Veri koruma
bildirimi

Bu, Datenschutzerklärung metnimizin çevirisidir. Bağlayıcı olan Almanca metindir; iki metin farklılaşırsa Almanca olan geçerlidir.

GDPR anlamında veri sorumlusu:

Fahrschule S.U.V. GmbH
Attaouil Abdelhafid
Mindenerstraße 106 · 40227 Düsseldorf
Telefon: 0211 21098911
E-posta: info@fahrschulesuv.de

Kişisel verilerinin korunmasını ciddiye alıyor ve verileri yasal veri koruma hükümlerine (DSGVO/GDPR, BDSG, TDDDG — eski adıyla TTDSG) ve bu bildirime uygun olarak gizli tutuyoruz.

Bu site Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, ABD) tarafından barındırılır. Vercel, sitenin sunulması için sunucu kayıtlarını (IP adresi, tarih/saat, çağrılan sayfa, tarayıcı bilgisi) işler. İşleme, sözleşmenin ifası ve teknik olarak güvenli bir sunumdaki meşru menfaat temelinde yapılır (Art. 6 f. 1 b ve f DSGVO). Verilerin ABD'ye aktarıldığı ölçüde aktarım, standart sözleşme hükümlerine ve EU-US Data Privacy Framework'e dayanır.

Ön kayıtlara, taleplere ve randevulara ilişkin verileri Supabase Inc. tarafından AB bölgesinde (Frankfurt, Almanya) işletilen bir veritabanında saklıyoruz. İşleme, Art. 6 f. 1 b DSGVO uyarınca sözleşmenin ifası içindir. Veri işleyen sözleşmesi mevcuttur.

Bazı görsel dosyalar (örneğin blog kapak görselleri) Supabase'in depolama hizmeti üzerinden sunulur; böyle bir görsel yüklenirken Supabase teknik olarak IP adresini ve tarayıcı bilgini alır. Hukuki dayanak: Art. 6 f. 1 f DSGVO (içeriklerimizin verimli sunulmasındaki meşru menfaat); anılan veri işleyen sözleşmesi bu işlemeyi de kapsar.

İşlemsel e-postaları (onaylar, geri dönüşler vb.) Resend Inc. (AB bölgesi) üzerinden gönderiyoruz. İşleme, Art. 6 f. 1 b DSGVO uyarınca sözleşmenin kurulması/ifası içindir. Veri işleyen sözleşmesi mevcuttur.

Posta kutumuz (gelen ve giden e-postaların alınması ve saklanması) Hostinger (Hostinger International Ltd., AB sunucu konumu) nezdinde işletilir. Bize gönderdiğin e-postalar orada saklanır ve talebinin işlenmesi için ayrıca veritabanımıza (4. bölüm) yansıtılır. Hukuki dayanak: Art. 6 f. 1 b ve f DSGVO.

Bu posta kutusundaki gelen e-postalar, dosyalama amacıyla otomatik olarak ön sıralamaya tabi tutulur (örneğin iletişim talebi, ön kayıt, reklam veya bir kurumdan gelen talep olarak). Bunun için e-postanın konusu, gönderen adresi ve metni Google Gemini API'sine iletilir. Sağlayıcı Google Ireland Limited'dir (Gordon House, Barrow Street, Dublin 4, İrlanda); teknik işleme biçimine göre ABD'deki Google LLC'ye aktarım olabilir (standart sözleşme hükümleri ve EU-US Data Privacy Framework). Bu hizmete erişilemediğinde sınıflandırma, veri aktarımı yapılmadan yalnızca yerel bir anahtar kelime eşleştirmesiyle yapılır. Hukuki dayanak Art. 6 f. 1 f DSGVO'dur — gelen kutumuzu düzenli tutmaya yönelik meşru menfaatimiz.

Ön kayıt formumuz üzerinden bağlayıcı olmayan bir talep ilettiğinde, verdiğin bilgileri talebinin işlenmesi ve eğitim sözleşmesinin hazırlanması için işliyoruz. Özellikle şunlar alınır: hitap, ad ve soyad, doğum tarihi, posta kodu ve yaşadığın yer, e-posta adresi, telefon numarası, istenen ehliyet sınıfı/kurs ve isteğe bağlı bilgiler (örneğin özel istekler, mevcut ehliyet, önceki sürücü kursu). İletişim formu üzerinden ad, e-posta adresi, varsa telefon numarası, konu ve mesaj işlenir. Kötüye kullanımı önlemek için, her iki formda da ekibimize gönderilen dahili bildirim e-postasında ayrıca IP adresin ve tarayıcı bilgin (User-Agent) yer alır.

