Yasal bilgiler

Gizlilik

Gizlilik bildirimi: bu siteyi ziyaret ederken hangi verilerin işlendiği.

Bu sayfa bilgi amaçlı bir çeviridir; hukuken bağlayıcı olan Almanca metindir: Almanca metin

Kısaca

Onayınız olmadan bu site çerez kullanmaz, analiz ya da reklam hizmeti kullanmaz, başka sağlayıcılardan içerik yüklemez: yazı tipleri, fotoğraflar ve videolar kendi sunucumuzdadır. Analiz ve reklam hizmetleri yalnız onay bandında onay verirseniz başlar; bunu istediğiniz zaman geri alabilirsiniz (aşağıdaki bölümler). Bunun dışında kişisel verileri yalnız sitenin çalışması ve talebinize cevap vermek için gerektiği kadar işleriz.

Sorumlu

Bu sitedeki veri işlemeden sorumlu (DSGVO md. 4 no. 7):

DenizTech Ahmet DenizPhotography DenizzFeldstr. 4831275 LehrteAlmanyaTelefon: +49 179 1451332E-posta: info@photographydenizz.com

Barındırma ve sunucu kayıtları

Site şu şirketin sunucusunda barındırılır:

netcup GmbHEmmy-Noether-Straße 1076131 KarlsruheAlmanya

Sunucu Almanya'da, Nürnberg şehrindeki bir veri merkezinde durur.

Her ziyarette sunucu, tarayıcınızın teknik olarak gönderdiği verileri işler: IP adresi, tarih ve saat, açılan adres, geldiğiniz sayfa (referrer), tarayıcı ve işletim sistemi, durum kodu ve veri miktarı. Amaç: siteyi göstermek, kararlı ve güvenli çalıştırmak, saldırıları tanımak. Hukuki dayanak DSGVO md. 6 f. 1 bent f, güvenli işletmedeki meşru menfaatimizdir.

Kayıtlar 30 gün sonra silinir; bir olayın aydınlatılması gerekiyorsa bu süre uzayabilir. netcup GmbH ile veri işleme sözleşmemiz (AVV, DSGVO md. 28) vardır.

Sunucu bu kayıtlardan ayrıca bir erişim istatistiği (GoAccess) oluşturur: kaç ziyaret, hangi sayfalar, ziyaretçilerin nereden geldiği. Yalnız kendi sunucumuzda, çerez kullanmadan ve kimseye aktarılmadan oluşturulur, yalnız bizim tarafımızdan şifreyle görülebilir; değerlendirme IP adreslerini içerebilir. Amaç: sitenin nasıl kullanıldığını anlamak ve iyileştirmek. Hukuki dayanak DSGVO md. 6 f. 1 bent f, ihtiyaca uygun bir siteye ilişkin meşru menfaatimizdir. İstatistik 3 ay sonra silinir.

E-posta, telefon ya da WhatsApp ile iletişim

Bize yazdığınızda ya da aradığınızda, talebinize cevap vermek ve teklif hazırlamak için bize ilettiklerinizi (ad, iletişim bilgileri, tarih, yer ve mesaj gibi) işleriz. Hukuki dayanak DSGVO md. 6 f. 1 bent b (sözleşme öncesi talep), genel sorularda DSGVO md. 6 f. 1 bent f (cevap vermedeki meşru menfaatimiz). Verileri ne kadar süre sakladığımız „Saklama süresi“ bölümünde yazıyor.

İletişim sayfasındaki form kendisi hiçbir şey saklamaz ve göndermez. Yalnız mesajınızı hazırlar; mesajı kendi e-posta programınızdan ya da WhatsApp'tan siz gönderirsiniz.

WhatsApp düğmesi basit bir linktir. WhatsApp ancak siz dokununca açılır; ondan önce bu site WhatsApp'a hiçbir şey göndermez. Mesajınız için WhatsApp Ireland Limited şirketinin gizlilik bildirimi geçerlidir. WhatsApp verileri ABD'ye aktarabilir; ana şirket Meta Platforms EU-US Data Privacy Framework kapsamında sertifikalıdır. Bunu istemiyorsanız bize e-posta yazın ya da arayın.

