Verileriniz anlaşılır ve kontrol edilebilir kalmalıdır.

11 Ekim 2026 itibarıyla

Bu veri koruma beyanı, kişisel verilerin işlenmesi hakkında bilgi sağlar Frisys.de, adresindeki Frisys uygulamasında app.Frisys.de ve bizimle iletişime geçtiğinizde. Şu anda fiilen uygulanan işlevler için geçerlidir. Etkinleştirilmeyen işlevler etkin olarak gösterilmez.

1. Sorumlu kişi

Genel Veri Koruma Yönetmeliği (GDPR) anlamında sorumlu kişi:

Constantin Härle
Bayerische Straße 15
10707 Berlin, Deutschland
Constantin.haerle@outlook.de

Bir veri koruma görevlisinin atanmasına ilişkin yasal bir zorunluluk olmadıkça veya atanıncaya kadar şu anda bir veri koruma görevlisi atanmamıştır.

2. Web sitesine erişim

Erişildiğinde, teknik olarak gerekli bağlantı verileri, özellikle IP adresi, saat, erişilen URL, yönlendiren, tarayıcı ve cihaz bilgilerinin yanı sıra durum ve hata verileri işlenir. Bu, güvenli provizyon, hata analizi ve kötüye kullanıma karşı koruma sağlar. Yasal dayanak GDPR Madde 6 Paragraf 1 Bent f'dir. Veriler yalnızca işletim ve güvenlik açısından gerekli olduğu sürece saklanır; Belirli günlük depolama alanı, kullanılan barındırmanın ayarlarına bağlıdır.

3. Barındırma ve teknik servis sağlayıcılar

Uygulamanın web siteleri ve bölümleri Vercel, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, ABD aracılığıyla sağlanır. Vercel, teknik servis sağlayıcı olarak teknik erişim verilerini ve operasyon için gerekli olduğu ölçüde içeriği işler. Geçerli garantiler, üzerinde anlaşmaya varıldığı veya gerekli olduğu ölçüde, özellikle standart sözleşme maddeleri olmak üzere üçüncü ülkelere yapılan veri aktarımları için geçerlidir. Daha fazla bilgi şurada mevcuttur: Vercell gizlilik ilkesi ve içinde Vercel Veri İşleme Eki.

4. İletişim formu ve demo talebi

E-posta yoluyla demo talebinde bulunursanız sağladığınız bilgiler işlenecektir: isim, e-posta adresi, salonun adı, çalışan sayısı ve talebiniz. İşleme, GDPR Madde 6 Paragraf 1 Bent b b veya – genel iletişim durumunda – GDPR Madde 6 Paragraf 1 Bent f f temelinde sorularınızı yanıtlamaya ve sözleşme öncesi iletişime hizmet eder.

Demo formu, kendi e-posta uygulamanızda bir e-posta hazırlar. Web sitesi girilen bilgileri bir form sunucusuna aktarmaz. Yalnızca hazırladığınız e-postayı kendiniz gönderdiğinizde sağlayıcı isteğinizi alacaktır.

5. Frisys Hesapları ve Başvuru

Etkinleştirilen işlevselliğe bağlı olarak kimlik doğrulama, veritabanı ve özel dosya depolamaya yönelik Supabase hizmetleri, oturum açma, istemci ve uygulama verileri için kullanılabilir. Özellikle hesap ve profil verileri, roller, salon ve konum verileri, randevular, müşteri ve iletişim verileri, onaylar, görseller, satış ve finansal veriler ile protokol ve yetkilendirme verileri işlenmektedir. Yasal dayanak, sözleşmenin yerine getirilmesi için Madde 6 Paragraf 1 Bent b GDPR, yasal yükümlülükler için Madde 6 Paragraf 1 Bent c GDPR ve güvenlik ve kötüye kullanıma karşı koruma için Madde 6 Paragraf 1 Bent f GDPR'dir.

