1. Veri sorumlusu ve iletişim
Elaheh Ostad — Glissèa Laser, Mißler Str. 1, 28211 Bremen, +49 (0) 171 218 64 27, info@glissealaser.de. Gizlilik talepleri info@glissealaser.de adresine gönderilebilir.
Gizlilik Politikası
Bu bildirim, web sitesinde, müşteri hesabında ve randevu taleplerinde kişisel verilerin nasıl işlendiğini açıklar.
Son güncelleme: 30 Ağustos 20262. Kişisel veri kategorileri
Teknik erişim/güvenlik verileri, çerez/analiz tercihi ve randevu talebinde ad, telefon, e-posta, hizmet, tarih/saat aralığı, iletişim yöntemi ve isteğe bağlı not işlenir. Hesapta ad, e-posta, giriş verileri, sağlayıcı kimliği ve e-posta doğrulama durumu bulunur. Google ile girişte Google hesabının sunduğu kimlik verileri Firebase'e aktarılır.
3. Amaçlar ve hukuki dayanaklar
Site ve güvenlik meşru menfaate (GDPR md. 6(1)(f)); randevu yanıtı ve sözleşme öncesi adımlar md. 6(1)(b)'ye; isteğe bağlı işlemler geri alınabilir rızaya md. 6(1)(a)'ya; hesap hizmeti md. 6(1)(b)'ye; zorunlu kayıtlar md. 6(1)(c)'ye dayanır. Google Analytics yalnızca rızayla çalışır.
4. Alıcılar ve aktarımlar
Vercel siteyi barındırır; Firebase/Google hesap ve kimlik doğrulamayı işler; SMTP/e-posta sağlayıcısı talebi stüdyoya ve alındı mesajını size iletir; rıza sonrası Google analiz yapar; WhatsApp seçilirse Meta mesajı işler. Veriler satılmaz. Üretim bölgeleri, sözleşmeler ve uluslararası aktarım güvenceleri işletmeci hesaplarından hâlâ doğrulanmalıdır.
5. Saklama ve silme
Randevu talebi sitenin kendi veritabanında tutulmaz; e-posta ile iletilir ve yazışma, randevu ve yasal kayıt ihtiyacınca saklanır. Firebase hesabı silinene veya ihtiyaç bitene kadar kalır. Güvenlik günlükleri ve analiz verileri sağlayıcı ayarlarına bağlıdır. Kesin üretim silme süreleri doğrulanmalıdır. Gereksiz veriler yasal yükümlülükler saklı kalmak üzere silinir veya anonimleştirilir.
6. Güvenlik ve yönetim
HTTPS, sunucu tarafı doğrulama ve uzunluk sınırları, bot önleme alanı, sınırlı Firebase kimlik doğrulaması ve erişim kontrollü işletmeci hesapları kullanılır. E-posta ve internet tamamen risksiz değildir; mutlak güvenlik garanti edilemez.
7. Çerezler, yerel depolama ve analiz
Kabul/ret tercihi tarayıcıda glissea_analytics_consent_v1 olarak tutulur. GTM-WXQFXX2M ve Google Analytics G-SS7R3QL7BB yalnızca kabul sonrası yüklenir; sayfa/cihaz bilgisi ve iletişim tıklamalarını toplar. Altbilgideki Çerez ayarlarından tercih sıfırlanabilir. Firebase giriş için teknik olarak gerekli tarayıcı depolaması kullanabilir.
8. Haklarınız
GDPR koşullarında erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz talep edebilir; rızayı gelecek için geri çekebilir ve yetkili kuruma şikâyet edebilirsiniz. İletişim: info@glissealaser.de. İşlem öncesi kimlik doğrulaması gerekebilir.
Doğrulanmış analiz saklama süreleri
30 Ağustos 2026 tarihinde yukarıda belirtilen Google Analytics mülkü için şu ayarlar doğrulandı: etkinlik verileri 2 ay, kullanıcı verileri 14 ay. Yeni etkinlik, kullanıcı tanımlayıcısının saklama süresini yeniden başlatır. Bu ayarlar standart toplu raporlara uygulanmaz ve e-posta, hesap, yedek veya güvenlik günlüğü silme sürelerini belirlemez; bu süreler ayrıca doğrulanmalıdır.