WhatsApp Ireland LimitedMerrion RoadDublin 4, D04 X2K5İrlandawww.whatsapp.com/legal/privacy-policy-eea

E-posta kutusu

E-posta kutumuz şu sağlayıcıda işletilir:

netcup GmbHEmmy-Noether-Straße 1076131 KarlsruheAlmanyawww.netcup.com/de/kontakt/datenschutzerklaerung

Bize yazdığınız ve bizim size gönderdiğimiz e-postaları saklar ve bunun için gönderen, alıcı ve zaman gibi teknik verileri işler. Hukuki dayanak DSGVO md. 6 f. 1 bent b (talep ve sözleşme), bunun dışında DSGVO md. 6 f. 1 bent f (çalışan bir e-posta iletişimindeki meşru menfaatimiz). netcup GmbH ile veri işleme sözleşmemiz (AVV, DSGVO md. 28) vardır.

Ödeme

Havale, PayPal ya da nakit ödeyebilirsiniz. Havalede sizin ve bizim bankamızdan gelen verileri işleriz (ad, hesap bilgisi, tutar, açıklama). PayPal'da ödemeyi bu şirket yürütür; kendi işlemesinden kendisi sorumludur, biz ad, tutar ve ödeme durumunu alırız:

PayPal (Europe) S.à r.l. et Cie, S.C.A.22-24 Boulevard RoyalL-2449 LuxemburgLüksemburgwww.paypal.com/de/legalhub/paypal/privacy-full

Hukuki dayanak DSGVO md. 6 f. 1 bent b (sözleşmenin yürütülmesi); faturaların ve ödeme belgelerinin saklanması DSGVO md. 6 f. 1 bent c'ye dayanır (süreler „Saklama süresi“ bölümünde).

Müşteriler için online galeri

Çekimden sonra fotoğraflarınızı şifre korumalı bir online galeride teslim ederiz; kullanıcı adı ve şifre alırsınız, bir ay ücretsizdir. Galeri kendi uygulamamızdır: denizzgalery.com (giriş: denizzgalery.com/login).

İşlenenler: ad, soyad, telefon numarası ve e-posta adresi (adres sormayız), erişim bilgileri, fotoğraf ve videolarınız, işaretlediğiniz favoriler ve erişim sırasındaki teknik veriler (örneğin IP adresi, zaman, cihaz). Galeri hazır olduğunda, yeni dosyalar yüklendiğinde ve düzenleme tamamlandığında size e-posta yazarız. Hukuki dayanak DSGVO md. 6 f. 1 bent b (fotoğrafların teslimi ve sözleşmenin yürütülmesi).

Galeri için aşağıdaki sağlayıcıları kullanırız. Netlify, Firebase, Backblaze ve Cloudflare verileri bizim adımıza işler. Google Ireland Limited, reCAPTCHA, Firebase App Check bakımından verileri kendi sorumlusu olarak işler.

Galeri uygulamasının barındırılması:Netlify, Inc.101 2nd StreetSan Francisco, CA 94105Amerika Birleşik Devletleriwww.netlify.com/privacy

Netlify, Inc. verileri ABD'ye aktarabilir. Şirket, EU-US Data Privacy Framework kapsamında sertifikalı olduğunu kendisi beyan eder (AB Komisyonu'nun yeterlilik kararı, DSGVO md. 45); sertifika düşerse standart sözleşme maddeleri geçerlidir (DSGVO md. 46 f. 2 bent c). Netlify, Inc. ile veri işleme sözleşmemiz (AVV, DSGVO md. 28) vardır.

