Gizlilik Politikası

1. Veri Korumaya Genel Bakış

Genel Bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğu konusunda basit bir genel bakış sunar. Kişisel veri, sizi kişisel olarak tanımlamak için kullanılabilecek her türlü veridir. Veri koruma konusunda ayrıntılı bilgi için aşağıdaki Gizlilik Politikasına bakınız.

Bu Web Sitesinde Veri Toplama

Bu web sitesindeki veri toplamadan kim sorumludur?

Bu web sitesindeki veri işleme, web sitesi işletmecisi olan Cinderella Cleaning GmbH tarafından gerçekleştirilir. İletişim bilgilerini bu web sitesinin Yasal Bildirimi'nde (Impressum) ve bu Gizlilik Politikasının 3. Bölümünde bulabilirsiniz.

Verilerinizi nasıl topluyoruz?

Bazı veriler, bunları bize ilettiğinizde toplanır — örneğin talep veya iletişim formlarımızdan birine girdiğiniz veriler.

Diğer veriler ise web sitesini ziyaret ettiğinizde otomatik olarak veya rızanızı verdikten sonra toplanır. Bu, özellikle teknik verileri (örn. sunucu günlük dosyaları) ve rıza gösterdiyseniz entegre analiz ve üçüncü taraf hizmetlerinden gelen verileri kapsar.

Verilerinizi ne için kullanıyoruz?

Verilerin bir kısmı, web sitesinin hatasız sunulmasını sağlamak amacıyla toplanır. Diğer veriler ise taleplerinizin işlenmesi, teklif hazırlanması ve rıza gösterdiyseniz müşteri değerlendirmelerinin gösterilmesi ile web sitesi kullanımının analizi için kullanılır.

Verilerinizle ilgili hangi haklara sahipsiniz?

Kaydedilen kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında istediğiniz zaman ücretsiz olarak bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işlemeye rıza gösterdiyseniz, bu rızayı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.

Bu konuda ve veri koruma hakkındaki diğer sorularınız için, bu bildirimin 3. Bölümünde belirtilen adresten bize istediğiniz zaman ulaşabilirsiniz.

2. Barındırma (Hosting)

Harici Barındırma

Bu web sitesi, harici bir barındırma sağlayıcısı olan Vercel Inc. tarafından barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma sağlayıcısının sunucularında saklanır. Bu esas olarak IP adreslerini, sunucu günlük dosyalarını, meta ve iletişim verilerini ile talep formları aracılığıyla iletilen verileri kapsayabilir.

Barındırma sağlayıcısının kullanımı, potansiyel ve mevcut müşterilerimize karşı sözleşme yükümlülüklerinin yerine getirilmesi amacıyla (Madde 6 (1) (b) GDPR) ve profesyonel bir sağlayıcı tarafından çevrimiçi hizmetlerimizin güvenli, hızlı ve verimli bir şekilde sunulmasındaki meşru menfaatimiz doğrultusunda (Madde 6 (1) (f) GDPR) gerçekleştirilir.

Barındırma sağlayıcımızla bir veri işleme sözleşmesi mevcuttur. Vercel Inc. AB/AEA dışında bulunmaktadır; üçüncü bir ülkeye veri aktarımı yalnızca uygun güvencelere (özellikle AB standart sözleşme maddeleri veya, geçerli olduğu ölçüde, AB-ABD Veri Gizliliği Çerçevesi) dayanılarak gerçekleştirilir.

3. Genel Bilgiler ve Zorunlu Bildirimler

Veri Koruma

Kişisel verilerinizin korunmasını çok ciddiye alıyoruz. Kişisel verilerinizi gizli tutuyor ve yasal veri koruma düzenlemelerine ve bu Gizlilik Politikasına uygun şekilde işliyoruz.

Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Bu Gizlilik Politikası, hangi verileri topladığımızı, bunları ne için kullandığımızı ve bunun nasıl ve hangi amaçla gerçekleştiğini açıklar.

İnternet üzerinden veri aktarımının (örn. e-posta yoluyla iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü taraflarca erişimine karşı eksiksiz bir koruma mümkün değildir.

Veri Sorumlusu

Bu web sitesindeki veri işlemeden sorumlu veri sorumlusu:

Cinderella Cleaning GmbH
Linienstraße 158
10115 Berlin

E-posta: info@cinderella-cleaning.de

Bu adres aynı zamanda tüm veri koruma konuları ve talepleri için iletişim noktasıdır — ayrı bir veri koruma posta kutusu ve şirket içi veri koruma görevlisi bulunmamaktadır.

