Mayıs 2026 itibarıyla Gizlilik Politikası
1. Giriş ve Genel Bakış
Kişisel verilerinizin korunması bizim için en yüksek önceliktir. Bu web sitesi, essen-24h-truckservice.de, kamyon çekici hizmetlerine yönelik ağ olan TruckNetz.DE'nin bir parçasıdır. Aşağıda, çevrimiçi hizmetlerimizi kullanırken kişisel verilerinizi nasıl topladığımız, işlediğimiz ve sakladığımız hakkında sizi bilgilendiriyoruz.
2. Veri Sorumlusunun Adı ve Adresi
Genel Veri Koruma Tüzüğü (GDPR) ve diğer ulusal veri koruma mevzuatı anlamında veri sorumlusu:
OPTILIFE DOO RAKOVAC Stošin Do 28A 21299 Rakovac Sırbistan Cumhuriyeti
Ticaret Sicili/Vergi Kimlik Numarası (PIB): 108482914
Telefon: +381 63 8015320
E-posta:stein@trucknetz.de
İşletmeci şirketin web sitesi:https://optilife.rs/en/
Veri Koruma Görevlisi: Ivan Feofanov, tel: +381 65 815 1541. Veri korumasıyla ilgili sorularınız için istediğiniz zaman e-posta yoluyla bize ulaşabilirsiniz: commander@optilife.house
GDPR Madde 27 uyarınca AB Temsilcisi: Aleksandr Zhidrov, +4915258927599. Adres: Ilsenhof 16, 12053 Berlin, Almanya, E-posta: eu@trucknetz.de
3. Veri İşlemenin Hukuki Dayanağı
Kişisel verileri aşağıdaki hukuki normlara dayanarak işliyoruz:
- GDPR Md. 6(1)(a): Bize açık rıza vermeniz halinde.
- GDPR Md. 6(1)(b): Bir sözleşmenin ifası (ör. kamyon çekme hizmetinin sipariş edilmesi) veya sözleşme öncesi tedbirler için.
- GDPR Md. 6(1)(c): Yasal yükümlülüklerin yerine getirilmesi için.
- GDPR Md. 6(1)(f): Meşru menfaatlerimizin korunması için (web sitesinin kararlılığının ve güvenliğinin optimizasyonu).
4. Üçüncü Ülkelere Veri Aktarımı (Standart Sözleşme Maddeleri)
Şirket merkezimiz Sırbistan Cumhuriyeti'nde bulunduğundan, veri işleme faaliyeti Avrupa Birliği dışındaki bir üçüncü ülkede gerçekleşmektedir. Yeterli düzeyde bir veri koruması sağlamak amacıyla, GDPR Md. 46(2)(c) uyarınca AB Standart Sözleşme Maddelerini (SCC) uygulamaya koyduk. Bu maddeler, verilerinizin Avrupalı kullanıcılar ile Sırbistan'daki lokasyonumuz arasında güvenli bir şekilde ele alınmasını düzenler. SCC'leri Avrupa Komisyonu'nun (AB) 2021/914 sayılı Kararı uyarınca kullandığımızı ve teknik ile organizasyonel tedbirlerin yanı sıra bir veri aktarımı etki değerlendirmesini (TIA) de hayata geçirdiğimizi belirtmek isteriz. Çalışmalarımızda, büyük ölçüde GDPR ile uyumlu olan Sırbistan Cumhuriyeti Kişisel Verilerin Korunması Kanunu'nu (Zakon o zaštiti podataka o ličnosti, ZZPL) esas alıyoruz.
5. Barındırma (Hosting) ve Altyapı
- Bu web sitesi, harici bir hizmet sağlayıcı olan DigitalOcean, LLC (105 Edgeview Drive, Suite 425, Broomfield, Colorado 80021, ABD) https://www.digitalocean.com/ tarafından barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma sağlayıcısının sunucularında saklanır. Verilerinizin yalnızca bizim talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işlenmesini güvence altına almak için barındırma sağlayıcımızla bir veri işleme sözleşmesi (DPA) akdettik.
