Kişisel verilerin korunması
Endurion hangi verileri işler, ne için kullanır ve haklarınızı nasıl kullanabilirsiniz.
Verilerinizden kim sorumludur
Veri sorumlusu Endurion IT Solutions, işletme sahibi Emre Agansoy, Bessunger Straße 178, 64295 Darmstadt, Almanya’dır. İletişim: contact@endurion-it-solutions.de veya +49 160 4224172. Bu bildirim web sitesi, talepler, hesaplayıcılar, indirmeler ve portalı kapsar. Müşteri projelerindeki işlemler için ayrıca ilgili projede kararlaştırılan bilgiler ve talimatlar geçerlidir.
Site ziyareti ve barındırma
Bu WordPress sitesi IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Almanya tarafından barındırılır. Sayfa isteğinde IP adresi, zaman, istenen adres, yanıt durumu ve tarayıcı tanımlayıcısı gibi bağlantı verileri işlenir. Amaç sayfaları sunmak, hataları incelemek ve saldırıları önlemektir. Dayanak GDPR Madde 6(1)(f), yani erişilebilir ve güvenli hizmet sunma menfaatimizdir. Barındırma günlüklerinin kapsamı ve silme süreleri kullanılan pakete bağlıdır. Site ziyareti müşteri sistemlerini veya yapay zekâ hizmetlerini bağlamaz.
Hukuki dayanaklar
Olası veya mevcut sözleşmeyle ilgili talepleri GDPR Madde 6(1)(b) uyarınca işleriz. Şirket adına hareket eden kişilerle iş iletişiminde Madde 6(1)(f) uygulanır. Yasal saklama (c), isteğe bağlı istatistik ve bülten ise açık rıza kapsamında (a) bendine dayanır. Bu bildirimi okuduğunuzu belirtmek reklam izni değildir. Cihazınızdaki depolama için TDDDG § 25 de geçerlidir: zorunlu işlevler ikinci fıkra kapsamındadır; isteğe bağlı istatistik yalnızca onaydan sonra başlar.
Oturum, dil ve görünüm
Dil, sayfa adresinde belirtilir; dil çerezi gerekmez. WordPress giriş çerezleri ve Endurion oturumu kimlik doğrulama, CSRF koruması ve açıkça istenen işlevler içindir. Açık veya koyu mod seçiminiz değiştirilene ya da tarayıcı belleği temizlenene kadar endurion-theme altında yerel olarak saklanır. Onay seçimi ve zamanı endurion-consent ve endurion_analytics çerezinde tutulur; seçim en fazla bir yıl geçerlidir. Bu ayar alanlarında giriş bilgisi tutulmaz.
Dil değişiminde form taslakları
Dili açıkça değiştirdiğinizde uygun herkese açık form taslakları bu sekmenin sessionStorage alanında endurion-language-handoff-v1 adıyla geçici olarak tutulur. Böylece örneğin proje açıklamasını tekrar yazmanız gerekmez. Kayıt geri yüklendikten sonra kaldırılır; on dakika geçince kullanılmaz. Sekme kapanınca oturum belleği sona erer. Özel portal formları, parolalar, dosyalar, güvenlik kodları ve ödeme bilgileri aktarılmaz.
İsteğe bağlı kullanım istatistikleri
Onay olmadan istatistik kapalıdır. Kabul ederseniz herkese açık sayfalardaki görüntülemeler, sorgu parametresiz yollar, yaklaşık tıklama konumları, izin verilen etkileşim özellikleri ve teknik ölçümler kaydedilir. Kötüye kullanımı sınırlamak için IP adresinden türetilmiş takma adlı bir tanımlayıcı tutulabilir; bu veri anonim değildir. Form metinleri, serbest hata mesajları ve özel portal içeriği istatistiğe alınmaz. Harici analiz betiği yüklenmez. Düzenli temizlikte 90 günden eski olay kayıtları silinir. İsteğe bağlı endurion_ab test tanımlayıcısı en fazla 30 gün geçerlidir ve onay geri çekildiğinde kaldırılır. Alt bilgideki çerez ayarlarından istatistiği reddedebilir veya onayınızı geleceğe yönelik geri çekebilirsiniz.
İletişim, teklifler ve randevular
Taleplerde girdiğiniz iletişim ve şirket bilgileri, konu, mesaj, istenen hizmet ve isteğe bağlı ekler işlenir. Randevuda ayrıca seçilen zaman ve görüşme amacı tutulur. Veriler yanıtlamak, hazırlanmak, randevuyu doğrulamak ve gerektiğinde teklif hazırlamak içindir. Zorunlu alanlar işaretlidir. Gerekli iletişim bilgileri olmadan yanıt veremeyiz. Talep göndermek bültene abone olmak veya sipariş vermek değildir.
