Gizlilik Politikası

1. Veri Sorumlusu ve Veri Koruma Görevlisi

1.1 Veri Sorumlusu (DSGVO Mad. 4 No. 7)

biscotti-cmp.com web sitesinin, app.biscotti-cmp.com uygulamasının ve bunlarla ilişkili tüm hizmetlerin işletilmesiyle bağlantılı olarak kişisel verilerin işlenmesinden sorumlu olan taraf:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Deutschland

Temsil Eden: Daniel Bosch (Genel Müdür / CEO)
Ayrıca temsil yetkisine sahip: Philipp André Marschall (Ticari Vekil)

1.2 Veri Koruma Görevlisi

§ 38 Fıkra 1 BDSG veya DSGVO Mad. 37 uyarınca bir veri koruma görevlisi atama konusunda yasal bir yükümlülük bulunması halinde, bu görevli atanacak ve iletişim bilgileri burada yayınlanacaktır. Bundan bağımsız olarak, yönetim (Daniel Bosch, Philipp André Marschall) veri koruma yükümlülüklerinin tam olarak denetlenmesini ve yerine getirilmesini sağlar.

Tüm veri koruma sorularınız için lütfen iletişime geçin:
E-posta: [email protected]
Telefon: +49 3322 50703301
Çalışma Saatleri: Pazartesi'den Cuma'ya, 10:00–17:00 (MEZ/MESZ)

2. İşleme Faaliyetlerine Genel Bakış

Biscotti CMP, kapsamlı bir Rıza Yönetimi ve Yasal Uyumluluk platformudur. Platformun işletilmesi kapsamında, kişisel verileri aşağıdaki alanlarda işliyoruz:

• Kayıt ve Hesap Yönetimi (Bölüm 3)
• SaaS Platformu / Kontrol Paneli Kullanımı (Bölüm 4)
• Müşterilerimizin Web Sitesi Ziyaretçilerinin Rıza Verileri (Bölüm 5)
• Çerez Tarayıcı (Bölüm 6)
• Legal Suite — Yapay Zeka Metin Üretimi (Bölüm 7)
• Legal Sync — Yasa Değişikliği İzleme (Bölüm 8)
• Politika Denetimi — Web Sitesi Kazıma ve Yapay Zeka Analizi (Bölüm 9)
• Avukat Pazaryeri (Bölüm 10)
• Ajans ve Beyaz Etiket Fonksiyonları (Bölüm 11)
• Bülten (Bölüm 12)
• İnceleme Ödülleri Programı (Bölüm 13)
• Ödeme İşlemleri (Bölüm 14)
• GeoIP Tespiti (Bölüm 15)
• Bot Tespiti (Bölüm 16)
• Oturum Takibi (Bölüm 17)
• Yedeklemeler (Bölüm 18)
• Barındırma ve Altyapı (Bölüm 19)
• biscotti-cmp.com'daki Çerezler ve Yerel Depolama (Bölüm 20)

Her bir işleme faaliyeti için aşağıda amaç, hukuki dayanak, işlenen veri kategorileri, alıcılar ve saklama süresi belirtilmiştir.

3. Kayıt ve Hesap Yönetimi

3.1 Kayıt ve Hesap Oluşturma

Amaç: Biscotti CMP Platformunu kullanmak için kullanıcı hesabınızın oluşturulması ve yönetilmesi.

Hukuki Dayanak: DSGVO Mad. 6 Fıkra 1 bent b (Sözleşmenin ifası — kayıt, SaaS platformunun kullanımı için bir ön koşuldur).

İşlenen Veri Kategorileri:

• E-posta adresi (zorunlu bilgi)
• Şifre (kriptografik bir hash olarak saklanır, asla düz metin olarak değil)
• Ad, Soyad (isteğe bağlı)
• Şirket adı (isteğe bağlı)
• Hesap dili (tarayıcı dilinden otomatik olarak algılanır veya mevcut 42 dilden manuel olarak seçilir)
• Kayıt zamanı
• Kayıt anındaki IP adresi (DSGVO Mad. 28 Fıkra 9 uyarınca AVV onayının kaydedilmesi için)

Alıcılar: Resend (Doğrulama e-postasının gönderilmesi), Hetzner Online GmbH (Veritabanının barındırılması).

Saklama Süresi: Veriler, sözleşme ilişkisi süresince saklanır. Hesabın silinmesinden sonra, veriler yasal saklama yükümlülükleri saklı kalmak kaydıyla derhal silinir (bkz. Bölüm 23).

3.2 Çift Onay (E-posta Doğrulama)

Amaç: E-posta adresinin sahibinin kaydı gerçekten gerçekleştirdiğinden emin olmak için e-posta adresinin doğrulanması.

Hukuki Dayanak: DSGVO Mad. 6 Fıkra 1 bent b (Sözleşmenin ifası) ile bağlantılı olarak DSGVO Mad. 6 Fıkra 1 bent f (kötüye kullanımın önlenmesinde meşru menfaat).

İşlenen Veri Kategorileri:

• E-posta adresi
• Doğrulama jetonu (rastgele oluşturulmuş, 24 saat geçerli)
• Gönderim ve onay zamanı
• Doğrulama durumu (emailVerified: true/false)

Alıcılar: Resend (Doğrulama e-postasının gönderilmesi).

Saklama Süresi: Doğrulama jetonu, onaylandıktan veya 24 saatlik sürenin dolmasından sonra silinir. Doğrulama durumu, sözleşme ilişkisi süresince saklanır.

3.3 Şifre Sıfırlama

Amaç: Unutulan şifre durumunda hesaba erişimin yeniden sağlanması.

Hukuki Dayanak: DSGVO Mad. 6 Fıkra 1 bent b (Sözleşmenin ifası).

İşlenen Veri Kategorileri:

• E-posta adresi
• Sıfırlama jetonu (rastgele oluşturulmuş, süreli)
• Talep zamanı

Alıcılar: Resend (Sıfırlama e-postasının gönderilmesi).

Saklama Süresi: Sıfırlama jetonu, kullanıldıktan veya geçerlilik süresi dolduktan sonra silinir.

4. SaaS Platformunun (Kontrol Paneli) Kullanımı

4.1 Kontrol Paneli Kullanımı ve Banner Yapılandırması

Amaç: app.biscotti-cmp.com adresindeki web tabanlı kullanıcı arayüzünün (Kontrol Paneli) rıza banner'ının, web sitelerinin, kategorilerin, yasal metinlerin ve diğer tüm platform fonksiyonlarının yapılandırılması ve yönetilmesi için sağlanması.

Hukuki Dayanak: DSGVO Mad. 6 Fıkra 1 bent b (Sözleşmenin ifası).

İşlenen Veri Kategorileri:

• Hesap verileri (E-posta, Ad, Şirket)
• Web sitesi yapılandırmaları (Alan adı, Banner ayarları, Renkler, Metinler, Rıza kategorileri)
• Banner istatistikleri (Görüntülemeler, Etkileşimler, Kabul oranları)
• Tarama sonuçları ve tarama geçmişleri
• Oluşturulan yasal metinler
• Uyumluluk raporları ve Sağlık Puanları
• Denetim Günlüğü Kayıtları (Zaman damgası, Kullanıcı Kimliği, Gerçekleştirilen eylem, IP adresi)

Alıcılar: Hetzner Online GmbH (Barındırma).

