Gizlilik Politikası

Bu çeviri yalnızca bilgilendirme amaçlıdır. Hukuken yalnızca bu metnin İngilizce sürümü bağlayıcıdır.

Son güncelleme: 29 Ekim 2026

Bu gizlilik politikası, web sitemizi ziyaret ettiğinizde veya Plaithy platformunu kullandığınızda Canvena Ltd şirketinin (“Plaithy”, “biz”) kişisel verilerinizi nasıl topladığını, işlediğini ve koruduğunu açıklar. Plaithy Avrupa Birliği'nde barındırılır ve (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü'ne (“GDPR”) tabidir.

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu olan:

Canvena Ltd
Lieutenant Georgios M. Savvas 26, Shop 1-2, 8201 Geroskipou, Paphos, Cyprus
E-posta: hello@plaith.ai

Meta uygulamamız “Plaithy” (Uygulama Kimliği 1474811601118762) üzerinden aldığımız veriler için, özellikle müşterilerin bizimle paylaştığı Meta reklam hesaplarından, Facebook sayfalarından ve piksellerden gelen veriler için (Bölüm 11), Canvena Ltd ile ana şirketi Canvena Consulting LLC (3119 Coral Way, Miami, FL 33145, ABD) GDPR Madde 26 anlamında ortak sorumludur. Canvena Consulting LLC, Meta uygulamasını ve müşterilerin iş ortağı erişimi verdiği Meta Business portföyünü (Business Kimliği 1222653552033942) işletir; Canvena Ltd Plaithy hizmetini sunar ve tüm veri koruma konularında muhatabınızdır. Haklarınızı iki şirketin her birine karşı kullanabilirsiniz. Anlaşmamızın özünü talep üzerine size sunarız.

2. Kişisel Veri Kategorileri

Hesap verileri: ad, e-posta adresi, parola karması (hash), rol.
Kimlik doğrulama verileri: oturum belirteçleri (token), MFA sırları, IP adresi.
Kullanım telemetrisi: platforma yönelik istekler, maliyet göstergeleri, model gecikmesi, denetim olayları.
İçerik verileri: istemler (prompt), dosyalar ve tarafınızdan iletilen diğer içerikler.
Faturalama verileri: abonelik düzeyi, faturalar, ödeme durumu.
İletişim ve görüşme verileri: iletişim formundaki bilgiler ile ana sayfadaki sohbet ve ses asistanıyla yapılan görüşmelerin geçmişi (Bölüm 13 ve 14).
Başvuru verileri: satış ortağı olarak yapılan başvurulardaki bilgiler (Bölüm 18).

3. Amaçlar ve Hukuki Dayanaklar (GDPR Madde 6)

Hizmetin sunulması ve sizinle yapılan sözleşmenin ifası: GDPR Madde 6(1)(b).
Platformun güvenliğinin sağlanması, sahteciliğin tespiti ve denetim kaydı: GDPR Madde 6(1)(f) (meşru menfaat).
Operasyonel e-postaların ve deneme süresi hatırlatmalarının gönderilmesi: GDPR Madde 6(1)(b)/(f).
İsteğe bağlı analiz ve pazarlama çerezleri: GDPR Madde 6(1)(a) (onayınız, bkz. Çerez Politikası).
Ana sayfadaki sohbet ve ses asistanı ile Meta pikseli: GDPR Madde 6(1)(a) (onayınız, Bölüm 13 ve 17).
İletişim taleplerinin işlenmesi ve ödeme işlemleri: GDPR Madde 6(1)(b) (Bölüm 14 ve 15).
Satış ortağı başvurularının işlenmesi: GDPR Madde 6(1)(b); onayınızla (a); formun kötüye kullanıma karşı korunması için (f) (Bölüm 18).
Dönüşüm olaylarının Conversions API üzerinden bir müşterinin Meta pikseline gönderilmesi: müşteri adına, veri işleyen sıfatıyla, GDPR Madde 28 (Bölüm 11).
Vergi ve muhasebe amaçlı saklama: GDPR Madde 6(1)(c).

4. Alıcılar

Sunucularımız AB'de bulunur (Hetzner Online GmbH, Avrupa Birliği'ndeki veri merkezleri). Barındırma, veri tabanları, ödeme işlemleri, e-posta gönderimi, web araması, reklam görsellerinin oluşturulması ve yapay zeka modelleriyle işleme için veri işleyenlerden yararlanırız. Bunlardan bazılarının merkezi AEA dışında, ABD'de ve yapay zeka modelleri bakımından Çin Halk Cumhuriyeti'ndedir. Veri işleyenlerimize ilişkin sorular için: hello@plaith.ai. Her veri işleyen için alt veri işleyenler sayfası, merkezini ve üçüncü ülkelere aktarımların dayanağını belirtir. Satış ortakları, kişisel sayfaları üzerinden gelen talepleri ve başvuruları, bunları kendilerine atamamızın ardından alır (Bölüm 14 ve 18).

