Gizlilik bildirimi
1. Veri sorumlusu
Blooms Coffee Club GmbH
An der Frauenkirche 18, 01067 Dresden
Temsilci: Hakan Özgür, Geschäftsführer
hello@7-labs.de
2. COFFEE+ nedir
COFFEE+, Blooms projesidir. Bir kişi sınırlı kahve hakkı alıp tam bir kişi daha seçebilir. Bazı kampanyalarda sınırlı herkese açık kontenjan da bulunur. Uygulama kodları, bağlantıları, süreleri, kabulleri, sonraki seçimi, iptalleri ve kullanımları yönetir.
3. İşlenen veriler
Kullanıma göre: ad, soyad, e-posta ve yalnız etkinse telefon; kampanya, kodlar, durumlar ve zamanlar; herkese açık/davetli başlangıç ve davet ilişkisi; kullanım/giriş; pilot adımları (açma, kabul, paylaşım görünümü, WhatsApp/kopyalama); gönüllü yanıtlar; e-posta durumu; gerekli oturum ve güvenlik verileri. Dil tercihi sayfalar ve e-postalar için saklanır.
4. Siteye erişim ve sunucu günlükleri
Erişimde gerekli IP, zaman, URL, aktarım durumu, tarayıcı ve işletim sistemi verileri; site sunumu, hata analizi ve saldırı önleme için işlenir. Dayanak: GDPR 6(1)(f), güvenli ve istikrarlı işletim. Barındırıcı yayımladığı politikasına göre günlükleri sınırlı süre, güvenlik olaylarında daha uzun saklayabilir.
5. Gerekli oturum
Gerekli PHP oturumu kodları eşleştirir, formları korur, giriş yapan konukları tanır ve yönetimi korur. Analiz, reklam veya sosyal medya takip çerezleri kullanılmaz. Oturum seçilen dili de tutar.
6. Davetin açılması ve kontrolü
Bağlantı açılınca veya kod girilince kod, kampanya, son tarih ve oturum verileri; varlık, geçerlilik ve kullanılmamışlık kontrolü için işlenir. Dayanak: istenen işlev için GDPR 6(1)(b); güvenlik ve kötüye kullanım kontrolü için ayrıca 6(1)(f).
7. Başlatma veya kabul
Herkese açık kayıt ad ve bağlantıyla doğrulanan e-postayı saklar. Onaya kadar rezervasyon geçicidir, süre dolunca serbest kalır. Kişisel davetlerde kampanya alanları, durum, zaman ve davet edenle ilişki saklanır. Dayanak: hakkın sunulması için GDPR 6(1)(b); çoklu kullanım, kötüye kullanım ve sınır aşımını önlemek için ayrıca 6(1)(f).
8. Başka birinin seçilmesi
Seçim, kod, davet eden, etkinleştirme/sona erme ve durum bilgileriyle davet oluşturur. Alıcı genellikle kabul edene kadar ismen bilinmez; ilişki o zaman kaydedilir. COFFEE+ ad ve bağlantı içeren hazır metin sunabilir. Alıcıyı kullanıcı seçer.
9. Onay e-postaları
E-posta ve onay etkinse adres; kabul/kullanım onayı ile yer, saat, kullanım bilgisi ve bağlantıları göndermek için kullanılır. Dayanak: GDPR 6(1)(b). Kabul, ret veya iade; e-posta ve işlev varsa davet edene bildirilebilir. Bu mesajlar yalnız davet sürecine hizmet eder.
10. İsteğe bağlı hatırlatmalar
Ek hatırlatmalar GDPR 6(1)(a) uyarınca açık ve gönüllü onay gerektirir. Abonelikten çıkma bağlantısıyla her zaman ileriye dönük geri alınabilir. Ret veya geri alma onaylı Coffee+’ı etkilemez. Mevcut sistem adresi kampanya dışı reklamda kullanmaz.
11. Kullanım ve giriş kaydı
Yetkili personel katılımcıyı dijital listede bulup kullanımı onaylar. Durum ve zaman, hakkı sunmak ve tekrarlı kullanımı önlemek için saklanır. Dayanak: GDPR 6(1)(b), güvenlik ve ispat için ayrıca 6(1)(f).
12. Kötüye kullanımın önlenmesi
Hatalı kod tekrarları ve başarısız yönetici girişleri gibi hassas işlemler hız sınırıyla korunur. Uygulama kalıcı açık IP yerine SHA-256 IP özeti, işlem türü, deneme sayısı ve olası engel süresini işler. Dayanak: GDPR 6(1)(f), sistemi, hakları ve hesapları otomatik saldırı ve kötüye kullanımdan korumak.
