Gizlilik Politikası. Son güncelleme: Kasım 2026

1. Giriş ve Genel Bakış

Kişisel verilerinizin korunması bizim için en yüksek önceliktir. Bu web sitesi, truck-abschleppdienst-krefeld.de, kamyon çekici hizmetlerine yönelik ağ olan TruckNetz.DE'nin bir parçasıdır. Aşağıda, çevrimiçi hizmetlerimizi kullanırken kişisel verilerinizi nasıl topladığımız, işlediğimiz ve sakladığımız hakkında sizi bilgilendiriyoruz.

2. Veri Sorumlusunun Adı ve Adresi

Genel Veri Koruma Tüzüğü (DSGVO) ile diğer ulusal veri koruma yasaları anlamında veri sorumlusu şudur:

GEARS Digital UG (haftungsbeschränkt)

Neue Straße 28

97711 Maßbach

Almanya

Ticaret Sicili: HRB 10186, Amtsgericht Schweinfurt

Telefon:+49 3221 2243834

E-posta:info@trucknetz.de

Veri koruma ile ilgili sorularınızı her zaman aşağıdaki e-posta adresine yöneltebilirsiniz: datenschutz@trucknetz.de

Veri Koruma Görevlisi

Bir veri koruma görevlisi atamakla yasal olarak yükümlü değiliz (Art. 37 DSGVO, § 38 BDSG). Veri koruma ile ilgili tüm sorularınız için bize datenschutz@trucknetz.de adresinden ulaşabilirsiniz.

3. Veri İşlemenin Hukuki Dayanakları

Kişisel verileri aşağıdaki hukuki normlara dayanarak işliyoruz:

  • Art. 6 Abs. 1 lit. a DSGVO: Bize açık bir rıza verdiğiniz sürece.
  • Art. 6 Abs. 1 lit. b DSGVO: Bir sözleşmenin ifası (örneğin bir TIR çekme işinin sipariş edilmesi) veya sözleşme öncesi tedbirler için.
  • Art. 6 Abs. 1 lit. c DSGVO: Yasal yükümlülüklerin yerine getirilmesi için.
  • Art. 6 Abs. 1 lit. f DSGVO: Meşru menfaatlerimizin korunması için (web sitesinin kararlılığının ve güvenliğinin optimize edilmesi).

4. Verilerin Üçüncü Ülkelere Aktarımı

Şirket merkezimiz ve barındırma altyapımız Almanya'da bulunmaktadır; verilerinizin işlenmesi esas olarak Avrupa Birliği içinde gerçekleşir. Kullandığımız bazı hizmet sağlayıcıları (örneğin Cloudflare, Google ve mesajlaşma hizmetleri) kişisel verileri üçüncü ülkelere – özellikle ABD'ye – aktarabilir. Bu aktarımlar için, alıcının bu çerçeve kapsamında sertifikalı olduğu ölçüde Avrupa Komisyonu'nun EU-US Data Privacy Framework'e ilişkin yeterlilik kararına (Art. 45 DSGVO), bunun dışında Art. 46 DSGVO uyarınca uygun güvencelere, özellikle (EU) 2021/914 sayılı Uygulama Kararı uyarınca AB Standart Sözleşme Maddeleri'ne (SCC) veya Art. 49 Abs. 1 lit. a DSGVO uyarınca açık rızanıza dayanırız. Tek tek hizmetlere ilişkin ayrıntılı bilgileri aşağıdaki bölümlerde bulabilirsiniz.

5. Barındırma (Hosting) ve Altyapı

  • Bu web sitesi, Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Almanya), https://www.hetzner.com/ hizmet sağlayıcısı tarafından Almanya'daki bir veri merkezinde barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırıcının Almanya'daki sunucularında saklanır. Şifreli veri yedekleri ayrıca Hetzner Online GmbH'nin Finlandiya'daki (AB) bir veri merkezinde muhafaza edilir. Verilerinizin yalnızca bizim talimatımızla ve DSGVO'ya uygun olarak işlenmesini sağlamak için barındırma sağlayıcımızla Art. 28 DSGVO uyarınca bir veri işleme sözleşmesi (AVV) imzaladık.
  • Bunun yanı sıra, merkezi AB'de bulunan, özenle seçilmiş başka BT hizmet sağlayıcıları da kullanıyoruz (örneğin e-posta gönderimi ve alımı ile veri yedekleme için); bunların her biriyle Art. 28 DSGVO uyarınca bir veri işleme sözleşmesi mevcuttur.
  • Cloudflare: Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, ABD) http://cloudflare.com/ firmasını bir İçerik Dağıtım Ağı (CDN) ve güvenlik hizmeti (WAF) olarak kullanıyoruz. Veri trafiğiniz, web sitemizi saldırılara (örneğin DDoS) karşı korumak için Cloudflare'in altyapısı üzerinden yönlendirilir. ABD'ye veri aktarımı, EU-US Veri Koruma Çerçevesi ve Standart Sözleşme Maddeleri (SCC) temelinde gerçekleşir. Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (web sitesinin güvenliğine ve erişilebilirliğine yönelik meşru menfaat). Cloudflare'in gizlilik politikası.