Hukuki dayanak Art. 6 f. 1 b DSGVO (sözleşme öncesi işlemler) ve — veri işlemeye ilişkin ispatlanabilir rıza için — Art. 6 f. 1 a DSGVO'dur. Verilen veri koruma rızası zaman damgasıyla kayda geçirilir (Art. 7 f. 1 DSGVO uyarınca ispat yükümlülüğü). Zorunlu alanlar işaretlidir; bu bilgiler olmadan talebi işleyemeyiz. Saklama süreleri için bkz. 22. bölüm.

Randevu rezervasyon sayfamız (/termin) üzerinden bir randevu ayırabilirsin. Onay e-postamızdaki rezervasyon bağlantısı imzalıdır, yedi gün geçerlidir ve zaten ön kaydına bağlıdır — bu nedenle adını yeniden girmen gerekmez. Bu bağlantı olmadan adını, e-posta adresini ve istediğin zamanı kendin girersin; bu randevu önerisini ekibimiz onaylar. Ad, e-posta adresi ve ayrılan randevu zamanı veritabanımızda (4. bölüm) saklanır; rezervasyon bağlantısının kendisi saklanmaz, her kullanımda yeniden doğrulanır. Hukuki dayanak Art. 6 f. 1 b DSGVO'dur (sözleşme öncesi işlemler ve sözleşmenin ifası).

Kariyer sayfamız üzerinden başvurduğunda, verdiğin bilgileri yalnızca başvuru sürecinin yürütülmesi için işliyoruz. Alınanlar: hitap, ad ve soyad, doğum tarihi, posta kodu ve şehir, e-posta adresi, telefon numarası, okul mezuniyeti, en erken başlama tarihi, bizi nereden duyduğun bilgisi, isteğe bağlı bir mesaj ve yüklediğin başvuru belgeleri (özgeçmiş, karneler, ön yazı). Kötüye kullanımı önlemek için, ekibimize gönderilen dahili bildirim e-postasında ayrıca IP adresin ve tarayıcı bilgin (User-Agent) yer alır.

Hukuki dayanak, Art. 88 DSGVO ile bağlantılı olarak § 26 f. 1 c. 1 BDSG (iş ilişkisinin kurulması) ve Art. 6 f. 1 b DSGVO'dur. Ayrıca rıza verdiysen hukuki dayanak Art. 6 f. 1 a DSGVO'dur; rıza zaman damgasıyla kayda geçirilir (Art. 7 f. 1 DSGVO) ve geleceğe etkili olarak her zaman geri alınabilir.

Yüklediğin belgeler herkese açık olmayan bir depolama alanında tutulur; erişim yalnızca dahilidir ve yalnızca süreli bağlantılarla mümkündür. Başvuru verilerin üçüncü kişilere aktarılmaz ve reklam için kullanılmaz. Saklama süreleri için bkz. 22. bölüm.

Bültenimizi almayı kabul edersen, e-posta adresini kurs ve kampanyalarla ilgili bilgileri göndermek için kullanırız. Kayıt çift onay yöntemiyle yapılır: onayından sonra önce bir doğrulama e-postası göndeririz; adres ancak içindeki doğrulama bağlantısına tıklandıktan sonra listeye eklenir. Böylece kaydın gerçekten sana ait olduğundan emin oluruz. Kayıt ve doğrulama zamanları kaydedilir.

Hukuki dayanak Art. 6 f. 1 a DSGVO uyarınca rızandır. Bültenden her e-postanın sonundaki bağlantıyla ya da info@fahrschulesuv.de adresine mesaj göndererek istediğin zaman çıkabilirsin; geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez. Çıkıştan sonra adresin listeden silinir ve yeniden gönderim olmaması için bir engelleme listesine alınır.