Saklama Süresi: Sözleşme ilişkisi süresince. Denetim günlükleri 12 ay boyunca saklanır. Hesap silindikten sonra, veriler 30 günlük ek sürenin bitiminden sonra geri dönülemez bir şekilde silinir.

4.2 Ekip Yönetimi

Amaç: Ekip üyelerinin davet edilmesi yoluyla hesaba çok kullanıcılı erişimin sağlanması.

Hukuki Dayanak: DSGVO Mad. 6 Fıkra 1 bent b (Sözleşmenin ifası).

İşlenen Veri Kategorileri:

• Davet edilen ekip üyelerinin e-posta adresleri
• Atanan roller ve izinler
• Davet ve kabul zamanı

Alıcılar: Resend (Davet e-postasının gönderilmesi), Hetzner Online GmbH (Barındırma).

Saklama Süresi: Ekip üyeliği süresince. Ekipten çıkarıldığında, atama verileri silinir.

4.3 Rıza Analizi ve A/B Testi

Amaç: Rıza oranlarının, banner etkileşimlerinin ve dönüşüm takibinin istatistiksel olarak değerlendirilmesi. A/B testi, kabul oranlarını optimize etmek için farklı banner varyantlarının karşılaştırılmasını sağlar.

Hukuki Dayanak: DSGVO Mad. 6 Fıkra 1 bent b (Sözleşmenin ifası — analiz fonksiyonları, satın alınan tarifen bir parçasıdır).

İşlenen Veri Kategorileri:

• Toplu rıza istatistikleri (bireysel veri içermez)
• Banner varyantı ataması (A/B testi durumunda)
• Trafik dağılımı ve dönüşüm oranları

Alıcılar: Hetzner Online GmbH (Barındırma).

Saklama Süresi: Toplu istatistikler, sözleşme ilişkisi süresince saklanır.

5. Web Sitesi Ziyaretçilerinin Rıza Verileri

5.1 Rıza Kararlarının Kaydedilmesi

Amaç: Web sitesi işletmecisinin DSGVO Mad. 7 Fıkra 1 ve § 25 Fıkra 1 TDDDG uyarınca ispat yükümlülüğünü yerine getirmek amacıyla web sitesi ziyaretçilerinin rıza kararlarının kaydedilmesi, saklanması ve belgelenmesi.

Hukuki Dayanak: DSGVO Mad. 6 Fıkra 1 bent c (yasal yükümlülük — DSGVO Mad. 7 Fıkra 1 uyarınca ispat yükümlülüğü) ile bağlantılı olarak DSGVO Mad. 6 Fıkra 1 bent f (web sitesi işletmecisinin rızanın belgelenmesinde meşru menfaati).

İşlenen Veri Kategorileri:

• Rıza Kimliği (uç cihaza/tarayıcıya atanan takma adlı UUID)
• Kategori başına rıza kararları (Temel, Fonksiyonel, Analiz, Pazarlama ve gerekirse özel kategoriler)
• Rızanın zaman damgası (Tarih ve saat)
• IP Hash (IP adresi yalnızca yargı yetkisi tespiti için işlenir ve ardından kriptografik bir hash'e dönüştürülerek anonimleştirilir; ham IP adresleri kalıcı olarak saklanmaz)
• Ülke kodu (GeoIP tespiti ile belirlenir)
• Tarayıcı dili
• Kullanıcı Aracısı Dizisi
• Yönlendiren kategori (organic, social, paid, direct, referral)
• TCF Dizisi (IAB Şeffaflık ve Rıza Çerçevesi 2.3 etkinleştirildiğinde)
• Rıza varyantı (A/B testi etkinleştirildiğinde)
• Google Rıza Modu v2 Sinyalleri
• Global Gizlilik Kontrolü (GPC) Sinyali

Alıcılar: Hetzner Online GmbH (Barındırma, veritabanı), MinIO (Yedekleme, Hetzner üzerinde kendi kendine barındırılır).

Saklama Süresi: Rıza verileri standart olarak 18 ay boyunca saklanır. Web sitesi işletmecisi (Müşteri) saklama süresini bireysel olarak yapılandırabilir. Saklama süresi dolduktan sonra veriler otomatik ve geri dönülemez bir şekilde silinir.

5.2 Rıza Sorgulama (Web Sitesi Ziyaretçileri İçin Bilgi)

Amaç: DSGVO Mad. 15 uyarınca bilgi edinme hakkının yerine getirilmesi amacıyla web sitesi ziyaretçileri tarafından saklanan rıza verilerine erişimin sağlanması.

Hukuki Dayanak: DSGVO Mad. 6 Fıkra 1 bent c (yasal yükümlülük — DSGVO Mad. 15 uyarınca bilgi edinme hakkı).

İşlenen Veri Kategorileri:

• Rıza Kimliği (web sitesi ziyaretçisi tarafından girilen)
• IP adresi (oran sınırlaması için, kalıcı olarak saklanmaz)

Alıcılar: Hetzner Online GmbH (Barındırma).

Saklama Süresi: Ek veri saklanmaz. Sorgulama, IP adresi başına dakikada 10 istekle sınırlıdır.

6. Çerez Tarayıcı

6.1 Otomatik Web Sitesi Taraması

Amaç: Müşterilerimizin web sitelerinin çerezler, yerel depolama girişleri ve üçüncü taraf izleyiciler açısından otomatik olarak taranması, kullanılan teknolojilerin tanımlanması, kategorize edilmesi ve belgelenmesi. Sonuçlar, rıza banner'ının veri koruma uyumlu yapılandırması için kullanılır.

Hukuki Dayanak: DSGVO Mad. 6 Fıkra 1 bent b (Sözleşmenin ifası — çerez tarayıcı platformun temel fonksiyonudur).

İşlenen Veri Kategorileri:

• Taranan web sitesinin alan adı ve URL'si
• Bulunan çerezler (Ad, Değer, Alan adı, Son kullanma tarihi, Yol, Güvenli Bayrak, SameSite Özniteliği)
• Yerel depolama girişleri
• Üçüncü taraf izleyiciler ve entegre harici kaynaklar
• Bulunan öğelerin kategorizasyonu (Temel, Fonksiyonel, Analiz, Pazarlama)
• IAB Global Satıcı Listesi (GVL) ile eşleştirme
• Tarama zamanı ve tarama süresi

Teknik Uygulama: Tarayıcı, Hetzner (Falkenstein, Almanya) üzerindeki kendi sunucularımızda işletilen Playwright'ı (Microsoft'un açık kaynaklı başsız tarayıcısı) kullanır. Microsoft'a herhangi bir veri aktarımı yapılmaz. Tarayıcı, JavaScript ile oluşturulan içerikleri ve dinamik olarak ayarlanan çerezleri yakalamak için müşterinin web sitesini normal bir tarayıcı gibi ziyaret eder.

Alıcılar: Hetzner Online GmbH (Barındırma), Alibaba Cloud Qwen (Bulunan çerezlerin yapay zeka destekli kategorizasyonu).

Saklama Süresi: Tarama sonuçları, sözleşme ilişkisi süresince saklanır. Tarama geçmişleri, önceki taramalarla karşılaştırma yapmayı sağlar.

6.2 Genel Çerez Denetleyicisi

Amaç: Pazarlama web sitesinde, kayıt olmadan kullanılabilen ücretsiz, genel bir çerez denetleyicisinin sağlanması.

Hukuki Dayanak: DSGVO Mad. 6 Fıkra 1 bent f (bir bilgi hizmeti sunma ve müşteri kazanma konusunda meşru menfaat).

