Gizlilik politikası

Bu çeviri yalnızca kolaylık sağlamak amacıyla sunulmuştur. Herhangi bir farklılık olması durumunda Almanca sürüm geçerlidir.

1. Sorumlu

VEHI platformunda veri işleme sorumlusu:

VEHI Digital UG (sınırlı sorumluluk) Am Pichelssee 58 13595 Berlin E-posta: info@vehi.de

Yasal koşullar mevcut olmadıkça, bir veri koruma görevlisi atanmamıştır.

2. Platform İlkesi

VEHI, kullanıcıların partnerlerin tekliflerini bulabileceği, saklayabileceği ve partnerlere talep oluşturabileceği bir platform işletmektedir.

VEHI, sunulan hizmetlerin sağlayıcısı değildir. Talep edilen hizmetlere ilişkin sözleşmeler yalnızca kullanıcı ile partner arasında yürürlüğe girmektedir.

VEHI platformu sağladığında, kullanıcı hesaplarını yönettiğinde, talepleri ilettiğinde, etkileşimleri kaydettiğinde ve partner faturalarını oluşturduğunda, VEHI veri koruma hukuku açısından sorumludur.

Bir partner, bir talep aldığında ve iletişim kurma, danışmanlık, teklif oluşturma veya sözleşme uygulaması için verileri işlediğinde, partner, DSGVO anlamında bağımsız bir sorumlu olur.

3. Genel Hukuksal Temeller

Kişisel verileri özellikle şu temellere dayanarak işliyoruz:

• Madde 6, Fıkra 1, Bent b DSGVO, işleme sözleşmenin yerine getirilmesi veya ön sözleşme önlemlerinin gerçekleştirilmesi için gerekli olduğunda,

• Madde 6, Fıkra 1, Bent a DSGVO, bir onay verildiğinde,

• Madde 6, Fıkra 1, Bent f DSGVO, meşru menfaatler bulunduğunda,

• Madde 6, Fıkra 1, Bent c DSGVO, yasal yükümlülükler bulunduğunda.

4. Web Sitesinin Sağlanması ve Log Dosyaları

Web sitemizi ziyaret ettiğinizde, teknik olarak gerekli verileri işleriz, özellikle:

• IP adresi,

• Erişim tarih ve saati,

• Ziyaret edilen sayfa,

• Referans URL'si,

• Tarayıcı türü ve versiyonu,

• İşletim sistemi,

• Aktarılan veri miktarı,

• Sunucu durumu.

İşleme, teknik sağlama, sistem güvenliği, hata analizi ve kötüye kullanımın önlenmesi amacıyla gerçekleştirilir.

Hukuki dayanak, Madde 6, 1. fıkra, DSGVO'dur.

5. Kullanıcı Hesabı

Kullanıcılar bir hesap oluşturduğunda, özellikle aşağıdakileri işleriz:

• İsim,

• E-posta adresi,

• Şifre hash'i,

• Kaydedilen teklifler,

• Talep geçmişi,

• Teknik kullanım verileri.

Amaçlar:

• Kullanıcı hesabının oluşturulması ve yönetimi,

• Platform işlevlerinin kullanımı,

• Tekliflerin saklanması,

• Taleplerin yönetimi,

• Platformun güvenliği.

Hukuki dayanak, GDPR Madde 6, Fıkra 1, b bendi'dir.

6. Ortak Hesabı

Ortaklar bir hesap oluşturduğunda, özellikle aşağıdakileri işleriz:

• Şirket verileri,

• İletişim kişisi,

• E-posta adresi,

• Fatura verileri,

• Ödeme durumu,

• Tarife ve sözleşme verileri,

• İlan ve teklif verileri,

• Faturalama verileri.

Amaçlar:

• Ortak alanının sağlanması,

• İlanların yayınlanması ve yönetilmesi,

• Taleplerin işlenmesi,

• Tıklama, potansiyel müşteri, satış ve aboneliklerin faturalandırılması,

• Sözleşme yönetimi,

• Destek ve güvenlik.

