Gizlilik Politikası

Krone Baustein e.K., BauFin!app markası altında faaliyet göstermektedir Eschenstieg 1 20259 Hamburg, Almanya Temsilci: Krzysztof Jerzy Buczyński, işletme sahibi E-posta: post@baufin.app Veri koruma iletişim adresi: datenschutz@baufin.app Vergi numarası (Steuer-Nr.): 22/282/38532 KDV kimlik numarası (USt-IdNr.): DE344558054 Ticaret sicili: Amtsgericht Hamburg, HRA 127948

Kişisel verileri yalnızca BauFin!app SaaS platformumuzun sunulması için gerekli olduğu ölçüde işleriz. Hukuki dayanaklar GDPR Madde 6(1)(b) (sözleşmenin ifası), GDPR Madde 6(1)(f) (meşru menfaat) ve GDPR Madde 6(1)(a) (rıza) hükümleridir.

Kayıt sırasında şu verileri topluyoruz: ad soyad, e-posta adresi, firma adı, adres ve telefon numarası. Bu veriler sözleşmenin ifası için gereklidir.

Platformun kullanımı sırasında tarafınızca girilen ticari verileri (müşteriler, faturalar, siparişler, giderler vb.) işleriz. Bu veriler sizin müşteri alanınızda kalır ve diğer kullanıcılar tarafından erişilemez.

Ödeme işlemleri için aşağıdaki hizmet sağlayıcılarını kullanıyoruz:

Revolut Bank UAB, Konstitucijos ave. 21B, LT-08130 Vilnius, Litvanya. Revolut, ödeme verilerinizi (kart numarası, son kullanma tarihi) bağımsız veri sorumlusu olarak işler. Gizlilik politikası: https://www.revolut.com/legal/privacy

PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg. PayPal, ödeme verilerinizi bağımsız veri sorumlusu olarak işler. Gizlilik politikası: https://www.paypal.com/privacy

Biz kendimiz kredi kartı numaralarını veya banka bilgilerini saklamıyoruz. Ödeme hizmeti sağlayıcılarından yalnızca ödemenin alındığına dair bir onay alırız.

Platformumuz Almanya'daki sunucularda barındırılmaktadır. Uygulama verileri yalnızca Avrupa Ekonomik Alanı (AEA) içinde saklanır. Teknik bağlantı verileri söz konusu olduğunda (örneğin aşağıda belirtilen içerik dağıtım ağı üzerinden) münferit durumlarda üçüncü bir ülkeye aktarım gerçekleşebilir — bu aktarım AB Standart Sözleşme Hükümleri (SCC) ile güvence altına alınmıştır.

DDoS korumasına sahip harici bir içerik dağıtım ağı (Content Delivery Network) kullanıyoruz. Sağlayıcı, teknik bağlantı verilerini (IP adresi, tarayıcı türü) veri işleyen olarak işler; merkezi AEA dışındadır ve aktarım AB Standart Sözleşme Hükümleri temelinde gerçekleşir (GDPR Madde 46(2)(c)).

Kullanılan veri işleyenlerin ad ve merkez bilgilerini içeren tam listesini veri işleme sözleşmesinde ve talep üzerine sunarız (GDPR Madde 15). AEA dışına yapılan aktarımlara ilişkin uygun güvencelerin (AB Standart Sözleşme Hükümleri) bir kopyasını da talep üzerine alabilirsiniz (GDPR Madde 13(1)(f)).

Yalnızca kimlik doğrulama (oturum belirteci) ve dil ayarı için teknik olarak gerekli çerezleri ve localStorage kayıtlarını kullanıyoruz. İzleme çerezleri veya analiz araçları kullanılmamaktadır.

Kayıt ve giriş sırasında harici bir bot tespit hizmeti kullanılmaktadır. Bu, otomatik saldırılara karşı korunmaya yönelik meşru menfaate hizmet eder (GDPR Madde 6(1)(f)).

Verileriniz sözleşme ilişkisi süresince saklanır. Fesih veya deneme süresinin sona ermesinden sonra verilerinizi 90 gün boyunca teslim alınmak üzere (veri dışa aktarımı) hazır tutarız; bu sürenin sona ermesiyle veriler, yasal saklama yükümlülükleri bulunmadığı sürece tamamen ve geri alınamaz şekilde silinir.

Hesabınızı istediğiniz zaman kendiniz silebilirsiniz (Ayarlar -> Profil -> Hesabı sil). Hesap silme işlemini kendiniz başlattığınızda verileriniz derhal ve geri alınamaz şekilde silinir; lütfen ihtiyaç duyduğunuz verileri önceden dışa aktarma işlevi ile yedekleyin. Yukarıda belirtilen 90 günlük süre yalnızca sözleşmenin fesih yoluyla sona ermesi halinde geçerlidir (veri dışa aktarımı için teslim alma süresi).

Yasal saklama yükümlülükleri: faturalar ve muhasebe belgeleri § 147 AO ve § 257 HGB uyarınca 10 yıl süreyle saklanır.

GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Erişim hakkı (GDPR Madde 15) - saklanan verileriniz hakkında bilgi talep edebilirsiniz.
• Düzeltme hakkı (GDPR Madde 16) - yanlış verilerin düzeltilmesini talep edebilirsiniz.
• Silme hakkı (GDPR Madde 17) - verilerinizin silinmesini talep edebilirsiniz.
• Kısıtlama hakkı (GDPR Madde 18) - işlemenin kısıtlanmasını talep edebilirsiniz.
• Veri taşınabilirliği hakkı (GDPR Madde 20) - verilerinizi yaygın olarak kullanılan bir formatta alabilirsiniz.
• İtiraz hakkı (GDPR Madde 21) - işlemeye itiraz edebilirsiniz.

