Gizlilik Politikası

İşbu Gizlilik Politikası ("Politika"), yukarıda belirtilen Veri Sorumlusunun pixclues.com web sitesini ("Site") ve üzerinde sunulan Hizmeti işletirken hangi kişisel verileri, hangi amaçla, hangi hukuki dayanakla ve ne kadar süreyle işlediğini, kimlerin bu verilere erişebileceğini ve ilgili kişi olarak sahip olduğunuz hakları açıklar.

İşbu Politika, Avrupa Parlamentosu ve Konseyi'nin 27 Nisan 2016 tarihli (AB) 2016/679 sayılı Tüzüğü ("GDPR") ile bilgi edinme özgürlüğü ve bilgisel özerklik hakkına ilişkin 2011 tarihli Macar Kanunu CXII'ye ("Infotv.") uygun olarak hazırlanmıştır.

• "kişisel veri": kimliği belirli veya belirlenebilir gerçek bir kişiye ("ilgili kişi") ilişkin her türlü bilgi (GDPR madde 4/1);
• "işleme": kişisel veriler üzerinde otomatik olan ya da olmayan yollarla gerçekleştirilen her türlü işlem (toplama, kaydetme, saklama, kullanma, aktarma, silme vb.);
• "veri sorumlusu": kişisel verilerin işlenme amaçlarını ve araçlarını belirleyen taraf — bu durumda 1. maddede belirtilen Hizmet Sağlayıcı;
• "veri işleyen": kişisel verileri veri sorumlusu adına, onun talimatları doğrultusunda işleyen taraf (ör. barındırma sağlayıcısı);
• "ilgili kişi": kişisel verinin ait olduğu gerçek kişi;
• "rıza": ilgili kişinin özgür iradeyle, belirli bir konuya ilişkin, bilgilendirilmiş ve açık bir şekilde ortaya koyduğu isteğini;
• "çerez" (süti): Site tarafından ziyaretçinin tarayıcısına yerleştirilen küçük metin dosyası.

Veri Sorumlusu, kişisel verileri hukuka uygun, dürüst ve şeffaf bir şekilde, belirli amaçlarla sınırlı olarak, veri minimizasyonu ilkesine uygun biçimde, doğru, sınırlı bir süreyle ve bütünlük ile gizliliği güvence altına alan uygun teknik ve idari tedbirlerle işler (GDPR madde 5).

4.1. Kayıt ve kullanıcı hesabı

4.2. Giriş, oturum ve güvenlik kaydı

4.3. Oyun işlevi — meydan okuma gönderilmesi, fotoğraf yüklenmesi, davet

4.4. İletişim formu

4.5. Abonelik ve ödeme

Veri Sorumlusu, Hizmetin sunulması amacıyla aşağıdaki veri işleyenleri ve bağımsız veri sorumlularını kullanmaktadır. Bu sağlayıcılar, kendilerine aktarılan verileri yalnızca aşağıda belirtilen amaç doğrultusunda, kendilerine uygulanan mevzuata ve — veri işleyenler bakımından — Veri Sorumlusu ile akdedilen veri işleme sözleşmesine uygun olarak işlerler.

Hizmetteki bazı fotoğraflar, kamuya açık, ücretsiz veya serbest lisanslı harici görsel veritabanlarından (Pixabay, Pexels, Openverse, Wikimedia Commons, Lorem Picsum) alınmaktadır; Veri Sorumlusu, bu sağlayıcılara Kullanıcıların herhangi bir kişisel verisini aktarmaz — ilişki yalnızca görsel alımıyla sınırlıdır.

Veri Sorumlusu, kanunen zorunlu olmadıkça (ör. bir makamın talebi üzerine) kişisel verileri burada belirtilenler dışındaki üçüncü kişilere aktarmaz.

5. maddede belirtilen sağlayıcılar (özellikle Google ve Stripe), verileri kısmen Avrupa Ekonomik Alanı (AEA) dışındaki sunucularda da işleyebilir. Bu durumda aktarım, GDPR'nin V. Bölümünde öngörülen güvenceler — genellikle Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümlerinin uygulanması veya geçerli bir yeterlilik kararının bulunması — çerçevesinde gerçekleştirilir. İlgili güvencelere ilişkin ayrıntılı bilgiye, ilgili sağlayıcının kendi gizlilik politikasından ulaşılabilir.

• Site ve Hizmet yalnızca şifreli (HTTPS/TLS) bağlantı üzerinden erişilebilir.
• Kullanıcı şifreleri, veritabanında yalnızca sektör standardına uygun kriptografik algoritmayla tek yönlü olarak şifrelenmiş (hash'lenmiş) değerler olarak saklanır; bunlara özgün biçimleriyle Veri Sorumlusu dahi erişemez.
• 4.3. maddede belirtilen, davetlere ilişkin ad ve e-posta verileri, veritabanında uygulama düzeyinde şifreleme ile korunmaktadır.
• Site, kayıt, giriş, meydan okuma ve tahmin gönderme süreçlerinde kötüye kullanım amaçlı, otomatikleştirilmiş istekleri filtrelemek için istek sınırlaması (rate limiting) uygular.
• Veri Sorumlusu, Hizmetin işleyişi için kullanılan yazılım bileşenlerini düzenli olarak gözden geçirir ve günceller; barındırma sağlayıcısı aracılığıyla verilerin düzenli olarak yedeklenmesini sağlar.