İşlenen Veri Kategorileri:

• Girilen Alan Adı/URL
• IP adresi (oran sınırlaması için, kalıcı olarak saklanmaz)
• Tarama sonuçları

Alıcılar: Hetzner Online GmbH (Barındırma).

Saklama Süresi: Genel denetleyicinin tarama sonuçları geçici olarak saklanır. Kullanım, IP adresi başına günde 3 tarama ile sınırlıdır.

7. Legal Suite — Yapay Zeka Metin Üretimi

7.1 Yapay Zeka Destekli Yasal Metin Üretimi

Amaç: Müşteri tarafından girilen bilgilere dayanarak ve Yapay Zeka kullanılarak özel yasal metinlerin (Künye, Gizlilik Politikası, Çerez Politikası, Genel Hüküm ve Koşullar, Cayma Hakkı Bilgilendirmesi, AVV/DPA, Gönderim ve İade Koşulları, Kullanım Koşulları, Feragatname, NDA, DSA Bilgileri ve 30'dan fazla diğer belge türü) oluşturulması.

Hukuki Dayanak: DSGVO Mad. 6 Fıkra 1 bent b (Sözleşmenin ifası — Legal Suite, satın alınan tarifen bir parçasıdır).

Alibaba Cloud Qwen'ye iletilen işlenen veri kategorileri:

• Müşterinin şirket verileri (Şirket adı, Hukuki şekil, Adres, İletişim bilgileri)
• Temsil yetkisine sahip kişilerin adları (Genel Müdürler, Ticari Vekiller)
• Sicil verileri (Sicil Mahkemesi, Sicil Numarası, KDV Kimlik No.)
• Sektöre özel bilgiler ve iş kategorisi
• İşleme faaliyetlerinin açıklaması
• Müşteri tarafından girilen belge türüne ilişkin bireysel bilgiler
• Yargı yetkisi bilgileri

Yapay Zeka Sağlayıcısı: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). İşleme, AB/AEA içinde Alibaba Cloud Model Studio (Qwen) API aracılığıyla gerçekleştirilir. Alibaba Cloud veri koruma düzenlemelerine göre, giriş verileri yapay zeka modellerinin eğitimi için kullanılmaz.

Alıcılar: Alibaba Cloud Qwen (Yapay Zeka İşleme), Hetzner Online GmbH (Barındırma, oluşturulan metinlerin saklanması).

Saklama Süresi: Oluşturulan yasal metinler, sözleşme ilişkisi süresince saklanır. Alibaba Cloud Qwen'de, giriş verileri Alibaba Cloud kullanım koşullarına göre işleme süresinin ötesinde saklanmaz.

7.2 Kendi Anahtarınızı Getirin (BYOK)

Amaç: Müşteriler, metin üretimini ilgili yapay zeka sağlayıcısındaki kendi hesapları üzerinden gerçekleştirmek için isteğe bağlı olarak yapay zeka sağlayıcıları (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) için kendi API anahtarlarını saklayabilirler.

Hukuki Dayanak: DSGVO Mad. 6 Fıkra 1 bent b (Sözleşmenin ifası).

İşlenen Veri Kategorileri:

• Müşterinin API anahtarı (AES-256-GCM ile şifrelenerek saklanır)

Not: Kendi API anahtarının kullanılması durumunda, giriş verilerinin ilgili yapay zeka sağlayıcısı tarafından işlenmesi müşterinin sorumluluğundadır. İlgili sağlayıcının veri koruma düzenlemeleri geçerlidir.

Alıcılar: Müşteri tarafından seçilen yapay zeka sağlayıcısı.

Saklama Süresi: Şifrelenmiş API anahtarı, sözleşme ilişkisi süresince saklanır ve hesap silindiğinde silinir.

8. Legal Sync — Yasa Değişikliği İzleme

Amaç: 186'dan fazla yargı yetkisindeki yasa değişikliklerinin otomatik olarak izlenmesi. İlgili değişiklikler durumunda, müşterinin etkilenen yasal metinleri otomatik olarak güncellenmesi gereken olarak işaretlenir. „Otomatik Güncelleme" fonksiyonuna sahip tarifelerde, etkilenen metinler otomatik olarak yeniden oluşturulabilir.

Hukuki Dayanak: DSGVO Mad. 6 Fıkra 1 bent b (Sözleşmenin ifası — Legal Sync, satın alınan tarifen bir parçasıdır).

İşlenen Veri Kategorileri:

• Müşteri web sitelerinin yargı yetkisi ataması
• Oluşturulan yasal metinlerin yargı yetkilerine atanması
• Tespit edilen yasa değişikliğinin zamanı ve türü
• Güncelleme durumu (güncel, güncellenmesi gerekiyor, otomatik olarak güncellendi)

Teknik Uygulama: Günlük otomatik bir süreç (Cron-Job, 03:00 UTC) yasa değişikliklerini kontrol eder ve bunları müşteri belgeleriyle karşılaştırır.

Alıcılar: Hetzner Online GmbH (Barındırma), Alibaba Cloud Qwen (yasal metinlerin otomatik olarak yeniden oluşturulması durumunda), Resend (Bildirim e-postaları).

Saklama Süresi: Değişiklik günlükleri, sözleşme ilişkisi süresince saklanır.

9. Politika Denetimi — Web Sitesi Kazıma ve Yapay Zeka Analizi

9.1 Otomatik Uyumluluk Denetimleri

Amaç: Müşteri web sitelerinin veri koruma riskleri açısından otomatik haftalık kontrolü. Bu, son taramadan bu yana yeni çerezlerin tespitini, rıza sorunlarının kontrolünü ve müşterinin mevcut yasal metinlerinin (Gizlilik Politikası, Künye) yapay zeka destekli analizini içerir. Sonuç, bir Sağlık Puanı (A–F) olarak gösterilir.

Hukuki Dayanak: DSGVO Mad. 6 Fıkra 1 bent b (Sözleşmenin ifası — uyumluluk denetimi fonksiyonu platformun bir parçasıdır).

İşlenen Veri Kategorileri:

• Denetlenen web sitesinin alan adı ve URL'si
• Müşterinin Gizlilik Politikası ve Künyesinin kazınan içerikleri
• Yapay zeka analizinin sonuçları (tespit edilen boşluklar, güncel olmayan referanslar, eksik hizmetler)
• Sağlık Puanı ve Uyumluluk Raporu
• Denetim zamanı

Teknik Uygulama: Playwright (Başsız tarayıcı, Hetzner üzerinde kendi kendine barındırılır) müşterinin web sitesinin herkese açık yasal metinlerini kazır. Kazınan metinler daha sonra Alibaba Cloud Model Studio (Qwen) API aracılığıyla analiz edilir.

Alıcılar: Hetzner Online GmbH (Barındırma), Alibaba Cloud Qwen (Yapay Zeka Analizi), Resend (Tespit edilen sorunlarda bildirim e-postaları).

Saklama Süresi: Denetim sonuçları ve uyumluluk raporları, sözleşme ilişkisi süresince saklanır.

10. Avukat Pazaryeri

10.1 Avukatlık Hizmetlerinin Aracılığı

Amaç: Müşteriler ile platforma kayıtlı bağımsız avukatlar arasında avukatlık hizmetlerinin aracılığı. Campcruisers GmbH bu durumda yalnızca aracı olarak hareket eder ve müşteri ile avukat arasındaki vekalet ilişkisinin tarafı olmaz (bkz. § 14 AGB).

