Gizlilik politikası

Güncelleme: Ağustos 2026

1. Sorumlu kuruluş

Veri işlemeden sorumlu olan:

Hello Laser Sahibi: Viktoria Feller Röchlingstraße 16 73447 Oberkochen Telefon: 0176 20987018

E-posta: info@hellolaser.de
İnternet: www.hellolaser.de

Bu açıklama web sitemiz ve randevu alıp müşteri hesabınızı yönettiğiniz rezervasyon sistemi için geçerlidir.

2. Web sitesini ziyaret ederken

Sayfalarımız açıldığında, cihazınızdaki tarayıcı otomatik olarak sunucuya bilgi gönderir ve bunlar geçici olarak bir günlük dosyasında saklanır:

istekte bulunan bilgisayarın IP adresi
erişimin tarihi ve saati
çağrılan dosyanın adı ve URL'si
erişimin yapıldığı web sitesi (yönlendiren URL)
kullanılan tarayıcı ve varsa bilgisayarınızın işletim sistemi ile erişim sağlayıcınızın adı

Belirtilen veriler tarafımızca şu amaçlarla işlenir:

web sitesine sorunsuz bağlantı kurulmasının sağlanması
web sitemizin rahat kullanımının sağlanması
sistem güvenliğinin ve kararlılığının değerlendirilmesi
diğer idari amaçlarla

Veri işlemenin hukuki dayanağı GDPR md. 6 f. 1 b. f'dir. Meşru menfaatimiz yukarıda sayılan amaçlardan doğar.

3. Yazı tipi

Yabancı sunuculardan hiçbir yazı tipi, simge veya betik yüklemiyoruz. Sayfalarımız yalnızca cihazınızda bulunan sistem yazı tiplerini kullanır. Böylece IP adresiniz üçüncü kişilere iletilmez — Google Fonts gibi sağlayıcıların aksine.

Bu, sesli danışma için de geçerlidir (numara 12): program parçası kendi sunucumuzdadır ve orada aslen bulunan Google yazı tipi sorgusunu kaldırdık. Üçüncü bir tarafla bağlantı ancak danışmayı açıkça başlattığınızda kurulur.

Aynısı şunun için de geçerli: iletişim sayfasındaki harita: yalnızca “Haritayı yükle” düğmesine tıkladığınızda yüklenir. Öncesinde Google ile bağlantı kurulmaz. Tıkladığınızda tarayıcınız harita kesitini Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda sunucusundan yükler; bu sırada IP adresiniz ile tarayıcı ve cihaz bilgileriniz Google'a aktarılır ve o esnada Google hesabınızda oturumunuz açıksa Google bu çağrıyı hesabınızla ilişkilendirebilir. Veriler ayrıca ABD'deki Google LLC'ye de aktarılabilir. Hukuki dayanak, tıklamanızla verdiğiniz açık rızadır (GDPR md. 6/1-a); ayrıntılar için bkz. Google gizlilik politikası (yeni sekmede açılır). Adres, harita olmadan da yanında yazılı olarak durur — tıklamayan da bizi bulur.

4. Randevu alma

Bir randevu aldığınızda şunları işleriz:

ad, e-posta adresi ve telefon numarası
hitap şekliniz
seçilen uygulama bölgeleri ya da deneme randevusunda belirttiğiniz istek bölgesi
randevunun tarihi, saati ve süresi ile durumu
belirlenen fiyat ve kararlaştırılan ödeme şekli
iptal veya erteleme durumunda, iptal süresine uyulup uyulmadığını izleyebilmek için zaman ve varsa gerekçe

Bu veriler uygulama sözleşmesinin yerine getirilmesi için gereklidir; onlarsız randevu veremeyiz. Hukuki dayanak GDPR md. 6 f. 1 b. b'dir.

5. Müşteri hesabı

Randevuları misafir olarak alabilir ya da bir müşteri hesabı oluşturabilirsiniz. Hesap için e-posta adresinizi ve şifrenizi işleriz; şifre yalnızca kriptografik özet değeri olarak saklanır ve bizim için okunabilir değildir. Hesapta randevularınızı, seans durumuyla birlikte paketlerinizi, puan hesabınızı ve onaylarınızı görürsünüz.

Önce misafir olarak randevu alıp daha sonra aynı doğrulanmış e-posta adresiyle bir hesap oluşturursanız, randevularınızı tek yerden yönetebilmeniz için önceki randevularınızı bu hesaba bağlarız. Hukuki dayanak GDPR md. 6 f. 1 b. b'dir.

