Gizlilik Politikası

Güncelleme tarihi: 02.11.2026 · Esas olan Almanca metindir.

1. Veri sorumlusu

MechtaNet UG (haftungsbeschränkt), Wuhlestraße 7a , 12683 Berlin, Temsil eden: genel müdür (Geschäftsführer) Sofian Mechta. E-posta: [email protected]

2. Kısaca en önemli noktalar

3. Web sitesinin ve uygulamanın açılması

Sayfayı açtığında sunucumuz teknik olarak gerekli verileri işler: IP adresi, tarih ve saat, çağrılan adres, tarayıcı veya uygulama sürümü. Bu, güvenli işletim ve saldırılara karşı korunma amacına hizmet eder (GDPR md. 6/1-f). Sunucu kayıtlarını en geç 7 gün sonra sileriz. Şifre saldırılarına karşı korunmak için başarısız giriş denemelerini, IP adresinin takma adlandırılmış bir değeriyle en fazla 24 saat saklarız.

Web sitemiz, onu daha hızlı ve saldırılara karşı daha güvenli kılan Cloudflare ağı (Cloudflare Germany GmbH veya Cloudflare Inc., ABD) üzerinden sunulur. Bu sırada Cloudflare IP adresini ve isteğin teknik verilerini işler; ABD'ye aktarım AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleriyle güvence altındadır. Cloudflare IP adresinden yalnızca ülkeyi çıkarır – bunu yalnızca ilk ziyaretinde sana uygun dili göstermek için kullanırız ve saklamayız (GDPR madde 6/1 bent f).

4. Hesap

Bir hesap için adını, e-posta adresini, yerleşim yerini, ülkeni, dilini, şifrelenmiş bir şifreyi ve Kullanım Koşulları'nı kabul ettiğin tarihi ve sürümü saklarız. Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR md. 6/1-b).

5. Fatura gönder

Yüklenen belgeyi, alıcıyı, IBAN'ı, BIC'i, tutarı, vadeyi, ödeme açıklamasını, kategoriyi, metnini, görüntülenen adı ve yerleşim yerini işleriz. Faturalar, özel nitelikli kişisel veriler içerebilir; örneğin tedavi faturalarında sağlık verileri. Bunları yalnızca, faturayı gönderirken verdiğin açık rızanla işleriz (GDPR md. 9/2-a ve md. 6/1-a).

Kim neyi görür:

İnceleme için faturanın alıcısına banka bilgilerinin doğru olup olmadığını sorabiliriz. Bunu yaparken yalnızca inceleme için gerekli bilgileri belirtiriz.

Rızanı istediğin zaman, faturayı geri çekerek veya bize yazarak, ileriye dönük olarak geri alabilirsin. Faturayı zaten biri üstlendiyse, ödeme tamamlanana kadar verilere ihtiyaç duyarız.

5a. Yardım arayanların kimlik doğrulaması

Fatura gönderen kişi ad ve soyadını, doğum tarihini, adresini, isteğe bağlı olarak bir telefon numarasını ve resmî bir kimliğin kopyasını (isteğe bağlı olarak kimliği elinde tuttuğu bir fotoğrafı) verir. Amaç, sahte faturalarla veya başkasının kimliğiyle yapılan dolandırıcılığı önlemek ve faturayı gerçek bir kişiyle ilişkilendirmektir. Kimlik fotokopisinin hukuki dayanağı rızandır (GDPR madde 6/1 bent a, PAuswG § 20 fıkra 2 (Alman Kimlik Kartı Kanunu)); diğer bilgiler için hukuki dayanak, kötüye kullanımdan arınmış bir platforma yönelik meşru menfaatimiz ve kullanım sözleşmesinin ifasıdır (GDPR madde 6/1 bent b ve f).

Kimlik fotokopisi şifreli olarak saklanır, yalnızca kontrol ekibimiz tarafından görüntülenir ve kontrolden 30 gün sonra otomatik olarak silinir. Erişim numarasını ve seri numarasını karartabilirsin. Bilgilerin kendisini hesabın var olduğu sürece saklarız. Destekçiler bunlardan haberdar olmaz. Kimlikleri yalnızca gözle karşılaştırırız – otomatik biyometrik değerlendirme yapılmaz.

6. Kredi satın alma ve kullanma

Kredi satın aldığında paketi, fiyatı, ödeme yöntemini, zamanı, onaylarını ve bakiyenin durumunu kaydederiz (GDPR madde 6/1 bent b). Havalede, havalene ilişkin bilgileri bankamızdan alırız. Uygulamada satın alırsan satıcı Apple veya Google'dır ve ödeme verilerini kendisi işler; biz yalnızca bir işlem numarası alır ve bunu Apple veya Google nezdinde doğrularız.

