Gizlilik politikası

Bu çeviri yalnızca bilgilendirme amaçlıdır. Hukuken bağlayıcı olan Almanca metindir.

1. Veri sorumlusu

Balmer Systeme, sahibi: Paulo Roberto Balmer, c/o POSTFLEX PFX-405-142, Emsdettener Straße 10, 48268 Greven, Almanya, e-posta: info@kontovexa.de

2. Web sitesinin ziyareti

Siteyi ziyaret ettiğinizde barındırma sağlayıcımız, siteyi güvenli şekilde sunmak için teknik olarak gerekli verileri (IP adresi, zaman, istenen sayfa, tarayıcı) sunucu kayıt dosyalarında işler (GDPR md. 6/1-f). Google Analytics, Google Ads dönüşüm izlemesi ve Meta Pikseli yalnızca onayınızla yüklenir (aşağıya bakın). Yazı tipleri Google’dan değil, kendi sunucumuzdan yüklenir.

3. İletişim formu ve e-posta

Bize form veya e-posta ile yazdığınızda, talebinizi yanıtlamak için adınızı, e-posta adresinizi, isteğe bağlı olarak şirketinizi ve mesajınızı işleriz (GDPR md. 6/1-b veya f). Mesaj, barındırma sağlayıcımızın e-posta sunucusu üzerinden bize iletilir ve bir veritabanında saklanmaz. Kötüye kullanımı önlemek için IP adresinizin kısaltılmış, şifrelenmiş bir değerini en fazla bir saat saklarız. Talepleri, sonuçlandıktan ve saklama yükümlülüğü kalmadığında sileriz.

4. E-fatura kontrol listesi, şablonlar, e-kitaplar ve bülten

Web sitemizde E-Rechnung kontrol listesini, bir şablonu veya bir e-kitabı talep ettiğinizde, dosyayı size e-postayla gönderebilmek için adınızı ve e-posta adresinizi işleriz (GDPR md. 6/1-b). Veriler, e-postayı gönderen Balmer Systeme müşteri sistemine iletilir. Dosyayı, bu e-postadaki bağlantıyla e-posta adresinizi onayladıktan sonra alırsınız; onaylanmayan talepler 7 gün sonra silinir. E-fatura, faturalar ve muhasebe hakkında bilgileri yalnızca ayrı kutuyu işaretleyip e-postadaki bağlantıyla onaylarsanız göndeririz (çift onay, GDPR md. 6/1-a); talep ve onay zamanını kanıt olarak saklarız. Bu onayı her e-postadaki abonelikten çıkma bağlantısıyla veya info@kontovexa.de adresine yazarak istediğiniz zaman geri alabilirsiniz. Talep verilerini gönderim için artık gerekli olmadığında, bülten verilerini abonelikten çıktığınızda sileriz; onay kanıtını yasal zamanaşımı süreleri dolana kadar saklarız.

5. Ücretsiz e-fatura araçları (E-Rechnung oluşturma, XRechnung görüntüleyici)

