Gizlilik

Veri sorumlusu ve iletişim

daily-cashback.info üzerindeki kişisel verilerin işlenmesinden sorumlu olan Hasanbaba KG'dir, Kirchenbühl 562, 6952 Hittisau, Avusturya, FN 645893 v, Landesgericht Feldkirch, UID ATU 81684358. Bize e-posta ile [email protected] adresinden, telefonla +43 664 1822552 numarasından veya İletişim sayfası üzerinden ulaşabilirsiniz. Şirketimiz için yasa bunu zorunlu kılmadığından bir veri koruma görevlisi atamadık.

Genel bakış

daily-cashback.info, kupon kodları, fırsatlar ve mağazalar için bir bilgi portalıdır ve ücretsiz bir cashback programıyla birleştirilmiştir. Web sitesini yalnızca okuyorsanız çok az veri işleriz: her web sitesi ziyaretinin ürettiği teknik veriler. Bir hesap açıp cashback programını kullanırsanız daha fazlasına ihtiyaç duyarız, çünkü mağazalardaki alışverişlerinizi hesabınızla ilişkilendirmemiz ve size ödeme yapmamız gerekir. Bu politika hangi verilerin söz konusu olduğunu, bunlara neden ihtiyaç duyduğumuzu, kimlerin aldığını ve ne kadar süreyle sakladığımızı açıklar.

Kişisel verileri satmayız, reklam profilleri için kullanmayız ve reklam komut dosyaları yüklemeyiz. Bir ziyaretçi istatistik hizmetini (Google Analytics) yalnızca çerez bildiriminde onay verirseniz etkinleştiririz.

Web sitesini ziyaret ettiğinizde

Her istekte sunucumuz teknik erişim verilerini işler: IP adresi, tarih ve saat, istenen sayfa, yönlendiren sayfa, tarayıcı türü ve işletim sistemi ile aktarılan veri miktarı. Buna sayfaları sunmak, saldırıları tespit edip savuşturmak ve hataları bulmak için ihtiyaç duyarız. Hukuki dayanak, güvenli ve çalışan bir web sitesine yönelik meşru menfaatimizdir, GDPR madde 6(1)(f). Günlük verileri, belirli bir güvenlik olayını aydınlatmak için tek bir kayıt gerekmedikçe birkaç hafta sonra otomatik olarak silinir veya anonimleştirilir.

Müşteri hesabınız

Kaydolmak için bize e-posta adresinizi ve bir parola verirsiniz. Parolayı yalnızca hash olarak saklarız, hiçbir zaman okunabilir biçimde değil. Adınız, siz değiştirene kadar e-posta adresinizin @ işaretinden önceki kısmından alınır. Hesap ayarlarınızda isterseniz bir ad, soyad ve telefon numarası ekleyebilirsiniz; bunlar isteğe bağlıdır. Ayrıca dilinizi, biliniyorsa ülkenizi, kayıt tarihini, son girişinizin zamanını ve e-posta adresinizi doğrulayıp doğrulamadığınızı saklarız.

Güvenlik amacıyla ve kişi başına birden fazla hesabı önlemek için, kayıt anında ve son girişinizde IP adresinizin şifrelenmiş bir değerini saklarız. Bu değer gizli bir anahtarla (HMAC-SHA256) hesaplanır; IP adresinin kendisini hesabınızda saklamayız. Tarayıcınız ayrıca rastgele bir cihaz kimliği oluşturur; bu kimlik tarayıcıda saklanır ve bize şifrelenmiş bir değer olarak gönderilir. Her iki değer de reklam için kullanılmaz ve üçüncü kişilere aktarılmaz.

Hukuki dayanak, sizinle yaptığımız sözleşmenin ifasıdır, GDPR madde 6(1)(b); güvenlik ve dolandırıcılık kontrolleri için ise adil bir programa yönelik meşru menfaatimizdir, GDPR madde 6(1)(f).

