Gizlilik bildirimi
Kısaca: mümkün olduğunca az veri topluyoruz ve yalnızca trafikten çekme ve bu sitenin işletilmesi için gerekli olanları ya da bu bildirimde sayılanları başkasına aktarıyoruz. Buna, hangi reklamların işe yaradığını ölçmek için ödenen siparişleri Google Ads’e bildirmemiz (§ 7) ve ziyaretçilerin sayfalarımızı nasıl kullandığını Microsoft Clarity ile kaydetmemiz (§ 5) de dahildir. Her ikisi de onayınız olmadan da gerçekleşir. Bu Türkçe metin bir okuma yardımıdır. Bağlayıcı olan Almanca metindir; ikisi arasında bir fark olması hâlinde Almanca ifade geçerlidir.
Kontrol ücretsizdir ve bu sırada hiçbir kodu açığa çıkarmazsınız.
Veri sorumlusu
kfz-abmeldedienst.de, Handelsregister der Kamer van Koophandel (Niederlande), Nr. 42126798, Het Eeuwsel 57, 5612 AS Eindhoven, Niederlande.
Bir veri koruma görevlisi atamadık.
Neleri işliyoruz
Ad, e-posta adresi, plaka, şasi numarası (FIN) ve üç güvenlik kodu. Hukuki dayanak GDPR 6. madde 1. fıkra b bendi, yani sizinle yapılan sözleşmenin ifasıdır.
Telefon numarası sormuyoruz, banka bilgisi de sormuyoruz. Toplamadığımız veri kaybolamaz da.
Güvenlik kodları, başvuru verildikten sonra siliniyor. Trafikten çekme tamamlandıktan sonra bir işe yaramıyorlar.
Formda fotoğraf yüklerseniz (Fahrzeugschein üzerindeki kod alanı ve iki plaka), bunları yalnızca güvenlik kodlarını aktarmak ve trafikten çekme başvurusunu yapmak için işliyoruz (GDPR 6. madde 1. fıkra b bendi). Fotoğraflar şifrelenmiş olarak saklanıyor ve başvurudan sonra siliniyor.
Haklarınız
Bilgi alma, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Bize yazın, yasal süre içinde yanıt verelim.
Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsiniz.
Google Ads ve Google etiketi
Hangi reklamların siparişe yol açtığını ölçmek ve reklamlarımızı buna göre yönetmek için Google Ads kullanıyoruz. Bunun için Google etiketi (gtag.js) her sayfada, daha ilk ziyarette, siz onay çubuğunda bir seçim yapmadan önce yüklenir. Etiketi Google’ın Consent Mode v2 özelliğiyle, gelişmiş uygulama biçiminde kullanıyoruz: etiketin neye izinli olduğu sizin seçiminize bağlıdır.
Onay vermediğiniz sürece etiket “reddedildi” konumundadır. Bu durumda reklam çerezi koymaz ve okumaz, kişiselleştirilmiş reklam için veri sağlamaz. Bu, tarayıcınızdaki etiketle ilgilidir; sunucumuzun ödenen bir sipariş hakkında Google’a ne bildirdiği ve bu bilgilerin ne zaman kişiselleştirilmiş reklam için kullanılabileceği § 7’de yazılıdır. Google’a yalnızca çerezsiz bildirimler gönderir; örneğin bir sayfanın açıldığını veya bir siparişin ödendiğini (sipariş numarası ve tutarla birlikte). Google bu sırada teknik nedenlerle IP adresinizi, tarayıcınıza ilişkin bilgileri ve açılan sayfanın adresini alır. Bir reklam tıklamasının çerez olmadan sonraki bir siparişle eşleştirilebilmesi için, sayfalarımız arasında geçiş yaptığınızda tıklama kimliği sayfa adresinde (URL) aktarılır. Onay olmadan bu çalışmanın hukuki dayanağı, § 7’de açıklanan, GDPR 6. madde 1. fıkra f bendi uyarınca meşru menfaatimizdir.