Hukuki temel, DSGVO'nun 6. maddesi, 1. fıkrası, b bendidir.

7. Talepler ve Ortaklara İletim

Kullanıcılar VEHI üzerinden bir talep oluşturduğunda, girilen verileri işleriz ve bunları seçilen ortağa iletiriz.

Bu özellikle şunları içerebilir:

• Ad,

• Soyad,

• E-posta adresi,

• Talep konusu,

• Seçilen teklif,

• Talep zamanı,

• Teknik atama verileri.

İletim, ortağın talebi işleyebilmesi, kullanıcıyla iletişime geçebilmesi ve gerekiyorsa bir teklif oluşturabilmesi içindir.

Talep edilen hizmete ilişkin sözleşme yalnızca kullanıcı ile ortak arasında geçerlidir.

Hukuki dayanak, GDPR madde 6, fıkra 1, bent b'dir.

8. Ortaklar Tarafından Veri İşleme

Ortaklar, yalnızca ilgili talebin işlenmesi için gerekli olduğu ölçüde kişisel verilere erişim sağlar.

Talep alındıktan sonra, ortak verileri bağımsız olarak işler, özellikle:

• İletişim kurulması,

• Danışmanlık,

• Teklif hazırlanması,

• Sözleşme müzakeresi,

• Sözleşmenin yürütülmesi.

Bu ek işlem için ortak kendisi sorumludur. İlgili ortağın veri koruma bilgileri de geçerlidir.

9. Platform İçinde İzleme için İşletme ve Faturalandırma

VEHI, işletme, güvenlik, atama ve faturalandırma için gerekli olan platform içindeki belirli etkileşimleri kaydeder.

Bunlar özellikle şunları içerir:

• İlan görüntülemeleri,

• İlanlara veya yönlendirmelere tıklamalar,

• Detay sayfası görüntülemeleri,

• CTA tıklamaları,

• Talepler,

• Müşteri adayı,

• Satışlar, geri bildirilenler dışında,

• Abonelik süreleri,

• Müşteri adaylarının doğrulama durumu.

Amaçlar:

• Platformun teknik sağlanması,

• Etkileşimlerin ilanlara ve ortaklara doğru bir şekilde atanması,

• Tıklama, müşteri adayları, satışlar ve abonelerin faturalandırılması,

• Suistimal tespiti,

• Dolandırıcılık önleme,

• Faturalama konularının kanıtlanması ve açıklığa kavuşturulması.

İşlenen veriler özellikle şunlardır:

• Etkileşimin zamanı ve türü,

• Atanan ilan,

• Atanan ortak,

• Oturum veya takma adla teknik kimlikler,

• Kısmen veya güvenlikle ilgili biçimde IP adresi,

• Tarayıcı ve cihaz verileri,

• Faturalama durumu,

• Doğrulama durumu.

Bu platform izleme, reklam profillemesi amacıyla değil, VEHI platform hizmetlerinin sağlanması ve faturalandırılması amacıyla kullanılmaktadır.

Hukuki dayanak, sözleşmeyle gerekli işleme için GDPR madde 6 fıkra 1 lit. b ve suistimal koruması, güvenlik ve kanıt çıkarımları için GDPR madde 6 fıkra 1 lit. f'dir.

10. Lead Döngüsü ve Doğrulama

Bir lead, bir lead döngüsüne tabi olabilir. Standart dönem, ilk lead oluşumundan itibaren 30 gün olup, eğer ortaklık sözleşmesi, tarifesi veya fiyat planında farklı bir süre belirtilmemişse geçerlidir.

Giriş yapmış bir kullanıcının aynı ortak veya bağlantılı teklifler için yaptığı birden fazla talep, bu süre içinde bir lead olarak birleştirilebilir.

Aynı ilandaki bir yeniden talep, çift iletişim taleplerini önlemek amacıyla engellenebilir.