Google reCAPTCHA ile kayıt kontrolü

Kayıt formunda ve iletişim formunda, otomatik kayıtları ve spam'i durdurmak için Google reCAPTCHA'yı (sürüm 2) kullanıyoruz. Hizmet, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulmaktadır. reCAPTCHA komut dosyası yalnızca bu formlarda yüklenir. Diğer şeylerin yanı sıra IP adresinizi, tarayıcı bilgilerinizi ve kontrolle etkileşiminizi işler ve Google çerezleri bırakabilir veya okuyabilir. Formu gönderdiğinizde sonuç belirtecini Google'a iletir ve kontrolün geçilip geçilmediğini geri alırız. Veriler, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı olan ABD'deki Google LLC'ye aktarılabilir. Hukuki dayanak, formları kötüye kullanıma karşı korumaya yönelik meşru menfaatimizdir, GDPR madde 6(1)(f). Daha fazla bilgi: policies.google.com/privacy.

Google ile giriş

Google ile giriş yapmayı seçerseniz Google'a yönlendirilirsiniz ve siz onay verdikten sonra Google bize e-posta adresinizi, adınızı ve bir Google hesap kimliğini bildirir. Bunu yalnızca hesabınızı oluşturmak veya açmak için kullanırız. Google parolanızı almayız. Hukuki dayanak, sizinle yaptığımız sözleşmenin ifasıdır, GDPR madde 6(1)(b).

Hesabınızla ilgili e-postalar

Size hesabınız için gerekli e-postalar göndeririz: kayıttan sonra doğrulama bağlantısı (48 saat geçerli), parola sıfırlama bağlantıları (2 saat geçerli) ile rezervasyonlar, ödemeler veya eksik cashback talepleri hakkındaki iletiler. Bülten göndermeyiz. Hukuki dayanak GDPR madde 6(1)(b)'dir.

Tıklamalar, takip ve cashback

Bir mağazaya giden bir bağlantıya tıkladığınızda önce /go/ adresindeki kendi yönlendirmemizden geçirilirsiniz. Giriş yapmışsanız tıklamayı rastgele bir tıklama kimliği, hesabınız, mağaza ve program, zaman, hedef adres, yönlendiren sayfa, tarayıcı tanımlayıcınız ve IP adresinizin şifrelenmiş bir değeri ile kaydederiz. Ardından sizi ortaklık ağına yönlendirir ve tıklama kimliğini bir parametre olarak iletiriz (CJ için "sid" parametresi). Adınızı veya e-posta adresinizi ağa ya da mağazaya iletmeyiz.

Ağ ve mağaza, siparişinizin bağlantımızdan geldiğini tanımak için kendi çerezlerini bırakır. Alışverişi bildirdiklerinde tıklama kimliğini, bir sipariş numarasını, sipariş değerini, komisyonu, para birimini ve durumu alırız. Hesabınızı bulmak ve cashback'inizi kaydetmek için tıklama kimliğini kullanırız. Cashback programımız için ağırlıklı olarak Conversant LLC tarafından işletilen CJ (Commission Junction) ile ve olasılıkla Awin ve Impact ile çalışırız. Ağlar ve mağazalar bu verileri kendi gizlilik politikaları uyarınca bağımsız veri sorumluları olarak işler.

Hukuki dayanak, sizinle yaptığımız sözleşmenin ifasıdır, GDPR madde 6(1)(b). Hesabı olmayıp bir kupon veya fırsat bağlantısına tıklayan ziyaretçiler için tıklama, hesap bağlantısı olmadan aynı şekilde iletilir; bu durumda hukuki dayanak, yönlendirmeler için ödeme almaya yönelik meşru menfaatimizdir, GDPR madde 6(1)(f).

PayPal ile ödemeler

Bir ödeme için PayPal hesabınızın e-posta adresine ihtiyacımız var. Bunu, ödeme taleplerinizle (tutar, para birimi, tarih, durum) birlikte bir ödeme yöntemi olarak hesabınızda saklarız. Parayı göndermek için PayPal e-posta adresinizi ve tutarı PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg'a ileteceğiz. PayPal ödemeyi bağımsız bir veri sorumlusu olarak işler. Hukuki dayanak GDPR madde 6(1)(b)'dir; ödeme kayıtlarının tutulması için ise yasal saklama yükümlülüklerimizdir, GDPR madde 6(1)(c).

