Yasal

Gizlilik Politikası (Datenschutzerklärung)

Bu web sitesi, Shoji Flow masaüstü uygulaması ve Companion tarayıcı uzantısı, kişisel verileri AB Genel Veri Koruma Tüzüğü (GDPR / DSGVO) kapsamında nasıl işler. Kısa özet: bu statik bir sitedir — hesap yok, çerez yok, analiz hizmeti yok, üçüncü taraf yazı tipi veya betik CDN’leri yok.

Bu Türkçe sürüm, bağlayıcı olmayan bir çeviridir. Hukuken yalnızca Almanca Datenschutzerklärung bağlayıcıdır.

Veri sorumlusu (Verantwortlicher)

7th Layer UG (haftungsbeschränkt)
Hammfelddamm 6
41460 Neuss
Almanya
E-posta: office@7thlayer.ventures
Telefon: +49 1515 9495515

Barındırma ve sunucu günlükleri

Bu web sitesi Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lüksemburg tarafından barındırılmaktadır (ana şirket: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, ABD). AWS, verileri GDPR madde 28 uyarınca bir veri işleme sözleşmesi (AWS Service Terms’ün parçası olan AWS Data Processing Addendum) temelinde bizim adımıza işler. Sitenin dosyaları ve erişim günlükleri AWS’nin Frankfurt bölgesinde (eu-central-1) saklanır; site, dünya genelindeki — AB dışı da dahil — uç konumları istekleri karşılayan Amazon CloudFront içerik dağıtım ağı üzerinden sunulur. Siteyi ziyaret ettiğinizde sunucuların teknik nedenlerle bağlantı verilerini işlemesi ve erişim günlükleri tutması gerekir: IP adresiniz, isteğin tarihi ve saati, parametreleriyle birlikte istenen URL, HTTP durumu, aktarılan veri miktarı, yönlendiren sayfa, tarayıcı user agent bilgisi ve IP adresinden türetilen ülke.

CloudFront ayrıca isteği yanıtlayan uç konumun kodunu kaydeder. Günlük dosyaları Frankfurt’ta depolanmadan önce AWS’nin us-east-1 bölgesindeki (ABD) günlük teslim hizmeti üzerinden iletilir.

Günlükte her isteğe ilişkin teknik bilgiler de yer alır: HTTP yöntemi, protokol ve TLS sürümü, yanıt süreleri, yanıtın içerik türü ve boyutu, istenen bayt aralığı, uç konumdaki önbellek sonucu ve bir istek kimliği.

Bu veriler siteyi sunmak, kararlılığını sağlamak, kötüye kullanımı tespit edip önlemek ve erişimi toplu olarak ölçmek (dile göre sayfa görüntülemeleri, yönlendiren sayfalar, Steam bağlantısına tıklamalar) için işlenir — tekil ziyaretçi profilleri oluşturulmaz. Hukuki dayanak: GDPR madde 6(1)(f) (sitenin güvenli işletilmesine ve erişiminin ölçülmesine ilişkin meşru menfaat). Günlük verileri başka veri kaynaklarıyla birleştirilmez ve 30 gün sonra otomatik olarak silinir. AWS bir ABD şirketler grubudur — aşağıdaki „ABD’ye veri aktarımları“ bölümüne bakın.

Erişimi ölçmek için bir güne ait günlük satırlarını IP adresi ve user agent bilgisine göre oturumlar hâlinde gruplar; bunlardan cihaz sınıfını, işletim sistemini, tarayıcıyı ve ülkeyi türetiriz. Sayılanlar: dile ve kaynağa göre ziyaretler, açılan sayfalar, demo ile fragmanın kullanımı ve Steam bağlantısına tıklamalar. Bu değerlendirme AWS hesabımız içinde çalışır (Amazon Athena, Frankfurt bölgesi); ortaya çıkan günlük değerler ne IP adresi ne de user agent bilgisi içerir ve süresiz saklanır.

Yazı tipleri

Bu sitedeki tüm yazı tipleri kendi sunucumuzda barındırılır ve sayfayla birlikte kendi sunucumuzdan sunulur. Ziyaretiniz sırasında Google Fonts’a veya başka bir üçüncü taraf yazı tipi hizmetine hiçbir istek gönderilmez ve bu tür sağlayıcılara hiçbir veri aktarılmaz.

