Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu Möbel Montage Dienst, işletme sahibi Justyna Pelczarska, Rekumer Str. 160, 28777 Bremen, Almanya'dır. Bize +49 1575 7958211 numaralı telefondan veya info@kuchebremen.de adresinden ulaşabilirsiniz.

2. Sitenin sunulması ve güvenliği

Bu site Cloudflare, Inc. üzerinden sunulur. Siteyi açtığınızda Cloudflare; IP adresi, isteğin tarihi ve saati, çağrılan URL, kullanıcı aracısı ve yönlendiren gibi teknik verileri işler. Bu veriler sitenin sunulması, korunması ve hataların teşhis edilmesi için gereklidir. Hukuki dayanak GDPR Madde 6 (1) (f), yani güvenli ve güvenilir bir site işletmeye yönelik meşru menfaatimizdir.

Teknik veriler kullanılan plana göre kısa süreli Cloudflare günlüklerinde en fazla yedi gün görülebilir. Form içeriklerini URL'lere eklemeyiz veya kendi uygulama günlüklerimize yazmayız.

3. Dil ayarları, onay ve Google Haritalar

Analiz araçları veya takip çerezleri kullanmıyoruz. Bir dil seçtikten sonra işlevsel birinci taraf çerezi preferred-language değerini bir yıl, aynı değeri de localStorage içinde saklarız. Bu, seçilen dil sürümünün açılmasını sağlar. Hukuki dayanak GDPR Madde 6 (1) (f) ile § 25 (2) No. 2 TDDDG'dir.

Gizlilik banner'ındaki kararınızı (cookie-consent) ve harita seçiminizi (maps-consent) de localStorage içinde saklarız. Google Haritalar yalnızca onayınızdan sonra yüklenir. Bu durumda Google Ireland Limited; IP adresi, kullanıcı aracısı ve yönlendiren gibi teknik verileri, Google hesabınıza giriş yaptıysanız hesap kimliğinizi de alabilir. Hukuki dayanak GDPR Madde 6 (1) (a) ile § 25 (1) TDDDG'dir. Onayınızı alt bilgideki “Onayları yönet” seçeneğiyle veya tarayıcıda saklanan değerleri silerek istediğiniz zaman geleceğe yönelik olarak geri çekebilirsiniz.

4. Talepler, yazışmalar, CRM ve planlama

İletişim formunu gönderdiğinizde ad-soyad, e-posta adresi, mesaj, talep türü ve belirttiyseniz telefon numarası ile şehri işleriz. Talebinizi ele alabilmemiz için ad-soyad, e-posta ve mesaj gereklidir; bunlar olmadan form gönderilemez. Form ayrıca spam ve otomatik gönderimlere karşı korunmak için teknik verileri ve Cloudflare Turnstile'ı kullanır.

Form talebi bildirimini belirlenmiş her operasyonel e-posta kutusuna ayrı bir ileti olarak göndeririz. Alıcı yalnızca kendi adresini görür ve çalışanın yanıtı diğer çalışanlara yeniden dağıtılmadan doğrudan müşteriye yönlendirilir. Bir yanıt yanlışlıkla herkese açık adresimize de kopyalanırsa teknik ileti tanımlayıcılarıyla bunu belirler ve yeni bir müşteri talebi olarak saklamayız.

info@kuchebremen.de adresine doğrudan gönderilen ilk iletiyi dahili CRM'de aynı kurallarla yeni talep olarak işleriz. Aynı e-posta konuşmasındaki yanıtları mevcut taleple ilişkilendirebilir ve hızlı işlem için belirlenmiş operasyonel e-posta kutularına düz metin kopyasını göndeririz.

Gelen bir e-posta CRM'ye eklenmeden önce açık spam ve dolandırıcılık girişimleri açısından otomatik olarak kontrol edilir. Göndereni, yanıt adresini, konuyu, en yeni düz metin içeriğinin en fazla 20.000 karakterini, kısaltma göstergesini ve ek dosya türlerini otomatik bir istenmeyen posta filtresine göndeririz. Ek dosyalarını, ham HTML'yi veya tam başlıkları göndermeyiz. Açıkça spam ya da dolandırıcılık olarak sınıflandırılan iletiler CRM'mizde saklanmaz ve operasyonel posta kutularına iletilmez. Belirsiz sonuçlar insan incelemesine bırakılır. Yinelenen işlemeyi önlemek için teknik ileti kimliği ve filtre sonucu, ileti içeriği olmadan geçici olarak saklanabilir. Geçerli bir iletinizin reddedildiğini düşünüyorsanız iletişim formunu kullanın veya bizi arayın.

Talebi ve sonraki yazışmaları Cloudflare D1 üzerinde çalışan dahili CRM sistemimizde saklarız. Kayıt; iletişim bilgilerini, mesaj konusu ve içeriğini, sınırlı ek dosya meta verilerini, işlem ve teslim durumunu, atanan çalışanı, dahili notları, proje aşamasını, sonraki adımı ve elle kaydedilen telefon görüşmesi, toplantı veya WhatsApp temaslarını içerebilir. Ek dosyalarını almayız veya saklamayız ve WhatsApp konuşmalarını eşitlemeyiz.

