Son güncelleme: 16 Eylül 2026

1. Sorumlu kişi ve iletişim

Nestzeit tarafından aşağıda açıklanan kişisel veri işleme faaliyetlerinden sorumlu kişi:

Lea-Sophie Fütterer, Nestzeit
Leegmoor 1
22850 Norderstedt
Deutschland

E-posta: lea71446@icloud.com

Bu bilgilendirme; Nestzeit web sitesini, annelik bakımı, lohusalık dönemi karın masajı ve atölyelerle ilgili talepleri ve anlaşmaları, ayrıca WhatsApp Business ve Instagram üzerinden iletişimimizi kapsar.

2. Web sitesinin sunulması ve barındırma

Bu web sitesi Lunelink kullanılarak işletilmektedir. Hizmet sağlayıcı Lunelink GmbH, Georgsplatz 1, 20099 Hamburg, Deutschland şirketidir. Lunelink, web sitesi ziyaretlerini ve form taleplerini bizim adımıza işler. Sağlayıcının bilgilerine göre bu işlem, Lunelink Genel İşlem Koşulları'ndaki veri işleme hükümlerine dayanır.

Sayfa açıldığında, özellikle IP adresi, tarih ve saat, erişilen URL, yönlendiren sayfa, tarayıcı türü ve işletim sistemi gibi teknik açıdan gerekli veriler işlenir. Bu işlem, web sitesinin sunulmasına, güvenliğinin sağlanmasına ve teknik hataların giderilmesine hizmet eder. Hukuki dayanak GDPR'nin 6. maddesinin 1. fıkrasının f bendi kapsamındadır; meşru menfaatimiz güvenli ve işlevsel bir internet sitesinin işletilmesidir.

Lunelink, uygulama, veri tabanı ve dosya depolama işlemleri için AB veri merkezlerinde bulunan Google Cloud EMEA Limited, İrlanda'yı; sunum ve ağ güvenliği için ise Cloudflare, Inc., ABD'yi belirtmektedir. Platformdan gönderilen e-posta bildirimleri için ActiveCampaign, LLC (Postmark), ABD kullanılmaktadır. Lunelink'e göre teknik uygulama günlükleri ve tarayıcı hata bildirimleri en geç 30 gün sonra silinir. Web sitesinin aktarımı HTTPS üzerinden gerçekleştirilir. Hizmet sağlayıcılar ve teknik işlemler hakkında daha fazla bilgi: Lunelink’in, özellikle 1, 2 ve 5. bölümlere ilişkin gizlilik bilgileri.

3. Teknik ayarlar ve ziyaretçi istatistikleri

Platform, ayarların kaydedilmesi için teknik olarak gerekli çerezleri kullanır. Lunelink’e göre bunlar arasında bir yıl süreyle dil için i18n_redirected, 360 gün süreyle ülke için country_setting ve izin yöneticisine ait şu kayıtlar yer alır: 270 gün süreyle cookie_consent_given ve 360 gün süreyle meta_pixel_enabled; bunlara gerektiğinde web sitesi tanımlayıcısı da eklenir. Piksel seçimine ilişkin bir kaydın bulunması, bu web sitesinde bir reklam pikselinin etkin olduğu anlamına gelmez.

Bu kayıtların açıkça talep edilen işlevlerin sunulması veya gizlilik tercihlerinin hatırlanması için gerekli olduğu ölçüde, bunların kaydedilmesi ya da okunması § 25 Abs. 2 Nr. 2 TDDDG’ye dayanır. Buna bağlı kişisel verilerin işlenmesi, işlevsel bir web sitesi ve anlaşılır ayarlar sağlanması amacıyla Art. 6 Abs. 1 lit. f DSGVO uyarınca gerçekleştirilir. Bir izin gerekli olduğu ölçüde § 25 Abs. 1 TDDDG ve Art. 6 Abs. 1 lit. a DSGVO geçerlidir. Sunulan çerez seçimi, alt bilgideki „Cookies“ üzerinden değiştirilebilir.