6. Müşteri dosyası, paketler ve ödeme kayıtları

Size iyi eşlik edebilmek için hitap şekli, ad ve soyadı, e-posta adresi ve telefon numarasının yanı sıra uygulama seyrine ilişkin iç notlar içeren bir müşteri dosyası tutarız. Bir uygulama paketi aldıysanız, fiyat ve seans sayısıyla birlikte sözleşmeyi ve her kullanılan ve iade edilen seansı tarih ve gerekçesiyle tutan bir seans hesabını saklarız.

Stüdyoda öderseniz, yalnızca randevunun kapatıldığını not ederiz — tutar ve ödeme şekli olmadan. Hukuki dayanak GDPR md. 6 f. 1 b. b, vergisel açıdan önemli bilgilerin saklanması için ise GDPR md. 6 f. 1 b. c'dir.

Çevrimiçi öderseniz ödeme, ödeme hizmeti sağlayıcısı Stripe üzerinden yapılır. Oraya tutarı, kalemin adını ve işlemin dahili bir kimliğini iletiriz. Ödeme bilgilerinizi doğrudan Stripe'a girersiniz — kart numaraları, banka bilgileri veya PayPal giriş bilgileri hiçbir zaman bize ulaşmaz ve tarafımızca saklanmaz.

Karşılığında ödemenin başarılı olup olmadığını, tutarı, kullanılan ödeme şeklini, bir işlem referansını ve Stripe'a girdiğiniz fatura adresi ile e-posta adresini alırız. Adresi müşteri dosyanıza aktarırız, çünkü 250 euronun üzerindeki bir faturada bulunması zorunludur (UStG § 14 f. 4). Hukuki dayanak GDPR md. 6 f. 1 b. b, saklama için ise GDPR md. 6 f. 1 b. c'dir.

7. E-posta ile onay ve hatırlatmalar

Randevudan sonra, randevu bilgilerini ve bir takvim kaydını içeren bir onay e-postası alırsınız. Çevrimiçi öderseniz, ödeme alındıktan sonra faturayı PDF olarak e-postayla göndeririz. Gönderim için Resend hizmet sağlayıcısını kullanırız (bkz. numara 11). Hukuki dayanak GDPR md. 6 f. 1 b. b'dir.

Randevu hatırlatmalarını yalnızca onay verdiyseniz göndeririz. Onayınızı ve sonraki bir geri alma işlemini, o an geçerli kararı kanıtlayabilmek için zaman ve sırayla kaydederiz. Hukuki dayanak GDPR md. 6 f. 1 b. a'dır; onayı istediğiniz zaman geleceğe etkili olarak hesabınızdan veya serbest biçimde e-postayla geri alabilirsiniz.

8. hello points ve tavsiyeler

Puan programına katılırsanız, tüm kayıtları, gerekçelerini ve son kullanma tarihlerini içeren bir puan hesabı ile ödül kullanımlarınızı tutarız. Bizi tavsiye ederseniz, kaydı eşleştirebilmek için tavsiye eden ve tavsiye edilen kişi arasındaki bağı saklarız. Tavsiye eden kişiye, tavsiye edilen kişinin yalnızca baş harflerini gösteririz, tam adını değil. Hukuki dayanak GDPR md. 6 f. 1 b. b'dir.

9. Çerezler ve yerel depolama

Reklam veya analiz amaçlı çerezleri yalnızca çerez bildiriminde açıkça onay verdiyseniz kullanırız; ayrıntılar aşağıda. Bu onay olmadan yalnızca şunlar kullanılır:

Giriş için oturum çerezleri. Giriş yaptıktan sonra sizi oturumda tutar ve yalnızca bir hesap kullanıyorsanız yerleştirilir. Onlar olmadan korumalı alan mümkün değildir.
Görünüm için bir çerez (hl-theme), açık ve koyu görünüm arasındaki tercihinizi hatırlar.
Tarayıcınızda yerel depolama fiyat hesaplayıcıdaki seçiminiz ve sayfanın seçilen dili için (hl-sprache), böylece sayfalar arasında geçerken ikisi de kaybolmaz. Bu bilgiler cihazınızdan çıkmaz.

Bu depolama, istediğiniz işlevler için gereklidir (§ 25 f. 2 no. 2 TDDDG); bunun için onay gerekmez. Çerezleri tarayıcınızda silebilir veya engelleyebilirsiniz; o zaman giriş artık çalışmaz.

