Gizlilik Politikası

Bu bildirim, hangi kişisel verileri işlediğimizi, bunu neden yaptığımızı ve kime aktarıldığını açıklar. Güncelleme tarihi: 1 Ekim 2026.

1. Veri Sorumlusu

Westech Solar e.U.
Wienersdorfer Straße 20-24 M37, 2514 Traiskirchen, Avusturya
E-posta: office@westech-solar.at
Telefon: +43 660 120 91 09

Yasal gereklilikler oluşmadığı için bir veri koruma görevlisi atamadık. Veri korumasıyla ilgili tüm talepleriniz için lütfen yukarıda belirtilen e-posta adresini kullanın.

2. Web Sitesinin Ziyaret Edilmesi Sırasında İşleme

Sayfalarımızı ziyaret ettiğinizde, barındırma sağlayıcımız teknik olarak gerekli erişim verilerini (IP adresi, zaman, erişilen kaynak, tarayıcı türü, yönlendiren) işler. Bu işleme, web sitesinin güvenli ve istikrarlı çalışması için gereklidir.

• Hukuki dayanak: GDPR Madde 6 Fıkra 1 bent f (işletim güvenliğine yönelik meşru menfaat)
• Saklama süresi: Sunucu günlük dosyalarında en fazla 30 gün

Talep formundaki teknik arızaları ve engelleri tespit edebilmemiz için, form sunucumuza hangi adımlara ulaşıldığını (örneğin "Posta kodu girildi" veya "İletişim adımına ulaşıldı") ve ayrıca "Gönder'e tıklandı", "Eksik giriş" veya tarayıcının teknik bir hata mesajı gibi olayları bildirir. Bu sırada hiçbir girdi aktarılmaz, eksik girişlerde sadece ilgili alanların adları aktarılır. Tarayıcı kimliğinden sadece cihaz türünü (örn. "Android, Chrome") çıkarırız; IP adresi bunun için kaydedilmez. Bu işlem Cloudflare'de (bkz. Madde 6) gerçekleştirilir, hukuki dayanak GDPR Madde 6 Fıkra 1 bent f'dir (sorunsuz işletime yönelik meşru menfaat), sayımlar 14 gün sonra silinir.

3. Talep Formu ("Teklif talep et")

Talep asistanını doldurduğunuzda, verdiğiniz bilgileri işleriz. Bunlar ayrıntılı olarak şunlardır:

• Mülk bilgileri: mevcut ısıtma sistemi, bina türü, ısıtılan alan, yapım yılı, tadilat durumu, ısı dağıtım türü, sıcak su üretimi, istenen ısı pompası türü, mevcut fotovoltaik sistem, uygulama süresi, mülk sahibi veya karar verici durumu
• Konum: Mülkün posta kodu ve yeri
• Hesaplayıcı sonuçları: Talepten önce hesaplayıcılarımızdan birini kullandıysanız, onun sonuç değerleri (örn. ısı yükü, gidiş suyu sıcaklığı, yıllık ısıtma maliyetleri, komşuya olan mesafe ve ses seviyesi).
• İletişim bilgileri: Hitap, ad ve soyad, e-posta adresi, isteğe bağlı telefon numarası ve bir not
• Teknik meta veriler: Onay zamanı, ziyaret edilen sayfa, yönlendiren, tarayıcı kimliği ve spam ile kopya tespiti için IP adresinizin şifrelenmiş (hashlenmiş) bir değeri. IP adresinin kendisini düz metin olarak kaydetmiyoruz.
• Google Tıklama Kimliği (gclid): Sadece bir Google reklamı üzerinden geldiyseniz — reklam etkinliğini ölçmek için

• Amaç: Talebinizin işlenmesi ve uygun kurulum firmalarına iletilmesi
• Hukuki dayanak: GDPR Madde 6 Fıkra 1 bent a (onayınız) ve GDPR Madde 6 Fıkra 1 bent b (sözleşme öncesi tedbirler)
• Saklama süresi: Talebin alınmasından itibaren üç yıl, ardından silinir. Daha uzun süre saklama, yalnızca yasal saklama yükümlülükleri veya yasal hakların savunulması gerektirdiği takdirde yapılır.

