Gizlilik Politikası

Durum: 08/2026

Kişisel verilerinizin korunması bizim için önemlidir. Bu gizlilik politikası, AB Genel Veri Koruma Tüzüğü (DSGVO) madde 13 ve 14 uyarınca, valoon.chat web sitemizi ziyaretiniz sırasında hangi kişisel verileri işlediğimizi, bunun hangi amaçlarla yapıldığını ve size hangi hakların tanındığını kapsamlı bir şekilde bilgilendirir.

1. Veri Sorumlusu

Valoon GmbH

  • Carlo-Schmid-Allee 3
  • 44263 Dortmund
  • Telefon: +49 (0)156 790 6060 0
  • E-posta: info@valoon.chat
  • Ticaret Sicili: Dortmund Mahkeme, HRB 35689
  • KDV No.: DE365994507

Temsil Yetkilileri: Marvin Rosian, Diego Cisterna, Jan Wolber

Veri koruma taleplerinizi lütfen aşağıdaki adrese yöneltin:

2. Veri İşlemenin Genel İlkeleri

Kişisel verileri yalnızca yasal bir izin temelimiz olduğu ölçüde işleriz. Hukuki dayanaklar özellikle, açık rızanız (DSGVO madde 6, paragraf 1, bent a), bir sözleşmenin ifası veya sözleşmeye ilişkin önlemler (DSGVO madde 6, paragraf 1, bent b) ve ilgili menfaatlerin korunmasıdır; ancak bu menfaatler sizin çıkarlarınız tarafından aşılmıyorsa (DSGVO madde 6, paragraf 1, bent f).

3. Barındırma ve Sunucu Kayıt Dosyaları

3.1  Barındırma

Bu web sitesi şu barındırma sağlayıcısı tarafından işletilmektedir:

ALL-INKL.COM – Neue Medien Münnich

Sahibi: René Münnich

Hauptstraße 68, 02742 Friedersdorf

Sunucu lokasyonu: Almanya (Dresden)

Barındırma, çevrimiçi hizmetimizin güvenilir, güvenli ve performanslı bir şekilde sunulması konusundaki meşru menfaatimize dayanmakta olup (DSGVO madde 6, paragraf 1, bent f) ALL-INKL.COM ile DSGVO madde 28 uyarınca bir veri işleme sözleşmesi yapılmıştır. Web sitesi barındırması kapsamında işlenen veriler yalnızca Almanya (Dresden) içindeki sunucularda işlenir ve saklanır; AB/EAA dışındaki üçüncü ülkelere veri aktarımı barındırma kapsamında gerçekleşmez.

3.2  Sunucu Kayıt Dosyaları

Web sitemize her erişimde tarayıcınız otomatik olarak sunucumuza bilgiler gönderir ve bunlar sunucu kayıt dosyasında saklanır:

  • Erişen cihazın IP adresi
  • Erişim tarihi ve saati
  • Talep edilen kaynak adı ve URL’si
  • Yönlendiren URL (varsa)
  • Tarayıcı türü, versiyonu ve işletim sistemi
  • HTTP durum kodu ve aktarılan veri miktarı

Amaç: Web sitesinin düzgün çalışmasını sağlamak, hata teşhisi ve sistem güvenliği. Hukuki dayanak: DSGVO madde 6, paragraf 1, bent f. IP adresleri 7 gün sonra otomatik olarak silinir veya anonimleştirilir.

4. İletişim

Bize iletişim formu, e-posta veya telefon yoluyla ulaşabilirsin. Bu süreçte sağladığın veriler (özellikle isim, e-posta adresi, konu ve mesaj içeriği) işlenir.

Amaç: Talebinin işlenmesi. Hukuki dayanak: Talebin bir sözleşmenin kurulması veya ifasıyla ilgiliyse DSGVO madde 6, paragraf 1, bent b; aksi halde DSGVO madde 6, paragraf 1, bent f. Talebin tamamlandıktan sonra verilerin silinir, kanuni saklama yükümlülükleri yoksa.

4.1  Calendly ile Randevu Alma

Şu anda randevu belirlemek için Calendly LLC (271 17th St NW, Atlanta, GA 30363, ABD) hizmetini kullanıyoruz. Randevu alırken isim, e-posta adresi ve sana ait diğer bilgiler bize iletilir ve burada işlenir.