Veritabanı ve giriş:Google Ireland Limited (Firebase: Firestore, Authentication, Cloud Functions)Gordon House, Barrow StreetDublin 4İrlandapolicies.google.com/privacy

Giriş (Firebase Authentication), Firebase'in beyanına göre yalnız ABD'deki veri merkezlerinde işletilir; erişim bilgileriniz (e-posta adresi, kimlik) orada işlenir. Galerinin diğer verilerini içeren veritabanı (Firestore) şu konumdadır: Frankfurt am Main (EU). Google Ireland Limited ya da ABD'deki bir grup şirketi verileri ABD'ye aktarabilir. Şirket, EU-US Data Privacy Framework kapsamında sertifikalı olduğunu kendisi beyan eder (AB Komisyonu'nun yeterlilik kararı, DSGVO md. 45); sertifika düşerse standart sözleşme maddeleri geçerlidir (DSGVO md. 46 f. 2 bent c). Google Ireland Limited (Firebase: Firestore, Authentication, Cloud Functions) ile veri işleme sözleşmemiz (AVV, DSGVO md. 28) vardır.

Fotoğraf ve videoların saklanması:Backblaze, Inc. (B2 Cloud Storage)2261 Market Street STE 81006San Francisco, CA 94114Amerika Birleşik Devletleriwww.backblaze.com/company/privacy.html

Saklama yeri: Amsterdam (EU). Backblaze, Inc. verileri ABD'ye aktarabilir. Şirket, EU-US Data Privacy Framework kapsamında sertifikalı olduğunu kendisi beyan eder (AB Komisyonu'nun yeterlilik kararı, DSGVO md. 45); sertifika düşerse standart sözleşme maddeleri geçerlidir (DSGVO md. 46 f. 2 bent c). Backblaze, Inc. (B2 Cloud Storage) ile veri işleme sözleşmemiz (AVV, DSGVO md. 28) vardır.

Dosyaların iletimi ve saldırılara karşı koruma:Cloudflare, Inc.101 Townsend St.San Francisco, CA 94107Amerika Birleşik Devletleriwww.cloudflare.com/privacypolicy

Bu sırada şirket IP adresinizi ve erişimin teknik verilerini işler. Saldırılara karşı korumada hukuki dayanak DSGVO md. 6 f. 1 bent f, güvenli işletmedeki meşru menfaatimizdir. Cloudflare, Inc. verileri ABD'ye aktarabilir. Şirket, EU-US Data Privacy Framework kapsamında sertifikalı olduğunu kendisi beyan eder (AB Komisyonu'nun yeterlilik kararı, DSGVO md. 45); sertifika düşerse standart sözleşme maddeleri geçerlidir (DSGVO md. 46 f. 2 bent c). Cloudflare, Inc. ile veri işleme sözleşmemiz (AVV, DSGVO md. 28) vardır.

Girişin kötüye kullanıma karşı korunması:Google Ireland Limited (reCAPTCHA, Firebase App Check)Gordon House, Barrow StreetDublin 4İrlandapolicies.google.com/privacy

Amaç: girişin kötüye kullanıma ve otomatik erişimlere karşı korunması. Hukuki dayanak DSGVO md. 6 f. 1 bent f, güvenli erişimdeki meşru menfaatimizdir. Google Ireland Limited ya da ABD'deki bir grup şirketi verileri ABD'ye aktarabilir. Şirket, EU-US Data Privacy Framework kapsamında sertifikalı olduğunu kendisi beyan eder (AB Komisyonu'nun yeterlilik kararı, DSGVO md. 45); sertifika düşerse standart sözleşme maddeleri geçerlidir (DSGVO md. 46 f. 2 bent c).

Saklama süresi: Bu bizim kendi galerimizdir (denizzgalery.com). İlk ay ücretsizdir; sonrasında galeriyi uzatma seçenekleri ve ayrıca ücretli bir ek düzenleme paketi vardır. Süre dolmadan size e-posta ile galerinin 14 gün içinde silineceği bildirilir. Uzatmazsanız galeri önce devre dışı bırakılır ve en geç 2 ay sonra silinir.