Danışmanlık, yerinde ölçüm, tasarım, sipariş, teslimat, montaj veya servis için dahili takvimde bir kayıt da oluşturabiliriz. Bu kayıt tarih ve saat, başlık, şube, konum, sipariş referansı, atanan çalışan, not ve talebinizle bağlantı içerebilir. Takvim harici takvim hizmetleriyle eşitlenmez.

Bu verileri talebinizi yanıtlamak, teklif hazırlamak, sözleşme öncesi adımları atmak ve hizmetlerimizi sunmak amacıyla işleriz. Hukuki dayanak GDPR Madde 6 (1) (b)'dir. İlgili adım için gerekli veriler olmadan talebi yanıtlayamaz, teklif hazırlayamaz veya hizmeti yerine getiremeyiz. Yazışmaların düzenlenmesi, kötüye kullanıma karşı koruma ve iş ilişkilerinin belgelenmesi ayrıca GDPR Madde 6 (1) (f), yani güvenli ve düzenli müşteri hizmetlerine yönelik meşru menfaatimize dayanır.

5. Alıcılar ve AEA dışına aktarımlar

Veriler, sistemlerimizi işleten aşağıdaki hizmet sağlayıcılara aktarılabilir:

• Cloudflare, Inc. — barındırma, Cloudflare D1 veri tabanı, güvenlik, kötüye kullanımı önleme ve Turnstile;
• Plus Five Five, Inc. (Resend) — e-posta gönderme ve alma ile teslim bilgilerinin sağlanması;
• İstenmeyen posta filtresi sağlayıcısı — gelen e-postalarda spam ve dolandırıcılığın otomatik tespiti;
• Google Ireland Limited — yalnızca haritanın yüklenmesine onay verdikten sonra.

Cloudflare, Resend ve Google bazı verileri Amerika Birleşik Devletleri'nde işleyebilir. Aktarımlar, geçerli olduğu ölçüde EU-US Data Privacy Framework'e ve Avrupa Komisyonu tarafından onaylanmış standart sözleşme hükümlerine dayanır. E-posta meta verileri ve günlükler dahil Resend hesap verileri ABD'de saklanır. Ayrıntılı bilgiler Cloudflare, Resend ve Google politikalarında bulunabilir.

6. Verileri ne kadar süre saklıyoruz

• dil ayarı — bir yıl veya tarayıcıdan silinene kadar;
• yerel olarak saklanan kararlar — değiştirilene veya silinene kadar;
• CRM'deki talep, yazışma, not ve proje verileri — genel olarak kaydın açılmasından itibaren 730 gün;
• takvim kaydı — genel olarak randevu sonu ile son güncellemeden daha geç olan tarihten itibaren 730 gün;
• Resend'deki e-posta verileri — varsayılan olarak 30 gün;
• istenmeyen posta kontrol verileri — uygulamamız tarafından istek veya yanıt olarak saklanmaz; filtre sağlayıcısındaki kısa süreli teknik işleme veya günlük kaydı sağlayıcının sözleşme ayarlarına tabidir;
• posta kutumuzdaki yazışma kopyaları — genel olarak son temastan sonra 24 aya kadar.

Muhasebe veya vergi mevzuatının gerektirdiği ya da hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olduğu durumlarda verileri daha uzun süre saklayabiliriz. Bu durumda kullanım söz konusu amaçla sınırlandırılır.

7. Diğer hizmetlere bağlantılar

Facebook ve WhatsApp bağlantıları normal köprülerdir. Bu hizmetlerin eklentilerini veya takip piksellerini yerleştirmeyiz. Veriler yalnızca bağlantıya tıkladığınızda ilgili hizmete aktarılır; bu andan itibaren ilgili sağlayıcının gizlilik kuralları geçerlidir.

8. Haklarınız

Hukuki dayanağa ve koşullara bağlı olarak verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği talep edebilir; meşru menfaate dayalı işlemeye itiraz edebilirsiniz. Onayınızı geleceğe yönelik olarak istediğiniz zaman geri çekebilirsiniz. Haklarınızı kullanmak için 1. bölümdeki adreslerden birine yazın. Gereksiz gecikme olmadan, genel olarak bir ay içinde yanıt veririz.

9. Şikayet ve otomatik kararlar

Olağan ikametinizin, iş yerinizin veya iddia edilen ihlalin bulunduğu yerdeki veri koruma makamına şikayette bulunabilirsiniz. Bizim için yetkili makam Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen'dir: datenschutz.bremen.de.

Otomatik spam ve dolandırıcılık kontrolü yalnızca gelen bir e-postanın teknik olarak kabul edilip edilmeyeceğine karar verir. Bir kişiyi değerlendirmez, profilleme için kullanılmaz ve GDPR Madde 22 anlamında hukuki veya benzer ölçüde önemli etki doğuran bir karar vermeyi amaçlamaz.