Frisys, iş yazılımı olarak salonlar için tasarlanmıştır. İlgili salon, kontrolör olarak müşteri verilerinin işlenmesine karar verir. Frisys bu verileri işlemci olarak işler. Verimli kullanım için salon ve Frisys arasında belirli talimatlar, kategoriler, silme süreleri ve alt işleyicileri içeren bir sipariş işleme sözleşmesi gereklidir.

6. E-posta entegrasyonları

Yetkili bir salon yöneticisi Gmail, Microsoft Outlook, iCloud veya Resend'i bağladığında yetkilendirme için ilgili sağlayıcı aranır. Frisys yalnızca seçilen işlev için gereken izinleri alır. Gmail için, Frisys yalnızca kimlik bilgilerini ister açık kimlik e-postası ve yetkilendirme https://www.googleapis.com/auth/gmail.send ile. Frisys, Gmail gelen kutusu iletilerini okumaz, değiştirmez veya silmez. Gmail izni yalnızca yetkili bir kullanıcının Frisys içinde oluşturduğu veya kendi Gmail hesabındaki bir Frisys özelliğinden tetiklediği mesajları göndermek için gereklidir.

Seçilen sağlayıcı üzerinden gönderim yapılırken gönderim için gerekli alıcı adresleri, konu ve mesaj içeriği bu sağlayıcıya iletilir. Bu veriler kişiselleştirilmiş reklamcılık, veri komisyoncularına satış veya yapay zeka modellerinin eğitimi için kullanılmaz. Hesabı yönetmek için bağlı gönderenin adresi ve bağlantı durumu kaydedilir.

6a. Bağlı e-posta hesapları için teknik koruma önlemleri

OAuth erişimi ve yenileme belirteçlerinin yanı sıra SMTP kimlik bilgileri yalnızca sunucu tarafında işlenir ve saklanır. Frisys bu gizli dizileri tarayıcıda saklamaz, bunları kaynak kodunda saklamaz ve bunları kullanıcı arayüzüne döndürmez. Depolamadan önce kimliği doğrulanmış AES-256 GCM şifrelemeyle korunurlar; her değer için rastgele bir başlatma vektörü ve bütünlük koruması kullanılır. Şifreleme için gereken anahtar materyal yalnızca sunucu tarafı ortam değişkenlerinde bulunur.

OAuth durumu, sunucu tarafındaki bir HMAC SHA-256 anahtarıyla imzalanır ve yalnızca on dakika süreyle geçerlidir. Geçersiz, tahrif edilmiş veya süresi dolmuş iadeler reddedilecektir. Bağlantılar ve nakliye işlemleri, kimliği doğrulanmış bir salon üyeliği ve onun müşterisi ile ilişkilidir; Yönetim, yetkilendirme ve gönderim eylemleri Sahip, Yönetici ve Yönetici rolleriyle sınırlıdır. Tarayıcıya yalnızca sağlayıcı, gönderen adresi ve bağlantı durumu gibi idari veriler aktarılır.

Sağlayıcı API'leriyle iletişim HTTPS aracılığıyla gerçekleşir. Frisys, SMTP bağlantıları için TLS gerektirir. İleti içeriği, HTML olarak aktarılmadan önce sunucu tarafında komut dosyaları, çerçeveler ve satır içi olay işleyicileri tarafından temizlenir. Frisys ile bağlantıyı kesebilirsiniz; Kaydedilen bağlantı silinir ve teknik olarak mümkün olduğu ölçüde OAuth yetkilendirmesi iptal edilir. Ayrıca ilgili Google, Microsoft, Apple veya Resend hesabında iptal işlemi yapılması gerekebilir.

6b. Google Sınırlı Kullanım Beyanı

Hassas entegrasyon verilerinin korunması: Tarayıcı, Frisys sunucusu ve sağlayıcı API'leri arasındaki aktarım HTTPS aracılığıyla gerçekleşir. Sağlayıcı erişim belirteçleri ve saklanan sağlayıcı erişim verileri, sunucu tarafında şifrelenmiş olarak saklanır. İstemci sırları ve dahili hizmet anahtarları tarayıcıya iletilmez. Korunan özellikler, oturum açmayı, salon üyeliğini ve gerekli rolü kontrol eder. Veritabanı kuralları salon verilerini ayırır; Sağlayıcı bağlantı tablolarına doğrudan tarayıcı erişimi engellendi. OAuth oturum açma işlemlerinin süresi sınırlıdır ve uygun kullanıcılara ve salonlara bağlıdır. Bağlantı sonlandırılırsa kayıtlı sağlayıcı erişim verileri kaldırılacaktır.

