Gizlilik Politikası

1. Sorumlu Kişi

Oleksandr Makovetskyi, handelnd unter der Bezeichnung „Renthelfer"
Kleeblatt 64
42119 Wuppertal, Deutschland
E-Mail: legal@renthelfer.de
Telefon: +49 170 9054363

§ 38 BDSG uyarınca, Renthelfer'de kural olarak kişisel verilerin otomatik işlenmesiyle sürekli olarak uğraşan 20 veya daha fazla kişi bulunmadığından, şu anda bir Veri Koruma Görevlisi atanmamıştır. Veri koruma ile ilgili sorularınız için lütfen yukarıdaki e-posta adresiyle iletişime geçin.

2. İşlenen Veriler

• İletişim Bilgileri: E-posta adresi, isim, telefon numarası (isteğe bağlı)
• Adres Bilgileri: Sokak, bina numarası, posta kodu, şehir, eyalet, ülke
• Erişim Bilgileri: şifre (karma değer olarak saklanır), giriş zaman damgası
• Sözleşme Bilgileri: abonelik durumu, Stripe müşteri kimliği, ödeme dönemi
• Kullanım İçeriği: oluşturulan kira mektupları, yüklenen belgeler, yapay zeka analizleri, sohbet geçmişleri
• Teknik Veriler: IP adresi (sunucu günlüklerinde, hacme göre döndürülür — sabit bir üst sınır yoktur), tarayıcı türü
• OAuth Verileri: harici Google/Facebook kullanıcı kimliği, profil resmi URL'si
• Konut karşılaştırmasındaki yerler: kaydettiğiniz yerlerin (ör. iş, okul, kreş) adları, adresleri ve ulaşım araçları Bir karşılaştırmayı bağlantı ile paylaşırsanız, yerleriniz yalnızca bunu açıkça etkinleştirirseniz görünür; bağlantı 14 gün geçerlidir ve istediğiniz zaman iptal edilebilir.
• Oturum verileri: her girişte IP adresi, cihaz, tarayıcı, işletim sistemi ve yaklaşık konum; böylece etkin oturumlarınızı görebilir ve sonlandırabilirsiniz.
• Çerezsiz kullanım istatistiği: hizmeti geliştirmek ve hataları bulmak amacıyla hesap kimliğinizle ilişkilendirilmiş, sunucu tarafında kaydedilen münferit olaylar (ör. kayıt, satın alma, kullanılan işlev).
• Güvenlik verileri: isteklerin sınırlandırılması ve geçici giriş engelleri için IP adreslerinden oluşturulan karma değerler (kısa ömürlü, açık metin olarak değil).
• Hesapsız destek sohbeti: mesajlar ve bir oturum kimliği, varsa belirttiğiniz e-posta adresi; silinmesini talep edene kadar saklanır (legal@renthelfer.de).

3. Hukuki Dayanaklar

• Art. 6 Abs. 1 lit. b DSGVO — Sözleşmenin İfası: hizmet sağlama, hesap oluşturma (Google/Facebook girişi dahil), abonelik yönetimi, taahhütlü posta gönderimi
• Art. 6 Abs. 1 lit. a DSGVO — Rıza: analiz çerezleri (Google Analytics 4, Google Tag Manager) ile Facebook ile giriş, her zaman geri alınabilir (Çerez Ayarları veya Profil → Bağlı Hesaplar)
• Art. 6 Abs. 1 lit. f DSGVO — Meşru Menfaatler: BT güvenliği, dolandırıcılık koruması, sunucu günlükleri, oturum yönetimi, isteklerin sınırlandırılması, çerezsiz kullanım istatistiği
• Art. 6 Abs. 1 lit. c DSGVO — Yasal Yükümlülük: fatura verilerinin saklanması (§ 147 AO, 8 yıl)