“Kabul ediyorum” düğmesine basarsanız etiket reklam çerezleri koyabilir (adları _gcl_ ile başlar, süresi en fazla 90 gün) ve veriler kişiselleştirilmiş reklam için de kullanılabilir. Bunun hukuki dayanağı, GDPR 6. madde 1. fıkra a bendi ile Alman TTDSG yasasının 25. maddesinin 1. fıkrası uyarınca verdiğiniz onaydır. Her iki durumda da sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Veriler ABD’deki Google LLC’ye aktarılabilir; Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır, dolayısıyla aktarım Avrupa Komisyonu’nun yeterlilik kararına dayanır (GDPR 45. madde). Google’ın ölçüm verilerini ne kadar sakladığı, reklam hesabının ayarlarına ve Google’ın sürelerine bağlıdır; ayrıntılar Google’ın gizlilik bildirimindedir.
Microsoft Clarity (oturum kaydı)
Ziyaretçilerin sayfalarımızı nasıl kullandığını ve özellikle sipariş formunda nerede takıldığını görmek ve hataları ve engelleri gidermek için Microsoft Clarity kullanıyoruz. Bunun için Clarity oturumları kaydeder ve ısı haritaları oluşturur: tıklamalar, kaydırma ve fare hareketleri, sayfada gösterilen içerik, açılan sayfanın adresi ile tarayıcı, cihaz ve ekran boyutuna ilişkin bilgiler kaydedilir; Microsoft bu sırada teknik nedenlerle IP adresinizi alır. Clarity betiği daha ilk ziyarette yüklenir; yani onay çubuğunda henüz bir seçim yapmamış olsanız veya “Reddet”i seçmiş olsanız da yüklenir. Bir siparişe devam etmek için e-postalarımızdaki bir bağlantıyla açtığınız sayfada yüklenmez.
Onayınız yoksa Clarity’ye analiz ve reklam amaçlı depolamaya izin verilmediğini bildiririz. Microsoft’un açıklamasına göre Clarity bu durumda çerez koymaz ve her sayfa açılışına ayrı bir kimlik verir; böylece sayfa açılışları ve sonraki ziyaretler birbirine bağlanmaz. Yine de tek tek sayfayı nasıl kullandığınız kaydedilir. Bunun hukuki dayanağı GDPR 6. madde 1. fıkra f bendi uyarınca meşru menfaatimizdir. Bu menfaat, ziyaretçilerin sayfalarımızda ve sipariş formunda nerede takıldığını anlamak ve bunu düzeltmektir. Özel durumunuzdan kaynaklanan nedenlerle bu işlemeye her zaman itiraz edebilirsiniz (GDPR 21. madde 1. fıkra); § 7’de olduğu gibi, § 1’de belirtilen e-posta adresine gönderilecek biçimsiz bir e-posta yeterlidir.
“Kabul ediyorum” düğmesine basarsanız, Clarity’ye bu depolamaya izin verildiğini bildiririz. Clarity bu durumda alan adımızda _clck (tarayıcınız için bir Clarity kimliği saklar) ve _clsk (sayfa açılışlarınızı tek bir oturumda birleştirir) çerezlerini koyar; Microsoft’un açıklamasına göre Microsoft alan adlarında MUID ve CLID gibi çerezler de eklenebilir. Böylece sayfa açılışlarınız ve sonraki ziyaretleriniz birbirine bağlanır. Bunun hukuki dayanağı onayınızdır (GDPR 6. madde 1. fıkra a bendi, TTDSG 25. madde 1. fıkra). Onayınızı geri çekerseniz (§ 8), Microsoft’un açıklamasına göre Clarity bu site için koyduğu çerezleri siler ve yukarıda açıklandığı gibi yeniden çerezsiz kayıt yapar.