Eksik cashback talepleri

Takip edilmeyen bir alışverişi bildirirseniz mağazayı, sipariş tarihini, sipariş numarasını, sipariş değerini, verdiyseniz tıklama tarihini, mesajınızı ve yüklediğiniz kanıtları (bir sipariş onayı veya fatura) işleriz. Siparişi kontrol edebilmeleri için gerekli bilgileri ağa veya mağazaya ileteceğiz. Lütfen kanıtınızdaki gereksiz her şeyi, örneğin adresinizi veya ödeme bilgilerinizi karartın. Hukuki dayanak GDPR madde 6(1)(b)'dir.

Dolandırıcılığın önlenmesi

Programı kötüye kullanıma karşı korumak için sistemimiz ortak şifrelenmiş IP değerleri, ortak cihaz kimlikleri, kısa sürede aynı mağazaya yapılan çok sayıda tıklama, yüksek oranda iptal edilen siparişler veya çok erken ödeme talepleri gibi sinyalleri karşılaştırır. Birkaç sinyal bir araya gelirse hesap işaretlenir ve ödemeler bir kişi tarafından manuel kontrol için bekletilir. GDPR madde 22 anlamında hukuki sonuç doğuran otomatik kararlar vermeyiz: bir işaretleme, insan incelemesi olmadan hiçbir zaman bir yaptırıma yol açmaz. Hukuki dayanak, dolandırıcılığı önlemeye yönelik meşru menfaatimizdir, GDPR madde 6(1)(f).

Bizimle iletişime geçmek

Bize e-posta ile veya iletişim formu üzerinden yazarsanız, talebinizi yanıtlamak için bilgilerinizi işleriz. Hukuki dayanak, talebiniz hesabınızla ilgiliyse GDPR madde 6(1)(b), aksi halde GDPR madde 6(1)(f)'dir. [email protected] posta kutumuz, Google Ireland Limited tarafından sunulan Google Workspace üzerinde çalışır; Google, iletileri GDPR madde 28 uyarınca bizim adımıza işler. ABD'de işlenmesi göz ardı edilemez; bu, standart sözleşme maddelerine ve AB-ABD Veri Gizliliği Çerçevesi'ne dayanır.

Çerezler ve tarayıcı depolaması

AB'de, AEA'da, İsviçre'de ve Birleşik Krallık'ta bir bildirim, çerezler konusundaki tercihinizi sorar. Google Analytics istatistik hizmetini yalnızca bildirimde "Tümünü kabul et"i seçerseniz yükleriz; reklam komut dosyaları yüklemeyiz. Kendi takip çerezlerimizi bırakmayız. Ağlar ve mağazalar çerezlerini yalnızca siz onlara tıklayarak geçtikten sonra bırakır. Cloudflare, teknik olarak gerekli bir güvenlik çerezi bırakabilir.

Tarayıcınızın yerel depolamasında veya oturum depolamasında aşağıdaki girdileri saklarız. Cihazınızda kalırlar ve yalnızca belirtilen işlevler için kullanılırlar:

• sb_kunde_dailycashback: giriş anahtarınız. Normalde yalnızca oturum depolamasında tutulur ve tarayıcıyı kapattığınızda kaybolur. "Beni hatırla"yı işaretlerseniz çıkış yapana kadar yerel depolamada tutulur; bizim tarafımızda 30 gün sonra sona erer.
• sb_geraet: güvenlik ve dolandırıcılık kontrolleri için kullanılan rastgele bir cihaz kimliği, yukarıya bakın.
• sb_ref: bir tavsiye kodu; yalnızca bir kod içeren bir bağlantıdan geldiyseniz.
• dc_cookie_wahl: çerez bildirimindeki seçiminiz, zamanı ve bildirimin sürümü.
• sb_app_weg_dailycashback: Web sitesini ana ekrana ekleme notunu kapattığınız zaman; böylece yedi gün boyunca yeniden görünmez.
• kb_profil ve kb_flash (oturum depolaması): hesap başlığı ve kısa durum mesajları için adınız ve e-posta adresiniz; tarayıcıyı kapattığınızda veya çıkış yaptığınızda silinir.