Hukuki dayanak: DSGVO madde 6, paragraf 1, bent b (sözleşme öncesi önlem veya iş ilişkisi kapsamında randevu alma). Calendly’nin merkezi ABD’de olduğundan bir üçüncü ülkeye veri aktarımı söz konusudur; bu aktarım AB Komisyonu’nun EU-US Data Privacy Framework uyumluluk kararına dayanır ve Calendly sertifikalı ise; ek olarak DSGVO madde 46, paragraf 2, bent c uyarınca AB standart sözleşmeler kullanılır.

 

5. Bültenler ve Sürüm Notları

Aktif müşterilere, eski müşterilere ve ilgililere Nurturing süreci kapsamında düzenli olarak sürüm notları gönderiyoruz. Gönderim şu an iki sistemle yapılmaktadır:

  • HubSpot (HubSpot Ireland Limited, One Dublin Landings, North Wall Quay, Dublin 1, İrlanda)
  • Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estonya) – 14.08.2025’e kadar kullanım; sonra sadece HubSpot

 

İşlenen veriler: E-posta adresi, varsa isim ve şirket bilgisi, gönderim ve açılma istatistikleri.

Var olan ve eski müşterilere sürüm notu gönderiminde hukuki dayanak: DSGVO madde 6, paragraf 1, bent f (mevcut ve eski müşterilere ürün geliştirmeleri hakkında bilgi verme menfaati) ve §7 paragraf 3 UWG, eğer mevcut müşteri istisnası geçerliyse. Gelecekteki isteğe bağlı bülten için hukuki dayanak: DSGVO madde 6, paragraf 1, bent a uyarınca rızanız.

Sürüm notları ve bülten alımını dilediğin zaman mesajlardaki abonelik iptal linki veya info@valoon.chat adresi üzerinden iptal edebilir, rızanı geri çekebilirsin. HubSpot ve Pipedrive ile ayrı ayrı DSGVO madde 28 uyarınca veri işleme sözleşmeleri yapılmıştır.

Kişisel verilerin, aboneliğin iptalına veya itirazına kadar saklanır. İtiraz sonrasında verilerin sadece itirazının kalıcı olarak belgelenmesi ve yeniden reklam amaçlı iletişim engellenmesi için kara listede tutulur; bu saklama yasal zamanaşımı sürelerine tabidir.

 

Çerezler, Onay Yönetimi ve Kullanılan Hizmetler

6.1  Çerezler

Web sitemiz çerezler kullanır. Teknik olarak gerekli çerezler DSGVO madde 6, paragraf 1, bent f temelinde kullanılır. Bunlara ek diğer çerezler ve teknolojiler ancak izninle yerleştirilir (DSGVO madde 6, paragraf 1, bent a ve TDDDG § 25 paragraf 1).

6.2  Onay Yönetim Aracı

Çerez iznini almak ve yönetmek için Almanya’da bulunan Borlabs GmbH’nin Borlabs Cookie eklentisini kullanıyoruz. Araç, kararını bir çerezde saklar, böylece sonraki ziyaretlerinde hatırlanabilir. Hukuki dayanak: DSGVO madde 6, paragraf 1, bent c (DSGVO madde 7, paragraf 1 kapsamında kayıt zorunluluğu). Sağlayıcı Almanya’dadır, veri ihracı üçüncü ülkeye yapılmaz.

6.3  Google Tag Manager

Google Ireland Limited’in Google Tag Manager’ını kullanıyoruz. Tag Manager, aşağıda detaylandırılan analiz ve pazarlama hizmetlerinin entegrasyonunu sağlar. Kendisi çerez koymaz veya kişisel veri toplamaz; sadece senin onayından sonra aktif edilen hizmetlerin teknik yönetimindedir.

6.4  Google Analytics 4

Rıza verdiysen, Google Ireland Limited’in Google Analytics 4 aracını sitemizdeki kullanıcı davranışını analiz etmek için kullanıyoruz (sayfa görüntüleme, süre, tıklamalar, kullanılan cihazlar). IP anonimleştirme varsayılan olarak aktiftir.

Hukuki dayanak: DSGVO madde 6, paragraf 1, bent a. Veriler ABD’e aktarılabilir (Google LLC). Üçüncü ülkeye aktarım AB Komisyonu’nun 10 Temmuz 2023 tarihli EU-US Data Privacy Framework kararına dayanır; ek olarak DSGVO madde 46, paragraf 2, bent c uyarınca AB standart sözleşmeler uygulanır.

