Gizlilik Politikası

Bu çeviri yalnızca bilgilendirme amaçlıdır. Yalnızca Almanca versiyonu hukuki olarak bağlayıcıdır.

Bu gizlilik politikası, jobcentamachtbestepreis.de platformunu kullanımınızda kişisel verilerinizi nasıl işlediğimiz hakkında sizi bilgilendirir. Verilerinizin korunması bizim için özellikle önemlidir; çünkü Bürgergeld (vatandaşlık geliri) kararları düzenli olarak Art. 9 DSGVO (AB Genel Veri Koruma Tüzüğü) anlamında özel nitelikli kişisel veriler (sözde sosyal veriler) içerir. Bu verileri yalnızca açık, ayrı olarak verilmiş rızanıza dayanarak işleriz.

1. Sorumlu (Veri Sorumlusu)

Datenschutz-Grundverordnung (DSGVO — AB Genel Veri Koruma Tüzüğü) ve Bundesdatenschutzgesetz (BDSG — Alman Federal Veri Koruma Yasası) anlamında sorumlu:

KS Energy GmbH & Co. KG Sokelantstr. 8 30165 Hannover Almanya

Temsile yetkili: Sebastian Klemm Telefon: +49 511 4883509 E-posta: jobcenta@jobcentamachtbestepreis.de

Sorumlu hakkında daha fazla bilgiyi Künye'de bulabilirsiniz.

2. Veri İşlemeye İlişkin Genel Bilgiler

Kullanıcılarımızın kişisel verilerini prensip olarak yalnızca, işlevsel bir platform ile içerik ve hizmetlerimizin sağlanması için gerekli olduğu ölçüde işleriz. Kullanıcılarımızın kişisel verilerinin işlenmesi genellikle yalnızca kullanıcının rızası ile gerçekleşir. Bir istisna, rızanın önceden alınmasının fiili nedenlerle mümkün olmadığı ve verilerin işlenmesine yasal düzenlemelerce izin verildiği durumlarda geçerlidir.

Hukuki dayanak olarak özellikle şunları kullanırız:

  • Art. 6 Abs. 1 lit. a DSGVO — rıza
  • Art. 6 Abs. 1 lit. b DSGVO — sözleşme veya sözleşme öncesi tedbirler
  • Art. 6 Abs. 1 lit. c DSGVO — hukuki yükümlülükler
  • Art. 6 Abs. 1 lit. f DSGVO — meşru menfaat
  • Art. 9 Abs. 2 lit. a DSGVO — özel kategoriler için açık rıza

3. Barındırma ve Sunucu Günlük Dosyaları

Platform, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya sunucularında barındırılmaktadır. Sunucu konumu Almanya'dır. Hetzner ile Art. 28 DSGVO uyarınca bir veri işleme sözleşmesi mevcuttur. Üçüncü ülkelere aktarım yapılmaz.

Platforma her erişimde teknik veriler otomatik olarak sunucu günlük dosyalarına kaydedilir:

  • anonimleştirilmiş IP adresi (IP hashleme için bkz. madde 10)
  • erişim tarihi ve saati
  • çağrılan URL
  • HTTP durum kodu ve aktarılan veri miktarı
  • Referrer URL
  • tarayıcı, işletim sistemi ve dil sürümü (User-Agent)

Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (istikrarlı ve güvenli işletmeye yönelik meşru menfaat). Saklama süresi: 14 gün, ardından otomatik silme.

4. SSL/TLS Şifrelemesi

Bu platform, güvenlik nedenleriyle ve gizli içeriklerin aktarımını korumak için SSL/TLS şifrelemesi (TLS 1.3) kullanır. Şifreli bir bağlantıyı, tarayıcı adres çubuğunun "http://" ifadesinden "https://" ifadesine geçmesinden ve tarayıcı satırınızdaki kilit simgesinden anlarsınız. Ayrıca HSTS (HTTP Strict Transport Security) aktiftir, böylece tarayıcınız şifreli bağlantıyı otomatik olarak zorunlu kılar.

5. Karar Yüklemesi ve Sosyal Verilerin İşlenmesi (Art. 9 DSGVO) — KRİTİK

5.1 Hangi Veriler

Bize Jobcenter kararınızı incelenmek üzere yüklediğinizde, kaçınılmaz olarak Art. 9 Abs. 1 DSGVO anlamında özel nitelikli kişisel verileri işleriz. Jobcenter kararları düzenli olarak şunları içerir:

  • Sosyal veriler (gelir durumu, standart ihtiyaç, konaklama masrafları, SGB II anlamında ihtiyaç sahipliği)
  • gerekirse sağlık verileri (hastalık, iş göremezlik, hamilelik nedeniyle ek ihtiyaç)
  • gerekirse etnik köken verileri (ikamet izni, hizmet hariç tutma sorularında vatandaşlık)
  • gerekirse dini inanç verileri (kilise vergisi niteliği)
  • ihtiyaç topluluğu bilgileri (eş, çocuklar, diğer hane üyeleri)

5.2 Hukuki Dayanak

Bu verilerin işlenmesini yalnızca Art. 9 Abs. 2 lit. a DSGVO — açık rızanıza dayandırıyoruz. Bu rızayı yükleme formunda, bu gizlilik politikasının genel bilgiye alınmasından ayrı olarak ayarlanması gereken ayrı bir onay kutusu aracılığıyla alıyoruz. Bu ayrı rıza olmadan kararınızın incelenmesi hukuken mümkün değildir.

