Gizlilik Politikası

Son güncelleme: Eylül 2026

Bu çeviri yalnızca bilgilendirme amaçlıdır. Hukuken bağlayıcı olan metin İngilizce sürümdür. Sürümler arasında farklılık bulunması hâlinde İngilizce sürüm esas alınır.

1. Veri sorumlusu

PowerHub
Eduard Ruder
Kaspersweg 15b
26131 Oldenburg
Almanya

Telefon: +49 157 84613054, Pazartesi-Cuma 09.00-18.00 arası ulaşılabilir
E-posta: info@powerhub.group
KDV kimlik numarası: DE348853710

Kanuni koşullar oluşmadığından bir veri koruma görevlisi atanmamıştır.

2. Genel bilgiler

2.1 Kişisel verileri yalnızca işlevsel bir web sitesi ve hizmetlerimizin sunulması için gerekli olduğu ölçüde veya hukuki bir dayanağın izin verdiği ölçüde işleriz.

2.2 Hukuki dayanaklar, ilgili işleme göre, sözleşmenin ifası ve sözleşme öncesi tedbirler için GDPR md. 6/1-b; özellikle ticari ve vergisel saklama yükümlülükleri gibi kanuni bir yükümlülüğün yerine getirilmesi için GDPR md. 6/1-c; özellikle sistemlerimizin güvenliği ve istikrarı gibi meşru menfaatlerimiz için GDPR md. 6/1-f; ve onay verilmiş olması hâlinde GDPR md. 6/1-a'dır.

2.3 Bize bir onay vermişseniz, bunu her zaman geleceğe etkili olarak geri çekebilirsiniz. Geri çekmeye kadar gerçekleşen işlemenin hukuka uygunluğu bundan etkilenmez.

3. Barındırma

3.1 Portalımız, aşağıdaki tarafından sağlanan bir sunucuda işletilmektedir:

ETH-Services
Sahibi Lennart Seitz
Finkenweg 4
26160 Bad Zwischenahn
Almanya
KDV kimlik numarası: DE362373507

3.2 Sunucu, Almanya'nın Frankfurt am Main şehrinde bulunmaktadır. Sağlayıcı, kişisel verileri münhasıran bizim adımıza ve talimatlarımız doğrultusunda işler. Sağlayıcı ile GDPR md. 28 uyarınca bir veri işleme sözleşmesi akdetmiş bulunuyoruz.

3.3 Hukuki dayanak: GDPR md. 6/1-f. Meşru menfaatimiz, çevrimiçi hizmetimizin güvenli ve verimli bir şekilde sunulmasında yatmaktadır.

3.1 Sunucu günlükleri

Web sitemize her erişimde şu bilgiler otomatik olarak kaydedilir: IP adresi, erişim tarihi ve saati, erişilen sayfa veya dosya, yönlendiren URL, tarayıcı türü ve sürümü, işletim sistemi ile aktarılan veri miktarı ve erişim durumu.

Bu veriler başka veri kaynaklarıyla birleştirilmez ve yalnızca içeriğin sunulması, sistem güvenliği ve hata giderme amacıyla kullanılır.

Hukuki dayanak: GDPR md. 6/1-f.

Saklama süresi: yedi gün, ardından otomatik olarak silinir.

3.2 Şifreleme

Bu web sitesi, güvenlik nedeniyle TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcınızın adres çubuğundaki „https://" ibaresinden tanıyabilirsiniz.

4. Yazı tipleri

Bu web sitesinde kullanılan yazı tipleri, kendi sunucumuzdan yerel olarak sunulmaktadır. Bu bağlamda üçüncü taraf sunucularına, özellikle Google'a herhangi bir bağlantı kurulmaz. Bu kapsamda üçüncü kişilere hiçbir kişisel veri aktarılmaz.

5. Çerezler

5.1 Yalnızca portalın çalışması için teknik olarak gerekli çerezleri kullanıyoruz; bunlar özellikle oturum açma işleminizin yönetimi, siteler arası istek sahteciliğine karşı koruma ve kendi seçtiğiniz bir görüntüleme ayarının saklanması amacına hizmet eder.