- Cloudflare: İçerik Dağıtım Ağı (CDN) ve Web Uygulama Güvenlik Duvarı (WAF) olarak Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, ABD) http://cloudflare.com/ hizmetini kullanıyoruz. Veri trafiğiniz, web sitemizi saldırılara (ör. DDoS) karşı korumak amacıyla Cloudflare'in altyapısı üzerinden yönlendirilir. ABD'ye yapılan veri aktarımları, AB-ABD Privacy Shield Çerçevesi ve Standart Sözleşme Maddelerine (SCC) dayanmaktadır. Cloudflare'in gizlilik politikası.
Web sitesinin işlevselliğini ve güvenliğini sağlamaya yönelik diğer hizmetler:
- Google Fonts (Yerel Kullanım) – Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda): Tutarlı bir yazı tipi görünümü sağlamak için Google Web Fonts kullanıyoruz. Veri koruma nedenleriyle bu yazı tipleri sunucumuzda yerel olarak barındırılmaktadır. Google sunucularına herhangi bir bağlantı kurulmaz ve IP adresiniz Google'a iletilmez. Google Fonts'ta veri korumasına ilişkin bilgilere şu adresten ulaşabilirsiniz: https://policies.google.com/privacy.
- Google reCAPTCHA – Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda): Formların gönderilmesi sırasında güvenliği sağlamak için (ör. iletişim bölümünde) Google reCAPTCHA kullanıyoruz. Bu hizmet, verilerin bir insan tarafından mı yoksa kötüye kullanım amaçlı otomatik bir program (bot) tarafından mı girildiğini tespit eder. (Hukuki dayanak: GDPR Md. 6 f. 1 b. f). Google reCAPTCHA'da veri korumasına ilişkin bilgilere şu adresten ulaşabilirsiniz: https://policies.google.com/privacy.
- Google hizmetleri (Genel Bilgi) – Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda): Web sitemizin API'lerinin teknik kararlılığını, performansını ve güvenliğini optimize etmek için Google'ın ortak altyapı hizmetlerinden yararlanıyoruz. Google hizmetlerinde veri korumasına ilişkin bilgilere şu adresten ulaşabilirsiniz: https://policies.google.com/privacy.
6. İletişim, Başvurular ve İletişim Bilgilerinin İşlenmesi
Bize telefon, mesajlaşma uygulaması (Viber, WhatsApp, Telegram vb.), iletişim formu, canlı sohbet sistemi veya e-posta yoluyla (ör. bir kamyon arızası durumunda) talep ilettiğinizde, bildirdiğiniz iletişim bilgileri dahil olmak üzere verileriniz, talebin işlenmesi ve olası ek soruların yanıtlanması amacıyla tarafımızca saklanır. Bu verileri, yalnızca siparişinizi yerine getiren üçüncü taraflara siparişin işlenmesi amacıyla aktarılması hariç olmak üzere, rızanız olmaksızın paylaşmayız. Bu taraflar, verilerinizi yalnızca siparişinizin yerine getirilmesi için gerekli olduğu ölçüde alır.
WhatsApp, Telegram ve Viber üzerinden iletişim Anlık mesajlaşma hizmetleri aracılığıyla bizimle iletişime geçme imkânı sunuyoruz. Bu hizmetler kullanıldığında, kişisel veriler ilgili mesajlaşma sağlayıcısı tarafından toplanır ve işlenir.
6.1. WhatsApp
- Sağlayıcı: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda (Meta Platforms, Inc. iştiraki).
- İşlenen veriler: Cep telefonu numarası, profil adı, IP adresi ve meta veriler (mesaj zamanı, cihaz verileri). Mesaj içerikleri uçtan uca şifreleme ile korunur; ancak WhatsApp, kullanıcı davranışını analiz etmek amacıyla meta veri toplar.
- Hukuki dayanak: GDPR Md. 6(1)(b) (sözleşmenin kurulması/ifası) ve GDPR Md. 6(1)(f) (hızlı iletişime yönelik meşru menfaatimiz).
- Üçüncü ülkeye aktarım: Veriler, Meta Platforms, Inc.'in ABD'deki sunucularına aktarılabilir. Aktarım, AB Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) temelinde gerçekleşir.
- Gizlilik politikası:https://www.whatsapp.com/legal/privacy-policy-eea.
