Gizlilik bildirimi

Son güncelleme: 21 Ekim 2026 · Bu bildirim, STRATO için hazırlanan Cabarelo web sitesini ve mevcut işlevlerini açıklar.

1. Veri sorumlusu ve iletişim

Aşağıda açıklanan veri işleme faaliyetlerinin veri sorumlusu:
Cabarelo · Kafe · Bar · Restoran · Lounge
İşletme sahibi: Dipl.-Ing. Alper Samanci
Willy-Brandt-Allee 1
27753 Delmenhorst, Almanya
Telefon: 04221 – 85 00 466
E-posta: info@cabarelo.de

Gizlilikle ilgili sorularınız ve haklarınızı kullanma talepleriniz işletme sahibi Dipl.-Ing. Alper Samanci tarafından bizzat ele alınır. Kendisine şu adresten ulaşabilirsiniz: info@cabarelo.de veya yukarıdaki iletişim bilgilerini kullanabilirsiniz.

2. Hosting ve sunucu kayıtları

STRATO’da çalıştırılmak üzere hazırlanan web sitesi, STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin tarafından işletilen web alanında sunulur. İş e-posta hesaplarımız da STRATO’da barındırılır. Bu açıklama, ayrı ChatGPT Sites önizlemesinin barındırılmasını kapsamaz.

Web sitesini açtığınızda teknik açıdan gerekli veriler işlenir. Bunlar özellikle IP adresiniz, erişim zamanı, talep edilen sayfa veya dosya, aktarılan veri miktarı, durum mesajı, tarayıcı ve işletim sistemi bilgileridir. Aktarıldığı takdirde, daha önce ziyaret edilen sayfa da kaydedilebilir. Bu işlem, siteyi sunmamızı ve teknik arızalarla saldırıları tespit etmemizi sağlar.

Hukuki dayanak, GDPR madde 6(1)(f)’dir. Meşru menfaatimiz, web sitemizi güvenli ve güvenilir biçimde sunmaktır. STRATO, hosting ve e-posta işletiminden doğan verileri kendisine verilen hizmet görevi kapsamında işler.

STRATO ile GDPR madde 28 uyarınca bir veri işleme sözleşmemiz bulunmaktadır. Bu sözleşme özellikle talimatlarımıza uygun işlemeyi, gizliliği, teknik ve organizasyonel güvenlik önlemlerini ve alt veri işleyenlerin kullanımını düzenler.

Elimizdeki STRATO veri işleme sözleşmesine göre, web sitesi ziyaretçilerinin kayıt verileri en fazla yedi gün saklanır. Diğer hosting kayıt verileri için sözleşmede en fazla on iki ay öngörülür; web sitesi içerik verileri sözleşmenin sona ermesinden itibaren iki ay içinde silinir. Bu farklı süreler, ziyaretçilerin eksiksiz erişim kayıtlarının on iki ay saklandığı anlamına gelmez.

E-posta hizmetleri için sözleşmede kayıt dosyalarının oluşturuldukları andan itibaren en fazla altı ay; e-posta hizmetlerine ilişkin sözleşme süresinin bitiminden sonra ise en fazla 30 gün saklanması öngörülür. Bu teknik sözleşme süreleri, devam eden sözleşme sırasında tek tek mesajları ve pasta fotoğraflarını amaçlarına göre silmemizin yerine geçmez. Kendi faaliyetlerimize ilişkin silme ölçütleri 4–6. ve 9. bölümlerde açıklanmıştır.

Bundan ayrı olarak, STRATO’nun müşteri hesabında sunduğu ve sağlayıcının anonimleştirilmiş olarak tanımladığı erişim kayıtları ve toplulaştırılmış istatistikler bulunur. STRATO, erişim kayıtlarını son altı hafta için sunar. Daha uzun süre erişilebilen toplulaştırılmış hosting istatistikleri, ziyaretçilerin tam IP adreslerinin rutin olarak aynı süre boyunca saklandığı anlamına gelmez.

Daha fazla bilgi: STRATO: Veri işleme ve kayıt verileri ve STRATO: Erişim kayıtları ve istatistikler.

3. Görseller, yazı tipleri ve tarayıcı depolaması

Sunulan görseller, sistem yazı tipleri ile yiyecek ve içecek menüleri, harici yazı tipi veya görsel hizmetlerini gerektirmez. Görseller ve PDF dosyaları sitenin barındırıcısından yüklenir. Kendi web sitesi kodumuzda analiz veya reklam izleyicileri ve sosyal medya akışları bulunmaz.