Lunelink ayrıca analiz çerezleri kullanmadan kendi ziyaretçi istatistiklerini sunar. Sağlayıcıya göre IP adresi, tarayıcı tanımlayıcısı, tarih ve web sitesi kimliğinden gizli bir anahtar kullanılarak her gün değişen bir karma değer oluşturulur; IP adresinin kendisi bu istatistiklerde kaydedilmez. Bunlar arasında sayfa görüntülemeleri, giriş ve çıkış sayfaları, ziyaretlerin kaynağı, kampanya parametreleri, ülke, cihaz ve tarayıcı sınıfı ile form talebi gibi etkinlikler kaydedilir. Bu istatistikler, 2. bölümde açıklanan teknik kayıtlardan farklıdır. Değerlendirme, teklifimizin kullanımını ve anlaşılabilirliğini değerlendirmeye hizmet eder. Hukuki dayanak, GDPR’nin 6. maddesinin 1. fıkrasının f bendi’dir. Özel durumunuzdan kaynaklanan nedenlerle bu işleme itiraz edebilirsiniz; bunun için yukarıda belirtilen e-posta adresinden bizimle iletişime geçin. Ziyaretçi tanımlayıcısı, hizmet sağlayıcının belirttiğine göre her gün değişir. Lunelink, yayımlanmış bilgilerinde istatistiklere ilişkin bundan daha uzun sabit bir saklama süresi belirtmemektedir; daha ayrıntılı bilgileri bizden talep edebilirsiniz.

Nestzeit web sitesinin mevcut ayarlarında Meta-Pixel tanımlanmamıştır. Instagram veya WhatsApp kullanımı, burada otomatik olarak böyle bir reklam pikselinin etkinleştirilmesine yol açmaz.

4. Talepler, iletişim formları ve müşteri yönetimi

Bize bir form, e-posta veya telefon aracılığıyla ulaştığınızda, bize ilettiğiniz iletişim bilgilerini ve içerikleri işleriz. Talebe bağlı olarak bunlar ad, e-posta adresi, telefon numarası, ikamet yeri, talep edilen hizmet ve dönem ile mesajınızı içerebilir. Zorunlu bilgiler ilgili formda belirtilmiştir. Lütfen yalnızca ilk iletişim için gerekli olan bilgileri paylaşın.

Form gönderimleri, Lunelink’in iletişim ve işlem yönetiminde saklanır ve bize e-posta yoluyla bildirilebilir. Ayrıca platform, gönderime ilişkin teknik bilgileri; bunlar arasında gönderim zamanı, kaynak sayfa, IP adresi, tarayıcı tanımlayıcısı ve dil bulunur, işler. Verileri talebinizi yanıtlamak, randevuları ve hizmetleri koordine etmek ve olası bir iş birliğini hazırlamak veya yürütmek için kullanırız. Sözleşmeyle ilgili talepler, rezervasyonlar ve mutabakatlar için hukuki dayanak DSGVO’nun 6. maddesinin 1. fıkrasının b bendidir. Diğer talepleri DSGVO’nun 6. maddesinin 1. fıkrasının f bendi temelinde ele alıyoruz; meşru menfaatimiz mesajınızı uygun şekilde yanıtlamaktır. Bağlayıcı olmayan bir talep, reklam izni anlamına gelmez.

Yukarıda belirtilen e-posta adresi üzerinden iletişim için Apple iCloud Mail kullanıyoruz. Apple, Avrupa Ekonomik Alanı’ndaki kişilerin kişisel verileri bakımından Apple Distribution International Limited, İrlanda şirketini sorumlu Apple kuruluşu olarak belirtmektedir. Bu kapsamda, e-postaların iletilmesi ve yönetilmesi için gerekli adres, mesaj ve bağlantı verileri işlenir. Apple ayrıca ABD’de ve diğer ülkelerde gerçekleştirilen işlemler ile uluslararası veri aktarımları için standart sözleşme maddelerini açıklamaktadır. Daha fazla bilgi: Apple Gizlilik Politikası.

