Zur Information, maßgeblich ist die deutsche Fassung. Bilgi amaçlıdır; bağlayıcı olan Almanca metindir. Deutsche Fassung

Tarih: 30 Ekim 2026

1. Veri sorumlusu

Feldmelder, Ramazan Usanmaz (şahıs işletmesi), Albert-Altwicker-Straße 31, 47445 Moers, Almanya tarafından sunulmaktadır.

E-posta: [email protected]. Yasal bir zorunluluk bulunmadığından veri koruma görevlisi atanmamıştır.

2. Kısaca

• Analiz veya izleme aracı, reklam ve sosyal medya eklentisi yok.
• Yazı tiplerini, simgeleri ve betikleri kendimiz sunuyoruz; üçüncü taraf sunuculardan (CDN, yazı tipi hizmetleri) hiçbir şey yüklenmez. Tek istisna, oturum açılmış portaldaki haritadır (bölüm 6).
• Yalnızca teknik olarak zorunlu çerez kullanılır, bu yüzden çerez bandı yoktur (bölüm 10).
• Sunucularımız Almanya’dadır. Web sitesiyle bağlantı şifrelidir (TLS).

3. Barındırma ve sunucu kayıtları

Web sitesi ve portal Almanya’daki sunucularda çalışır. Şu anda bunları Almanya’daki kendi donanımımızda işletiyoruz; üretim işletimi için Almanya’da bir veri merkezi öngörülmüştür. İşletmeciyi değiştirirsek bu metni güncelleriz.

Web sunucumuz her istekte zamanı, istenen adresi, durum kodunu, aktarılan veri miktarını, yönlendiren sayfayı ve kullanıcı aracısını (tarayıcı ve işletim sistemi) kaydeder. Bu kayıtta gönderen olarak sizin IP adresiniz değil, ters vekil sunucumuzun iç adresi görünür. Kayıtlar güvenli ve kararlı işletime hizmet eder (GVKT md. 6/1-f); boyuta göre döndürülür ve sürekli üzerine yazılır.

4. Cloudflare (ters vekil sunucu ve DNS)

Alan adlarımız Cloudflare üzerinden işletilir: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD. Cloudflare DNS sorgularını yanıtlar, şifreli bağlantıları kabul eder ve bunları şifreli bir tünel üzerinden sunucumuza iletir. Bunu yaparken bağlantıyı kurmak ve saldırıları önlemek için IP adresinizi, aktarılan içeriği, isteğin üst verilerini (ör. istenen adres, zaman, kullanıcı aracısı) ve iletilen çerezleri işler. feldmelder.de altındaki bir adrese yazarsanız Cloudflare (Email Routing) mesajı alır ve posta kutumuza iletir.

Cloudflare, veri işleme sözleşmesine dayanarak bizim adımıza veri işleyen olarak hareket eder. Cloudflare, Inc. AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır; ayrıca AB Komisyonu’nun standart sözleşme maddeleri uygulanır. Hukuki dayanak, güvenli ve erişilebilir bir hizmete ilişkin meşru menfaatimizdir (GVKT md. 6/1-f). Ayrıntılar: www.cloudflare.com/privacypolicy.

5. İletişim ve demo talepleri

Formlarımız (demo talebi, teklif talebi, iletişim, güvenlik bildirimi) aracılığıyla şunları topluyoruz: ad, e-posta adresi, isteğe bağlı olarak firma, telefon numarası ve mesaj, teklifte seçilen paket, formu açtığınız sayfa, dil, zaman, kullanıcı aracısı ve gizlilik bildirimini onaylamanız. IP adresinizi açık olarak saklamayız; yalnızca gizli bir anahtarla oluşturulan, geri döndürülemeyen bir kontrol değeri (HMAC) olarak saklarız; bu değer aynı ağdan saatte beşten fazla talebi reddetmek için kullanılır.

İstenmeyen gönderilere karşı insanlara görünmeyen bir alan ve asgari doldurma süresi kullanırız; captcha veya üçüncü taraf hizmeti kullanılmaz. Talepler kendi sunucumuzdaki kendi veri tabanımızda saklanır. Yeni taleplerden e-posta ile haberdar edilebiliriz (bölüm 7).

Amaç, talebinizi yanıtlamak ve gerekirse bir sözleşmeyi hazırlamaktır (GVKT md. 6/1-b) ve talepleri işleme ile kötüye kullanımı önlemeye ilişkin meşru menfaatimizdir (GVKT md. 6/1-f). Talepleri, sonuçlandığında ve bir sözleşme ilişkisi doğmadığında, en geç son temastan on iki ay sonra sileriz; yasal saklama yükümlülükleri saklıdır. Bize gönderilen e-postalar için de aynısı geçerlidir.