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (Sözleşmenin ifası — Avukat pazaryerinin kullanımı).

10.2 Avukat Kaydı

İşlenen Veri Kategorileri:

• Avukatın iletişim bilgileri (Ad, E-posta, Telefon, Hukuk bürosu adresi)
• Mesleki nitelikler ve uzmanlık alanları
• Doğrulama belgeleri (maks. 10 MB, PDF/JPEG/PNG)
• Doğrulama durumu (PENDING_APPROVAL, APPROVED, REJECTED)
• Müsaitlik durumları (haftalık zaman dilimleri, engellenen tarihler, saat dilimi)
• Profil resmi ve profil açıklaması
• Stripe Connect Hesap Verileri (ödemeler için)

10.3 Vekalet Verileri

İşlenen Veri Kategorileri:

• Teklif talepleri ve teklifler (Açıklama, Fiyat, Geçerlilik süresi)
• Vekalet durumu (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Müşteri ve avukat arasındaki mesajlar
• Ödeme bilgileri (Tutar, Platform komisyonu, Ödeme tutarı)

10.4 Görüntülü Danışmanlık (Twilio)

Amaç: Müşteriler ve avukatlar arasında görüntülü danışmanlık hizmeti sunmak.

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (Sözleşmenin ifası).

İşlenen Veri Kategorileri:

• Görüntülü danışmanlık meta verileri (Zaman, Süre, Katılımcılar)
• Twilio oda kimliği ve erişim belirteci

Alıcı: Twilio Ireland Limited, Dublin, İrlanda (Görüntülü altyapının sağlanması).

10.5 Değerlendirmeler

Amaç: Kalite güvencesi için müşteriler tarafından avukatların değerlendirilmesini sağlamak.

Hukuki Dayanak: Art. 6 Abs. 1 lit. f DSGVO (Kalite güvencesi ve şeffaflığa yönelik meşru menfaat).

İşlenen Veri Kategorileri:

• Değerlendirme (Yıldızlar, Serbest metin)
• Değerlendirme zamanı
• Vekalete atıf

Tüm Avukat Pazaryeri için Alıcılar: Stripe Connect (Ödeme işlemleri), Twilio (Görüntülü danışmanlık), Hetzner Online GmbH (Barındırma), Resend (Bildirimler).

Saklama Süresi: Vekalet verileri sözleşme ilişkisi süresince, ancak en az yasal saklama yükümlülükleri süresince (fatura verileri için 10 yıl) saklanır. Değerlendirmeler, avukatın kaydı süresince görünür kalır. Kabul edilmeyen teklifler 7 gün sonra otomatik olarak sona erer.

11. Ajans ve Beyaz Etiket Özellikleri

11.1 Alt Hesap Yönetimi

Amaç: Ajans tarifesi kapsamında ajanslar tarafından son müşteri hesaplarının (alt hesaplar) yönetilmesini sağlamak.

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (Sözleşmenin ifası).

İşlenen Veri Kategorileri:

• Alt hesap sahiplerinin (ajansın son müşterileri) e-posta adresleri ve iletişim bilgileri
• Davet verileri (E-posta, Zaman)
• Proxy belirteci erişim günlükleri (Zaman, Ajans kullanıcısı, Alt hesap)
• Alt hesapların web sitesi yapılandırmaları ve onay verileri

Alıcılar: Hetzner Online GmbH (Barındırma), Resend (Davet e-postaları).

Saklama Süresi: Ajans ile Campcruisers GmbH arasındaki sözleşme ilişkisi süresince.

11.2 Özel Alan Adı (CNAME)

Amaç: Ajansın kontrol paneli için özel bir alan adı sağlamak.

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (Sözleşmenin ifası).

İşlenen Veri Kategorileri:

• Ajansın alan adı
• DNS doğrulama verileri
• SSL/TLS Sertifika Verileri (Let's Encrypt aracılığıyla otomatik olarak sağlanır)

Alıcılar: Let's Encrypt (SSL sertifikası düzenlemesi — yalnızca alan adları iletilir, gerçek kişilerin kişisel verileri iletilmez), Hetzner Online GmbH (Barındırma, Traefik yönlendirme).

11.3 Kendi İşlem E-postaları

Amaç: Ajansın markası altında, kendi e-posta sağlayıcısı aracılığıyla işlem e-postalarının gönderilmesini sağlamak.

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (Sözleşmenin ifası).

İşlenen Veri Kategorileri:

• Ajansın e-posta sağlayıcısının API Anahtarları (AES-256-GCM ile şifrelenmiş olarak saklanır)
• E-posta gönderen verileri (Ad, E-posta adresi)
• Desteklenen Sağlayıcılar: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Not: Kendi e-posta sağlayıcısının kullanılması durumunda, e-posta gönderimi ajansın veri koruma sorumluluğu altında gerçekleşir.

Saklama Süresi: Şifrelenmiş API Anahtarları, sözleşme ilişkisi süresince saklanır.

12. Bülten

12.1 Bülten Aboneliği

Amaç: Ürün güncellemeleri, veri koruma hukuku, uyumluluk konuları ve Biscotti CMP ile ilgili haberler hakkında bilgi göndermek.

Hukuki Dayanak: Art. 6 Abs. 1 lit. a DSGVO (Onay — bülten yalnızca açık rıza ile çift opt-in prosedürüyle gönderilir).

İşlenen Veri Kategorileri:

• E-posta adresi
• Kayıt ve çift opt-in onayı zamanı
• Abonelikten çıkma durumu

Çift Opt-In Prosedürü: E-posta adresinizi girdikten sonra, bir doğrulama bağlantısı içeren bir onay e-postası alacaksınız. E-posta adresiniz ancak bu bağlantıya tıkladıktan sonra bülten dağıtım listesine eklenecektir.

Alıcı: Resend (Bülten e-postalarının ve onay e-postasının gönderimi).

Abonelikten Çıkma: Bülten aboneliğinizi istediğiniz zaman iptal edebilirsiniz. Her bülten e-postası bir abonelikten çıkma bağlantısı (Unsubscribe-Link) içerir. Alternatif olarak, [email protected] adresine e-posta göndererek abonelikten çıkabilirsiniz.

Saklama Süresi: E-posta adresiniz, bülten aboneliğinden çıkana kadar saklanır. Abonelikten çıktıktan sonra e-posta adresi dağıtım listesinden derhal silinir. Verilen onayın belgelenmesi amacıyla, kayıt ve onay zamanı, abonelikten çıktıktan sonra 3 yıl süreyle saklanır (onayın kanıtlanabilirliğine yönelik meşru menfaat, Art. 6 Abs. 1 lit. f DSGVO).

13. İnceleme Ödülleri Programı

Amaç: Harici değerlendirme platformlarında Biscotti CMP hakkında yorum yapan müşterileri, bonus oturumları ve geçici bir plan yükseltmesi ile ödüllendirmek.

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (Sözleşmenin ifası — programa katılım isteğe bağlıdır ve ek bir sözleşmesel hizmet teşkil eder).

İşlenen Veri Kategorileri:

• Katılımcı müşterinin hesap verileri
• Değerlendirme platformu (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Yapılan değerlendirmeye bağlantı
• Onay durumu (yönetici incelemesi ile)
• Ödül verileri (15.000 Bonus Oturumu, 1 Aylık Plan Yükseltmesi)

Alıcı: Hetzner Online GmbH (Barındırma).

