Gizlilik politikasi

Sorumlu taraf

YASEEN Design ve Druckservice
Arndtstr. 9
99880 Waltershausen
Almanya

Islenen veriler ve amaclar

Kisisel verileri yalnizca platformumuzu sunmak ve iyilestirmek icin isliyoruz:

• Guvenli isletimi saglamak icin teknik sunucu loglari (IP adresi, tarih/saat, ziyaret edilen sayfa, user-agent).
• Talebinizin işlenmesi ve teklif hazırlanması amacıyla bize gönüllü olarak ilettiğiniz iletişim verileri (ör. iletişim formu, e-posta veya WhatsApp yoluyla).
• Restoranlarla calisirken B2B sozlesme, faturalama ve proje verileri (ornegin iletisim kisisi, fatura/teslimat adresi, siparis ve odeme bilgileri).
• Sozlesmenin yerine getirilmesi ve materyallerinizin tasarimi icin istege bagli medya (ornegin yuklenen logo/menuler).
• Kendi sayfalarımıza ilişkin erişim verileri (açılan sayfa, zaman, cihaz kategorisi, kaba köken bölgesi) — hizmeti talebe göre biçimlendirmek amacıyla, çerez kullanmadan ve IP adresi saklanmadan.
• Kayıt formu üzerinden gönderilen her başvuruda, gönderim anındaki IP adresini ve tarayıcı kimliğini gönderimin kanıtı olarak ve kötüye kullanım ile mükerrer kayıtları tespit etmek için saklarız; bunlar başvuruyla birlikte silinir.

Hukuki dayanaklar

Isleme, GDPR Madde 6(1)(b) (sozlesme/sozlesme oncesi surec) ve Madde 6(1)(f) (platformun guvenli ve verimli isletilmesine yonelik mesru menfaat) dayanaklarina gore yapilir. Yasal zorunluluk halinde (ornegin vergi saklama) GDPR Madde 6(1)(c) uygulanir.

Alicilar ve veri isleyenler

Uygun hosting saglayicilari ve teknik hizmet saglayicilarini veri isleme sozlesmeleri kapsaminda kullaniriz. Ucuncu ulkelere aktarim, yalnizca uygun guvenceler oldugunda (ornegin AB standart sozlesme maddeleri) ve hizmet icin gerekli oldugunda yapilir.

Odeme islemleri icin Stripe (Stripe Payments Europe Ltd., Irlanda) kullanilir. Gerekli iletisim verileri (ad, e-posta) ile odeme ve islem verileri islenir. Odeme Stripe Checkout uzerinden yapilir; kart verileri Stripe tarafinda girilir ve sunucularimizda saklanmaz.

Siparis sirasinda odeme yontemi olarak PayPal i secerseniz, bunun icin PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg kullanilir. Islemin yurutulmesi icin gerekli veriler iletilir (siparis ve tutar verileri, iletisim e-postasi ve PayPal in verdigi islem ve odeme numaralari); PayPal giris bilgilerinizi yalnizca PayPal a girersiniz, bize degil. Hukuki dayanak GDPR Madde 6(1)(b) dir. Faturalandirma ve iadelerin eslestirilmesi icin PayPal in bize bildirdigi odeme ve iade onayini isleriz.

Bir restoran ayrica platformumuz uzerinden kendi PayPal isyeri hesabini kurarsa, restoranin temel verileri ile PayPal isyeri numarasi ve hesap durumu PayPal ile bizim aramizda paylasilir. Bu yalnizca restoranin acik onayindan sonra gerceklesir (GDPR Madde 6(1)(a)); onayi zaman, metin surumu, dil ve baglam ile belgeleriz ve istendigi zaman ileriye etkili olarak geri alinabilir. Bu surece PayPal, Inc. (ABD) de dahildir; ucuncu ulkeye bu aktarim AB Standart Sozlesme Maddeleri (Madde 46) ile guvence altina alinmistir. Onay metninin tamami: /paypal_share_data_consent.php

Stripe Connect verilerinin restoran adina delegasyon ile islenmesine iliskin hukuki detaylar: /stripe_delegation.php

Kullanilan hizmetler ve veri isleyenler

GDPR Madde 28 anlaminda veri isleyen olarak ozenle secilmis hizmet saglayicilarini kullaniriz; bunlarla veri isleme sozlesmeleri mevcuttur. Ozellikle sunlari kullaniriz:

• IONOS SE, Montabaur (Almanya) – barindirma ve sunucu saglama; isleme AB icinde gerceklesir. Amac: web sitesi ve platformun teknik isletimi. Hukuki dayanak: GDPR Madde 6(1)(b) ve (f).
• Stripe Payments Europe Ltd., Irlanda (gerektiginde Stripe, Inc., ABD) – odeme isleme. Amac: odemelerin yurutulmesi; kart verileri dogrudan Stripe'a girilir ve tarafimizca saklanmaz. Hukuki dayanak: GDPR Madde 6(1)(b).
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg – PayPal uzerinden odeme isleme. Amac: odeme yontemi olarak PayPal'i sectiginizde odemelerin yurutulmesi. Hukuki dayanak: GDPR Madde 6(1)(b).
• OpenAI Ireland Ltd., İrlanda (gerektiğinde OpenAI, L.L.C., ABD) – yapay zekâ destekli işlevler: danışma, kurulum ve panel sohbeti, bu sohbetlerdeki sesli mesajların yazıya dökülmesi, yüklenen menülerin okunması (fotoğraf, PDF, belge), yemek adları ve içeriklerinden alerjen ve katkı maddesi bilgilerinin türetilmesi, logo taslaklarının oluşturulması ve menü metinlerinin çevirisi. Amaç: bu işlevlerin sunulması; içerikler modellerin eğitiminde kullanılmaz. Hukuki dayanak: GDPR md. 6/1-b ve 6/1-a. Ayrıntılar "Yapay zekâ destekli işlevler" bölümünde.
• WhatsApp Ireland Limited, Dublin (İrlanda) – WhatsApp’ı iletişim yolu olarak seçmeniz hâlinde WhatsApp Business Platform üzerinden mesaj gönderimi ve alımı. Amaç: talebinize ve kuruluma ilişkin bilgiler. Hukuki dayanak: GDPR m. 6/1-a ve 6/1-b. Ayrıntılar “WhatsApp Business Platform” bölümünde.
• seven communications GmbH & Co. KG, Kiel (Almanya) – kayıt formunda girdiğiniz telefon numaralarına onay kodlarının gönderilmesi: SMS ile ve – SMS alamayan sabit hat numaralarında – kodun sesli olarak okunduğu otomatik bir arama ile. Bu arama, bize ait bir numaradan değil, hizmet sağlayıcıya ait bir numaradan gelir. Bu sırada yalnızca telefon numaranız ve kodu içeren metin aktarılır. Amaç: numaranın ulaşılabilir olduğunun ve size ait olduğunun doğrulanması. Hukuki dayanak: GDPR md. 6/1-b.

ABD'ye bir aktarim gerceklestiginde, bu uygun guvencelerle korunur: AB standart sozlesme maddeleri (GDPR Madde 46) veya alicinin EU-US Data Privacy Framework kapsaminda sertifikasyonu (GDPR Madde 45 uyarinca yeterlilik karari).

Destek randevulari / Google Meet

Restoran tanitiminizi kurarken istege bagli olarak kisisel bir destek randevusu (Google Meet uzerinden goruntulu danisma) ayirtabilirsiniz. Bu hizmetin kullanimi istege baglidir ve sozlesmenin yerine getirilmesi icin zorunlu degildir.

Bir destek randevusu ayirttiginizda sunlari isleriz:

• ad ve e-posta adresi (randevuyu onaylamak, hatirlatmak ve yonetmek icin),
• telefon numarasi (istege bagli, yalnizca goruntulu baglanti basarisiz olursa WhatsApp uzerinden yedek kanal olarak),
• diliniz ve talebinizle ilgili gonullu olarak girdiginiz bilgiler (“Size nasil yardimci olabiliriz?” not alani),
• randevu verileri (tarih, saat, durum, erteleme sayisi) ile verdiginiz onayin surumu ve zamani,
• onay, hatirlatma ve iptal e-postalarinin takvim daveti (.ics) ile birlikte iletilmesi icin gerekli teknik meta veriler,
• gorusmenin icerigi kaydedilmez ve saklanmaz.

Islemenin tek amaci, talep ettiginiz kisisel danisma/kurulum gorusmesini ayarlamak ve gerceklestirmektir.