Web sitemizde E-Rechnung oluşturucuyu veya XRechnung görüntüleyiciyi kullandığınızda tarayıcınız girdiğiniz fatura bilgilerini ya da seçtiğiniz dosyayı KontoVexa uygulamasının sunucusuna (app.kontovexa.de, Frankfurt am Main’daki veri merkezi) gönderir. Orada E-Rechnung oluşturulur ya da dosya okunup kontrol edilir ve sonuç doğrudan tarayıcınıza geri gönderilir (GVKY md. 6/1-b). Bilgiler ve dosyalar yalnızca bellekte işlenir ve yanıttan sonra silinir; bunları ne veritabanında ne de dosya olarak saklarız ve üçüncü kişilere vermeyiz – kontrol de kendi sunucumuzda yapılır. Faturalar çoğu zaman sizin ve müşterilerinizin adları, adresleri, e-posta adresleri ve banka bilgileri gibi kişisel veriler içerir; lütfen yalnızca fatura için kullanma hakkınız olan verileri girin. Her erişimde olduğu gibi sunucu, IP adresi gibi teknik olarak gerekli bağlantı verilerini işler. Kötüye kullanımı önlemek için istekleri IP adresi başına sayarız; bunun için yalnızca IP adresinin şifrelenmiş bir değerini (hash) sayaçla birlikte saklarız ve bu değer son istekten en geç yaklaşık iki saat sonra silinir (GVKY md. 6/1-f). “İstatistik” kategorisine onay verdiyseniz Google Analytics’e yalnızca bir faturanın oluşturulduğunu (seçilen formatla) veya bir dosyanın kontrol edildiğini (sonuçla) bildiririz – faturanın içeriğini asla. İstisna: Faturayı oluşturduktan sonra “Bu faturayı kaydedin, sonrakileri yeniden yazmadan oluşturun” düğmesine tıklarsanız, fatura bilgilerini o sırada oluşturduğunuz KontoVexa hesabına aktarmak için şifrelenmiş olarak en fazla 24 saat saklarız (GVKY md. 6/1-b). Aktarımdan sonra silinirler; hesap oluşturmazsanız en geç 24 saat sonra. “İstatistik” kategorisine onay verdiyseniz bu tıklamayı da Google Analytics’e bildiririz – faturanın içeriği olmadan. İsteğe bağlı olarak oluşturduğunuz faturayı ayrıca e-posta ile alabilirsiniz. Yalnızca bu durumda fatura bilgilerini şifreli olarak en fazla 24 saat saklar ve girdiğiniz adrese, bir indirme bağlantısı ve faturayı ücretsiz bir KontoVexa hesabına kaydetme teklifi içeren tek bir e-posta göndeririz (GVKY md. 6/1-b). E-posta fatura bilgisi içermez; e-posta adresinizi yalnızca bu tek e-posta için kullanır ve kötüye kullanımı önlemek için ondan yalnızca şifrelenmiş bir değeri (hash) bir sayaçla birlikte, yine en fazla 24 saat saklarız. Ardından her şey silinir. E-postayı Amazon SES (Frankfurt am Main bölgesi) üzerinden göndeririz. Bu şekilde herhangi bir bültene abone olmazsınız.

6. KontoVexa Free kullanıcılarına gönderilen e-postalar

KontoVexa Free'yi başlattığınızda hesabınızın e-posta adresine ilk adımları içeren bir hoş geldiniz e-postası göndeririz (GVKY md. 6/1-b). E-fatura, faturalar ve muhasebe hakkında ipuçlarını ve KontoVexa planlarına ilişkin teklifleri yalnızca KontoVexa Free'yi başlatırken veya profilinizde bunu ayrıca açarsanız ve onay e-postasındaki bağlantıyla onaylarsanız göndeririz (çift onay, GVKY md. 6/1-a). Kanıt olarak onay metnini ve sürümünü, talep, onay ve geri çekme zamanlarını ve IP adresinizin kısaltılmış bir bölümünü (yalnızca ağ aralığı) saklarız; onay bağlantısı yalnızca şifrelenmiş bir değer (hash) olarak saklanır ve 7 gün sonra geçerliliğini yitirir. Bu e-postalar için adınızı, dilinizi, işletmenizin planını ve bir e-postada bu yıl KontoVexa'da kesilen fatura ve kaydedilen gider sayısını kullanırız; hiçbirinin iki kez gelmemesi için hangi e-postayı ne zaman gönderdiğimizi kaydederiz. İşletmeniz ücretli bir planı denediğinde veya abone olduğunda bu e-postaları göndermeyi bırakırız. Onayınızı her zaman bu e-postaların her birindeki abonelikten çıkma bağlantısıyla, e-posta programınızın abonelikten çıkma işleviyle, profilinizden veya info@kontovexa.de adresine yazarak geri çekebilirsiniz. E-postalar Amazon Web Services'ın e-posta hizmeti (Amazon SES) üzerinden Frankfurt am Main bölgesinde gönderilir. Onayın ve geri çekilmesinin kanıtını yasal zamanaşımı süreleri dolana kadar saklarız.

