Gizlilik bildirimi

2. Sitenin sunulması ve güvenliği

Site, Hetzner Online GmbH tarafından işletilen bir sunucuda barındırılır; Caddy web sunucusu katmanı üzerinden sunulur ve korunur. Site açıldığında bu amaç için gerekli bağlantı ve güvenlik verileri, özellikle IP adresi, zaman ve istenen kaynak işlenir. Hukuki dayanak GDPR Madde 6(1)(f), meşru menfaat ise güvenli ve kesintisiz işletimdir. Form taleplerinde kaynak adresi site uygulamasına yalnızca yerel olarak bağlı web sunucusu katmanı aktarır. Uygulama bu adresi ayrı bir gizli HMAC anahtarıyla birleştirerek geriye çevrilemeyen takma adlı bir anahtar oluşturur. Yerel SQLite güvenlik veritabanında yalnızca bu anahtar, deneme sayısı ve on dakikalık aktif pencerenin bitişi tutulur. Süre dolduğunda kayıt sınırlandırma için geçersiz olur ve sınırlı temizleme çalışmalarında kaldırılır. Kaynak adres ve form içeriği bu güvenlik veritabanında saklanmaz; kaynak adres KDM talep kuyruğuna da gönderilmez.

3. İletişim, randevu ve yol yardım formları

Girdiğiniz iletişim, araç, lastik, konum, randevu ve mesaj bilgileri yalnızca talebinizi incelemek ve yanıtlamak için işlenir. Sözleşmeyle ilgili ve sözleşme öncesi taleplerde GDPR Madde 6(1)(b); diğer taleplerde ve teknik korumada Madde 6(1)(f) uygulanır. Meşru menfaat, gerçek talepleri yanıtlamak ve kötüye kullanımı önlemektir. Zorunlu kutu yalnızca bu bildirimi okuduğunuzu kaydeder; hukuki dayanak olarak rıza kullanılmaz. Otomatik konum belirleme yalnızca düğmeye bastıktan ve tarayıcıda izin verdikten sonra kullanılır. Site, cihazın sağladığı koordinatlardan yerel olarak platformlar arası tek bir Google Maps bağlantısı oluşturur; bağlantı oluşturulurken veya talep gönderilirken Google'a istek yapmaz. Elle yapıştırılan Google Maps veya Apple Maps bağlantıları talebin parçası olarak iletilir. Cihazın konumu belirlemek için kendi sistem hizmetlerini kullanıp kullanmaması işletim sistemi ve tarayıcı ayarlarına bağlıdır. İlgili harita hizmetiyle bağlantı ancak harita bağlantısı daha sonra açıldığında kurulur.

Talebin türüne göre şu bilgiler işlenebilir:

• Ad, telefon, e-posta, konu ve mesaj
• Araç sınıfı, gerektiğinde ticari araç birimi, marka, model, plaka ve lastik ölçüsü
• Yol yardımında: koordinatlar veya gönderilen harita bağlantısı dâhil tam konum, tekerlek konumu ve aracın hareket edip edemediği
• Randevu talebinde: tercih edilen ve alternatif tarih ile zaman aralığı
• Dil, gönderim zamanı, okunan gizlilik bildiriminin sürümü ve teknik olarak üretilen işlem numarası
• İnceleme kararı, seçilen ret nedeni, varsa yazılan ek açıklama ve müşteri bildiriminin durumu

Bilgilerin gerekli olup olmadığı

Formları kullanma konusunda yasal bir zorunluluk yoktur. Ancak zorunlu olarak işaretlenen alanlar KDM'nin seçilen talebi sınıflandırıp yanıtlayabilmesi için gereklidir. Bu bilgiler olmadan talep form üzerinden işlenemez; telefon, e-posta ve WhatsApp alternatif iletişim yolları olarak kullanılabilir.