4. OpenAI ile Yapay Zeka İşleme

Yapay zeka mektup oluşturma, belge analizi, AI Asistanı ve Destek Sohbeti için OpenAI Ireland Ltd. (İrlanda; işleme ana şirket OpenAI, LLC, ABD tarafından da yapılabilir) kullanıyoruz. Mektup içerikleriniz, yüklenen belgeleriniz (görüntüler/PDF'ler) ve sohbet talepleriniz OpenAI'ye iletilir. Yüklenen belgeler (ör. mektuplar, teslim tutanağı fotoğrafları) bir ev sahibinin veya ev arkadaşının adı ve adresi gibi üçüncü tarafların kişisel verilerini de içerebilir — bu işlemeyi kendi talebinizi ele almadaki meşru menfaatimize (GDPR Madde 6 Paragraf 1 Bent f) dayandırıyoruz. API talepleri, OpenAI modellerinin eğitimi için kullanılmaz (OpenAI API Kullanım Şartlarına göre); OpenAI ayrıca talepleri kötüye kullanım tespiti için en fazla 30 gün saklar. OpenAI Ireland Ltd. sözleşmeyle bağlı ve AB'de yerleşik olduğundan, işlemenin bu kısmı için genellikle ayrı bir üçüncü ülke aktarımı gerekmez; OpenAI, LLC (ABD) tarafından yapılabilecek herhangi bir alt işleme, AB Standart Sözleşme Maddeleri (GDPR Madde 46) temelinde gerçekleşir. OpenAI, GDPR Madde 28 uyarınca sözleşmeyle veri işleyen olarak bağlıdır. Bu, destek sohbetindeki sesli mesajlar için de geçerlidir: ses, metne dönüştürülmek üzere OpenAI'ye (Whisper) iletilir.

Kusur fotoğrafları (kira indirimi): Kira indirimi hesaplayıcısına bir fotoğraf yüklerseniz, görsel kusur türünün otomatik tespiti için OpenAI’ye iletilir (amaç: uygun kusur kategorisini önermek; hukuki dayanak GDPR m. 6/1-b); OpenAI istekleri bu bölümdeki bilgilere göre saklar. Ayrıca fotoğrafı, hesaplamanızla birlikte kanıt ve belgeleme aracı olarak saklarız (amaç: kusurun PDF raporunda ve dosyada ispatı; hukuki dayanak GDPR m. 6/1-b); sunucularımızda şifreli ve konum verileri (EXIF) olmadan. Fotoğraf, siz silene veya hesabınız silinene kadar saklanır; OpenAI’ye yalnızca analiz için iletilir. Lütfen kişileri veya kişisel veri içeren belgeleri fotoğraflamayın. Her fotoğraf için isteğe bağlı olarak kendi sözcüklerinizle bir açıklama girebilirsiniz (en fazla 300 karakter); fotoğraf ve hesaplamanızla birlikte saklanır ve PDF raporunda yer alır. Yapay zekâ analizinin yanıtını (görüntü içeriğinin açıklaması, öneriler) ve bu yanıta ilişkin kararınızı (kabul, ret veya analiz olmadan ekleme) de fotoğrafla birlikte saklarız. Kusur tanımayı iyileştirmek için ayrıca önerileri ve kararınızı kaydederiz — görüntü ve metinleriniz olmadan.

Hukuki Dayanak: DSGVO Madde 6 Paragraf 1 Bent b ve f. Gizlilik: openai.com/privacy

5. Ödeme İşlemleri (Stripe)

Abonelikler ve tekil satın alımlar için yapılan ödemeler Stripe aracılığıyla işlenir (Stripe Payments Europe, Ltd., İrlanda; gerektiğinde Stripe, Inc., ABD'nin de katılımıyla); ödemenin işlenmesi için e-posta adresinizi Stripe'a iletiriz. Ödeme aracının tam verilerini (örn. kredi kartı, SEPA otomatik ödeme, Apple Pay, Google Pay) Stripe doğrudan işler ve bunları bize iletmez. Stripe, ödeme verilerini kısmen bizim adımıza, kısmen de kendi sorumlu sıfatıyla işler (örn. dolandırıcılığın önlenmesi ve yasal yükümlülükler için); bunun için Stripe'ın gizlilik politikası geçerlidir. Stripe müşteri kimliğini, abonelik süresini ve ödemelerinizin tutarını, ürününü ve durumunu saklarız; bu muhasebe verilerini vergi ve ticaret hukukundan kaynaklanan saklama yükümlülükleri nedeniyle muhafaza ederiz (GDPR md. 6/1-c).

Hukuki Dayanak: DSGVO Madde 6 Paragraf 1 Bent b ve c. Gizlilik: stripe.com/privacy

6. Konum ve Piyasa Verileri (Geoapify, Nominatim/OpenStreetMap, GeoMap)

Adres önerileri, haritalar ve yolculuk süreleri için (ör. Konut Konum Kontrolü, „Yerlerim“ ile konut karşılaştırması) KEPTAGO LTD (Baf, Kıbrıs) şirketinin Geoapify hizmetini ve OpenStreetMap Foundation (Birleşik Krallık) kuruluşunun Nominatim coğrafi kodlama hizmetini kullanıyoruz. Bu hizmetlere girdiğiniz adresi veya ondan türetilen koordinatları ve arama metinlerini, „Yerlerim“ için ayrıca kaydettiğiniz yerlerin (ör. iş, okul, kreş) ve karşılaştırılan konutların adreslerini ve koordinatlarını iletiyoruz; adınızı veya e-posta adresinizi iletmiyoruz. İstekler sunucumuz üzerinden geçer, IP adresiniz iletilmez. Piyasa verileri için (ör. ortalama ilan kiraları) Real Estate Pilot AG (Leipzig, „GeoMap“) hizmetini sorguluyoruz; oraya yalnızca posta kodu veya bölge gider, kişisel veri gitmez.