7. Web analizi (Google Analytics)

Yalnızca çerez bildiriminde “İstatistik” kategorisini onaylarsanız (GDPR md. 6/1-a, TDDDG § 25/1), sitenin nasıl kullanıldığını anlamak için Google Analytics 4’ü yükleriz – örneğin hangi sayfaların açıldığı, ziyaretlerin nereden geldiği ve “Ücretsiz deneyin” düğmesine ne sıklıkla tıklandığı. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Cihaz ve tarayıcı verileri, yaklaşık konum, ziyaret edilen sayfalar ve çerezlerde (_ga, _ga_<ID>) en fazla iki yıl saklanan takma adlı bir tanımlayıcı işlenir; Google Analytics 4 IP adresini saklamaz. Veriler, Avrupa Komisyonu’nun EU-US Data Privacy Framework hakkındaki yeterlilik kararına dayanarak ABD’deki Google LLC’ye aktarılabilir; Google bu çerçevede sertifikalıdır. Google sinyalleri ve reklam işlevleri kapalıdır. Onayınızı sayfanın altındaki “Çerez ayarları” üzerinden istediğiniz zaman geri alabilirsiniz; analiz çerezleri bu durumda silinir. Bu onayla KontoVexa uygulaması (app.kontovexa.de) da tek tek adımları – kurulumun tamamlanması, ilk fatura, kaydedilen gider – sayfa yolu ve kampanya bilgileriyle (giriş sayfası, utm_source, utm_campaign) ölçer, muhasebenizin içeriğiyle asla; ödeme sayfası (kunden.balmersysteme.de) kayıt ve aboneliğin başlangıcı için ayrıca onayınızı ister.

8. Dönüşüm izleme (Google Ads)

Yalnızca çerez bildiriminde “Pazarlama” kategorisini onaylarsanız (GDPR md. 6/1-a, TDDDG § 25/1), Google Ads dönüşüm izlemesini yükleriz. Böylece Google reklamlarımızdan biri üzerinden gelen bir ziyaretin kayda yol açıp açmadığını öğrenir ve reklamlarımızın başarısını ölçebiliriz. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Reklamın tıklama tanımlayıcısı, cihaz ve tarayıcı verileri, zaman ve ziyaret edilen sayfalar işlenir; tanımlayıcı çerezlerde (_gcl_au, _gcl_aw) en fazla 90 gün saklanır. “Ücretsiz deneyin” düğmesine tıklarsanız tıklama tanımlayıcısı Balmer Systeme müşteri portalına (kunden.balmersysteme.de) aktarılır; kayıt orada yalnızca orada da pazarlamaya onay verirseniz bildirilir. Veriler, Avrupa Komisyonu’nun EU-US Data Privacy Framework hakkındaki yeterlilik kararına dayanarak ABD’deki Google LLC’ye aktarılabilir; Google bu çerçevede sertifikalıdır. Kişiselleştirilmiş reklam ve yeniden pazarlama kapalıdır. Onayınızı sayfanın altındaki “Çerez ayarları” üzerinden istediğiniz zaman geri alabilirsiniz; çerezler bu durumda silinir.