Frisys, Google kullanıcı verilerini yalnızca açıkça talep edilen işlevler için kullanır: e-posta gönderme ve şirket incelemelerinin ayrıca yönetilmesi. Google API'lerinden ham verilerin veya türetilmiş kullanıcı verilerinin kullanımı ve aktarımı, sınırlı kullanım gereksinimleri de dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikasına uygun olacaktır. Gmail entegrasyonu posta kutusu içeriğini okumaz. Google API verileri yapay zeka modellerine aktarılmaz, reklam amaçlı veya genel modelleri eğitmek için kullanılmaz.

6c. Instagram ve Facebook entegrasyonları

Yetkili bir salon sahibi veya yöneticisi bir Instagram veya Facebook hesabını bağladığında, Frisys, Meta'nın resmi giriş bilgilerine yönlendirir ve herhangi bir şifre almaz. Meta tarafından sağlanan hesap veya sayfa kimliği, görünen ad, verilen izinler, bağlantı durumu ve erişim belirteci işlenir. Facebook'ta kullanıcının yönetebileceği sayfalara erişilir. Bu veriler yalnızca seçilen bağlantıyı görüntülemek, onaylandıktan sonra gönderileri yayınlamak, yayın durumunu almak ve bağlantıyı yönetmek için kullanılır.

Erişim belirteçleri şifrelenir, yalnızca sunucu tarafında ve istemcilerden ayrı olarak depolanır ve tarayıcıya iade edilmez. Kişiselleştirilmiş reklam veya yapay zeka modellerinin eğitimi için satılmaz veya kullanılmaz. Frisys içinde herhangi bir zamanda bir bağlantının bağlantısı kesilebilir. Meta geçerli bir şekilde imzalanmış bir silme isteği gönderirse, Frisys, belirteçler dahil olmak üzere ilişkili Instagram/Facebook bağlantı kaydını otomatik olarak kaldırır. Bununla ilgili bilgiyi aşağıda bulabilirsiniz app.Frisys.de/data-deletion.

7. İsteğe bağlı entegrasyonlar

Google İşletme Profili: Bağlantı ayrı bir onay gerektiriyor iş.yönet. Frisys, görünen adlar, metinler, yıldızlar ve mevcut yanıtlar dahil olmak üzere yönetilebilir konumları ve derecelendirmelerini alır. İncelemeler görüntülenmek üzere canlı olarak yüklenir ve kalıcı olarak kopyalanmaz. Yanıtlar açık tıklamayla yayınlanır. Otomatik yanıtlar başlangıçta kapalıdır ve belirli bir konum, sabit bir yanıt metni ve minimum yıldız sayısı için sahibinden veya yöneticisinden açık onay gerektirir. Sürüm ayrıca halihazırda açık olan uygun incelemeler için de geçerlidir. Rızanın kişisi, zamanı ve versiyonu kaydedilir; kural herhangi bir zamanda kapatılabilir.

TikTok'ta: Resmi olarak kaydolduktan sonra Frisys hesap kimliğini, görünen adı, şifrelenmiş belirteçleri, mevcut yayınlama seçeneklerini ve gönderi durumunu alacaktır. Seçilen metinler, medya ve etiketler yalnızca ilgili katkı açıkça onaylandıktan sonra TikTok'a iletilecektir. Sürüm, kullanıcı, zaman ve içeriğe referansla birlikte kaydedilir.