Çerezler, analiz, etkileşimli demo

Bu site çerez kullanmaz; analiz, izleme veya reklam hizmeti de kullanmaz. Etkileşimli ürün demosu (“Canlı dene”) tamamen tarayıcınızda, yerleşik örnek verilerle çalışır; hiçbir arka uca bağlanmaz ve hiçbir şey iletmez. Demoyu başlattığınızda demo, görüntü tercihlerini — tema ve dil, shojiflow-theme ve shojiflow-language anahtarları altında — tarayıcınızın localStorage’ında saklar; böylece sayfa yenilense de korunurlar. Bu veriler tarayıcınızdan asla çıkmaz ve bunları istediğiniz zaman tarayıcınızın site verileri ayarlarından kaldırabilirsiniz. Sayfadan ayrıldığınızda demo her iki anahtarı yeniden kaldırır.

Tarayıcınızda hiçbir analiz, izleme veya reklam betiği çalışmaz. Erişimi yalnızca sunucu günlüklerinden toplu olarak ölçeriz („Barındırma ve sunucu günlükleri“ bölümüne bakın). Steam mağaza sayfasına giden bağlantı, Valve’ın kendi gizlilik politikasına göre işlediği kampanya parametreleri (UTM parametreleri) taşır.

E-posta ile iletişim

Bize e-posta ile ulaştığınızda, ilettiğiniz kişisel verileri (adresiniz ve mesajınızın içeriği) yalnızca talebinizi yanıtlamak için işleriz. Hukuki dayanak: talebiniz bir sözleşmeyle ilgiliyse GDPR md. 6/1-b, aksi hâlde GDPR md. 6/1-f. Mesajlar, yasal saklama yükümlülükleri bulunmadıkça, talebiniz sonuçlandığında silinir.

E-posta kutumuz Microsoft tarafından işletilir (Exchange Online, Microsoft 365’in bir parçası); Microsoft, iletileri GDPR madde 28 uyarınca bizim adımıza işler (Microsoft Products and Services Data Protection Addendum) — aşağıdaki „ABD’ye veri aktarımları“ bölümüne bakın.

Steam üzerinden satın almalar

Shoji Flow uygulaması Steam’de satılır. Satın alma, ödeme, güncellemeler, başarımlar ve isteğe bağlı Steam Workshop, Valve Corporation tarafından kendi koşulları uyarınca yürütülür; bkz. Steam Gizlilik Politikası. Satın almanıza ilişkin kişisel verileri bu web sitesi üzerinden almayız. Valve bir ABD şirketidir — aşağıda “ABD’ye veri aktarımları” bölümüne bakın.

Shoji Flow masaüstü uygulaması

Uygulamanın kendisi yerel çalışır. Pencere izleme, analizler ve isteğe bağlı yapay zekâ bilgisayarınızda çalışır; uygulama telemetri, analiz veya çökme raporlama hizmetleri içermez.

Bir bağlantı otomatik kurulur ve sizin tarafınızdan başlatılmaz: Steam sürümünde uygulama, Steam başarımlarını ve bunların sayısal ilerleme sayaçlarını (kümülatif aktif kullanım süresi stat_active_secs dahil 11 sayaç) Steam istemcisi üzerinden Steam hesabınızla eşitler. Alıcı Valve Corporation’dır (ABD). Steam profilinizin gizlilik ayarlarına bağlı olarak başarımlarınız ve bu sayaçlar diğer Steam kullanıcılarına görünür olabilir; bunu Steam profilinizin gizlilik ayarlarından yönetirsiniz.

Steam üzerinden edinilen her ürün gibi Steam sürümü de başlangıçta çalışan Steam istemcisine kaydolur; Valve böylece uygulamayı kullandığınızı ve ne kadar süreyle kullandığınızı (oynama süresi, „şu anda çalışıyor“ durumu) işler. Bu kayıt ve başarım eşitlemesinin hukuki dayanağı GDPR md. 6(1)(f) — Steam’de olağan başarımları ve istatistikleri sunmadaki meşru menfaatimizdir; görünürlüklerini Steam profilinizden kontrol edersiniz.

