Gizlilik politikasi

Sorumlu taraf

YASEEN Design ve Druckservice
Arndtstr. 9
99880 Waltershausen
Almanya

Islenen veriler ve amaclar

Kisisel verileri yalnizca platformumuzu sunmak ve iyilestirmek icin isliyoruz:

• Guvenli isletimi saglamak icin teknik sunucu loglari (IP adresi, tarih/saat, ziyaret edilen sayfa, user-agent). Formlarımızı (kayıt, iletişim, bülten, sohbet, giriş ve şifre sıfırlama dahil müşteri portalı, gastrozukunft.de üzerinde sipariş ve ödeme) otomatik isteklere karşı korumak için tarayıcınız, formda ilk yazdığınızda fark ettirmeden küçük bir hesaplama görevi çözer; görevi kendi sunucumuz belirler ve denetler. Ekibimizin girişinde bu yalnızca tekrarlanan başarısız denemelerden sonra olur. Çerez kullanılmaz, tarayıcınızda hiçbir şey saklanmaz ve üçüncü taraf dahil edilmez. Yalnızca çözüm, tarayıcınızın kendini uzaktan kumanda edilen olarak bildirip bildirmediği ve formdaki giriş sayınız iletilir; IP adresiniz yalnızca geri çevrilemeyen bir kontrol değeri olarak, en fazla bir saat boyunca, görev verilip verilmeyeceğini ve büyüklüğünü belirleyen sayaçlarda kullanılır. Görevin tarayıcınızda çalıştırılması, talep ettiğiniz gönderim için kesinlikle gereklidir (TDDDG md. 25/2 no. 2); hukuki dayanak GDPR md. 6/1 (f)'dir, meşru menfaatimiz kötüye kullanıma karşı korunmadır.
• Talebinizin işlenmesi ve teklif hazırlanması amacıyla bize gönüllü olarak ilettiğiniz iletişim verileri (ör. iletişim formu, e-posta veya WhatsApp yoluyla).
• Restoranlarla calisirken B2B sozlesme, faturalama ve proje verileri (ornegin iletisim kisisi, fatura/teslimat adresi, siparis ve odeme bilgileri).
• Sozlesmenin yerine getirilmesi ve materyallerinizin tasarimi icin istege bagli medya (ornegin yuklenen logo/menuler).
• Kendi sayfalarımıza ilişkin erişim verileri (açılan sayfa, zaman, cihaz kategorisi, kaba köken bölgesi) — hizmeti talebe göre biçimlendirmek amacıyla, çerez kullanmadan ve IP adresi saklanmadan.
• Kayıt formu üzerinden gönderilen her başvuruda, gönderim anındaki IP adresini ve tarayıcı kimliğini gönderimin kanıtı olarak ve kötüye kullanım ile mükerrer kayıtları tespit etmek için saklarız; bunlar başvuruyla birlikte silinir. Bir talebin kötüye kullanım olduğunu tespit edersek – örneğin bir rakipten geldiği için – talebi sildikten sonra yalnızca IP adresinden, e-posta adresinden ve telefon numarasından (ya da işletmenin herkese açık iletişim bilgilerinden) türetilen, geri çevrilemeyen bir kontrol değerini saklarız; amacı, bu IP adresinden herkese açık sayfalarımızın açılmasını (30 gün) ya da bu e-posta adresi veya telefon numarasıyla yeniden kayıt olunmasını (12 ay) önlemektir. Hukuki dayanak GDPR md. 6/1 (f)'dir; meşru menfaatimiz teklifimizin ve ticari sırlarımızın korunmasıdır.
• E-postayla hatırlatmalar: Kayıt formunda isteğe bağlı “Evet, kurulumu tamamlamazsam bana e-postayla hatırlatın …” kutusunu işaretlediyseniz, kurulumunuzun henüz tamamlanmamış adımlarını size e-postayla hatırlatırız – en fazla dört kez (talebinizden yaklaşık 1, 3, 7 ve 14 gün sonra), yalnızca pazartesiden cumartesiye 09:00 ile 18:00 arasında (saat dilimi Europe/Berlin) ve kurulumunuz tamamlandıktan sonra artık göndermeyiz. Hukuki dayanak, GDPR m. 6/1-a uyarınca rızanızdır. Kanıt olarak talebinizle birlikte zamanı, kutu metninin sürümünü ve kutuyu işaretlediğiniz sayfayı saklarız; kanıt talebinizle birlikte silinir. Bu işaret olmadan e-postayla hatırlatma göndermeyiz; kaydınız buna bağlı değildir. Rızanızı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz: her hatırlatmadaki abonelikten çıkma bağlantısıyla, e-posta programınızın abonelikten çıkma işleviyle, kurulumunuzun “İşletmeniz” sayfasındaki işareti kaldırarak veya info@gastrozukunft.de adresine gönderilen serbest biçimli bir mesajla. İletişim yolu olarak WhatsApp’ı seçtiyseniz, oradaki hatırlatmalar için “WhatsApp Business Platform” bölümü geçerlidir.

Hukuki dayanaklar

Isleme, GDPR Madde 6(1)(b) (sozlesme/sozlesme oncesi surec) ve Madde 6(1)(f) (platformun guvenli ve verimli isletilmesine yonelik mesru menfaat) dayanaklarina gore yapilir. Yasal zorunluluk halinde (ornegin vergi saklama) GDPR Madde 6(1)(c) uygulanir.

Alicilar ve veri isleyenler

Uygun hosting saglayicilari ve teknik hizmet saglayicilarini veri isleme sozlesmeleri kapsaminda kullaniriz. Ucuncu ulkelere aktarim, yalnizca uygun guvenceler oldugunda (ornegin AB standart sozlesme maddeleri) ve hizmet icin gerekli oldugunda yapilir.

Odeme islemleri icin Stripe (Stripe Payments Europe Ltd., Irlanda) kullanilir. Gerekli iletisim verileri (ad, e-posta) ile odeme ve islem verileri islenir. Odeme Stripe Checkout uzerinden yapilir; kart verileri Stripe tarafinda girilir ve sunucularimizda saklanmaz.

Siparis sirasinda odeme yontemi olarak PayPal i secerseniz, bunun icin PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg kullanilir. Islemin yurutulmesi icin gerekli veriler iletilir (siparis ve tutar verileri, iletisim e-postasi ve PayPal in verdigi islem ve odeme numaralari); PayPal giris bilgilerinizi yalnizca PayPal a girersiniz, bize degil. Hukuki dayanak GDPR Madde 6(1)(b) dir. Faturalandirma ve iadelerin eslestirilmesi icin PayPal in bize bildirdigi odeme ve iade onayini isleriz.

Bir restoran ayrica platformumuz uzerinden kendi PayPal isyeri hesabini kurarsa, restoranin temel verileri ile PayPal isyeri numarasi ve hesap durumu PayPal ile bizim aramizda paylasilir. Bu yalnizca restoranin acik onayindan sonra gerceklesir (GDPR Madde 6(1)(a)); onayi zaman, metin surumu, dil ve baglam ile belgeleriz ve istendigi zaman ileriye etkili olarak geri alinabilir. Bu surece PayPal, Inc. (ABD) de dahildir; ucuncu ulkeye bu aktarim AB Standart Sozlesme Maddeleri (Madde 46) ile guvence altina alinmistir. Onay metninin tamami: /paypal_share_data_consent.php

Restoran paneli üzerinden bizden baskı ürünleri (ör. QR kartları) sipariş ederseniz, baskı dosyasını ve teslimat adresini görevlendirdiğimiz matbaaya iletiriz; matbaa ürünleri üretir ve belirtilen adrese gönderir. Hukuki dayanak DSGVO Madde 6 Fıkra 1 Bent b’dir. Ödenmeyen siparişleri baskı dosyasıyla birlikte 30 gün sonra sileriz; ödenen siparişler için faturalar ve sözleşme belgelerine ilişkin yasal saklama süreleri geçerlidir.

Stripe Connect verilerinin restoran adina delegasyon ile islenmesine iliskin hukuki detaylar: /stripe_delegation.php

Kullanilan hizmetler ve veri isleyenler

GDPR Madde 28 anlaminda veri isleyen olarak ozenle secilmis hizmet saglayicilarini kullaniriz; bunlarla veri isleme sozlesmeleri mevcuttur. Ozellikle sunlari kullaniriz:

• IONOS SE, Montabaur (Almanya) – barindirma ve sunucu saglama; isleme AB icinde gerceklesir. Amac: web sitesi ve platformun teknik isletimi. Hukuki dayanak: GDPR Madde 6(1)(b) ve (f).
• Google Ireland Limited, Dublin (İrlanda) – sunucularımızın gece alınan yedek kopyaları için depolama olarak Google Workspace (18.10.2026'dan beri), Google'ın Cloud Data Processing Addendum'u temelinde; Google'ın alt veri işleyenleri AB dışında bulunabilir (Google LLC, ABD: GDPR Madde 45 uyarınca yeterlilik kararı – AB-ABD Veri Gizliliği Çerçevesi –, ek olarak GDPR Madde 46 uyarınca AB standart sözleşme maddeleri). Saklama: en fazla sekiz hafta; işletim sırasında sildiğimiz veriler o zamana kadar bir yedekte bulunabilir ve yedeklerden tek tek çıkarılmaz. Amaç: veri kaybından sonra geri yükleme. Hukuki dayanak: GDPR Madde 6(1)(b) ve (f).
• Stripe Payments Europe Ltd., Irlanda (gerektiginde Stripe, Inc., ABD) – odeme isleme. Amac: odemelerin yurutulmesi; kart verileri dogrudan Stripe'a girilir ve tarafimizca saklanmaz. Hukuki dayanak: GDPR Madde 6(1)(b).
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg – PayPal uzerinden odeme isleme. Amac: odeme yontemi olarak PayPal'i sectiginizde odemelerin yurutulmesi. Hukuki dayanak: GDPR Madde 6(1)(b).
• OpenAI Ireland Ltd., İrlanda (gerektiğinde OpenAI, L.L.C., ABD) – yapay zekâ destekli işlevler: danışma, kurulum ve panel sohbeti, bu sohbetlerdeki sesli mesajların yazıya dökülmesi, yüklenen menülerin okunması (fotoğraf, PDF, belge), yemek adları ve içeriklerinden alerjen ve katkı maddesi bilgilerinin türetilmesi, logo taslaklarının oluşturulması ve menü metinlerinin çevirisi. Amaç: bu işlevlerin sunulması; içerikler modellerin eğitiminde kullanılmaz. Hukuki dayanak: GDPR md. 6/1-b ve 6/1-a. Ayrıntılar "Yapay zekâ destekli işlevler" bölümünde.
• WhatsApp Ireland Limited, Dublin (İrlanda) – WhatsApp’ı iletişim yolu olarak seçmeniz ya da restoranınızla ilgili WhatsApp bildirimlerini açmanız hâlinde WhatsApp Business Platform üzerinden mesaj gönderimi ve alımı. Amaç: talebinize ve kuruluma ilişkin bilgiler, restoranınızla ilgili bildirimler ve yanıtlarınızın alınması. Hukuki dayanak: GDPR m. 6/1-a, 6/1-b ve 6/1-f. Ayrıntılar “WhatsApp Business Platform” bölümünde.
• seven communications GmbH & Co. KG, Kiel (Almanya) – kayıt formunda girdiğiniz telefon numaralarına onay kodlarının gönderilmesi: SMS ile ve – SMS alamayan sabit hat numaralarında – kodun sesli olarak okunduğu otomatik bir arama ile. Bu arama, bize ait bir numaradan değil, hizmet sağlayıcıya ait bir numaradan gelir. Bu sırada yalnızca telefon numaranız ve kodu içeren metin aktarılır. Amaç: numaranın ulaşılabilir olduğunun ve size ait olduğunun doğrulanması. Hukuki dayanak: GDPR md. 6/1-b.

ABD'ye bir aktarim gerceklestiginde, bu uygun guvencelerle korunur: AB standart sozlesme maddeleri (GDPR Madde 46) veya alicinin EU-US Data Privacy Framework kapsaminda sertifikasyonu (GDPR Madde 45 uyarinca yeterlilik karari). Kullanılan AB standart sözleşme maddelerinin bir kopyasını info@gastrozukunft.de adresine talepte bulunarak alabilirsiniz.

Destek randevulari / Google Meet

Restoran tanitiminizi kurarken istege bagli olarak kisisel bir destek randevusu (Google Meet uzerinden goruntulu danisma) ayirtabilirsiniz. Bu hizmetin kullanimi istege baglidir ve sozlesmenin yerine getirilmesi icin zorunlu degildir.

Bir destek randevusu ayirttiginizda sunlari isleriz:

• ad ve e-posta adresi (randevuyu onaylamak, hatirlatmak ve yonetmek icin),
• telefon numarasi (istege bagli, yalnizca goruntulu baglanti basarisiz olursa WhatsApp uzerinden yedek kanal olarak),
• diliniz ve talebinizle ilgili gonullu olarak girdiginiz bilgiler (“Size nasil yardimci olabiliriz?” not alani),
• randevu verileri (tarih, saat, durum, erteleme sayisi) ile verdiginiz onayin surumu ve zamani,
• onay, hatirlatma ve iptal e-postalarinin takvim daveti (.ics) ile birlikte iletilmesi icin gerekli teknik meta veriler,
• gorusmenin icerigi kaydedilmez ve saklanmaz.

Islemenin tek amaci, talep ettiginiz kisisel danisma/kurulum gorusmesini ayarlamak ve gerceklestirmektir.

Hukuki dayanak GDPR Madde 6(1)(b)’dir (talebiniz uzerine sozlesme oncesi veya sozlesmesel onlemlerin yurutulmesi). Gonullu talep notu ve goruntulu gorusmenin gerceklestirilmesi icin ayrica GDPR Madde 6(1)(a) uyarinca, rezervasyon sirasinda acikca verdiginiz ve gelecege etkili olarak istediginiz zaman (randevuyu iptal ederek) geri alabileceginiz onayiniza dayaniriz.

Goruntulu gorusme Google Meet uzerinden yapilir (saglayici: Google Ireland Limited, Irlanda; teknik altyapi Google LLC, ABD’yi icerebilir). Google bu kapsamda baglanti ve kullanim verilerini isler. ABD’ye herhangi bir aktarim uygun guvencelerle (AB Standart Sozlesme Maddeleri veya AB-ABD Veri Gizliligi Cercevesi) guvence altina alinir. Sabit bir toplanti odasi kullanilir; ekran paylasimi yalnizca kendiniz baslatirsaniz gerceklesir. Lutfen ayrica Google’in kendi gizlilik bilgilerini de dikkate alin.

Kişisel randevu verileriniz (ad, e-posta, telefon, not, dahili not), randevu kapandıktan veya kurulum tamamlandıktan en geç 30 gün sonra otomatik olarak silinir; yalnızca kişiyle ilişkilendirilemeyen anonimleştirilmiş istatistik ve günlük verileri kalır.

Ayirtilmis bir randevuyu istediginiz zaman onay e-postasindaki baglanti uzerinden kendiniz erteleyebilir veya iptal edebilirsiniz. Ayrica “Haklariniz” basligi altinda belirtilen ilgili kisi haklari (GDPR Madde 15–21) da gecerlidir.

Onay metni surumu: v1 (bu gizlilik politikasi itibariyla).

Yapay zeka destek sohbeti (sohbet asistani)

Restoran sayfanızın kurulumu sırasında ve sonrasında restoran panelinde, sorularınızı yanıtlayan ve gerektiğinde sizi bir insana yönlendirebilen, yapay zekâ destekli bir sohbet asistanı isteğe bağlı olarak kullanımınıza sunulur. Bu bölüm her ikisi için de geçerlidir: kurulum sırasındaki sohbet ve kurulum tamamlandıktan sonra da kalıcı olarak erişilebilir kalan restoran panelindeki sohbet. Herkese açık kampanya sayfalarımızdaki danışma sohbeti için ayrı "Kampanya sayfalarımızdaki danışma sohbeti" bölümü geçerlidir. Kullanım isteğe bağlıdır ve sözleşmenin ifası için zorunlu değildir.

Sohbet asistanini kullandiginizda sunlari isleriz:

• kurulum sorularinizi yanitlamak icin girdiginiz sohbet mesajlari (metin),
• isteğe bağlı olarak yüklediğiniz veya yapıştırdığınız görseller, kendi başlattığınız kurulum sayfası görüntüsü (ekran görüntüsü) ve kaydettiğiniz sesli mesajlar – sesli mesajlarda ayrıca bunlardan üretilen ve görüşmeyle birlikte sakladığımız yazıya dökülmüş metin,
• diliniz ve teknik ust veriler (zaman damgalari, kurulum oturumunuz ve gorusmenizle baglanti) ile verdiginiz onayin surumu ve zamani,
• talebiniz ekibimize aktarildiginda: bir kisi tarafindan islenmek uzere gorusmede degis tokus edilen mesajlar,
• lutfen sohbete sifre, odeme veya kart bilgisi girmeyin – bu veriler destek icin gerekli degildir.

Isleme yalnizca kurulum sirasinda sorularinizi yanitlamaya ve – talebiniz uzerine – sizi bir insana yonlendirmeye hizmet eder.

Hukuki dayanak GDPR Madde 6(1)(b)'dir (talebiniz uzerine sozlesme oncesi veya sozlesmesel tedbirlerin yerine getirilmesi). Gonullu olarak ilettiginiz icerik ve ekler icin ayrica GDPR Madde 6(1)(a) uyarinca onayiniza dayaniriz; bu onayi sohbette verirsiniz ve gelecege etkili olarak istediginiz zaman geri alabilirsiniz (kullanimi birakmak).

