Veri Koruma Bildirimi

Privadi, Inhaber Martin Schröder Ernst-Kromayer-Straße 28 06112 Halle (Saale) Deutschland Telefon: 0177/480 90 10 E-Mail: info@privadi.net

Bir veri koruma görevlisi atanmamıştır; bunun için gereken yasal koşullar mevcut değildir.

Bir sayfayı çağırdığınızda tarayıcınız teknik olarak gerekli verileri sunucuya iletir: IP adresi, tarih ve saat, çağrılan adres, aktarılan veri miktarı, çağrının başarılı olup olmadığına dair bildirim ile tarayıcı ve işletim sistemi bilgileri.

Bu veriler sayfanın teslim edilebilmesi için gereklidir ve işletimin güvenliğine hizmet eder. Hukuki dayanak GDPR Madde 6 fıkra 1 bent f hükmüdür; meşru menfaatimiz portalın istikrarlı ve güvenli işletimidir.

Sunucu günlük kayıtları en geç yedi gün sonra silinir.

Bu portalın sayfalarının ne sıklıkla açıldığını kendimiz sayarız. Yalnızca tarih, açılan sayfa ve varsa geldiğiniz sayfa kaydedilir.

7 Eylül 2026’dan bu yana ayrıca ziyaretçinin ülkesini, yani yalnızca “DE” gibi ülke kodunu saklıyoruz. Bu, sayfa açıldığında IP adresinden, kendi sunucumuzda orada tutulan bir ülke listesi yardımıyla belirlenir. IP adresinin kendisi ne saklanır ne de aktarılır; hiçbir yabancı hizmete sorulmaz. Bir ülkeden ne bir kişi ne de bir yer çıkarılabilir. Ülke listesi DB-IP’den gelir (IP Geolocation by DB-IP, https://db-ip.com, lisans CC BY 4.0).

Kaydedilmeyenler: IP adresi, her türlü tanımlayıcı, çerezler veya bir ziyaretçinin yeniden tanınmasını sağlayacak başka özellikler. Cihazınıza hiçbir şey kaydedilmez ve cihazınızdan hiçbir şey okunmaz. Profilleme yapılmaz.

Bu sayım teknik olarak, aynı sorumlu tarafından işletilen PrivadiOffice tarafından tutulur (bkz. madde 1). Bu portalın, marka web sitesinin ve PrivadiOffice'in değerleri, yan yana değerlendirilebilsin diye orada birlikte saklanır.

Google Analytics gibi yabancı bir hizmet kullanılmaz. Hukuki dayanak GDPR madde 6(1)(f)'dir; meşru menfaatimiz, portalın nasıl bulunduğunu ve kullanıldığını anlamaktır.

İşletme araması, posta kodu araması ve harita hesap olmadan kullanılabilir. Kayıt olmanız yalnızca bir talep göndermek ya da işletme olarak kaydedilmek istediğinizde gereklidir.

Bir hesap için şu verileri işleriz: ad, e-posta adresi, parola, isteğe bağlı olarak telefon numarası, özel mi yoksa ticari amaçla mı hareket ettiğiniz bilgisi ve ticari kullanıcılarda firma adı.

Parola açık metin olarak saklanmaz, yalnızca geri hesaplanamayan bir kontrol değeri olarak tutulur (rastgele bir ek değerle scrypt). İşletme hesapları için madde 7 geçerlidir.

Hukuki dayanak GDPR Madde 6 fıkra 1 bent b hükmüdür — işleme, portalın kullanımı için gereklidir.

Hesabınızı sildirdiğinizde veriler silinir, yasal saklama yükümlülükleri buna engel olmadığı sürece.

Girişten sonra teknik olarak gerekli bir oturum çerezi yerleştiririz. İçerik barındırmaz, yalnızca oturumunuzun portalda yeniden tanınmasını sağlayan rastgele bir tanımlayıcı içerir. Tarayıcıdaki betikler tarafından okunamaz ve 30 gün sonra geçerliliğini yitirir.