Web sitesinin işlevselliğini ve güvenliğini sağlamaya yönelik diğer hizmetler:

  • Google Fonts (Yerel Kullanım) Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda): Yazı tiplerinin tutarlı bir şekilde görüntülenmesini sağlamak için Google Web Fonts kullanıyoruz. Veri koruma nedenleriyle bunlar yerel olarak kendi sunucumuzda barındırılır. Google sunucularıyla bağlantı kurulmaz ve IP adresiniz Google'a iletilmez. Google Fonts'ta veri koruma hakkında bilgiyi şu adreste bulabilirsiniz: https://policies.google.com/privacy

6. İletişim, İrtibatlar ve İletişim Bilgilerinin İşlenmesi

Bize telefon, mesajlaşma uygulaması (Viber, WhatsApp, Telegram vb.), iletişim formu veya e-posta yoluyla talepler ilettiğinizde (örneğin bir TIR arızası durumunda), belirttiğiniz iletişim bilgileri de dahil olmak üzere bilgileriniz, talebinizin işlenmesi ve olası devam soruları için tarafımızca saklanır. Bu verileri rızanız olmadan başkalarına aktarmayız; ancak talebinizin yerine getirilmesi için gerekli olduğu ölçüde siparişin yürütülmesiyle görevlendirilen iş ortağı işletmelere aktarım bu istisnadır. Bu verileri, toplandıkları amaçlar için artık gerekli olmadıkları anda, ancak en geç olası yasal saklama sürelerinin sona ermesinden sonra sileriz.

WhatsApp, Telegram ve Viber üzerinden iletişim Sizlere anlık mesajlaşma hizmetleri aracılığıyla bizimle iletişime geçme imkânı sunuyoruz. Bu hizmetlerin kullanımında, ilgili mesajlaşma uygulaması sağlayıcısı tarafından kişisel veriler toplanır ve işlenir.

6.1. WhatsApp (WhatsApp Business Platform / Cloud API)

  • Sağlayıcı: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda (Meta grubuna ait şirket). Ticari iletişim için WhatsApp Business Platform (Cloud API) kullanıyoruz.
  • Veri işleyen sıfatıyla işleme: Cloud API kapsamında mesajlarınız Meta'nın bulut altyapısı üzerinden işlenir ve barındırılır. Bu kapsamda Meta, Art. 28 DSGVO uyarınca yapılan bir sözleşme (WhatsApp Business Terms'in parçası) temelinde bizim veri işleyenimiz olarak hareket eder. Alınan mesajları, talebinizi yanıtlamak için daha sonra kendi işleme sistemimizde bir araya getiririz.
  • İşlenen veriler: Cep telefonu numarası, profil adı, mesaj içerikleri ve meta veriler (mesaj zamanı, cihaz verileri, IP adresi).
  • Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO (sözleşmenin kurulması/ifası) ve Art. 6 Abs. 1 lit. f DSGVO (hızlı iletişime yönelik meşru menfaatimiz).
  • Üçüncü ülkeye aktarım: Veriler, Meta Platforms, Inc.'in ABD'deki sunucularına aktarılabilir. Aktarım, EU-U.S. Data Privacy Framework ve tamamlayıcı olarak AB Standart Sözleşme Maddeleri temelinde gerçekleşir.
  • Veri koruma:https://www.whatsapp.com/legal/privacy-policy-eea.

6.2. Telegram

  • Sağlayıcı: Telegram Messenger Inc., 71-75 Shelton Street, Covent Garden, London, UK / Telegram FZ-LLC, Dubai, BAE.
  • İşlenen veriler: Cep telefonu numarası, profil adı, IP adresi, mesaj içerikleri (standart sohbetlerde bulut depolama).
  • Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (platformdan bağımsız iletişime yönelik meşru menfaat).
  • Üçüncü ülkeye aktarım: Üçüncü ülkelere (örneğin BAE) bir aktarım mümkündür. Yeterlilik kararı bulunmayan üçüncü ülkelere yapılan bu aktarım için, Telegram üzerinden bizimle iletişim kurduğunuz ölçüde, aktarımın talep ettiğiniz iletişim ve sözleşmenin kurulması için gerekli olmasına dayanıyoruz (Art. 49 Abs. 1 lit. b DSGVO).
  • Dahili sevk yönetimi: Bizimle hangi kanal üzerinden iletişime geçtiğinizden bağımsız olarak, müdahalenizin işlenmesi için gerekli bilgileri (örneğin ad, telefon numarası, konum, araç ve hasar verileri) kapalı Telegram grupları aracılığıyla sevk görevlilerimize iletiriz; böylece yardım gece ve hafta sonlarında da gecikmeksizin organize edilebilir. Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO (sözleşmenin kurulması/ifası) ve Art. 6 Abs. 1 lit. f DSGVO (hızlı acil durum sevk yönetimine yönelik meşru menfaat). Telegram verileri AB dışında da işleyebildiğinden, iletilen verileri müdahale için gerekli asgari düzeyle sınırlandırıyoruz. Bu sırada veriler yeterlilik kararı bulunmayan üçüncü ülkelere ulaşırsa, bu, aktarımın sizinle kurulan veya kurulması aşamasındaki sözleşmenin (acil durum sevk yönetimi) ifası için gerekli olmasından kaynaklanır (Art. 49 Abs. 1 lit. b DSGVO).
  • Veri koruma:https://telegram.org/privacy.

