Hukuki
Alt işleyenler ve harici alıcılar
Bilgilendirme amaçlı çeviridir. Yalnızca Almanca sürüm hukuken bağlayıcıdır.
Bilgilendirme amaçlı çeviridir. Yalnızca Almanca sürüm hukuken bağlayıcıdır.
Bu liste, Veri İşleme Sözleşmesi'nin 3 numaralı Ekidir ve aynı zamanda Gizlilik Politikası'nın 10. maddesine ait, adları içeren listedir. Değişiklikleri § 5.2 AVV uyarınca en az 30 gün önceden bildiririz.
1. Kullanımda
| Sağlayıcı | Tüzel kişi | Hizmet | İşlenen veriler | Yer | Aktarım dayanağı | Durum |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL, Lüksemburg (AB bölgesi) · Amazon Web Services, Inc., ABD (ABD bölgesi) | Barındırma, nesne depolama, veritabanı; görüntülerin bir içerik dağıtım ağı üzerinden sunulması (Bölüm 1.1) | Etkinlik verileri ve görüntü dosyaları; hesap, iş ortağı ve ticari kayıtlar (Bölüm 1.2) | Etkinlik verileri: AB: Frankfurt (eu-central-1) · ABD: Kuzey Virginia (us-east-1), etkinliğin veri bölgesine göre. Hesap ve ticari kayıtlar: her etkinlik için Frankfurt (eu-central-1) (Bölüm 1.2). Sunum: ayrıca Amerika Birleşik Devletleri, Kanada, Avrupa ve İsrail'deki uç (edge) konumlar | Bir etkinliğin verileri yalnızca o etkinlik için seçilen veri bölgesinde saklanır, işlenir ve silinir; hesap ve ticari kayıtlar AB'de bir kez tutulur ve her iki bölgeden okunur (Bölüm 1.2). Sunum sırasında görüntüler geçici olarak AB dışında da önbelleğe alınır (Bölüm 1.1); dayanak, SCC içeren AWS-DPA ve ABD'nin söz konusu olduğu durumlarda EU-US DPF yeterlilik kararıdır. | ✅ |
| Google Ireland Limited / Google LLC, ABD | (a) Yapay zekâ fotoğraf kabini: misafirin seçtiği görüntünün analizi, kostüm önerileri, görüntü oluşturma; (b) yüklenen her görüntünün, yapay zekâ işlevinin bu görüntü için sunulup sunulamayacağına ilişkin otomatik denetimi (Bölüm 1.3) — her ikisi de Gemini API üzerinden | ilgili görüntü ve bir oluşturma söz konusu olduğunda misafirin metin girişi | ağırlıklı olarak ABD — veri bölgesi AB olsa dahi | EU-US DPF yeterlilik kararı (sertifikalı olduğu ölçüde) + SCC | ✅ | |
| Cloudflare | Cloudflare, Inc., ABD · Cloudflare Germany GmbH | Fotoğraf kabininde ve e-posta gönderen formlarda bot koruması (Turnstile) | doğrulama belirteci (token), IP adresi, tarayıcı sinyalleri | ABD / global | EU-US DPF yeterlilik kararı + SCC | ✅ |
1.1 Görüntülerin sunulması (içerik dağıtım ağı)
Bir etkinliğin görüntülerini Amazon'un içerik dağıtım ağı (CloudFront) üzerinden sunarız. Her yere hızlı ve güvenilir biçimde ulaşabilmeleri için bu sırada geçici olarak uç konumlarda önbelleğe alınırlar — AB dışında da. Görüntülerin sunulması bakımından konum kapsamı Amerika Birleşik Devletleri, Kanada, Avrupa ve İsrail ile sınırlıdır.
Bu önbelleğe alma yalnızca etkinlik sürdüğü müddetçe vardır. Etkinliğin sona ermesiyle önbelleği boşaltırız; bundan sonra bu yol üzerinden herhangi bir erişim artık mümkün değildir.
