Gizlilik politikası

Bu Türkçe çeviri yalnızca bilgilendirme amaçlıdır. Yalnızca Almanca metin hukuken bağlayıcıdır.

Bu gizlilik bildirimi ile, Genel Veri Koruma Tüzüğü (GDPR (DSGVO)) Madde 13 ve 14 uyarınca, web sitemizi ziyaret ettiğinizde, bizimle iletişime geçtiğinizde veya hizmetlerimizi (web hosting, e-posta kutuları, alan adları, web tasarımı) kullandığınızda hangi kişisel verileri işlediğimiz, bunun hangi amaçlarla ve hangi hukuki dayanakla gerçekleştiği, verileri ne kadar süre sakladığımız ve hangi haklara sahip olduğunuz hakkında sizi bilgilendiriyoruz.

İçindekiler: 1. Sorumlu · 2. İlkeler · 3. Hosting ve sunucu kayıtları · 4. Çerezler · 5. İletişim · 6. Sipariş ve müşteri hesabı · 7. Sözleşmenin ifası · 8. Alan adları · 9. Ödeme ve faturalar · 10. Destek · 11. Fesih ve cayma · 12. Veri işleme sözleşmesi · 13. Web sitelerinizdeki ve e-posta kutularınızdaki veriler · 14. E-postalar · 15. Alıcılar · 16. Üçüncü ülkeler · 17. Saklama süresi · 18. Veri güvenliği · 19. Haklarınız · 20. Şikâyet hakkı · 21. Zorunlu bilgiler, otomatik karar yok · 22. Reşit olmayanlar · 23. Değişiklikler

1. Sorumlu

GDPR (DSGVO) Madde 4 No. 7 anlamında veri işlemeden sorumlu olan:

Hostgarten – Webhosting & Webdesign
Sahibi: Georgios Tassoúlas
Heilbronner Strasse 1
10779 Berlin
Germany
Telefon: +49 (0)30 367 469 74
E-posta: info@hostgarten.de

Veri korumaya ilişkin tüm sorularınız ve haklarınızı kullanmak için bize doğrudan datenschutz@hostgarten.de adresinden veya yukarıda belirtilen adresten ulaşabilirsiniz. GDPR (DSGVO) Madde 37 ve § 38 BDSG uyarınca bir veri koruma görevlisi atamamız gerekmemektedir; zira bünyemizde kişisel verilerin otomatik işlenmesiyle sürekli olarak meşgul olan kişi sayısı 20'nin altındadır ve özellikle kapsamlı veya yüksek riskli bir işlemeyi içeren bir temel faaliyet bulunmamaktadır.

2. Veri işlememizin ilkeleri

Kişisel veriler; ad, adres, e-posta adresi veya IP adresi gibi, kimliği belirli veya belirlenebilir bir kişiyle ilgili her türlü bilgidir. Yalnızca ilgili amaç için gerekli olan verileri işler ve amaç ortadan kalktığında ve yasal saklama yükümlülükleri buna engel olmadığında bunları sileriz.

İzleme yok, reklam yok: Üçüncü taraf analiz veya istatistik hizmetleri (örneğin Google Analytics; çerez kullanmayan kendi ziyaretçi istatistiğimiz 3. bölümde açıklanmıştır), reklam veya pazarlama çerezleri, sosyal medya eklentileri, harita veya video hizmetleri ve yabancı sunuculardan yazı tipleri kullanmıyoruz. Yazı tipleri, simgeler ve betikler dâhil olmak üzere web sitesinin tüm bileşenlerini kendi sunucumuzdan sunuyoruz.
Reklam amaçlı aktarım yok: Veri satmıyor ve verileri reklam amacıyla üçüncü kişilere aktarmıyoruz.
Arama motorlarında doğrulama: Sayfalarımız Google Search Console veya Bing Webmaster Tools için bir doğrulama kodu içerebilir. Bu, kaynak koddaki salt bir metindir; sayfalarımız açıldığında bu yolla Google'a veya Microsoft'a hiçbir veri aktarılmaz.

En önemli hukuki dayanaklar şunlardır: GDPR (DSGVO) Madde 6 Fıkra 1 bent a (rıza), bent b (sözleşme ve sözleşme öncesi önlemler), bent c (hukuki yükümlülük, örneğin vergisel saklama) ve bent f (meşru menfaatler). Her bir işleme için somut hukuki dayanağı aşağıda belirtiyoruz.

