Gizlilik Politikası

1. Veri sorumlusu / Verantwortlicher

Veri sorumlusu: AlmancaABC – Einzelunternehmen, Inhaber Ahmet Kaya, Danziger Str. 2, 63739 Aschaffenburg, Deutschland. E-posta: info@almancaabc.com. İşletmeci ve iletişim bilgileri Impressum sayfasında güncel tutulur.

Verantwortlicher ist AlmancaABC – Einzelunternehmen, Inhaber Ahmet Kaya, Danziger Str. 2, 63739 Aschaffenburg, Deutschland. Kontakt: info@almancaabc.com.

2. İşlenen veri kategorileri / Datenkategorien

• Hesap ve iletişim bilgileri: ad, e-posta, telefon, dil ve saat dilimi.
• Profil ve başvuru bilgileri: öğretim deneyimi, uzmanlık, uygunluk ve profil fotoğrafı.
• Rezervasyon, ders, paket, ödeme, iade, fatura, transfer ve destek kayıtları.
• Mesaj ve içerik verileri; ses/görüntü kaydı yalnız ayrı bir hukuki temel ve açık bilgilendirme varsa.
• Oturum, cihaz, güvenlik, hata, kötüye kullanım önleme ve hukuki kabul denetim verileri. Kabul denetiminde ham IP yerine süreli HMAC özeti kullanılır.

Wir verarbeiten Konto-, Profil-, Bewerbungs-, Buchungs-, Zahlungs-, Kommunikations-, Sicherheits- und Supportdaten nur im erforderlichen Umfang. Zahlungs- und KYC-Daten werden nicht unnötig in der Anwendung gespeichert.

3. Amaçlar ve hukuki dayanaklar / Zwecke und Rechtsgrundlagen

• Hesap, rezervasyon, ders, paket ve ödeme sözleşmelerinin kurulması/ifası: DSGVO Art. 6(1)(b).
• Fatura, muhasebe, vergi, fraud ve yasal talepler: Art. 6(1)(c) ve uygulanabildiği ölçüde Art. 6(1)(f).
• Platform güvenliği, rate limit, kötüye kullanım önleme ve uyuşmazlık savunması: Art. 6(1)(f).
• Analiz, pazarlama, push veya kayıt gibi isteğe bağlı işlemler: gerekli olduğu ölçüde açık rıza, Art. 6(1)(a). Rıza geleceğe etkili olarak geri çekilebilir.

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. a, b, c oder f DSGVO. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Hizmet sağlayıcılar ve veri aktarımı / Empfänger und Übermittlungen

Sağlayıcılar yalnız ilgili akış etkin olduğunda kullanılır. AEA dışına aktarım gerektiğinde uygulanabilirlik kararı, standart sözleşme maddeleri veya başka geçerli bir aktarım mekanizması ve risk değerlendirmesi esas alınır. Güncel sağlayıcı/DPA envanteri teknik konfigürasyonla birlikte tutulur.

Die genannten Dienstleister werden nur für die jeweils aktivierten Funktionen eingesetzt. Drittlandübermittlungen erfolgen nur mit einer gültigen Rechtsgrundlage und geeigneten Garantien.

5. Ödeme, KYC ve saklama / Zahlungen, KYC und Speicherdauer

Kart bilgileri AlmancaABC sunucularında tutulmaz. Öğretmen kimlik ve ödeme kontrolleri, gerekli olduğunda Stripe Connect hosted onboarding üzerinden yürür. Hesap ve profil verileri hesap veya sözleşme ilişkisi devam ettiği sürece; muhasebe/fatura ve uyuşmazlık kayıtları yasal saklama yükümlülükleri ve savunma ihtiyacı boyunca; güvenlik logları ise amaç için gerekli en kısa süre boyunca saklanır. Silme talebi, kanunen tutulması gereken kayıtları ortadan kaldırmaz; bu kayıtların kullanımı sınırlandırılır.

Kontodaten werden grundsätzlich während des Kontos oder Vertrags gespeichert. Rechnungs- und Buchungsbelege werden nach den anwendbaren gesetzlichen Aufbewahrungspflichten aufbewahrt. Sicherheitsdaten werden nur so lange gespeichert, wie sie für den Zweck erforderlich sind.

6. Haklarınız / Ihre Rechte

DSGVO kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve belirli işlemlere itiraz haklarınız olabilir. Rızaya dayalı işlemi istediğiniz zaman geri çekebilirsiniz. Talep için info@almancaabc.com adresine yazın; yalnız gerekli kimlik doğrulaması istenir. Ayrıca yetkili veri koruma makamına, Bayern için BayLDA’ya şikâyet edebilirsiniz.

Sie haben insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Maßgabe der DSGVO. Beschwerden können an die zuständige Aufsichtsbehörde, insbesondere das BayLDA, gerichtet werden.

7. Çerezler, analiz ve kayıt / Cookies, Analyse und Aufzeichnungen

Teknik olarak zorunlu çerezler ve oturum teknolojileri hizmetin çalışması için kullanılır. Analiz ve pazarlama teknolojileri, TDDDG §25 ve DSGVO’ya uygun rıza alınmadan başlatılmaz. Tercihler Çerez Politikası ve sitedeki çerez ayarları üzerinden değiştirilebilir. Ders kaydı varsayılan değildir; kayıt ancak ayrı hukuki temel, açık bilgilendirme ve gerekli rıza ile yapılabilir.

Nicht erforderliche Cookies und Marketingtechnologien werden erst nach Einwilligung aktiviert. Unterrichtsaufzeichnungen sind nicht der Regelfall und werden nur mit gesonderter Rechtsgrundlage und Information erstellt.

8. Türkiye’deki kullanıcılar / Nutzer in der Türkei

Türkiye’deki ilgili kişiler için ek açıklamalar KVKK Aydınlatma Metni içinde yer alır. Aynı veri akışı için çelişki oluşursa uygulanabilir hukuk ve somut işleme bağlamı esas alınır.