6.3. Viber

  • Sağlayıcı: Viber Media S.à r.l., 2, rue Edward Steichen, L-2540 Lüksemburg.
  • İşlenen veriler: Cep telefonu numarası, cihaz kimliği, IP adresi, meta veriler. Mesajlar varsayılan olarak uçtan uca şifrelidir.
  • Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (modern müşteri iletişimine yönelik meşru menfaat).
  • Üçüncü ülkeye aktarım: Veriler dünya çapında işlenebilir. Viber güvence sağlamak için Standart Sözleşme Maddeleri kullanır.
  • Veri koruma:https://www.viber.com/en/terms/viber-privacy-policy/.

7. Çerezler, Rıza Yönetimi ve Analiz Araçları

Web sitemiz çerezler kullanır. Bunlar, uç cihazınızda saklanan küçük metin dosyalarıdır. 

7.1. Gerekli Çerezler: Bunlar web sitesinin çalışması için teknik olarak gereklidir.

7.2. İsteğe Bağlı Çerezler (Pazarlama/Analiz)
Bunları yalnızca rıza banner'ımız aracılığıyla (bkz. madde 7.4 – Rıza Yönetimi Aracı Klaro) bize açık onayınızı verdiğinizde kullanırız. Ayarlarınızı istediğiniz zaman her sayfanın sol alt köşesindeki „⚙ Cookie“ düğmesi aracılığıyla geri alabilir veya değiştirebilirsiniz. Gerekli olmayan çerezlerin saklanması ve bunlara erişim yalnızca önceden verdiğiniz rıza ile gerçekleşir (§ 25 Abs. 1 TDDDG).

7.3. Google Formlar (Google Forms) 
Yapılandırılmış talepleri (örneğin iş ortağı kayıtlarını veya belirli hizmet taleplerini) toplamak için Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) Google Forms hizmetini kullanıyoruz. Bir formu doldurduğunuzda, girdiğiniz veriler Google'ın sunucularına aktarılır. ABD'ye bir aktarım mümkündür; bu aktarım EU-US Data Privacy Framework temelinde gerçekleşir. Kullanım, rızanız temelinde (Art. 6 Abs. 1 lit. a DSGVO) veya bir iş ortaklığı sözleşmesinin kurulması amacıyla (Art. 6 Abs. 1 lit. b DSGVO) gerçekleşir. Google Forms'ta veri koruma hakkında bilgiyi şu adreste bulabilirsiniz: https://policies.google.com/privacy. 

7.4. Rıza Yönetimi Aracı Klaro
Uç cihazınızda belirli çerezlerin saklanması veya belirli teknolojilerin kullanılması için rızanızı almak ve bunu veri korumaya uygun şekilde belgelemek amacıyla açık kaynaklı rıza yönetimi aracı Klaro'yu kullanıyoruz. 

  • Yazılım: Klaro, açık kaynaklı bir yazılımdır (aslen KIProtect GmbH, Bismarckstr. 10-12, 10625 Berlin, Almanya tarafından geliştirilmiştir) ve tarafımızca kendi sunucularımızda barındırılır. KIProtect'e herhangi bir veri aktarımı gerçekleşmez.
  • Çalışma şekli: Klaro, kararınızı (rıza veya ret) tarayıcınızda yerel olarak saklar; böylece bu karar yeni bir ziyarette dikkate alınabilir.
  • Hukuki dayanak: Rıza kararınızın saklanması, yaptığınız seçimi uygulamak için teknik olarak gereklidir (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).
  • Klaro'nun gizlilik politikası: https://klaro.org/de/ressourcen/datenschutz. 

Klaro, Google Consent Mode v2'yi tam olarak destekleyecek ve ilgili rıza sinyallerini Google'a iletecek şekilde yapılandırılmıştır.

Aşağıdaki rıza parametreleri iletilir:

  • analytics_storage – Google Analytics için
  • ad_storage – Google Ads / reklam çerezleri için
  • ad_user_data – kullanıcı verilerinin reklam amaçlı kullanımı
  • ad_personalization – kişiselleştirilmiş reklam / yeniden pazarlama

Rızanız olmadan hiçbir reklam veya analiz çerezi yerleştirilmez ve Google'a hiçbir kişisel veri iletilmez. Bu durumda Google yalnızca dönüşümlerin ve trafiğin tahmini için anonimleştirilmiş modelleme verilerini (Modeling) kullanabilir.

Klaro'nun yapılandırmasını ve rıza sinyallerinin iletimini düzenli olarak kontrol ediyoruz.

7.5. Google Analytics 4 (GA4) 
Web sitemizin kullanımını istatistiksel ve takma adlı olarak değerlendirmek için Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) Google Analytics 4 hizmetini kullanıyoruz. Entegrasyon, Google Tag Manager aracılığıyla gerçekleşir ve yalnızca rıza banner'ımız (Klaro) üzerinden rızanızı verdikten sonra etkinleştirilir. GA4 IP adreslerini saklamaz; bunlar yalnızca yaklaşık konumun belirlenmesi için kullanılır ve ardından silinir.