6.2. Telegram
- Sağlayıcı: Telegram Messenger Inc., 71-75 Shelton Street, Covent Garden, Londra, Birleşik Krallık / Telegram FZ-LLC, Dubai, BAE.
- İşlenen veriler: Cep telefonu numarası, profil adı, IP adresi, mesaj içeriği (standart sohbetler için bulut depolama).
- Hukuki dayanak: GDPR Md. 6(1)(f) (platformdan bağımsız iletişime yönelik meşru menfaat).
- Üçüncü ülkeye aktarım: Üçüncü ülkelere (BAE dahil) aktarım mümkündür. Yeterlilik kararı bulunmayan bu üçüncü ülke aktarımı için, bizimle Telegram üzerinden iletişim kurmanız hâlinde, GDPR md. 49(1)(a) uyarınca açık rızanıza dayanırız.
- Gizlilik politikası:https://telegram.org/privacy.
6.3. Viber
- Sağlayıcı: Viber Media S.à r.l., 2, rue Edward Steichen, L-2540 Lüksemburg.
- İşlenen veriler: Cep telefonu numarası, cihaz tanımlayıcısı, IP adresi, meta veriler. Mesajlar varsayılan olarak uçtan uca şifrelenir.
- Hukuki dayanak: GDPR Md. 6(1)(f) (modern müşteri iletişimine yönelik meşru menfaat).
- Üçüncü ülkeye aktarım: Veriler dünya genelinde işlenebilir. Viber, güvence olarak standart sözleşme maddelerini kullanmaktadır.
- Gizlilik politikası:https://www.viber.com/en/terms/viber-privacy-policy/.
7. Çerezler, Rıza Yönetimi ve Analiz Araçları
Web sitemiz çerez kullanmaktadır. Çerezler, cihazınızda saklanan küçük metin dosyalarıdır.
7.1. Zorunlu Çerezler: Bunlar, web sitesinin işletilmesi için teknik olarak gereklidir.
7.2. İsteğe Bağlı Çerezler (Pazarlama/Analiz)
Bunları yalnızca rıza banner'ımız üzerinden bize açık rızanızı vermeniz halinde kullanırız. Ayarlarınızı istediğiniz zaman geri alabilir veya değiştirebilirsiniz.
7.3. Google Forms
Yapılandırılmış talepleri (ör. iş ortağı kayıtları veya belirli hizmet talepleri) toplamak için Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) Google Forms hizmetini kullanıyoruz. Bir formu doldurduğunuzda, girdiğiniz veriler Google'ın sunucularına iletilir. Kullanım, rızanıza (GDPR Md. 6(1)(a)) veya bir iş ortaklığı sözleşmesinin kurulmasına (GDPR Md. 6(1)(b)) dayanmaktadır. Google Forms'ta veri korumasına ilişkin bilgilere şu adresten ulaşabilirsiniz: https://policies.google.com/privacy.
7.4. Rıza Yönetim Aracı Klaro
Cihazınızda belirli çerezlerin saklanmasına veya belirli teknolojilerin kullanılmasına ilişkin rızanızı almak ve bunu veri koruma mevzuatına uygun şekilde belgelemek amacıyla, açık kaynaklı rıza yönetim aracı Klaro'yu kullanıyoruz.
- Sağlayıcı: KIProtect GmbH, Bismarckstr. 10-12, 10625 Berlin, Almanya.
- İşleyiş şekli: Klaro, kararınızı (rıza veya ret) tarayıcınızda yerel olarak saklar; böylece bu karar tekrar ziyaretinizde dikkate alınabilir.
- Hukuki dayanak: Kullanım, çerezlerin kullanımına ilişkin rıza alınması yönündeki yasal yükümlülüğün yerine getirilmesi amacıyla gerçekleşmektedir (GDPR Md. 6(1)(c)).
- Klaro'nun gizlilik politikası:https://klaro.org/de/ressourcen/datenschutz.
Klaro, Google Consent Mode v2'yi tam olarak destekleyecek ve ilgili rıza sinyallerini Google'a iletecek şekilde yapılandırılmıştır.
