Gizlilik Politikası. Durum: Eylül 2026

1. Giriş ve Genel Bakış

Kişisel verilerinizin korunması bizim için en yüksek önceliğe sahiptir. Bu web sitesi, TruckNetz.AT, Avusturya genelinde LKW çekici hizmetleri bilgi servisi ağının merkezidir. Aşağıda, çevrimiçi hizmetimizi kullandığınızda kişisel verilerinizi nasıl topladığımız, işlediğimiz ve sakladığımız hakkında sizi bilgilendiriyoruz.

2. Sorumlunun Adı ve Adresi

Genel Veri Koruma Yönetmeliği (DSGVO) ile diğer ulusal veri koruma yasaları anlamında sorumlu şudur:

GEARS Digital UG (haftungsbeschränkt)

Neue Straße 28

97711 Maßbach

Almanya

Ticaret Sicili: HRB 10186, Amtsgericht Schweinfurt

Telefon:+49 3221 2243834

E-posta:info@trucknetz.at

Veri koruma ile ilgili sorularınızı her zaman aşağıdaki e-posta adresine yöneltebilirsiniz: datenschutz@trucknetz.at

Veri Koruma Görevlisi

Yasal olarak bir veri koruma görevlisi atamakla yükümlü değiliz (Art. 37 DSGVO). Veri koruma ile ilgili tüm sorularınız için bize datenschutz@trucknetz.at adresinden ulaşabilirsiniz.

3. Veri İşlemenin Hukuki Dayanakları

Kişisel verileri aşağıdaki hukuki normlara dayanarak işliyoruz:

  • Art. 6 Abs. 1 lit. a DSGVO: Bize açık bir rıza verdiğiniz sürece.
  • Art. 6 Abs. 1 lit. b DSGVO: Bir sözleşmenin ifası (örneğin bir LKW çekme işinin sipariş edilmesi) veya sözleşme öncesi tedbirler için.
  • Art. 6 Abs. 1 lit. c DSGVO: Yasal yükümlülüklerin yerine getirilmesi için.
  • Art. 6 Abs. 1 lit. f DSGVO: Meşru menfaatlerimizin korunması için (web sitesinin kararlılığının ve güvenliğinin optimize edilmesi).

4. Verilerin Üçüncü Ülkelere Aktarımı

Şirket merkezimiz ve barındırma altyapımız Almanya'da bulunmaktadır; verilerinizin işlenmesi ilke olarak Avrupa Birliği içinde gerçekleşir. Kullandığımız bazı hizmet sağlayıcılar (örneğin Cloudflare, Google ve mesajlaşma hizmetleri) kişisel verileri üçüncü ülkelere – özellikle ABD'ye – aktarabilir. Bu aktarımlar için, Avrupa Komisyonu'nun bir yeterlilik kararı bulunmadığı ölçüde, Art. 46 DSGVO uyarınca uygun güvencelere, özellikle (EU) 2021/914 sayılı Karar uyarınca AB Standart Sözleşme Maddeleri'ne (SCC), EU-US Data Privacy Framework kapsamındaki sertifikasyona veya Art. 49 Abs. 1 lit. a DSGVO uyarınca açık rızanıza dayanırız. Tek tek hizmetlere ilişkin ayrıntılı bilgileri aşağıdaki bölümlerde bulabilirsiniz.

5. Barındırma (Hosting) ve Altyapı

  • Bu web sitesi, Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Almanya), https://www.hetzner.com/ hizmet sağlayıcısı tarafından, Almanya'nın Nürnberg şehrindeki bir veri merkezinde barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırıcının Almanya'daki sunucularında saklanır. Verilerinizin yalnızca bizim talimatımızla ve DSGVO ile uyumlu olarak işlenmesini sağlamak için barındırma sağlayıcımızla Art. 28 DSGVO uyarınca bir sipariş işleme sözleşmesi (AVV) imzaladık.
  • Cloudflare: Web sitemizi saldırılara (örneğin DDoS) karşı korumak için Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, ABD) http://cloudflare.com/ firmasını bir İçerik Dağıtım Ağı (CDN) ve güvenlik hizmeti (WAF) olarak kullanıyoruz. Veri trafiğiniz, web sitemizi korumak için Cloudflare'in altyapısı üzerinden yönlendirilir. ABD'ye veri aktarımı, EU-US Veri Koruma Çerçevesi ve Standart Sözleşme Maddeleri (SCC) temelinde gerçekleşir. Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (web sitesinin güvenliği ve erişilebilirliğine yönelik meşru menfaat). Cloudflare'in gizlilik politikası.