Teknik olarak zorunlu çerezleri (oturum, çerez onayı, dil tercihi) § 25 f. 2 TDDDG (eski adıyla TTDSG) uyarınca rıza olmadan kullanıyoruz. Diğer çerezler ve tarayıcı tarafındaki takip hizmetleri (analiz, pazarlama) — özellikle Google Tag Manager ve Meta-Pixel — yalnızca çerez bandında verdiğin açık rızayla, § 25 f. 1 TDDDG ve Art. 6 f. 1 a DSGVO uyarınca yüklenir. Rıza vermediğin sürece ne betikler çalıştırılır ne de sunucudan sayfaya eklenir. Rızanı, alt bilgideki çerez ayarları düğmesiyle istediğin zaman geri alabilirsin; o ana kadar yapılmış işleme hukuka uygun kalır. Çerezlerden bağımsız olarak, bir ön kayıt gönderildiğinde Meta'ya tamamen sunucu tarafından bir dönüşüm bildirimi yapılır (cihazına erişim olmadan) — ayrıntılar ve hukuki dayanak 13. bölümde.

Ayrıca tarayıcının birinci taraf işlevsel depolamasını (localStorage/sessionStorage) kullanıyoruz; bu yalnızca senin istediğin işleve hizmet eder ve üçüncü kişilere veri aktarmaz: ön kayıt formundaki girdilerinin geçici saklanması, sohbet penceresindeki sohbet geçmişin ve oturuma bağlı kampanya parametreleri (11. bölüm). Hukuki dayanak: § 25 f. 2 TDDDG; saklama, kullandığın işlev için gereklidir.

10 Ekim 2026'ya kadar ön kayıt formunda, adres girişini hızlandırmak için OSM tabanlı Photon hizmetini (komoot) kullandık. Form artık adres sormuyor, yalnızca posta kodu ve yaşadığın yeri soruyor. Bu hizmet artık kullanılmıyor ve onun üzerinden hiçbir veri işlenmiyor.

İstatistik veya pazarlama çerezlerine rıza verdiysen, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) etiket yönetim hizmeti Google Tag Manager (GTM)'i yüklüyoruz. Konteyner kimliği: GTM-M9TFFHX5. GTM'nin kendisi, tarayıcıya başka etiketler (örneğin dönüşüm pikselleri) ekleyebilen bir etiket konteyneridir; GTM içindeki etiketler de Consent Mode v2 sinyalimizle (varsayılan „denied") erken tetiklenmeye karşı korunur ve ancak ilgili kategoriye rıza verildiğinde etkinleşir.

İşlenen veriler: IP adresi (Google böyle işlediği ölçüde kısaltılmış olarak), tarayıcı bilgisi, yönlendiren adres, çağrılan URL. Hukuki dayanak: Art. 6 f. 1 a DSGVO ile § 25 f. 1 TDDDG. Üçüncü ülkelere aktarım söz konusu olabilir; Art. 46 DSGVO uyarınca güvenceler (standart sözleşme hükümleri) ve EU-US Data Privacy Framework mevcuttur.

Tag Manager üzerinden — yalnızca pazarlama çerezlerine rıza verilmişse — bir ön kaydı tamamladığında Google Ads'e bir dönüşüm bildirilebilir. Dönüşüm eşleştirmesini iyileştirmek için („Enhanced Conversions") e-posta adresin ve telefon numaran önceden SHA-256 ile özetlenmiş biçimde Google'a iletilebilir; Google açık metin veri almaz. Kampanya eşleştirmesi için ayrıca sayfa açılırken geçirilen parametreleri (utm_source, utm_medium, utm_campaign, utm_term, utm_content ve gclid/fbclid gibi tıklama kimlikleri) kaydediyoruz. Bunlar birinci taraf olarak ve yalnızca oturum boyunca (session storage, sekme kapanınca silinir) tutulur, böylece ön kaydın doğru kaynağa atfedilir. Google'a yalnızca rıza gerektiren lead olayı üzerinden aktarılırlar; Meta'ya sunucu tarafından aktarım için bkz. 13. bölüm. Hukuki dayanak: Art. 6 f. 1 a DSGVO ile § 25 f. 1 TDDDG.

