Gizlilik politikası

Privadi, Martin Schröder Ernst-Kromayer-Straße 28 06112 Halle (Saale) Telefon: 0155 656 999 69 E-Mail: office@privadi.net

Veri koruma görevlisi bulunmamaktadır; bunun yasal koşulları oluşmamıştır.

PrivadiOffice iki tür veriyi bilinçli olarak ayırır.

Kendi verileriniz — hesabınız, firma bilgileriniz, ayarlarınız. Bunlardan biz sorumluyuz ve bu politika bunları konu alır.

PrivadiOffice'e girdiğiniz müşteri ve çalışan verileri. Bunlardan siz sorumlusunuz. Biz onları yalnızca sizin için saklarız ve görüntülemeyiz. Bunu veri işleme sözleşmesi düzenler.

PrivadiOffice'te, izniniz olmadan kullanıcılarımızın müşteri verilerine bakabileceğimiz bir erişim yoktur. Yardıma ihtiyacınız olur ve hesabınıza bakmamız gerekirse, bu ancak ayarlarda vereceğiniz açık bir izinle ve en fazla 24 saat için mümkündür (madde 7). Her bu tür erişim kayıt altına alınır.

Almanya'da, Alman bir barındırma sağlayıcısı tarafından işletilen bir sunucuda. Bağlantı şifrelidir (TLS). AB dışındaki ülkelere aktarım yapılmaz — Stripe üzerinden yapılan ödemeler hariç; bu kapsamda veriler ABD'ye aktarılabilir (madde 12).

Sunucu sağlayıcısıyla GDPR md. 28 uyarınca bir veri işleme sözleşmesi mevcuttur.

Site açıldığında tarayıcınızın ilettiği teknik bilgiler işlenir: istenen adres, zaman, aktarılan veri miktarı, yönlendiren sayfa, tarayıcı ve işletim sistemi tanımlayıcıları ve IP adresi. Bu, sayfanın sunulması için teknik olarak gereklidir ve işletim güvenliğine hizmet eder.

Hukuki dayanak GDPR md. 6(1)(f)'dir. Bu kayıtlar en geç 7 gün sonra silinir.

Ana sayfanın kaç kez açıldığını kendimiz sayarız. Bunu yaparken yalnızca tarihi, açılan sayfayı ve — varsa — ziyaretçinin geldiği sayfayı saklarız.

7 Eylül 2026’dan bu yana ayrıca ziyaretçinin ülkesini, yani yalnızca “DE” gibi ülke kodunu saklıyoruz. Bu, sayfa açıldığında IP adresinden, kendi sunucumuzda orada tutulan bir ülke listesi yardımıyla belirlenir. IP adresinin kendisi ne saklanır ne de aktarılır; hiçbir yabancı hizmete sorulmaz. Bir ülkeden ne bir kişi ne de bir yer çıkarılabilir. Ülke listesi DB-IP’den gelir (IP Geolocation by DB-IP, https://db-ip.com, lisans CC BY 4.0).

Saklanmayanlar: IP adresi, her türlü tanımlayıcı, çerezler veya ziyaretçinin tanınmasını sağlayacak başka özellikler. Cihazınızda hiçbir şey saklanmaz ve hiçbir şey okunmaz. Profilleme yapılmaz.

Google Analytics gibi yabancı bir hizmet kullanılmaz. Hukuki dayanak GDPR md. 6(1)(f)'dir.

Aynı sayım, aynı sorumlu tarafından işletilen marka web sitesi privadi.com ile aracılık portalı meine-reinigungsfirma.de'yi de kapsar. Değerler burada birlikte tutulur ve yalnızca sayfa adresinin önündeki bir ön ek ile ayrılır. Burada da IP adresleri ve tanımlayıcılar kaydedilmez.

PrivadiOffice teknik olarak gerekli tek bir çerez kullanır: oturum açma çerezi. Bu çerez olmadan giriş yapamazsınız. Reklam veya analiz özelliği içermez.

Ne kadar geçerli olacağına giriş yaparken siz karar verirsiniz. “Oturumum açık kalsın” kutucuğu işaretli değilse PrivadiOffice bir saat hareketsizlikten sonra oturumu kapatır. İşaretliyse giriş 30 güne kadar geçerli kalır ve her ziyaretle uzar. “Çıkış” ve tarayıcı verilerinin silinmesi oturumu istediğiniz zaman sonlandırır; kutucuk yalnızca onu işaretlediğiniz tarayıcı veya uygulama için geçerlidir.

Reklam çerezi ve üçüncü taraf çerezi yoktur. Bu nedenle çerez bildirimi de görünmez.

Bir hesap oluşmadan önce, 07.09.2026 tarihinden beri e-posta adresini onaylıyorsun. Kayıt formunu doldurduğunda başlangıçta yalnızca şunları saklarız: e-posta adresi, ad (belirtilmişse), seçilen dil, şifrenin kontrol değeri, genel şartlar ile veri işleme sözleşmesine onay verdiğin zaman ve bunların sürümü, ayrıca onay bağlantısının kontrol değeri. Hesabı ancak e-postadaki bağlantıya tıkladığında oluştururuz; bağlantı 24 saat geçerlidir. Tıklamazsan bu veriler süre dolduktan sonra otomatik olarak silinir. Hukuki dayanak, sözleşme öncesi tedbir için GDPR m. 6/1-b ve başkasına ait veya uydurma adreslerle kayıt yapılmasını önlemeye yönelik meşru menfaatimiz için GDPR m. 6/1-f'dir.