6.5  Google Ads ve Dönüşüm Takibi

Rıza verirsen, Google Ireland Limited’in Google Ads reklamları yayınlanır ve dönüşüm takibi kullanılır. Reklama tıklayınca bir çerez konur ve sonrasında web sitemizde belirli bir eylemi yapıp yapmadığın takip edilir. Hukuki dayanak: DSGVO madde 6, paragraf 1, bent a. ABD’ye veri aktarımı EU-US Data Privacy Framework kapsamında yapılır.

6.6  LinkedIn Insight Tag

Rıza verdiysen, LinkedIn Ireland Unlimited Company’nin LinkedIn Insight Tag aracını kullanıyoruz. Bu araç, LinkedIn reklam kampanyalarımızla bağlantılı ziyaret analizleri ve hedef kitle istatistikleri oluşturur. Hukuki dayanak: DSGVO madde 6, paragraf 1, bent a. Veriler LinkedIn Corporation (ABD)’e aktarılabilir; bu aktarım EU-US Data Privacy Framework kararına ve DSGVO madde 46, paragraf 2, bent c uyarınca AB standart sözleşmelere dayanmaktadır.

6.7  Meta Pixel / Facebook Custom Audiences

Rıza verirsen, Facebook ve Instagram reklamlarımızın etkinliğini ölçmek ve hedefli reklam yapmak için Meta Platforms Ireland Limited’in Meta Pixel’ini kullanıyoruz. Belirli kullanım verilerinden geri alınamaz bir özet (hash) oluşturulur ve Meta’ya iletilir.

Hukuki dayanak: DSGVO madde 6, paragraf 1, bent a. Veriler Meta Platforms, Inc. (ABD)’ye aktarılabilir; EU-US Data Privacy Framework uyumuna ve standart sözleşmelere dayanır. İtiraz hakkı: https://www.facebook.com/ads/website_custom_audiences/.

6.8  Hotjar

Rıza verirsen, Hotjar Ltd. (Contentsquare Group) tarafından sunulan Hotjar’ı kullanıyoruz; site üzerindeki kullanıcı davranışlarını (fare hareketleri, tıklamalar, kaydırma, anonimleştirilmiş ısı haritaları ve oturum kayıtları) analiz etmek için. Hotjar standart olarak kişisel metin girişlerini maskeleme özelliği uygular.

Hukuki dayanak: DSGVO madde 6, paragraf 1, bent a. Hotjar/Contentsquare, bu işlev kapsamında topladığı verileri yalnızca AB içinde (özellikle Malta ve diğer AB tesislerinde) işler. Üçüncü ülkeye veri aktarımı şu an için planlanmamıştır. Hotjar/Contentsquare ile DSGVO madde 28 uyarınca veri işleme sözleşmesi vardır.

6.9  HubSpot (Web Sitesi Takibi)

Rıza verirsen, HubSpot Ireland Limited’i web sitesi takibi, form aracılığıyla potansiyel müşteri toplama ve gelecekte randevu alma amaçları için kullanıyoruz. IP adresi, ziyaret edilen sayfalar, kalınan süre ve formlar aracılığıyla gönüllü sağlanan iletişim verileri işlenir.

Hukuki dayanak: Takip için DSGVO madde 6, paragraf 1, bent a; form verileri için DSGVO madde 6, paragraf 1, bent b. Ana şirket HubSpot Inc. (ABD)’ye veri aktarımı EU-US Data Privacy Framework ve DSGVO madde 46, paragraf 2, bent c ile uyumludur.

 

7. Sosyal Medya ve Gömülü İçerikler

7.1  Sosyal Medya Profillerimize Bağlantılar

Aşağıdaki platformlarda aktif profilimiz bulunmaktadır:

  • LinkedIn: https://www.linkedin.com/company/valoon
  • Instagram: https://www.instagram.com/valoon.chat/
  • Facebook: https://www.facebook.com/ChatValoon
  • X (eski adıyla Twitter): https://x.com/ValoonChat
  • YouTube: https://www.youtube.com/@valoonchat
  • TikTok: https://www.tiktok.com/@valoon.chat

 

Bu bağlantılara tıklayınca sitemizden çıkarsınız. Veri işleme, ilgili platformun gizlilik politikalarına tabidir. Bu işleme üzerimizde kontrol yoktur ve kendi etkileşim sağlayıcımız yoksa (örneğin fan sayfa analizi), DSGVO madde 26 uyarınca ortak veri sorumlusu değiliz.