İstatistik çerezlerine rıza verirsen Tag Manager ayrıca Google Ireland Limited’in Google Analytics 4 hizmetini yükler (ölçüm kimliği G-GMXL7C9JF6). Bununla sitemizin nasıl kullanıldığını görürüz: hangi sayfaların ne kadar süre, hangi cihaz türüyle ve yaklaşık hangi bölgeden açıldığını. Google Analytics bunun için en fazla iki yıl geçerli olan _ga ve _ga_GMXL7C9JF6çerezlerini koyar. Bir telefon, WhatsApp veya e-posta bağlantısına dokunduğunda bu da yine yalnızca rızanla bildirilir: Google Analytics’e (istatistik) ya da Google Ads’e (pazarlama). Gönderilen tek şey bağlantının türü, bağlantının kendisi (bizim numaramız ya da adresimiz) ve dokunduğun sayfadır. Ardından bir arama, sohbet ya da e-posta olup olmadığı ve içeriği kaydedilmez. Hukuki dayanak: Art. 6 f. 1 a DSGVO ile § 25 f. 1 TDDDG.

Bu veriler tarayıcından doğrudan Google’a gitmez; önce data.fahrschulesuv.de adresindeki kendi etiketleme sunucumuza gelir. Bu sunucu, veri işleyenimiz olarak Google Cloud(Google Ireland Limited) üzerinde, Belçika’daki bir veri merkezinde (europe-west1 bölgesi) çalışır. Sunucuya yalnızca istatistik veya pazarlama çerezlerine rıza verdiysen bağlanılır. Veriler Google Analytics’e gitmeden önce IP adresini siler ve yalnızca orada açıkça ayarladığımız verileri iletir. Google Cloud, sunucunun teknik erişim verilerini (IP adresi dahil) hata ayıklama için kaydeder ve 30 gün sonra siler. Hukuki dayanak yukarıdakiyle aynıdır; veri işleme Art. 28 DSGVO’ya dayanır.

Buna rıza verdiysen Meta Platforms Ireland Limited'in (4 Grand Canal Square, Dublin 2, İrlanda) Meta-Pixel'ini kullanıyoruz. Piksel, Facebook/Instagram'da hedefli reklam sunmamızı, dönüşümleri ölçmemizi ve özel kitleler oluşturmamızı sağlar. Piksel kimliği: 1393209932293551. Kaydedilen olaylar: PageView (sayfa görüntüleme). „Lead" olayı (başarılı ön kayıt) piksel üzerinden değil, yalnızca sunucu tarafından iletilir (13. bölüm). İşlenen veriler: IP adresi, tarayıcı bilgisi, kısaltılmış yönlendiren/URL verileri, çerezler (_fbp, _fbc), tarayıcı parmak izi ve Meta'nın ürettiği tıklama kimliği çerezi. Hukuki dayanak: Art. 6 f. 1 a DSGVO ile § 25 f. 1 TDDDG. Geri alma her zaman çerez ayarlarından mümkündür.

Meta-Pixel'e ek olarak Meta Platforms Ireland Limited'in Meta Conversions API'sini kullanıyoruz. Formumuz üzerinden bir ön kaydı tamamladığında, „Lead" dönüşüm olayını sunucumuzdan (Vercel, AB bölgesi) Meta'ya sunucu tarafından iletiyoruz. Bu aktarım sunucudan sunucuya yapılır: bunun için çerez yerleştirilmez veya okunmaz ve cihazına erişim olmaz (§ 25 TDDDG bu işlemden etkilenmez); dolayısıyla çerez rızasına bağlı değildir. Tarayıcı tarafındaki Meta-Pixel bundan etkilenmez, yine yalnızca rızadan sonra yüklenir (12. bölüm) ve kendisi lead olayı iletmez; „Lead" olayı yalnızca bu sunucu tarafı yolla ve benzersiz bir olay kimliğiyle iletilir, böylece her ön kayıt yalnızca bir kez sayılır.