Tarayıcınızdaki kayıtlar

Onayınız olmadan site çerez kullanmaz. Tarayıcınızın yerel belleğine yalnız bir özelliği kendiniz kullandığınızda küçük kayıtlar yazar: açık ya da koyu tema seçiminiz, bir kampanya duyurusunu kapattığınız, bir galeride kalple işaretlediğiniz fotoğraflar (yalnız numaraları) ve onay bandındaki kararınız (her ziyarette yeniden sormayalım diye). Bu kayıtlar cihazınızdan çıkmaz, biz göremeyiz. Seçtiğiniz özellik için zorunludurlar (§ 25 f. 2 no. 2 TDDDG). Analiz ve reklam hizmetlerinin çerezlerini ve benzeri kayıtlarını yalnız onayınızla yazarız (§ 25 f. 1 TDDDG), ilgili bölümlere bakın. Bütün kayıtları tarayıcı ayarlarından istediğiniz zaman silebilirsiniz.

Bu sitedeki fotoğraflar

Fotoğraflarımızdaki insanları yalnız onaylarıyla gösteririz (DSGVO md. 6 f. 1 bent a, § 22 KUG). Fotoğrafta görünen kişi onayını ileriye dönük olarak her zaman geri alabilir; o zaman fotoğrafı siteden kaldırırız.

Ana sayfadaki giriş videosu yapay zekâ ile üretildi („KI-generiert“, AB Yapay Zekâ Tüzüğü md. 50). Son karesi gerçek bir fotoğraftır. Sitedeki bütün fotoğraflar bizim çekimlerimizdir; bazılarını yapay zekâ ile düzenledik.

Onay (istatistik ve reklam)

İlk ziyarette, aşağıda adı geçen hizmetleri kullanıp kullanamayacağımızı soruyoruz. „Tümünü kabul et“ ve „Reddet“ eşit değerdedir; hiçbir şey önceden seçili değildir. Onay vermediğiniz sürece bu hizmetlerin hiçbiri yüklenmez.

Kararınızı tarayıcınızda saklarız (Local Storage, çerez değil): sorunun sürümü, zaman ve kategori başına seçiminiz. Bu, onayınızın kanıtı için gereklidir (DSGVO md. 6 f. 1 bent c ve md. 7 f. 1, § 25 f. 2 no. 2 TDDDG). Soru değişirse sizi yeniden sorarız.

Geri alma: Sayfa altındaki „Gizlilik ayarları“ soruyu her zaman yeniden açar. Geri alırsanız hizmetleri durdururuz, çerezlerini silmeye çalışırız ve sayfayı yenileriz.

„Pazarlama“ onayında profilleme yapılabilir (hedef kitleler, yeniden pazarlama). Sizin için hukuki sonuç doğuran, yalnızca otomatik bir karar (DSGVO md. 22) verilmez.

Google Analytics 4

Sağlayıcı: Google Ireland LimitedGordon HouseBarrow StreetDublin 4İrlanda

Amaç: Erişim ölçümü: Siteyi geliştirebilmek için hangi sayfaların ziyaret edildiğini bilmek istiyoruz.

İşlenen veriler: Takma adlı tanımlayıcılar (_ga ve _ga_<kimlik> çerezleri), açılan sayfalar, bir iletişim yoluna tıklama (yalnız türü: WhatsApp, telefon veya e-posta – mesaj, numara ya da adres asla), zaman, cihaz ve tarayıcı verileri, IP adresinden yaklaşık konum (IP adresinin kendisi Google Analytics 4 tarafından saklanmaz).

Hukuki dayanak onayınızdır (DSGVO md. 6 f. 1 bent a, § 25 f. 1 TDDDG). Onayınız olmadan Google Analytics 4 yüklenmez ve bu hizmetin çerezleri yerleştirilmez; kararınızdan önce sağlayıcıyla bağlantı kurulmaz.

Veriler Google Ireland Limited grup şirketlerine (ABD) aktarılabilir. Dayanak, AB Komisyonu'nun EU-US Data Privacy Framework yeterlilik kararıdır (DSGVO md. 45); sağlayıcı buna göre sertifikalıdır (tarih: 2026-10-21).