5.2 Hukuki dayanak: TDDDG md. 25/2-2 ve GDPR md. 6/1-f.

5.3 Bunun için bir onay bandı gerekmez. Analiz, izleme veya pazarlama çerezleri kullanmıyoruz.

5.4 Ödeme sırasında, ödeme hizmeti sağlayıcılarımız ek çerezler yerleştirir ve ödemenin işlenmesi ile dolandırıcılığın önlenmesi için gereken diğer bileşenleri yükler. Bunlar arasında, yalnızca ödeme aşamasında ödeme sağlayıcımız Stripe tarafından yüklenen bot koruma hizmeti hCaptcha da bulunur. Çerez adları, amaçları ve saklama süreleri dâhil ayrıntılı bilgileri ayrı Çerez Politikamızda bulabilirsiniz.

6. Kullanıcı hesabı ve kayıt

6.1 Portalımızı kullanmak için bir kullanıcı hesabı oluşturulması gerekir. Bu bağlamda şu verileri topluyoruz:

Zorunlu bilgiler: tam ad, e-posta adresi, adres ve ülke, parola, firma adı ve ticari müşteri olarak kayıt olduğunuza dair onay.

İsteğe bağlı bilgi: ek hızlı iletişim aracı olarak bir WhatsApp numarası.

6.2 Zorunlu bilgilere, sözleşme ilişkisinin kurulması ve ifası ile usulüne uygun faturalandırma için ihtiyaç duyarız. Bu bilgiler olmadan sizinle sözleşme akdedemeyiz.

6.3 Kayıt sırasında, ticari, sınai veya mesleki faaliyetiniz kapsamında hareket ettiğinizi teyit edersiniz. Bu teyidi, kendi ispat amaçlarımız için, tarih, saat ve o anda size gösterilen tam metinle birlikte kayıt altına alırız.

6.4 Parolalar yalnızca kriptografik özet değeri olarak saklanır ve tarafımızca açık metin hâlinde görülemez.

6.5 Hukuki dayanak: GDPR md. 6/1-b; ticari müşteri statüsünün teyidi bakımından, sözleşme ilişkilerini doğru şekilde sınıflandırma yükümlülüğümüzle bağlantılı olarak GDPR md. 6/1-c.

6.6 Saklama süresi: hesabınızın mevcut olduğu süre boyunca. Hesabın silinmesinden sonra veriler silinir, meğer ki kanuni saklama yükümlülükleri buna engel olsun. Fatura ve muhasebe verileri, Alman Vergi Usul Kanunu'nun (AO) 147. maddesi ve Alman Ticaret Kanunu'nun (HGB) 257. maddesi uyarınca sırasıyla sekiz ve on yıl saklanır.

6.1 KDV kimlik numarasının doğrulanması

Ticari müşteri olarak bir KDV kimlik numarası bildirdiğinizde, bunu Alman Federal Merkezi Vergi Dairesi'nin teyit prosedürü veya Avrupa Komisyonu'nun VIES sistemi üzerinden doğrularız. Bu doğrulama şu anda manuel olarak yapılmaktadır. Sonucu, vergi idaresine karşı ispat amacıyla saklarız.

Hukuki dayanak: KDV'ye ilişkin ispat yükümlülüklerimizle bağlantılı olarak GDPR md. 6/1-c.

7. Sipariş işleme ve yüklenen dosyalar

7.1 Sipariş verilmesi kapsamında işleme

Hizmetlerimizi sunmak için, sipariş asistanında ilettiğiniz verileri işleriz: araç üreticisi, model, model yılı, motor, kontrol ünitesi tipi, yüklenen kontrol ünitesi dosyası, talep edilen hizmet türü ve siparişe ilişkin notlarınız.

İsteğe bağlı olarak bir araç tanımlama numarası (VIN) belirtebilirsiniz. Bu, sipariş işleme için gerekli değildir. Bir VIN belirtmeniz hâlinde, bu yalnızca ilgili dosya için araca bağlı bir kopya koruması oluşturmak amacıyla kullanılır. 7.4 maddesinde açıklanan, kalite güvencesi için kullanılan dahili veri tabanımızla ilişkilendirilmez.

Hukuki dayanak: GDPR md. 6/1-b.

Saklama süresi: siparişlerin ve ilgili dosyaların otomatik silinmesini şu sürelerle devreye alıyoruz: genel ticari belgeler için altı yıl, Alman hukuku uyarınca vergisel saklama yükümlülüğüne tabi belgeler için on yıl. Bu otomasyon devreye alınana kadar, siparişler ve dosyalar hesabınızda otomatik bir zaman sınırı olmaksızın erişilebilir kalır; tek tek siparişlerin silinmesini her zaman talep edebilirsiniz.

