Hukuken bağlayıcı olan Almanca metindir. Almanca metne git →

Gizlilikbildirimi

Son güncelleme: 14 Ekim 2026. GDPR anlamında sorumlu, künyede belirtilen hizmet sağlayıcıdır.

Hangi verileri işliyoruz

Sunucu günlük verileri: Sayfa açıldığında barındırma sağlayıcısı teknik olarak gerekli verileri (IP adresi, zaman, açılan sayfa, tarayıcı türü) toplar. Hukuki dayanak: güvenli işletimdeki meşru menfaat (DSGVO m. 6 f. 1 bent f).
Ön sipariş / talep: Ad, e-posta adresi ve seçilen model — yalnızca formu gönderdiğinizde. Amaç: talebinizi yanıtlamak ve siparişi yürütmek (DSGVO m. 6 f. 1 bent b).

Meta Pikseli — yalnızca onayınla

Instagram ve Facebook’taki reklamlarımızın insanlara ulaşıp ulaşmadığını ölçmek istiyoruz. Bunun için Meta Platforms Ireland Limited (Merrion Road, Dublin 4, İrlanda) şirketinin Meta Pikselini kullanıyoruz. Piksel yalnızca sayfanın altındaki bildirimde „Kabul et“’i seçtiğinde yüklenir. Onayın olmadan Meta’ya hiçbir şey aktarılmaz.

Onay verildiğinde Meta bir çerez yerleştirir ve hangi sayfalarımızı açtığını, kasayı açıp açmadığını ve bir siparişin tamamlanıp tamamlanmadığını (tutar ve model ile birlikte), ayrıca IP adresini ve tarayıcı ile cihaz bilgilerini alır. Meta bu verileri Meta hesabınla ilişkilendirebilir ve ABD’ye aktarabilir (EU-US Data Privacy Framework). Verilerin toplanması ve Meta’ya aktarılmasından biz ve Meta ortak sorumluyuz (GDPR m. 26); buna ilişkin anlaşmayı facebook.com/legal/controller_addendum adresinde bulabilirsin. Sonraki işlemelerden yalnızca Meta sorumludur (facebook.com/privacy/policy).

Bir sipariş oluştuğunda sunucumuz da satın alma işlemini Meta’ya bildirir — tutarı ve e-posta adresini; adres yalnızca hashlenmiş biçimde (SHA-256), böylece Meta satın almayı tıklamayla eşleştirebilir ama adresi açık metin olarak almaz. Bu da yalnızca onayınla olur: onay yoksa sunucu hiçbir şey bildirmez.

Hukuki dayanak senin onayındır (GDPR m. 6/1-a, Avusturya Telekomünikasyon Kanunu 2021 § 165/3). Hayır derseniz site tam olarak çalışır — aynı şekilde sipariş verebilirsin. Onayını ileriye etkili olarak dilediğin zaman geri alabilirsin:

Apart from this, this site sets no analytics or advertising cookies. With your consent, Meta sets the cookies _fbp and _fbc (up to 90 days); if you withdraw, we delete them (for Trybe’s cookies, see the next section). Your browser’s local storage also holds: your language choice (ghayb-sprache), your answer to this notice with its timestamp (ghayb-einwilligung, 12 months, after which we ask again), a note of which channel brought you to us (ghayb-herkunft, 30 days — only with your consent), and after an order a marker so the same purchase is not counted twice (ghayb-kauf-…). We pass the channel on to our checkout when you order, so that we know which one brought it; the other entries stay on your device.

Trybe — crediting creators, only with your consent

Creators present Ghayb Home in their own videos and receive a fixed amount for every sale their link brings. To know whom a purchase is owed to, we use the pixel of the Trybe platform (jointrybe.com). It depends on the same consent as the Meta pixel: without your “Accept” it is not loaded and nothing is sent to Trybe.

With your consent, Trybe receives through our address track.ghayb-home.com which of our pages you visit, whether you open the checkout and whether an order was completed (amount and order reference, no email address), as well as the creator link you came through, the previous page, your IP address and details of your browser and device. For this Trybe sets the cookie ugc_vid_… (a random visitor ID, up to 12 months) and stores ugc_session in your browser for the duration of the visit; if you withdraw, we delete both. The legal basis is your consent (Art. 6(1)(a) GDPR, § 165(3) TKG 2021); you can withdraw it with the same “Change consent” button above.

