Gizlilik politikası

Kısaca en önemli noktalar

Herkese açık sayfalarda çerez kullanmıyoruz. Yalnızca bir dil seçtiğinizde veya çerez ayarlarınızı kaydettiğinizde tarayıcınız bu seçimi yerel olarak hatırlar.
Analiz, izleme veya reklam hizmetleri kullanmıyoruz.
Yazı tipi, resimler ve harita önizlemesi kendi sunucumuzdan yüklenir.
WhatsApp, Google Maps, Instagram ve TikTok ancak ilgili bağlantıya tıkladığınızda açılır.
İletişim ve fiyat talebi formumuzdaki bilgileri yalnızca talebinizi yanıtlamak için kullanırız. Çevrimiçi kayıt yoktur – kayıt sürücü kursunda yüz yüze yapılır.

1. Sorumlu kişi

Bu web sitesindeki veri işlemeden Genel Veri Koruma Tüzüğü (GDPR) anlamında sorumlu olan:

Fahrschule DEVAM
Ulmenstr. 2
90443 Nürnberg

Telefon: 0176 41693949
E-posta: info@fahrschule-devam.de

Diğer bilgileri künyede bulabilirsiniz.

2. Barındırma ve sunucu günlük dosyaları

Bir sayfayı açtığınızda tarayıcınız teknik bilgileri otomatik olarak web sunucumuza iletir. Bunlar özellikle şunlardır:

IP adresi
Erişim tarihi ve saati
açılan sayfa veya dosya
HTTP durum kodu ve aktarılan veri miktarı
daha önce ziyaret edilen sayfa (referrer), tarayıcınız iletiyorsa
tarayıcı türü, tarayıcı sürümü ve işletim sistemi

Bu veriler, web sitesini size sunabilmek için teknik olarak gereklidir. Sunucu yapılandırmasına bağlı olarak hataların tespit edilmesi ve saldırıların önlenmesi amacıyla günlük dosyalarında (log) saklanırlar. Başka veri kaynaklarıyla birleştirme veya reklam amaçlı değerlendirme yapılmaz.

Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz, web sitesinin güvenli, istikrarlı ve hatasız şekilde sunulmasıdır.

3. Çerezler ve tarayıcınızda saklama

Almanya'daki Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Yasası'nın (TDDDG) 25. maddesine göre cihazınızda bilgi saklanması veya okunması kural olarak yalnızca onayınızla mümkündür – bu, açıkça talep ettiğiniz bir hizmet için kesinlikle gerekli değilse.

Herkese açık sayfalar: Bu web sitesinin herkese açık sayfalarını ziyaret ettiğinizde çerez kullanmıyoruz. Tarayıcınızın yerel belleğini (localStorage) yalnızca sizin yaptığınız iki ayar için kullanıyoruz: seçtiğiniz dil ve – kaydetmeniz halinde – çerez ayarlarındaki seçiminiz. Her ikisi de talep ettiğiniz işlev için kesinlikle gereklidir (TDDDG md. 25/2 no. 2), bize iletilmez ve sizi tanımak için kullanılmaz. Analiz, pazarlama veya izleme hizmetleri gibi onay gerektiren teknikler kullanmıyoruz; bu nedenle ziyaretiniz sırasında bir onay banner'ı görünmez. Bu genel bakışa dilediğiniz zaman sayfanın altındaki „Çerez ayarları“ bağlantısından ulaşabilirsiniz.

Bundan bağımsız olarak tarayıcınız, sayfaların daha hızlı yüklenmesi için resimler veya yazı tipi gibi daha önce yüklenen dosyaları önbelleğinde (cache) saklar. Bu önbelleği tarayıcı ayarlarınızdan dilediğiniz zaman temizleyebilirsiniz.

Yönetim alanı: Yalnızca sürücü kursunun korumalı yönetim alanına giriş yapan kişiler teknik olarak gerekli çerezler alır: bir oturum çerezi ve tarayıcıyı daha önce tanınan bir cihaz olarak işaretleyen bir çerez; böylece giriş sayfasına yönelik saldırılar yetkili kişiler dışarıda bırakılmadan yavaşlatılabilir. Web sitesi ziyaretçileri bundan etkilenmez.