Web sitesinin işlevselliğini ve güvenliğini sağlamaya yönelik diğer hizmetler:

  • Google Fonts (Yerel Kullanım) Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda): Yazı tiplerinin tutarlı bir şekilde görüntülenmesini sağlamak için Google Web Fonts kullanıyoruz. Veri koruma nedenleriyle bunlar yerel olarak kendi sunucumuzda barındırılır. Google sunucularıyla bağlantı kurulmaz ve IP adresiniz Google'a iletilmez. Google Fonts'ta veri koruma hakkında bilgiyi şu adreste bulabilirsiniz: https://policies.google.com/privacy

6. İletişim, İrtibatlar ve İletişim Bilgilerinin İşlenmesi

Bize telefon, mesajlaşma uygulaması (Viber, WhatsApp, Telegram vb.), iletişim formu veya e-posta yoluyla talepler ilettiğinizde (örneğin bir LKW arızası durumunda), belirttiğiniz iletişim bilgileri de dahil olmak üzere bilgileriniz, talebinizin işlenmesi ve olası devam soruları için tarafımızca saklanır. Bu verileri rızanız olmadan başkalarına aktarmayız; talebinizin yerine getirilmesi için gerekli olduğu ölçüde, siparişi yürütmekle görevlendirilen ortak işletmelere aktarılması bunun istisnasıdır. Bu verileri, toplandıkları amaçlar için artık gerekli olmadıklarında, en geç olası yasal saklama sürelerinin dolmasından sonra sileriz.

WhatsApp, Telegram ve Viber üzerinden iletişim Sizlere anlık mesajlaşma hizmetleri aracılığıyla bizimle iletişime geçme imkânı sunuyoruz. Bu hizmetlerin kullanımında, ilgili mesajlaşma uygulaması sağlayıcısı tarafından kişisel veriler toplanır ve işlenir.

6.1. WhatsApp (WhatsApp Business Platform / Cloud API)

  • Sağlayıcı: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda (Meta grubuna ait şirket). Ticari iletişim için WhatsApp Business Platform (Cloud API) kullanıyoruz.
  • Veri işleyen sıfatıyla işleme: Cloud API kapsamında mesajlarınız Meta'nın bulut altyapısı üzerinden işlenir ve barındırılır. Bu kapsamda Meta, GDPR Md. 28 uyarınca yapılan bir sözleşme (WhatsApp Business Terms'in parçası) temelinde bizim veri işleyenimiz olarak hareket eder. Alınan mesajları, talebinizi yanıtlamak için daha sonra kendi sistemimizde bir araya getiririz.
  • İşlenen veriler: Cep telefonu numarası, profil adı, mesaj içerikleri ve meta veriler (mesaj zamanı, cihaz verileri, IP adresi).
  • Hukuki dayanak: GDPR Md. 6(1)(b) (sözleşmenin kurulması/ifası) ve GDPR Md. 6(1)(f) (hızlı iletişime yönelik meşru menfaatimiz).
  • Üçüncü ülkeye aktarım: Veriler, Meta Platforms, Inc.'in ABD'deki sunucularına aktarılabilir. Aktarım, EU-U.S. Data Privacy Framework ve tamamlayıcı olarak AB Standart Sözleşme Maddeleri temelinde gerçekleşir.
  • Gizlilik politikası:https://www.whatsapp.com/legal/privacy-policy-eea.

6.2. Telegram

  • Sağlayıcı: Telegram Messenger Inc., 71-75 Shelton Street, Covent Garden, London, UK / Telegram FZ-LLC, Dubai, BAE.
  • İşlenen Veriler: Cep telefonu numarası, profil adı, IP adresi, mesaj içerikleri (standart sohbetlerde bulut depolama).
  • Hukuki Dayanak: Art. 6 Abs. 1 lit. f DSGVO (platformdan bağımsız iletişime yönelik meşru menfaat).
  • Üçüncü Ülkeye Aktarım: Üçüncü ülkelere (örneğin BAE) bir aktarım mümkündür. Yeterlilik kararı bulunmayan bu üçüncü ülkelere aktarım için, Telegram üzerinden bizimle iletişim kurduğunuz ölçüde, Art. 49 Abs. 1 lit. a DSGVO uyarınca açık rızanıza dayanıyoruz.
  • Veri Koruma:https://telegram.org/privacy.