Kişisel bağlantınız: Onay e-postası, talebinizi hesap ve şifre olmadan görüntüleyebileceğiniz, bilgilerinizi değiştirebileceğiniz veya talebi geri çekebileceğiniz bir bağlantı içerir. Bağlantı kişiseldir ve 180 gün geçerlidir; ona sahip olan kişi talebinizi görür — başkalarıyla paylaşmayın. Bu süre içinde /anfrage/zugang adresinden yeni bir bağlantı talep edebilirsiniz; sonrasında office@westech-solar.at ile iletişime geçin.

Değerlendirmeniz: Mülkünüzle ilgili bilgilerinizden ve varsa hesaplayıcı sonuçlarınızdan yola çıkarak bağlayıcı olmayan bir değerlendirme (örneğin uygun cihaz boyutu ve olası eyalet teşviki) oluştururuz. Bunu gönderdikten sonra, onay e-postasında ve kişisel bağlantınız üzerinden görebilir, ayrıca oradan PDF olarak da kaydedebilirsiniz. Bunun için ek veri kaydetmiyoruz: Değerlendirme her seferinde kaydedilen bilgilerden yeniden hesaplanır.

Bir firma kabul ettiğinde: İlk kurulum firması talebinizi kabul eder etmez, size aynı kişisel bağlantıyı içeren başka bir e-posta göndeririz. Bu e-posta bir firma adı içermez — firma doğrudan sizinle iletişime geçer. Bu e-posta bir kez gelir, her yeni kabulde gelmez.

Bir firmanın ilk mesajı: Talebinizi kabul eden bir kurulum firması size portal üzerinden ilk mesajı gönderirse, firmanın bunu geçmişinde bulabilmesi için bunu kaydederiz. Yanıtınız doğrudan firmaya gider.

3b. Fotoğraflar ve Belgeler (isteğe bağlı)

Kişisel bağlantınız üzerinden projenizle ilgili fotoğraflar ve PDF belgeleri yükleyebilirsiniz, örneğin kazan dairesi, ısıtıcının tip etiketi veya dışarıdaki olası kurulum yeri gibi. Bu isteğe bağlıdır; talebiniz fotoğraflar olmadan da iletilir.

• Hangi veriler: yüklenen dosyalar, ayrıca dosya adı, boyutu, zamanı ve fotoğrafın neyi gösterdiği bilgisi; ayrıca onayınızın zamanı ve metni. Fotoğraflar tarayıcınızda küçültülür, bu sırada çekim yeri ve kamera modeli gibi gömülü ek veriler silinir. PDF belgelerini değiştirmeden kaydediyoruz. Lütfen kişilerin tanınabileceği fotoğraflar yüklemeyin.
• Amaç: Talebinizi kabul eden kurulum firmaları, projenizi daha iyi değerlendirebilmelidir — bu genellikle ek bir soruyu veya keşif randevusunu ortadan kaldırır.
• Hukuki dayanak: DSGVO (GDPR) Madde 6 Fıkra 1 bent a (ilk yüklemede bir onay kutusu ile verdiğiniz onayınız).
• Alıcılar: sadece talebinizi kabul eden kurulum firmaları (bkz. Madde 4). Henüz kabul etmemiş olan firmalar, sadece kaç tane fotoğraf ve belge olduğunu görür — dosyaların kendisini değil. Dosyalar, AB bölgesindeki Supabase'de, herkese açık olmayan bir depolama alanında saklanır; bunlara yalnızca, her bir erişimde erişimin izinli olup olmadığını kontrol eden portalımız üzerinden erişilebilir.
• Saklama süresi: Dosyaları artık ihtiyaç duyulmadığında siliyoruz, şöyle ki:
  • bir dosyayı sildiğinizde veya yeni bir fotoğrafla değiştirdiğinizde derhal,
  • talebinizi geri çektiğinizde veya kişisel bağlantınızın süresi dolduğunda,
  • kurulum firmalarına iletildikten sekiz gün sonra hiçbir firma kabul etmediğinde ve artık hiçbiri kabul edemeyecek duruma geldiğinde,
  • kabul eden her firma talebi sonuçlandırdıktan (sipariş verildi veya gerçekleşmedi) 30 gün sonra,
  • yüklemeden en geç 180 gün sonra.
  Bir firma bir dosyayı indirmişse, bu kopyadan kendisi sorumludur (bkz. Madde 4).
• İptal: dosyaları kişisel bağlantınız üzerinden silerek veya office@westech-solar.at adresine e-posta göndererek dilediğiniz zaman.

