Gizlilik Politikası — T-Driver uygulaması

1. Sorumlu

TADMIN GmbH, Marker Dorfstraße 78, 59071 Hamm, Almanya.

Telefon: +49 2381 9997960 · E-posta: kontakt@tadmin.de

2. Veri işleme ilkeleri

T-Driver, tamamen cihaz üzerinde (on-device) çalışan bir uygulama olarak tasarlanmıştır. Kişisel veriler, özellikle sürücü kartı verileri, yalnızca cihazınızda yerel olarak işlenir ve ilke olarak cihazı terk etmez. Uygulamada kullanıcı hesabı, bulut yedeklemesi, merkezi izleme ve kişisel verilerin bize veya üçüncü taraflara aktarılması yoktur.

3. İşlenen veriler ve amaçlar

3.1 Yerel işleme (on-device)

• Sürücü kartı verilerinin kart okuyucu aracılığıyla okunması.
• Çalışma süresinin, sürüş/dinlenme sürelerinin, fazla mesainin vb. yerel olarak değerlendirilmesi.
• Değerlendirilen çalışma süresi verilerinin cihazınızda şifreli bir veri tabanında kalıcı olarak yerel şekilde saklanması (Android Keystore, AES-256).

Bu saklama, istenen hizmetin sağlanması için kesinlikle gereklidir (§ 25 Abs. 2 Nr. 2 TDDDG). Veriler cihazınızı terk etmez.

3.2 Teknik veriler

Uygulama sürümü, işletim sistemi sürümü, cihaz türü, dil ayarı — teknik işlevsellik ve iyileştirme için.

3.3 Gönüllü veri bağışı (opt-in)

Uygulamayı iyileştirmek için gönüllü olarak anonimleştirilmiş veri bağışlayabilirsiniz. Her iki kademe de tamamen gönüllüdür, birbirinden bağımsız olarak etkinleştirilebilir, varsayılan olarak kapalıdır ve istediğiniz zaman geri alınabilir.

Kademe A – Teknik telemetri: anonimleştirilmiş çökme raporları, uygulama/işletim sistemi sürümü, cihaz türü, toplulaştırılmış kullanım istatistikleri; hiçbir sürücü kartı verisi, ad, konum veya saat yok. Hukuki dayanak Art. 6 Abs. 1 lit. a DSGVO + § 25 TDDDG. Saklama süresi en fazla 12 ay.

Kademe B – Hesaplama motorunun iyileştirilmesi: yalnızca güçlü şekilde toplulaştırılmış, cihazda anonimleştirilmiş göstergeler; hiçbir ham kart verisi, ad, kart numarası, tam zaman damgası veya konum dizisi yok. Hukuki dayanak Art. 6 Abs. 1 lit. a DSGVO. Saklama süresi en fazla 24 ay.

Anonimleştirme, veriler cihazı terk etmeden önce tamamen cihazınızda gerçekleşir. Aktarılan veriler kendi AB sunucularımızda işlenir.

3.4 Web hesabı ve satın alma (web sitesi)

Premium aboneliğin satın alınması için ücretsiz bir web hesabı gereklidir (e-posta adresi ve parola). Bununla etkinleştirme kodlarınızı/lisanslarınızı yeniden alabilir, faturaları görüntüleyebilir ve aboneliği istediğiniz zaman iptal edebilirsiniz. AB’deki sunucularımızda (Supabase, Inc.; sunucu konumu Frankfurt) hesap e-posta adresinizi, satın alma/abonelik geçmişini ve düzenlenen lisansları saklarız.

Ödeme işlemleri, ödeme hizmeti sağlayıcıları Stripe (kartla ödeme) ve PayPal (PayPal ödemesi) tarafından yürütülür. Bunlar ödeme verilerini kendi veri koruma sorumlulukları altında, ilgili gizlilik politikalarına göre işler. Satın almayı eşleştirmek ve işlemek için, sağlayıcı tarafından işleme ilişkin iletilen bilgileri, özellikle işlem veya abonelik tanımlayıcısını ve sağlayıcıda kayıtlı ödeyen e-posta adresini saklarız; bu, hesabınızın e-posta adresinden farklı olabilir.

Hukuki dayanaklar: sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO) ile hukuki, özellikle ticari ve vergisel saklama yükümlülüklerinin yerine getirilmesi (Art. 6 Abs. 1 lit. c DSGVO).

3.5 E-posta gönderimi

E-posta gönderimi için (double opt-in yöntemiyle kayıt onayı, satın alma ve lisans bilgileri ile — ayrı bir onay olması hâlinde — bülten) hizmet sağlayıcı Resend’i veri işleyen olarak kullanırız (işleme AB’de). E-posta adresiniz ve ilgili iletinin içeriği işlenir. Bülteni yalnızca açık ve ayrı bir onaydan (double opt-in) sonra alırsınız; her e-postadaki abonelikten çıkma bağlantısıyla istediğiniz zaman ayrılabilirsiniz. Hukuki dayanaklar: satın alma ve hesapla ilgili e-postalar için sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO), bülten için onay (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG).