Hesap için şunları işleriz: e-posta adresi, parola (yalnızca özet değer olarak, asla açık metin hâlinde değil), ad, firma bilgileri, adres, iletişim bilgileri, vergi numarası ve KDV numarası, faturalarda basılmak üzere banka bilgileri, ayarlarınız ve kayıt ile son kullanım zamanı.

Hukuki dayanak GDPR md. 6(1)(b) — sözleşmenin ifasıdır.

Vergi tahmini için isteğe bağlı: Ayarlarda vergi hesabına ilişkin bilgileri girersen — hukuki biçim, belediyenin ticaret vergisi oranı, partnerle birlikte beyan, diğer gelirler, kilise vergisi oranı — bu bilgiler hesabında saklanır. Yalnızca programda sana yaklaşık bir vergi tutarı göstermeye yarar. Hesaplama sunucumuzda yapılır; vergi dairelerine, mali müşavirlere veya başka üçüncü kişilere aktarım yapılmaz. Bu bilgiler isteğe bağlıdır; onlar olmadan program standart varsayımlarla hesaplar. Hukuki dayanak, GDPR md. 6(1)(a) uyarınca rızandır; alanları boşaltarak istediğin zaman geri alabilirsin.

Saklama süresi: sözleşme süresince. Abonelik sona erdikten sonra hesabınız ve içerikleriniz üç ay daha kalır; bu süre içinde verilerinizi indirebilirsiniz, diğer tüm işlevler kilitlidir. Ardından hesap ve içerik otomatik ve geri alınamaz biçimde silinir — 14 gün ve bir gün önce e-posta ile hatırlatırız. Hesabınızı kendiniz silerseniz, bu e-posta ile onayınızın hemen ardından gerçekleşir. Yasal saklama yükümlülüğüne tabi belgeler bunun dışındadır — size kesilen faturaları on yıla kadar saklamamız gerekir.

Programdan geri bildirim: „Geri bildirim“ maddesi üzerinden bize bir not gönderirsen mesajını, seçtiğin bildirim türünü, zamanını ve hesabınla bağlantısını saklarız. Aynı mesaj ayrıca e-posta olarak posta kutumuza gelir; hangi adresimizin kullanılacağını kendimiz ayarlarız. Hesabının e-posta adresine reklam içermeyen kısa bir alındı onayı göndeririz. Hukuki dayanak GDPR Madde 6 fıkra 1 bendi f'dir; meşru menfaatimiz programın iyileştirilmesidir. Geri bildirimin, konu çözüldüğünde, en geç üç yıl sonra silinir.

Destek erişimi (30.09.2026'dan beri): Ayarlarda Privadi desteğine hesabına 24 saatlik erişim verebilirsin. Operatör (madde 1) hesabını ancak bu izin sürdüğü sürece açabilir, senin gördüğünü görebilir ve gerekirse bir şeyleri değiştirebilir; bunun için şifrene ihtiyacı yoktur ve şifreni görmez. İzni istediğin zaman daha erken sonlandırabilirsin; erişim o zaman hemen sona erer. Bunun için iznin bitiş zamanını, açılan her destek oturumu için başlangıcını, bitişini ve kimin açtığını, ayrıca kayıtta her isteği zamanı, programda açılan adres ve istek türüyle (görüntüleme veya değiştirme) saklarız. Bu sırada görüntülenen, girilen veya değiştirilen içerikler kayda geçmez. Kaydı ayarlarda görürsün. Kayıt girişlerini ve oturumları 12 ay sonra, hesabınla birlikte ise hemen otomatik olarak sileriz. Hukuki dayanak GDPR Madde 6 fıkra 1 bendi b'dir (kullanım sözleşmesi kapsamında isteğin üzerine yardım), kayıt için GDPR Madde 6 fıkra 1 bendi f'dir; meşru menfaatimiz her erişimin izlenebilir olmasıdır. Bu sırada müşterilerinin ve çalışanlarının verilerini görmemiz halinde, veri işleme sözleşmesi uyarınca senin veri işleyicin olarak hareket ederiz.

Mali müşavirin için erişim (30.09.2026'dan beri, Avantgarde paketi): Ayarlarda mali müşavirini e-posta ile davet edebilirsin. Bunun için e-posta adresini, isteğe bağlı bir adı, 7 gün geçerli davet bağlantısının bir kontrol değerini, mali müşavirin kendi belirlediği şifrenin kontrol değerini (asla açık metin olarak değil) ve davet ile son giriş zamanını saklarız. Daveti office@privadi.de gönderici adresimizden göndeririz (madde 9). Mali müşavir kendi e-posta adresi ve kendi şifresiyle giriş yapar ve faturalarını ve alacak dekontlarını, tekliflerini ve sipariş onaylarını PDF ve XRechnung ile birlikte, giderlerini belgeleriyle, kasa defterini, gelir ve gider özetini ve bu belgelerle giderlerin dışa aktarımlarını yalnızca okuyabilir; hiçbir şeyi değiştiremez. Bu erişimi verip vermeyeceğine ve kime vereceğine yalnızca sen karar verirsin. Böylece bu belgelerdeki verileri, müşterilerinin verileri dahil, kendi sorumluluğunda mali müşavirine iletirsin; biz yalnızca erişimi sağlarız. Erişimi istediğin zaman kaldırabilirsin: o zaman hemen sona erer ve giriş bilgileri silinir, hesabınla birlikte de aynı şekilde. Hukuki dayanak sana karşı GDPR Madde 6 fıkra 1 bendi b, mali müşavire karşı GDPR Madde 6 fıkra 1 bendi f'dir; meşru menfaatimiz, şifreni paylaşmak zorunda kalmaman için güvenli ve ayrı bir erişimdir.

meine-reinigungsfirma.de adresindeki aracılık portalı ve PrivadiOffice aynı sorumlu tarafından işletilir (bkz. madde 1) ve 04.09.2026 tarihinden itibaren işletmeler için ortak bir hesap tutar: Her iki hizmete aynı e-posta adresi ve aynı şifre ile giriş yaparsınız. Yönlendirme yoktur. Portalın özel müşterilerinin PrivadiOffice hesabı yoktur; onlara ait veri almayız.