Hukuki Dayanak: DSGVO Madde 6 Paragraf 1 Bent b (talep ettiğiniz işlev).

7. Konut piyasası (ilanlar, talepler, başvuru profili, kayıtlı aramalar)

İlanlar herkese açık görünür: başlık, açıklama, fotoğraflar, kapı numarasız sokak, Stadtteil ve haritada yaklaşık bir nokta. İlgilenenler iletişim bilgilerini ve tam adresi ancak ev sahibi yanıt verdikten sonra görür. Ticari ilan verenlerde firma adı ve künye (Impressum) herkese açık görünür. Talep gönderen kişi, ilgili ev sahibine adını, mesajını ve – yalnızca kendi tercihiyle – başvuru profilinin bir anlık görüntüsünü (gelir, belgeler, telefon, fotoğraf) iletir; ev sahibi sonraki işleme bakımından bağımsız veri sorumlusudur. Talepler, yanıtlar ve ret mesajları (Absage) her iki tarafın konuşmasında saklanır. Başvuru profili paylaşım bağlantıları süreyle sınırlıdır (en fazla 90 gün) ve her an iptal edilebilir; erişimler kaydedilir ve yeni paylaşım bağlantıları varsayılan olarak hiçbir şey paylaşmaz; talep gönderirken profil anlık görüntünüzün neleri içereceğini kendiniz seçersiniz; 20.10.2026 tarihinden önce oluşturulan bağlantılar oluşturulduğu gibi kalır. Fotoğraflar meta veriler (EXIF/GPS) olmadan saklanır ve üçüncü kişiler devreye girmeden kendi sunucumuzda zararlı yazılım açısından taranır. Kayıtlı aramalarda (arama aracısı) filtrelerinizi ve bildirim ayarlarınızı saklarız; e-posta bildirimlerinden her an çıkabilirsiniz. Bir ilanı bildirirseniz, bildireni ve gerekçeyi moderasyon için saklarız. Adres önerileri ve adres doğrulaması için adres verileri Geoapify ve Nominatim'e iletilir („Konum ve piyasa verileri“ bölümüne bakın). Saklama süresi: kullanıcılar tarafından silinene veya hesap silinene kadar; reddedilen bir talep, profil anlık görüntüsüyle birlikte (gelir ve telefon yalnızca seçildiyse), her iki taraf da silene kadar kanıt olarak kalır; talebi sildiğinizde anlık görüntü kaldırılır. Hesap silindiğinde ilanlar, talepler, başvuru profili, paylaşım bağlantıları, favoriler ve kayıtlı aramalar silinir.

Hukuki Dayanak: DSGVO Madde 6 Paragraf 1 Bent b (sözleşme veya sözleşme öncesi önlemler), Madde 6 Paragraf 1 Bent f (dolandırıcılığın önlenmesi, moderasyon).

8. Taahhütlü Posta Gönderimi (Pingen / Deutsche Post)

"Taahhütlü posta gönder" işlevini kullandığınızda, gönderici ve alıcı bilgileri ile mektup içeriği, baskı ve gönderimi başlatan Pingen GmbH'ye (Zürih, İsviçre) ve teslimat için Deutsche Post AG'ye iletilir. Bu aktarım, sözleşmenin ifası için zorunludur. Pingen ile GDPR Madde 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır; İsviçre için AB Komisyonu'nun bir yeterlilik kararı geçerlidir.

Hukuki Dayanak: DSGVO Madde 6 Paragraf 1 Bent b.

9. E-posta Gönderimi (Resend)

İşlemsel e-postalar (onay, şifre sıfırlama) Resend, Inc. (ABD) üzerinden gönderilir. Bu süreçte e-posta adresiniz Resend'e iletilir. Resend, verileri yalnızca teslimat için işler ve kendi amaçları için kullanmaz. Resend, GDPR Madde 28 uyarınca sözleşmeyle veri işleyen olarak bağlıdır. İletişim ve destek adreslerimize gelen e-postalar Google Workspace (Google Ireland Limited) üzerinden işlenir.