Saklama Süresi

Bu Gizlilik Politikası içinde daha spesifik bir saklama süresi belirtilmedikçe, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Yasal saklama yükümlülükleri — özellikle ticaret ve vergi hukuku kapsamında — mevcutsa, ilgili veriler bu sürelerin sona ermesinden sonra silinir. Bunun ötesinde, bunun için otomatik bir silme rutini oluşturulmadığından, sabit, takvime dayalı bir silme süresi bulunmamaktadır.

İşlemenin Hukuki Dayanakları

Kişisel verilerin işlenmesine ilişkin işlemler için ilgili kişinin rızasını aldığımız durumlarda, hukuki dayanak olarak Madde 6 (1) (a) GDPR uygulanır. Bir sözleşmenin ifası veya sözleşme öncesi önlemlerin uygulanması için gerekli veri işlemede hukuki dayanak olarak Madde 6 (1) (b) GDPR uygulanır. İşleme, bizim veya bir üçüncü tarafın meşru menfaatini korumak için gerekliyse ve ilgili kişinin menfaatleri, temel hakları ve özgürlükleri bu menfaate ağır basmıyorsa, hukuki dayanak olarak Madde 6 (1) (f) GDPR uygulanır.

Alıcılar ve Üçüncü Ülkelere Veri Aktarımı

İş faaliyetlerimiz kapsamında, veri işleyen olarak veya kendi sorumlulukları altında kişisel verilere erişim sağlayan hizmet sağlayıcılar kullanıyoruz (bu bildirimin 2, 4 ve 5. Bölümlerine bakınız). Bu bağlamda veriler AB/AEA dışındaki ülkelere — özellikle ABD'ye — aktarılıyorsa, bu yalnızca uygun güvencelere, örneğin AB standart sözleşme maddelerine veya, ilgili sağlayıcı sertifikalıysa, AB-ABD Veri Gizliliği Çerçevesine dayanarak gerçekleştirilir.

Veri İşlemeye İlişkin Rızanızın Geri Çekilmesi

Birçok veri işleme faaliyeti yalnızca açık rızanızla mümkündür. Daha önce verdiğiniz bir rızayı istediğiniz zaman geri çekebilirsiniz — çerez ve üçüncü taraf rızaları için bu web sitesinin altbilgisindeki "Çerez Ayarları" üzerinden, diğer rızalar için ise Bölüm 3.2'de belirtilen adrese biçimsiz bir e-posta ile. Geri çekilene kadar gerçekleştirilen veri işlemenin hukuka uygunluğu, geri çekmeden etkilenmez.

İtiraz Hakkı (Madde 21 GDPR)

Veri işleme Madde 6 (1) (e) veya (f) GDPR'ye dayanıyorsa, özel durumunuzdan kaynaklanan nedenlerle, kişisel verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz.

Yetkili Denetim Makamına Şikâyet Hakkı

GDPR ihlalleri durumunda, ilgili kişiler özellikle mutat ikametgahlarının, iş yerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu Üye Devlette bir denetim makamına şikâyette bulunma hakkına sahiptir.

Veri Taşınabilirliği Hakkı

Rızanıza dayanarak veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verileri, yaygın, makine tarafından okunabilir bir formatta size veya bir üçüncü tarafa teslim edilmesini isteme hakkına sahipsiniz.

Bilgi Alma, Silme, Düzeltme ve SSL/TLS Şifreleme

Geçerli yasal hükümler çerçevesinde, kaydedilen kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işlemenin amacı hakkında istediğiniz zaman ücretsiz bilgi alma ve gerektiğinde bu verilerin düzeltilmesi veya silinmesini talep etme hakkına sahipsiniz. Bu konuda ve kişisel verilerle ilgili diğer sorularınız için Bölüm 3.2'de belirtilen adresten bize istediğiniz zaman ulaşabilirsiniz.

Bu site, güvenlik nedenleriyle ve gizli içeriğin iletiminin korunması amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcınızın adres çubuğunun "http://" ifadesinden "https://" ifadesine değişmesinden ve tarayıcı çubuğunuzdaki kilit simgesinden tanıyabilirsiniz.

4. Bu Web Sitesinde Veri Toplama

Çerezler ve Rıza Yönetimi

Bu web sitesini ilk ziyaretinizde, bir çerez banner'ı aracılığıyla rızanız istenir. Seçiminiz, tarayıcınızın yerel deposunda (local storage) tek bir kayıt olarak saklanır ve bu web sitesinin altbilgisindeki "Çerez Ayarları" bağlantısı üzerinden istediğiniz zaman değiştirilebilir veya geri çekilebilir. Banner dört kategori ayırt eder: Gerekli, Analiz, Pazarlama ve Harici Medya. Gerekli kategorisi hariç, tüm kategoriler siz aktif olarak onay verene kadar varsayılan olarak devre dışıdır.