Hukuki dayanak, § 25 Abs. 2 Nr. 2 TDDDG (dijital hizmetlerde veri korumasına ilişkin Alman kanunu; kesinlikle gerekli çerezleri düzenler) ile bağlantılı olarak GDPR Madde 6 fıkra 1 bent b hükmüdür. Çerez, talep ettiğiniz hizmet için mutlaka gerekli olduğundan bunun için rıza aranmaz.

Reklam veya analiz amaçlı çerez kullanmıyoruz ve erişim ölçümüne yönelik hiçbir hizmeti sayfaya dahil etmiyoruz.

Bu bölüm yalnızca partner olarak kayıt olan işletmeler için geçerlidir. Müşteri hesapları yalnızca portalda kalır; PrivadiOffice onlara ait veri almaz.

Aracılık portalı ve PrivadiOffice aynı sorumlu tarafından işletilir (bkz. madde 1) ve 04.09.2026 tarihinden itibaren işletmeler için ortak bir hesap tutar: Bir işletme her iki hizmete aynı e-posta adresi ve aynı parola ile giriş yapar. Yönlendirme yoktur.

Bir işletme portalda kayıt olduğunda hesabı teknik olarak PrivadiOffice'te oluşturulur. Oraya şunlar iletilir: ad, e-posta adresi, parola, firma adı ve Genel Şartlar, Gizlilik Politikası ve Veri İşleme Sözleşmesi'ne verilen onayın zamanı. Parola orada yalnızca geri hesaplanamayan bir kontrol değeri (bcrypt) olarak saklanır; portal parolayı saklamaz. Portala her girişte e-posta adresi ve parola doğrulama için PrivadiOffice'e iletilir; parola veya e-posta adresi değişiklikleri orada yapılır ve her iki hizmet için geçerlidir. Bir işletme PrivadiOffice'e şimdiye kadar yalnızca portalda bulunan bir hesapla giriş yaparsa, PrivadiOffice parolayı portalda doğrular ve ortak hesabı o anda oluşturur; ad ve firma adı iletilir.

Aktarım yalnızca aynı sunucu içinde gerçekleşir; veriler sunucuyu terk etmez. Üçüncü kişilere aktarım söz konusu değildir. Her iki hizmet kendi içerikleri için ayrı veri tabanları tutar (portalda ilanlar ve talepler, PrivadiOffice'te iş verileri). Hukuki dayanak GDPR madde 6(1)(b)'dir.

Silme: Ortak hesap için PrivadiOffice'in silme kuralı geçerlidir. Hesap orada silindiğinde — işletmenin isteğiyle veya aboneliğin bitiminden üç ay sonra otomatik olarak — portaldaki erişim, teklifler, mesajlar ve veri paylaşım izinleri aynı adımda silinir ve işletme artık kimseye görünmez. İşletme kaydı ve dosyalar dahil belgeler bundan sonra üç yıl saklanır; böylece aracılık edilen işlerden doğan talepler — örneğin bir sigorta durumunda — hâlâ çözülebilir (GDPR madde 6(1)(f) ve 17(3)(e); süre § 195 BGB uyarınca). Ardından, yasal bir yükümlülük daha uzun saklamayı gerektirmedikçe otomatik olarak silinirler. Müşteri talepleri işletmeye bağlı olmaksızın müşterilerde kalır. Bir işletme — partner alanında veya PrivadiOffice'te — iptal ederse, iptal zamanını ve üyeliğin sona erdiği günü saklarız; iki program bu bilgileri birbiriyle eşitler. O günden itibaren işletme artık kimseye görünmez.

İşletme olarak kabul için ek olarak şunları işleriz: firma adı, adres, posta kodu, şehir, eyalet, telefon numarası, sunulan hizmetler ve başvurunuzun işlem durumu.

Bu bilgiler — dahili notlar hariç — işletmeniz onaylandığı andan itibaren portalda herkese açık olarak görünür. Kaydın amacı budur.