Saklama Süresi: Ödül verileri sözleşme ilişkisi süresince saklanır. Bonus oturumları 6 ay sonra (normal planlar) veya sınırsız süreyle geçerlidir (LTD planları).

14. Ödeme İşlemleri (Stripe)

14.1 Abonelik Ödemeleri

Amaç: Ücretli abonelik tarifeleri, kredi paketleri ve diğer ücretli hizmetler için ödemelerin işlenmesi.

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (Sözleşmenin ifası).

İşlenen Veri Kategorileri:

• Fatura adresi (Ad/Şirket, Cadde, Posta Kodu, Şehir, Ülke)
• KDV Kimlik Numarası (B2B müşterilerinde)
• Ödeme yöntemi (Kredi kartı, SEPA otomatik ödeme, PayPal, Apple Pay, Google Pay vb.)
• Ödeme geçmişi ve faturalar
• Stripe Müşteri Kimliği ve Abonelik Kimliği

Alıcı: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda. Stripe, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.

Saklama Süresi: Faturalar ve muhasebe verileri 10 yıl süreyle saklanır (§ 147 AO, §§ 238, 257 HGB). Ödeme yöntemleri, abonelik süresince Stripe'da saklanır.

14.2 Stripe Connect (Avukat Pazaryeri)

Amaç: Avukat pazaryeri aracılığıyla müşteriler ve avukatlar arasındaki ödemelerin işlenmesi ve avukatlara ödeme yapılması.

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (Sözleşmenin ifası).

İşlenen Veri Kategorileri:

• Avukatların Stripe Connect Express Hesap Verileri
• Ödeme tutarları, Platform komisyonu, Ödeme tutarları
• Ödeme oturumu verileri

Alıcı: Stripe Payments Europe, Ltd., Dublin, İrlanda.

Saklama Süresi: Fatura verileri için saklama yükümlülüklerine göre (10 yıl).

14.3 ZUGFeRD Faturaları

Amaç: ZUGFeRD formatında (EN 16931'e göre gömülü XML içeren PDF) faturaların oluşturulması ve sağlanması.

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (Sözleşmenin ifası) ile birlikte Art. 6 Abs. 1 lit. c DSGVO (yasal yükümlülük — UStG, HGB uyarınca faturalama yükümlülükleri).

İşlenen Veri Kategorileri:

• Fatura adresi, Müşteri numarası (CUS-JJMM-XXXXX), Fatura numarası (INV-JJMM-XXXXX)
• Hizmet açıklaması, Tutarlar, Vergi oranları

Alıcılar: Resend (Faturanın e-posta ile gönderimi), Hetzner Online GmbH (Barındırma).

Saklama Süresi: 10 yıl (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP Tanıma

Amaç: Web sitesi ziyaretçisinin ülkesini veya yargı yetkisini IP tabanlı olarak belirleyerek yasalara uygun banner varyantlarının dinamik olarak gösterilmesi (örn. DSGVO ülkeleri için Opt-In, CCPA ülkeleri için Opt-Out, belirli çerez mevzuatı olmayan ülkeler için Yalnızca Bildirim).

Hukuki Dayanak: Art. 6 Abs. 1 lit. f DSGVO (Web sitesi ziyaretçisinin geçerli yargı yetkisine uygun olarak onay banner'ının yasalara uygun şekilde gösterilmesine yönelik meşru menfaat).

İşlenen Veri Kategorileri:

• Web sitesi ziyaretçisinin IP adresi (ülke tespiti için ip-api.com'a iletilir)
• Tespit edilen ülke kodu

Teknik Uygulama: IP adresi ip-api.com hizmetine (Merkez: Litvanya, AB) iletilir. Sonuç (ülke kodu), tekrarlanan sorguları önlemek için 1 saat boyunca önbellekte (Redis) saklanır. Ülke tespiti sonrasında IP adresi kriptografik bir hash'e dönüştürülerek anonimleştirilir (IP-Hash). Ham IP adresleri kalıcı olarak saklanmaz.

Alıcılar: ip-api.com (ip-api, Litvanya — GeoIP hizmeti), Hetzner Online GmbH (Barındırma, Redis Önbellek).

Saklama Süresi: GeoIP sonucu 1 saat boyunca önbellekte saklanır. Ham IP adresleri, ülke tespiti sonrasında hemen anonimleştirilir. IP-Hash, onay verilerinin bir parçası olarak yapılandırılmış saklama süresi boyunca (Standart: 18 ay) saklanır.

16. Bot Tespiti

Amaç: Doğru oturum sayımı için insan web sitesi ziyaretçileri ile otomatik erişimler (botlar, tarayıcılar, kazıyıcılar) arasında ayrım yapmak. Otomatik erişimler oturum olarak sayılmaz ve ücretlendirilmez.

Hukuki Dayanak: Art. 6 Abs. 1 lit. f DSGVO (Doğru faturalandırmaya ve platformun kötüye kullanıma karşı korunmasına yönelik meşru menfaat).

İşlenen Veri Kategorileri:

• User-Agent Dizisi
• HTTP Başlıkları (örn. Accept-Language, Accept-Encoding)
• Başsız tarayıcıların özellikleri
• IP adresi (IP tabanlı hız sınırlaması için, kalıcı olarak saklanmaz)

Teknik Uygulama: Bot tespiti, her erişimi User-Agent analizi, başlık analizi (örn. eksik Accept-Language başlıkları), başsız tarayıcıların tespiti ve IP tabanlı hız sınırlaması yoluyla analiz eder. Analiz, sunucularımızda gerçek zamanlı olarak gerçekleşir.

Alıcı: Hetzner Online GmbH (Barındırma).

Saklama Süresi: Analiz sonuçları kalıcı olarak saklanmaz. Sonuç (Bot: evet/hayır) oturum sayımına dahil edilir.

16.1 Cloudflare Turnstile (Giriş/Kayıt Sırasında Bot Koruması)

Amaç: Giriş ve kayıt formlarını otomatik bot saldırılarına karşı korumak.

Hukuki Dayanak: Art. 6 Abs. 1 lit. f DSGVO (Platformun kötüye kullanıma ve otomatik saldırılara karşı korunmasına yönelik meşru menfaat).

İşlenen Veri Kategorileri:

• IP adresi
• Tarayıcı bilgileri
• Turnstile widget'ı ile etkileşim verileri

Alıcı: Cloudflare Germany GmbH, Rosental 7, 80331 München, Almanya. Cloudflare, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Güvenlik ayrıca Standart Sözleşme Maddeleri (SCC'ler) ile sağlanır.

Saklama Süresi: Cloudflare verileri kendi veri koruma düzenlemelerine göre saklar. Sunucularımızda Turnstile'dan ek veri saklanmaz.

17. Oturum Takibi

Amaç: Tarife tabanlı faturalandırma için oturumların sayılması. Bir oturum, Biscotti-CMP widget'ı (biscotti.min.js) müşterinin bir web sitesinde yüklendiğinde ve /api/v1/ping uç noktasına bir HTTP pingi gönderdiğinde sayılır.

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (Sözleşmenin ifası — oturum tabanlı faturalandırma tarife modelinin temelidir).

İşlenen Veri Kategorileri:

• Oturum sayacı (web sitesi ve faturalandırma ayı başına toplanmış)
• Ping zamanı
• Bot tespit sonucu (bkz. Bölüm 16)

Teknik Uygulama: Redis, oturum takibi ve önbellekleme için bellek içi veritabanı olarak kullanılır. Redis, Hetzner Online GmbH'da (Falkenstein, Hollanda) kendi kendine barındırılır. Üçüncü taraflara veri aktarımı yapılmaz.