4. Alıcılar ve saklama yolu

Tarayıcı ile site arasındaki aktarım TLS ile korunur. Başarılı doğrulamadan sonra site uygulaması form bilgilerini sunucu imzasıyla, yalnızca yerel bir bağlantı üzerinden, aynı Hetzner sunucusunda çalışan bağımsız KDM talep hizmetine gönderir. Bilgiler burada chatbottan ayrı, şifreli bir veritabanında saklanır. KDM'nin belirlediği inceleme yetkilisine önce yalnızca yeni bir talep bulunduğunu bildiren, müşteri bilgisi içermeyen bir e-posta gider. Onaylanan form bilgileri ancak yetkilinin elle verdiği onaydan sonra KDM'nin Gmail hesabı üzerinden işletme e-posta adresine iletilir. Reddedilen talepler buraya iletilmez; müşteri bir e-posta adresi verdiyse KDM'nin Gmail hesabı, seçilen ret nedenini ve varsa yazılan ek açıklamayı talebin dilindeki bir bildirimle müşteriye gönderir. Ayrıca şifreli bir yedek dosyası yalnızca bu amaçla kullanılan Google Drive alanında saklanır. Google, e-posta gönderimi ve yedek saklama için gerekli verileri alır; yedek dosyası aktarılmadan önce şifrelenir. Diğer hizmet sağlayıcıları verileri yalnızca barındırma, güvenlik veya talebin işlenmesi için gerekli ve hukuken izinli olduğu ölçüde alır. Alt işleyenlerin AEA dışında veri işleyip işlemediği ve bunun hangi dayanağa bağlı olduğu, fiilen kullanılan sağlayıcı ve sözleşme yapılandırmasına göre belirlenir; somut işleme için geçerli güvenceler yukarıdaki iletişim adresinden istenebilir.

5. Saklama süresi

Bağlantı ve güvenlik verileri yalnızca hizmetin sunulması, kötüye kullanımın önlenmesi, arızaların incelenmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu sürece saklanır; kullanılan sağlayıcıların yapılandırılmış veya sözleşmeyle belirlenmiş süreleri esas alınır. İnceleme bekleyen talepler ve e-posta durumu henüz çözümlenmemiş kayıtlar şifreli olarak saklanır. İşlem durumundan bağımsız olarak 14 günlük sınıra ulaştıklarında silinmek üzere işaretlenir ve sonraki izlenen saatlik silme çalışmasında kaldırılır; o anda devam eden, süreyle sınırlandırılmış bir e-posta aktarımının önce tamamlanmasına izin verilir. Müşteri e-posta adresi bulunmayan reddedilmiş kayıtlar karardan bir gün sonra silinir. Ret bildirimi e-postayla gönderildiyse kayıt, bildirimin e-posta hizmetine başarıyla teslim edilmesinden veya başlangıçta belirsiz olan gönderim durumunun elle çözülmesinden bir gün sonra silinir. Onaylanan kayıtlar, işletme adresi için e-posta hizmetine başarıyla teslim edilmesinden bir gün sonra silinir. Form içeriği taşımayan güvenlik, inceleme ve tekrar önleme kayıtları en fazla yedi gün saklanır. Silinen bir talep, normal yedek saklama düzeninde şifreli bir yedek kopyada yaklaşık 14 gün daha bulunabilir. Kopya, sınır süresi geçtikten sonraki başarılı ve izlenen yedekleme-silme çalışmasında kaldırılır; kaçırılan bir çalışma gerçek süreyi uzatır ve işletim alarmı oluşturur. Onaylanan bir talep siparişe veya yasal saklama zorunluluğu olan ticari belgeye dönüşürse, bu sistemin dışında tutulan belgeler için ilgili yasal süreler geçerlidir.

6. Google Maps ve WhatsApp

Google Maps sayfaya gömülmez; WhatsApp içeriği de otomatik yüklenmez. Harici hizmet yalnızca bilinçli bir tıklamadan sonra açılır. Bu durumda sağlayıcı en azından IP adresinizi ve teknik bağlantı verilerini alır, verileri AEA dışında işleyebilir ve kendi gizlilik kurallarını uygular. Google Maps bağlantısı yalnızca işletme adını ve adresini; WhatsApp bağlantısı ise önceden yazılmış kişisel bilgi içermez. Bu site, tıklamadan önce Google Maps veya WhatsApp'a veri göndermez.

7. Çerezler, analiz ve otomatik kararlar

Bu sitede analiz, reklam veya profilleme hizmetleri ile zorunlu olmayan çerezler yapılandırılmamıştır. Hukuki veya benzer ölçüde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı karar verilmez.

8. Veri koruma haklarınız

• İşlenen verilere erişim (GDPR Madde 15)
• Yanlış verilerin düzeltilmesi (Madde 16)
• Verilerin silinmesi veya işlemenin kısıtlanması (Madde 17 ve 18)
• Uygulanabildiği durumlarda veri taşınabilirliği (Madde 20)
• Meşru menfaate dayalı işlemeye itiraz (Madde 21)

9. Şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Baden-Württemberg için: Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Sorumlusu, Heilbronner Straße 35, 70191 Stuttgart, Almanya.