  • Koruma tedbirleri: Bir veri işleme sözleşmesi imzaladık. Veriler diğer Google hizmetleriyle paylaşılmaz. ABD'ye aktarım, EU-US Data Privacy Framework temelinde gerçekleşir.
  • Hukuki dayanak: Art. 6 Abs. 1 lit. a DSGVO (Klaro aracılığıyla rıza).
  • Veri koruma: https://policies.google.com/privacy.

7.6. Google Ads (Dönüşüm Takibi & Yeniden Pazarlama) 
Reklamların yayınlanması için Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) Google Ads hizmetini kullanıyoruz.

  • İşlenen veriler: Dönüşüm takibi ve yeniden pazarlama kapsamında kişisel veriler (örneğin çerez veya cihaz kimlikleri) işlenir. ABD'ye aktarım, EU-US Data Privacy Framework ile AB Standart Sözleşme Maddeleri kapsamında gerçekleşir.
  • Hukuki dayanak: Art. 6 Abs. 1 lit. a DSGVO (Klaro aracılığıyla rıza).
  • Veri koruma: https://policies.google.com/privacy.

7.7. OpenAI Ads Pikseli ile dönüşüm ölçümü
Açık rızanıza dayanarak (GDPR md. 6/1-a, § 25 Abs. 1 TDDDG) OpenAI’nin bir hizmeti olan «OpenAI Ads Pixel»i kullanıyoruz (AEA’daki sorumlu: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, İrlanda). Piksel aracılığıyla toplanan veriler bakımından biz ve OpenAI ayrı (bağımsız) veri sorumlularıyız; OpenAI verileri kendi gizlilik politikası uyarınca kendi amaçları için işler. Bu piksel, bir ziyaretin veya iletişim talebinin ChatGPT’deki bir reklamdan gelip gelmediğini ölçmemizi sağlar. Bu amaçla piksel, takma adlı tanımlayıcılar içeren «__oppref» (30 gün saklanır) ve «__obref» (365 gün) çerezlerini yerleştirir ve bir sayfa görüntülendiğinde veya bir talep gönderildiğinde kullanım verilerini (görüntülenen sayfa, zaman, IP adresi, tarayıcı ve cihaz bilgileri, takma adlı tanımlayıcı) OpenAI’ye iletir. Piksel aracılığıyla ad, telefon numarası veya e-posta adresi iletmeyiz. Veriler OpenAI’ye ABD’ye aktarılabilir; OpenAI, EU-US Data Privacy Framework kapsamında sertifikalı olmadığından bu aktarımı Standart Sözleşme Hükümlerine (GDPR md. 46/2-c) dayandırıyoruz. Bununla birlikte, AB standartlarına tam olarak eşdeğer bir koruma düzeyi her durumda garanti edilemez; onayınız bu aktarımı da kapsar (GDPR md. 49/1-a). Piksel yalnızca onayınızdan sonra yüklenir; onay olmadan OpenAI’ye hiçbir veri aktarılmaz. Onayınızı çerez ayarlarından dilediğiniz zaman geleceğe yönelik olarak geri alabilirsiniz. Daha fazla bilgi: openai.com/policies/eu-privacy-policy.

7.8. Microsoft Advertising – UET (Dönüşüm Takibi & Yeniden Pazarlama) 
Dönüşümleri ölçmek ve yeniden pazarlama amacıyla Microsoft Ireland Operations Limited'in (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda) Microsoft Advertising Universal Event Tracking (UET) hizmetini kullanıyoruz.

  • İşlenen veriler: Dönüşüm takibi ve yeniden pazarlama kapsamında kişisel veriler (örneğin çerez veya cihaz kimlikleri, IP adresi) işlenir. ABD'ye (Microsoft Corporation) aktarım, EU-US Data Privacy Framework ile AB Standart Sözleşme Maddeleri kapsamında gerçekleşir.
  • Hukuki dayanak: Art. 6 Abs. 1 lit. a DSGVO (Klaro aracılığıyla rıza).
  • Veri koruma: https://privacy.microsoft.com/privacystatement.

8. Web Sitesi Ziyaretinde Veri Toplama (Sunucu Günlük Dosyaları)

Web sitemize yapılan her erişimde, sistemimiz erişen bilgisayarın bilgisayar sisteminden verileri ve bilgileri otomatik olarak toplar. Aşağıdaki veriler sunucu günlük dosyaları (Server-Logfiles) olarak adlandırılan dosyalarda saklanır:

  • Tarayıcı türü ve sürümü
  • Kullanılan işletim sistemi
  • Referrer URL (önceden ziyaret edilen sayfa)
  • Erişen bilgisayarın ana bilgisayar adı (IP adresi)
  • Sunucu talebinin zamanı

Bu veriler, web sitesinin doğru görüntülenmesi ve BT sistemlerimizin güvenliğinin sağlanması için teknik olarak gereklidir. Bu verilerin diğer veri kaynaklarıyla birleştirilmesi yapılmaz.