Kullanılan çerezler ve tarayıcı kayıtlarına genel bakış
Ad	Amaç	Tür ve saklama süresi	Hizmet sağlayıcı	Hukuki dayanak
`devam_lang`	Dil seçimiyle kendi belirlediğiniz dili kaydeder; böylece web sitesi bir sonraki ziyaretinizde bu dilde açılır.	Tarayıcının yerel belleği (localStorage), yalnızca seçiminizden sonra; siz silene kadar kalır.	Bu web sitesi (birinci taraf)	TDDDG md. 25/2 no. 2
`devam_consent`	Çerez ayarlarındaki seçiminizi kaydeder (ayarların sürümü, seçilen kategoriler, zaman) – kimliğinize ilişkin bir tanımlayıcı olmadan.	Tarayıcının yerel belleği (localStorage), yalnızca bir seçimi kaydettiğinizde; 12 ay.	Bu web sitesi (birinci taraf)	TDDDG md. 25/2 no. 2
`__Host-devam_admin`	Yönetim alanındaki oturumu sürdürür ve oradaki işlemleri kötüye kullanıma karşı korur. Yalnızca giriş yapmış çalışanlar için.	Oturum çerezi (Secure, HttpOnly, SameSite=Strict). Çıkış yaptığınızda veya tarayıcıyı kapattığınızda silinir; oturum uzun süre işlem yapılmadığında sunucu tarafında sona erer.	Bu web sitesi (birinci taraf)	TDDDG md. 25/2 no. 2; GDPR m. 6/1-f
`devam_device`	Yetkili bir kişinin daha önce başarıyla giriş yaptığı bir tarayıcıyı bilinen cihaz olarak işaretler. Böylece tanınmayan kişilerin giriş denemeleri hesap kilitlenmeden yavaşlatılabilir. Yalnızca giriş yapmış çalışanlar için.	Çerez (Secure, HttpOnly, SameSite=Strict), 180 gün; sunucuda yalnızca bir karma değer (hash) saklanır.	Bu web sitesi (birinci taraf)	TDDDG md. 25/2 no. 2; GDPR m. 6/1-f

Başka çerezler, izleme pikselleri veya analiz ve pazarlama hizmetleri kullanmıyoruz. Bu değişirse önce onayınızı alır ve bu politikayı güncelleriz.

„Bugün açık“ göstergesi: Şu anda açık olup olmadığımızı tarayıcınız, cihazınızın saatine ve yayınlanan çalışma saatlerine göre doğrudan sayfada hesaplar. Bu sırada hiçbir şey saklanmaz, bize veya üçüncü kişilere hiçbir şey iletilmez.

4. İletişim formu ve talebinizin işlenmesi

Bize iletişim veya fiyat talebi formu üzerinden yazdığınızda orada verdiğiniz bilgileri işleriz. Yalnızca talebinizi eşleştirmek ve yanıtlamak için mutlaka gerekli olan bilgiler zorunludur:

Talep türü (örneğin fiyat / ücret talebi, genel soru veya geri arama)
Ad ve soyad
E-posta adresi veya telefon numarası (en az biri; geri arama için telefon numarası)
istenen ehliyet sınıfı veya talebin konusu
Mesaj – fiyat taleplerinde, kayıt isteklerinde ve geri aramalarda isteğe bağlı
Bu gizlilik bilgilendirmesini okuduğunuza dair onay (zaman bilgisiyle)

İsteğe bağlı olarak eğitimin istenen başlangıç zamanını ve bir konu başlığı da belirtebilirsiniz. Ayrıca size uygun dilde yanıt verebilmek için web sitesini hangi dilde kullandığınızı kaydederiz. Formla birlikte reklam veya bülten için herhangi bir onay alınmaz.

Amaç ve hukuki dayanak: Bilgileri yalnızca talebinizi yanıtlamak için kullanırız. Talebiniz bizde eğitim almaya yönelikse hukuki dayanak GDPR m. 6/1-b'dir (sözleşme öncesi tedbirler). Diğer tüm durumlarda işlemeyi GDPR m. 6/1-f'ye dayandırırız; meşru menfaatimiz bize yöneltilen talepleri yanıtlamaktır. Onay kutusu yalnızca bu bilgilendirmeyi okuduğunuzu belgeler; GDPR m. 6/1-a anlamında bir rıza değildir.

