Gizlilik politikası

Kişisel verilerinizin korunması bizim için önemlidir. Verilerinizi yalnızca Genel Veri Koruma Tüzüğü (GDPR), Avusturya Veri Koruma Kanunu (DSG) ve Avusturya Telekomünikasyon Kanunu 2021 (TKG 2021) temelinde işleriz. Bu metinde hangi verileri hangi amaçla ve hangi hukuki dayanakla işlediğimizi, bu verileri kimin aldığını, ne kadar süreyle sakladığımızı ve hangi haklara sahip olduğunuzu açıklıyoruz.

1. Veri sorumlusu

GDPR madde 4/7 anlamında veri sorumlusu:

• LIMOSEN KG
• Gürtlgasse 24
• 2401 Fischamend, Avusturya
• Tel.: +43 660 876 06 06
• E-posta: [email protected]
• Web: https://limosen.at

Şirkete ilişkin diğer bilgiler künyede yer alır. GDPR madde 37 koşulları oluşmadığından bir veri koruma görevlisi atanmamıştır. Veri korumasına ilişkin tüm sorularınız için yukarıdaki e-posta adresinden bize ulaşabilirsiniz.

2. İşleme faaliyetleri ayrıntılı olarak

2.1 Bu web sitesinin ziyareti ve sunucu kayıtları

Bu web sitesi açıldığında barındırma hizmeti otomatik olarak kayıt verilerini tutar: talepte bulunan cihazın IP adresi, talebin tarihi ve saati, çağrılan adres, daha önce ziyaret edilen sayfa, kullanılan tarayıcı ile sürümü ve işletim sistemi, yanıt durumu ve aktarılan veri miktarı.

• Amaç: sayfanın sunulması, işletim güvenliği, saldırı ve kötüye kullanıma karşı savunma, hata analizi.
• Hukuki dayanak: GDPR madde 6/1-f, bu web sitesinin güvenli ve kesintisiz işletilmesine yönelik meşru menfaatimiz.
• Saklama süresi: barındırma hizmetinin kayıtları birkaç gün sonra otomatik olarak silinir. Bu kayıtları kişi bazında değerlendirmez ve başka verilerle birleştirmeyiz.

2.2 Rezervasyon, teklif ve yolculuğun gerçekleştirilmesi

Bir yolculuk talep ettiğinizde veya rezerve ettiğinizde bunun için gerekli verileri işleriz: ad ve soyad, e-posta adresi, telefon numarası, alış ve varış adresi ile ara duraklar, tarih ve saat, yolcu ve bagaj sayısı, uçuş veya tren numarası, araç tercihi, notlarınız, seçilen dil ile fiyat, ödeme şekli ve ödemeyi yapacak kişi.

• Amaç: teklifin hazırlanması, taşıma sözleşmesinin kurulması ve ifası, yolculuğun sevki ve bir sürücüye atanması, yolculuğa ilişkin iletişim.
• Hukuki dayanak: GDPR madde 6/1-b, sözleşmenin ifası ve talebiniz üzerine sözleşme öncesi işlemler.
• Alıcılar: yolculuğa atanan sürücü, yolculuğun gerçekleştirilmesi için gerekli verileri alır; özellikle ad, telefon numarası, alış ve varış adresi ile zaman. Fiyatlar, ödeme şekli ve ödemeyi yapacak kişi sürücülere gösterilmez ve aktarılmaz.
• Saklama süresi: iş ilişkisi süresince, ardından yasal saklama yükümlülüklerine göre (bkz. 2.6).

2.3 İletişim formu ile e-posta veya telefon talepleri

Bize iletişim formu üzerinden, e-posta ile veya telefonla ulaştığınızda adınızı, e-posta adresinizi, telefon numaranızı ve mesajınızın içeriğini işleriz.

• Amaç: talebinizin ele alınması ve yanıtlanması.
• Hukuki dayanak: talep bir sözleşmeye yönelikse GDPR madde 6/1-b, aksi hâlde GDPR madde 6/1-f, taleplerin yanıtlanmasına yönelik meşru menfaatimiz.
• Saklama süresi: talep sonuçlandırılana kadar, ardından bir saklama yükümlülüğü yoksa zamanaşımı süreleri dolana kadar.