Kendi web sitesi kodumuz çerez yerleştirmez; Local Storage veya Session Storage kullanmaz. Açık/koyu tema seçimi, sayfa adresindeki bir parametreyle aktarılır. Formlar, girdilerinizi başlangıçta cihazınızda işler. Web sitesi kodumuz bu verileri kalıcı olarak saklamaz. Bu, tarayıcınızın otomatik doldurma veya açık sayfaları geri yükleme gibi kendi işlevlerinden ayrıdır.

Google Maps ve bağlantısı verilen harici portallar için aşağıdaki ek açıklamalar geçerlidir. Bu hizmetler açıldıktan sonra kendi depolama teknolojilerini kullanabilir.

4. İletişim, catering ve etkinlik talepleri

Bizimle telefon veya e-posta yoluyla iletişime geçtiğinizde, talebinizi ele almak için iletişim bilgilerinizi ve paylaştığınız bilgileri işleriz. Bunlar tarih, misafir sayısı, teslimat adresi ve kişisel istekleri içerebilir.

Catering ve kutlama formu, girdiğiniz bilgilerden yalnızca tarayıcınızda bir talep metni oluşturur. “E-posta uygulamasında aç” seçeneği metni e-posta uygulamanıza aktarır. Mesaj ancak bu uygulamadan kendiniz gönderdiğinizde posta kutumuza ulaşır. Web sitesi bu talebi otomatik olarak bir form sunucusuna göndermez. Talep metni, sizin işleminiz üzerine cihazınızın panosuna kopyalanır.

Sözleşmeyle ilgili talepleri GDPR madde 6(1)(b) temelinde işleriz. Diğer talepler GDPR madde 6(1)(f) temelinde ele alınır; meşru menfaatimiz talebinize yanıt vermektir. Veriler talebinizi işlemek ve yerine getirmek için kullanılır. Saklama ve silme konusunda 9. bölüm de geçerlidir.

5. Pasta talepleri ve kişisel fotoğraflı tasarımlar

Pasta talepleri için kullandığımız adres: torten@cabarelo.de. “Pasta talebini gönder” seçeneğiyle girdiğiniz bilgiler ve isteğe bağlı JPG veya PNG görsel, HTTPS üzerinden STRATO web alanımıza aktarılır. Görsel burada kontrol edilir ve konum bilgileri gibi gömülü meta verileri kaldırmak için yeniden kodlanır. Ardından talep ve görsel e-postayla torten@cabarelo.de adresine iletilir. Geçici yükleme dosyası işlemden sonra veya en geç isteğin sonunda silinir; herkese açık bir görsel arşivi oluşturulmaz. Gönderimden önceki görsel önizlemesi cihazınızda kalır. Alternatif olarak e-posta taslağı hazırlamaya devam edebilirsiniz; fotoğrafı e-posta uygulamanızda kendiniz ekleyip mesajı oradan göndermelisiniz.

Kötüye kullanımı ve mükerrer gönderimi önlemek için zaman damgaları, tek kullanımlık doğrulama değerleri ve IP adresinden gizli bir anahtarla türetilen kontrol değeri, STRATO web alanında herkese açık site dizininin dışında işlenir. Bu koruma kayıtlarında ad, e-posta adresi, talep metni veya görsel tutulmaz. Kayıtlar bir saat boyunca kontrollerde dikkate alınır ve sonraki isteklerde temizlenir; yeni bir istek gelmezse süresi dolmuş kayıtlar bir sonraki temizliğe kadar saklanabilir. Bu işlem, güvenli ve kullanılabilir bir talep formu sunma yönündeki meşru menfaatimize dayanır; hukuki dayanak GDPR madde 6(1)(f)’dir. Bunun için çerez veya kalıcı tarayıcı depolaması kullanılmaz.

Adınız, iletişim bilgileriniz, teslim alma, kişi sayısı, pasta tercihleri ve yazı bilgileri ile gönderdiğiniz fotoğraf tasarımlarını, pastanızı görüşmek ve hazırlamak amacıyla kullanırız. Siparişinizin işlenmesinin hukuki dayanağı GDPR madde 6(1)(b)’dir. Başkalarını gösteren görsellerde bu kişilerin kişilik ve veri koruma haklarına da saygı gösterilmelidir. Lütfen yalnızca bu amaçla kullanılmasına izin verme hakkına sahip olduğunuz görselleri gönderin ve gereksiz hassas bilgiler paylaşmayın.

