Veri koruma beyanı

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GVKT; Almanca: Datenschutz-Grundverordnung, DSGVO) anlamında veri sorumlusu:

MEVIO GmbH
Salzgasse 143
86899 Landsberg am Lech
Genel Müdür Verena Tauscher-Köstler tarafından temsil edilmektedir
Telefon: 08191 3318100
E-posta: info@mevio-mess.de

2. Veri koruma konusunda irtibat kişisi

Veri korumaya ilişkin sorularınız ve haklarınızı kullanmak için lütfen yukarıdaki iletişim bilgileri üzerinden Sayın Verena Tauscher-Köstler’e başvurun.

Art. 37 DSGVO ve Federal Veri Koruma Kanunu’nun (Bundesdatenschutzgesetz, BDSG) § 38’i uyarınca atama yükümlülüğüne ilişkin yasal koşullar oluşmadığından bir veri koruma görevlisi atanmamıştır.

3. Web sitesi ziyaretinde veri işleme

Sunucu kayıt dosyaları

Bu web sitesine erişildiğinde, barındırma hizmeti sağlayıcısı tarayıcınızın ilettiği bilgileri otomatik olarak kaydeder. Bunlar şunlardır:

• talepte bulunan cihazın IP adresi
• erişim tarihi ve saati
• erişilen dosyanın adı ve URL’si
• aktarılan veri miktarı ve erişimin başarılı olduğuna dair bildirim
• tarayıcı türü, tarayıcı sürümü ve kullanılan işletim sistemi
• iletilmişse daha önce ziyaret edilen sayfa (referrer)

İşleme Art. 6 Abs. 1 lit. f DSGVO’ya dayanır. Meşru menfaatimiz, web sitesinin güvenli ve kesintisiz işletilmesi ile saldırıların aydınlatılması ve önlenmesidir. Bu veriler başka veri kaynaklarıyla birleştirilmez. Kayıt dosyaları yalnızca güvenliğin sağlanması, hata analizi ve kötüye kullanımın önlenmesi için gerekli olduğu sürece saklanır; barındırma hizmeti sağlayıcısıyla belirli bir süre kararlaştırılmamıştır. Somut bir güvenlik olayının aydınlatılması daha uzun süre saklamayı gerektirmediği sürece bu dosyalar ardından silinir.

Uygulama sunucusuna bağlantı

İletişim formunun çalışabilmesi için tarayıcınız, sayfa açıldığında uygulama sunucumuza (backend) şifreli bir bağlantı kurar. Bu sırada teknik gereklilik nedeniyle IP adresiniz backend işletmecisine iletilir (bkz. Bölüm 4). Bu sırada kullanım profili oluşturulmaz. Hukuki dayanak Art. 6 Abs. 1 lit. f DSGVO’dur; meşru menfaatimiz, çalışan bir iletişim imkânı sunmaktır.

Çerez yok, analiz yok, izleme yok

Bu web sitesi, işletim için gerekli olmayan hiçbir çerez kullanmaz. Web analiz hizmetleri, reklam ağları veya sosyal medya eklentileri kullanılmaz. Bu nedenle Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu’nun (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) § 25’i uyarınca onay alınması gerekmez; aynı nedenle çerez bildirimi de gösterilmez.

Yazı tipleri

Kullanılan yazı tipi kendi sunucumuzdan sağlanır. Sayfa açıldığında Google’ın veya diğer üçüncü taraf sağlayıcıların sunucularına bağlantı kurulmaz ve üçüncü taraflara IP adresi iletilmez.

Şifreleme

Bu web sitesi aktarım şifrelemesi (TLS) kullanır. Bunu, tarayıcınızın “https://” ile başlayan adres çubuğundan anlayabilirsiniz.

4. Barındırma ve teknik hizmet sağlayıcılar

Web sitesi platformu

Bu web sitesi Macaly platformu ile oluşturulmakta, işletilmekte ve barındırılmaktadır. Sağlayıcı; LANGTAIL.COM s.r.o., Záhřebská 562/41, Vinohrady, 120 00 Prag 2, Çek Cumhuriyeti’dir (Prag Şehir Mahkemesi ticaret sicilinde C 393016 numarasıyla kayıtlı). Macaly verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler. Bunun dayanağı, Macaly kullanım koşullarının bir parçası olan Art. 28 DSGVO uyarınca yapılmış bir veri işleme sözleşmesidir.