Independently of this: if you arrive through a creator’s link (?trybe=… in the address) and order during the same visit, we store that creator’s ID with your order in our own order data (at our payment provider Stripe). Nothing is stored on your device for this, and without your consent none of it goes to Trybe. This lets us pay the creator their commission. The legal basis is our legitimate interest in settling commissions correctly (Art. 6(1)(f) GDPR); it is kept as long as the rest of the order data.

Kendi creator programımız

Trybe üzerinden yürüttüğümüz programın yanı sıra kendimize ait ikinci bir program işletiyoruz: creator’lar doğrudan bize başvuruyor ve bağlantılarının getirdiği her satış için sabit bir tutar alıyor. Bu program tamamen kendi sistemlerimiz üzerinde çalışır — burada hiçbir reklam platformu yer almaz, hiçbir piksel yüklenmez ve hiçbir veri dışarı çıkmaz. Bir creator’ın hangi programı kullandığını bağlantıdan anlarsın: ?trybe=… yukarıdaki bölümdeki Trybe programına, ?ref=… ise buradakine aittir.

Bir creator bağlantısıyla geldiysen. Adreste o creator’a ait ?ref= ve kısa bir kod bulunur. Tıkladıkça bu kodu sitenin kendi bağlantılarına ekleriz, böylece kasaya kadar seninle gelir — bu sırada cihazında hiçbir şey saklanmaz ve siteden ayrıldığında kaybolur. Dayanağı, bir satışı kime borçlu olduğumuzu bilmekteki meşru menfaatimizdir (GDPR md. 6/1-f). Yalnızca onayınla kodu ayrıca 30 gün tarayıcının yerel belleğinde saklarız (kanalla aynı ghayb-herkunft kaydında), böylece sonraki bir alışveriş de sayılır; onayın olmadan bu yapılmaz. Bir creator bağlantısı açıldığında ayrıca o koda ait bir sayacı bir artırırız — çerez yok, kimlik yok, IP adresin saklanmaz; orada sana bağlanabilecek hiçbir şey oluşmaz. Sipariş verirsen, komisyonu doğru kişiye yazabilmek için kod sipariş verilerine geçer (GDPR md. 6/1-b ve 6/1-f). Creator kimin satın aldığını asla öğrenmez: tarihi, modeli, tutarı ve komisyonunun durumunu görür — isim, adres veya e-posta görmez.

Creator olarak başvurursan. Başvuru hakkında karar verebilmek ve sana yanıt verebilmek için adını, e-posta adresini, profil bağlantını, dilini ve mesajını işleriz (GDPR md. 6/1-b, sözleşme öncesi). Ayrıca nasıl fatura kestiğini sorarız — gerçek kişi, küçük işletme ya da KDV mükellefi işletme —, çünkü hangi belgeyi alacağın ve sana ne aktarılacağı buna bağlıdır.

Seni programa alırsak buna creator kodun, satışların ve ödeme için hesap sahibi, IBAN ve varsa BIC eklenir (GDPR md. 6/1-b). KDV mükellefi bir işletmeysen ayrıca adresin ve KDV numaran ya da vergi numaran eklenir. Bu ikisine istediğimiz için değil, kanun gerektirdiği için ihtiyacımız var: komisyonunu öz fatura (Gutschrift) ile mahsup ederiz ve bir öz faturada hizmeti verenin adı, adresi ve — ters yüklemede — vergi numarası zorunlu bilgilerdir (Avusturya KDV Kanunu § 11). Dolayısıyla hukuki dayanak, KDV Kanunu ile birlikte GDPR md. 6/1-c’dir (hukuki yükümlülük). Gerçek kişilerden ve küçük işletmelerden adres ve vergi numarası istemeyiz — orada belgenin vergisel bir etkisi yoktur, dolayısıyla bunlara ihtiyacımız da yoktur.

Ödeme bilgilerini yalnızca sen ve biz görürüz; e-postalarda ve kayıtlarda IBAN’ın en fazla son dört hanesi yer alır. Bir ret kararını on iki ay sonra sileriz. Katılımın sona erdiğinde hesabını son ödemeden sonra sileriz, vergisel bir saklama yükümlülüğü buna engel olmadığı sürece — düzenlediğimiz öz faturaları ve ödeme belgelerini, üzerlerindeki bilgilerle birlikte, takvim yılının sonundan itibaren yedi yıl saklarız (Avusturya Federal Vergi Usul Kanunu § 132).

