Hukuki
Alt işleyiciler ve harici alıcılar
Bilgilendirme amaçlı çeviridir. Yalnızca Almanca sürüm hukuken bağlayıcıdır.
Bilgilendirme amaçlı çeviridir. Yalnızca Almanca sürüm hukuken bağlayıcıdır.
Bu liste, Veri İşleme Sözleşmesi belgesinin 3. Eki olup aynı zamanda Veri Koruma Beyanı belgesinin 10. maddesine ilişkin, adların yer aldığı dökümdür. Değişiklikleri § 5.2 AVV uyarınca en az 30 gün önceden bildiririz.
1. Kullanımda
| Sağlayıcı | Tüzel kişi | Hizmet | İşlenen veriler | Yer | Aktarım dayanağı | Durum |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL, Lüksemburg (AB bölgesi) · Amazon Web Services, Inc., ABD (ABD bölgesi) | barındırma, nesne depolama, veritabanı; görsellerin bir içerik dağıtım ağı üzerinden sunulması (Bölüm 1.1) | etkinlik verileri ve görsel dosyaları; hesap, iş ortağı ve ticari kayıtlar (Bölüm 1.2) | Etkinlik verileri: AB: Frankfurt (eu-central-1) · ABD: Kuzey Virginia (us-east-1), etkinliğin veri bölgesine göre. Hesap ve ticari kayıtlar: Frankfurt (eu-central-1), her etkinlikte (Bölüm 1.2). Sunum: ayrıca Amerika Birleşik Devletleri, Kanada, Avrupa ve İsrail'deki uç (edge) konumları | Bir etkinliğin verileri yalnızca o etkinlik için seçilen veri bölgesinde saklanır, işlenir ve silinir; hesap ve ticari kayıtlar bir kez AB'de tutulur ve her iki bölgeden okunur (Bölüm 1.2). Sunum sırasında görseller geçici olarak AB dışında da ön belleğe alınır (Bölüm 1.1); dayanak, SCC içeren AWS-DPA ve ABD'nin söz konusu olduğu ölçüde EU-US DPF yeterlilik kararıdır. | ✅ |
| Google Ireland Limited / Google LLC, ABD | (a) yapay zeka fotoğraf kabini: konuğun seçtiği görselin analizi, kostüm önerileri, görsel üretimi; (b) yapay zeka işlevinin bunun için sunulup sunulamayacağına dair yüklenen her görselin otomatik kontrolü (Bölüm 1.3) — her ikisi de Gemini API üzerinden | ilgili görsel ve bir üretim söz konusu olduğunda konuğun metin girişi | ağırlıklı olarak ABD — veri bölgesi AB olduğunda da | EU-US DPF yeterlilik kararı (sertifikalı olduğu ölçüde) + SCC | ✅ | |
| Cloudflare | Cloudflare, Inc., ABD · Cloudflare Germany GmbH | fotoğraf kabininde ve e-posta gönderen formlarda bot koruması (Turnstile) | doğrulama belirteci, IP adresi, tarayıcı sinyalleri | ABD / küresel | EU-US DPF yeterlilik kararı + SCC | ✅ |
1.1 Görsellerin sunulması (içerik dağıtım ağı)
Bir etkinliğin görsellerini Amazon'un içerik dağıtım ağı (CloudFront) üzerinden sunuyoruz. Her yere hızlı ve güvenilir biçimde ulaşmaları için bu süreçte geçici olarak uç konumlarda ön belleğe alınırlar — AB dışında da. Görsellerin sunulmasında konum kapsamı Amerika Birleşik Devletleri, Kanada, Avrupa ve İsrail ile sınırlıdır.
Bu ön belleğe alma yalnızca etkinlik devam ettiği sürece vardır. Etkinlik sona erdiğinde ön belleği boşaltırız; bundan sonra bu yolla erişim artık mümkün değildir.
Bir görselin saklanan sürümü, rezervasyon sırasında seçilen veri bölgesinden ayrılmaz. Veri bölgesi, bir görselin nerede saklanacağını, işleneceğini ve silineceğini belirler — sunum için bir baytın kısa süreliğine tutulduğu her yeri değil.
Pazarlama web sitesi ve uygulamaların program dosyaları (JavaScript, stil sayfaları, web sitesi görselleri) için aynı ağı daha geniş bir konum kapsamıyla kullanıyoruz. Bu dosyalar kişisel veri içermez.
1.2 Hesap ve ticari kayıtlar (Avrupa Birliği)
Rezervasyon sırasında seçilen veri bölgesi, o etkinliğin verileri hakkında belirleyicidir: görseller ve etkinliğe ile ona katılan kişilere ilişkin kaydedilenler. Bunlar bu bölgede saklanır, işlenir ve silinir ve diğerine yansıtılmaz.
