Bu metin, size kolaylık sağlamak amacıyla hazırlanmış bir çeviridir. Yalnızca Almanca sürüm hukuken bağlayıcıdır.
Kevin Baur, BSc
Hochstraß 542
3033 Klausen-Leopoldsdorf
Avusturya
E-posta: [email protected]
Genel Veri Koruma Tüzüğü (GDPR), Avusturya Veri Koruma Kanunu (DSG) ve – İsviçre’deki kullanıcılar için – revize edilmiş İsviçre Veri Koruma Kanunu (revDSG) kapsamında veri sorumlusu.
Pelican, profesyonel mutfaklar için bir sipariş planlama uygulamasıdır. Kişisel verileri yalnızca uygulamayı ve ilgili web sitesini sunmak, işletmeyle yapılan sözleşmeyi ifa etmek ve yasal yükümlülüklerimizi yerine getirmek amacıyla işliyoruz. Aşağıda hangi verileri, hangi hukuki dayanakla işlediğimiz ve bu süreçte hangi hizmet sağlayıcıların (veri işleyenlerin) yer aldığı açıklanmaktadır.
Bu web sitesi Cloudflare Pages (Cloudflare, Inc., ABD) üzerinden sunulmaktadır. Siteye erişildiğinde, sitenin sunulmasını ve güvenliğini sağlamak amacıyla teknik olarak gerekli sunucu günlük verileri (başta IP adresi, erişim zamanı, talep edilen kaynak ve User-Agent bilgisi olmak üzere) işlenir. Hukuki dayanak, sitenin güvenli şekilde işletilmesine yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)). Erişim ölçümü için DataFast kullanıyoruz; Meta ve Reddit pazarlama çerezleri yalnızca rıza vermeniz halinde yerleştirilir (bkz. Bölüm 16).
Sesli girişi kullandığınızda ses kaydınız işlenmek üzere OpenAI’ye (OpenAI, L.L.C., ABD) aktarılır. Kayıt orada metne dönüştürülür (konuşma tanıma) ve ardından ürün, miktar, birim ve kategoriyi çıkarmak ve bunları ürün kataloğuyla eşleştirmek amacıyla değerlendirilir. Tanınan kayıtlar sipariş listenize aktarılır.
Hesaplar, kimlik doğrulama ve veritabanı Supabase (Supabase, Inc.) üzerinden işletilir. Bölüm 4’te belirtilen hesap, organizasyon ve içerik verileri burada saklanır. Erişim, veritabanı düzeyindeki erişim kurallarıyla (Row Level Security) korunur; böylece her işletme yalnızca kendi verilerini görür. Hukuki dayanak sözleşmenin ifasıdır (GDPR Madde 6(1)(b)). Kullanılan barındırma bölgesi AB’deki bir konuma (Frankfurt) göre ayarlanmaktadır; verilerin AB dışında işlenmesi halinde Bölüm 10’daki güvenceler geçerlidir.
Ödeme yalnızca harici platform Lemon Squeezy (Merchant of Record) üzerinden yapılır. Ödeme ve fatura verileri (ör. ad, fatura adresi, ödeme yöntemi) doğrudan Lemon Squeezy tarafından toplanır ve işlenir; ödeme verilerinin tamamını almayız. İşletmenin etkinleştirilmesi için imzalı bir geri bildirim (webhook) aracılığıyla yalnızca eşleştirme için gerekli bilgileri (ör. işletme kimliği, abonelik/ödeme durumu, erişimin sona erme tarihi) alırız. Lemon Squeezy, Merchant of Record sıfatıyla doğan KDV’yi de öder. Hukuki dayanak sözleşmenin ifasıdır (GDPR Madde 6(1)(b)).
Sipariş listelerinde değişiklik olduğunda uygulama anlık bildirim (push) gönderebilir. Bunun için Expo hizmeti üzerinden bir cihaz token’ı işlenir. Anlık bildirimleri istediğiniz zaman uygulamada veya cihaz ayarlarınızda devre dışı bırakabilirsiniz (opt-out). Hukuki dayanak, ekip içinde sorunsuz işleyen bir iş birliğine yönelik meşru menfaatimiz (GDPR Madde 6(1)(f)) ya da sistemin izin penceresi aracılığıyla verdiğiniz rızadır (a bendi).
Bu sağlayıcılarla, gerekli olduğu ölçüde, GDPR Madde 28 uyarınca veri işleme sözleşmeleri (AVV/DPA) yapılır.
Belirtilen hizmetlerden bazıları verileri ABD’de veya diğer üçüncü ülkelerde işler. Bu aktarımlarda GDPR Madde 44 vd. uyarınca uygun güvencelere dayanıyoruz – özellikle AB Komisyonu’nun Standart Sözleşme Maddelerine (SCC) ve, sağlayıcıların sertifikalı olduğu durumlarda, AB-ABD Veri Gizliliği Çerçevesine (EU-US Data Privacy Framework, DPF). Bu güvencelere rağmen üçüncü ülkelerde AB’ye kıyasla daha düşük bir veri koruma seviyesi bulunabilir.
İşleme; sözleşmenin ifası (GDPR Madde 6(1)(b)), meşru menfaatler (f bendi), rızanız (a bendi, özellikle sesli verilerin işlenmesi için) ve hukuki yükümlülüklerin yerine getirilmesi (c bendi) amacıyla gerçekleştirilir.