Site, işleyişi için gerekli ölçüde ziyaretçinin veya Kullanıcının cihazına çerez yerleştirir. İşbu Politikanın yayımlandığı tarih itibarıyla Site, yalnızca Hizmetin işleyişi için kesinlikle gerekli olan çerezleri kullanmaktadır — bunların yerleştirilmesi, yürürlükteki mevzuat (2003 tarihli, elektronik iletişime ilişkin Macar Kanunu C'nin 155. maddesinin 4. fıkrası ve GDPR) uyarınca önceden rıza gerektirmez; bununla birlikte Site, bu husus hakkında işbu maddede şeffaf bir şekilde bilgi vermektedir.

İşbu Politikanın yayımlandığı tarih itibarıyla Site, analitik/istatistik amaçlı çerezler veya pazarlama/reklam amaçlı çerezler kullanmamaktadır. Veri Sorumlusunun ileride bu tür çerezleri kullanmayı planlaması hâlinde, Kullanıcılar Sitede görüntülenecek bir çerez onayı banner'ı aracılığıyla önceden, ayrı bir rıza talebiyle bilgilendirilecek ve işbu Politika buna uygun olarak güncellenecektir.

Kesinlikle gerekli çerezlerin yerleştirilmesi rıza gerektirmez; ancak bunların engellenmesi, Hizmetin bazı işlevlerinin (ör. giriş, ödeme) kullanılamaz hâle gelmesine yol açabilir. Çerezlerin silinmesi, engellenmesi veya bunlara ilişkin bildirim ayarları hakkında bilgi, kullanılan tarayıcının yardım bölümünde (ör. Chrome, Firefox, Safari, Edge ayarlarında) bulunabilir.

Kişisel verilerinizin işlenmesiyle bağlantılı olarak, GDPR uyarınca, 1. maddede belirtilen iletişim bilgilerini kullanarak talep edebileceğiniz aşağıdaki haklara sahipsiniz:

• Erişim hakkı (madde 15): Veri Sorumlusunun kişisel verilerinizi işleyip işlemediğini ve işliyorsa hangi verileri, hangi amaçla ve hukuki dayanakla, ne kadar süreyle ve kime aktardığını öğrenebilirsiniz.
• Düzeltme hakkı (madde 16): yanlış kişisel verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep edebilirsiniz.
• Silme hakkı / "unutulma hakkı" (madde 17): GDPR'de belirtilen hâllerde (ör. işleme amacının ortadan kalkması, rızanın geri alınması) kişisel verilerinizin silinmesini talep edebilirsiniz.
• İşlemenin sınırlandırılmasını isteme hakkı (madde 18): belirli hâllerde, Veri Sorumlusunun verileriniz üzerinde saklama dışında herhangi bir işlem yapmamasını talep edebilirsiniz.
• Veri taşınabilirliği hakkı (madde 20): işlemenin rızaya veya bir sözleşmeye dayanması ve otomatik yollarla gerçekleştirilmesi hâlinde, verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde talep edebilir ve bunların başka bir veri sorumlusuna aktarılmasını isteyebilirsiniz.
• İtiraz hakkı (madde 21): işlemenin meşru menfaate dayanması hâlinde buna itiraz edebilirsiniz; bu durumda Veri Sorumlusu, yalnızca zorlayıcı meşru sebepler bulunması hâlinde verileri işlemeye devam edebilir.
• Rızanın geri alınması hakkı (madde 7/3): işlemenin rızaya dayanması hâlinde (ör. iletişim formu), rızanızı herhangi bir zamanda, gerekçe göstermeksizin geri alabilirsiniz; bu durum, geri almadan önce rızaya dayalı olarak yapılan işlemenin hukuka uygunluğunu etkilemez.

Veri Sorumlusu, yukarıdaki talepleri gereksiz gecikme olmaksızın, her hâlükârda talebin alınmasından itibaren bir ay içinde yerine getirir veya — bir talebin reddedilmesi hâlinde — reddin gerekçeleri hakkında sizi bilgilendirir.

Hizmet, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, tamamen otomatik karar alma veya profil oluşturma uygulamaz.

Veri Sorumlusunun kişisel verilerinizin işlenmesine ilişkin yasal gereklilikleri ihlal ettiğini düşünüyorsanız, Macaristan Ulusal Veri Koruma ve Bilgi Edinme Özgürlüğü Kurumu'na (NAIH) şikâyette bulunabilirsiniz:

Yukarıdakilerden bağımsız olarak, haklarınızın ihlal edilmesi hâlinde doğrudan dava açma hakkına sahipsiniz; dava, seçiminize göre, ikametgâhınızın veya mutat meskeninizin bulunduğu yerdeki yetkili mahkeme (törvényszék) nezdinde açılabilir.

Veri Sorumlusu, yasal çerçevede veya Hizmetin işleyişinde meydana gelen değişiklikler hâlinde işbu Politikayı değiştirme hakkına sahiptir. Değiştirilmiş Politika Sitede yayımlanır; önemli değişiklikler hâlinde Kayıtlı Kullanıcılar ayrıca e-posta ile bilgilendirilir.

İşbu Gizlilik Politikası 17 Eylül 2026 tarihinden itibaren yürürlüğe girer ve geri alınana veya değiştirilene kadar yürürlükte kalır.