Gizlilik

Bu açıklama, web sitemizi ziyaret ettiğinizde ve bizimle iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Bahatin Topal · TOPAL Heizung + Sanitär
Emschermulde 7
45891 Gelsenkirchen, Almanya
Telefon: +49 2325 9080296
E-posta: info@heizungsanitaertopal.de

2. Barındırma ve sunucu kayıtları

Web sitesi ve e-posta hizmeti united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Almanya tarafından sağlanmaktadır. Site ziyaretlerinde IP adresi, tarih ve saat, istenen sayfa veya dosya, HTTP yöntemi, yönlendiren sayfa, yanıt kodu ve tarayıcı bilgileri işlenebilir.

Amaç, web sitesinin güvenli çalışması, hata analizi ve kötüye kullanımın önlenmesidir. Hukuki dayanak GDPR Madde 6(1)(f) kapsamında meşru menfaattir. united-domains, Apache erişim kayıtları için 14 günlük saklama süresi belirtmektedir. Kullanılan ürünün diğer kayıt türleri için farklı süreler geçerli olabilir. Sağlayıcı bilgileri: united-domains Datenschutzinformationen.

Yönetim ve güvenlik kayıtları: Korumalı yönetim alanındaki oturum açma, güvenlik işlemleri ve ayar değişiklikleri için tarih-saat, kullanıcı hesabı, işlem türü ve tarayıcı kategorisi kaydedilir. Kötüye kullanımı incelemek için IP adresi ayrıca halka açık olmayan yönetim depolama alanında şifreli olarak tutulur ve en fazla 14 gün görüntülenir. Bu süreden sonra yeni kayıt dosyasında IP verisi, kayda bir sonraki erişim veya yazma işleminde silinir; yönetim alanı uzun süre kullanılmazsa teknik silme daha sonra gerçekleşebilir. Olay kayıtları aynı şekilde 90 gün sonra silinir. Kayıtları yalnızca süper yöneticiler görebilir. İşlemenin amacı yönetim sisteminin güvenliği ve yetkisiz erişimlerin araştırılmasıdır; hukuki dayanak GDPR Madde 6(1)(f) kapsamında meşru menfaattir. Eski sürümlerin kayıtları açık IP yerine özet değerler içerir ve saklama süreleri ayrıca değerlendirilmelidir.

3. Veri işleyenler ve alıcılar

united-domains ile GDPR Madde 28 uyarınca veri işleme sözleşmesi (AVV) yapılmıştır. Kullanılan barındırma veya e-posta ürününe bağlı olarak IONOS altyapısı da dahil olmak üzere teknik alt işleyenler kullanılabilir. Alt işleyenler ve üçüncü ülkelere olası aktarım konusunda ilgili sözleşme ve sağlayıcı bilgileri geçerlidir.

Kişisel veriler yalnızca talebin işlenmesi için gerekli olduğunda veya yasal yükümlülük gerektirdiğinde diğer alıcılara iletilir. Üçüncü tarafların reklam amaçları için aktarım yapılmaz.

4. Form, e-posta ve telefon yoluyla iletişim

Bize ulaştığınızda adınızı, belirttiğiniz e-posta adresinizi veya telefon numaranızı, varsa adresinizi ve mesajınızı işleriz. Genel iletişim ve online hizmet taleplerinde e-posta veya telefon numarasından biri yeterlidir. Randevu taleplerinde elektronik onay ya da ret bildirimi için e-posta adresi gereklidir; telefon numarası isteğe bağlıdır. Dilerseniz fotoğraf ve PDF dosyaları ekleyebilirsiniz. Form verileri e-posta ile info@heizungsanitaertopal.de adresine gönderilir. Bu sürümden itibaren talepler ayrıca web sitesinin herkese açık dizini dışında şifreli özel bir gelen kutusunda saklanır. Buna iletişim bilgileri, form yanıtları, işlem durumu, dahili notlar ve isteğe bağlı ekler dahildir. Bu kayıtlara yalnızca açıkça yetkilendirilmiş, kişisel hesap ve iki faktörlü kimlik doğrulaması kullanan personel erişebilir. Yönetim panelinden silme, bu kopyayı ve eklerini kaldırır ancak e-postaları veya yedekleri otomatik olarak silmez.

Form ayarlarına bağlı olarak verdiğiniz e-posta adresine otomatik bir alındı onayı gönderilebilir. Bu onay bir sipariş kabulü değildir.

