1. Veri Sorumlusu
GDPR Madde 4 No. 7 uyarınca bu web sitesindeki veri işlemeden sorumlu kişi:
CEYKAR Handel Deutschland
Ayhan Ceylan
Klarastraße 12
74072 Heilbronn
Deutschland / Almanya
E-posta: info@physiotik.com
2. Veri Toplama ve Kullanım Genel Bakış
Bu web sitesini ziyaret ettiğinizde farklı amaçlarla farklı kişisel veriler işlenir. Aşağıda hangi verilerin, nasıl ve hangi hukuki dayanakla işlendiği anlatılmaktadır.
3. Sunucu Günlükleri (Server Logs)
Web sitemizi ziyaret ettiğinizde tarayıcınız otomatik olarak aşağıdaki bilgileri sunucumuza iletir. Bu bilgiler geçici olarak sunucu günlüklerinde saklanır:
- IP adresi (anonimleştirilmiş)
- Ziyaret tarihi ve saati
- Ziyaret edilen sayfa
- Kullanılan tarayıcı ve işletim sistemi
- Referans URL
Hukuki Dayanak: GDPR Madde 6 Fıkra 1 Harf f (meşru menfaat — web sitesinin güvenli işletimi).
Saklama Süresi: 14 gün sonra otomatik olarak silinir.
4. İçerik Yönetim Sistemi (Directus)
Web sitemizin içerikleri, kendi sunucumuzda (Netcup GmbH, Almanya) barındırılan Directus tabanlı bir CMS ile yönetilir.
- Tedarikçi: Directus (self-hosted)
- Amaç: İçerik yönetim sistemi ve kurs verisi
- Konum: cms.physiotik.com (Netcup GmbH, Almanya)
Üçüncü ülkelere veri aktarımı yoktur.
5. E-Posta Pazarlama (KlickTipp)
Ücretsiz e-kitap, kurs güncellemeleri veya bülten için e-posta adresinizi vermeniz halinde, bu veriler KlickTipp tarafından işlenir:
- Tedarikçi: KlickTipp GmbH
- Konum: Friedrich-Ebert-Anlage 36, 60325 Frankfurt am Main, Almanya
- Amaç: E-posta pazarlama ve bülten yönetimi
- Detaylar: KlickTipp Gizlilik Politikası
Hukuki Dayanak: GDPR Madde 6 Fıkra 1 Harf a (açık rıza).
Double-Opt-In: E-posta listesine kaydınız, size gönderilen onay bağlantısı ile doğrulanır.
Çıkış: Her e-postanın altındaki bağlantıya tıklayarak istediğiniz zaman abonelikten çıkabilirsiniz.
6. Ödeme İşleme (Lemon Squeezy)
Bir kurs satın aldığınızda, ödeme işlemi Kayıt Sahibi Tüccar (Merchant of Record) olarak Lemon Squeezy tarafından gerçekleştirilir:
- Tedarikçi: LMSQ LLC (Lemon Squeezy)
- Konum: Wilmington, Delaware, ABD
- Amaç: Kayıt Sahibi Tüccar (Merchant of Record) olarak ödeme işlemi
Üçüncü Ülkeye Aktarım: Lemon Squeezy ABD'de bulunmaktadır. GDPR uyumu için Standard Sözleşme Maddeleri (SCC) uygulanır.
İşlenen Veriler: Ad, e-posta, fatura adresi, ödeme bilgileri (Lemon Squeezy tarafından işlenir — biz tam kart bilgilerinizi görmeyiz).
Hukuki Dayanak: GDPR Madde 6 Fıkra 1 Harf b (sözleşmenin ifası).
Detaylar: Lemon Squeezy Veri İşleme Sözleşmesi
7. Çerezler ve Onay Mekanizması
Web sitemiz, fonksiyon ve isteğe bağlı analiz/pazarlama amaçları için çerezler ve benzeri teknolojiler kullanır. Tüm çerezler aşağıdaki üç kategoride sınıflandırılmıştır.