Yaklaşan değişiklikler ve 30 günlük duyuru süresi dahil, eksiksiz ve güncel listeyi şurada bulabilirsiniz: Alt veri işleyenler sayfası.

5. Üçüncü Ülkelere Aktarımlar

Kişisel verileri Avrupa Birliği'nde saklarız (Hetzner Online GmbH, Avrupa Birliği'ndeki veri merkezleri). Yapay zeka ekibimiz bir görevi işlerken, bunun için gerekli veriler AEA dışındaki yapay zeka modeli sağlayıcılarına aktarılabilir: sağlayıcı sertifikalıysa EU-US Data Privacy Framework temelinde, değilse sağlayıcının veri işleme koşullarındaki standart sözleşme hükümleri temelinde ABD'ye; hakkında yeterlilik kararı bulunmayan Çin Halk Cumhuriyeti'ne (DeepSeek) ise sağlayıcının koşullarına göre. Alt veri işleyenler sayfamız her sağlayıcıyı, merkezini ve aktarım dayanağını belirtir.

6. Saklama Süresi

Hesap verileri: hesabın ömrü artı 30 gün.
Denetim kayıtları: 12 ay, ardından otomatik silme.
Faturalama verileri: 10 yıl (yasal vergi saklama süresi).
Çerez onayı kayıtları: denetim izi için 24 ay.
Yedek kopyalar: 14 gün içinde üzerine yazılır.
Artık hiçbir kişiye, şirkete veya reklam hesabına atfedilemeyen toplulaştırılmış istatistikler: kişisel veri olmaktan çıktıkları için silinmez.

7. Haklarınız

GDPR Madde 15 ila 22 uyarınca aşağıdaki haklara sahipsiniz:

Erişim hakkı (Madde 15).
Düzeltme hakkı (Madde 16).
Silme hakkı / unutulma hakkı (Madde 17).
İşlemenin sınırlandırılmasını isteme hakkı (Madde 18).
Veri taşınabilirliği hakkı (Madde 20).
İtiraz hakkı (Madde 21).
Verilen bir onayı istediğiniz zaman, gelecek için geçerli olacak şekilde geri çekme hakkı (Madde 7(3)).

Bu hakları kullanmak için bize hello@plaith.ai adresinden ulaşabilirsiniz. Ayrıca verilerinizi doğrudan uygulamada GDPR Merkezi üzerinden dışa aktarabilir veya sildirebilirsiniz.

8. Çerezler

Oturum açma, güvenlik ve oturum sürekliliği için sınırlı sayıda kesinlikle gerekli çerez kullanırız. İsteğe bağlı analiz ve pazarlama çerezleri yalnızca çerez bannerı üzerinden verdiğiniz açık onayın ardından yerleştirilir. Tüm ayrıntıları şu belgede bulabilirsiniz: Çerez Politikası.

9. Şikâyet Hakkı

Kişisel verilerinizin işlenmesinin GDPR'yi ihlal ettiği kanaatindeyseniz, mutat ikametgâhınızın, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin denetim otoritesine şikâyette bulunabilirsiniz. Yetkili denetim otoritemiz: Office of the Commissioner for Personal Data Protection (Republic of Cyprus).

10. Bu Politikadaki Değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Her durumda bu sayfada yayımlanan sürüm geçerlidir. Önemli değişiklikler hakkında kayıtlı kullanıcıları, yürürlüğe girmesinden en az 30 gün önce e-posta ile bilgilendiririz.

11. Meta Reklam Hesaplarındaki Veriler

Facebook ve Instagram'daki reklamlarınızın yönetimini bize verdiğinizde ve bunun için Meta reklam hesabınıza iş ortağı erişimi tanıdığınızda, bu hesaptaki verileri işleriz. Siz kendiniz Plaithy içinde çalışmazsınız; orada yalnızca ekibimiz çalışır ve sonuçlarınızı bizden rapor olarak alırsınız. Bu bölüm, bunların hangi veriler olduğunu, bu verileri ne için kullandığımızı ve kimlerin aldığını açıklar. Bunun dışında Bölüm 1 ila 10 geçerlidir.

Hangi verileri işliyoruz

Meta reklam hesabınızla bağlantılı olarak şunları saklarız:

Reklam hesabınızın, pikselinizin ve Facebook sayfanızın kimlikleri (ID) ile bizimle paylaştığınız Facebook sayfalarının adı ve profil fotoğrafı.
Oluşturduğumuz veya değiştirdiğimiz kampanyalar, reklam grupları ve reklamlar; bunların ayarları (örneğin bütçe, yayın süresi, ülkeler, hedef kitle özellikleri, yerleşimler, hedef adres, reklamın kimin adına yayınlandığına ve kimin ödediğine ilişkin bilgiler) ve Meta'nın bunlara ilişkin bildirimleri, örneğin ret gerekçeleri.
Reklam görselleri: başlıklar ve reklam metinleri, oluşturduğumuz veya yüklediğimiz görseller ve videolar ile Meta'nın önizleme görselleri.
Kampanya, reklam grubu, reklam ve gün bazında performans rakamları: harcamalar, gösterimler, erişim, tıklamalar, sıklık, potansiyel müşteriler (lead), satın alımlar ve satın alma değeri, dönüşümler ve video görüntülemeleri.
Reklam hesabınızda oluşturduğumuz hedef kitleler: kimlik, ad ve büyüklük; üye listeleri saklanmaz.
Meta'ya bildirdiğimiz dönüşüm olayları (örneğin lead, satın alma, randevu): tür, olay kimliği, kampanya, reklam ve gün, ayrıca birlikte gönderilen onay bilgileri günlük sayım olarak. Bu sırada adları, e-posta adreslerini, telefon numaralarını ve IP adreslerini saklamayız; yalnızca CRM'inizden gelen olaylarda, aynı olayın iki kez bildirilmemesi için e-posta adresinin veya telefon numarasının karma değerini saklarız.
Hesap denetimimizden gelen, reklam hesabınızdaki roller; kişiler burada yalnızca Meta kullanıcı kimliklerinin karma değeri olarak yer alır, adları yoktur.
Sizin için gözlemlediğimiz rakipler ve herkese açık Meta reklam kitaplığından alınan bilgiler (reklam veren, sayfa, reklam, yayın süresi).
Yapay zeka ekibimizin bu verilerden hazırladığı raporlar, analizler ve kampanya planları ile başarılı reklamlardan elde edilen deneyim değerleri (metinler ve göstergeler).
Meta arayüzü için erişim anahtarları (Access Tokens).

Bu verileri ne için kullanıyoruz

Bu verileri yalnızca bize verdiğiniz reklam yönetimi görevini yerine getirmek için kullanırız:

Reklam hesabınızda kampanyalar, reklam grupları ve reklamlar oluşturmak ve yönetmek.
Reklam görsellerini (görseller, videolar ve metinler) hazırlamak, kontrol etmek ve reklam hesabınıza yüklemek.
Size rapor vermek ve kendi kampanyalarınızı iyileştirmek için reklam hesabınızdaki sonuçları okumak.
Web sitenizden ve CRM'inizden dönüşüm olaylarını Meta'daki kendi pikselinize göndermek.
Reklam hesabınızı, kimin hangi erişime sahip olduğu dahil, düzenli olarak kontrol etmek.
Bizimle paylaştığınız Facebook sayfalarının ve Business portföyümüzdeki sayfaların adını, kimliğini ve profil fotoğrafını okumak; böylece reklamlarınızın reklam vereni olarak doğru sayfa seçilir.
Kampanyalarınızı planlamak için rakiplerinizin reklamlarını Meta'nın herkese açık reklam kitaplığında gözlemlemek.

Bu verileri yalnızca sizin için kullanırız, başka bir müşteri için asla.

Hukuki dayanak

Hukuki dayanak, sizinle yapılan sözleşmenin ifasıdır (GDPR Madde 6(1)(b)); bu, Bölüm 3'te açıklanmıştır. Biz ve ana şirketimiz Canvena Consulting LLC bu verileri ortak sorumlular olarak işleriz (Bölüm 1). Web sitenizin ziyaretçilerine veya CRM'inizdeki kişilere ilişkin dönüşüm olaylarını Meta'nın Conversions API'si üzerinden pikselinize gönderdiğimizde bunu sizin adınıza, veri işleyeniniz olarak yaparız (GDPR Madde 28); bu kişileri bilgilendirmek ve gerektiğinde onaylarını almak sizin sorumluluğunuzdadır.

Alıcılar

Bu verileri şunlar alır:

Meta, kampanyaları, reklamları, reklam görsellerini ve dönüşüm olaylarını reklam hesabınıza ve pikselinize ilettiğimiz ölçüde. Dönüşüm olayları, bir web sitesi ziyaretçisinin veya CRM kişisinin e-posta adresini, telefon numarasını ve adını (yalnızca karma değeri olarak), IP adresini, tarayıcı tanımlayıcısını (User Agent) ve Meta'nın tıklama ve tarayıcı tanımlayıcılarını (fbc, fbp) içerebilir.
Bu verileri sakladığımız barındırma sağlayıcımız.
Yapay zeka modeli sağlayıcıları: Yapay zeka ekibimiz sonuçları değerlendirdiğinde, rapor ve reklam metinleri yazdığında veya reklam görsellerini kontrol ettiğinde, bunun için gerekli veriler (örneğin performans rakamları, kampanya ayarları, reklam metinleri ve görselleri ile reklam kitaplığından alınan bilgiler) kullanılan modelin sağlayıcısına gider.
Reklam görsellerini, videolarını ve ses kayıtlarını birlikte oluşturduğumuz sağlayıcılar: Bunlar, görselin oluşturulacağı talimatları, metinleri ve çıkış görsellerini alır.
Size raporlarımızı ve bilgilendirmelerimizi ileten e-posta hizmet sağlayıcımız (Resend, ABD); bunlar kampanya adlarını ve göstergeleri içerir.
Yapay zeka ekibimizin arama sorgularını alan web araması sağlayıcımız (Tavily, ABD); bunlar kampanyalarınızdan ve teklifinizden ifadeler içerebilir.