13. Barındırma ve e-posta gönderimi
Site, veritabanı ve e-posta ALL-INKL.COM – Neue Medien Münnich, sahibi René Münnich, Hauptstraße 68, 02742 Friedersdorf altyapısını kullanır. Sağlayıcı teknik ve kişisel verileri barındırma/e-posta için işler; veri işleyen olduğunda GDPR 28 sözleşmesi uygulanır. Mevcut işletimde katılımcı verilerinin AB/AEA dışına kasıtlı aktarımı planlanmaz.
14. Harici bağlantılar ve sosyal medya
Sayfa/e-postalarda harici site ve sosyal medya bağlantıları olabilir; COFFEE+ içinde eklenti veya piksel yüklenmez. Yalnız tıklayınca COFFEE+ dışına çıkılır; ardından harici sağlayıcının gizlilik bildirimi geçerlidir.
15. WhatsApp
COFFEE+ kendisi WhatsApp mesajı göndermez. Düğme, hazır metin ve davet bağlantısıyla WhatsApp’ı açar. Kullanıcı orada alıcıyı seçer ve gönderir. Sonraki işleme WhatsApp gizlilik bilgileri uygulanır.
16. Alıcılar ve erişim yetkisi
Erişim yalnız yönetim, kampanya, destek veya kullanım için ihtiyaç duyanlara verilir. Blooms kendi kampanyalarının veri sorumlusudur. Ayrı harici işletmecide roller sözleşme adından değil, amaç ve temel araçlara ilişkin fiili kararlardan belirlenir: veri işleyen, bağımsız veya ortak sorumlu. Başkası adına işleme GDPR 28 sözleşmesi gerektirir.
17. Dahili pilot analizi, reklam takibi yok
Dahili ürün/pilot günlükleri; davet açma, kabul başlangıcı, paylaşım görünümü ve tıklamalarını kampanya ve mevcut davet/konukla eşler. Bu tabloda IP ve reklam profili yoktur. Ret veya sonraki kişiyi seçmeme hakkındaki gönüllü yanıtlar gerektiğinde eşlenir. Dayanak: GDPR 6(1)(f), pilotu test/iyileştirme, anlaşılmayan adımları ve teknik kopuşları bulma. Harici analiz, reklam takibi, sosyal piksel, kampanyalar arası profil veya GDPR 22 kapsamındaki hukuki/benzer önemli etkili yalnız otomatik karar yoktur.
18. Saklama süresi
Katılım, davet ve kullanım verileri yalnız kampanya, analiz, kötüye kullanım önleme ve yönetim için gerekli süre tutulur. Normal silme kampanya sonundan en geç 30 gün sonra; yasal saklama veya hak talepleri daha uzun gerektirebilir. MVP’de silme yönetici tarafından başlatılır. Sıfırlama öncesi CSV arşivi aynı amaç ve silme kurallarıyla tutulabilir. Oturum tarayıcıyla biter; günlükler teknik ihtiyaç süresince tutulur. Konuk kaydı silinince dil ayarı da kaldırılır.
19. Zorunlu bilgiler
Zorunlu alanlar Coffee+’ı kişiye atamak ve doğru kullanmak için gereklidir. Bunlar olmadan ilgili işlev kullanılamaz. İsteğe bağlı bilgiler ve hatırlatma onayı kabul koşulu değildir.
20. İlgili kişilerin hakları
GDPR koşullarıyla erişim, düzeltme, silme, kısıtlama ve taşınabilirlik hakların vardır. 6(1)(f) kapsamındaki işlemeye yasal koşullarla itiraz edilebilir. Onay her zaman ileriye dönük geri alınabilir. Talepler: hello@7-labs.de; yetkisiz açıklamayı önlemek için makul kimlik kontrolü gerekebilir.
21. Şikâyet hakkı
Veri koruma makamına şikâyet edebilirsin. Saksonya’daki kamu dışı sorumlular için genellikle yetkili: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden; post@sdtb.sachsen.de.
22. Veri güvenliği
Teknik ve organizasyonel önlemler; sunucu oturumları, CSRF koruması, hazırlanmış sorgular, yönetici parola özetleme ve hassas işlem sınırlarını içerir. Gelişim aşaması ve fiili kullanıma göre denetlenip uyarlanır.
23. Bildirimde değişiklikler
İşlevler, alıcılar, sağlayıcılar, hukuki dayanaklar veya gizlilik rolleri önemli ölçüde değişince bildirim güncellenir. COFFEE+ uygulamasında yayımlanan sürüm geçerlidir.