Gizlilik Politikası

Yürürlük tarihi: 16. října 2026

01. Veri sorumlusu

Kişisel verilerin veri sorumlusu:

Gosubi s.r.o.

IČO: 29592411

Kayıtlı merkez: Krnovská 45/42, 746 01 Opava

İşbu Gizlilik Politikası, Avrupa Parlamentosu ve Konseyi'nin (AB) 2016/679 sayılı Tüzüğü (“GDPR”) ve Çek Cumhuriyeti'nin ilgili mevzuatı uyarınca kişisel verilerin işlenmesi hakkında bilgi verir.

02. Kapsam

Bu politika şunlar için geçerlidir:

web sitesi ziyaretçileri,
GOSUBI hizmetinin müşterileri,
müşteri hesaplarının kullanıcıları,
müşteriler tarafından işletilen sistemler üzerinden randevu alan kişiler,
iş ortakları,
GOSUBI hizmetiyle ilgilenen kişiler (ör. broşür veya EET 2.0 bildirimi isteyenler),
Veri Sorumlusu ile iletişime geçen kişiler.

03. İşlenen veri kategorileri

3.1 GOSUBI müşterilerinin verileri

ad ve soyad,
şirket unvanı, vergi kimlik numarası,
faturalandırma bilgileri,
e-posta ve telefon numarası,
abonelik ve ödeme geçmişi verileri,
iletişim geçmişi.

3.2 Sistem kullanıcılarının verileri

giriş bilgileri,
IP adresi ve cihaz kimlikleri,
sistem günlükleri ve denetim kayıtları,
işlem geçmişi.

3.3 Müşterilerin kendi müşterilerine ait verileri

Bir müşteri GOSUBI'yi bir salon veya şube işletmek için kullanıyorsa, aşağıdakiler işlenebilir:

ad, soyad, telefon, e-posta,
randevu ve ziyaret geçmişi,
pazarlama tercihleri,
müşteri tarafından girilen notlar.

Bu veriler, GDPR'nin 28. maddesi uyarınca müşteri adına veri işleyen sıfatıyla işlenir.

3.4 Hizmetle ilgilenen kişilerin verileri

e-posta adresi, gerekirse işletme adı ve sektörü,
broşürü ne zaman ve nerede istediğiniz (web sayfası, fuar, satış temsilcisi),
haberler için: kutuyu ne zaman işaretlediğiniz, metnin tam hâli ve onayınızı ne zaman verdiğiniz,
EET 2.0 bildirimi için: ne zaman ve hangi sayfada istediğiniz ve onay metninin tam hâli,
size hangi e-postaları ne zaman gönderdiğimiz,
abonelikten çıkış kaydı (yalnızca adres ve tarih).

04. İşlemenin amaçları ve hukuki dayanakları

Madde 6(1)(b)

Sözleşmenin ifası

hesap kaydı,
hizmetin sunulması,
müşteri desteği,
istediğiniz broşürün gönderilmesi (talebiniz üzerine sözleşme öncesi adımlar),
faturalandırma ve abonelik yönetimi.

Madde 6(1)(c)

Hukuki yükümlülüklere uyum

muhasebe,
vergi yükümlülükleri,
yasal yükümlülüklere uyum.

Madde 6(1)(f)

Meşru menfaat

altyapının korunması,
dolandırıcılığın önlenmesi,
ağ güvenliği,
abonelikten çıkan adreslerin listesini tutmak, böylece onlara bir daha yazmamak,
sistem kullanım istatistikleri.

Madde 6(1)(a)

Açık rıza

pazarlama iletişimi,
onayınızı e-postadaki bağlantıyla verdiyseniz GOSUBI haberlerinin gönderilmesi,
EET 2.0 GOSUBI'de kullanıma sunulduğunda bildirim gönderilmesi; bu onayı 1. bölümdeki adrese e-posta göndererek her zaman geri çekebilirsiniz,
analitik çerezler,
pazarlama çerezleri.

Açık rıza her zaman geri çekilebilir.

