Gizlilik politikası

1. Sorumlu kişi

Bu web sitesindeki veri işlemeden Genel Veri Koruma Tüzüğü (GDPR) anlamında sorumlu olan:

Fahrschule DEVAM
Fahrschule Devam GmbH
Ulmenstr. 2
90443 Nürnberg

Telefon: 0176 41693949
E-posta: [email protected]

Diğer bilgileri künyede bulabilirsiniz.

2. Barındırma ve sunucu günlük dosyaları

Bir sayfayı açtığınızda tarayıcınız teknik bilgileri otomatik olarak web sunucumuza iletir. Bunlar özellikle şunlardır:

• IP adresi
• Erişim tarihi ve saati
• açılan sayfa veya dosya
• HTTP durum kodu ve aktarılan veri miktarı
• daha önce ziyaret edilen sayfa (referrer), tarayıcınız iletiyorsa
• tarayıcı türü, tarayıcı sürümü ve işletim sistemi

Bu veriler, web sitesini size sunabilmek için teknik olarak gereklidir. Sunucu yapılandırmasına bağlı olarak hataların tespit edilmesi ve saldırıların önlenmesi amacıyla günlük dosyalarında (log) saklanırlar. Başka veri kaynaklarıyla birleştirme veya reklam amaçlı değerlendirme yapılmaz.

Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz, web sitesinin güvenli, istikrarlı ve hatasız şekilde sunulmasıdır.

Cloudflare: Cloudflare, kaynak sunucunun önünde yalnızca DNS, ters proxy, Web Application Firewall (WAF), DDoS azaltma, kötüye kullanım koruması ve temel hız sınırlaması amacıyla kullanılır. Bunun için IP adresi, istek zamanı, ana makine adı ve yol, HTTP üstbilgileri, teknik tarayıcı/User-Agent verileri, TLS/güvenlik bilgileri ile güvenlik duvarı ve güvenlik olayı verileri gibi gerekli teknik verileri işleyebilir. Cloudflare'a hiçbir kişisel veri ulaşmadığı veya işlemenin yalnızca Almanya'da gerçekleştiği iddia edilmez. Bu site Cloudflare Web Analytics, Browser Insights/RUM, Zaraz, Workers, Images veya Turnstile kullanmaz ve bunlara ihtiyaç duymaz. Cloudflare ülke/şehir üstbilgileri ziyaretçi istatistiği veya profil oluşturma amacıyla saklanmaz.

Bir form veya başka bir girdi gönderdiğinizde, gönderilen içerik HTTPS isteğinin bir parçası olarak teknik açıdan zorunlu biçimde Cloudflare ters proxy'sinden geçer ve web sitesinin sunulması ile güvenlik/WAF amaçları için burada teknik olarak işlenebilir.

Tarih, saat ve hava durumu: Nürnberg için tarih, saat ve güncel hava durumunu gösteren satır tarayıcınızda görüntülenir. Hava durumu verilerini sunucumuz Alman Meteoroloji Servisi'nden (Deutscher Wetterdienst – DWD, açık veri hizmeti, Nürnberg ölçüm istasyonu) alır ve kısa süreliğine önbellekte tutar. Bu sırada sizinle ilgili hiçbir veri Alman Meteoroloji Servisi'ne iletilmez.

3. Çerezler ve tarayıcınızda saklama

Almanya'daki Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Yasası'nın (TDDDG) 25. maddesine göre cihazınızda bilgi saklanması veya okunması kural olarak yalnızca onayınızla mümkündür – bu, açıkça talep ettiğiniz bir hizmet için kesinlikle gerekli değilse.

Herkese açık sayfalar: Dil, görünüm ve onay kararınızı gerekli ayarlar olarak tarayıcınızda yerel saklarız. İlk ziyarette istatistik kapalıdır; onay banner'ında “Tümünü kabul et”, “Yalnızca gerekli olanlar” ve “Ayarlar” eşit biçimde sunulur. Rastgele oturum kimliği, yalnızca açık istatistik izninizden sonra geçerli tarayıcı oturumu için sessionStorage'da oluşturulur. Alt bilgideki “Çerez ayarları” üzerinden izninizi her zaman geri çekebilirsiniz; bu durumda toplama hemen durur ve isteğe bağlı oturum kimliği silinir.

