Gizlilik politikası

1. Sorumlu kişi

Bu web sitesindeki veri işlemeden Genel Veri Koruma Tüzüğü (GDPR) anlamında sorumlu olan:

Fahrschule DEVAM
Fahrschule Devam GmbH
Ulmenstr. 2
90443 Nürnberg

Telefon: 0176 41693949
E-posta: [email protected]

Diğer bilgileri künyede bulabilirsiniz.

2. Barındırma ve sunucu günlük dosyaları

Bir sayfayı açtığınızda tarayıcınız teknik bilgileri otomatik olarak web sunucumuza iletir. Bunlar özellikle şunlardır:

• IP adresi
• Erişim tarihi ve saati
• açılan sayfa veya dosya
• HTTP durum kodu ve aktarılan veri miktarı
• daha önce ziyaret edilen sayfa (referrer), tarayıcınız iletiyorsa
• tarayıcı türü, tarayıcı sürümü ve işletim sistemi

Bu veriler, web sitesini size sunabilmek için teknik olarak gereklidir. Sunucu yapılandırmasına bağlı olarak hataların tespit edilmesi ve saldırıların önlenmesi amacıyla günlük dosyalarında (log) saklanırlar. Başka veri kaynaklarıyla birleştirme veya reklam amaçlı değerlendirme yapılmaz.

Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz, web sitesinin güvenli, istikrarlı ve hatasız şekilde sunulmasıdır.

Tarih, saat ve hava durumu: Nürnberg için tarih, saat ve güncel hava durumunu gösteren satır tarayıcınızda görüntülenir. Hava durumu verilerini sunucumuz Alman Meteoroloji Servisi'nden (Deutscher Wetterdienst – DWD, açık veri hizmeti, Nürnberg ölçüm istasyonu) alır ve kısa süreliğine önbellekte tutar. Bu sırada sizinle ilgili hiçbir veri Alman Meteoroloji Servisi'ne iletilmez.

3. Çerezler ve tarayıcınızda saklama

Almanya'daki Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Yasası'nın (TDDDG) 25. maddesine göre cihazınızda bilgi saklanması veya okunması kural olarak yalnızca onayınızla mümkündür – bu, açıkça talep ettiğiniz bir hizmet için kesinlikle gerekli değilse.

Herkese açık sayfalar: Dil, görünüm ve onay kararınızı gerekli ayarlar olarak tarayıcınızda yerel saklarız. İlk ziyarette istatistik kapalıdır; onay banner'ında “Tümünü kabul et”, “Yalnızca gerekli olanlar” ve “Ayarlar” eşit biçimde sunulur. Rastgele oturum kimliği, yalnızca açık istatistik izninizden sonra geçerli tarayıcı oturumu için sessionStorage'da oluşturulur. Alt bilgideki “Çerez ayarları” üzerinden izninizi her zaman geri çekebilirsiniz; bu durumda toplama hemen durur ve isteğe bağlı oturum kimliği silinir.

Bundan bağımsız olarak tarayıcınız, sayfaların daha hızlı yüklenmesi için resimler veya yazı tipi gibi daha önce yüklenen dosyaları önbelleğinde (cache) saklar. Bu önbelleği tarayıcı ayarlarınızdan dilediğiniz zaman temizleyebilirsiniz.

Yönetim alanı: Yalnızca sürücü kursunun korumalı yönetim alanına giriş yapan kişiler teknik olarak gerekli çerezler alır: bir oturum çerezi ve tarayıcıyı daha önce tanınan bir cihaz olarak işaretleyen bir çerez; böylece giriş sayfasına yönelik saldırılar yetkili kişiler dışarıda bırakılmadan yavaşlatılabilir. Web sitesi ziyaretçileri bundan etkilenmez.

İzleme pikselleri veya üçüncü taraf analiz ya da pazarlama hizmetleri kullanmıyoruz. Kendi canvas, ses, yazı tipi, WebGL veya başka cihaz parmak izi uygulamamız yoktur. Cloudflare Turnstile yalnızca form koruması sunucuda etkin ve tam yapılandırılmışsa yüklenir; ayrıntılar bölüm 11 içindedir.

