Gizlilik
Bu metin, Autoglas OLM GmbH'nin internet sitesini ziyaret ettiğinizde, bizimle iletişime geçtiğinizde veya araç camı ve filo hizmetleri için talep gönderdiğinizde kişisel verilerinizi nasıl işlediğini açıklar.
1. Veri sorumlusu
Autoglas OLM GmbH, Karl-Hohmann-Str. 65, 40597 Düsseldorf, Almanya. Şirket müdürü: Zekeriya Olmustur. Telefon: +49 211 6686725. E-posta: info@autoglasolm.com.
Veri korumayla ilgili sorularınız ve hak talepleriniz için bu iletişim bilgilerini kullanabilirsiniz.
2. Siteye erişim ve barındırma hizmeti
Bir sayfa açıldığında IP adresi, istenen adres, zaman, veri miktarı, HTTP durumu, tarayıcı ve işletim sistemi bilgileri ile varsa yönlendiren sayfa gibi gerekli bağlantı verileri işlenir. Amaç siteyi sunmak, hataları incelemek ve izinsiz erişimi önlemektir. Hukuki dayanak GDPR Madde 6(1)(f); menfaatimiz güvenli ve işlevsel işletimdir.
Barındırma ve iş e-posta kutusu STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Almanya tarafından sağlanır. STRATO Webmail kullanırız. STRATO e-posta arşivleme de etkinleştirilmiştir; tüm mesajların kaydedildiği henüz doğrulanmamıştır. Ayrı arşiv; araç, FIN/VIN, sigorta bilgileri ve ekler içeren mesajları posta kutusundan bağımsız saklayabilir. Arşivin varsayılan saklama ayarı on bir yıldır. Bu, her mesaj için genel bir yasal saklama yükümlülüğü değildir; gerekli saklama ve hukuka uygun silme bölüm 11’e tabidir. Posta kutusundaki silme işlemi arşiv kopyasını kaldırmaz.
STRATO erişim günlüklerini son altı hafta için indirmeye sunar. Bu erişim süresi sağlayıcıdaki tüm verilerin fiziksel silinmesi taahhüdü değildir. Güvenlik ve hata günlükleri güvenli barındırma ve somut hata incelemesi içindir. Kendi teşhis kopyalarımızı yalnızca somut teşhis veya güvenlik amacı ve geçerli yükümlülükler gerektirdiği sürece tutarız.
3. Araç camı teklif talepleri
Seçimlerinize göre araç türü, marka, model, üretim yılı veya ilk tescil tarihi, şasi numarası (FIN/VIN), isteğe bağlı HSN/TSN kodları, cam ve donanım bilgileri, hasar açıklaması, sigorta ve muafiyet bilgileri, istenen hizmet ve konum, ad, e-posta adresi, gerekiyorsa telefon numarası ve mesaj işlenir.
Bu bilgileri aracı ve uygun camı belirlemek, tedarik durumunu kontrol etmek, soruları yanıtlamak ve kişiye özel teklif hazırlamak için kullanırız. Zorunlu alanlar formda işaretlidir. Talep göndermek bağlayıcı sipariş anlamına gelmez.
Hukuki dayanak, talebiniz üzerine sözleşme öncesi işlemler için GDPR Madde 6(1)(b); şirket temsilcileriyle iletişimde uygun olduğu ölçüde Madde 6(1)(f)'tir.
Güvenlik ve veri doğrulaması başarılı olduktan sonra rastgele bir talep numarası oluşturulur. Talebiniz STRATO’nun şifreli ve kimlik doğrulamalı SMTP hizmeti üzerinden info@autoglasolm.com adresine gönderilir. Belirttiğiniz e-posta adresine aynı numara ve sınırlı bir özet içeren alındı bildirimi gönderilir. Müşteri onayı, araç alanından tam FIN numarasını veya ilgili form alanlarından yapılandırılmış sigorta bilgilerini kopyalamaz. İsteğe bağlı serbest metinler özetin parçası olabilir. Bu bildirim bağlayıcı sipariş onayı değildir. Bu işlem araç ve filo talepleri için geçerlidir; bilgileriniz reklam e-postaları için kullanılmaz.