3. Hosting, sunucu kayıtları ve bağlantı güvenliği

Hosting hizmet sağlayıcısı

Bu web sitesi ile tarafımızca sunulan hosting ve e-posta hizmetleri, STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin'e ait sunucularda işletilmektedir. Sunucular Almanya'daki veri merkezlerinde bulunmaktadır. STRATO ile GDPR (DSGVO) Madde 28 uyarınca bir veri işleme sözleşmesi (Auftragsverarbeitung) yaptık; STRATO verileri yalnızca talimatlarımız doğrultusunda işler.

Sunucu kayıtları

Web sitemize yapılan her erişimde web sunucusu aşağıdaki erişim verilerini otomatik olarak işler ve kayıt dosyalarında (log) saklar: talepte bulunan cihazın IP adresi, erişim tarihi ve saati, çağrılan adres (URL) ve talep yöntemi, HTTP durum kodu, aktarılan veri miktarı, daha önce ziyaret edilen sayfa (tarayıcınız iletiyorsa Referrer) ve tarayıcı ile işletim sistemine ilişkin bilgiler (User-Agent).

Bu verilere web sitesini sunmak, işletimin istikrarını ve güvenliğini sağlamak, arızaları analiz etmek ve saldırıları (örneğin toplu oturum açma denemeleri) tespit edip savuşturmak için ihtiyaç duyuyoruz. Hukuki dayanak GDPR (DSGVO) Madde 6 Fıkra 1 bent f'dir; meşru menfaatimiz güvenli ve işlevsel bir işletimdir. Diğer veri kaynaklarıyla birleştirme veya pazarlama amaçlı değerlendirme yapılmaz. Kayıtlar, somut bir güvenlik olayının aydınlatılması için daha uzun süre saklanmaları gerekmedikçe en geç 30 gün sonra silinir; böyle bir durumda kayıtları olayın sonuçlanmasından sonra sileriz.

Çerezsiz ziyaretçi istatistiği

Hangi sayfaların okunduğunu ve ziyaretçilerin bizi nasıl bulduğunu öğrenmek için sayfa görüntülemelerini kendi sunucumuzda sayarız. Çerez kullanmayız, cihazınıza hiçbir şey kaydetmeyiz ve IP adreslerini saklamayız. Yalnızca günlük sayılar saklanır: görüntülenen sayfa (adresin kişisel kısımları olmadan), dil, cihaz türü (bilgisayar, tablet veya akıllı telefon), yönlendiren web sitesi veya arama motoru (yalnızca adı, örneğin „Google“) ve ilk görüntülenen sayfa. Bir ziyaretçiyi günde yalnızca bir kez saymak için IP adresi ve tarayıcı kimliğinden, her gün değişen ve ardından silinen rastgele bir anahtarla bir kontrol değeri oluştururuz. Bu kontrol değeri kimliğinizin belirlenmesine izin vermez, başka günlerle ilişkilendirilemez ve 48 saat sonra silinir. Tarayıcınız „Do Not Track“ veya „Global Privacy Control“ sinyali gönderirse yalnızca sayfa görüntülemesini sayarız. Oturum açmış çalışanlar ve otomatik erişimler (arama motorları, botlar) sayılmaz. Hukuki dayanak GDPR (DSGVO) Madde 6 Fıkra 1 bent f'dir; meşru menfaatimiz web sitemizi ihtiyaca uygun şekilde tasarlamaktır. Günlük sayılar 25 ay sonra silinir ve üçüncü kişilere aktarılmaz.

Teknik hata kayıtları

Uygulamamızda teknik bir hata meydana gelirse, zamanı ve etkilenen işlevi içeren bir hata mesajını saklarız. Parolalar, erişim anahtarları ve ödeme verileri bu kayıtlara kural olarak alınmaz. Bu kayıtlar hataların giderilmesine hizmet eder (GDPR (DSGVO) Madde 6 Fıkra 1 bent f) ve 90 gün sonra otomatik olarak silinir.

Şifreleme

Web sitemize, müşteri alanına ve e-posta sunucularımıza yapılan tüm bağlantılar TLS ile şifrelenir. Şifreli bir bağlantıyı adres çubuğundaki „https://“ ifadesinden ve tarayıcınızdaki kilit simgesinden anlayabilirsiniz.

