Gizlilik Politikası

1. Veri sorumlusu

ScanDran ile bağlantılı veri işleme faaliyetleri için sorumlu kişi:

ScanDran
Mehdi Aljebaay
Şahıs işletmesi
Wilhelmsruher Damm 139
13439 Berlin
Almanya

E-posta: admin@scandran.de
Destek: support@scandran.de

2. Genel bilgiler

ScanDran, salonlar ve benzer hizmet sağlayıcıları için bekleme listelerini, durum bilgilerini, müşteri taleplerini ve bildirimleri dijital olarak düzenleyen web tabanlı bir uygulamadır.

Kişisel verileri yalnızca uygulamanın işletilmesi, işlevlerin sağlanması, sözleşmenin yerine getirilmesi, güvenlik, destek, ödeme işlemleri veya yasal yükümlülükler için gerekli olduğu ölçüde işleriz.

Bir salon ScanDran’ı kendi müşterilerini, çalışanlarını, hizmetlerini veya sıralarını yönetmek için kullanıyorsa, bu verilerden genel olarak ilgili salon sorumludur. ScanDran teknik platformu sağlar ve verileri ilgili işlevleri sunmak için işler.

3. Web sitesine erişim ve teknik veriler

ScanDran’a erişildiğinde teknik olarak gerekli veriler işlenir.

İşleme; teknik sunum, güvenlik, hata analizi ve kötüye kullanımı önleme amacıyla yapılır. Hukuki dayanak GDPR Madde 6(1)(f)’dir.

IP adresi
erişim tarihi ve saati
açılan sayfa veya kaynak
tarayıcı türü ve sürümü
işletim sistemi
user agent
varsa yönlendiren bilgileri
teknik hata, güvenlik ve kayıt verileri

4. Çerezler ve tarayıcı depolama

ScanDran teknik olarak gerekli çerezlerin yanı sıra Local Storage, Session Storage ve Service Worker teknolojilerini kullanır.

Bu kayıtlar kullanıcının istediği işlevleri sağlamak için gereklidir. ScanDran mevcut durumda analiz, takip veya pazarlama çerezleri kullanmaz.

oturum ve giriş yönetimi için oturum çerezleri
kötüye kullanıma karşı CSRF çerezleri
yerel dil ayarları
yerelde saklanan sıra biletleri ve durum bağlantıları
PWA ve uygulama ayarları
Service Worker önbelleği

5. Kullanıcı hesabı, salon profilleri ve sıralar

Hesap oluşturulurken veya kullanılırken ad, e-posta adresi, şifrelenmiş parola, rol, erişim hakları, dil ayarı ve teknik güvenlik verileri işlenebilir.

Salon sahipleri salon, çalışanlar, hizmetler, çalışma saatleri, logo, QR kod ayarları ve bekleme listelerini yönetebilir. Müşteriler sıraya katılabilir, durum bilgisi alabilir ve bildirim alabilir.

Gösterilen durum bilgileri, bekleme süreleri ve konumlar bekleme listesinin teknik organizasyonu içindir ve ilgili salon tarafından etkilenebilir veya değiştirilebilir.

6. Değerlendirmeler, push bildirimleri ve e-posta

Ziyaret sonrasında ScanDran gönüllü değerlendirme imkanı sunabilir. Bu yıldız puanı, isteğe bağlı yorum ve teknik eşleştirme verilerini içerebilir.

Push bildirimleri etkinleştirilirse teknik push verileri işlenir. Bildirimler yalnızca tarayıcıda veya cihazda izin verildiğinde kullanılır.

ScanDran özellikle durum bağlantıları, teknik bilgiler, hesap veya destek iletişimi için e-posta gönderebilir.

7. Stripe ile ödeme işleme

Ücretli işlevler, abonelikler, faturalar, ödeme durumu ve müşteri portalı işlevleri için ScanDran ödeme sağlayıcısı Stripe’ı kullanır.