3a. Ara durumu kaydetme ("Daha sonra devam et")

Sekizinci sorudan itibaren, asistana daha sonra tam olarak bu noktadan devam etmenizi sağlayacak bir bağlantının size gönderilmesini isteyebilirsiniz. Bunun için e-posta adresinizi girin ve "Durumu kaydet" üzerine tıklayın. Ancak bu şekilde — sadece doldurarak değil — o ana kadarki yanıtlarınız sunucumuza kaydedilir.

• Hangi veriler: E-posta adresiniz, mülk ile ilgili o ana kadar verdiğiniz yanıtlar (bkz. Madde 3) ve sonrasında vereceğiniz yanıtlar — aynı oturumda veya bağlantı üzerinden devam edilen bir oturumda; ayrıca zaman, ulaşılan soru, ziyaretin kaynağı (kampanya parametreleri, Google tıklama kimliği) ve Madde 3'te belirtilen teknik meta veriler. İsim, telefon numarası ve serbest metin kaydedilmez — bunlar ancak gönderilen talebe aittir.
• Amaç: Başlatılan bir talebe gönderilen bağlantı üzerinden devam edilmesi; tam olarak bu tek e-postanın gönderilmesi. Herhangi bir hatırlatma veya bülten gönderilmez.
• Hukuki dayanak: DSGVO (GDPR) Madde 6 Fıkra 1 bent b (sözleşme öncesi talebiniz üzerine alınan önlem). E-posta yalnızca açık talebiniz üzerine gönderilir.
• Aktarım yapılmaz: Kaydedilen bir ara durum bir talep değildir. Talebi göndermediğiniz sürece hiçbir kurulum firmasına gösterilmez ve hiçbir değerlendirmeye dahil edilmez.
• Saklama süresi: Kaydedilmesinden itibaren 30 gün. Ardından hiç gönderilmemiş ara durumları otomatik olarak sileriz. Talebi devam ettirilen ara durum üzerinden gönderirseniz, e-posta adresini ve yanıtları derhal oradan kaldırırız; geriye talebinizle ilişkilendirilen ve onunla birlikte silinen, iletişim ve mülk verileri içermeyen bir iz (zaman, ulaşılan soru, kampanya parametreleri, Google tıklama kimliği) kalır. Devam ettirmediğiniz bir ara durum, bu arada yeni bir talep oluşturmuş olsanız bile 30 gün sonra silinir.
• Daha erken silme: Gönderilen e-postayı yanıtlayın veya office@westech-solar.at adresine yazın.
• Alıcılar: Cloudflare (kabul ve kötüye kullanıma karşı koruma), Supabase (depolama) ve Resend (e-posta gönderimi), tümü veri işleyen olarak, bkz. Madde 6.

3c. Facebook ve Instagram'daki reklamlarımızdaki formlar üzerinden talepler

Facebook veya Instagram'daki reklamlarımızdan birinde doğrudan bir talep formu doldurursanız, Meta Platforms Ireland Ltd. orada verdiğiniz bilgileri bize iletir. Formun kendisindeki veri işleme için ayrıca Meta'nın gizlilik politikası geçerlidir.

