Gizlilik Politikası
1. Veri Sorumlusu
Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu aşağıdaki kişidir:
Matthias Schilling
Sperlingstr. 2
91056 Erlangen
Almanya
E-posta: info@appsolutelyhealthy.com
Telefon: +49 (0) 1573 / 5280088
2. Genel Bilgiler
Kişisel verileri yalnızca web sitemizi sunmak, randevu ayarlamak, çevrimiçi danışmanlık hizmeti vermek, sözleşmeleri yürütmek ve fatura düzenlemek için gerekli olduğu ölçüde işleriz.
3. Hosting (Hetzner)
Web sitemiz Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya tarafından barındırılmaktadır.
Web sitemize erişildiğinde, hosting sağlayıcısı otomatik olarak sunucu günlük dosyalarını (server log files) işler. Bu günlükler özellikle aşağıdaki verileri içerebilir:
- IP adresi (sistem yapılandırmasına bağlı olarak kısaltılmış veya tam)
- İstek tarihi ve saati
- Erişilen sayfa/dosya
- Yönlendiren URL (Referrer URL)
- Tarayıcı türü ve sürümü
- İşletim sistemi
- HTTP durum kodu
İşlemenin amacı web sitesinin teknik olarak sağlanması, BT güvenliği ve sistem kararlılığının sağlanması ve hata analizidir.
İşlemenin hukuki dayanağı GDPR Madde 6(1)(f) (web sitesinin güvenli ve istikrarlı şekilde işletilmesine ilişkin meşru menfaat)tir.
Günlük dosyaları yalnızca işletimin sağlanması ve yasal gerekliliklerin yerine getirilmesi için gerekli olduğu sürece saklanır.
4. Çerezler / İzleme
Web sitemiz izleme veya pazarlama çerezleri kullanmaz. Yalnızca web sitesinin çalışması için gerekli olan teknik veriler işlenir.
5. Randevu Rezervasyonu / Danışmanlık Randevusu
Web sitemiz üzerinden bir danışmanlık randevusu ayarladığınızda, randevunun planlanması ve yönetilmesi amacıyla sağladığınız verileri işleriz.
İşlenen veriler:
- E-posta adresi
- Seçilen gün / zaman dilimi
İşlemenin amaçları:
- Randevu planlama ve yönetimi
- Onay, değişiklik ve iptal e-postalarının gönderilmesi
- Danışmanlığın gerçekleştirilmesi
İşlemenin hukuki dayanağı GDPR Madde 6(1)(b) (sözleşme öncesi işlemler / sözleşmenin ifası)dır.
Veriler genellikle randevu gerçekleştirildikten sonra silinir; ancak yasal saklama yükümlülükleri mevcutsa daha uzun süre saklanabilir.
6. Ücretli Hizmetlerin Rezervasyonu (Premium BGM Suite)
Web sitemiz üzerinden ücretli hizmetler (ör. Premium BGM Suite) satın aldığınızda, sözleşmenin ifası ve faturalandırma amacıyla sağladığınız verileri işleriz.
İşlenen veriler (özellikle):
- Şirket
- Marka adı (uygulama için)
- Topluluk adı (uygulama için)
- Unvan
- Ad, soyad
- E-posta adresi
- Telefon numarası
- Sokak, bina numarası
- Posta kodu, ülke
- KDV numarası (VAT ID)
- Varsa rezervasyon yapılan danışmanlık randevusu (gün/zaman dilimi)
Ayrıca otomatik gönderimleri (spam/bot) önlemek için bir güvenlik doğrulaması (ör. “7 + 3 = ?”) işlenir.
İşlemenin amaçları:
- Rezervasyonun işlenmesi ve sözleşmenin ifası
- Rezervasyon yapılan hizmetlerin sağlanması ve etkinleştirilmesi
- Müşteri iletişimi
- Faturalandırma ve muhasebe
- Rezervasyon yapılan danışmanlık randevularının gerçekleştirilmesi
İşlemenin hukuki dayanağı GDPR Madde 6(1)(b) (sözleşmenin ifası)dır. İşleme, yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde (ör. vergi hukuku saklama yükümlülükleri), hukuki dayanak GDPR Madde 6(1)(c)’dir.
Veriler yasal saklama sürelerine uygun olarak saklanır ve daha sonra silinir; ancak başka yasal yükümlülükler veya meşru menfaatler silinmeyi engelleyebilir.
7. E-posta İletişimi (STRATO)
E-posta gönderimi ve alımı için STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Almanya'nın e-posta sunucularını kullanıyoruz. Otomatik e-postalar sunucu tarafında gönderilir; diğer iletişimler için bir e-posta istemcisi kullanılır.
İşlenen veriler (özellikle):
- E-posta adresi
- E-posta içeriği (ör. randevu onayları, randevu değişiklikleri, iptaller, fatura bilgileri)
- İletişim meta verileri (ör. zaman damgası, gönderen/alıcı)
İşlemenin amacı randevu rezervasyonları, hizmet rezervasyonları ve sözleşme yürütülmesi kapsamında iletişim sağlamaktır.