Sunucu günlük dosyaları, herhangi bir yasal saklama yükümlülüğü buna engel olmadığı sürece en geç 30 gün sonra silinir. Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (güvenlik ve kararlılık).

9. Veri Güvenliği (SSL/TLS Şifrelemesi)

Verilerinizin aktarım sırasındaki güvenliğini korumak için, HTTPS üzerinden en güncel teknoloji standartlarına uygun şifreleme yöntemleri (örneğin SSL/TLS) kullanıyoruz. Şifreli bir bağlantıyı, tarayıcı satırınızdaki „https://“ karakter dizisinden ve kilit sembolünden tanıyabilirsiniz.

10. Harita Hizmetleri

Size konumları ve hizmet bölgelerini göstermek için açık kaynaklı kütüphane Leaflet https://leafletjs.com/ kullanıyoruz. Leaflet'in kendisi hiçbir kişisel veri toplamaz. Ancak üçüncü taraf sağlayıcılardan (örneğin OpenStreetMap) harita verilerinin (karolar/tiles) yüklenmesi sırasında IP adresiniz teknik nedenlerle bunların sunucularına aktarılır. Bu, hizmetlerimizin görsel olarak sunulmasına yönelik meşru menfaatimize dayanır (Art. 6 Abs. 1 lit. f DSGVO).

11. Telefon Hizmetleri ve Ödeme İşlemleri

11.1. Telefon hizmetleri
Telefonla ulaşılabilirlik ve çağrıların karşılanması için Zadarma'nın (Zadarma Project LLP) telefon hizmetini veri işleyen sıfatıyla ve Almanya'daki sunucularımızda işletilen kendi telefon santralimizi kullanıyoruz. WhatsApp üzerinden gelen aramalar WhatsApp Business Platform (madde 6.1) aracılığıyla karşılanır. Bu kapsamda, talebinizi işleme almak, cevapsız aramalara geri dönüş yapmak ve aracılık hizmetimizin kalitesini ölçmek amacıyla telefon numaranız ve bağlantı verileri (zaman, süre, aranan numara) işlenir. Hukuki dayanak: Art. 6 Abs. 1 lit. b ve f DSGVO.

11.2. Çevrimiçi ödeme (Stripe)
Faturalarımızın çevrimiçi ödenmesi için Stripe Payments Europe, Ltd.'nin (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda) ödeme hizmetini kullanıyoruz. Bir faturanın ödeme bağlantısını kullandığınızda, ödeme verileriniz (örneğin ad, e-posta adresi, fatura tutarı, fatura numarası, kart veya hesap bilgileri) doğrudan Stripe tarafından toplanır; biz kart veya hesap bilgilerinin tamamını almayız, yalnızca ödeme durumuna ilişkin onayı alırız. Stripe, ödeme işlemleri, dolandırıcılığın önlenmesi ve finans hukukundan doğan yükümlülüklerin (örneğin kara paranın aklanmasının önlenmesi) yerine getirilmesi bakımından bizzat veri sorumlusudur. ABD'deki Stripe, Inc.'e bir aktarım mümkündür; bu aktarım EU-US Data Privacy Framework veya AB Standart Sözleşme Maddeleri temelinde gerçekleşir. Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO (sözleşmenin ifası) ve Art. 6 Abs. 1 lit. c DSGVO (yasal yükümlülükler). Veri koruma: https://stripe.com/de/privacy.

11.3. Klarna ile ödeme
Klarna ile ödemeyi seçmeniz hâlinde verileriniz (diğerlerinin yanı sıra ad, adres, doğum tarihi, e-posta adresi, fatura tutarı), bağımsız veri sorumlusu olarak kimlik ve kredi değerliliği kontrolleri yapabilecek olan Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, İsveç'e iletilir. Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO. Veri koruma: https://www.klarna.com/de/datenschutz/.

12. İlgili Kişi Olarak Haklarınız

Yürürlükteki yasal hükümler çerçevesinde her zaman aşağıdaki haklara sahipsiniz:

  • Bilgi edinme (Art. 15 DSGVO): Bizde saklanan verileriniz hakkında.
  • Düzeltme (Art. 16 DSGVO): Yanlış verilerin düzeltilmesi.
  • Silme (Art. 17 DSGVO): „Unutulma hakkı“.
  • İşlemenin kısıtlanması (Art. 18 DSGVO).
  • Veri taşınabilirliği (Art. 20 DSGVO).
  • İtiraz (Art. 21 DSGVO): Meşru bir menfaate dayanarak gerçekleştirilen işlemelere karşı.
  • Otomatik karar verme yapılmaması (Art. 22 DSGVO): Sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, profilleme dahil yalnızca otomatik işlemeye dayalı bir karar verme gerçekleşmez. Uygun Servis Ortaklarının otomatik ön seçimi her zaman sevk görevlilerimiz tarafından kontrol edilir.
  • Rızanın geri alınması (Art. 7 Abs. 3 DSGVO): İşleme rızanıza dayandığı ölçüde, bu rızayı gelecek için geçerli olmak üzere istediğiniz zaman geri alabilirsiniz. Geri alma anına kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.