Alıcı: Hetzner Online GmbH (Barındırma, Redis).

Saklama Süresi: Oturum sayaçları ilgili faturalandırma ayı için saklanır. Geçmiş oturum verileri, faturalandırmanın izlenebilirliği için sözleşme ilişkisi süresince saklanır.

18. Yedeklemeler

Amaç: Veri kaybı durumunda geri yüklenebilirliği sağlamak amacıyla onay günlüklerinin, banner yapılandırmalarının, web sitesi yapılandırmalarının ve veritabanı verilerinin düzenli olarak yedeklenmesi.

Hukuki Dayanak: Art. 6 Abs. 1 lit. f DSGVO (Art. 32 Abs. 1 lit. c DSGVO uyarınca veri güvenliği ve geri yüklenebilirliğe yönelik meşru menfaat).

İşlenen Veri Kategorileri:

• Veritabanında saklanan tüm veriler (Onay günlükleri, Yapılandırmalar, Hesap verileri, Yasal metinler, Tarama sonuçları)
• Banner yapılandırmaları

Teknik Uygulama:

• PostgreSQL veritabanının günlük otomatik yedeklemeleri
• Banner yapılandırmalarının ve web sitesi yapılandırmalarının günlük otomatik yedeklemeleri
• Hetzner içinde kendi kendine barındırılan MinIO depolama alanında saklama
• AES-256 ile sunucu tarafı şifreleme
• SHA-256 sağlama toplamları ile bütünlük kontrolü
• Düzenli geri yükleme testleri

Alıcı: MinIO (Hetzner Online GmbH'da kendi kendine barındırılır).

Saklama Süresi: Yedeklemeler dönen bir süre boyunca saklanır. Hesap silindiğinde, yedekleme verileri 30 günlük ödemesiz sürenin ve bir sonraki yedekleme rotasyon döngüsünün sona ermesinden sonra silinir.

19. Hosting ve Altyapı

19.1 Hetzner Online GmbH

Amaç: Web sunucusu, veritabanı, uygulama mantığı ve ilgili tüm hizmetler dahil olmak üzere tüm Biscotti CMP altyapısının barındırılması.

Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (sözleşmenin ifası) ile bağlantılı olarak Art. 6 Abs. 1 lit. f DSGVO (güvenilir ve güvenli bir altyapıya yönelik meşru menfaat).

Veri Merkezi Konumu: Hetzner Online GmbH, Falkenstein bölgesi (Falkenstein, Hollanda, Avrupa Birliği).

Sağlayıcı: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya.

Teknik Mimari:

• Kapsayıcılı uygulama (Docker)
• Ters proxy ve yük dengeleyici olarak Traefik
• İlişkisel veritabanı olarak PostgreSQL (Hetzner, Almanya)
• Oturum takibi ve önbelleğe alma için bellek içi veritabanı olarak Redis (Hetzner, Almanya)
• Web sitesi taraması için başsız tarayıcı olarak Playwright (Hetzner, Almanya)
• Yedeklemeler için S3 uyumlu nesne depolama olarak MinIO (Hetzner, Almanya)

19.2 Sunucu Günlük Dosyaları

Amaç: Web sitesinin teknik olarak sağlanması ve sistem istikrarının güvence altına alınması.

Hukuki Dayanak: Art. 6 Abs. 1 lit. f DSGVO (teknik sağlama ve güvenliğe yönelik meşru menfaat).

İşlenen Veri Kategorileri:

• IP adresi (anonimleştirilmiş)
• Erişim tarihi ve saati
• Erişilen sayfa/uç nokta
• HTTP durum kodu
• Aktarılan veri miktarı
• Yönlendiren URL
• Tarayıcı türü ve sürümü
• İşletim sistemi

Saklama Süresi: Sunucu günlük dosyaları maksimum 30 gün saklanır ve ardından otomatik olarak silinir.

20. biscotti-cmp.com Üzerindeki Çerezler ve Yerel Depolama

20.1 Biscotti CMP'nin Kendi Kullanımı

Kendi web sitemizdeki (biscotti-cmp.com) gerekli onayları yönetmek için kendi ürünümüz olan "Biscotti CMP"yi kullanıyoruz.

20.2 Teknik Olarak Gerekli Çerezler

Amaç: Web sitesinin ve kontrol panelinin işlevselliğini sağlamak.

Hukuki Dayanak: Art. 6 Abs. 1 lit. f DSGVO (teknik işlevselliğe yönelik meşru menfaat) ile bağlantılı olarak § 25 Abs. 2 Nr. 2 TDDDG (teknik olarak gerekli çerezler onay yükümlülüğünden muaftır).

Kullanılan teknik olarak gerekli çerezler:

• Oturum çerezi (kimlik doğrulama için JWT-Token, geçerlilik: 7 gün)
• Onay çerezi (biscotti-cmp.com üzerindeki ziyaretçinin onay kararının saklanması)
• Dil tercihi çerezi

20.3 Analiz Çerezleri (yalnızca onay ile)

Amaç: Teklifimizi iyileştirmek amacıyla web sitemizin kullanımının istatistiksel olarak değerlendirilmesi.

Hukuki Dayanak: Art. 6 Abs. 1 lit. a DSGVO (onay) ile bağlantılı olarak § 25 Abs. 1 TDDDG.

Google Analytics 4: Yalnızca sizin onayınızla istatistiksel değerlendirme için Google Analytics 4 kullanıyoruz. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. Veri işleme AB içinde gerçekleşir. IP anonimleştirme etkinleştirilmiştir.

20.4 Detaylı Çerez Bilgileri

biscotti-cmp.com üzerinde kullanılan tüm çerezlere ilişkin detaylı bilgileri, ad, amaç, sağlayıcı, saklama süresi ve tür dahil olmak üzere ayrı Çerez Politikamızda bulabilirsiniz.

21. Harici Hizmet Sağlayıcılar / Alıcılar

Hizmetlerimizi sunmak için aşağıdaki harici hizmet sağlayıcıları kullanıyoruz. Bu liste, Genel Hüküm ve Koşullarımızın § 24'üne ve Veri İşleme Sözleşmemizin § 7'sine uygundur:

Kendi kendine barındırılan teknolojiler (bağımsız alt yükleniciler değildir):

• PostgreSQL (Açık Kaynak) — İlişkisel veritabanı, Hetzner üzerinde kendi kendine barındırılır (Falkenstein)
• Redis (Açık Kaynak) — Oturum takibi ve önbelleğe alma için bellek içi veritabanı, Hetzner üzerinde kendi kendine barındırılır (Falkenstein)
• Playwright (Açık Kaynak, Microsoft) — Web sitesi taraması için başsız tarayıcı, Hetzner üzerinde kendi kendine barındırılır (Falkenstein)
• MinIO (Açık Kaynak) — Yedeklemeler için S3 uyumlu nesne depolama, Hetzner üzerinde kendi kendine barındırılır (Falkenstein)

Bu teknolojilerde üçüncü taraflara veri aktarımı yapılmaz. Bunlar, 5 numaralı maddede belirtilen Hetzner altyapısının bir parçasıdır.

22. Üçüncü Ülke Aktarımı

22.1 İlke

Kişisel verilerin işlenmesi prensip olarak Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) içinde gerçekleşir. Birincil altyapı (Hetzner Online GmbH, Falkenstein) Almanya'da bulunmaktadır.