Alt işleyenler

Macaly, bu web sitesinin işletilmesi için özellikle aşağıdaki alt işleyenleri kullanır:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ABD — sayfaların barındırılması ve bir içerik dağıtım ağı üzerinden sunulması; bu kapsamda “Sunucu kayıt dosyaları” başlığında belirtilen veriler işlenir.
• Convex, Inc., ABD — iletişim taleplerinin ve formun güvenlik sorularının saklandığı uygulama sunucusu ve veri tabanı. Veriler Avrupa Birliği’ndeki (İrlanda) bir veri merkezinde bulunur.
• Resend (Astrodon Corporation), ABD — gelen iletişim talepleri hakkında e-posta bildiriminin gönderilmesi; bu kapsamda formdaki bilgiler iletilir.

Macaly, alt işleyenlerin tam listesini veri işleme sözleşmesinde şu adreste yayımlar: macaly.com/dpa.

5. İletişim formu

Ana sayfadaki iletişim formu aracılığıyla bize talep gönderebilirsiniz. Girdiğiniz bilgiler işlenir: ad, e-posta adresi ve — belirtilmişse — telefon numarası, bina tanımı, konut ve kullanım birimlerinin sayısı ile mesajınızın metni. Ad, e-posta adresi ve mesaj zorunlu bilgilerdir; bunlar olmadan talebinizi yanıtlayamayız.

Talep bir sözleşmenin kurulmasına veya ifasına yönelikse hukuki dayanak Art. 6 Abs. 1 lit. b DSGVO’dur; diğer durumlarda taleplerin yanıtlanmasındaki meşru menfaatimiz nedeniyle Art. 6 Abs. 1 lit. f DSGVO’dur.

Talep bize e-posta ile iletilir ve hiçbir talebin kaybolmaması için ayrıca veri tabanımızda saklanır. Konu kesin olarak sonuçlandığında ve yasal saklama yükümlülükleri buna engel olmadığında verileri sileriz. Ticari yazışmalar için ticaret ve vergi hukukundan doğan altı ve on yıllık süreler geçerlidir.

Otomatik gönderimlere karşı koruma (ALTCHA)

Formu otomatik programlar tarafından kötüye kullanılmaya karşı korumak için, uygulama sunucumuzda kendimiz çalıştırdığımız açık kaynaklı ALTCHA yazılımını kullanıyoruz. Kontrolü onayladığınızda tarayıcınız sunucumuzdan imzalı bir hesaplama görevi (proof of work) alır, bunu arka planda çözer ve sonucu formla birlikte geri gönderir; sunucumuz çözümü kontrol eder. Ayrıca formda sizin göremediğiniz ve yalnızca otomatik programlar tarafından doldurulan bir alan bulunur.

Üçüncü taraf hizmeti entegre edilmez. Çerez kullanılmaz, kullanım profili oluşturulmaz ve davranışınız veya cihazınız herhangi bir şekilde eşleştirilmez. Hukuki dayanak Art. 6 Abs. 1 lit. f DSGVO’dur; meşru menfaatimiz, sistemlerimizi kötüye kullanıma karşı korumaktır. Çözülmüş bir görevin birden fazla kullanılamaması için imzasını saklarız. İmza kişisel bağlantı içermez ve en geç iki saat sonra otomatik olarak silinir.

6. E-posta veya telefonla iletişim

Bizimle e-posta veya telefonla iletişime geçtiğinizde, bize bildirdiğiniz bilgileri yalnızca talebinizi işlemek için kullanırız. Hukuki dayanaklar ve silme süreleri iletişim formundakilerle aynıdır.