4. Çerezler ve benzeri teknolojiler

Çerezler, tarayıcınızın sakladığı küçük metin dosyalarıdır. Yalnızca web sitesinin işletimi ve açıkça talep ettiğiniz işlevler için kesinlikle gerekli olan çerezleri kullanıyoruz. Bunun için Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu (TDDDG) § 25 Abs. 2 Nr. 2 uyarınca rıza gerekmez. Bu nedenle bir çerez bildirimi (cookie banner) de göstermiyoruz. Çerezler üçüncü kişilere iletilmez ve izleme için kullanılmaz:

HOSTGARTEN_SID – Oturum çerezi. Oturumunuzu sürdürür (örneğin müşteri alanında oturum açma, formların kötüye kullanıma karşı korunması, form bilgilerinin geçici olarak saklanması). Tarayıcı kapatıldığında silinir.
lang – web sitesi için seçtiğiniz dili saklar. Saklama süresi: 12 ay.
hg_remember – yalnızca oturum açarken „Oturumu açık tut“ seçeneğini işaretlerseniz oluşturulur. Sizi tanıyan rastgele bir anahtar içerir (parola değildir). Saklama süresi: 30 gün; oturumu kapattığınızda silinir.

Çerezlerle bağlantılı işlemenin hukuki dayanağı, müşteri alanının kullanımına hizmet ettiği ölçüde GDPR (DSGVO) Madde 6 Fıkra 1 bent b, bunun dışında GDPR (DSGVO) Madde 6 Fıkra 1 bent f'dir (dil, formların korunması). Çerezleri tarayıcınızda istediğiniz zaman silebilir veya engelleyebilirsiniz; ancak oturum çerezi olmadan müşteri alanında oturum açmak ve form göndermek mümkün değildir.

Yalnızca kendi çalışanlarımız için yönetim paneli, menünün görünümüne ilişkin bir ayarı tarayıcının yerel depolama alanında (local storage) saklar. Ziyaretçiler ve müşteriler bundan etkilenmez.

5. İletişim formu, e-posta ve telefon

Bize iletişim formu üzerinden yazdığınızda adınızı, e-posta adresinizi, seçilen konuyu, mesajınızı ve isteğe bağlı olarak telefon numaranızı ve firmanızı işleriz. Bizimle e-posta veya telefon yoluyla iletişime geçtiğinizde, bu sırada bize bildirdiğiniz bilgileri işleriz. Bu verileri yalnızca talebinizi işleme almak ve yanıtlamak için kullanırız. Formu gönderdikten sonra belirttiğiniz e-posta adresine otomatik bir alındı teyidi gönderilir.

Talebiniz mevcut bir sözleşmeyle bağlantılıysa veya bir sözleşmenin kurulmasına yönelikse hukuki dayanak GDPR (DSGVO) Madde 6 Fıkra 1 bent b'dir; bunun dışında GDPR (DSGVO) Madde 6 Fıkra 1 bent f'dir; meşru menfaatimiz bize yöneltilen taleplerin yanıtlanmasıdır.

Spam ve kötüye kullanıma karşı koruma

Formlarımızın korunması için reCAPTCHA gibi harici hizmetler kullanmıyoruz. Bunun yerine formlar, insanlar tarafından görülemeyen bir kontrol alanı, bir zaman kontrolü ve tarayıcınızın otomatik olarak çözdüğü küçük bir hesaplama görevi içerir. Ayrıca gönderici başına talep sayısını sınırlandırırız. Bunun için IP adresinizi yalnızca geri hesaplanamayan bir kontrol değeri (hash) olarak saklarız. Engellenen denemeleri, saldırılara ilişkin bir genel bakış için içerik olmaksızın (tarih, form, neden, kontrol değeri) kaydederiz. Hukuki dayanak GDPR (DSGVO) Madde 6 Fıkra 1 bent f'dir; meşru menfaatimiz sistemlerimizin ve müşterilerimizin spam ve kötüye kullanıma karşı korunmasıdır.

Saklama süresi

İletişim taleplerinde IP adresinin kontrol değerini altı ay sonra, engellenen denemelere ilişkin kayıtları 13 ay sonra kaldırırız. Spam olarak tespit edilen mesajları 30 gün sonra sileriz. Talebinizin kendisini, nihai olarak işleme alındığında ve yasal saklama yükümlülükleri bulunmadığında sileriz; talep bir sözleşmeye yol açarsa veya bir ticari yazışma söz konusuysa, 17. bölümdeki süreler geçerlidir.

Çevrimiçi danışmanlık randevuları

Web sitemiz üzerinden danışmanlık randevusu alırsanız adınızı, e-posta adresinizi, telefon randevularında telefon numaranızı, isteğe bağlı olarak şirketinizi ve mesajınızı ve randevunun konusunu, tarihini, saatini ve dilini işleriz. Bunları randevuyu gerçekleştirmek ve size takvim dosyalı bir onay, bir gün önce hatırlatma ve gerekirse görüntülü görüşme bağlantısını göndermek için kullanırız (GDPR (DSGVO) Madde 6 Fıkra 1 bent b – talebiniz üzerine sözleşme öncesi önlemler). Kötüye kullanıma karşı korunmak için IP adresinizin geri döndürülemez bir kontrol değerini saklarız. Görüntülü görüşmelerde ayrıca bağlantının yönlendirdiği hizmetin gizlilik bildirimi geçerlidir. Randevu verilerini, bir sözleşmeye dönüşmediği sürece randevudan 12 ay sonra sileriz.