Bunların tam olarak hangi sağlayıcılar olduğu, merkezlerinin nerede bulunduğu ve verilerin hangi dayanakla üçüncü ülkelere aktarıldığı şu bağlantıda yer alır: Alt veri işleyenler sayfası; üçüncü ülkelere aktarımlar için Bölüm 5 geçerlidir.

Saklama süresi

Bu verileri, reklamlarınızı yönettiğimiz sürece saklarız. Erişimimizi sonlandırdıktan veya sözleşme sona erdikten sonra, “Veri Silme Talimatları” sayfamızda belirtilen verileri 90 gün içinde sileriz. Talebiniz üzerine bunları daha erken, gecikmeksizin ve en geç bir ay içinde sileriz. Yedek kopyalar 14 gün içinde üzerine yazılır; faturalama verilerini Bölüm 6 uyarınca saklarız. Artık size veya reklam hesabınıza atfedilemeyen toplulaştırılmış istatistikleri silmeyiz (Bölüm 6).

Erişimi sonlandırma ve silme talebi

Reklam hesabınıza erişimimizi istediğiniz zaman kendiniz nasıl sonlandırabileceğinizi ve bu verilerin silinmesini nasıl talep edebileceğinizi şu sayfamız açıklar: Veri Silme Talimatları. Erişimimiz sona ermişse, “Saklama süresi” başlığı altında açıklanan 90 gün içinde silme uygulanır.

Meta'nın koşulları

Halihazırda Meta reklam hesabınızda bulunan veriler Meta'nın koşullarına tabidir. Kampanyalarınız ve reklamlarınız, siz bunları Meta'da silene kadar orada kalır; Meta'ya zaten bildirdiğimiz dönüşüm olayları Meta'nın elindedir.

12. İletişim

Genel talepler: hello@plaith.ai
Gizlilik / GDPR talepleri: hello@plaith.ai

13. Ana Sayfadaki Sohbet ve Ses Asistanı

Ana sayfamızda bir yapay zeka asistanıyla yazışabilir veya konuşabilirsiniz. Asistan yalnızca siz onu açıp kullanımını onayladığınızda yüklenir; öncesinde sağlayıcıya hiçbir veri aktarılmaz.

Sağlayıcı: Yanıtlar için Google Gemini'yi kullanırız (Google Ireland Ltd., Dublin, İrlanda ve Google LLC, ABD). Ses işlevi, mikrofon sesinizi yalnızca “Kabul ediyorum, başlat” düğmesine tıkladıktan sonra gerçek zamanlı olarak Google Gemini Live'a (ABD) aktarır; bu tıklama olmadan hiçbir ses aktarılmaz. Arıza durumunda yanıtı bir yedek sağlayıcı (OpenAI, ABD) üretebilir.

Hukuki dayanak: Onayınız (GDPR Madde 6(1)(a)). Görüşmeyi sonlandırarak veya çerez ayarlarında seçiminizi geri alarak onayınızı istediğiniz zaman, gelecek için geçerli olacak şekilde geri çekebilirsiniz. ABD'ye aktarım, GDPR Madde 46 uyarınca standart sözleşme hükümleri veya Google LLC'nin sertifikalı olduğu EU-US Data Privacy Framework temelinde gerçekleşir.

Saklama: Görüşme geçmişini (sorular, yanıtlar, açılan sayfa, dil, zaman) işleme ve kalite güvencesi için AB'deki kendi altyapımızda saklarız (Hetzner Online GmbH, Avrupa Birliği'ndeki veri merkezleri) ve görüşmenin bitiminden 90 gün sonra sileriz. IP adreslerini görüşme geçmişinde saklamayız; her sayfa ziyaretinde olduğu gibi web sunucumuzun kayıtlarında oluşurlar (Bölüm 3, platformun güvenliğinin sağlanması).

Görüşmeden gelen iletişim bilgileri: Görüşmede belirttiğiniz iletişim bilgilerini sistem otomatik olarak tanır ve görüşme geçmişiyle birlikte saklar. İletişim bilgilerinizi potansiyel müşteri sistemimize (Bölüm 14) yalnızca bunları iletişim formumuza açıkça girip gönderdiğinizde aktarırız; asistan sizi oraya yönlendirir. Form bu durumda görüşmenizin kimliğini de iletir; böylece talebinizi bağlam içinde okuyabiliriz.

Lütfen görüşmede özel kategorilerde kişisel veri (örneğin sağlık verileri) paylaşmayın. Asistan size bir randevu bağlantısı sunarsa, bu bağlantı yeni bir sekmede kendi gizlilik politikası olan Cal.com'a (ABD) götürür; bunun için sayfamızda hiçbir şey yüklenmez.