Aşağıdaki rıza parametreleri iletilmektedir:
- analytics_storage – Google Analytics için
- ad_storage – Google Ads / reklam çerezleri için
- ad_user_data – kullanıcı verilerinin reklam amaçlı kullanımı
- ad_personalization – kişiselleştirilmiş reklam / yeniden pazarlama
Rızanız olmaksızın hiçbir reklam veya analiz çerezi yerleştirilmez ve Google'a hiçbir kişisel veri iletilmez. Bu durumda Google, dönüşümleri ve trafiği tahmin etmek için yalnızca anonimleştirilmiş modelleme verilerinden (Modeling) yararlanabilir.
Klaro'nun mevcut yapılandırması ile rıza sinyallerinin iletimi düzenli olarak gözden geçirilmekte olup, hem GDPR'nin gerekliliklerini hem de Google'ın Avrupa Ekonomik Alanı'na yönelik şartlarını karşılamaktadır.
7.5. Google Analytics (anonimleştirme fonksiyonu ile)
Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) Google Analytics hizmetini kullanıyoruz. IP anonimleştirme fonksiyonunu etkinleştirdik; böylece IP adresiniz Google tarafından AB üye devletleri içinde kısaltılmaktadır.
- Koruyucu tedbirler: Bir veri işleme sözleşmesi akdettik. Veriler diğer Google hizmetleriyle paylaşılmaz. ABD'ye aktarım, AB-ABD Veri Gizliliği Çerçevesi temelinde gerçekleşmektedir.
- Hukuki dayanak: GDPR Md. 6(1)(a) (Klaro üzerinden rıza).
- Gizlilik politikası:https://policies.google.com/privacy.
7.6. Google Ads (Dönüşüm Takibi ve Yeniden Pazarlama)
Reklam yayınlamak için Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) Google Ads hizmetini kullanıyoruz.
- Koruyucu tedbirler: Sizi kişisel olarak tanımlayan hiçbir veri iletilmez. Google Ads'i AB-ABD Veri Gizliliği Çerçevesi kapsamında kullanıyoruz.
- Hukuki dayanak: GDPR Md. 6(1)(a) (Klaro üzerinden rıza).
- Gizlilik politikası:https://policies.google.com/privacy.
8. Web Sitesi Ziyareti Sırasında Veri Toplanması (Sunucu Log Dosyaları)
Web sitemize her erişim sağlandığında, sistemimiz erişim yapan bilgisayarın sisteminden otomatik olarak veri ve bilgi toplar. Sözde sunucu log dosyalarında aşağıdaki veriler saklanır:
- Tarayıcı türü ve sürümü
- Kullanılan işletim sistemi
- Yönlendiren URL (daha önce ziyaret edilen sayfa)
- Erişim yapan bilgisayarın ana bilgisayar adı (IP adresi)
- Sunucu talebinin zamanı. Bu veriler, web sitesinin doğru şekilde görüntülenmesi ve BT sistemlerimizin güvenliğinin sağlanması için teknik olarak gereklidir. Bu veriler başka veri kaynaklarıyla birleştirilmez.
Sunucu log dosyaları, yasal saklama yükümlülükleri saklı kalmak kaydıyla, en geç 30 gün sonra silinir. Hukuki dayanak: GDPR md. 6(1)(f) (güvenlik ve istikrar).
9. Veri Güvenliği (SSL/TLS Şifreleme)
Verilerinizin iletim sırasındaki güvenliğini korumak amacıyla, HTTPS üzerinden güncel teknolojiye sahip şifreleme yöntemleri (ör. SSL/TLS) kullanıyoruz. Şifreli bir bağlantıyı, tarayıcı adres satırındaki "https://" ifadesinden ve kilit simgesinden anlayabilirsiniz.
10. Harita Hizmetleri: Leaflet
Size lokasyonları ve hizmet bölgelerini gösterebilmek için açık kaynaklı Leaflet https://leafletjs.com/ kütüphanesini kullanıyoruz. Leaflet'in kendisi kişisel veri toplamaz. Ancak, üçüncü taraf sağlayıcılardan (ör. OpenStreetMap) harita verileri (tile) yüklenirken, IP adresiniz teknik nedenlerle bu sağlayıcıların sunucularına iletilir. Bu işlem, hizmetlerimizin görsel olarak sunulmasına yönelik meşru menfaatimize dayanmaktadır (GDPR Md. 6(1)(f)).