Sözleşmeye yönelik ve sözleşme öncesi talepler için hukuki dayanak GDPR Madde 6(1)(b), diğer talepler için Madde 6(1)(f) kapsamında taleplere yanıt verme konusundaki meşru menfaattir. Zorunlu form alanları işaretlenmiştir.

“Isıtma ve ısı pompası kontrolü”, “Arıza bildir” ve “Banyo planla” çevrimiçi hizmetlerinde bina, mevcut ısıtma sistemi, arızalar, servis adresi ve planlanan banyo yenilemesi hakkında ek bilgiler işlenir. Bu bilgiler yalnızca talebin değerlendirilmesi ve yanıtlanması için kullanılır. Otomatik teknik uygunluk kararı verilmez. Fotoğraf ve PDF yükleme, ilgili hizmet için etkinleştirilmişse mümkündür.

5. Dosya yükleme ve saklama

Gönderdiğiniz fotoğraflar ve PDF dosyaları talebin iletilmesi ve yanıtlanması amacıyla işlenir. Yükleme sırasında geçici sunucu dosyaları oluşabilir. Ekler başvuru e-postası ile birlikte iletilir.

Başvuru bilgileri artık gerekli olmadığında silinir; ancak kanuni saklama süreleri, sözleşmesel yükümlülükler veya hukuki hakların korunması daha uzun saklamayı gerektirebilir. Saklama süresi talebin niteliğine bağlıdır.

5a. Yönetim, sayfa düzenleyicisi ve yedeklemeler

Başvurular, 4. bölümde açıklanan korumalı ve şifreli alanda saklanır. Yetkili yöneticiler bir başvuruyu ve sistemde tutulan eklerini elle silebilir. Bu işlem, daha önce gönderilen e-postaları veya yedek kopyaları otomatik olarak silmez. Mevcut yazılımda başvuruların veya e-postaların belirli bir süre sonunda otomatik silinmesi bulunmamaktadır. Bu nedenle işleme amacı ve uygulanabilir saklama yükümlülükleri dikkate alınarak idari silme işlemi yapılmalıdır.

Veri kaybından sonra geri yükleme amacıyla MySQL/MariaDB veritabanında ve herkese açık olmayan bir yedek klasöründe şifreli tam yedekler tutulabilir. Bu kopyalarda kişisel başvurular, ekler, personel hesapları, ayarlar ve yüklenen fotoğraflar bulunabilir. Şifre çözme için kurtarma parolası gerekir. Şu anda yedek kayıtları için otomatik bir silme süresi tanımlanmamıştır. Artık gerekli olmayan kopyalar, dışarıda saklanan yedekler dahil olmak üzere ayrıca kaldırılmalıdır. Yedek yönetimi özel olarak yetkilendirilmiş yöneticilerle sınırlıdır. Zorunlu güvenlik ve kurtarma işlemleri için, daha öncelikli bir yasal yükümlülük veya başka bir hukuki dayanak bulunmadığında GDPR Madde 6(1)(f) uygulanır.

Sayfa düzenleyicisi değiştirilen metinlerin, görsel bağlantılarının ve alternatif görsel açıklamalarının son beş sürümünü, değişikliği yapan kullanıcı hesabı ve zamanı ile birlikte saklayabilir. Yayımlanan fotoğraflarla ilgili sürümler kişisel görsel bilgileri de içerebilir.

6. Zorunlu oturum ve tercihlerin saklanması

Teknik olarak gerekli topal_site PHP oturum çerezi, ana sayfa, iletişim ve etkinleştirilmiş çevrimiçi/ randevu formları dahil, yalnızca form içeren sayfalarda yeni oluşturulur. Mevcut oturum yoksa sadece bilgi içeren sayfalarda yeni çerez oluşturulmaz. Amaç: CSRF koruması, kötüye kullanımı önleme ve form geri bildirimleri. Çerez tarayıcı oturumu için düzenlenmiştir; sunucu tarafındaki oturum kayıtları barındırma ayarlarına göre daha uzun tutulabilir. İlgili kişisel veri işleme için hukuki dayanak GDPR Madde 6(1)(f), cihazdaki zorunlu saklama işlemleri için TDDDG § 25(2) uygulanır.