Bu hakları kullanmak için lütfen yukarıda belirtilen iletişim bilgilerine başvurun (datenschutz@trucknetz.de).

13. Denetim Makamları (Şikâyet Hakkı)

Art. 77 DSGVO uyarınca, kişisel verilerinizin işlenmesinin DSGVO'ya aykırı olduğu görüşündeyseniz bir denetim makamına şikâyette bulunma hakkına sahipsiniz.

Bizim için yetkili denetim makamı:

  • Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Almanya. Telefon: +49 (0) 981 180093-0, https://www.lda.bayern.de/.

Bundan bağımsız olarak, olağan ikamet yerinizin veya iş yerinizin bulunduğu yerdeki veri koruma denetim makamına da başvurabilirsiniz.

14. İş Ortağı İşletmeler ve Şikâyetler İçin Bilgilendirme

Sipariş modeline (§ 2 AGB) bağlı olarak sözleşme tarafınız ya bizzat GEARS Digital UG'dir (kendi edimi) ya da sipariş onayında ismen belirtilen Servis Ortağıdır (aracılık).

  • Teknik platform ile ilgili şikâyetlerde lütfen bize (GEARS Digital UG) başvurun.
  • Fiziksel ifayla ilgili şikâyetlerde (örneğin çekme sırasındaki hasarlar, ağımızdaki iş ortakları tarafından yapılan onarımın veya lastik servisinin kalitesi) ilgili iş ortağı sizin doğrudan muhatabınızdır. Şirket düzeyinde bir uzlaşma mümkün olmazsa, iş ortağının merkezinden sorumlu uzman makamlara başvurabilirsiniz:

15. Tüketici Uyuşmazlıklarının Çözümü

E-posta adresimizi yukarıda 2. maddede bulabilirsiniz. Bir tüketici hakem heyeti önündeki uyuşmazlık çözüm süreçlerine katılmaya hazır veya yükümlü değiliz.

16. İş Ortağı İşletmeler İçin Kayıt ve Veri İşleme (B2B)

Web sitemizde hizmet ortağı (örneğin çekici hizmeti, atölye) olarak kayıt olur veya başvurursanız, işletmeye ilişkin ek veriler toplarız. Bu, sizi TruckNetz.DE ağına dahil etmek ve size iş yönlendirebilmek için gereklidir. Bu verilere şunlar dahildir:

  • İşletmenin adı ve hukuki şekli
  • Konum(lar) ve hizmet yarıçapı
  • İşletmeye ait iletişim bilgileri (telefon, e-posta, web sitesi)
  • Araç filosu ve sunulan hizmetler hakkında bilgiler
  • KDV kimlik numarası (USt-IdNr.) veya vergi numarası

Hukuki dayanak: İşleme, Art. 6 Abs. 1 lit. b DSGVO (bir iş ortaklığı sözleşmesinin kurulması ve ifası) ile Art. 6 Abs. 1 lit. f DSGVO (kalite güvencesine ve uzman işletmelere aracılığa yönelik meşru menfaatimiz) temelinde gerçekleşir.

16a. Kamuya açık kaynaklardan elde edilen veriler
Yeni Servis Ortakları kazanmak amacıyla çekici, yol yardımı ve atölye işletmelerinin ticari iletişim bilgilerini (firma adı, şahıs işletmelerinde işletme sahibinin adı, adres, telefon, e-posta, web sitesi, hizmet yelpazesi) kamuya açık kaynaklardan (örneğin firma ve sektör rehberleri, harita hizmetleri, işletmelerin web siteleri) topluyoruz. Hukuki dayanak Art. 6 Abs. 1 lit. f DSGVO'dur (iş ortağı kazanımına yönelik meşru menfaat). Bu işlemeye istediğiniz zaman itiraz edebilirsiniz (Art. 21 DSGVO, datenschutz@trucknetz.de); bu durumda veriler silinir veya erişime kapatılır.

17. İş Ortağı Verilerinin Yayımlanması ve Sipariş Aracılığı

TruckNetz.DE ağının bir parçası olarak bu web sitesi, siparişlerin aracılığına hizmet eder.

  • Kamuya açık profiller: Yardım arayan sürücülerin sizinle doğrudan iletişime geçebilmesi için ticari iletişim bilgilerinizin (firma adı, adres, telefon numarası, sunulan hizmetler) web sitemizde kamuya açık olarak görüntülenmesi, iş ortaklığı sözleşmesinin bir parçasıdır (Art. 6 Abs. 1 lit. b DSGVO).
  • Müşterilere aktarım: Somut bir aracılık durumunda, verileriniz müşteriye (sürücü/nakliye firması) iletilir. Buna karşılık, siparişin yürütülmesi için gerekli müşteri verilerini (konum, araç verileri, sürücünün iletişim bilgileri) alırsınız.

18. İş Ortağı Verilerinin Saklanma Süresi

İş ortağı işletmelerin verileri, aktif iş birliği süresince saklanır. İş ortaklığının sona ermesinden sonra, yasal saklama yükümlülükleri (örneğin faturalar ve muhasebe belgeleri için 8 yıl, defterler ve yıllık finansal tablolar için 10 yıl, § 147 AO, § 257 HGB) buna engel olmadığı sürece veriler silinir.