Bir görüntünün saklanan sürümü, rezervasyon sırasında seçilen veri bölgesini terk etmez. Veri bölgesi, bir görüntünün nerede saklanacağını, işleneceğini ve silineceğini belirler — sunum için bir baytın kısa süreliğine tutulduğu her yeri değil.
Pazarlama web sitesi ve uygulamaların program dosyaları (JavaScript, stil sayfaları, web sitesi görselleri) için aynı ağı daha geniş bir konum kapsamıyla kullanırız. Bu dosyalar hiçbir kişisel veri içermez.
1.2 Hesap ve ticari kayıtlar (Avrupa Birliği)
Rezervasyon sırasında seçilen veri bölgesi, o etkinliğin verilerini yönetir: görüntüler ve etkinliğe ve buna katılan kişilere ilişkin kaydedilenler. Bunlar bu bölgede saklanır, işlenir ve silinir ve diğer bölgeye yansıtılmaz.
Hesap ve ticari kayıtlar Avrupa Birliği'nde — Frankfurt (eu-central-1) — ve üstelik veri bölgesinden bağımsız olarak her etkinlik için tutulur. Bunlar şunlardır:
- düzenleyicinin hesabı: e-posta adresi, giriş kodları ve bununla yönetilen etkinlikler
- bir iş ortağının marka ayarları dâhil olmak üzere iş ortağı ve tavsiye kayıtları
- indirim ve kupon kodları, bunların kullanımları ile tavsiye hakları
- bir rezervasyonun fatura alıcısı ve ilgili fatura kaydı
- § 356a BGB uyarınca bir cayma beyanı
Bu kayıtlar Avrupa Birliği'nde bir kez tutulur ve her iki bölgeden okunur. Bu, bir yan ürün değil, bilinçli bir düzenlemedir. Bir hesap her iki bölgedeki etkinlikleri yönetir, bir iş ortağı tek bir marka kaydına sahip tek bir işletmedir ve bir etkinlik için verilmiş bir kupon, diğer bölgedeki bir rezervasyona karşı kullanılabilir olmalıdır — her iki bölgeden okunabilir olması gereken bir kayıt, bu bölgelere bölünemez ve bölünmesi, bir bölgede verilen bir kodun diğerinde reddedilmesi anlamına gelirdi. Ödeme hizmeti sağlayıcımız ve e-posta gönderim hizmetimiz de aynı nedenle, her biri AB'de yerleşik tek bir hizmettir.
Veri bölgesi ABD olan bir etkinlik için bu şu anlama gelir: Etkinliğin görüntüleri ve misafirlerinin verileri Kuzey Virginia'da bulunur; onu rezerve etmek için kullanılan hesap ve buna ilişkin fatura ise Frankfurt'ta bulunur.
1.3 Yüklenen görüntülerin otomatik denetimi (Google)
Misafir tarafından talep edilen bir oluşturmanın ötesinde, Google'a yönelik ikinci, otomatik bir aktarım vardır. Bunu burada ayrıca belirtiyoruz; çünkü bu aktarım, sahibinin yapay zekâyı hiç kullanmadığı görüntülere de ulaşır.
Yapay zekâ fotoğraf kabininin kendine ait bir kamerası yoktur: Bir misafir bunu, kendi çektiği ve galeride hâlihazırda bulunan bir görüntü üzerinde uygular. Uygulamanın hangi görüntülerde bu işlevi sunabileceğini bilmesi için, yüklenen her görüntü, yüklemeden hemen sonra bir kez Gemini API'ye aktarılır — yazılımımızın görüntüyü yeniden kodlayabildiği ölçüde en fazla 1.280 piksellik bir kenar uzunluğuna küçültülerek, aksi hâlde küçültülmeden — ve iki husus bakımından değerlendirilir: görüntüde herhangi bir kişinin görünüp görünmediği ve görüntü kesitinin bir kostüm için yeterince geniş olup olmadığı. Yalnızca bundan türetilen evet/hayır yanıtı saklanır, üstelik ilgili görüntüye ilişkin olarak; sağlayıcının yanıtının kendisi, evet/hayır yanıtı ondan türetilir türetilmez atılır.