• Hangi veriler: İsim, e-posta adresi, telefon numarası, posta kodu, varsa şehir, binaya ilişkin yanıtlarınız, zaman ile formun ve kampanyanın kimliği.
• Amaç ve hukuki dayanak: Formda verdiğiniz ve dilediğiniz zaman iptal edebileceğiniz (Madde 5) onayınıza (DSGVO Madde 6 Fıkra 1 bent a) dayanarak talebinizin incelenmesi ve en fazla üç uygun kurulum firmasına iletilmesi (bkz. Madde 4).
• Eksiksiz talepleri web sitemiz üzerinden yapılan bir talep gibi işleriz (Madde 3).
• Eksik talepler: Soruların sadece bir kısmını yanıtladıysanız, e-posta adresinizi, posta kodunuzu, şehrinizi ve verdiğiniz yanıtları ara durum olarak kaydederiz (Madde 3a'daki gibi, isim ve telefon numarası olmadan), size kalan sorular için bir bağlantı göndeririz ve eğer tamamlamazsanız iki gün sonra bir kez hatırlatma göndeririz. Her ikisi de formdaki onay metninde belirtilmiştir. Kurulum firmalarına yalnızca eksiksiz talep gider; tamamlanmamış ara durumları 30 gün sonra sileriz.
• Alıcılar: Madde 3a ve 4'te belirtildiği gibi.

3d. E-posta ile hesaplayıcı sonucu

Hesaplayıcılarımızda (ısı yükü, ısıtma maliyeti karşılaştırması, uygunluk kontrolü, ses hesaplayıcı) sonucunuzun size e-posta ile gönderilmesini isteyebilirsiniz.

• Hangi veriler: E-posta adresiniz ve hesaplanan sonuç değerleri (örn. kW cinsinden ısı yükü veya yıllık ısıtma maliyetleri). İsim yok, mülkün adresi yok.
• Amaç ve hukuki dayanak: Talebiniz üzerine tam olarak bu tek e-postanın gönderilmesi (DSGVO Madde 6 Fıkra 1 bent b). Herhangi bir hatırlatma, bülten veya kurulum firmalarına aktarım yoktur.
• Depolama: E-posta adresinizi ve değerleri hiçbir veritabanına kaydetmiyoruz. Kötüye kullanıma karşı koruma amacıyla, aynı adrese kaç kez gönderim yapıldığını 24 saat boyunca sayıyoruz — bunun için adresin kendisini değil, yalnızca geri döndürülemez bir kontrol değerini (Hash) kaydediyoruz. Gönderim hizmeti sağlayıcısı Resend, gönderimi günlüğe kaydeder (alıcı, zaman, teslimat durumu) ve bu günlüğü kendi saklama sürelerinden sonra siler.
• Alıcılar: Cloudflare (kabul ve kötüye kullanıma karşı koruma) ve Resend (e-posta gönderimi), veri işleyen olarak, bkz. Madde 6.

4. Kurulum firmalarına aktarım

Hizmetimizin özü aracılıktır. Formdaki açık onayınızla, talebinizi bölgeye ve proje türüne göre seçtiğimiz ve önceden kontrol ettiğimiz en fazla üç kurulum firmasına iletiyoruz.

• Hangi veriler: Yukarıda Madde 3'te belirtilen mülke ilişkin tüm bilgiler ve iletişim bilgileriniz, ayrıca — eğer yüklediyseniz — fotoğraflarınız ve belgeleriniz (Madde 3b) ile hesaplayıcı sonuçlarınız ve bunlardan oluşturulan ilk değerlendirme; bir firma bu son ikisini ancak talebinizi kabul ettiğinde görür. Teknik meta veriler ve Google tıklama kimliği aktarılmaz.
• Hukuki dayanak: DSGVO (GDPR) Madde 6 Fıkra 1 bent a (Onay)
• Alıcılar: Avusturya merkezli kurulum firmaları. Firmalar DSGVO (GDPR) anlamında kendi başlarına veri sorumlusudur ve verilerinizi yalnızca bu somut proje için bir teklif hazırlamak amacıyla kullanabilirler. Diğer reklam amaçlı kullanımları sözleşme ile yasaklanmıştır.
• Satış yapılmaz: Verilerinizi adres tüccarlarına, veri komisyoncularına veya diğer üçüncü taraflara aktarmıyoruz.