2.4 Müşteri hesabı ve giriş

Müşteri alanı ile sürücü ve operasyon uygulamasına giriş için kendi parola dizinimizi işletmeyiz. Kimlik yönetimi, Netsnek e.U. tarafından bizim adımıza veri işleyen sıfatıyla işletilen accounts.netsnek.com (Zitadel) kimlik hizmeti üzerinden yapılır. Orada e-posta adresi, ad ve soyad, telefon numarası, görünen ad, şifrelenmiş olarak saklanan parola, atanan roller ve giriş zamanları işlenir.

• Amaç: güvenli giriş, yetkilerin atanması, hesapların korunması.
• Hukuki dayanak: müşteri hesapları için GDPR madde 6/1-b, sürücü hesapları için iş ilişkisiyle bağlantılı olarak GDPR madde 6/1-b.
• Saklama süresi: hesap silinene kadar, ardından yalnızca bir saklama yükümlülüğü bulunduğu ölçüde.

2.5 E-posta gönderimi

Onaylar, teklifler, durum bildirimleri ve faturalar, veri işleyen sıfatıyla hareket eden Netsnek e.U.'nun emailwerk posta hizmeti üzerinden gönderilir. E-posta adresiniz, adınız, mesajın içeriği ile teslim ve hata kayıtları işlenir.

• Hukuki dayanak: GDPR madde 6/1-b.

2.6 Teklifler, hakedişler, faturalar ve belgeler

Teklifler ve faturalar PDF olarak üretilir ve saklanır. Yolculukların hakedişlerini Google Sheets üzerinde bir tabloda tutarız. Belgeler ve yüklenen dosyalar Cloudflare R2 nesne deposunda ve Netsnek e.U.'nun osg.netsnek.com depolama hizmetinde bulunur.

• Amaç: teklif verme, faturalama, sürücülerle hakediş, muhasebe.
• Hukuki dayanak: sözleşmenin ifası için GDPR madde 6/1-b ve vergi ile ticaret hukuku yükümlülüklerimizin yerine getirilmesi için GDPR madde 6/1-c.
• Saklama süresi: defterler, kayıtlar ve belgeler Avusturya Vergi Usul Kanunu (BAO) § 132 uyarınca yedi yıl boyunca, kaydın ait olduğu takvim yılının sonundan itibaren saklanır; derdest bir işlem varsa daha uzun süre. UGB § 212 aynı süreyi öngörür.

2.7 Anlık bildirimler

Uygulamada anlık bildirimleri etkinleştirdiğinizde tarayıcınız sizden açıkça izin ister. Ancak bundan sonra tarayıcınızın anlık bildirim adresini (endpoint) ve ilgili açık anahtarları ile mesajın içeriğini, genellikle yolculuğun kodunu ve kısa bir bilgi metnini işleriz. Teslimat, tarayıcınıza bağlı olarak Google, Mozilla, Apple veya Microsoft'un anlık bildirim hizmeti üzerinden yapılır. Mesajın içeriği aktarım sırasında şifrelidir.

• Amaç: yeni yolculuklar, atamalar, onaylar ve değişiklikler hakkında bilgilendirme.
• Hukuki dayanak: GDPR madde 6/1-a, açık rızanız.
• Geri alma: bildirimleri dilediğiniz zaman uygulamadan kapatabilir veya izni tarayıcı ayarlarınızdan geri alabilirsiniz. O ana kadar yapılan işlemenin hukuka uygunluğu etkilenmez.
• Saklama süresi: geri alınana kadar veya anlık bildirim hizmeti adresi geçersiz olarak bildirene kadar.

2.8 Yolculuk sürerken sürücünün konumu

Sürücü hesapları için, bir yolculuk sürerken cihazın konumunu işleriz. Aktarım yolculuğun başlamasıyla başlar ve tamamlanmasıyla sona erer. Konum, aracın nerede olduğunun görülebilmesi için rezerve edilen yolculuk sayfasında müşteriye gösterilir.