İşleyiş: Bilgileriniz şifreli olarak web sunucumuza iletilir ve orada, herkese açık erişilebilen web dizininin dışında bulunan bir veritabanında iletişim talebi olarak saklanır. Ayrıca sürücü kursunun e-posta kutusuna bir bildirim gönderilir.

Yönetim alanında işlenmesi: Sürücü kursunun yetkili çalışanları talebinizi dahili yönetim alanında görür, işlem durumunu orada kaydeder (örneğin „yeni“, „iletişime geçildi“, „randevu alındı“) ve buna ilişkin dahili notlar ile bir danışma randevusu oluşturabilir. Talebiniz bir eğitime dönüşürse bunun için bir müşteri kaydı oluştururuz. Erişimler ve değişiklikler kayıt altına alınır (bkz. Bölüm 10).

Saklama süresi: Talebinizi, işlemi tamamlandıktan ve yasal saklama yükümlülükleri engel teşkil etmediği sürece sileriz. Talebinizden bir eğitim ilişkisi doğarsa bilgileri, bu ilişkinin yürütülmesi ve yasal yükümlülükler gerektirdiği sürece saklarız.

İstenmeyen mesajlara (spam) karşı koruma için formda insanlar tarafından görülmeyen bir alan ve kısa ömürlü teknik bir doğrulama anahtarı bulunur; ayrıca taleplerin sayısını sınırlarız (bkz. Kötüye kullanıma karşı koruma).

5. E-posta, telefon veya WhatsApp ile iletişim

Bizimle e-posta veya telefonla iletişime geçtiğinizde, talebinizi işlemek için bize ilettiğiniz verileri (örneğin ad, telefon numarası, e-posta adresi ve mesajınızın içeriği) işleriz. Hukuki dayanak, bir eğitim söz konusuysa GDPR m. 6/1-b, aksi halde GDPR m. 6/1-f'dir (taleplerin yanıtlanması). Saklama süresi için iletişim formuna ilişkin açıklamalar geçerlidir.

WhatsApp: Web sitemizde bir WhatsApp işlevi yerleşik değildir; yalnızca WhatsApp'a bağlantılar vardır. Böyle bir bağlantıya tıkladığınızda WhatsApp veya WhatsApp'ın (Meta) web sitesi açılır ve WhatsApp'ın gizlilik koşulları geçerli olur. Bize WhatsApp üzerinden yazarsanız WhatsApp da verilerinizi kendi sorumluluğunda, gerektiğinde AB dışında da işler. Bunu istemiyorsanız bize telefonla, e-postayla, iletişim formu üzerinden veya sürücü kursumuzda yüz yüze ulaşabilirsiniz.

6. Google değerlendirmeleri

Ana sayfada Google işletme profilimizdeki değerlendirmeleri gösterebiliriz. Bu işlev ayarlanmamışsa orada yalnızca Google'a bir bağlantı görürsünüz.

Sunucumuz üzerinden alma: Değerlendirmeleri, siz ilgili bölümü açtığınızda web sunucumuz Google Places API üzerinden alır. Bu sırada sunucumuz Google'a yalnızca teknik bir erişim anahtarı, Google kaydımızın kimliğini ve açılan sayfanın dilini iletir – sizinle ilgili hiçbir veri iletilmez. Tarayıcınız bunun için Google'a bağlanmaz; yazarların profil resimleri de sunucumuz üzerinden yüklenir.
Kalıcı saklama yok: Değerlendirmelerin içerikleri sunucumuzda saklanmaz. Yalnızca yönetim alanında gizlenen değerlendirmelerin bir tanımlayıcısını (karma değer) saklarız.
Yazarların verileri: Yazarların Google'da herkese açık olarak yayımladıkları ad, profil resmi, yıldız puanı, metin ve zaman bilgisi gösterilir (kaynak: Google). Hukuki dayanak GDPR m. 6/1-f'dir; meşru menfaatimiz, ilgilenenlerin diğer öğrencilerin deneyimlerine ulaşabilmesidir. Değerlendirmesini Google'da düzenleyen veya silen kişinin değerlendirmesi burada da buna göre güncellenir veya artık gösterilmez.
Google bağlantıları: Bir ada, „Google Maps'te görün“ veya „Tüm değerlendirmeler“ bağlantısına tıkladığınızda Google yeni bir sekmede açılır. Orada Google'ın gizlilik koşulları geçerlidir.

