Gizlilik Politikası

Son güncelleme: 2026-05-17-v1

1. Veri sorumlusu

Bu web sitesindeki veri işlemeden Genel Veri Koruma Tüzüğü (GDPR) anlamında sorumlu kuruluş:



Telefon:
E-Posta:

2. Platform işleticisi ve ortak sorumluluk

Bu web sitesi, teknik olarak 2Brands Media GmbH tarafından GDPR Madde 28 anlamında veri işleyici sıfatıyla işletilmektedir. 2Brands Media platform bülteni çerçevesinde işlenen veriler için, yukarıda belirtilen mağaza ile 2Brands Media arasında GDPR Madde 26 uyarınca ortak sorumluluk bulunmaktadır. Bu düzenlemenin temel hükümleri her zaman talep edilebilir.

2Brands Media GmbH
Mommsenstrasse 71
10629 Berlin
Almanya
E-Posta: [email protected]

3. İşleme amaçları

Kişisel verileri aşağıdaki amaçlar için işliyoruz:

  • Randevuların alınması, yönetilmesi ve hatırlatılması
  • Müşteri hesabınızın ve rezervasyon geçmişinizin yönetilmesi
  • Bülten gönderimi (yalnızca açık onayınızla)
  • Doğum günü e-postaları (ayrı bir onay sonrasında)
  • İletişim formları ve e-posta yoluyla gelen taleplerin yanıtlanması
  • Güvenlik, dolandırıcılık önleme ve yasal saklama yükümlülükleri

4. Hukuki dayanaklar

Verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

  • GDPR Madde 6(1)(b) sözleşmenin ifası için (randevu rezervasyonu, müşteri hesabı)
  • GDPR Madde 6(1)(a) onayınıza dayalı işlemeler için (bülten, doğum günü e-postaları)
  • GDPR Madde 6(1)(f) meşru menfaatler için (işletme güvenliği, suistimal önleme)
  • GDPR Madde 6(1)(c) yasal saklama yükümlülükleri için

5. Çerezler ve benzer teknolojiler

Bu web sitesi yalnızca sitenin çalışması için zorunlu olan teknik çerezleri kullanır, örneğin oturum açma ve dil tercihi. Bu çerezler GDPR Madde 6(1)(f) ve uygulanabilir olduğu ölçüde meşru menfaatlerimize dayanarak yerleştirilir. Takip veya pazarlama çerezleri önceden onayınız olmadan yerleştirilmez.

6. Bülten ve çifte onay (Double Opt-In)

Bültenimize abone olduğunuzda, çifte onay (Double Opt-In) yöntemini kullanırız. E-posta adresinizi girdikten sonra size bir aktivasyon bağlantısı içeren onay e-postası göndeririz. Aboneliğiniz ancak bu bağlantıya tıkladıktan sonra geçerli olur.

Çifte onay (mağaza ve 2Brands Media)

Onayınızla, birbirinden bağımsız iki işleme işlemine açıkça izin vermiş olursunuz:

  1. tarafından gönderilen, bu mağazaya ilişkin teklifler, kampanyalar ve haberler içeren bülteni almak.
  2. Rezervasyon platformunun teknik işleticisi olan 2Brands Media GmbH tarafından gönderilen, yeni özellikler, güvenlik bilgileri veya ortaklık teklifleri içeren platform güncellemelerini almak.

Her iki onay da gönüllüdür ve birbirinden bağımsız olarak geri alınabilir. Her bülten e-postası, hangi e-postaları artık almak istemediğinizi ayrıntılı olarak seçebileceğiniz bir abonelik iptal bağlantısı içerir.

Teknik gönderim ve onay kanıtı

Gönderim teknik olarak 2Brands Media GmbH tarafından ilgili mağaza adına gerçekleştirilir. E-posta hizmeti olarak Resend (bkz. bölüm 8) kullanıyoruz. Onayınızı belgelemek için e-posta adresinizi, kayıt tarih ve saatini, IP adresinizi ve kullandığınız tarayıcıyı (User-Agent) saklarız. Bu veriler yalnızca Almanya Haksız Rekabete Karşı Kanun (UWG) çerçevesinde delil olarak hizmet eder ve pazarlama amacıyla değerlendirilmez.