Bu girdilerin hukuki dayanağı, talep ettiğiniz hizmet için kesinlikle gerekli olmalarıdır, Avusturya Telekomünikasyon Kanunu (TKG) § 165(3) ve GDPR madde 6(1)(b) ve (f). Bunları tarayıcı ayarlarınızdan istediğiniz zaman silebilirsiniz; bu durumda oturumunuz kapanır.

Google Analytics

Çerez bildiriminde "Tümünü kabul et"i seçerseniz, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın bir istatistik hizmeti olan Google Analytics 4'ü kullanırız. Hangi sayfaların okunduğunu ve ziyaretçilerin bunları nasıl bulduğunu gösterir; böylece Web sitesini geliştirebiliriz. Onayınız olmadan komut dosyası yüklenmez ve Google'a hiçbir veri gönderilmez. Hukuki dayanak onayınızdır, GDPR madde 6(1)(a). Bunu istediğiniz zaman ileriye dönük etkiyle geri çekebilirsiniz: herhangi bir sayfanın altındaki "Çerez ayarları" bağlantısına tıklayın; çerez bildirimi yeniden görünür ve "Tümünü reddet"i seçebilirsiniz. Google Analytics çerezleri (_ga ve _ga_5C9GGY5Z1D) bunun üzerine tarayıcınızdan silinir.

Google Analytics 4 tam IP adreslerini saklamaz. Toplanan kullanım verileri Analytics hesabımızda 14 ay saklanır ve ardından otomatik olarak silinir. Veriler ABD'deki Google'a aktarılabilir; Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır, bu nedenle Avrupa Komisyonu'nun bir yeterlilik kararı geçerlidir.

Cloudflare

Sayfalarımız, istekleri sunucumuza ileten, teslimatı hızlandıran ve saldırılara karşı koruyan bir ağ hizmeti olan Cloudflare'in arkasında çalışır. Cloudflare, teknik bağlantı verilerini GDPR madde 28 uyarınca veri işleyen olarak bizim adımıza işler. Cloudflare dünya çapında faaliyet gösterdiğinden veriler AB dışında, örneğin ABD'de işlenebilir; bu, standart sözleşme maddelerine ve Cloudflare'in AB-ABD Veri Gizliliği Çerçevesi sertifikasyonuna dayanır. Hukuki dayanak, güvenli ve hızlı bir web sitesine yönelik meşru menfaatimizdir, GDPR madde 6(1)(f).

Barındırma

daily-cashback.info, Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Almanya ile işlettiğimiz bir sunucuda çalışır. Sunucu Almanya'dadır. Hetzner altyapıyı sağlar ve verileri yalnızca bizim adımıza, GDPR madde 28 uyarınca bir veri işleme sözleşmesi kapsamında işler.

Verilerinizi kimler alır

Özetle kişisel veriler yalnızca şunlara gider: takip ve eksik cashback talepleri için gerektiği ölçüde ortaklık ağları (CJ ve kullanılıyorsa diğer ağlar) ile mağazalar; ödemeler için PayPal; reCAPTCHA için, posta kutumuz için ve sunulduğunda Google ile giriş için Google; teknik hizmet sağlayıcılar olarak Cloudflare ve Hetzner; ve yasanın gerektirdiği durumlarda makamlar veya mahkemeler. Verileri kimseye satmayız veya kiralamayız.

Verileri ne kadar süreyle saklıyoruz

• Hesap verileri: hesabınız var olduğu sürece. Hesabınızı sildiğinizde adınızı, e-posta adresinizi, telefon numaranızı, ödeme yöntemlerinizi, giriş anahtarlarınızı ve bağlı Google girişini hemen kaldırırız; hesap yalnızca anonim bir kayıt olarak kalır.
• Tıklamalar, rezervasyonlar ve ödemeler: bunlar ağlarla muhasebemizin bir parçasıdır ve hesabınız silindikten sonra bile, ancak adınız ve e-posta adresiniz olmadan, Avusturya hukuku uyarınca (§ 132 BAO) yedi yıllık yasal saklama süresi boyunca saklanır.
• Eksik cashback talepleri ve yüklenen kanıtlar: talep tamamlanana ve olası ek sorular çözülene kadar.
• Sunucu günlük verileri: birkaç hafta.
• E-postalar: saklama yükümlülükleri geçerli olmadıkça talebiniz ele alınana kadar.
• Doğrulama ve parola bağlantıları 48 veya 2 saat sonra, giriş anahtarları 30 gün sonra sona erer.