Yanıtların oluşturulması ve eklerinizin işlenmesi için yapay zekâ hizmeti OpenAI'yi veri işleyen olarak kullanırız (OpenAI Ireland Ltd., İrlanda veya OpenAI, L.L.C., ABD). Mesajlarınız ve ekleriniz bu amaçla OpenAI'ye aktarılır ve orada işlenir; sesli mesajlar metne dökülmek üzere ayrıca OpenAI'ye aktarılır. Ek olarak kötüye kullanımı önlemek için otomatik bir moderasyon kontrolü yapılır. ABD'ye herhangi bir aktarım uygun güvencelerle (AB standart sözleşme maddeleri) korunur. İçerikler yalnızca talebinizi yanıtlamak için işlenir ve OpenAI modellerinin eğitiminde kullanılmaz.

Görüşme içerikleri (mesaj metinleri, yazıya dökülmüş metinler) ve yüklenen ekler otomatik olarak silinir: kurulum sırasındaki sohbette görüşme sona erdikten veya kurulum tamamlandıktan en geç 30 gün sonra, restoran panelindeki sohbette ise görüşmedeki son etkinlikten en geç 60 gün sonra. Ekler herkese açık web alanının dışında saklanır, asla herkese açık sunulmaz ve dosyaları bu sırada kalıcı olarak kaldırılır. Yalnızca kişisel bağlantısı olmayan anonimleştirilmiş istatistik ve günlük verileri kalır.

Danışma, kurulum ve panel sohbetinin tamamlanmış görüşmelerinden, benzer soruları gelecekte daha hızlı yanıtlamak amacıyla anonimleştirilmiş, genelleştirilmiş bir soru-cevap türetilebilir ve dahilî bir bilgi tabanında saklanabilir. Türetme otomatiktir: adlar, e-posta adresleri, telefon numaraları ile sipariş ve oturum kimlikleri bu sırada otomatik olarak kaldırılır ve anonimleştirilmiş kayıt, yayımlanmadan önce ekibimiz tarafından kontrol edilir. Bu kayıtlar kişisel veri içermez. Hukuki dayanak, verimli ve tutarlı destek kalitesine ilişkin meşru menfaatimizdir (GDPR md. 6/1-f). Ek bir veri işleyen kullanılmaz ve içerikler yapay zekâ modellerinin eğitiminde kullanılmaz. Bu tür anonimleştirilmiş kayıtlar, asıl görüşme veri koruma hukukuna uygun şekilde silindikten sonra da saklanır.

Sohbet asistanini kullanmayi istediginiz zaman birakabilir ve boylece onayinizi gelecege yonelik olarak geri alabilirsiniz. Ayrica „Haklariniz“ altinda belirtilen ilgili kisi haklari (GDPR Madde 15–21) gecerlidir.

Onay metni surumu: v1 (bu gizlilik politikasi itibariyla).

Kampanya sayfalarımızdaki danışma sohbeti

Herkese açık kampanya ve teklif sayfalarımızda, teklifimizle ilgili sorularınızı (özellikler, fiyatlar, kurulum) hemen yanıtlayan ve dilerseniz sizi bir insana yönlendiren, yapay zekâ destekli bir danışma sohbeti sunuyoruz. Kullanımı isteğe bağlıdır. Sohbeti yalnızca görüp kullanmadığınız sürece bunun için hakkınızda hiçbir veri işlemez ve hiçbir çerez yerleştirmeyiz.

Danışma sohbetinde bir şey gönderdiğinizde şunları işleriz:

• girdiğiniz mesajlar ile eklediğiniz görseller ve sesli mesajlar,
• sesli mesajlarda ayrıca bunlardan üretilen ve görüşmeyle birlikte sakladığımız yazıya dökülmüş metin,
• diliniz ve teknik veriler (zaman bilgileri, görüşmenizle ilişkilendirme, kötüye kullanımı önlemek için IP adresinizden türetilen ve geri döndürülemeyen bir değer),
• bir insanın size dönmesini istemeniz hâlinde: bunun için verdiğiniz iletişim bilgileri (ad, e-posta adresi, isteğe bağlı telefon numarası) ve talebinize ilişkin notunuz.

Amaç yalnızca teklifimizle ilgili sorularınızın yanıtlanması ve – talebiniz hâlinde – sizi bir insana yönlendirmektir. Lütfen sohbete parola, ödeme veya kart bilgisi girmeyin; danışmanlık için bunlara gerek yoktur.

Hukuki dayanak GDPR md. 6/1-b'dir (talebiniz üzerine sözleşme öncesi adımların atılması). Gönüllü olarak ilettiğiniz ekler – görseller ve sesli mesajlar – için ayrıca GDPR md. 6/1-a uyarınca onayınıza dayanırız; bu onayı, sohbeti kullanmayı bırakarak istediğiniz zaman geleceğe etkili olacak şekilde geri alabilirsiniz.

Yanıtların oluşturulması için yapay zekâ hizmeti OpenAI'yi veri işleyen olarak kullanırız (OpenAI Ireland Ltd., İrlanda veya OpenAI, L.L.C., ABD). Mesajlarınız ve ekleriniz bu amaçla OpenAI'ye aktarılır; sesli mesajlar ayrıca yazıya dökülmek üzere aktarılır. Ek olarak kötüye kullanımı önlemek için otomatik bir moderasyon kontrolü yapılır. ABD'ye herhangi bir aktarım uygun güvencelerle (AB standart sözleşme maddeleri) korunur. İçerikler yalnızca talebinizi yanıtlamak için işlenir ve OpenAI modellerinin eğitiminde kullanılmaz.

Bu sohbet için iki çerez yerleştiririz ve bunu yalnızca sohbette bir şey gönderdiğinizde yaparız – sayfayı yalnızca açtığınızda değil: "gz_lsc_vk" (90 gün) görüşmenizi size bağlar, böylece sonraki bir ziyarette devam edebilirsiniz; "gz_lsc_contact" (30 gün) yalnızca size dönüş için iletişim bilgisi verdiyseniz oluşur ve bu alanları bir sonraki sefer önceden doldurur. Her ikisinin hukuki dayanağı TDDDG § 25/2 No. 2'dir, çünkü açıkça talep ettiğiniz hizmet için gereklidirler. Bunları istediğiniz zaman tarayıcı ayarlarınızdan kendiniz silebilirsiniz.

Mesajları, ekleri, yazıya dökülmüş metinleri ve verdiğiniz iletişim bilgilerini, görüşmedeki son etkinlikten en geç 60 gün sonra otomatik olarak siler veya anonimleştiririz; eklerin dosyaları bu sırada kalıcı olarak kaldırılır. Yalnızca kişisel bağlantısı olmayan anonimleştirilmiş istatistik ve günlük verileri kalır.

Danışma sohbetini kullanmayı istediğiniz zaman bırakabilirsiniz. Ayrıca "Haklarınız" başlığı altında sayılan ilgili kişi hakları geçerlidir (GDPR md. 15–21).

Yapay zekâ destekli işlevler

Restoran alanında ve ücretsiz deneme kaydı sırasında yapay zekâ destekli işlevler kullanılabilir. Bu bölüm, bu sırada yapay zekâ hizmet sağlayıcımıza hangi içeriklerin aktarıldığını açıklar. Her şeyden önce bu içerikleri yükleyen restoran sahiplerine ve çalışanlarına yöneliktir.

Menünün okunması: bir menüyü otomatik olarak kaydettirmek üzere fotoğraf, PDF veya metin belgesi olarak yüklediğinizde dosyayı OpenAI'ye aktarırız. Fotoğraflarda sayfanın tam görüntüsünü ve ayrıca bundan en fazla dört büyütülmüş kesiti yüksek çözünürlükte aktarırız; küçük görseller bu sırada üç katına kadar büyütülür. Bu şu anlama gelir: fotoğrafta görünen her şey – arka plandaki kişiler veya çevre dâhil – birlikte aktarılır, hatta orijinalinden daha büyük olabilir. Görsel sunucumuzda hazırlanamıyorsa (örneğin belirli dosya biçimlerinde) orijinal dosyayı değiştirmeden aktarırız; bu dosyada saklanan çekim zamanı ve konum bilgisi gibi ek bilgiler de dâhil olur. PDF dosyalarını tüm sayfaları ve belge özellikleriyle eksiksiz aktarırız (30 MB'a kadar); metin belgelerinde gömülü görseller de aktarılır. Bu nedenle lütfen yalnızca menü yükleyin; konuyla ilgisi olmayan kişilerin tanınabildiği fotoğrafları yüklemeyin.

Yüklenen menü işletmenin iletişim bilgilerini (ör. adres, telefon numarası, e-posta adresi veya web sitesi) içeriyorsa, bunlar belgeden okunur ve restoran profiliniz için saklanır.

Alerjenler ve katkı maddeleri: bir yemeğin adı, kategorisi ve içerik listesinden alerjen ve katkı maddesi bilgilerini türetiriz. Bunun için yemek başına yalnızca bu dört bilgiyi OpenAI'ye aktarırız – hiçbir görsel ve hiçbir kişisel veri aktarılmaz. Bu türetme, siz tek tek başlatmadan otomatik olarak çalışır: bir yemek kaydedildikten birkaç saniye sonra ve bir menü içe aktarıldıktan sonra. Makine tarafından üretilen bilgiler restoran alanında bu şekilde işaretlenir ve onaylanmaları gerekir.

Logo taslakları: logo önerileri oluşturttuğunuzda işletme adını, yeri ve açıklamanızı OpenAI'ye aktarırız. Örnek olarak kendi görselinizi yüklediyseniz bu görseli de orijinal dosya olarak aktarırız (12 MB'a kadar). Bir logo örneği yüklendikten sonra bundan otomatik olarak ilk bir taslak üretiriz; bunu ayrıca başlatmanız gerekmez. Arka planı zaten temizlenmiş görsellerde bu yapılmaz.

Çeviriler: menünüzün metinlerini (yemek adları, açıklamalar, kategoriler) talebiniz üzerine bir yapay zekâ hizmetiyle sayfanızın diğer dillerine çeviririz – Anthropic (Claude) veya OpenAI aracılığıyla; restoranınız için hangi hizmetin kullanılacağını biz belirleriz, bir arıza durumunda OpenAI otomatik olarak devralır. Bu sırada yalnızca bu menü metinleri aktarılır; misafirlerinizin veya çalışanlarınızın hiçbir kişisel verisi aktarılmaz.

Sesli mesajlar: sohbetlerimizde kaydedilen sesli mesajları metne dökmek üzere OpenAI'ye aktarırız; yazıya dökülmüş metni görüşmeyle birlikte saklarız. Platformun sesli kumandası artık yoktur.

Bu içeriklerin alıcısı veri işleyen sıfatıyla OpenAI'dir (OpenAI Ireland Ltd., İrlanda veya OpenAI, L.L.C., ABD); menü çevirileri bunun yerine veri işleyen sıfatıyla Anthropic'e (Anthropic Ireland, Limited, İrlanda veya Anthropic, PBC, ABD) gidebilir. ABD'ye herhangi bir aktarım her iki durumda da AB standart sözleşme maddeleriyle korunur (GDPR md. 46). İçerikler modellerin eğitiminde kullanılmaz. Bu işlevler için Google'a hiçbir görsel, ses veya metin içeriği aktarılmaz. Google hizmetlerini başka amaçlarla kullandığımız durumlar – örneğin haritalar, anlık bildirimler, görüntülü görüşme randevuları, Google reklamlarından gelen kayıtların ölçümü veya bağlamanız hâlinde Google İşletme Profiliniz – bu politikanın ilgili yerinde açıklanmıştır.

Hukuki dayanak GDPR md. 6/1-b'dir (bize verdiğiniz hizmetin sunulması). Kendi görsellerinizi veya belgelerinizi gönüllü olarak yüklediğiniz ölçüde ayrıca GDPR md. 6/1-a uyarınca onayınıza dayanırız; bu onayı, işlevi artık kullanmayarak istediğiniz zaman geleceğe etkili olacak şekilde geri alabilirsiniz.

Yüklenen menü dosyalarını ve değerlendirmenin ara sonuçlarını yüklemeden en geç 30 gün sonra otomatik olarak sileriz; ilgili bir işlemi bulunmayan dosyalar hemen kaldırılır. Sonuç – menünüz, logonuz – kullandığınız sürece sayfanızın parçası olarak kalır.

Cerezler, yerel depolama ve istege bagli hizmetler

Onayınız olmadan web sitesinin ve platformumuzun işletilmesi için yalnızca teknik olarak gerekli çerezleri ve yerel depolamayı (ör. LocalStorage) ve ayrıca yaptığınız bir tercihi kaydeden çerez ve depolamaları kullanırız. Amaçlarına göre bunlar şunlardır: ziyaretiniz süresince geçerli bir oturum çerezi; dil tercihiniz (12 ay süreli bir çerez ve ayrıca cihazınızda siz silene kadar kalan bir kopya); kayıt sürecine ilişkin, en geç bir saat içinde kendiliğinden sona eren birkaç kısa ömürlü çerez; Google değerlendirmelerinin yüklenmesine ilişkin onayınız; ve cihazınızda en fazla yedi gün kalan kayıt formu taslakları. İsteğe bağlı hizmetler yalnızca siz etkin olarak seçtiğinizde veya bir restoran hesabı kapsamında bilinçli olarak etkinleştirildiğinde kullanılır. „Pazarlama ve reklam ölçümü“ kategorisine onay verirseniz, Meta, Google Ads ve OpenAI çerezleri ile depolama girdileri eklenir; aşağıda Google Ads ve OpenAI girdileri ile Meta'nın _fbp ve _fbc çerezleri açıklanmıştır, Meta pikseli ayrıca lastExternalReferrer ve lastExternalReferrerTime depolama girdilerini oluşturabilir. Tüm çerezlerin ve yerel depolama alanlarının amaç ve süresiyle birlikte eksiksiz bir kaydını dahilî olarak tutar ve talep hâlinde denetim makamına sunarız.