WhatsApp İş: Frisys bağlandıktan sonra hesap kimliğini, işletme numarasını, şifrelenmiş jetonları, onaylanmış şablonları, seçilen alıcıları, mesajları ve gönderim durumunu işler. Alıcıların iletişime geçilmesini kabul etmiş olmaları gerekir. Hizmet penceresinin dışında Meta onaylı bir şablon gereklidir. Google işletme profillerine bağlantılar İncelemeler altında, TikTok Sosyal Medya altında, WhatsApp ve E-posta İletişim altında ayrılmıştır. Kaydedilen erişim verileri kaldırılacak; Halihazırda yayınlanmış veya gönderilmiş olan içerik sağlayıcıda kalır.

Rezerve edilen ve fiilen etkinleştirilen işlevlerin kapsamına bağlı olarak ek hizmet sağlayıcılar kullanılabilir:

Stripe ödeme ve abonelik işlemleri için;
Google ve Microsoft ilgili bağlı kimlik doğrulama ve e-posta API'si için;
Meta Platformları İrlanda açıkça bağlı Instagram ve Facebook hesapları ve paylaşılan yayınlar için;
OpenAI açıkça başlatılan yapay zeka işlevleri için;
Microsoft Azure Belge Zekası açıkça etkinleştirilen makbuz ve belge işleme için;
Yeniden Gönder veya Apple seçilen e-posta teslimatı için.

İsteğe bağlı entegrasyon yalnızca ilgili hesapta etkinleştirilmesi veya sizin tarafınızdan açıkça başlatılması durumunda kullanılacaktır. Gerekli sağlayıcı bilgileri ve yetkileri, verimli kullanımdan önce işleme faaliyetleri listesine ve gerekirse sözleşme belgelerine eklenir.

8. Yapay zeka ve belge işleme

Yapay zeka veya makbuz fonksiyonları açıkça başlatılırsa seçilen girişler, metinler, resimler veya belgeler bu amaç için yapılandırılan teknik servis sağlayıcıya aktarılabilir. Gerekli olmayan içerik girilmemelidir. Özel kategorideki kişisel veriler, özellikle sağlık verileri veya alerji bilgileri, yalnızca salonun uygun bir yasal dayanağa ve uygun bir koruma konseptine sahip olması durumunda işlenebilir.

9. Çerezler, yerel depolama ve isteğe bağlı web sitesi analizleri

İlk ziyaretinizde web sitesi sunucumuz Vercel, IP adresinize göre yaklaşık ülkeyi belirler ve uygun bir dil seçer. Yalnızca ülke kodunu alırız ve herhangi bir konum geçmişini saklamayız. Manuel dil seçiminiz önceliklidir. Hiçbir ülke mevcut değilse tarayıcı dilini kullanırız.

Manüel olarak seçilen dil aşağıda gösterilmiştir frisys-website-language siz değiştirene veya tarayıcı depolama alanını temizleyene kadar yerel olarak saklanır. Çeviriler yerel dil dosyaları olarak sağlanır; Dil değiştirilirken çeviri hizmetine hiçbir ziyaretçi verisi aktarılmaz. Ayrı olan Çerezlere genel bakış ve çerez sembolü istediğiniz zaman yeni bir seçim yapmanıza olanak tanır.

Kararınız

Aşağıdaki hizmetler yalnızca Frisys.de kamuya açık web sitesi için geçerlidir. Bu analiz komut dosyaları salon yazılımına veya yönetimine entegre edilmemiştir. Devre dışı bırakılan bir hizmet, kabul etseniz bile yüklenmeyecektir.

Google Analytics 4: Onaylandığında kullanılabilir. Microsoft Netliği: Onaylandığında kullanılabilir.

Kullanım isteğe bağlıdır. Gezinmeyi reddetmek, kapatmak veya devam ettirmek rıza teşkil etmez ve hiçbir dezavantajı yoktur. Onay verilmeden önce bu sağlayıcılara hiçbir analiz komut dosyası yüklenmez ve hiçbir ölçüm verisi gönderilmez; ayrıca çerezler olmadan ölçüm talebi de yapılmaz. Çerez sembolünü veya aşağıdaki düğmeleri kullanarak her hizmeti ayrı ayrı seçebilir ve onayınızı istediğiniz zaman gelecekte geçerli olacak şekilde iptal edebilirsiniz. İptal, önceki işlemenin hukuka uygunluğunu etkilemez.