6. Sipariş ve müşteri hesabı

Hizmetlerimizin siparişi ve sözleşmelerinizin yönetimi için bir müşteri hesabı oluştururuz – sizin kaydınızla, bir çevrimiçi sipariş kapsamında veya talebiniz üzerine tarafımızca (e-posta ile davet). Bu sırada şunları işleriz:

Temel veriler: hitap/ad, gerekiyorsa firma ve KDV kimlik numarası, adres, tüketici veya girişimci olarak sipariş verip vermediğinize ilişkin bilgi, müşteri numarası;
İletişim verileri: e-posta adresi, isteğe bağlı olarak telefon numarası, tercih edilen dil;
Erişim verileri: yalnızca güvenli bir hash olarak sakladığımız (asla açık metin olarak değil) parolanız ve – iki faktörlü oturum açmayı etkinleştirirseniz – buna ait anahtarın şifrelenmiş hâli ile hash'lenmiş kurtarma kodları;
Sipariş ve sözleşme verileri: seçilen tarifeler, alan adları, süreler, fiyatlar, sipariş zamanı, onaylarınız (örneğin Genel İşlem Koşulları (AGB) ve cayma bilgilendirmesine ilişkin) ve sözleşme durumu.

Amaç, sözleşmelerin hazırlanması, kurulması, ifası ve faturalandırılması ile müşteri alanına erişiminizdir. Hukuki dayanak GDPR (DSGVO) Madde 6 Fıkra 1 bent b'dir.

Kayıt sırasında e-posta adresinizi size gönderdiğimiz bir bağlantı aracılığıyla teyit edersiniz (Double-Opt-in). Böylece hiç kimsenin başkasına ait bir adresle hesap oluşturmamasını sağlarız. Teyit, davet ve parola bağlantıları yalnızca sınırlı bir süre için geçerlidir ve süre dolduktan sonra otomatik olarak silinir.

Hesabınızdaki güvenlikle ilgili işlemleri (örneğin oturum açmalar, başarısız oturum açma denemeleri, parola ve e-posta değişiklikleri), hesabınızı kötüye kullanıma karşı korumak ve olayları takip edebilmek için zamanı ve geri hesaplanamayan bir kontrol değeri olarak IP adresi ile birlikte kaydederiz (GDPR (DSGVO) Madde 6 Fıkra 1 bent f). Bu kayıtlar 24 ay sonra silinir.

Bilgilerinizi müşteri alanında istediğiniz zaman görüntüleyebilir ve değiştirebilirsiniz. Hesabınızın silinmesini istiyorsanız bize bir mesaj göndermeniz yeterlidir; bunun için devam eden sözleşmelerin sona ermiş olması gerekir. Yasal nedenlerle saklamak zorunda olduğumuz verileri, ilgili sürenin sonuna kadar diğer her türlü kullanıma karşı kısıtlarız.

Müşteri getir

Tavsiye programımıza katılırsanız kişisel bir kupon kodu ve bağlantı alırsınız. Bağlantıyı kendiniz paylaşırsınız – biz kimseye yazmayız. Birisi kodunuzla sipariş verirse, bakiyeyi size atamak ve kötüye kullanımı (ör. kendinizi tavsiye etmenizi) önlemek için müşteri hesabınız ile yeni müşteri hesabı arasındaki bağlantıyı ve bakiyenin durumunu saklarız (GDPR (DSGVO) Madde 6 Fıkra 1 bent b ve f). Müşteri alanında yalnızca tavsiyelerinizin sayısını ve durumunu görürsünüz; tavsiye edilen kişilere ait veri görmezsiniz. Bu bilgileri faturalama belgeleriyle birlikte saklar ve ardından sileriz.

7. Sözleşmelerin ifası: hosting, e-posta ve web tasarımı

Hizmetlerimizi sunmak için bunun için gerekli verileri işleriz: web alanı, veri tabanları, FTP/SFTP ve e-posta kutularına ait erişim verileri (parolalar hash olarak veya şifrelenmiş şekilde saklanır), teknik ayarlar, kullanılan depolama alanı gibi kullanım verileri ve web tasarımı projeleri kapsamında, uygulama için bize sağladığınız içerikler, metinler, görseller ve erişim verileri ile bunlara ilişkin yazışmalar. Hukuki dayanak GDPR (DSGVO) Madde 6 Fıkra 1 bent b'dir.