Her iki durumda da Clarity giriş alanlarının içeriğini kaydetmez, maskeler. Ayrıca sipariş formunda şasi numarası, güvenlik kodları ve e-posta adresi alanlarını, kodların karakter karakter gösterimini, yüklenen fotoğrafları ve ödemeden önceki bilgi özetinizi kayıttan açıkça hariç tuttuk. Buna karşılık sayfada metin olarak görünen diğer her şey ayrıca hariç tutulmamıştır ve sayfanın geri kalan içeriği gibi kaydedilebilir. Sohbetteki mesajlarınız (§ 10), orada plakanızı veya şasi numaranızı yazsanız bile, sayfada gösterildiği yerlerde plakanız ve siparişten sonra onayın hangi e-posta adresine gönderildiğini belirten not da bunlara dahildir. Plakanızı sayfalarımızdan birinde girip onunla sipariş formuna geçerseniz, Clarity’nin bu sırada kaydettiği sayfa adresi de plakanızı içerebilir. Sağlayıcı Microsoft Ireland Operations Limited, One Microsoft Place, Dublin, İrlanda. Veriler ABD’deki Microsoft Corporation’a aktarılabilir; Microsoft Corporation, EU-US Data Privacy Framework kapsamında sertifikalıdır, bu nedenle aktarım Avrupa Komisyonu’nun yeterlilik kararına dayanır (GDPR 45. madde). Microsoft’un kayıtları ne kadar süre sakladığını Microsoft belirler; ayrıntılar Microsoft’un gizlilik bildirimindedir.
Tarayıcıda saklanan değerler
Bu site, tarayıcınızın localStorage alanına üç tür değer yazıyor. kfz_toestemming kaydı, onay çubuğundaki kararınızı (onay ya da ret) saklar, böylece her sayfada yeniden sormayız; seçiminizin hatırlanması bunun için gereklidir (TTDSG 25. madde 2. fıkra 2 numara). kfz_klik kaydı, sizi bize getiren Google reklamının tıklama kimliğini (gclid, wbraid veya gbraid) kayıt zamanıyla birlikte saklar. Bu kayıt, böyle bir reklamla sitemize geldiğiniz anda yazılır; onay çubuğunda karar verip vermemenizden ve ne karar verdiğinizden bağımsızdır, ret de onu silmez. Yeni bir reklam tıklaması kaydın yerine geçer; kayıt 90 günden eskiyse artık kullanmayız. kfz_conversie_ ile başlayan kayıtlar, ödenmiş bir siparişin iki kez sayılmasını önler. Bu değerler siz silene kadar tarayıcınızda kalır. Sipariş verdiğinizde veya bilgilerinizi “Daha sonra devam edin” ile kaydettiğinizde tıklama kimliği kendi sunucumuza gider ve orada siparişinizle birlikte saklanır; sipariş verdiğinizde onay çubuğundaki kararınızı da orada kayda geçiririz. Tıklama kimliğinin ve kayda geçirilen kararın ne işe yaradığı ve hangi hukuki dayanağa sahip olduğu § 7’de yazılıdır.
Ödenen siparişlerin Google’a bildirilmesi
Bir sipariş ödendiğinde, onay çubuğunda ne karar verdiğinizden bağımsız olarak, onu kendi sunucumuzdan Google Ads’e bildiriyoruz (dönüşüm ölçümü). Aktarılanlar: sipariş numarası, tutar, ödeme zamanı ve varsa sizi bize getiren reklamın tıklama kimliği. E-posta adresinizi yalnızca Google’da e-posta adresiyle eşleştirmeyi kurmuşsak aktarırız, o zaman da sadece karma (hash, SHA-256) hâlinde: adresin kendisi değil, Google’ın yalnızca zaten bildiği hesaplarla eşleştirebileceği bir sağlama toplamı. Ne tıklama kimliği ne de karma hâlinde bir e-posta adresi varsa bildirim gönderilmez. Bildirim, siparişinizle ilgili başka bilgi içermez; örneğin ad, plaka, şasi numarası, güvenlik kodları veya fotoğraflar bildirimde yer almaz. Her bildirimde Google’a ayrıca bu bilgilerin reklam amaçlarıyla aktarılmasına izin verildiğini bildiriyoruz; bu ayar sabittir ve onay çubuğunda reddetmiş ya da hiçbir seçim yapmamış olsanız da geçerlidir. Google’ın bilgileri kişiselleştirilmiş reklam için de kullanıp kullanamayacağı ise sizin kararınıza bağlıdır: siparişinizde onayınız kayıtlıysa (§ 6) Google’a buna izin verildiğini, reddettiyseniz ya da hiçbir seçim yapmadıysanız izin verilmediğini bildiririz. Sipariş her iki durumda da bildirilir. Sağlayıcı ve ABD’ye aktarım için § 4 geçerlidir.