• gz_consent: isteğe bağlı hizmetlerle ilgili tercihinizi saklar (çerez, 12 ay); böylece her ziyarette geçerli olur ve bildirim tekrar gösterilmez. Değer yalnızca bildirim metninin sürümünü, tercihinizin zamanını ve onayladığınız kategorileri içerir – kişisel veri içermez. Tercihinizi istediğiniz zaman sayfa altındaki "Çerez ayarları" üzerinden değiştirebilirsiniz. Tercihinizin – reddetmenin de – kanıtı olarak ayrıca sunucuda zamanı, metnin sürümünü, ziyaret edilen sayfayı, dili, IP adresini ve tarayıcı kimliğini saklarız (GDPR md. 6/1-c ile md. 7/1 birlikte, ya da md. 6/1-f). 90 gün sonra IP adresini bu kayıttan sileriz ve tarayıcı kimliğini tarayıcı ve sistem ailesine indirgeriz (ör. "Chrome/Windows"); kalan kaydı ilgili tercihten üç yıl sonra sileriz.
• WhatsApp: baglantilar/dugmeler sadece tiklandiginda WhatsApp acilir (alan adi wa.me); mesaj/telefon bilgisi WhatsApp’a aktarilir.
• Harita/navigasyon: gomulu haritalar veya rota baglantilari sadece aktif secimden sonra yuklenir/acilir.
• Istege bagli videolar: teklif sayfalarinda videolar sadece "Videoyu yukle" tiklandiginda eklenir. Yerel MP4/WebM baglantisi varsa video bu siteden yuklenir. Aksi halde YouTube/Google uzerinden eklenir (varsayilan: youtube-nocookie.com, istege bagli: youtube.com veya youtu.be).
• İsteğe bağlı yapay zekâ işlevleri: yönetim alanındaki restoran çalışanları ve ücretsiz deneme sürecine kayıt sırasındaki ilgililer yapay zekâ işlevlerini kullanabilir (ör. menünün okunması, alerjen ve katkı maddesi bilgilerinin türetilmesi, logo taslakları, çeviriler, sohbetlerdeki sesli mesajların yazıya dökülmesi). Bu sırada içerikler (görsel, ses, metin, belge) OpenAI'ye aktarılır. Bu işlevlerin bazıları siz tek tek başlatmadan otomatik olarak çalışır – özellikle alerjen ve katkı maddesi bilgilerinin türetilmesi, bir yemek kaydedildikten kısa süre sonra ve bir menü içe aktarıldıktan sonra. Ayrıntılı olarak hangi içeriklerin aktarıldığı "Yapay zekâ destekli işlevler" bölümünde yer alır.
• Istege bagli dis posta kodu kontrolu (yalnizca aciksa): adres girisini desteklemek icin api.zippopotam.us uzerinden posta kodu/sehir kontrolu yapilabilir. Bu ozellik varsayilan olarak kapalidir.
• Landing değerlendirmeleri: Google değerlendirmeleri yalnızca aktif onaydan sonra yüklenir; metinler kalıcı olarak yerelde saklanmaz. Her değerlendirme ilgili şube/adres ile şeffaf şekilde etiketlenir.
• Platform değerlendirmeleri: bu platform üzerinden gönderilen değerlendirmeler yayınlanmadan önce moderasyondan geçer (durum: pending, approved veya rejected).
• Meta pikseli (yalnızca onayınızla): kampanya sayfalarımızda hangi reklamımızın bir kaydın başlatılmasına veya tamamlanmasına yol açtığını Facebook/Instagram’ın Meta pikseliyle ölçeriz. Başlangıçta sayfa yalnızca kendi alan adımızdan sunduğumuz, onaya bağlı çalışan bir yükleyici dosyayı içerir. „Pazarlama ve reklam ölçümü“ kategorisine onayınız olmadan Meta’dan hiçbir betik yüklenmez, Meta ile bağlantı kurulmaz, hiçbir Meta olayı (örn. PageView) iletilmez ve hiçbir sayım pikseli sunulmaz. Meta pikseli ancak onayınızdan sonra etkinleştirilir ve veriler Meta Platforms Ireland Limited şirketine aktarılır. Hukuki dayanak onayınızdır (GDPR Md. 6/1-a; cihazınızda bilgi saklandığı veya cihazınızdan bilgi okunduğu ölçüde TDDDG § 25/1). Onay gönüllüdür ve sayfa altındaki „Çerez ayarları“ üzerinden istediğiniz zaman geleceğe etkili olarak geri alınabilir. Ayrıntılar „Meta pikseli: alıcı, üçüncü ülkeye aktarım ve ortak sorumluluk“ bölümündedir.
• _fbp ve _fbc (Meta, yalnızca onayınızla): Meta pikseli onayınızdan sonra etkinleştirilirse Meta tarayıcınızda _fbp çerezini ve – bize bir tıklama kimliği (fbclid) taşıyan Facebook/Instagram reklamı üzerinden geldiyseniz – _fbc çerezini yerleştirebilir. Bunlar ziyaretinizi ve sonraki bir olayı aynı reklam ölçümüne bağlamaya yarar. Bu çerezler onayınızdan önce yerleştirilmez; _fbc her ziyarette oluşmaz. Saklama süresini Meta belirler; Meta’nın güncel bilgileri esastır. Onayınızı geri alırsanız site sonraki Meta ölçümünü engeller; daha önce yerleştirilmiş Meta çerezleri tarafımızca otomatik olarak silinmez ve süreleri dolana ya da tarayıcınızdan elle silene kadar kalır.
• Taslaklar ve ara durumlar (yalnızca cihazınızda): "İşletmeniz" sayfasında (/3-monate-kostenlos/anmelden/) tarayıcınız girdiğiniz bilgileri geçici olarak LocalStorage'da saklar; böylece sayfa yanlışlıkla kapatılır veya yeniden yüklenirse bilgiler kaybolmaz. Bu bilgiler formu gönderir göndermez, en geç ise yedi gün sonra silinir. Gönderdikten sonra tarayıcınız aynı şekilde talebinizin numarasını hatırlar; böylece sayfa yeniden yüklendiğinde kaybolmaz. Kurulumun sonraki istasyonlarında tarayıcınız küçük ara durumları (ör. en son nerede kaldığınızı) yalnızca tarayıcı sekmesi süresince saklar; sekme kapatıldığında bunlar kaybolur. Bütün bu veriler yalnızca cihazınızda kalır, bize aktarılmaz ve tarafımızdan okunmaz; bunları istediğiniz zaman tarayıcı ayarlarınızdan kendiniz kaldırabilirsiniz. Hukuki dayanak TDDDG § 25/2 No. 2'dir, çünkü bu saklama, açıkça talep ettiğiniz kayıt ve kurulum süreci için gereklidir.
• gz_lsc_vk (danışma sohbeti): kampanya sayfalarımızdaki danışma sohbetinde yaptığınız görüşmeyi size bağlar (çerez, 90 gün), böylece orada okumaya ve yazmaya devam edebilirsiniz. Yalnızca sohbette bir şey gönderdiğinizde oluşur – sayfayı yalnızca açtığınızda değil. Hukuki dayanak TDDDG § 25/2 No. 2'dir. Ayrıntılar "Kampanya sayfalarımızdaki danışma sohbeti" bölümünde.
• gz_lsc_contact (danışma sohbeti): kişisel bir dönüş için verdiğiniz adı ve e-posta adresini saklar (çerez, 30 gün), böylece bu alanları yeniden doldurmanız gerekmez. Yalnızca bu tür iletişim bilgileri verdiyseniz oluşur. Hukuki dayanak TDDDG § 25/2 No. 2'dir.
• Google Ads dönüşüm ölçümü (yalnızca onayınızla): kampanya sayfamızda ve kayıt sayfasında, başlatılan bir kaydın Google reklamlarımızdan birine dayanıp dayanmadığını Google Ads ile ölçeriz. Başlangıçta sayfa yalnızca kendi alan adımızdan sunduğumuz, onaya bağlı çalışan bir yükleyici dosyayı içerir. „Pazarlama ve reklam ölçümü“ kategorisine onayınız olmadan Google'dan hiçbir betik yüklenmez, bu ölçüm için Google ile bağlantı kurulmaz, hiçbir Google çerezi yerleştirilmez ve hiçbir olay iletilmez. Google etiketi ancak onayınızdan sonra – kampanya sayfasında yalnızca adres bir Google reklamının tıklama kimliğini veya Tag Assistant test parametresini içeriyorsa, kayıt sayfasında her ziyarette – yüklenir ve veriler Google Ireland Limited şirketine aktarılır. Hukuki dayanak onayınızdır (GDPR Md. 6/1-a; cihazınızda bilgi saklandığı veya cihazınızdan bilgi okunduğu ölçüde TDDDG § 25/1). Onay gönüllüdür ve sayfa altındaki „Çerez ayarları“ üzerinden istediğiniz zaman geleceğe etkili olarak geri alınabilir. Ayrıntılar „Google Ads: dönüşüm ölçümü, alıcı, üçüncü ülkeye aktarım ve sorumluluk“ bölümündedir.
• _gcl_au, _gcl_aw, _gcl_gb, _gcl_dc, _gcl_gs ve _gcl_ag (Google, yalnızca onayınızla): Google etiketi onayınızdan sonra yüklenirse Google bu çerezleri tarayıcınızda yalnızca gastrozukunft.de alan adımızın kendisi için, alt alan adları için değil, yerleştirebilir. _gcl_au tarayıcınıza ait rastgele bir kimlik içerir ve Google etiketi yüklendiğinde, reklam tıklaması olmasa da oluşturulur; diğer çerezler bir Google reklamına yapılan tıklamaya ilişkin bilgileri – örneğin _gcl_aw çerezindeki gclid tıklama kimliğini – saklar ve sonraki bir kaydı bu reklam tıklamasıyla ilişkilendirmeye yarar. Bu diğer çerezlerden hangilerinin oluşacağı, bize bir Google reklamı üzerinden gelip gelmediğinize ve reklamın türüne bağlıdır. Onayınızdan önce yerleştirilmezler. Saklama süresini Google belirler; Google'ın beyanına göre (business.safety.google/adscookies) bu süre 90 gündür. Ayrıca Google etiketi onayınızdan sonra Google'a ait bir adresi (www.googleadservices.com) çağırır; Google bu yolla kendi alan adında yalnızca web sitemizle birlikte kullanılan bir çerez yerleştirebilir; bu çerezi silemeyiz. Hukuki dayanak onayınızdır (GDPR Md. 6/1-a; TDDDG § 25/1). Onayınızı geri alır veya kategoriyi reddederseniz site bu çerezleri, yine „_gcl_“ ile başlayan _gcl_ha ve _gcl_gf çerezleriyle birlikte tarayıcınızdan otomatik olarak siler.
• _gcl_ls ve gz_gads_fired_v1 (yerel depolama, yalnızca onayınızla): Google etiketi onayınızdan sonra _gcl_ls adı altında reklam tıklamasına ilişkin bilgileri tarayıcınızın yerel depolamasına (LocalStorage) kaydedebilir; saklama süresini Google belirler. gz_gads_fired_v1 girdisini yükleyicimiz, Google etiketi başlatılan bir kaydın bildirimini gönderdiği anda oluşturur: bu girdi yalnızca bildirilen kayıtların takma adlı işlem kimliklerini (en fazla 20) içerir ve aynı kimlik için Google etiketinin kayıt sayfası aynı gün yeniden yüklendiğinde tekrar yüklenmesini önler. Sabit bir sona erme tarihi yoktur, cihazınızda kalır ve bize aktarılmaz. Hukuki dayanak onayınızdır (GDPR Md. 6/1-a; TDDDG § 25/1). Onayınızı geri alırsanız veya kategoriyi reddederseniz site her iki girdiyi otomatik olarak siler; bunları istediğiniz zaman tarayıcı ayarlarınızdan kendiniz de kaldırabilirsiniz.
• __obref ve __oppref ile OpenAI pikseli (OpenAI, yalnızca onayınızla): Kampanya sayfamızda ve kayıt sayfasında, başlatılan veya onaylanan bir kaydın ChatGPT'deki reklamlarımızdan birine dayanıp dayanmadığını OpenAI pikseliyle ölçeriz. Önce yalnızca bizim sağladığımız bir yükleme işlevi gönderilir; bu işlev ancak onayınızdan sonra OpenAI betiğini form alanı içermeyen görünmez bir çerçevede yükler („OpenAI pikseli ve sunucu taraflı aktarım“ bölümüne bakınız). Piksel bunun ardından alan adımız gastrozukunft.de ve alt alan adları için __obref çerezini (tarayıcınıza ait rastgele bir kimlik, 12 ay) ve – yalnızca bize ChatGPT'de tıklama kimliği (oppref) taşıyan bir reklam üzerinden ulaştıysanız – __oppref çerezini (bu tıklama kimliği, 30 gün) ayarlar; alan adını belirlemek için kısa süreliğine __oaiq_domain_probe çerezini (en fazla 60 saniye) ayarlar. Onayınızı geri çektikten sonra __oaiq_consent çerezini ve yerel depolamadaki oaiq_consent girdisini „onay yok“ değeriyle (30 gün) oluşturabilir; oturum depolamasında, sekme kapatıldığında sona eren oaiq_cs: önekli girdiler oluşturabilir. Kayıt gönderilirken sunucumuz onayınızla __obref çerezinin değerini okur ve sunucu taraflı aktarım için talebinizle birlikte saklar (oraya bakınız). Hukuki dayanak onayınızdır (GDPR md. 6/1 (a); TDDDG md. 25/1). Web sitesi, onayınızı geri çektiğinizde veya kategoriyi reddettiğinizde __obref, __oppref, __oaiq_consent, __oaiq_domain_probe ve oaiq_consent girdilerini otomatik olarak siler; bunları ayrıca istediğiniz zaman tarayıcı ayarlarınızdan kendiniz kaldırabilirsiniz.

Onayınız olmadan Meta, Google veya OpenAI aracılığıyla reklam ölçümü, reklam veya profil oluşturma ve siteler arası izleme yapılmaz. „Pazarlama ve reklam ölçümü“ kategorisine onay verirseniz, kendi reklamlarımızın başarısını Meta pikseli, Google Ads dönüşüm ölçümü ve OpenAI pikseliyle ölçeriz („Meta pikseli“, „Google Ads“ ve „OpenAI pikseli“ bölümlerine bakınız); Google Ads kullanımımızda kişiselleştirilmiş reklamlar ve yeniden pazarlama kapalıdır. Kendi sayfalarımızın anonim erişim ölçümü için „Erişim ölçümü (çerezsiz)“ bölümüne bakınız.

Meta pikseli: alıcı, üçüncü ülkeye aktarım ve ortak sorumluluk

Kampanya sayfalarımızda (örn. gastrozukunft.de/3-monate-kostenlos/ ve orada bağlantısı verilen kayıt sayfası) kendi reklamlarımızın başarısını ölçmek için Meta pikselini kullanırız. Bu kullanım yalnızca „Pazarlama ve reklam ölçümü“ kategorisine açık onayınızdan sonra gerçekleşir.

Verilerin alıcısı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'dır. Siz "Pazarlama ve reklam ölçümü" kategorisine onay vermeden Meta'ya hiçbir veri aktarılmaz. Onayınızdan sonra aktarım iki yoldan gerçekleşir: tarayıcınızdaki Meta pikseli üzerinden ve ayrıca sunucumuzdan Conversions API üzerinden. Sunucu tarafındaki aktarım etkin bir piksel gerektirmez; bu nedenle piksel tarayıcınızda engellenmiş olsa veya yüklenmese de gerçekleşir. Onayınız olmadan her iki yolda da hiçbir aktarım yapılmaz.

Onayınızdan sonra özellikle aşağıdaki veriler işlenebilir:

• sitemizde açtığınız sayfa,
• erişimin tarihi ve saati,
• tarayıcı ve cihaz bilgileri (örn. tarayıcı türü, işletim sistemi, dil ayarı, ekran çözünürlüğü),
• teknik olarak Meta’ya iletildiği ölçüde IP adresiniz,
• yönlendirici bilgileri (daha önce ziyaret edilen sayfa veya erişimin kaynağı),
• _fbp çerezi ve varsa _fbc gibi Meta ile ilgili tanımlayıcılar,
• her durumda tetiklenen olay (aşağıya bakınız).

Bu değerlerin her biri her ziyarette oluşmaz. Tek bir durumda hangi verilerin iletileceği tarayıcınıza, cihazınıza ve sayfadaki davranışınıza bağlıdır.

Şu olayları kullanırız: „PageView“, onay verildikten sonra kampanya sayfasını veya kayıt sayfasını açtığınızda iletilebilir. „Lead“, kayıt sayfasını (gastrozukunft.de/3-monate-kostenlos/anmelden/) açtığınız anda ve geçerli bir pazarlama onayı – daha önce ya da yalnızca bu sayfada verilmiş – bulunuyorsa iletilir. Bu olay kaydın başlangıcını gösterir, tamamlanmasını değil: formu doldurmasanız veya göndermeseniz bile iletilir ve formdan hiçbir bilgi içermez. Olay, IP adresiniz, tarayıcı kimliğiniz, alan adımız ve takvim günü üzerinden gizli bir anahtarla hesapladığımız takma adlı bir olay kimliği taşır; aynı tarayıcı aynı gün aynı kimliği alır, bu nedenle sayfanın yeniden yüklenmesi iki kez sayılmaz. Otomatik test çağrılarımız için „Lead“ iletilmez. „CompleteRegistration“ tarayıcınızdaki piksel tarafından değil, kaydınız onaylandıktan sonra yalnızca sunucumuz tarafından tetiklenir (sonraki paragrafa bakınız).

Hem e-posta adresinizi hem de telefon numaranızı onayladığınız ve talebiniz böylece oluştuğu anda „CompleteRegistration“ olayını sunucumuzdan Meta'ya (Conversions API) iletiriz – yalnızca o anda „Pazarlama ve reklam ölçümü“ onayınız bulunduğu sürece. İletilenler: e-posta adresiniz, telefon numaranız, adınız ve soyadınız, posta kodunuz ve kampanyanın ülkesi (Almanya) – bu altı bilgi yalnızca SHA-256 hash değeri olarak, açık metin olarak değil. Buna „fbclid“ parametresinden oluşturulan reklam tıklama kimliğiniz, ziyaret ettiğiniz kampanya sayfasının adresi, olayın zamanı ve talebiniz kaydedilirken oluşturduğumuz bir olay kimliği eklenir; bu kimlik, aynı olayın tekrar iletilmesinin Meta'da iki kez sayılmamasını sağlar. Amaç, onaylanmış kaydın reklamınızla ilişkilendirilmesidir. IP adresinizi ve tarayıcı kimliğinizi bu yolla iletmeyiz. „PageView“ ve „Lead“ olaylarını yalnızca tarayıcınızdaki Meta pikseli tetikler, sunucumuz değil; „CompleteRegistration“ olayını yalnızca sunucumuz iletir, piksel değil. Onayınızı „Çerez ayarları“ üzerinden geri alırsanız tarayıcıdaki ölçüm hemen sona erer. O sırada kişisel bağlantınız üzerinden açtığınız bir sayfa açıksa, bu sayfa geri almayı hemen sunucumuza bildirir ve bunu talep kaydınıza işleriz; aksi halde kişisel bağlantınız üzerinden bir sonraki sayfa açışınızda işleriz. Her sunucu taraflı iletimden ve her tekrardan önce sunucumuz talep kaydını yeniden denetler; işlendiği andan itibaren olay ne gönderilir ne de yeniden gönderilir. Zaten iletilmiş olayları geri alamayız. 15.09.2026 ile 17.09.2026 arasında sunucu taraflı iletim askıya alınmıştı; 17.09.2026'dan bu sürümün 19.09.2026'da yürürlüğe girmesine kadar sunucumuz „Lead“ olayını iletti. Bu sürüm yürürlüğe girmeden önce gönderdiğiniz talepler için sunucumuzdan Meta'ya sonradan da hiçbir olay iletmeyiz.

Buna ek olarak, Meta veri kaynağımız için Meta tarafından etkinleştirilen ve Meta tarafından desteklenen Meta-enabled Conversions API bağlıdır. Bu hizmet, tarayıcı tarafındaki ölçümü sunucu tarafında tamamlar. İncelenen mevcut yapılandırmada sayfa ve ürün bilgilerinin otomatik olarak eklenmesi açıktır; otomatik gelişmiş eşleştirme (Advanced Matching) ve otomatik olaylar kapalıdır. Bu ayarlar hangi işlevlerin açık olduğunu gösterir; belirli bir ziyarette belirli verilerin gerçekten aktarıldığını kanıtlamaz. Bağlantı bir olay için Meta'ya veri aktardığında, ilgili veriler sayfaya ve olaya bağlı olarak özellikle olay ve sayfa bağlamını ve söz konusu olay için mevcutsa ürün bilgilerini içerebilir. Mevcut inceleme, bu işlev üzerinden iletişim bilgilerinin Advanced Matching yoluyla otomatik olarak veya otomatik oluşturulan olayların gönderildiğini söylemek için dayanak oluşturmaz.

Meta verileri Avrupa Birliği dışında, özellikle ABD’de de işleyebilir; bu nedenle ABD’ye veya başka üçüncü ülkelere aktarım dışlanamaz. Meta’nın beyanlarına göre böyle bir aktarım duruma göre EU-US Data Privacy Framework kapsamındaki bir yeterlilik kararına (GDPR Md. 45) ve/veya AB Standart Sözleşme Maddelerine (GDPR Md. 46) dayanır. Tek bir durumda hangi mekanizmanın geçerli olduğu Meta’nın güncel beyan ve sözleşme koşullarına göre belirlenir; Meta nezdindeki her işlemenin yalnızca bu mekanizmalardan birine dayandığını taahhüt edemeyiz. Bu güvencelere rağmen üçüncü ülkelerdeki makamların verilere erişimi tümüyle dışlanamaz.