Eşleştirme kalitesini artırmak için („Event Match Quality") genişletilmiş eşleştirme parametreleri iletiyoruz; bunlar iletimden önce sunucuda SHA-256 ile geri döndürülemez biçimde özetlenir — Meta yalnızca bu özetleri alır, hiçbir zaman açık metni. İletilen veriler: özetlenmiş (SHA-256) e-posta adresi, telefon numarası, ad ve soyad, şehir, posta kodu ve ülke ile özetlenmiş bir referans kimliği; ayrıca IP adresi, tarayıcı bilgisi, olayın kaynak URL'si ve zaman damgası. Meta çerezleri _fbp ve _fbc yalnızca tarayıcında varsa gönderilir — ki bu önceden verilmiş bir pazarlama rızasını gerektirir; sayfa açılırken geçirilen bir tıklama kimliği (fbclid) de iletilebilir. Varsa kampanya parametreleri (utm_source, utm_medium, utm_campaign, utm_term, utm_content ve tıklama kimlikleri) custom_data olarak gönderilir.

Sunucu tarafı aktarımın hukuki dayanağı Art. 6 f. 1 f DSGVO'dur — kendi reklam kampanyalarımızın başarısını ölçmekteki ve onları ekonomik olarak yönetmekteki meşru menfaatimiz; tutarlı takma adlaştırma (SHA-256 özetleme) burada veri minimizasyonuna hizmet eder. Bu işlemeye geleceğe etkili olarak her zaman itiraz edebilirsin (Art. 21 DSGVO), örneğin info@fahrschulesuv.de adresine e-postayla. ABD'ye aktarım, standart sözleşme hükümlerine ve EU-US Data Privacy Framework'e dayanır.

PostHog Inc. (965 Mission St #425, San Francisco, CA 94103, ABD) firmasının ürün analizi yazılımı PostHog'u kullanıyoruz. Veriler, Avrupa Birliği içindeki AB barındırma kümesinde (eu.i.posthog.com) işlenir. PostHog bizde iki kademede çalışır.

Rıza vermeden (çerezsiz mod): İstatistik çerezlerine rıza vermediğin sürece PostHog'u yalnızca çerezsiz modunda kullanıyoruz. Bu modda cihazına hiçbir çerez yerleştirilmez, yerel depolamaya veya oturum depolamasına hiçbir bilgi yazılmaz ve oradan hiçbir bilgi okunmaz. Ziyaretin bunun yerine PostHog'un kendi sunucularında oluşturduğu, gizliliği koruyan bir karma değerle eşleştirilir; kişi profili oluşturulmaz. Kaydedilenler şunlardır: sayfa görüntülemeleri, sitemizdeki düğme ve bağlantı tıklamaları ve bize dağıttığımız bir bağlantı ya da QR kod üzerinden geldiysen bunun etiketi (src parametresi, örneğin „bio-instagram"). Bu modda oturum kaydı yapılmaz. İşlenen veriler: IP adresi (AB sunucusunda kısaltılmış olarak işlenir), tarayıcı bilgisi, çağrılan URL, olay parametreleri. Hukuki dayanak Art. 6 f. 1 f DSGVO'dur: hangi sayfaların ve hizmetlerin kullanıldığını ve ziyaretçilerin hangi bağlantılarımız üzerinden bize geldiğini anlamaktaki meşru menfaatimiz. Bu işlemeye her zaman ileriye dönük olarak itiraz edebilirsin (Art. 21 DSGVO), örneğin info@fahrschulesuv.de adresine e-posta göndererek.

İstatistik çerezlerine rıza verdiğinde: PostHog bu durumda, tekrar eden ziyaretlerin tanınabilmesi için tarayıcının yerel depolamasında ve bir çerezde saklanan takma adlı bir ziyaretçi kimliği kullanır. Rızanı geri alırsan yerel ziyaretçi kimliği sıfırlanır ve PostHog yeniden çerezsiz moda geçer. İşlenen veriler: takma adlı ziyaretçi kimliği, IP adresi (AB sunucusunda kısaltılmış olarak işlenir), tarayıcı bilgisi, çağrılan URL, olay parametreleri. Hukuki dayanak: Art. 6 f. 1 a DSGVO ile § 25 f. 1 TDDDG. Geri alma her zaman alt bilgideki çerez ayarlarından mümkündür.