Arızalardan sonra geri yükleme amacıyla hosting paketlerinin verilerini düzenli olarak yedekleriz. Yedekler dönüşümlü olarak, en geç 14 gün sonra üzerine yazılır (GDPR (DSGVO) Madde 6 Fıkra 1 bent b ve f).

8. Alan adları

Sizin için bir alan adını kaydettiğimizde, taşıdığımızda veya yönettiğimizde, bunun için gerekli olan alan adı sahibi ve irtibat kişilerine ait verileri (özellikle ad veya firma, adres, e-posta adresi ve telefon numarası) görevlendirdiğimiz kayıt kuruluşuna (registrar) – şu anda IONOS SE, Elgendorfer Straße 57, 56410 Montabaur – ve ilgili uzantıdan sorumlu tahsis kuruluşuna (Vergabestelle), „.de“ alan adlarında DENIC eG, Theodor-Stern-Kai 1, 60596 Frankfurt am Main'e iletiriz. Diğer uzantılarda tahsis kuruluşunun merkezi Almanya dışında olabilir (bkz. 16. bölüm). Hukuki dayanak GDPR (DSGVO) Madde 6 Fıkra 1 bent b'dir; bu bilgiler olmadan tahsis kuruluşlarının kurallarına göre kayıt mümkün değildir.

Tahsis kuruluşları verileri kendi sorumlulukları altında işler ve yönergelerine göre alan adı sahiplerine ait verileri kural olarak artık herkese açık sorgulama hizmetlerinde (WHOIS/RDAP) yayımlamaz. Ayrıntıları ilgili tahsis kuruluşunun veri koruma bilgilendirmesinde, „.de“ için denic.de/datenschutz adresinde bulabilirsiniz.

Web sitemizde bir alan adının hâlâ boşta olup olmadığını kontrol ettiğinizde, sunucumuz alan adını tahsis kuruluşunun herkese açık sorgulama hizmetinde (RDAP) sorgular. Bu sırada yalnızca alan adı iletilir; IP adresiniz veya sizinle ilgili başka bilgiler iletilmez.

9. Ödeme, faturalar ve alacaklar

Faturalandırma için fatura ve ödeme verilerini işleriz: fatura adresi, fatura numaraları ve tutarları, hizmet dönemleri, ödeme girişleri, seçilen ödeme yöntemi ve gerekiyorsa ödeme hatırlatmaları. Faturaları müşteri alanında PDF olarak sunar ve e-posta ile göndeririz. Hukuki dayanak GDPR (DSGVO) Madde 6 Fıkra 1 bent b, saklama için GDPR (DSGVO) Madde 6 Fıkra 1 bent c'dir.

Havale

Havale ile ödeme yaparsanız, bankamızdan ödemeyle birlikte iletilen bilgileri (hesap sahibinin adı, IBAN, tutar, ödeme açıklaması) alırız.

Çevrimiçi ödeme

Müşteri alanında çevrimiçi ödemeyi seçerseniz, ilgili ödeme hizmetinin sayfasına yönlendirilirsiniz. Bu hizmet, ödeme verilerinizi (örneğin kart verileri veya PayPal hesabı) veri koruma hukuku bakımından kendi sorumluluğu altında işler. Bunun için fatura numarasını, tutarı ve e-posta adresinizi iletir ve yalnızca ödemenin teyidini (tutar, zaman, işlem kimliği, durum) alırız – tam kart verilerinizi veya erişim verilerinizi asla almayız:

Stripe (kredi ve banka kartları ile sunulan diğer ödeme yöntemleri): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda. Veri koruma bilgilendirmesi: stripe.com/de/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lüksemburg. Veri koruma bilgilendirmesi: paypal.com/de/legalhub/privacy-full

Hukuki dayanak GDPR (DSGVO) Madde 6 Fıkra 1 bent b'dir. Ödeme hizmetleri dolandırıcılığın önlenmesi için kendi kontrollerini yapar; bu kontroller onların sorumluluğundadır.

Ödeme gecikmesi

Bir fatura hatırlatmaya rağmen ödenmezse, alacağın tahsili için gerekli verileri işler ve münferit durumlarda bir avukata veya mahkemelere iletiriz (GDPR (DSGVO) Madde 6 Fıkra 1 bent b ve f; meşru menfaat, taleplerimizin tahsilidir). Kredi bürolarında kredibilite kontrolü yapmıyoruz.

