Gizlilik politikası

Veri sorumlusu

İşlemeden sorumlu veri sorumlusu Fa. Com2u, sahibi Patrick Hess, Frohschammerstr. 6 RGB, 80807 München’dir.

Hizmet sağlayıcıya ilişkin ayrıntılı bilgileri Yasal uyarı sayfasında bulabilirsiniz.

Bu gizlilik bildiriminin konusu

Platformun kullanımı sırasında aşağıdaki kişisel veri kategorileri işlenir:

• Kayıt ve hesap verileri: ad, e-posta adresi ve şirket ya da kuruluş.
• Pasaportlar için işlenen içerik verileri: ürün ve pasaport bilgileri ile veri girişi amacıyla yüklenen belgeler ve kanıtlar.
• Uygulamayla çalışırken oluşan kullanım verileri.
• Teknik erişim verileri: IP adresi, erişim zamanı ve sunucu günlük dosyaları.

Hukuki dayanaklar

İşleme, Genel Veri Koruma Tüzüğü’nün (GDPR) 6. maddesinin 1. fıkrasına dayanır:

• (b) bendi — sözleşmenin ifası: hesabın yönetilmesi, pasaportların oluşturulması ve faturalandırma.
• (f) bendi — meşru menfaat: teknik günlük dosyaları, işletim güvenliği ve kötüye kullanımın önlenmesi.
• (a) bendi — rıza, böyle bir rıza alındığı ölçüde; rıza her zaman geri alınabilir.

Amaçlar

Veriler aşağıdaki amaçlarla işlenir:

• Hesap yönetimi
• Ürün ve pasaport yönetimi
• Faturalandırma ve fatura düzenleme
• İşletim güvenliği ve kötüye kullanımın önlenmesi

Barındırma ve veri işleyen adına işleme

Platform, Com2u tarafından kendi altyapısı üzerinde işletilmektedir.

Belgelerden yapay zekâ destekli veri girişi için şu kural geçerlidir: İşleme platform altyapısında kalır, müşteri belgeleri sunucudan dışarı çıkmaz. Oluşturulan öneriler ancak bir insan tarafından onaylandıktan sonra pasaporta aktarılır.

Ödeme hizmeti sağlayıcısı: Ödemelerin işlenmesi için Stripe kullanılması planlanmaktadır; şu anda herhangi bir ödeme işleme etkin değildir. Ödemeler Stripe üzerinden işlenmeye başladığında, Stripe ile yapılan veri işleme sözleşmesi uygulanacaktır.

Saklama süreleri

Kişisel veriler, ilgili amaç için gerekli olduğu sürece saklanır. Ayrıntılı olarak:

• Faturalandırma verileri ve faturalar: yasal saklama süreleri nedeniyle kural olarak 10 yıl (§ 14b UStG, Alman Katma Değer Vergisi Kanunu).
• Hesap verileri: hesap silinene veya kullanım sona erene kadar.
• Tarayıcıdaki oturum verileri: oturumu kapatana kadar.

Haklarınız

Aşağıdaki haklara sahipsiniz:

• Erişim hakkı (GDPR md. 15)
• Düzeltme hakkı (GDPR md. 16)
• Silme hakkı (GDPR md. 17)
• İşlemenin kısıtlanması hakkı (GDPR md. 18)
• Veri taşınabilirliği hakkı (GDPR md. 20)
• İtiraz hakkı (GDPR md. 21)
• Verilmiş rızayı geri alma hakkı (GDPR md. 7/3)
• Bir veri koruma denetim makamına şikâyet hakkı — şirket merkezi için özellikle Bavyera Eyaleti Veri Koruma Denetim Dairesi (BayLDA).

Çerezler ve teknik olarak gerekli depolama

Reklam amaçlı çerez kullanılmaz. Oturum belirtecinin (session token) ve seçilen kuruluşun tarayıcınızın yerel depolamasında (localStorage) tutulması teknik olarak gereklidir. Çerez bildirimine ilişkin tercihiniz de yerel depolamada tutulur (onay veya ret ile tarihi içeren “dpp_consent_v1” kaydı); bu tercih en fazla on iki ay boyunca dikkate alınır, ardından size yeniden sorulur. Bu amaçla çerez yerleştirilmez.