Hesap ve ticari kayıtlar Avrupa Birliği'nde — Frankfurt (eu-central-1) — ve hem de veri bölgesinden bağımsız olarak her etkinlikte tutulur. Bunlar şunlardır:
- düzenleyicinin hesabı: e-posta adresi, oturum açma kodları ve bununla yönetilen etkinlikler
- iş ortağı ve tavsiye kayıtları, bir iş ortağının marka ayarları dâhil
- indirim ve kupon kodları, bunların kullanımları ile tavsiye hakları
- bir rezervasyonun fatura alıcısı ve buna ait fatura kaydı
- § 356a BGB uyarınca bir cayma beyanı
Bu kayıtlar bir kez, Avrupa Birliği'nde tutulur ve her iki bölgeden okunur. Bu, bir yan ürün değil, bilinçli bir düzenlemedir. Bir hesap her iki bölgede etkinlikler yönetir, bir iş ortağı tek bir marka kaydına sahip tek bir işletmedir ve bir etkinlik için verilmiş bir kupon, diğer bölgedeki bir rezervasyona karşı kullanılabilir olmak zorundadır — her iki bölgeden okunabilir olması gereken bir kayıt, bu bölgeler arasında bölünemez ve bir bölme, bir bölgede verilen bir kodun diğerinde reddedilmesi anlamına gelirdi. Ödeme hizmeti sağlayıcımız ve e-posta gönderim hizmetimiz, aynı nedenle, her biri AB'de yerleşik tek bir hizmettir.
Veri bölgesi ABD olan bir etkinlik için bu şu anlama gelir: Etkinliğin görselleri ve konuklarının verileri Kuzey Virginia'da; onu rezerve eden hesap ve buna ilişkin fatura ise Frankfurt'ta bulunur.
1.3 Yüklenen görsellerin otomatik kontrolü (Google)
Konuğun talep ettiği bir üretimin ötesinde, Google'a yapılan ikinci, otomatik bir aktarım vardır. Bunu burada ayrıca belirtiyoruz, çünkü bu, sahibi yapay zekayı hiç kullanmayan görselleri de kapsar.
Yapay zeka fotoğraf kabininin kendi kamerası yoktur: Bir konuk, bunu, zaten galeride bulunan ve kendi çektiği bir görsele uygular. Uygulamanın hangi görsellerde işlevi sunabileceğini bilmesi için, yüklenen her görsel, yüklemeden hemen sonra bir kez Gemini API'ye aktarılır — yazılımımızın görseli yeniden kodlayabildiği ölçüde en fazla 1.280 piksellik bir kenar uzunluğuna küçültülmüş olarak, aksi hâlde küçültülmeden — ve iki husus bakımından değerlendirilir: üzerinde hiç kişi görünüp görünmediği ve görsel kesitinin bir kostüm için yeterince geniş olup olmadığı. Yalnızca bundan çıkarılan Evet/Hayır yanıtı saklanır, hem de ilgili görsele ilişkin olarak; sağlayıcının yanıtının kendisi, Evet/Hayır yanıtı ondan çıkarılır çıkarılmaz atılır.
Denetim yalnızca, etkinliği düzenleyen kişinin yapay zekâ görselleri rezerve ettiği etkinliklerde çalışır — bu görsellerin bulunmadığı bir etkinlikte hiçbir veri aktarılmaz. Bir hata ya da zaman aşımı, görseli değerlendirilmemiş bırakır ve onda başka hiçbir şeyi değiştirmez.
Koşullar, aktarımın dayanağı ve sağlayıcıdaki saklama, bir üretimdekilerle aynıdır ve yukarıdaki tabloda belirtilmiştir. Neyin aktarıldığı, neyin saklandığı ve bir konuğun nasıl itiraz edebileceği, Gizlilik Politikası belgesinin 6.1a maddesinde yer alır.