14. İletişim Formu ve Potansiyel Müşteri Yönetimi

İletişim formumuzu gönderdiğinizde Canvena Ltd talebinizi yanıtlamak ve size bir teklif sunmak için bilgilerinizi işler.

Formdaki bilgileri (konu, ad, e-posta adresi, telefon numarası, şirket veya web sitesi, teklifiniz, istenen paket, hedef, bugüne kadarki reklam deneyimi, bugüne kadarki ve planlanan reklam bütçesi, karardaki rolünüz, mesaj, dil, açılan sayfa, zaman, onayınızın metni, varsa asistanın görüşme kimliği, adres çubuğundaki kampanya parametreleri (bir Google reklamı üzerinden geldiyseniz, reklamın tıklama kimliği “gclid”, “gbraid” veya “wbraid” de; bunu Google'a yalnızca onayınızla iletiriz, bkz. Bölüm 17) ve çerez bannerında reklam amaçlı ölçüme onay verip vermediğiniz, onay verdiyseniz ayrıca Meta pikselinin “_fbp” çerezindeki tanımlayıcı) Avrupa Birliği'ndeki Hetzner Online GmbH sunucularında bulunan potansiyel müşteri sistemimizde saklarız. Kötüye kullanıma karşı korunmak için ayrıca IP adresinizin tuzlanmış bir karma (hash) değerini ve tarayıcınızın tanımlayıcısını (User Agent) saklarız. Talebinizi bir satış ortağının kişisel sayfası üzerinden gönderirseniz, bunu o satış ortağına iletiriz. Satış ortağı başvuruları için ayrıca Bölüm 18 geçerlidir. Yeni talepler hakkında kendi aramızda, e-posta hizmet sağlayıcımız Resend üzerinden (ABD; bkz. alt veri işleyenler sayfası) e-posta ile bilgilendiririz.

Hukuki dayanak: sözleşme öncesi önlemler ve sözleşmenin ifası (GDPR Madde 6(1)(b)); formda verdiğiniz iletişime geçilmesine ve bir satış ortağının sayfası üzerinden yapılan taleplerde ona aktarılmasına ilişkin onayınız (GDPR Madde 6(1)(a)); ayrıca formun kötüye kullanıma karşı korunması için meşru menfaatimiz (GDPR Madde 6(1)(f)). Onay kutusu hiçbir zaman önceden işaretli değildir.

Saklama süresi: Talebinizi, onu işlediğimiz ve size bir teklif sunabildiğimiz sürece saklarız. Silinmesini her zaman talep edebilir ve onayınızı gelecek için geçerli olacak şekilde geri çekebilirsiniz; bunun için hello@plaith.ai adresine e-posta gönderin. Bir sözleşme yapılırsa Bölüm 6 kapsamındaki süreler geçerlidir.

Cal.com üzerinden randevu: plaith.ai/de/start ve plaith.ai/de/handwerk sayfalarımızda (Daniel Huber'in takvimi) ve çevrimiçi takvim kullanan bir satış ortağının sayfasında (şu anda Uwe Meyer, plaith.ai/uwemeyer), talebinizi gönderdikten sonra doğrudan randevu alabilmeniz için size Cal.com'daki (Cal.com, Inc., ABD) ilgili takvimi gösteririz. Tarayıcınız ancak o zaman Cal.com'dan içerik yükler; bu sırada Cal.com IP adresiniz ve tarayıcı bilgileriniz gibi teknik bilgileri alır ve rezervasyon için gerekli çerezleri yerleştirebilir. Bunları yeniden girmek zorunda kalmamanız için, takvim yüklenirken talebinizdeki adınızı ve e-posta adresinizi de Cal.com'a iletiriz; bunlar rezervasyon formunda zaten dolu olarak yer alır. Seçtiğiniz randevuyu Cal.com ve biz ya da satış ortağı ancak rezervasyonu gönderdiğinizde alırız. Hukuki dayanak, talebiniz üzerine bir sözleşmenin hazırlanmasıdır (GDPR Madde 6(1)(b)); cihazınıza erişimler yalnızca istediğiniz rezervasyon için kesinlikle gerekli olduğu ölçüde gerçekleşir (Alman TDDDG Kanunu § 25 fıkra 2 no. 2). Cal.com verileri ABD'ye aktarabilir; bunun için ayrıca Cal.com'un gizlilik politikası geçerlidir. Takvimi kullanmak zorunda değilsiniz: Talebiniz rezervasyon yapılmasa da bize ulaşmıştır ve bizden ya da satış ortağından haber alırsınız.

