Gizlilik Politikası
Kişisel verilerini nasıl ele aldığımızı açıklar.
Son güncelleme: 16 Ekim 2026
Biz kimiz?
EuroActs.com, bu platform aracılığıyla işlenen kişisel verilerin veri sorumlusu olan Nuno Art şirketinin ticari adıdır.
Nuno Art
Kayıtlı merkezi: Laan van Cattenbroeck 16A, 3703 BM Zeist, Hollanda
Ticaret Odası (KvK) numarası: 98164325
KDV kimlik numarası: NL005311537B71
E-posta: contact@euroacts.com
Telefon: +31 6 20020723
Hangi verileri işliyoruz?
- Hesap bilgileri: ad, e-posta adresi, parola (şifrelenmiş)
- Kendin yayınladığın profil bilgileri: sahne adı, açıklama, fotoğraflar, videolar, şehir, hizmet bölgesi, e-posta adresi, telefon numarası ve web sitesi — bunlar profil sayfanda herkese açık olarak görünür, çünkü platformun amacı tam olarak budur
- İletişim ve kullanım verileri: platform üzerinden gönderilen mesajlar ile güvenlik ve istatistik amaçlı teknik veriler (IP adresi, tarayıcı)
Yorumlar. Bir profil hakkında yorum yazarsan; adını (yazdığın şekliyle; ilk adın yeterli), puanını ve metnini, onaylayana kadar da e-posta adresini işleriz. Ad, puan ve metin o profilde herkese açık olarak görünür; e-posta adresin görünmez. E-posta adresini yalnızca onay e-postası için kullanırız. Onayladığın anda adresi sileriz ve yalnızca şifrelenmiş bir kısaltmasını (hash) saklarız; bunu, aynı adresle bir profil hakkında birden fazla yorum yazılmasını önlemek ve hesabını silersen yorumlarını silebilmek için tutarız. Kötüye kullanıma karşı, günlük olarak, şifrelenmiş anahtarlarla ve IP adresinin ya da e-posta adresinin kendisini saklamadan, tek bir IP adresinden veya tek bir e-posta adresinden kaç yorum geldiğini sayarız; bu sayaçları iki gün saklarız. Üç gün içinde onaylamadığın yorumu tamamen sileriz. Yorumunu onay e-postasındaki bağlantıyla istediğin zaman silebilirsin; bu durumda adını, metnini ve hash'ini sileriz. Profilin sahibi yorumunla ilgili bir bildirim alır ve yorumu bize bildirebilir, ancak değiştiremez. Hukuki dayanak: rezervasyon yapanlara güvenilir bilgi sunmaya yönelik meşru menfaatimiz. EuroActs'in kendisi hakkındaki bir yorumu da aynı şekilde işleriz; bu yorum yorumlar sayfamızda yer alır. En yeni yorumlar ad, puan ve metinle birlikte sitenin her sayfasının altında da yer alabilir.
Apple ile giriş. Apple ile giriş yapmayı seçersen EuroActs, Apple tarafından doğrulanmış e-posta adresini (bu, Apple’ın özel e-posta yönlendirme adresi olabilir) ve Apple kullanıcı tanımlayıcını alır. Giriş yapabilmen için bu tanımlayıcı ile EuroActs hesabın arasındaki bağlantıyı saklarız ve EuroActs hesabını sildiğinde bu bağlantıyı da sileriz. Apple, kendi giriş sürecini yönetir ve kişisel verileri kendi gizlilik politikası kapsamında işler.
Aracı bağlantıları. Kayıtlı bir uygulama veya aracı, yalnızca ilgili istemci için onay verdikten sonra erişim elde eder. account:read hesap kimliğinizi ve e-posta adresinizi okumaya izin verir; profiles:read yalnızca size ait yayımlanmış profilleri okumaya izin verir. Bağlantı için teknik yetkilendirme kayıtlarını saklarız. Erişim belirteçleri ve onay biletleri 10 dakika, yetkilendirme kodları 2 dakika geçerlidir. Belirteçler /api/oauth/revoke üzerinden iptal edilebilir ve EuroActs hesabınız silindiğinde iptal edilir.
Neden ve hangi hukuki dayanakla?
Verileri, seninle yaptığımız sözleşmeyi yerine getirmek (profilini göstermek, rezervasyon iletişimini mümkün kılmak) için, meşru menfaat kapsamında (güvenlik, platformu geliştirmek, kamuya açık işletme bilgilerini listelemek) ve gerekli olduğu hâllerde açık rızana dayanarak işleriz.
Önceden oluşturulmuş profiller
Bazı işletme profilleri, kamuya açık işletme bilgilerinden oluşturulmuştur. Profilini düzenlemek veya kaldırtmak mı istiyorsun? “Sayfanı sahiplen” düğmesini kullan ya da contact@euroacts.com adresine e-posta gönder; talebini 5 iş günü içinde işleme alırız.