İsteğe bağlı depolama ve cihazınıza erişim için yasal dayanak, Bölüm 25 Paragraf 1 TDDDD ve kişisel verilerin daha sonra işlenmesi için Art. 6 Paragraf 1 Mektup a GDPR. Dil ve izin seçimi, seçtiğiniz ayarları sağlamak için yerel olarak saklanır (§ 25 Para. 2 No. 2 TDDDG; Yönetim ve seçimin kanıtı için GDPR Madde 6 Para. 1 lit. f).

Kararınız 180 gün boyunca saklanacak frisys-privacy-consent-v1 kaydedildi. Giriş, izin verilen sağlayıcıları, bilgi sürümünü ve seçimin zamanını ve sürecini içerir. Sürenin sona ermesinden veya sağlayıcılarda veya amaçlarda bir değişiklik olması durumunda, yeni bir karar talep edilecektir. Daha önce yapılan herhangi bir paket seçimi bu hizmetlere onay olarak kullanılmayacaktır. Yerel depolama engellenirse seçiminiz yalnızca mevcut sayfa ziyareti için geçerli olur.

Google Analytics 4

Sağlayıcı, Gordon House, Barrow Street, Dublin 4, İrlanda adresinde bulunan Google Ireland Limited'dir. Etkinleştirme ve sizin ayrı onayınızdan sonra sayfa görüntülemelerini, yaklaşık kaynağı, cihaz ve tarayıcı bilgilerini, etkin kullanım süresini, kaydırma derinliğini ve seçilen tıklamaları ölçeriz. Google, teknik bağlantı verilerini ve takma adlı çerez tanımlayıcılarını işler. Google'a göre AB'ye ait IP adresleri saklanmadan önce atılıyor. Takma adlı veriler anonim veriler değildir.

Form içeriğini, isimleri, e-posta adreslerini, müşteri kimliklerini veya ödeme ayrıntılarını göndermiyoruz. Sayfa adresleri, arama parametreleri ve parçaları olmadan iletilir; Yönlendirme adresleri kaynak etki alanına kısaltılır. Bir demo e-postası hazırlamak, gönderilen gerçek bir istek olarak değil, hazırlık olarak sayılır. Bu entegrasyonda Google sinyalleri, reklam depolama ve kişiselleştirilmiş reklamcılık devre dışı bırakılır.

Çerezler _ga ve _ga_* Ziyaretler ve oturumlar arasında ayrım yapın ve bu entegrasyonda otomatik uzatma olmaksızın 180 güne kadar geçerlidir. Kişisel kullanıcı ve etkinlik verileri Analytics hesabında iki ay boyunca saklanır; özetlenmiş raporlar daha uzun sürebilir. Onayınızı iptal etmeniz durumunda ölçümü durduracağız ve erişebildiğimiz analiz çerezlerini sileceğiz.

Google ayrıca ABD'deki verileri de işler. Sertifikalı ABD alıcılarına yapılan aktarımlar, AB-ABD Veri Gizliliği Çerçevesi (Madde 45 GDPR) için yeterlilik kararına dayanmaktadır; Gerektiğinde üzerinde anlaşmaya varılan standart sözleşme hükümleri de geçerlidir. Google, veri işleme koşullarına dayalı olarak işleyici olarak entegre edilmiştir.

Daha fazla bilgi: Google gizlilik politikası, Veri işleme koşulları ve Google Analytics çerezleri.

Microsoft Netlik

Kullanım koşullarına göre Microsoft, Clarity verilerini ürün geliştirme ve reklam amaçlı kullanıcı profilleri dahil kendi amaçları için de kullanabilir. Bu, kişisel verileri içerebilir. Reklam depolamasını reddeden sinyalimiz, Microsoft’un bu amaçların tamamından vazgeçmesini garanti etmez.