Bu bildirimin, tıklama kimliğinin saklanması ve aktarılmasının (§ 6) ve onayınız olmadan Google etiketinin (§ 4) hukuki dayanağı, GDPR 6. madde 1. fıkra f bendi uyarınca meşru menfaatimizdir. Bu menfaat, hangi reklamların ödenen siparişlere yol açtığını ve bir siparişin ne kadar reklam maliyetine yol açtığını ölçmek ve reklamlarımızı buna göre yönetmektir. Onay çubuğundaki seçiminiz, Google etiketinin tarayıcınızda neye izinli olduğunu (§ 4) ve Google’ın bildirilen bilgileri kişiselleştirilmiş reklam için kullanıp kullanamayacağını belirler; bu iznin hukuki dayanağı onayınızdır (GDPR 6. madde 1. fıkra a bendi). Ödenen bir siparişin bildirilip bildirilmeyeceği seçiminize bağlı değildir.
İtiraz hakkı: Bu paragrafta ve § 4’te açıklanan işlemeye, meşru menfaatimize dayandığı ölçüde, özel durumunuzdan kaynaklanan nedenlerle her zaman itiraz edebilirsiniz (GDPR 21. madde 1. fıkra). § 1’de belirtilen e-posta adresine gönderilecek biçimsiz bir e-posta yeterlidir; sipariş verdiyseniz lütfen sipariş numaranızı belirtin. Ayrıca tıklama kimliğini, tarayıcınızda bu sitenin kayıtlı verilerini silerek istediğiniz zaman kendiniz kaldırabilirsiniz.
Onayınızı geri çekmek
Onayınızı istediğiniz an, ileriye dönük olarak geri çekebilirsiniz: her sayfanın alt bilgisindeki “Çerez ayarları” düğmesiyle. Geri çekmeden sonra Google etiketi yeniden “reddedildi” konumuna geçer (§ 4) ve artık reklam çerezi koymaz ve okumaz; daha önce konmuş çerezleri tarayıcınızda silebilirsiniz. Microsoft Clarity bundan sonra çerez koymaz ve çerezsiz kayıt yapar (§ 5). Bundan sonra verdiğiniz siparişleri kişiselleştirilmiş reklam izni olmadan bildiririz (§ 7). Geri çekmeye kadarki işlemenin hukuka uygunluğu bundan etkilenmez (GDPR 7. madde 3. fıkra).
Geri çekme yalnızca onayınıza dayanan işlemeleri etkiler. Onay olmadan Google etiketi (§ 4), onay olmadan Microsoft Clarity (§ 5), tıklama kimliği (§ 6) ve ödenen siparişlerin bildirilmesinin kendisi (§ 7) meşru menfaatimize dayanır; bunlara § 5 ve § 7’de açıklandığı şekilde itiraz edebilirsiniz.
Neleri YAPMIYORUZ
Onayınız olsa da veri satmıyoruz ve başka siteler üzerinden profil çıkarmıyoruz. Onayınız olmadan Google etiketi reklam çerezi, Microsoft Clarity ise hiçbir çerez koymaz. Ödenen bir siparişin Google’a bildirimi yalnızca § 7’de sayılan bilgileri içerir ve onayınız olmadan bunları kişiselleştirilmiş reklama açmaz. Sipariş sayfasında, ödemeyi mümkün kılmak için PayPal gibi ödeme hizmetleri ile Google Pay ve Apple Pay cüzdan tanıma yüklenir; bunun hukuki dayanağı sözleşmenin ifasıdır (GDPR 6. madde 1. fıkra b bendi). Bu sitedeki yazı tipleri kendi sunucumuzda duruyor; bunları göstermek için Google tarafına hiçbir istek gitmiyor.
Sohbet
Sohbeti kullandığınızda mesajlarınız sunucumuza, oradan da yanıtı oluşturmak için Anthropic (ABD) tarafına iletilir. Dayanak GDPR 6. madde 1. fıkra b ve f bentleridir; ABD’ye aktarım AB’nin standart sözleşme maddelerine dayanır.
Sohbete güvenlik kodu, e-posta adresi veya ödeme bilgisi girmeyin; form bunları doğru yerde soruyor. Mesajlar, yanıtları iyileştirmek için 30 gün saklanır; sonra silinir. Hesap açılmaz ve çerez konmaz.