İşlemenin hukuki dayanağı GDPR Madde 6(1)(b) (sözleşmenin ifası / sözleşme öncesi işlemler) ve GDPR Madde 6(1)(f) (etkin iletişim sağlanmasına ilişkin meşru menfaat)tir.
E-postalar yasal gerekliliklere uygun şekilde arşivlenir ve saklanır.
8. Çevrimiçi Danışmanlık / Video Konferanslar (Zoom)
Çevrimiçi danışmanlık için Zoom (video konferans yazılımı) kullanıyoruz. Sağlayıcı Zoom Video Communications, Inc.'dir. Zoom kullanımı sırasında kişisel veriler işlenebilir. Bu veriler özellikle şunları içerebilir:
- Ad (Zoom ayarlarına veya toplantıda görüntülenen isme bağlı olarak)
- E-posta adresi (kullanılıyorsa)
- Toplantı meta verileri (ör. toplantı ID, tarih/saat, süre)
- Teknik veriler (ör. IP adresi, cihaz/bağlantı bilgileri)
İşlemenin amacı çevrimiçi danışmanlığın gerçekleştirilmesi ve video konferans yoluyla iletişim sağlanmasıdır.
İşlemenin hukuki dayanağı GDPR Madde 6(1)(b) (sözleşmenin ifası / sözleşme öncesi işlemler)dir.
Zoom kullanımı sırasında kişisel veriler Avrupa Ekonomik Alanı (EEA) dışındaki ülkelere (ör. ABD) aktarılabilir. Zoom, EU-US Data Privacy Framework (DPF) katılımcısıdır ve yeterli düzeyde veri korumasını sağlamak için AB Standart Sözleşme Maddeleri gibi uygun güvenceler kullanır.
Kayıtlar: Video konferanslarımız genellikle kaydedilmez. İstisnai durumlarda bir kayıt gerekli olursa, bu yalnızca önceden bilgilendirme yapıldıktan sonra gerçekleştirilir.
9. Faturalandırma / Muhasebe
Ücretli rezervasyonlarda, rezervasyon formuna girilen verilere dayanarak otomatik olarak fatura oluştururuz. Özellikle şu verileri işleriz:
- Şirket bilgileri
- Adres
- İrtibat kişisi (ad)
- E-posta adresi
- Telefon numarası
- KDV numarası (VAT ID)
İşlemenin amacı faturalandırma ve yasal saklama yükümlülüklerinin yerine getirilmesidir.
İşlemenin hukuki dayanağı GDPR Madde 6(1)(b) (sözleşmenin ifası) ve GDPR Madde 6(1)(c)
(yasal yükümlülük, özellikle vergi mevzuatı gereklilikleri)dir.
Veriler yasal saklama sürelerine uygun olarak saklanır.
10. Alıcılar / Veri İşleyenler
Web sitemizi ve hizmetlerimizi sağlamak için hizmet sağlayıcıları (veri işleyenler) kullanıyoruz. Bunlar özellikle şunlardır:
- Hetzner Online GmbH (hosting)
- STRATO AG (e-posta sunucuları)
- Zoom Video Communications, Inc. (video konferanslar)
Belirtilen hizmet sağlayıcılarla (özellikle Hetzner, STRATO ve Zoom) GDPR Madde 28 uyarınca veri işleme sözleşmeleri yapılmıştır.
11. Veri Sağlama Yükümlülüğü
Verilerin sağlanması, randevu almak veya ücretli hizmet sipariş etmek ve bunları işlemek için gereklidir. Bu veriler olmadan sözleşme kurulamaz ve randevu organizasyonu gerçekleştirilemez.
12. Saklama Süresi
Kişisel verileri yalnızca belirtilen amaçlar için gerekli olduğu sürece saklarız. Ayrıca, yasal saklama yükümlülükleri mevcut olduğu ölçüde (özellikle vergi ve ticaret hukuku gereklilikleri) verileri saklarız.
13. Haklarınız
İstediğiniz zaman aşağıdaki haklara sahipsiniz:
- Erişim hakkı (GDPR Madde 15)
- Düzeltme hakkı (GDPR Madde 16)
- Silme hakkı (GDPR Madde 17)
- İşlemenin kısıtlanması hakkı (GDPR Madde 18)
- Veri taşınabilirliği hakkı (GDPR Madde 20)
- GDPR Madde 6(1)(f) kapsamında işlenen verilere itiraz hakkı (GDPR Madde 21)
Ayrıca bir denetim makamına şikayette bulunma hakkınız bulunmaktadır (GDPR Madde 77).
İşbu Gizlilik Politikası birden fazla dilde sunulmaktadır. Yorumlanmasında Almanca versiyon esas alınır.