6.3. Viber

  • Sağlayıcı: Viber Media S.à r.l., 2, rue Edward Steichen, L-2540 Lüksemburg.
  • İşlenen Veriler: Cep telefonu numarası, cihaz kimliği, IP adresi, üst veriler. Mesajlar varsayılan olarak uçtan uca şifrelidir.
  • Hukuki Dayanak: Art. 6 Abs. 1 lit. f DSGVO (modern müşteri iletişimine yönelik meşru menfaat).
  • Üçüncü Ülkeye Aktarım: Veriler dünya çapında işlenebilir. Viber güvence sağlamak için Standart Sözleşme Maddeleri kullanır.
  • Veri Koruma:https://www.viber.com/en/terms/viber-privacy-policy/.

7. Çerezler, Rıza Yönetimi ve Analiz Araçları

Web sitemiz çerezler kullanır. Bunlar, uç cihazınızda saklanan küçük metin dosyalarıdır. 

7.1. Gerekli Çerezler: Bunlar web sitesinin çalışması için teknik olarak gereklidir.

7.2. İsteğe Bağlı Çerezler (Pazarlama/Analiz)
Bunları yalnızca rıza banner'ımız aracılığıyla (bkz. madde 7.4 – Rıza Yönetimi Aracı Klaro) bize açık onayınızı verdiğinizde kullanırız. Ayarlarınızı istediğiniz zaman geri alabilir veya değiştirebilirsiniz.

7.3. Google Formlar (Google Forms) 
Yapılandırılmış talepleri (örneğin ortak kayıtları veya belirli hizmet talepleri) toplamak için Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) Google Forms hizmetini kullanıyoruz. Bir formu doldurduğunuzda, girdiğiniz veriler Google'ın sunucularına aktarılır. Kullanım, rızanız temelinde (Art. 6 Abs. 1 lit. a DSGVO) veya bir ortaklık sözleşmesinin hazırlanması amacıyla (Art. 6 Abs. 1 lit. b DSGVO) gerçekleşir. Google Forms'ta veri koruma hakkında bilgiyi şu adreste bulabilirsiniz: https://policies.google.com/privacy. 

7.4. Rıza Yönetimi Aracı Klaro
Uç cihazınızda belirli çerezlerin saklanması veya belirli teknolojilerin kullanılması için rızanızı almak ve bunu veri korumaya uygun şekilde belgelemek amacıyla açık kaynaklı rıza yönetimi aracı Klaro'yu kullanıyoruz. 

  • Yazılım: Klaro açık kaynaklı bir yazılımdır (aslen KIProtect GmbH, Bismarckstr. 10-12, 10625 Berlin, Almanya tarafından geliştirilmiştir) ve tarafımızca kendi sunucumuzda barındırılır. KIProtect'e herhangi bir veri aktarımı gerçekleşmez.
  • Çalışma Şekli: Klaro, kararınızı (rıza veya ret) tarayıcınızda yerel olarak saklar; böylece bu karar yeni bir ziyarette dikkate alınabilir.
  • Hukuki Dayanak: Rıza kararınızın saklanması, yaptığınız seçimi uygulamak için teknik olarak gereklidir (§ 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. f DSGVO).
  • Klaro'nun gizlilik politikası: https://klaro.org/de/ressourcen/datenschutz. 

Klaro, Google Consent Mode v2'yi tam olarak destekleyecek ve ilgili rıza sinyallerini Google'a iletecek şekilde yapılandırılmıştır.

Aşağıdaki rıza parametreleri iletilir:

  • analytics_storage – Google Analytics için
  • ad_storage – Google Ads / reklam çerezleri için
  • ad_user_data – kullanıcı verilerinin reklam amaçlı kullanımı
  • ad_personalization – kişiselleştirilmiş reklam / yeniden pazarlama

Rızanız olmadan hiçbir reklam veya analiz çerezi yerleştirilmez ve Google'a hiçbir kişisel veri iletilmez. Bu durumda Google yalnızca dönüşümlerin ve trafiğin tahmini için anonimleştirilmiş modelleme verilerini (Modeling) kullanabilir.

Klaro'nun mevcut yapılandırması ve rıza sinyallerinin iletimi düzenli olarak kontrol edilir ve DSGVO'nun gereksinimlerine ile Google'ın Avrupa Ekonomik Alanı'na yönelik gerekliliklerine uygundur.