19. Mobil Uygulama „LKW Abschleppdienst: Truck-Netz"

Web sitemize ek olarak „LKW Abschleppdienst: Truck-Netz" mobil uygulamasını sunuyoruz. Aşağıda, uygulamanın hangi verileri topladığı ve bunların nasıl işlendiği hakkında sizi bilgilendiriyoruz.

19.1. Uygulamanın topladığı veriler

İletişim formu verileri (bir talep gönderildiğinde):

  • Ad, telefon numarası, hasar açıklaması — uygulamadaki form aracılığıyla bir talep iletildiğinde.
  • Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO (sözleşmenin ifası).

Coğrafi konumlandırma (izninizle):

  • GPS koordinatları — yalnızca maliyet hesaplayıcısındaki konum belirleme düğmesine basıldığında.
  • Veriler sunucuda saklanmaz, yalnızca mesafe hesaplaması için kullanılır.
  • Hukuki dayanak: Art. 6 Abs. 1 lit. a DSGVO (rıza).

Teknik veriler (otomatik):

  • Takma adlı cihaz kimliği (UUID) — API kötüye kullanımının önlenmesi için.
  • Kullanıcı arayüzü dili, uygulama sürümü.
  • Şifreli cihaz belleğinde (Keystore / Keychain) saklanır.
  • Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (meşru menfaat — güvenlik).

Kullanım olayları:

  • Arama düğmesine basma, mesajlaşma uygulaması etkileşimleri, form gönderimleri — anonimleştirilmiş veya takma adlandırılmış biçimde. Bu olayları kendi sunucumuzda (api.trucknetz.de) işliyoruz. Uygulamanın rıza diyaloğunda onay verdiğiniz takdirde, ilgili olaylar ayrıca Google Analytics for Firebase aracılığıyla değerlendirilir (bkz. madde 19.6).
  • Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (meşru menfaat — hizmet iyileştirme) veya Google tarafından bir değerlendirme yapıldığı ölçüde Art. 6 Abs. 1 lit. a DSGVO (rıza).

19.2. Harita hizmeti

19.3. Yerel veri depolama

  • Ayarlar (dil, seçilen şehir) cihazda yerel olarak saklanır.
  • Çevrimdışı erişim için önbellek verileri yerel olarak saklanır.
  • Bulut hizmetleriyle bir senkronizasyon gerçekleşmez.

19.4. Toplanmayan veriler

  • Reklam kimlikleri (GAID / IDFA)
  • Kişiler, fotoğraflar, dosyalar
  • Tarayıcı geçmişi
  • Diğer uygulamaların verileri

19.5. Çökme ve hata teşhisi (Firebase Crashlytics)

Program hatalarının tespiti, analizi ve giderilmesi için, Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) bir hizmeti olan Firebase Crashlytics'i kullanıyoruz. Uygulama çökerse veya ciddi bir hata meydana gelirse, teknik teşhis verileri otomatik olarak toplanır ve Google'a iletilir; özellikle: hatanın türü ve zamanı, hata anındaki program durumu (Stack-Trace olarak adlandırılan), cihaz modeli ve işletim sistemi sürümü, dil ayarı ve uygulama sürümü ile rastgele oluşturulmuş bir kurulum kimliği (Firebase Installation ID). Bu veriler, girdiğiniz form veya iletişim verilerini içermez ve yalnızca uygulamanın kararlılığının ve güvenliğinin iyileştirilmesine hizmet eder. Aktarım ve depolama, ABD'dekiler de dahil olmak üzere Google sunucularında gerçekleşebilir; bunun için AB Standart Sözleşme Maddeleri'ne veya Google'ın EU-US Data Privacy Framework kapsamındaki sertifikasyonuna dayanıyoruz. Hukuki dayanak, Art. 6 Abs. 1 lit. f DSGVO uyarınca uygulamanın kararlı ve hatasız çalışmasına yönelik meşru menfaatimizdir. Daha fazla bilgi: https://firebase.google.com/support/privacy

19.6. Kullanım analizi (Google Analytics for Firebase)

Uygulamanın rıza diyaloğunda onay verdiğiniz takdirde, uygulamanın kullanımını istatistiksel ve takma adlı olarak değerlendirmek için (örneğin görüntülenen ekranlar, düğmelerle etkileşimler, kullanımın sıklığı ve süresi) Google Ireland Limited'in bir analiz hizmeti olan Google Analytics for Firebase'i kullanıyoruz. Bunun için takma adlı bir uygulama örneği kimliği işlenir. Reklam kimlikleri (iOS'ta IDFA, Android'de GAID) kullanılmaz. Google Consent Mode v2'yi kullanıyoruz: Rızanız olmadan Google'a hiçbir analiz verisi iletilmez. ABD'dekiler de dahil olmak üzere Google sunucularına veri aktarımı mümkündür (AB Standart Sözleşme Maddeleri veya EU-US Data Privacy Framework). Rızanız gönüllüdür ve gelecek için geçerli olmak üzere istediğiniz zaman uygulamanın veri koruma ayarlarından geri alınabilir. Hukuki dayanak: Art. 6 Abs. 1 lit. a DSGVO (rıza).

