Gizlilik politikası

Şirket sayfamızı ziyaret etmenizden memnuniyet duyuyor ve ilginiz için teşekkür ediyoruz. Kişisel verilerinizin korunması bizim için çok önemlidir. Aşağıda, verilerinizin nasıl işlendiği konusunda sizi bilgilendiriyoruz.

1. Sorumlu

Bu web sitesinde veri işlemeden sorumlu olan Bauvox GmbH, Wilhelm Kabus Straße 24, 10829 Berlin, e-posta: info@bauvox.de, telefon: +49 (0)176 20726838.
(Prüfung durch den Kunden ausstehend)

2. Barındırma ve sunucu günlük dosyaları

Konfigüratörlü ve talep formlu web sitemizi ve buna ait veritabanını Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Lüksemburg (“AWS”) sunucularında işletiyoruz. Sunucular AWS’nin Stockholm (İsveç) bölgesinde, yani AB içinde bulunmaktadır.

Bu sunucularda, iletişim formu veya konfigüratör aracılığıyla bize gönderdiğiniz bilgileri (örneğin adınızı, iletişim bilgilerinizi, yapılandırmanızı, mesajınızı ve isteğe bağlı olarak yüklediğiniz bir fotoğrafı) ve web sitesi çağrıldığında oluşan teknik verileri saklarız. Programlama arayüzümüzün (API) uygulama günlükleri IP adresi içermez. Web sunucumuz ve sunucunun işletim sistemi, erişimleri zaman, çağrılan adres, durum kodu ve IP adresinizle kaydeder; bu günlükleri 14 gün saklar ve ardından otomatik olarak sileriz. IP adresinizi başka hiçbir yerde saklamayız. Kötüye kullanıma karşı korunmak için sunucumuz IP adresinizin takma adlandırılmış bir değerini (karma/hash) kısa süreliğine çalışma belleğinde tutar ve bir talebe bağlı olarak saklar; bu değeri 30 gün sonra sileriz.

AWS’yi web sitemizi güvenli, hızlı ve güvenilir biçimde sunmak için kullanıyoruz. Hukuki dayanak GDPR m. 6/1-f’dir; meşru menfaatimiz web sitesinin güvenli ve ekonomik işletilmesidir. Bize bir talep gönderdiğiniz ölçüde, bilgilerinizi ayrıca GDPR m. 6/1-b uyarınca işleriz.

AWS verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler. AWS ile GDPR m. 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır (AWS GDPR Data Processing Addendum).
(Prüfung durch den Kunden ausstehend)

3. Veri yedekleme

Hiçbir verinin kaybolmaması için veritabanını ve yüklenen fotoğrafları günde bir kez yedekleriz. Her yedek, saklanmadan önce şifrelenir. Şifreyi çözme anahtarı yalnızca Bauvox’ta bulunur, AWS’de değil. Yedekler sunucumuzda ve ayrıca AWS’nin herkese açık olmayan bir depolama alanında, yine Stockholm (AB) bölgesinde tutulur.

Son 7 günün, son 4 haftanın ve son 6 ayın yedeklerini saklarız; daha eski yedekler otomatik olarak silinir. Verilerinizi sildiğimizde, bu veriler daha önce oluşturulmuş yedeklerde en geç yaklaşık yedi ay sonra otomatik silinene kadar yer almaya devam eder. O zamana kadar yedekleri yalnızca bir veri kaybından sonra işletimi geri yüklemek için kullanırız. Bir yedeği geri yüklememiz gerekirse, silinmiş olan verileri yeniden sileriz.

Ayrıca AWS, bir arızadan sonra sunucuyu hızla geri yükleyebilmemiz için tüm sunucumuzun günlük bir anlık görüntüsünü (snapshot) alır. Yalnızca en yeni yedi anlık görüntü saklanır.

Hukuki dayanak GDPR m. 6/1-f’dir; meşru menfaatimiz sizin ve bizim verilerimizin güvenliği ve erişilebilirliğidir (bkz. GDPR m. 32).
(Prüfung durch den Kunden ausstehend)

4. İletişim formu ve konfigüratör üzerinden talepler

İletişim formu ve konfigüratör üzerinden talepler: Size bir teklif sunabilmek için adınızı, iletişim bilgilerinizi, projenize ilişkin bilgileri, yapılandırmanızı ve isteğe bağlı olarak bir fotoğrafı işleriz (GDPR m. 6/1-b). Verileri yalnızca Bauvox GmbH’nin yetkili çalışanları ve sistemi işleten hizmet sağlayıcılar görür. Verilerinizin silinmesini veya düzeltilmesini istediğiniz zaman talep edebilirsiniz.