10. Destek talepleri

Mevcut sözleşmelere ilişkin talepler için müşteri alanında destek talepleri (ticket) sunuyoruz. Talebinizi işleme alabilmek ve önceki işlemleri takip edebilmek için mesajlarınızı, yanıtlarımızı, zamanı ve işlem durumunu saklarız. Hukuki dayanak GDPR (DSGVO) Madde 6 Fıkra 1 bent b'dir. Bir destek talebinde bize erişim verileri iletirseniz, bunları yalnızca ilgili iş için kullanırız; lütfen bu tür parolaları işlem tamamlandıktan sonra değiştiriniz.

11. Web sitesi üzerinden fesih ve cayma

„Sözleşmeleri buradan feshedin“ ve „Sözleşmeden buradan cayın“ sayfaları üzerinden sözleşmeleri istediğiniz zaman çevrimiçi olarak feshedebilir veya tüketici olarak cayma beyanında bulunabilirsiniz. Bu sırada beyanı yerine getirmek ve beyanın alındığını tarih ve saatiyle birlikte size derhâl e-posta ile teyit etmek için adınızı, e-posta adresinizi, varsa müşteri numaranızı, ilgili sözleşmeyi, beyanın türünü ve zamanını ve isteğe bağlı bilgileri (örneğin bir mesaj veya fesih gerekçesi) işleriz. Hukuki dayanak, § 312k BGB veya elektronik cayma işlevine ilişkin yasal düzenlemelerle bağlantılı olarak GDPR (DSGVO) Madde 6 Fıkra 1 bent b ve bent c'dir. Beyanları, kanıt olarak sözleşmenin sona erdiği yılın bitiminden itibaren üç yılın dolmasına kadar saklarız (olağan zamanaşımı süresi); bir ticari yazışma söz konusuysa 17. bölümdeki daha uzun süreler geçerlidir.

12. Veri işleme sözleşmesi (AV-Vertrag)

Müşteri alanında veri işleme sözleşmemizi (AV-Vertrag) yaparsanız, kanıt olarak sözleşmenin versiyonunu, zamanı, sözleşmenin kurulduğu andaki adresiyle birlikte sözleşme tarafını, işlemi yapan kişiyi ve geri hesaplanamayan bir kontrol değeri olarak IP adresini saklarız. Hukuki dayanak, GDPR (DSGVO) Madde 28 Fıkra 3 ve Fıkra 9 ile bağlantılı olarak GDPR (DSGVO) Madde 6 Fıkra 1 bent c'dir. Kanıtları ana sözleşmenin süresi boyunca ve ardından zamanaşımı sürelerinin sonuna kadar saklarız.

13. Web sitelerinizdeki ve e-posta kutularınızdaki veriler

Sunucularımızda bir web sitesi, bir mağaza veya e-posta kutuları işletirseniz, bu sırada ziyaretçilerinize, müşterilerinize veya yazışma ortaklarınıza ait kişisel veriler saklanır (örneğin form girişleri, siparişler, e-postalar, web sitenizin sunucu kayıtları). Bu veriler için GDPR (DSGVO) anlamında sorumlu bizzat sizsiniz; biz bunları yalnızca GDPR (DSGVO) Madde 28 uyarınca sizin veri işleyeniniz olarak ve talimatlarınız doğrultusunda, özellikle depolama, sunma ve yedekleme amacıyla işleriz. Ayrıntılar, müşteri alanında yapabileceğiniz veri işleme sözleşmemizde (AV-Vertrag) düzenlenmiştir.

Gelen e-postalar, spam ve zararlı yazılımlara karşı koruma amacıyla otomatik olarak kontrol edilir (örneğin gönderici kontrolü, virüs ve spam filtreleri). Bu sırada içerik insanlar tarafından okunmaz. Spam olarak tespit edilen mesajlar işaretlenir veya bir spam klasörüne taşınır.

14. Tarafımızdan gönderilen e-postalar

Size, sözleşme veya talebiniz için gerekli olduğu ölçüde e-posta göndeririz; örneğin teyitler, erişim verisi bağlantıları, faturalar, ödeme hatırlatmaları, bakım çalışmaları veya süresi dolan alan adlarına ilişkin bildirimler ve taleplerinize verilen yanıtlar (GDPR (DSGVO) Madde 6 Fıkra 1 bent b). Reklam e-postaları veya bülten (newsletter) göndermiyoruz. E-postalar, Almanya'da STRATO'daki kendi e-posta sunucumuz üzerinden, alıcı sunucu desteklediği ölçüde aktarım sırasında şifrelenerek gönderilir.