19.7. Uygulama mağazaları üzerinden sunum

Uygulamanın edinilmesi ve kurulumu ilgili uygulama mağazası üzerinden, yani Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda) veya Google Play (Google Ireland Limited) üzerinden gerçekleşir. İndirme sırasında belirli veriler – örneğin kullanıcı kimliğiniz, e-posta adresiniz, indirmenin zamanı ile cihaza veya hesaba bağlı bir kimlik – ilgili mağaza işletmecisi tarafından kendi veri koruma sorumluluğu altında işlenir. Bu işlemenin türü ve kapsamı üzerinde hiçbir etkimiz yoktur. Bu bağlamda yalnızca ilgili sağlayıcının (Apple veya Google) veri koruma hükümleri geçerlidir.

19.8. Uygulama verilerinin saklanma süresi

Uygulama formu aracılığıyla iletilen iletişim verileri, talebinizin ve olası devam sorularının işlenme süresi boyunca saklanır ve ardından, herhangi bir yasal saklama yükümlülüğü bulunmadığı sürece silinir. Çökme ve kullanım verileri (madde 19.5 ve 19.6) Google'ın saklama sürelerine uygun olarak işlenir. Cihazda yerel olarak saklanan veriler, siz uygulamayı kaldırana veya verileri uygulama ayarlarından silene kadar orada kalır.

20. Sosyal medyada varlık

Müşteriler, ilgililer ve iş ortaklarıyla iletişim kurmak ve hizmetlerimiz hakkında bilgilendirmek amacıyla sosyal medyada herkese açık profiller yürütüyoruz (halkla ilişkiler). Bu profilleri ziyaret ettiğinizde, kişisel verileriniz ilgili platform işletmecisi tarafından toplanır ve işlenir – özellikle kullanım ve etkileşim verileri, IP adresi ile çerezler ve benzeri teknolojiler aracılığıyla toplanan bilgiler. İşletmeci bize genellikle anonimleştirilmiş istatistikler (Insights) sağlar. Varlığımızın ve erişim analizinin hukuki dayanağı Art. 6 Abs. 1 lit. f DSGVO'dur (halkla ilişkiler ve pazarlamaya yönelik meşru menfaat).

20.1. Ortak sorumluluk (Art. 26 DSGVO)

Sayfa ve etkileşim verilerinin işlenmesinde ilgili platform işletmecisiyle birlikte ortak sorumluyuz (bkz. ABAD, 05.06.2018 tarihli karar, C-210/16). Meta (Facebook/Instagram) ile bu konuda „Sayfa İstatistikleri Eki“ (Page Insights Controller Addendum) mevcuttur: https://www.facebook.com/legal/terms/page_controller_addendum. Bu anlaşmaların temel içeriği platformlar tarafından kendi veri koruma bildirimlerinde sunulmaktadır.

20.2. İtiraz hakkı (Art. 21 DSGVO)

Art. 6 Abs. 1 lit. f DSGVO'ya dayanan işlemeye istediğiniz zaman itiraz edebilirsiniz. Reklam ve izleme ayarlarını ayrıca doğrudan hesabınızda veya ilgili platformun gizlilik ayarlarında yapılandırabilirsiniz.

20.3. Üçüncü ülkelere aktarım

Sağlayıcılar verileri ABD'ye ve diğer üçüncü ülkelere aktarabilir. Dayanak, EU-US Data Privacy Framework veya Avrupa Komisyonu'nun Standart Sözleşme Maddeleridir (Art. 46 DSGVO).

20.4. Haklarınız

Bilgi edinme, düzeltme, silme, kısıtlama, veri taşınabilirliği ve bir denetim makamına şikâyette bulunma hakkı. Bunları hem bize hem de ilgili sağlayıcıya karşı ileri sürebilirsiniz; platformlarda toplanan veriler için talepleri en etkin şekilde sağlayıcı işleyebilir.

Aşağıdaki platformlarda yer alıyoruz:

  • Facebook & Instagram — Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda — https://www.facebook.com/privacy/policy/
  • YouTube — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda — https://policies.google.com/privacy
  • TikTok — TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, İrlanda — https://www.tiktok.com/legal/privacy-policy
  • X (eski adıyla Twitter) — Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, İrlanda — https://x.com/privacy

21. Saklama sürelerine genel bakış

Bu politikada daha somut bir süre belirtilmediği sürece, kişisel verileri yalnızca ilgili amaç için gerekli olduğu süre boyunca saklarız. Sipariş ve fatura belgelerini ticaret ve vergi hukukundan doğan saklama yükümlülüklerine uygun olarak (Almanya'da 10 yıla kadar, § 147 AO, § 257 HGB) muhafaza ederiz.

22. Bu gizlilik politikasında yapılan değişiklikler

Hizmetlerimiz, kullandığımız hizmet sağlayıcıları veya hukuki durum değiştiğinde bu gizlilik politikasını uyarlarız. Bu sayfada yayımlanan güncel sürüm geçerlidir; güncelleme tarihini başlıkta bulabilirsiniz.