22.2 Üçüncü Ülkelere Aktarımlar

Harici hizmet sağlayıcılar tarafından AB/AEA dışında bir işleme yapıldığı sürece, Art. 44 vd. DSGVO'nun özel koşullarının karşılandığından emin oluruz:

(a) Resend (ABD):

• AB Komisyonu'nun 2021/914 sayılı Uygulama Kararı uyarınca mevcut AB Komisyonu Standart Sözleşme Maddeleri (SCC'ler) ile güvence altına alınmıştır.
• AB Komisyonu'nun 10 Temmuz 2023 tarihli Yeterlilik Kararı uyarınca AB-ABD Veri Gizliliği Çerçevesi (DPF) ile ek güvence altına alınmıştır.
• Tamamlayıcı teknik önlemler: Tüm e-posta aktarımlarının TLS şifrelemesi.
• Veri işleme AB'deki AWS sunucularında (eu-west-1 bölgesi) gerçekleşir.

(b) Let's Encrypt (ABD):

• Let's Encrypt ile iletişim, ACME protokolü aracılığıyla SSL/TLS sertifikalarının otomatik olarak verilmesiyle sınırlıdır.
• Yalnızca alan adları aktarılır — gerçek kişilere ait kişisel veriler aktarılmaz.

(c) Cloudflare Turnstile (Küresel):

• AB Komisyonu'nun Standart Sözleşme Maddeleri (SCC'ler) ile güvence altına alınmıştır.
• AB-ABD Veri Gizliliği Çerçevesi ile ek güvence altına alınmıştır.
• İşleme, giriş ve kayıt işlemleri sırasındaki bot tespitleriyle sınırlıdır.

22.3 Aktarım Etki Değerlendirmesi

Her üçüncü ülke aktarımı için, üçüncü ülkedeki veri koruma seviyesinin esasen AB'deki seviyeye eşdeğer olduğundan emin olmak amacıyla bir Aktarım Etki Değerlendirmesi (Transfer Impact Assessment — TIA) yaparız. TIA sonuçlarını talep üzerine sunarız.

22.4 Hukuki Durumdaki Değişiklikler

AB Komisyonu'nun bir yeterlilik kararının iptal edilmesi veya bir denetim makamı veya mahkeme tarafından bir üçüncü ülke aktarımının yasaklanması durumunda, sizi derhal bilgilendirecek ve uygun alternatif koruma önlemleri alacak veya ilgili işlemi durduracağız.

23. Saklama Süresi ve Silme Süreleri

Kişisel verileri yalnızca ilgili işleme amacı için gerekli olduğu veya yasal saklama yükümlülükleri bulunduğu sürece saklarız. Aşağıda önemli saklama sürelerine genel bir bakış bulunmaktadır:

Hesap silindikten sonra, 30 günlük ek sürenin bitiminden sonra, yukarıda belirtilen yasal saklama yükümlülükleri saklı kalmak kaydıyla, tüm kişisel veriler üretim sistemlerinden ve yedeklemelerden geri dönülemez ve veri koruma uyumlu bir şekilde silinir.

24. İlgili Kişilerin Hakları (Art. 15–22 DSGVO)

İlgili kişi olarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

24.1 Bilgi Edinme Hakkı (Art. 15 DSGVO)

Hakkınızda kişisel veri işleyip işlemediğimize dair bizden bir onay talep etme hakkına sahipsiniz. Eğer durum buysa, bu kişisel veriler hakkında ve Art. 1 Abs. 15 DSGVO'da belirtilen bilgiler (işleme amaçları, kişisel veri kategorileri, alıcılar, planlanan saklama süresi, verilerin kaynağı, otomatik karar verme mekanizmasının varlığı) hakkında bilgi edinme hakkına sahipsiniz.

Teknik Uygulama: Hesap verilerinizi kontrol panelinden istediğiniz zaman görüntüleyebilirsiniz. Onay verileri dışa aktarma işlevi (CSV) aracılığıyla indirilebilir. Web sitesi ziyaretçileri, onay kimliklerini belirterek genel onay arama sayfası aracılığıyla saklanan onay verilerini görüntüleyebilirler.

24.2 Düzeltme Hakkı (Art. 16 DSGVO)

Yanlış kişisel verilerin derhal düzeltilmesini talep etme hakkına sahipsiniz. İşleme amaçları dikkate alınarak, eksik kişisel verilerin tamamlanmasını talep etme hakkına sahipsiniz.

Teknik Uygulama: Hesap verileri (ad, e-posta, şirket, adres) kontrol panelinden istediğiniz zaman düzeltilebilir.

24.3 Silme Hakkı (Art. 17 DSGVO)

Art. 17 Abs. 1 DSGVO'da belirtilen nedenlerden herhangi birinin (örneğin, verilerin amaç için artık gerekli olmaması, onayın geri çekilmesi, hukuka aykırı işleme) mevcut olması durumunda, kişisel verilerinizin derhal silinmesini talep etme hakkına sahipsiniz.

Teknik Uygulama: Hesabınızın silinmesini kontrol panelinden veya [email protected] adresine e-posta göndererek istediğiniz zaman başlatabilirsiniz. Hesap silme işleminde, yasal saklama yükümlülükleri saklı kalmak kaydıyla (bkz. Bölüm 23), tüm kişisel veriler geri dönülemez bir şekilde silinir. Onay verileri müşteri (web sitesi operatörü) tarafından kontrol paneli işlevleri aracılığıyla silinebilir.

Kısıtlamalar: Silme hakkı, işlemenin yasal bir yükümlülüğün yerine getirilmesi için gerekli olduğu durumlarda (örneğin, vergi ve ticaret hukuku saklama yükümlülükleri) mevcut değildir.

24.4 İşlemeyi Kısıtlama Hakkı (Art. 18 DSGVO)

Art. 18 Abs. 1 DSGVO'da belirtilen koşullardan birinin (örneğin, doğruluğun tartışılması, hukuka aykırı işleme, Art. 21 DSGVO uyarınca itiraz) mevcut olması durumunda, işlemenin kısıtlanmasını talep etme hakkına sahipsiniz.

Teknik Uygulama: Bireysel veri kayıtlarının kısıtlanması, kontrol paneli işlevleri aracılığıyla veya destek ekibimizle iletişime geçilerek başlatılabilir.

24.5 Veri Taşınabilirliği Hakkı (Art. 20 DSGVO)

Bize sağladığınız kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Bu verileri başka bir veri sorumlusuna engelsiz bir şekilde aktarma hakkına sahipsiniz.

Teknik Uygulama: Biscotti CMP, kontrol paneli ve REST-API aracılığıyla CSV formatında kapsamlı veri dışa aktarma seçenekleri sunar. Dışa aktarılabilir veriler: Onay verileri, web sitesi yapılandırmaları, tarama sonuçları, hukuki metinler, denetim günlükleri ve faturalar.

24.6 İtiraz Hakkı (Art. 21 DSGVO)

Özel durumunuzdan kaynaklanan nedenlerle, Art. 6 Abs. 1 lit. f DSGVO (meşru menfaat) temelinde işlenen kişisel verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz. Bu durumda, çıkarlarınızı, haklarınızı ve özgürlüklerinizi ağır basan, işlemeye yönelik zorlayıcı meşru nedenler kanıtlayamazsak veya işleme hukuki iddiaların ileri sürülmesi, kullanılması veya savunulması için gerekli değilse, kişisel verileri işlemeyi durdururuz.

