Gizlilik politikası

Bu gizlilik politikası, vermietfabrik.de’yi kullandığınızda hangi kişisel verileri işlediğimizi, bunu neden yaptığımızı, verileri ne kadar süreyle sakladığımızı ve hangi haklara sahip olduğunuzu açıklar. Politika; web sitesi, müşteri hesabı, kiralama başvuruları ve bunlarla ilgili tüm iletişim için geçerlidir.

1. Veri sorumlusu

AB Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu:

OSKOREAL Service GmbH (Vermietfabrik’in işletmecisi)

• Langenfelder Straße 71a, 22769 Hamburg, Almanya
• Ticaret sicili: Amtsgericht Hamburg, HRB 137816
• E-posta: info@vermietfabrik.de

Veri korumaya ilişkin tüm sorularınız ve haklarınızı kullanmak için lütfen “Veri koruma” konu başlığıyla info@vermietfabrik.de adresine yazın. Şirkete ilişkin diğer bilgiler yasal bildirimde yer almaktadır.

2. Genel bakış

Kişisel verileri yalnızca bir hukuki dayanağın buna izin verdiği durumlarda işleriz. Hizmetlerimizi nasıl kullandığınıza bağlı olarak bunlar şunları içerir:

• Bir sayfayı her açtığınızda teknik erişim verileri (örneğin IP adresi, tarih ve saat, tarayıcı).
• Kayıt olursanız hesap verileri (ad, e-posta adresi, şifre, telefon numarası, tercih edilen dil).
• Bir konut için başvurursanız başvuru verileri (iletişim ve adres bilgileri, tarihler, mesajınız).
• Bir başvuru onaylandıktan sonra ödeme ve belge verileri (fatura, ödeme dekontu, kira belgeleri).
• Bizimle iletişime geçerseniz talep verileri.
• Yalnızca analiz çerezlerine onay vermişseniz kullanım istatistikleri.

Kişisel verileri satmayız ve reklam profilleri oluşturmak için kullanmayız.

3. Web sitesinin ziyaret edilmesi

Web sitemizi açtığınızda, barındırma hizmeti sağlayıcımızın sunucuları tarayıcınızın ilettiği verileri otomatik olarak işler: IP adresi, talebin tarihi ve saati, talep edilen sayfa, yönlendiren sayfa, tarayıcı türü ve sürümü, işletim sistemi ve aktarılan veri miktarı. Bu, web sitesinin sunulması ve saldırılara ve kötüye kullanıma karşı korunması için teknik olarak gereklidir.

Web sitesini uygun bir dilde göstermek için, kendi sunucumuzdaki çevrimdışı bir veri tabanı yardımıyla talebin IP adresinden ülkeyi belirleriz. IP adresi bu amaçla saklanmaz; yalnızca seçilen dil bir çerezde hatırlanır.

Hukuki dayanak: GDPR m. 6(1)(f) (güvenli ve işleyen bir web sitesine yönelik meşru menfaatimiz). Barındırma hizmeti sağlayıcısının sunucu kayıtları, bir olayın incelenmesi gerekmedikçe kısa bir süre sonra, genellikle 30 gün içinde silinir.

4. Müşteri hesabı

Bir konut için başvurmak üzere bir müşteri hesabına ihtiyacınız vardır. Adınızı, e-posta adresinizi, telefon numaranızı (isteğe bağlı), şifrenizi (yalnızca güvenli bir özet değer (hash) olarak saklanır, asla düz metin olarak saklanmaz), tercih ettiğiniz dili ve bunları bize ilettiğinizde adresinizi ve ülkenizi işleriz. E-posta adresinizi bir doğrulama bağlantısıyla teyit ederiz. Oturum açık olduğu sürece bir oturum çerezi girişinizin devam etmesini sağlar (bkz. çerez politikası).

Hukuki dayanak: GDPR m. 6(1)(b) (sözleşme ve sözleşme öncesi adımlar). Hesabınızı, silinmesini talep edene kadar saklarız. Silme talebinde istediğiniz zaman e-posta ile bulunabilirsiniz; yasal olarak saklamakla yükümlü olduğumuz veriler bu durumda kısıtlanır ve saklama süresi sona erdiğinde silinir (bkz. bölüm 12).

5. Kiralama başvuruları

Bir konut için başvurduğunuzda tam adınızı, e-posta adresinizi, telefon numaranızı, ikamet adresinizi, şehrinizi, posta kodunuzu, ülkenizi, tercih ettiğiniz taşınma tarihini, seçtiğiniz görüntüleme randevusunu, isteğe bağlı mesajınızı, koşullarımızı kabul ettiğiniz tarihi, konutun mali koşullarını (kira, depozito, ödenecek toplam tutar) ve başvurunuzun ilerleyişini işleriz.

