Gizlilik Politikası

FindeWerkstatt.de, Almanya'daki oto servisleri ve tamirhanelerin bir rehberidir. Burada web sitesini ziyaret ederken, talep gönderirken ve firma profillerini yönetirken hangi verileri işlediğimizi öğrenebilirsiniz.

1. Veri Sorumlusu ve İletişim

Bu aydınlatma metninde açıklanan veri işlemelerinden sorumlu taraf:

Kocasinan
Kayseri
Türkei
E-Mail: admin@findewerkstatt.de

Veri koruma konuları ile kayıtların düzeltilmesi veya kaldırılması için bize e-posta yoluyla veya iletişim formu üzerinden ulaşabilirsiniz. Bir firma profili hakkındaki sorularınızda lütfen işletme adını ve ilgili profil adresini belirtin.

2. Web Sitesi Erişimi ve Barındırma (Hosting)

Web sitesine erişildiğinde, özellikle IP adresiniz, talep edilen sayfa veya dosya ve erişim zamanı gibi teknik erişim verileri işlenir. Kullanılan barındırma hizmeti bu bilgileri sunucu günlüklerinde (log) tutabilir. Bu işleme web sitesinin sunulmasını, hataların giderilmesini ve kötüye kullanımlara karşı korunmayı sağlar. GDPR Madde 6(1)(f) uyarınca erişilebilir ve güvenli bir rehber sunma konusundaki meşru menfaatimize dayanmaktadır.

Servis aramasında, uygun işletmeleri göstermek için arama terimleriniz ve seçilen filtreler işlenir. Bu bilgiler, talep edilen adresin bir parçası olarak teknik erişim günlüklerinde de yer alabilir.

Barındırma ve Veri İşleme Konumu:
Güzel Hosting

Sunucu günlükleri hata analizi, güvenli işletim veya somut bir güvenlik olayının aydınlatılması için gerekli olduğu sürece saklanır. Yedek kopyalar web sitesinin geri yüklenmesine hizmet eder; saklama süreleri uygulanan yedekleme döngüsüne bağlıdır. Barındırma ve gerektiğinde e-posta servis sağlayıcıları, web sitesinin çalışması ve iletilerin gönderimi için gerekli olduğu ölçüde verileri işleyebilir.

3. İletişim Formu ve E-posta

İletişim formunda adınıza, e-posta adresinize ve mesajınıza ihtiyaç duyarız; konu alanı isteğe bağlıdır. Ayrıca gizlilik bildirimini onayladığınız zamanı da kaydederiz. Bu bilgiler talebinizin işlenmesine hizmet eder. Sözleşmeyle ilgili bir talep veya sözleşme öncesi tedbir durumunda hukuki dayanak GDPR Madde 6(1)(b); diğer konularda ise GDPR Madde 6(1)(f) uyarınca talepleri yanıtlama ve belgeleme konusundaki meşru menfaatimizdir.

Mesaj, web sitesinin yalnızca yetkili yöneticilerin erişebildiği korumalı gelen kutusunda saklanır. Ayrıca sistemde kayıtlı iletişim adresimize bir bildirim gönderilmeye çalışılır. Bu e-posta adınızı, e-posta adresinizi, konuyu ve mesajın tam metnini içerir. Gönderim için kullanılan e-posta servisi de bu bilgileri işler. Gönderim başarısız olsa bile talep korumalı gelen kutusunda saklı kalır.

180 günden eski iletişim talepleri düzenli yürütülen bir temizlik işlemiyle gelen kutusundan silinir. Çöp kutusu özelliği etkinse önce oraya taşınırlar; kalıcı silinme çöp kutusu ayarlarına bağlıdır. Temizlik işleminin çalışması web sitesinin çalışmasına bağlı olarak gecikebilir. E-posta ve yedek kopyaları bu temizlikle otomatik olarak silinmez. E-postalar için saklama süresi inceleme ihtiyacına, yasal saklama yükümlülüklerine ve hukuki taleplerin ileri sürülmesi veya savunulmasına; yedekler için ise geri yükleme amacına ve yedekleme döngüsüne bağlıdır.