Çerez kararının kendisinin saklanması ve uç cihazdaki bilgilere erişim için hukuki dayanak, Madde 6 (1) (a) GDPR ile birlikte § 25 (1) TDDDG'dir (Alman Telekomünikasyon-Dijital-Hizmetler-Veri-Koruma Kanunu). Teknik olarak gerekli kategori için hukuki dayanak, Madde 6 (1) (f) GDPR ile birlikte § 25 (2) TDDDG'dir.

Talep ve İletişim Formları

Bu web sitesi bizimle iletişime geçmek için dört yol sunar: özel müşteriler için talep formu (konutun özellikleri ve özel istekler hakkında isteğe bağlı bir ayrıntı adımı dahil), ticari müşteriler için talep formu ve temizlik personeli için başvuru formu. Forma bağlı olarak, ad, e-posta adresi, telefon numarası, adres, temizlik ihtiyaçlarınıza ilişkin bilgiler (örn. alan, sıklık, oda sayısı, istenen ek hizmetler), şirket bilgileri (ticari taleplerde) ve dil becerileri, deneyim ve müsaitlik hakkında bilgiler (başvurularda) toplarız.

Bu veriler, talebinizin işlenmesi, bir teklifin hazırlanması veya bir başvurunun işlenmesi ve olası takip soruları için işlenir. Hukuki dayanak, işleme sözleşme öncesi önlemlerin uygulanmasına hizmet ettiği ölçüde Madde 6 (1) (b) GDPR, diğer durumlarda ise Madde 6 (1) (f) GDPR'dir (gelen taleplerin ve başvuruların işlenmesindeki meşru menfaat). Gelen form gönderimleri ayrıca gönderenin IP adresine dayalı otomatik bir kötüye kullanım kontrolüne tabi tutulur (bkz. Bölüm 4.3).

Bu formlar aracılığıyla iletilen veriler, bizim adımıza veri işleyen olarak Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından işletilen bir Google Sheets tablosunda saklanır. Google ile bir veri işleme sözleşmesi mevcuttur; ABD'ye olası bir aktarım, geçerli olduğu ölçüde AB-ABD Veri Gizliliği Çerçevesine veya AB standart sözleşme maddelerine dayanır. Bu verileri rızanız olmadan diğer üçüncü taraflarla paylaşmıyoruz.

Sunucu Günlük Dosyaları ve Kötüye Kullanım Koruması

Otomatik kötüye kullanıma (örn. spam gönderimlerine) karşı korumak amacıyla, form gönderimlerinde talep eden IP adresini kaydediyor ve aşırı sıklıkta otomatik gönderimleri engellemek için kısa bir zaman dilimi içinde IP adresi başına gönderim sayısını değerlendiriyoruz. Hukuki dayanak, Madde 6 (1) (f) GDPR'dir (kötüye kullanımdan arındırılmış, işlevsel bir web sitesindeki meşru menfaat).

Hata Kaydı

Teknik arızalarda ve var olmayan bir sayfaya yapılan taleplerde, web sitesi otomatik olarak şu bilgileri iletir: talep edilen yol, yönlendiren sayfa, tarayıcı ve işletim sistemi, kısaltılmış bir hata mesajı, kısaltılmış bir teknik ayrıntı, web sitesinin dili ve kullanılan yazılım sürümü. Bu amaç için hiçbir IP adresi kaydedilmez, hiçbir çerez ayarlanmaz, hiçbir kullanıcı kimliği atanmaz ve hiçbir profilleme yapılmaz; IP adresi yalnızca yukarıda açıklanan kötüye kullanım kontrolü için kısaca bellekte tutulur ve bu bağlamda yazılmaz. İsteğe bağlı olarak, bir serbest metin alanı aracılığıyla ne aradığınızı açıklayabilir ve size geri dönebilmemiz için isteğe bağlı olarak bir telefon numarası veya e-posta adresi bırakabilirsiniz; yalnızca kendi girdiğiniz bilgiler iletilir — lütfen burada üçüncü taraflara ait bilgi vermeyin. İletişim alanı açıkça isteğe bağlıdır, yalnızca bildirdiğiniz sorun hakkında sizinle iletişime geçebilmemize hizmet eder ve bu bölümdeki diğer bilgilerle aynı silme taahhüdüne tabidir. Bu şekilde iletilen veriler, yukarıda zaten adı geçen aynı Google Sheets tablosunda, bizim adımıza veri işleyen olarak Google Ireland Limited tarafından işletilen şekilde saklanır; başka bir hizmet sağlayıcı dahil değildir. Hukuki dayanak, Madde 6 (1) (f) GDPR'dir (işlevsel bir web sitesindeki ve web sitesinin geçiş sürecinde arızaların tespit edilmesindeki meşru menfaat). Bu amaçla toplanan kayıtlar 31 Ağustos 2026 tarihinde silinecektir; tablonun kendisi kalmaya devam edecek, yalnızca toplanan kayıtlar kaldırılacaktır.