Kişisel bilgileri bize vermeniz yasal bir zorunluluk değildir. Ancak seçtiğiniz işlem için gerekli zorunlu bilgiler olmadan çevrimiçi formu işleyemeyiz. Bunun yerine telefon veya e-posta ile iletişim kurabilirsiniz.
4. Filo hizmeti talepleri
Firma adı, varsa ilgili kişinin adı, kurumsal iletişim bilgileri, iş yeri konumu, araç türleri, kesin araç sayıları veya yaklaşık filo büyüklüğü ve isteğe bağlı mesajları işliyoruz.
Bu bilgileri ihtiyacı, olası hizmetleri ve şartları görüşmek için kullanıyoruz. Hukuki dayanak duruma göre GDPR Madde 6(1)(b) veya iş temsilcileriyle iletişim için Madde 6(1)(f)'tir.
5. İsteğe bağlı ek bilgiler
Bu web sitesinde fotoğraf veya belge yükleme özelliği yoktur. Serbest metin alanlarına yalnızca talebiniz için gerekli bilgileri yazın; bu alanları belge içeriklerini göndermek için kullanmayın. İsteğe bağlı ek bilgileri, bölüm 3’te belirtilen hukuki dayanaklarla ilgili talebi işlemek için kullanırız.
6. Telefon, e-posta ve WhatsApp ile iletişim
Bizimle iletişime geçtiğinizde verdiğiniz iletişim bilgilerini ve mesaj içeriğini talebinizi işlemek ve yanıtlamak için kullanırız. Hukuki dayanak talebin niteliğine göre GDPR Madde 6(1)(b) veya (f)'tir.
WhatsApp düğmesi harici bağlantıdır. Yalnızca bağlantıya tıkladığınızda WhatsApp hizmetine yönlendirilirsiniz. Avrupa Ekonomik Alanı'ndaki kullanıcılar için hizmet sağlayıcı genellikle WhatsApp Ireland Limited'dir. Veriler AEA dışına da aktarılabilir. WhatsApp kullanımı isteğe bağlıdır; telefon ve e-posta alternatifleri vardır.
7. Cloudflare Turnstile ile form koruması
Her iki talep formunu otomatik kötüye kullanıma karşı korumak için Cloudflare Turnstile kullanırız. Kontrol, araç formunun son adımında ve filo formu görüntülendiğinde yüklenir. Cloudflare; IP adresi, TLS özellikleri, User-Agent, Sitekey ve ilgili kaynak adresi gibi teknik güvenlik sinyallerini alır. Sunucu tarafındaki doğrulama, Siteverify arayüzüne kontrol belirtecini gönderir; FIN veya e-posta adresi gibi kendi form alanlarımızı göndermez. Başarısız kontrol, talebin gönderilmesini engeller.
Sağlayıcı Cloudflare, Inc., ABD’dir. Cloudflare, web sitemizi korumak amacıyla sinyalleri bizim adımıza veri işleyen olarak işler; bot tespitini geliştirmek için yaptığı işlemlerde ise bağımsız veri sorumlusudur. Form güvenliği işlemlerimiz GDPR Madde 6(1)(f)’ye dayanır; meşru menfaatimiz kötüye kullanımdan arındırılmış güvenli bir iletişim yoludur. Cloudflare kendi geliştirmeleri için de meşru menfaatlere dayandığını belirtir. Açıkça talep edilen güvenli form işlevi için kesinlikle gerekli saklama ve erişimlerde TDDDG § 25(2), 2 numaralı bent esas alınır. Web sitesinin diğer bölümlerine erişim sağlamak için ön doğrulama çerezi kullanılmaz.