Hesap burada, PrivadiOffice'te tutulur. Bir işletme portalda partner olarak kayıt olduğunda hesabı burada oluşur; bu sırada ad, e-posta adresi, şifre, firma adı ve Genel Şartlar, Gizlilik Politikası ve Veri İşleme Sözleşmesi'ne verilen onayın zamanı iletilir. Şifreyi yalnızca kontrol değeri olarak saklarız, asla açık metin olarak değil. Portala her girişte portal, e-posta adresini ve şifreyi doğrulama için PrivadiOffice'e iletir; portalda yapılan şifre veya e-posta değişiklikleri burada gerçekleştirilir ve her iki hizmet için geçerli olur.

Buraya şimdiye kadar yalnızca portalda bulunan bir işletme hesabıyla giriş yaparsanız, PrivadiOffice şifreyi portalda sorgular ve ortak hesabı o anda oluşturur; portal adı ve firma adını iletir. Portaldan gelen bir işletme Equip paketini alır; Veri İşleme Sözleşmesi'ne onayı ilk ziyarette isteriz.

Portaldaki PrivadiOffice ile giriş yap düğmesi kalır: Tıkladığınızda, imzalı bir belge (60 saniye geçerli, tek kullanımlık) ile portala burada oturum açmış olduğunuzu doğrularız; e-posta adresi, ad ve satın alınan paket iletilir, şifre iletilmez. Çalışanlara ait alt hesaplar bu yolu kullanamaz.

İşletmenizin portalda bir partner hesabı varsa, PrivadiOffice size genel bakışta portaldaki açık ilanların, taleplerin ve verilen işlerin sayısını, ayrıca tek tek talepleri ve işleri gösterir. Bunun için PrivadiOffice e-posta adresinizle portala sorar. Portaldaki bir müşterinin iletişim bilgilerini (ad, firma, telefon, e-posta adresi, sokak) portal yalnızca müşteri bunları tam olarak sizin işletmenizle paylaştıysa veya siz onun talebini üstlendiyseniz verir. PrivadiOffice bunları o zaman gösterir ve isterseniz bir teklife aktarır; bu andan itibaren bu verilerden, diğer müşterileriniz için olduğu gibi siz sorumlusunuz (madde 10). Aktarım kendi hizmetlerimiz arasında gerçekleşir; üçüncü kişilere aktarım söz konusu değildir. Her iki hizmet kendi içerikleri için ayrı veri tabanları tutar. Hukuki dayanak GDPR madde 6(1)(b)'dir.

Reinigungszentrale üyesiyseniz üyeliğiniz — bölgeler ve gerektiğinde PrivadiOffice — PrivadiOffice'in Stripe hesabı üzerinden faturalandırılır (madde 12). Bunun için PrivadiOffice ve portal aynı sunucu içinde durumu eşitler: Portal e-posta adresini, seçilen bölgeleri, müşteri türünü, dili ve PrivadiOffice'i eklemek mi yoksa iptal etmek mi istediğinizi iletir; PrivadiOffice ise portala ödeme durumunu, faturalandırılan bölge sayısını, PrivadiOffice ücretsiz günlerinin başlangıcını ve bitişini, bir iptalin veya üyelik feshinin bitiş tarihini ve gerektiğinde ödenmemiş bir faturanın bağlantısını bildirir. Hukuki dayanak GDPR md. 6(1)(b)'dir.

Modüller ve paketler (07.10.2026'dan beri): Burada modül veya paket alırsanız ve aracılık portalında henüz e-posta adresinizle bir hesap yoksa, ilk ödemeden sonra hesabınızdaki bilgilerle (ad, e-posta adresi, firma adı, sokak, posta kodu, şehir, telefon) ve aldığınız seçimle orada bir işletme kaydı oluştururuz; böylece ücretsiz üye olursunuz. Kayıt ancak belgeleri sunduğunuzda ve işletmeyi onayladığımızda herkese görünür olur. Portal ve PrivadiOffice, her iki hizmetin aynı durumu göstermesi için alınan seçimi birbiriyle eşitler. Hukuki dayanak GDPR md. 6 f. 1 b bendidir.

Silme: Ortak hesap için madde 7 geçerlidir. Hesabınız burada silindiğinde — isteğiniz üzerine veya aboneliğin bitiminden üç ay sonra otomatik olarak — portaldaki erişiminiz, teklifleriniz, mesajlarınız ve veri paylaşım izinleriniz aynı adımda silinir ve işletmeniz orada artık kimseye görünmez. İşletme kaydınız ve belgeleriniz bundan sonra portalda üç yıl saklanır; böylece aracılık edilen işlerden doğan talepler hâlâ çözülebilir; ardından otomatik olarak silinirler (ayrıntılar portalın gizlilik politikasında, madde 7). Hesap ve üyelik ayrı ayrı feshedilemez; üyeliğinizi portal üzerinden ödüyorsanız PrivadiOffice'i orada tek başına iptal edebilirsiniz.

PrivadiOffice üzerinden fatura veya teklif gönderdiğinizde, bu işlem ayarlarda girdiğiniz kendi e-posta sağlayıcınızın giden posta sunucusu üzerinden yürür. Yani mesaj bizden değil sizden çıkar. Erişim bilgileriniz bunun için hesabınızda şifreli olarak saklanır.