Yalnızca onayınızla: Google Analytics. İlk ziyaretinizde ekranın altındaki bir bildirim, erişim ölçümü için bir araç kullanıp kullanamayacağımızı sorar. Yalnızca „Kabul et“ seçeneğini seçerseniz tarayıcınız Google Analytics 4’ü yükler. Bu hizmet çerez yerleştirir, sayfa görüntülemelerinizi ve randevularınızı kaydeder ve bunları IP adresiniz ile tarayıcı ve cihaz bilgilerinizle birlikte Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’ya iletir. Veriler ayrıca ABD’deki Google LLC’ye de ulaşabilir; şirket AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Bu property Google Ads hesabımızla bağlantılıdır: tamamlanan bir randevu, hangi reklamın randevuya yol açtığını görebilmemiz için oraya bir reklamın başarısı olarak bildirilir. Hukuki dayanak, GDPR Madde 6 Fıkra 1 Bent a ve TDDDG § 25 Fıkra 1 uyarınca onayınızdır. Kararınızı hl-einwilligung adlı bir çerezde altı ay boyunca saklarız. Kararınızı istediğiniz zaman sayfanın altındaki „Çerez ayarları“ üzerinden değiştirebilir veya geri alabilirsiniz; o zamana kadar yapılan işleme bundan etkilenmez. „Reddet“ seçeneğini seçerseniz bunların hiçbiri yüklenmez. Her durumda randevu alabilirsiniz.

10. Erişim ölçümü

Sayfalarımızın kaç kez açıldığını ve ziyaretçilerin bir randevu işlemini hangi noktada yarıda bıraktığını sayıyoruz. Bunu kendi sunucumuzda yapıyoruz — hiçbir analiz hizmeti devrede değildir ve bu sırada cihazınızdan üçüncü bir tarafa hiçbir şey gitmez.

Bu sırada şunlar saklanır: açılan sayfa, bir randevuda ulaşılan adım, geldiğiniz sayfanın adresi, zaman damgası ve tarayıcı ile cihaz için bir kısa kod. Ne IP adresinizi ne de sizi tanınabilir kılan bir kimlik bilgisini saklıyoruz. Aynı ziyareti iki kez saymamak için IP adresi ve tarayıcı kimliğinden her gün değişen ve kendisinden çıkış değerleri geri hesaplanamayan bir sağlama değeri oluşturuyoruz; çıkış değerlerinin kendisi saklanmaz.

Sayım için cihazınıza hiçbir şey yerleştirmiyoruz — ne çerez ne de tarayıcı belleğinde bir kimlik. Bu nedenle § 25 TDDDG uyarınca bir rıza gerekmez. Hukuki dayanak, randevu akışımızın anlaşılır olup olmadığını ve nerede takıldığını görmekteki meşru menfaatimizdir (GDPR Md. 6/1-f). Sayım verileri on iki ay sonra silinir.

Sayıma GDPR Md. 21 uyarınca itiraz edebilirsiniz; adres 1. bölümde yer alır. Sizi tanımadığımız için bize resmi olmayan bir bildirim yeterlidir — teknik olarak sayımı en kolay, tarayıcınızda bu site için betik çalıştırmayı engelleyerek önlersiniz.

11. Alıcılar ve veri işleyenler

Verilerinizi satmayız; 9. maddedeki reklam ve analiz hizmetleri yalnızca onayınızla çalışır. İşletim için GDPR Madde 28 uyarınca aşağıdaki hizmet sağlayıcıları veri işleyen olarak kullanıyoruz:

Supabase — veritabanı ve giriş yönetimi. Veriler Avrupa Birliği içindeki bir veri merkezinde (İrlanda bölgesi) bulunur.
Vercel — web sitesinin ve rezervasyon sisteminin işletimi ve dağıtımı. Dağıtım Frankfurt am Main bölgesi üzerinden yapılır; şirketin merkezi ABD'dedir.
Resend — onay ve hatırlatma e-postalarının gönderimi. Şirketin merkezi ABD'dedir.
Stripe — kart, Apple Pay, Google Pay ve PayPal dahil çevrimiçi ödemelerin işlenmesi. Sözleşme tarafı, merkezi İrlanda'da bulunan Stripe Payments Europe, Limited'dir; şirketler grubunun merkezi ABD'dedir. Hangi verilerin aktarıldığı 6. bölümde yer alır.
ElevenLabs — bu web sitesindeki sesli danışma (numara 12). Yalnızca siz başlatırsanız yalnızca devreye alınır. Şirketin merkezi ABD'dedir.

Bu kapsamda ABD'ye veri aktarıldığı ölçüde, aktarımı AB Komisyonu'nun standart sözleşme hükümlerine ya da ilgili sağlayıcının EU-US Data Privacy Framework'e katılımına dayandırıyoruz.