İzne dayalı kendi ziyaretçi istatistiğimiz: İzninizden sonra kendi sunucumuzda ziyaret zamanını ve açılan dahili sayfayı, site ve tarayıcı dilini, yaklaşık ülke ve şehri (yalnızca sunucu yerel veya güvenilir bir GeoIP kaynağı sağlarsa), sadece yönlendiren alan adını veya doğrudan ziyareti, yalnızca utm_source, utm_medium ve utm_campaign alanlarını, cihaz sınıfını, tarayıcı ve işletim sistemi ailesini kaydederiz. Harici referrer yolları ve sorgu dizeleri saklanmaz. Tam IP adresi ve tam User-Agent istatistik veritabanına yazılmaz ve konum hizmetine gönderilmez. Rastgele oturum kimliği sunucuda yalnızca güne bağlı HMAC olarak işlenir ve en geç ertesi gün silinir. Yalnızca toplu günlük değerler kalıcıdır. Hukuki dayanak izninizdir (GDPR md. 6(1)(a), TDDDG § 25 fıkra 1).

„Bugün açık“ göstergesi: Şu anda açık olup olmadığımızı tarayıcınız, cihazınızın saatine ve yayınlanan çalışma saatlerine göre doğrudan sayfada hesaplar. Bu sırada hiçbir şey saklanmaz, bize veya üçüncü kişilere hiçbir şey iletilmez.

4. İletişim formu ve talebinizin işlenmesi

Bize iletişim veya fiyat talebi formu üzerinden yazdığınızda orada verdiğiniz bilgileri işleriz. Yalnızca talebinizi eşleştirmek ve yanıtlamak için mutlaka gerekli olan bilgiler zorunludur:

• Talep türü (örneğin fiyat / ücret talebi, genel soru veya geri arama)
• Ad ve soyad
• E-posta adresi veya telefon numarası (en az biri; geri arama için telefon numarası)
• istenen ehliyet sınıfı veya talebin konusu
• Mesaj – fiyat taleplerinde, kayıt isteklerinde ve geri aramalarda isteğe bağlı
• Bu gizlilik bilgilendirmesini okuduğunuza dair onay (zaman bilgisiyle)

İsteğe bağlı olarak eğitimin istenen başlangıç zamanını ve bir konu başlığı da belirtebilirsiniz. Ayrıca size uygun dilde yanıt verebilmek için web sitesini hangi dilde kullandığınızı kaydederiz. Formla birlikte reklam veya bülten için herhangi bir onay alınmaz.

Amaç ve hukuki dayanak: Bilgileri yalnızca talebinizi yanıtlamak için kullanırız. Talebiniz bizde eğitim almaya yönelikse hukuki dayanak GDPR m. 6/1-b'dir (sözleşme öncesi tedbirler). Diğer tüm durumlarda işlemeyi GDPR m. 6/1-f'ye dayandırırız; meşru menfaatimiz bize yöneltilen talepleri yanıtlamaktır. Onay kutusu yalnızca bu bilgilendirmeyi okuduğunuzu belgeler; GDPR m. 6/1-a anlamında bir rıza değildir.

İşleyiş: Bilgileriniz şifreli olarak web sunucumuza iletilir ve orada, herkese açık erişilebilen web dizininin dışında bulunan bir veritabanında iletişim talebi olarak saklanır. Ayrıca sürücü kursunun e-posta kutusuna bir bildirim gönderilir. Bir e-posta adresi verdiyseniz, web sitesini kullandığınız dilde otomatik bir alındı onayı alırsınız – yalnızca bir onaydır, reklam değildir. Bu onay gönderilemese bile talebiniz kayıtlı kalır.

Yönetim alanında işlenmesi: Sürücü kursunun yetkili çalışanları talebinizi dahili yönetim alanında görür, işlem durumunu orada kaydeder (örneğin „yeni“, „iletişime geçildi“, „randevu alındı“) ve buna ilişkin dahili notlar ile bir danışma randevusu oluşturabilir. Talebiniz bir eğitime dönüşürse bunun için bir müşteri kaydı oluştururuz. Erişimler ve değişiklikler kayıt altına alınır (bkz. Bölüm 10).

Saklama süresi: Talebinizi, işlemi tamamlandıktan ve yasal saklama yükümlülükleri engel teşkil etmediği sürece sileriz. Talebinizden bir eğitim ilişkisi doğarsa bilgileri, bu ilişkinin yürütülmesi ve yasal yükümlülükler gerektirdiği sürece saklarız.

İstenmeyen mesajlara (spam) karşı koruma için formda insanlar tarafından görülmeyen bir alan ve kısa ömürlü teknik bir doğrulama anahtarı bulunur; ayrıca taleplerin sayısını sınırlarız (bkz. Kötüye kullanıma karşı koruma).