7.5. Google Analytics 4 (GA4) 
Web sitemizin kullanımını istatistiksel ve takma adlı olarak değerlendirmek için Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) Google Analytics 4 hizmetini kullanıyoruz. Entegrasyon, Google Tag Manager aracılığıyla gerçekleşir ve yalnızca rıza banner'ımız (Klaro) üzerinden rızanızı verdikten sonra etkinleştirilir. IP adresleri bu sırada yalnızca kısaltılmış olarak işlenir ve kalıcı olarak saklanmaz.

  • Koruma Tedbirleri: Bir sipariş işleme sözleşmesi imzaladık. Veriler diğer Google hizmetlerine paylaşılmaz. ABD'ye aktarım, EU-US Data Privacy Framework temelinde gerçekleşir.
  • Hukuki Dayanak: Art. 6 Abs. 1 lit. a DSGVO (Klaro aracılığıyla rıza).
  • Veri Koruma: https://policies.google.com/privacy.

7.6. Google Ads (Dönüşüm Takibi & Yeniden Pazarlama) 
Reklamların yayınlanması için Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) Google Ads hizmetini kullanıyoruz.

  • İşlenen Veriler: Dönüşüm takibi ve yeniden pazarlama kapsamında kişisel veriler (örneğin çerez veya cihaz kimlikleri) işlenir. ABD'ye aktarım, EU-US Data Privacy Framework ile AB Standart Sözleşme Maddeleri kapsamında gerçekleşir.
  • Hukuki Dayanak: Art. 6 Abs. 1 lit. a DSGVO (Klaro aracılığıyla rıza).
  • Veri Koruma: https://policies.google.com/privacy.

7.7. OpenAI Ads Pikseli ile dönüşüm ölçümü
Açık rızanıza dayanarak (GDPR md. 6/1-a, § 165 Abs. 3 TKG 2021) OpenAI’nin bir hizmeti olan «OpenAI Ads Pixel»i kullanıyoruz (AEA’daki sorumlu: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, İrlanda). Piksel aracılığıyla toplanan veriler bakımından biz ve OpenAI ayrı (bağımsız) veri sorumlularıyız; OpenAI verileri kendi gizlilik politikası uyarınca kendi amaçları için işler. Bu piksel, bir ziyaretin veya iletişim talebinin ChatGPT’deki bir reklamdan gelip gelmediğini ölçmemizi sağlar. Bu amaçla piksel, takma adlı tanımlayıcılar içeren «__oppref» (30 gün saklanır) ve «__obref» (365 gün) çerezlerini yerleştirir ve bir sayfa görüntülendiğinde veya bir talep gönderildiğinde kullanım verilerini (görüntülenen sayfa, zaman, IP adresi, tarayıcı ve cihaz bilgileri, takma adlı tanımlayıcı) OpenAI’ye iletir. Piksel aracılığıyla ad, telefon numarası veya e-posta adresi iletmeyiz. Veriler OpenAI’ye ABD’ye aktarılabilir; OpenAI, EU-US Data Privacy Framework kapsamında sertifikalı olmadığından bu aktarımı Standart Sözleşme Hükümlerine (GDPR md. 46/2-c) dayandırıyoruz. Bununla birlikte, AB standartlarına tam olarak eşdeğer bir koruma düzeyi her durumda garanti edilemez; onayınız bu aktarımı da kapsar (GDPR md. 49/1-a). Piksel yalnızca onayınızdan sonra yüklenir; onay olmadan OpenAI’ye hiçbir veri aktarılmaz. Onayınızı çerez ayarlarından dilediğiniz zaman geleceğe yönelik olarak geri alabilirsiniz. Daha fazla bilgi: openai.com/policies/eu-privacy-policy.

7.8. Microsoft Advertising – UET (Dönüşüm Takibi ve Yeniden Pazarlama) 
Dönüşümleri ölçmek ve yeniden pazarlama amacıyla Microsoft Ireland Operations Limited'in (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda) Microsoft Advertising Universal Event Tracking (UET) hizmetini kullanıyoruz.

  • İşlenen veriler: Dönüşüm takibi ve yeniden pazarlama kapsamında kişisel veriler (ör. çerez veya cihaz tanımlayıcıları, IP adresi) işlenir. ABD'ye (Microsoft Corporation) aktarım, EU-US Data Privacy Framework ve AB Standart Sözleşme Maddeleri kapsamında gerçekleşir.
  • Hukuki dayanak: GDPR Md. 6(1)(a) (Klaro üzerinden rıza).
  • Gizlilik politikası:https://privacy.microsoft.com/privacystatement.

