GDPR Uyumluluğu

Son güncelleme: Eylül 2026

Bu çeviri yalnızca bilgilendirme amaçlıdır. Hukuken bağlayıcı olan metin İngilizce sürümdür. Sürümler arasında farklılık bulunması hâlinde İngilizce sürüm esas alınır.

Bu sayfa, bir atölye veya tuning firması olarak portalımızı kullanırken bize emanet ettiğiniz kişisel verileri nasıl ele aldığımızı açıklar. Bizimle çalışmaya başlamadan önce kendi uyumluluklarını belgelemesi gereken ticari müşterilere yöneliktir.

Sözleşme tarafımız olarak sizinle ilgili işlediğimiz verilere ilişkin bilgileri Gizlilik Politikası sayfamızda bulabilirsiniz. Sözleşmesel çerçeve, Ticari Müşteriler için Genel Şartlar ve Koşullar belgemizde, özellikle 5.7 maddesinde düzenlenmiştir.

1. Rolümüz

1.1 Birbirinden ayrı iki sıfatla hareket ederiz.

1.2 Veri sorumlusu olarak, kendi sözleşme taraflarımızın verileri bakımından: firma bilgileriniz, iletişim bilgileriniz, hesap verileriniz, siparişleriniz ve fatura verileriniz.

1.3 Sizin adınıza veri işleyen olarak, portal üzerinden bize ulaşan kendi son müşterilerinize ait kişisel veriler bakımından — özellikle yüklenen dosyalarda veya sipariş ayrıntılarında yer alan araç tanımlama numaraları, plakalar ve kilometre bilgileri. Bu verileri yalnızca belgelenmiş talimatlarınız doğrultusunda işleriz, kendi amaçlarımız için değil.

1.4 Bu veriler bakımından veri sorumlusu siz olmaya devam edersiniz. Bunları bize aktarmak için hukuki bir dayanağa sahip olmak sizin sorumluluğunuzdadır.

2. Sizin adınıza neleri işliyoruz

2.1 Tarafınızca yüklenen orijinal kontrol ünitesi dosyaları.

2.2 Siparişle birlikte iletilen araç verileri: üretici, model, model yılı, motor, kontrol ünitesi tipi, yazılım sürümü, mevcut modifikasyonlar.

2.3 İsteğe bağlı olarak, vermeyi tercih etmeniz hâlinde bir araç tanımlama numarası. Hizmetlerimiz için gerekli değildir.

2.4 Bir siparişe veya destek kaydına eklediğiniz diğer bilgiler.

3. Teknik ve idari tedbirler

3.1 İletim şifrelemesi. Tarayıcınız ile portal arasındaki tüm trafik TLS ile şifrelenir. Portala yalnızca HTTPS üzerinden erişilir.

3.2 Durağan hâlde şifreleme. Yüklenen ve teslim edilen dosyalar sunucuda dosya düzeyinde şifreli olarak saklanır.

3.3 Parolalar yalnızca kriptografik özet değeri olarak saklanır ve tarafımızca açık metin hâlinde görülemez.

3.4 Erişim denetimi. Portalda üç rol bulunur. Yönetici sisteme ve müşteri dosyalarına tam erişime sahiptir; bu rol hâlihazırda yalnızca işletme sahibindedir. Tuner dosyalar üzerinde çalışan çalışanlar için öngörülmüştür; şu anda bu türde kullanımda bir hesap yoktur. Müşteri yalnızca kendi hesabına, kendi siparişlerine ve kendi dosyalarına erişim sağlar.

3.5 Sunucu günlükleri yalnızca sınırlı bir süre saklanır ve ardından otomatik olarak silinir.

3.6 Veri tabanı yedekleri her gün otomatik olarak ve ayrıca her portal güncellemesinden önce oluşturulur. Artık gerekmeyen yedekler düzenli aralıklarla gözden geçirilir ve daha yeni yedekler mevcut olduğunda silinir.

3.7 Amaçla sınırlılık. Muhasebe sistemimize yalnızca faturalandırma için gerekli veriler aktarılır. Araç verileri, araç tanımlama numaraları ve yüklenen dosyalar aktarılmaz.

3.8 Anonimleştirme. Tamamlanmış siparişlerden elde edilen teknik verileri veri tabanımızı geliştirmek için kullandığımız ölçüde, anonimleştirme veriler bu veri tabanına girmeden önce gerçekleşir. Araç tanımlama numaraları hiçbir zaman bunun parçası değildir; bir VIN verildiğinde, yalnızca ilgili dosya için araca bağlı bir kopya koruması oluşturmak amacıyla kullanılır.