Adım ve ziyaret sayımı: plaith.ai/de/start (ayrıca /en/start, /es/start, /fr/start, /ar/start, /ru/start, /tr/start ve /el/start dil sürümleri) ve plaith.ai/de/handwerk sayfalarında, bir günde hangi adıma kaç kez ulaşıldığını çerezsiz ve tanımlayıcısız sayarız (sayfa açıldı, sayfada hangi bölüme kadar kaydırıldı, bonus hesaplayıcısı kullanıldı, talep formu açıldı, doldurmaya başlandı, gönder düğmesine basıldı, doldururken veya gönderirken hata oluştu, talep gönderildi, randevu alındı). Bir satış ortağının kişisel sayfasında, rezervasyon sayfasında ve iş ortağı sayfasında (örneğin her dilde plaith.ai/uwemeyer, plaith.ai/uwemeyer/booking ve plaith.ai/uwemeyer/partner) de aynı şekilde yalnızca sayfanın bir günde kaç kez açıldığını sayarız; sayfa başına bu sayıyı ilgili satış ortağına kendi panelinde gösteririz. Yalnızca gün, sayfa ve adım başına sayı ile bir satış ortağının her sayfası için o sayfayı saymaya başladığımız gün saklanır; bunlar size kadar izlenemez. 400 günden eski sayıları bir sonraki sayımda sileriz. Bunun için IP adresinizi, sayımı toplu isteklerden korumak amacıyla son ziyaretinizden itibaren on dakikaya kadar çalışma belleğinde tutarız ve saklamayız; her sayfa ziyaretinde olduğu gibi web sunucumuzun kayıtlarında da oluşur (Bölüm 3, platformun güvenliğinin sağlanması). Hukuki dayanak, bu sayfaları geliştirme, satış ortaklarımıza sayfalarının etkisini gösterme ve sayımı kötüye kullanıma karşı koruma yönündeki meşru menfaatimizdir (GDPR Madde 6(1)(f)).

15. Ödeme İşlemleri (Stripe)

Performance-Team'in kurulumunu ve paketlerini Stripe Payments Europe, Ltd. (Dublin, İrlanda) aracılığıyla ödersiniz. Kart veya hesap bilgilerinizi doğrudan Stripe ödeme sayfasına girersiniz; biz bunları almayız. Stripe bize yalnızca ödemenin onayını, tutarı ve fatura için gerekli bilgileri (ad, şirket, fatura adresi, e-posta adresi) iletir. Bir satış ortağının sayfası üzerinden rezervasyon yaparsanız, satın alımı ona atayabilmemiz için Stripe'a onun tanımlayıcısını da iletiriz; bu tanımlayıcı, Stripe hesabımızdaki ödemenin üzerinde yer alır. Ödeme verilerinizin işlenmesi için ayrıca Stripe gizlilik politikası geçerlidir; Stripe, Stripe, Inc. (ABD) şirketine yapılan aktarımları standart sözleşme hükümleriyle güvence altına alır.

Hukuki dayanak: Sözleşmenin ifası (GDPR Madde 6(1)(b)). Faturalama verilerinin saklanması için Bölüm 6 geçerlidir.

Çerez bannerındaki seçiminizi tarayıcınızın belleğinde plaithy_consent anahtarı altında (uygulama için plaithy_cookie_consent adlı bir yansıma kopyasıyla) 12 ay boyunca saklarız (birinci taraf, üçüncü kişilere aktarım yok). Ayrıca, onayı kanıtlayabilmek için kararınızı zaman damgası ve anonim bir oturum kimliğiyle kaydederiz (GDPR Madde 7(1); GDPR Madde 6(1)(f) uyarınca denetim kaydı); bu kayıtları 24 ay saklarız (Bölüm 6).

Seçiminizi istediğiniz zaman, Çerez Ayarları bağlantısı üzerinden değiştirebilir veya geri çekebilirsiniz; bu bağlantı ana sayfamızda ve Meta pikselini kullandığımız her sayfanın alt bilgisinde bulunur (Bölüm 17).