Cabarelo içinde gönderilen pasta fotoğraflarına yalnızca işletme sahibi Dipl.-Ing. Alper Samanci erişebilir. Bu fotoğraflar üretimden sonra silinir. Bu süreç, e-posta sağlayıcımız STRATO’nun olası yedek kopyalar dâhil teknik işlemlerinden ayrıdır. Yasal saklama yükümlülüğü bulunan sipariş ve fatura belgeleri ayrı değerlendirilir; bu, fotoğraf dosyalarının rutin olarak saklandığı anlamına gelmez.

Sipariş vermeniz, gönderdiğiniz kişisel fotoğrafı reklam amacıyla veya web sitesinde örnek olarak yayımlama izni vermez. Böyle bir kullanım için ayrıca anlaşma gerekir.

6. İş başvuruları

Bize iş başvurusunda bulunduğunuzda, bir iş ilişkisinin kurulup kurulmayacağına karar vermek için iletişim bilgilerinizi, başvuru belgelerinizi ve süreçte edinilen bilgileri işleriz. Hukuki dayanak BDSG § 26(1)’dir. Rızanıza dayanan ek ve gönüllü işlemler için BDSG § 26(2) geçerlidir.

Lütfen yalnızca başvurunuz için gerekli bilgileri gönderin. Cabarelo içinde gelen başvuruları yalnızca işletme sahibi Dipl.-Ing. Alper Samanci görebilir. Bu, e-posta sağlayıcımız STRATO üzerinden yapılan teknik işlemlerden ayrıdır.

Başvuru belgeleri başvuru süreci için kullanılır ve ret kararının ardından silinir. İşe alınmanız durumunda, iş ilişkisi için gerekli bilgiler personel yönetimine aktarılabilir.

7. Rezervasyonlar, siparişler, Fan-Card ve hediye çekleri

Mevcut rezervasyon ve sipariş bağlantıları consumer.vectron.cloud adresine yönlendirir. Fan-Card ve hediye çeki satışı secure.bonvito.net üzerinden açılır. Bu portallar web sitesine gömülü değildir. İlgili harici hizmete yalnızca bağlantısına tıklayarak erişirsiniz.

Bu hizmetler kullanılırken adınız, iletişim bilgileriniz, rezervasyon veya sipariş bilgileriniz, hesap bilgileriniz ve işleme göre ödeme verileriniz işlenebilir. Rezervasyon, sipariş veya hediye çeki satın alımını yürütmek için verilerinizi almamız ve kullanmamız hâlinde, işlem GDPR madde 6(1)(b) kapsamında sözleşme kurulması ve ifası içindir. Kanunen zorunlu saklama işlemlerinde GDPR madde 6(1)(c) geçerlidir.

Yayımlanan bonVito gizlilik açıklamalarında, orada açıklanan portal işlemleri için veri sorumlusu olarak Vectron Systems AG, Willy-Brandt-Weg 41, 48155 Münster belirtilir. İletişim: datenschutz@vectron.de. Her portalda gösterilen veri sorumluları, alıcılar, saklama süreleri ve diğer hizmet sağlayıcılar hakkındaki bilgiler de o portaldaki işlemler için geçerlidir. Bu bilgiler, ek inceleme olmadan Cabarelo’nun her bir işlemindeki sözleşmesel rolü belirlemez.

bonVito tüketici portalının gizlilik bilgileri. Bu çalışma taslağı onaylanmadan önce Cabarelo sözleşmeleri ile rezervasyon ve sipariş açıklamaları ayrıca karşılaştırılarak doğrulanmalıdır.

8. Google Maps ve sosyal ağ bağlantıları

İletişim sayfası, Google Maps’i yalnızca “Google Maps’i yükle” seçeneğine tıkladıktan sonra yükler. O zamana kadar harita işlevi Google’a bağlanmaz. Haritayı yüklemek, gömülü haritayı etkinleştirmeyi seçmeniz anlamına gelir. Başlattığımız veri aktarımının hukuki dayanağı GDPR madde 6(1)(a) uyarınca rızanızdır. Cihazınızda bilgi saklanması veya cihazınızdaki bilgilere erişilmesi rıza gerektiriyorsa TDDDG § 25(1) de geçerlidir.