Giriş yapmamış kullanıcılar için güvenli bir birleştirme her zaman teknik olarak mümkün değildir, bu nedenle talepler ayrı işlenebilir.

Ortaklar, lead'leri geçerlilik süresi içinde geçerli veya geçersiz olarak doğrulayabilir. Standart süre, lead oluşumundan itibaren 30 gündür, aksi bir anlaşma yapılmadıkça.

Aynı lead döngüsü içindeki ek talepler bu süreyi uzatmaz.

Auto-Confirm etkinleştirildiğinde, bir lead, geçerlilik süresi dolduğunda otomatik olarak onaylanmış sayılır, eğer zamanında ve takip edilebilir bir şekilde geçersiz olarak işaretlenmemişse.

Geçersiz lead'ler, zamanında ve takip edilebilir bir şekilde geçersiz olarak işaretlenmeleri halinde faturalandırılmaz.

Bu sürecin gerçekleştirilmesi için şunları işleriz:

• Kullanıcı talebi,

• Ortak atanması,

• İlan atanması,

• Zaman damgaları,

• Doğrulama durumu,

• Faturalama durumu,

• Gerekirse geçersizlik gerekçesi.

Hukuki dayanak, Madde 6, Paragraf 1, bent b GDPR'dir.

11. Tıklama, Satış ve Abonelik Faturalandırması

Ortaklar, sözleşme, tarif veya fiyat planına bağlı olarak farklı faturalandırma modelleri ile faturalandırılabilir.

Tıklama ve Lead modeli esasen birbirini dışlamaktadır, aksi bir anlaşma yoksa.

Tıklamalar, esasen sadece Tıklama modelinde faturalandırılır ve genellikle önceki ay için ayın başında işlenir.

Leads, esasen sadece Lead modelinde faturalandırılır ve yalnızca onaylama veya otomatik onaylamadan sonra faturalandırılır.

Satışlar, yalnızca bir Satış bileşeni üzerinde anlaşma sağlanmışsa Lead modelinde işlenir ve faturalandırılır. Temel gereksinim, onaylı bir Lead ve belirlenen atıf döneminde bir atama yapılmasıdır. Standart atıf dönemi, Lead'in oluşturulmasından itibaren 60 gündür, aksi bir anlaşma yoksa.

Abonelikler, üzerinde anlaşılmış ortaklık sözleşmesi, tarif veya fiyat planına dayanarak işlenir ve aylık olarak faturalandırılır, aksi bir anlaşma yoksa.

Faturalandırma için özellikle şu verileri işleriz:

• Ortak verileri,

• Tarif verileri,

• Tıklamalar,

• Leads,

• Satışlar,

• Abonelik dönemleri,

• Fatura verileri,

• Ödeme durumu,

• Stripe referansları,

• Olayın oluştuğu anda geçerli faturalandırma parametreleri.

Hukuki dayanak, yasal saklama yükümlülükleri için GDPR Madde 6, Paragraf 1, Harf b ve GDPR Madde 6, Paragraf 1, Harf c'dir.

12. Stripe Üzerinden Ödeme İşlemleri

Ortaklarla ödeme işlemleri için Stripe kullanıyoruz.

Bu süreçte özellikle işlenebilecek veriler şunlardır:

• Ad/Şirket,

• Fatura adresi,

• Ödeme bilgileri,

• İşlem verileri,

• Vergi bilgileri,

• Ödeme durumu.

İşlem, ödemelerin gerçekleştirilmesi ve ortaklara karşı faturalama amacıyla yapılmaktadır.

Hukuki dayanak, GDPR Madde 6, Paragraf 1, bent b ve varsa yasal yükümlülükler kapsamında Madde 6, Paragraf 1, bent c'dir.

13. E-Post İletişimi ve Postmark

Kullanıcılar ve ortaklarla iletişim için e-posta kullanıyoruz.