Hukuki dayanak GDPR Madde 6(1)(b)’dir (talebiniz uzerine sozlesme oncesi veya sozlesmesel onlemlerin yurutulmesi). Gonullu talep notu ve goruntulu gorusmenin gerceklestirilmesi icin ayrica GDPR Madde 6(1)(a) uyarinca, rezervasyon sirasinda acikca verdiginiz ve gelecege etkili olarak istediginiz zaman (randevuyu iptal ederek) geri alabileceginiz onayiniza dayaniriz.

Goruntulu gorusme Google Meet uzerinden yapilir (saglayici: Google Ireland Limited, Irlanda; teknik altyapi Google LLC, ABD’yi icerebilir). Google bu kapsamda baglanti ve kullanim verilerini isler. ABD’ye herhangi bir aktarim uygun guvencelerle (AB Standart Sozlesme Maddeleri veya AB-ABD Veri Gizliligi Cercevesi) guvence altina alinir. Sabit bir toplanti odasi kullanilir; ekran paylasimi yalnizca kendiniz baslatirsaniz gerceklesir. Lutfen ayrica Google’in kendi gizlilik bilgilerini de dikkate alin.

Kişisel randevu verileriniz (ad, e-posta, telefon, not, dahili not), randevu kapandıktan veya kurulum tamamlandıktan en geç 30 gün sonra otomatik olarak silinir; yalnızca kişiyle ilişkilendirilemeyen anonimleştirilmiş istatistik ve günlük verileri kalır.

Ayirtilmis bir randevuyu istediginiz zaman onay e-postasindaki baglanti uzerinden kendiniz erteleyebilir veya iptal edebilirsiniz. Ayrica “Haklariniz” basligi altinda belirtilen ilgili kisi haklari (GDPR Madde 15–21) da gecerlidir.

Onay metni surumu: v1 (bu gizlilik politikasi itibariyla).

Yapay zeka destek sohbeti (sohbet asistani)

Restoran sayfanızın kurulumu sırasında ve sonrasında restoran panelinde, sorularınızı yanıtlayan ve gerektiğinde sizi bir insana yönlendirebilen, yapay zekâ destekli bir sohbet asistanı isteğe bağlı olarak kullanımınıza sunulur. Bu bölüm her ikisi için de geçerlidir: kurulum sırasındaki sohbet ve kurulum tamamlandıktan sonra da kalıcı olarak erişilebilir kalan restoran panelindeki sohbet. Herkese açık kampanya sayfalarımızdaki danışma sohbeti için ayrı "Kampanya sayfalarımızdaki danışma sohbeti" bölümü geçerlidir. Kullanım isteğe bağlıdır ve sözleşmenin ifası için zorunlu değildir.

Sohbet asistanini kullandiginizda sunlari isleriz:

• kurulum sorularinizi yanitlamak icin girdiginiz sohbet mesajlari (metin),
• isteğe bağlı olarak yüklediğiniz veya yapıştırdığınız görseller, kendi başlattığınız kurulum sayfası görüntüsü (ekran görüntüsü) ve kaydettiğiniz sesli mesajlar – sesli mesajlarda ayrıca bunlardan üretilen ve görüşmeyle birlikte sakladığımız yazıya dökülmüş metin,
• diliniz ve teknik ust veriler (zaman damgalari, kurulum oturumunuz ve gorusmenizle baglanti) ile verdiginiz onayin surumu ve zamani,
• talebiniz ekibimize aktarildiginda: bir kisi tarafindan islenmek uzere gorusmede degis tokus edilen mesajlar,
• lutfen sohbete sifre, odeme veya kart bilgisi girmeyin – bu veriler destek icin gerekli degildir.

Isleme yalnizca kurulum sirasinda sorularinizi yanitlamaya ve – talebiniz uzerine – sizi bir insana yonlendirmeye hizmet eder.

Hukuki dayanak GDPR Madde 6(1)(b)'dir (talebiniz uzerine sozlesme oncesi veya sozlesmesel tedbirlerin yerine getirilmesi). Gonullu olarak ilettiginiz icerik ve ekler icin ayrica GDPR Madde 6(1)(a) uyarinca onayiniza dayaniriz; bu onayi sohbette verirsiniz ve gelecege etkili olarak istediginiz zaman geri alabilirsiniz (kullanimi birakmak).

Yanıtların oluşturulması ve eklerinizin işlenmesi için yapay zekâ hizmeti OpenAI'yi veri işleyen olarak kullanırız (OpenAI Ireland Ltd., İrlanda veya OpenAI, L.L.C., ABD). Mesajlarınız ve ekleriniz bu amaçla OpenAI'ye aktarılır ve orada işlenir; sesli mesajlar metne dökülmek üzere ayrıca OpenAI'ye aktarılır. Ek olarak kötüye kullanımı önlemek için otomatik bir moderasyon kontrolü yapılır. ABD'ye herhangi bir aktarım uygun güvencelerle (AB standart sözleşme maddeleri) korunur. İçerikler yalnızca talebinizi yanıtlamak için işlenir ve OpenAI modellerinin eğitiminde kullanılmaz.

Görüşme içerikleri (mesaj metinleri, yazıya dökülmüş metinler) ve yüklenen ekler otomatik olarak silinir: kurulum sırasındaki sohbette görüşme sona erdikten veya kurulum tamamlandıktan en geç 30 gün sonra, restoran panelindeki sohbette ise görüşmedeki son etkinlikten en geç 60 gün sonra. Ekler herkese açık web alanının dışında saklanır, asla herkese açık sunulmaz ve dosyaları bu sırada kalıcı olarak kaldırılır. Yalnızca kişisel bağlantısı olmayan anonimleştirilmiş istatistik ve günlük verileri kalır.

Danışma, kurulum ve panel sohbetinin tamamlanmış görüşmelerinden, benzer soruları gelecekte daha hızlı yanıtlamak amacıyla anonimleştirilmiş, genelleştirilmiş bir soru-cevap türetilebilir ve dahilî bir bilgi tabanında saklanabilir. Türetme otomatiktir: adlar, e-posta adresleri, telefon numaraları ile sipariş ve oturum kimlikleri bu sırada otomatik olarak kaldırılır ve anonimleştirilmiş kayıt, yayımlanmadan önce ekibimiz tarafından kontrol edilir. Bu kayıtlar kişisel veri içermez. Hukuki dayanak, verimli ve tutarlı destek kalitesine ilişkin meşru menfaatimizdir (GDPR md. 6/1-f). Ek bir veri işleyen kullanılmaz ve içerikler yapay zekâ modellerinin eğitiminde kullanılmaz. Bu tür anonimleştirilmiş kayıtlar, asıl görüşme veri koruma hukukuna uygun şekilde silindikten sonra da saklanır.

Sohbet asistanini kullanmayi istediginiz zaman birakabilir ve boylece onayinizi gelecege yonelik olarak geri alabilirsiniz. Ayrica „Haklariniz“ altinda belirtilen ilgili kisi haklari (GDPR Madde 15–21) gecerlidir.

Onay metni surumu: v1 (bu gizlilik politikasi itibariyla).

Kampanya sayfalarımızdaki danışma sohbeti

Herkese açık kampanya ve teklif sayfalarımızda, teklifimizle ilgili sorularınızı (özellikler, fiyatlar, kurulum) hemen yanıtlayan ve dilerseniz sizi bir insana yönlendiren, yapay zekâ destekli bir danışma sohbeti sunuyoruz. Kullanımı isteğe bağlıdır. Sohbeti yalnızca görüp kullanmadığınız sürece bunun için hakkınızda hiçbir veri işlemez ve hiçbir çerez yerleştirmeyiz.

Danışma sohbetinde bir şey gönderdiğinizde şunları işleriz:

• girdiğiniz mesajlar ile eklediğiniz görseller ve sesli mesajlar,
• sesli mesajlarda ayrıca bunlardan üretilen ve görüşmeyle birlikte sakladığımız yazıya dökülmüş metin,
• diliniz ve teknik veriler (zaman bilgileri, görüşmenizle ilişkilendirme, kötüye kullanımı önlemek için IP adresinizden türetilen ve geri döndürülemeyen bir değer),
• bir insanın size dönmesini istemeniz hâlinde: bunun için verdiğiniz iletişim bilgileri (ad, e-posta adresi, isteğe bağlı telefon numarası) ve talebinize ilişkin notunuz.

Amaç yalnızca teklifimizle ilgili sorularınızın yanıtlanması ve – talebiniz hâlinde – sizi bir insana yönlendirmektir. Lütfen sohbete parola, ödeme veya kart bilgisi girmeyin; danışmanlık için bunlara gerek yoktur.