Hukuki Dayanak: DSGVO Madde 6 Paragraf 1 Bent b. Gizlilik: resend.com/privacy

10. Google Girişi (OAuth)

"Google ile giriş yap" seçeneğini seçtiğinizde, Google LLC (ABD) yönlendirilirsiniz. Google, onayınızdan sonra bize e-posta adresi, isim ve varsa profil resmini iletir. Google Identity Services betiği yalnızca giriş/kayıt sayfasında, çerez onayından bağımsız olarak yüklenir — talep ettiğiniz giriş işlevini sağlamak için teknik olarak gereklidir.

Hukuki Dayanak: DSGVO Madde 6 Paragraf 1 Bent b (sözleşmenin ifası — talep ettiğiniz giriş). Gizlilik: policies.google.com/privacy

11. Facebook Girişi (OAuth)

"Facebook ile giriş yap" seçeneğini seçtiğinizde, Meta Platforms Ireland Ltd.'ye yönlendirilirsiniz. Onayınızdan sonra Facebook bize e-posta adresi, isim ve varsa profil resmini iletir. Bağlantıyı istediğiniz zaman Profil → Bağlı Hesaplar bölümünden kaldırabilirsiniz.

Hukuki Dayanak: DSGVO Madde 6 Paragraf 1 Bent a (Rıza). Gizlilik: facebook.com/privacy

12. Barındırma (ServerDiscounter)

Hizmet, ServerDiscounter (Metaliance ISP Systems e.K., Berlin, Almanya) sunucularında işletilmektedir; veri merkezleri işletmecinin beyanına göre Stuttgart'ta bulunmaktadır. Veritabanı ve yüklenen dosyalar bu sunucularda yer alır. Ayrıca şifrelenmiş yedekler (backup), AB'deki bir veri merkezinde Backblaze, Inc. (ABD) nezdinde saklanır; verileri yüklemeden önce kendimiz şifreleriz, Backblaze içeriğe erişemez. Bu politikada adı geçen diğer bazı hizmet sağlayıcıların merkezi ABD'dedir veya verileri orada işlemektedir (bkz. "Üçüncü ülkelere aktarım" bölümü).

Verilerinizin korunması (teknik ve organizasyonel önlemler)

Verilerinizi korumak için teknik ve organizasyonel önlemler uyguluyoruz. Hiçbir hizmet tam güvenlik vaat edemez; aşağıdaki özet şu anda neleri uyguladığımızı açıklar.

• İletim: Cihazınız ile sunucularımız arasındaki bağlantı TLS ile şifrelenir.
• Veritabanı: Veritabanına erişim kimlik bilgileriyle korunur. Veritabanına internetten doğrudan erişilemez.
• Bazı içeriklerin şifrelenmesi: Aşağıdaki alanlardaki kişisel içerikler ayrıca alan düzeyinde şifrelenmiş olarak saklanır: mektuplar, Nebenkosten (yan gider) kontrolleri, mektup tarayıcı, Mietakte (kira sözleşmesi dosyası), Rundfunkbeitrag kontrolü, teslim tutanakları (taraflar, taşınmaz, odalar, sayaçlar ve anahtarlara ilişkin bilgiler), konut başvuru profili, özgeçmiş ve başvurular, kişiler, depozito özeti, metin blokları, yapay zekâ asistanıyla sohbetler, destek talepleri ve hata bildirimleri.
• Anahtarlar: Anahtarlar hesap, analiz veya işlem bazında ayrı tutulur. Hesabınız silindiğinde ilgili anahtarlar silinir; şifrelenmiş içerikler bundan sonra okunamaz.
• Diğer alanlar henüz alan düzeyinde şifrelenmemiştir; özellikle hesap verileri (e-posta adresi, isim, telefon, adres), kiracılar ile ev sahipleri arasındaki mesajlar, kâğıt mektup siparişleri, işlemler ve süreler ile mülk analizleri; korumayı adım adım genişletiyoruz. Zaman damgaları ve durum bilgileri işletim için şifrelenmeden kalır. 31.10.2026 tarihinden önce oluşturulan yedekler bazı alanları hâlâ açık metin olarak içerir (dosyaların kendisi şifrelidir); bunlar en geç 30 gün içinde yenileriyle değiştirilir.
• Dosyalar ve yedekler: Yüklenen belgeler ve fotoğraflar ile tüm yedek kopyalar şifrelenmiş olarak saklanır.