Bir faturayı üstlendiğinde bunu, kullanılan bakiyeyi ve ödeme kanıtını kaydederiz. Kanıtı yalnızca inceleme ekibimiz görür, yardım arayan kişi görmez.

Web sitesindeki her satın alma için bir fatura düzenleriz. Faturaları ve muhasebe verilerini 10 yıl saklamak zorundayız (§ 147 AO, § 257 HGB; GDPR madde 6/1 bent c) – hesabını silsen bile.

6a. Destek talepleri

Bize “Destek” üzerinden yazdığında, talebini işleme almak için mesajlarını, eklediğin fotoğrafları veya PDF'leri (şifreli olarak) ve yanıtlarımızı kaydederiz (GDPR madde 6/1 bent b). Tamamlanan talepleri ekleriyle birlikte kapanıştan bir yıl sonra sileriz.

7. Kötüye kullanıma karşı koruma

Dolandırıcılığı önlemek için bilgileri önceki faturalarla karşılaştırırız; örneğin bir IBAN'ın daha önce başka bir alıcıyla gönderilip gönderilmediğine bakarız. Hukuki dayanak, bizim ve kullanıcılarımızın güvenli bir platformdaki meşru menfaatidir (GDPR md. 6/1-f).

8. E-postalar ve bildirimler

Sana sürecin parçası olan e-postalar göndeririz (ör. inceleme sonucu, ödemeyi üstlenme, belgeler). Reklam göndermeyiz. Uygulamadaki bildirimleri 180 gün sonra, gönderilen e-postaları sistemimizde 90 gün sonra sileriz.

9. Saklama süresi

10. Alıcılar ve hizmet sağlayıcılar

Sunucularımız ve e-posta sunucumuz, Almanya'da Contabo GmbH, München tarafından işletilir; kendisiyle bir veri işleme sözleşmesi (GDPR md. 28) akdettik. Çevrimiçi ödemeler (md. 6) dışında AB dışındaki ülkelere aktarım yapılmaz.

11. Çerezler ve cihazındaki depolama

Yalnızca teknik olarak zorunlu çerezleri kullanırız (§ 25 Abs. 2 TDDDG (Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Kanunu)): oturum açma ve formların korunması için “ipfy_sitzung” (30 gün) ve dil seçimin için “sprache” (1 yıl). Bu nedenle çerez bildirimi yoktur.

12. Uygulama

Uygulama bu platformu gösterir. Kamera, fotoğraflar ve dosyalara yalnızca sen kendin bir dosya yüklediğinde erişir. Uygulama reklam veya analiz araçları içermez.

Uygulamada bildirimlere izin verirsen, bir cihaz kimliği kaydeder ve hesabınla ilişkilendiririz (GDPR madde 6/1 bent b). Bildirimler Apple Push Notification Service (Apple Inc., ABD) veya Firebase Cloud Messaging (Google Ireland Ltd./Google LLC, ABD) üzerinden iletilir; bu sırada ABD'ye veri aktarımı olabilir (AB-ABD Veri Gizliliği Çerçevesi). Bir bildirim yalnızca haberin türünü ve fatura numarasını içerir – tutar, isim veya banka bilgisi içermez. Çıkış yaptığında cihaz kimliğini sileriz; bildirimleri ayrıca istediğin zaman cihaz ayarlarından kapatabilirsin.

13. Hakların

Bilgi edinme (md. 15), düzeltme (md. 16), silme (md. 17), kısıtlama (md. 18), veri taşınabilirliği (md. 20) ve verilen rızaların geri alınması (GDPR md. 7/3) haklarına sahipsin. Verilerinin bir kopyasını istediğin zaman “Hesap” bölümünden indirebilirsin; hesabını da orada silebilirsin.

İtiraz hakkı (GDPR md. 21): Meşru menfaatimize dayanan işlemelere (md. 3 ve 7) özel durumundan kaynaklanan nedenlerle istediğin zaman itiraz edebilirsin.

Bir veri koruma denetim makamına şikâyette bulunabilirsin, örneğin bizden sorumlu olana: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Bilgi verme yükümlülüğü ve otomatik kararlar

Platformu sunabilmek için hesaptaki ve faturalardaki bilgilere ihtiyaç duyarız; bunlar olmadan kullanım mümkün değildir. GDPR md. 22 anlamında otomatik karar verme veya profilleme yapılmaz.

Lütfen onayla