Hukuki dayanak GDPR md. 6/1-b'dir (talebiniz üzerine sözleşme öncesi adımların atılması). Gönüllü olarak ilettiğiniz ekler – görseller ve sesli mesajlar – için ayrıca GDPR md. 6/1-a uyarınca onayınıza dayanırız; bu onayı, sohbeti kullanmayı bırakarak istediğiniz zaman geleceğe etkili olacak şekilde geri alabilirsiniz.

Yanıtların oluşturulması için yapay zekâ hizmeti OpenAI'yi veri işleyen olarak kullanırız (OpenAI Ireland Ltd., İrlanda veya OpenAI, L.L.C., ABD). Mesajlarınız ve ekleriniz bu amaçla OpenAI'ye aktarılır; sesli mesajlar ayrıca yazıya dökülmek üzere aktarılır. Ek olarak kötüye kullanımı önlemek için otomatik bir moderasyon kontrolü yapılır. ABD'ye herhangi bir aktarım uygun güvencelerle (AB standart sözleşme maddeleri) korunur. İçerikler yalnızca talebinizi yanıtlamak için işlenir ve OpenAI modellerinin eğitiminde kullanılmaz.

Bu sohbet için iki çerez yerleştiririz ve bunu yalnızca sohbette bir şey gönderdiğinizde yaparız – sayfayı yalnızca açtığınızda değil: "gz_lsc_vk" (90 gün) görüşmenizi size bağlar, böylece sonraki bir ziyarette devam edebilirsiniz; "gz_lsc_contact" (30 gün) yalnızca size dönüş için iletişim bilgisi verdiyseniz oluşur ve bu alanları bir sonraki sefer önceden doldurur. Her ikisinin hukuki dayanağı TDDDG § 25/2 No. 2'dir, çünkü açıkça talep ettiğiniz hizmet için gereklidirler. Bunları istediğiniz zaman tarayıcı ayarlarınızdan kendiniz silebilirsiniz.

Mesajları, ekleri, yazıya dökülmüş metinleri ve verdiğiniz iletişim bilgilerini, görüşmedeki son etkinlikten en geç 60 gün sonra otomatik olarak siler veya anonimleştiririz; eklerin dosyaları bu sırada kalıcı olarak kaldırılır. Yalnızca kişisel bağlantısı olmayan anonimleştirilmiş istatistik ve günlük verileri kalır.

Danışma sohbetini kullanmayı istediğiniz zaman bırakabilirsiniz. Ayrıca "Haklarınız" başlığı altında sayılan ilgili kişi hakları geçerlidir (GDPR md. 15–21).

Yapay zekâ destekli işlevler

Restoran alanında ve ücretsiz deneme kaydı sırasında yapay zekâ destekli işlevler kullanılabilir. Bu bölüm, bu sırada yapay zekâ hizmet sağlayıcımıza hangi içeriklerin aktarıldığını açıklar. Her şeyden önce bu içerikleri yükleyen restoran sahiplerine ve çalışanlarına yöneliktir.

Menünün okunması: bir menüyü otomatik olarak kaydettirmek üzere fotoğraf, PDF veya metin belgesi olarak yüklediğinizde dosyayı OpenAI'ye aktarırız. Fotoğraflarda sayfanın tam görüntüsünü ve ayrıca bundan en fazla dört büyütülmüş kesiti yüksek çözünürlükte aktarırız; küçük görseller bu sırada üç katına kadar büyütülür. Bu şu anlama gelir: fotoğrafta görünen her şey – arka plandaki kişiler veya çevre dâhil – birlikte aktarılır, hatta orijinalinden daha büyük olabilir. Görsel sunucumuzda hazırlanamıyorsa (örneğin belirli dosya biçimlerinde) orijinal dosyayı değiştirmeden aktarırız; bu dosyada saklanan çekim zamanı ve konum bilgisi gibi ek bilgiler de dâhil olur. PDF dosyalarını tüm sayfaları ve belge özellikleriyle eksiksiz aktarırız (30 MB'a kadar); metin belgelerinde gömülü görseller de aktarılır. Bu nedenle lütfen yalnızca menü yükleyin; konuyla ilgisi olmayan kişilerin tanınabildiği fotoğrafları yüklemeyin.

Yüklenen menü işletmenin iletişim bilgilerini (ör. adres, telefon numarası, e-posta adresi veya web sitesi) içeriyorsa, bunlar belgeden okunur ve restoran profiliniz için saklanır.

Alerjenler ve katkı maddeleri: bir yemeğin adı, kategorisi ve içerik listesinden alerjen ve katkı maddesi bilgilerini türetiriz. Bunun için yemek başına yalnızca bu dört bilgiyi OpenAI'ye aktarırız – hiçbir görsel ve hiçbir kişisel veri aktarılmaz. Bu türetme, siz tek tek başlatmadan otomatik olarak çalışır: bir yemek kaydedildikten birkaç saniye sonra ve bir menü içe aktarıldıktan sonra. Makine tarafından üretilen bilgiler restoran alanında bu şekilde işaretlenir ve onaylanmaları gerekir.

Logo taslakları: logo önerileri oluşturttuğunuzda işletme adını, yeri ve açıklamanızı OpenAI'ye aktarırız. Örnek olarak kendi görselinizi yüklediyseniz bu görseli de orijinal dosya olarak aktarırız (12 MB'a kadar). Bir logo örneği yüklendikten sonra bundan otomatik olarak ilk bir taslak üretiriz; bunu ayrıca başlatmanız gerekmez. Arka planı zaten temizlenmiş görsellerde bu yapılmaz.

Çeviriler: menünüzün metinlerini (yemek adları, açıklamalar, kategoriler) talebiniz üzerine OpenAI aracılığıyla sayfanızın diğer dillerine çeviririz. Bu sırada yalnızca bu menü metinleri aktarılır; misafirlerinizin veya çalışanlarınızın hiçbir kişisel verisi aktarılmaz.

Sesli mesajlar: sohbetlerimizde kaydedilen sesli mesajları metne dökmek üzere OpenAI'ye aktarırız; yazıya dökülmüş metni görüşmeyle birlikte saklarız. Platformun sesli kumandası artık yoktur.

Bu içeriklerin alıcısı yalnızca veri işleyen sıfatıyla OpenAI'dir (OpenAI Ireland Ltd., İrlanda veya OpenAI, L.L.C., ABD); ABD'ye herhangi bir aktarım AB standart sözleşme maddeleriyle korunur (GDPR md. 46). İçerikler modellerin eğitiminde kullanılmaz. Bu işlevler için Google'a hiçbir görsel, ses veya metin içeriği aktarılmaz; Google hizmetlerini yalnızca haritalar, yerler ve anlık bildirimler için kullanırız; bu, bu politikanın ilgili yerlerinde açıklanmıştır.

Hukuki dayanak GDPR md. 6/1-b'dir (bize verdiğiniz hizmetin sunulması). Kendi görsellerinizi veya belgelerinizi gönüllü olarak yüklediğiniz ölçüde ayrıca GDPR md. 6/1-a uyarınca onayınıza dayanırız; bu onayı, işlevi artık kullanmayarak istediğiniz zaman geleceğe etkili olacak şekilde geri alabilirsiniz.

Yüklenen menü dosyalarını ve değerlendirmenin ara sonuçlarını yüklemeden en geç 30 gün sonra otomatik olarak sileriz; ilgili bir işlemi bulunmayan dosyalar hemen kaldırılır. Sonuç – menünüz, logonuz – kullandığınız sürece sayfanızın parçası olarak kalır.

Cerezler, yerel depolama ve istege bagli hizmetler

Web sitesinin ve platformumuzun işletilmesi için yalnızca teknik olarak gerekli çerezleri ve yerel depolamayı (ör. LocalStorage) kullanırız. Amaçlarına göre bunlar şunlardır: ziyaretiniz süresince geçerli bir oturum çerezi; dil tercihiniz (12 ay süreli bir çerez ve ayrıca cihazınızda siz silene kadar kalan bir kopya); kayıt sürecine ilişkin, en geç bir saat içinde kendiliğinden sona eren birkaç kısa ömürlü çerez; Google değerlendirmelerinin yüklenmesine ilişkin onayınız; ve cihazınızda en fazla yedi gün kalan kayıt formu taslakları. İsteğe bağlı hizmetler yalnızca siz etkin olarak seçtiğinizde veya bir restoran hesabı kapsamında bilinçli olarak etkinleştirildiğinde kullanılır. Tüm çerezlerin ve yerel depolama alanlarının amaç ve süresiyle birlikte eksiksiz bir kaydını dahilî olarak tutar ve talep hâlinde denetim makamına sunarız.

