Gizlilik politikası

1. Veri sorumlusu

GDPR m. 4/7 anlamında veri sorumlusu: Suite Global Estate Sahibi: Hasan Kaçar Moltkestr. 9 87700 Memmingen Almanya Telefon: +49 176 28205172 E-posta: info@suiteglobalestate.com

2. Genel bakış

Kişisel verileri GDPR (DSGVO), Alman Federal Veri Koruma Yasası (BDSG) ve TDDDG'ye uygun olarak ve yalnızca bu sitenin işletilmesi, taleplerinizin yanıtlanması ve gayrimenkul aracılığı için gerekli ölçüde işleriz. Kişisel verileri satmayız.

İşlenen veriler özellikle şunlardır: kimlik ve iletişim bilgileri (ad, telefon, e-posta), mesaj ve talep içerikleri (ör. ilgilendiğiniz ilan, bütçe, randevu isteği), teknik veriler (IP adresi, tarayıcı, işletim sistemi, erişim zamanı) ve IP adresinden belirlenen ülke.

İstatistik ve pazarlama hizmetlerini (Google Analytics, Meta Pixel) yalnızca çerez bandımız aracılığıyla önceden onay verirseniz kullanırız (bkz. bölüm 5 ve 6).

Hukuki dayanaklar özellikle GDPR m. 6/1 a (rıza), b (sözleşme ve sözleşme öncesi adımlar, ör. talebiniz), c (yasal yükümlülükler) ve f (meşru menfaat, ör. sitenin güvenli işletilmesi) bentleridir. Verdiğiniz rızayı her zaman geleceğe yönelik geri alabilirsiniz.

3. Barındırma, içerik dağıtımı ve sunucu kayıtları

Bu site Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ABD tarafından barındırılır. Sayfa açıldığında teknik olarak gerekli veriler (IP adresi, tarih ve saat, açılan sayfa, tarayıcı ve işletim sistemi, yönlendiren sayfa) sitenin sunulması ve saldırılara karşı korunması için işlenir (m. 6/1 f).

İlan fotoğrafları ve görseller Cloudflare R2 depolama hizmetinden ya da Cloudways'teki önceki web sunucumuzdan (altyapı: DigitalOcean, sunucu yeri Frankfurt am Main, Almanya) yüklenir ve Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD ağı üzerinden iletilir; bu sırada IP adresiniz teknik olarak işlenir.

Bu hizmet sağlayıcılarla GDPR m. 28 uyarınca veri işleme sözleşmeleri vardır.

4. Ülke tespiti, çerez ve yerel depolama

Fiyatları kendi para biriminizde göstermek ve formlarda ülke kodunu önceden doldurmak için barındırma sağlayıcımız IP adresinizden ülkenizi belirler. Yalnızca ülke kodunu (ör. "TR") "sge-cc" çerezinde 30 gün saklarız; IP adresiniz bu amaçla saklanmaz. Ana sayfayı ilk açtığınızda ya da dili değiştirdiğinizde, sizi tekrar yönlendirmemek için seçilen dili "sge-lang" çerezinde 12 ay saklarız.

Tarayıcınızın yerel deposunda yalnızca sizin oluşturduğunuz verileri tutarız: seçtiğiniz para birimi ve alan birimi ("sge-prefs"), favorileriniz ("sge-fav"), karşılaştırma listeniz ("sge-cmp") ve çerez seçiminiz ("sge-consent"). Bu veriler cihazınızdan çıkmaz ve tarayıcı ayarlarından her zaman silinebilir.

Dayanak: TDDDG § 25/2 no. 2 (talep ettiğiniz hizmet için zorunlu) ve GDPR m. 6/1 f.

5. Onay (çerez bandı) ve Google Analytics

İlk ziyaretinizde bir bant aracılığıyla onayınızı isteriz. Onay vermezseniz hiçbir istatistik veya pazarlama hizmeti yüklenmez. Seçiminizi tarayıcınızın yerel deposunda 12 ay saklarız ("sge-consent"); her sayfanın altındaki "Çerez ayarları" bağlantısından istediğiniz zaman değiştirebilir veya geri alabilirsiniz (GDPR m. 7/3).

Onayınızla (TDDDG § 25/1, GDPR m. 6/1 a) sitemizin kullanımını istatistiksel olarak değerlendirmek için Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın Google Analytics 4 hizmetini kullanırız (ör. görüntülenen sayfalar, sitede kalma süresi, cihaz türü, yaklaşık konum). Google Analytics 4 tam IP adresini saklamaz; Google sinyalleri ve reklam kişiselleştirmesi kapalıdır. Çerezler: "_ga", "_ga_*" (en fazla 2 yıl). Veriler ABD'deki Google LLC'ye aktarılabilir (AB-ABD Veri Gizliliği Çerçevesi). Talep gönderme veya iletişim düğmelerine tıklama gibi olaylar da kaydedilir. Analytics verileri 14 ay sonra otomatik olarak silinir. Google ile veri işleme sözleşmesi vardır.