Bundan bağımsız olarak tarayıcınız, sayfaların daha hızlı yüklenmesi için resimler veya yazı tipi gibi daha önce yüklenen dosyaları önbelleğinde (cache) saklar. Bu önbelleği tarayıcı ayarlarınızdan dilediğiniz zaman temizleyebilirsiniz.

Yönetim alanı: Yalnızca sürücü kursunun korumalı yönetim alanına giriş yapan kişiler teknik olarak gerekli çerezler alır: bir oturum çerezi ve tarayıcıyı daha önce tanınan bir cihaz olarak işaretleyen bir çerez; böylece giriş sayfasına yönelik saldırılar yetkili kişiler dışarıda bırakılmadan yavaşlatılabilir. Web sitesi ziyaretçileri bundan etkilenmez.

İzleme pikselleri veya üçüncü taraf analiz ya da pazarlama hizmetleri kullanmıyoruz. Canvas, ses, yazı tipi, WebGL veya başka cihaz parmak izi uygulamamız yoktur. Form ve giriş koruması yalnızca kendi DEVAM sunucumuzda çalışır; ayrıntılar bölüm 11 içindedir.

İzne dayalı kendi ziyaretçi istatistiğimiz: İzninizden sonra kendi sunucumuzda ziyaret zamanını ve açılan dahili sayfayı, site ve tarayıcı dilini, yaklaşık ülke ve şehri (yalnızca sunucu yerel veya güvenilir bir GeoIP kaynağı sağlarsa), sadece yönlendiren alan adını veya doğrudan ziyareti, yalnızca utm_source, utm_medium ve utm_campaign alanlarını, cihaz sınıfını, tarayıcı ve işletim sistemi ailesini kaydederiz. Harici referrer yolları ve sorgu dizeleri saklanmaz. Tam IP adresi ve tam User-Agent istatistik veritabanına yazılmaz ve konum hizmetine gönderilmez. Rastgele oturum kimliği sunucuda yalnızca güne bağlı HMAC olarak işlenir ve en geç ertesi gün silinir. Yalnızca toplu günlük değerler kalıcıdır. Hukuki dayanak izninizdir (GDPR md. 6(1)(a), TDDDG § 25 fıkra 1).

„Bugün açık“ göstergesi: Şu anda açık olup olmadığımızı tarayıcınız, cihazınızın saatine ve yayınlanan çalışma saatlerine göre doğrudan sayfada hesaplar. Bu sırada hiçbir şey saklanmaz, bize veya üçüncü kişilere hiçbir şey iletilmez.

4. İletişim formu ve talebinizin işlenmesi

Bize iletişim veya fiyat talebi formu üzerinden yazdığınızda orada verdiğiniz bilgileri işleriz. Yalnızca talebinizi eşleştirmek ve yanıtlamak için mutlaka gerekli olan bilgiler zorunludur:

• Talep türü (örneğin fiyat / ücret talebi, genel soru veya geri arama)
• Ad ve soyad
• E-posta adresi veya telefon numarası (en az biri; geri arama için telefon numarası)
• istenen ehliyet sınıfı veya talebin konusu
• Mesaj – fiyat taleplerinde, kayıt isteklerinde ve geri aramalarda isteğe bağlı
• Bu gizlilik bilgilendirmesini okuduğunuza dair onay (zaman bilgisiyle)

İsteğe bağlı olarak eğitimin istenen başlangıç zamanını ve bir konu başlığı da belirtebilirsiniz. Ayrıca size uygun dilde yanıt verebilmek için web sitesini hangi dilde kullandığınızı kaydederiz. Formla birlikte reklam veya bülten için herhangi bir onay alınmaz.

Amaç ve hukuki dayanak: Bilgileri yalnızca talebinizi yanıtlamak için kullanırız. Talebiniz bizde eğitim almaya yönelikse hukuki dayanak GDPR m. 6/1-b'dir (sözleşme öncesi tedbirler). Diğer tüm durumlarda işlemeyi GDPR m. 6/1-f'ye dayandırırız; meşru menfaatimiz bize yöneltilen talepleri yanıtlamaktır. Onay kutusu yalnızca bu bilgilendirmeyi okuduğunuzu belgeler; GDPR m. 6/1-a anlamında bir rıza değildir.

