Gizlilik

Bu metin bilgilendirme amaçlı bir çeviridir. Çeviri ile Almanca metin arasında farklılık olması halinde Almanca metin esas alınır. Esas alınan Almanca metni okuyun.

Veri sorumlusu

HB DETECTLINE Sicherheit & Service UG (haftungsbeschränkt) Rheinstraße 66, 64295 Darmstadt, Deutschland Telefon: 0163 831 65 11 E-posta: info@hbdetectline-sicherheit.de

Barındırma ve web sitesine erişim

Web sitesi ve teknik altyapısı Replit üzerinde çalışmaktadır. İşletmecinin bildirdiğine göre yayımlanmış proje için Replit Deployment coğrafyası AB olarak ayarlanmıştır. Proje kaynakları için AB coğrafyası seçilmiş olması tüm işlemlerin yalnızca AB içinde gerçekleştiği anlamına gelmez. Hizmete ve alt işleyenlere göre uluslararası veri aktarımı söz konusu olabilir. Replit Data Processing Addendum, gerekli olduğu durumlarda özellikle AB Standart Sözleşme Maddelerini (SCC) öngörür. Geçerli sözleşme ve alt işleyenler işletmeci tarafından kontrol edilmelidir.

Siteye erişimde IP adresi, zaman, görüntülenen sayfa ve tarayıcı bilgileri gibi teknik bağlantı verileri, sitenin sunulması, teknik istikrar ve kötüye kullanımın önlenmesi amacıyla işlenebilir (GDPR Madde 6(1)(f)). Uygulamamız API isteklerinde özellikle istek kimliği, yöntem, URL parametreleri olmadan yol ve yanıt durumunu kaydeder; iletişim formu mesajları uygulama günlüklerine kaydedilmez. Altyapı ve sunucu günlüklerinin saklama süresi gerçek yapılandırma üzerinden doğrulanmalıdır.

İletişim formu

Bilgilerinizi talebinizi yanıtlamak ve iş iletişimi için işleriz (sözleşme öncesi taleplerde GDPR Madde 6(1)(b), diğer durumlarda Madde 6(1)(f)). Ad, soyad, e-posta adresi ve mesaj zorunludur. Şirket, telefon, görev, sektör, bölge ve istenen çözüm isteğe bağlıdır. Lütfen erişim bilgileri veya özellikle hassas güvenlik verileri göndermeyin.

Form bilgileriniz Resend e-posta hizmeti üzerinden IONOS tarafından barındırılan alıcı posta kutumuza gönderilir. Teslimat için gerekli bilgiler ve mesaj içeriği Resend’e aktarılır ve IONOS posta kutusunda işlenir. Uygulama talep içeriğini veritabanında saklamaz. Kötüye kullanımı sınırlamak amacıyla IP adresi sunucuda takma adlı bir anahtara dönüştürülür; bu teknik kayıtlar düzenli olarak temizlenir. Form verileri pazarlama veya analiz hizmetlerine aktarılmaz.

Resend’in GDPR açıklamasına göre mesaj içerikleri ve teslimat günlükleri dâhil müşteri verilerinin önemli bir bölümü ABD’de işlenir ve saklanır. Bu nedenle işlemenin yalnızca Avrupa’da gerçekleştiği iddia edilmez. Resend, AEA’dan aktarımlar için Data Processing Addendum kapsamında AB Standart Sözleşme Maddelerine (SCC), ek bir mekanizma olarak da AB–ABD Data Privacy Framework’e atıfta bulunur. Geçerli veri işleme sözleşmesi, alt işleyenler ve gönderim ile posta sistemlerindeki fiili saklama süreleri işletmeci tarafından sözleşme ve ayarlara göre doğrulanmalıdır.

E-posta ile iş başvuruları

Kariyer sayfasında başvuru formu bulunmaz ve burada başvuru verileri saklanmaz. Başvurular info@hbdetectline-sicherheit.de adresinden, IONOS tarafından barındırılan posta kutusuna alınır. Gönderdiğiniz bilgi ve belgeler başvurunuzu değerlendirmek ve sizinle iletişim kurmak amacıyla işlenir (sözleşme öncesi işlemler için GDPR Madde 6(1)(b); diğer iş hukuku dayanakları ayrıca incelenmelidir). Şirket içinde erişim yalnızca başvurularla görevli kişiler için öngörülür; gerçek posta kutusu izinleri doğrulanmalıdır. Başvuru verileri pazarlama amacıyla kullanılmaz veya pazarlama ya da analiz hizmetleriyle paylaşılmaz. Lütfen yalnızca gerekli belgeleri gönderin; kimlik fotokopisi veya gereksiz hassas bilgi göndermeyin. Genel iletişim formu iş başvuruları için değildir. Diğer alıcılar ile aday verileri için bağlayıcı saklama ve silme düzenlemesi henüz doğrulanmalıdır.

Çerezler, izleme ve harici içerikler

Web sitesi kodu Google Analytics, Google Tag Manager veya LinkedIn Insight Tag içermez; harici harita veya video yüklemez. Ancak yayımlanmış sürüme Replit Publishing altyapısı tarafından harici bir Replit Analytics betiği eklenmektedir. Mevcut Content Security Policy, bu betiğin tarayıcıda çalışmasını engellemektedir; canlı web sitesi incelendiğinde aktif bir analiz yürütüldüğü tespit edilmemiştir. Bunun için bir onay istemi bulunmamaktadır. Barındırma altyapısı sayfa isteklerinde yaklaşık 30 gün geçerli “GAESA” çerezini de yerleştirmektedir. Replit’in açıklamasına göre teknik amaçla kullanılan bu çerez, istekleri ilgili sunucu örneğine yönlendirir. İşletmecinin bildirdiğine göre Project Analytics yayımlama ayarlarında devre dışıdır; ancak yayımlanmış sürüm betiği hâlâ içermektedir. Zorunlu olmayan analiz, gerekli olabilecek onay olmadan çalıştırılmamalıdır.

Saklama süresi ve alıcılar

Talepler, yanıtlanmaları ve gerekiyorsa yasal saklama yükümlülükleri için e-posta sisteminde tutulur. Talep e-postaları ve başvurular için somut bir saklama ve silme düzenlemesi henüz doğrulanmamıştır; burada belirlenmemiş bir süre ileri sürülmez. Hizmet sağlayıcılar: barındırma ve platform için Replit, form e-postalarının gönderimi için Resend, alıcı posta kutusu için IONOS. Olası diğer alıcılar ve uluslararası aktarımlar gerçek sözleşme ve yapılandırmayla doğrulanmalıdır.

Haklarınız

GDPR kapsamında bilgi edinme, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarınız ile meşru menfaate dayalı işlemeye itiraz hakkınız bulunur. Veri işleme rızanıza dayanıyorsa rızanızı geleceğe etkili olmak üzere istediğiniz zaman geri çekebilirsiniz. Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Talepleriniz için yukarıdaki e-posta adresine yazabilirsiniz.

İşletmeci tarafından doğrulanması gereken konular: Replit Analytics betiği hâlâ eklenirken Project Analytics ayarının durumu, altyapı günlüklerinin saklama süresi, Replit, Resend ve IONOS için veri işleme sözleşmeleri ile uluslararası aktarım mekanizmaları, şirket içi posta erişim izinleri, talep ve başvuru e-postalarının saklanması ve silinmesi ve bu metnin son hukuki incelemesi.