8. Web Sitesi Ziyaretinde Veri Toplama (Sunucu Günlük Dosyaları)

Web sitemize yapılan her erişimde, sistemimiz erişen bilgisayarın bilgisayar sisteminden verileri ve bilgileri otomatik olarak toplar. Aşağıdaki veriler sözde sunucu günlük dosyalarında (Server-Logfiles) saklanır:

  • Tarayıcı türü ve sürümü
  • Kullanılan işletim sistemi
  • Referrer URL (önceden ziyaret edilen sayfa)
  • Erişen bilgisayarın ana bilgisayar adı (IP adresi)
  • Sunucu talebinin zamanı

Bu veriler, web sitesinin doğru görüntülenmesi ve BT sistemlerimizin güvenliğinin sağlanması için teknik olarak gereklidir. Bu verilerin diğer veri kaynaklarıyla birleştirilmesi yapılmaz.

Sunucu günlük dosyaları, herhangi bir yasal saklama yükümlülüğü buna engel olmadığı sürece en geç 30 gün sonra silinir. Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (güvenlik ve kararlılık).

9. Veri Güvenliği (SSL-/TLS-Şifrelemesi)

Verilerinizin aktarım sırasındaki güvenliğini korumak için, HTTPS üzerinden en güncel teknoloji standartlarına uygun şifreleme yöntemleri (örneğin SSL/TLS) kullanıyoruz. Şifreli bir bağlantıyı, tarayıcı satırınızdaki „https://“ karakter dizisinden ve kilit sembolünden tanıyabilirsiniz.

10. Harita Hizmetleri

Size konumları ve hizmet bölgelerini göstermek için açık kaynaklı kütüphane Leaflet https://leafletjs.com/ kullanıyoruz. Leaflet'in kendisi hiçbir kişisel veri toplamaz. Ancak üçüncü taraf sağlayıcılardan (örneğin OpenStreetMap) harita verilerinin (karo/tiles) yüklenmesi sırasında IP adresiniz teknik nedenlerle bunların sunucusuna aktarılır. Bu, hizmetlerimizin görsel olarak sunulmasına yönelik meşru menfaatimize dayanır (Art. 6 Abs. 1 lit. f DSGVO).

11. Güvenlik ve Kalite Güvencesi

  • Telefon / Çağrı Takibi (Call Tracking): Telefonla ulaşılabilirlik ve çağrıların karşılanması için Zadarma (Zadarma Project LLP) telefon hizmetini veri işleyen sıfatıyla kullanıyoruz. Bu kapsamda, aracılık hizmetimizin kalitesini ölçmek ve talebinizi işleme almak amacıyla telefon numaranız ve bağlantı verileri (zaman, süre) işlenir. Görüşmeler kaydedilmez. Hukuki dayanak: GDPR Md. 6(1)(b) ve (f).

12. İlgili Kişi Olarak Haklarınız

Yürürlükteki yasal hükümler çerçevesinde her zaman aşağıdaki haklara sahipsiniz:

  • Bilgi Edinme (Art. 15 DSGVO): Bizde saklanan verileriniz hakkında.
  • Düzeltme (Art. 16 DSGVO): Yanlış verilerin düzeltilmesi.
  • Silme (Art. 17 DSGVO): „Unutulma hakkı“.
  • İşlemenin Kısıtlanması (Art. 18 DSGVO).
  • Veri Taşınabilirliği (Art. 20 DSGVO).
  • İtiraz (Art. 21 DSGVO): Meşru bir menfaate dayanarak gerçekleştirilen işlemlere karşı.
  • Rızanın Geri Alınması (Art. 7 Abs. 3 DSGVO): İşleme rızanıza dayandığı ölçüde, bunu gelecek için geçerli olmak üzere istediğiniz zaman geri alabilirsiniz. Geri alma anına kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.

Bu hakları kullanmak için lütfen yukarıda belirtilen iletişim bilgilerine başvurun (datenschutz@trucknetz.at).

13. Denetim Makamları (Şikâyet Hakkı)

Art. 77 DSGVO uyarınca, kişisel verilerinizin işlenmesinin DSGVO'ya aykırı olduğu görüşündeyseniz bir denetim makamına şikâyette bulunma hakkına sahipsiniz.

Bizim için yetkili denetim makamı (sorumlunun merkezi):

  • Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Almanya. Telefon: +49 (0) 981 180093-0, https://www.lda.bayern.de/.