24.7 Onayı Geri Çekme Hakkı (Art. 7 Abs. 3 DSGVO)

İşleme, onayınıza dayanıyorsa (Art. 6 Abs. 1 lit. a DSGVO), onayı istediğiniz zaman geri çekme hakkına sahipsiniz. Onayın geri çekilmesi, geri çekilmeden önce onaya dayalı olarak yapılan işlemenin hukuka uygunluğunu etkilemez.

Web sitesi ziyaretçileri için teknik uygulama: Biscotti CMP'nin onay banner'ı, son kullanıcılara yapılan ayarları istedikleri zaman çağırma ve geri çekme işlevi sunar. Geri çekme, onay verme kadar kolaydır.

Bülten için teknik uygulama: Her bülten e-postası bir abonelikten çıkma bağlantısı içerir.

24.8 Denetim Makamına Şikayet Hakkı (Art. 77 DSGVO)

Kişisel verilerinizin tarafımızca işlenmesi hakkında bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz. Bizim için yetkili denetim makamı:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-Mail: [email protected]

Ancak, olağan ikametgahınızın veya iş yerinizin denetim makamına da başvurabilirsiniz.

24.9 Haklarınızı Kullanmak İçin İletişim

Haklarınızı kullanmak için lütfen iletişime geçin:

E-posta: [email protected]
Telefon: +49 3322 50703301
Posta: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Deutschland

Talebinizi derhal, ancak en geç alındıktan sonra bir ay içinde işleme koyacağız (Art. 12 Abs. 3 DSGVO). Karmaşık durumlarda veya çok sayıda talep olması durumunda bu süre iki ay daha uzatılabilir ve bu konuda sizi nedenlerini belirterek bilgilendireceğiz.

25. Otomatik Karar Verme (Art. 22 DSGVO)

25.1 AI Metin Üretimi

Legal Suite kapsamında hukuki metinler Yapay Zeka (Alibaba Cloud Qwen) tarafından üretilir. Bu metin üretimi otomatik bir işleme teşkil etmekle birlikte, Art. 22 Abs. 1 DSGVO anlamında otomatik bir karar verme değildir, çünkü:

• Üretilen metinler ilgili kişi üzerinde hukuki bir etki yaratmaz ve onları benzer şekilde önemli ölçüde etkilemez.
• Metinler yalnızca, müşteri tarafından kullanılmadan önce incelenmesi, düzenlenmesi ve onaylanması gereken taslaklardır.
• Hiçbir karar yalnızca otomatik bir işlemeye dayanmaz — müşteri, üretilen metinlerin kullanımı üzerinde her zaman tam kontrole sahiptir.

25.2 AI Destekli Çerez Kategorizasyonu

Çerezlerin AI tarafından otomatik olarak kategorize edilmesi (Temel, İşlevsel, Analiz, Pazarlama) bir destek işlevi teşkil eder. Müşteri, kategorizasyonu istediği zaman manuel olarak kontrol edebilir ve ayarlayabilir. Bu, Art. 22 DSGVO anlamında otomatik bir karar verme değildir.

25.3 Bot Tespiti

Otomatik bot tespiti (bkz. Bölüm 16), bir erişimin insan mı yoksa otomatik mi olduğunu otomatik olarak belirler. Bu karar, oturum sayımını ve dolayısıyla faturalandırmayı etkiler. Karar yalnızca müşteriyi (web sitesi ziyaretçisini değil) ilgilendirdiğinden ve müşteri oturum sayımını kontrol panelinde takip edebildiğinden, ilgili kişiyi önemli ölçüde etkileyen Art. 22 DSGVO anlamında otomatik bir karar verme söz konusu değildir.

25.4 Uyumluluk Sağlık Skoru

Politika Denetimi (bkz. Bölüm 9) kapsamında Uyumluluk Sağlık Skoru'nun (A–F) otomatik olarak hesaplanması bir bilgi ve destek işlevi teşkil eder. Skorun hukuki bir etkisi yoktur ve yalnızca müşteriyi bilgilendirme amacına hizmet eder.

25.5 AB Yapay Zeka Yasası Uyarınca Şeffaflık Bildirimi

Metin üretimi, çerez kategorizasyonu ve politika analizi için AI sistemleri (Alibaba Cloud Qwen) kullanıyoruz. (AB) 2024/1689 sayılı Yönetmelik (AB Yapay Zeka Yasası) uyarınca şeffaflık yükümlülükleri gereği şunları belirtiriz:

• AI tarafından üretilen içerikler bu şekilde işaretlenir.
• AI, çeşitli hukuki uzman rollerini simüle eder — bu, gerçek avukatlar tarafından yapılan bir inceleme değildir.
• AI tarafından üretilen hukuki metinlerin, üretimde kullanılmadan önce nitelikli bir avukat tarafından incelenmesini şiddetle tavsiye ederiz.

26. Gizlilik Politikasındaki Değişiklikler

Bu gizlilik politikasını, değişen yasal durumlara, teknik gelişmelere veya Biscotti CMP'nin yeni işlevlerine uyarlamak amacıyla değiştirme hakkını saklı tutarız. Güncel sürüm her zaman web sitemizde biscotti-cmp.com/de/datenschutz adresinden erişilebilir.

Haklarınızı veya veri işleme türünü etkileyen önemli değişiklikler olması durumunda, hesabınızda kayıtlı e-posta adresinize e-posta ile bilgi vereceğiz. Bu gizlilik politikasını düzenli olarak gözden geçirmenizi tavsiye ederiz.

27. Yetkili Denetim Makamı

Campcruisers GmbH için yetkili veri koruma denetim makamı:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Deutschland
Telefon: +49 33203 356-0
E-Mail: [email protected]
Webseite: https://www.lda.brandenburg.de

Veri Güvenliği

Kişisel verilerinizi korumak için Art. 32 DSGVO uyarınca kapsamlı teknik ve organizasyonel güvenlik önlemleri uyguluyoruz. Bunlar özellikle şunları içerir:

• Aktarımda Şifreleme: Tüm veri aktarımları için TLS 1.2/1.3, HTTPS zorlaması (HSTS)
• Beklemede Şifreleme: Hetzner Online GmbH üzerindeki tüm veritabanlarının ve depolama ortamlarının AES-256 şifrelemesi, hassas yapılandırma verileri (API-Anahtarları, BYOK-Anahtarları) için AES-256-GCM
• Takma Ad Kullanımı (Pseudonymisierung): Onay verileri takma adlı Onay Kimlikleri ile ilişkilendirilir, IP adresleri IP hash'lerine anonimleştirilir
• Erişim Kontrolü: Rol tabanlı erişim kontrolü (RBAC), minimum ayrıcalık ilkesi, mantıksal kiracı ayrımı
• Kimlik Doğrulama: JWT tabanlı kimlik doğrulama, bot saldırılarına karşı koruma için Cloudflare Turnstile
• Yedekleme ve Geri Yükleme: AES-256 şifrelemesi ve SHA-256 bütünlük kontrolü ile günlük otomatik yedeklemeler
• Denetim Günlüğü: Tüm güvenlikle ilgili eylemler için kapsamlı günlükleme sistemi

Tam teknik ve organizasyonel önlemler (TOM'lar), Veri İşleme Sözleşmemizin (AVV) § 8'inde belgelenmiştir.