Değerlendirmelerin gerçekliği: Değerlendirmeleri Google'ın arayüz üzerinden sunduğu şekilde gösteririz (en fazla beş, seçim Google'a aittir). Yazarların gerçekten bizde eğitim alıp almadığını kontrol etmeyiz. Yönetim alanında tek tek değerlendirmeler bu web sitesinde gizlenebilir.

7. Harita önizlemesi ve rota planlama

İletişim sayfasındaki harita, sunucumuzda saklanan bir resimdir (harita verileri © OpenStreetMap katkıda bulunanları). Gösterilirken herhangi bir harita hizmetine bağlantı kurulmaz.

„Google Maps'te yol tarifi“ veya bağlantılı adresimiz üzerinden Google Maps'i yeni bir sekmede açabilirsiniz. Ancak o zaman veriler – özellikle IP adresiniz – Google'a iletilir ve Google'ın gizlilik koşulları geçerli olur.

Sosyal ağların içeriklerini, eklentilerini veya izleme piksellerini sitemize yerleştirmiyoruz. „Instagram“ ve „TikTok“ web sitemizde basit bağlantılardır. Ancak onlara tıkladığınızda ilgili platform açılır ve onların gizlilik koşulları geçerli olur.

Web sitemizdeki sınavı geçenlerin fotoğrafları yerel olarak saklanan resimlerdir; gösterilirken Instagram'a bağlantı kurulmaz.

9. Yazı tipleri, simgeler ve resimler

Kullanılan yazı tipi (Archivo), simgeler ve tüm resimler kendi sunucumuzdan yüklenir. Bu sırada Google Fonts veya içerik dağıtım ağları gibi harici sağlayıcılara veri aktarılmaz.

10. Dahili yönetim alanı

Bu web sitesinin yönetim alanı herkese açık değildir ve yalnızca giriş yapılarak erişilebilir. Yalnızca sürücü kursu tarafından kullanılır ve web sitesinin bakımına, taleplerin, müşteri verilerinin ve randevuların işlenmesine hizmet eder.

Erişim hesapları: Her yetkili kişi için kullanıcı adı, görünen ad, rol, yetkiler ve bir parola karma değeri; iki aşamalı giriş etkinse ayrıca doğrulama uygulaması için şifrelenmiş bir anahtar saklanır. Parolalar asla düz metin olarak saklanmaz.
Kayıt defteri: Girişler, içerik ve işletme verilerindeki değişiklikler ile taleplerde, müşteri verilerinde ve randevularda yapılan değişiklikler; zaman, işlemi yapan kişi ve ilgili kayıtla birlikte kayıt altına alınır. Kayıt defteri izlenebilirlik ve BT güvenliği içindir (GDPR m. 6/1-f, istihdam bağlamında ek olarak BDSG § 26). Parolalar, PIN'ler ve oturum kimlikleri kaydedilmez; IP adresi yalnızca karma değer olarak saklanır.
Silme onayı: Önemli kayıtların kalıcı olarak silinmesi ancak yetkili bir kişinin onayı ve bir onay PIN'inin girilmesiyle mümkündür. O zamana kadar silinen kayıtlar yalnızca çöp kutusunda görünür.

11. Kötüye kullanıma karşı koruma

İletişim formunu ve yönetim alanını otomatik saldırılara ve istenmeyen mesajlara karşı korumak için gönderen başına talep sayısını sınırlarız. Bunun için web sunucusunda en fazla 24 saat boyunca, IP adresinizden ve gizli bir anahtardan hesaplanan ve IP adresini düz metin olarak içermeyen bir karma değeri, taleplerin zamanlarıyla birlikte saklarız. Yönetim alanındaki başarısız giriş ve onay denemeleri en fazla 48 saat boyunca sayılır. Birkaç dakika içinde birden fazla kez gönderilen aynı talepleri yalnızca bir kez kaydederiz. Ayrıca form yalnızca bu web sitesinin kendisinden gelen talepleri kabul eder.

Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz web sitesinin güvenliği ve işlevselliğidir.

12. Alıcılar ve hizmet sağlayıcılar

Google, değerlendirmelerin gösterilmesiyle bağlantılı olarak sizinle ilgili hiçbir veri almaz (bkz. Bölüm 6).

13. Üçüncü ülkelere aktarım

Web sitemizi ziyaret ettiğinizde biz kendimiz kişisel verileri Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkelere aktarmayız.

WhatsApp, Google, Instagram veya TikTok bağlantılarına tıklarsanız bu sağlayıcılar verileri kendi sorumluluklarında AB dışında da işleyebilir.

14. Saklama sürelerine genel bakış

İşlenen verilerin saklama süreleri
Veriler	Saklama süresi
İletişim talepleri	İşlem tamamlanana kadar, ardından yasal saklama yükümlülüğü bulunmadığı sürece silinir.
Müşteri kayıtları	Eğitim ilişkisi süresince ve ötesinde, yasal saklama yükümlülükleri devam ettiği sürece
Dahili takvimdeki randevular	Sürücü kursu tarafından silinene kadar, en fazla yasal saklama yükümlülükleri çerçevesinde
Yönetim alanı kayıt defteri	Bir olayın aydınlatılması için daha uzun süre gerekmedikçe en fazla 12 ay
Kötüye kullanıma karşı koruma için karma değerler	En fazla 24 saat; başarısız giriş ve onay denemeleri en fazla 48 saat
Yönetim alanındaki oturum çerezi	Çıkış yapılana veya tarayıcı kapatılana kadar
Yönetim alanındaki cihaz çerezi	180 gün; parola değiştirildiğinde geçersiz olur
Dil seçimi ve çerez ayarları (tarayıcıda)	Dil seçimi siz silene kadar; çerez ayarları 12 ay
Gizlenen Google değerlendirmelerinin tanımlayıcıları	Değerlendirme gizli kaldığı sürece
Google değerlendirmelerinin içerikleri	Sunucumuzda saklanmaz

Profil oluşturma dahil otomatik karar verme (GDPR m. 22) yapılmaz.

15. Haklarınız

GDPR kapsamında bize karşı şu haklara sahipsiniz:

İşlediğimiz veriler hakkında bilgi alma (GDPR m. 15)
Yanlış verilerin düzeltilmesi (GDPR m. 16)
Silme (GDPR m. 17)
İşlemenin kısıtlanması (GDPR m. 18)
Veri taşınabilirliği (GDPR m. 20)
İşlemeye itiraz (GDPR m. 21, bkz. sonraki bölüm)
Bir rızanın gelecek için geri alınması (GDPR m. 7/3). Şu anda bu web sitesindeki hiçbir işleme rızaya dayanmamaktadır.

Bunun için bize e-postayla info@fahrschule-devam.de adresinden veya yukarıda belirtilen iletişim yollarından ulaşmanız yeterlidir.

16. İtiraz hakkı

Verileri GDPR m. 6/1-f (meşru menfaat) temelinde işlediğimiz ölçüde, özel durumunuzdan kaynaklanan nedenlerle bu işlemeye her zaman itiraz etme hakkına sahipsiniz (GDPR m. 21/1).

Bu durumda, çıkarlarınızın, haklarınızın ve özgürlüklerinizin önüne geçen, işlemeye ilişkin zorlayıcı ve korunmaya değer gerekçeler kanıtlayamadığımız veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulmasına hizmet etmediği sürece verileri artık işlemeyiz.

17. Denetim makamına şikâyet

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (GDPR m. 77); özellikle ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği AB üye devletinde. Bavyera'daki işletmeler için yetkili makam:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
www.lda.bayern.de (yeni sekmede açılır)

18. Bu gizlilik politikasının güncelliği

Güncelleme: Eylül 2026. Web sitesi, kullanılan hizmetler veya yasal gereklilikler değiştiğinde bu gizlilik politikasını uyarlarız.