Onay kayıtlarının saklama süresi

Onay ve geri alma kayıtları, onayın geri alınmasından sonra üç yıl boyunca saklanır. Bu süre, Almanya Haksız Rekabete Karşı Kanun (UWG) uyarınca zamanaşımı süresine dayanır.

7. Doğum günü e-postaları

Doğum tarihinizi bizimle paylaşır ve işlenmesine onay verirseniz, doğum gününüzde size kişisel bir tebrik e-postası, gerektiğinde bir indirim kodu ile birlikte göndeririz. Bu onay, bülten onayından ayrıdır ve istediğiniz zaman müşteri hesabınız üzerinden veya doğum günü e-postasındaki abonelik iptal bağlantısına tıklayarak geri alınabilir.

8. Hizmet sağlayıcılara veri aktarımı

Hizmetlerimizi sunmak için, GDPR Madde 28 kapsamında veri işleme sözleşmeleri imzaladığımız özenle seçilmiş hizmet sağlayıcılar kullanıyoruz:

  • Resend (Cookies, Inc.), San Francisco, ABD. İşlem ve bülten e-postalarının gönderimi. Veri aktarımı Standart Sözleşme Maddelerine (GDPR Madde 46) dayanmaktadır.
  • Cloudflare, Inc., San Francisco, ABD. CDN, DDoS koruması ve DNS. Veri aktarımı Standart Sözleşme Maddelerine dayanmaktadır.
  • Hetzner Online GmbH, Gunzenhausen, Almanya. Rezervasyon platformunun barındırılması. İşleme yalnızca AB içinde gerçekleştirilir.

AB/AEA dışındaki üçüncü ülkelere veri aktarımı yalnızca uygun güvenceler (özellikle AB Standart Sözleşme Maddeleri) bulunması halinde gerçekleştirilir.

9. Saklama süreleri

  • Müşteri hesabı: tarafınızdan silinene veya 36 ay boyunca etkin olmayana kadar
  • Randevu kayıtları: randevu tarihinden sonra üç yıl (zamanaşımı süreleri)
  • Bülten onay ve geri alma kayıtları: geri alındıktan sonra üç yıl
  • Faturayla ilgili belgeler: on yıl (ticari saklama yükümlülüğü)
  • Sözleşme ilişkisi olmayan iletişim talepleri: işlemin tamamlanmasından sonra altı ay

10. Veri sahibi olarak haklarınız

Her zaman aşağıdaki haklara sahipsiniz:

  • Hakkınızda saklanan verilere erişim (GDPR Madde 15)
  • Yanlış verilerin düzeltilmesi (GDPR Madde 16)
  • Verilerinizin silinmesi (GDPR Madde 17)
  • İşlemenin kısıtlanması (GDPR Madde 18)
  • Veri taşınabilirliği (GDPR Madde 20)
  • İşlemeye itiraz (GDPR Madde 21)
  • Verilmiş onayın geleceğe etkili olmak üzere geri alınması (GDPR Madde 7(3))
  • Denetim makamına şikayette bulunma (GDPR Madde 77)

11. Haklarınızı nasıl kullanabilirsiniz

Verileriniz ve haklarınızla ilgili tüm konularda bizimle resmi olmayan bir şekilde iletişime geçebilirsiniz:

Talebinizi genellikle 30 gün içinde işleme alırız.

12. Durum ve güncellik

Bu gizlilik politikasının durumu: 2026-05-17-v1. Bu gizlilik politikasını, yasal durumdaki veya hizmetlerimizdeki değişikliklere uyarlamak amacıyla değiştirme hakkımızı saklı tutarız. Güncel sürüm her zaman bu sayfada mevcuttur.