5.3 Amaç

İşlemenin amacı yalnızca şunlardır:

  • Kararın olası biçimsel ve maddi hatalar açısından incelenmesi (karar kontrolü)
  • Size bağlayıcı olmayan bir değerlendirme geri bildirimi
  • açık istek üzerine: işbirliği yapan ortak bir avukata aktarım

Reklam, profilleme veya analiz amaçlı kullanım gerçekleşmez.

5.4 Saklama Süresi

Devamdaki sürece göre ayırt ediyoruz:

  • Sonraki vekalet yok: Kararınız ve ilgili tüm veriler, incelemenin tamamlanmasından en geç 30 gün sonra geri alınamaz şekilde silinir.
  • Vekalet verilmesi (Faz 2/3): Bir ortak avukata vekalet verilirse, verileriniz onun dosya envanterine aktarılır. Orada § 50 BRAO (altı yıl) uyarınca mesleki saklama yükümlülükleri geçerlidir. KS Energy, aracılık sona erdikten sonra kopyalarını siler.
  • Her zaman silme talebi: Bu sürelerden bağımsız olarak, istediğiniz zaman derhal silinmesini talep edebilirsiniz (madde 11).

5.5 Ayrı Rıza — Geri Alma Hakkı

Bu özel kategorilerin işlenmesine ilişkin rızanızı, gelecekte geçerli olmak üzere istediğiniz zaman geri alabilirsiniz. Geri alma anına kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez. Geri alma için jobcenta@jobcentamachtbestepreis.de adresine gönderilen biçimsiz bir e-posta yeterlidir. Geri alma ile verilerinizi, yasal saklama yükümlülüğü bunun aksini gerektirmedikçe, derhal sileriz.

6. Müşteri Adayı Kaydı (İletişim Bilgileri)

Karar kontrolüne ilişkin geri bildirim için aşağıdaki iletişim verilerini topluyoruz:

  • Cep telefonu numarası ve/veya e-posta adresi (en az biri)
  • tercih edilen iletişim kanalı (e-posta, telefon, ileride mesajlaşma)
  • ad (gönüllü, kişisel hitabı kolaylaştırır)

Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO (incelemenin yürütülmesine yönelik sözleşme öncesi tedbirler) veya bilgiler tamamen gönüllü verildiğinde Art. 6 Abs. 1 lit. a DSGVO (rıza).

Amaç: İnceleme sonucunun iletilmesi ve incelemeye ilişkin takip sorular.

Saklama süresi: Sonuç iletildikten sonra 30 gün, takip siparişi olmaması halinde.

7. E-posta ile İletişim

Bizimle e-posta yoluyla iletişime geçtiğinizde, talebinizin işlenmesi için e-posta adresinizi ve e-postada yer alan içerikleri işleriz.

Hukuki dayanak: Sözleşme ile ilgili taleplerde Art. 6 Abs. 1 lit. b DSGVO, aksi halde Art. 6 Abs. 1 lit. f DSGVO (talebi yanıtlamaya yönelik meşru menfaat).

Saklama süresi: Amacın düşmesine kadar, en geç yasal saklama sürelerinden sonra.

8. WhatsApp veya Mesajlaşma ile İletişim (Faz 2)

Sonraki bir geliştirme aşamasında, geri bildirimi isteğe bağlı olarak mesajlaşma hizmetleri (özellikle Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, İrlanda tarafından sağlanan WhatsApp Business API) üzerinden sunacağız. Meta ile Art. 28 DSGVO uyarınca bir veri işleme sözleşmesi mevcuttur veya yapılacaktır. WhatsApp üzerinden iletişim, yalnızca bu kanalı formda aktif olarak seçmeniz ve ilgili rızayı vermeniz halinde gerçekleşir. Alternatif olarak her zaman e-posta yolu size açıktır.

Hukuki dayanak: Art. 6 Abs. 1 lit. a DSGVO (aktif kanal seçimi yoluyla rıza).

Üçüncü ülkeye aktarım hakkında not: WhatsApp verileri ABD'deki sunuculara aktarabilir. Bu aktarım için Avrupa Komisyonu'nun standart sözleşme maddeleri ve ek koruma önlemleri kullanılır.

9. Web Analizi: Plausible Analytics (kendi kendine barındırılan, çerezsiz)

Anonim erişim ölçümü için Plausible Analytics kullanıyoruz. Plausible örneği tarafımızca aynı Almanya'daki Hetzner sunucusunda işletilmektedir. Üçüncü taraflara veri aktarımı yapılmaz.