“Profil” bölümünde ayrıca logo, açıklama ve web sitenizi ekleyebilir; hizmetlerinizi, telefon numaranızı ve adresinizi değiştirebilir, “Hikâyem” altında işletmenizle ilgili soruları isteğe bağlı olarak yanıtlayabilir ve işletme sahibi, ekip ve iş sonuçlarına ait fotoğraflar yükleyebilirsiniz. Herkese açık olarak yalnızca yanıtlanan sorular ve yüklenen fotoğraflar görünür. Her değişikliği önce zaman bilgisiyle taslak olarak saklarız; değişiklik ancak biz inceleyip onayladıktan sonra herkese açık hale gelir. Bir değişikliği reddedersek, bölümünüzde gördüğünüz nedeni saklarız. Değiştirilen, kaldırılan veya reddedilen bir logoyu ya da fotoğrafı hemen sileriz. Diğer tüm profil bilgileri, işletme kaydıyla birlikte 7. maddedeki silme kurallarına göre silinir.

Hukuki dayanak GDPR Madde 6 fıkra 1 bent b hükmüdür.

Kayıt sırasında ayrıca Partnerlik Koşullarını kabul ettiğiniz zamanı da saklarız. Amaç, sözleşmenin kurulduğunun ispatıdır; hukuki dayanak GDPR Madde 6 fıkra 1 bent b hükmüdür. Bu zaman bilgisi, işletme kaydıyla birlikte madde 7'deki silme kurallarına göre silinir.

Onaydan önce üç belge talep ederiz: ticari faaliyet kaydı, temsile yetkili kişinin kimlik belgesi ve bir işletme sorumluluk sigortasının belgesi. Dosyanın kendisiyle birlikte dosya adı, dosya türü, boyut, kontrol durumu, kontrol tarihi ve varsa bir geçerlilik bitiş tarihi kaydedilir. Bir belgenin son geçerlilik tarihi varsa, işletmeye 30 gün önceden otomatik olarak e-posta ile hatırlatma göndeririz; bunun için hatırlatmanın ne zaman gönderildiğini saklarız, böylece birden fazla kez gönderilmez. Bir işletme kaydolur olmaz, işletme ve iletişim bilgilerini içeren bir bildirim işletmeciye gider; karar — onay ya da gerekçesiyle birlikte ret — işletmeye bildirilir.

Amaç, bir işletmenin gerçekten var olup olmadığının ve ticari faaliyet gösterip göstermediğinin denetlenmesidir. Portalın kalite mührü buna dayanır. Hukuki dayanak GDPR Madde 6 fıkra 1 bent f hükmüdür; meşru menfaatimiz ve aynı zamanda iş verenlerin menfaati, göstermelik işletmelere karşı korunmadır.

Kimlik belgesinde, kimlik denetimi için gerekli olmayan tüm bilgileri karartabilirsiniz — özellikle erişim numarasını, seri numarasını ve makineyle okunabilen alanı. Yalnızca ada, fotoğrafa ve geçerlilik süresine ihtiyacımız vardır. § 20 Abs. 2 PAuswG (Alman Kimlik Kartı Kanunu) uyarınca bir kimlik belgesi, kimlik tespitinin ötesine geçen amaçlarla kopyalanamaz; biz onu yalnızca bu amaçla kullanırız.

Dosyalar şöyle korunur: sunucunun herkese açık erişilebilen alanının dışında bulunurlar, rastgele oluşturulmuş dosya adları taşırlar ve yalnızca, çağrıyı yapanın dosyanın sahibi mi yoksa bir denetleyici mi olduğunu önceden kontrol eden korumalı bir çağrı adresi üzerinden açılabilirler. Herkese açık bir adres üzerinden çağrılmaları mümkün değildir.

Saklama: Belgeler üyeliğin sona ermesine kadar ve ardından üç yıl daha saklanır; böylece bir anlaşmazlık halinde bir işletmenin hangi temelde onaylandığı kanıtlanabilir kalır. Süre, § 195 BGB (Alman Medeni Kanunu) uyarınca olağan zamanaşımı süresine dayanır. Bir belge yenisiyle değiştirilirse eski dosya derhal silinir.