AB dışına aktarımlar

Merkezimiz Avusturya'dadır ve sunucumuz Almanya'dadır. Veriler, Cloudflare, Google, CJ veya PayPal'ın bunları işlediği AB dışındaki ülkelere, özellikle ABD'ye gider. Bu aktarımlar, alıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne veya Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır, GDPR madde 46(2)(c). AB dışında, örneğin ABD'de, Kanada'da veya Avustralya'da yaşıyorsanız, verilerinizin AB'de işlendiğini ve AB hukuku kapsamında korunduğunu lütfen unutmayın.

Haklarınız

Verilerinize erişim hakkına (GDPR madde 15), düzeltme hakkına (madde 16), silme hakkına (madde 17), işlemenin kısıtlanması hakkına (madde 18), veri taşınabilirliği hakkına (madde 20) ve meşru menfaatimize dayanan işlemeye itiraz hakkına (madde 21) sahipsiniz. Her türlü onayı istediğiniz zaman ileriye dönük etkiyle geri çekebilirsiniz. Birçok bilgiyi, hesabınızı silmek de dahil, hesap ayarlarınızdan kendiniz değiştirebilir veya silebilirsiniz. Diğer her şey için [email protected] adresine kısa bir mesaj yeterlidir. Kimliğinizi hesabınızın e-posta adresinden doğrulamanızı isteyebiliriz.

Bir veri koruma kurumuna şikâyette bulunabilirsiniz. Bizden sorumlu kurum Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Viyana, Avusturya'dır. Yaşadığınız ülkedeki kuruma da başvurabilirsiniz.

Amerika Birleşik Devletleri'ndeki ziyaretçiler için bildirim

Kişisel bilgileri satmayız ve bunları, California Tüketici Gizliliği Yasası (CCPA) ve benzeri ABD eyalet yasaları kapsamında anlaşıldığı şekliyle, bağlamlar arası davranışsal reklamcılık için paylaşmayız. Son on iki ayda da bunu yapmadık. Topladığımız kişisel bilgi kategorileri yukarıda açıklananlardır: tanımlayıcılar (e-posta adresi, hesap kimliği, şifrelenmiş IP değeri, cihaz kimliği), ticari bilgiler (tıklamalar, ağlar tarafından bildirilen alışverişler, cashback, ödemeler), Web sitemizdeki internet etkinliği ve bize gönderdiğiniz iletilerin içeriği. Bunları yalnızca bu politikada açıklanan amaçlar için kullanırız.

Hakkınızda hangi kişisel bilgileri tuttuğumuzu size bildirmemizi, bunları düzeltmemizi veya silmemizi isteyebilirsiniz. Bu hakları kullandığınız için size farklı davranmayız. Talebinizi [email protected] adresine e-posta ile iletebilirsiniz; yetkili bir temsilci de bunu bize onaylamanız halinde sizin adınıza talepte bulunabilir. 18 yaşın altındaki kişilerden bilerek bilgi toplamayız.

Çocuklar

Cashback programı yalnızca 18 yaş ve üzerindeki kişilere açıktır. Çocuklardan bilerek veri toplamayız. Bir çocuğun hesap açtığını fark ederseniz lütfen bize bildirin; hesabı sileriz.

Bu politikadaki değişiklikler

Hizmetimiz veya yasa değiştiğinde bu politikayı güncelleriz. Önemli değişiklikler hakkında üyeler e-posta ile bilgilendirilir. Bu sayfada yayımlanan sürüm geçerlidir.

Son güncelleme: 8 Ekim 2026.