Sağlayıcı Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda'dır. Etkinleştirme ve sizin ayrı onayınızdan sonra Clarity, sayfa görüntülemelerini, tıklamaları, fare hareketlerini, kaydırma derinliğini, teknik cihaz ve bağlantı verilerini ve aynı zamanda takma adlı çerez tanımlayıcılarını analiz eder. Bu, web sitesi içindeki etkileşimlerin ısı haritalarını ve kayıtlarını oluşturur. Diğer uygulamaların kamera veya ekran kaydı başlamıyor.

Web sitesi içeriği maskelendi. Formları, veri korumayı ve çerez sayfalarını içeren sayfaların yanı sıra arama parametrelerini veya parçalarını içeren sayfalar bu entegrasyonun dışında tutulur. Clarity'ye hiçbir kullanıcı kimliği aktarılmaz. Reklam saklama izni açıkça reddedilir. Microsoft, Clarity Koşulları kapsamındaki işlemlerde bağımsız bir denetleyicidir ve kişisel olmayan verileri ürün iyileştirme, araştırma, geliştirme ve model eğitimi amacıyla kullanabilir.

Çerezler _clck (ziyaret tanımlayıcı, bir yıla kadar) ve _clsk (Sayfa görüntülemelerinin bir güne kadar bir oturuma atanması) izin alınarak kullanılabilir. Oturum kayıtları genellikle 30 gün boyunca saklanır; Tıklama ve ısı haritası verilerinin yanı sıra yıldızlı veya favorilere eklenen oturumlar 9 aya kadar sürebilir. Microsoft'un tanımlama bilgisine genel bakış aynı zamanda sağlayıcılar arası tanımlayıcıları da açıklar. Bu entegrasyonda reklam depolama alanı etkin değil.

Microsoft ayrıca Clarity verilerini ABD veri merkezlerinde de işler. Sertifikalı ABD alıcılarına yapılan aktarımlar, AB-ABD Veri Gizliliği Çerçevesi (Madde 45 GDPR) için yeterlilik kararına dayanmaktadır; Gerektiğinde, üzerinde anlaşmaya varılan standart sözleşme hükümleri uygulanır. Onayınızı iptal etmeniz durumunda kaydı durduracağız, erişebildiğimiz Clarity çerezlerini silecek ve sayfayı yeniden yükleyeceğiz. Üçüncü taraf sağlayıcı etki alanlarındaki çerezleri kendimiz silemeyiz; bunları tarayıcınız aracılığıyla kaldırabilirsiniz.

Daha fazla bilgi: Microsoft gizlilik ilkesi, Netlik koşulları, Netlik çerezleri ve Saklama süreleri.

Google Search Console, cihazınızda bir analiz izleyicisine ihtiyaç duymaz ve bu çerez onayının bir parçası değildir.

10. Saklama süresi ve silme

Kişisel veriler, amacın ortadan kalkması ve bunu engelleyecek herhangi bir yasal saklama veya hukuki savunmanın bulunmaması durumunda silinecektir. Hesap ve salon verileri, mutabakata varılan ihracat ve silme işleminin ardından sözleşme sonunda kaldırılacaktır. Vergi ve ticaret hukuku kapsamında saklanacak belgeler gerekli olduğu ölçüde saklanır ve daha sonra silinir. Yedek kopyalar, teknik olarak planlanan bir sonraki üzerine yazmaya kadar mevcut olmaya devam edebilir.

11. Haklarınız

Yasal gereklilikler uyarınca bilgi alma, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Onayınızı istediğiniz zaman gelecekte geçerli olacak şekilde iptal edebilirsiniz. Bunu yapmak için bizimle iletişime geçin Constantin.haerle@outlook.de.

Ayrıca bir veri koruma denetleme makamına, özellikle de Veri Koruma ve Bilgi Edinme Özgürlüğünden Sorumlu Berlin Komiseri.

12. Değişiklikler

İşlevlerin, hizmet sağlayıcıların veya yasal gerekliliklerin değişmesi durumunda bu bildirimde değişiklik yapılacaktır. Güncel sürüm her zaman mevcuttur Frisys.de/datenschutz/ mevcut.

Ana sayfaya