Gizlilik Politikası

Kişisel verilerinin korunmasını ciddiye alıyoruz. Bilgilerini gizli tutuyor ve başta Genel Veri Koruma Yönetmeliği (GDPR), Alman Federal Veri Koruma Kanunu (BDSG) ve Telekomünikasyon ile Dijital Hizmetler Veri Koruma Kanunu (TDDDG, eski adıyla TTDSG) olmak üzere yasal veri koruma düzenlemelerine uygun şekilde işliyoruz.

1. Veri Sorumlusu

GDPR kapsamında veri sorumlusu:

Markus Springer
c/o Postflex #12345
Emsdettener Straße 10
48268 Greven
Deutschland
Telefon: +49 123 4567890
E-posta: info@thermify.ai

Gerekli koşullar (özellikle asgari çalışan sayısı) karşılanmadığı için BDSG Madde 38 uyarınca bir veri koruma görevlisi atanması zorunlu değildir. Veri korumayla ilgili bir sorun olursa lütfen doğrudan yukarıdaki e-posta adresine yaz.

2. Veri İşleme Faaliyetlerine Genel Bakış

Kişisel verileri yalnızca hizmetin sunulması için gerekli olduğu ölçüde veya GDPR Madde 6 Fıkra 1 uyarınca başka bir yasal dayanak bulunduğunda işliyoruz. Aşağıda tüm işleme süreçlerine ilişkin ayrıntılı bir genel bakış bulabilirsin.

3. Web Sitesinin Sunulması (Sunucu Günlükleri)

Web sitemizi ziyaret ettiğinde, cihazının tarayıcısı tarafından otomatik olarak bazı bilgiler aktarılır ve bir günlük dosyasında geçici olarak saklanır:

• IP adresi (kaydedilmeden önce kısaltılır)
• Erişim tarihi ve saati
• İsteğin içeriği (ziyaret edilen sayfa veya adres)
• HTTP durum kodu
• Aktarılan veri miktarı
• Yönlendiren adres (Referrer URL)
• Tarayıcı türü ve işletim sistemi

Yasal dayanak: GDPR Madde 6 (1) (f) (hizmetin işletilmesi ve güvenliğine ilişkin meşru menfaat).
Saklama süresi: Bir güvenlik olayı sonrası analizler için daha uzun süre gerekmedikçe, en fazla 14 gün.
Alıcılar: Barındırma hizmeti sağlayıcısı (bkz. Bölüm 13).

4. Kayıt ve Hesap

Hizmeti kullanmak için kayıt olman gerekir. Kayıt işlemi isteğe bağlı olarak Google, Apple veya Firebase Authentication üzerinden e-posta bağlantısıyla yapılır. İşlenen veriler şunlardır:

• E-posta adresi
• Görünen ad ve varsa profil resmi (kimlik sağlayıcı tarafından iletildiği sürece)
• Firebase Kullanıcı Kimliği (UID)
• Giriş zaman damgası

Yasal dayanak: GDPR Madde 6 (1) (b) (sözleşmenin ifası).
Saklama süresi: Sözleşme süresince ve ticari saklama süreleri boyunca (genellikle 6 yıl).
Alıcılar: Google Ireland Limited (Firebase Authentication).

5. Tarif İşleme

Bir tarif fotoğrafı, tarif metni veya bağlantı yüklediğinde, bu içerik sunucumuza iletilir ve orada bir yapay zeka modeli (OpenRouter aracılığıyla Google Gemini) tarafından incelenir. Yüklenen görsel yalnızca işleme süresince saklanır ve ardından silinir. Buradan oluşturulan tarif, kalıcı olarak sunulabilmesi için veri tabanımızda (Firebase Firestore, Google Cloud europe-west bölgesi) saklanır. Bir tarifi sildiğinde yemek kitabından kaldırılır; dönüştürme hatalarını inceleyebilmek ve hizmeti iyileştirebilmek için bir kopyasını saklarız.

Yasal dayanak: GDPR Madde 6 (1) (b) (sözleşmenin ifası).
Saklama süresi: Sen silene kadar veya hesabın silinene kadar. Yüklenen orijinal görseller başarılı işlemenin ardından hemen silinir, oluşturulan tarif ise saklanmaya devam eder.
Alıcılar: Google Ireland Limited (Firestore, Cloud Run), OpenRouter Inc. (ABD), Google LLC (Gemini API, ABD).