Erişim ölçümüne yönelik çerezler ve betikler yalnızca rızanızla kullanılır (bkz. “Google Analytics ile web analizi (rıza)”). Rızanız olmadan hiçbir analiz izleyicisi ve üçüncü taraf betiği yüklenmez.

Google Analytics ile web analizi (rıza)

Rızanız olması hâlinde bu web sitesinin erişimini ölçmek için Google Analytics’i (Google Analytics 4) kullanırız. Hizmet sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır; Google LLC (ABD) ek alıcı olarak sürece dahil olabilir.

Amaç, erişim ölçümüdür; yani içeriği ve hizmeti iyileştirmek için web sitesinin nasıl kullanıldığının değerlendirilmesidir. Hukuki dayanak rızanızdır (GDPR md. 6/1-a, § 25 Abs. 1 TDDDG, Almanya Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu).

Zamanlama: Google betiği (gtag.js) ancak çerez bildiriminde “Kabul et” seçeneğini seçtikten sonra yüklenir ve Google Analytics ancak o zaman etkinleşir. O zamana kadar ve “Reddet” seçildikten sonra Google ile bağlantı kurulmaz ve analiz çerezleri yerleştirilmez.

Ayrıntılı olarak:

• Saklanan veriler: takma adlandırılmış kullanım verileri; örneğin görüntülenen sayfalar, zaman, yaklaşık konum (ülke veya bölge), cihaz, tarayıcı ve işletim sistemi bilgileri, yönlendiren sayfa ve tekrar eden ziyaretleri tanımak için çerezlerde (_ga ve ölçüm kimliğini içeren _ga_) saklanan, rastgele atanmış bir tanımlayıcı.
• IP adresi: Verilerin iletilmesi için teknik nedenlerle IP adresiniz Google sunucularına aktarılır. Google’ın açıklamasına göre IP adresi Google Analytics 4’te kaydedilmez veya saklanmaz.
• Rızanın kapsamı: Rıza yalnızca erişim ölçümü (analiz depolaması) için geçerlidir. Reklam amaçları (reklam depolaması, reklam için kullanıcı verileri, kişiselleştirilmiş reklam) için rıza verilmez; bu ayarlar “reddedildi” olarak kalır.
• Üçüncü ülkelere aktarım: Verilerin ABD’deki Google LLC’ye aktarılması mümkündür. Bu aktarım, Google’ın bu amaçla kullandığı güvencelere dayanır (örneğin Avrupa Komisyonu’nun EU-U.S. Data Privacy Framework’e ilişkin yeterlilik kararı veya standart sözleşme maddeleri); ayrıntılar Google’ın gizlilik bilgilerinde yer alır. Üçüncü ülkelerdeki makamların verilere erişimi tamamen dışlanamaz.
• Saklama süresi: Google’ın açıklamasına göre çerezlerin geçerlilik süresi en fazla iki yıldır. Verilerin Google Analytics’teki saklama süresi Google Analytics hesabında ayarlanır; Google Analytics 4’ün standart sürümünde bu süre en fazla 14 ay olabilir.
• Ölçüm kimlikleri: Her web sitesinin kendi ölçüm kimliği vardır — euproductidentity.eu: G-2CXV1CMJ9L, batteryidentity.eu: G-188CCVWB4K.
• Geri alma: Rızanızı gelecekte geçerli olmak üzere her zaman geri alabilirsiniz. Bunun için alt bilgideki “Çerez ayarları” bağlantısıyla çerez bildirimini yeniden açın ve “Reddet” seçeneğini seçin; bu sırada bu web sitesinin analiz çerezleri kaldırılır. Geri almadan önce gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez (GDPR md. 7/3).
• Daha fazla bilgi: Google’ın gizlilik bilgileri https://policies.google.com/privacy ve https://support.google.com/analytics/answer/6004245 adreslerinde yer alır.

Veri koruma talepleri için iletişim

Veri korumaya ilişkin taleplerinizi ve yukarıda belirtilen hakların kullanımını lütfen Yasal uyarı sayfasında belirtilen iletişim noktasına iletin: Fa. Com2u, sahibi Patrick Hess, Frohschammerstr. 6 RGB, 80807 München.

Somut iletişim seçeneğini Yasal uyarı sayfasında bulabilirsiniz.