7.2 Üçüncü kişi verileri, veri işleyen sıfatı

Ticari müşteri olarak bize kendi müşterilerinize ait verileri iletmeniz hâlinde — özellikle araç tanımlama numaraları, plakalar veya kilometre bilgileri — bunları yalnızca sizin adınıza ve talimatlarınız doğrultusunda işleriz. Bu veriler bakımından GDPR md. 28 anlamında veri işleyen sıfatıyla hareket ederiz. Bu verilerin veri sorumlusu siz olmaya devam edersiniz.

Ayrıntılar, Genel Şartlarımızda belirtilen veri işleme sözleşmesi ile GDPR Uyumluluğu sayfamızda düzenlenmiştir.

Bu verileri bize aktarmaya yetkili olmak sizin sorumluluğunuzdadır.

7.3 Otomatik olarak sağlanan dosyalar

Belirli hizmetler, tarafımızca yürütülen bir veri tabanından otomatik olarak sağlanır. Bu bağlamda, size karşı hukuki sonuç doğuran, profil oluşturma dâhil GDPR md. 22 anlamında otomatik bir karar süreci gerçekleşmez.

7.4 Kalite güvencesi amacıyla değerlendirme

Veri tabanımızı ve hizmetlerimizin kalitesini geliştirmek amacıyla, tamamlanmış siparişlerden elde edilen teknik harita ve araç verilerini değerlendiririz. Bu değerlendirme yalnızca belirli bir kişi veya araçla bağlantı kurulmaksızın anonimleştirilmiş teknik veriler temelinde yapılır. Araç tanımlama numaraları bu değerlendirmenin hiçbir zaman parçası değildir. Bu verilerden size veya müşterilerinize dair bir çıkarım yapılması mümkün değildir.

8. Krediler ve ödeme işleme

8.1 Krediler

Hizmetlerimiz ön ödemeli bir kredi sistemi üzerinden ödenir. Vergisel kayıt yükümlülüklerimize uymak amacıyla, her Kredi satın alımı ve kullanımı için zamanı, kapsamı, hizmet türünü ve ülkeyi saklarız.

Hukuki dayanak: GDPR md. 6/1-b ve 6/1-c.

8.2 Ödeme hizmeti sağlayıcıları

Ödemeler aşağıdaki ödeme hizmeti sağlayıcıları tarafından işlenir:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock
Dublin 2, İrlanda

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
2449 Lüksemburg

Bir ödeme yaptığınızda, girdiğiniz ödeme verileri doğrudan seçtiğiniz ödeme hizmeti sağlayıcısına iletilir. Hiçbir aşamada eksiksiz ödeme kartı bilgilerini almaz veya saklamayız. Bize yalnızca ödeme durumu, bir işlem referansı ve KDV'ye ilişkin ispat yükümlülüklerimizi yerine getirmek amacıyla kullanılan ödeme aracına ilişkin ülke geri bildirilir.

Ödeme işlemleriyle bağlantılı olarak Avrupa Birliği dışına aktarım gerçekleşebilir. Stripe, EU-US Data Privacy Framework kapsamında sertifikalıdır; ayrıca standart sözleşme hükümleri uygulanır. PayPal, Avrupa Birliği'nde yerleşiktir.

Ödeme sırasında ödeme hizmeti sağlayıcılarımız ayrıca, bot koruma hizmeti hCaptcha dâhil olmak üzere başka bileşenler de yükler ve çerez yerleştirebilir. Ayrıntılı bilgiyi Çerez Politikamızda bulabilirsiniz.

Hukuki dayanak: GDPR md. 6/1-b.

Gizlilik bildirimleri: Stripe — stripe.com/privacy; PayPal — paypal.com/privacy.

9. Muhasebe

Faturalandırma ve muhasebe için şunu kullanıyoruz:

Lexware Office (bulut sürümü)
Haufe-Lexware GmbH & Co. KG
Munzinger Straße 9
79111 Freiburg
Almanya

Yalnızca faturalandırma için gerekli veriler aktarılır: ad, adres, varsa firma unvanı, KDV kimlik numarası, fatura tutarları, hizmet türü ve hizmet tarihi. Araç verileri, araç tanımlama numaraları ve yüklenen dosyalar aktarılmaz.