4a. Randevu bildirimleri ve onay kanıtı

Bir müşteri için randevu planladığımızda, randevunun yürütülmesi için gerekli randevu ve iletişim verilerini işleriz. Bunlara müşteri numarası, tarih ve saat, buluşma noktası, eğitmen, araç, plaka, vites türü ve ehliyet sınıfı dahil olabilir. Müşteri, rastgele ve süreli bir onay bağlantısı ile Almanca, Türkçe, Rusça, İngilizce ve Arapça dillerini tek belgede içeren bir randevu PDF'si bulunan işlemsel bir e-posta alır. Eğitmene yalnızca randevu için gerekli bilgiler gönderilir; gizli iç notlar gönderilmez.

Onay bağlantısı üzerinden randevu bilgileri, bu randevu için geçerli iptal koşulları sürümü ve ilgili PDF görüntülenebilir. Onay yalnızca açık bir seçimden sonra kaydedilir. Kanıt olarak özellikle randevu bağlantısını ve anlık görüntüsünü, koşulların sürümünü ve metnini, belge kimliğini ve sürümünü, PDF'nin SHA-256 özetini, dili ve zamanı saklarız. Kötüye kullanımı önlemek için isteğin gizlilik dostu tek yönlü özetleri saklanabilir. Bağlantının kendisi yalnızca özet olarak saklanır ve süresi dolabilir veya iptal edilebilir.

Onay bağlantısı üzerinden iptal veya değişiklik yapılamaz; bildirim, iptal koşullarında açıklandığı gibi telefonla veya yazılı biçimde, özellikle e-posta ile yapılabilir. Bağlantı üzerinden yapılan bir iptal denemesi yalnızca kayda geçirilir. Randevu işlemleri, bildirimler ve kanıtlar için hukuki dayanak, eğitim ilişkisinin hazırlanması veya yürütülmesi ölçüsünde GDPR Madde 6(1)(b); güvenlik kayıtları için ayrıca Madde 6(1)(f)'dir. Kanıtlar sonradan değiştirilmeye karşı korunur ve yalnızca sözleşmenin yürütülmesi, hakların ileri sürülmesi veya savunulması ve yasal yükümlülükler için gerektiği sürece saklanır.

5. E-posta, telefon veya WhatsApp ile iletişim

Bizimle e-posta veya telefonla iletişime geçtiğinizde, talebinizi işlemek için bize ilettiğiniz verileri (örneğin ad, telefon numarası, e-posta adresi ve mesajınızın içeriği) işleriz. Hukuki dayanak, bir eğitim söz konusuysa GDPR m. 6/1-b, aksi halde GDPR m. 6/1-f'dir (taleplerin yanıtlanması). Saklama süresi için iletişim formuna ilişkin açıklamalar geçerlidir.

E-posta trafiği: E-posta kutumuza gelen e-postaları web sunucumuz şifreli bir bağlantı üzerinden e-posta sağlayıcısından alır ve bunları cevaplarımızla birlikte, diğer verilerden ayrı olarak korumalı yönetim alanında saklar. Gönderen adresi uyuşuyorsa bir e-postayı talebinize veya müşteri kaydınıza eşleriz; aksi halde e-posta eşleşmeden kalır. Yeni bir e-postaya otomatik bir alındı onayı gönderilebilir (otomatik oluşturulan mesajlara gönderilmez ve bir bekleme süresi içinde en fazla bir kez). E-postalardaki harici görseller otomatik olarak yüklenmez. Bülten veya reklam e-postası göndermiyoruz; e-posta iletişimi yalnızca talebinizin veya eğitiminizin yürütülmesine hizmet eder. Hukuki dayanak, bir eğitim söz konusuysa GDPR m. 6/1-b, aksi halde GDPR m. 6/1-f'dir.

WhatsApp: Web sitemizde bir WhatsApp işlevi yerleşik değildir; yalnızca WhatsApp'a bağlantılar vardır. Böyle bir bağlantıya tıkladığınızda WhatsApp veya WhatsApp'ın (Meta) web sitesi açılır ve WhatsApp'ın gizlilik koşulları geçerli olur. Bize WhatsApp üzerinden yazarsanız WhatsApp da verilerinizi kendi sorumluluğunda, gerektiğinde AB dışında da işler. Bunu istemiyorsanız bize telefonla, e-postayla, iletişim formu üzerinden veya sürücü kursumuzda yüz yüze ulaşabilirsiniz.

6. Google değerlendirmeleri

Ana sayfada Google işletme profilimizdeki değerlendirmeleri gösterebiliriz. Bu işlev ayarlanmamışsa orada yalnızca Google'a bir bağlantı görürsünüz.