Davetler. Kendi web sitesinde iş amaçlı bir e-posta adresi paylaşan sanatçıları kendimiz ararız. Bu sanatçılarla ilgili olarak, meşru menfaat kapsamında yalnızca bu herkese açık sayfalarda yer alan bilgileri işleriz: ad, kategori, şehir, web sitesi, söz konusu e-posta adresi, bir fotoğraf, bir video, sosyal medya profillerinin bağlantıları ve bu bilgilere dayanarak yazdığımız kısa bir metin. Bunlarla herkese açık olmayan bir önizleme profili oluştururuz. Ekibimizden biri bu önizlemeyi kontrol eder ve tek bir e-postayı ancak onun onayından sonra göndeririz. Onayın olmadan hiçbir şey yayımlamayız. Yanıt vermezsen önizlemeyi 3 gün sonra sileriz; sana bir daha asla ulaşmamak için yalnızca e-posta adresini ve web siteni saklarız. Arama ve yazma işini bizim adımıza Anthropic'in yapay zekâsı yapar. E-postadaki tek bir tıklamayla listeden çıkabilirsin.
Paylaşım ve saklama
Verilerini satmıyoruz ve reklam için kullanmıyoruz. Ancak bunları bizim adımıza işleyen hizmet sağlayıcılarla çalışıyoruz; her biriyle bir veri işleme sözleşmemiz var:
- Cloudflare — sitenin ve veritabanının barındırılması, kötüye kullanıma karşı koruma
- Amazon Web Services — yüklediğin fotoğrafların saklanması ve sunulması
- Resend — e-postalarımızın gönderilmesi
- Stripe — ücretli bir paketin ödemesi. Kart bilgilerini Stripe'ın kendi sayfasında girersin; bize hiçbir zaman ulaşmaz.
- Anthropic — profil metnini yazan ve çeviren, istersen kendi web siteni okuyan yapay zekâ
- Google Analytics — ziyaret istatistikleri; aşağıdaki Çerezler bölümüne bak
- Google — Google hesabınla giriş yapma, yalnızca “Google ile devam et” seçeneğini kendin seçersen. E-posta adresini Google'dan alırız; sen tıklamadan önce sayfalarımızda Google'dan hiçbir şey yüklenmez.
Uygulama bildirimlerini açarsanız Expo Push Service ile cihazınızın teslimat hizmeti (Android'de Google Firebase Cloud Messaging, iOS'ta Apple Push Notification service) bildirimi ulaştırmak için gereken yönlendirme verilerini işler.
Diğer kullanıcılara. Teklif istersen veya bir rezervasyon talebi gönderirsen adını, e-posta adresini ve telefon numaranı seçtiğin sanatçıya ya da mekâna iletiriz — zaten istediğin tam olarak budur. Teklif talebinde bu, ancak talebi e-postayla onayladıktan sonra olur.
Herkese açık. Sanatçı ya da mekân olarak profiline yazdıkların herkese açık bir sayfada durur. Telefon numaran, e-posta adresin ve web siten yalnızca bu görünürlüğü panelinden kendin açarsan.
Saklama. Hesap ve profil verilerin, hesabın var olduğu sürece. Ücretli aboneliklerin faturaları yedi yıl (yasal zorunluluk). Gönderilen e-postalar iki yıl, yapay zekâ yardımcısına girdiklerin 90 gün, giriş denemeleri yedi gün. Çıkma listesindeki bir e-posta adresini süresiz saklarız — tam da sana bir daha hiç yazmamak için.
Giriş kodları ve taslaklar. Parola olmadan giriş yapabilirsin: sana e-postayla altı haneli bir kod göndeririz. Kod 10 dakika geçerlidir, yalnızca bir kez kullanılabilir ve hiçbir zaman okunabilir biçimde saklanmaz, yalnızca korumalı bir hash olarak saklanır. Henüz yayımlamadığın profil taslağını en fazla 90 gün saklar, ardından sileriz.
Hakların (GDPR)
Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsin. Talebini contact@euroacts.com adresine e-posta ile gönder. Ayrıca Hollanda Veri Koruma Kurumu'na (NL) veya Belçika Veri Koruma Kurumu'na (BE) şikâyette bulunabilirsin.
Hesabını ve verilerini silmek
Bunu kendin yaparsın, hemen, bize hiçbir şey sormadan.
- Tek bir profili kaldırmak: paneline giriş yap ve o profilde „Profili sil“ seçeneğini seç. Sitenin bir sonraki yeniden derlemesinde — yarım saat içinde — EuroActs'ten kaybolur.