17. Meta Pikseli (Yalnızca Onayla)

Ana sayfamızda, plaith.ai/de/start ve plaith.ai/de/handwerk sayfalarımızda, satın alma sonrasındaki teşekkür sayfasıyla birlikte rezervasyon sayfamızda (plaith.ai/tr/booking), satış ortakları için hazırladığımız sayfamızda ve satış ortaklarımız Uwe Meyer (plaith.ai/uwemeyer, rezervasyon ve teşekkür sayfası ile iş ortağı sayfası plaith.ai/uwemeyer/partner), Mike Keul (plaith.ai/mikekeul, rezervasyon ve teşekkür sayfası ile iş ortağı sayfası plaith.ai/mikekeul/partner), Nazifa Tasnim Shifa (plaith.ai/shifa, rezervasyon ve teşekkür sayfası ile iş ortağı sayfası plaith.ai/shifa/partner) ve Sven Dipper (plaith.ai/svendipper, rezervasyon ve teşekkür sayfası ile iş ortağı sayfası plaith.ai/svendipper/partner) sayfalarında, Facebook ve Instagram'daki kendi reklamlarımızın etkisini ölçmek için Meta pikselini (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, İrlanda) kullanırız. Her satış ortağının sayfaları için, etkilerini ayrı değerlendirebilmemiz amacıyla ayrı bir veri seti kullanırız; onayınız yalnızca onayı verdiğiniz sayfanın veri seti için geçerlidir. Diğer satış ortaklarının sayfalarında (her biri “plaith.ai/” ve ardından satış ortağının adı biçimindedir; rezervasyon ve teşekkür sayfası ile iş ortağı sayfası dahil) ortak bir veri seti kullanırız; orada her olay ilgili satış ortağının tanımlayıcısını içerir, böylece etkiyi ortak bazında ayrı değerlendirebiliriz ve bu sayfalardan birinde verdiğiniz onay, bu ortak veri setini kullanan tüm sayfalar için geçerlidir. Piksel yalnızca çerez bannerında “Pazarlama” kategorisini onayladığınızda yüklenir (GDPR Madde 6(1)(a), Alman TDDDG Kanunu § 25 fıkra 1); onayınız olmadan Meta'dan hiçbir betik yüklenmez ve hiçbir çerez yerleştirilmez. Meta verileri ABD'ye aktarabilir; Meta Platforms, Inc., kendi beyanına göre EU-US Data Privacy Framework kapsamında sertifikalıdır. Meta pikselinden bağımsız olarak ve onayınız olmadan, satış ortaklarımızın kişisel sayfaları, rezervasyon sayfaları ve iş ortağı sayfaları yalnızca kaç kez açıldıklarını sayar, çerezsiz ve tanımlayıcısız (Bölüm 14).

Onayınızdan sonra tarayıcınız, bir sayfa açıldığında Meta'ya bir “PageView” olayı bildirir. Bu sırada IP adresi, tarayıcı ve cihaz bilgileri, açılan adres, yönlendiren sayfa ve “_fbp” veya “_fbc” çerezlerindeki tanımlayıcı gibi teknik bilgiler Meta'ya gider. Talep formu üzerinden bize bir talep gönderirseniz, ek olarak bu talebe ait rastgele oluşturulmuş bir tanımlayıcıyla bir “Lead” olayı bildirilebilir; bu tanımlayıcı sayesinde olayı talebinizle eşleştirebiliriz. plaith.ai/de/start ve plaith.ai/de/handwerk sayfalarında tarayıcınız ayrıca, bonus hesaplayıcısını kullandığınızda “CustomizeProduct”, bir randevu aldığınızda ise Cal.com rezervasyon tanımlayıcısıyla “Schedule” bildirir. Satış ortakları için başvuru formu üzerinden bize bir başvuru gönderirseniz, ek olarak bir “CompleteRegistration” olayı bildirilebilir. Bir satış ortağının iş ortağı sayfası üzerinden başvurursanız, bu sayfa “CompleteRegistration” olayını o satış ortağının sayfalarına ait veri setine bildirir. Bir satın alımdan sonra teşekkür sayfası, satın alınan paketi veya Booster ürününü, bir pakette ilk ödemenin net tutarını ve ödeme hizmeti sağlayıcısı Stripe'ın sipariş tanımlayıcısını içeren bir “Purchase” olayı bildirir; bir satış ortağının sayfası üzerinden rezervasyon yaptıysanız, bu olay o satış ortağının sayfalarına ait veri setine bildirilir. Ortak veri setini kullanan sayfalarda tarayıcınız ayrıca, Stripe üzerinden satın alma bağlantısına tıkladığınızda bir “InitiateCheckout” olayı bildirir. Onay vermişseniz, potansiyel müşteri sistemimiz bir talebi ayrıca doğrudan Meta'ya (Conversions API) aynı tanımlayıcıyla bildirir; böylece Meta onu yalnızca bir kez sayar; bu sırada zaman, tarayıcınızın tanımlayıcısı (User Agent), “_fbp” çerezindeki tanımlayıcı ve bir reklam üzerinden geldiyseniz reklamın tıklama kimliği ile reklam kimliği Meta'ya gider. Form girdilerinizi, sohbet içeriklerini, adınızı, e-posta adresinizi, telefon numaranızı ve ödeme verilerinizi bu kapsamda Meta'ya iletmeyiz. Bu verilerin toplanması ve Meta'ya aktarılmasından Meta ile birlikte sorumluyuz (GDPR Madde 26); Meta bunun için bir ortak sorumluluk sözleşmesi (Controller Addendum) sunar. Sonraki işlemenin sorumluluğu Meta'nın kendisindedir; bkz. Meta gizlilik politikası (facebook.com/privacy/policy). Bir Google reklamı üzerinden geldiyseniz ve çerez bannerında “Pazarlama” kategorisini onayladıysanız, potansiyel müşteri sistemimiz talebinizi ayrıca Google Ads hizmetine (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda) bildirir; böylece Google talebi reklama atayabilir; bu sırada reklamın tıklama kimliği (“gclid”, “gbraid” veya “wbraid”), talebin zamanı, onay verdiğinize dair bilgi ile e-posta adresinizin ve telefon numaranızın düz metin olarak değil, karma değerleri Google'a gider. Onayınız olmadan Google'a hiçbir şey gitmez. Hukuki dayanak onayınızdır (GDPR Madde 6(1)(a)). Google verileri ABD'ye aktarabilir; Google LLC, kendi beyanına göre EU-US Data Privacy Framework kapsamında sertifikalıdır. Sonraki işlemenin sorumluluğu Google'ın kendisindedir; bkz. Google gizlilik politikası (policies.google.com/privacy). Onayınızı çerez ayarları üzerinden istediğiniz zaman geri çekebilirsiniz; piksel bundan sonra yüklenmez ve çerezleri silinir.