11. Güvenlik ve Kalite Güvencesi
- Tarayıcı Parmak İzi (Browser Fingerprinting): Siber saldırılara, spam'e ve bot ağlarına karşı savunma amacıyla tarayıcı parmak izi kullanıyoruz. Bu veriler 7 gün sonra otomatik olarak silinir. Hukuki dayanak: § 25(2) No. 2 TDDDG (dolandırıcılık ve saldırıların önlenmesi için kesinlikle gerekli) ile bağlantılı olarak GDPR md. 6(1)(f).
- Çağrı Takibi (Call Tracking): Aracılık hizmetimizin kalitesini ölçmek için çağrıların meta verilerini (zaman, süre) topluyoruz. Görüşmeler, ayrıca bir rıza alınmaksızın kaydedilmez.
12. İlgili Kişi Olarak Haklarınız
Yürürlükteki yasal hükümler çerçevesinde, istediğiniz zaman aşağıdaki haklara sahipsiniz:
- Erişim (GDPR Md. 15): Tarafımızca saklanan verileriniz hakkında bilgi edinme.
- Düzeltme (GDPR Md. 16): Yanlış verilerin düzeltilmesi.
- Silme (GDPR Md. 17): "Unutulma hakkı."
- İşlemenin kısıtlanması (GDPR Md. 18).
- Veri taşınabilirliği (GDPR Md. 20).
- İtiraz (GDPR Md. 21): Meşru menfaate dayanan işleme faaliyetlerine karşı. Bu hakları kullanmak için lütfen yukarıda belirtilen iletişim bilgileri üzerinden bize ulaşın (stein@trucknetz.de).
13. Denetim Makamları (Şikâyet Hakkı)
GDPR Md. 77 uyarınca, kişisel verilerinizin işlenmesinin GDPR'yi ihlal ettiği kanaatinde iseniz, bir denetim makamına şikâyette bulunma hakkına sahipsiniz.
Optilife DOO (Sırbistan) için yetkili denetim makamları:
- Bilgilendirme ve Telekomünikasyon Bakanlığı:https://mit.gov.rs/
, Nemanjina 22-26, 11000 Belgrad, Sırbistan. - Sırbistan Ticaret ve Sanayi Odası (PKS) – RPK Novi Sad:https://novi-sad.pks.rs/, Narodnog fronta 10, 21000 Novi Sad, Sırbistan.
- Kamu Yararına Bilgilere Erişim ve Kişisel Verilerin Korunması Komiserliği:https://www.poverenik.rs/en/home.html, Bulevar kralja Aleksandra 15, 11000 Belgrad.
Alman pazarı için yetkili denetim makamı: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de/. İkamet yerinizden sorumlu makam belirleyicidir.
14. İş Ortağı Şirketler ve Şikâyetler Hakkında Bilgiler
Optilife DOO, yalnızca bir bilgi teknolojisi aracısı sıfatıyla hareket etmektedir.
- Teknik platforma ilişkin şikâyetler için lütfen bizimle (Optilife DOO) iletişime geçin.
- Fiziksel ifaya ilişkin şikayetlerde (örn. çekme sırasında hasar, ağ ortaklarımız tarafından yapılan onarım veya lastik servisinin kalitesi) doğrudan muhatabınız ilgili ortaktır. Gerekirse, ifayı gerçekleştiren ortağın işyeri merkezinden sorumlu meslek kuruluşlarına başvurabilirsiniz: yetkili Sanayi ve Ticaret Odası (IHK), https://www.dihk.de/, ve yetkili Zanaatkârlar Odası (HWK), https://www.kammerfinder.de/.
15. Uyuşmazlık Çözümü
E-posta adresimizi bu metnin 2. bölümünde bulabilirsiniz. Bir tüketici hakem heyeti önünde yürütülecek uyuşmazlık çözüm süreçlerine katılmaya ne istekli ne de yükümlüyüz.