Verilerin web sitemizde toplanması ve Meta pikseli ile Conversions API aracılığıyla Meta'ya aktarılması bakımından biz ve Meta Platforms Ireland Limited, GDPR md. 26 anlamında ortak sorumluyuz. Bu ortak sorumluluk yalnızca bu toplama ve aktarma ile sınırlıdır. Verilerin Meta tarafından sonrasında bağımsız olarak işlenmesinden yalnızca Meta sorumludur; bunun üzerinde hiçbir etkimiz yoktur. Bunun dayanağı, Meta Business Tools Koşulları aracılığıyla dahil edilen Meta'nın Sorumlular Ek Sözleşmesi'dir („Controller Addendum“, https://www.facebook.com/legal/controller_addendum). Bu düzenlemenin esası: rızanızı biz alırız ve bu bölümle sizi ortak işleme hakkında bilgilendiririz; aktarımdan sonra Meta'da saklanan veriler için GDPR md. 15 ila 20 kapsamındaki haklarınızı (erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği) sağlamaktan Meta sorumludur. GDPR md. 26 f. 3 uyarınca haklarınızı hem bize hem de Meta'ya karşı kullanabilirsiniz. Meta'nın verileri sonrasında nasıl işlediği Meta'nın Gizlilik Politikası'nda açıklanır (https://www.facebook.com/privacy/policy).

Onayınız gönüllüdür; onay vermemeniz sitemizi kullanmanızda size hiçbir dezavantaj doğurmaz. Onayı sayfa altındaki „Çerez ayarları“ üzerinden istediğiniz zaman geleceğe etkili olarak geri alabilirsiniz. Geri alma sonrasında site sonraki Meta ölçümünü engeller. Tarayıcınızda daha önce yerleştirilmiş Meta çerezleri (örn. _fbp, _fbc) tarafımızca otomatik olarak silinmez; bunları istediğiniz zaman tarayıcı ayarlarınızdan kendiniz kaldırabilirsiniz. Geri alma anına kadar gerçekleşen işlemenin hukuka uygunluğu etkilenmez.

Google Ads: dönüşüm ölçümü, alıcı, üçüncü ülkeye aktarım ve sorumluluk

Kampanya sayfamız gastrozukunft.de/3-monate-kostenlos/ (dil sürümleri dahil) ile orada bağlantısı verilen kayıt sayfasında (gastrozukunft.de/3-monate-kostenlos/anmelden/) Google Ads dönüşüm ölçümünü kullanırız. Böylece başlatılan bir kaydın Google reklamlarımızdan birine yapılan bir tıklamaya dayanıp dayanmadığını görürüz. Bu kullanım yalnızca „Pazarlama ve reklam ölçümü“ kategorisine açık onayınızdan sonra gerçekleşir; hukuki dayanak bu onaydır (GDPR Md. 6/1-a; cihazınızda bilgi saklanması ve cihazınızdan bilgi okunması için TDDDG § 25/1). Bu kapsamda kişiselleştirilmiş reklam, yeniden pazarlama, Google Analytics ve „gelişmiş dönüşümler“ (Enhanced Conversions) kullanmayız. Kendimiz sayfa görüntüleme olayı göndermeyiz; ancak Google etiketi yüklendiğinde çalıştığı sayfanın ziyaretini kendisi bildirir.

Verilerin alıcısı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Aktarım yalnızca tarayıcınızdaki Google etiketi aracılığıyla gerçekleşir; sunucumuzdan Google'a hiçbir veri aktarmayız. Onayınızdan önce ve bir reddin ardından tarayıcınız bu amaçla Google'dan hiçbir betik yüklemez, bu ölçüm için Google ile bağlantı kurulmaz, hiçbir Google çerezi yerleştirilmez ve onay durumunuz da Google'a gönderilmez. Onayınızdan sonra Google etiketi kampanya sayfasında yalnızca açtığınız adres bir Google reklamının tıklama kimliğini (veya teknik testler için kullandığımız Google tanılama aracı „Tag Assistant“ın bir test parametresini) içeriyorsa yüklenir. Bu sayfaya başka bir yoldan, örneğin başka bir sağlayıcının reklamı veya bir arama motoru üzerinden gelirseniz Google bu sayfada hiçbir veri almaz. Kayıt sayfasında Google etiketi onayınızdan sonra her ziyarette yüklenir ve başlatılan kaydı bildirir (aşağıya bakınız); kurulum sayfalarında yüklenmez.

Onayınızdan sonra özellikle aşağıdaki veriler işlenebilir:

• Google etiketinin yüklendiği sayfanın adresi ve başlığı – kampanya sayfasında içerdiği tıklama kimliği ve kampanya parametreleriyle birlikte, kayıt sayfasında ise adreste yer alan parametreler olmadan yalnızca alan adı ve yol,
• erişimin tarihi ve saati,
• tarayıcı ve cihaz bilgileri (örn. tarayıcı türü, işletim sistemi, dil ayarı, ekran çözünürlüğü),
• teknik olarak Google'a iletildiği ölçüde IP adresiniz,
• yönlendirici bilgileri (daha önce ziyaret edilen sayfa veya erişimin kaynağı) – kayıt sayfasında yalnızca alan adı ve yolu,
• Google etiketinin _gcl_au çerezinde sakladığı ve Google'a gönderdiği bildirimlerle ilettiği, tarayıcınıza ait rastgele bir kimlik ile Google etiketinin tarayıcınızda sakladığı reklam tıklamasına ilişkin bilgiler (_gcl_* çerezlerinde veya _gcl_ls depolama girdisinde gclid, gbraid ya da wbraid gibi tıklama kimlikleri),
• Google etiketine ilettiğimiz onay durumunuz: reklam ölçümü için saklama ve aktarım izinli, kişiselleştirilmiş reklam ve analiz amaçlı saklama reddedilmiş,
• takma adlı bir işlem kimliğiyle birlikte „Registrierung“ (kayıt) olayı (aşağıya bakınız).

Bu değerlerin her biri her ziyarette oluşmaz – örneğin önceden bir Google reklamına tıklanmadıysa tıklama kimliği yoktur. Google etiketinin tek tek hangi teknik bilgileri ilettiğini Google belirler. Google etiketi www.googletagmanager.com adresinden yüklenir ve bildirimlerini Google'a ait adreslere (www.google.com, www.googleadservices.com, ad.doubleclick.net ve – ara sıra gönderilen tanılama bildirimleri için – www.googletagmanager.com) gönderir; tarayıcınız izin verdiği ölçüde bu isteklerde, Google'ın web sitemizden bağımsız olarak orada yerleştirdiği çerezler de gönderilebilir; bunun üzerinde hiçbir etkimiz yoktur.

Dönüşüm işlemi olarak Google Ads'e tam olarak bir olay iletiriz: „Registrierung“. Bu olay, kayıt sayfasını açtığınız anda – yani kaydın başlangıcında – ve tarayıcınızda daha önce ya da yalnızca bu sayfada verilmiş bir „Pazarlama ve reklam ölçümü“ onayı bulunuyorsa iletilir. Kaydın başlangıcını gösterir, tamamlanmasını değil: formu doldurmasanız veya göndermeseniz bile iletilir ve formdan hiçbir bilgi içermez. Otomatik test çağrılarımız için olay iletilmez. Ayrıca Google etiketi yüklendiğinde sayfanın ziyaretini kendisi bildirir: kampanya sayfasında tıklama kimliği dahil tam adres ve sayfa başlığıyla, kayıt sayfasında alan adı, yol ve sayfa başlığıyla. Kurulum sayfalarında (gastrozukunft.de/3-monate-kostenlos/reise/) Google etiketi yüklenmez; kayıt formunun gönderilmesini, onay kodlarının girilmesini ve onaylanmış kaydı Google'a ayrıca bildirmeyiz.

Kayıt sayfasına aynı ziyaretin birden fazla sayılmaması için olay bir işlem kimliği taşır. Bunu IP adresiniz, tarayıcı kimliğiniz, alan adımız ve takvim günü üzerinden gizli bir anahtarla hesaplarız; „gze1-“ dizesi ve ardından gelen 32 karakterden oluşur ve ne adınızı ne e-posta adresinizi ne de telefon numaranızı içerir. Aynı tarayıcı aynı gün aynı kimliği alır. Kimliğin kendisi Google'a ne adınızı ne de iletişim bilgilerinizi açıklar; ancak Google bunu – varsa – tıklama kimliği, _gcl_au çerezindeki tarayıcı kimliği ve IP adresiniz gibi teknik verilerle birlikte alır ve bildirimi böylece reklam tıklamasıyla ilişkilendirebilir; biz de aynı gün aynı bilgilerden yeniden hesaplayabiliriz, bu nedenle takma adlıdır, anonim değildir. Kimliği saklamayız ve bu kimlik Meta'nın aldığı olay kimliğinden farklıdır. Değer veya para birimi iletmeyiz; adınızı, e-posta adresinizi, telefon numaranızı veya diğer iletişim bilgilerinizi de – hash değeri olarak bile – iletmeyiz. Google etiketi bildirimi gönderdiği anda yükleyicimiz işlem kimliğini tarayıcınızın yerel deposuna (gz_gads_fired_v1) kaydeder; bundan sonra kayıt sayfası yeniden yüklendiğinde Google etiketi bu kimlik için artık yüklenmez. Bu kayıt yoksa veya okunamıyorsa – örneğin başka bir tarayıcıda, gizli modda, tarayıcınız yerel depoyu engelliyorsa ya da onayınızı geri alıp yeniden verdikten sonra – aynı bildirim aynı gün yeniden iletilebilir; Google'ın açıklamasına göre Google Ads aynı dönüşüm işleminin aynı işlem kimliğine sahip ikinci bir dönüşümünü saymaz.

Google'ın bir kaydı bir reklamla ilişkilendirebilmesi için o reklamın tıklama kimliğinin tarayıcınızda saklanmış olması gerekir. Bu yalnızca onayınızla olur: kampanya sayfasını bir Google reklamı üzerinden açar ve orada onay verirseniz Google etiketi tıklama kimliğini hemen Google'a bildirir, tarayıcınızın çerezlerine veya yerel depolamasına kaydeder ve başlatılan kaydın kayıt sayfasında bildirilmesi sırasında yeniden okur. Talebinizle birlikte giriş adresini ve daha önce ziyaret edilen sayfanın adresini (yönlendirici) saklarız; saklamadan önce her ikisinden de reklam ağlarının tıklama kimliklerini ve reklam parametrelerini çıkarırız, örneğin gclid, gbraid, wbraid, dclid, gclsrc, gad_source, gad_campaignid, _gl, srsltid ve fbclid. utm_source, utm_medium, utm_campaign, utm_content ve utm_term kampanya bilgileri korunur. Onay kaydımızda da çerez tercihinizi yaptığınız sayfanın adresini bu kimlikler olmadan saklarız. Bizde saklanan bilgileri ne Google'a ne de Google etiketine iletiriz. Bunun bilinçli olarak kabul ettiğimiz bir sonucu vardır: onayınızı ancak kampanya sayfasından ayrıldıktan sonra – örneğin kayıt sayfasında – verirseniz saklanmış bir tıklama kimliği olmaz. Başlatılan kayıt bu durumda onayınızla yine de Google'a bildirilir, ancak kural olarak herhangi bir reklamla ilişkilendirilemez. Bize bir Google reklamı üzerinden gelmediyseniz de aynısı geçerlidir.

Google verileri Avrupa Ekonomik Alanı dışında da işleyebilir. Google, reklam ve analiz hizmetleri bakımından, uygulanabildiği durumlarda ABD'ye yapılan ilgili aktarımlar için belirli koşullarda AB-ABD Veri Gizliliği Çerçevesine dayandığını belirtmektedir. Google'ın güncel açıklamalarına göre belirli diğer üçüncü ülke aktarımlarında Standart Sözleşme Maddeleri veya başka hukuka uygun aktarım mekanizmaları kullanılabilir. Google'ın güncel bilgilerine göre Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Somut durumda hangi mekanizmanın geçerli olduğu, ilgili işleme ve ona uygulanabilir şartlara bağlıdır. Ayrıntılı bilgi Google'ın uluslararası veri aktarımlarına ilişkin açıklamalarında yer almaktadır (https://policies.google.com/privacy/frameworks).

Google etiketinin dönüşüm ölçümü amacıyla web sitemize dahil edilip edilmeyeceğine, ne zaman dahil edilip tetikleneceğine biz karar veririz ve bu entegrasyondan ve bunun için gerekli onayın alınmasından biz sorumluyuz. Bu yolla Google'a aktarılan verilerin alıcısı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Google'ın aldığı verileri daha sonra işlemesi, fiilen kullanılan Google Ads işlevi için geçerli veri koruma şartlarına ve Google'ın gizlilik bilgilerine tabidir. Hukuki rollerin kesin dağılımı, kullanılan belirli işleve ve o işlev için fiilen dahil edilmiş şartlara bağlıdır; bu nedenle bu gizlilik bildirimi, GDPR Madde 26 kapsamında genel bir ortak sorumluluk iddiasında bulunmaz ve geçerli şartlardan farklı bir rol dağılımı öne sürmez.

Google'ın iletilen verileri ne kadar süre sakladığını ve bunları – örneğin ölçüm, modelleme, kötüye kullanımın önlenmesi ve hizmetlerinin iyileştirilmesi gibi – kendi amaçları için hangi ölçüde kullandığını Google belirler; ayrıntılı bilgiyi aşağıda belirtilen Google bağlantısında bulabilirsiniz. Tarayıcınızdaki çerezlerin ve depolama girdilerinin saklama süresi yukarıdaki çerez girdilerinde belirtilmiştir.

Onayınız gönüllüdür; onay vermemeniz sitemizi kullanmanızda size hiçbir dezavantaj doğurmaz ve yine de kayıt olabilirsiniz. Onayı sayfa altındaki „Çerez ayarları“ üzerinden istediğiniz zaman geleceğe etkili olarak geri alabilirsiniz. Geri alma sonrasında site, açık sayfada zaten yüklenmiş bir Google etiketine artık onay bulunmadığını bildirir ve kendisi Google'a başka istek başlatmaz. Google etiketi o anda hâlâ yükleniyorsa o ana kadar yalnızca onay bulunmadığını belirten ayarı almıştır; site ona başka komutları ancak etiket yüklendikten ve site onayınızı yeniden kontrol ettikten sonra verir. Aynı anda site tarayıcınızdaki _gcl_au, _gcl_aw, _gcl_gb, _gcl_dc, _gcl_gs, _gcl_ag, _gcl_ha ve _gcl_gf çerezlerini ve yerel depolamadaki _gcl_ls ile gz_gads_fired_v1 girdilerini siler – geri alma anında ve ardından reddiniz orada kayıtlı olduğu sürece ana alan adımız gastrozukunft.de üzerinde „Çerez ayarları“ bulunan bir sayfayı her açtığınızda. Kategoriyi reddettiğinizde de aynısı olur. Sitemiz aynı tarayıcıda başka bir sekmede veya pencerede de açıksa site geri almayı orada da uygular; sayfayı yeniden yüklemeniz gerekmez – tarayıcınız yerel depolamayı engellese bile. Tarayıcınız arka plandaki bir sekmeyi duraklatırsa bu, sekme yeniden etkin olur olmaz gerçekleşir. Google'ın kendi alan adlarında yerleştirdiği diğer çerezleri silemeyiz. Google'a daha önce iletilmiş bildirimleri geri alamayız. Geri alma anına kadar gerçekleşen işlemenin hukuka uygunluğu etkilenmez.

Google'ın reklam hizmetlerinin kullanımında verilerin nasıl ele alındığına ilişkin Google'ın ek bilgilerini https://business.safety.google/privacy/ adresinde bulabilirsiniz.

OpenAI pikseli ve sunucu taraflı aktarım: ChatGPT reklamları için dönüşüm ölçümü, alıcı, üçüncü ülkeye aktarım ve sorumluluk

Kampanya sayfamız gastrozukunft.de/3-monate-kostenlos/ (dil sürümleri dahil) ve orada bağlantısı verilen kayıt sayfasında (gastrozukunft.de/3-monate-kostenlos/anmelden/) OpenAI pikselini kullanırız. Böylece başlatılan veya onaylanan bir kaydın ChatGPT'deki reklamlarımızdan birine yapılan bir tıklamaya dayanıp dayanmadığını görürüz. OpenAI bunu reklam hesabımız için sunduğu ölçüde, bir kaydı ayrıca kayıttan önceki bir gün içinde size ChatGPT'de yalnızca gösterilen ve tıklamadığınız reklamlarımızdan birine de atfeder (görüntüleme sonrası atıf); OpenAI bu tür kayıtları bize ayrıca raporlar. Piksel yalnızca „Pazarlama ve reklam ölçümü“ kategorisine açık onayınızdan sonra kullanılır; hukuki dayanak bu onaydır (GDPR md. 6/1 (a); cihazınızda bilgi saklanması ve okunması için TDDDG md. 25/1). Onayınızdan önce ve reddettikten sonra tarayıcınız bunun için OpenAI'dan hiçbir betik yüklemez, bu ölçüm için OpenAI ile bağlantı kurulmaz ve OpenAI çerezi ayarlanmaz; o durumda sunucumuzdan da OpenAI'a hiçbir şey aktarmayız (sonradan geri çekilen bir onayın sunucu yolunu ne zaman sona erdirdiği „Sunucu taraflı aktarım“ paragrafında açıklanır). Onayınızdan sonra piksel kampanya sayfasında yalnızca açtığınız adres ChatGPT'deki bir reklamın tıklama kimliğini („oppref“ parametresi) içeriyorsa yüklenir; kayıt sayfasında her ziyarette yüklenir; kurulum sayfalarında (gastrozukunft.de/3-monate-kostenlos/reise/) yüklenmez.