7.2  Gömülü YouTube Videoları

Web sitemize YouTube videoları entegre ediyoruz ve etmeye devam edeceğiz. Entegrasyon gelişmiş gizlilik modu (youtube-nocookie.com) ile yapılmaktadır. Video ancak sen oynat düğmesine bastığında YouTube sunucularıyla bağlantı kurulması ve Google LLC veya YouTube LLC (ABD)‘ye veri aktarımı olur.

Hukuki dayanak: DSGVO madde 6, paragraf 1, bent a ve TDDDG § 25 paragraf 1. ABD’ye veri aktarımı EU-US Data Privacy Framework kapsamında yapılır. Daha fazla bilgi: https://policies.google.com/.

 

8. Saklama Süresi

Özel olarak belirtilmedikçe, kişisel verileri yalnızca işleme amacı için gerekli olduğu kadar saklarız. Detaylar:

  • İletişim talepleri: tam işleme kadar, sonra silinir; kanuni saklama yükümlülüğü yoksa
  • Sunucu kayıtları: kullanım bittiğinde otomatik silme veya anonimleştirme, en geç birkaç hafta içinde
  • Bülten ve sürüm notu kontakları: abonelik iptali veya itiraz beyanına kadar; itiraz sonrası veriler sadece itirazı belgeler kara listede tutulur ve yasal zamanaşımı sürelerine bağlıdır
  • Çerez izinleri (Borlabs): geri çekilene kadar, maksimum 12 ay; sonra tekrar izin alınır
  • Takip ve analiz verileri (Google Analytics, Hotjar/Contentsquare vb.): ilgili sağlayıcıların sunduğu saklama seçenekleri kullanılır. Genellikle 14-26 ay arasıdır ve araç yapılandırmasına bağlıdır

9. Alıcılar ve Kullanılan Hizmet Sağlayıcıları Genel Bakış

Web sitesi işletmemiz kapsamında aşağıdaki alıcı kategorilerini kullanıyoruz; gerekli durumlarda DSGVO madde 28 uyarınca veri işleme sözleşmeleri yaptık:

–   ALL-INKL.COM (Web sitesi barındırma, Almanya)

–   HubSpot Ireland Limited (Bültenler, web sitesi takibi, formlar, gelecekte randevu alma)

–   Pipedrive OÜ (Bülten gönderimi, 14.08.2025 tarihine kadar)

–   Calendly LLC (Randevu alma, HubSpot’a geçişe kadar)

–   Borlabs GmbH (Onay yönetimi)

–   Google Ireland Limited (Tag Manager, Analytics, Ads, YouTube)

–   LinkedIn Ireland Unlimited Company (Insight Tag)

–   Meta Platforms Ireland Limited (Meta Pixel)

–   Hotjar Ltd. / Contentsquare Group (Kullanıcı davranış analizi)

Rızan olmadan üçüncü taraflara pazarlama amacıyla veri verilmez. Yasal zorunluluk halinde yetkili mercilere veri iletilebilir.

 

10. Üçüncü Ülke Aktarımları

Veriler AB/EAA dışındaki ülkelere aktarılıyorsa, bu sadece AB Komisyonu’nun uyumluluk kararı, DSGVO madde 46, paragraf 2, bent c uyarınca AB standart sözleşmeleri veya DSGVO Kısım V’deki diğer garantilere dayanır. Aşağıda belirtilen ABD sağlayıcılarının EU-US Data Privacy Framework sertifikasyon durumunu kontrol ettik ve iç kayıt tuttuk.