9. Dönüşüm izleme (Meta Pikseli ve Conversions API)

Yalnızca çerez bildiriminde “Pazarlama” kategorisini onaylarsanız (GDPR md. 6/1-a, TDDDG § 25/1) bu web sitesinde ve KontoVexa uygulamasında (app.kontovexa.de) Meta Pikseli’ni yükleriz. Böylece Facebook veya Instagram’daki reklamlarımızdan biri üzerinden gelen bir ziyaretin kayda veya ücretsiz denemenin başlamasına yol açıp açmadığını öğreniriz. Sağlayıcı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda’dır. Reklamın tıklama kimliği (fbclid), bir tarayıcı kimliği, cihaz ve tarayıcı verileri, IP adresi, zaman ve ziyaret edilen sayfalar işlenir; kimlikler çerezlerde (_fbp, _fbc) en fazla 90 gün saklanır. Kayıt olduğunuzda sunucumuz ayrıca kaydı ve denemenin başlangıcını Conversions API üzerinden Meta’ya bildirir; bu bildirimde e-posta adresiniz ve bir hesap kimliği karma değer (SHA-256) olarak, IP adresi, tarayıcı ve yukarıdaki kimlikler bulunur, böylece Meta bunları reklamla eşleştirebilir; onay olmadan bu yapılmaz. Balmer Systeme müşteri portalında (kunden.balmersysteme.de) abonelik alırsanız, portal da orada verdiğiniz “Pazarlama” onayıyla Meta Pikseli’ni yükler ve ilk ücretli abonelik dönemini (Subscribe) tutar ve para birimiyle birlikte tarayıcıda ve Conversions API üzerinden e-posta adresinizin karma değeriyle bildirir. Bu verilerin toplanması ve aktarılmasından Meta ile birlikte ortak sorumluyuz (GDPR md. 26; sözleşme: facebook.com/legal/controller_addendum). Sonraki işlemeden yalnızca Meta sorumludur ve verileri reklam gösterimi ve iyileştirilmesi gibi kendi amaçları için de kullanabilir (facebook.com/privacy/policy). Veriler, Meta’nın sertifikalı olduğu EU-US Data Privacy Framework’e ilişkin AB Komisyonu yeterlilik kararı temelinde ABD’deki Meta Platforms, Inc.’e aktarılabilir. Bu verilerden yeniden pazarlama hedef kitleleri oluşturmuyoruz. Onayınızı sayfanın altındaki “Çerez ayarları” üzerinden istediğiniz zaman geri alabilirsiniz; çerezler bu durumda silinir.

10. Canlı sohbet (tawk.to)

Sohbet yalnızca açık onayınızla yüklenir (GDPR md. 6/1-a, TDDDG § 25/1). Sağlayıcı: tawk.to inc., 187 East Warm Springs Rd, SB298, Las Vegas, NV 89119, ABD. IP adresi, tarayıcı verileri ve sohbet içerikleri ABD dahil olmak üzere tawk.to’ya aktarılır. Onayınızı sayfanın sonundaki “Çerez ayarları” üzerinden istediğiniz zaman geri alabilirsiniz.

11. Çerezler ve tarayıcıda saklama

Tarayıcınızın yerel depolamasında çerez bildirimindeki kararınızı ve – yalnızca mevcut oturum için – ücretsiz deneme bildirimini kapatıp kapatmadığınızı saklarız; her ikisi de web sitesinin çalışması için gereklidir (TDDDG § 25/2 no. 2). Yalnızca onayınızla (GDPR md. 6/1-a, TDDDG § 25/1) seçtiğiniz fiyat görünümünü de hatırlar, Google Analytics, Google Ads ve Meta (_fbp, _fbc) çerezlerini yerleştirir ve sunuluyorsa canlı sohbeti yükleriz. Seçiminizi her sayfanın altındaki “Çerez ayarları” üzerinden istediğiniz zaman değiştirebilir veya geri alabilirsiniz. KontoVexa uygulamasının (app.kontovexa.de) kararınızı bilmesi için karar ayrıca kontelio_consent çerezinde tutulur (gerekli); yalnızca “İstatistik” onayıyla ziyaretinizin kampanya bilgilerini (giriş sayfası, utm_source, utm_campaign) oturum boyunca ve en fazla 30 gün kontelio_attr çerezinde saklarız.

12. Haklarınız

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına ve bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Bunun için bize info@kontovexa.de adresinden yazmanız yeterlidir.

13. KontoVexa uygulaması

app.kontovexa.de adresindeki uygulamanın kendi gizlilik politikası vardır; veriler Frankfurt am Main’deki veri merkezlerinde işlenir.