Bu verileri başvurunuzu incelemek, görüntülemeleri ayarlamak, sizinle iletişim kurmak ve başvurunuz onaylanırsa kira ilişkisini hazırlamak için kullanırız. Kira sözleşmesinin kurulması için gerekli olduğu ölçüde, gerekli başvuru bilgilerini konutun sahibine iletiriz. Başvurulara ilişkin tüm kararlar personelimiz tarafından verilir; GDPR m. 22 anlamında otomatik karar alma söz konusu değildir.

Hukuki dayanak: GDPR m. 6(1)(b). Lütfen yalnızca sizden talep ettiğimiz bilgileri iletin. Açıkça talep etmedikçe bize özel nitelikli kişisel veriler (örneğin sağlık verileri) göndermeyin.

6. Ödeme, faturalar ve kira belgeleri

Onayın ardından, havale için banka bilgilerini içeren bir fatura düzenleriz. Havalenize ilişkin bir dekontu (görsel veya PDF) müşteri hesabınıza yükleyebilirsiniz. Ödeme dekontları ve imzalı belgeler özel bir depolama alanında saklanır ve yalnızca sizin ve yetkili personelin kısa süre geçerli, imzalı bağlantılar aracılığıyla açabileceği şekilde tutulur. Başvurunuza ait belgeleri, örneğin görüntüleme izni, fatura, kira sözleşmesi ve ödeme dekontu kaydını oluşturur ve saklarız. Belgeler, gerçekliklerinin kontrol edilebilmesi için bir doğrulama kodu taşır.

Hukuki dayanak: GDPR m. 6(1)(b) ile Alman ticaret ve vergi hukukundaki saklama yükümlülükleriyle bağlantılı olarak GDPR m. 6(1)(c) (§ 257 HGB, § 147 AO).

7. İletişim ve talepler

Bizimle iletişim formu, e-posta veya telefon yoluyla iletişime geçerseniz, talebinizi yanıtlamak amacıyla adınızı, e-posta adresinizi, verdiyseniz telefon numaranızı, konuyu, ilgili konutu veya başvuruyu, mesajınızı, yazdığınız dili ve yanıtımızı işleriz.

Hukuki dayanak: Talebiniz bir kiralama veya sözleşmeyle ilgiliyse GDPR m. 6(1)(b), aksi takdirde GDPR m. 6(1)(f) (talepleri yanıtlamaya yönelik meşru menfaatimiz). Talepler artık gerekli olmadığında, yasal saklama yükümlülükleri geçerli olmadıkça en geç konunun kapatıldığı yılın sonundan itibaren üç yıl sonra silinir.

8. Gönderdiğimiz e-postalar

Hesabınız ve başvurularınız için gerekli olan işlemsel e-postaları göndeririz; örneğin e-posta doğrulaması, şifre sıfırlama, alındı teyidi, başvurunuza ilişkin kararlar, ödeme talimatları ve hatırlatmaları ile yeni belgelere ilişkin bildirimler. Teslimatı kanıtlayabilmek ve teslimat sorunlarını çözebilmek için gönderilen e-postaların teknik bir kaydını (alıcı, konu, saat, teslimat durumu) 180 gün boyunca tutarız. Bülten veya reklam e-postaları göndermeyiz.

Hukuki dayanak: GDPR m. 6(1)(b) ve teslimat kaydı için GDPR m. 6(1)(f).

9. Kullanım istatistikleri (yalnızca onayınızla)

Çerez banner’ında analize izin verirseniz iki istatistik aracı kullanırız:

• Kendi ziyaret istatistiklerimiz. Birinci taraf bir çerez (_fsid, 30 dakika geçerli), bir ziyaret sırasında görüntülediğiniz sayfaları gruplandırır. Görüntülenen sayfaları ve konutları, aramaları, favorileri, bir başvurunun başlatılmasını, cihaz türünü, tarayıcıyı, işletim sistemini, IP adresinizden türetilen ülke ve şehri, yönlendiren web sitesini ve kampanya parametrelerini kaydederiz. Oturum açmışsanız ziyaret hesabınızla ilişkilendirilir. Bunu, hangi konutların ve sayfaların faydalı olduğunu anlamak ve ekibimizin talepleri önceliklendirmesine yardımcı olan bir ilgi puanı hesaplamak için kullanırız. Bu puanın başvurunuza ilişkin karar üzerinde hiçbir etkisi yoktur. Etkinlik verileri 180 gün sonra silinir.
• Google Analytics 4, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan bir hizmettir. Google Analytics, web sitesinin nasıl kullanıldığını analiz etmek için çerezler kullanır. IP adresleri kısaltılır ve reklam özelliklerini etkinleştirmedik. Google, verileri ABD’deki Google LLC’ye aktarabilir; Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamında sertifikalıdır. Etkinlik verileri en fazla 14 ay saklanır.