- Tüm hesabını ve bütün verilerini kaldırmak: panelinin en altında „Hesabı ve tüm verileri sil“ bulunur. Kendi e-posta adresinle onaylarsın. O zaman şunlar gider: adı, e-posta adresi, telefon numarası, açıklaması, fotoğrafları ve videolarıyla birlikte tüm profillerin, bunların çevirileri, kayıtlarıyla birlikte müsaitlik takvimin, rezervasyon formu ve WhatsApp düğmesi ayarların, web siteleri ve açtığın bildirimler. Bundan sonra artık giriş yapamazsın.
Ne kalır ve neden: ücretli aboneliklerin faturaları (yasal yedi yıllık saklama yükümlülüğü) ve e-postalarımızdan hiç çıktıysan, e-posta adresin çıkma listesinde — tam da bizden bir daha hiç posta almayasın diye. Silinen bir profilin web adresi ayrılmış kalır, böylece hiçbir zaman başkasına verilmez.
Bizim yapmamızı mı tercih edersin? Hesabının adresinden contact@euroacts.com adresine yaz; hesabını 30 gün içinde sileriz.
Hesabı silmek etkin uygulama oturumlarını iptal eder; ilgili anlık bildirim belirteçlerini, uygulama tercihlerini, mobil etkinlik kayıtlarını ve kendi Connect kanallarınızdaki konuşmaları kaldırır. Yalnızca çıkış yapmak bu cihazın yerel oturumunu ve bildirim bağlantısını keser; hesabınız, rezervasyonlarınız, abonelikleriniz ve konuşmalarınız kalır.
Çerezler
İşlevsel — her zaman. Oturumun, dil seçimin ve bir meslektaşının davet bağlantısıyla geldiysen onun kodu 30 gün boyunca. Bu çerezler olmadan site çalışmaz.
Web sitesindeki Google Analytics çerezleri, site istatistiklerine onay verdikten sonra kullanılır. iOS ve Android uygulamaları uygulama istatistikleri için Hesap bölümünde ayrıca izin ister; seçiminiz cihazda güvenli biçimde saklanır. Firebase Analytics uygulama etkinliklerini ancak bu onaydan sonra kaydeder. Bildirim izni ayrıdır. Ölçüm etkinse Google ağ ve cihaz verilerinden yaklaşık bir konum çıkarabilir.
Kendi sayacımız — herkes için, çerezsiz. İnsanların EuroActs'ı nasıl bulduğunu ve kullandığını görmek için kendi sayacımız, çerezleri reddetsen bile her ziyareti sayar. Hiçbir çerez ya da seni tanımamızı sağlayacak hiçbir tanımlayıcı kullanmaz ve IP adresini saklamaz. Şunları kaydeder: ziyaretinin nereden geldiği (örneğin Google, bir sosyal ağ, WhatsApp, bir yapay zekâ asistanı ya da başka bir web sitesi — web sitesi söz konusuysa yalnızca adı), Cloudflare'in IP adresinden çıkardığı ülke ve şehir, cihaz türü, işletim sistemi ve tarayıcı, hangi sayfaları görüntülediğin ve sitede ne yaptığın (örneğin kaydolmak, talep göndermek, bir telefon numarasına dokunmak ya da bir sayfayı paylaşmak). Tarayıcın siteye nereden girdiğini yalnızca bu sekme için hatırlar; sekmeyi kapattığın anda bu bilgi silinir. Biz günlük toplamları görürüz. Tekil sayfa görüntülemelerini, hiçbir tanımlayıcı olmadan, canlı genel bakış için 2 gün; günlük toplamları 25 ay saklarız. Hukuki dayanak: siteyi geliştirmeye yönelik meşru menfaatimiz.
Beğeniler ve görüntülenmeler. Kaydırmalı akışta ve EuroActs'in tüm sayfalarındaki listelerde kendi sayacımız, bir profilin kaç kez ekranda göründüğünü (en az yarısıyla) ve birinin bir profili ne zaman beğendiğini de sayar. Sanatçı bu sayıları kontrol panelinde ve bildirimleri açıksa bir anlık bildirimde, beğeninin geldiği ülkeyle birlikte görür — kimden geldiğini asla. Kimse aynı profili tekrar tekrar beğenemesin diye, bir profili beğendiğinde IP adresinden, profilden ve tarihten bir kod hesaplarız ve bu kodu 2 gün sonra sileriz; IP adresinin kendisini saklamayız. Beğendiğin profillerin listesi kendi cihazında kalır. Hukuki dayanak: sanatçılara profillerinin ne kadar ilgi gördüğünü göstermeye yönelik meşru menfaatimiz.
Tüm çerezleri ve tarayıcında sakladığımız her şeyi, saklama süreleriyle birlikte Çerez Politikamızda bulabilirsin.