13. Cloudflare Turnstile (CAPTCHA) ve Sentry (Hata İzleme)

Botlara karşı koruma sağlamak için Cloudflare Turnstile (Cloudflare, Inc., ABD) kullanıyoruz; komut dosyası bu web sitesinin sayfaları açıldığında yüklenir ve görünür resim bulmacaları olmadan bot tespiti için tarayıcı sinyallerini analiz eder. Hata izleme için Sentry (Functional Software, Inc., ABD; veriler AB'de saklanır) kullanıyoruz. Hata bildirimleri sunucumuzdan ve tarayıcınızda oluşan hatalarda doğrudan tarayıcınızdan gönderilebilir; bu sırada teknik olarak IP adresiniz Sentry'ye iletilir. Sentry'yi, isim ve içerik gönderilmeyecek şekilde yapılandırdık. Hukuki dayanak: DSGVO Madde 6 Paragraf 1 Bent f (meşru menfaatler: BT güvenliği, operasyonel güvenilirlik).

14. Web Analitiği (onayla)

Onayınızla, kullanımın takma adlı (pseudonim) analizi için Google Analytics 4'ü (Google Ireland Limited, İrlanda; veriler Google LLC, ABD tarafından da işlenebilir) ve bu komut dosyası için kapsayıcı olarak Google Tag Manager'ı kullanıyoruz. Komut dosyası yalnızca çerez banner'ında onayınızdan sonra yüklenir (Google Consent Mode v2, varsayılan: reddedildi) ve alt bilgideki „Çerez Ayarları” üzerinden istediğiniz zaman geri alınabilir.

Hukuki dayanak: GDPR Madde 6 (1) (a) (onay). Veri koruma: Google

15. Çerezler ve yerel depolama

Giriş ve temel işlevler için teknik olarak gerekli çerezleri veya localStorage'ı kullanıyoruz. Onayınızla ayrıca Google Analytics 4 kullanıyoruz (yukarıdaki bölüm 14'ye bakın). Tüm teknolojiler hakkında ayrıntılar: Çerez Politikası

• renthelfer_token — JWT oturum belirteci (gerekli, oturum süresi)
• renthelfer_dark_mode — Renk şeması tercihi (gerekli)
• renthelfer_cookie_consent_v2 — Çerez izniniz + zaman damgası (12 ay)
• Teknik olarak gerekli diğer yerel depolama alanları: seçilen dil, destek sohbetinin oturumu ve rızası, sayfalar arası aktarım verileri, oturum açmadan kullanım için misafir kimliği, uygulama kurulumu ipucu ve özgeçmiş alanındaki taslaklar; Facebook ile girişte ayrıca giriş işlemi için kısa ömürlü çerezler (10 dakika).

16. Saklama Süresi

• Kullanıcı hesabı + tüm içerikler: kullanıcı tarafından hesap silinene kadar
• Sunucu günlükleri (IP): hacme göre döndürülür (sabit bir üst sınır yoktur)
• Fatura ve ödeme verileri (ücretli posta gönderileri dahil): takvim yılının sonundan itibaren 8 yıl (§ 147 md. 3 AO, § 14b UStG). Hesap silindikten sonra ad, e-posta ve mektup içeriği olmadan; ardından otomatik silme
• Silinen dosyalar: anında işaretleme, yedeklerden 30 gün içinde kalıcı silme
• E-posta belirteçleri: doğrulama 24 saat, şifre sıfırlama 1 saat
• Yüklenen fotoğraflar ve belgeler (örn. yan gider hesapları, hasar fotoğrafları, teslim tutanağı fotoğrafları): yukarıdakiyle aynı kurala tabidir — kullanıcı tarafından silinene veya hesap silinene kadar saklanır, yedeklerden 30 gün içinde kalıcı olarak kaldırılır.
• Yöneticilerin hesaplara erişim kaydı (içerik olmadan; GDPR md. 5/2 uyarınca hesap verebilirlik): hesap silindikten sonra yalnızca artık sizinle ilişkilendirilemeyen bir kimlik olarak kalır
• Fesih butonu (§ 312k BGB) ve cayma işlevi (§ 356a BGB) üzerinden yapılan beyanlar — ad, e-posta, sözleşme, zaman: alındığı takvim yılının sonundan itibaren 3 yıl (genel zamanaşımı süresi, §§ 195, 199 BGB), hesap silindikten sonra da, beyanınızın alındığının ve işlendiğinin kanıtı olarak (GDPR md. 17(3)(e)); ardından otomatik silme
• Süresi dolmuş oturumların verileri: düzenli temizlik; kullanım istatistiği (olaylar): 180 gün; hesapsız destek sohbetleri: talebiniz üzerine silinene kadar