Bize doğrudan e-posta yazarsanız, ilettiğiniz içerikleri, gönderici adresinizi ve mesajın teknik bilgilerini talebinizi yanıtlamak için işleriz. Bu e-postalar kullanılan posta servisinde saklanır ve web sitesi gelen kutusunun temizlenmesiyle silinmez.

4. Servis Başvurusu ve Yayınlama

Bir işletme başvurusunda firma adını, e-posta adresini, telefon numarasını ve eyaletiyle birlikte belirtilen yeri işleriz. Verdiğiniz bilgilere göre yetkili kişinin adı, WhatsApp numarası, web sitesi, sokak ve kapı numarası, posta kodu, işletme açıklaması, sunulan hizmetler, araç markaları ile ustalık belgesi veya acil servis bilgileri de buna eklenebilir. Gizlilik onayınızı ve mükerrer başvuruları tespit etmeye yarayan bir tanımlayıcıyı da saklarız.

Verilen bilgiler ilk olarak inceleme amacıyla kaydedilir. İşletme profili ancak onay verildikten sonra herkese açık hale gelir. Yetkili kişinin adı dahili tutulur. E-posta adresinizi iletişim için kullanırız ve yalnızca herkese açık iletişim adresi seçeneğini işaretlemeniz halinde sitede yayınlarız. Firma adı, adresi, telefon numarası, web sitesi, açıklaması ve hizmetleri gibi bilgiler onaylandıktan sonra ziyaretçiler ve arama motorları tarafından görüntülenebilir.

Kayıt talebinizin işlenmesi ve kaydın sunulması, sizinle kararlaştırılan kayıt ilişkisi için gerekli olduğu ölçüde GDPR Madde 6(1)(b) hükmüne dayanır. Bir şirketin irtibat kişisi olarak hareket ediyorsanız, iletişim bilgilerinizi kaydın koordinasyonu ve güncellenmesi konusundaki meşru menfaatimiz uyarınca GDPR Madde 6(1)(f) temelinde işleriz. Kişisel bir e-posta adresinin isteğe bağlı olarak yayınlanmasını GDPR Madde 6(1)(a) kapsamındaki rızanıza dayandırırız. Bu rızayı geleceğe etkili olmak üzere Bölüm 1'deki iletişim kanalları üzerinden geri çekebilirsiniz; geri çekme anına kadarki işlemler geçerliliğini korur.

* ile işaretlenmiş alanlar başvurunun işlenmesi için zorunludur. Diğer bilgiler ve e-posta adresinin yayınlanmasına onay verilmesi isteğe bağlıdır. Başvurular ve işletme profilleri için standart bir otomatik silme süresi yoktur. Saklama süresi, kaydın incelenmesi ve güncellenmesine, ayrıca değişiklik veya kaldırma taleplerinin işlenmesine bağlıdır. Henüz onaylanmamış başvurular işlenene kadar inceleme alanında saklanır. Bir başvuruyu geri çekmek veya yayınlanmış bir kaydı değiştirmek isterseniz lütfen bizimle iletişime geçin.

5. Google Maps Kaynaklı Firma Verileri – Kaynak ve Silme

Devralınan işletme verileri, aslen Google Maps üzerindeki herkese açık şirket kayıtlarından gelmektedir. Bu veriler daha önce FindeWerkstatt.de üzerindeki eski rehberde toplanmış ve sunulan dışa aktarım aracılığıyla mevcut rehbere taşınmıştır. Bunlar özellikle şirket isimleri, işletme adresleri, şehirler, telefon numaraları ve belirtilen hizmet türleridir. Kaynağa ilişkin bu bilgiler GDPR Madde 14 bildirimlerini tamamlamaktadır. Bilgilerin şahıs şirketi sahibi gibi gerçek bir kişiye ait olması durumunda, bunlar kişisel veri niteliğindedir.

Bu bilgileri herkese açık servis rehberinin sürdürülmesi, eşleştirilmesi ve güncel tutulması amacıyla kullanırız. Bizim ve ziyaretçilerin menfaati, işletmeleri konumlarına ve iletişim bilgilerine göre bulabilmektir. Bu kişisel verilerin işlenmesinin hukuki dayanağı GDPR Madde 6(1)(f) hükmüdür. Herkese açık işletme bilgileri de veri koruma haklarının kapsamı dışına çıkarılamaz.