  • Google (Analytics, Ads, Tag Manager, YouTube): Veriler Google LLC (ABD)’ye aktarılır; AB Komisyonu’nun 10 Temmuz 2023 tarihli uyumluluk kararına dayanır ve Google sertifikalı ise; ek olarak DSGVO madde 46, paragraf 2, bent c uyarınca AB standart sözleşmeler uygulanır.
  • Meta Platforms (Meta Pixel): Veriler Meta Platforms, Inc. (ABD)’ye aktarılır ve EU-US Data Privacy Framework kararına dayanır, Meta sertifikalı ise; ek olarak AB standart sözleşmeler uygulanır.
  • HubSpot: Ana şirket HubSpot Inc. (ABD)’ye veri aktarımı EU-US Data Privacy Framework kararına dayanır; HubSpot sertifikalı ise; ek olarak AB standart sözleşmeler uygulanır.
  • Calendly LLC: ABD’ye veri aktarımı EU-US Data Privacy Framework kararına dayanır; Calendly sertifikalı ise; ek olarak AB standart sözleşmeler uygulanır.
  • Pipedrive Inc.: Genelde DSGVO madde 46, paragraf 2, bent c uyarınca AB standart sözleşmeler kullanılır; Pipedrive EU-US Data Privacy Framework sertifikalı ise, bu karar ek olarak geçerlidir.
  • LinkedIn Insight Tag: Veriler LinkedIn Corporation (ABD)’ye aktarılır; EU-US Data Privacy Framework kararına dayanır ve LinkedIn sertifikalı ise; ek olarak AB standart sözleşmeler uygulanır.

 

Hotjar/Contentsquare kullanıcı davranış analizinde topladığı verileri yalnızca AB içinde işler, üçüncü ülkeye aktarım yapmaz; sağlayıcı ile DSGVO madde 28 uyarınca veri işleme sözleşmesi vardır.

ALL-INKL.COM barındırma kapsamında toplanan verileri yalnızca Almanya sunucularında işler ve saklar; barındırma kapsamında üçüncü ülkeye aktarım yapılmaz. ALL-INKL.COM ile DSGVO madde 28 uyarınca veri işleme sözleşmesi yapılmıştır.

11. Veri Sahibi Olarak Hakların

Bilgi Alma Hakkı (DSGVO Madde 15)

Bizim haklarında kişisel veri işleyip işlemediğimiz, işleniyorsa hangi veriler olduğu, amaçları, aktarıldığı alıcılar, saklama süreleri ve verilerin kaynağı hakkında bilgi talep edebilirsin.

Düzeltme Hakkı (DSGVO Madde 16)

Hatalı veya eksik kişisel verilerin düzeltilmesini isteyebilirsin.

Silme Hakkı (DSGVO Madde 17)

Kişisel verilerin silinmesini talep edebilirsin; yasal saklama zorunlulukları veya diğer haklı gerekçeler yoksa.

İşlemenin Kısıtlanması Hakkı (DSGVO Madde 18)

Kamu yasaları koşullarını sağlaman halinde, verilerin sadece saklanmasını isteyebilirsin.

Veri Taşınabilirliği Hakkı (DSGVO Madde 20)

İşleme iznin veya sözleşme tabanlı ise ve otomatikse, verilerin yapılandırılmış, yaygın ve makinece okunabilir formatta verilmesini isteyebilirsin.

İtiraz Hakkı (DSGVO Madde 21)

DSGVO madde 6, paragraf 1, bent f kapsamında yapılan işleme her zaman özel durumlarına dayanarak itiraz edebilirsin. Doğrudan reklam itirazı neden belirtmeden ve her zaman yapılabilir.

Rızanın Geri Çekilmesi

İşleme rızana dayalıysa, bunu geleceğe dönük olarak iptal edebilirsin, örneğin Borlabs çerez ayarları veya datenschutz@valoon.chat adresine mesaj göndererek. İptal öncesi işleme yasalıdır.

Haklarını kullanmak için lütfen datenschutz@valoon.chat adresine veya madde 1’de belirtilen irtibat bilgilerine başvur. Talebini en geç bir ay içinde cevaplarız.

 

12. Denetleyici Makamdan Şikayet Hakkı

Diğer yasal haklar saklı kalmak kaydıyla, bir veri koruma denetleyici makama şikayet hakkın vardır (DSGVO madde 77). Valoon GmbH için yetkili denetleyici makam:

Kuzey Ren-Vestfalya Veri Koruma ve Bilgi Özgürlüğü Komiseri (LDI NRW)

Kavalleriestraße 2-4

40213 Düsseldorf

Telefon: +49 (0)211 38424-0

E-posta: poststelle@ldi.nrw.de

Web sitesi: www.ldi.nrw.de

 

13. Bu Gizlilik Politikasının Güncellenmesi

Bu gizlilik politikasını, gelecekte geçerli olacak şekilde yasal değişikliklere ya da yeni işleme uygulamalarına uyum sağlamak için herhangi bir zamanda güncelleme hakkımız saklıdır. Güncel sürüm https://valoon.chat/datenschutzerklaerung/ adresinde bulunur.