Kontrol yalnızca, etkinliği düzenleyen kişinin yapay zekâ görsellerini rezerve ettiği etkinliklerde çalışır — bunların bulunmadığı bir etkinlikte hiçbir veri iletilmez. Bir hata ya da zaman aşımı, görseli değerlendirilmemiş olarak bırakır ve bunun dışında görselde başka hiçbir şeyi değiştirmez.
Koşullar, aktarım dayanağı ve sağlayıcıdaki saklama, bir oluşturma işlemininkilerle aynıdır ve yukarıdaki tabloda belirtilmiştir. Nelerin iletildiği, nelerin saklandığı ve bir misafirin nasıl itiraz edebileceği, Gizlilik Politikası belgesinin 6.1a maddesinde açıklanmıştır.
2. Öngörülen
| Sağlayıcı | Tüzel kişi | Hizmet | İşlenen veriler | Yer | Aktarım dayanağı | Durum |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd., İrlanda (Stripe, Inc., ABD, grup şirketi olarak) | ödeme işleme, vergi tespiti, fatura verileri; Stripe içinde bir ödeme yöntemi olarak PayPal | ad, e-posta, fatura adresi, ülke, tutar, ödeme aracı | AB / ABD | SCC içeren Stripe-DPA; EU-US DPF | ⏳ |
| E-posta gönderim hizmeti | henüz seçilmedi | tek kullanımlık kodların gönderimi, anahtar kurtarma, rezervasyon onayları, silme bildirimleri | e-posta adresi, mesaj içeriği | tercihen AB | üçüncü ülke söz konusu olduğu ölçüde SCC içeren AVV | ⏳ |
3. Kaldırılan
| Sağlayıcı | Tüzel kişi | Hizmet | Yer | Durum |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc., ABD | otomatik görüntü işleme (gürültü giderme, keskinleştirme, yukarı ölçekleme) | ABD | ❌ — 30 Temmuz 2026 tarihinde kaldırıldı ve artık sistemin bir parçası değildir. Bu sağlayıcı hiçbir zaman etkinleştirilmedi; ona hiçbir zaman veri iletilmedi. |
4. Alıcı olmayanlar
Şunların hiçbirini kullanmıyoruz:
- analiz, istatistik veya erişim ölçüm hizmetleri
- reklam ağları, yeniden hedefleme, dönüşüm pikselleri
- harici yazı tipi, simge veya betik hizmetleri, üçüncü taraf içerik dağıtım ağları
- sosyal medya eklentileri, gömülü videolar veya haritalar
- müşteri veri platformları, CRM izleme, oturum kaydı
- veri simsarları
Pazarlama web sitesi ve tüm uygulamalar, dosyaları yalnızca kendi sunucularımızdan ve kendi dağıtım ağımız üzerinden (Bölüm 1.1) yükler. Tek istisna, Bölüm 1'deki bot koruma modülüdür; bu modül, merkezî depolama dizininde bu şekilde beyan edilmiştir.
5. Dahili alıcılar
| Alıcı | Erişim | Dayanak |
|---|---|---|
| Yönetim ve çalışanlar | dahili konsol: işletme göstergeleri, etkinlik ve hesap ana verileri, kodlar, kullanımlar, partner verileri | erişim yalnızca açıkça tanımlanmış bir adres listesi üzerinden; sır saklama yükümlülüğü |
| Vergi danışmanlığı | fatura ve muhasebe verileri | yasal yükümlülük, meslek sırrı |
| Hukuk danışmanlığı | duruma bağlı olarak | meşru menfaat, meslek sırrı |
Bağlayıcı dil sürümü
Bu belgenin yalnızca Almanca sürümü bağlayıcıdır. Diğer dillerdeki sürümleri yalnızca bilgilendirme amacıyla sunuyoruz. Farklılıklar hâlinde Almanca sürüm esas alınır.