Google API'lerinden (Google Takvim) elde edilen veriler yalnızca 16. bölümde açıklanan özellikler için, yani boş randevu saatlerinin belirlenmesi ve randevuların yazılması için işlenir. Yukarıda sayılan amaçlar — pazarlama iletişimi, analitik ve pazarlama çerezleri ile sistem kullanım istatistikleri — bu verilere uygulanmaz.

05. Otomatik karar alma

Otomatik profilleme yapılmaz

Veri Sorumlusu, hukuki veya benzer şekilde önemli etkiler doğuracak, GDPR'nin 22. maddesi anlamında otomatik karar alma veya profilleme yapmaz.

06. Veri saklama süresi

Veri kategorisi	Saklama süresi
Kullanıcı hesabı	sözleşme süresi boyunca
Faturalar	10 yıl
Denetim günlükleri	12 ay
Güvenlik günlükleri	12 ay
Pazarlama izinleri	geri çekilene kadar
Hizmetle ilgilenen kişiler (broşür, haberler)	son temastan itibaren 12 ay; onaylanmış haberlerde geri çekilene kadar
EET 2.0 bildirimini bekleyen kişiler	bildirim gönderilene kadar, en fazla 12 ay
Abonelikten çıkan adresler	süresiz, yalnızca adres ve tarih
Destek iletişimi	3 yıl
Randevu verileri	en fazla 5 yıl hesabın kapatılmasından sonra

Bu sürelerin sona ermesinin ardından veriler silinir veya anonimleştirilir.

07. Veri alıcıları

Kişisel veriler şunlara açıklanabilir:

BT hizmet sağlayıcılarına,
muhasebe ve vergi danışmanlarına,
kamu makamlarına,
bulut hizmet sağlayıcılarına.

Veriler üçüncü taraflara satılmaz.

08. Alt işleyenler

Veri Sorumlusu başlıca şu sağlayıcıları kullanır:

Sağlayıcı	Amaç	Kayıtlı merkez
Hetzner Online GmbH	Barındırma ve altyapı	Almanya
Google Ireland Ltd / Google LLC	Google Analytics, Google Workspace	İrlanda / ABD
OpenAI, LLC	Platform AI özellikleri	ABD
SMS Connector Business	SMS bildirimleri ve onayları	AB
Seznam.cz, a.s.	E-posta iletişimi	Çek Cumhuriyeti

Google hesabından elde edilen veriler, yukarıda sayılan alt işleyenlerden hiçbirine aktarılmaz. Özellikle analitik araçlara veya yapay zeka özelliklerine dahil edilmez; 16. bölümde açıklanan kapsamda kalır.

09. Uluslararası veri aktarımları

Bazı sağlayıcılar verileri Avrupa Birliği dışında işleyebilir. Bu gibi durumlarda Veri Sorumlusu şunlara dayanır:

Standart Sözleşme Hükümleri (SCC),
Avrupa Komisyonu'nun yeterlilik kararları,
AB–ABD Veri Gizliliği Çerçevesi.

10. Güvenlik önlemleri

Veri Sorumlusu uygun teknik ve organizasyonel önlemler kullanır:

Tüm iletişimin HTTPS/TLS ile şifrelenmesi
Yöneticiler için erişim kontrolü ve çok faktörlü kimlik doğrulama
Müşteri verilerinin ayrıştırılması (çoklu kiracı mimarisi)
Düzenli veri yedeklemesi
Güvenlik olaylarının izlenmesi ve denetim günlüğü tutulması

11. İlgili kişinin hakları

İlgili kişi aşağıdaki haklara sahiptir:

Erişim hakkıSizinle ilgili tuttuğumuz kişisel verilere erişim talep etme.
Düzeltme hakkıYanlış veya eksik kişisel verilerin düzeltilmesi.
Silme hakkıYasal koşulların sağlanması halinde kişisel verilerin silinmesi.
İşlemenin kısıtlanması hakkıKanunda öngörülen hallerde işlemenin kısıtlanması.
Veri taşınabilirliği hakkıVerilerin makine tarafından okunabilir bir formatta alınması.
İtiraz hakkıMeşru menfaate dayalı işlemeye itiraz etme.
Rızayı geri çekme hakkıPazarlama amaçlı işleme için verilen rızayı istediğiniz zaman geri çekme.
Şikayette bulunma hakkıKişisel Verileri Koruma Ofisi'ne (uoou.cz) şikayette bulunma.