• Sunucumuz üzerinden alma: Değerlendirmeleri, siz ilgili bölümü açtığınızda web sunucumuz Google Places API üzerinden alır. Bu sırada sunucumuz Google'a yalnızca teknik bir erişim anahtarı, Google kaydımızın kimliğini ve açılan sayfanın dilini iletir – sizinle ilgili hiçbir veri iletilmez. Tarayıcınız bunun için Google'a bağlanmaz; yazarların profil resimleri de sunucumuz üzerinden yüklenir.
• Kalıcı saklama yok: Değerlendirmelerin içerikleri sunucumuzda saklanmaz. Yalnızca yönetim alanında gizlenen değerlendirmelerin bir tanımlayıcısını (karma değer) saklarız.
• Yazarların verileri: Yazarların Google'da herkese açık olarak yayımladıkları ad, profil resmi, yıldız puanı, metin ve zaman bilgisi gösterilir (kaynak: Google). Hukuki dayanak GDPR m. 6/1-f'dir; meşru menfaatimiz, ilgilenenlerin diğer öğrencilerin deneyimlerine ulaşabilmesidir. Değerlendirmesini Google'da düzenleyen veya silen kişinin değerlendirmesi burada da buna göre güncellenir veya artık gösterilmez.
• Google bağlantıları: Bir ada, „Google Maps'te görün“ veya „Tüm değerlendirmeler“ bağlantısına tıkladığınızda Google yeni bir sekmede açılır. Orada Google'ın gizlilik koşulları geçerlidir.

Değerlendirmelerin gerçekliği: Değerlendirmeleri Google'ın arayüz üzerinden sunduğu şekilde gösteririz (en fazla beş, seçim Google'a aittir). Yazarların gerçekten bizde eğitim alıp almadığını kontrol etmeyiz. Yönetim alanında tek tek değerlendirmeler bu web sitesinde gizlenebilir.

7. Harita önizlemesi ve rota planlama

İletişim sayfasındaki harita, sunucumuzda saklanan bir resimdir (harita verileri © OpenStreetMap katkıda bulunanları). Gösterilirken herhangi bir harita hizmetine bağlantı kurulmaz.

„Google Maps'te yol tarifi“ veya bağlantılı adresimiz üzerinden Google Maps'i yeni bir sekmede açabilirsiniz. Ancak o zaman veriler – özellikle IP adresiniz – Google'a iletilir ve Google'ın gizlilik koşulları geçerli olur.

8. Instagram ve TikTok bağlantıları

Sosyal ağların içeriklerini, eklentilerini veya izleme piksellerini sitemize yerleştirmiyoruz. „Instagram“ ve „TikTok“ web sitemizde basit bağlantılardır. Ancak onlara tıkladığınızda ilgili platform açılır ve onların gizlilik koşulları geçerli olur.

9. Yazı tipleri, simgeler ve resimler

Kullanılan yazı tipi (Archivo), simgeler ve tüm resimler kendi sunucumuzdan yüklenir. Bu sırada Google Fonts veya içerik dağıtım ağları gibi harici sağlayıcılara veri aktarılmaz.

10. Dahili yönetim alanı

Bu web sitesinin yönetim alanı herkese açık değildir ve yalnızca giriş yapılarak erişilebilir. Yalnızca sürücü kursu tarafından kullanılır ve web sitesinin bakımına, taleplerin, müşteri verilerinin ve randevuların işlenmesine hizmet eder.

• Erişim hesapları: Her yetkili kişi için kullanıcı adı, görünen ad, rol, yetkiler ve bir parola karma değeri; iki aşamalı giriş etkinse ayrıca doğrulama uygulaması için şifrelenmiş bir anahtar saklanır. Parolalar asla düz metin olarak saklanmaz.
• Kayıt defteri: Girişler, içerik ve işletme verilerindeki değişiklikler ile taleplerde, müşteri verilerinde ve randevularda yapılan değişiklikler; zaman, işlemi yapan kişi ve ilgili kayıtla birlikte kayıt altına alınır. Kayıt defteri izlenebilirlik ve BT güvenliği içindir (GDPR m. 6/1-f, istihdam bağlamında ek olarak BDSG § 26). Parolalar, PIN'ler ve oturum kimlikleri kaydedilmez; IP adresi yalnızca karma değer olarak saklanır.
• Silme onayı: Önemli kayıtların kalıcı olarak silinmesi ancak yetkili bir kişinin onayı ve bir onay PIN'inin girilmesiyle mümkündür. O zamana kadar silinen kayıtlar yalnızca çöp kutusunda görünür.