Genel olarak bize kişisel verilerinizi sağlamak zorunda değilsiniz. Ancak ulaşılabilir iletişim bilgileriniz olmadan size yanıt veremeyiz; kararlaştırılmış bir hizmetin sunulması için gerekli bilgiler olmadan hizmetin gerçekleştirilmesi mümkün olmayabilir.

5. Özellikle kişisel bilgiler ve sigorta kontrolü

Hamilelik, doğum, şikâyetler veya tedavilerle ilgili bilgiler, DSGVO’nun 9. maddesi uyarınca özel olarak korunan sağlık verileri olabilir. Lütfen web sitesi formları, Instagram veya WhatsApp üzerinden teşhis, tıbbi belge ya da ayrıntılı sağlık bilgileri göndermeyin. İlk talebiniz için amacınız ve organizasyonla ilgili temel bilgiler yeterlidir. Belirli bir refakat hizmeti veya sigorta kontrolü için sağlık bilgilerinin gerekli olması hâlinde, bunları hedefli olarak toplamadan önce amacı, uygun aktarım yolunu, alıcıları ve gerekli hukuki dayanağı ayrıca netleştiririz. Açık rıza gerekiyorsa bu rıza ayrıca alınır; normal bir iletişim talebi veya bu gizlilik politikasından haberdar olmak bunun yerine geçmez. DSGVO’nun 6. maddesinin 1. fıkrasının b bendi tek başına özel nitelikli veri kategorilerinin korunmasına ilişkin istisna olarak yeterli değildir.

Belgeler, yalnızca bir web sitesi talebine dayanılarak bir sağlık sigortası kurumuna aktarılmaz. Gerekli bir aktarım ayrıca sizinle kararlaştırılır ve geçerli bir hukuki dayanak gerektirir.

6. Talepler ve görüşmeler için WhatsApp Business

WhatsApp Business’ı iletişim kurmak ve organizasyonel görüşmeler yapmak için gönüllü olarak kullanabilirsiniz. Avrupa Ekonomik Alanı’ndaki sağlayıcı WhatsApp Ireland Limited, İrlanda’dır. Bu kapsamda telefon numaranızı, varsa profil adınızı ve profil fotoğrafınızı, ayrıca iletişimimizin içeriklerini ve zamanlarını işleriz. Sözleşmeyle ilgili talepler ve görüşmeler için hukuki dayanak DSGVO’nun 6. maddesinin 1. fıkrasının b bendidir; diğer konularda ise hukuki dayanak, mesajınızı yanıtlamaya yönelik meşru menfaatimizle birlikte 6. maddenin 1. fıkrasının f bendidir.

WhatsApp, kendi koşulları uyarınca ayrıca cihaz, bağlantı ve kullanım verilerini, örneğin IP adreslerini ve iletişim meta verilerini işler. WhatsApp, kendi işleme amaçlarından kendisi sorumludur; belirli veri işleme faaliyetleri için ek Business veri işleme koşulları geçerlidir. Özellikle ABD’deki bağlı şirketler tarafından veri işlenmesi mümkündür. Kişisel mesajların uçtan uca şifrelenmesi, meta verilerin her türlü işlenmesine karşı koruma sağlamaz ve iletişime dahil olan cihazların korunmasının yerine geçmez. Kişi listesi yüklemeleri, yedeklemeler ve etkinleştirilen diğer işlevler ek risklere yol açabilir. Bu açıklama, tüm verilerin yalnızca Avrupa’da işlendiğine dair bir güvence teşkil etmez.

WhatsApp, sunduğumuz hizmetlerden yararlanmak için zorunlu değildir. Alternatif olarak bize iletişim formu veya e-posta aracılığıyla ulaşabilirsin. Hassas bilgiler paylaşırken lütfen 5. bölümü dikkate al.

Daha fazla bilgi: AEA için WhatsApp Gizlilik Politikası, Business uygulamasına ilişkin gizlilik bilgileri ve Business veri aktarımı düzenlemeleri.