Kendine ait bir posta kutusu girmezsen, 29.08.2026 tarihinden beri mesajı bunun yerine kendi göndericimiz office@privadi.de üzerinden yolluyoruz. Gönderen olarak firma adın görünür, müşterilerinin yanıtları firma adresine gelir. Bu sırada e-posta sağlayıcımız müşterinin adını, adresini ve ekli faturayı işler; bu ölçüde bizim işleyenimizdir. Mesajları bizde saklamıyoruz.

office@privadi.de üzerinden gönderilen bir ileti teslim edilemezse, 23.09.2026'dan bu yana posta sunucusunun hata mesajını veya alıcı sunucunun geri dönen iletisini (alıcı, konu, neden) değerlendirir ve sorunu gidermek için kendi posta kutularımıza bildiririz. Müşterilerinizin adresleri yalnızca sağlayıcı adıyla (@ işaretinden sonraki kısım) görünür. Bunların hiçbiri veritabanımızda saklanmaz. Hukuki dayanak GDPR Madde 6(1)(f)'dir; meşru menfaatimiz güvenilir teslimattır.

Yalnızca sizi ilgilendiren sistem mesajlarında — örneğin parola sıfırlama bağlantısı — kendi göndericimizi kullanırız.

Bir abonelik faturası oluşturursan, fatura belirlediğin günde otomatik olarak oluşur ve — böyle ayarladıysan — başka bir işlem yapmana gerek kalmadan kayıtlı müşteriye gider. Bunun için sunucuda günde bir kez hangi serilerin vadesinin geldiğini denetleyen zamanlanmış bir işlem çalışır. Bu sırada elle gönderilen bir faturadakinden başka veri işlenmez; yalnızca tetikleyici senin tıklaman yerine saattir. Gönderimden sen sorumlu kalırsın.

29.08.2026 tarihinden beri program göndermeden önce alıcıları sorar. Müşteri kaydındaki adres önceden doldurulur; bu tek gönderi için değiştirebilir, başka adresler ekleyebilir veya kendine bir kopya gönderebilirsin. Bu adresler yalnızca bu gönderi için kullanılır ve saklanmaz — bir adres kalıcı olarak yalnızca müşteri kaydında değişir.

Bülten (18.09.2026'dan beri): PrivadiOffice ve aracılık portalı hakkındaki haberleri zaman zaman hesabınızın e-posta adresine göndeririz. Hukuki dayanak, Haksız Rekabet Kanunu'nun 7. maddesinin 3. fıkrası (mevcut müşterilere kendi benzer hizmetlerimizin reklamı) ile GDPR'ın 6. maddesinin 1. fıkrası (f) bendidir. Bunun için e-posta adresinizi, adınızı, dili, adresin nereden geldiğini ve kayıt, onay, son mesaj ve itiraz zamanlarını saklarız. Her mesajın altında neden geldiği yazar ve bir abonelikten çıkma bağlantısı bulunur — tek tıklama yeterlidir, giriş yapmadan ve başka soru sorulmadan. Ardından adresiniz, yanlışlıkla yeniden eklenmesin diye çıkmış olarak işaretli kalır. Web sitelerimizden birine kendisi kaydolan kişi önce bir onay bağlantısı içeren e-posta alır; bu tıklama olmadan hiçbir şey göndermeyiz.

PrivadiOffice'te müşterileriniz ve çalışanlarınız hakkında kaydettiklerinizi yalnızca sizin adınıza ve talimatlarınız doğrultusunda işleriz. Bunun için aramızda GDPR md. 28 uyarınca, kayıt sırasında akdettiğiniz ve istediğiniz zaman görüntüleyebileceğiniz bir veri işleme sözleşmesi geçerlidir.

Sizin için önemli: müşterileriniz ve çalışanlarınız karşısında veri sorumlusu sizsiniz. Bu nedenle onları verilerini işlediğiniz konusunda bilgilendirmelisiniz — bunu bizim değil, kendi gizlilik politikanız kapsar.

23.08.2026 tarihinden beri personel formu çalışanlarınız hakkında ek bilgiler kaydeder: cinsiyet, doğumdaki soyadı ve doğum ülkesi, okul ve mesleki eğitim diploması, sağlık sigortasının türü, ebeveynlik durumu ve, varsa, oturma ve çalışma izni, engellilik derecesi, özel sağlık sigortasına ilişkin bilgiler, birikim amaçlı işveren katkıları, işyeri emeklilik planı ve ücrete konulan haciz. Engellilik derecesi ve sağlık sigortasına ilişkin bilgiler sağlık verisidir, haciz de aynı şekilde özel koruma gerektirir; bunları veri sorumlusu olarak ve yalnızca bordro hesaplaması ve sosyal sigortaya bildirim için gerektiği ölçüde toplarsınız.

Program haciz bilgilerini kendiliğinden siler: haczin sona erdiği veya çalışanın işten ayrıldığı yılın bitiminden altı yıl sonra; hangisi daha geç gerçekleşirse o esas alınır. Bu süre, § 41 EStG uyarınca ücret hesabı için geçerli saklama yükümlülüğüne karşılık gelir. Diğer tüm bilgiler, çalışanı silene kadar saklı kalır.

Her çalışan için „Belgeler“ altında, ana verilerinden oluşturulan belgeleri saklayabilirsiniz — iş sözleşmesi ve personel formu. Bunlar diğer verilerinizle aynı sunucuda, hesabınızda metin olarak durur ve bizim tarafımızdan görüntülenmez. Çalışanı silerseniz belgeleri de birlikte silinir; tek tek belgeleri istediğiniz zaman kaldırabilirsiniz. Personel evrakını ne kadar saklamanız gerektiği, işveren olarak size uygulanan vergi ve sosyal güvenlik sürelerine bağlıdır — buna biz değil siz karar verirsiniz.