Sağlayıcı ile GDPR md. 28 uyarınca bir veri işleme sözleşmesi akdetmiş bulunuyoruz.

Hukuki dayanak: GDPR md. 6/1-c.

10. İletişim

10.1 Portaldaki destek sistemi

Portalımıza entegre destek sistemi üzerinden iletilen talepler, Frankfurt am Main'deki sunucumuzda işlenir ve saklanır. Üçüncü kişilere herhangi bir aktarım yapılmaz.

Saklama süresi: kanuni saklama yükümlülükleri daha uzun bir süre gerektirmediği sürece, 7.1 maddesinde açıklanan sürelere uygun olarak, hesabınızın mevcut olduğu süre boyunca.

10.2 E-posta

E-posta kutumuzu şu adreste işletiyoruz:

united-domains GmbH
Gautinger Straße 10
82319 Starnberg
Almanya

Hukuki dayanak: sözleşmeyle ilgili iletişim için GDPR md. 6/1-b, diğer hâllerde GDPR md. 6/1-f.

10.3 WhatsApp

İsteğe bağlı olarak, ek ve gönüllü bir hızlı iletişim aracı olarak bir WhatsApp numarası belirtebilirsiniz. Bu numaranın belirtilmesi, hizmetlerimizi kullanmak için gerekli değildir; hizmetlerimiz 10.1 maddesinde açıklanan destek sistemi üzerinden de eksiksiz olarak kullanımınıza sunulmaktadır.

Bu numarayı belirtmeniz ve sizinle WhatsApp üzerinden iletişime geçmemiz hâlinde, telefon numaranız ile iletişimin içeriği ve meta verileri, WhatsApp Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, İrlanda tarafından işlenir. Ana şirket Meta Platforms, Inc.'e Amerika Birleşik Devletleri'ne aktarım gerçekleşebilir. Meta, EU-US Data Privacy Framework kapsamında sertifikalıdır.

Hukuki dayanak: GDPR md. 6/1-a.

11. Alıcılar ve aktarım

Verileriniz yalnızca bu politikada belirtilen veri işleyenlere ve hizmet sağlayıcılara, kanunen gerekli olduğu ölçüde vergi danışmanımıza ve kanunen yükümlü olduğumuz hâllerde makamlara aktarılır.

Verilerinizi satmayız veya kiraya vermeyiz.

12. Haklarınız

Her zaman şu haklara sahipsiniz: hakkınızda işlediğimiz kişisel veriler hakkında bilgi alma (GDPR md. 15), yanlış verilerin düzeltilmesini talep etme (GDPR md. 16), silinmesini talep etme (GDPR md. 17), işlemenin kısıtlanmasını talep etme (GDPR md. 18), veri taşınabilirliği (GDPR md. 20), GDPR md. 6/1-f'ye dayanan işlemelere itiraz etme (GDPR md. 21) ve verdiğiniz bir onayı her zaman geri çekme (GDPR md. 7/3).

Bu hakların kullanılması için yukarıda belirtilen iletişim bilgilerine yapılacak şekilsiz bir bildirim yeterlidir.

Şikâyet hakkı. Diğer idari veya yargısal başvuru yolları saklı kalmak kaydıyla, bir denetim makamına şikâyette bulunma hakkınız vardır. Bizim için yetkili makam şudur:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Almanya

13. Veri güvenliği

Verilerinizi kayıp, imha, kötüye kullanım ve yetkisiz erişime karşı korumak için uygun teknik ve idari tedbirler alıyoruz. Bunlar arasında uçtan uca şifreli iletim, parolaların şifreli saklanması, yüklenen ve teslim edilen dosyaların dosya düzeyinde şifrelenmesi, role dayalı erişim denetimi ve düzenli otomatik yedeklemeler yer alır. Teknik ve idari tedbirlerimize ilişkin ayrıntılı bilgiyi GDPR Uyumluluğu sayfamızda bulabilirsiniz.

14. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik politikasını, güncel kanuni gereklilikleri her zaman karşılayacak şekilde veya hizmetlerimizdeki değişiklikleri yansıtmak amacıyla değiştirme hakkımızı saklı tutarız. Ziyaretiniz için o anda geçerli olan sürüm uygulanır.

Sürüm: Eylül 2026