7. WhatsApp üzerinden planlanan reklamlar

Gelecekte Nestzeit teklifleri, atölyeleri veya kampanyaları hakkında bilgileri WhatsApp üzerinden gönderirsek, bu işlem yalnızca önceden alınmış, ayrı ve gönüllü onayından sonra gerçekleştirilir. Bunun hukuki dayanağı, § 7 UWG hükümlerinin gereklilikleriyle birlikte GDPR’nin 6. maddesinin 1. fıkrasının a bendi’dir. Bir soru, rezervasyon veya daha önceki bir WhatsApp görüşmesi, tek başına reklamlara onay verdiğin anlamına gelmez.

Gönderim ve onayın kanıtlanması için gerekli veriler işlenir; özellikle telefon numarası, onayın içeriği ve zamanı ile daha sonra geri çekilmesi. Hangi reklamları alacağın, onay sırasında açıkça belirtilir. Onay, bakım hizmeti veya atölyeye katılım için bir koşul değildir. Rızanı geleceğe yönelik olarak istediğin zaman geri çekebilirsin, örneğin WhatsApp sohbetinde „STOP“ yazarak veya lea71446@icloud.com adresine e-posta göndererek. Bundan sonra senden başka WhatsApp reklamı almayacaksın. Geri çekme tarihine kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez. Mevcut bir anlaşmaya ilişkin gerekli organizasyonel mesajlar bundan bağımsızdır.

Kanıtlar, hukuki savunma için gerekli ölçüde saklanabilir; bu kapsamda GDPR Madde 6 fıkra 1 bent f uygulanır. Geri çekmeye uyulabilmesi için gerekli olanla sınırlı bir engelleme bilgisi saklanmaya devam edebilir. Şu anda e-posta bülteni sunulmamaktadır.

8. Instagram

Nestzeit'i tanıtmak ve ilgilenen kişilerle iletişim kurmak için Instagram'ı kullanıyoruz. Avrupa Ekonomik Alanı'ndaki kullanıcılar için hizmet sağlayıcı Meta Platforms Ireland Limited, İrlanda'dır. Profilimizi ziyaret ettiğinde, gönderilere yorum yaptığında veya mesaj gönderdiğinde, bizim görebildiğimiz profil bilgilerini, içeriklerini ve etkileşimlerini işleyebiliriz. Herkese açık gönderileri ve yorumları başka kişiler de görebilir.

Tanıtımımız ve genel iletişimimiz GDPR Madde 6 fıkra 1 bent f uyarınca gerçekleştirilir; meşru menfaatimiz teklifimiz hakkında bilgi vermek ve ilgilenen kişilerle iletişim kurmaktır. Sözleşmeyle ilgili mesajları GDPR Madde 6 fıkra 1 bent b uyarınca işleriz.

Meta, platform, kullanım ve cihaz verilerini kendi amaçları için de işler; özellikle kişiselleştirilmiş içerikler, reklam, güvenlik ve analiz amacıyla. Bu kapsamda çerezler ve benzer teknolojiler kullanılabilir, veriler bir Meta hesabıyla ilişkilendirilebilir ve üçüncü ülkelerde işlenebilir. Bu işlemler için Meta'nın hukuki dayanakları ve bilgilendirmeleri geçerlidir. Instagram bize özetlenmiş erişim ve etkileşim istatistikleri sağladığı ölçüde, bunları gönderilerimizi değerlendirmek için kullanırız; bu istatistiklerden, temel teşkil eden tüm kişisel kullanım verilerine otomatik olarak erişim elde etmeyiz. Belirli bir istatistik işleme faaliyeti için GDPR’ın 26. maddesi uyarınca ortak sorumluluk söz konusuysa, bu sorumluluk yalnızca ilgili veri toplama ve değerlendirme işlemlerini kapsar; Meta’nın tüm veri işleme faaliyetlerini genel olarak kapsamaz. Yalnızca Meta’nın ilişkilendirebileceği verilerle ilgili haklarınızı doğrudan Meta’ya karşı kullanabilirsiniz; bize de başvurabilirsiniz.