Google Haritalar tercihiniz, karar ve tarih bilgisiyle birlikte tarayıcınızın yerel depolama alanında topal_consent_v2 anahtarı altında saklanır. Bu ayar tarayıcı verilerini silene veya tercihinizi değiştirene kadar kalabilir. İstediğiniz zaman “Çerez ayarları” bölümünden değiştirebilirsiniz.

7. Google Haritalar

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sağlanan etkileşimli harita yalnızca açık onayınızdan sonra yüklenir. Onay vermediğiniz sürece harita devre dışıdır. Harita açıldığında IP adresi, teknik kullanım verileri ve çerez bilgileri Google’a iletilebilir; AB/AEA dışındaki ülkelerde işleme gerçekleşebilir.

Hukuki dayanak GDPR Madde 6(1)(a) ve uygulanabilir olduğunda TDDDG § 25(1) kapsamında verdiğiniz onaydır. Onayınızı “Çerez ayarları” üzerinden ileriye dönük olarak istediğiniz zaman geri çekebilirsiniz. Ayrıntılar: Google-Datenschutzhinweise.

8. Harici bağlantılar

Google Haritalar veya Alman Zanaatkarlar Kanunu gibi harici bağlantılara tıkladığınızda sitemizden ayrılırsınız. Bağlantı verilen sitelerdeki işlemler ilgili sağlayıcının sorumluluğundadır.

9. Haklarınız

Yasal koşullar dahilinde GDPR Madde 15–18, 20 ve 21 uyarınca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Madde 7(3) uyarınca onayınızı ileriye dönük olarak geri alabilirsiniz; geri almadan önceki işlemenin hukuka uygunluğu etkilenmez. Taleplerinizi info@heizungsanitaertopal.de adresine iletebilirsiniz.

10. Şikâyet hakkı

Bir veri koruma denetim makamına, özellikle Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) kurumuna şikâyette bulunabilirsiniz.

11. Analiz, bülten ve otomatik karar yok

Mevcut web sitesi koduna göre Google Analytics veya e-posta bülteni kullanılmamaktadır. GDPR Madde 22 kapsamında otomatik karar verme ve profil oluşturma öngörülmemektedir.

12. Randevu talepleri ve bildirimler

Randevu talep formu yalnızca tarafımızdan etkinleştirildiğinde adınızı, e-posta adresinizi, isteğe bağlı telefon numaranızı, tercih edilen tarihi ve günün saat aralığını, talep konusunu, adresi ve isteğe bağlı bilgileri işler. Tercih edilen tarih, onaylanmış bir randevu değildir. Talebiniz e-posta ile gönderilir ve diğer talepler gibi korumalı yönetim alanında şifrelenmiş olarak saklanır. Kabul veya ret halinde e-posta ile bilgilendirilirsiniz. Hukuki dayanak ön sözleşme iletişimi için GDPR Madde 6(1)(b), gerektiğinde Madde 6(1)(f)'dir.

13. İşletme sahibi ve ekip fotoğrafları (isteğe bağlı)

“TOPAL hakkında” bölümü etkinleştirildiğinde işletme sahibinin ve isteğe bağlı olarak ekibin tarafımızdan sağlanan fotoğrafları ile doğrulanmış tanıtım bilgileri yayımlanır. Yayımlamadan önce görüntü hakları ve gerekiyorsa fotoğrafta tanınabilen kişilerin onayı doğrulanır. GDPR Madde 6(1)(a) uyarınca verilen onay, yukarıdaki e-posta adresine başvurularak geri çekilebilir. Fotoğraflar yerel sunucumuzda tutulur; yönetim alanında kaldırılan dosyalar web sunucusundan silinir. Üçüncü taraf önbelleklerinde kalan kopyalar doğrudan kaldırılamayabilir.

14. Güncelleme

Ekim 2026.

Statik olarak gösterilen Google değerlendirmeleri

Değerlendirme alanı etkinleştirildiğinde, Google değerlendirmelerinden seçilen alıntılar kısaltılmış ad, tarih ve yıldız sayısı ile kendi sunucumuzdan gösterilir. Sayfayı ziyaret etmek Google ile otomatik bir bağlantı oluşturmaz. Yalnızca Google bağlantısını tıkladığınızda Google tarafına yönlendirilirsiniz. Kişisel verilerin gösterimi için yasal dayanak GDPR Madde 6(1)(f) uyarınca meşru menfaattir.