6. Ödeme İşlemleri (Stripe)

Plus aboneliği ve bakiye yüklemeleri için ödemeler yalnızca Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda ("Stripe") üzerinden gerçekleştirilir. Stripe, ödeme verilerinin işlenmesinden bağımsız olarak sorumludur. Stripe tarafından bize şu bilgiler iletilir:

• Stripe Müşteri Kimliği
• Stripe Abonelik Kimliği ve durumu (active, past_due, cancelled)
• Kartın son dört hanesi ve kart markası (hesap alanında görüntülemek için)
• Fatura zaman damgaları ve tutarları

Kart numarası, CVV veya banka hesap bilgisi gibi tam ödeme verileri bize asla iletilmez. Stripe gizlilik bildirimi: stripe.com/de/privacy.

Yasal dayanak: GDPR Madde 6 (1) (b) (sözleşmenin ifası) ve GDPR Madde 6 (1) (c) (özellikle ticari defter tutma gibi yasal yükümlülüklerin yerine getirilmesi).
Saklama süresi: 10 yıl (ticaret hukuku saklama yükümlülükleri, HGB Madde 257, AO Madde 147).
Alıcılar: Stripe Payments Europe Ltd. (İrlanda) ve bağlı kredi kartı ağları (Visa, Mastercard, American Express).

7. E-postalar ve Düzenli Bilgilendirmeler (Resend)

İşlem e-postaları (tarif dönüştürme onayı, VIP daveti, ödeme onayları) ve ürünle ilgili bazı bilgilendirme e-postaları Resend Inc. (2261 Market Street, San Francisco, CA 94114, ABD) aracılığıyla gönderilir. İletilen bilgiler: E-posta adresi, isim (kayıtlıysa), içerik belirteci (ör. tarif kimliği) ile gönderim ve teslimat durumu (Delivered, Bounce, Open).

Bülten ve bilgilendirme e-postalarını mevcut müşterilerimize UWG Madde 7 (3) uyarınca (kendi benzer hizmetlerimiz için müşteri bilgilendirmesi) gönderiyoruz. E-posta adresinin tanıtım amacıyla kullanılmasına dilediğin zaman ve ücretsiz olarak itiraz edebilirsin: İster her e-postadaki tek tıkla abonelikten çıkma bağlantısı (RFC 8058) aracılığıyla, istersen şu adrese e-posta göndererek: info@thermify.ai.

Yasal dayanak: GDPR Madde 6 (1) (b) (işlem e-postaları), UWG Madde 7 (3) ile bağlantılı olarak GDPR Madde 6 (1) (f) (mevcut müşterilere tanıtım) veya GDPR Madde 6 (1) (a) (verilmişse açık rıza).
Saklama süresi: İtiraz edilene veya sözleşme sona erene kadar; gönderim kayıtları en fazla 90 gün.
Alıcılar: Resend Inc. (ABD).

8. Yapay Zeka ile İşleme (OpenRouter / Google Gemini)

Tarif dönüştürme işlemi için görsel ve metin içerikleri OpenRouter Inc. (San Francisco, ABD) şirketine iletilir ve talep buradan Google Gemini (Google LLC, ABD) servisine aktarılır. Bu sırada yalnızca tarif içeriğini ve dahili olarak oluşturulmuş bir işlem kimliğini iletiriz. Kişisel veriler (e-posta, isim) iletilmez. Model sağlayıcılarının bu içerikleri eğitim amacıyla kullanması sözleşmeyle yasaklanmıştır.

Yasal dayanak: GDPR Madde 6 (1) (b).
Alıcıdaki saklama süresi: API koşullarına göre, kötüye kullanım tespiti amacıyla en fazla 30 gün tutulur, ardından silinir.
Alıcılar: OpenRouter Inc. (ABD), Google LLC (ABD).