Yayınlandıktan sonra web sitesi ziyaretçileri ve arama motorları profil bilgilerine erişebilir. Eksik veya çelişkili kayıtlar dahili inceleme için saklanabilir. Kaynak kimlikleri, eşleştirme belgeleri ve inceleme notları; kökeni, düzeltmeleri ve mükerrer kayıtları takip edebilmek amacıyla dahili olarak arşivlenir; bu belgeler herkese açık profilde görünmez.

Aktarılan profiller ve bunların dahili kaynak kayıtları için sabit bir otomatik silme süresi yoktur. Belirleyici olan, bilgilerin güncel bir rehber kaydı, bunun bakımı veya bir düzeltmenin ispatı için hâlâ gerekli olup olmadığıdır. Belirli bir kaydın kaynağı hakkında bizden bilgi talep edebilir, hatalı bilgileri bildirebilir, kaydın silinmesini isteyebilir veya Bölüm 9 uyarınca itirazda bulunabilirsiniz.

Talep Üzerine Silme: İşletme sahibi veya yetkili kişi olarak kaydınızın kaldırılmasını ve ilgili işletme verilerinin aktif veri tabanımızdan silinmesini talep edebilirsiniz. Talebinizi admin@findewerkstatt.de adresine yazabilir veya iletişim formukullanabilirsiniz. Lütfen işletme adını, konumu ve mümkünse profil sayfasının adresini belirtin. Yetkinizi doğruladıktan sonra yasal saklama yükümlülükleri engel teşkil etmediği sürece kaydı kaldırır ve verileri sileriz. Yasal olarak saklanması zorunlu veriler yalnızca bu amaçla tutulmaya devam edilir.

Silme işlemi FindeWerkstatt.de bünyesinde saklanan verileri kapsar; Google Maps üzerindeki orijinal kayıt bundan etkilenmez. Yedek kopyalarda veriler ilgili yedekleme döngüsü tamamlanana kadar kalabilir. İlgili kişilerin yasal veri koruma hakları, işletmeyi temsil yetkisinden bağımsız olarak geçerlidir.

6. Çerezler ve Form Güvenliği

Servis araması ile iletişim ve başvuru formları analiz veya reklam çerezleri kullanmaz ve harici yazı tipi (font) yüklemez. Servis hesabınıza veya yönetim alanına giriş yaptığınızda WordPress kimlik doğrulama ve oturum koruması için teknik olarak zorunlu çerezleri kullanır. "Beni hatırla" seçilmediğinde oturum normalde 2 gün sonra, bu seçenekle ise 14 gün sonra sona erer. Çıkış yapmak ilgili tarayıcıdaki oturumu sonlandırır. Cihazınızda depolama veya erişim açıkça talep ettiğiniz bir hizmet için kesinlikle gerekliyse geçerli yasal dayanak § 25 Abs. 2 TDDDGhükmüdür. Kişisel verilerin işlenmesi ayrıca GDPR kurallarına tabidir.

Otomatik veya mükerrer gönderimlere karşı korunmak amacıyla form kontrolleri ve sunucu tarafında süreli tanımlayıcılar kullanırız. Gönderimlerin sınırlandırılması için IP adresinizden gizli bir anahtar yardımıyla bir kimlik türetilir. Bu sınırlama en fazla bir saatlik bir zaman diliminde çalışır; orijinal IP adresi bu form korumasında depolanmaz. Bu veri işleme GDPR Madde 6(1)(f) uyarınca formların korunmasındaki meşru menfaatimize hizmet eder.

Hesap sayfasında, giriş yapılmadan önce teknik olarak zorunlu bir çerez olarak 30 dakikalık rastgele bir güvenlik kodu kaydedilir. Bu kod kayıt ve giriş formunu tarayıcınıza bağlar ve yabancı web siteleri üzerinden istenmeyen girişlere karşı koruma sağlar.