Bunlar özellikle şunları içerir:

• Kayıt e-postaları,

• Giriş ve güvenlik mesajları,

• Talep onayları,

• Lead bildirimleri,

• Sistem mesajları,

• Faturalama bilgileri,

• Destek iletişimi.

Gönderim için Postmark kullanıyoruz.

İşlenen veriler özellikle şunlardır:

• E-posta adresi,

• İsim,

• Mesajın içeriği,

• Gönderim durumu,

• Teknik teslimat verileri.

Hukuki dayanak, DSGVO Madde 6 (1) b bendi, Madde 6 (1) f bendi ve yasal olarak gerekli bildirimlerde Madde 6 (1) c bendi.

14. E-Posta Bültenleri ve Ortak Bildirimler

Üç isteğe bağlı veya B2B ile ilgili e-posta kanalı ile zorunlu işlem bildirimlerini (Hesap, Güvenlik, İlgili Müşteriler, Faturalama) ayırıyoruz.

Özel kullanıcılar: Genel VEHI bülteni yalnızca açık rıza ile gönderilmektedir — örneğin, kayıt sırasında isteğe bağlı bir onay kutusu aracılığıyla (hesap e-postası ile onay) veya hesapsız ayrı bir kayıt ile Double-Opt-In yoluyla. Hukuki dayanak: Madde 6, Paragraf 1, Harf a DSGVO.

Hesabı olan ortaklar: Kayıt ve e-posta onayından sonra önemli ortak ve platform güncellemelerini alırsınız (platform bildirimleri, hesap, ilanlar, ilgili müşteriler, faturalama, güvenlik, uyumluluk). Hukuki dayanak: Madde 6, Paragraf 1, Harf f DSGVO (B2B platform ilişkisine dair meşru menfaat). İstediğiniz zaman itiraz edebilirsiniz; işlemle ilgili hesap, güvenlik ve faturalama e-postaları etkilenmez.

Ortak pazarlama (işbirliği ve reklam teklifleri) yalnızca ayrı isteğe bağlı rıza ile (Opt-in). Ortak hesap olmadan yalnızca bu pazarlama kaydı Double-Opt-In ile mümkündür — otomatik platform güncellemeleri yoktur.

İptal işlemi, ilgili e-postadaki bağlantı aracılığıyla, hesap ayarlarında veya info@vehi.de adresine mesaj göndererek kanal bazında gerçekleştirilir. Zorunlu işlem bildirimleri, bülten iptalleri ile devre dışı bırakılamaz.

15. Analiz ve Pazarlama Hizmetleri

Aşağıdaki hizmetleri kullanabiliriz:

• Google Analytics,

• Google Tag Manager,

• Google Ads,

• Google AdSense,

• Meta/Facebook Pixel veya Meta Ads.

Bu hizmetler özellikle şunlar için kullanılır:

• Erişim ölçümü,

• Kullanım analizi,

• Dönüşüm ölçümü,

• Reklamların optimizasyonu,

• Reklamların gösterimi veya ölçülmesi.

Bu hizmetler yalnızca, gerektiğinde yasal olarak bir onay alınmışsa kullanılacaktır.

Hukuki temel, § 6 Abs. 1 lit. a GDPR'dir.

Son cihazlarda bilgi saklama veya okuma için, ayrıca TDDDG'nin gereksinimleri geçerlidir. Teknik olarak gerekli olmayan izleme teknolojileri için prensipte bir onay gereklidir; teknik olarak gerekli işlemler bundan muaf olabilir.

16. Google Tag Yöneticisi

Google Tag Yöneticisi, etiketlerin yönetimi için kullanılır. Tag Yöneticisi kendisi, normal yapılandırmaya göre pazarlama çerezleri oluşturmaz, ancak diğer hizmetleri tetikleyebilir.

Google Tag Yöneticisini, onay gerektiren hizmetlerin yalnızca ilgili onay alındıktan sonra yüklenmesi için yapılandırıyoruz.