9. Cookidoo® Entegrasyonu (Vorwerk)

Dönüştürülen tarif, Vorwerk International AG'nin (Verenastrasse 39, 8832 Wollerau, İsviçre) resmi Cookidoo® API'si üzerinden "Kendi Tarifim" olarak oluşturulur ve Cookidoo® hesabına kaydedilir. Bunun için tarif içeriğini ve sağladığın Cookidoo® giriş bilgilerini Vorwerk'e aktarırız. Cookidoo® giriş bilgilerini yalnızca işlem süresince şifreli olarak saklarız, kalıcı olarak tutmayız. Sonraki veri işleme süreçleri tamamen Vorwerk Grubu'nun kendi gizlilik kurallarına tabidir.

Yasal dayanak: GDPR Madde 6 (1) bent b (Sözleşmenin ifası).
Giriş bilgilerinin saklanma süresi: Yalnızca işlem sırasında, geçici olarak.
Alıcılar: Vorwerk International AG (İsviçre, AB Komisyonu yeterlilik kararı).

10. Çerezler, Yerel Depolama ve Takip

Web sitemizde aşağıdaki depolama ve takip teknolojilerini kullanıyoruz. Zorunlu olmayan teknolojilerin kullanımı için onayını, TDDDG Madde 25 uyarınca etkinleştirmeden önce alırız. Onayını istediğin zaman Çerez Ayarları üzerinden geri çekebilirsin.

10.1 Zorunlu Depolama Erişimleri (onay gerekmez)

• Firebase kimlik doğrulama belirteci (localStorage): Giriş oturumu, sen çıkış yapana kadar aktif kalır.
• Cookidoo® oturumu: Vorwerk bağlantısı için şifrelenmiş oturum anahtarı.
• Onay durumu (`thermify.consent.v2`): Her kategori için verdiğin onayı saklar. Bu kayıt olmadan çerez bildirimini kapatamayız.
• Tarif geçmişi (localStorage): Hızlıca gösterebilmek için son 50 tarif kimliğini cihazında yerel olarak saklar.

Yasal dayanak: TDDDG Madde 25 (2) No. 2 (teknik olarak gerekli) ile bağlantılı olarak GDPR Madde 6 (1) bent b.

10.2 İstatistik (yalnızca onayla)

• Google Analytics 4 (GA4): Erişim ve kullanım ölçümü. IP anonimleştirme etkindir. Çerezler (`_ga`, `_ga_*`) 14 ay boyunca saklanır. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.
• PostHog (AB): Oturum kaydı, ısı haritaları ve ürün analizi. Değerlendirmeleri bir kullanıcıyla eşleştirebilmek için kullanıcı kimliğini, e-posta adresini, görünen adını ve ilgili kullanım hareketlerini aktarırız. Destek mesajları veya geri bildirim yorumları gibi serbest yazılan metinleri aktarmayız. Kayıtlarda metin alanları ve görseller gizlenir. Sağlayıcı: PostHog BV, Amsterdam, Hollanda (AB sunucularında barındırılır).

Yasal dayanak: TDDDG Madde 25 (1) ile bağlantılı olarak GDPR Madde 6 (1) bent a (onay).
Saklama süresi: 14 ay, onay geri çekilene kadar.
Üçüncü ülkeye aktarım: Evet, ABD: AB-ABD Veri Gizliliği Çerçevesi (AB 2023/1795 yeterlilik kararı) ve standart sözleşme maddeleri ile korunur.

10.3 Pazarlama (yalnızca onayla)

• Meta Pixel: Facebook ve Instagram kampanyaları için dönüşüm ölçümü ve hedef kitle oluşturma. Sağlayıcı: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, İrlanda.
• Sunucu taraflı yansıtma: Belirli dönüşümleri (örneğin tamamlanan satın alımları) Meta Conversion API (CAPI) ve Google Measurement Protocol aracılığıyla sunucu tarafında da yansıtırız. Bunun için e-posta adresi ve Stripe müşteri kimliğinin özet değerleri (SHA-256) iletilir. Bu işlem yalnızca pazarlama onayı verdiğinde yapılır.

Yasal dayanak: TDDDG Madde 25 (1) ile bağlantılı olarak GDPR Madde 6 (1) bent a (onay).
Saklama süresi: Çerezler en fazla 90 gün, alıcıdaki sunucu taraflı yansıtma olayları ise 25 ay.
Üçüncü ülkeye aktarım: Evet, ABD: 10.2 maddesinde belirtildiği gibi korunur.