Zaman kaydını kullanıyorsanız çalışanlarınızın çalışma saatlerini işlersiniz: her görevin başlangıcı ve bitişi, atandığı nesne, bundan hesaplanan saatler ve sonradan yapılan her değişiklik zamanı ve yapanıyla birlikte. Değişiklik kaydı bir ek değil, § 17 MiLoG uyarınca kayıt tutma yükümlülüğünüzün sonucudur. Mali müşavir için aylık bordro hazırlığı ve işçilik maliyeti önizlemesi aynı verilere dayanır; kapatılan bir ay artık fark edilmeden değiştirilemez.

Aynı şekilde devamsızlıkları kaydedersiniz: izin, hastalık, ücretsiz izin ve resmî tatiller; her biri dönem, talebin durumu ve serbest bir notla. Çalışanlarınız kendi kişisel erişimleri üzerinden bildirim yaparsa kayıtlar orada oluşur. Birinin belirli günlerde hasta olduğu bilgisi, GDPR md. 9 anlamında sağlık verisidir. Bunu veri sorumlusu olarak ve yalnızca ücretin devamı, izin planlaması ve kayıt yükümlülükleriniz için gerektiği ölçüde toplarsınız; veri işleyen olarak bizim için GDPR md. 9(2)(b) ile veri işleme sözleşmesi birlikte geçerlidir. Teşhisler not alanına yazılmaz — bu amaçların hiçbiri için gerekli değildir.

Süreler ve devamsızlıklar, çalışanı silene kadar saklı kalır. Sizin için hangi saklama sürelerinin geçerli olduğu — örneğin § 17 MiLoG kayıtları için iki yıl — işveren olarak kendi yükümlülüklerinize göre belirlenir.

Aday kaydedersen (Çalışanlar → Adaylar), henüz yanında çalışmayan kişilerin verilerini işlersin: ad, başvurduğu iş, telefon numarası, e-posta adresi, serbest bir not ve kayıt tarihi. Program bundan fazlasını sormaz. Bu kayıtlar kendi başınadır: bir özlük dosyasına ait değildir ve hiçbir bordroya girmez. Bunları sorumlu sıfatıyla sen toplarsın. Ne kadar saklayabileceğin amacına bağlıdır — bir ret sonrasında genelde altı ay alışılmıştır, çünkü § 15 AGG kapsamındaki talepler bu süre içinde ileri sürülebilir ve dava edilebilir. Program adayları kendiliğinden silmez; kaydı satırındaki silme düğmesiyle kaldırırsın. Sağlık, köken, din ve benzeri bilgiler not alanına girmez.

29.08.2026 tarihinden beri program her fatura için iki zaman noktası daha kaydediyor: en son ne zaman yazdırıldığı ve müşterinize e-posta ile ne zaman gönderildiği. Her ikisi de sizin kendi işleminizi tanımlar, müşteriniz hakkında ek bir bilgi değildir; fatura listesinin yanındaki önizleme alanında görünür ve faturayla birlikte silinir.

Kaydedilmiş bir ödemeyi değiştirir veya geri alırsanız, program bunu da kaydeder: zaman, oturum açmış hesap ve önceki değer. Bu, davranışınızın değerlendirilmesi değil, düzgün muhasebe ilkelerinin düzeltmeler için gerektirdiği izlenebilirliktir. Bu kayıtlar faturayla birlikte silinir.

29.08.2026 tarihinden itibaren müşteri ödemelerini kısmi tutarlar hâlinde de kaydedebilirsiniz. Program her ödeme için tutarı, tahsilat gününü, ödeme yöntemini (nakit, banka, kart veya diğer), isteğe bağlı bir notu ve kaydı yapan hesabı saklar. Bu bilgiler müşterinizin ödeme davranışına ilişkindir ve fatura ile birlikte silinir. Kendi giderlerinizde program ayrıca ödeme gününü ve ödeme yöntemini saklar; bu, müşterilerinizi değil işletmenizi ilgilendirir.

30.08.2026 tarihinden itibaren bir kasa defteri vardır. İçinde kendi nakit işlemleriniz tarih, tür, tutar, vergi oranı, açıklama, belge referansı ve yürüyen bakiye ile yer alır; bir kayıt müşteri ödemesinden doğduysa fatura numarası da yanında görünür. Bu işletmenizi ilgilendirir; müşteriniz hakkında yeni bir bilgi eklenmez. Kayıtlar asla değiştirilmez ve silinmez — düzeltme, yasanın gerektirdiği gibi ayrı bir ters kayıt olarak eklenir. Kasa defteri yalnızca hesabınızla birlikte silinir.

Yine 30.08.2026 tarihinden itibaren müşterinin KDV'yi kendisinin üstlendiğini not edebilir ve muafiyet belgesinin geçerliliğini saklayabilirsiniz. Her ikisi de doğru fatura düzenlemek için gereken vergisel bilgilerdir; müşteriyle birlikte silinir.

E-fatura olarak gelen faturalar (30.09.2026'dan beri): “Giderler” altında bir e-fatura (XRechnung veya ZUGFeRD) yüklerseniz, içindeki bilgileri, örneğin tedarikçiyi, fatura numarasını, tutarları, tedarikçinin vergi numarasını ve banka bilgilerini ve fatura alıcısını yalnızca sunucumuz okur, bu sırada üçüncü taraflara hiçbir şey iletmez ve dosyayı, gideri veya hesabınızı silene kadar değiştirilmeden giderin belgesi olarak saklar.