17. Hetzner Üzerinden Barındırma

Platformumuz Hetzner'de barındırılmaktadır.

Bu süreçte, özellikle aşağıdakiler olmak üzere teknik veriler işlenmektedir:

• IP adresleri,

• Sunucu günlük dosyaları,

• Veritabanı içerikleri,

• Platform verileri,

• Yüklenen veya içe aktarılan teklif verileri.

İşleme, platformun sağlanması, güvenliği ve ölçeklenmesi için gerçekleştirilir.

Barındırma sağlayıcısı ile gerekirse, bir veri işleme sözleşmesi imzalanır.

Hukuki dayanak, GDPR Madde 6 (1) b ve f fıkralarıdır.

17a. Obje Depolama (Hetzner Obje Depolama)

Ortak medya (görseller, logolar) ve diğer dosyaları Hetzner'da S3 uyumlu bir Obje Depolama alanında saklıyoruz. İşlenen dosya içerikleri, meta veriler ve kamuya açık URL'lerdir. Hukuki dayanak: Madde 6 Paragraf 1 Bent b ve Bent f DSGVO. Hetzner ile bir veri işleme anlaşması imzalanmaktadır.

17b. AI Destekli Hazırlama (OpenAI)

Ortak Feed'lerinin ve reklamların teknik hazırlanması için (örn. alan eşleştirme, kategorilendirme, çeviriler) yapılandırılmış teklif verileri OpenAI'ye (ABD) iletilebilir. Son kullanıcı iletişim talepleri OpenAI'ye iletilmez. Hukuki dayanak: Madde 6, Paragraf 1, bent f GDPR. Veri işleme ve üçüncü ülkeye transfer için uygun garanti tedbirleri (örn. Standart Sözleşme Maddeleri) uygulanmaktadır.

17c. Rate-Limiting (Upstash Redis)

Kötüye kullanımı önlemek amacıyla, üretimde bir Redis hizmeti (Upstash) kullanıyoruz. Bu süreçte, kişisel form içeriklerinin açık metinleri yerine takma adla işlenmiş teknik tanımlayıcılar işlenmektedir. Hukuki dayanak: Madde 6, fıkra 1, lit. f GDPR (Güvenlik). Gerekli olduğu takdirde Upstash ile bir veri işleme sözleşmesi imzalanmaktadır.

17d. Coğrafi Kodlama (OpenStreetMap Nominatim)

Konum çözümü için adres veya yer bilgileri Geocoding hizmeti Nominatim'e (OpenStreetMap Vakfı) iletilebilir. Hukuki dayanak: Madde 6, Fıkra 1, bent b ve bent f GDPR.

17e. Affiliate Yönlendirmeleri

Affiliate tekliflerinde kullanıcıları dış sağlayıcılara (örneğin 9drive gibi affiliate ağlarına) yönlendiriyoruz. Bu süreçte teknik kimlikler, yönlendiren bilgiler ve tıklama verileri dış sağlayıcıya iletilebilir. VEHI, bu işlem için herhangi bir Direct-CPC ücreti talep etmez. Yönlendirme için hukuki dayanak: GDPR madde 6, fıkra 1, bent b ve bent f. Hedef sayfadaki diğer işlemlerden dış sağlayıcı sorumludur.

17e1. İlk Taraf Erişim Ölçümü ve Teklif Etkileşimi

İşletme yönetimi, erişim ölçümü ve teklifimizin iyileştirilmesi amacıyla kendi alanımızda çerezsiz ilk taraf verileri topluyoruz. Buna sayfa görüntülemeleri (görüntülenen yol, dil, yönlendiren, UTM parametreleri, IP adresinden ve gün içindeki tarayıcı tanımından alınan teknik oturum kimliği, bot tespiti) ve tekliflerle (örneğin, harita izlenimleri, detay görünümlerine tıklama veya iletişim eylemleri gibi) anonim etkileşimler dahildir; bu etkileşimler platform istatistikleri ve ortak performansı için gereklidir.

