
i) Birden fazla odada yayın
Birden fazla cihazda oynatma için uygulama, Apple'ın Bonjour teknolojisi aracılığıyla yalnızca yerel ağınızda (ör. evdeki Wi-Fi'nizde) bu uygulamaya sahip başka cihazları arar. Bu sırada cihazlarınız arasında ses ile çalan parçanın başlığı ve sanatçısı aktarılır. Ses ile başlık ve sanatçı bu sırada doğrudan cihazlarınız arasında aktarılır ve bizde saklanmaz. Sunucularımız bu işleme dahil değildir. Hukuki dayanak, seçtiğiniz çok odalı oynatmanın sağlanmasıdır (GDPR Madde 6(1)(b)).
j) Favoriler — bizde hesap olmadan
Uygulama, bizdeki bir hesapla herhangi bir bağlantı sunmaz. Uygulama favorilerinizi cihazınızda saklar; bunun için sunucularımıza hiçbir şey iletmez. Favorilerinizin ayrıca kendi iCloud hesabınız üzerinden cihazlarınız arasında senkronize edilip edilmediği ve bunun nasıl kapatılacağı f maddesinde belirtilmiştir. Bu verilere erişimimiz yoktur.
k) Çökme ve tanılama verileri, sorun bildirimi
Çökme ve tanılama verileri yalnızca cihazınızda saklanır ve bize otomatik olarak iletilmez. Bunun için üçüncü taraf bir hizmet kullanmıyoruz.
"Sorun bildir" aracılığıyla bize bir hatayı anlatabilirsiniz. Uygulama bunun için teknik verilerden oluşan bir metin hazırlar: uygulama ve sistem sürümü, cihazınızın model tanımlayıcısı (ör. "iPhone14,5" — cihazınızın adı değil), dil ve bölge ayarı, zaman, o anda bir şey çalınıp çalınmadığı ve hangi kaynak türünden, ayarlanmış hedef frekans, bağlı cihaz sayısı ve kısıtlama, ısınma ve enerji tasarrufu moduna ilişkin ölçüm değerleri. Cihaz adı, çalmakta olan istasyon, parça adı ve sanatçı, favorileriniz bilinçli olarak dahil edilmez.
Metnin tamamını cihazı terk etmeden önce görürsünüz, kısaltabilirsiniz ve kendiniz gönderirsiniz – arka planda hiçbir şey aktarılmaz. Bu bilgileri ancak e-postanızla birlikte gönderen adresinizle beraber alırız. Hukuki dayanak, talebinizin işlenmesidir (GDPR madde 6/1-b; bir kullanım ilişkisi olmayan taleplerde madde 6/1-f – meşru menfaatimiz, talebinizi yanıtlamak ve bildirilen hatayı gidermektir).
Mesajınızın ve yanıtımızın ne kadar süreyle saklanacağı, talebinizin tamamlanıp tamamlanmadığına ve aynı hataya ilişkin ek soruların beklenip beklenmediğine göre belirlenir; bir yazışmanın vergisel açıdan önemli olduğu ölçüde vergisel saklama süreleri (Alman Vergi Usul Kanunu § 147, AO) geçerlidir. Posta kutusunda şu anda otomatik bir silme kuralı bulunmamaktadır; silme işlemini elle yaparız.
l) Sunucularımızın kayıtları (log)
Uygulama sunucularımıza iki amaçla bağlanır: logo listesini almak (madde c) ve bildirilen istasyonların engelleme listesini almak (madde g). Sunucu her sorguda bir kayıt tutar: tarih/saat, talep edilen adres, sunucu yanıtı, aktarılan veri miktarı, varsa yönlendiren sayfa ve cihaz bilgisi. Sunucularımızda IP adresiniz kaydedilmez: kayıt satırında sizin adresiniz değil, kendi aracı hizmetimizin adresi yer alır.
Sunucularımız içinde, kısa sürede çok fazla talebi önlemek amacıyla IP adresiniz değerlendirilir (engelleme listesi sorgusunda değil, madde g); bu sırada çalışma belleğinde en fazla 60 saniye tutulur ve yalnızca kötüye kullanım durumunda bir günlüğe yazılır. Bu kayıt için de yukarıdaki aynı sınırlama geçerlidir: bu kayıt, boyuta göre yeniden yazılan uygulama günlüğünde yer alır – burada da gün cinsinden sabit bir süre yoktur.
Günlükler süreye göre değil, boyuta göre sınırlıdır: sabit boyutlu bir döngüsel bellekte çalışırlar – bu dolduğunda en eski kısım üzerine yazılır. Günlüklerin ne kadar geriye gittiği bu nedenle sunucuların ne kadar yoğun kullanıldığına bağlıdır; sabit bir süre yoktur. Hukuki dayanak, güvenli ve arızasız işletime yönelik meşru menfaatimizdir (GDPR madde 6/1-f); bu işlemeye GDPR madde 21 uyarınca itiraz edebilirsiniz.