Bu analiz kapsamında — yine yalnızca istatistik çerezlerine rızandan sonra — PostHog'un şu işlevlerini de kullanıyoruz: oturum kaydı (sayfa oluşumunun ve fare ile kaydırma hareketlerinin takma adlı bir tekrarı), ısı ve kaydırma haritaları (birçok ziyaret boyunca toplanmış tıklama ve kaydırma konumları) ve işlevsiz tıklamaların saptanması (hiçbir işlevi tetiklemeyen öğelere yapılan tıklamalar). Amaç yalnızca sitemizdeki kullanım sorunlarını görüp gidermektir. Bütün giriş alanları teknik olarak maskelenir: formlara yazdığın şeyler (ad, doğum tarihi, adres, telefon numarası, e-posta adresi) iletilmez ve hiçbir kayıtta görünmez. Dahili yönetim alanında ne oturum kaydı ne de ısı haritası yapılır. Hukuki dayanak: Art. 6 f. 1 a DSGVO ile § 25 f. 1 TDDDG; geri alma her zaman alt bilgideki çerez ayarlarından mümkündür.

PostHog Inc. bir ABD sağlayıcısıdır; standart sözleşme hükümlerini içeren bir veri işleyen sözleşmesi mevcuttur. Münferit hâllerde ABD'ye aktarım olduğu ölçüde bu, standart sözleşme hükümlerine ve EU-US Data Privacy Framework'e dayanır.

Güvenli ve kesintisiz işletimi sağlamak için işletme açısından önemli olayları sunucu tarafında kaydediyoruz (dahili yönetim alanına girişler, yeni ön kayıtların ve iletişim taleplerinin gelişi, teknik hatalar). Bu kayıtlar Supabase veritabanımızda (AB bölgesi, Frankfurt) saklanır ve ayrıca PostHog günlük hizmetine AB kümesi (eu.i.posthog.com) üzerinden iletilir. Yönetim alanına girişte, yetkisiz erişimleri önlemek için IP adresi ve tarayıcı kimliği (user agent) kaydedilir. Bu sunucu tarafı kayıt, çerezlerden bağımsız ve rıza olmaksızın, BT güvenliği ve düzgün işletimdeki meşru menfaatimize dayanarak yapılır (Art. 6 f. 1 f DSGVO). Kayıtlar yalnızca bu amaçlar için gerekli olduğu sürece tutulur ve ardından silinir.

İstatistik çerezlerine rıza verdiysen, sitemizdeki bazı ifadeleri birbirine karşı test ediyoruz (A/B testleri) ve bazı içerikleri tekrar gelen ziyaretçilere göre uyarlıyoruz. Bunun için yalnızca kendi cihazında yerel depolamada (localStorage) iki değer saklıyoruz: her ziyarette sana aynı varyantın gösterilmesi ve testin değişen görünümlerle bozulmaması için rastgele üretilmiş takma adlı bir kimlik (suv_x) ve daha önce ön kayıt gönderip göndermediğini ve teori planını kaç kez açtığını tutan bir sayaç (suv_p). Bu değerler hiçbir ad, iletişim bilgisi veya form bilgisi içermez; bize ya da üçüncü kişilere aktarılmaz. PostHog'a yalnızca gösterilen varyantın adı (örneğin „A" ya da „B") iletilir; böylece hangi ifadenin daha anlaşılır olduğunu değerlendirebiliriz.

Amaç, sitemizi ihtiyaca göre düzenlemek — özellikle de zaten ön kayıt yapmış kursiyerlere yeniden ön kayıt çağrısı göstermemek. İstatistik çerezlerine rıza olmadan ne test varyantına atama ne de kişiselleştirme yapılır; bu durumda her zaman sayfanın standart hâlini görürsün. Hukuki dayanak: Art. 6 f. 1 a DSGVO ile § 25 f. 1 TDDDG. Rızanı alt bilgideki çerez ayarlarından her zaman geri alabilirsin; anılan değerleri ayrıca tarayıcının depolama yönetiminden istediğin zaman silebilirsin.