• Amaç: aracın müşteriye gösterilmesi, süren yolculuğun sevki.
• Hukuki dayanak: müşteriye karşı GDPR madde 6/1-b, sevk için GDPR madde 6/1-f. Konumun cihaz tarafından alınması ayrıca cihaz ayarlarındaki izni gerektirir; bu izni dilediğiniz zaman geri alabilirsiniz.
• Saklama süresi: yalnızca en son bildirilen konum tutulur. Yolculuk tamamlandığında aktarım sona erer. Süren yolculuklar dışında bir hareket geçmişi oluşturulmaz ve çalışma saatleri dışında sürekli bir konum takibi yapılmaz.

2.9 Haritalar

Güzergâhı ve konumları göstermek için Mapbox haritalarını gömeriz. Harita yüklenirken IP adresiniz, cihazınıza ilişkin teknik bilgiler ve istenen harita kesiti Mapbox'a aktarılır.

• Hukuki dayanak: GDPR madde 6/1-f, alış ve varış noktalarının anlaşılır biçimde gösterilmesine yönelik meşru menfaatimiz.

2.10 Görseller ve belgeler

Bu web sitesinin görselleri ve yüklenen belgeler Netsnek e.U.'nun osg.netsnek.com depolama hizmetinde bulunur. Çağrıldıklarında IP adresiniz bu hizmete aktarılır.

• Hukuki dayanak: GDPR madde 6/1-f.

2.11 Erişim ölçümü ve hata teşhisi

Google Analytics yalnızca rıza bandında istatistik kategorisine izin vermeniz hâlinde kullanılır. Bu kapsamda kısaltılmış IP adresi, açılan sayfalar, kalış süresi, şehir düzeyinde yaklaşık konum, cihaz ve tarayıcı işlenir.

• Hukuki dayanak: GDPR madde 6/1-a ve TKG 2021 § 165/3. Rızanız olmadan hiçbir analiz hizmeti yüklenmez.

Program hatalarını tespit etmek için Sentry kullanırız. Bu sırada açılan adresi, tarayıcıyı, hatanın akışını ve IP adresini içerebilen teknik hata raporları oluşur.

• Hukuki dayanak: GDPR madde 6/1-f, çalışan bir uygulamaya yönelik meşru menfaatimiz. Veriler Avrupa Birliği'ndeki bir veri merkezinde alınır.

3. Alıcılar ve veri işleyenler

Verilerinizi yalnızca hizmetlerini sunmak için bunlara ihtiyaç duyan alıcılara aktarırız. Tüm veri işleyenlerle GDPR madde 28 uyarınca sözleşmeler mevcuttur.

Alıcı	Hizmet	İşleme yeri
Cloudflare, Inc.	Bu web sitesinin barındırılması (Pages), uygulama sunucusu (Workers), veritabanı (D1), nesne deposu (R2), saldırılara karşı koruma	AB'de veri merkezleri bulunan dünya çapında ağ, merkez ABD
Netsnek e.U.	accounts.netsnek.com kimlik hizmeti, emailwerk posta hizmeti, osg.netsnek.com depolama hizmeti, uygulamanın bakımı	Avusturya ve AB
Google Ireland Limited ve Google LLC	Hakedişler için Google Sheets, rıza hâlinde Google Analytics ve gömülü haritalar	AB ve ABD
Mapbox, Inc.	Harita gösterimi	AB ve ABD
Functional Software, Inc. (Sentry)	Hata teşhisi	Veri merkezi AB, merkez ABD
Tarayıcıların anlık bildirim hizmetleri (Google, Mozilla, Apple, Microsoft)	Rıza hâlinde anlık bildirimlerin teslimi	AB ve ABD
Sürücüler ve iş ortağı şirketler	Rezerve edilen yolculuğun gerçekleştirilmesi	Avusturya ve AB
Mali müşavir, banka, makamlar ve mahkemeler	Yasal yükümlülüklerin yerine getirilmesi	Avusturya

4. Üçüncü ülkelere aktarım

Yukarıda anılan hizmetlerin bir kısmının merkezi Amerika Birleşik Devletleri'ndedir veya verileri orada işler. Aktarım yalnızca ilgili amaç için gerekli olduğu ölçüde yapılır ve Avrupa Komisyonu'nun bir yeterlilik kararına (EU-US Data Privacy Framework) ya da GDPR madde 46/2-c uyarınca Avrupa Komisyonu'nun standart sözleşme hükümlerine ve tamamlayıcı koruma önlemlerine dayanır. Talep hâlinde güvencelerin bir kopyasını sunarız.