Aktarımdan önce: Uygun firmaların bir talebi kabul edebilmesi için, bölgenizdeki proje türünüzü sunan onaylı ortak firmalar öncelikle anonimleştirilmiş bir sürüm görürler — eyalet, şehir, posta kodu ve binaya ilişkin bilgiler, ancak ne isim ne adres ne iletişim bilgileri ne de serbest metniniz veya fotoğraflarınız. Yüklenen fotoğraf ve belgelerin sadece sayısını görürler. Bir firma ancak talebi kabul ettiğinde iletişim bilgilerinizi ve fotoğraflarınızı alır; üç firma kabul ettiğinde, talep diğer tüm firmalara kapatılır. Yedi gün sonra bir talep artık başka hiçbir firmaya sunulmaz.

Talebinizi somut olarak hangi firmaların aldığını talep etmeniz halinde size her zaman bildiririz — office@westech-solar.at adresine yazın.

5. Onayınızın iptali

Onayınızı dilediğiniz zaman ve herhangi bir şekle bağlı kalmaksızın, örneğin office@westech-solar.at adresine e-posta göndererek geri çekebilirsiniz. Geri çekme işlemi, o ana kadar yapılmış olan veri işlemenin yasallığını etkilemez. Bu durumda, teklif talebinizi halihazırda almış olan şirketleri de bilgilendirir ve yasal bir saklama yükümlülüğü bulunmadığı sürece verilerinizi sileriz.

Fotoğraflar ve belgeler (Madde 3b) için verdiğiniz onayı tek başına da geri çekebilirsiniz: Dosyaları kişisel bağlantınız üzerinden silin. Teklif talebiniz bundan etkilenmez.

6. Veri İşleyenler ve Kullanılan Hizmetler

GDPR Madde 28 uyarınca veri işleme sözleşmelerimiz bulunan aşağıdaki hizmet sağlayıcıları kullanıyoruz:

Stripe yalnızca ortak şirketlerin verilerini işler. Teklif talebi formundaki bilgiler Stripe'a iletilmez.

Google'a yalnızca bir ortak şirketin herkese açık profil bilgileri (örneğin hizmetler, yer, açıklama) ve — şirket tercih ederse — yüklediği bir referans fotoğrafı iletilir. Teklif talebi formundaki bilgiler Google'a iletilmez. Ücretli Gemini API'sini kullanıyoruz; Google buradaki girdileri kendi modellerini eğitmek için kullanmaz.

7. Çerezler ve Erişim Ölçümü

Bize onay verdiğiniz sürece çerezler ve benzer teknolojiler kullanıyoruz. Web sitesini ilk ziyaretinizde bir onay afişi (Consent-Banner) görünür; onayınız olmadan hiçbir analiz veya reklam hizmeti yüklenmez. Seçiminizi dilediğiniz zaman alt kısımdaki "Çerez Ayarları" bağlantısı üzerinden değiştirebilir veya geri çekebilirsiniz.

Google Analytics 4, sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. Hangi içeriklerin talep edildiğini anlamak için bu hizmeti erişim ölçümü amacıyla kullanıyoruz. Hukuki dayanak, GDPR Madde 6 Fıkra 1 bent a ve TKG 2021 § 165 Fıkra 3 uyarınca verdiğiniz onaydır. Bu süreçte ABD'ye veri aktarımı gerçekleşebilir; Google, AB-ABD Veri Gizliliği Çerçevesi'ne ve ek olarak Standart Sözleşme Maddeleri'ne dayanmaktadır. IP anonimleştirmeyi kullanıyoruz ve Google Sinyalleri'ni etkinleştirmedik.

Google Ads, sağlayıcı yine Google Ireland Limited. Bununla, bu portal üzerinden gelen bir teklif talebinin reklamlarımızdan birine dayanıp dayanmadığını ölçüyor ve hangi reklamların işe yaradığını değerlendiriyoruz. Bu sırada, bir teklif talebinin gönderildiği bilgisiyle birlikte reklamın tıklama kimliği (gclid) iletilir — teklif talebinizin içeriği değil. Hukuki dayanak, GDPR Madde 6 Fıkra 1 bent a ve TKG 2021 § 165 Fıkra 3 uyarınca verdiğiniz onaydır. Erişim ölçümüne ve reklam ölçümüne ayrı ayrı onay verebilirsiniz.

