Zur Information, maßgeblich ist die deutsche Fassung. Bilgi amaçlıdır; bağlayıcı olan Almanca metindir. Deutsche Fassung

Tarih: 30 Ekim 2026 · Almanca metni PDF olarak indir

GVKT md. 28 uyarınca veri işleme sözleşmesi; veri sorumlusu olarak müşteri (bundan sonra „iş veren“) ile veri işleyen olarak sağlayıcı (bundan sonra „yüklenici“) arasında:

Feldmelder, bir şahıs işletmesi tarafından sunulmaktadır: Albert-Altwicker-Straße 31, 47445 Moers, Almanya (bundan sonra „sağlayıcı“; işletme sahibi ve tüm bilgiler künyede).

1. Konu ve süre

Yüklenici, ana sözleşmede kararlaştırılan Feldmelder hizmetlerini (portal, Feldmelder Box’lardan veri alımı, alarmlar, değerlendirmeler, dışa aktarım) sunmak için kişisel verileri iş veren adına işler. Bu sözleşme ana sözleşme süresince geçerlidir.

2. İşlemenin niteliği ve amacı

Santral verilerinin alınması, saklanması, değerlendirilmesi ve gösterilmesi; iş verenin kaydettiği kişilere alarm mesajları gönderilmesi; iş verenin kullanıcı hesaplarının yönetimi; güvenlikle ilgili işlemlerin kaydedilmesi; dışa aktarım ve raporların oluşturulması; yedekleme.

3. Veri türleri

• kullanıcı verileri: e-posta adresi, rol, dil ayarı, giriş kayıtları (zaman, IP adresi), denetim kaydı girdileri, Telegram sohbet kimliği;
• alarm irtibat verileri: ad, e-posta adresi, telefon numarası, Telegram sohbet kimliği;
• bir kişiyle ilişkilendirilebildiği ölçüde santral ve işletme verileri (açılar, çalışma modu, hava değerleri, alarmlar, komutlar ve onaylar);
• dışa aktarım ve rapor içerikleri.

4. İlgili kişiler

Portalı kullanan veya alarm kişisi olarak kayıtlı olan iş veren çalışanları ve görevlileri ile iş verenin erişim verdiği kişiler (ör. bakım hizmeti sağlayıcıları).

5. Talimatlar

Yüklenici verileri yalnızca iş verenin belgelenmiş talimatı üzerine işler; ana sözleşme ve iş verenin portalda yaptığı ayarlar talimat sayılır. İş veren diğer talimatları metin biçiminde verir. Yüklenici bir talimatı hukuka aykırı bulursa bunu derhal bildirir. Yasal bir yükümlülüğe dayanan işlemeyi, yasa yasaklamadıkça önceden bildirir.

6. Gizlilik

Yüklenici yalnızca gizlilik yükümlülüğü altına alınmış veya yasal sır saklama yükümlülüğüne tabi kişileri görevlendirir.

7. Teknik ve organizasyonel önlemler

Yüklenici, GVKT md. 32 uyarınca ekte açıklanan önlemleri alır. Bunları eşdeğer veya daha iyi önlemlerle değiştirebilir ve değişiklikleri belgeler.

8. Alt veri işleyenler

İş veren aşağıdaki alt veri işleyenleri onaylar:

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD – web sitesi ve portal için DNS, ters vekil sunucu ve TLS sonlandırma; aktarım AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddelerine dayanır;
• Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Fransa – e-posta gönderimi (alarm mesajları, davetler, parola sıfırlama);
• üretim işletimi için öngörülen: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya – Almanya’daki bir veri merkezinde sunucu işletimi. Yüklenici geçişi önceden duyurur.

Yüklenici yeni veya değişen alt veri işleyenleri en az dört hafta önceden metin biçiminde bildirir; iş veren önemli bir veri koruma gerekçesiyle itiraz edebilir. Telegram bir alt veri işleyen değildir: yüklenici Telegram üzerinden yalnızca iş veren bu kanalı bir kişi için kurarsa mesaj gönderir.

9. İş verene destek

Yüklenici, ilgili kişilerin taleplerinin yanıtlanmasında, kişisel veri ihlallerinin bildirilmesinde ve veri koruma etki değerlendirmelerinde iş verene makul ölçüde destek olur. Kişisel veri ihlallerini öğrendikten sonra iş verene gecikmeksizin bildirir.

10. Silme ve iade

Ana sözleşme sona erdikten sonra yüklenici, talep üzerine verileri iş verene dışa aktarım olarak sunar ve ardından, yasal saklama yükümlülüğü yoksa, en geç sözleşme bitiminden üç ay sonra siler. Yedekler olağan döngü içinde üzerine yazılır.

11. Kanıtlar ve denetimler

Yüklenici yükümlülüklerine uyduğunu kanıtlamak için gereken bilgileri iş verene sağlar ve metin biçiminde zamanında bildirilmesi koşuluyla, olağan çalışma saatlerinde ve işletmeyi aksatmadan denetimlere izin verir. İlk adımda genellikle yazılı bilgi yeterlidir.

12. Sorumluluk

Sorumluluk için GVKT md. 82 geçerlidir. Diğer konularda ana sözleşmenin sorumluluk hükümleri uygulanır.

Ek: Teknik ve organizasyonel önlemler

• Aktarımda şifreleme: web sitesi ve portal yalnızca HTTPS (TLS) üzerinden; Feldmelder Box’lar TLS’li MQTT ile aktarır.
• Cihaz kimliği: her Box kendi istemci sertifikasıyla kimlik doğrular (mTLS); iptal edilen sertifikalar bir iptal listesiyle reddedilir.
• Komutlar: santrallere gönderilen uzaktan komutlar dijital olarak imzalıdır ve yalnızca kısa süre geçerlidir; Box yürütmeden önce imzayı ve geçerliliği kontrol eder.
• Erişim: parolalar yalnızca Argon2id özeti olarak; yöneticiler ve komut gönderebilen herkes için iki faktörlü giriş; giriş denemelerinin sınırlandırılması.
• Yetkiler: role dayalı yetkiler; farklı müşterilerin (kiracıların) verilerinin kesin ayrımı.
• İzlenebilirlik: güvenlikle ilgili işlemlerin denetim kaydı, girişlerin ve komutların kaydedilmesi.
• Erişilebilirlik: test edilmiş geri yüklemeyle günlük yedekleme; Box portal bağlantısı olmadan santrali kontrol etmeye devam eder ve verileri yeniden bağlanana kadar tamponlar.
• Konum: sunucular Almanya’da.
• İşletim: sunucu ve uygulama işletiminin kaydedilmesi; yazılım bileşenlerinin malzeme listesi ve bilinen güvenlik açıklarına karşı otomatik kontrol.