• gz_consent: isteğe bağlı hizmetlerle ilgili tercihinizi saklar (çerez, 12 ay); böylece her ziyarette geçerli olur ve bildirim tekrar gösterilmez. Değer yalnızca bildirim metninin sürümünü, tercihinizin zamanını ve onayladığınız kategorileri içerir – kişisel veri içermez. Tercihinizi istediğiniz zaman sayfa altındaki "Çerez ayarları" üzerinden değiştirebilirsiniz. Tercihinizin – reddetmenin de – kanıtı olarak ayrıca sunucuda zamanı, metnin sürümünü, ziyaret edilen sayfayı, dili, IP adresini ve tarayıcı kimliğini saklarız (GDPR md. 6/1-c ile md. 7/1 birlikte, ya da md. 6/1-f). 90 gün sonra IP adresini bu kayıttan sileriz ve tarayıcı kimliğini tarayıcı ve sistem ailesine indirgeriz (ör. "Chrome/Windows"); kalan kaydı ilgili tercihten üç yıl sonra sileriz.
• WhatsApp: baglantilar/dugmeler sadece tiklandiginda WhatsApp acilir (alan adi wa.me); mesaj/telefon bilgisi WhatsApp’a aktarilir.
• Harita/navigasyon: gomulu haritalar veya rota baglantilari sadece aktif secimden sonra yuklenir/acilir.
• Istege bagli videolar: teklif sayfalarinda videolar sadece "Videoyu yukle" tiklandiginda eklenir. Yerel MP4/WebM baglantisi varsa video bu siteden yuklenir. Aksi halde YouTube/Google uzerinden eklenir (varsayilan: youtube-nocookie.com, istege bagli: youtube.com veya youtu.be).
• İsteğe bağlı yapay zekâ işlevleri: yönetim alanındaki restoran çalışanları ve ücretsiz deneme sürecine kayıt sırasındaki ilgililer yapay zekâ işlevlerini kullanabilir (ör. menünün okunması, alerjen ve katkı maddesi bilgilerinin türetilmesi, logo taslakları, çeviriler, sohbetlerdeki sesli mesajların yazıya dökülmesi). Bu sırada içerikler (görsel, ses, metin, belge) OpenAI'ye aktarılır. Bu işlevlerin bazıları siz tek tek başlatmadan otomatik olarak çalışır – özellikle alerjen ve katkı maddesi bilgilerinin türetilmesi, bir yemek kaydedildikten kısa süre sonra ve bir menü içe aktarıldıktan sonra. Ayrıntılı olarak hangi içeriklerin aktarıldığı "Yapay zekâ destekli işlevler" bölümünde yer alır.
• Istege bagli dis posta kodu kontrolu (yalnizca aciksa): adres girisini desteklemek icin api.zippopotam.us uzerinden posta kodu/sehir kontrolu yapilabilir. Bu ozellik varsayilan olarak kapalidir.
• Landing değerlendirmeleri: Google değerlendirmeleri yalnızca aktif onaydan sonra yüklenir; metinler kalıcı olarak yerelde saklanmaz. Her değerlendirme ilgili şube/adres ile şeffaf şekilde etiketlenir.
• Platform değerlendirmeleri: bu platform üzerinden gönderilen değerlendirmeler yayınlanmadan önce moderasyondan geçer (durum: pending, approved veya rejected).
• Meta pikseli (yalnızca onayınızla): kampanya sayfalarımızda hangi reklamımızın bir talebe yol açtığını Facebook/Instagram’ın Meta pikseliyle ölçeriz. Başlangıçta sayfa yalnızca kendi alan adımızdan sunduğumuz, onaya bağlı çalışan bir yükleyici dosyayı içerir. „Pazarlama ve reklam ölçümü“ kategorisine onayınız olmadan Meta’dan hiçbir betik yüklenmez, Meta ile bağlantı kurulmaz, hiçbir Meta olayı (örn. PageView) iletilmez ve hiçbir sayım pikseli sunulmaz. Meta pikseli ancak onayınızdan sonra etkinleştirilir ve veriler Meta Platforms Ireland Limited şirketine aktarılır. Hukuki dayanak onayınızdır (GDPR Md. 6/1-a; cihazınızda bilgi saklandığı veya cihazınızdan bilgi okunduğu ölçüde TDDDG § 25/1). Onay gönüllüdür ve sayfa altındaki „Çerez ayarları“ üzerinden istediğiniz zaman geleceğe etkili olarak geri alınabilir. Ayrıntılar „Meta pikseli: alıcı, üçüncü ülkeye aktarım ve ortak sorumluluk“ bölümündedir.
• _fbp ve _fbc (Meta, yalnızca onayınızla): Meta pikseli onayınızdan sonra etkinleştirilirse Meta tarayıcınızda _fbp çerezini ve – bize bir tıklama kimliği (fbclid) taşıyan Facebook/Instagram reklamı üzerinden geldiyseniz – _fbc çerezini yerleştirebilir. Bunlar ziyaretinizi ve sonraki bir olayı aynı reklam ölçümüne bağlamaya yarar. Bu çerezler onayınızdan önce yerleştirilmez; _fbc her ziyarette oluşmaz. Saklama süresini Meta belirler; Meta’nın güncel bilgileri esastır. Onayınızı geri alırsanız site sonraki Meta ölçümünü engeller; daha önce yerleştirilmiş Meta çerezleri tarafımızca otomatik olarak silinmez ve süreleri dolana ya da tarayıcınızdan elle silene kadar kalır.
• Taslaklar ve ara durumlar (yalnızca cihazınızda): "İşletmeniz" sayfasında (/3-monate-kostenlos/anmelden/) tarayıcınız girdiğiniz bilgileri geçici olarak LocalStorage'da saklar; böylece sayfa yanlışlıkla kapatılır veya yeniden yüklenirse bilgiler kaybolmaz. Bu bilgiler formu gönderir göndermez, en geç ise yedi gün sonra silinir. Gönderdikten sonra tarayıcınız aynı şekilde talebinizin numarasını hatırlar; böylece sayfa yeniden yüklendiğinde kaybolmaz. Kurulumun sonraki istasyonlarında tarayıcınız küçük ara durumları (ör. en son nerede kaldığınızı) yalnızca tarayıcı sekmesi süresince saklar; sekme kapatıldığında bunlar kaybolur. Bütün bu veriler yalnızca cihazınızda kalır, bize aktarılmaz ve tarafımızdan okunmaz; bunları istediğiniz zaman tarayıcı ayarlarınızdan kendiniz kaldırabilirsiniz. Hukuki dayanak TDDDG § 25/2 No. 2'dir, çünkü bu saklama, açıkça talep ettiğiniz kayıt ve kurulum süreci için gereklidir.
• gz_lsc_vk (danışma sohbeti): kampanya sayfalarımızdaki danışma sohbetinde yaptığınız görüşmeyi size bağlar (çerez, 90 gün), böylece orada okumaya ve yazmaya devam edebilirsiniz. Yalnızca sohbette bir şey gönderdiğinizde oluşur – sayfayı yalnızca açtığınızda değil. Hukuki dayanak TDDDG § 25/2 No. 2'dir. Ayrıntılar "Kampanya sayfalarımızdaki danışma sohbeti" bölümünde.
• gz_lsc_contact (danışma sohbeti): kişisel bir dönüş için verdiğiniz adı ve e-posta adresini saklar (çerez, 30 gün), böylece bu alanları yeniden doldurmanız gerekmez. Yalnızca bu tür iletişim bilgileri verdiyseniz oluşur. Hukuki dayanak TDDDG § 25/2 No. 2'dir.

Reklam profili oluşturulmaz ve siteler arası izleme yapılmaz. Kendi sayfalarımızın anonim erişim ölçümü için „Erişim ölçümü (çerezsiz)" bölümüne bakınız.

Meta pikseli: alıcı, üçüncü ülkeye aktarım ve ortak sorumluluk

Kampanya sayfalarımızda (örn. gastrozukunft.de/3-monate-kostenlos/ ve orada bağlantısı verilen veri formu) kendi reklamlarımızın başarısını ölçmek için Meta pikselini kullanırız. Bu kullanım yalnızca „Pazarlama ve reklam ölçümü“ kategorisine açık onayınızdan sonra gerçekleşir.

Verilerin alıcısı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'dır. Siz "Pazarlama ve reklam ölçümü" kategorisine onay vermeden Meta'ya hiçbir veri aktarılmaz. Onayınızdan sonra aktarım iki yoldan gerçekleşir: tarayıcınızdaki Meta pikseli üzerinden ve ayrıca sunucumuzdan Conversions API üzerinden. Sunucu tarafındaki aktarım etkin bir piksel gerektirmez; bu nedenle piksel tarayıcınızda engellenmiş olsa veya yüklenmese de gerçekleşir. Onayınız olmadan her iki yolda da hiçbir aktarım yapılmaz.