Google Ireland Limited ile veri işleme sözleşmemiz (kabul tarihi: 2026-10-21) vardır (DSGVO md. 28).

Saklama süresi: Olay verilerini en çok 14 ay saklarız (Google Analytics hesabımızda böyle ayarlıdır); çerezler en geç iki yıl sonra sona erer.

Geri alma: Onayınızı istediğiniz zaman, geleceğe etkili olarak, sayfa altındaki „Gizlilik ayarları“ üzerinden geri alabilirsiniz. Geri almaya kadarki işlemenin hukuka uygunluğu etkilenmez (DSGVO md. 7 f. 3).

Sağlayıcının gizlilik politikası: policies.google.com/privacy

Google Ads

Sağlayıcı: Google Ireland LimitedGordon HouseBarrow StreetDublin 4İrlanda

Amaç: Dönüşüm ölçümü ve yeniden pazarlama: Bir Google reklamının talebe yol açıp açmadığını ölçeriz ve bu sitenin ziyaretçilerine reklam gösterebiliriz.

İşlenen veriler: Tanımlayıcılar ve çerezler (ör. _gcl_*), açılan sayfalar, tıklama ve reklam verileri, cihaz ve tarayıcı verileri, IP adresi. Onayınızla veriler reklam amacıyla Google'a aktarılabilir ve kişiselleştirilmiş reklam için kullanılabilir (ad_user_data, ad_personalization).

Hukuki dayanak onayınızdır (DSGVO md. 6 f. 1 bent a, § 25 f. 1 TDDDG). Onayınız olmadan Google Ads yüklenmez ve bu hizmetin çerezleri yerleştirilmez; kararınızdan önce sağlayıcıyla bağlantı kurulmaz.

Google Ads için „Google Ads Controller-Controller Data Protection Terms“ geçerlidir (kabul tarihi: 2026-10-21): Google verileri kendi sorumluluğunda işler; biz ve Google her biri kendi işlememizden sorumluyuz. ABD'ye aktarımlar için bu koşullar standart sözleşme maddelerini öngörür (DSGVO md. 46 f. 2 bent c).

Saklama süresi: Saklama süresi Google'ın açıklamalarına göre belirlenir (gizlilik politikası bağlantısına bakın); çerezler orada belirtilen sürelerde sona erer.

Sağlayıcının gizlilik politikası: policies.google.com/privacy

Meta Pixel

Sağlayıcı: Meta Platforms Ireland LimitedMerrion RoadDublin 4, D04 X2K5İrlanda

Amaç: Reklam başarısı ölçümü ve hedef kitleler: Facebook veya Instagram'daki bir reklamın talebe yol açıp açmadığını ölçeriz ve bu sitenin ziyaretçilerine reklam gösterebiliriz.

İşlenen veriler: Açılan sayfalar ve olaylar (PageView; WhatsApp, telefon veya e-postaya tıklamada Contact/Lead – mesaj içeriği olmadan), URL, tarayıcı ve cihaz verileri, IP adresi, çerezler (_fbp, _fbc) ve Meta tanımlayıcıları. Meta verileri kullanıcı hesaplarıyla ilişkilendirebilir. Meta aynı olayları, iki kez sayılmasın ya da kaybolmasın diye ayrıca Meta tarafından işletilen bir sunucu bağlantısı (Conversions API) üzerinden de alır; bu da yalnız onayınızdan sonra olur.

Hukuki dayanak onayınızdır (DSGVO md. 6 f. 1 bent a, § 25 f. 1 TDDDG). Onayınız olmadan Meta Pixel yüklenmez ve bu hizmetin çerezleri yerleştirilmez; kararınızdan önce sağlayıcıyla bağlantı kurulmaz.

Veriler Meta Platforms Ireland Limited grup şirketlerine (ABD) aktarılabilir. Dayanak, AB Komisyonu'nun EU-US Data Privacy Framework yeterlilik kararıdır (DSGVO md. 45); sağlayıcı buna göre sertifikalıdır (tarih: 2026-10-21).