11. Bülten ve Mevcut Müşteri Tanıtımları

E-posta adresini, bu kullanıma itiraz etmediğin sürece (§ 7 Paragraf 3 UWG) benzer hizmetlerimiz hakkında bilgi göndermek için kullanıyoruz. İstediğin zaman ücretsiz olarak itiraz edebilirsin. Bunun dışındaki tanıtım amaçlı iletiler ise yalnızca çift onaylı izin (Double-Opt-In) sürecindeki açık rızanla gönderilir.

12. Alıcılar ve Veri İşleyenler

Aşağıdaki veri işleyenlerle çalışıyoruz. Hepsiyle GDPR Madde 28 uyarınca bir veri işleme sözleşmesi (AVV) yapılmıştır.

13. Üçüncü Ülkelere Veri Aktarımı

Yukarıda belirtilen alıcılardan bazıları (Resend, OpenRouter, Google LLC, Netlify) ABD merkezlidir. Veri aktarımı, AB-ABD Veri Gizliliği Çerçevesi (AB Komisyonu'nun 10.07.2023 tarihli ve 2023/1795 sayılı uygunluk kararı) ve ek olarak AB standart sözleşme maddeleri (GDPR Madde 46 Paragraf 2 bent c) temelinde gerçekleşir. Bu koruma önlemlerine rağmen, ABD makamlarının ulusal erişim hakları (örneğin FISA 702) kapsamında verilere erişme ihtimali tamamen göz ardı edilemez.

14. Saklama Süresi ve Silme

Kişisel veriler yalnızca ilgili amaçlar için gerekli olduğu sürece saklanır. Yasal saklama yükümlülükleri (özellikle HGB § 257 ve AO § 147) bulunmadığı sürece, sözleşme sona erdikten sonra veriler silinir veya anonim hale getirilir. Fatura belgeleri ve muhasebe kayıtları on yıl boyunca saklanır.

15. Hakların

İstediğin zaman şu haklara sahipsin:

• Seninle ilgili işlenen veriler hakkında bilgi alma (GDPR Madde 15)
• Yanlış verilerin düzeltilmesi veya eksik verilerin tamamlanması (GDPR Madde 16)
• Verilerinin silinmesi ("Unutulma hakkı", GDPR Madde 17)
• İşlemenin kısıtlanması (GDPR Madde 18)
• Veri taşınabilirliği (GDPR Madde 20)
• İşlemeye itiraz etme (GDPR Madde 21), özellikle doğrudan pazarlamaya karşı
• Verilen onayın geleceğe etkili olarak geri çekilmesi (GDPR Madde 7 Paragraf 3)
• Bir denetim makamına şikayette bulunma (GDPR Madde 77)

Haklarını kullanmak için bize şu adresten kolayca ulaşabilirsin info@thermify.ai. Yasal süreler içinde (genellikle bir ay içinde) sana yanıt veririz.

16. Denetim makamına şikayet hakkı

Bir veri koruma denetim makamına şikayette bulunma hakkın var. Bizim için yetkili yerel makam:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
Web: https://www.lda.bayern.de

17. Otomatik karar verme

GDPR Madde 22 kapsamında, senin üzerinde hukuki etkisi olan profil çıkarma dahil hiçbir otomatik karar verme işlemi uygulanmaz.

18. Veri güvenliği

Web sitemiz ve API'miz yalnızca TLS 1.2 veya üzerini (HTTPS) kullanır. Bekleyen veriler (at rest), Google Cloud ve Stripe altyapısında şifrelenir. Canlı verilere erişim yalnızca hizmet sağlayıcı ile sınırlıdır ve çok faktörlü kimlik doğrulamayla korunur.

19. Bu gizlilik politikasındaki değişiklikler

Yasal durum, kullanılan teknolojiler veya veri işleme süreçleri değiştiğinde bu gizlilik politikasını güncelleme hakkımızı saklı tutarız. En güncel sürüme her zaman bu sayfadan ulaşabilirsin.

Son güncelleme: 2026-05-25