17. Haklarınız (Madde 15–22 GDPR)

• Art. 15 — Saklanan veriler hakkında bilgi
• Art. 16 — Yanlış verilerin düzeltilmesi (profil ayarları)
• Art. 17 — Silme: Hesap + tüm veriler (Profil → "Hesabı sil")
• Art. 18 — İşlemenin kısıtlanması, örneğin bir düzeltme veya itiraz talebini incelediğimiz süre boyunca (legal@renthelfer.de adresine talep)
• Art. 20 — Veri taşınabilirliği: JSON dışa aktarma (Profil → "Verileri dışa aktar")
• Art. 21 — Meşru menfaatlere dayalı işleme itirazı
• Art. 7(3) — Bir rızanın geri çekilmesi (ör. analiz/pazarlama çerezleri) her zaman mümkündür

Bir rızanın geri çekilmesi, geri çekilene kadar yapılan işlemenin hukuka uygunluğunu etkilemez (GDPR Madde 7/3).

GDPR Madde 22 anlamında profilleme dâhil otomatik kararlar verilmemektedir. Yapay zekâ işlevleri, hakkında kendinizin karar verdiği metin taslakları ve analizler oluşturur.

Hesap oluşturmak için e-posta adresi ve şifre gereklidir; bu bilgiler olmadan sözleşmeyi ifa edemeyiz. Diğer bilgiler isteğe bağlıdır; bunlar olmadan bazı işlevler yalnızca sınırlı olarak kullanılabilir.

Talepler için: legal@renthelfer.de

18. Şikayet Hakkı

Kuzey Ren-Vestfalya Veri Koruma ve Bilgi Özgürlüğü Eyalet Komiserine şikayette bulunma hakkınız vardır:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf · ldi.nrw.de

19. Harici coğrafi ve istatistiksel veriler

Konum ve piyasa analizleri için (ör. Konut ve Konum Kontrolü, Piyasa ve Konum Analizi, Ticari Konum Kontrolü) kamuya açık coğrafi veri ve istatistik hizmetlerini sorguluyoruz: OpenStreetMap (harita verileri, ilgi noktaları), BBSR/INKAR (demografi, satın alma gücü) ve Destatis/Regionalstatistik.de (iş yeri bildirimi istatistikleri). Bu sorgular posta kodu, koordinatlar veya resmi belediye/ilçe anahtarı ile yapılır; adınızı veya e-posta adresinizi iletmeyiz (adres araması için konum ve piyasa verileri bölümüne bakınız). Etkileşimli bir harita gösterildiğinde tarayıcınız harita karolarını doğrudan OpenStreetMap Foundation sunucularından yükler; teknik nedenlerle bu sırada IP adresiniz iletilir (GDPR Madde 6/1-f, talep ettiğiniz haritanın gösterilmesi). Diğer hizmetler kişisel veri işlemez ve GDPR Madde 28 anlamında veri işleyici değildir; şeffaflık amacıyla burada listelenmiştir.

20. Özgeçmiş & Kapak Mektubu

"Özgeçmiş & Kapak Mektubu" bölümünü kullandığınızda, başvurularınızı sizin için hazırlamak amacıyla ve sadece sizin için ek olarak aşağıdakileri işleriz:

• Özgeçmiş bilgileri: Ad, iletişim bilgileri, kariyer geçmişi, eğitim, beceriler ve diller – sizin tarafınızdan girilen veya yüklediğiniz bir özgeçmişten okunan. Doğum tarihi başvuru belgelerinizde yer almaz.
• Ekler (ör. sertifikalar, belgeler) ve bir fotoğraf: yalnızca bunları kendiniz yüklerseniz. Fotoğraf, yalnızca sizin isteğiniz üzerine bir başvuruya eklenir. Her dosyayı istediğiniz zaman görüntüleyebilir, indirebilir ve silebilirsiniz.
• Eklediğiniz iş ilanları, iletişim kişisi (ad, görev, e-posta, telefon) ile birlikte, ilan bunları belirttiği sürece: Yalnızca ilanın yayımladığı bilgileri saklarız ve bunları doğru kişiye hitap etmeniz için kullanırız. Bilgiler başkalarına aktarılmaz.
• Başvuru günlüğü: Durum, gönderim tarihi ve yöntemi, notlar ve oluşturulan belgeler (her belge için en fazla 10 önceki sürüm).
• Hatırlatma: Gönderimden yaklaşık iki hafta sonra e-posta ile yenilik olup olmadığını sorarız. Bunu bildirim ayarlarında veya e-postadaki abonelikten çıkma bağlantısı üzerinden kapatabilirsiniz. Bağlantıya tıklamak başvurunuzun durumunu asla otomatik olarak değiştirmez.
• İş merkezi ayarı (isteğe bağlı): İş merkezi için genel bakışı etkinleştirip etkinleştirmediğiniz ve iş birliği planınızdan kendinizin girdiği sayı, özgeçmişinizden ayrı olarak saklanır. Analizler için kullanılmaz ve başkalarına aktarılmaz.