Geri kalan her şey yalnızca siz başlattığınızda bağlanır: isteğe bağlı bir yapay zekâ modelini indirmek Hugging Face’e (ABD), isteğe bağlı bir GPU arka ucunu indirmek GitHub’a (ABD) bağlanır — uygulama bu indirmelerin her birinden önce ayrıca sorar. Her iki durumda da sağlayıcılar teknik istek verilerini (IP adresiniz, istenen dosya ve istek tanımlayıcısı “ShojiFlow/<sürüm>” olarak uygulama sürümü) alır; dosyalar, sağlayıcıların içerik dağıtım ağları üzerinden teslim edilir ve bu ağlar da bu verileri işler. Bu indirmelerin hukuki dayanağı GDPR md. 6/1-f’dir — talep ettiğiniz işlevi sunmaya yönelik meşru menfaatimiz. Sizin tetiklediğiniz Steam işlevleri (Workshop’ta paylaşma ve keşfetme) Steam hesabınız üzerinden Valve (ABD) ile iletişim kurar. Tüm bu aktarımlara ilişkin güvenceler aşağıda “ABD’ye veri aktarımları” bölümünde açıklanmıştır.

İsteğe bağlı YZ’yi etkinleştirirseniz, düzenlerinizi adlandırmak için varsayılan olarak açık pencerelerinizin başlıklarını da okur. Bu başlıklar yalnızca bellekte tutulur, kaydedilmez veya iletilmez; kaydedilenler — yerel olarak bilgisayarınızda — yalnızca onlardan üretilen adlar ve açıklamalardır. Pencere başlıklarının okunmasını YZ ayarlarından ayrıca kapatabilirsiniz.

Steam Workshop’ta bir düzen paylaştığınızda Valve, düzenin adını, açıklamasını, etiketlerini, pencere yerleşimini ve ilgili uygulamaların program adlarını alır; dosya yollarını, başlatma parametrelerini ve tarayıcı URL’lerini uygulama önceden kaldırır. Bir düzeni içe aktarmak, Steam hesabınızda o öğe için bir Workshop aboneliği oluşturur.

Hata raporu paketi (Ayarlar → Veriler → Tanılama) ve yedekleme dosyası, kendinizin kaydettiği yerel dosyalardır; hiçbir şey yüklenmez. Hata raporu paketi, bilgisayarınızdaki dosya yolları dahil uygulamanın günlük dosyalarını içerir — yalnızca isterseniz paylaşın.

Companion tarayıcı uzantısı

Bu bölüm aynı zamanda Chrome Web Store, Firefox Add-ons (AMO) ve Microsoft Edge Add-ons’taki isteğe bağlı Shoji Flow Companion uzantısının gizlilik politikası olarak da geçerlidir.

Uzantı, açık tarayıcı sekmelerinizin başlıklarını ve URL’lerini tek bir amaçla okur: Shoji Flow masaüstü uygulamasının, bir düzeni uyguladığınızda tarayıcı sekmelerini kopyalar açmadan geri yükleyebilmesi. Bu sekme listesi yalnızca kendi bilgisayarınızda çalışan Shoji Flow masaüstü uygulamasına, 127.0.0.1:9876 adresine kurulan yerel bir bağlantı üzerinden aktarılır — cihazınızdan asla çıkmaz, bize veya herhangi bir üçüncü tarafa gönderilmez; reklam, analiz veya profil oluşturma için kullanılmaz. Masaüstü uygulaması çalışmıyorsa aktarım yalnızca başarısız olur ve veriler hiçbir yere gitmez. Uzantı yalnızca kendi ayarlarını tarayıcınızın yerel uzantı depolama alanında saklar, başka hiçbir ağ bağlantısı kurmaz ve telemetri içermez.

ABD’ye veri aktarımları

Yukarıdaki hizmetler ABD’deki sağlayıcıları kapsadığı ölçüde, GDPR md. 13/1-f uyarınca güvenceler şunlardır:

Haklarınız (Betroffenenrechte)

GDPR kapsamında şu haklara sahipsiniz:

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır (GDPR md. 77); özellikle şirket merkezimiz için yetkili makam: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Almanya, www.ldi.nrw.de.

Durum

Son güncelleme: 2 Ekim 2026