Müşteri uygulaması (04.09.2026'dan beri, parola ile giriş 05.09.2026'dan beri): Müşterileriniz kendilerine ait bir uygulamaya giriş yapabilir ve orada randevularını, paylaştığınız faturaları ve haberleri görebilir. Giriş için müşteri numaralarını, e-posta adreslerini ve kendi seçtikleri bir parolayı girerler. İlk seferde kendi seçtikleri bir e-posta adresini girerler (11.09.2026'dan beri); tam bu adrese, parolalarını belirledikleri tek kullanımlık bir bağlantı göndeririz. Tıklanana kadar adres yalnızca bu bağlantıyla birlikte not edilir. Tıklamayla adresi uygulama hesabına kaydeder ve hesabınızda müşterinin e-posta adresi olarak gireriz; orada daha önce kayıtlı bir adres ikinci adres olarak veya müşteri notunda bir satır olarak korunur. Unutulan parolada bağlantı yalnızca müşterinin kayıt olduğu adrese gider. Böyle bir bağlantının gönderimi başarısız olursa, hatayı gidermek için işletmenizi, zamanı, müşteri numarasını ve hedef adresin sağlayıcısını (@ işaretinden sonraki kısım) içeren bir hata bildirimi alırız. Bunun için onaylanmış e-posta adresini, giriş zamanını, parolanın belirlendiği zamanı ve parolanın, bağlantının ve oturumun kontrol değerlerini saklarız — parolanın kendisini ve bağlantının kendisini asla. Başarısız denemeler, tahmin etmeyi önlemek için birkaç dakika bellekte sayılır. İşletme olarak uygulamayı genel bakış sayfanızdan müşterilerinizden birinin görünümünde açabilirsiniz; bu sırada yalnızca zaten sorumlu olduğunuz verileri görürsünüz. Bir müşterinin uygulamayı ne sıklıkta açtığını veya bir faturaya bakıp bakmadığını kaydetmeyiz. Bu verilerden siz sorumlu kalırsınız; biz onları sizin adınıza işleriz.

Randevu bildirimleri ve reklam (05.09.2026'dan beri): Bir müşteri randevu aldığında sizin adınıza size bir mesaj, müşteriye de bir alındı onayı göndeririz (18.09.2026'dan beri); onayladığınızda veya reddettiğinizde müşteriye bir mesaj gider. Uygulamada randevu alırken müşteri isteğe bağlı olarak bir görev girebilir, örneğin „cam temizliği“ (18.09.2026'dan beri); bu görev „Randevular“ altındaki talepte, her iki mesajda ve takvim kaydında yer alır. Takviminizi bağladıysanız, onaylanmış randevuyu müşterinin adı ve iletişim bilgileriyle o takvime yazarız. Uygulamada hesabı olan müşteriler ayrıca e-posta ile haber alabilir; varsayılan „evet“tir ve Alman Haksız Rekabet Kanunu'nun 7/3. maddesine dayanır (mevcut müşterilere kendi benzer hizmetleriniz için reklam). Her müşteri bunu uygulamadan istediği zaman kapatabilir, her mesajda abonelikten çıkma bağlantısı vardır ve itiraz zamanını kaydederiz. İçerik ve gönderimden siz sorumlu kalırsınız.

Cayma ve iptal (24.09.2026'dan beri): Cayma hakkını açtıysanız (Randevular → Cayma hakkı), her randevu için onu ne zaman onayladığınızı, müşterinin rezervasyon sırasında cayma süresi bitmeden işe başlanmasına onay verip vermediğini ve uygulamada „Randevuyu iptal et“ üzerinden bir cayma veya iptalin ne zaman geldiğini kaydederiz. Müşterinin cayma sırasında girdiği ad ve e-posta adresini yalnızca yasal olarak zorunlu alındı onayı ile size gönderilen bildirim için kullanırız (§ 356a BGB); bunlar kaydedilmez. Onay e-postası için firma bilgilerinizden PDF olarak bir cayma hakkı bilgilendirmesi oluştururuz.

Randevu hatırlatmaları (05.09.2026'dan beri): Onaylanmış bir randevudan önce müşterinize sizin adınıza en fazla iki hatırlatma göndeririz — ayarınıza göre bir hafta ve bir gün önce. Mesaj tarih ve saati, ayrıca randevuyu ekli takvim dosyası olarak içerir. Bunun için sunucuda günde bir kez zamanlanmış bir işlem çalışır; her randevu için hangi hatırlatmanın gönderildiğini kaydederiz, böylece kimseye iki kez yazılmaz.

İptal edilen randevular (12.09.2026'dan beri): Bağlı takviminizde onaylanmış bir randevuyu silerseniz, müşterinize sizin adınıza bir iptal bildirimi gönderir ve randevuyu kaldırırız. Adresi sırayla randevunun kendisinde, müşterinizin uygulama hesabının giriş adresinde ve müşteri kaydındaki e-posta alanlarında ararız. Müşterinizin bir uygulama hesabı varsa, iptal edilen randevunun tarih ve saatini içeren kısa bir bildirim de saklarız; böylece uygulamayı bir sonraki açışında görür. Bildirim, müşteri onu kapatana kadar saklanır ve müşteriyle birlikte silinir. Randevuyu programda sildiğinizde de aynısı geçerlidir.