Yapay Zeka: Bir özgeçmişin okunması, bir iş ilanının analizi, metin taslakları ve görüşme hazırlığı için gerekli metinleri OpenAI'ye iletiriz (bkz. Bölüm 4). DSGVO Madde 22 anlamında otomatik bir karar verilmez: Yapay zeka sizi değerlendirmez, puanlamaz veya sıralamaz. Sadece ilanın satırlarını özgeçmişinizle karşılaştırır ve her eşleşmeyi bir alıntı ile belirtir. Tüm metinleri kendiniz kontrol eder ve değiştirirsiniz; hiçbir şey otomatik olarak gönderilmez – başvuruyu kendiniz gönderirsiniz, örneğin e-posta programınız üzerinden.

Şirket web sitesi: Yalnızca sizin tıklamanızla, sunucumuz şirketin kamuya açık web sitesini okur, robots.txt dosyası izin verdiği sürece; iş portalları ve sosyal ağlar hariçtir. Kısa bir özet saklanır, sayfanın kendisi değil. Web sitesi bu sırada sunucumuzun adresini görür, sizin adresinizi değil.

Saklama süresi, silme ve dışa aktarma: Bu bölümdeki tüm bilgiler, siz silene kadar saklanır. "Hesabı sil" özgeçmişi, ekleri, fotoğrafı, günlüğü ve ayarları kaldırır. Dışa aktarma (Profil → "Verileri dışa aktar") bunları içerir; günlük ayrıca CSV olarak verilir. Diğer belgelerin kilidini açmak için Bölüm 5 (Stripe) geçerlidir.

Yasal dayanak: DSGVO Madde 6 Paragraf 1 Bent b (sizin tarafınızdan talep edilen işlev), ilandaki iletişim kişisi için DSGVO Madde 6 Paragraf 1 Bent f. Yüklenen bir özgeçmiş özel kategorilerde kişisel veriler içeriyorsa (ör. engellilik durumu veya mezhep), bunları yalnızca kontrol ekranında açıkça onay vermeniz durumunda alırız (DSGVO Madde 9 Paragraf 2 Bent a); aksi takdirde bunlar atılır.

21. Dahili bildirimler (Telegram)

Arızaları ve acil konuları hızlıca fark edebilmek için işletmecinin özel bir Telegram sohbetine kısa dahili bildirimler gönderiyoruz. Bunlar mektup, belge veya sohbet içeriği taşımaz, yalnızca gerekeni içerir: destek yükseltmelerinde kısa bir görüşme kimliği, paket, rol ve kısa bir neden; hata bildirimlerinde sizin girdiğiniz başlık, tür ve sayfa adresi; bildirilen ilanlarda başlık, şehir ve bildirim sayısı; ödeme olaylarında (iade, itiraz) tutar, ürün ve referans numarası, e-posta adresiniz olmadan. Lütfen hata bildiriminin başlığına hassas veri yazmayın. Alıcı: Telegram Messenger Inc., Road Town, Tortola (Britanya Virjin Adaları), Brüksel'de AB temsilcisi ile; Telegram'a göre AEA kullanıcılarının verileri Hollanda'daki veri merkezlerinde işlenir ve Telegram grubu içindeki aktarımlar AB Standart Sözleşme Maddelerine dayanır.

Yasal dayanak: DSGVO Madde 6 Paragraf 1 Bent f (işletme güvenliği ve hızlı işlem konusunda meşru menfaat).

22. Verilerin üçüncü ülkelere aktarılması

Yukarıda belirtilen hizmet sağlayıcıların bir kısmının merkezi ABD'dedir veya verileri orada işlemektedir (özellikle Stripe, Cloudflare, Sentry, OpenAI, Resend ve Backblaze; onayınız veya girişi kullanmanız hâlinde ayrıca Google ve Meta; dahili bildirimler için Telegram, Britanya Virjin Adaları). İsviçre (Pingen) ve Birleşik Krallık (OpenStreetMap/Nominatim) için AB Komisyonu'nun yeterlilik kararları bulunmaktadır. ABD'ye aktarımlarda, EU-US Data Privacy Framework yeterlilik kararına (GDPR md. 45, alıcının sertifikalı olması hâlinde) veya hizmet sağlayıcılarla yapılan sözleşmelerin parçası olan AB standart sözleşme hükümlerine (GDPR md. 46/2-c) dayanırız. İlgili güvencelerin bir kopyasını talep üzerine legal@renthelfer.de adresinden edinebilirsiniz.

