1. Giriş
anvacode.de sitesini ziyaret etmenizden memnuniyet duyuyoruz. Kişisel verilerinizin korunması bizim için temel bir önceliktir. Bu gizlilik politikasında, Genel Veri Koruma Yönetmeliği'nin (GDPR) 13. ve 14. maddeleri ile tamamlayıcı Alman düzenlemeleri (BDSG) uyarınca kişisel verilerin toplanması ve kullanılmasının niteliği, kapsamı ve amacı hakkında size kapsamlı bilgi veriyoruz.
Kişisel veriler, belirli veya belirlenebilir bir gerçek kişiyle ilgili tüm bilgilerdir — örneğin ad, e-posta adresi, IP adresi, telefon numarası.
2. GDPR anlamında Veri Sorumlusu
Bu web sitesinde kişisel verilerin işlenmesinden sorumlu olan veri sorumlusu:
Veri koruma talepleri için lütfen doğrudan veri koruma adresimizle iletişime geçin: datenschutz@anvacode.de
3. Hangi verileri işliyoruz
Duruma bağlı olarak aşağıdaki kişisel veri kategorilerini işliyoruz:
- Ana veriler — ad, adres, firma, görev
- İletişim verileri — telefon numarası, e-posta adresi
- İçerik verileri — metinler, iletişim formlarından gelen talepler
- Sözleşme verileri — sözleşme konusu, süresi, koşulları
- Kullanım verileri — ziyaret edilen sayfalar, geçirilen süre, tıklama yolları (anonim)
- Meta / iletişim verileri — IP adresi (kısaltılmış), kullanıcı aracısı, yönlendirici URL
4. Hangi amaçlarla
Kişisel verileri aşağıdaki amaçlarla işliyoruz:
- Bu web sitesinin sağlanması (teknik olarak gerekli)
- Form aracılığıyla veya e-posta yoluyla gelen iletişim taleplerinin yanıtlanması
- Sözleşme ilişkilerinin yürütülmesi (teklif, sipariş, fatura)
- Yasal saklama yükümlülüklerinin yerine getirilmesi (örn. § 147 AO, § 257 HGB)
- Web sitesinin güvenliği ve istikrarı (saldırılara karşı koruma)
5. Yasal dayanaklar
Kişisel verilerin işlenmesi, GDPR'nin aşağıdaki hükümlerine dayanmaktadır:
| GDPR Md. | İşleme nedeni | Uygulama |
|---|---|---|
| Art. 6 Abs. 1 lit. a | Onay | Bülten, çerezler (isteğe bağlı) |
| Art. 6 Abs. 1 lit. b | Sözleşme / sözleşme öncesi tedbirler | Talep, teklif, sözleşme |
| Art. 6 Abs. 1 lit. c | Yasal yükümlülük | Saklama yükümlülükleri |
| Art. 6 Abs. 1 lit. f | Meşru menfaatler | Web sitesi güvenliği, istatistik |
6. Hetzner'de barındırma (Almanya)
Bu web sitesi Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya tarafından barındırılmaktadır (Hetzner gizlilik politikası). Sunucular Falkenstein ve Nürnberg veri merkezlerinde bulunmaktadır — yalnızca Almanya'da.
Önemli: AB/AEA dışındaki üçüncü ülkelere veri aktarımı yapılmamaktadır. Hetzner ISO 27001 sertifikalıdır. Hetzner ile GDPR Madde 28 uyarınca bir veri işleme sözleşmesi (DPA) imzaladık.
7. Sunucu log dosyaları
Bu web sitesine her erişildiğinde, tarayıcıdan sunucumuza otomatik olarak bilgiler iletilir ve geçici olarak log dosyalarında saklanır:
- IP adresi (7 gün sonra anonimleştirilir)
- talebin tarih ve saati
- erişilen URL
- HTTP durum kodu
- tarayıcı türü ve sürümü (kullanıcı aracısı)
- yönlendiren URL (referrer)
Yasal dayanak: GDPR Md. 6 (1) (f) (teknik olarak hatasız ve güvenli bir web sitesine ilişkin meşru menfaat). Saklama süresi: maks. 30 gün. Bu veriler diğer veri kaynaklarıyla birleştirilmez.
8. Çerezler, localStorage ve onay
Bu web sitesinde teknik olarak gerekli ve onay gerektiren çerezleri ve depolama girişlerini kullanıyoruz. Onay gerektiren çerezleri yerleştirmeden önce bir banner aracılığıyla onayınızı istiyoruz (Google Consent Mode v2, varsayılan: tüm izleme depolaması denied).