Meta-Pixel, sağlayıcı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, İrlanda. Bununla, bir teklif talebinin Instagram veya Facebook'taki bir reklama dayanıp dayanmadığını ölçüyor ve sonraki reklamlar için hedef kitleler oluşturuyoruz. Hukuki dayanak, GDPR Madde 6 Fıkra 1 bent a ve TKG 2021 § 165 Fıkra 3 uyarınca verdiğiniz onaydır. Onayınız olmadan komut dosyası (script) hiç yüklenmez — bu durumda Meta ile hiçbir bağlantı kurulmaz. Bu web sitesinde verilerin toplanmasından biz ve Meta ortaklaşa sorumluyuz (GDPR Madde 26); sonraki işlemlerden yalnızca Meta sorumludur. ABD'ye veri aktarımı gerçekleşebilir; Meta, AB-ABD Veri Gizliliği Çerçevesi'ne ve ek olarak Standart Sözleşme Maddeleri'ne dayanmaktadır. Erişim ölçümüne, Google reklam ölçümüne ve Meta-Pixel'e ayrı ayrı onay verebilir ve kararınızı dilediğiniz zaman alt kısımdaki "Çerez Ayarları" üzerinden değiştirebilirsiniz.

Microsoft Clarity, sağlayıcı Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda. Clarity, ziyaretçilerin web sitesini nasıl kullandığını — fare hareketleri, tıklamalar, kaydırmalar — kaydeder ve bunları ısı haritaları (Heatmaps) ile oturum kayıtlarında birleştirir. Bunu, teklif talebi formumuzun nerede anlaşılmaz olduğunu veya takıldığını tespit etmek için kullanıyoruz. Clarity tüm metin girişlerini maskeler: Form alanlarına yazdıklarınız aktarılmaz. Ayrıca, teklif talebi formunun iletişim adımını ve bilgilerinizin özetini kayıttan tamamen hariç tuttuk; kişisel teklif talebi sayfanızda ve ortak alanında Clarity hiç yüklenmez. Hukuki dayanak, GDPR Madde 6 Fıkra 1 bent a ve TKG 2021 § 165 Fıkra 3 uyarınca verdiğiniz onaydır. Onayınız olmadan komut dosyası yüklenmez. ABD'ye veri aktarımı gerçekleşebilir; Microsoft, AB-ABD Veri Gizliliği Çerçevesi'ne ve ek olarak Standart Sözleşme Maddeleri'ne dayanmaktadır. Kayıtlar Microsoft'ta en geç 30 gün sonra, bunlardan oluşturulan ısı haritaları ve tıklama verileri ise en geç 9 ay sonra silinir.

Consent Mode (Onay Modu) aracılığıyla, onayınızdan önce hiçbir çerez ayarlanmaz, hiçbir kimlik kaydedilmez ve tanınmazsınız. Reddederseniz bu durum böyle kalır; teknik nedenlerden dolayı Google bu durumda yalnızca kimlik içermeyen ve şahsınızla hiçbir bağlantı kurulamayacak çerezsiz bir çağrı alır.

Web sitesinin yazı tipi Google Fonts'tan değil, kendi sunucumuzdan sağlanır. Böylece sayfa yüklendiğinde üçüncü taraf sağlayıcılarla hiçbir bağlantı kurulmaz.