Ayrıntılı olarak bunlar şunlardır:
- iletişim formunda: ad, e-posta adresi, posta kodu, telefon numarası, istenen hizmet, santimetre cinsinden genişlik ve derinlik ve mesajınız;
- konfigüratörde: ad, e-posta adresi, telefon numarası, yer, ülke (varsayılan Almanya), isteğe bağlı olarak sokak ve posta kodu, yapılandırmanız, montaja ilişkin yanıtınız, notunuz ve isteğe bağlı olarak bir fotoğraf ile yapılandırılan çatının bir görüntüsü;
- her ikisinde: bu gizlilik politikasına verdiğiniz onayın zamanı, onay metninin sürümü ve sayfanın dili.

Sizinle bir randevu kararlaştırırsak (örneğin yerinde ölçü için), talebinizin yanına tarihi, saati ve randevuya ilişkin kısa bir notu kaydederiz.

Kötüye kullanıma karşı korunmak için bir talebe bağlı olarak IP adresinizin takma adlandırılmış bir değerini (karma/hash) saklar ve 30 gün sonra sileriz. Bunun hukuki dayanağı GDPR m. 6/1-f’dir; meşru menfaatimiz formumuzu otomatik toplu taleplere karşı korumaktır.

Konfigüratöre girdiğiniz bilgiler, gönderene kadar tarayıcınızda kalır (yapılandırma ve notunuz sekmenin oturum belleğinde, iletişim bilgileriniz yalnızca çalışma belleğinde). Verileri ancak gönderdiğinizde alırız.

Siparişe dönüşmeyen talepleri, fotoğraflar, notlar ve kayıtlı e-postalarla birlikte son işlemden 12 ay sonra otomatik olarak sileriz. Silinmesini bundan önce de her zaman talep edebilirsiniz.
(Prüfung durch den Kunden ausstehend)

5. Fotoğraflar ve yapılandırma görüntüsü

Bir konfigüratör talebiyle isteğe bağlı olarak evinizin veya teras alanınızın bir fotoğrafını yükleyebilirsiniz (JPEG, PNG veya WebP). Ayrıca yapılandırdığınız çatının bir görüntüsünü de gönderiyoruz. Tarayıcınız görüntüleri yüklemeden önce JPEG’e dönüştürür. Bu sırada konum verileri (GPS) ve kamera verileri kaldırılır, dosya adı iletilmez. Görüntüler sunucumuzda herkese açık olmayan bir alanda bulunur ve yalnızca oturum açmış Bauvox GmbH çalışanları bunları açabilir. Bunları hiçbir zaman e-postayla göndermeyiz. Gönderilmiş hiçbir talebe ait olmayan yüklenmiş görüntüleri 24 saat sonra, diğerlerini ise talepleriyle birlikte sileriz. Hukuki dayanak GDPR m. 6/1-b’dir.
(Prüfung durch den Kunden ausstehend)

6. E-posta gönderimi

Bize bir talep gönderdiğinizde biz bir e-posta bildirimi, siz ise bir alındı onayı alırsınız. Bu e-postaları AWS’nin Amazon Simple Email Service (Amazon SES) hizmeti üzerinden, Stockholm (AB) bölgesinde gönderiyoruz (adres için bkz. “Barındırma”).

Bu sırada AWS, e-postaların içeriğini (talebinizdeki bilgileriniz) ve gönderim verilerini (gönderen ve alıcı adresi, zaman, ileti kimliği ve teslim durumu) işler. Fotoğrafları hiçbir zaman e-postayla göndermeyiz; bunlar sunucumuzda kalır.

Hukuki dayanak GDPR m. 6/1-b’dir, çünkü e-postalar talebinizin işlenmesine hizmet eder. AWS ile yapılan veri işleme sözleşmesi (bkz. “Barındırma”) bu hizmet için de geçerlidir.

Alındı onayınız yalnızca adınızı ve yapılandırmanızı içerir; telefon numarası, adres ve not içermez. Aynı adrese 24 saat içinde en fazla üç onay göndeririz. E-postaları gönderim için sistemimizde saklar ve gönderimden 30 gün sonra oradan sileriz. Bize gönderilen bildirim, talebi silene kadar Bauvox GmbH’nin posta kutusunda kalır.
(Prüfung durch den Kunden ausstehend)

7. Çerezler ve tarayıcıda depolama

Analiz veya reklam amaçlı çerezler ve sizi birden fazla ziyaret, web sitesi veya cihaz boyunca takip eden teknolojiler kullanmıyoruz. Ziyaretleri çerezsiz nasıl saydığımızı “Çerezsiz erişim ölçümü” bölümü açıklar.