Teknik olarak gerekli depolama girişleri
| Ad | Tür | Amaç | Saklama |
|---|---|---|---|
ac_session | Çerez | Oturum yönetimi (giriş) | Oturum |
anvacode_consent_v1 | localStorage | Onay kararınızın saklanması | 12 ay |
Yasal dayanak: § 25 (2) No. 2 TTDSG (teknik olarak gerekli); GDPR Md. 6 (1) (f).
Onay gerektiren çerezler (yalnızca anlaşma sonrası)
Aşağıdaki çerezler yalnızca çerez bannerında „Tümünü kabul et“ seçeneğini seçtiğinizde yerleştirilir. Reddederseniz veya onay vermeden önce bu çerezler yüklenmez.
| Ad | Sağlayıcı | Amaç | Saklama |
|---|---|---|---|
_gcl_au | Google Ireland Ltd. | Google Ads Conversion Linker | 90 gün |
_gcl_aw | Google Ireland Ltd. | Google Ads tıklama izleme | 90 gün |
_gcl_dc | Google Ireland Ltd. | Google Ads Conversion Tracking | 90 gün |
Yasal dayanak: § 25 (1) TTDSG (onay); GDPR Md. 6 (1) (a). Onayınızı, alt bilgide „Çerez ayarları“ üzerine tıklayarak veya tarayıcı ayarlarınızdaki girişleri silerek, gelecekteki etkilerle birlikte istediğiniz zaman geri alabilirsiniz.
9. İletişim formu ve e-posta
İletişim formu aracılığıyla veya e-posta (info@anvacode.de) yoluyla bize bir talep gönderirseniz, formdaki bilgileriniz, orada belirttiğiniz iletişim verileri dahil olmak üzere, talebin işlenmesi ve takip soruları için tarafımızca saklanacaktır.
Yasal dayanak: GDPR Md. 6 (1) (b) (sözleşme öncesi tedbirler) veya GDPR Md. 6 (1) (f) (taleplerin yanıtlanmasına ilişkin meşru menfaat). Saklama süresi: talebin tamamlanmasına kadar artı 12 ay. Sipariş durumunda: yasal saklama süreleri (HGB/AO uyarınca 6/10 yıl).
10. Kullanılan üçüncü taraf hizmetleri
Google Fonts
Bu web sitesi, yazı tiplerinin tutarlı görüntülenmesi için Google Fonts (Geist) kullanmaktadır. Web sitesi açıldığında tarayıcınız, metinleri doğru görüntülemek için gerekli yazı tiplerini tarayıcı önbelleğine yükler. Bu sırada IP adresiniz ABD'deki Google sunucularına aktarılır.
Yasal dayanak: GDPR Md. 6 (1) (f). Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (gizlilik politikası). ABD'ye aktarım, AB Standart Sözleşme Hükümleri esas alınarak gerçekleştirilmektedir.
Google Ads ve dönüşüm izleme
Çevrimiçi reklamlar yayınlamak için Google Ads (Google Ireland Limited'in reklam programı) kullanıyoruz. Reklamlarımızdan biri aracılığıyla web sitemize ulaşırsanız, Google cihazınıza bir dönüşüm izleme çerezi yerleştirir. Bu sayede, reklam tıklamalarının taleplere, çağrılara veya diğer etkileşimlere yol açıp açmadığını ölçebiliriz. Yalnızca anonim istatistikler toplanır — kişiliğinizin tanımlanması söz konusu değildir.
İzleme, Google etiketi AW-18163593902 üzerinden gerçekleştirilir ve Google Consent Mode v2 çerçevesinde uygulanmıştır. Onayınızdan önce Google'a hiçbir kişisel veri aktarılmaz; tüm depolama seçenekleri (ad_storage, ad_user_data, ad_personalization, analytics_storage) varsayılan olarak denied ayarındadır.
Yasal dayanak: GDPR Md. 6 (1) (a) veya § 25 (1) TTDSG (onay). Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. İşleme, ABD'deki Google LLC tarafından da gerçekleştirilebilir; aktarım, AB Standart Sözleşme Hükümleri esas alınarak yapılır. Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (dataprivacyframework.gov). Saklama süresi: 90 güne kadar (dönüşüm çerezleri).
Geri alma: Onayınızı, alt bilgide üzerine tıklayarak ve „Yalnızca gerekli“ seçeneğini seçerek istediğiniz zaman gelecekteki etkilerle birlikte geri alabilirsiniz. Daha fazla bilgi: Google gizlilik politikası · Google reklam ayarları.