Verilerin alıcısı OpenAI Ireland Ltd., İrlanda'dır – OpenAI'ın Reklam Koşulları (Advertising Terms) uyarınca ChatGPT'deki reklamlar için sözleşme ortağımızdır. Aktarım iki yoldan yapılır: tarayıcınızdaki piksel aracılığıyla ve – kaydınız onaylandıktan sonra – ayrıca sunucumuzdan OpenAI'ın Conversions API'si üzerinden (aşağıdaki „Sunucu taraflı aktarım“ paragrafına bakınız). Sunucu taraflı aktarım etkin bir piksel gerektirmez; bu nedenle piksel tarayıcınızda engellense veya yüklenmese de gerçekleşir. Onayınız olmadan bu iki yoldan hiçbirinde aktarım yapılmaz; onayın geri çekilmesinin sunucu yolunu hangi andan itibaren sona erdirdiği „Sunucu taraflı aktarım“ paragrafında açıklanır. Betik bzrcdn.openai.com adresinden yüklenir ve bildirimlerini bzr.openai.com adresine gönderir. OpenAI piksel için otomatik gelişmiş eşleştirmeyi (Automatic Advanced Matching) açmıştır; bu işlevle piksel, çalıştığı belgedeki form alanlarına girilen bilgileri – örneğin e-posta adresi, telefon numarası veya ad – hash değeri olarak yakalar ve OpenAI'a aktarır. Girdilerinizin hiçbirinin yakalanmaması için pikseli sayfamızda değil, alan adımızda bulunan ve hiçbir form ya da giriş alanı içermeyen ayrı, görünmez bir çerçevede (gastrozukunft.de/assets/js/marketing/gz-openai-frame.html) başlatırız; bu nedenle piksel kayıt formuna veya sayfalarımızdaki diğer formlara girdiklerinizi yakalamaz.

Onayınızdan sonra özellikle şu veriler işlenebilir: bu çerçevenin adresi (varsa reklam tıklama kimliğinizle birlikte) ve – kaynağı olarak – bulunduğunuz sayfanın adresi; tarih ve saat; tarayıcı ve cihaz bilgileri (ör. tarayıcı türü, işletim sistemi, dil ayarı); teknik olarak OpenAI'a iletildiği ölçüde IP adresiniz; __obref çerezindeki tarayıcınıza ait rastgele kimlik; varsa __oppref çerezindeki reklam tıklama kimliğiniz; ve takma adlı bir olay kimliğiyle „lead_created“ olayı (aşağıya bakınız). Piksel adınızı, e-posta adresinizi, telefon numaranızı veya kayıt formundaki diğer bilgileri ne yakalar ne de aktarır; sunucumuzun onaylanmış kaydınızdan sonra neyi aktardığı aşağıdaki „Sunucu taraflı aktarım“ paragrafında açıklanmıştır. Bu değerlerin her biri her ziyarette oluşmaz; pikselin hangi teknik bilgileri aktardığını OpenAI belirler.

Dönüşüm olayı olarak OpenAI'a iki olay aktarırız: tarayıcınızdan „lead_created“ ve sunucumuzdan „registration_completed“ (aşağıdaki „Sunucu taraflı aktarım“ paragrafına bakınız). „lead_created“ olayı, kayıt sayfasını açtığınız anda – yani kaydın başında – ve tarayıcınızda „Pazarlama ve reklam ölçümü“ için daha önce veya bu sayfada verilmiş bir onay bulunduğunda aktarılır. Olay kaydın tamamlanmasını değil başlangıcını gösterir: Formu doldurmasanız veya göndermeseniz bile aktarılır ve formdan hiçbir bilgi içermez. Olay, gizli bir anahtarla IP adresiniz, tarayıcı tanımlamanız, alan adımız ve takvim gününden hesapladığımız takma adlı bir olay kimliği taşır; aynı tarayıcı aynı gün aynı kimliği alır, böylece sayfanın yeniden yüklenmesi iki kez sayılmaz. Otomatik test çağrılarımızda olay aktarılmaz. Kampanya sayfasında OpenAI'a dönüşüm olayı göndermeyiz; piksel orada reklam tıklama kimliğinizi kayıt sayfası için saklar. Ayrıca piksel her iki sayfada yüklenirken OpenAI'a kendisi teknik olaylar bildirir; örneğin başlatılması („openai::sdk_init“) ve tanılama mesajları – her biri çerçevenin ve sayfanın adresi, tarayıcınıza ait rastgele kimlik ve varsa reklam tıklama kimliğinizle birlikte.

Sunucu taraflı aktarım (Conversions API): Hem e-posta adresinizi hem de telefon numaranızı onayladığınızda ve talebiniz böylece oluştuğunda, „registration_completed“ olayını sunucumuzdan OpenAI'a (Conversions API) aktarırız – yalnızca o anda „Pazarlama ve reklam ölçümü“ onayınız bulunduğu ve kaydınızı bu aktarımı açıklayan bir gizlilik bildirimi sürümü altında gönderdiğiniz sürece. Aktarılanlar: e-posta adresiniz, telefon numaranız ile adınız ve soyadınız – bu bilgiler yalnızca SHA-256 hash değeri olarak, düz metin olarak değil –, posta kodunuz ve kampanyanın ülkesi (Almanya), ChatGPT'deki reklamınızın tıklama kimliği („oppref“ parametresi) ve __obref çerezindeki tarayıcınıza ait rastgele kimlik – her ikisini kaydınız sırasında onayınızla sakladığımız ölçüde –, bize ulaştığınız kampanya veya kayıt sayfasının adresi, onaylanan kaydın zamanı ve talebinizin rastgele kimliğinden gizli bir anahtarla hesapladığımız bir olay kimliği; bu kimlik, aynı olayın tekrar aktarılmasının OpenAI'da iki kez sayılmamasını sağlar. Amaç, onaylanan kaydı tıkladığınız veya size gösterilen reklamımıza atfetmektir (yukarıya bakınız); bunun için OpenAI aktarılan bilgileri, ChatGPT kullanımınıza ilişkin elinde bulunan verilerle eşleştirebilir. Her olaya, OpenAI'ın sağladığı ve olayı gelecekteki kullanıcı düzeyinde kişiselleştirmenin dışında tutan „opt_out“ işaretini ekleriz. IP adresinizi ve tarayıcı tanımlamanızı (User-Agent) bu yoldan aktarmayız. Otomatik test çağrılarımızda olay aktarılmaz. Tıklama kimliğini ve tarayıcı kimliğini kaydınız sırasında yalnızca „Pazarlama ve reklam ölçümü“ onayınızla saklarız; hayır derseniz veya onayı geri çekerseniz her ikisini de talep kaydınızdan sileriz. Bunun dışında her ikisini, olay aktarılır aktarılmaz veya aktarılmayacağı kesinleştiğinde, en geç ise kaydınızı gönderdikten yedi gün sonra sileriz. Onayınızı „Çerez ayarları“ üzerinden geri çektiğinizde kişisel bağlantınız üzerinden açtığınız bir sayfa açıksa, bu sayfa geri çekmeyi derhal sunucumuza bildirir ve biz bunu talep kaydınıza işleriz; aksi halde kişisel bağlantınız üzerinden bir sonraki sayfa açılışınızda işleriz. Her sunucu taraflı aktarımdan ve her yeniden denemeden önce sunucumuz talep kaydını yeniden kontrol eder; geri çekme işlendiği andan itibaren olay ne gönderilir ne de yeniden gönderilir. Zaten aktarılmış olayları geri alamayız. Bu sürüm yürürlüğe girmeden önce gönderdiğiniz talepler için sunucumuzdan OpenAI'a hiçbir olay aktarmayız.

Verileri merkezi İrlanda'da bulunan OpenAI Ireland Ltd.'ye aktarırız; tarafımızdan üçüncü bir ülkeye aktarım yapılmaz. OpenAI, bağımsız veri sorumlusu olarak (aşağıya bakınız) verileri Avrupa Ekonomik Alanı dışında, özellikle ABD'de de işleyebilir ve böyle bir aktarımdan ve güvencelerinden kendisi sorumludur; ayrıntılar OpenAI'ın gizlilik politikasında yer alır. Orada üçüncü ülkelerdeki makamların erişimi tamamen göz ardı edilemez.

OpenAI pikselinin web sitemize entegre edilip edilmeyeceğine ve ne zaman tetikleneceğine ve sunucumuzun OpenAI'a olay aktarıp aktarmayacağına ve ne zaman aktaracağına biz karar veririz; bu entegrasyondan, sunucu taraflı aktarımdan ve bunlar için gereken onaydan sorumluyuz. OpenAI tarafından alınan verilerin işlenmesinden, OpenAI'ın Reklam Koşulları (Advertising Terms) ve Reklam Araçları Veri İşleme Eki (Ad Tools Data Processing Addendum) uyarınca bağımsız veri sorumlusu olarak OpenAI Ireland Ltd. sorumludur (https://openai.com/policies/advertising-terms, https://openai.com/policies/ad-tools-dpa). OpenAI'ın verileri ne kadar süre sakladığı ve ne için kullandığı OpenAI'ın gizlilik bilgilerinde açıklanır (https://openai.com/policies/).

Onayınız gönüllüdür; onay vermemeniz sitemizi kullanmanızda size hiçbir dezavantaj doğurmaz ve yine de kayıt olabilirsiniz. Onayı sayfa altındaki „Çerez ayarları“ üzerinden istediğiniz zaman ileriye dönük olarak geri çekebilirsiniz. Geri çekmenin ardından web sitesi, açık sayfada zaten yüklenmiş olan piksele artık onay bulunmadığını bildirir ve ona başka komut vermez; piksel o anda henüz gönderilmemiş bir olayı __obref ve __oppref kimlikleri olmadan aktarabilir. Web sitesi tarayıcınızdaki __obref, __oppref ve __oaiq_domain_probe çerezlerini geri çekme anında ve sonrasında, reddiniz orada kayıtlı olduğu sürece ana alan adımız gastrozukunft.de üzerindeki „Çerez ayarları“ bulunan her sayfanın açılışında siler; pikselin geri çekme sırasında oluşturabileceği __oaiq_consent çerezini ve yerel depolamadaki oaiq_consent girdisini en geç bir sonraki sayfa açılışında siler. Kategoriyi reddettiğinizde de aynısı olur. Sunucu taraflı aktarım için „Sunucu taraflı aktarım“ paragrafı geçerlidir: Geri çekmeniz talep kaydınıza işlendiği andan itibaren sunucumuz „registration_completed“ olayını artık aktarmaz ve kaydınız sırasında saklanan tıklama kimliğini ve tarayıcı kimliğini sileriz. OpenAI'a zaten aktarılmış bildirimleri geri alamayız. Geri çekmeye kadar yapılan işlemenin hukuka uygunluğu etkilenmez.

WhatsApp Business Platform: talebiniz ve restoranınızla ilgili mesajlar

Bize cep telefonu numaranızı verir ve tercih ettiğiniz iletişim yolu olarak açıkça WhatsApp’ı seçerseniz, talebinize ve hesabınızın kurulumuna ilişkin bilgileri WhatsApp Business Platform (Cloud API) üzerinden göndeririz. Bu açık seçim olmadan hiçbir WhatsApp mesajı göndermeyiz; varsayılan her zaman e-postadır. Orada WhatsApp'ı seçerseniz, o yerdeki metnin söylediği gibi, restoranınızla ilgili WhatsApp bildirimlerine de onay vermiş olursunuz (“Restoranınızla ilgili WhatsApp bildirimleri” bölümü).

Bu seçimi kurulum sırasında kendiniz yaparsınız ve seçim gönüllüdür. WhatsApp’ı seçmezseniz talebinize ilişkin bilgileri hiçbir dezavantaj olmaksızın e-posta ile alırsınız; e-postayla hatırlatmaları ise yalnızca kayıt formunda bunlara onay verdiyseniz alırsınız (“Islenen veriler ve amaclar” bölümü).

Bu kapsamda şunlar işlenir:

• cep telefonu numaranız,
• bize bildirdiğiniz adınız veya hitap şekliniz,
• size gönderdiğimiz mesajların ve bize verdiğiniz yanıtların içeriği,
• teslim bilgileri (gönderildi, iletildi, okundu, başarısız) ve zamanı,
• mesajı kendi dilinizde alabilmeniz için seçtiğiniz dil.

Hukuki dayanak, WhatsApp’ı iletişim yolu olarak seçmekle verdiğiniz GDPR m. 6/1-a uyarınca rızanız ile talebiniz üzerine yürütülen sözleşme öncesi işlemler bakımından GDPR m. 6/1-b hükmüdür.

Gönderim ve alım için WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda (Meta şirketler grubu) tarafından sunulan WhatsApp Business Platform’u, WhatsApp Business Veri İşleme Şartları temelinde GDPR m. 28 anlamında veri işleyen olarak kullanırız.

Açıkça belirtelim: kendimize ait bir WhatsApp istemcisi işletmiyoruz. Mesajlar Meta tarafından barındırılan Cloud API üzerinden geçer. İki özel cihaz arasındaki bir görüşmeden farklı olarak, mesaj içeriği bu yolda Meta nezdinde bulunur ve orada işlenir. Bu nedenle lütfen WhatsApp üzerinden bize GDPR m. 9 anlamında özel nitelikli kişisel veri göndermeyin.

Avrupa Birliği dışında, özellikle ABD’de işleme ihtimali bulunmaktadır. Meta’nın beyanına göre bu aktarım, AB-ABD Veri Gizliliği Çerçevesi kapsamındaki yeterlilik kararına (GDPR m. 45) ve/veya AB standart sözleşme hükümlerine (GDPR m. 46) dayanır. Bu güvencelere rağmen üçüncü ülke makamlarının erişimi tamamen dışlanamaz.

WhatsApp mesajlarını istediğiniz zaman, WhatsApp üzerinden bize “DUR” yazarak durdurabilirsiniz. Bu kelimeyi ve Almanca, İngilizce, Arapça, Türkçe ve Kürtçe sabit bir eşdeğerler listesini tanırız; bunlar arasında “STOPP”, “STOP”, “قف” ve “RAWESTE” de vardır. Talebiniz hangi dilde yürütülürse yürütülsün her kelime geçerlidir. İptal derhal ve o telefon numarasına bağlı her talep için geçerli olur: bizden artık WhatsApp mesajı almazsınız. E-postayla hatırlatmalara onay verdiyseniz, talebinize ilişkin hatırlatmalara e-posta ile devam ederiz; gönderiminiz bunun için e-postaya çevrilir. Bunları da istemiyorsanız, her hatırlatma e-postamızda yer alan abonelikten çıkma bağlantısı yeterlidir – o, hatırlatma dizisini tamamen sonlandırır. WhatsApp üzerinden tam olarak bir onay alırsınız, sonrasında başka WhatsApp mesajı gelmez. info@gastrozukunft.de adresine göndereceğiniz serbest biçimli bir mesaj da yeterlidir.

Talebinizle ilgili olarak bu numaraya gönderdiğiniz yanıtlar bir kişi tarafından okunmaz. Oraya durdurma talimatı dışında bir şey yazarsanız, günde bir kez sizi müşteri hizmetleri sohbetimize yönlendiren otomatik bir yanıt alırsınız; bu yanıt hiçbir verinizi içermez. Bu, restoran sahiplerinin, restoranlarıyla ilgili WhatsApp bildirimleri için doğruladıkları numaradan gönderdikleri mesajlar için geçerli değildir – aşağıdaki, restoranınızla ilgili WhatsApp bildirimleri paragrafına bakın.

Talebinizle ilgili hatırlatmaları yalnızca Pazartesi–Cumartesi günleri 09:00 ile 18:00 arasında (Europe/Berlin saat dilimi) ve telefon numarası başına günde en fazla üç kez göndeririz.

Erişim bilgilerini, doğrulama kodlarını ve faturaları WhatsApp üzerinden asla göndermeyiz; bunlar yalnızca e-posta ile iletilir.

Mesaj içeriklerini ve teslim bilgilerini, belirtilen amaç için gerekli olmaktan çıktığı anda, en geç ilgili talebin silinmesiyle sileriz. Yasal saklama yükümlülükleri saklıdır.

Restoranınızla ilgili WhatsApp bildirimleri

Platformumuzda bir restoran işletiyorsanız, restoranınızla ilgili önemli bildirimleri e-postayla alırsınız. İsterseniz bunları size WhatsApp'tan da göndeririz. Bunun için kayıtta – mesajlarımız için yol olarak WhatsApp'ı seçtiğinizde ya da veri işleme sözleşmesinin yanında – veya ayrı bir sayfada açıkça onay verirsiniz. Bunun için numara, onaylı WhatsApp numaranız ya da bu bildirimler için belirttiğiniz bir numaradır; bu numara hiçbir yerde gösterilmez. Tam bu numarayı kayıtta bir kodla zaten doğruladıysanız kanal hemen etkinleşir; aksi hâlde bu numaradan WhatsApp üzerinden bize “JA” ile birlikte size gösterilen kodu göndererek numarayı doğrularsınız. Ayrı sayfada bu numara, kaydınızda veya restoran bilgilerinizde kayıtlı cep telefonu numarasıdır. İlk açılışta kod, restoranınızla eşleştiremediğimiz bir numaradan gelirse, bildirimleri o numaraya değil, restoran bilgilerinizde veya kaydınızda kayıtlı WhatsApp numarasına göndeririz – böyle bir numara varsa ve mesajlarımıza itiraz etmediyse; bunu ayrıca size e-postayla bildiririz. Onay isteğe bağlıdır – onay vermezseniz tüm bildirimleri eskisi gibi e-postayla alırsınız. Mesajlar, Meta şablonları o dilde onayladıysa onay verdiğiniz dilde, aksi hâlde Almanca gelir (Kürtçeyi seçenler mesajları Almanca alır).