İşleyiş: Bilgileriniz şifreli olarak web sunucumuza iletilir ve orada, herkese açık erişilebilen web dizininin dışında bulunan bir veritabanında iletişim talebi olarak saklanır. Ayrıca sürücü kursunun e-posta kutusuna bir bildirim gönderilir. Bir e-posta adresi verdiyseniz, web sitesini kullandığınız dilde otomatik bir alındı onayı alırsınız – yalnızca bir onaydır, reklam değildir. Bu onay gönderilemese bile talebiniz kayıtlı kalır.

Yönetim alanında işlenmesi: Sürücü kursunun yetkili çalışanları talebinizi dahili yönetim alanında görür, işlem durumunu orada kaydeder (örneğin „yeni“, „iletişime geçildi“, „randevu alındı“) ve buna ilişkin dahili notlar ile bir danışma randevusu oluşturabilir. Talebiniz bir eğitime dönüşürse bunun için bir müşteri kaydı oluştururuz. Erişimler ve değişiklikler kayıt altına alınır (bkz. Bölüm 10).

Saklama süresi: Talebinizi, işlemi tamamlandıktan ve yasal saklama yükümlülükleri engel teşkil etmediği sürece sileriz. Talebinizden bir eğitim ilişkisi doğarsa bilgileri, bu ilişkinin yürütülmesi ve yasal yükümlülükler gerektirdiği sürece saklarız.

İstenmeyen mesajlara (spam) karşı koruma için formda insanlar tarafından görülmeyen bir alan ve kısa ömürlü teknik bir doğrulama anahtarı bulunur; ayrıca taleplerin sayısını sınırlarız (bkz. Kötüye kullanıma karşı koruma).

4a. Randevu bildirimleri ve onay kanıtı

Bir müşteri için randevu planladığımızda, randevunun yürütülmesi için gerekli randevu ve iletişim verilerini işleriz. Bunlara müşteri numarası, tarih ve saat, buluşma noktası, eğitmen, araç, plaka, vites türü ve ehliyet sınıfı dahil olabilir. Müşteri, rastgele ve süreli bir onay bağlantısı ile Almanca, Türkçe, Rusça, İngilizce ve Arapça dillerini tek belgede içeren bir randevu PDF'si bulunan işlemsel bir e-posta alır. Eğitmene yalnızca randevu için gerekli bilgiler gönderilir; gizli iç notlar gönderilmez.

Onay bağlantısı üzerinden randevu bilgileri, bu randevu için geçerli iptal koşulları sürümü ve ilgili PDF görüntülenebilir. Onay yalnızca açık bir seçimden sonra kaydedilir. Kanıt olarak özellikle randevu bağlantısını ve anlık görüntüsünü, koşulların sürümünü ve metnini, belge kimliğini ve sürümünü, PDF'nin SHA-256 özetini, dili ve zamanı saklarız. Kötüye kullanımı önlemek için isteğin gizlilik dostu tek yönlü özetleri saklanabilir. Bağlantının kendisi yalnızca özet olarak saklanır ve süresi dolabilir veya iptal edilebilir.

Onay bağlantısı üzerinden iptal veya değişiklik yapılamaz; bildirim, iptal koşullarında açıklandığı gibi telefonla veya yazılı biçimde, özellikle e-posta ile yapılabilir. Bağlantı üzerinden yapılan bir iptal denemesi yalnızca kayda geçirilir. Randevu işlemleri, bildirimler ve kanıtlar için hukuki dayanak, eğitim ilişkisinin hazırlanması veya yürütülmesi ölçüsünde GDPR Madde 6(1)(b); güvenlik kayıtları için ayrıca Madde 6(1)(f)'dir. Kanıtlar sonradan değiştirilmeye karşı korunur ve yalnızca sözleşmenin yürütülmesi, hakların ileri sürülmesi veya savunulması ve yasal yükümlülükler için gerektiği sürece saklanır.

5. E-posta, telefon veya WhatsApp ile iletişim

Bizimle e-posta veya telefonla iletişime geçtiğinizde, talebinizi işlemek için bize ilettiğiniz verileri (örneğin ad, telefon numarası, e-posta adresi ve mesajınızın içeriği) işleriz. Hukuki dayanak, bir eğitim söz konusuysa GDPR m. 6/1-b, aksi halde GDPR m. 6/1-f'dir (taleplerin yanıtlanması). Saklama süresi için iletişim formuna ilişkin açıklamalar geçerlidir.