Bu web sitesini ziyaret etmeniz, Instagram profilimizi ziyaret ettiğiniz anlamına gelmez. Lütfen burada gizli sağlık bilgileri paylaşmayın. Daha fazla bilgi ve ayar seçenekleri: Instagram Gizlilik Bildirimi ve Çerez Politikası.

9. Zoom üzerinden çevrim içi atölyeler

Sunduğumuz çevrim içi atölyeler için Zoom’u kullanıyoruz. Sağlayıcı Zoom Communications, Inc., USA’dır. Katılım sırasında, kullanıma bağlı olarak özellikle görünen adınız, varsa e-posta adresiniz, toplantı ve katılım bilgileriniz, IP adresiniz ve cihaz verileriniz ile paylaştığınız ses, video ve sohbet içerikleriniz işlenir. Diğer katılımcılar, görünen adınızı ve ortak toplantıda paylaştığınız içerikleri görebilir veya duyabilir.

Amaç, rezerve edilen atölyenin organize edilmesi ve gerçekleştirilmesidir. Hukuki dayanak GDPR’ın 6. maddesinin 1. fıkrasının b bendidir. Lütfen görünür bilgilerinizi gerekli olanlarla sınırlayın ve bir grup içinde kendiniz veya başkaları hakkında gizli sağlık bilgileri paylaşmayın. Kameranızı ve mikrofonunuzu açıp açmayacağınızı ilgili işlevler üzerinden siz kontrol edersiniz. Kayıtlar, transkripsiyonlar veya yapay zekâ analizleri bu gizlilik politikasıyla yetkilendirilmemektedir. Bu tür işlevlerin olası ek kullanımı öncesinde ayrı bilgilendirme yapılması ve uygun bir hukuki dayanak bulunması gerekir; gerekli olduğu takdirde önceden onay alınır.

Zoom, hizmetlerini sunmak için veri işleme faaliyetlerini ve kendi amaçlarına yönelik veri işleme faaliyetlerini açıklamaktadır. Verilerin AB dışında, özellikle ABD’de işlenmesi mümkündür. Sağlayıcı, uluslararası veri aktarımları için AB-ABD Veri Gizliliği Çerçevesi’ni ve standart sözleşme maddelerini belirtmektedir. Daha fazla bilgi: Zoom Gizlilik Politikası ve Zoom’un GDPR Bilgileri.

10. Alıcılar ve uluslararası veri aktarımları

Veriler, yalnızca belirtilen amaçlar için gerekli olduğu ölçüde kişilere veya hizmet sağlayıcılara aktarılır. Bunlar arasında yukarıda açıklanan web sitesi, müşteri yönetimi ve iletişim hizmeti sağlayıcıları yer alır. Yasal bir yükümlülük bulunması hâlinde veriler yetkili makamlara aktarılabilir. Reklam amacıyla verilen onay, verilerinizin keyfi şekilde aktarılmasına izin vermez.

Belirtilen uluslararası hizmetler kapsamında veriler AB ve AEA dışındaki ülkelerde işlenebilir. Bağlantısı verilen sağlayıcı bilgilerinde belirtildiği üzere, bu aktarımlar için GDPR’nin 45. maddesi uyarınca yeterlilik kararları, özellikle uygun şekilde sertifikalandırılmış ve sertifikasyon kapsamına giren ABD’deki alıcılar bakımından AB-ABD Veri Gizliliği Çerçevesi ile GDPR’nin 46. maddesinin 2. fıkrasının c bendi uyarınca standart sözleşme maddeleri dikkate alınabilir. İlgili güvence, alıcıya ve veri işleme faaliyetlerine bağlıdır. Bu, verilere yalnızca Avrupa’dan erişileceğine dair genel bir güvence değildir. Belirli bir aktarım için geçerli olan güvenceler ve ilgili düzenlemelerin kopyalarını bizden talep edebilirsiniz; ayrıca bağlantısı verilen sağlayıcı bilgileri geçerlidir.