18. Satış Ortağı Başvurusu

Satış ortakları için sayfamız (plaith.ai/tr/partner) veya satış ortaklarımızdan birinin iş ortağı sayfası (örneğin plaith.ai/uwemeyer/partner) üzerinden başvurduğunuzda, Canvena Ltd başvurunuzu incelemek, sizinle görüşme yapmak ve bir ortaklık sözleşmesine karar vermek için bilgilerinizi işler.

Başvuru formundaki yanıtlarınızı (rolünüz, satış ve pazarlamadaki deneyiminiz, bildiğiniz sektörler, ulaşabileceğiniz şirketler, ayırabileceğiniz zaman ve bölgeniz hakkında), adınızı ve e-posta adresinizi, belirtilmişse telefon numaranızı, şirketinizi, web sitenizi ve mesajınızı, ayrıca açılan sayfayı, zamanı, onayınızın metnini ve başvurunuzun bir referans numarasını işleriz. Kötüye kullanıma karşı korunmak için IP adresinizin tuzlanmış bir karma değerini ve tarayıcınızın tanımlayıcısını (User Agent) saklarız. Tümü, Bölüm 14'te açıklandığı gibi potansiyel müşteri sistemimizde saklanır; yeni başvurular hakkında kendi aramızda e-posta ile bilgilendiririz.

Bir satış ortağının iş ortağı sayfası üzerinden başvurursanız, başvurunuzu kendisine atadıktan sonra yalnızca o satış ortağına iletiriz; sizinle görüşmeyi o yapar. Başka sayfalar üzerinden gelen başvurulardaki bilgileri almaz. Satış ortakları için kendi sayfamız üzerinden gelen başvuruları kendimiz işleriz. Ortaklık sözleşmesine biz karar veririz.

Hukuki dayanaklar: başvurunuzun incelenmesi ve bir ortaklık sözleşmesinin hazırlanması (GDPR Madde 6(1)(b)); formda verdiğiniz, e-posta veya telefonla iletişime geçilmesine ve bir satış ortağının iş ortağı sayfası üzerinden yapılan başvuruda ona aktarılmasına ilişkin onayınız (GDPR Madde 6(1)(a)); formun kötüye kullanıma karşı korunması için meşru menfaatimiz (GDPR Madde 6(1)(f)). Onay kutusu hiçbir zaman önceden işaretli değildir.

Saklama süresi ve geri çekme: Başvurunuzu, onu işlediğimiz sürece saklar, ardından sileriz. Bir ortaklık sözleşmesi yapılırsa, işbirliğinin süresi boyunca saklarız; sonrasında yalnızca, örneğin faturalama belgeleri için olduğu gibi (Bölüm 6), yasal saklama süreleri geçerlidir. Onayınızı istediğiniz zaman gelecek için geçerli olacak şekilde geri çekebilir ve silinmesini talep edebilirsiniz; bunun için hello@plaith.ai adresine e-posta gönderin. Başvurunuzu bir satış ortağına ilettiysek, onayınızı geri çekmenizi ve silme talebinizi ona bildiririz.

19. Ülkeye Göre Fiyatlar ve Para Birimi

Ülkeye göre fiyatlar: Fiyatları kendi para biriminizde görebilmeniz için sunucumuz IP adresinizden ülkeyi çıkarır. Bunun için DB-IP'nin IP to Country Lite veri tabanını kullanırız (db-ip.com, CC BY 4.0 lisansı). Ülke yalnızca bunun için kullanılır ve saklanmaz. Bir para birimini kendiniz seçerseniz veya para birimi belirtilmiş bir bağlantıyı açarsanız, PLAITH_WAEHRUNG çerezi bu para birimini bir yıl boyunca hatırlar; teknik olarak gereklidir ve yalnızca eur, usd veya aed içerir. Hiçbir ülke tanınmazsa ve bir seçim yapmazsanız, fiyatları euro olarak gösteririz.

Hukuki dayanak, size fiyatları uygun para biriminde gösterme yönündeki meşru menfaatimizdir (GDPR Madde 6(1)(f)); çerezi, istediğiniz görüntüleme için kesinlikle gerekli olduğu için yerleştiririz (Alman TDDDG Kanunu § 25 fıkra 2 no. 2).