6. Portaldaki müşteri hesapları

Portal kullanıcıları için şunları işleriz: e-posta adresi, rol ve kuruluş, dil ayarı, parola yalnızca Argon2id özeti olarak, iki faktörlü girişte şifreli saklanan TOTP sırrı, varsa Telegram sohbet kimliği, kayıt ve son giriş zamanları, giriş denemeleri (e-posta, IP adresi, zaman, başarı) ve güvenlikle ilgili işlemlerin (ör. girişler, gönderilen komutlar, yetki değişiklikleri) zaman ve IP adresiyle birlikte denetim kaydı. Mobil uygulamada oturum açılmış cihazları cihaz adı, platform, kullanıcı aracısı, son kullanım zamanı ve anlık bildirimler kullanılıyorsa cihazın bildirim belirteciyle saklarız; oturum belirteçlerini yalnızca özet olarak.

Amaç, sözleşme uyarınca portalın sunulmasıdır (GVKT md. 6/1-b); giriş denemeleri ve denetim kaydı ayrıca güvenliğe ve santrallere gönderilen komutların izlenebilirliğine hizmet eder (GVKT md. 6/1-f). Giriş denemeleri 30 gün sonra otomatik olarak silinir. Hesap ve denetim verilerini müşteri hesabı var olduğu sürece saklarız; sözleşme bittikten sonra bunları veri işleme sözleşmesinin kurallarına göre siler veya iade ederiz.

Oturum açılmış portaldaki harita, harita parçalarını OpenStreetMap Vakfı’nın sunucularından yükler (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Birleşik Krallık). OpenStreetMap Vakfı bu sırada IP adresinizi ve kullanıcı aracısını alır. Birleşik Krallık için AB Komisyonu’nun yeterlilik kararı vardır. Hukuki dayanak GVKT md. 6/1-f’dir (santral konumlarının gösterilmesi).

7. Brevo üzerinden e-posta gönderimi

Portalın e-postalarını (alarm mesajları, davetler, parola sıfırlama, yeni talep bildirimleri) Brevo üzerinden göndeririz (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Fransa). Brevo alıcı adresini, konuyu, içeriği ve teslim durumunu AB’de bizim adımıza veri işleyen olarak işler. Hukuki dayanak GVKT md. 6/1-b, yeni talep bildirimleri için md. 6/1-f’dir. Şu anda SMS gönderilmemektedir.

8. Telegram üzerinden bildirimler

Müşteriler alarm mesajlarını ayrıca Telegram üzerinden alabilir. Bu yalnızca bir müşteri bunu bir kişi için ayarlarsa gerçekleşir. Bu durumda alarm mesajının içeriğini (ör. santral, tracker, alarm türü) Telegram’ın verdiği sohbet kimliğine iletiriz. Veriler Telegram’a (Telegram Messenger Inc. veya Telegram FZ-LLC, Dubai, Birleşik Arap Emirlikleri) aktarılır ve Telegram’ın koşullarına tabidir; Birleşik Arap Emirlikleri için yeterlilik kararı yoktur. Bu kanalı kullanma kararını müşteri verir (GVKT md. 6/1-b).

9. Feldmelder Box verileri (veri işleme sözleşmesi)

Feldmelder Box santralin işletme verilerini (açılar, çalışma modu, hava değerleri, alarmlar, komut onayları) gönderir. Bu verileri ve müşterinin kaydettiği alarm kişilerini (ad, e-posta adresi, telefon numarası, Telegram sohbeti) müşteri adına veri işleme sözleşmesine göre işleriz. Bu verilerin sorumlusu müşteridir. Santrallerin ham verileri 90 gün sonra silinir; 15 dakikalık özet değerler değerlendirmeler için saklanır.

10. Çerezler ve yerel depolama

Yalnızca teknik olarak zorunlu bir çerez kullanırız: oturum çerezi __Host-session. Bu çerez oturum açma bilgisini, seçilen dili ve sahte form gönderimlerine karşı korumayı (CSRF) saklar; imzalıdır, yalnızca HTTPS üzerinden aktarılır ve tarayıcı kapanana kadar, oturum açıldıktan sonra en fazla on iki saat geçerlidir. Açık ve koyu tasarım arasındaki seçiminiz tarayıcınızda yerel olarak (localStorage) saklanır ve bize iletilmez. Her ikisi de talep ettiğiniz hizmet için zorunlu olduğundan onay gerekmez (§ 25 (2) no. 2 TDDDG).

11. Veri güvenliği

Web sitesine, portala ve Feldmelder Box’lardan gelen tüm bağlantılar TLS ile şifrelidir; Box’lar kendi cihaz sertifikalarıyla kimlik doğrular. Diğer önlemler güvenlik sayfasında ve veri işleme sözleşmesinin ekinde açıklanmıştır.

12. Haklarınız

Bilgi edinme (GVKT md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve GVKT md. 6/1-f’ye dayanan işlemelere itiraz (md. 21) haklarına sahipsiniz. Verdiğiniz bir onayı ileriye dönük olarak her zaman geri alabilirsiniz. Bunun için [email protected] adresine yazın.

Bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Bizim için yetkili makam: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Almanya, www.ldi.nrw.de.

13. Değişiklikler

Hizmetimiz veya hukuki durum değiştiğinde bu metni güncelleriz. Burada yayımlanan güncel sürüm geçerlidir.