5. Saklama sürelerine genel bakış

• Sunucu kayıtları: birkaç gün.
• Sözleşmeye dönüşmeyen talepler: sonuçlandırılana kadar, ardından zamanaşımı süreleri dolana kadar.
• Rezervasyon ve yolculuk verileri: iş ilişkisi süresince.
• Faturalar, belgeler ve hakedişler: BAO § 132 uyarınca yedi yıl.
• Müşteri hesabı: hesap silinene kadar.
• Rızalar ve bunların kanıtı: geri alınana kadar ve ardından zamanaşımı süreleri boyunca.

6. Haklarınız

Bize karşı aşağıdaki haklara sahipsiniz:

• Kişinize ilişkin işlenen veriler hakkında bilgi edinme (GDPR madde 15).
• Yanlış verilerin düzeltilmesi ve eksik verilerin tamamlanması (GDPR madde 16).
• Bir saklama yükümlülüğü engel oluşturmadığı ölçüde verilerinizin silinmesi (GDPR madde 17).
• İşlemenin kısıtlanması (GDPR madde 18).
• Düzeltme, silme veya kısıtlama hâlinde tüm alıcılara bildirim yükümlülüğü (GDPR madde 19).
• Veri taşınabilirliği, yani sağladığınız verilerin yaygın ve makine tarafından okunabilir bir biçimde alınması (GDPR madde 20).
• Özel durumunuzdan kaynaklanan nedenlerle, meşru menfaate dayanan işlemelere itiraz (GDPR madde 21).
• Profil çıkarma dâhil olmak üzere yalnızca otomatik bir karara tabi tutulmama hakkı (GDPR madde 22). Böyle bir karar mekanizması kullanmıyoruz.
• Bir rızanın geleceğe etkili olarak geri alınması (GDPR madde 7/3).

Bu hakları kullanmak için [email protected] adresine bir mesaj yeterlidir. Gecikmeksizin, en geç bir ay içinde yanıt veririz.

7. Denetim makamına şikâyet hakkı

Verilerinizin işlenmesinin GDPR'ye aykırı olduğu görüşündeyseniz, diğer hukuk yollarına halel gelmeksizin denetim makamına şikâyette bulunabilirsiniz:

• Avusturya Veri Koruma Makamı (Österreichische Datenschutzbehörde)
• Barichgasse 40-42, 1030 Viyana, Avusturya
• Tel.: +43 1 52 152-0
• E-posta: [email protected]
• Web: https://www.dsb.gv.at

8. Çerezler ve rıza bandı

Bu web sitesini ilk açtığınızda size bir rıza bandı gösterilir. Orada Gerekli, İstatistik ve Pazarlama kategorileri hakkında karar verirsiniz. Gerekli çerezler işletim için zorunludur ve kapatılamaz; bunun dışındaki her şey ancak onayınızdan sonra yüklenir. Kararınız cc_cookie çerezinde 182 gün saklanır ve çerez ayarlarından dilediğiniz zaman değiştirilebilir.

Özellikle şunlar gereklidir: rızanızın kendisinin saklanması, müşteri alanının oturum ve giriş verileri, seçilen dil ve uygulamanın çevrim dışı çalışma için en son yüklenen verileri tutan yerel önbelleği. Bu veriler cihazınızda kalır ve çıkış yaptığınızda silinir.

• Hukuki dayanak: kesin olarak gerekli olmayan her şey için TKG 2021 § 165/3 ve GDPR madde 6/1-a, aksi hâlde GDPR madde 6/1-f.

9. Verilerin sağlanmasının gerekliliği

Bir rezervasyon için gerekli verilerin bildirilmesi ne yasa ne de sözleşme gereğidir, ancak taşıma sözleşmesinin kurulması ve ifası için zorunludur. Bu bilgiler olmadan bir yolculuk teklif edemeyiz ve gerçekleştiremeyiz.

10. Bu gizlilik politikasındaki değişiklikler

İşleme faaliyetleri veya hukuki durum değiştiğinde bu metni güncelleriz. Her defasında bu sayfada yayımlanan sürüm geçerlidir.

---

Son güncelleme: 7 Eylül 2026