Konum sayfamızda ve iletişim sayfamızda Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) Google Maps harita hizmetlerini sunuyoruz. Harita yalnızca ilgili sayfadaki „Haritayı yükle" düğmesine bastığında yüklenir. 14 Eylül 2026'dan beri çerez bandındaki onay bunun için yeterli değil ve verdiğin karar sadece o sayfa görüntüsü için geçerli. Düğmeye basmadığın sürece Google'dan ne iframe ne de betik yüklenir; haritanın yerine adresimizi taşıyan, Google'a hiçbir istek göndermeyen bir yer tutucu görürsün. Yanındaki „Yol tarifi al" düğmesi sıradan bir bağlantıdır: ancak onu izlediğinde bir şey aktarır. Harita yüklendiğinde Google'a başta IP adresi, tarayıcı bilgisi, çerezler ve zaman damgası olmak üzere veriler aktarılır; ABD'ye aktarım söz konusu olabilir. Hukuki dayanak: Art. 6 f. 1 a DSGVO ile § 25 f. 1 TDDDG. Art. 46 DSGVO uyarınca güvenceler (standart sözleşme hükümleri) ve EU-US Data Privacy Framework mevcuttur.

Yapay zekâ sohbetimizi kullanırsan, yazdıkların bir yanıt üretmek için Google Gemini API'sine iletilir. Sağlayıcı Google Ireland Limited'dir (Gordon House, Barrow Street, Dublin 4, İrlanda); teknik işleme biçimine göre ABD'deki Google LLC'ye aktarım olabilir (standart sözleşme hükümleri ve EU-US Data Privacy Framework). Ücretli Gemini API için geçerli koşullara göre içerikler modellerin eğitiminde kullanılmaz. Lütfen sohbete hassas veriler yazma. Sohbette açıkça ekibimizin seninle iletişime geçmesini istersen, orada verdiğin iletişim bilgilerini ve sohbet geçmişini e-postayla resepsiyonumuza iletiriz; kötüye kullanımı önlemek için bu dahili bildirime ayrıca IP adresin ve tarayıcı bilgin (User-Agent) eklenir. Görüşmenin kendisi de ekibimizin yalnızca personelin erişebildiği dahili resepsiyon alanında devam ettirebilmesi için veritabanımızda (4. bölüm) saklanır; bunun için tarayıcına, yalnızca tersine çevrilemez bir özetinin (SHA-256) bizde tutulduğu — token'ın kendisinin asla tutulmadığı — bir erişim token'ı verilir. Diğer açılardan talebini bir iletişim talebi gibi işleriz (6. bölüm). Hukuki dayanak: Art. 6 f. 1 b ve f DSGVO.

Sitemiz dört dilde sunulur: Almanca, İngilizce, Türkçe ve Arapça. Bu dil sürümlerinin metinleri elle yazılmış ve sitenin kaynak koduna sabit olarak yerleştirilmiştir. Bir sayfa açıldığında çalışma anında çeviri yapılmaz; bu amaçla hiçbir çeviri hizmetine bağlantı kurulmaz ve ne IP adresin ne de başka kişisel verilerin böyle bir hizmete iletilir.

Henüz elle yazılmamış tek tük metin parçaları için, yayımlamadan önce bir kez Google (Google Ireland Limited veya Google LLC, ABD) çeviri arayüzü yardımıyla üretilip ardından kaynak koda kaydedilen bir çeviri tablosuna başvuruyoruz. Bu sırada yalnızca gösterilecek sayfa metinleri iletilir, asla ziyaretçi verisi; ve işlem sayfa açılırken değil, kendi bilgisayarlarımızda gerçekleşir. Hukuki dayanak: Art. 6 f. 1 f DSGVO (içeriklerin çok dilli sunulmasındaki meşru menfaat). ABD'ye olası bir aktarım, standart sözleşme hükümlerine ve EU-US Data Privacy Framework'e dayanır.

Bu sitede kullanılan yazı tipleri kendi sunucumuzda yerel olarak barındırılır. Site açılırken Google (Google Fonts) veya başka yazı tipi sağlayıcılarının sunucularına bağlantı kurulmaz; IP adresin bunun için üçüncü kişilere aktarılmaz.

Sosyal medya profillerimize (Instagram, TikTok) yapılan atıflar ve WhatsApp düğmeleri salt bağlantılardır — bu sağlayıcıların hiçbir içeriği sitemize gömülü değildir. Veriler ilgili sağlayıcıya ancak sen böyle bir bağlantıya tıklayıp onun hizmetini açtığında akar.