3.6 Çerezler ve yerel depolama

Hiçbir izleme, analiz, reklam veya üçüncü taraf çerezi ve hiçbir izleme pikseli kullanmayız. Yazı tiplerini de kendi sunucumuzdan yerel olarak gömeriz; hiçbir harici yazı tipi veya CDN hizmeti çağrılmaz. Bu nedenle çerez onayı afişi gerekli değildir.

Cihazınızda yalnızca teknik olarak gerekli, işlevsel depolama kullanırız:

• Çerez „NEXT_LOCALE“ — seçtiğiniz dili kaydeder.
• Çerez „theme“ — seçtiğiniz görünümü kaydeder (açık/koyu).
• Yerel depolama (localStorage) — yalnızca bir web hesabına giriş yaparsanız: oturum açık kalmanız için giriş oturumunuzu tutar.

Bu depolamalar, siteler arası tanıma için tanımlayıcılar içermez ve yalnızca talep ettiğiniz işleve hizmet eder. Hukuki dayanak: § 25 Abs. 2 Nr. 2 TDDDG (kesinlikle gerekli); bunun için onay gerekmez.

3.7 Referral programme and promoter statistics

We operate a voluntary referral programme. If you are referred via a personal referral/promoter code, or act as a promoter referring others, we link the code used to the referred purchase or enquiry and to your web account in order to correctly attribute and grant rewards and bonus periods.

As a promoter, you receive an evaluation of your own referrals in your account (in particular the number of successful referrals and the resulting bonuses). This evaluation is limited to your own referrals and does not disclose any personal data of the referred persons.

Legal bases: performance of a contract (Art. 6 Abs. 1 lit. b DSGVO) for processing rewards and bonus periods, and our legitimate interest in evaluating and preventing abuse of the referral programme (Art. 6 Abs. 1 lit. f DSGVO). Participation is voluntary; without the use of a referral code no such linkage takes place.

4. Hukuki dayanaklar

• Sözleşmenin ifası/sözleşme öncesi tedbirler (Art. 6 Abs. 1 lit. b DSGVO)
• İsteğe bağlı veri bağışı ve bülten için onay (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG)
• Hukuki yükümlülüklerin yerine getirilmesi, özellikle ticari/vergisel saklama (Art. 6 Abs. 1 lit. c DSGVO)
• Teknik olarak gerekli depolama (§ 25 TDDDG)

5. Saklama süresi

• Yerel uygulama verileri: siz kendiniz silene kadar („Tüm verileri sil“).
• Bağışlanan veriler: seviye A azami 12 ay, seviye B azami 24 ay.
• Hesap/abonelik verileri: hesap silinene kadar.
• Fatura ve vergisel açıdan önemli belgeler: yasal saklama en fazla 10 yıl (§ 147 AO, § 257 HGB).
• Onayların kanıtı (ör. bülten): iptale kadar, artı zamanaşımı süreleri.

6. Haklarınız (DSGVO)

Erişim, düzeltme, silme, kısıtlama, rızaların geri alınması (gelecek için), itiraz, veri taşınabilirliği. Yerel uygulama verilerini doğrudan uygulama içinde silebilirsiniz. Diğer talepler: kontakt@tadmin.de. Bir denetim makamına şikâyette bulunma hakkı (örn. LDI Kuzey Ren-Vestfalya).

7. Alıcılar

Kural olarak kişisel verilerin aktarılması söz konusu değildir. Bazı işlevler için özenle seçilmiş hizmet sağlayıcıları kullanırız:

• Ödeme işlemleri: kartla ödeme için Stripe (Stripe Payments Europe, Ltd., İrlanda) ve PayPal ödemeleri için PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lüksemburg) — her biri kendi veri koruma sorumluluğu altında, kendi gizlilik politikalarına göre.
• E-posta gönderimi: Resend (işleme AB’de) veri işleyen olarak (Art. 28 DSGVO).
• Barındırma ve veritabanı: Supabase (işletmeci: Supabase, Inc.; işleme AB’de, sunucu konumu Frankfurt) veri işleyen olarak (Art. 28 DSGVO).

Veri bağışı etkinken kendi AB sunucularımıza yalnızca anonimleştirilmiş/toplulaştırılmış veriler aktarılır. Kişisel verilerin kendi amaçlarımız için üçüncü ülkelere aktarılması söz konusu değildir.

8. Otomatik karar verme yok

Art. 22 DSGVO anlamında profil oluşturma yapılmaz.

9. Değişiklikler

Geçerli sürümü her zaman bu sayfada bulabilirsiniz.

10. İletişim

TADMIN GmbH, Marker Dorfstraße 78, 59071 Hamm, E-posta: kontakt@tadmin.de