Bildirimler, restoranınızı platformumuzda ilgilendiren her konuyla ilgilidir; bugün örneğin: deneme süresinin veya kullanım süresinin yaklaşan ve gerçekleşen bitişi, bir uzatma, restoranınızın silinmesinin bildirilmesi ve bunun durdurulması. Bu mesajların her birinde, restoranınızın güncel durumunu ve mümkünse uzatma yolunu gösteren bir sayfaya giden bir düğme bulunur; bildirilen bir silme işleminde ise silmeyi durdurabileceğiniz, verilerinizin bir kopyasını isteyebileceğiniz veya e-posta adresinizin düzeltilmesini sağlayabileceğiniz bir sayfaya götürür. Bu mesajlar giriş bilgisi, kod veya fatura bilgisi içermez. Bir silme işleminin resmî bildirimini her zaman e-postayla göndeririz; WhatsApp mesajı onun yerini tutmaz. WhatsApp üzerinden reklam göndermeyiz.

Onayınız, Google'ın Google İşletme Profilinizi doğrulamak için ne istediğine ilişkin bildirimleri ve – Google doğruladıktan sonra – sipariş bağlantısını Google'a ekletebileceğiniz bir bağlantıyı da kapsar. Bu bildirimleri o zaman e-posta yerine WhatsApp'tan alırsınız; tek tek durumlarda WhatsApp mümkün değilse e-postayla (Google İşletme Profili bölümüne bakın). Diğer tüm e-postalar devam eder.

Bu kapsamda işlenenler:

• cep telefonu numaranız: WhatsApp kanalında numaranızın yalnızca kriptografik bir doğrulama değerini, son dört hanesini ve ülkesini saklarız. Mesajlar, kayıt veya restoran bilgilerinizdeki, bu doğrulama değeriyle eşleşen numaraya gönderilir. Bu bildirimler için belirttiğiniz numarayı restoranınızın kaydında saklarız (hiçbir yerde gösterilmez) ve restoranınızla birlikte sileriz,
• onayınız: metninin sürümü ve doğrulama değeri, onayı verdiğiniz zaman ve yol, kanıt olarak da IP adresinizin tuzlanmış bir doğrulama değeri ve tarayıcınızın tanımlayıcısı (User-Agent); aynı şekilde onayın geri alınması, zamanı ve yoluyla birlikte – her seferinde en son onay ve en son geri alma,
• doğrulama kodu – yalnızca doğrulama değeri olarak – verildiği ve kullanıldığı zamanlarla birlikte, ayrıca onu gönderdiğiniz numaranın doğrulama değeri, son dört hanesi ve mesaj kimliği,
• size gönderdiğimiz her mesaj için: türü, şablonu ve dili, zamanlar, hata koduyla birlikte teslim durumu (gönderildi, teslim edildi, okundu, başarısız), WhatsApp'taki mesaj kimliği ile alıcı numaranın doğrulama değeri ve son dört hanesi – metnin kendisi değil; o, şablondan çıkar,
• bize gönderdiğiniz yanıtlar: metin, geliş zamanı ve mesaj kimliği; sesli mesajların, fotoğrafların ve dosyaların içeriğini indirmeyiz,
• Meta'nın her gelen mesaj hakkında ilettiği ham veriler – bunlar arasında tam numaranız, varsa WhatsApp profil adınız ve içerik (medyada kimliği ve açıklaması, konumlarda koordinatlar),
• mesajları aldığınız dil.

Doğrulanmış numaradan verdiğiniz yanıtları saklarız; ekibimiz bunları yönetim sistemimizde görür ve e-postayla yalnızca metni içermeyen bir bildirim alır. Talebiniz bir cevap gerektiriyorsa size e-postayla cevap veririz. Mesajınız için günde en fazla bir otomatik alındı bildirimi alırsınız – mesajınız bildirilen bir silmeyi durdurursa da bunun onayını. Restoranınızın silinmesi söz konusuyken bize yazarsanız – yalnızca bir durdurma kelimesiyle bile – ya da sayfada “Restoranı koru”yu onaylarsanız, silmeyi, hâlâ durdurulabildiği sürece, biz kaldırana kadar durdururuz; bir karar verilmezse saklama süresini her seferinde 90 gün uzatırız.

Kullanım süresi ve silmeyle ilgili hatırlatmaları Pazartesi–Cumartesi günleri 09:00 ile 18:00 arasında (Europe/Berlin saat dilimi), kural olarak günde en fazla bir tane göndeririz – bildirilen bir silmeye ilişkin bir bildirim aynı gün eklenebilir; onayları – örneğin bir uzatmanın veya durdurulan bir silmenin onayını – her saatte, genellikle bir saat içinde.

WhatsApp üzerinden bildirimlerin ve bunlar için saklanan bilgilerin hukuki dayanağı, GDPR md. 6 fıkra 1 bent a uyarınca onayınızdır. Yanıtlarınızın işlenmesini ve bir silmenin durdurulmasını, sizinle yaptığımız sözleşmeyle ilgili oldukları için GDPR md. 6 fıkra 1 bent b'ye dayandırırız; tüzel kişi olan bir işletme adına hareket ediyorsanız GDPR md. 6 fıkra 1 bent f'ye – meşru menfaatimiz, işletmenizle olan sözleşmenin yürütülmesidir. Onayınızın ve geri alınmasının kanıtını GDPR md. 6 fıkra 1 bent c ile bağlantılı olarak md. 7 fıkra 1 uyarınca, ikincil olarak md. 6 fıkra 1 bent f uyarınca (geri almanın kanıtı ve buna uyulması) saklarız. Tanıdığımız fesih ve onayların kanıtını GDPR md. 6 fıkra 1 bent c ile bağlantılı olarak HGB md. 257 veya AO md. 147 uyarınca, ikincil olarak – ve tanınan itirazlar ile silme ve bilgi talepleri için – GDPR md. 6 fıkra 1 bent f uyarınca (sözleşmeye ilişkin beyanların ve işlenmelerinin kanıtı) saklarız. Onayı geri aldıktan sonra da numaranızın doğrulama değerini ve son hanelerini, bu numaraya gelen mesajlarınızı restoranınızla eşleştirmek için kullanırız (GDPR md. 6 fıkra 1 bent b veya f). GDPR md. 6 fıkra 1 bent f'ye dayandığımız ölçüde, özel durumunuzdan kaynaklanan nedenlerle buna her zaman itiraz edebilirsiniz (GDPR md. 21).

Onayınızı istediğiniz zaman geri alabilirsiniz: WhatsApp'ta “STOPP” (veya yukarıda sayılan eş anlamlı kelimelerden biri) yazarak ya da info@gastrozukunft.de adresine e-postayla; ayrıca mesajlarımızdaki durum sayfasından, bağlantısı geçerli olduğu sürece. Bir “STOPP”, bu numarayı doğruladığınız tüm restoranlar için WhatsApp bildirimlerini sonlandırır. Bundan sonra size WhatsApp mesajı göndermeyiz – WhatsApp üzerinden geri aldıysanız tam olarak bir onay mesajı dışında; tüm bildirimleri size e-postayla göndermeye devam ederiz. “STOPP” ile geri alırsanız ve aynı numarayla hâlâ süren bir talep varsa, onun hatırlatmalarını e-postaya çeviririz. Geri almaya kadar yapılan işlemenin hukuka uygunluğu etkilenmez.

Gönderilen her mesajın bilgilerini ve doğrulama kodunu, en son zamanlarından 90 gün sonra sileriz. Yanıtlarınızın metnini gelişinden 90 gün sonra sileriz; geriye yalnızca bir yanıtın geldiği ve ne zaman geldiği (numaranın doğrulama değeri ve son dört hanesiyle) kalır – restoranınız var olduğu sürece. Sistemimizin anahtar kelimelerden olası bir hukuki beyan olarak tanıdığı yanıtları – örneğin bir fesih, bir onay, bir itiraz ya da bir silme veya bilgi talebi – ayrıca kanıt olarak saklarız (metin, geliş zamanı, mesaj kimliği, numaranın son dört hanesi, tanınan tür ve restoranınızla ilişkisi): bir fesih veya onayı gelişini izleyen altıncı takvim yılının sonuna kadar (Alman Ticaret Kanunu HGB md. 257 veya Alman Vergi Kanunu AO md. 147), bir itiraz ya da silme veya bilgi talebini gelişini izleyen üçüncü takvim yılının sonuna kadar (Alman Medeni Kanunu BGB md. 195, 199) – restoranınız silindikten sonra da. Onayınız ve geri alınmasıyla ilgili bilgileri, geri almanın dikkate alınabilmesi için restoranınız var olduğu sürece saklarız. Restoranınız silindiğinde WhatsApp kanalına ilişkin bilgileri sileriz; silme kaydında, numara olmadan, bir onayın olup olmadığı ve ne zaman olduğu not edilir. Meta'nın gelen mesajlar hakkında ilettiği ham verileri 30 gün sonra, buna ilişkin kaydı 90 gün sonra sileriz – restoranınızın silinmesinden bağımsız olarak.

Gönderim ve alım için, yukarıdaki veri işleyen olarak WhatsApp Ireland Limited, Meta'nın Cloud API'si ve üçüncü ülkelere aktarım hakkındaki bilgiler aynen geçerlidir.

Google İşletme Profilinizin bağlanması

Restoranınızı kurarken Google İşletme Profilinizi platformumuza bağlayabilirsiniz; böylece restoranınızın Google'daki profilini bulabilir – henüz yoksa bir profil oluşturabilir – ve ona menünüze götüren sipariş bağlantısını ekleyebiliriz. Bu bölüm restoran sahiplerine yöneliktir. Bağlantı isteğe bağlıdır; kurulumu bağlantı olmadan da tamamlayabilirsiniz.

Bağlantı için doğrudan Google'da kendi Google hesabınızla oturum açarsınız; Google şifrenizi yalnızca Google'da girersiniz. Google bu sırada sizden bu hesabın İşletme Profillerini yönetme izni ister. Bu nedenle Google'daki rolleriniz değişmez.

Bağlantıyı kurduğunuzda şunları işleriz:

• Google tarafından verilen ve şifrelenmiş olarak sakladığımız yenileme belirteci biçimindeki yetki,
• Google hesabınızın erişebildiği Google işletme hesaplarının adları ve tanımlayıcıları ile bağlı hesabın İşletme Profillerinin adları ve tanımlayıcıları,
• bağlantınızda seçili olan profil ile bağlantının kurulduğu ve kontrol edildiği zamanlar,
• profilinizi aramak için kayıt bilgilerinizdeki işletmenizin adı ve adresi – asla işletme sahibinin adı, telefon numaraları veya e-posta adresleri değil; Google bu aramayı Google hesabınızla ilişkilendirebilir,
• Google'ın bulunan profiller hakkında döndürdüğü bilgiler (ad, adres, web sitesi, Google Haritalar bağlantısı, doğrulama durumu). Bu sonuçları yalnızca size gösteririz ve saklamayız. Seçili profilinizin doğrulama durumu bunun istisnasıdır; aşağıdaki doğrulama durumu paragrafına bakın. „Evet, başla“ düğmesine tıkladıktan sonra bunları ayrıca profilinizi seçmek ya da bir profil oluşturup oluşturmayacağımıza karar vermek için kullanırız; bu sırada yalnızca bu şekilde seçilen ya da oluşturulan profil saklanır – aşağıdaki „Evet, başla“ düğmesi paragrafına bakın.

Siz açıkça istemediğiniz sürece bağlantıyı yalnızca okumak için kullanırız: arama için, seçili profili ile doğrulama durumunu göstermek için ve – otomatik olarak, günde yaklaşık iki kez – Google'ın doğrulama için ne istediğini size bildirebilmek amacıyla seçili profilinizin doğrulama durumunu sorgulamak için (aşağıdaki doğrulama durumu paragrafına bakın).

Siz tıkladığınızda İşletme Profilinize, bizdeki restoran menünüze götüren bir sipariş bağlantısı ekleriz. Bu tıklama olmadan bu gerçekleşmez; kurulum onsuz da tamamlanabilir. Google değişikliği görünmeden önce inceler – görünür olacağını ya da ne zaman görüneceğini taahhüt edemeyiz. Her kayıttan hemen önce profilinizi, doğrulama durumunu, orada bulunan sipariş bağlantılarını ve ülkenizde kullanılabilen bağlantı türlerini bir kez daha okuruz; ancak bundan sonra yazılır. Bu tıklama, orada sipariş bağlantısını kendimizin ekleyeceğine dair not gösterildiyse „Evet, başla“ düğmesine tıklama da olabilir: bu durumda bağlantıyı daha sonra başka bir tıklama olmadan ekleriz (aşağıdaki otomatik ekleme paragrafına bakın). Restoranınızı kurulumumuz üzerinden oluşturduysanız bağlantıyı – siz tıklasanız bile – ancak orada „Siparişleri al“ adımını tamamladığınızda ya da sipariş uygulamamızda en az bir cihazda oturum açık olduğunda ekleriz; böylece hiçbir sipariş fark edilmeden gelmez. Bunun için yalnızca bunun gerçekleşip gerçekleşmediğini kontrol ederiz.

Yalnızca şunlar yazılır: sipariş bağlantısı olarak menünüzün internet adresi ve – yalnızca ayrıca işaretlerseniz – profilin web sitesi olarak restoranınızın web sitesinin internet adresi ile sipariş bağlantınızın tercih edilen bağlantı olup olmayacağı. Başka bir sağlayıcının oraya eklediği sipariş bağlantısını ne sileriz ne de değiştiririz. Google'da restoranınız için henüz bir profil yoksa – yalnızca siz tıklarsanız – kaydınızdaki ad ve adresi, web sitesi olarak bizdeki restoran sayfanızın internet adresini ve „Restoran“ kategorisini kullanarak bir profil oluştururuz; Google görünmeden önce inceler ve istediğiniz zaman Google'da kendiniz silebilirsiniz. Profilinizin başka hiçbir bilgisini değiştirmeyiz ve Google'da hiçbir bildirim ayarlamayız.

Bu kayıtlar herkese açık İşletme Profilinizin bir parçasıdır ve bu nedenle onu Google'da gören herkes tarafından görülebilir. Bunları istediğiniz zaman Google'daki İşletme Profilinizde kendiniz kaldırabilir veya değiştirebilirsiniz; bağlantıyı bizde keserseniz, önceden eklenmiş bir bağlantı siz onu orada kaldırana kadar Google'da kalır. Bu sırada ek kişisel veri oluşmaz – eklenen adresler restoranınızın adresleridir. Sipariş bağlantımızı bize kaldırtabilir ve henüz gerçekleşmemiş bir otomatik eklemeyi iptal edebilirsiniz: Google profilinizi doğruladıktan sonra, doğrulama durumuyla ilgili mesajlarımızdaki bağlantının açtığı sayfa – bu bağlantı geçerli olduğu sürece – bunun için, sipariş bağlantısını eklediysek ya da ulaşıp ulaşmadığı kesin değilse „Sipariş bağlantısını Google'dan kaldır“ düğmesini, bağlantıyı henüz otomatik olarak ekleyecek olduğumuz sürece de „Sipariş bağlantısını ekleme“ düğmesini gösterir. Tıkladığınızda önce otomatik ekleme için verilmiş bir talimatı sona erdiririz; bizdeki bağlantı kesilmediği sürece sipariş bağlantısını bundan sonra bu profile otomatik olarak eklemeyiz. Ardından profilinizin Google'daki bağlantılarını yeniden okur ve yalnızca adresi tam olarak bizim sipariş bağlantımız olan kayıtları sileriz; diğer sağlayıcıların bağlantılarını ve profilinizin diğer bilgilerini değiştirmeyiz. Böyle bir kaydı silemezsek – örneğin Google değiştirilmesine izin vermediği için – bunu size sayfada bildiririz; böylece onu Google'da kendiniz kaldırabilirsiniz. Değişikliğin Google'da görünür olup olmayacağını ya da ne zaman görüneceğini taahhüt edemeyiz. Tıklamanızı ve sonucunu, Google'ın profilinizi doğrulamasına ilişkin kayıtta not ederiz (doğrulama durumu paragrafına bakın). Hukuki dayanak GDPR md. 6 fıkra 1 bent b'dir; çünkü kaldırma da bize kurdurduğunuz Google varlığınızın bir parçasıdır. Tüzel kişi olan bir işletme adına hareket ediyorsanız, işlem yapan kişi olarak verileriniz için aşağıdaki hukuki dayanak paragrafında olduğu gibi GDPR md. 6 fıkra 1 bent f geçerlidir.

Profilinizin doğrulama durumu hakkında: Günde yaklaşık iki kez Google'a otomatik olarak, seçili profilinizin hâlâ doğrulanması gerekip gerekmediğini, bir doğrulamanın sürüp sürmediğini, tamamlanıp tamamlanmadığını ya da reddedilip reddedilmediğini, Google'ın – örneğin bir askıya almanın ardından – başka adımlar isteyip istemediğini ve Google'ın hangi doğrulama türünü sunduğunu (kod, anında doğrulama, kartpostal veya başka bir yol) sorarız. Bunun için profilin ve ilgili doğrulama işleminin Google'daki tanımlayıcılarını, tespit edilen durumu, sunulan doğrulama türünü, son sorgunun ve her değişikliğin zamanlarını, bir sorgunun başarısız olup olmadığını ve her değişiklik için sizi bilgilendirip bilgilendirmediğimizi, hangi yolla bilgilendirdiğimizi ve ardından sipariş bağlantısını sayfamız üzerinden ekletip ekletmediğinizi ya da kaldırtıp kaldırtmadığınızı gösteren bir kaydı saklarız. Google, doğrulama için kullanacağı telefon numarasını, e-posta adresini veya posta adresini de gönderir; bu bilgileri hemen ayıklarız ve ne bunları ne de herhangi bir kodu saklarız. Durum değiştiğinde bu konuda size en fazla bir mesaj, profiliniz için de toplamda en fazla bir hatırlatma göndeririz – restoranınız için WhatsApp bildirimlerini etkinleştirdiyseniz ve bunlar Google profilinizi kapsıyorsa WhatsApp'tan, aksi takdirde e-postayla. Bu bildirimleri kendimiz göndeririz; bunun için Google'da herhangi bir bildirim ayarlamayız. Doğrulamayı Google'da hiçbir zaman kendimiz başlatmayız: kartpostal istemeyiz ve kod girmeyiz. Durumu, siz bağlantıyı kesene veya restoran hesabınız silinene kadar; değişiklik kayıtlarını ise 12 ay boyunca saklarız. Hukuki dayanak GDPR md. 6 fıkra 1 bent b'dir; çünkü bu sorgu ve bildirimler, bize kurdurduğunuz Google varlığınızın bir parçasıdır. Tüzel kişi olan bir işletme adına hareket ediyorsanız, işlem yapan kişi olarak verilerinizin işlenmesini GDPR md. 6 fıkra 1 bent f'ye dayandırırız; meşru menfaatimiz, işletmenizin talep ettiği kuruluma eşlik etmektir.