Bunun ötesinde verilerinizi yalnızca şu durumlarda aktarırız:

açıkça onay verdiyseniz (GDPR md. 6 f. 1 b. a),
sizinle yapılan bir sözleşmenin yerine getirilmesi için gerekliyse (GDPR md. 6 f. 1 b. b),
yasal bir yükümlülük varsa (GDPR md. 6 f. 1 b. c) — örneğin vergi dairesine ya da mali müşavirimize karşı, ya da
aktarım meşru menfaatlerin korunması için gerekliyse ve aktarılmamasında üstün ve korunmaya değer bir menfaatinizin bulunduğunu varsaymak için bir neden yoksa (GDPR md. 6 f. 1 b. f).

12. Sesli danışmanlık

Sağ altta sesli bir danışma başlatabilirsiniz. Yalnızca tıklamanızla yüklenir: uyarıyı onaylamadığınız sürece ne mikrofonunuza erişilir ne de üçüncü bir tarafla bağlantı kurulur.

Onaylarsanız görüşmeyi ElevenLabs Inc. (ABD) yürütür. Bu sırada şunlar işlenir:

sizin ses girişiniz, bunun yazıya dökümü ve ajanın yanıtları,
sizin IP adresi ve teknik bağlantı verileri,
cihazınızın ve tarayıcınızın özellikleri — diğerlerinin yanı sıra ekran, grafik ve ses özellikleri — programın tanıma ve kötüye kullanımı önleme için değerlendirdiği veriler.

Hukuki dayanak yalnızca onayınızdır (GDPR md. 6 f. 1 b. a, § 25 f. 1 TDDDG). Yalnızca o anki ziyaret için geçerlidir; sayfayı bir sonraki açışınızda yeniden sorulursunuz. Görüşmeyi bitirip sayfayı yeniden yükleyerek onayı istediğiniz zaman geri alabilirsiniz. ABD'ye aktarım için numara 11 geçerlidir. Görüşme kayıtları ve dökümleri ElevenLabs'tedir ve orada hesabımızda ayarlanan süre sonunda silinir.

Ajan randevu almaz, müşteri hesabınıza erişimi yoktur ve müşteri yönetimimizden veri almaz. Lütfen ona sağlığınıza ilişkin bilgi vermeyin — bunu deneme randevusunda yüz yüze konuşuruz. Yine de verirseniz, bu bilgiler ElevenLabs'teki görüşme kaydının parçası olur.

13. İletişime geçme

Bize e-posta veya telefonla ulaşırsanız, orada verdiğiniz iletişim bilgileri dahil olmak üzere bilgileriniz, talebin işlenmesi ve olası ek sorular için tarafımızda saklanır. Bu verileri onayınız olmadan aktarmayız.

14. Saklama süresi

Sunucu günlük dosyaları yalnızca hata arama ve saldırı tespiti için kısa süreli tutulur.
Randevu ve müşteri verileri iş ilişkisi süresince saklanır. Sonrasında, saklama yükümlülüğü engel değilse sileriz.
Fatura ve ödemeye ilişkin belgeler ticaret ve vergi hukuku uyarınca on yıla kadar saklanır (§ 147 AO, § 257 HGB).
Onaylar ve bunların geri alınması bunlardan yükümlülük veya talep doğabildiği sürece kanıt olarak saklanır.

15. Haklarınız

Şu haklara sahipsiniz:

bizde saklanan kişisel verileriniz hakkında bilgi talep etme (GDPR md. 15),
yanlış verilerin düzeltilmesini ya da bizde saklanan verilerinizin tamamlanmasını gecikmeksizin talep etme (GDPR md. 16),
bizde saklanan kişisel verilerinizin silinmesini talep etme (GDPR md. 17),
verilerinizin işlenmesinin kısıtlanmasını talep etme (GDPR md. 18),
kişisel verilerinizin işlenmesine itiraz etme (GDPR md. 21),
kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma (veri taşınabilirliği hakkı, GDPR md. 20),
verilen bir onayı istediğiniz zaman geleceğe etkili olarak geri alma (GDPR md. 7 f. 3).

Haklarınızı kullanmak için şu adrese serbest biçimde bir bildirim yeterlidir:
E-posta: info@hellolaser.de

Bundan bağımsız olarak, bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır (GDPR md. 77). Bizim için yetkili makam, Baden-Württemberg Eyalet Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi, Lautenschlagerstraße 20, 70173 Stuttgart'tır.

16. Bu gizlilik bildiriminin güncelliği ve değiştirilmesi

Bu gizlilik politikası Ağustos 2026 tarihlidir.

Hizmetimizin gelişmesi ya da yasal veya idari gerekliliklerin değişmesi nedeniyle politikanın değiştirilmesi gerekebilir. Güncel sürümü şu adreste bulursunuz: www.hellolaser.de/datenschutz.