Haklarınızı kullanmak için şu adrese başvurabilirsiniz: datenschutz@baufin.app

Bir denetim makamına şikayette bulunma hakkına sahipsiniz. Yetkili makam Hamburg Veri Koruma ve Bilgi Özgürlüğü Komiseri'dir (Hamburgischer Beauftragter fuer Datenschutz und Informationsfreiheit), Ludwig-Erhard-Str. 22, 20459 Hamburg.

Verilerinizi korumak için teknik ve organizasyonel önlemler uyguluyoruz: şifreli iletim, erişim kontrolü, düzenli veri yedeklemeleri ve sıkılaştırılmış sunucu yapılandırması.

Verileriniz diğer kullanıcıların verilerinden tamamen yalıtılmıştır. Farklı firma alanları arasında erişim teknik olarak imkânsızdır.

BauFin!app, isteğe bağlı ve ücretli bir ek hizmet olarak "Datenexport Pro" sunmaktadır. Bu hizmet, ticari verilerinizin her gün makine tarafından okunabilir formatta (ZIP içinde JSON) eksiksiz bir kopyasını oluşturur ve indirilmek üzere hazır hale getirir.

İşlemenin amacı: veri taşınabilirliği hakkınızın (GDPR Madde 20) proaktif bir hizmet şeklinde gerçekleştirilmesi. Verilerinizi düzenli olarak yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alırsınız.

Dışa aktarılan verilerin kapsamı: müşteri alanınızda saklanan tüm ticari veriler (müşteriler, faturalar, siparişler, giderler, teklifler, projeler, zaman takibi, sürüş kayıt defteri, vergi belgeleri, ayarlar) ile yüklenen medya dosyaları (fişler, fotoğraflar, belgeler).

Saklama yeri: dışa aktarma dosyaları harici bir depolama hizmeti sağlayıcısında (veri merkezi Amsterdam, Hollanda, Avrupa Ekonomik Alanı) sunucu tarafında şifrelenmiş olarak saklanır.

Bu depolama alanının sağlayıcısının merkezi AEA dışındadır; ancak işleme yalnızca Amsterdam'daki veri merkezinde gerçekleşir. Aktarımın dayanağı, AB Standart Sözleşme Hükümlerini de içeren bir veri işleme sözleşmesidir (GDPR Madde 46(2)(c)).

Saklama süresi: dışa aktarma dosyaları 30 gün saklanır ve ardından otomatik olarak silinir. Kullanıcı panelinde son 7 günün dışa aktarımları indirilebilir durumdadır.

Teslimat: kişiselleştirilmiş bir indirme bağlantısı içeren bir e-posta bildirimi alırsınız. Bağlantı süre ve indirme sayısı bakımından sınırlıdır. Her indirme denetim amacıyla kaydedilir.

Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası - hizmet, sipariş edilen hizmet kapsamının bir parçasıdır).

Hizmeti istediğiniz zaman platform üzerinden (Ayarlar -> Abonelik) feshedebilirsiniz. Fesihten sonra kalan dışa aktarma dosyaları 30 günlük saklama süresinin sona ermesiyle silinir.

"Datenexport Pro" hizmetinden bağımsız olarak, verilerinizi istediğiniz zaman yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. BauFin!app bu amaçla size ücretsiz "Veri kopyası" işlevini (Ayarlar -> Veri kopyası) sunar; bu işlev aracılığıyla verilerinizin eksiksiz bir kopyasını istediğiniz zaman ZIP dosyası olarak indirebilirsiniz.

Ücretli "Datenexport Pro" hizmetinden farkı, ikincisinin dışa aktarımı her gün otomatik olarak gerçekleştirmesi, verileri harici bir depolama hizmeti sağlayıcısında hazır tutması ve sizi e-posta ile bilgilendirmesidir. Ücretsiz işlev, kullanıcı tarafından manuel bir indirme gerektirir.

BauFin!app, ticari verilerinizi sizin adınıza işler (GDPR Madde 28 uyarınca veri işleyen sıfatıyla işleme). Size teknik ve organizasyonel önlemleri (TOM) ve alt işleyenlerin listesini içeren bir veri işleme sözleşmesi (AVV) sunarız.

Bu belgelere giriş yaptıktan sonra kullanıcı hesabınızda Ayarlar -> Profil -> Hukuki belgeler altında ulaşabilirsiniz.

1. Veri işlemenin tanımı ve kapsamı

Bu sayfa, Exali AG'nin mesleki sorumluluk mührünü içerir. Mührün grafik öğesi Exali AG sunucularından yüklenir. İnternetin teknik yapısı nedeniyle, grafiğin tarayıcınıza iletilebilmesi için IP adresiniz işlenir.

Bu mühre tıkladığınızda sayfamızdan ayrılır ve Exali AG sunucularına yönlendirilirsiniz.

Daha fazla bilgiyi Exali gizlilik politikasında bulabilirsiniz: https://www.exali.de/Ueber-exali/Rechtliches/Datenschutzerklaerung,100401.php#Verwendung/Einbindung%20des%20exali.de-Haftpflicht-Siegels

2. Veri işlemenin hukuki dayanağı

Veri işlemenin hukuki dayanağı GDPR md. 6/1-f (meşru menfaat) hükmüdür.

3. Veri işlemenin amacı

İşleme, DL-InfoV § 2/11 uyarınca mesleki sorumluluk sigortasına ilişkin yasal zorunlu bilgilerin görsel olarak çekici bir biçimde sunulması amacına hizmet eder.

4. Meşru menfaat

Meşru menfaatimiz, çekici bir çevrimiçi sunum sağlamak ve bilgilendirme yükümlülüklerimizi görsel açıdan hoş bir biçimde yerine getirmek amacından doğar.