Harita yüklendiğinde Google, özellikle IP adresiniz ile tarayıcı, cihaz ve talep bilgilerinizi zorunlu olarak alır. Google, kendi politikaları uyarınca başka veriler de işleyebilir ve oturum açtıysanız ziyareti Google hesabınızla ilişkilendirebilir. AB veya AEA dışında, örneğin ABD’de veri işlenmesi de mümkündür. Google hizmetlerinin alıcıları, uluslararası aktarım güvenceleri ve saklama kuralları şu metinde açıklanır: Google gizlilik politikası .

“Haritayı kapat” seçeneğiyle gömülü haritanın yeni harita talepleri göndermesini durdurabilirsiniz. Bu işlem, daha önce gerçekleşen veri aktarımlarını geri almaz; rıza geri çekilmeden önceki işlemlerin hukuka uygunluğu etkilenmez. Web sitesi kodumuz seçiminizi kalıcı olarak saklamaz. Alternatif olarak adresimizi harita olmadan okuyabilir veya bizi arayabilirsiniz.

“Yol tarifi al”, Instagram ve Facebook harici bağlantılardır. Tıklamak, ilgili işletmecinin hizmetini açar. İşletmeci teknik açıdan gerekli bağlantı verilerini alır ve kendi gizlilik politikasına göre işler. Web sitesi kodumuz tıklamanız olmadan sosyal medya içeriği yüklemez. Oradaki profillerimizi kullandığınızda ilgili platformların gizlilik açıklamaları da geçerlidir.

9. Alıcılar ve saklama

Alıcılar ilgili amaca bağlıdır: Talebinizi veya siparişinizi ele almak için Cabarelo, site ve e-posta hizmetlerinin teknik sunumu için STRATO ve açmayı seçtiğiniz harici hizmetler. Yasa gerektiriyorsa veriler yetkili kamu kurumlarına aktarılabilir veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için gerekli olduğunda işlenebilir.

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu veya yasal saklama yükümlülüklerinin gerektirdiği süre boyunca saklarız. Tamamlanan taleplere ait veriler, saklamak için başka bir neden yoksa silinmelidir. Sözleşme ve fatura belgeleri, türlerine göre ticaret ve vergi hukuku hükümlerine tabidir. Veriler yalnızca bu yükümlülükler nedeniyle saklanıyorsa kullanımları bu amaçlarla sınırlandırılır. Kayıt verileri, pasta fotoğrafları ve başvurularla ilgili özel bilgiler ilgili bölümlerdedir.

10. Veri koruma haklarınız

Yasal koşullar çerçevesinde bilgiye erişim (GDPR madde 15), düzeltme (madde 16), silme (madde 17), işlemeyi kısıtlama (madde 18) ve veri taşınabilirliği (madde 20) haklarına sahipsiniz. Rızanızı dilediğiniz zaman geleceğe etkili olacak şekilde geri çekebilirsiniz (madde 7(3)).

İtiraz hakkı: İşleme GDPR madde 6(1)(f)’ye dayanıyorsa, GDPR madde 21(1) uyarınca özel durumunuzdan kaynaklanan nedenlerle itiraz edebilirsiniz. Doğrudan pazarlama amacıyla işlemeye her zaman, gerekçe göstermeden itiraz edebilirsiniz.

Haklarınızı kullanmak için iletişim adresimiz: info@cabarelo.de veya yukarıdaki posta adresine yazabilirsiniz. GDPR madde 77 uyarınca, özellikle yaşadığınız veya çalıştığınız yerdeki ya da şüphelenilen ihlalin gerçekleştiği yerdeki bir veri koruma denetim makamına şikâyette bulunabilirsiniz. İşletmemizin bulunduğu yerden sorumlu makam: Aşağı Saksonya Eyaleti Veri Koruma Komiseri .

11. Gönüllü veri sağlama ve otomatik kararlar

Bu siteyi okumak için iletişim, başvuru veya rezervasyon bilgileri vermek zorunda değilsiniz. Siteye erişim için teknik bağlantı verileri gereklidir. Bir talep veya hizmet için, o amaca yönelik gerekli bilgilere ihtiyaç duyarız; bunlar olmadan talebinizi işleyemeyebiliriz. Google Maps kullanımı isteğe bağlıdır.

Kendi web sitesi kodumuz, GDPR madde 22 kapsamında hukuki veya benzer ölçüde önemli sonuçlar doğuran otomatik karar verme ya da profilleme yapmaz. Harici portalların bağımsız işlemleri için kendi politikalarını inceleyin.