Bir talep gönderdiğinizde veya bir ilan yayımladığınızda, bu sırada belirttiğiniz verileri işleriz: hizmetin türü, açıklama, posta kodu ve şehir, süre ve hesabınızla olan bağlantı.

Bu bilgiler, size bir teklif sunabilmeleri için bir veya birden fazla partner işletmeye aktarılır. Bu aktarım olmadan portal amacını yerine getiremez. Hukuki dayanak GDPR Madde 6 fıkra 1 bent b hükmüdür.

Talepleri ve ilanları herhangi bir işletme görmeden önce inceliyoruz. Bir talepte işletmeler önce yalnızca hizmeti, posta kodunu, yeri ve müşterinin özel mi yoksa ticari mi olduğunu görür. Adınızı, telefon numaranızı ve e-posta adresinizi yalnızca talebi üstlenen tek işletme alır; bu bilgileri portalda ve aynı sorumlu tarafından aynı sunucuda işletilen PrivadiOffice hesabında görür.

Bilgileri alan işletme, kendi devam eden veri işlemesinden bağımsız olarak sorumludur. Bize karşı, verilerinizi yalnızca talebinizin işlenmesi için kullanmakla yükümlüdür.

Lütfen açıklamada temizlikle ilgisi olmayan bilgiler vermeyin — özellikle sağlık verileri ve başka kişilere ilişkin bilgiler.

Her talep ve ilan için bir aracılık kaydı tutarız: hangi işletmenin onu ne zaman aldığı, üstlendiği veya bunun için teklif verdiği; ayrıca bir teklifi ne zaman kabul ettiğiniz veya reddettiğiniz, ilanınızı ne zaman uzattığınız veya geri çektiğiniz. Adınız, telefon numaranız ve e-posta adresiniz bu kayıtta yer almaz. Amaç, aracılığın nasıl gerçekleştiğini belgelemektir; hukuki dayanak GDPR Madde 6 fıkra 1 bent f hükmüdür. Kayıt, talep veya ilanla birlikte silinir.

Ana sayfadaki Almanya haritası kendi sunucumuzda oluşturulur. Yabancı sunuculardan harita görüntüsü yüklenmez ve IP adresiniz bu sırada hiç kimseye iletilmez.

Temel alınan coğrafi veriler OpenStreetMap kaynaklıdır ve Open Database License (ODbL) kapsamındadır.

Bölge sınırları 2025 Federal Meclis seçiminin seçim bölgelerine dayanmaktadır. Bu veriler Die Bundeswahlleiterin kaynaklıdır ve Datenlizenz Deutschland – Namensnennung – Sürüm 2.0 kapsamındadır. Bunlar da kendi sunucumuzda bulunur; yabancı sunuculardan hiçbir şey yüklenmez.

Portal, Almanya'daki bir STRATO AG sunucusunda çalışır. STRATO verileri yalnızca bizim adımıza, GDPR Madde 28 uyarınca akdedilmiş bir veri işleyen sözleşmesi temelinde işler.

Sunucu yedeklenir; yedeklemeler yüklenen belgeleri de kapsar ve aynı şekilde korunarak ele alınır.

Avrupa Birliği dışındaki ülkelere herhangi bir aktarım yapılmaz.

Bunun ötesinde verileri yalnızca yasal olarak yükümlü olduğumuz hallerde aktarırız.

Genel Veri Koruma Tüzüğü uyarınca şu haklara sahipsiniz:

• Hakkınızda saklanan veriler hakkında bilgi edinme (Madde 15)
• Yanlış verilerin düzeltilmesi (Madde 16)
• Silinme (Madde 17)
• İşlemenin kısıtlanması (Madde 18)
• Veri taşınabilirliği (Madde 20)
• Meşru menfaatlere dayanan işlemelere itiraz (Madde 21)

Tüm bu talepler için yukarıda belirtilen e-posta adresine bir mesaj göndermeniz yeterlidir.