Sunucularımızın önünde Cloudflare (Cloudflare, Inc., ABD) hizmeti bulunmaktadır. Bu sırada IP adresiniz dahil bağlantı verileri Cloudflare'in sunucuları üzerinden yönlendirilir ve orada işlenir. Cloudflare bu kapsamda bizim için veri işleyen olarak hareket eder (GDPR madde 28). ABD'ye bir aktarım söz konusu olabilir; Cloudflare bu tür aktarımları Avrupa Komisyonu'nun standart sözleşme hükümlerine dayandırır (GDPR madde 46/2-c). Cloudflare'in kendi tarafında hangi günlükleri tuttuğu, Cloudflare'in kendi bilgilerine bağlıdır; yukarıdaki ifade yalnızca bizim kendi günlüklerimizi ilgilendirir. Bu standart sözleşme hükümlerinin bir kopyasını talep üzerine kontakt@radio-432.com adresinden alabilirsiniz.
m) App Store'daki satın almalar
Uygulamanın satın alınması yalnızca App Store üzerinden yürütülür; bundan Apple sorumludur. Ödeme işlemine biz dahil değiliz. Apple'dan özetlenmiş bilgiler içeren fatura ve satış raporları alıyoruz — örneğin dönem, ülke, adet ve gelir. Alıcıların adlarını, adreslerini, e-posta adreslerini veya ödeme bilgilerini bunlardan almıyoruz.
Apple'ın kendisinin topladığı çökme raporları, Apple'ın kendi gizlilik hükümlerine tabidir; buna katılıp katılmayacağınıza cihazınızın ayarlarından siz karar verirsiniz.
n) Destek
Uygulamayla ilgili sorularınız için bize destek sayfamız üzerinden veya support@radio-432.com adresinden ulaşabilirsiniz. Mesajınızın saklanması için k bendindeki ile aynı kurallar geçerlidir: belirleyici olan, talebinizin sonuçlanması, beklenen ek sorular ve yazışmanın vergisel açıdan önemli olduğu ölçüde vergisel saklama süreleridir (§ 147 AO); posta kutusunda şu anda otomatik bir silme kuralı bulunmamaktadır. Hukuki dayanak, talebinizin işlenmesidir (GDPR madde 6/1-b; bir kullanım ilişkisi olmayan taleplerde madde 6/1-f – yanıtlamaya yönelik meşru menfaat).
o) Ücretsiz deneme haftası
Radio 432, abonelik olmadan ve ödeme yöntemi olmadan yedi gün boyunca denenebilir. Deneme haftası ancak uygulamada “7 gün ücretsiz dene” öğesine dokunduğunuzda başlar. Uygulama silinip yeniden yüklendikten sonra veya aynı Apple Kimliği ile başka bir cihazda hafta baştan başlamasın diye, uygulama bu durumda başlangıç tarihini (yalnızca bu tarihi) iki yerde saklar: (1) cihazınızın Anahtar Zinciri'ndeki, uygulama silindikten sonra da korunabilen bir kayıtta ve (2) iCloud anahtar-değer deponuzda (f maddesi). Kontrol için uygulama iki tarihten daha erken olanı alır. Tarih bize iletilmez; buna erişimimiz yoktur. Uygulama kaydı silmez; kayıt, cihazınızda veya iCloud hesabınızda bulunduğu sürece saklı kalır. Bu uygulama için iCloud senkronizasyonunu kapatırsanız (2) geçerli olmaz. Hukuki dayanak, başlattığınız deneme haftasının sağlanmasıdır (GDPR madde 6/1-b).
İtiraz hakkı
c), d), e), g) ve l) maddeleri kapsamındaki işlemlere her zaman itiraz edebilirsiniz (GDPR Madde 21). Bunlar meşru menfaate dayandırdığımız işlemlerdir; bu, mevcut bir kullanım ilişkisi olmayan taleplerde meşru menfaate dayandığımız ölçüde k) ve n) maddeleri için de geçerlidir. İstasyon logoları (c, d) ve kapak görselleri (e) için bu hakkı doğrudan uygulama içinde kullanabilirsiniz: ayarlarda "İstasyon logolarını yükle" veya "Kapak görsellerini yükle" anahtarını kapatın. Bu andan itibaren ilgili istekler artık yapılmaz, gerekçe gösterilmesine gerek yoktur. Uygulamanızda bir anahtar bulunmuyorsa, lütfen App Store üzerinden güncelleyin. Engelleme listesi sorgusuna (g), sunucularımızın kayıtlarına (l) ve ayrıca k) ile n)'ye itiraz etmek için kontakt@radio-432.com adresine gayri resmi bir mesaj yeterlidir. g) bakımından özellik için ilgili bölüme bakınız.
Bize veri vermek zorunda mısınız?
Bizde bir hesap bulunmamaktadır. Ancak yukarıda açıklanan bağlantılar olmadan bazı işlevler çalışmaz — örneğin istasyona bağlantı olmadan ses gelmez.
Otomatik kararlar
GDPR md. 22 kapsamında profilleme dahil otomatik karar alma mekanizması uygulanmıyor.
İlgili kişi olarak haklarınızı ve denetim makamına şikâyette bulunma hakkınızı bu politikanın sonraki bölümlerinde bulabilirsiniz.
Haklarınız
Saklanan verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği hakkına sahipsiniz; ayrıca verdiğiniz bir onayı istediğiniz zaman geri çekme hakkınız da vardır. Bunun yanı sıra bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Bunların tümü için lütfen künyede belirtilen adrese başvurun. İşlemenin meşru menfaate (sunucu günlükleri) dayandığı ölçüde, GDPR madde 21 uyarınca ayrıca itiraz hakkınız bulunmaktadır.
Şikâyet hakkı
Bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır – yetkili makam, Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisidir (LfDI BW).