16. İş Ortağı Şirketler için Kayıt ve Veri İşleme (B2B)
Web sitemize bir hizmet ortağı olarak (ör. çekici hizmeti, atölye) kaydolmanız veya başvurmanız halinde, ilave şirket verileri toplarız. Bu, sizi TruckNetz.DE ağına dahil edebilmek ve size sipariş aracılığı yapabilmek için gereklidir. Bu veriler şunları kapsar:
- Şirketin unvanı ve hukuki şekli
- Lokasyon(lar) ve hizmet yarıçapı
- Ticari iletişim bilgileri (telefon, e-posta, web sitesi)
- Araç filosu ve sunulan hizmetler hakkında bilgiler
- KDV kimlik numarası (USt-IdNr.) veya vergi numarası
Hukuki dayanak: İşleme faaliyeti, GDPR Md. 6(1)(b) (bir iş ortaklığı sözleşmesinin kurulması ve ifası) ile GDPR Md. 6(1)(f) (kalite güvencesine ve uzman şirketlere aracılık edilmesine yönelik meşru menfaatimiz) uyarınca gerçekleşmektedir.
17. İş Ortağı Verilerinin Yayımlanması ve Sipariş Aracılığı
TruckNetz.DE ağının bir parçası olarak bu web sitesi, siparişlere aracılık edilmesine hizmet eder.
- Herkese Açık Profiller: İş ortağı olarak kabul edilmenizle birlikte, ticari iletişim bilgilerinizin (şirket unvanı, adres, telefon numarası, sunulan hizmetler) web sitemizde herkese açık şekilde yayımlanmasını kabul etmiş olursunuz; böylece yardım arayan sürücüler doğrudan sizinle iletişime geçebilir.
- Müşterilere Aktarım: Somut bir aracılık halinde verileriniz müşteriye (sürücü/nakliyeci) iletilir. Buna karşılık siz de, siparişin işlenmesi için gerekli olan müşteri verilerini (konum, araç verileri, sürücü iletişim bilgileri) alırsınız.
18. İş Ortağı Verilerinin Saklama Süresi
İş ortağı şirketlere ait veriler, aktif iş birliği süresince saklanır. İş ortaklığının sona ermesinden sonra, yasal saklama yükümlülükleri (ör. vergi hukukundan kaynaklanan, faturalar için 10 yıllık süre) bulunmadığı sürece veriler silinir.
19. "LKW Abschleppdienst: Truck-Netz" Mobil Uygulaması
Web sitemize ek olarak "LKW Abschleppdienst: Truck-Netz" mobil uygulamasını da sunuyoruz. Aşağıda, uygulamanın hangi verileri topladığı ve bu verilerin nasıl işlendiği hakkında sizi bilgilendiriyoruz.
19.1. Uygulamanın topladığı veriler
İletişim formu verileri (rızanız ile):
- Ad, telefon numarası, durumun açıklaması — uygulamadaki form üzerinden bir talep gönderirken.
- Hukuki dayanak: GDPR Md. 6(1)(b) (sözleşmenin ifası).
Coğrafi konum (izniniz ile):
- GPS koordinatları — yalnızca maliyet hesaplayıcısındaki konum düğmesine basıldığında.
- Veriler sunucuda saklanmaz ve yalnızca mesafe hesaplaması için kullanılır.
- Hukuki dayanak: GDPR Md. 6(1)(a) (rıza).
Teknik veriler (otomatik):
- Anonim cihaz tanımlayıcısı (UUID) — API'nin kötüye kullanımını önlemek için.
- Arayüz dili, uygulama sürümü.
- Cihazın şifreli deposunda (Keystore / Keychain) saklanır.
- Hukuki dayanak: GDPR Md. 6(1)(f) (meşru menfaat — güvenlik).
Kullanım olayları:
- Arama düğmesine dokunmalar, mesajlaşma uygulaması etkileşimleri, form gönderimleri — anonimleştirilmiş biçimde.
- Kendi sunucumuzda (api.trucknetz.de) işlenir. Uygulamadaki onay penceresinde onay verirseniz, ilgili olaylar ayrıca Google Analytics for Firebase aracılığıyla analiz edilir (bkz. 19.6).
- Hukuki dayanak: GDPR Md. 6(1)(f) (meşru menfaat — hizmetin iyileştirilmesi).
19.2. Harita hizmeti
- Uygulama, OpenStreetMap (openstreetmap.org) kullanarak bir harita görüntüler.