Gönderilen e-postalar hakkında, teslimatı kanıtlayabilmek ve hataları giderebilmek için içerik olmaksızın bir gönderim kaydı (alıcı adresi, konu, mesaj türü, zaman, teslim sonucu) tutarız (GDPR (DSGVO) Madde 6 Fıkra 1 bent f). Kayıt on iki ay sonra silinir.

15. Alıcılar ve veri işleyenler

İşletmemiz içinde verilerinize yalnızca görevleri için bunlara ihtiyaç duyan kişiler erişebilir; yönetim sistemimize erişim roller ve yetkilerle sınırlandırılmış ve iki faktörlü oturum açma ile güvence altına alınmıştır. İşletmemiz dışında verilerinizi yalnızca şunlar alır:

veri işleyen sıfatıyla hosting hizmet sağlayıcımız STRATO AG (3. bölüm);
alan adları için kayıt kuruluşu (registrar) ve tahsis kuruluşları (8. bölüm);
bu ödeme yollarını kullandığınız ölçüde Stripe ve PayPal ödeme hizmetleri ile bankamız (9. bölüm);
muhasebe ve vergisel yükümlülükler kapsamında, meslek sırrı taşıyıcısı olarak sır saklama yükümlülüğü bulunan mali müşavirimiz (GDPR (DSGVO) Madde 6 Fıkra 1 bent c);
yasal olarak yükümlü olduğumuz veya hukuki taleplerin ileri sürülmesi ya da savunulması için gerekli olduğu ölçüde makamlar, mahkemeler ve avukatlar;
web tasarımı projeleri kapsamında görevlendirilen serbest çalışanlar; yalnızca gerekli olduğu ölçüde ve gizlilik ile veri korumaya ilişkin sözleşmesel bir taahhütten sonra.

16. Üçüncü ülkelere aktarım

Sunucularımız Almanya'da bulunmaktadır; Avrupa Birliği veya Avrupa Ekonomik Alanı dışında bir işleme kural olarak gerçekleşmez. İstisnalar:

Stripe ve PayPal, verileri ABD'deki bağlı şirketlerine aktarabilir. Bu şirketler, AB Komisyonu'nun yeterlilik kararının bulunduğu AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır (GDPR (DSGVO) Madde 45); buna ek olarak AB Komisyonu'nun standart sözleşme maddeleri kullanılmaktadır (GDPR (DSGVO) Madde 46 Fıkra 2 bent c).
Tahsis kuruluşunun merkezi AB dışında olan uzantılara sahip alan adlarında (örneğin „.com“, „.net“), sahip verilerinin bu kuruluşa aktarılması kayıt için zorunludur (GDPR (DSGVO) Madde 49 Fıkra 1 bent b).

17. Saklama sürelerine genel bakış

Sunucu kayıtları: 30 gün; teknik hata kayıtları: 90 gün;
Ziyaretçi istatistiği: kontrol değeri 48 saat, günlük sayılar 25 ay;
Danışmanlık randevuları: randevudan 12 ay sonra;
Oturum çerezi: tarayıcı kapatılana kadar; dil çerezi: 12 ay; „Oturumu açık tut“: 30 gün;
İletişim talepleri: nihai olarak işleme alınana kadar, spam 30 gün, IP kontrol değeri 6 ay; engellenen form denemelerine ilişkin kayıt: 13 ay;
Müşteri hesabının güvenlik kaydı: 24 ay; e-posta gönderim kaydı: 12 ay;
Müşteri hesabı ve sözleşme verileri: iş ilişkisi süresince, ardından zamanaşımı sürelerinin sonuna kadar (kural olarak yıl sonu itibarıyla üç yıl, § 195 BGB);
Faturalar, muhasebe belgeleri ve yıllık mali tablolar: ilgili geçerli hükümlere göre sekiz yıl veya on yıl; ticari yazışmalar ve vergisel bakımdan önemli diğer belgeler: altı yıl (§ 147 AO, § 257 HGB, § 14b UStG); süre, belgenin düzenlendiği takvim yılının sonunda başlar;
Hosting paketlerinin ve e-posta kutularının içerikleri: sözleşmenin sona ermesinden sonra 30 güne kadar (bkz. Genel İşlem Koşulları (AGB)), yedekler dönüşümlü olarak en geç 14 gün sonra.