11. Saklama süresi

Kişisel verileri, ilgili amaç için gerekli oldukları sürece saklarız. Sonrasında sözleşme yapılmayan ve tamamlanmış talepler, artık herhangi bir soru, hukuki talep veya saklama yükümlülüğü dikkate alınması gerekmediğinde silinir. Sözleşme ve danışmanlık verileri, anlaşmanın yerine getirilmesi ve gerekli olduğu ölçüde hukuki taleplerin korunması amacıyla saklanır.

Yasal olarak saklanması gereken belgeler, geçerli olan ilgili süre boyunca saklanır: örneğin rezervasyon belgeleri ve faturalar kural olarak sekiz yıl, ilgili ticari yazışmalar altı yıl ve belirli vergi belgeleri on yıl süreyle saklanır; ilgili yükümlülüğün bizim için geçerli olması şartıyla. Süreler kural olarak ilgili takvim yılının sona ermesiyle başlar; yasal uzatmalar saklıdır. Hukuki dayanak, GDPR Madde 6(1)(c)'dir. Veriler yalnızca saklama amacıyla tutulduğu süre boyunca başka amaçlarla kullanılmaz.

Reklam izinleri için ayrıca 7. bölüm, teknik protokoller için 2. bölüm geçerlidir. WhatsApp, Meta, Apple veya Zoom'un kendi sorumlulukları kapsamında sakladığı veriler üzerinde yalnızca sınırlı bir etkimiz vardır; sağlayıcılar, saklama kurallarını kendi gizlilik bildirimlerinde açıklar.

12. Hakların

Yasal koşullar çerçevesinde aşağıdaki haklara sahipsin:

• GDPR Madde 15 uyarınca kişisel verilerin hakkında bilgi edinme.

• GDPR Madde 16 uyarınca yanlış verilerin düzeltilmesini ve eksik verilerin tamamlanmasını talep etme.

• Madde 17 DSGVO uyarınca silme ve Madde 18 DSGVO uyarınca işlemenin kısıtlanmasını talep etme.

• Yasal koşulların karşılanması hâlinde Madde 20 DSGVO uyarınca veri taşınabilirliği.

• Madde 7 fıkra 3 DSGVO uyarınca bir onayı geleceğe yönelik olarak her zaman geri çekme. O zamana kadar gerçekleştirilen işleme hukuka uygun olmaya devam eder.

• Madde 77 DSGVO uyarınca, özellikle ikamet ettiğin yerde, çalıştığın yerde veya ihlalin gerçekleştiğinden şüphelenilen yerdeki veri koruma denetim makamına şikâyette bulunma. Schleswig-Holstein'daki kamu dışı kuruluşlar için Schleswig-Holstein Bağımsız Veri Koruma Eyalet Merkezi yetkilidir.

İtiraz: Madde 6 fıkra 1 bent f DSGVO'ya dayanan bir işlemeye, özel durumundan kaynaklanan nedenlerle Madde 21 fıkra 1 DSGVO uyarınca her zaman itiraz edebilirsin. Doğrudan reklam amacıyla işlemeye ve bununla bağlantılı profillemeye, herhangi bir gerekçe göstermeden her zaman itiraz edebilirsin; veriler bundan sonra bu reklam amacıyla işlenmez.

Taleplerin için lea71446@icloud.com adresine bir mesaj göndermen yeterlidir. Lütfen bu mesajda yalnızca talebini eşleştirmemiz için gereken bilgileri paylaş.

13. Değişiklikler

Sunduğumuz hizmetler veya kullandığımız hizmet sağlayıcılar değişirse bu bilgilendirmeyi güncelleriz. Yeni bir işleme faaliyeti yalnızca bir veri koruma bilgilendirmesinin yayımlanmasıyla izinli hâle gelmez; gerekli onaylar ve diğer yasal koşullar geçerliliğini korur.