E-posta trafiği: E-posta kutumuza gelen e-postaları web sunucumuz şifreli bir bağlantı üzerinden e-posta sağlayıcısından alır ve bunları cevaplarımızla birlikte, diğer verilerden ayrı olarak korumalı yönetim alanında saklar. Gönderen adresi uyuşuyorsa bir e-postayı talebinize veya müşteri kaydınıza eşleriz; aksi halde e-posta eşleşmeden kalır. Yeni bir e-postaya otomatik bir alındı onayı gönderilebilir (otomatik oluşturulan mesajlara gönderilmez ve bir bekleme süresi içinde en fazla bir kez). E-postalardaki harici görseller otomatik olarak yüklenmez. Bülten veya reklam e-postası göndermiyoruz; e-posta iletişimi yalnızca talebinizin veya eğitiminizin yürütülmesine hizmet eder. Hukuki dayanak, bir eğitim söz konusuysa GDPR m. 6/1-b, aksi halde GDPR m. 6/1-f'dir.

WhatsApp: Bu web sitesinde şu anda WhatsApp işlevi, otomatik API veya etkin harici WhatsApp bağlantısı yoktur.

6. Google değerlendirmeleri

Google Places/değerlendirme arayüzü ve Google değerlendirme bağlantıları şu anda devre dışıdır. Bu bölüm için sunucumuz veya tarayıcınız Google'a otomatik istek yapmaz ve bu site Google değerlendirme içeriği saklamaz.

7. Harita önizlemesi ve rota planlama

İletişim sayfasındaki harita, sunucumuzda saklanan bir resimdir (harita verileri © OpenStreetMap katkıda bulunanları). Gösterilirken herhangi bir harita hizmetine bağlantı kurulmaz.

Google Maps rota bağlantısı ve harici adres bağlantısı şu anda devre dışıdır. Yerel harita görseli Google ile bağlantı kurmaz.

8. Instagram ve TikTok bağlantıları

Sosyal ağ içeriği, eklentisi veya izleme pikseli yerleştirmiyoruz. Instagram ve TikTok bağlantıları şu anda devre dışıdır; site bu platformlarla bağlantı kurmaz.

9. Yazı tipleri, simgeler ve resimler

Kullanılan yazı tipi (Archivo), simgeler ve tüm resimler kendi sunucumuzdan yüklenir. Bu sırada Google Fonts veya içerik dağıtım ağları gibi harici sağlayıcılara veri aktarılmaz.

10. Dahili yönetim alanı

Bu web sitesinin yönetim alanı herkese açık değildir ve yalnızca giriş yapılarak erişilebilir. Yalnızca sürücü kursu tarafından kullanılır ve web sitesinin bakımına, taleplerin, müşteri verilerinin ve randevuların işlenmesine hizmet eder.

• Erişim hesapları: Her yetkili kişi için kullanıcı adı, görünen ad, rol, yetkiler ve bir parola karma değeri; iki aşamalı giriş etkinse ayrıca doğrulama uygulaması için şifrelenmiş bir anahtar saklanır. Parolalar asla düz metin olarak saklanmaz.
• Kayıt defteri: Girişler, içerik ve işletme verilerindeki değişiklikler ile taleplerde, müşteri verilerinde ve randevularda yapılan değişiklikler; zaman, işlemi yapan kişi ve ilgili kayıtla birlikte kayıt altına alınır. Kayıt defteri izlenebilirlik ve BT güvenliği içindir (GDPR m. 6/1-f, istihdam bağlamında ek olarak BDSG § 26). Parolalar, PIN'ler ve oturum kimlikleri kaydedilmez; IP adresi yalnızca karma değer olarak saklanır.
• Silme onayı: Önemli kayıtların kalıcı olarak silinmesi ancak yetkili bir kişinin onayı ve bir onay PIN'inin girilmesiyle mümkündür. O zamana kadar silinen kayıtlar yalnızca çöp kutusunda görünür.

11. Kötüye kullanıma karşı koruma

İletişim formunu ve yönetim alanını otomatik saldırılara ve istenmeyen mesajlara karşı korumak için gönderen başına talep sayısını sınırlarız. Bunun için web sunucusunda en fazla 24 saat boyunca, IP adresinizden ve gizli bir anahtardan hesaplanan ve IP adresini düz metin olarak içermeyen bir karma değeri, taleplerin zamanlarıyla birlikte saklarız. Yönetim alanındaki başarısız giriş ve onay denemeleri en fazla 48 saat boyunca sayılır. Birkaç dakika içinde birden fazla kez gönderilen aynı talepleri yalnızca bir kez kaydederiz. Ayrıca form yalnızca bu web sitesinin kendisinden gelen talepleri kabul eder.