Avusturya'daki denetim makamı:

Bundan bağımsız olarak, her zamanki ikamet yerinizin veya iş yerinizin veri koruma denetim makamına da başvurabilirsiniz.

14. Ortak İşletmeler ve Şikâyetler İçin Bilgilendirme

GEARS Digital UG, salt bilgi teknolojisi aracısı olarak hareket eder.

  • Avusturya Federal Ekonomi Odası (Wirtschaftskammer Österreich, WKO): https://www.wko.at/ Ortağın bulunduğu yerde sunulan genel nakliye ve çekici hizmetleri için.
  • Avusturya Ekonomi Odası'nın yetkili meslek bölümü (WKO – Gewerbe und Handwerk): https://www.wko.at/ Atölye, onarım veya lastik hizmetlerindeki eksiklikler için.
  • Ticari faaliyet makamı (Gewerbebehörde) / Avusturya Ticari Bilgi Sistemi (GISA): https://www.gisa.gv.at/ İşi yürüten ortak şirketin ilgili işyeri konumundaki yetkili bölge idari makamı (Bezirksverwaltungsbehörde).

15. Tüketici Uyuşmazlıklarının Çözümü 

E-posta adresimizi yukarıda 2. paragrafta bulabilirsiniz. Bir tüketici tahkim kurulu önünde uyuşmazlık çözüm süreçlerine katılmaya hazır veya yükümlü değiliz.

16. Ortak İşletmeler İçin Kayıt ve Veri İşleme (B2B)

Web sitemizde hizmet ortağı (örneğin çekici hizmeti, atölye) olarak kayıt olur veya başvurursanız, ek işletmeye ilişkin veriler toplarız. Bu, sizi TruckNetz.AT ağına dahil etmek ve size sipariş aracılık edebilmek için gereklidir. Bu verilere şunlar dahildir:

  • İşletmenin adı ve hukuki şekli
  • Konum(lar) ve hizmet yarıçapı
  • İşletmeye ait iletişim bilgileri (telefon, e-posta, web sitesi)
  • Araç filosu ve sunulan hizmetler hakkında bilgiler
  • Katma değer vergisi kimlik numarası (USt-IdNr.) veya vergi numarası

Hukuki Dayanak: İşleme, Art. 6 Abs. 1 lit. b DSGVO (bir ortaklık sözleşmesinin hazırlanması ve ifası) ile Art. 6 Abs. 1 lit. f DSGVO (uzman işletmelerin kalite güvencesine ve aracılığına yönelik meşru menfaatimiz) temelinde gerçekleşir.

17. Ortak Verilerinin Yayımlanması ve Sipariş Aracılığı

TruckNetz.AT ağının bir parçası olarak bu web sitesi, siparişlerin aracılığına hizmet eder.

  • Kamuya Açık Profiller: Ortak olarak kabul edilmenizle birlikte, işletmeye ait iletişim bilgilerinizin (firma adı, adres, telefon numarası, sunulan hizmetler) web sitemizde kamuya açık olarak görüntülenmesini, böylece yardım arayan sürücülerin sizinle doğrudan iletişime geçebilmesini kabul etmiş olursunuz.
  • Müşterilere Aktarım: Somut bir aracılık durumunda, verileriniz müşteriye (sürücü/nakliye firması) iletilir. Buna karşılık, siparişin yürütülmesi için gerekli müşteri verilerini (konum, araç verileri, sürücünün iletişimi) alırsınız.

18. Ortak Verilerinin Saklanma Süresi

Ortak işletmelerin verileri, aktif işbirliğinin süresi boyunca saklanır. Ortaklığın sona ermesinden sonra, herhangi bir yasal saklama yükümlülüğü (örneğin vergi hukukundan kaynaklanan, faturalar için 10 yıl) buna engel olmadığı sürece veriler silinir.

19. Mobil Uygulama „LKW Abschleppdienst: Truck-Netz"

Web sitemize ek olarak „LKW Abschleppdienst: Truck-Netz" mobil uygulamasını sunuyoruz. Aşağıda, uygulamanın hangi verileri topladığı ve bunların nasıl işlendiği hakkında sizi bilgilendiriyoruz.

19.1. Uygulamanın topladığı veriler

İletişim formu verileri (rızanızla):

  • Ad, telefon numarası, hasar açıklaması — uygulamadaki form aracılığıyla bir talep iletildiğinde.
  • Hukuki Dayanak: Art. 6 Abs. 1 lit. b DSGVO (sözleşme ifası).

