Gizlilik bildirimi

Bu internet sitesi IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Almanya tarafından sağlanan bir sunucuda barındırılır. Site açıldığında sunucu; IP adresi, tarih ve saat, istenen kaynak, veri miktarı, yönlendiren sayfa, tarayıcı ve işletim sistemi gibi teknik bağlantı verilerini işleyebilir.

İşleme; sitenin güvenli ve kararlı sunulması, hata analizi ve saldırıların önlenmesi için gereklidir. Hukuki dayanak GDPR Madde 6(1)(f), meşru menfaatimiz ise güvenli işletimdir. Standart erişim kayıtları 14 gün sonra, başarısız giriş ve form kötüye kullanımı güvenlik verileri ise somut bir olay daha uzun süre gerektirmedikçe 24 saat içinde silinir.

Randevu talebinde adınızı, e-posta adresinizi, telefon numaranızı, araç bilgilerini, istenen hizmeti, tarihi, yeri, dili ve isteğe bağlı notları işleriz. Zorunlu alanlar talebi eşleştirmek, uygunluğu kontrol etmek ve sizinle iletişim kurmak için gereklidir; bu bilgiler olmadan talep işlenemez.

Hukuki dayanak, sözleşme öncesi işlemler ve sözleşmenin uygulanması için GDPR Madde 6(1)(b)’dir. Diğer başvurularda, başvuruyu doğru işleme meşru menfaatimize dayalı Madde 6(1)(f) de uygulanabilir. Çevrim içi talep, randevuyu kişisel olarak onaylayana kadar bağlayıcı değildir.

Alındı, randevu, davet ve parola e-postaları için STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Almanya hizmetini kullanırız. Gönderen ve alıcı adresi, konu, gerekli randevu verileri, zaman ve teknik teslim bilgileri işlenir. Otomatik randevu iletilerinde serbest hasar notu, rapor veya hassas ek gönderilmez.

İşleme, sözleşme öncesi ve sözleşmeye ilişkin işlemler için GDPR Madde 6(1)(b), güvenli ve güvenilir gönderim için Madde 6(1)(f)’ye dayanır. Başarısız iletiler yeniden denemek üzere geçici olarak gönderim kuyruğunda tutulabilir.

Müşteri hesapları yalnızca davetle oluşturulur. Sözleşmeyi yürütmek ve dosyalara korumalı erişim sağlamak için kimlik ve iletişim bilgileri, şifreli özet hâlindeki giriş bilgileri, araç ve randevu verileri ile göreve bağlı rapor ve belgeler işlenir. Hukuki dayanak GDPR Madde 6(1)(b), yasal saklama gerektiğinde Madde 6(1)(c)’dir.

Davet ve parola sıfırlama bağlantıları tek kullanımlık belirteç içerir; yalnızca kriptografik özetleri saklanır. Davet 24 saat, parola sıfırlama bağlantısı 30 dakika geçerlidir. Erişim yetkili kişiler ve ilgili müşteriyle sınırlıdır.

Bu site analiz, pazarlama veya takip çerezi kullanmaz; harici harita, video, değerlendirme aracı veya sosyal medya eklentisi yüklemez. Bu nedenle onay banner’ı gösterilmez.

Oturum açıldığında teknik olarak gerekli ve güvenli bir oturum çerezi ayarlanır. Bu çerez, talep ettiğiniz korumalı müşteri veya yönetim portalı erişimi için gereklidir ve reklam amacıyla kullanılmaz. Sonraki işlemenin dayanağı GDPR Madde 6(1)(b), cihazdaki kaydın onaysız dayanağı TDDDG § 25(2) No. 2’dir. Güncel durumu alt bölümdeki “Çerez ayarları” üzerinden görebilirsiniz.

Teknik veri işleyenler olarak IONOS yalnızca barındırma, STRATO ise yalnızca e-posta teslimi için gerekli verileri alır. Göreve bağlı olarak bilgiler, sizin belirttiğiniz sigorta, hukuk temsilcisi veya servise iletilebilir. Site bu taraflara otomatik aktarım yapmaz.

Şifrelenmiş veya erişimi korunan yedekler sistemin geri yüklenmesini sağlar. Günlük yedekler 30 gün sonra planlı olarak üzerine yazılır. Veri işleyen hizmet sağlayıcılar GDPR Madde 28 sözleşmeleriyle yükümlendirilir.

Göreve dönüşmeyen talepler artık gerekli olmadığında ve hak talebi beklenmediğinde silinir. Sözleşme, rapor ve fatura verileri görev süresince, ardından ticari ve vergi yükümlülükleri veya olası hukuki talepler için saklanır; sonra silinir veya işleme kısıtlanır.

Müşteri hesabı; aktif görevler, belge erişimi, yasal saklama veya hak talepleri için gerekmiyorsa silinir. Yedeklerdeki veriler planlı üzerine yazma döngüsüyle kaybolur.

GDPR şartları kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarınız vardır. Verdiğiniz onayı geleceğe etkili olarak istediğiniz zaman geri çekebilirsiniz.

Bir veri koruma makamına şikâyet edebilirsiniz. Kuzey Ren-Vestfalya için yetkili makam Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf’tur.

Şifreli aktarım, role dayalı erişim, şifreli parola özetleri, süreli belirteçler, güvenli oturumlar ve düzenli yedekler dâhil uygun teknik ve kurumsal önlemler kullanırız.

İşlevler, hizmet sağlayıcılar veya hukuki gereklilikler değiştiğinde bildirimi güncelleriz. Güncel sürüm her zaman bu sayfada bulunur.