Three.js / CDN kütüphaneleri
JavaScript kütüphanelerini (örn. 3D görüntüler için Three.js) İçerik Dağıtım Ağları üzerinden yüklüyoruz. Bu sağlayıcılar, dosyaları teslim etmek için IP adresinizi alır. Yasal dayanak: GDPR Md. 6 (1) (f).
Sipariş halinde: Stripe, fiskaly, SMS sağlayıcı
Bizi müşteri olarak görevlendirip platformumuzu aktif olarak kullanmaya başladığınızda, her biriyle bir DPA bulunan diğer hizmet sağlayıcılar devreye girer:
- Stripe Payments Europe Ltd. (İrlanda) — ödeme işleme. Stripe gizlilik
- fiskaly GmbH (Avusturya) — kasa modülleri için bulut TSE. fiskaly gizlilik
- seven.io GmbH (Almanya) — SMS gönderimi. seven.io gizlilik
- Hetzner Online GmbH (Almanya) — uygulama sunucularının barındırılması
Sizin durumunuzda hangi hizmetlerin kullanılacağı, rezerve edilen modüllere bağlıdır ve sözleşmeyle düzenlenir.
11. Saklama süresi
Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu sürece saklarız:
- Sunucu logları: maks. 30 gün
- İş ilişkisi olmayan talepler: tamamlanmasından sonra 12 ay
- Sözleşme verileri: sözleşme süresi + 10 yıl (§ 257 HGB, § 147 AO)
- Fatura / muhasebe verileri: 10 yıl (§ 147 AO)
- Bülten verileri: onayın geri alınmasına kadar
12. İlgili kişi olarak haklarınız
Bize karşı her zaman aşağıdaki haklara sahipsiniz:
| Hak | İçerik |
|---|---|
| Art. 15 DSGVO | Kişiliğinize ait saklanan veriler hakkında bilgi |
| Art. 16 DSGVO | Yanlış verilerin düzeltilmesi |
| Art. 17 DSGVO | Verilerinizin silinmesi („unutulma hakkı") |
| Art. 18 DSGVO | İşlemenin kısıtlanması |
| Art. 20 DSGVO | Veri taşınabilirliği (CSV/JSON olarak dışa aktarma) |
| Art. 21 DSGVO | İşlemeye itiraz |
| Art. 7 Abs. 3 DSGVO | Verilen bir onayın geri alınması |
Bu hakları kullanmak için datenschutz@anvacode.de adresine resmi olmayan bir mesaj yeterlidir. İşlem ücretsizdir ve 30 gün içinde gerçekleştirilir.
13. Denetim makamına şikayet hakkı
Kişisel verilerinizin işlenmesinin GDPR'yi ihlal ettiğini düşünüyorsanız, bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz. Bizden sorumlu denetim makamı:
14. İtiraz hakkı (GDPR Md. 21)
Verilerinizin işlenmesi meşru menfaatler (GDPR Md. 6 (1) (f)) esasına dayandığı sürece, özel durumunuzdan kaynaklanan sebeplerle herhangi bir zamanda işlemeye itiraz etme hakkına sahipsiniz. O zaman, işleme için zorlayıcı meşru gerekçeleri kanıtlayamadığımız sürece, kişisel verileri artık işlemeyeceğiz.
15. Teknik ve organizasyonel güvenlik
Verilerinizi korumak için uygun teknik ve organizasyonel önlemler alıyoruz:
- Aktarım şifrelemesi: tüm bağlantılar için TLS 1.3 (HTTPS)
- Sunucu konumu: yalnızca Almanya (Hetzner Falkenstein/Nürnberg)
- Hassas alanların şifrelenmesi: IBAN, hasta verileri, kişisel koruma siparişleri için AES-256
- Erişim kısıtlaması: tüm dahili erişimler için iki faktörlü kimlik doğrulama
- Veri minimizasyonu: yalnızca ilgili amaç için gerekli verileri topluyoruz
- Düzenli güncellemeler: 24–72 saat içinde güvenlik yamaları
- Yedekleme ve kurtarma: günlük şifrelenmiş yedeklemeler, 30 gün saklama
16. Bu gizlilik politikasındaki değişiklikler
Bu gizlilik politikasını, daima güncel yasal gereklilikleri karşılayacak şekilde uyarlama veya hizmetlerimizdeki değişiklikleri uygulama hakkını saklı tutuyoruz. Bir sonraki ziyaretinizde yeni gizlilik politikası geçerli olacaktır. Güncel sürüm her zaman https://anvacode.de/datenschutz adresinde mevcuttur.
Tarih: Mayıs 2026 · Kaynaklar: GDPR, BDSG, TTDSG, TMG · Sorular için: datenschutz@anvacode.de