Hukuki dayanak: onayınız, § 25(1) TDDDG ve GDPR m. 6(1)(a). Onayınızı, her sayfanın alt bilgisindeki “Çerez ayarları” bağlantısını kullanarak istediğiniz zaman ileriye dönük olarak geri alabilirsiniz. Onay verene kadar araçlardan hiçbiri etkin değildir.

10. Hizmet sağlayıcılar ve alıcılar

Verileri bizim adımıza işleyen ve veri işleme sözleşmeleriyle (GDPR m. 28) bağlı olan, özenle seçilmiş hizmet sağlayıcılar kullanırız:

Yazı tiplerimiz kendi sunucularımızda barındırılır; Google Fonts ile herhangi bir bağlantı kurulmaz. Bunun dışında verileri yalnızca kira ilişkisi için gerekli olduğunda (konut sahibi, bkz. bölüm 5), yasal olarak yükümlü olduğumuzda (örneğin resmi makamlara) veya hukuki taleplerin tesisi ya da savunulması için gerekli olduğunda (örneğin avukatlara) iletiriz.

11. AB dışına aktarımlar

Bazı sağlayıcılar Avrupa Ekonomik Alanı dışında bulunmaktadır veya verilere oradan erişebilir. Bu tür aktarımlara yalnızca Avrupa Komisyonu’nun bir yeterlilik kararı mevcutsa (örneğin sertifikalı ABD şirketleri için AB-ABD Veri Gizliliği Çerçevesi) veya uygun güvenceler, özellikle AB standart sözleşme maddeleri (GDPR m. 46(2)(c)) mevcutsa izin veririz. Bu güvencelerin bir kopyasını bizden talep edebilirsiniz.

12. Verileri ne kadar süre saklıyoruz

Veriler hukuki taleplerin tesisi, kullanılması veya savunulması için gerekliyse, bunları geçerli zamanaşımı süresi sona erene kadar (genel olarak üç yıl) saklayabiliriz.

13. Haklarınız

GDPR uyarınca şu haklara sahipsiniz:

• hakkınızda tuttuğumuz kişisel verilere erişim (m. 15),
• yanlış verilerin düzeltilmesi (m. 16),
• silme (m. 17) ve işlemenin kısıtlanması (m. 18),
• yapılandırılmış, yaygın olarak kullanılan bir formatta veri taşınabilirliği (m. 20),
• meşru menfaatlerimize dayanan işlemeye itiraz (m. 21),
• onayınızı istediğiniz zaman ileriye dönük olarak geri alma (m. 7(3)).

Haklarınızı kullanmak için info@vermietfabrik.de adresine yazmanız yeterlidir. Kimliğinizi doğrulamanızı isteyebiliriz.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkına da sahipsiniz (GDPR m. 77). Bizden sorumlu makam: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Hamburg Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri), Ludwig-Erhard-Straße 22, 20459 Hamburg, Almanya.

14. Güvenlik

Web sitemize yapılan tüm bağlantılar şifrelenir (TLS). Şifreler tuzlanmış özet değerler (salted hash) olarak saklanır, yönetim alanına erişim yetkili personelle sınırlıdır ve hassas belgeler yalnızca kısa süre geçerli, imzalı bağlantılarla açılabilen özel bir depolama alanında tutulur. Ancak hiçbir sistem tamamen güvenli değildir; lütfen şifrenizi gizli tutun ve hesabınızın kötüye kullanıldığından şüphelenirseniz bize derhal bildirin.

15. Reşit olmayanlar

Hizmetlerimiz yetişkinlere yöneliktir. 18 yaşından küçük kişilere ait verileri bilerek işlemeyiz.

16. Bu politikadaki değişiklikler

Hizmetlerimiz veya yasal gereklilikler değiştiğinde bu gizlilik politikasını güncelleriz. Güncel sürüm her zaman bu sayfada yer alır; son revizyon tarihi aşağıda gösterilmektedir.