İşlemler ABD’de ve başka ülkelerde gerçekleşebilir. Cloudflare’ın bizim adımıza veri işlemesine ilişkin DPA’sı standart sözleşmenin parçasıdır. DPA, kapsamına giren ABD aktarımları için AB-ABD Veri Gizliliği Çerçevesini ve diğer ilgili uluslararası aktarımlar için özellikle AB standart sözleşme maddelerini öngörür. Bu güvencelerin kapsamı ve şartları ile Cloudflare’ın kendi işlemleri aşağıdaki sağlayıcı bilgilerinde açıklanır. Verilerin yalnızca AB’de işlendiğini iddia etmeyiz. Korumalı çevrimiçi formu kullanmak istemezseniz bize telefon veya e-posta ile ulaşabilirsiniz.
8. Oturum, çerezler ve tarayıcı belleği
Form sayfaları, oturum güvenliği ve CSRF koruması için olm_session adlı tarayıcı oturum çerezini kullanır. Sunucudaki oturum dosyaları, 30 dakikadan uzun hareketsizlikten sonra bir form sayfasının sonraki açılışında temizlenir; bu, tam o dakikada silmeyi garanti eden sürekli bir silme hizmeti değildir. Oturumda yinelenen gönderimleri önlemek için geçici olarak talep numarası ve gönderim durumu bulunabilir. Korumalı testler ayrıdır ve ayrıca test önizlemeleri içerebilir.
Form taslakları, girişleri ve dil değişikliklerini korumak için tarayıcı sekmesinin sessionStorage alanında tutulur. Başarılı gönderimden veya elle silmeden sonra kaldırılır; 30 dakikalık hareketsizlik kontrolü form daha sonra açıldığında yapılır. Yeniden açılmaması halinde web sitemizin tam bir dakikada fiziksel silme yapacağını taahhüt etmeyiz.
Çerez/gizlilik bildiriminin okunduğu bilgisi, olm_cookie_notice_v1 adıyla localStorage alanında; bu kullanılamıyorsa sessionStorage alanında saklanır ve 180 gün geçerlidir. Süre dolduktan sonraki ziyarette bildirim tekrar gösterilir. Geçerlilik kontrolü eski kaydı arka planda otomatik olarak silmez; yeni onay eski kaydın yerini alır. Tarayıcı depolamasını kendiniz temizleyebilirsiniz.
Saatlik kötüye kullanım sayaçları, IP adresi veya alıcıyla ilişkili HMAC dosya adları kullanır ve yalnızca sayaç değerlerini saklar; bunlar takma adlandırılmış güvenlik verileridir. Bir saatten eski sayaç dosyaları, daha sonraki normal bir talep işlendiğinde temizlenir. Açıkça talep edilen işlevler için gerekli saklama erişimleri TDDDG § 25(2), 2 numaralı bende; sonraki işlemler amaçlarına göre GDPR Madde 6(1)(b) veya (f)’ye dayanır. Analiz veya pazarlama çerezleri kullanmayız.
9. Harici bağlantılar ve yol tarifi
Sitede Instagram, TikTok, Facebook, Google işletme profilleri ve yol tarifi için harici harita hizmetine bağlantılar bulunabilir. Bunlar gömülü sosyal medya akışları veya haritalar değil, üçüncü taraf sitelerine bağlantılardır. Bağlantıyı açtıktan sonra ilgili sağlayıcının gizlilik kuralları geçerlidir.
Bağlantı simgesinin gösterilmesi tek başına harici hizmeti başlatmaz.
10. Alıcılar ve uluslararası veri aktarımı
Yalnızca görevli işletme personeli ile gerekli barındırma, e-posta, arşivleme ve güvenlik sağlayıcıları ihtiyaç ölçüsünde erişim alır. Bizim adımıza hareket ettiklerinde veri işleme şartları geçerlidir. Sigortacılar, tedarikçiler veya görevlendirilen hizmet ortakları yalnızca somut işlem için gerekli ve hukuka uygun bilgileri alır; reklam amacıyla genel paylaşım yapılmaz.