5. Analiz Araçları ve Üçüncü Taraf Araçları

Consent Mode v2 ile Google Tag Manager

Bu web sitesi, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sağlanan Google Tag Manager'ı kullanmaktadır. Google Tag Manager, web sitesi etiketlerini tek bir arayüz üzerinden yönetmemizi sağlayan bir çözümdür. Google Tag Manager'ın kendisi herhangi bir çerez ayarlamaz ve kişisel veri toplamaz; yalnızca kendisi veri toplayabilen diğer etiketleri tetikler.

Google Tag Manager'ı Consent Mode v2 olarak bilinen modda kullanıyoruz: çerez banner'ında seçiminizi yapana kadar, tüm rıza sinyalleri (analiz ve pazarlama dahil) varsayılan olarak "reddedildi" durumundadır. Yalnızca Çerez Ayarlarında rızanızı verdiğinizde ilgili sinyaller "verildi" olarak ayarlanır ve Google'a iletilir. Hukuki dayanak, Madde 6 (1) (a) GDPR'dir. Rızanızı altbilgideki "Çerez Ayarları" üzerinden istediğiniz zaman geri çekebilirsiniz.

TrustDino Değerlendirme Widget'ı ve Instagram Gömme

Müşteri değerlendirmelerini görüntülemek için, TrustDino (Trustdino GmbH, Fritz-Reuter-Straße 45, 17489 Greifswald) sağlayıcısının değerlendirme widget'ını gömüyoruz. Widget yalnızca Çerez Ayarlarında "Harici Medya" kategorisine onay verdikten sonra yüklenir; bu ana kadar bu alanda yalnızca bir yükleme düğmesi bulunan bir yer tutucu görüntülenir.

Onay verip widget'ı yüklediğinizde, TrustDino'nun sunucularına bir bağlantı kurulur; bu sırada IP adresiniz ve diğer teknik tarayıcı verileriniz TrustDino'ya iletilir. Hukuki dayanak rızanızdır, Madde 6 (1) (a) GDPR. Bu rızayı "Çerez Ayarları" üzerinden istediğiniz zaman geri çekebilirsiniz; widget, sayfanın yeniden yüklenmesine gerek kalmadan derhal yer tutucu ile değiştirilir.

Gönderilerimizi görüntülemek için, Meta Platforms Ireland Limited tarafından işletilen Instagram sağlayıcısından bir Instagram gönderisi de gömüyoruz. Bu gömme de yalnızca Çerez Ayarlarında "Harici Medya" kategorisine onay verdikten ve bu amaçla sağlanan yer tutucunun yükleme düğmesini etkinleştirdikten sonra yüklenir; bu ana kadar Meta ile herhangi bir bağlantı bulunmaz ve hiçbir veri iletilmez.

Onay verip gönderiyi yüklediğinizde, Meta'nın sunucularına bir bağlantı kurulur; bu sırada en azından IP adresiniz ve diğer tarayıcı ve cihaz bilgileriniz Meta'ya iletilir. O sırada Meta'da oturum açmışsanız, Meta bu verileri Meta hesabınızla ilişkilendirebilir. Hukuki dayanak rızanızdır, Madde 6 (1) (a) GDPR; bu rızayı gelecekte geçerli olmak üzere "Çerez Ayarları" üzerinden istediğiniz zaman geri çekebilirsiniz. Üçüncü bir ülkeye (ABD) aktarım olasılığı göz ardı edilemez; bu aktarım gerçekleştiği ölçüde yalnızca uygun güvencelere (özellikle AB standart sözleşme maddeleri veya, geçerli olduğu ölçüde, AB-ABD Veri Gizliliği Çerçevesi) dayanarak yapılır.

Vercel (Barındırma)

Barındırma sağlayıcımız Vercel Inc. ve ilgili veri işleme hakkında bilgi için bu Gizlilik Politikasının 2. Bölümüne bakınız.