Bir form hatası durumunda girdiğiniz bilgiler, düzeltme yapabilmeniz için sunucuda 15 dakikaya kadar geçici olarak saklanabilir. Bu geçici bilgi ilk çağrılmada kaldırılır. Form iletimi için ek bir tanımlayıcı iki saate kadar geçerlidir. Aynı gönderimin tekrar işlenmesini önleyen kilit tanımlayıcısı bir gün sonra temizlenmek üzere planlanır; temizlik zamanı zamanlanmış görevlerin çalışmasına bağlıdır. Bu süreler Bölüm 3 ila 5'te açıklanan saklama sürelerinin yerine geçmez.

7. Google Maps, WhatsApp ve Dış Bağlantılar

Servis profilleri Google Maps, WhatsApp ve varsa işletmenin web sitesine bağlantılar sunar. Haritalar veya sohbetler sayfaya gömülmez. Böyle bir bağlantıyı açtığınızda web sitemizden ayrılırsınız ve ilgili sağlayıcı IP adresiniz dahil teknik erişim verilerini işleyebilir. Profillerdeki dış bağlantılar kaynak sayfanın HTTP Referer olarak iletilmesini engeller; ancak hedef adresteki bilgiler ilgili sağlayıcıya aktarılır.

Google Maps: Bağlantı, işletme adını ve kayıtlı adres/konum bilgilerini içeren bir arama sorgusu içerir. Geçerli kurallar: Google Gizlilik İlkeleri (yeni sekmede açılır).

WhatsApp: Bağlantı, işletmeye ait geçerli ayrı bir WhatsApp numarasını veya alternatif olarak kayıtlı telefon numarasını kullanır. İşletmenin bu numarayı WhatsApp üzerinden kullanıp kullanmadığını doğrudan işletmeye danışabilirsiniz. Bağlantı, hedef numarayı ve işletme adını içeren hazır bir mesaj taslağını barındırır. Mesaj yalnızca siz WhatsApp üzerinden onayladığınızda gönderilir. Geçerli kurallar: WhatsApp Gizlilik İlkeleri (yeni sekmede açılır).

Bu servislerin kullanımı ve bağlantılı işletme web sitelerindeki veri işleme süreçlerinden ilgili sağlayıcılar sorumludur. Alıcılar, saklama süreleri ve AB veya AEA dışındaki olası veri işlemelere ilişkin bilgiler sağlayıcıların gizlilik bildirimlerinde yer alır.

8. Veri Koruma Haklarınız

Yasal şartlar çerçevesinde verileriniz hakkında bilgi edinme, düzeltilmesini veya silinmesini isteme ve işlenmesini kısıtlama hakkına sahipsiniz. Ayrıca veri taşınabilirliği ve vermiş olduğunuz rızaları geri çekme hakkınız da bulunabilir. Rızanın geri çekilmesi gelecekteki kullanımı etkiler ve o zamana kadar yapılan meşru işlemleri geçersiz kılmaz. Bunun için Bölüm 1 üzerinden bizimle iletişime geçebilirsiniz.

Ayrıca başta ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiği iddia edilen AB üyesi ülkedeki veri koruma denetim makamına şikayette bulunabilirsiniz. Bahsedilen başvurular yayınlanmadan önce denetlenir; ilgili kişiler hakkında hukuki veya benzeri önemli sonuçlar doğuran bütünüyle otomatik kararlar almıyoruz.

9. GDPR Madde 21 Kapsamında İtiraz Hakkı

Meşru menfaatlere dayalı veri işlemelerine karşı, özel kişisel durumunuzdan kaynaklanan nedenlerle her zaman itiraz edebilirsiniz. Bu kural özellikle devralınan işletme profillerindeki kişisel veriler için de geçerlidir.

Böyle bir itirazdan sonra, üstün zorunlu meşru gerekçeler kanıtlanamadığı veya hukuki hakların ileri sürülmesi ya da savunulması için gerekli olmadığı sürece ilgili veri işlemeyi durdururuz. Veriler doğrudan pazarlama amacıyla kullanılıyorsa, bu kullanıma istediğiniz zaman itiraz edebilirsiniz; bu durumda işlem sonlandırılır.