Hesaplayıcılar, öz değerlendirme ve PDF
BT hesaplayıcı, zaman modeli ve olgunluk soruları teknik bilgilerinizle bağlayıcı olmayan bir değerlendirme sunar. Anlık hesaplama tarayıcıda yapılır. Sonucu açıkça kaydeder veya talep olarak gönderirseniz yapılandırma, iletişim bilgileri ve hesaplama sunucuda saklanır; tutarlar sunucuda yeniden hesaplanır. Yalnızca PDF dışa aktarımı, ek satış kaydı oluşturmadan belgeyi üretmek için iletilen verileri işler. PDF kişisel veri içerebilir; yalnızca ilgili kişilerle paylaşın. Puanlar ve tasarruf modelleri hukuki veya benzer etki doğuran kararlar vermez ve gerçek tasarruf garantisi taşımaz.
İstenen indirmeler
Erişim onayı gereken kaynaklarda e-posta adresiniz ve seçilen belge gereklidir; ad ve şirket isteğe bağlıdır. Erişim ve gönderim yalnızca istediğiniz belgeyi sunmak içindir, reklam aboneliği oluşturmaz. İndirme izni 60 dakika geçerlidir ve e-posta adresinizi açık etmez. Bağlantı veya erişim anahtarlarını herkese açık paylaşmayın. Herkese açık ürün belgeleri bu işlem olmadan indirilebilir.
Bülten yalnızca onaydan sonra
Bülteni istediğinizde e-posta adresi, konu tercihleri ve abonelik durumu saklanır. Doğrulama bağlantısı 24 saat geçerlidir. Doğrulanmamış başvurular yedi gün sonra düzenli temizlikte kaldırılır. Abonelik ancak doğrulamayla etkinleşir; doğrulanmamış kayıt düzenli bülten izni sayılmaz. Doğrulama kayıtları ve teknik anahtarlar seçiminizi belgelemek ve korumak içindir. Abonelikten çıkma bağlantısını kullanabilir veya contact@endurion-it-solutions.de adresine yazabilirsiniz. Geri çekme geleceğe yöneliktir. Yeni gönderileri önlemek veya önceki izni kanıtlamak için gerekli olduğu ölçüde engelleme kaydı tutulabilir.
Müşteri portalı ve erişim koruması
İş hesabında ad, şirket, e-posta, profil ve bildirim tercihleri, doğrulama ve onay durumu, roller ve hizmetler işlenir. Etkinleştirme e-posta doğrulaması ve manuel onay gerektirir. Portalda hesaba ait talepler, projeler, sözleşmeler ve izinli belgeler gösterilir. Erişim sunucuda denetlenir. Parolalar özetlenmiş biçimde saklanır; sıfırlama ve doğrulama işlemleri süreli anahtarlar kullanır. E-posta değişikliğinde yeniden kimlik doğrulama ve yeni posta kutusunun onayı gerekir. Güvenlikle ilgili değişiklikler mevcut oturumları sonlandırabilir.
MFA, güvenlik kayıtları ve dosyalar
TOTP MFA için hesaba teknik bir gizli anahtar bağlanır; paylaşmayın. Tek kullanımlık kodlar erişimi doğrulamak için işlenir. Başarısız denemeler ve güvenlikle ilgili yönetim işlemleri zaman, işlem ve takma adlı ağ tanımlayıcısıyla kaydedilebilir. Amaç GDPR Madde 6(1)(f) kapsamında kötüye kullanımı önlemek ve izlenebilirliktir. Ekler tür ve boyut bakımından kontrol edilir, rastgele adlarla özel depoda tutulur. İndirmede giriş ve belge ataması denetlenir. Tür kontrolü tam zararlı yazılım taraması değildir. Erişim bilgilerini veya işlem için gereksiz kişisel verileri göndermeyin.
E-posta ve isteğe bağlı dış iletişim yolları
İstediğiniz doğrulamalar ve yanıtlarımız, mesaj ve adres bilgileriyle WordPress için yapılandırılmış posta hizmetinden iletilir. E-posta otomatik olarak uçtan uca şifreli değildir. Sitede gömülü WhatsApp sohbeti yoktur; WhatsApp bağlantısına basmak WhatsApp Ireland Limited hizmetini açar. Sağlayıcı bağlantı ve varsa hesap verilerini kendi bildirimine göre işler; AEA dışında işleme de söz konusu olabilir. Tıklamadan önce hizmet sitenin parçası olarak yüklenmez. Telefon ve e-posta alternatif olarak kullanılabilir. Üretici ve kaynak bağlantıları da yalnızca seçildiğinde dış sayfayı açar.