Kişisel verileri yalnızca belirtilen amaçlar için gerekli olduğu sürece veya yasal saklama süreleri bunu gerektirdiği sürece saklarız. Hesaplar ve ilişkili veriler, uygulamaya entegre hesap silme işleviyle kaldırılabilir. Sözleşmenin sona ermesinden veya silme işleminden sonra veriler makul bir süre içinde silinir ya da anonim hale getirilir. [Somut süreler henüz eklenecektir; ör. işletme verilerinin kullanımın sona ermesinden X gün sonra silinmesi, fatura verilerinin yasal olarak saklanması.]
Bilgi alma (erişim), düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Verdiğiniz rızaları istediğiniz zaman ileriye dönük olarak geri alabilirsiniz. Bu hakları kullanmak için [email protected] adresine bir mesaj göndermeniz yeterlidir.
Bir denetim makamına şikâyette bulunma hakkına sahipsiniz:
İsviçre’deki ilgili kişiler için ek olarak revize edilmiş Veri Koruma Kanunu (revDSG) geçerlidir. GDPR’deki kavramlar revDSG’ye kıyasen uygulanır; GDPR’deki hukuki dayanakların yerini revDSG’nin ilgili hükümleri alır.
Teknik olarak zorunlu. Etkinleştirme portalında oturum açmak için bir kimlik doğrulama token’ı tarayıcıda yerel olarak saklanır (Local Storage). Bir çerez, dil seçiminizi hatırlar. Her ikisi de yalnızca web sitesinin işletilmesine hizmet eder ve reklam amacıyla değerlendirilmez. Hukuki dayanak meşru menfaatimizdir (GDPR Madde 6(1)(f)).
DataFast ile erişim ölçümü. Hangi sayfaların ziyaret edildiğini anonim olarak ölçüyoruz. Web siteleri arası profil oluşturulmaz ve veriler reklam ağlarıyla paylaşılmaz. Hukuki dayanak, ihtiyaçlara uygun bir web sitesine yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)).
Reddit Pikseli ve Conversions API – yalnızca rızanızla. Çerez bildiriminde onay verirseniz, Reddit, Inc. (ABD) reklam pikselini yükleriz. Piksel bir çerez (_rdt_uuid) yerleştirir ve reklamlarımızdan birine yapılan bir tıklamanın sayfa görüntülemesine, kayda veya satın almaya yol açıp açmadığını Reddit’e bildirir. Buna ek olarak aynı olayları Conversions API aracılığıyla sunucu tarafında da iletiriz; bu sırada e-posta adresiniz ve IP adresiniz iletilmeden önce SHA-256 ile hash’lenir, Reddit bunları düz metin olarak almaz. Reddit bu verileri mevcut bir Reddit hesabıyla birleştirebilir ve bu ölçüde bizimle birlikte ortak veri sorumlusudur (GDPR Madde 26). Hukuki dayanak yalnızca rızanızdır (GDPR Madde 6(1)(a), Avusturya Telekomünikasyon Kanunu (TKG) § 165(3)). Rıza olmadan piksel yüklenmez ve çerez yerleştirilmez.
Meta Pikseli ve Conversions API – yalnızca rızanızla. Çerez bildiriminde onay verirseniz, Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, İrlanda) pikselini yükleriz. Piksel _fbp çerezini ve Facebook veya Instagram’daki bir reklam üzerinden gelmeniz halinde _fbc çerezini yerleştirir ve bir reklam tıklamasının sayfa görüntülemesine, kayda veya aboneliğe yol açıp açmadığını Meta’ya bildirir. Buna ek olarak aynı olayları Meta Conversions API aracılığıyla sunucu tarafında da iletiriz: olay kimliği, zaman, ziyaret edilen adres, IP adresi, tarayıcı tanımlayıcısı (User-Agent), _fbp ve _fbc değerleri, hash’lenmiş bir kullanıcı kimliği ve SHA-256 hash’i biçiminde e-posta adresiniz (düz metin olarak değil). İşletmeniz daha sonra ücretli kullanıma geçerse, bunu tutar ve para birimiyle birlikte bir kez abonelik olarak bildiririz. Ayrıca reklamlarımızın başarısını kendimiz değerlendirebilmek için hangi kampanya üzerinden geldiğinizi (UTM parametreleri, tıklama kimliği) işletmenizle birlikte saklarız. Bu verilerin toplanması ve Meta’ya iletilmesinden Meta ile birlikte ortaklaşa sorumluyuz (GDPR Madde 26, sözleşme); sonraki işlemelerden yalnızca Meta sorumludur (Meta Gizlilik İlkesi). Meta verileri ABD’ye aktarabilir ve EU-US Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalıdır. Hukuki dayanak yalnızca rızanızdır (GDPR Madde 6(1)(a), TKG § 165(3), Almanya Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu (TDDDG) § 25(1)). Rıza olmadan piksel yüklenmez, çerez yerleştirilmez ve Meta’ya hiçbir olay iletilmez. Saklama süresi: _fbp ve _fbc için 90 gün, işletmenize ait kampanya verileri için işletme silinene kadar.
Rızanın geri alınması. Rızanızı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz: Çerez ayarlarını açın (her sayfanın altında da bulunur) ve “Reddet” seçeneğini seçin. Bunun üzerine yerleştirilmiş çerezleri ve tarayıcıda saklanan kampanya verilerini sileriz. Alternatif olarak [email protected] adresine bir mesaj göndermeniz de yeterlidir.
Yasal durum, kullanılan hizmetler veya işlevler değiştiğinde bu Gizlilik Politikasını güncelleriz. Her zaman bu sayfada yayımlanan sürüm geçerlidir.
Son güncelleme: Ekim 2026
Pelican