Plausible, yaygın izleme sistemlerinden prensip olarak farklı şekilde çalışır:

  • Ölçüm amacıyla çerez yok ve localStorage erişimi yok
  • Cihazlar arası izleme yok
  • Kişisel kullanıcı profilleri yok
  • Yalnızca toplu göstergeler kaydedilir: URL başına sayfa görüntülemeleri, referrer, ülke düzeyinde kaba bölge, tarayıcı ailesi
  • IP adresleri saklanmaz, yalnızca toplama için geçici bir günlük hash'ine aktarılır

Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (platformun kullanıcı dostu, hatasız işletilmesine yönelik meşru menfaat). Datenschutzkonferenz'in (DSK — Alman Veri Koruma Konferansı) görüşüne göre, bu tür çerezsiz, kendi kendine barındırılan erişim ölçümü için § 25 TDDDG uyarınca rıza gerekmez; bu nedenle bir çerez banner'ı gerekmez.

10. Çerez yok, harici hizmet yok

Kişisel verilerin dışarıya sızmasına yol açacak üçüncü taraf entegrasyonlarından kararlı bir şekilde vazgeçiyoruz. Özellikle aşağıdakileri kullanmıyoruz:

  • Google Analytics veya benzeri izleme hizmetleri
  • Google Fonts (yazı tipleri yerel olarak kendi sunucumuzdan sunulur)
  • Facebook Pixel, TikTok Pixel veya benzeri pazarlama izleyicileri
  • Üçüncü taraflardan CDN entegrasyonları (tüm kaynaklar yerel olarak sunulur)
  • Reklam çerezleri, izleme çerezleri veya pazarlama çerezleri

Teknik olarak gerekli işlemler (yükleme oturumu, CSRF'ye karşı koruma) için gerektiğinde teknik olarak gerekli bir oturum çerezi ayarlanır. Bu, tarayıcı oturumunun sonunda silinir ve kişisel veri saklamaz. § 25 Abs. 2 Nr. 2 TDDDG uyarınca teknik olarak gerekli çerezler için rıza gerekmez.

IP Hashleme

Kötüye kullanımı önlemek için (örn. otomatik saldırılara karşı hız sınırlaması), IP adreslerini yalnızca gizli, düzenli olarak döndürülen bir salt ile hash değeri olarak saklıyoruz. Salt bilinmeden orijinal IP adresine ulaşmak pratikte mümkün değildir.

11. İlgili Kişi Olarak Haklarınız

DSGVO uyarınca kapsamlı haklara sahipsiniz. Hak talebi için jobcenta@jobcentamachtbestepreis.de adresine biçimsiz bir mesaj veya yukarıda belirtilen adrese posta yeterlidir.

  • Art. 15 DSGVO — Bilgi alma: Hakkınızda hangi verileri işlediğimiz konusunda istediğiniz zaman bilgi talep edebilirsiniz.
  • Art. 16 DSGVO — Düzeltme: Yanlış verileri düzeltmemiz, eksik verileri tamamlamamız gerekir.
  • Art. 17 DSGVO — Silme: Yasal saklama yükümlülüğü bunun aksini gerektirmedikçe, verilerinizin silinmesini talep edebilirsiniz.
  • Art. 18 DSGVO — İşlemenin kısıtlanması: Verilerinizi yalnızca saklamamızı, ancak daha fazla işlememememizi talep edebilirsiniz.
  • Art. 20 DSGVO — Veri taşınabilirliği: Verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta alabilirsiniz.
  • Art. 21 DSGVO — İtiraz: Meşru menfaate dayanan işlemeye istediğiniz zaman itiraz edebilirsiniz.
  • Rızaların geri alınması: Verilmiş her rızayı (Art. 9 Abs. 2 lit. a DSGVO uyarınca rıza dahil) gelecekte geçerli olmak üzere istediğiniz zaman geri alabilirsiniz.

12. Denetim Makamına Şikayet Hakkı

Bağımsız olarak, Art. 77 DSGVO uyarınca kişisel verilerinizin işlenmesi hakkında bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz. Bizim için yerel olarak yetkili olan:

Die Landesbeauftragte für den Datenschutz Niedersachsen (Aşağı Saksonya Veri Koruma Görevlisi) Prinzenstraße 5 30159 Hannover Telefon: +49 511 120-4500 E-posta: poststelle@lfd.niedersachsen.de Web sitesi: www.lfd.niedersachsen.de

Ayrıca olağan ikamet yerinizin veya iş yerinizin denetim makamına da başvurabilirsiniz.

13. Bu Gizlilik Politikasının Güncelliği ve Değişiklikleri

Bu gizlilik politikası 2026-04-21 tarihlidir. Hukuki durum, hizmetlerimiz veya veri işlemeler değiştiğinde bunu uyarlarız. Güncel versiyon https://jobcentamachtbestepreis.de/datenschutz adresinden erişilebilir. Önemli değişiklikleri, mümkünse, ayrıca aktif olarak bildiririz (örn. aktif incelemesi olan kullanıcılara e-posta yoluyla).

Diğer bilgileri Künye'de ve Genel Hüküm ve Koşullarımızda bulabilirsiniz.

Güncel tarih: 2026-04-21