Ayrıca bir denetim makamına şikayette bulunabilirsiniz. Bizim için yetkili makam: Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

Bir ilana en fazla on fotoğraf yüklenebilir. Bu isteğe bağlıdır. Bu sırada adres toplamayız; yalnızca görsel dosyası, özgün dosya adı, dosya türü ve boyutu saklanır. Hukuki dayanak GDPR m. 6(1)(b)'dir (aracılığın yerine getirilmesi).

Fotoğraflar öntanımlı olarak herkese açık değildir; bu durumda yalnızca ilanı veren kişiye, ilanı görmeye yetkili onaylı ortak firmalara ve sorumluya iletilir. İlanı veren kişi, ilanının fotoğraflarını sitenin tüm ziyaretçilerine açabilir. Fotoğraflar her hâlükârda arama motorlarının dizinine alınmaz (robots.txt ve X-Robots-Tag: noindex, noimageindex başlığı). Yine de tek bir görselin adresini bilen ya da alan kişi onu açabilir; bu kurallara uymayan hizmetler teknik olarak dışlanamaz. Açma işlemi istendiği zaman geri alınabilir — indirilmiş kopyalar geri getirilemez. Fotoğraflar ilanla birlikte silinir.

Geri bildirim formu üzerinden bize neyin iyi çalıştığını, neyin çalışmadığını bildirebilir ya da bir sorunu iletebilirsiniz. Mesajınız, geri bildirimin türü, yazdığınız sayfa ve — isteğe bağlı olarak verirseniz — geri dönüş için e-posta adresiniz saklanır. Giriş yapmışsanız ayrıca hesap kimliğiniz saklanır. Hukuki dayanak GDPR m. 6(1)(f)'dir; meşru menfaatimiz portalın iyileştirilmesidir.

Geri bildirimler konu çözüldüğünde, en geç üç yıl sonra silinir.

İşletmeler ilanınıza teklif verirse her teklif için fiyatı, vergi oranını, hizmet açıklamasını, varsa geçerlilik süresini, işlem durumunu ve belirtmeniz hâlinde ret gerekçenizi saklarız. Hukuki dayanak GDPR Madde 6(1)(b)'dir.

Sizinle bir işletme arasındaki sorular portal üzerinden yürür. Mesaj metni, zamanı ve kimin yazdığı saklanır. Bu yol, adınızı ve telefon numaranızı açıklamadan sorularınızı netleştirebilmeniz için vardır. Hukuki dayanak GDPR Madde 6(1)(b)'dir.

İletişim bilgilerinizi — ad, firma, telefon numarası, e-posta adresi ve adres — bölgedeki tüm işletmelere asla vermeyiz; yalnızca tek tek işletmelere ve yalnızca üç durumda: bir işletme yerinde inceleme veya telefon görüşmesi talep ettiğinde ve siz buna izin verdiğinizde ya da işi bir işletmeye verdiğinizde. İlanı verirken yerinde incelemeye veya aramaya önceden izin verirseniz, bu izin bunu talep eden tek işletme için geçerli olur. Her aktarım işletme, gerekçe ve zaman ile kayda geçer; bunu hesabınızda görür ve orada geri alabilirsiniz. Geri alma portaldaki gösterimi sonlandırır — işletmenin hâlihazırda aldığı bilgileri geri getiremez. Verilmiş bir işte geri alma mümkün değildir, çünkü işletmenin işi yapmak için size ulaşabilmesi gerekir. Hukuki dayanak GDPR Madde 6(1)(b)'dir; kaydı ayrıca GDPR Madde 6(1)(f) uyarınca tutarız (aracılığın kanıtı).

Ticari müşteriler nesneler kaydedebilir (ad, adres ve işletme için isteğe bağlı bir not). Bir nesnenin adresi, diğer iletişim bilgilerinizle aynı kurala tabidir.