Yalnızca bir dili açıkça seçtiğinizde web sitemiz “locale” çerezini yerleştirir. Bu çerez, seçilen dili hatırlamak için teknik olarak gereklidir, 12 ay saklanır (SameSite=Lax, Secure), yalnızca dil kodunu içerir, izleme amacıyla kullanılmaz ve üçüncü kişilere aktarılmaz.

Konfigüratör, güncel yapılandırmanızı ve notunuzu tarayıcı sekmesinin oturum belleğinde (sessionStorage) saklar; böylece sayfa yeniden yüklendiğinde kaybolmaz. Bu veriler, bir talep göndermediğiniz sürece cihazınızdan çıkmaz ve sekmeyi kapattığınızda veya yapılandırmayı sıfırladığınızda silinir. Yönetim alanı için, oturum açmış çalışanlara teknik olarak gerekli bir oturum çerezi yerleştiririz; bu çerez tarayıcı kapatıldığında sona erer. Teknik olarak gerekli bu depolamalar için TDDDG § 25/2-2 uyarınca onay gerekmez.
(Prüfung durch den Kunden ausstehend)

Çerezsiz erişim ölçümü

(Prüfung durch den Kunden ausstehend)

Web sitemizin kaç kez ziyaret edildiğini ve hangi sayfaların ilgi gördüğünü bilmek istiyoruz. Bunun için sayfa görüntülemelerini kendi sunucumuzda sayıyoruz. Bunun için cihazınıza çerez ya da başka bir depolama tekniği yerleştirmiyoruz. Tarayıcınıza bir sayım betiği de yüklemiyoruz. Üçüncü kişilere hiçbir veri aktarılmaz.

Her sayfa görüntülemesinde sunucumuz, tarayıcınızın zaten gönderdiği bilgileri değerlendirir: çağrılan sayfa, sayfanın dili, daha önce ziyaret edilen web sitesi (yalnızca alan adı), tarayıcı türü (yalnızca akıllı telefon, tablet veya bilgisayar cihaz sınıfı) ve IP adresiniz. IP adresinden, sunucumuzda bulunan bir veritabanıyla çalışma belleğinde ülkeyi ve bölgeyi (örneğin bir eyaleti) belirleriz. Bu sırada hiçbir şey bir hizmet sağlayıcıya aktarılmaz. Bir ziyaretçiyi bir günde birden fazla saymamak için, IP adresinden, tarayıcı türünden ve her gün yeniden üretilen rastgele bir değerden geri döndürülemez bir sağlama toplamı oluştururuz. Bu sağlama toplamı ve rastgele değer bir sonraki gece çalışmasında, yani en geç yaklaşık 27 saat sonra silinir. IP adresinin kendisi istatistik için saklanmaz.

Yalnızca günlük özetlenmiş sayılar saklanır, örneğin “Bavyera’dan ana sayfaya 120 görüntüleme, bunların 80’i ziyaretçi”. Üçten az ziyaretçisi olan bölgeleri yalnızca toplu olarak gösteririz. Bundan sizin kişi olarak tespit edilmeniz mümkün değildir. Özetlenmiş sayıları en fazla 24 ay saklarız.

Tarayıcınız “Global Privacy Control” veya “Do Not Track” sinyalini gönderirse, sayfa görüntülemenizi saymayız.

Hukuki dayanak GDPR m. 6/1-f’dir. Meşru menfaatimiz, sunduğumuz hizmetin erişimini ve kullanımını bilmek ve onu geliştirmektir. Özel durumunuzdan kaynaklanan nedenlerle işlemeye her zaman itiraz edebilirsiniz. Bunun için kolay bir yol, tarayıcınızdaki “Global Privacy Control” sinyalidir.

Bundan bağımsız olarak web sunucumuz, IP adresli erişim günlüklerini 14 gün saklar.

Konfigüratörde AR görünümü

(Prüfung durch den Kunden ausstehend)

Konfigüratörde, planlanan çatıyı akıllı telefonunuzun veya tabletinizin kamerası aracılığıyla çevrenizde görebilirsiniz (artırılmış gerçeklik). Kameraya erişim iznini tarayıcınızda veya işletim sisteminizde verirsiniz. Bu izni istediğiniz zaman geri alabilirsiniz.

Kamera görüntüsü ve zemin ve duvar gibi algılanan yüzeyler yalnızca cihazınızda, tarayıcı (Android: “AR için Google Play Hizmetleri” ile Chrome) veya işletim sistemi (iPhone ve iPad: AR Quick Look) tarafından işlenir. 3D modeli cihazınız yapılandırmanızdan üretir. Ne kamera görüntülerini, ne konum verilerini, ne de modeli alırız ve bu sırada üçüncü kişilere hiçbir şey aktarmayız. AR görünümü için hiçbir veri saklamayız.