Giriş çerezi. Creator hesabına giriş yaptığında ghayb_aff çerezini yerleştiririz (30 gün, HttpOnly, yalnızca HTTPS). İçinde oturumuna ait rastgele bir kimlikten başka bir şey yoktur ve yalnızca girişini açık tutmaya yarar. Bu nedenle kesinlikle gereklidir ve onay gerektirmez (TKG 2021 § 165/3); yine de burada belirtiyoruz. Sana e-postayla gönderdiğimiz giriş bağlantısı bizde yalnızca bir özet değeri olarak saklanır, 15 dakika geçerlidir ve tam olarak bir kez çalışır.

Programın verileri AB’deki barındırma hizmet sağlayıcımızda şifreli olarak tutulur; e-postaları e-posta hizmet sağlayıcımız gönderir. Alışverişlerin ödeme işlemleri her zamanki gibi Stripe üzerinden yürür.

Haberler, teklifler ve değerlendirme ricası — yalnızca izninizle

Satın alırken bir kutucuk işaretleyebilirsin: Ghayb’tan haberler ve teklifler, e-posta ile ve Ghayb istasyonunda. Kutucuk önceden işaretli değildir ve siparişin onsuz da aynı şekilde tamamlanır — hukuki dayanak yalnızca senin onayındır (DSGVO md. 6/1-a, Avusturya Telekomünikasyon Kanunu 2021 § 174).

Aynı kutucuk ikinci bir konuyu da kapsar ve orada açıkça belirtilir: Teslimattan sonra bir kez Ghayb Home’u değerlendirmeniz istenir. Bu daveti bizim adımıza Trustpilot A/S, Pilestræde 58, 1112 Kopenhag, Danimarka gönderir. Trustpilot bunun için adınızı, e-posta adresinizi ve sipariş numaranızı alır — adresinizi ve ödeme bilgilerinizi almaz. Merkezi AB’dedir, bu nedenle üçüncü ülkeye aktarım gerekmez. Kutucuğu işaretlemezseniz böyle bir davet almazsınız. Değerlendirmeyi Trustpilot’ta kendi gizlilik politikaları altında yazarsınız; biz onu ne yazabilir ne de silebiliriz.

Bunun için e-posta adresini, yanıtının zamanını ve onay verdiğin metni saklıyoruz — aksi hâlde onayı kanıtlayamazdık (DSGVO md. 7/1). Dilediğin zaman geri alabilirsin: her e-postadaki bağlantıdan, istasyonun ayarlarından ya da bize bir mesajla. Sonrasında yalnızca siparişine ait olanı alırsın.

Aktarım

Verileriniz satılmaz. Yalnızca siparişi yerine getirmek için ihtiyaç duyduğumuz hizmet sağlayıcılara — ve yalnızca gerekli ölçüde — aktarılır:

Barındırma: AB’de ve ABD’de sunucuları olan bir barındırma sağlayıcısı — bu web sitesinin işletilmesi.
Ödeme işlemleri: Stripe Payments Europe, Limited, İrlanda. Ödeme bilgilerinizi doğrudan Stripe’a girersiniz; bize açık şekilde ulaşmaz.
Reklam ölçümü (yalnızca onayla): Meta Platforms Ireland Limited — yukarıdaki „Meta-Pixel“ bölümüne bak.
Değerlendirme daveti (yalnızca izinle): Trustpilot A/S, Kopenhag, Danimarka — teslimattan sonra bir kez değerlendirme istemek için ad, e-posta adresi ve sipariş numarası.
E-posta gönderimi: ABD merkezli bir e-posta hizmet sağlayıcısı — onay, fatura, kargo e-postası ve geri bildirimine verilen yanıtların iletilmesi.
Kargo: görevlendirdiğimiz taşıma şirketi, teslimat için adınızı ve teslimat adresinizi alır.
AB dışı teslimatlar: gümrük beyanı için ithalata gerekli bilgiler varış ülkesinin makamlarına iletilir.