- Harita verileri (tile) yüklendiğinde, IP adresiniz teknik olarak OpenStreetMap Foundation (OSMF) sunucularına iletilir.
- OSMF Gizlilik Politikası:https://wiki.osmfoundation.org/wiki/Privacy_Policy.
19.3. Yerel veri depolama
- Ayarlar (dil, seçilen şehir) cihazda yerel olarak saklanır.
- Çevrimdışı erişime yönelik önbellek verileri yerel olarak saklanır.
- Veriler bulut hizmetleriyle senkronize edilmez.
19.4. Toplanmayan veriler
- Reklam tanımlayıcıları (GAID / IDFA)
- Kişiler, fotoğraflar, dosyalar
- Tarama geçmişi
- Diğer uygulamalardan gelen veriler
19.5. Çökme ve hata teşhisi (Firebase Crashlytics)
Program hatalarını tespit etmek, analiz etmek ve gidermek için Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) hizmeti olan Firebase Crashlytics'i kullanıyoruz. Uygulama çökerse veya ciddi bir hata oluşursa teknik teşhis verileri otomatik olarak toplanır ve Google'a iletilir: hatanın türü ve zamanı, hata anındaki program durumu (stack trace), cihaz modeli ve işletim sistemi sürümü, dil ayarı ve uygulama sürümü ile rastgele oluşturulan bir kurulum kimliği (Firebase Installation ID). Bu veriler tarafınızca girilen form veya iletişim verilerini içermez ve yalnızca uygulamanın kararlılığını ve güvenliğini artırmaya hizmet eder. Aktarım ve saklama, AB Standart Sözleşme Maddeleri ve/veya Google'ın EU-US Data Privacy Framework kapsamındaki sertifikasyonu temelinde, ABD dahil Google sunucularında gerçekleşebilir. Hukuki dayanak: uygulamanın kararlı ve hatasız çalışmasına yönelik meşru menfaatimiz, GDPR md. 6(1)(f). Ayrıntı: https://firebase.google.com/support/privacy
19.6. Kullanım analizi (Google Analytics for Firebase)
Uygulamadaki onay penceresinde onay verirseniz, uygulama kullanımını istatistiksel ve takma adlı olarak değerlendirmek için Google Analytics for Firebase (Google Ireland Limited) kullanırız (ör. görüntülenen ekranlar, düğme etkileşimleri, kullanım sıklığı ve süresi). Takma adlı bir uygulama örneği kimliği işlenir. Reklam kimlikleri (iOS'ta IDFA, Android'de GAID) kullanılmaz. Google Consent Mode v2 uygularız: onayınız olmadan Google'a hiçbir analiz verisi iletilmez. ABD dahil Google sunucularına veri aktarımı mümkündür (AB Standart Sözleşme Maddeleri / EU-US Data Privacy Framework). Onay gönüllüdür ve uygulamanın gizlilik ayarlarından geleceğe etkili olarak istediğiniz zaman geri alınabilir. Hukuki dayanak: GDPR md. 6(1)(a) (onay).
19.7. Uygulama mağazaları üzerinden sunum
Uygulamanın edinilmesi ve kurulumu ilgili uygulama mağazası üzerinden, yani Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda) veya Google Play (Google Ireland Limited) üzerinden gerçekleşir. İndirme sırasında belirli veriler — kullanıcı kimliğiniz, e-posta adresiniz, indirme zamanı ve cihaz/hesap kimliği — ilgili mağaza işletmecisi tarafından kendi sorumluluğunda işlenir. Bunun üzerinde hiçbir etkimiz yoktur. Yalnızca ilgili sağlayıcının (Apple veya Google) gizlilik politikası geçerlidir.
19.8. Uygulama verilerinin saklama süresi
Uygulama formu aracılığıyla iletilen iletişim verileri, talebinizin ve olası sonraki soruların işlenmesi süresince saklanır ve ardından, yasal saklama yükümlülükleri saklı kalmak kaydıyla, silinir. Çökme ve kullanım verileri (19.5 ve 19.6) Google'ın saklama sürelerine göre işlenir. Cihazda yerel olarak saklanan veriler, uygulamayı kaldırana veya verileri uygulama ayarlarından silene kadar orada kalır.