AR görünümünü bilgisayarda açarsanız, bağlantısında yapılandırmanızı içeren bir QR kodu gösteririz. Bağlantının yapılandırmayı içeren kısmı (“#” işaretinden sonrası) sunucumuza gönderilmez.

Cihazınız AR görünümünü desteklemiyorsa, bir fotoğraf çekebilir veya seçebilir ve çatıyı bunun içine yerleştirebilirsiniz. Fotoğraf yalnızca cihazınızda işlenir ve bize iletilmez. Yalnızca bunu açıkça talebinize eklerseniz ve bunun için onay verirseniz, talebinize ait diğer fotoğraflar gibi alırız (bkz. “Fotoğraflar ve yapılandırma görüntüsü” bölümü).

Hukuki dayanak, kişisel verilerin söz konusu olduğu ölçüde GDPR m. 6/1-b’dir (talebiniz üzerine sözleşme öncesi önlemler).

8. Diğer web sitelerine bağlantılar

İletişim sayfamız Google Maps’e giden bir “Rota planla” bağlantısı içerir ve sayfamızdaki harita kendi sunucumuzdan yüklenen bir görüntüdür. Bağlantıya tıkladığınızda Google’ın web sitesi yeni bir sekmede açılır ve Google verilerinizi orada kendi gizlilik politikasına göre işler. Öncesinde Google’a hiçbir veri aktarılmaz.
(Prüfung durch den Kunden ausstehend)

9. Üçüncü ülkelere aktarım

AWS, merkezi ABD’de bulunan Amazon.com, Inc.’in bir iştirakidir; verileriniz yalnızca AB içinde saklansa da, AB dışından erişim (örneğin bakım ve destek kapsamında veya ABD makamlarının talebi üzerine) göz ardı edilemez. Bunun için AWS, veri işleme sözleşmesinde AB Komisyonu’nun standart sözleşme hükümlerini (GDPR m. 46/2-c) taahhüt etmiştir ve Amazon.com, Inc. AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) katılmaktadır (GDPR m. 45 uyarınca yeterlilik kararı).
(Prüfung durch den Kunden ausstehend)

10. Saklama sürelerine genel bakış

- Siparişe dönüşmeyen talepler (fotoğraflar, notlar, randevu, e-postalarla birlikte): son işlemden 12 ay sonra
- Bir talebe ait IP adresinin takma adlandırılmış değeri: 30 gün
- Gönderilmiş talebi olmayan yüklenmiş görüntüler: 24 saat
- E-postaların sistemimizdeki gönderim kopyaları: gönderimden 30 gün sonra
- Web sunucusunun erişim günlükleri (IP adresiyle): 14 gün
- Veri yedekleri: yaklaşık 7 aya kadar (bkz. “Veri yedekleme”)
- Erişim ölçümü: sağlama toplamı ve günlük değer bir sonraki gece çalışmasına kadar, en fazla yaklaşık 27 saat; özetlenmiş sayılar en fazla 24 ay
- “locale” çerezi: 12 ay
(Prüfung durch den Kunden ausstehend)

11. Haklarınız

Bizde saklanan verilerinize ilişkin bilgi alma (GDPR m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18) ve veri taşınabilirliği (m. 20) haklarına sahipsiniz. Verileri meşru menfaatimize dayanarak işliyorsak (GDPR m. 6/1-f), özel durumunuzdan kaynaklanan nedenlerle her zaman itiraz edebilirsiniz (m. 21). Verdiğiniz onayı istediğiniz zaman gelecek için geçerli olmak üzere geri alabilirsiniz. Bunun için info@bauvox.de adresine veya yukarıda belirtilen adrese başvurun.
(Prüfung durch den Kunden ausstehend)

12. Şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR m. 77). Bizim için yetkili makam Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de adresindedir.
(Prüfung durch den Kunden ausstehend)

13. Veri sağlama yükümlülüğü, otomatik karar verme yok

Bize veri sağlamakla yükümlü değilsiniz. Ancak zorunlu alan olarak işaretlenen bilgiler olmadan talebinizi işleme alamayız. Profil oluşturma dahil otomatik karar verme (GDPR m. 22) yapılmamaktadır.
(Prüfung durch den Kunden ausstehend)

14. İletişim olanakları

Gizlilikle ilgili soruları açıklığa kavuşturmak için bize istediğiniz zaman e-posta ile info@bauvox.de, iletişim formu veya 0911 13069880 numaralı telefon aracılığıyla ulaşabilirsiniz.

15. Güvenlik önlemleri

Kişisel verilerinizi kayıp, kötüye kullanım ve yetkisiz erişime karşı korumak için uygun teknik ve idari önlemler alıyoruz.