Gizlilik Politikası

1. Veri sorumlusu

Bu platformdaki veri işleme faaliyetlerinden sorumlu veri sorumlusu Filippos Kagkiouzis, Würzburger Straße 2, 60385 Frankfurt am Main, Almanya, e-posta: hello@bookry.de, telefon: +49 157 31317011’dir. Bir stüdyoya ait randevu verilerinin işlenmesinden ilgili stüdyo veri sorumlusudur; platform bu bakımdan veri işleyen sıfatıyla hareket eder (Veri İşleme Sözleşmesi, Genel Veri Koruma Tüzüğü (GDPR, (AB) 2016/679 sayılı Tüzük) md. 28).

2. Hangi verileri işliyoruz

Randevu alınması sırasında: ad soyad, e-posta adresi, telefon numarası, seçilen hizmet, randevu zamanı, seçilen dil ve isteğe bağlı bir not. Stüdyo hesabının kullanımı sırasında: e-posta adresi, ad soyad, özet değeri (hash) biçiminde parola ve oturum açma zamanları.

Bunlara ek olarak teknik nedenlerle şu veriler oluşur: bekleme listesine kaydolmanız hâlinde bekleme listesi kaydı (e-posta adresi, tarih, talep edilen hizmet); stüdyonun bir müşterisi hakkında aldığı notlar; stüdyonun bir kişiyi çevrim içi randevudan hariç tutması hâlinde bir engelleme kaydı; ayrıca otomatik erişimlere karşı, IP adresinden şifrelenmiş bir tanımlayıcı değer oluşturan bir sayaç; IP adresinin kendisi burada saklanmaz. Barındırma (hosting) hizmeti sağlayıcısında, her web sunucusunda olduğu gibi, ayrıca sunucu kayıtları (log) oluşur. Tarayıcıda meydana gelenler de dâhil olmak üzere teknik bir hata oluşursa, bu hata sayfa, saat ve tarayıcı türü bilgileriyle birlikte orada kayda alınır; e-posta adresleri, telefon numaraları ve erişim anahtarı içeren bağlantılar önceden çıkarılır. İşletmeci, aynı şekilde arındırılmış bilgilerle e-posta yoluyla bir bildirim alır. Parolalar hiçbir kayıtta yer almaz.

3. Amaçlar ve hukuki dayanaklar

İşleme, stüdyo aboneliklerinin faturalandırılması da dâhil olmak üzere randevunun alınması ve yönetilmesi amacıyla (GDPR md. 6 f. 1 bent (b)), hukuki yükümlülüklerin yerine getirilmesi amacıyla (bent (c)) ve güvenli, işler durumda bir hizmete ilişkin meşru menfaatler kapsamında (bent (f)) gerçekleştirilir.

Değerlendirme talebi: Stüdyo bu işlevi etkinleştirmişse, randevunuzun olduğu günün akşamında deneyiminizi Google’da paylaşmanızı rica eden bir e-postayı bir kez alırsınız; bu, en fazla 90 günde bir kez gerçekleşir. Hukuki dayanak, stüdyonun geri bildirim almaya ilişkin meşru menfaatidir (GDPR md. 6 f. 1 bent (f)), bununla bağlantılı olarak § 7 f. 3 UWG (Almanya Haksız Rekabete Karşı Kanun); randevu alırken bu konuda bilgilendirilirsiniz. Bu e-postaların her birinde yer alan bağlantı aracılığıyla her zaman itiraz edebilirsiniz. E-postanın gönderilip gönderilmediğini ve düğmeye dokunulup dokunulmadığını saklarız; itiraz hâlinde ise yalnızca adresinizin şifrelenmiş bir tanımlayıcı değerini saklarız, böylece size artık talep gönderilmez. Google’da yazdıklarınızı Google kendi sorumluluğunda işler.

4. Alıcılar / veri işleyenler

Aşağıdaki hizmet sağlayıcılarla veri işleyen olarak çalışmaktayız; tamamıyla GDPR md. 28 uyarınca sözleşmeler mevcuttur:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ABD — uygulamanın işletilmesi. Uygulama Frankfurt am Main’daki veri merkezinde çalışır.
• Neon, LLC (Databricks, Inc.’in bağlı şirketi), ABD — veri tabanı. Veriler Frankfurt am Main’daki veri merkezinde (AWS eu-central-1) bulunur.
• Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, ABD — e-postaların gönderilmesi. Gönderim sunucuları AB’dedir; yönetim ve kayıtlar sağlayıcı tarafından ABD’de işlenir.
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Almanya — alan adı ve hello@bookry.de adresine gelen e-postaların yönlendirilmesi.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, İrlanda — stüdyo aboneliklerinin faturalandırılması (yalnızca stüdyolar, onların müşterileri değil). Stripe, kart veya hesap numarası gibi ödeme verilerini kendi sayfalarında işler; Bookry bunlardan yalnızca tarife, durum ve fatura bilgilerini alır. Dolandırıcılığın önlenmesi ve yasal yükümlülükler bakımından Stripe’ın kendisi veri sorumlusudur.