Birinci taraf güvenlik sorusu: İletişim formu ve giriş, kendi sunucumuzun ürettiği kısa ömürlü, imzalı ve tek kullanımlık bir aritmetik soru kullanır. Honeypot, origin ve CSRF denetimleri, tek kullanımlık tokenlar, tekrar koruması, hız sınırları ve geçici engeller de uygulanır. Harici anti-bot çağrısı, tarayıcı parmak izi veya kalıcı cihaz kimliği yoktur.

Hukuki dayanaklar TDDDG § 25(2) no. 2 ve GDPR md. 6(1)(f) hükümleridir. Meşru menfaatimiz formları ve hesapları bot, spam ve otomatik saldırılara karşı korumaktır.

Güvenlik kaydı: Açıkça saldırıya veya otomatik taramaya işaret eden istekler ayrı bir güvenlik kaydında tutulur. Yalnızca gizlilik korumalı bir ağ tanımlayıcısı/ağ aralığı, zaman, istenen yol, yöntem/durum ve gerektiğinde kaba tarayıcı ailesi saklanır. Tam User-Agent, proxy zinciri, Cloudflare ülke/şehir/Ray verisi, form veya e-posta içeriği, parola, token, yetkilendirme üstbilgisi ve çerez saklanmaz. Tekrarlanan saldırılar en fazla 24 saat geçici olarak engellenebilir; olağan sayfa ziyaretleri kaydedilmez.

Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz web sitesinin güvenliği ve işlevselliğidir.

12. Alıcılar ve hizmet sağlayıcılar

Google değerlendirme gösterimi ve bağlantıları devre dışı olduğundan bu site bu bölüm için Google'a veri göndermez (bkz. Bölüm 6).

13. Üçüncü ülkelere aktarım

Cloudflare ters proxy ve güvenlik işletimi Almanya dışında işlemeyi içerebilir; uygulama yalnızca Almanya'da işleme iddiasında bulunmaz ve uygunluk sertifikası vermez. Barındırma, e-posta, Cloudflare yapılandırması ve gizlilik bilgileri ayrı ayrı incelenir. Sağlayıcı sözleşmeleri, aktarım güvenceleri ve hesaba özgü ayarlar gerektiğinde işletmeci tarafından doğrulanmalıdır.

Turnstile, Telegram taşıması, Google Places, WhatsApp API, pazarlama izleyicileri ve harici sosyal bağlantılar devre dışıdır. İşletmeci daha sonra harici bir hizmeti etkinleştirirse bu bilgilendirme önceden gözden geçirilmelidir.

14. Saklama sürelerine genel bakış

Profil oluşturma dahil otomatik karar verme (GDPR m. 22) yapılmaz.

15. Haklarınız

GDPR kapsamında bize karşı şu haklara sahipsiniz:

• İşlediğimiz veriler hakkında bilgi alma (GDPR m. 15)
• Yanlış verilerin düzeltilmesi (GDPR m. 16)
• Silme (GDPR m. 17)
• İşlemenin kısıtlanması (GDPR m. 18)
• Veri taşınabilirliği (GDPR m. 20)
• İşlemeye itiraz (GDPR m. 21, bkz. sonraki bölüm)
• Bir rızanın gelecek için geri alınması (GDPR m. 7/3). Bu, rızaya dayalı ziyaretçi istatistiği için geçerlidir: rızanızı sayfa altındaki „Çerez ayarları“ üzerinden istediğiniz zaman geri alabilirsiniz.

Bunun için bize e-postayla [email protected] adresinden veya yukarıda belirtilen iletişim yollarından ulaşmanız yeterlidir.

16. İtiraz hakkı

17. Denetim makamına şikâyet

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (GDPR m. 77); özellikle ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği AB üye devletinde. Bavyera'daki işletmeler için yetkili makam:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
www.lda.bayern.de (yeni sekmede açılır)

18. Bu gizlilik politikasının güncelliği

Güncelleme: Eylül 2026. Web sitesi, kullanılan hizmetler veya yasal gereklilikler değiştiğinde bu gizlilik politikasını uyarlarız.