2. Planlanan
| Sağlayıcı | Tüzel kişi | Hizmet | İşlenen veriler | Yer | Aktarım dayanağı | Durum |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd., İrlanda (grup şirketi olarak Stripe, Inc., ABD) | ödeme işleme, vergi belirleme, fatura verileri; Stripe içinde bir ödeme yöntemi olarak PayPal | ad, e-posta, fatura adresi, ülke, tutar, ödeme aracı | AB / ABD | SCC ile Stripe-DPA; EU-US DPF | ⏳ |
| E-posta gönderim hizmeti | henüz seçilmedi | tek seferlik kodların gönderimi, anahtar kurtarma, rezervasyon onayları, silme bildirimleri | e-posta adresi, mesaj içeriği | tercihen AB | üçüncü ülke söz konusu olduğu ölçüde SCC ile AVV | ⏳ |
3. Kaldırılan
| Sağlayıcı | Tüzel kişi | Hizmet | Yer | Durum |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc., ABD | otomatik görsel iyileştirme (gürültü giderme, keskinleştirme, ölçek büyütme) | ABD | ❌ — 30 Temmuz 2026 tarihinde kaldırıldı ve artık sistemin bir parçası değil. Bu sağlayıcı hiçbir zaman etkinleştirilmedi; kendisine hiçbir zaman veri aktarılmadı. |
4. Alt işleyici olmayan alıcılar
Aşağıdaki alıcılar verileri bizim adımıza değil, sorumlu sıfatıyla işler. Bu nedenle Bölüm 1 uyarınca listede yer almazlar ve § 5.2 AVV uyarınca bildirim yükümlülüğünün konusu değildirler; Gizlilik Politikası bunları, kullanıldıkları yerde açıklar.
| Alıcı | Tüzel kişi | Amaç | Veriler | Rol | Aktarım dayanağı |
|---|---|---|---|---|---|
| Reddit Netherlands B.V., Amsterdam (sözleşme tarafı) · Reddit, Inc., ABD | pazarlama web sitesindeki Reddit reklamlarımızın ölçümü — yalnızca ziyaretçinin izniyle (Reddit-Pixel ve bir rezervasyonun sunucumuzdan bildirilmesi) | web sitesinin sayfa görüntülemeleri ve ücretli rezervasyonları: sayfa adresi, çerez tanımlayıcıları, Reddit tıklama tanımlayıcısı, tarayıcı bilgileri, IP adresi; bir rezervasyon için ayrıca net tutar, para birimi, olay tanımlayıcısı ve rezervasyonu yapan kişinin e-posta adresinin bir hash değeri | toplama ve aktarım için bizimle birlikte sorumlu, daha ileri işleme için tek başına sorumlu (Gizlilik Politikası 4.6 maddesi) | EU-US DPF yeterlilik kararı (Reddit, Inc. sertifikalı) + SCC (Modül 1) |
Etkinlik içerikleri Reddit'e ulaşmaz. Ölçüm yalnızca pazarlama web sitesi snapories.com üzerinde çalışır. Konuk uygulamasında, düzenleyici kontrol panelinde ve diğer arayüzlerimizde entegre edilmemiştir; görseller, konuk verileri ve AVV uyarınca veri işleyen sıfatıyla işlediğimiz her şey Reddit'e aktarılmaz.
5. Alıcı olmayanlar
Şu hizmetleri kullanmıyoruz:
- harici analiz, istatistik veya erişim ölçüm hizmetleri — pazarlama web sitesinin sayfa sayımı kendi sunucularımızda çalışır
- Bölüm 4 uyarınca izne bağlı ölçümün yanı sıra başka reklam ağları veya dönüşüm pikselleri
- harici yazı tipi, simge veya komut dosyası hizmetleri, yabancı içerik dağıtım ağları
- sosyal medya eklentileri, gömülü videolar veya haritalar
- müşteri veri platformları, CRM izleme, oturum kaydı
- veri tüccarları
Pazarlama web sitesi ve tüm uygulamalar, dosyaları kendi sunucularımızdan ve kendi dağıtım ağımız üzerinden yükler (Bölüm 1.1). İstisnalar, Bölüm 1'deki bot koruma modülü ve — yalnızca pazarlama web sitesinde ve yalnızca izinden sonra — Bölüm 4 uyarınca Reddit-Pixel'in komut dosyasıdır. Her ikisi de bu şekilde merkezi depolama kaydında beyan edilmiştir.
6. Dahili alıcılar
| Alıcı | Erişim | Dayanak |
|---|---|---|
| Yönetim ve çalışanlar | dahili konsol: işletme göstergeleri, etkinlik ve hesap ana verileri, kodlar, kullanımlar, iş ortağı verileri | erişim yalnızca açıkça kaydedilmiş bir adres listesi üzerinden; gizlilik yükümlülüğü |
| Vergi danışmanlığı | fatura ve muhasebe verileri | yasal yükümlülük, meslek sırrı |
| Hukuk danışmanlığı | duruma bağlı olarak | meşru menfaat, meslek sırrı |
Esas Alınan Dil Sürümü
Bu belgenin yalnızca Almanca sürümü esas alınır. Diğer dillerdeki sürümleri yalnızca bilgilendirme amacıyla sunuyoruz. Farklılık bulunması halinde Almanca sürüm geçerlidir.