Meta Pixel üzerinden verilerin toplanması ve aktarılmasından biz ve Meta Platforms Ireland Limited birlikte sorumluyuz (DSGVO md. 26; AB Adalet Divanı, 29.07.2019, C-40/17 – Fashion ID). Sözleşme (kabul tarihi: 2026-10-21) şunu düzenler: Sizi bilgilendirmek ve onayınızı almak bize aittir; Meta Platforms Ireland Limited tarafından sonraki işlemeden Meta Platforms Ireland Limited sorumludur. Bu sonraki işlemeye ilişkin haklarınızı doğrudan Meta Platforms Ireland Limited'e karşı kullanabilirsiniz (bağlantıya bakın).

Saklama süresi: Saklama süresi Meta'nın açıklamalarına göre belirlenir (gizlilik politikası bağlantısına bakın).

Sağlayıcının gizlilik politikası: www.facebook.com/privacy/policy

Saklama süresi

Siparişe dönüşmeyen talepleri sonuçlandıktan en geç 6 ay sonra sileriz. Sipariş oluşursa sözleşmeyi, yazışmaları ve faturaları kanunun bizim için öngördüğü süre boyunca saklarız: ticari ve iş mektupları altı yıl, muhasebe belgeleri (örneğin faturalar) sekiz yıl, defterler ve yıllık hesaplar on yıl (§ 257 HGB, § 147 AO); süre her seferinde belgenin doğduğu takvim yılının sonundan başlar. Online galerinin süresi ilgili bölümde yazıyor. Sonrasında verileri sileriz.

Üçüncü ülkelere aktarım

Adı geçen sağlayıcıların bir kısmı verileri ABD'ye ve diğer üçüncü ülkelere aktarabilir. Güvencelerin (yeterlilik kararı ya da standart sözleşme maddeleri) bir kopyasını talep üzerine info@photographydenizz.com adresinden alabilirsiniz; EU-US Data Privacy Framework kararını eur-lex.europa.eu adresinde bulabilirsiniz. Karar ortadan kalkarsa aktarımı standart sözleşme maddelerine (DSGVO md. 46 f. 2 bent c) dayandırırız.

Şifreleme

Bu siteyle bağlantı TLS ile şifrelidir (https).

Haklarınız

Verileriniz hakkında bilgi (DSGVO md. 15)
Düzeltme (DSGVO md. 16)
Silme (DSGVO md. 17)
İşlemenin kısıtlanması (DSGVO md. 18)
Veri taşınabilirliği (DSGVO md. 20)
Onayı ileriye dönük geri alma (DSGVO md. 7 f. 3)

Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsiniz (DSGVO md. 77); örneğin bizden sorumlu makama:

Der Landesbeauftragte für den Datenschutz NiedersachsenPrinzenstraße 530159 Hannoverwww.lfd.niedersachsen.de

İtiraz hakkı (DSGVO md. 21)

Özel durumunuzdan doğan sebeplerle, kişisel verilerinizin DSGVO md. 6 f. 1 bent f'ye dayanan işlenmesine (örneğin sunucu kayıtları, saldırılara karşı koruma, girişin korunması) her zaman itiraz edebilirsiniz. Bu durumda, menfaatlerinizden üstün gelen zorunlu meşru sebepler ortaya koymadıkça ya da işleme hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekmedikçe verileri artık işlemeyiz. info@photographydenizz.com adresine kısa bir mesaj yeterlidir.

Bilgi verme zorunluluğu, otomatik karar yok

Bize veri vermek zorunda değilsiniz; ama iletişim bilgisi olmadan size cevap veremeyiz. Hukuki sonuç doğuran otomatik kararlar vermeyiz (DSGVO md. 22). Analiz ya da reklam hizmetlerine onay verirseniz bunlar, örneğin hedef kitleler için kullanım profilleri oluşturabilir; ayrıntılar ilgili hizmetlerin bölümünde. Onayınızı istediğiniz zaman geri alabilirsiniz.

Son güncelleme: 21 Ekim 2026