7. Teklif talepleri ve gönderilen belgeler

Bir gayrimenkul için teklif talep ederseniz, bu amaçla iletilen bilgileri — örneğin bina adresi, konut ve kullanım birimlerinin sayısı ve gönderilen bir önceki yıla ait hesap dökümü — teklifi hazırlamak için işleriz. Hukuki dayanak Art. 6 Abs. 1 lit. b DSGVO’dur.

Gönderdiğiniz belgeler gayrimenkuldeki kullanıcılara ait kişisel veriler içeriyorsa, lütfen bunları göndermeden önce karartın. Teklif hazırlamak için isim içermeyen tüketim ve gider toplamları yeterlidir.

8. Verilerin alıcıları ve üçüncü ülkelere aktarım

Verileriniz yalnızca ilgili amacın yerine getirilmesi için gerekli olduğu ölçüde aktarılır. Alıcılar şunlar olabilir: Bölüm 4’te belirtilen hizmet sağlayıcılar ile yasal yükümlülükler çerçevesinde vergi danışmanlığı ve mali denetim.

Macaly’nin merkezi Avrupa Birliği’ndedir. Alt işleyenler Vercel, Convex ve Resend’in merkezi ABD’dedir; bu nedenle orada işleme mümkündür — veriler AB’de saklansa bile, Convex’te örneğin bakım amaçlı erişim yoluyla. Macaly, veri işleme sözleşmesinde bu tür aktarımları yalnızca Chapter V DSGVO (DSGVO Bölüm V) uyarınca uygun bir aktarım aracına dayanarak yapmayı taahhüt etmiştir:

• Vercel Inc., EU-US Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalıdır. Aktarım, AB Komisyonu’nun 10 Temmuz 2023 tarihli yeterlilik kararına (Art. 45 DSGVO) dayanır.
• Convex, Inc., EU-US Data Privacy Framework kapsamında sertifikalı değildir. Convex ve Resend için aktarım, sertifika bulunmadığı ölçüde AB Komisyonu’nun standart sözleşme maddelerine (Art. 46 Abs. 2 lit. c DSGVO) dayanır.

9. Haklarınız

Bize karşı aşağıdaki haklara sahipsiniz:

• kişiliğinizle ilgili işlenen veriler hakkında bilgi alma (Art. 15 DSGVO)
• yanlış veya eksik verilerin düzeltilmesi (Art. 16 DSGVO)
• saklama gerekçesi engel olmadığı ölçüde silme (Art. 17 DSGVO)
• işlemenin kısıtlanması (Art. 18 DSGVO)
• veri taşınabilirliği (Art. 20 DSGVO)
• meşru menfaatlere dayanan işlemelere itiraz (Art. 21 DSGVO)
• verilmiş bir onayın ileriye dönük olarak geri alınması (Art. 7 Abs. 3 DSGVO)

Bu hakları kullanmak için yukarıdaki iletişim bilgilerine gönderilecek şekilsiz bir mesaj yeterlidir.

10. Denetim makamına şikâyet hakkı

Kişisel verilerinizin işlenmesiyle ilgili olarak bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (Art. 77 DSGVO). Bizim için yetkili makam Bavyera Eyaleti Veri Koruma Denetim Dairesi’dir:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

11. Ölçüm hizmeti kapsamında veri işleme

Bu beyan yalnızca bu web sitesinin ziyaret edilmesi ve burada belirtilen yollarla iletişime geçilmesiyle ilgilidir.

Mevcut bir sözleşme kapsamında kaydettiğimiz ve hesapladığımız tüketim verileri için ayrı bilgilendirmeler geçerlidir. Bu işlemenin sorumlusu genellikle bina sahibi veya kat malikleri topluluğudur (Wohnungseigentümergemeinschaft); MEVIO bu kapsamda Art. 28 DSGVO uyarınca veri işleyen olarak faaliyet gösterir. Kullanıcıların Art. 13 ve 14 DSGVO uyarınca bilgilendirilmesi veri sorumlusunun görevidir. Talep üzerine bunun için hazır bir metin sunarız.

12. Bu beyandaki değişiklikler

Açıklanan veri işlemeler veya hukuki durum değiştiğinde bu veri koruma beyanını güncelleriz. Her zaman bu sayfada erişilebilen sürüm geçerlidir.