İtirazınızı şu adrese iletin: admin@findewerkstatt.de veya iletişim formuüzerinden gönderin. Talebinizi doğru işleyebilmemiz için lütfen hangi verilerin veya hangi profilin etkilendiğini belirtin.

10. Servis Hesabı ve Paket Talepleri

Bir servis hesabı için adınıza, e-posta adresinize ve bir parolaya ihtiyaç duyarız. Hesap oluştururken herhangi bir paket sormayız veya paket talebi oluşturmayız. Paket seçimi işletme eklenirken yapılır. Parola WordPress tarafından hash olarak saklanır. Ayrıca kullanım şartları ve gizlilik bildiriminin onayını (zaman damgası ve sürümüyle birlikte), aktif paketi, varsa sonraki paket talebinizi ve inceleme durumunu, ayrıca işletme kayıtlarınızın eşleştirmesini de kaydederiz. Hesap adınız ve e-posta adresiniz herkese açık işletme profilinde otomatik olarak görünmez.

Mevcut bir kaydı sahiplenirken (üzerinize alırken) temsil yetkinize ilişkin verdiğiniz bilgileri kaydederiz. Bir değişiklik durumunda talep edilen işletme bilgilerini ve onay sonrasında önceki değerleri dahili inceleme notu olarak saklarız. Bu taleplere yalnızca hesabınız ve yetkili yöneticiler erişebilir. İnceleme manuel olarak yapılır; yalnızca eşleşen bir e-posta adresi tek başına sahiplik sağlamaz. Paket değişiklikleri de onaylandıktan sonra geçerlilik kazanır ve şu an için herhangi bir ödeme gerektirmez.

Veri işleme, hesabınızın sunulması ve talep ettiğiniz kayıt ile paket başvurularının yürütülmesi amacıyla Art. 6 Abs. 1 Buchst. b DSGVOhükmüne dayanır. Temsil yetkisinin incelenmesi ve değişikliklerin belgelenmesi ayrıca GDPR Madde 6(1)(f) uyarınca yetkisiz değişikliklerden korunma ve kayıtların doğrulanabilirliği konusundaki meşru menfaatimize hizmet eder.

Hesap verileri ve açık talepler, hesabın süresi boyunca ve işleme süresince saklanır. Tamamlanmış inceleme kayıtları için şu an otomatik bir silme süresi bulunmamaktadır; belirleyici olan bakım ihtiyacı, yasal saklama yükümlülükleri ve somut hak taleplerinin açıklığa kavuşturulmasıdır. Hesabınızın kapatılmasını ve artık gerekmeyen bilgilerin silinmesini Bölüm 1 üzerinden talep edebilirsiniz. Herkese açık işletme profili bu işlemle otomatik olarak kaldırılmaz; kaldırma talebinizi aynı anda iletebilirsiniz. Herkese açık e-posta adresi için Bölüm 4'teki özel açıklamalar geçerlidir.

İşletme hesabındaki destek mesajları

Sohbet için mesaj metnini, bağlı işletme hesabını, göndereni, zamanı ve okunma durumunu kaydederiz. Yalnızca ilgili üye ve yetkili yöneticiler erişebilir. Hesap açıkken sohbet düzenli olarak güncellenir. Mesajlar hesabın kullanımı boyunca saklanır ve ilgili işletme hesabı silindiğinde kaldırılır. İletişim adresimizden bilgi veya silme talebinde bulunabilirsiniz.

İşletme ilanı istatistikleri

Analiz izninizden sonra profil görüntülemelerini ve telefon/WhatsApp bağlantısı tıklamalarını işletme başına günlük toplamlar olarak sayarız. Bu istatistik kalıcı IP adresi veya ziyaretçi profili içermez. Tekrarlanan istekleri sınırlamak için gizli anahtarla oluşturulan bir kontrol değeri on saniyeliğine önbelleğe alınır. İstatistik tekil kişileri değil, olayları sayar. Günlük toplamlar 400 gün sonra düzenli temizlikle kaldırılır; bu işlemin çalışması sitenin kullanımına bağlıdır. İşletme sahipleri yalnızca kendilerine bağlı ilanların istatistiklerini görür.