Coğrafi konumlandırma (izninizle):

  • GPS koordinatları — yalnızca maliyet hesaplayıcısındaki konum belirleme düğmesine basıldığında.
  • Veriler sunucuda saklanmaz, yalnızca mesafe hesaplaması için kullanılır.
  • Hukuki Dayanak: Art. 6 Abs. 1 lit. a DSGVO (rıza).

Teknik veriler (otomatik):

  • Anonim cihaz kimliği (UUID) — API kötüye kullanımının önlenmesi için.
  • Kullanıcı arayüzü dili, uygulama sürümü.
  • Şifreli cihaz belleğinde (Keystore / Keychain) saklanır.
  • Hukuki Dayanak: Art. 6 Abs. 1 lit. f DSGVO (meşru menfaat — güvenlik).

Kullanım olayları:

  • Arama düğmesine basma, mesajlaşma uygulaması etkileşimleri, form gönderimleri — anonimleştirilmiş veya takma adlandırılmış biçimde. Bu olayları kendi sunucumuzda (api.trucknetz.at) işliyoruz. Uygulamanın rıza diyaloğunda onay verdiğiniz takdirde, ilgili olaylar ayrıca Google Analytics for Firebase aracılığıyla değerlendirilir (bkz. madde 19.6).
  • Hukuki Dayanak: Art. 6 Abs. 1 lit. f DSGVO (meşru menfaat — hizmet iyileştirme) veya Google tarafından bir değerlendirme yapıldığı ölçüde Art. 6 Abs. 1 lit. a DSGVO (rıza).

19.2. Harita Hizmeti

19.3. Yerel Veri Depolama

  • Ayarlar (dil, seçilen şehir) cihazda yerel olarak saklanır.
  • Çevrimdışı erişim için önbellek verileri yerel olarak saklanır.
  • Bulut hizmetleriyle bir senkronizasyon gerçekleşmez.

19.4. Toplanmayan veriler

  • Reklam kimlikleri (GAID / IDFA)
  • Kişiler, fotoğraflar, dosyalar
  • Tarayıcı geçmişi
  • Diğer uygulamaların verileri

19.5. Çökme ve Hata Teşhisi (Firebase Crashlytics)

Program hatalarının tespiti, analizi ve giderilmesi için, Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) bir hizmeti olan Firebase Crashlytics'i kullanıyoruz. Uygulama çökerse veya ciddi bir hata meydana gelirse, teknik teşhis verileri otomatik olarak toplanır ve Google'a iletilir; özellikle: hatanın türü ve zamanı, hata anındaki program durumu (sözde Stack-Trace), cihaz modeli ve işletim sistemi sürümü, dil ayarı ve uygulama sürümü ile rastgele oluşturulmuş bir kurulum kimliği (Firebase Installation ID). Bu veriler, girdiğiniz form veya iletişim verilerini içermez ve yalnızca uygulamanın kararlılığının ve güvenliğinin iyileştirilmesine hizmet eder. Bir aktarım ve depolama, Google'ın sunucularında, ABD'de de olmak üzere gerçekleşebilir; bunun için AB Standart Sözleşme Maddeleri veya Google'ın EU-US Data Privacy Framework kapsamındaki sertifikasyonuna dayanıyoruz. Hukuki dayanak, uygulamanın kararlı ve hatasız çalışmasına yönelik meşru menfaatimizdir, Art. 6 Abs. 1 lit. f DSGVO uyarınca. Daha fazla bilgi: https://firebase.google.com/support/privacy

19.6. Kullanım Analizi (Google Analytics for Firebase)

Uygulamanın rıza diyaloğunda onay verdiğiniz takdirde, uygulamanın kullanımını istatistiksel ve takma adlı olarak değerlendirmek için (örneğin görüntülenen ekranlar, düğmelerle etkileşimler, kullanımın sıklığı ve süresi) Google Ireland Limited'in bir analiz hizmeti olan Google Analytics for Firebase'i kullanıyoruz. Bunun için takma adlı bir uygulama örneği kimliği işlenir. Reklam kimlikleri (iOS'ta IDFA, Android'de GAID) kullanılmaz. Google Consent Mode v2'yi kullanıyoruz: Rızanız olmadan Google'a hiçbir analiz verisi iletilmez. Google'ın sunucularına, ABD'de de olmak üzere bir veri aktarımı mümkündür (AB Standart Sözleşme Maddeleri veya EU-US Data Privacy Framework). Rızanız gönüllüdür ve gelecek için geçerli olmak üzere istediğiniz zaman uygulamanın veri koruma ayarlarında geri alınabilir. Hukuki dayanak: Art. 6 Abs. 1 lit. a DSGVO (rıza).