Bildirimler, uygulama ve neyi ölçüyoruz
Web bildirimleri tarayıcı aboneliği ve şifreleme anahtarları kullanır. Uygulamada bildirimleri açtığınızda cihaz izni isteriz. Expo belirtecini, platformu, hesap ve etkin oturumla bağlantısını; talepler, mesajlar, beğeniler ve kaydedilen profillere ilişkin tercihleri saklarız. Expo, Google Firebase Cloud Messaging (Android) veya Apple Push Notification service (iOS) üzerinden teslim eder. Bildirim genel bir uyarı ve uygulama içi yol içerir; özel mesajın içeriğini içermez. Çıkış, oturumun bitmesi veya hesabın silinmesi cihaz bağlantısını kaldırır.
Yeni Android ve iOS uygulamalarında hesap, talepler, etkinlik ve mesajlar için yerel ekranlar bulunur. Herkese açık profillere hesap olmadan göz atabilirsiniz. Giriş belirteci cihazdaki güvenli alanda tutulur; sunucuda yalnızca özeti saklanır ve oturum en geç 14 gün içinde sona erer. Özel site yönetimi ayrı bir işlevsel tarayıcı oturumu kullanır. Uygulama kişilere veya konuma erişim istemez; medya seçiminde standart sistem seçicisini kullanır.
Connect, profil veya bağlantılı site ziyaretçileriyle profil sahibi arasında görüşme başlatılmasını sağlar. Girilen ad ve e-postayı (verildiyse), kaynak siteyi, mesajları, zamanları ve okunma durumunu saklarız. Profil sahibi okuyup yanıtlayabilir. Ziyaretçi erişim belirtecinin yalnızca özetini saklarız. Konuşmalar son mesajdan 30 gün sonra silinir; sahibi daha erken silebilir. E-posta ile yanıt için adresin önce bir kodla doğrulanması gerekir.
Kayıt sihirbazındaki yapay zekâ yardımcısı (metin yazma, kendi siteni okutma) girdiğin bilgileri, yanıtı ve IP adresini saklar; böylece aynı şeyi iki kez sormak zorunda kalmayız ve kötüye kullanım sınırlı kalır. 90 gün sonra bunlar temizlenir.
Sitendeki bileşenlerimiz — rezervasyon formu, WhatsApp düğmesi, müsaitlik takvimi ve „EuroActs üzerinden rezervasyon“ rozeti — her gösterimde bize üzerinde bulundukları sayfanın ana bilgisayar adını ve yolunu bildirir. Bu senin kendi açık web siten; böylece panelinde nerede olduklarını görebilirsin. O sayfanın ziyaretçisi hakkında hiçbir şey saklamayız.
E-postalarımızda Google Play bağlantısını yalnızca yararlı olduğunda göstermek için Android ve uygulamamızı kullanıp kullanmadığınızı ayrıca hesabınızda işaretleriz. Bu işaret hesap silinince kaldırılır; diğer mobil veriler yukarıda açıklanmıştır.
İçerikle ilgili bildirimler
Bildirim formumuz aracılığıyla bir içeriği bildirirsen e-posta adresini, girdiysen adını, sayfanın adresini, açıklamanı ve bildirimin zamanını işleriz. Bunları bildirimini işleme almak ve seni kararımız hakkında bilgilendirmek için kullanırız; Dijital Hizmetler Yasası (DSA) bunu bize zorunlu kılar. Hakkında bildirimde bulunduğun kişi adını ve e-posta adresini görmez; yalnızca telif hakkıyla ilgili bir bildirimde adın ona iletilir. Kötüye kullanıma karşı, tek bir IP adresinden ve tek bir e-posta adresinden günde kaç bildirim geldiğini yalnızca geriye doğru izlenemeyen bir kod olarak ve iki gün boyunca sayarız. Bir bildirimi, işleme alınmasının ardından en fazla iki yıl saklarız.
Güvenlik
Uygun teknik ve idari önlemler alıyoruz: şifreli bağlantılar (HTTPS), bizim bile asla okuyamayacağımız parolalar (PBKDF2-SHA256, 100.000 tur, her hesap için ayrı bir tuz), JavaScript'in okuyamadığı bir oturum çerezi, giriş denemelerine bir sınır ve — parolanı kaybettiysen — kendi e-posta adresine gönderilen tek kullanımlık bir bağlantıyla giriş.
AB dışına aktarım
Profil metinlerini üretmek için, verileri Avrupa Ekonomik Alanı dışında işleyebilen bir yapay zekâ hizmet sağlayıcısından yararlanıyoruz. Bu aktarım, Avrupa Komisyonu'nun standart sözleşme maddelerine dayanılarak gerçekleşir.
Değişiklikler
Bu gizlilik politikasını güncelleyebiliriz. En güncel sürüm her zaman bu sayfada yer alır.