Stripe ödeme, işlem, faturalandırma ve teknik verileri ödeme işleme, dolandırıcılık önleme, yasal yükümlülükler ve ödeme hizmetleri için gerekli olduğu ölçüde işler.

ScanDran genellikle kredi kartı numarası gibi tam ödeme verilerini saklamaz. Ancak ödeme ile ilgili bazı meta veriler ScanDran’da saklanabilir.

8. Barındırma ve harici hizmetler

ScanDran mevcut durumda Hostinger’da barındırılmaktadır. Sunucu konumu mevcut durumda Almanya, Frankfurt’tur.

E-posta gönderimi, push bildirimleri, ödeme işleme, Google Fonts, barındırma, güvenlik ve teknik sunum için başka hizmet sağlayıcıları kullanılabilir.

Bazı hizmet sağlayıcıları kullanıldığında kişisel verilerin Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkelerde işlenmesi tamamen dışlanamaz.

9. Kişisel veri alıcıları

Gerekli olduğu ölçüde kişisel veriler aşağıdaki alıcı kategorilerine aktarılabilir. Kişisel veriler reklam amacıyla üçüncü taraflara aktarılmaz.

barındırma ve altyapı sağlayıcıları
e-posta ve iletişim hizmet sağlayıcıları
ödeme hizmet sağlayıcıları
tarayıcı ve push hizmet sağlayıcıları
teknik bakım ve destek sağlayıcıları
yasal olarak gerekli ise vergi danışmanları, hukuk danışmanları veya makamlar
veriler ilgili salonun bekleme listesi veya müşteri yönetimiyle ilgiliyse ilgili salon

10. Saklama süresi ve veri sağlama

Kişisel veriler yalnızca ilgili amaçlar için gerekli olduğu veya yasal saklama yükümlülükleri bulunduğu sürece saklanır.

ScanDran’ı kullanabilmek için bazı verilerin sağlanması gerekir. İsteğe bağlı bilgiler sağlanmak zorunda değildir, ancak eksik olmaları bazı işlevleri sınırlayabilir.

11. Otomatik kararlar ve veri koruma görevlisi

GDPR Madde 22 anlamında profil oluşturma dahil otomatik karar verme yapılmaz.

Bir veri koruma görevlisi atanmadı.

12. İlgili kişilerin hakları

İlgili kişiler yasal şartlar kapsamında aşağıdaki haklara sahiptir:

GDPR Madde 15 uyarınca erişim hakkı
GDPR Madde 16 uyarınca düzeltme hakkı
GDPR Madde 17 uyarınca silme hakkı
GDPR Madde 18 uyarınca işlemeyi kısıtlama hakkı
GDPR Madde 20 uyarınca veri taşınabilirliği hakkı
GDPR Madde 21 uyarınca itiraz hakkı
verilen rızayı geleceğe etkili olarak geri çekme hakkı

13. Erken erişim listesi

ScanDran erken erişimi için kayıt olursanız, verdiğiniz iletişim bilgilerini, özellikle salon adı, ilgili kişi, e-posta adresi ve varsa telefon, şehir ve mesajı işleriz.

İşleme talebinizi ele almak ve ScanDran’ın başlangıcı ile erken erişim hakkında sizi bilgilendirmek için yapılır. Rızanızı geleceğe etkili olarak her zaman geri çekebilirsiniz.

14. Denetim makamına şikayet hakkı

İlgili kişilerin bir veri koruma denetim makamına şikayette bulunma hakkı vardır. ScanDran için özellikle Berlin Veri Koruma ve Bilgi Özgürlüğü Komiseri yetkilidir.

Web sitesi: www.datenschutz-berlin.de

15. Güvenlik ve değişiklikler

ScanDran kişisel verileri kayıp, kötüye kullanım, yetkisiz erişim ve yetkisiz açıklamaya karşı korumak için uygun teknik ve organizasyonel önlemler alır.

Bu Gizlilik Politikası hukuki, teknik veya organizasyonel değişiklikler olduğunda güncellenebilir.

Güncel sürüm şu adreste bulunur: /datenschutz