Pazarlama profilleri oluşturulmaz ve üçüncü taraf çerezleri aracılığıyla kişisel kullanıcı profilleri oluşturulmaz. Hukuki temeli, kullanıcı dostu, güvenli ve ekonomik bir platform yönetimine yönelik meşru menfaat olan DSGVO Madde 6, Bölüm 1, Fıkra f'dir. Veriler en geç 14 ay içinde silinecektir, yasaların öngördüğü saklama yükümlülükleri karşı çıkmadığı sürece. Özellikle durumunuzdan kaynaklanan nedenlerle, istediğiniz zaman info@vehi.de adresine başvurarak işlenmeye itiraz edebilirsiniz (DSGVO Madde 21).

17f. Çerezler ve Onay

İstatistik ve pazarlama çerezlerine verdiğiniz onayı vehi_consent çerezinde saklıyoruz. Seçiminizi her zaman alt kısımdaki "Çerez Ayarları" üzerinden değiştirebilir veya geri çekebilirsiniz.

17g. Harita Fonksiyonları (Leaflet / OpenStreetMap)

Konumları, hizmet alanlarını veya servis bölgelerini göstermek için Leaflet tabanlı interaktif haritalar kullanıyoruz. Haritalar, OpenStreetMap katkıda bulunanlarından ya da yapılandırılmış Tile sağlayıcısından harita verilerini (Tile) yükler.

Bu süreçte özellikle IP adresi, tarayıcı ve cihaz verileri, talep edilen harita kesiti ve teknik bağlantı verileri Tile sağlayıcısına iletilebilir. Alıcı, kullanılan Tile sağlayıcısıdır (varsayılan olarak OpenStreetMap katkıda bulunanları).

Amacı, platform kullanımı çerçevesinde konumların ve hizmet bölgelerinin gösterimidir. Hukuki dayanak, haritalar yalnızca görünür kullanımda yüklendiğinde geçerli olan GDPR Madde 6, Paragraf 1, f bendi (anlaşılır bir konum gösterimi konusunda meşru menfaat); aksi takdirde bir onay alınması gerekebilir.

17h. Destek Talepleri

Kullanıcılar veya ortaklar destek taleplerinde bulunduğunda, bu taleple birlikte verilen iletişim, sözleşme, ortaklık, hesap ve mesaj içeriklerini talebin işlenmesi için işleriz.

Hukuki dayanak, talebin mevcut veya kurulmakta olan bir sözleşme ilişkisiyle bağlantılı olması durumunda, GDPR Madde 6 Paragraf 1 (b) ve genel kanıt, güvenlik ve organizasyon çıkarları için GDPR Madde 6 Paragraf 1 (f) olarak belirtilmiştir.

17i. Veri Bilgisi ve Veri İhracı

Kullanıcılar, kişisel verileri hakkında bilgi talep edebilir ve yasal olarak mümkün olduğunda, verilerinin yapılandırılmış bir ihracını alabilirler (Madde 15 GDPR, Madde 20 GDPR, ilgiliyse).

İhracat, özellikle hesap verileri, kaydedilmiş teklifler, talepler ve mevcutsa ilgili log verilerini içerebilir. Sağlamadan önce kimlik doğrulama süreci gerçekleştirebiliriz.

Giriş yapmış kullanıcılar, ihracı hesap ayarlarından talep edebilir; talepler aynı zamanda info@vehi.de adresine de yapılabilir.

18. Kişisel Verilerin Alıcıları

Kişisel verilerin alıcıları şunlar olabilir:

• Kullanıcı bir talepte bulunduğunda ortaklar,

• Barındırma sağlayıcıları,

• Nesne depolama sağlayıcıları,

• E-posta hizmet sağlayıcıları,

• Ödeme hizmet sağlayıcıları,

• Yapay zeka hizmet sağlayıcıları (OpenAI),

• Coğrafi kodlama hizmeti (Nominatim),

• Hız sınırlama sağlayıcıları (Upstash),

• Onay alındığında analiz ve pazarlama sağlayıcıları,

• Gerekli olduğu takdirde mali danışmanlar, hukuki danışmanlar veya makamlar.