7.1 Gerekli Çerezler
Hukuki dayanak: Madde 6/1-b DSGVO (sözleşme ifası) ve Madde 6/1-f DSGVO (meşru menfaat — site fonksiyonu)
Bu çerezler site fonksiyonu için zorunludur ve onay gerektirmez:
- Oturum çerezi — Giriş ve hesap yönetimi (saklama: oturum sonuna kadar)
- LemonSqueezy ödeme oturumu — Satın alma sürecinin tamamlanması (saklama: 24 saat)
- Çerez onay durumu (
physiotik_consent) — Çerez tercihlerinizin hatırlanması (saklama: 12 ay)
7.2 İstatistik Çerezleri
Hukuki dayanak: Madde 6/1-a DSGVO (açık onay) ile §25 Abs. 1 TDDDG
Bu kategori şu anda aktif değildir. İleride aşağıdaki araçlar entegre edildiğinde bu kategoride değerlendirilecek ve yalnızca açık onayınız sonrası yüklenecektir:
- Google Analytics 4 — Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. Veriler ABD'ye aktarılabilir; aktarım Standart Sözleşme Maddeleri (SCC) ve EU-US Data Privacy Framework çerçevesinde gerçekleştirilir.
7.3 Pazarlama Çerezleri
Hukuki dayanak: Madde 6/1-a DSGVO (açık onay) ile §25 Abs. 1 TDDDG
Bu kategori şu anda aktif değildir. İleride aşağıdaki araçlar entegre edildiğinde bu kategoride değerlendirilecek ve yalnızca açık onayınız sonrası yüklenecektir:
- Google Ads dönüşüm takibi — Sağlayıcı: Google Ireland Limited (yukarıdaki adres). Veri aktarımı SCC + DPF çerçevesinde.
- KlickTipp Smartlink takibi — Sağlayıcı: KlickTipp LP, ABD; AB temsilcisi KlickTipp GmbH, Frankfurt. E-posta açma ve link tıklama analizini sağlar.
7.4 Onay Mekanizması — Google Consent Mode v2
Web sitemiz, AB DSGVO ve §25 TDDDG ile uyumlu olarak Google Consent Mode v2 kullanır:
- İlk ziyarette çerez onay banner'ı görüntülenir
- Varsayılan ayar: İstatistik ve pazarlama kategorileri için onay reddedilmiştir (
denied) - Üç seçenek mevcuttur:
- "Tümünü Kabul Et" — Tüm kategorilere onay
- "Sadece Gerekli" — Yalnızca zorunlu çerezler
- "Ayarlar" — Granüler kategori seçimi
- Onay 12 ay süreyle saklanır, ardından yeniden sorulur
- Onayı dilediğiniz zaman sayfa altındaki "Çerez Ayarları" linkinden geri çekebilir veya değiştirebilirsiniz (Madde 7/3 DSGVO — onay geri çekme hakkı)
- Onayın geri çekilmesi, geri çekme tarihine kadarki işleme faaliyetlerinin hukukiliğini etkilemez
7.5 Detaylı Çerez Listesi
Tüm çerezlerin amaçları, saklama süreleri ve sağlayıcı detayları için: Çerez Politikası
8. Haklarınız
GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Bilgi alma hakkı (Madde 15)
- Düzeltme hakkı (Madde 16)
- Silme hakkı ("unutulma hakkı", Madde 17)
- Veri işlemeyi kısıtlama hakkı (Madde 18)
- Veri taşınabilirliği hakkı (Madde 20)
- İtiraz hakkı (Madde 21)
- Verilen onayı geri çekme hakkı (Madde 7 Fıkra 3)
Bu hakları kullanmak için bizimle iletişime geçebilirsiniz: info@physiotik.com
9. Denetim Makamına Şikayet Hakkı
Verilerinizin işlenmesinin GDPR'ı ihlal ettiğini düşünüyorsanız, bir denetim makamına şikayette bulunma hakkınız vardır. Bizim için yetkili makam:
Baden-Württemberg Veri Koruma ve Bilgi Özgürlüğü Eyalet Komiseri
(Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg)
Lautenschlagerstraße 20
70173 Stuttgart, Almanya
www.baden-wuerttemberg.datenschutz.de
10. Bu Politikanın Güncellenmesi
Yasal değişiklikler veya hizmetlerimizdeki değişiklikler nedeniyle bu gizlilik politikasını ara sıra güncelleyebiliriz. Son güncelleme tarihi bu sayfanın başında belirtilmiştir.