Gizlilik Politikası

1. Giriş

PLWebsites ("biz", "bizi", "bizim"), bulut tabanlı bir hizmet işletmesi yönetim platformu olan Clienteka'yı işletmektedir. Bu Gizlilik Politikası, hizmetimizi kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.

Gizliliğinizi, AB Genel Veri Koruma Yönetmeliği (GDPR) ve geçerli Alman veri koruma yasalarına uygun şekilde korumayı taahhüt ediyoruz.

2. Veri Sorumlusu

3. Topladığımız Veriler

Aşağıdaki kişisel veri kategorilerini topluyoruz:

Hesap Bilgileri

• Ad soyad ve e-posta adresi (kayıt için gereklidir)
• Şifre (şifrelenmiş/hashlenmiş biçimde saklanır)
• Dil tercihi ve hesap ayarları

İşletme Verileri

• Salon/işletme bilgileri (ad, adres, telefon, e-posta)
• Müşteri kayıtları (adlar, iletişim bilgileri, ziyaret geçmişi, notlar)
• Randevu ve çalışma programı verileri
• Fatura ve ödeme kayıtları

Teknik Veriler

• Tarayıcı türü, cihaz bilgileri ve IP adresi
• Kimlik doğrulama ve dil tercihleri için çerezler
• Hizmeti iyileştirmek için kullanım kalıpları ve hata kayıtları

4. Verilerinizi Nasıl Kullanıyoruz

• Clienteka hizmetini sağlamak ve sürdürmek
• Hesabınızı ve kimlik doğrulamanızı yönetmek
• Ödeme işlemcimiz Stripe üzerinden ödemeleri işlemek
• Gerekli hizmet iletişimlerini göndermek (şifre sıfırlama, hesap bildirimleri)
• Kullanım kalıplarına dayanarak hizmeti iyileştirmek
• Yasal yükümlülüklere uymak

5. İşleme İçin Hukuki Dayanak (GDPR Madde 6)

• Sözleşmenin ifası — Kaydolduğunuz hizmeti sunmak için gerekli işleme (Madde 6(1)(b))
• Meşru menfaatler — Hizmet iyileştirme, güvenlik ve dolandırıcılık önleme (Madde 6(1)(f))
• Yasal yükümlülük — Vergi ve muhasebe gereklilikleri, kolluk kuvvetlerinin talepleri (Madde 6(1)(c))
• Onay — Pazarlama iletişimleri gibi isteğe bağlı özellikler için; onayınızı istediğiniz zaman geri çekebilirsiniz (Madde 6(1)(a))
• Giriş yapmış müşteriler için ürün analitiği — Uygulamayı iyileştirebilmemiz için nasıl kullanıldığını anlamak, meşru menfaatimize dayanır (Madde 6(1)(f)). Bu, cihazınızda herhangi bir veri saklamayı gerektirmediği için çerez tercihinize bağlı değildir.

6. Üçüncü Taraf Hizmetler

Verileri, kendi gizlilik politikalarına sahip olan aşağıdaki üçüncü taraf hizmetlerle paylaşıyoruz:

• Stripe — Ödeme işleme. Stripe, tüm kredi kartı verilerini doğrudan işler ve PCI DSS uyumludur. Kart bilgilerinizi asla saklamayız.
• MongoDB Atlas — Veritabanı barındırma. İşletme verileriniz, MongoDB Atlas bulut altyapısında güvenli şekilde saklanır.
• Amazon Web Services (AWS S3) — Yüklenen görsel ve belgeler için dosya depolama.
• Vercel — Uygulama barındırma ve içerik dağıtımı.
• PostHog — AB'de barındırılan ürün analitiği. Uygulamanın nasıl kullanıldığını anlamamıza yardımcı olur.
• Sentry — Çökmeleri bulup düzeltebilmemiz için hata izleme.
• Resend — İşlemsel e-postaların gönderimi (hesap doğrulama, şifre sıfırlama).

7. Çerezler

Çerez kullanımını en aza indiriyoruz. Zorunlu çerezler her zaman etkindir; analiz çerezleri ise yalnızca onayınız halinde ayarlanır:

• Kimlik doğrulama çerezleri — Güvenli şekilde giriş yapmış kalmanızı sağlamak için
• Dil çerezi — Dil tercihinizi hatırlamak için (EN/PL)
• Onay çerezi — Analitiği kabul edip etmediğinizi hatırlar (zorunlu)
• Analiz çerezleri — Yalnızca kabul ettiğinizde ayarlanır. Reddederseniz, cihazınızda hiçbir şey saklamayan çerezsiz moda geçeriz. Oturum kaydı yalnızca herkese açık pazarlama sayfalarımızda çalışır, uygulama içinde asla çalışmaz.

8. Veri Saklama

Hesap verilerinizi, hesabınız etkin olduğu sürece saklarız. Hesabınızı silerseniz, yasal olarak belirli kayıtları saklamamız gerekmedikçe (örneğin Alman vergi hukukuna göre vergi amaçlı faturalar) kişisel verilerinizi makul bir süre içinde kaldırırız. Sizin girdiğiniz işletme verileri (müşteri kayıtları, randevular, faturalar) hesabınız süresince saklanır ve yasal saklama gerekliliklerine bağlı olarak hesap kapatıldığında silinir.

9. GDPR Kapsamındaki Haklarınız

AB/AEA sakini olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı — Hakkınızda tuttuğumuz tüm kişisel verilerin bir kopyasını talep etme
• Düzeltme hakkı — Hatalı verilerin düzeltilmesini talep etme
• Silme hakkı — Verilerinizin silinmesini talep etme ("unutulma hakkı")
• İşlemeyi sınırlama hakkı — Verilerinizi nasıl kullandığımızı sınırlamamızı talep etme
• Veri taşınabilirliği hakkı — Verilerinizi makine tarafından okunabilir bir biçimde alma
• İtiraz hakkı — Meşru menfaate dayalı işlemeye itiraz etme

Bu haklardan herhangi birini kullanmak için bizimle info@plwebsites.de adresinden iletişime geçin. Ayrıca yerel veri koruma kurumunuza şikayette bulunma hakkınız da vardır.

10. Veri Güvenliği

Verilerinizi korumak için uygun teknik ve organizasyonel önlemler alıyoruz. Bunlar arasında şifrelenmiş veri iletimi (HTTPS/TLS), bcrypt ile şifre hashleme, HTTP-only çerezlerle JWT tabanlı kimlik doğrulama, rol tabanlı erişim kontrolü, düzenli güvenlik güncellemeleri ve kurumsal düzeyde güvenliğe sahip bulut altyapısı bulunur.

11. Çocukların Gizliliği

Clienteka, 16 yaşın altındaki çocuklar tarafından kullanılmak üzere tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, uygun işlemi yapabilmemiz için lütfen bizimle iletişime geçin.

12. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncellenmiş politika, güncellenmiş bir tarihle bu sayfada yayınlanır. Değişikliklerden sonra Clienteka'yı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

13. Bize Ulaşın