Onayınızdan sonra özellikle aşağıdaki veriler işlenebilir:

• sitemizde açtığınız sayfa,
• erişimin tarihi ve saati,
• tarayıcı ve cihaz bilgileri (örn. tarayıcı türü, işletim sistemi, dil ayarı, ekran çözünürlüğü),
• teknik olarak Meta’ya iletildiği ölçüde IP adresiniz,
• yönlendirici bilgileri (daha önce ziyaret edilen sayfa veya erişimin kaynağı),
• _fbp çerezi ve varsa _fbc gibi Meta ile ilgili tanımlayıcılar,
• her durumda tetiklenen olay (aşağıya bakınız).

Bu değerlerin her biri her ziyarette oluşmaz. Tek bir durumda hangi verilerin iletileceği tarayıcınıza, cihazınıza ve sayfadaki davranışınıza bağlıdır.

Şu olayları kullanırız: „PageView“, onay verildikten sonra kampanya sayfası açıldığında iletilebilir. „Lead“ yalnızca iletişim formunu gönderdiyseniz, sunucumuzda kaydın başarıyla onaylandıysa ve geçerli bir pazarlama onayı varsa iletilir; salt bir tıklama veya başarısız bir gönderim „Lead“ tetiklemez. „CompleteRegistration“ ise – kullanıldığı ölçüde – daha sonra tamamlanan bir kayıt adımına ilişkindir, iletişim formunun salt gönderilmesine değil.

Tarayıcıdaki olaya ek olarak "Lead" olayını sunucumuzdan Meta'ya (Conversions API) aktarırız. Bu yalnızca hem e-posta adresinizi hem de telefon numaranızı onayladıktan ve talebiniz böylece oluştuktan sonra gerçekleşir ve yalnızca o anda "Pazarlama ve reklam ölçümü" onayınız mevcutsa. Aktarılanlar: e-posta adresiniz, telefon numaranız, adınız ve soyadınız, posta kodunuz ve kampanyanın ülkesi (Almanya) – bu altı bilgi yalnızca SHA-256 karma değeri olarak aktarılır, hiçbir zaman açık metin olarak değil. Bunlara ek olarak "fbclid" parametresinden türetilen reklam tıklama kimliği, ziyaret ettiğiniz kampanya sayfasının adresi, olayın zamanı ve bir olay kimliği aktarılır. Amaç, olayı reklamınızla ilişkilendirmek ve tarayıcı olayıyla mükerrer sayımı önlemektir; bunun için sunucu olayı, tarayıcı olayıyla aynı olay kimliğini taşır. Bu yolda IP adresinizi ve tarayıcı kimliğinizi aktarmayız. "PageView" ve "CompleteRegistration" olaylarını yalnızca tarayıcınızdaki Meta pikseli tetikler, sunucumuz değil. Onayınızı "Çerez ayarları" üzerinden geri alırsanız tarayıcıdaki ölçüm hemen sona erer; geri alma, kampanya veya kayıt sayfalarımızdan birini bir sonraki açışınızda talep kaydınıza işlenir ve o andan itibaren sunucu tarafındaki aktarım da durur. Daha önce aktarılmış olayları geri alamayız.

Meta verileri Avrupa Birliği dışında, özellikle ABD’de de işleyebilir; bu nedenle ABD’ye veya başka üçüncü ülkelere aktarım dışlanamaz. Meta’nın beyanlarına göre böyle bir aktarım duruma göre EU-US Data Privacy Framework kapsamındaki bir yeterlilik kararına (GDPR Md. 45) ve/veya AB Standart Sözleşme Maddelerine (GDPR Md. 46) dayanır. Tek bir durumda hangi mekanizmanın geçerli olduğu Meta’nın güncel beyan ve sözleşme koşullarına göre belirlenir; Meta nezdindeki her işlemenin yalnızca bu mekanizmalardan birine dayandığını taahhüt edemeyiz. Bu güvencelere rağmen üçüncü ülkelerdeki makamların verilere erişimi tümüyle dışlanamaz.

Verilerin web sitemizde toplanması ve Meta pikseli ile Conversions API aracılığıyla Meta'ya aktarılması bakımından biz ve Meta Platforms Ireland Limited, GDPR md. 26 anlamında ortak sorumluyuz. Bu ortak sorumluluk yalnızca bu toplama ve aktarma ile sınırlıdır. Verilerin Meta tarafından sonrasında bağımsız olarak işlenmesinden yalnızca Meta sorumludur; bunun üzerinde hiçbir etkimiz yoktur. Meta, ilgili sorumlulukların dağılımına ilişkin bilgileri kendi sorumluluk veya ticari koşullarında sunar; bu düzenlemenin esası Meta'nın gizlilik bilgileri üzerinden erişilebilir.

Onayınız gönüllüdür; onay vermemeniz sitemizi kullanmanızda size hiçbir dezavantaj doğurmaz. Onayı sayfa altındaki „Çerez ayarları“ üzerinden istediğiniz zaman geleceğe etkili olarak geri alabilirsiniz. Geri alma sonrasında site sonraki Meta ölçümünü engeller. Tarayıcınızda daha önce yerleştirilmiş Meta çerezleri (örn. _fbp, _fbc) tarafımızca otomatik olarak silinmez; bunları istediğiniz zaman tarayıcı ayarlarınızdan kendiniz kaldırabilirsiniz. Geri alma anına kadar gerçekleşen işlemenin hukuka uygunluğu etkilenmez.

WhatsApp Business Platform: talebinizle ilgili mesajlar

Bize cep telefonu numaranızı verir ve tercih ettiğiniz iletişim yolu olarak açıkça WhatsApp’ı seçerseniz, talebinize ve hesabınızın kurulumuna ilişkin bilgileri WhatsApp Business Platform (Cloud API) üzerinden göndeririz. Bu açık seçim olmadan hiçbir WhatsApp mesajı göndermeyiz; varsayılan her zaman e-postadır.

Bu seçimi kurulum sırasında kendiniz yaparsınız ve seçim gönüllüdür. WhatsApp’ı seçmezseniz aynı bilgileri hiçbir dezavantaj olmaksızın e-posta ile alırsınız.

Bu kapsamda şunlar işlenir:

• cep telefonu numaranız,
• bize bildirdiğiniz adınız veya hitap şekliniz,
• size gönderdiğimiz mesajların ve bize verdiğiniz yanıtların içeriği,
• teslim bilgileri (gönderildi, iletildi, okundu, başarısız) ve zamanı,
• mesajı kendi dilinizde alabilmeniz için seçtiğiniz dil.

Hukuki dayanak, WhatsApp’ı iletişim yolu olarak seçmekle verdiğiniz GDPR m. 6/1-a uyarınca rızanız ile talebiniz üzerine yürütülen sözleşme öncesi işlemler bakımından GDPR m. 6/1-b hükmüdür.

Gönderim ve alım için WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda (Meta şirketler grubu) tarafından sunulan WhatsApp Business Platform’u, WhatsApp Business Veri İşleme Şartları temelinde GDPR m. 28 anlamında veri işleyen olarak kullanırız.

Açıkça belirtelim: kendimize ait bir WhatsApp istemcisi işletmiyoruz. Mesajlar Meta tarafından barındırılan Cloud API üzerinden geçer. İki özel cihaz arasındaki bir görüşmeden farklı olarak, mesaj içeriği bu yolda Meta nezdinde bulunur ve orada işlenir. Bu nedenle lütfen WhatsApp üzerinden bize GDPR m. 9 anlamında özel nitelikli kişisel veri göndermeyin.

Avrupa Birliği dışında, özellikle ABD’de işleme ihtimali bulunmaktadır. Meta’nın beyanına göre bu aktarım, AB-ABD Veri Gizliliği Çerçevesi kapsamındaki yeterlilik kararına (GDPR m. 45) ve/veya AB standart sözleşme hükümlerine (GDPR m. 46) dayanır. Bu güvencelere rağmen üçüncü ülke makamlarının erişimi tamamen dışlanamaz.

WhatsApp mesajlarını istediğiniz zaman, WhatsApp üzerinden bize “DUR” yazarak durdurabilirsiniz. Bu kelimeyi ve Almanca, İngilizce, Arapça, Türkçe ve Kürtçe sabit bir eşdeğerler listesini tanırız; bunlar arasında “STOPP”, “STOP”, “قف” ve “RAWESTE” de vardır. Talebiniz hangi dilde yürütülürse yürütülsün her kelime geçerlidir. İptal derhal ve o telefon numarasına bağlı her talep için geçerli olur: bizden artık WhatsApp mesajı almazsınız. Talebinize ilişkin hatırlatmalara ise e-posta ile devam ederiz; gönderiminiz bunun için e-postaya çevrilir. Bunları da istemiyorsanız, her hatırlatma e-postamızda yer alan abonelikten çıkma bağlantısı yeterlidir – o, hatırlatma dizisini tamamen sonlandırır. WhatsApp üzerinden tam olarak bir onay alırsınız, sonrasında başka WhatsApp mesajı gelmez. info@gastrozukunft.de adresine göndereceğiniz serbest biçimli bir mesaj da yeterlidir.

