Burada Qartivo'nun hangi kişisel verileri, ne amaçla işlediğini ve haklarını öğrenirsin. Yalnızca randevu, hesap ve platformun işletilmesi için gerekli verileri topluyoruz.
1. Veri sorumlusu
Bu web sitesindeki veri işlemeden sorumlu: Qartivo (İşletme sahibi: Göksel Çakır), Hauptstr. 76, 79689 Maulburg, Deutschland. E-posta: goksel.c@outlook.de, telefon: +49 163 1684693.
Bir salonda randevu aldığında salon, randevu verilerini alır ve bu veriler bakımından kendisi veri sorumlusudur.
2. Barındırma ve sunucu kayıtları
Web sitesi Vercel Inc. (ABD) üzerinde çalışır. Sayfa açıldığında sunucular, sayfayı sunmak ve güvenli işletmek için IP adresi, zaman, açılan sayfa ve tarayıcı türü gibi teknik olarak gerekli verileri işler (GDPR md. 6/1-f).
3. Veritabanı ve giriş
Tüm uygulama verileri Supabase'de saklanır (AB'de, İrlanda'daki veri merkezi). Giriş hizmetini de Supabase sağlar.
4. Hesapsız randevu
Hesap açmadan randevu alabilirsin. Bunun için formda verdiğin bilgileri işleriz:
- Ad ve telefon numarası (zorunlu)
- E-posta adresi (isteğe bağlı; yalnızca verirsen randevuna dair e-posta alırsın)
- seçilen hizmet, tarih ve saat, randevu durumu
- randevunu görmek ve iptal etmek için gizli bir bağlantı kodu
5. Müşteri hesabı (isteğe bağlı)
Hesapla randevularını ve favorilerini bir arada görebilirsin. Şifre yoktur: E-postana giriş bağlantısı veya kod göndeririz.
- E-posta adresi (giriş için)
- Görünen ad ve telefon numarası (ikisi de isteğe bağlı; hesapla randevu alındığında salona otomatik iletilir) ve tercih edilen dil
- profilin saklanmasına onay verdiğin an
- favorilerin (işaretlediğin salonlar)
- Randevuların hesabına bağlanması – giriş yapmışken randevu aldığında veya bir randevunun gizli bağlantı kodunu girdiğinde; e-posta veya telefona göre otomatik eşleştirme yapılmaz
6. Salon hesabı
Salon sahipleri e-posta adresleriyle giriş yapar; salon bilgilerini, hizmetleri, çalışma saatlerini ve randevuları yönetir. Salon sahipleri yalnızca kendi salonlarının verilerini görür.
7. E-postalar
Randevu bildirimleri için Resend hizmetini (Resend Inc., ABD) kullanırız. Gönderilenler: iptal bağlantılı randevu onayı, randevudan yaklaşık 24 saat önce hatırlatma ve sana iptal bildirimleri (yalnızca e-posta adresi verdiysen), ayrıca salona yeni ve iptal edilen randevu bildirimleri. Giriş e-postalarını (bağlantı/kod) giriş hizmeti gönderir. Hukuki dayanak randevunun yerine getirilmesidir (GDPR md. 6/1-b).
8. Berber arama ve konum
Çevre aramasındaki salon verileri OpenStreetMap'ten gelir (© OpenStreetMap katkıda bulunanlar, ODbL). Konumunu yalnızca tarayıcında izin verir ve konumla aramayı başlatırsan kullanırız; arama için sunucumuza iletilir ve saklanmaz. Adres veya posta koduyla aramada yazdığın metin sunucumuzdan coğrafi kodlama hizmeti Nominatim'e (OpenStreetMap Foundation) gönderilir; bu sırada senin IP adresin değil, sunucumuzun IP adresi iletilir.
9. Hata izleme
Teknik hataları fark etmek için Sentry'yi kullanırız (AB veri merkezi). Teknik hata bilgileri gönderilir (hata mesajı, koddaki yer, ortam, program sürümü). Ad, telefon, e-posta, çerezler, IP adresi, iptal bağlantısı içeren sayfa adresi veya form içerikleri gibi kişisel bilgiler gönderimden önce silinir. Oturumunun kaydı (Session Replay) yapılmaz. Hukuki dayanak: GDPR md. 6/1-f (istikrarlı işletim).
10. Çerezler ve tarayıcı belleği
Yalnızca teknik olarak gerekli saklamaları kullanırız: giriş yaptığında bir oturum çerezi (hesap veya salon), dil tercihini (Almanca/Türkçe) hatırlayan bir çerez ve aynı cihazda randevularını bulabilmen için bir salondaki kendi randevularını hatırlayan, tarayıcının yerel belleğindeki bir kayıt. Bu kayıt cihazında kalır. Şu anda analiz, takip veya reklam hizmeti kullanmıyoruz. Yazı tipleri kendi sunucumuzdan sunulur.
11. Alıcılar ve üçüncü ülkelere aktarım
Verilerinin alıcıları randevu aldığın salon ile hizmet sağlayıcılarımız Vercel (barındırma), Supabase (veritabanı, giriş), Resend (e-posta gönderimi) ve Sentry'dir (hata izleme). Vercel ve Resend'de işleme ABD'de olabilir; bunun için sağlayıcıların sunduğu güvencelere (ör. AB standart sözleşme maddeleri veya AB-ABD Veri Gizliliği Çerçevesi) dayanırız. Platform yöneticileri bakım ve destek için verilere erişebilir; yönetim alanında kişisel veriler maskelenmiş gösterilir.
12. Saklama süresi
Verilerini, belirtilen amaçlar için gerekli olduğu veya yasal saklama yükümlülükleri bulunduğu sürece saklarız. Verilerinin ve hesabının silinmesini istediğin zaman talep edebilirsin (iletişime bak).
13. Haklarınız
Bilgi alma (md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve itiraz (md. 21 GDPR) haklarına sahipsin. Verdiğin onayı istediğin zaman geleceğe yönelik geri alabilirsin. Ayrıca bir veri koruma denetim makamına şikâyet edebilirsin, ör. Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi.
14. Veri koruma iletişimi
Sorular ve haklarını kullanmak için goksel.c@outlook.de adresine yaz.