11. Kötüye kullanıma karşı koruma

İletişim formunu ve yönetim alanını otomatik saldırılara ve istenmeyen mesajlara karşı korumak için gönderen başına talep sayısını sınırlarız. Bunun için web sunucusunda en fazla 24 saat boyunca, IP adresinizden ve gizli bir anahtardan hesaplanan ve IP adresini düz metin olarak içermeyen bir karma değeri, taleplerin zamanlarıyla birlikte saklarız. Yönetim alanındaki başarısız giriş ve onay denemeleri en fazla 48 saat boyunca sayılır. Birkaç dakika içinde birden fazla kez gönderilen aynı talepleri yalnızca bir kez kaydederiz. Ayrıca form yalnızca bu web sitesinin kendisinden gelen talepleri kabul eder.

Cloudflare Turnstile: Hizmet bir form için etkinse güvenlik denetimi yalnızca form açıldığında veya kullanıldığında Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ABD üzerinden yüklenir. Cloudflare belgelerine göre IP adresi, TLS parmak izi, User-Agent, site anahtarı, kaynak ve teknik tarayıcı sinyalleri işlenir; form içeriği aktarılmaz. Kısa ömürlü token sunucumuzda Siteverify ile doğrulanır; geçersiz, süresi dolmuş veya kullanılmış tokenlar reddedilir.

Hukuki dayanaklar TDDDG § 25(2) no. 2 ve GDPR md. 6(1)(f) hükümleridir. Meşru menfaatimiz formları ve hesapları bot, spam ve otomatik saldırılara karşı korumaktır. Cloudflare, AB Standart Sözleşme Maddelerini içeren bir Veri İşleme Eki sunar. Ayrıntılar: Turnstile Privacy Addendum ve Cloudflare Data Processing Addendum.

Güvenlik kaydı: Açıkça bir saldırıya veya otomatik taramaya işaret eden istekler – örneğin korumalı dosyalara ya da var olmayan yönetim adreslerine erişim denemeleri – ayrı bir güvenlik kaydında tutulur. Bu kayıtta IP adresi (IPv6'da ağ aralığı), zaman, istenen adres, tarayıcı tanımı ve isteğin teknik özellikleri saklanır; form içerikleri, şifreler veya çerezler saklanmaz. Tekrarlanan denemelerde bir adres otomatik olarak geçici süreyle engellenebilir (en fazla 24 saat, asla kalıcı değil). Olağan sayfa ziyaretleri bu kayda girmez.

Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz web sitesinin güvenliği ve işlevselliğidir.

12. Alıcılar ve hizmet sağlayıcılar

Google, değerlendirmelerin gösterilmesiyle bağlantılı olarak sizinle ilgili hiçbir veri almaz (bkz. Bölüm 6).

13. Üçüncü ülkelere aktarım

Cloudflare Turnstile etkinse teknik güvenlik verileri ABD içindeki Cloudflare şirketine ve alt işleyenlerine aktarılabilir. Cloudflare Veri İşleme Eki bu aktarımlar için özellikle AB Standart Sözleşme Maddelerini öngörür.

WhatsApp, Google, Instagram veya TikTok bağlantılarına tıklarsanız bu sağlayıcılar verileri kendi sorumluluklarında AB dışında da işleyebilir.

14. Saklama sürelerine genel bakış

Profil oluşturma dahil otomatik karar verme (GDPR m. 22) yapılmaz.

15. Haklarınız

GDPR kapsamında bize karşı şu haklara sahipsiniz:

• İşlediğimiz veriler hakkında bilgi alma (GDPR m. 15)
• Yanlış verilerin düzeltilmesi (GDPR m. 16)
• Silme (GDPR m. 17)
• İşlemenin kısıtlanması (GDPR m. 18)
• Veri taşınabilirliği (GDPR m. 20)
• İşlemeye itiraz (GDPR m. 21, bkz. sonraki bölüm)
• Bir rızanın gelecek için geri alınması (GDPR m. 7/3). Bu, rızaya dayalı ziyaretçi istatistiği için geçerlidir: rızanızı sayfa altındaki „Çerez ayarları“ üzerinden istediğiniz zaman geri alabilirsiniz.

Bunun için bize e-postayla [email protected] adresinden veya yukarıda belirtilen iletişim yollarından ulaşmanız yeterlidir.

16. İtiraz hakkı

17. Denetim makamına şikâyet

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (GDPR m. 77); özellikle ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği AB üye devletinde. Bavyera'daki işletmeler için yetkili makam:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
www.lda.bayern.de (yeni sekmede açılır)

18. Bu gizlilik politikasının güncelliği

Güncelleme: Eylül 2026. Web sitesi, kullanılan hizmetler veya yasal gereklilikler değiştiğinde bu gizlilik politikasını uyarlarız.