Üçüncü taraflara herhangi bir aktarım yapılmamaktadır.

19. İşlemci Sözleşmesi

Hizmet sağlayıcılar, bizim adımıza kişisel verileri işlediği takdirde, 28. Madde GDPR'ye uygun olarak işlemci sözleşmeleri imzalıyoruz.

20. Üçüncü Ülkeye Aktarım

Bazı sağlayıcılar, kişisel verileri AB/AEA dışındaki, özellikle ABD'deki yerlerde işleyebilir. Bunlar arasında özellikle Google, Meta ve Stripe ile OpenAI (Teklif verilerinin KI işlenmesi), Postmark (E-posta gönderimi) ve Upstash (Hız sınırlama) bulunmaktadır. AB/AEA dışındaki bir işleme, sağlayıcıya ve yapılandırmaya bağlı olarak dışlanamaz.

Bir aktarım, ancak uygun garantilerin var olduğu durumlarda gerçekleşir, örneğin:

• Uygunluk kararı,

• AB standart sözleşme maddeleri,

• AB-ABD Veri Gizliliği Çerçevesi, ilgili sağlayıcı bunun üzerine dayanıyorsa,

• ek koruma önlemleri.

21. Saklama Süresi

Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu sürece saklarız.

Tipik saklama süreleri:

• Kullanıcı hesabı: Hesabın silinmesine kadar, saklama yükümlülükleri yoksa,

• Ortak hesap: Sözleşme süresi boyunca,

• Faturalama verileri: Yasal saklama yükümlülüklerine uygun olarak,

• Potansiyel müşteriler: İşleme, doğrulama, faturalama ve kanıt için gerekli olduğu sürece,

• Tıklama ve izleme verileri: Faturalama, kötüye kullanım önleme ve kanıt için gerekli olduğu sürece,

• Bülten verileri: Rızanın geri alındığı zamana kadar,

• Log dosyaları: Yalnızca gerekli güvenlik ve işletim süresi için.

• Destek talepleri: İşleme süresi ve kanıt için gerekli olduğu süre boyunca, ardından silme veya anonimleştirme,

• Denetim kayıtları: Ciddiyetine bağlı olarak 90 ila 365 gün,

22. Güvenlik

Kişisel verileri kayıptan, istismardan, yetkisiz erişimden, değişiklikten veya ifşadan korumak için teknik ve organizasyonel önlemler almaktayız.

Bunlar özellikle şunları içerir:

• şifreli iletim,

• erişim kısıtlamaları,

• rol ve yetki konseptleri,

• idari erişimlerin kaydedilmesi,

• düzenli güvenlik önlemleri.

23. İlgili Kişilerin Hakları

İlgili kişiler, GDPR'ye göre özellikle aşağıdaki haklara sahiptir:

• Bilgi edinme,

• Düzeltme,

• Silme,

• İşlemenin kısıtlanması,

• Veri taşınabilirliği,

• İtiraz,

• Verilen onayların geri alınması.

Kişisel verilerinizin doğrudan pazarlama amacıyla işlenmesine her zaman itiraz edebilirsiniz (Madde 21, fıkra 2 GDPR). İtiraz durumunda, kişisel verilerinizi bu amaçlar için daha fazla işlemeyeceğiz.

Soru ve talepler info@vehi.de adresine iletilebilir.

24. Şikayet Hakkı

Veri sahipleri, bir veri koruma gözetim otoritesine şikayette bulunma hakkına sahiptir.

25. Bu Gizlilik Politikasında Değişiklikler

Platformumuz, süreçlerimiz veya yasal durum değiştiğinde bu gizlilik politikasını güncelleyebiliriz.

geçerli versiyon, vehi.de adresinde yayımlanan versiyondur.