Bu numaraya verilen yanıtlar bir kişi tarafından okunmaz. Oraya durdurma talimatı dışında bir şey yazarsanız, günde bir kez sizi müşteri hizmetleri sohbetimize yönlendiren otomatik bir yanıt alırsınız; bu yanıt hiçbir verinizi içermez.

Hatırlatmaları yalnızca Pazartesi–Cumartesi günleri 09:00 ile 18:00 arasında (Europe/Berlin saat dilimi) ve telefon numarası başına günde en fazla üç kez göndeririz. Aynı konuyu asla iki kez göndermeyiz – ya e-posta ile ya da WhatsApp ile.

Erişim bilgilerini, doğrulama kodlarını ve faturaları WhatsApp üzerinden asla göndermeyiz; bunlar yalnızca e-posta ile iletilir.

Mesaj içeriklerini ve teslim bilgilerini, belirtilen amaç için gerekli olmaktan çıktığı anda, en geç ilgili talebin silinmesiyle sileriz. Yasal saklama yükümlülükleri saklıdır.

Erişim ölçümü (çerezsiz)

Web sitemizin nasıl kullanıldığını anlamak için kendi basit erişim ölçümümüzü yapıyoruz. Ölçüm tamamen Almanya'daki kendi sunucumuzda, çerez kullanmadan ve üçüncü taraf hizmeti olmadan çalışır.

Her sayfa görüntülemesinde şunları işleriz:

• açılan sayfa ve açılma zamanı,
• yönlendiren site — yalnızca alan adı, tam adres değil — ve varsa kampanya parametreleri,
• cihaz kategorisi (telefon, tablet, bilgisayar) ile kaba tarayıcı ve işletim sistemi ailesi,
• ülke ve bölge düzeyinde yaklaşık köken; şehri yalnızca tek tek kişilere geri götürülemediğinde gösteririz,
• tarayıcınızın tercih ettiği dil,
• aynı gün içindeki birden fazla görüntülemeyi tek bir ziyaret olarak saymamızı sağlayan teknik bir değer.

IP adresiniz yalnızca bellekte işlenir ve hemen geri döndürülemez bir değere dönüştürülür. Hiçbir zaman saklanmaz — ne bir dosyada ne de bir veritabanında. Bu dönüştürmede kullanılan anahtar her gün değişir ve ardından silinir; böylece bir ziyaretçinin gün sınırının ötesinde tanınması teknik olarak olanaksızdır.

Çerez yerleştirilmez; cihazınıza bilgi kaydedilmez ve cihazınızdan bilgi okunmaz. Bu, aşağıda belirtilen etkileşim sinyalleri dâhil, bu bölümde açıklanan tüm ölçümler için geçerlidir. Bu nedenle § 25 TDDDG uyarınca onay gerekmez.

Aynı çerezsiz ölçüm kampanya sayfalarımızda da çalışır (gastrozukunft.de/3-monate-kostenlos/ ve oradan bağlantı verilen veri formu). Yukarıda sayılanlara ek olarak orada, açtığınız adreste bulunan kampanya bilgilerini işleriz: kampanya, görsel, arama terimi, kaynak ve ortam ile reklamın sunulduğu dil. Adres bir reklam tıklama kimliği içeriyorsa, yalnızca böyle bir kimliğin bulunduğu bilgisini saklarız — değerin kendisini asla saklamayız.

Kampanya sayfalarında ayrıca sayfanın nasıl kullanıldığını ölçeriz: ne kadar süre açık kaldığı, ne kadar kaydırıldığı, hangi bölümlere ulaşıldığı, hangi düğmelere basıldığı ve form gönderilmediyse en son hangi form alanının doldurulduğu. Tarayıcınız bu sinyalleri hiçbir kimlik olmadan gönderir; bunun için cihazınıza hiçbir şey kaydetmez ve cihazınızdan hiçbir şey okumaz. Form alanlarından yalnızca alan ADI iletilir — yazdığınız değer asla iletilmez. Buradaki hukuki dayanak da GDPR Madde 6 (1) (f)’dir ve “Do Not Track” ile “Global Privacy Control”, erişim ölçümünün geri kalanında olduğu gibi dikkate alınır.

Ana sayfamızda (gastrozukunft.de) ve kampanya sayfalarımızda ayrıca tanıtım videomuzun ne kadarının izlendiğini ölçeriz: başlatıldığını ve dörtte birine, yarısına, dörtte üçüne ya da sonuna ulaşılıp ulaşılmadığını. Bu beş aşamadan yalnızca biri iletilir — zaman, saniye sayısı ve oynatma konumu iletilmez. Video ancak siz tıkladığınızda yüklenir. Burada da tarayıcınız cihazınıza hiçbir şey kaydetmez ve cihazınızdan hiçbir şey okumaz; hukuki dayanak GDPR Madde 6 fıkra 1 bent f’dir ve “Do Not Track” ile “Global Privacy Control”, erişim ölçümünün geri kalanında olduğu gibi dikkate alınır.

Bundan ayrı olarak kendi iş süreçlerimizi sayarız: bir talebin geldiğini, bir e-postanın gönderildiğini, bir hesabın oluşturulduğunu ve kaç gönderimin yinelenmiş ya da reddedilmiş olduğunu. Bu sayımlar cihazınız, tarayıcınız veya bulunduğunuz yer hakkında hiçbir bilgi içermez. Bunlar erişim ölçümüne değil, talebinizin işlenmesine aittir — bu yüzden erişim ölçümüne itiraz etmek onları durdurmaz. Talebinizin kendisine ilişkin haklarınız bundan etkilenmez ve haklarınıza ilişkin bölümde açıklanmıştır.

Kayıt formu üzerinden gönderilen her başvuru için kurulum adımlarının bir kaydını tutarız: hangi adımın gösterildiği, tamamlandığı, reddedildiği veya beklemeye alındığı, hangi zamanda ve sabit bir listeden alınan neden ve alan anahtarıyla. Girilen değerler, IP adresi ve tarayıcı kimliği bu kayıtta saklanmaz. Kayıt başvurunuzla ilişkilidir ve kurulumda size destek olabilmemiz için ekibimiz tarafından görülebilir (GDPR Madde 6 (1) (b)). Tek tek başvuruya atıf yapmadan, toplu biçimde, kurulumların nerede yarıda bırakıldığını görmek için kullanırız (GDPR Madde 6 (1) (f)); bu değerlendirmeye istediğiniz zaman itiraz edebilirsiniz (GDPR Madde 21 (1)) ve bu başvurunuzu etkilemez. Tarayıcınız “Do Not Track” veya “Global Privacy Control” gönderiyorsa gösterilen adımlara ilişkin girdiler kaydedilmez.

Bu kaydın girdilerini son kaydedilen adımdan 90 gün sonra, en geç ise başvurunuzla birlikte sileriz. Tek tek başvuruya atıf yapmayan toplu rakamlar yalnızca değerlendirme anında oluşturulur ve ayrıca saklanmaz.

Başvurunuzla birlikte saklanan IP adresinden değerlendirme sırasında yalnızca ülkeyi, tarayıcı kimliğinden ise yalnızca cihaz kategorisini türetiriz; ikisi de ayrıca saklanmaz. Ülke yalnızca beş başvurudan itibaren gösterilen toplu rakamlara girer; cihaz kategorisini çalışanlarımız görüntüleme sorunlarını anlayabilmek için tek tek başvuruda da görür. Ülke, üçüncü taraflara sorgu yapılmadan sunucumuzdaki yerel bir veritabanı üzerinden belirlenir.

Hukuki dayanak GDPR Madde 6 (1) (f)'dir. Meşru menfaatimiz; hizmetimizi gerçek talebe göre biçimlendirmek, sunucu kapasitesini planlamak ve teknik arızalar ile kötüye kullanım amaçlı erişimleri tespit etmektir.

Tekil kayıtlar en geç 14 gün sonra otomatik olarak silinir. Sonrasında yalnızca kişisel bağlantısı olmayan toplu sayısal değerler kalır; bunları, önceki yılın aynı dönemiyle karşılaştırma yapabilmek için en fazla 400 gün saklarız.