Alıcılar ve AEA dışındaki işlemler
Erişim, görev için gerekli olduğu ölçüde işletme sahibi veya yetkili yöneticiler ile barındırma ve posta sağlayıcılarıyla sınırlıdır. Veri işleyenlerle GDPR Madde 28 kapsamında düzenleme yapılmalıdır. Temel kurulum yazı tiplerini, görselleri ve betikleri yerel yükler; dış harita, video platformu veya reklam analizi gömmez. Belirli bulut ve yapay zekâ projelerinde ek alıcılar ve aktarımlar olabilir; sağlayıcı, konum, roller ve gerekli güvenceler ayrıca belirlenir. Bir üreticinin hizmet sayfasında anılması böyle bir işlemi başlatmaz.
Saklama ve silme
Talep ve hesap içerikleri işlemi yürütürken veya kararlaştırılan hizmeti sunarken gereklidir. Sonrasında yasal saklama, açık hak talepleri veya belgeli güvenlik amaçlarının saklamayı gerektirip gerektirmediği incelenir; gereksiz veriler silinmelidir. Randevu, sözleşme ve fatura belgelerinde belge türüne göre yasal süreler uygulanır. İstatistiğin otomatik 90 günlük temizliği müşteri ve sözleşme verileri için silme planının yerini almaz. Sunucu günlükleri ve yedekler barındırma ayarlarına da bağlıdır. Silme talebinizde hukuken tutulması gereken verileri açıklarız. Portal erişiminin engellenmesi sözleşme belgelerini kendiliğinden silmez.
Haklarınız ve itiraz
Yasal şartlar kapsamında bilgi alma, düzeltme, silme, işlemeyi kısıtlama ve veri taşınabilirliği talep edebilirsiniz. Onayınızı her zaman geleceğe yönelik geri çekebilirsiniz. GDPR Madde 6(1)(f) kapsamındaki işlemeye özel durumunuzdan kaynaklanan nedenlerle itiraz edebilirsiniz; doğrudan pazarlama itirazında gerekçe aranmaz. contact@endurion-it-solutions.de adresine yazın. Kimliğinizi yalnızca gerekli ölçüde kontrol eder, normalde bir ay içinde yanıt verir ve kanuni süre uzatımını gerekçelendiririz. Hessen Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisine de şikâyet edebilirsiniz: Postfach 3163, 65021 Wiesbaden, Almanya, poststelle@datenschutz.hessen.de.
Güvenlik ve değişiklikler
Üretim ortamında şifreli aktarım, sunucu taraflı yetki denetimi, sınırlı dosya yükleme ve kötüye kullanım koruması öngörülür. Bunlar riski azaltır ancak tamamen ortadan kaldırmaz. Hizmet işletmelere yöneliktir ve çocukların verilerini toplamayı hedeflemez. İşlev veya işleme değişiklikleri bu bildirime yansıtılır. Önceki onay yeni amaçları kendiliğinden kapsamaz.
Zorunlu ve isteğe bağlı bilgiler
Zorunlu alanlar ilgili formda belirtilir. Elektronik talebe yanıt verebilmek için erişilebilir e-posta adresi gerekir. Randevu ve portal için ilgili işleve gereken bilgiler istenir. İsteğe bağlı bilgiler siteyi gezmek için zorunlu değildir. Genel iletişim formlarından parola, erişim anahtarı veya özel nitelikli kişisel veri göndermeyin.
Otomatik kararlar ve yapay zekâ
Hesaplayıcılar girdilerinize göre yönlendirme sağlar. Bu site işlevlerinde GDPR Madde 22 kapsamında hukuki veya benzer önemli etkisi olan tamamen otomatik karar öngörülmez. Hizmet açıklamaları ve görseller bilgilerinizi YZ sağlayıcılarına göndermez. Müşteri projesinde YZ kullanımı ayrıca kararlaştırılır ve değerlendirilir.
Tarayıcıda neler saklanır
Gerekli işlevler ve seçilen ayarlar isteğe bağlı istatistikten ayrıdır. Liste temayı kapsar; ek eklentiler kendi depolamasını ekleyebilir.
- endurion_session
- İstenen işlevler ve form güvenliği için oturum çerezi. Kalıcı bitiş tarihi yoktur; sunucu geçerliliği barındırma oturum ayarlarına bağlıdır.
- endurion-theme
- Local Storage: seçilen açık/koyu görünüm; değiştirilene veya silinene kadar tutulur.
- endurion-consent / endurion_analytics
- Local Storage ve çerez: onay tercihi ve zaman, en fazla bir yıl. İstatistik onayla başlar; ret tercihi de saklanır.
- endurion_ab
- İsteğe bağlı varyant çerezi, en fazla 30 gün; işlev etkin ve istatistik onayı varsa. İstatistik reddinde silinir.
- endurion-language-handoff-v1
- Açık dil değişiminde Session Storage: uygun genel form taslakları on dakika içinde geri yüklenir. Geri yükleme sonrası kaldırılır; sekmeyle sona erer.
- WordPress
- Hesap erişimi için giriş ve doğrulama çerezleri; süre giriş, beni hatırla ve WordPress güvenlik ayarlarına bağlıdır.