19.7. Uygulama Mağazaları Üzerinden Sunum

Uygulamanın edinilmesi ve kurulumu ilgili uygulama mağazası üzerinden, yani Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda) veya Google Play (Google Ireland Limited) üzerinden gerçekleşir. İndirme sırasında belirli veriler – örneğin kullanıcı kimliğiniz, e-posta adresiniz, indirmenin zamanı ile cihaza veya hesaba bağlı bir kimlik – ilgili mağaza işletmecisi tarafından kendi veri koruma hukuku sorumluluğu altında işlenir. Bu işlemenin türü ve kapsamı üzerinde hiçbir etkimiz yoktur. Bu bağlamda yalnızca ilgili sağlayıcının (Apple veya Google) veri koruma hükümleri geçerlidir.

19.8. Uygulama Verilerinin Saklanma Süresi

Uygulama formu aracılığıyla iletilen iletişim verileri, talebinizin ve olası devam sorularının işlenme süresi boyunca saklanır ve ardından, herhangi bir yasal saklama yükümlülüğü bulunmadığı sürece silinir. Çökme ve kullanım verileri (madde 19.5 ve 19.6) Google'ın saklama sürelerine uygun olarak işlenir. Cihazda yerel olarak saklanan veriler, siz uygulamayı kaldırana veya verileri uygulama ayarlarında silene kadar orada kalır.

20. Sosyal medyada varlık

Müşteriler, ilgililer ve iş ortaklarıyla iletişim kurmak ve hizmetlerimiz hakkında bilgilendirmek amacıyla sosyal medyada herkese açık profiller yürütüyoruz (halkla ilişkiler). Bu profilleri ziyaret ettiğinizde, kişisel verileriniz ilgili platform işletmecisi tarafından toplanır ve işlenir – özellikle kullanım ve etkileşim verileri, IP adresi ile çerezler ve benzeri teknolojiler aracılığıyla toplanan bilgiler. İşletmeci bize genellikle anonimleştirilmiş istatistikler (Insights) sağlar. Varlığımızın ve erişim analizinin hukuki dayanağı GDPR md. 6(1)(f)'dir (halkla ilişkiler ve pazarlamaya yönelik meşru menfaat).

20.1. Ortak sorumluluk (GDPR md. 26)

Sayfa ve etkileşim verilerinin işlenmesinde ilgili platform işletmecisiyle birlikte ortak sorumluyuz (bkz. ABAD, 5 Haziran 2018 tarihli karar, C-210/16). Meta (Facebook/Instagram) ile bu konuda „Sayfa İstatistikleri Eki“ (Page Insights Controller Addendum) geçerlidir: https://www.facebook.com/legal/terms/page_controller_addendum. Bu anlaşmaların temel içeriği platformlar tarafından kendi veri koruma bildirimlerinde sunulmaktadır.

20.2. İtiraz hakkı (GDPR md. 21)

GDPR md. 6(1)(f)'ye dayanan işlemeye istediğiniz zaman itiraz edebilirsiniz. Reklam ve izleme ayarlarını ayrıca doğrudan hesabınızda veya ilgili platformun gizlilik ayarlarında yapılandırabilirsiniz.

20.3. Üçüncü ülkelere aktarım

Sağlayıcılar verileri ABD'ye ve diğer üçüncü ülkelere aktarabilir. Dayanak, EU-US Data Privacy Framework veya Avrupa Komisyonu'nun Standart Sözleşme Maddeleridir (GDPR md. 46).

20.4. Haklarınız

erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve bir denetim makamına şikâyette bulunma hakkı. Bunları hem bize hem de ilgili sağlayıcıya karşı ileri sürebilirsiniz; platformlarda toplanan veriler için talebi en etkin şekilde sağlayıcı işleyebilir.

Aşağıdaki platformlarda yer alıyoruz:

  • Facebook & Instagram — Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland — https://www.facebook.com/privacy/policy/
  • YouTube — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — https://policies.google.com/privacy
  • TikTok — TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland — https://www.tiktok.com/legal/privacy-policy
  • X (eski adıyla Twitter) — Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland — https://x.com/privacy