Hiçbir veri üçüncü taraflara aktarılmaz. Google Analytics veya Matomo gibi analiz hizmetleri kullanılmaz ve üçüncü ülkelere aktarım yapılmaz. Köken bölgesi, harici bir sağlayıcıya sorgu gönderilmeden, kendi sunucumuzdaki yerel bir veritabanından belirlenir.

IP coğrafi konumlandırma: “IP Geolocation by DB-IP” (https://db-ip.com), lisans CC BY 4.0.

Erişim ölçümüne istediğiniz zaman itiraz edebilirsiniz (GDPR Madde 21 (1)). Tarayıcıdaki "Do Not Track" ve "Global Privacy Control" ayarlarını otomatik olarak dikkate alırız: bunlardan biri etkinse sizin için ölçüm yapılmaz. Bundan bağımsız olarak, yukarıdaki iletişim adresine gönderilecek serbest biçimli bir mesaj yeterlidir.

Müşterilerimizin restoran web siteleri için (restaurant.gastrozukunft.de biçimindeki adresler) aynı ölçümü ilgili restoran adına yaparız. Orada sorumlu taraf restorandır; biz onun talimatı doğrultusunda veri işleyen olarak hareket ederiz.

Restoran yönetim panelinde ayrıntılı kullanım ölçümü

Bu bölüm yalnızca önceden tanımlanmış panel bölümlerinin ve işlevlerinin ayrıntılı ölçümünü açıklar; operasyonel oturum ve giriş verileri bundan ayrıdır. Restoran sahipleri veya çalışanları yönetim panelini kullandığında GastroZukunft, sınırlı ölçüde, önceden tanımlanmış hangi bölümlerin açıldığını ve hangi işlevlerin çağrıldığını kaydeder. Veri sorumlusu restoran değil, YASEEN Design und Druckservice (GastroZukunft) şirketidir. Amaçlar ürün geliştirme, destek, güvenlik ve kapasite planlamasıdır.

Her olay için yalnızca şunları saklarız:

• restoranla ilişkilendirmeyi, UTC zamanını ve kapalı panel bölümü veya işlev listesinden bir tanımlayıcıyı. Bir işlev olayı yalnızca kimliği doğrulanmış, önceden tanımlanmış bir çağrının tetiklendiğini gösterir; işlemsel bir değişikliğin başarıyla tamamlandığını kanıtlamaz,
• anahtarı her gün değişen, güne bağlı ve geri döndürülemeyen takma adlı bir ziyaretçi değerini,
• cihaz kategorisini ve kullanılan arayüz dilini. Bu panel olayları için işletim sistemi ailesi, tarayıcı ailesi veya bot işareti saklanmaz.

IP adresi ve tam User-Agent yalnızca günlük değeri ve cihaz kategorisini türetmek ve otomatik botları reddetmek için kısa süreyle bellekte işlenir. Bu iki ham değer ne spool dosyalarında ne de veritabanında saklanır. Kötüye kullanımı sınırlamak için ayrıca geçici bir teknik sayaç dosyası oluşturulur: dosya adı restoran ilişkisi, oturum, IP adresi ve UTC saatinden türetilen kısaltılmış bir SHA-256 değeridir; içeriği yalnızca bir sayaçtır ve ham IP adresi içermez.

Yönetici kullanıcı kimliği, ad, e-posta adresi veya rol; form girdileri, çalışma içerikleri, belirli menü, sipariş, fiyat, ödeme veya nesne kimlikleri; tam URL, yönlendiren site, kampanya veya konum verileri saklanmaz. Çalışan bazında döküm ve kişiler hakkında otomatik karar yoktur.

Bu ölçüm için çerez yerleştirmez veya okumayız; LocalStorage ya da SessionStorage kullanmayız. İstemci tarafındaki kuyruk yalnızca geçici olarak bellekte bulunur.

Bu ayrıntılı kullanım ölçümünün hukuki dayanağı GDPR Madde 6 (1) (f)’dir. Meşru menfaatlerimiz ihtiyaca göre ürün geliştirme, destek, güvenlik ve kapasite planlamasıdır.

İşlenmemiş kuyruk dosyaları ve istek sınırına ilişkin teknik dosyalar en geç 24 saat sonra silinir. Ham olaylar en fazla 14 gün, toplulaştırılmış sayaçlar en fazla 400 gün saklanır. Bunlardan ayrı tutulan yönetim panelinin oturum açma ve oturum verilerini en fazla 90 gün saklarız.

Veriler, IONOS SE tarafından Almanya’da veya AEA’da sağlanan sunucularda işlenir; IONOS barındırma hizmeti için veri işleyen olarak hareket eder. Harici analiz hizmeti kullanılmaz ve bu analiz verileri başka bir üçüncü tarafa veya üçüncü ülkeye aktarılmaz. Restorana çalışan bazında döküm sunulmaz.

Panel işlevleri kısıtlanmadan, yukarıdaki iletişim adresine serbest biçimli bir mesaj göndererek bu kullanım ölçümüne istediğiniz zaman itiraz edebilirsiniz (GDPR Madde 21 (1)). Olaylar yönetici kullanıcı kimliği içermediğinden, doğrulanmış bir itiraz teknik olarak herhangi bir spool dosyası yazılmadan önce restoranın tamamı için uygulanır. Ayrıca “Do Not Track” ve “Global Privacy Control” sinyallerini otomatik olarak dikkate alırız.

GDPR Madde 15 ila 21 kapsamındaki erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarınız saklıdır. Bunun için yukarıdaki iletişim adresini kullanabilirsiniz.

Ürün haberleri bülteni

Web sitemizde ücretsiz bir bültene gönüllü olarak kaydolabilirsiniz. Bültende platformun yeni özellikleri, değişiklikler ve bakım çalışmaları ile gastronomi işletmeciliğine yönelik pratik ipuçları hakkında bilgi veririz. Yalnızca aktif olarak kaydolan ve kaydını onaylayan kişilere gönderim yaparız.

Çift onay (Double-Opt-In) yöntemini kullanırız: Kaydolmanızın ardından size onay bağlantısı içeren bir e-posta göndeririz. Ancak bu onayı tamamladığınızda sizi dağıtım listesine ekleriz. Onay e-postasının kendisi reklam içermez.

Bu kapsamda şunlar işlenir: e-posta adresiniz, tercih ettiğiniz dil, isteğe bağlı olarak adınız ve — onayınızın ispatı olarak — kayıt ve onay zamanı, kullanılan IP adresi, tarayıcı tanımlayıcınız ve kaydın yapıldığı sayfa.

İşlemenin amacı bültenin gönderilmesi ve onayınızın ispatıdır. Hukuki dayanak, UWG § 7 fıkra 2 no. 3 ile bağlantılı olarak GDPR Madde 6 fıkra 1 bent a'dır; ispat verilerinin kaydı GDPR Madde 7 fıkra 1'e dayanır.

Bültenlerimizde sayaç pikseli ve takip bağlantısı kullanmayız. Açma ve tıklama davranışınız ne ölçülür ne de saklanır. Bu nedenle TDDDG § 25 uyarınca bir onay gerekmez.

Onayınızı gelecek için geçerli olmak üzere istediğiniz zaman geri alabilirsiniz. Her bülten e-postasında, giriş yapmadan ve gerekçe göstermeden tek tıkla çalışan bir abonelikten çıkma bağlantısı bulunur; ayrıca e-postalarımız e-posta programınızın tek tıkla çıkma özelliğini destekler. Alternatif olarak info@gastrozukunft.de adresine serbest biçimli bir mesaj yeterlidir. Geri almaya kadar yapılan işlemenin hukuka uygunluğu etkilenmez.

30 gün içinde onaylanmayan kayıtları tamamen sileriz. Abonelikten çıkıştan sonra adresinizi yalnızca geri döndürülemez bir kontrol değeri olarak saklarız; böylece başka bülten almamanız güvence altına alınır (engelleme listesi). Açık metin bilgileri ve ispat verileri, üç yıllık ispat süresi dolduktan sonra silinir.

Gönderim Almanya'daki kendi sunucumuz üzerinden yapılır; harici bir bülten hizmet sağlayıcısı kullanılmaz. Verileriniz reklam amacıyla üçüncü kişilere aktarılmaz ve satılmaz.

Kayıt gönüllüdür ve bir sözleşmenin kurulması ya da platformun kullanılması için koşul değildir.

Referans müşteriler

Web sitemizde platformumuzu kullanan restoranları referans olarak anıyoruz: işletmenin adı, logosu ve herkese açık sayfasına bir bağlantı ile. Ayrıca katılan işletmelerin sayısını belirtiyoruz. Bunlar bir işletmeye ilişkin bilgilerdir; yalnızca işletme adı aynı zamanda bir kişinin adını içerdiği ölçüde kişisel veridir.