Kurulumdaki „Evet, başla“ düğmesi hakkında: Bu tıklamayla bizi aşağıdaki adımlarla görevlendirirsiniz; profil oluşturma için bu, yukarıda sözü edilen tıklamadır, sipariş bağlantısı için ise aşağıdaki otomatik ekleme paragrafı geçerlidir. Google hesabınızı yukarıda açıklandığı gibi bağladıktan sonra – ya da zaten bağlıysa hemen – başka bir tıklama olmadan kaydınızdaki ad ve adresle restoranınızı ararız ve bulunan profilleri bu bilgilerle karşılaştırırız. Bağlı Google hesabınız üzerinden yönetilen, adı ve posta kodu kaydınızla eşleşen ve sokağı farklı olmayan tam olarak bir profil bulursak ve tamamen ya da kısmen eşleşen başka bir profil yoksa, onu bir kez daha okur ve hâlâ eşleşiyorsa size sormadan seçeriz. Birden fazla eşleşen profil ya da yalnızca kısmen eşleşen bir profil bulursak – örneğin adında aynı kelime geçen ya da aynı adreste olan – hangisinin restoranınız olduğunu size sorarız; tamamen eşleşen bir profil Google hesabınıza ait değilse, Google'da ona nasıl erişim isteyebileceğinizi açıklarız ve başka bir profil oluşturmayız. Tamamen ya da kısmen eşleşen hiçbir profil bulamazsak yukarıda açıklanan profili oluştururuz; hemen öncesinde bir kez daha arar ve Google'a bilgileri önce hiçbir şey oluşturmadan yalnızca kontrol ettiririz – bu sırada yine de eşleşen bir profil çıkarsa ya da Google bilgileri reddederse profil oluşturmayız. Sorumuza gösterilen profillerden hiçbirinin restoranınız olmadığını yanıtlarsanız profili aynı şekilde oluştururuz, ancak yalnızca hiçbiri tamamen eşleşmiyorsa. Bu kurulumda restoranınız için daha önce bir profil oluşturduysak ve bu profile bağlı Google hesabınız üzerinden erişilebiliyorsa, başka bir profil oluşturmak yerine bu profili yeniden seçeriz. Bu şekilde hangi profilin seçildiğini ya da oluşturulduğunu ve bunun ne zaman olduğunu bağlantı bilgilerinde not ederiz.

Sipariş bağlantısının otomatik eklenmesi hakkında: „Evet, başla“ düğmesine tıkladığınızda sipariş bağlantısını kendimizin ekleyeceğine dair not kanıtlanabilir şekilde gösterildiyse (kayıt için aşağıya bakın), iki koşul yerine gelir gelmez bağlantıyı başka bir tıklama olmadan kurulumda seçilen ya da oluşturulan profile ekleriz: Google profili doğrulamış olmalıdır – bunu yukarıda açıklanan doğrulama durumu sorgusuyla tespit ederiz – ve yukarıda bağlantı ekleme paragrafında belirtilen sipariş uygulamasıyla ilgili koşul yerine gelmiş olmalıdır. O zamana kadar bunu her sorguda yeniden kontrol ederiz. Yalnızca yukarıda açıklanan sipariş bağlantısı eklenir; profilinizin web sitesini ve bağlantınızın tercih edilen bağlantı olup olmadığını bu sırada değiştirmeyiz. Hemen öncesinde profili yukarıda açıklandığı gibi bir kez daha okur ve hâlâ kaydınızdaki ad ve adresle eşleşip eşleşmediğini kontrol ederiz; eşleşmiyorsa ya da bağlantı başka kalıcı bir nedenle eklenemiyorsa hiçbir şey yazmayız ve bağlantı yalnızca siz tıkladığınızda eklenir. Bu değişikliği de Google inceler; görünür olacağını ya da ne zaman görüneceğini taahhüt edemeyiz. Bu durumda Google'ın profilinizi doğruladığına dair mesajı size ancak bağlantı eklendiğinde ya da tıklamanız olmadan eklenemeyeceği kesinleştiğinde göndeririz. „Evet, başla“ düğmesine hiç tıklamadıysanız ya da not orada gösterilmediyse bağlantıyı yalnızca siz tıkladığınızda ekleriz. Otomatik eklemeyi, gerçekleşmeden önce bağlantıyı bizde keserek önleyebilirsiniz: bir sonraki sorgumuz bağlantının kesildiğini fark ettiğinde talimatınız sona erer. Google profilinizi doğruladıktan sonra talimatınızı sayfamız üzerinden de sona erdirebilirsiniz (sipariş bağlantısını bize nasıl kaldırtacağınız için yukarıya bakın). Bundan önce bağlantıyı aynı profil için yeniden kurarsanız ya da yalnızca Google hesabınızın ayarlarından erişimi kaldırırsanız talimatınız geçerli kalır ve yeniden erişimimiz olur olmaz sipariş bağlantısını ekleriz. Eklenmiş bir bağlantıyı istediğiniz zaman Google'da kendiniz kaldırabilir ya da yukarıda açıklandığı gibi bize kaldırtabilirsiniz. Talimatınızın kanıtı olarak bu profille birlikte tıklamanın zamanını, bu politikanın o sırada geçerli olan sürümünü, düğmedeki metinlerin bir kontrol değerini, dili ve IP adresinizden ve tarayıcınızın tanımlayıcısından türettiğimiz birer kontrol değerini saklarız – adresin ya da tanımlayıcının kendisini değil. Bu bilgileri diğer bağlantı bilgileriyle birlikte saklarız – en fazla restoran hesabınız silinene kadar; bağlantı yeniden kurulur ya da kesilirse daha önce de silinebilir; zamanı ve sürümü ayrıca profilinizin saklanan durumuna aktarırız (doğrulama durumu paragrafına bakın). Sipariş bağlantısını bize kaldırtırsanız ya da otomatik eklemeyi iptal ederseniz, bu bilgiler bağlantı bilgilerinden o anda silinebilir; zamanı ve sürümü profilinizin saklanan durumuna zaten aktardıysak, orada sürüm yerine talimatınızın sona erdiğini not ederiz. Bağlantıyı bu şekilde ekleyip eklemediğimizi ve sonucunu, Google'ın profilinizi doğrulamasına ilişkin kayıtta not ederiz. Ekleme için hukuki dayanak GDPR md. 6 fıkra 1 bent b'dir; çünkü bu, bu tıklamayla bize kurdurduğunuz Google varlığınızın bir parçasıdır. Kayıt için hukuki dayanak GDPR md. 6 fıkra 1 bent f'dir; meşru menfaatimiz talimatınızı kanıtlayabilmektir. Tüzel kişi olan bir işletme adına hareket ediyorsanız, işlem yapan kişi olarak verileriniz için ekleme bakımından da aşağıdaki hukuki dayanak paragrafında olduğu gibi GDPR md. 6 fıkra 1 bent f geçerlidir.

Hesap ve profil bilgilerini Google hesabınız aracılığıyla Google'dan alırız.

Hukuki dayanak GDPR md. 6 fıkra 1 bent b'dir; çünkü bu bağlantıyı kurulum kapsamında kendiniz başlatırsınız. Tüzel kişi olan bir işletme adına hareket ediyorsanız, işlem yapan kişi olarak verilerinizin işlenmesini GDPR md. 6 fıkra 1 bent f'ye dayandırırız; meşru menfaatimiz işletmenizin talep ettiği kurulumun gerçekleştirilmesidir.

Alıcı Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD'dir. Google, Google hesabınızdaki ve İşletme Profilinizdeki verileri kendi sorumluluğunda işler; ayrıca Google'ın gizlilik bildirimleri geçerlidir. Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır; ABD'ye aktarım Avrupa Komisyonu'nun yeterlilik kararına dayanır (GDPR md. 45).

Saklanan yetkiyi, bağlantı kaldırıldığı anda – yönetim panelinde veya yukarıda belirtilen iletişim adresine göndereceğiniz mesaj üzerine – sileriz. Diğer bağlantı bilgileri (hesap ve profil adları, seçili profil, zamanlar) restoran hesabınız silinene kadar restoranınızın veritabanında saklanır. Bunun yerine başka bir Google hesabı bağlarsanız, önceki bağlantı sona ermiş olarak işaretlenir; şifrelenmiş olarak saklanan bilgileri de restoran hesabınız silinene kadar kalır. Size yalnızca gösterdiğimiz arama sonuçlarını ve profil bilgilerini saklamayız.

Bundan bağımsız olarak erişimi istediğiniz zaman Google hesabınızın ayarlarından kaldırabilirsiniz; bizde saklanan yetki bundan sonra etkisiz olur. Bu politikada belirtilen ilgili kişi hakları geçerlidir (GDPR md. 15 ila 21).

Erişim ölçümü (çerezsiz)

Web sitemizin nasıl kullanıldığını anlamak için kendi basit erişim ölçümümüzü yapıyoruz. Ölçüm tamamen Almanya'daki kendi sunucumuzda, çerez kullanmadan ve üçüncü taraf hizmeti olmadan çalışır.

Her sayfa görüntülemesinde şunları işleriz:

• açılan sayfa ve açılma zamanı,
• yönlendiren site — yalnızca alan adı, tam adres değil — ve varsa kampanya parametreleri,
• cihaz kategorisi (telefon, tablet, bilgisayar) ile kaba tarayıcı ve işletim sistemi ailesi,
• ülke ve bölge düzeyinde yaklaşık köken; şehri yalnızca tek tek kişilere geri götürülemediğinde gösteririz,
• tarayıcınızın tercih ettiği dil,
• aynı gün içindeki birden fazla görüntülemeyi tek bir ziyaret olarak saymamızı sağlayan teknik bir değer.

IP adresiniz yalnızca bellekte işlenir ve hemen geri döndürülemez bir değere dönüştürülür. Hiçbir zaman saklanmaz — ne bir dosyada ne de bir veritabanında. Bu dönüştürmede kullanılan anahtar her gün değişir ve ardından silinir; böylece bir ziyaretçinin gün sınırının ötesinde tanınması teknik olarak olanaksızdır.

Çerez yerleştirilmez; cihazınıza bilgi kaydedilmez ve cihazınızdan bilgi okunmaz. Bu, aşağıda belirtilen etkileşim sinyalleri dâhil, bu bölümde açıklanan tüm ölçümler için geçerlidir. Bu nedenle § 25 TDDDG uyarınca onay gerekmez.

Aynı çerezsiz ölçüm kampanya sayfalarımızda da çalışır (gastrozukunft.de/3-monate-kostenlos/ ve oradan bağlantı verilen veri formu). Yukarıda sayılanlara ek olarak orada, açtığınız adreste bulunan kampanya bilgilerini işleriz: kampanya, görsel, arama terimi, kaynak ve ortam ile reklamın sunulduğu dil. Adres bir reklam tıklama kimliği içeriyorsa, yalnızca böyle bir kimliğin bulunduğu bilgisini saklarız — değerin kendisini asla saklamayız.

Kampanya sayfalarında ayrıca sayfanın nasıl kullanıldığını ölçeriz: ne kadar süre açık kaldığı, ne kadar kaydırıldığı, hangi bölümlere ulaşıldığı, hangi düğmelere basıldığı ve form gönderilmediyse en son hangi form alanının doldurulduğu. Tarayıcınız bu sinyalleri hiçbir kimlik olmadan gönderir; bunun için cihazınıza hiçbir şey kaydetmez ve cihazınızdan hiçbir şey okumaz. Form alanlarından yalnızca alan ADI iletilir — yazdığınız değer asla iletilmez. Buradaki hukuki dayanak da GDPR Madde 6 (1) (f)’dir ve “Do Not Track” ile “Global Privacy Control”, erişim ölçümünün geri kalanında olduğu gibi dikkate alınır.

Ana sayfamızda (gastrozukunft.de) ve kampanya sayfalarımızda ayrıca tanıtım videomuzun ne kadarının izlendiğini ölçeriz: başlatıldığını ve dörtte birine, yarısına, dörtte üçüne ya da sonuna ulaşılıp ulaşılmadığını. Bu beş aşamadan yalnızca biri iletilir — zaman, saniye sayısı ve oynatma konumu iletilmez. Video ancak siz tıkladığınızda yüklenir. Burada da tarayıcınız cihazınıza hiçbir şey kaydetmez ve cihazınızdan hiçbir şey okumaz; hukuki dayanak GDPR Madde 6 fıkra 1 bent f’dir ve “Do Not Track” ile “Global Privacy Control”, erişim ölçümünün geri kalanında olduğu gibi dikkate alınır.

Bundan ayrı olarak kendi iş süreçlerimizi sayarız: bir talebin geldiğini, bir e-postanın gönderildiğini, bir hesabın oluşturulduğunu ve kaç gönderimin yinelenmiş ya da reddedilmiş olduğunu. Bu sayımlar cihazınız, tarayıcınız veya bulunduğunuz yer hakkında hiçbir bilgi içermez. Bunlar erişim ölçümüne değil, talebinizin işlenmesine aittir — bu yüzden erişim ölçümüne itiraz etmek onları durdurmaz. Talebinizin kendisine ilişkin haklarınız bundan etkilenmez ve haklarınıza ilişkin bölümde açıklanmıştır.

Kayıt formu üzerinden gönderilen her başvuru için kurulum adımlarının bir kaydını tutarız: hangi adımın gösterildiği, tamamlandığı, reddedildiği veya beklemeye alındığı, hangi zamanda ve sabit bir listeden alınan neden ve alan anahtarıyla. Girilen değerler, IP adresi ve tarayıcı kimliği bu kayıtta saklanmaz. Kayıt başvurunuzla ilişkilidir ve kurulumda size destek olabilmemiz için ekibimiz tarafından görülebilir (GDPR Madde 6 (1) (b)). Tek tek başvuruya atıf yapmadan, toplu biçimde, kurulumların nerede yarıda bırakıldığını görmek için kullanırız (GDPR Madde 6 (1) (f)); bu değerlendirmeye istediğiniz zaman itiraz edebilirsiniz (GDPR Madde 21 (1)) ve bu başvurunuzu etkilemez. Tarayıcınız “Do Not Track” veya “Global Privacy Control” gönderiyorsa gösterilen adımlara ilişkin girdiler kaydedilmez.

Bu kaydın girdilerini son kaydedilen adımdan 90 gün sonra, en geç ise başvurunuzla birlikte sileriz. Tek tek başvuruya atıf yapmayan toplu rakamlar yalnızca değerlendirme anında oluşturulur ve ayrıca saklanmaz.

Başvurunuzla birlikte saklanan IP adresinden değerlendirme sırasında yalnızca ülkeyi, tarayıcı kimliğinden ise yalnızca cihaz kategorisini türetiriz; ikisi de ayrıca saklanmaz. Ülke yalnızca beş başvurudan itibaren gösterilen toplu rakamlara girer; cihaz kategorisini çalışanlarımız görüntüleme sorunlarını anlayabilmek için tek tek başvuruda da görür. Ülke, üçüncü taraflara sorgu yapılmadan sunucumuzdaki yerel bir veritabanı üzerinden belirlenir.

Hukuki dayanak GDPR Madde 6 (1) (f)'dir. Meşru menfaatimiz; hizmetimizi gerçek talebe göre biçimlendirmek, sunucu kapasitesini planlamak ve teknik arızalar ile kötüye kullanım amaçlı erişimleri tespit etmektir.

Tekil kayıtlar en geç 14 gün sonra otomatik olarak silinir. Sonrasında yalnızca kişisel bağlantısı olmayan toplu sayısal değerler kalır; bunları, önceki yılın aynı dönemiyle karşılaştırma yapabilmek için en fazla 400 gün saklarız.

Hiçbir veri üçüncü taraflara aktarılmaz. Google Analytics veya Matomo gibi analiz hizmetleri kullanılmaz ve üçüncü ülkelere aktarım yapılmaz. Köken bölgesi, harici bir sağlayıcıya sorgu gönderilmeden, kendi sunucumuzdaki yerel bir veritabanından belirlenir.

IP coğrafi konumlandırma: “IP Geolocation by DB-IP” (https://db-ip.com), lisans CC BY 4.0.

Erişim ölçümüne istediğiniz zaman itiraz edebilirsiniz (GDPR Madde 21 (1)). Tarayıcıdaki "Do Not Track" ve "Global Privacy Control" ayarlarını otomatik olarak dikkate alırız: bunlardan biri etkinse sizin için ölçüm yapılmaz. Bundan bağımsız olarak, yukarıdaki iletişim adresine gönderilecek serbest biçimli bir mesaj yeterlidir.

Müşterilerimizin restoran web siteleri için (restaurant.gastrozukunft.de biçimindeki adresler) aynı ölçümü ilgili restoran adına yaparız. Orada sorumlu taraf restorandır; biz onun talimatı doğrultusunda veri işleyen olarak hareket ederiz.