23. Ekip hesapları (Business planı)

Business planı şu anda sözleşmeye bağlanmak için sunulmamaktadır. İleride Business planında bir ekip hesabı oluşturursanız veya bir hesaba davet edilirseniz, ekip üyelerinin e-posta adresini ve adını ve ayrıca bir ekip günlüğünü işleriz: zaman damgasıyla, kimin bir daveti gönderdiğini, kabul ettiğini veya geri çektiğini, kimin mektupları onayladığını veya onaydan sonra değiştirdiğini ve kimin ortak kullanılan verileri (ör. bakım kayıtları, depozitolar, metin blokları, taşınmazlar, şirket adı ve logo) oluşturduğunu, değiştirdiğini veya sildiğini, ayrıca başlatılan toplu gönderimleri kaydeder. Ekip günlüğü yalnızca ekip hesabının sahibi tarafından görülebilir. Sahibin ve ekibinin Renthelfer'de işlediği içerikler (ör. kiracılarının verileri, mektuplar, depozitolar) bakımından sahip sorumludur; bunları onun adına, veri işleme sözleşmesi (AVV) temelinde işleriz. Kiracılara toplu gönderimde alıcı adresi, ad ve mesaj içeriği e-posta sağlayıcımıza (Resend) veya posta sağlayıcımıza (Pingen) iletilir.

Hukuki dayanak: GDPR m. 6/1-b (sözleşmenin ifası) ve GDPR m. 6/1-f (sahibin ekip hesabındaki çalışmayı izleyebilmeye ilişkin meşru menfaati). Ekip günlüğü, ekip hesabıyla birlikte silinir.

24. Teslim tutanağı: karşı imzacının (ikinci sözleşme tarafının) verileri

Kiracı ve ev sahibi, teslim tutanağı ile dairenin teslimini belgeler. Diğer sözleşme tarafının bizde hesabı olması gerekmez: tutanağı kişisel bir bağlantı üzerinden görüntüleyip imzalayabilir. Bunun için şunları işleriz:

• Karşı imzacının (ikinci sözleşme tarafının) verileri: ad, e-posta adresi, imza görseli, imza zamanı ile size gösterilen şekliyle tutanağın içeriği (bkz. aşağıda). Ad ve e-posta adresini, sizi imzaya davet eden sözleşme tarafından alırız (GDPR md. 14).
• Teslim içeriği: tutanaktaki fotoğraflar, notlar, sayaç okumaları ve anahtar bilgileri. Fotoğraflar ve notlar üçüncü kişileri gösterebilir veya ilgilendirebilir; yükleyen taraf, bunları yükleme hakkına sahip olmaktan sorumludur.
• Amaç ve alıcı: teslimin iki sözleşme tarafı arasında belgelenmesi. Alıcı, diğer sözleşme tarafıdır. Davet ve kopya e-postalarını veri işleyenimiz (Auftragsverarbeiter) Resend gönderir (bkz. alıcılar ve üçüncü ülkeler bölümü). Tutanak verilerinin kendisi AB'deki sunucularımızda saklanır.
• E-posta ile kopya: bağlantı üzerinden imzalayan kişi, imzalanan tutanağın PDF kopyasını belirttiği e-posta adresine bir kez alır.
• Saklama süresi: tutanak sahibinin hesabı silinene kadar. İmzalanan tutanaklar silinmez, arşivlenir ve o zamana kadar erişilebilir kalır. Talep üzerine silme; saklama veya ispat menfaatleri buna engel olmadığı sürece.
• Haklarınız: erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz (GDPR md. 15–21). legal@renthelfer.de adresine yazın.

Hukuki dayanak: Karşı imzacı (ikinci sözleşme tarafı) için GDPR md. 6(1)(f). Bizim ve her iki sözleşme tarafının meşru menfaati, dairenin teslimini değiştirilmeye karşı korumalı şekilde belgelemek ve imzayı bir kişiye atfetmektir (zamanın ve imzalanan içeriğin kriptografik parmak izinin kanıtı). Karşı imzacı ile bizim aramızda bir sözleşme yoktur; bağlantının kullanılması isteğe bağlıdır. Tutanağı oluşturan hesap sahibi için hukuki dayanak GDPR md. 6(1)(b)'dir (kullanım sözleşmesi). Özel durumunuzdan kaynaklanan sebeplerle, işlemeye GDPR md. 21 uyarınca her zaman itiraz edebilirsiniz. Verilerinizin sağlanması ne yasal ne de sözleşmesel olarak zorunludur; ancak imzanız olmadan tutanak sizin tarafınızdan onaylanamaz.