Uluslararası işleme özellikle Cloudflare, isteğe bağlı WhatsApp kullanımı ve harici hizmetlerin açılması sırasında gerçekleşebilir. Cloudflare’ın standart DPA’sı kapsama giren ABD aktarımları için DPF’yi ve diğer ilgili aktarımlar için özellikle AB standart sözleşme maddelerini açıklar. İlgili şartlar yerine getirilmelidir; yalnızca AB’de işleme yapıldığını iddia etmeyiz. Uygulanabilir güvenceler hakkında gizlilik iletişim adresimizden bilgi isteyebilirsiniz. Diğer sağlayıcı bilgileri bölümler 6 ve 7’de bağlantılıdır.
11. Saklama süresi
Talepleri ve yazışmaları işleme, takip ve doğabilecek sipariş için gerektiği sürece saklarız. Siparişe dönüşmese bile bir talep veya teklif saklama yükümlülüğüne tabi ticari yazışma olabilir. Saklama yükümlülüğü bulunmayan basit taleplerde işleme amacı ve diğer somut hukuka uygun ihtiyaç sona erdiğinde saklama da sona erer; genel ve bağlayıcı üç aylık süre kararlaştırılmamıştır.
Kategoriye göre geçerli HGB/AO kuralları kapsamında ticari yazışmalar genellikle altı yıl, muhasebe belgeleri sekiz yıl, ilgili defterler ve mali tablolar on yıl saklanır. Süre genellikle ilgili takvim yılının sonunda başlar; istisnalar, uzatmalar ve devam eden işlemler dikkate alınır. FIN, araç ve sigorta bilgileri genel olarak süresiz tutulmak yerine gerekli işleme bağlanır.
Somut hukuki, garanti veya sigorta olayları gerekli ilave saklamayı haklı kılabilir. Artık gerekli olmayan veriler, üstün gelen yükümlülükler ve engeller dikkate alınarak silme incelemesine tabidir. Posta kutusu, çöp kutusu ve arşiv ayrı alanlardır. Varsayılan on bir yıllık politika ile arşivden hukuka uygun daha erken silme işlemi STRATO ile halen açıklığa kavuşturulmaktadır. Belge kategorisine göre otomatik silmenin zaten kurulduğunu iddia etmeyiz. Kısa süreli teknik saklama bölüm 8’de açıklanır.
12. Haklarınız
Yasal şartlar çerçevesinde verilerinize erişme (GDPR Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemeyi kısıtlama (Madde 18) ve uygulanıyorsa veri taşınabilirliği (Madde 20) haklarına sahipsiniz. İşleme rızaya dayanıyorsa rızanızı geleceğe etkili olmak üzere geri çekebilirsiniz.
GDPR Madde 21 uyarınca, özel durumunuzdan kaynaklanan nedenlerle Madde 6(1)(f)'e dayalı işlemeye itiraz edebilirsiniz. Bunun için info@autoglasolm.com adresine yazabilirsiniz.
Burada açıklanan talep sürecinde bir siparişin kabulüne ilişkin yalnızca otomatik işleme dayanan bir karar verilmez.
13. Şikâyet hakkı
Kişisel verilerinizin hukuka aykırı işlendiğini düşünüyorsanız bir veri koruma denetim makamına şikâyette bulunabilirsiniz. İş merkezimiz bakımından yetkili makam Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiserliği'dir (LDI NRW).
14. Veri güvenliği ve değişiklikler
Web sitesini korumak için uygun teknik ve idari önlemler ile şifreli HTTPS bağlantıları kullanırız. Dahili uygulama dosyalarına ve gizli bilgilere erişim sınırlandırılmıştır. Her türlü riske karşı mutlak koruma garanti edilemez.
Kullanılan hizmetler veya önemli veri işleme faaliyetleri değiştiğinde bu bilgileri güncelleriz.
Güncelleme: 18 Ekim 2026