ABD’ye aktarım

Bazı hizmet sağlayıcıları (barındırma, e-posta gönderimi, KI işlevleri, Meta) verileri ABD’de de işler. Orada DSGVO ile eşdeğer bir koruma düzeyi yoktur ve yetkililerin daha geniş erişim hakları olabilir. Dayanak, sağlayıcı sertifikalı olduğu ölçüde EU-US Data Privacy Framework, aksi hâlde Avrupa Komisyonu’nun standart sözleşme hükümleridir (DSGVO md. 46/2-c).

Cihaz

Bu bildirim web sitesini ve Ghayb istasyonunu kapsar. Bir Ghayb istasyonuna kendin girdiklerin — örneğin kendi duaların, notların ya da hatırlatıcıların — cihazında kalır. Bunları iletmiyoruz, saklamıyoruz ve göremiyoruz.

Yapay zekâ işlevleri bunun dışındadır. Ses kayıtları ve yapay zekâ işlevlerine yöneltilen sorular, yanıtlanabilmeleri için sunucumuza ve uzman bir yapay zekâ hizmet sağlayıcısına, kısmen ABD’ye aktarılır. Kayıtlar saklanmaz. Hukuki dayanak, bu işlevlerin kullanımına ilişkin sözleşmenin ifasıdır (GDPR Madde 6/1-b); yapay zekâ işlevleri cihazda tek tek kapatılabilir.

Ghayb istasyonu: geri bildirim

Ghayb istasyonundan geri bildirim gönderdiğinde değerlendirmeni (1–5 yıldız), seçtiğin istekleri, metnini, cihazda ayarlı dili, yazılım sürümünü ve istasyonun eşleştirme kodunu iletiyoruz. E-posta adresini yalnızca sen yazarsan iletiriz; onu sadece bu geri bildirimle ilgili sorular için kullanırız. Amaç, ürünümüzü iyileştirmek ve talebini işleme almaktır (DSGVO md. 6/1-f; gönüllü e-posta adresi için md. 6/1-a). İletim şifreli olarak barındırma sağlayıcımız üzerinden, destek posta kutumuza teslim ise ABD merkezli bir e-posta hizmet sağlayıcısı üzerinden gerçekleşir. Devam eden bir talep için gerekmedikçe geri bildirimleri 24 ay sonra sileriz.

Ghayb istasyonu: teklifler ve haberler

Teklifleri ve haberleri istasyonunda yalnızca onay verdiysen gösteririz — satın alırken ilgili kutucukla ya da doğrudan istasyonda (Ayarlar → Cihaz → Teklifler). Ayda en çok iki tane, „Ghayb’tan teklif“ olarak işaretli, asla namaz vakitlerinde ve asla geceleyin. Hukuki dayanak senin onayındır (DSGVO md. 6/1-a). Onayı dilediğin zaman, gelecek için geçerli olacak şekilde geri alabilirsin: istasyondaki bir düğmeyle, e-postalarımızdaki abonelikten çıkma bağlantısıyla ya da support@gybai.net adresine bir mesajla (DSGVO md. 7/3). Onayını sorgulamak için istasyon günde bir kez cihaz kimliğini ve eşleştirme kodunu iletir. Bunun için istasyondaki kullanım davranışını değerlendirmiyoruz. Onayının durumunu siparişinle birlikte ödeme hizmeti sağlayıcımız Stripe Payments Europe, Limited nezdinde saklıyoruz.

Ghayb istasyonu: siparişinle eşleştirme

Güncelleme, destek ve garanti hizmeti verebilmek için istasyonunu cihaz kimliği ve eşleştirme kodu üzerinden siparişinle eşleştiriyor ve hangi yazılım sürümünü kullandığını, en son ne zaman çevrimiçi olduğunu saklıyoruz (DSGVO md. 6/1-b). Bu verileri garanti süresi boyunca, ötesinde ise yalnızca yasal saklama yükümlülükleri sürdüğü sürece tutuyoruz.

Saklama süresi

Talepleri, işlenmeleri için gerekli olduğu sürece, ardından yasal saklama süreleri çerçevesinde saklarız (Avusturya'da vergi hukuku bakımından yedi yıl).

Haklarınız

Bilgi alma, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. office@gybai.net adresine bir mesaj yeterlidir. Ayrıca Avusturya Veri Koruma Kurumu'na (Datenschutzbehörde) şikâyette bulunabilirsiniz (dsb.gv.at).

← Ana sayfaya dön

Gizlilik­bildirimi