Randevular ve müşteri verileri AB’de saklanır. Sağlayıcıların merkezi ABD’de bulunduğundan, örneğin bakım amacıyla veya resmî makamların talimatı üzerine ABD’den erişim ihtimali dışlanamaz. Böyle bir aktarım, AB Standart Sözleşme Maddeleri (GDPR md. 46 f. 2 bent (c)) ve sağlayıcının sertifikalı olması hâlinde AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework, GDPR md. 45) ile güvence altına alınmıştır.

5. Saklama süresi

Verileri mümkün olduğunca kısa ve gerekli olduğu kadar uzun süre saklarız:

• Randevular ve müşteri verileri: stüdyonun müşteri kayıtları için ihtiyaç duyduğu süre boyunca; sonrasında stüdyonun talimatı üzerine silinir. Vergi bakımından önem taşıyan bilgiler yasal saklama sürelerine tabidir.
• Bekleme listesi kayıtları: bildirim yapılana kadar, en geç 30 gün sonra.
• Bir stüdyonun taşınma hizmeti için yüklediği dosyalar (ör. önceki sağlayıcıdan müşteri listesi veya fiyat listesi): taşınma tamamlanana kadar, en geç 30 gün sonra.
• Otomatik erişimlere karşı sayaç: sayım süresinin sona ermesine kadar (en fazla bir saat); en geç bir sonraki günlük temizlikte silinir.
• Hata mesajları dâhil olmak üzere barındırma hizmeti sağlayıcısındaki sunucu kayıtları: sağlayıcının kurallarına göre, genellikle birkaç gün ile 30 gün arası. Kendimize ait bir hata veri tabanı tutmuyoruz.
• Stüdyo hesabı: fesih tarihine kadar; ardından dışa aktarım için 30 gün, sonrasında silme.
• Stüdyo aboneliklerine ilişkin faturalar ve muhasebe belgeleri: on yıl (§ 147 AO, § 257 HGB — Almanya Vergi Usul Kanunu ve Ticaret Kanunu), Stripe nezdinde saklanır.
• Ana sayfa üzerinden gelen iletişim talepleri: 12 ay, ardından silme.
• Oturumlar ve parola sıfırlama bağlantıları: süreleri dolana kadar (oturum 30 gün, bağlantı bir saat).

6. Haklarınız

İlgili kişi olarak; bilgi edinme (erişim), düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına, ayrıca bir denetim makamına şikâyette bulunma hakkına sahipsiniz. Bu amaçla hello@bookry.de adresine başvurabilirsiniz.

7. Çerezler ve yerel depolama

İzleme (tracking) veya reklam çerezleri kullanmıyoruz; bu nedenle bir onay penceresi de bulunmuyor. Teknik olarak zorunlu olanlar şunlardır: stüdyo alanında oturum açmak için bir oturum çerezi ve stüdyo alanında seçilen dil için bir çerez. Yazılım ayrıca cihazınızın tarayıcı belleğinde açık veya koyu görünüm ayarını hatırlar. Bu bilgiler cihazınızdan dışarı çıkmaz.

8. Harici içerik yok

Yazı tipleri, görseller ve betikler kendi sunucularımızdan sunulur. Herkese açık sayfalar açıldığında Google Fonts’a, yazı tipi ağlarına, harita hizmetlerine veya sosyal ağlara herhangi bir bağlantı kurulmaz. Dolayısıyla IP adresiniz hiçbir üçüncü kişiye aktarılmaz. Yalnızca randevunuzun ardından kendiniz “Google Takvim”e dokunursanız Google’ın sayfası açılır; Google’ın bu sırada hangi verileri topladığı, Google’ın gizlilik politikasında düzenlenmektedir.

9. Stüdyolar adına veri işleme

Stüdyolar, müşterilerinin verilerini veri sorumlusu olarak işler; biz ise onlar adına hareket ederiz. GDPR md. 28 uyarınca düzenlenen sözleşme herkesin erişimine açıktır: Veri İşleme Sözleşmesi. Sözleşme, bir stüdyonun kaydıyla birlikte sözleşmenin ayrılmaz bir parçası hâline gelir.

10. Şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunabilirsiniz; bu, kural olarak ikamet ettiğiniz ülkenin makamı veya veri sorumlusunun merkezinin bulunduğu yerdeki makamdır. Almanya için bu, ilgili eyaletin (Bundesland) denetim makamıdır.