4. Alt veri işleyenler

4.1 Aşağıdaki alt veri işleyenlerden yararlanıyoruz:

Barındırma
ETH-Services, sahibi Lennart Seitz, Finkenweg 4, 26160 Bad Zwischenahn, Almanya
KDV kimlik numarası: DE362373507
Sunucu konumu: Frankfurt am Main, Almanya
Amaç: portalın çalıştığı sunucunun işletilmesi.
Veri işleme sözleşmesi: akdedilmiştir.

Muhasebe
Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Almanya
Amaç: faturalandırma ve muhasebe. Yalnızca fatura verileri aktarılır: ad, adres, varsa firma unvanı, KDV kimlik numarası, tutarlar, hizmet türü ve hizmet tarihi.
Veri işleme sözleşmesi: akdedilmiştir.

Ödeme işleme
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, İrlanda
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lüksemburg
Amaç: ödemelerin işlenmesi. Hiçbir aşamada eksiksiz kart bilgilerini almaz veya saklamayız.

4.2 Sizin adınıza işlenen verilere erişimi olan başka alt veri işleyen kullanmıyoruz.

4.3 Bir alt veri işleyeni eklemeden veya değiştirmeden önce sizi metin biçiminde bilgilendiririz; itiraz edebilirsiniz.

5. İşleme yeri

5.1 Portal ve yüklenen tüm dosyalar münhasıran Almanya'da barındırılır.

5.2 Avrupa Birliği dışına aktarımlar yalnızca ödeme işlemleriyle bağlantılı olarak ve bu amaç için gerekli ölçüde gerçekleşir. 4. maddede belirtilen sağlayıcılar AB'de yerleşiktir.

6. Saklama ve silme

6.1 Hesap verileri, hesap mevcut olduğu sürece saklanır.

6.2 Siparişler ve ilgili dosyalar hâlihazırda otomatik bir zaman sınırı olmaksızın portalda erişilebilir kalmaktadır. Aşağıdaki sürelerle otomatik silme uygulamasını devreye alıyoruz: genel ticari belgeler için altı yıl, Alman hukuku uyarınca vergisel saklama yükümlülüğüne tabi belgeler için on yıl.

6.3 Yedekler düzenli aralıklarla gözden geçirilir ve artık gerekmediklerinde, en geç aynı veri kümesine ilişkin daha yeni yedekler mevcut olduğunda silinir.

6.4 Tek tek siparişlerin ve dosyaların silinmesini her zaman talep edebilirsiniz. Kanuni saklama yükümlülükleri saklıdır.

7. İlgili kişi hakları

7.1 Son müşteriniz, sizin adınıza işlediğimiz verilere ilişkin haklarını kullandığında, talep veri sorumlusu sıfatıyla size yöneltilmelidir.

7.2 Yanıt verirken size destek oluruz; özellikle ilgili veriler hakkında bilgi vererek, bunları talimatınız üzerine düzelterek veya silerek.

7.3 Bir talep doğrudan bize ulaşırsa, onu size iletir ve kendi inisiyatifimizle yanıt vermeyiz.

8. Kişisel veri ihlalleri

8.1 Sizin adınıza işlenen verileri etkileyen bir ihlalden haberdar olursak, sizi gecikmeksizin bilgilendirir ve GDPR md. 33 uyarınca kendi bildirim yükümlülüklerinizi yerine getirmeniz için gereken bilgileri sunarız.

8.2 Bildirim; olayın nasıl gerçekleştiğini, etkilenen veri kategorilerini, olası sonuçları ve alınan tedbirleri içerir.

9. Yükümlülükleriniz

9.1 Son müşterilerinizin verilerini bize aktarmaya yetkili olmak sizin sorumluluğunuzdadır.

9.2 Lütfen yalnızca sipariş için gerçekten gerekli olan verileri iletin. Araç tanımlama numarası isteğe bağlıdır ve yalnızca araca bağlı bir kopya koruması talep edildiğinde gereklidir.

9.3 Erişim bilgilerinizi gizli tutun ve yetkisiz bir erişimden şüphelenmeniz hâlinde bizi gecikmeksizin bilgilendirin.

10. Kendi kayıtlarınız için belgeler

10.1 Şartlarımızın 5.7 maddesinde belirtilen veri işleme sözleşmesi talep üzerine temin edilebilir.

10.2 Kendi işleme faaliyetleri kaydınız için ek belgelere ihtiyacınız varsa bize başvurun; elimizden geleni sunarız.

11. İletişim

PowerHub
Eduard Ruder
Kaspersweg 15b
26131 Oldenburg
Almanya

Telefon: +49 157 84613054, Pazartesi-Cuma 09.00-18.00 arası ulaşılabilir
E-posta: info@powerhub.group

Kanuni koşullar oluşmadığından bir veri koruma görevlisi atanmamıştır.