6. Meta Pixel

Onayınızla (TDDDG § 25/1, GDPR m. 6/1 a) Facebook ve Instagram reklamlarımızın etkisini ölçmek (ör. reklama tıkladıktan sonra talep gönderilip gönderilmediği) ve reklamlarımızı ilanlarımızla ilgilenebilecek kişilere göstermek için Meta Platforms Ireland Limited, Merrion Road, Dublin 4, İrlanda'nın Meta Pixel hizmetini kullanırız. Bu sırada IP adresi, tarayıcı bilgileri, görüntülenen sayfalar ve olaylar (ör. "talep gönderildi") Meta'ya iletilir; Meta bunları hesabınızla eşleştirebilir. Çerez: "_fbp" (en fazla 90 gün).

Bu verilerin toplanması ve iletilmesinden Meta ile birlikte sorumluyuz (GDPR m. 26; anlaşma: https://www.facebook.com/legal/controller_addendum). Sonraki işlemelerden yalnızca Meta sorumludur: https://www.facebook.com/privacy/policy. Veriler ABD'deki Meta Platforms, Inc.'e aktarılabilir (AB-ABD Veri Gizliliği Çerçevesi).

6a. Google Haritalar, YouTube ve 360° turlar (iki tıklama çözümü)

İlan sayfalarında bir harita (Google Maps, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda), bir video (gelişmiş gizlilik modunda YouTube, "youtube-nocookie.com", yine Google Ireland Limited) ve bir üçüncü taraf sağlayıcının 360° turu bulunabilir. Bu içerikler ancak ilgili düğmeye tıkladığınızda yüklenir (GDPR m. 6/1-a, TDDDG § 25/1). Ancak o zaman IP adresiniz, tarayıcı bilgileriniz ve ziyaret ettiğiniz sayfa sağlayıcıya iletilir; ABD'deki Google LLC'ye aktarım mümkündür (AB-ABD Veri Gizliliği Çerçevesi).

Harita, mülkün kesin yerini değil yalnızca yaklaşık bir bölgeyi (çember) gösterir. "Haritaları hep yükle"yi seçerseniz bu tercihi tarayıcınızın yerel depolamasında ("sge-map") saklarız; tarayıcı ayarlarından istediğiniz zaman silebilirsiniz.

7. İletişim formu, randevu talebi ve CRM

Form veya randevu talebiyle bize ulaştığınızda bilgilerinizi (ad, telefon, e-posta, mesaj, istenen randevu, ilgili ilan, seçilen dil ve para birimi) talebinizi yanıtlamak ve size danışmanlık vermek için işleriz (m. 6/1 b).

Site, e-posta, telefon, WhatsApp veya reklamlarımız (ör. Facebook/Instagram potansiyel müşteri formları) üzerinden gelen talepleri; takip etmek, size uygun ilanlar önermek ve iletişim geçmişini kaydetmek için müşteri yönetim sistemimiz (CRM) Bitrix24'e kaydederiz. Sağlayıcıyla veri işleme sözleşmesi vardır.

Facebook/Instagram potansiyel müşteri formlarından gelen taleplerde, Meta'nın reklam gösterimini iyileştirebilmesi için Meta'nın verdiği talep kimliğini (lead ID) ve talebin durumunu (ör. "nitelikli") Dönüşümler API'si üzerinden Meta'ya iletiriz (GDPR m. 6/1 f; meşru menfaatimiz etkili reklamdır). Buna her zaman itiraz edebilirsiniz (GDPR m. 21).

Otomatik spam gönderimlerine karşı formlarımızda insanların görmediği bir kontrol alanı ve bir süre kontrolü bulunur. Toplu gönderimleri sınırlamak için veritabanımızda IP adresinizin kendisini değil, geri döndürülemeyen bir kontrol değerini (hash) en fazla 24 saat saklarız (GDPR m. 6/1 f).