Hukuki dayanak, mevcut iş ilişkilerinin gösterilmesine yönelik meşru menfaatimizdir (GDPR md. 6/1-f). Anılmalarına açıkça izin veren işletmelerde ayrıca bu izne dayanırız.

İşletmenizin anılmasına istediğiniz zaman ve herhangi bir şekle bağlı olmaksızın itiraz edebilirsiniz – info@gastrozukunft.de adresine bir mesaj yeterlidir ve gerekçe gerekmez. Bunun üzerine işletmeyi gösterimden çıkarır ve itirazın kalıcı olarak etkili olması için kaydını tutarız (GDPR md. 21/1).

Saklama suresi

Sunucu günlükleri kural olarak 14 gün içinde silinir. Sözleşme ve fatura verileri yasal saklama sürelerine uygun olarak saklanır. Kayıt formundan gelen ve tamamlanmayan talepleri, talepte yaptığınız son değişiklikten bu yana 30 gün geçer geçmez otomatik olarak sileriz; tarafımızdan gönderilen hatırlatmalar bu süreyi uzatmaz. Tamamlanmış talepleri erişiminiz kurulana kadar saklarız; sözleşme kurulursa IP adresini ve tarayıcı kimliğini talepten en geç erişiminizin kurulmasından 90 gün sonra kaldırırız. Onay kodlarının günlüklerini oluşturulmalarından en geç 90 gün sonra sileriz. Taleplerden gelen diğer iletişim verilerini, yasal yükümlülükler engel olmadıkça, işlenmesi için artık gerekli olmadıkları anda sileriz. Çerez tercihinize ilişkin kaydın saklama süresi için "Çerezler, yerel depolama ve isteğe bağlı hizmetler" bölümüne bakın.

Odeme sayfasindaki siparis onayi icin (kosullarin, cayma hakki bilgilendirmesinin ve tacir sifatinin kabulu) iletisim e-postasi, fatura bilgileri, IP adresi, tarayici tanimlayicisi, dil ve zaman iceren bir kanit saklariz. Odeme gerceklesmediyse bu kanittaki kisisel bilgileri siparis girisiminden en gec 90 gun sonra otomatik olarak sileriz; geriye yalnizca onayin verildigine dair kisisel veri icermeyen kayit kalir. Siparis bir odemeye yol actiysa fatura ve sozlesme belgeleri icin yasal saklama sureleri gecerlidir.

Üç ücretsiz ay için kayıt formunu gönderdiğinizde bilgilerinizi henüz bir talep olarak oluşturmayız. Önce şifreleriz ve yalnızca şifrelenmiş metni saklarız; anahtarını hiçbir yerde tutmayız – anahtar yalnızca onay e-postasında ve formu doldurduğunuz pencerede bulunur. Talep ancak verdiğiniz iletişim bilgilerini onayladıktan sonra oluşur: her e-posta adresi bir kod e-postasıyla, her telefon numarası ise SMS ile gönderdiğimiz veya sabit hat numaralarında otomatik bir aramada okuduğumuz bir kodla. Onaylamazsanız şifreli kayıt en geç 24 saat sonra otomatik olarak silinir. Bu süre içinde sizi tanımlayamayız; bu nedenle bu kayıt hakkında ne bilgi verebilir ne de onu talep üzerine silebiliriz (GDPR md. 11/2) – kayıt zaten kendiliğinden silinir. Mevcut talepler üzerindeki haklarınız bundan etkilenmez.

Haklariniz

Erisim, duzeltme, silme, islemenin kisitlanmasi, veri tasinabilirligi ve itiraz haklarina sahipsiniz (GDPR Madde 15–21). Bunun icin yukaridaki iletisim adresini kullanabilirsiniz.

Sikayet hakki

Veri isleme faaliyetlerinin veri koruma hukukuna aykiri oldugunu dusunuyorsaniz veri koruma denetim makamına sikayette bulunabilirsiniz.

Bizim icin yetkili denetim makami, Thuringen Eyaleti Veri Koruma ve Bilgi Edinme Ozgurlugu Gorevlisidir (TLfDI), Häßlerstraße 8, 99096 Erfurt. Ayrica diledginiz baska bir veri koruma denetim makamina da basvurabilirsiniz.

Bu aciklamadaki degisiklikler

Hukuki veya teknik kosullar degistiginde bu gizlilik politikasini guncelleriz. Bu nedenle lutfen duzenli olarak kontrol edin.

“GastroZukunft Admin” uygulamasi icin gizlilik politikasi

Son guncelleme: 17.01.2026

Bu gizlilik politikasi, “GastroZukunft Admin” mobil uygulamasi kullanilirken (restoran girisi, siparis yonetimi ve anlik bildirimler) kisisel verilerin nasil islendigini aciklar.

Kapsam

Bu aciklama “GastroZukunft Admin” uygulamasi ve giris, restoran hesap yonetimi ve bildirim teslimini saglayan ilgili backend hizmetleri icin gecerlidir.

Hangi verileri isliyoruz

• Giris verileri (ornegin e-posta/kullanici adi) ile kimlik dogrulama ve oturum tokenlari.
• Restoran ve hesap verileri (ornegin restoran adi, tenant/slug, rol/yetkiler).
• Hata analizi ve destek icin teknik cihaz verileri (ornegin cihaz tipi, isletim sistemi surumu, uygulama surumu).
• Yeni siparislere iliskin anlik bildirim gonderimi icin Firebase Cloud Messaging (FCM) tokeni.
• Stabilite veya destek amaciyla gerekli oldugunda teknik hata ve teshis verileri (crash loglari).

Uygulamada harici pazarlama veya analiz SDK’ları kullanmıyoruz; özellikle Firebase Analytics ve Firebase Crashlytics yer almıyor. Ancak gömülü yönetim paneli için “Restoran yönetim panelinde kullanım ölçümü” bölümünde açıklanan kendi çerezsiz kullanım ölçümümüz geçerlidir.

Verileri neden isliyoruz

• Uygulama fonksiyonlarinin sunulmasi (giris, restoran verileri ve siparis durumunun yonetimi).
• FCM uzerinden yeni siparis bildirimleri gonderimi.
• Guvenligin saglanmasi (ornegin kotuye kullanim ve hata tespiti).
• Stabilite ve destek (hata giderme, teknik teshis).

Hukuki dayanaklar (GDPR)

Isleme GDPR Madde 6(1)(b) (sozlesme/sozlesme oncesi surec), Madde 6(1)(f) (isletim, guvenlik ve stabiliteye iliskin mesru menfaat) ve gerekli durumlarda Madde 6(1)(a) (acik riza) temelinde yapilir.

Alicilar ve ucuncu taraflar

• Push bildirim teslimi icin Google Firebase Cloud Messaging (FCM).
• Push bildirimler icin teknik gereklilik olarak Google Play hizmetleri (Android).

Harici pazarlama veya izleme hizmetleri kullanmıyoruz; Firebase Analytics ve Firebase Crashlytics kullanılmaz. Kendi çerezsiz panel kullanım ölçümümüz, IONOS SE tarafından Almanya’da veya AEA’da sağlanan sunucularda çalışır; IONOS barındırma hizmeti için veri işleyendir. Bu analiz verileri başka bir üçüncü tarafa veya üçüncü ülkeye aktarılmaz.

Saklama suresi

Kisisel verileri kural olarak yalnizca hesabiniz aktif oldugu ve veriler uygulama kullanimi icin gerekli oldugu surece saklariz. Teknik loglar veya hata raporlari uygun bir sure tutulur ve sonra silinir.

Guvenlik

Veri aktarimi sifreli olarak yapilir (HTTPS). Verilere erisim yetkili kisilerle sinirlidir; kayip, kotuye kullanim veya yetkisiz erisime karsi teknik ve idari onlemler uygulariz.

Haklariniz

GDPR Madde 15–21 uyarinca erisim, duzeltme, silme, islemenin kisitlanmasi, veri tasinabilirligi ve itiraz haklarina sahipsiniz.

Veri silme / talepler

Verilerinizin silinmesini veya bilgi talep etmek isterseniz su adresten bize ulasin: info@yaseendesignservice.de . Talebinizi dogrulamak icin ek bilgi isteyebiliriz.

Cocuklar

Uygulama yalnizca ticari kullanicilara (restoranlar) yoneliktir ve cocuklar icin tasarlanmamistir.

Bu gizlilik politikasindaki degisiklikler

Hukuki, teknik veya organizasyonel degisikliklerde bu politikayi guncelleriz. Guncel surum su adreste mevcuttur: https://gastrozukunft.de/datenschutz.php#privacy-app .