Restoran yönetim panelinde ayrıntılı kullanım ölçümü

Bu bölüm yalnızca önceden tanımlanmış panel bölümlerinin ve işlevlerinin ayrıntılı ölçümünü açıklar; operasyonel oturum ve giriş verileri bundan ayrıdır. Restoran sahipleri veya çalışanları yönetim panelini kullandığında GastroZukunft, sınırlı ölçüde, önceden tanımlanmış hangi bölümlerin açıldığını ve hangi işlevlerin çağrıldığını kaydeder. Veri sorumlusu restoran değil, YASEEN Design und Druckservice (GastroZukunft) şirketidir. Amaçlar ürün geliştirme, destek, güvenlik ve kapasite planlamasıdır.

Her olay için yalnızca şunları saklarız:

• restoranla ilişkilendirmeyi, UTC zamanını ve kapalı panel bölümü veya işlev listesinden bir tanımlayıcıyı. Bir işlev olayı yalnızca kimliği doğrulanmış, önceden tanımlanmış bir çağrının tetiklendiğini gösterir; işlemsel bir değişikliğin başarıyla tamamlandığını kanıtlamaz,
• anahtarı her gün değişen, güne bağlı ve geri döndürülemeyen takma adlı bir ziyaretçi değerini,
• cihaz kategorisini ve kullanılan arayüz dilini. Bu panel olayları için işletim sistemi ailesi, tarayıcı ailesi veya bot işareti saklanmaz.

IP adresi ve tam User-Agent yalnızca günlük değeri ve cihaz kategorisini türetmek ve otomatik botları reddetmek için kısa süreyle bellekte işlenir. Bu iki ham değer ne spool dosyalarında ne de veritabanında saklanır. Kötüye kullanımı sınırlamak için ayrıca geçici bir teknik sayaç dosyası oluşturulur: dosya adı restoran ilişkisi, oturum, IP adresi ve UTC saatinden türetilen kısaltılmış bir SHA-256 değeridir; içeriği yalnızca bir sayaçtır ve ham IP adresi içermez.

Yönetici kullanıcı kimliği, ad, e-posta adresi veya rol; form girdileri, çalışma içerikleri, belirli menü, sipariş, fiyat, ödeme veya nesne kimlikleri; tam URL, yönlendiren site, kampanya veya konum verileri saklanmaz. Çalışan bazında döküm ve kişiler hakkında otomatik karar yoktur.

Bu ölçüm için çerez yerleştirmez veya okumayız; LocalStorage ya da SessionStorage kullanmayız. İstemci tarafındaki kuyruk yalnızca geçici olarak bellekte bulunur.

Bu ayrıntılı kullanım ölçümünün hukuki dayanağı GDPR Madde 6 (1) (f)’dir. Meşru menfaatlerimiz ihtiyaca göre ürün geliştirme, destek, güvenlik ve kapasite planlamasıdır.

İşlenmemiş kuyruk dosyaları ve istek sınırına ilişkin teknik dosyalar en geç 24 saat sonra silinir. Ham olaylar en fazla 14 gün, toplulaştırılmış sayaçlar en fazla 400 gün saklanır. Bunlardan ayrı tutulan yönetim panelinin oturum açma ve oturum verilerini en fazla 90 gün saklarız.

Veriler, IONOS SE tarafından Almanya’da veya AEA’da sağlanan sunucularda işlenir; IONOS barındırma hizmeti için veri işleyen olarak hareket eder. Harici analiz hizmeti kullanılmaz ve bu analiz verileri başka bir üçüncü tarafa veya üçüncü ülkeye aktarılmaz. Restorana çalışan bazında döküm sunulmaz.

Panel işlevleri kısıtlanmadan, yukarıdaki iletişim adresine serbest biçimli bir mesaj göndererek bu kullanım ölçümüne istediğiniz zaman itiraz edebilirsiniz (GDPR Madde 21 (1)). Olaylar yönetici kullanıcı kimliği içermediğinden, doğrulanmış bir itiraz teknik olarak herhangi bir spool dosyası yazılmadan önce restoranın tamamı için uygulanır. Ayrıca “Do Not Track” ve “Global Privacy Control” sinyallerini otomatik olarak dikkate alırız.

GDPR Madde 15 ila 21 kapsamındaki erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarınız saklıdır. Bunun için yukarıdaki iletişim adresini kullanabilirsiniz.

Ürün haberleri bülteni

Web sitemizde ücretsiz bir bültene gönüllü olarak kaydolabilirsiniz. Bültende platformun yeni özellikleri, değişiklikler ve bakım çalışmaları ile gastronomi işletmeciliğine yönelik pratik ipuçları hakkında bilgi veririz. Yalnızca aktif olarak kaydolan ve kaydını onaylayan kişilere gönderim yaparız.

Çift onay (Double-Opt-In) yöntemini kullanırız: Kaydolmanızın ardından size onay bağlantısı içeren bir e-posta göndeririz. Ancak bu onayı tamamladığınızda sizi dağıtım listesine ekleriz. Onay e-postasının kendisi reklam içermez.

Bu kapsamda şunlar işlenir: e-posta adresiniz, tercih ettiğiniz dil, isteğe bağlı olarak adınız ve — onayınızın ispatı olarak — kayıt ve onay zamanı, kullanılan IP adresi, tarayıcı tanımlayıcınız ve kaydın yapıldığı sayfa.

İşlemenin amacı bültenin gönderilmesi ve onayınızın ispatıdır. Hukuki dayanak, UWG § 7 fıkra 2 no. 3 ile bağlantılı olarak GDPR Madde 6 fıkra 1 bent a'dır; ispat verilerinin kaydı GDPR Madde 7 fıkra 1'e dayanır.

Bültenlerimizde sayaç pikseli ve takip bağlantısı kullanmayız. Açma ve tıklama davranışınız ne ölçülür ne de saklanır. Bu nedenle TDDDG § 25 uyarınca bir onay gerekmez.

Onayınızı gelecek için geçerli olmak üzere istediğiniz zaman geri alabilirsiniz. Her bülten e-postasında, giriş yapmadan ve gerekçe göstermeden tek tıkla çalışan bir abonelikten çıkma bağlantısı bulunur; ayrıca e-postalarımız e-posta programınızın tek tıkla çıkma özelliğini destekler. Alternatif olarak info@gastrozukunft.de adresine serbest biçimli bir mesaj yeterlidir. Geri almaya kadar yapılan işlemenin hukuka uygunluğu etkilenmez.

30 gün içinde onaylanmayan kayıtları tamamen sileriz. Abonelikten çıkıştan sonra adresinizi yalnızca geri döndürülemez bir kontrol değeri olarak saklarız; böylece başka bülten almamanız güvence altına alınır (engelleme listesi). Açık metin bilgileri ve ispat verileri, üç yıllık ispat süresi dolduktan sonra silinir.

Gönderim Almanya'daki kendi sunucumuz üzerinden yapılır; harici bir bülten hizmet sağlayıcısı kullanılmaz. Verileriniz reklam amacıyla üçüncü kişilere aktarılmaz ve satılmaz.

Kayıt gönüllüdür ve bir sözleşmenin kurulması ya da platformun kullanılması için koşul değildir.

Referans müşteriler

Web sitemizde platformumuzu kullanan restoranları referans olarak anıyoruz: işletmenin adı, logosu ve herkese açık sayfasına bir bağlantı ile. Ayrıca katılan işletmelerin sayısını belirtiyoruz. Bunlar bir işletmeye ilişkin bilgilerdir; yalnızca işletme adı aynı zamanda bir kişinin adını içerdiği ölçüde kişisel veridir.

Hukuki dayanak, mevcut iş ilişkilerinin gösterilmesine yönelik meşru menfaatimizdir (GDPR md. 6/1-f). Anılmalarına açıkça izin veren işletmelerde ayrıca bu izne dayanırız.

İşletmenizin anılmasına istediğiniz zaman ve herhangi bir şekle bağlı olmaksızın itiraz edebilirsiniz – info@gastrozukunft.de adresine bir mesaj yeterlidir ve gerekçe gerekmez. Bunun üzerine işletmeyi gösterimden çıkarır ve itirazın kalıcı olarak etkili olması için kaydını tutarız (GDPR md. 21/1).

Saklama suresi

Sunucu günlükleri kural olarak 14 gün içinde silinir. Sözleşme ve fatura verileri yasal saklama sürelerine uygun olarak saklanır. Kayıt formundan gelen ve tamamlanmayan talepleri, talepte yaptığınız son değişiklikten bu yana 30 gün geçer geçmez otomatik olarak sileriz; tarafımızdan gönderilen hatırlatmalar bu süreyi uzatmaz. Tamamlanmış talepleri erişiminiz kurulana kadar saklarız; sözleşme kurulursa IP adresini ve tarayıcı kimliğini talepten en geç erişiminizin kurulmasından 90 gün sonra kaldırırız. Onay kodlarının günlüklerini oluşturulmalarından en geç 90 gün sonra sileriz. Taleplerden gelen diğer iletişim verilerini, yasal yükümlülükler engel olmadıkça, işlenmesi için artık gerekli olmadıkları anda sileriz. Çerez tercihinize ilişkin kaydın saklama süresi için "Çerezler, yerel depolama ve isteğe bağlı hizmetler" bölümüne bakın.

Odeme sayfasindaki siparis onayi icin (kosullarin, cayma hakki bilgilendirmesinin ve tacir sifatinin kabulu) iletisim e-postasi, fatura bilgileri, IP adresi, tarayici tanimlayicisi, dil ve zaman iceren bir kanit saklariz. Odeme gerceklesmediyse bu kanittaki kisisel bilgileri siparis girisiminden en gec 90 gun sonra otomatik olarak sileriz; geriye yalnizca onayin verildigine dair kisisel veri icermeyen kayit kalir. Siparis bir odemeye yol actiysa fatura ve sozlesme belgeleri icin yasal saklama sureleri gecerlidir.

Üç ücretsiz ay için kayıt formunu gönderdiğinizde bilgilerinizi henüz bir talep olarak oluşturmayız. Önce şifreleriz ve yalnızca şifrelenmiş metni saklarız; anahtarını hiçbir yerde tutmayız – anahtar yalnızca onay e-postasında ve formu doldurduğunuz pencerede bulunur. Talep ancak verdiğiniz iletişim bilgilerini onayladıktan sonra oluşur: her e-posta adresi bir kod e-postasıyla, her telefon numarası ise SMS ile gönderdiğimiz veya sabit hat numaralarında otomatik bir aramada okuduğumuz bir kodla. Onaylamazsanız şifreli kayıt en geç 24 saat sonra otomatik olarak silinir. Bu süre içinde sizi tanımlayamayız; bu nedenle bu kayıt hakkında ne bilgi verebilir ne de onu talep üzerine silebiliriz (GDPR md. 11/2) – kayıt zaten kendiliğinden silinir. Mevcut talepler üzerindeki haklarınız bundan etkilenmez.

Haklariniz

Erisim, duzeltme, silme, islemenin kisitlanmasi, veri tasinabilirligi ve itiraz haklarina sahipsiniz (GDPR Madde 15–21). Bunun icin yukaridaki iletisim adresini kullanabilirsiniz.

Sikayet hakki

Veri isleme faaliyetlerinin veri koruma hukukuna aykiri oldugunu dusunuyorsaniz veri koruma denetim makamına sikayette bulunabilirsiniz.

Bizim icin yetkili denetim makami, Thuringen Eyaleti Veri Koruma ve Bilgi Edinme Ozgurlugu Gorevlisidir (TLfDI), Häßlerstraße 8, 99096 Erfurt. Ayrica diledginiz baska bir veri koruma denetim makamina da basvurabilirsiniz.

Bu aciklamadaki degisiklikler

Hukuki veya teknik kosullar degistiginde bu gizlilik politikasini guncelleriz. Bu nedenle lutfen duzenli olarak kontrol edin.

“GastroZukunft Admin” uygulamasi icin gizlilik politikasi

Son güncelleme: 10.10.2026

Bu gizlilik politikasi, “GastroZukunft Admin” mobil uygulamasi kullanilirken (restoran girisi, siparis yonetimi ve anlik bildirimler) kisisel verilerin nasil islendigini aciklar.

Kapsam

Bu aciklama “GastroZukunft Admin” uygulamasi ve giris, restoran hesap yonetimi ve bildirim teslimini saglayan ilgili backend hizmetleri icin gecerlidir.

Hangi verileri isliyoruz

• Giris verileri (ornegin e-posta/kullanici adi) ile kimlik dogrulama ve oturum tokenlari.
• Restoran ve hesap verileri (ornegin restoran adi, tenant/slug, rol/yetkiler).
• İşletim sistemi (iOS/Android), uygulama sürümü ve derleme numarası, yükleme kaynağı (App Store, Google Play, TestFlight) ve dil – “Güncelleme mevcut” bildirimi ile hata analizi ve destek için.
• Yeni siparislere iliskin anlik bildirim gonderimi icin Firebase Cloud Messaging (FCM) tokeni.
• Uygulama otomatik çökme veya teşhis raporu göndermez.
• Uygulamada oluşturduğunuz, değiştirdiğiniz veya yüklediğiniz içerikler (ör. yemekler, fiyatlar, fotoğraflar, dosyalar, alerjenler, çalışma saatleri, sipariş durumu); bunlar restoranınızın yönetim panelinde saklanır. Alerjenlere ilişkin yapay zekâ önerisi için “Yapay zekâ destekli işlevler” bölümü geçerlidir.
• Yalnızca cihazınızda, korumalı depolamada (iOS Anahtar Zinciri veya şifreli Android depolaması): e-posta adresiniz, oturum tokeniniz ve – yalnızca “Bu cihazda şifreyi hatırla” seçeneğini seçerseniz – şifreniz. Yine yalnızca cihazda tutulanlar: yeni bir yemek için başlattığınız taslak (yemeği oluşturana veya taslağı silene kadar) ve yeniden başlatmanın ardından hemen görünmesi için en son yüklenen, misafirlerinizin bilgilerini içeren sipariş listesi; ikisi de oturumu kapattığınızda veya restoran değiştirdiğinizde silinir.

Uygulamada harici pazarlama veya analiz SDK’ları kullanmıyoruz; özellikle Firebase Analytics ve Firebase Crashlytics yer almıyor. Ancak gömülü yönetim paneli için “Restoran yönetim panelinde kullanım ölçümü” bölümünde açıklanan kendi çerezsiz kullanım ölçümümüz geçerlidir.

Verileri neden isliyoruz

• Uygulama fonksiyonlarinin sunulmasi (giris, restoran verileri ve siparis durumunun yonetimi).
• FCM üzerinden yeni siparişler ve GastroZukunft mesajları (ör. “Güncelleme mevcut”) hakkında bildirim gönderimi.
• Guvenligin saglanmasi (ornegin kotuye kullanim ve hata tespiti).
• Stabilite ve destek (hata giderme, teknik teshis).

Hukuki dayanaklar (GDPR)

Isleme GDPR Madde 6(1)(b) (sozlesme/sozlesme oncesi surec), Madde 6(1)(f) (isletim, guvenlik ve stabiliteye iliskin mesru menfaat) ve gerekli durumlarda Madde 6(1)(a) (acik riza) temelinde yapilir.

Alicilar ve ucuncu taraflar

• Push bildirim teslimi icin Google Firebase Cloud Messaging (FCM).
• Push bildirimler icin teknik gereklilik olarak Google Play hizmetleri (Android).
• iPhone ve iPad’de anlık bildirimlerin iletilmesi için Apple Push Notification service (APNs).

İletim için Google ve iPhone ile iPad’de ayrıca Apple, cihaz tokenini ve bildirimin metnini alır, ör. sipariş numarasıyla birlikte “Yeni sipariş”; bir bildirim misafirlerinizin adlarını veya iletişim bilgilerini içermez. Google ve Apple bu verileri ABD’de de işleyebilir; sağlayıcıların açıklamalarına göre böyle bir aktarım EU-US Data Privacy Framework’e (GDPR Madde 45 uyarınca yeterlilik kararı) veya AB standart sözleşme maddelerine (GDPR Madde 46) dayanır.

Harici pazarlama veya izleme hizmetleri kullanmıyoruz; Firebase Analytics ve Firebase Crashlytics kullanılmaz. Kendi çerezsiz panel kullanım ölçümümüz, IONOS SE tarafından Almanya’da veya AEA’da sağlanan sunucularda çalışır; IONOS barındırma hizmeti için veri işleyendir. Bu analiz verileri başka bir üçüncü tarafa veya üçüncü ülkeye aktarılmaz.

Saklama suresi

Kisisel verileri kural olarak yalnizca hesabiniz aktif oldugu ve veriler uygulama kullanimi icin gerekli oldugu surece saklariz. Teknik loglar veya hata raporlari uygun bir sure tutulur ve sonra silinir.

Guvenlik

Veri aktarimi sifreli olarak yapilir (HTTPS). Verilere erisim yetkili kisilerle sinirlidir; kayip, kotuye kullanim veya yetkisiz erisime karsi teknik ve idari onlemler uygulariz.

Haklariniz

GDPR Madde 15–21 uyarinca erisim, duzeltme, silme, islemenin kisitlanmasi, veri tasinabilirligi ve itiraz haklarina sahipsiniz.

Veri silme / talepler

Verilerinizin silinmesini veya bilgi talep etmek isterseniz su adresten bize ulasin: info@yaseendesignservice.de . Talebinizi dogrulamak icin ek bilgi isteyebiliriz.

Cocuklar

Uygulama yalnizca ticari kullanicilara (restoranlar) yoneliktir ve cocuklar icin tasarlanmamistir.

Bu gizlilik politikasindaki degisiklikler

Hukuki, teknik veya organizasyonel degisikliklerde bu politikayi guncelleriz. Guncel surum su adreste mevcuttur: https://gastrozukunft.de/datenschutz.php#privacy-app .