Ayrıca formun bir insan tarafından gönderildiğini kontrol etmek için Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD'nin Cloudflare Turnstile hizmetini kullanırız. Turnstile yalnızca bir formu kullandığınızda yüklenir; bu sırada IP adresiniz, tarayıcı ve cihaz bilgileriniz ve etkileşim sinyalleri Cloudflare'e iletilir. Turnstile reklam amaçlı çerez bırakmaz; veriler yalnızca kötüye kullanımı önlemek için kullanılır (GDPR m. 6/1 f; meşru menfaatimiz spam ve kötüye kullanıma karşı korunmadır). ABD'ye aktarım AB-ABD Veri Gizliliği Çerçevesi'ne dayanır. Ayrıntılar: https://www.cloudflare.com/privacypolicy/

8. E-posta, telefon ve WhatsApp

Bizi aradığınızda veya e-posta yazdığınızda bilgilerinizi talebinizi işlemek için kullanırız (m. 6/1 b). E-postalarımız Spaceship, Inc. (ABD) şirketinin Spacemail hizmeti üzerinden işlenir.

WhatsApp düğmeleri basit bağlantılardır. Ancak tıkladığınızda WhatsApp açılır ve mesajınız WhatsApp Ireland Limited, Merrion Road, Dublin 4, İrlanda üzerinden, WhatsApp'ın gizlilik koşullarına göre iletilir. İstemiyorsanız telefon, e-posta veya formu kullanabilirsiniz.

9. Telefon görüşmelerinin kaydı

Bizimle yapılan telefon görüşmeleri kalite güvencesi ve kayıt amacıyla kaydedilebilir. Bunu görüşmeden önce veya başında bildiririz; kayıt yalnızca rızanızla yapılır (m. 6/1 a). Kayıtlara yalnızca yetkili kişiler erişebilir ve artık gerekmediğinde silinir.

10. Görüntülü danışmanlık

Kararlaştırılan görüntülü görüşmeler için Zoom (Zoom Communications, Inc., ABD) kullanırız; görüşmenin yapılması için gerekli veriler işlenir (m. 6/1 b). İsterseniz her zaman telefon görüşmesini seçebilirsiniz.

11. Üçüncü kişilere aktarım

Verilerinizi yalnızca talebinizin işlenmesi ve aracılık için gerekli ölçüde şu alıcılarla paylaşırız:

• talebinizle ilgilenen çalışanlarımız ve bağımsız satış danışmanlarımız;
• ilgili ülkedeki satıcılar, müteahhitler ve iş ortağı emlak ofisleri (ör. müsaitlik, yer gösterme ve rezervasyon için) — yalnızca belirli bir ilanla ilgilendiğinizde;
• bizim adımıza GDPR m. 28 uyarınca çalışan teknik hizmet sağlayıcılar (barındırma, CRM, e-posta);
• yasal olarak zorunlu olduğumuz durumlarda resmî makamlar.

Satış veya iş ortakları verileri kendi sorumluluklarında işledikleri ölçüde veri koruma kurallarına uymaktan kendileri sorumludur.

12. Üçüncü ülkelere aktarım

Bazı hizmet sağlayıcılar (Vercel, Cloudflare, Spacemail, Zoom ve — yalnızca onayınızla — Google ve Meta) ABD merkezlidir. Aktarımlar, alıcı sertifikalıysa AB Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi yeterlilik kararına, değilse AB standart sözleşme maddelerine (GDPR m. 46/2 c) dayanır. AB dışındaki hedef ülkelerdeki iş ortakları (ör. Türkiye, Birleşik Arap Emirlikleri) verilerinizi yalnızca talep ettiğiniz aracılığın yürütülmesi için gerekliyse alır (GDPR m. 49/1 b).

13. Saklama süresi

Talepleri genellikle son iletişimden sonra en fazla 12 ay saklarız; danışmanlık veya aracılık sürdükçe ya da yasal saklama süreleri (ör. Alman ticaret ve vergi hukukuna göre iş yazışmaları ve muhasebe belgeleri için 6 veya 10 yıl) gerektirdikçe daha uzun saklanır.

14. Haklarınız

Bilgi alma (m. 15), düzeltme (m. 16), silme (m. 17), işlemeyi kısıtlama (m. 18), veri taşınabilirliği (m. 20) ve meşru menfaate dayanan işlemeye itiraz (m. 21) haklarına sahipsiniz. Verdiğiniz rızayı her zaman geleceğe yönelik geri alabilirsiniz. info@suiteglobalestate.com adresine kısa bir mesaj yeterlidir.

Ayrıca özellikle ikamet ettiğiniz veya çalıştığınız AB ülkesindeki bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Bizden sorumlu makam: Bavyera Veri Koruma Denetim Dairesi (BayLDA), Promenade 18, 91522 Ansbach, Almanya, www.lda.bayern.de.

15. Bilgi verme zorunluluğu

Talebinizi yanıtlayabilmemiz için ad, telefon ve e-posta adresi gereklidir; bunlar olmadan size ulaşamayız.

16. Otomatik karar verme yoktur

Profil oluşturma dahil otomatik karar verme uygulanmaz.