Formlarımız (iletişim, ön kayıt, randevu talebi, başvuru) otomatik toplu taleplere karşı korunuyor. Ağustos 2026 sonunda iletişim formundan birkaç gün içinde 14 gerçek talebe karşılık 174 otomatik reklam ve dolandırıcılık mesajı geldi; bu koruma buna doğrudan yanıttır.

Bunun için bu formların her birine Cloudflare Turnstile'ı gömüyoruz; bu, Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, ABD) hizmetidir. Betik yalnızca sayfada bir form gösterildiğinde yüklenir. Bu sırada IP adresin, tarayıcı ve cihaz bilgilerin ve etkileşim sinyalleri, talebin bir insandan gelip gelmediğini denetlemek üzere Cloudflare'a iletilir. Turnstile, kullandığımız çalışma biçiminde reklam veya analiz amaçlı çerez yerleştirmez ve cihazlar arası profil oluşturmaz. Doğrulamanın sonucu sunucumuz tarafından Cloudflare nezdinde teyit edilir; ardından talebin normal biçimde işlenir.

Hukuki dayanak Art. 6 f. 1 f DSGVO'dur — formlarımızı ve posta kutumuzu çalışır durumda tutmak ve kötüye kullanımı önlemekteki meşru menfaatimiz. ABD'ye aktarım, standart sözleşme hükümlerine (Art. 46 DSGVO) dayanır; Cloudflare ayrıca EU-US Data Privacy Framework kapsamında sertifikalıdır. Ayrıntılı bilgi: Cloudflare'ın veri koruma bildirimi.

Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu sürece ya da yasal saklama yükümlülükleri bulunduğu sürece saklıyoruz:

• Eğitim sözleşmesine dönüşen ön kayıtlar: eğitim ilişkisi süresince ve ardından yasal saklama süreleri çerçevesinde (özellikle § 257 HGB: 6 yıl, § 147 AO: vergisel açıdan önemli belgeler için 10 yıl).
• Sözleşmeye dönüşmeyen ön kayıtlar: işlemin tamamlanıp silinmesine kadar, en geç işleme amacının ortadan kalkmasıyla.
• İletişim talepleri: talebin tamamen işlenmesine kadar ve ardından yalnızca meşru bir menfaatin (örneğin sonraki sorular) ya da yasal yükümlülüklerin gerektirdiği süre boyunca.
• Başvurular: olumsuz sonuçta başvuru verileri ve yüklenen belgeler, sürecin bitiminden en geç altı ay sonra silinir (AGG kapsamındaki olası taleplerin korunması için gereken süre). Başvuru işe alımla sonuçlanırsa veriler özlük dosyasına aktarılır. İstersen belgelerini gelecekteki pozisyonlar için daha uzun saklarız.
• Bülten: aboneliğini bitirene kadar; yeniden gönderimi önleyen engelleme listesi kalıcı olarak tutulur.
• Sunucu kayıtları ve güvenlik verileri: yalnızca kısa süre, ardından silinir (bkz. 15. bölüm).

İlgili süre dolduktan sonra veriler, yasal yükümlülükler engel olmadıkça silinir ya da anonimleştirilir.

Bilgi edinme (Art. 15), düzeltme (Art. 16), silme (Art. 17), işlemenin kısıtlanması (Art. 18), veri taşınabilirliği (Art. 20) ve itiraz (Art. 21) haklarına sahipsin. Bunun için serbest biçimde info@fahrschulesuv.de adresine yazabilirsin.

İşleme rızana dayanıyorsa, rızanı geleceğe etkili olarak her zaman geri alabilirsin (Art. 7 f. 3 DSGVO) — örneğin alt bilgideki çerez ayarlarından ya da serbest biçimde e-postayla. Geri almaya kadar yapılan işlemenin hukuka uygunluğu etkilenmez.

Ayrıca bir denetim makamına şikâyette bulunma hakkın vardır — yetkili makam, Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Kuzey Ren-Vestfalya veri koruma görevlisi) makamıdır.

Bu bildirimi, güncel hukuki gerekliliklere uygun kalması ya da hizmetlerimizdeki değişiklikleri yansıtması için uyarlama hakkımızı saklı tutuyoruz. Son güncelleme: 10 Ekim 2026.