Yeni teklifler, mesajlar, yerinde inceleme talepleri ve süresi dolmak üzere olan ilanlar hakkında sizi bilgilendiririz. Her bildirim hesabınızdaki gelen kutusunda yer alır; ayrıca e-posta ile göndeririz. Hangi e-postaları alacağınızı hesabınızda kendiniz belirlersiniz. Gönderim kendi posta sunucumuz üzerinden yapılır; bir gönderim hizmet sağlayıcısı devrede değildir. Hukuki dayanak GDPR Madde 6(1)(b)'dir.

Bir iş tamamlandıktan sonra bize işletme hakkında geri bildirim verebilirsiniz. Bu geri bildirim yayımlanmaz. Yalnızca kalite güvencesi için bize hizmet eder ve bir işletmeyi uyarmamıza veya aracılıktan çıkarmamıza yol açabilir. Hukuki dayanak GDPR Madde 6(1)(f)'dir; meşru menfaatimiz aracılık ettiğimiz işletmelerin kalitesidir.

„Şifremi unuttum" ve e-posta adresi değişikliği için iki saat geçerli tek kullanımlık bir kod üretiriz. Veritabanında yalnızca özeti saklanır, kodun kendisi değil. Kullanımdan veya süre dolumundan sonra geçersiz olur. Müşteri veya işletme olarak kaydolurken size ayrıca böyle bir kod içeren bir onay e-postası göndeririz; bu kod yedi gün geçerlidir. Onayınızın zamanını saklarız. Onay olmadan işletmeler ilanınızı göremez ve bir işletme onaylanmaz. Hukuki dayanak GDPR md. 6/1-f'dir; meşru menfaatimiz, başkasına ait veya uydurma e-posta adresleriyle yapılan kayıtları önlemektir.

Hesabınızı silerseniz yukarıda sayılan tüm veriler onunla birlikte silinir. O anda verilmiş bir iş hâlâ sürüyorsa, bunun yerine kişisel bilgilerinizi (ad, firma, telefon numarası, e-posta adresi) kaldırırız; aracılığın gerçekleştiği olgusu kanıt olarak kalır (GDPR Madde 17(3)(b) ve (e)). „Verilerimi indir" düğmesiyle hesabınızla ilgili saklanan her şeyi istediğiniz zaman makine tarafından okunabilir bir dosya olarak alabilirsiniz (GDPR Madde 15 ve 20).

Temizlik hesaplayıcısının yanındaki „Geri bildirim ver“ formu üzerinden, bir temizlik hizmeti için gerçekte ne ödediğinizi bize bildirebilirsiniz. Bu bilgiyi vermek isteğe bağlıdır ve hesap gerektirmez. Şunları saklarız: özel müşteri mi yoksa ticari müşteri mi olduğunuz, ilgili hizmet, belirttiğiniz fiyat ve bunun net mi brüt mü olduğu, işin büyüklüğü veya kapsamı hakkındaki gönüllü bilginiz, posta kodunuz, e-posta adresiniz, isteğe bağlı telefon numaranız ve isteğe bağlı serbest metin.

E-posta adresine, belirsiz bir durumda size soru sorabilmek için ihtiyacımız var; geri soru imkânı olmadan belirtilen bir fiyat bizim için kullanılamaz. Bilgileriniz yalnızca hesaplayıcının referans değerlerini denetlemek ve iyileştirmek için kullanılır. Bu nedenle reklam almazsınız ve bilgilerinizi işletmelere veya başka üçüncü kişilere aktarmayız. Hukuki dayanak GDPR m. 6 f. 1 (f) bendidir; meşru menfaatimiz yayımlanan fiyat bilgilerinin doğruluğudur.

Geri bildiriminiz değerlendirildiği anda, en geç üç yıl sonra silinir.

Veri işleme değiştiği anda bu bildirimi buna uyarlarız — örneğin yeni bilgiler toplandığında veya başka bir hizmet sağlayıcı eklendiğinde. Her defasında, burada yayımlanan ve aşağıda belirtilen tarihi taşıyan sürüm geçerlidir.