Verileri satmayız ve reklam amacıyla aktarmayız. Aktarım yalnızca işletim için gerekli olan hizmet sağlayıcılara — şu anda sunucu sağlayıcımıza (madde 3), kendi posta kutunuz olmadan gönderilen mesajlar için e-posta sağlayıcımıza (madde 9) ve ödeme için ödeme hizmeti sağlayıcısı Stripe'a (madde 12) — ve yasal olarak yükümlü olduğumuz hâllerde yapılır.

Arka ofis asistanı (07.10.2026'dan beri): Arka ofis asistanını alırsanız, bunun için görevlendirdiğimiz kişi (kendi çalışanlarımız veya serbest çalışanlar) size destek olmak için alınan işlevlerin verilerine erişim alır. Bu kişi önceden yazılı olarak gizlilikle yükümlü kılınır ve talimatlarınıza göre çalışır; müşterilerinizin ve çalışanlarınızın verileri için veri işleme sözleşmesi geçerlidir (madde 10). Sipariş olmadan bu erişim yoktur.

Web sitesi (08.10.2026'dan beri): S, M veya L web sitesini alırsanız, bunun için Alman bir barındırma sağlayıcısında bir .de alan adı kaydederiz. Alan adının sahibi Privadi'dir; web sitesi sona erdiğinde alan adını talebiniz üzerine size devrederiz. M web sitesine bir e-posta kutusu, L web sitesine beş e-posta kutusu dahildir; sağlayıcı bu kutulardaki e-postaları Almanya'daki sunucularda saklar ve bizim adımıza işler (GDPR m. 28). Hukuki dayanak GDPR m. 6(1)(b)'dir. Kutular, web sitesi alındığı sürece var olur; ardından içerikleriyle birlikte sileriz.

Yapay zekâ yardımını kullanırsanız (üstteki „Yapay zekâ yardımı“ kutusu ve arama çubuğundaki „Yapay zekâya sor“ düğmesi), yazdığınız soru yapay zekâ hizmeti Anthropic PBC, San Francisco, ABD'ye iletilir ve orada yanıtlanır. Yalnızca kendi girdiğiniz metin iletilir — müşteri verisi, fatura veya hesabınızdaki bilgiler iletilmez. Hukuki dayanak GDPR m. 6(1)(b)'dir; ABD'ye aktarım, standart sözleşme hükümleri içeren bir veri işleme sözleşmesiyle güvence altındadır. Sorular yapay zekâ modellerinin eğitiminde kullanılmaz. Anthropic soruları ve yanıtları en geç 30 gün sonra siler; yalnızca bir soru Anthropic'in kullanım politikasına aykırı olarak işaretlenirse 2 yıla kadar saklanır. Bunu istemiyorsanız düğmeyi kullanmayın: Yardım bölümü liste olarak kalır ve +49 155 656 999 69 numarasında gerçek bir kişi yanıt verir.

Privadi dergisi (29.09.2026'dan beri): privadi.de ve deine-reinigungsfirma.de'deki kendi dergimizin makale taslakları için de yapay zekâ hizmeti Anthropic PBC, San Francisco, ABD'yi kullanıyoruz. Yalnızca bölüm, yazım kurallarımız, mevsim konusu ve mevcut makalelerin başlıkları iletilir; sizin, müşterilerinizin veya çalışanlarınızın verileri iletilmez. Sosyal medya paylaşımlarımızın eşlik eden metinleri için (30.09.2026'dan beri) ayrıca hazır makalenin başlığını, özetini ve metnini iletiriz; bunda da sizin, müşterilerinizin veya çalışanlarınızın verileri yer almaz. Her taslağı elle yayımlamadan önce okur ve kontrol ederiz.

Social Media ek paketi (02.10.2026'dan beri, isteğe bağlı ve ücretli): Rezerve ederseniz sunucumuzda (madde 3) logonuzu, renginizi, sloganınızı, seçilen platformları, metinlerinizi ve başlıklarınızı, yüklediğiniz fotoğrafları (çekim yeri ve kamera bilgilerini kaldırırız), bunlardan oluşturulan görselleri ve eşlik eden metinleri ve ayda kaç yapay zekâ metinli gönderi oluşturduğunuzu saklarız. Ek paket, paketler gibi Stripe üzerinden ödenir (madde 12). Bir gönderiyi makale olarak yayımlarsanız başlık, metin ve fotoğraf firma adınızla birlikte mein.privadi.de üzerinde ve açarsanız müşteri uygulamanızda ve kodla web sitenize yerleştirdiğiniz listede herkese açık görünür. Bu sayfalar açılırken yalnızca madde 4'teki teknik veriler işlenir; bu sayfalar çerez kullanmaz. Hukuki dayanak GDPR madde 6 fıkra 1 bent b'dir. Veriler, bir gönderiyi silene veya hesabınız silinene kadar saklı kalır; ek paket sona erdikten sonra makale sayfaları kapatılır.

Social Media (02.10.2026'dan beri): Ek pakette metinleri yapay zekâya yazdırırsanız girdiğiniz metni, başlığınızı, firma adınızı ve seçilen platformları yapay zekâ hizmeti Anthropic PBC, San Francisco, ABD'ye iletiriz. Bu nedenle oraya müşterilerinizin veya çalışanlarınızın verilerini girmeyin. Hukuki dayanak GDPR madde 6 fıkra 1 bent b'dir; ABD'ye aktarım için yapay zekâ yardımındaki kurallar geçerlidir. Yapay zekâ işareti olmadan hiçbir şey iletilmez.