12. Haklarınızın kullanılması

Talepler şu adrese gönderilebilir:

Talepler için iletişim

[email protected]

Yanıt süresi

Veri Sorumlusu, gecikmeksizin, en geç 30 gün içinde yanıt verir.

13. Çerez Politikası

Çerezler, bir web sitesi ziyaret edildiğinde kullanıcının cihazında saklanan küçük metin dosyalarıdır.

Zorunlu çerezler

meşru menfaat

Kullanıcı girişi, sistem güvenliği ve web sitesinin doğru çalışması için kullanılır.

Bu çerezler reddedilemez.

Analitik çerezler

kullanıcı rızası

Araç: Google Analytics

Amaç: trafiğin ölçülmesi, web sitesi performansının değerlendirilmesi ve hizmetlerin geliştirilmesi.

Pazarlama çerezleri

kullanıcı rızası

Yalnızca pazarlama araçları etkinleştirildiğinde kullanılır.

14. Çerezlerin yönetimi

Web sitesi ilk kez ziyaret edildiğinde kullanıcıya, tüm çerezleri kabul etmesine, isteğe bağlı çerezleri reddetmesine veya tercihlerini ayarlamasına imkan tanıyan bir çerez bandı gösterilir.

Bu seçim istediğiniz zaman değiştirilebilir.

15. Platformun yapay zeka özellikleri

Yapay zeka özellikleriyle ilgili bildirim

Sistemin bazı özellikleri OpenAI tarafından sağlanan yapay zekayı kullanır. Kullanıcı aşağıdakileri kabul eder:

girdiler, yapay zeka hizmeti sağlayıcısı tarafından işlenebilir,
yapay zeka tarafından üretilen çıktılar yanlışlıklar içerebilir,
çıktıların kullanımına ilişkin sorumluluk kullanıcıya aittir.

Kullanıcı, yapay zeka özellikleri aracılığıyla GDPR'nin 9. maddesi kapsamındaki özel nitelikli kişisel verileri, uygun bir hukuki dayanak olmaksızın giremez.

16. Google Takvim ve Google hesabınızdan gelen veriler

Bir personel Google hesabını bağladığında, GosuBi yalnızca auth/calendar.events kapsamı dahilinde, personelin birincil takvimindeki etkinliklerle çalışır.

Neyi okuyoruzPersonelin zaten meşgul olduğu bir saati asla önermemek için, müsaitlik kontrolü yapılan dönemdeki etkinlikler.
Neyi yazıyoruzBir randevuya ait etkinlik — randevu değiştiğinde güncellenir, iptal edildiğinde silinir.
Asla ne için kullanılmadığıTakvim verileri reklam amacıyla kullanılmaz, satılmaz, üçüncü taraflarla paylaşılmaz ve yapay zeka modellerini eğitmek için kullanılmaz.
Ne kadar süreyleBağlantı aktif olduğu sürece token'lar saklanır. Uygulamadan bağlantıyı kesmek veya Google hesabında erişimi iptal etmek, bunları aldığımız etkinliklerle birlikte siler.

Google API'lerinden alınan bilgilerin kullanımı, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere aşağıdaki politikaya uygundur: Google API Services User Data Policy.

17. Bu politikadaki değişiklikler

Veri Sorumlusu, bu politikayı güncelleme hakkına sahiptir.

Güncel sürüm her zaman gosubi.com web sitesinde yayımlanır.

18. İletişim bilgileri

Gosubi s.r.o.

Krnovská 45/42, 746 01 Opava

[email protected]

gosubi.com

Geri