18. Veri güvenliği

GDPR (DSGVO) Madde 32 uyarınca verilerinizi kayba, manipülasyona ve yetkisiz erişime karşı korumak için uygun teknik ve organizasyonel önlemler alıyoruz. Bunlar özellikle şunlardır: tüm bağlantıların TLS ile şifrelenmesi, parolaların yalnızca hash olarak saklanması, özellikle korunmaya değer erişim anahtarlarının şifrelenmesi, yönetim sistemimiz için (ve isteğe bağlı olarak müşteri hesabınız için) iki faktörlü oturum açma, rol ve yetki konsepti, oturum açma denemelerinin sınırlandırılması, düzenli güvenlik güncellemeleri ve veri yedeklemeleri ile Almanya'da giriş kontrollü veri merkezleri. Önlemleri sürekli olarak gözden geçirir ve iyileştiririz.

19. Haklarınız

Sizinle ilgili kişisel verilere ilişkin olarak bize karşı aşağıdaki haklara sahipsiniz:

Tarafımızca işlenen veriler hakkında bilgi alma ve bunların bir kopyasını talep etme (GDPR (DSGVO) Madde 15);
Yanlış verilerin düzeltilmesi veya eksik verilerin tamamlanması (GDPR (DSGVO) Madde 16);
Yasal bir saklama yükümlülüğü bulunmadığı ve veriler hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olmadığı ölçüde verilerinizin silinmesi (GDPR (DSGVO) Madde 17);
İşlemenin kısıtlanması (GDPR (DSGVO) Madde 18);
Veri taşınabilirliği – bize sağladığınız verilerin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta teslim edilmesi (GDPR (DSGVO) Madde 20);
O zamana kadar gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, ileriye dönük olarak bir rızanın geri alınması (GDPR (DSGVO) Madde 7 Fıkra 3).

GDPR (DSGVO) Madde 21 uyarınca itiraz hakkı: Verilerinizi GDPR (DSGVO) Madde 6 Fıkra 1 bent f (meşru menfaatler) temelinde işlediğimiz ölçüde, özel durumunuzdan kaynaklanan nedenlerle bu işlemeye her zaman itiraz etme hakkına sahipsiniz. Bu durumda, menfaatlerinizden, haklarınızdan ve özgürlüklerinizden üstün tutulması gereken zorlayıcı ve korunmaya değer işleme nedenlerini kanıtlayamadığımız veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulmasına hizmet etmediği sürece verileri artık işlemeyiz.

Haklarınızı kullanmak için datenschutz@hostgarten.de adresine veya posta yoluyla şekle bağlı olmayan bir mesaj göndermeniz yeterlidir. Verilerinizin yanlış ellere geçmemesi için, şüphe olması hâlinde kimliğinizi kanıtlamanızı isteyebiliriz. Gecikmeksizin, en geç bir ay içinde yanıt veririz (GDPR (DSGVO) Madde 12 Fıkra 3).

20. Bir denetim makamına şikâyet hakkı

Verilerinizin işlenmesinin veri koruma hukukuna aykırı olduğu görüşündeyseniz, diğer hukuki başvuru yolları saklı kalmak kaydıyla, özellikle mutat meskeninizin, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR (DSGVO) Madde 77). Bizim için yetkili makam: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de. Bununla birlikte, talebinizle önce bize başvurmanızdan memnuniyet duyarız.

21. Zorunlu bilgiler ve otomatik karar alınmaması

Web sitemizin kullanımı, kişisel veri verilmeksizin mümkündür. Bir sözleşmenin kurulması ve ifası için formlarda zorunlu alan olarak işaretlenmiş bilgilere ihtiyaç duyarız; bunlar olmadan sözleşmeyi kuramaz veya hizmeti sunamayız. Bunun dışında veri sağlama yükümlülüğü bulunmamaktadır. GDPR (DSGVO) Madde 22 anlamında profilleme dâhil yalnızca otomatik işlemeye dayalı bir karar alma gerçekleşmez.

22. Reşit olmayanlar

Hizmetlerimiz reşit kişilere ve işletmelere yöneliktir. 18 yaşından küçük kişiler, velilerinin onayı olmaksızın bizimle sözleşme yapamaz ve bize kişisel veri iletemez.

23. Bu gizlilik bildirimindeki değişiklikler

Hizmetlerimiz, kullanılan hizmet sağlayıcılar veya hukuki durum değiştiğinde bu gizlilik bildirimini uyarlarız. Her zaman bu sayfada yayımlanan versiyon geçerlidir. Mevcut sözleşmeleri etkileyen önemli değişiklikler hakkında müşterilerimizi ayrıca e-posta ile bilgilendiririz.

Güncelleme: 31.10.2026