Takvim bağlantısı (04.09.2026'dan beri, isteğe bağlı): Ayarlarda Apple Takvimi'ni (iCloud) bağlarsan Apple Kimliğini ve bunun için Apple'da oluşturulan uygulamaya özel parolayı hesabında şifreli olarak saklarız. Sunucu bununla seçtiğin takvimin kayıtlarını Apple Inc.'den alır ve alınan randevuları oraya işler; bu sırada müşterinin adı, iletişim bilgileri ve istediği zaman Apple'daki takvimine geçer. Apple burada bizim değil senin sağlayıcındır — Apple hesabındaki veri koruması için Apple'ın hükümleri geçerlidir. Bağlantıyı kesersen Apple Kimliğini ve parolayı hemen hesabından sileriz; takvimindeki kayıtlar Apple'da kalır.

Belgelerin çevirisi (isteğe bağlı): Ayarlarda kendi DeepL anahtarınızı girer ve bir belgeyi Almancaya çevirtirseniz, sunucu bu belgenin kalem metinlerini ve notunu DeepL SE, Köln'e iletir ve belgede bunları çeviriyle değiştirir. Anahtar kendi DeepL hesabınıza aittir; DeepL burada bizim değil sizin sağlayıcınızdır ve oradaki veri koruması için DeepL'in hükümleri geçerlidir. Anahtar olmadan hiçbir şey iletilmez.

PrivadiOffice aboneliklerini (paketler) ve Reinigungszentrale üyeliğini (meine-reinigungsfirma.de: bölgeler ve gerektiğinde PrivadiOffice) ödeme hizmeti sağlayıcısı Stripe Payments Europe, Limited, Dublin, İrlanda („Stripe“) üzerinden ödersiniz. Her ikisi de PrivadiOffice'in aynı Stripe hesabı üzerinden yürütülür.

Bu kapsamda şunlar işlenir: ad, firma adı, e-posta adresi, istenmesi hâlinde fatura adresi, belirtilmişse KDV kimlik numarası, ödeme bilgileri (kart bilgileri veya SEPA otomatik ödemesi için banka bilgileri) ile tutarları, tarihleri ve ödeme durumuyla birlikte faturalar. Kart ve hesap bilgilerini doğrudan Stripe'a ait bir sayfada girersiniz; bunları biz almayız ve saklamayız. Bizde Stripe'taki müşteri ve abonelik hesabınızın tanımlayıcıları, aboneliğin türü ve durumu, fesih ve bitiş tarihleri ile üyelikte PrivadiOffice ücretsiz günlerinin başlangıcı ile bitişi ve bir iptalin bitiş tarihi saklanır.

Amaç aboneliğinizin veya üyeliğinizin faturalandırılmasıdır: ücretlerin tahsili, değişikliklerin hesaplanması, iadeler ve ödemeden sonra erişimin açılması. Hukuki dayanak GDPR md. 6(1)(b)'dir. Faturaları ve muhasebe belgelerini sözleşme sona erdikten sonra da yasal saklama süreleri boyunca saklarız (§ 147 AO, § 14b UStG); bunun hukuki dayanağı GDPR md. 6(1)(c)'dir.

Stripe verileri kısmen bizim adımıza, kısmen de — örneğin dolandırıcılığın önlenmesi ve kendi yasal yükümlülüklerinin yerine getirilmesi için — kendi sorumluluğunda işler. Bu sırada veriler ABD'deki Stripe, Inc.'e aktarılabilir. Stripe'ın açıklamasına göre bu aktarımlar AB-ABD Veri Gizliliği Çerçevesi'ne (EU-U.S. Data Privacy Framework) ve Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır. Ayrıntılar Stripe'ın gizlilik politikasında yer alır: https://stripe.com/de/privacy

Apple Pay ve Google Pay: Cihazınız veya tarayıcınız sunuyorsa Stripe'ın ödeme sayfasında Apple Pay veya Google Pay ile de ödeme yapabilirsiniz. Bu hizmetlerden birini seçerseniz ödemeyi orada onaylarsınız. Bunun için Apple veya Google, tutar ve alıcı gibi ödeme bilgilerini alır ve kendi sorumluluğunda işler; bu sırada veriler ABD'ye de aktarılabilir. Google bu verileri ayrıca kendi analizleri için kullanabilir. Hukuki dayanak GDPR m. 6(1)(b)'dir. Ayrıntılar Apple'ın ve Google'ın gizlilik politikalarında yer alır: https://www.apple.com/legal/privacy/ ve https://policies.google.com/privacy

Hesabınızı Reinigungszentrale'de partner olarak kaydolurken oluşturduysanız ve üyeliği ödemediyseniz, aboneliği ve ödenmiş faturası yoksa hesabı kayıttan 30 gün sonra portaldaki kayıtla birlikte sileriz; portal size yedi gün önce hatırlatır. Bir kaydı onaydan önce reddedersek aboneliği sonlandırır, ödenen tutarları Stripe üzerinden iade eder ve iadenin zamanını saklarız.

İstediğiniz zaman şu haklara sahipsiniz:

• hakkınızda saklanan verilere erişim (md. 15)
• yanlış verilerin düzeltilmesi (md. 16)
• silme (md. 17)
• işlemenin kısıtlanması (md. 18)
• verilerinizin yaygın bir biçimde teslimi (md. 20)
• meşru menfaate dayalı işlemeye itiraz (md. 21)

office@privadi.net adresine gönderilecek serbest biçimli bir mesaj yeterlidir.

Ayrıca bir denetim makamına şikâyette bulunabilirsiniz. Bizim için yetkili makam: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.

PrivadiOffice'te verilerin işlenmesini etkileyen bir şey değişirse, bu politikayı aynı adımda güncelleriz ve yukarıdaki tarihi yükseltiriz. Giriş yapmış kullanıcılar, politikayı bir kez açana kadar yazılımda „Gizlilik" girdisinin yanında bir işaret görür.