Teklif talebi asistanındaki yanıtlarınızın geçici olarak kaydedilmesi için tarayıcınızın oturum depolamasını (session storage) kullanıyoruz (sessionStorage). Böylece yanlışlıkla yeniden yükleme durumunda girdileriniz kaybolmaz. Bu veriler cihazınızdan çıkmaz ve tarayıcı sekmesi kapatıldığında silinir — devam etmek için açıkça bir bağlantı gönderilmesini istemediğiniz sürece; bu durumda Madde 3a geçerlidir. Oturum depolaması bu durumda ek olarak kaydedilen geçici durumun anahtarını ve bunun için belirtilen e-posta adresini tutar. Bir Google reklamından gelen tıklama parametresi (gclid) ve ilk ziyaretinizin kaynağı (kampanya parametresi, giriş sayfası, yönlendiren sayfa), daha sonraki bir teklif talebinin kampanyayla eşleştirilebilmesi için yerel depolamada 90 güne kadar saklanır. Hesaplayıcılarımızdan birini kullanırsanız, sonuç değerlerini de oturum depolamasına kaydederiz (ancak hesaplayıcıya bir şey girdiğinizde). Bunlar yalnızca daha sonra bir teklif talebi gönderirseniz (Madde 3) iletilir, aksi takdirde sekmeyle birlikte silinir. Ayrıca, soruların sırası ve görünümü açısından farklılık gösteren üç teklif talebi asistanı sürümünü karşılaştırıyoruz (bunlardan biri, iletişim adımından önce yalnızca tarayıcınızda hesaplanan bir tahmin gösterir). Hangi sürümü göreceğiniz rastgele belirlenir ve yeniden yükleme sırasında sıranın değişmemesi için oturum süresince oturum depolamasına kaydedilir; gönderilen bir teklif talebiyle birlikte, ikisini karşılaştırabilmek için sürümü kaydederiz.

8. Kurulum Şirketlerinin Kaydı

/fachbetriebe adresindeki form üzerinden ortak şirket olarak kaydolduğunuzda, şirket adını, ilgili kişiyi, iletişim bilgilerini, konumu, KDV numarasını (isteğe bağlı), hizmet bölgelerini, sunulan ısı pompası türlerini ve işletme büyüklüğü ile kapasitesine ilişkin bilgilerinizi işleriz. Bununla ortak alanına erişiminizi oluşturur ve adresinizi onaylayıp bir şifre belirlemeniz için size bir e-posta göndeririz.

Ardından, firmanızı kamu sicilleri (Wirtschaftskammer'in A-Z Firma Rehberi, Ticaret Sicili, AB Komisyonu KDV Sorgulama) ve web siteniz üzerinden inceliyoruz. Onaylanan firmalar "Onaylı Partner Firma" rozetini alır; ancak bundan sonra talepleri üstlenebilirler. Rozetin ne zaman ve kim tarafından verildiğini kayıt altına alıyoruz.

Hukuki dayanak DSGVO (GDPR) Madde 6 Fıkra 1 bent b'dir (Sözleşmenin kurulması ve ifası). Saklama süresi: Partnerlik sona erene kadar; bir başvuruyu reddedersek, erişimi kapatır ve verileri en geç on iki ay sonra sileriz.

9. Partner Alanı

Kayıtlı kurulum firmaları kapalı bir alana kişisel erişim elde eder. Bu süreçte şunları işliyoruz:

• Erişim verileri — E-posta adresi ve kendi belirlediğiniz bir şifre. Giriş işlemi, firma veritabanımızdan ayrı, bağımsız bir sistemde yer alır; şifrenizi bilmiyoruz.
• Firma verileri — Şirket, yetkili kişi, iletişim bilgileri, hizmet bölgesi, uzmanlık alanları, kapasite ve kabul sınavından alınan belgeler.
• Herkese açık profil sayfası — meine-waermepumpe.at/fachbetrieb/… adresindeki sayfanız için girdiğiniz veya yüklediğiniz içerikler (açıklama, hizmetler, referanslar, fotoğraflar, logo, kapak fotoğrafı). Sayfa ancak siz kendiniz çevrimiçi yaptığınızda yayınlanır; istediğiniz zaman çevrimdışı yapabilir veya tamamen silebilirsiniz. İsterseniz kapak fotoğraflarını Google Gemini üzerinden önertip oluşturtabilirsiniz (Madde 6). Yönetim sizin için bir sayfa hazırladıysa, bu da ancak sizin onayınızla çevrimiçi olur.
• Kullanım verileri — size hangi taleplerin açıldığı, hangilerini kabul ettiğiniz, işlem durumlarınız ve kaydettiğiniz iletişim girişimleri.
• Fatura verileri — Seviye, kota ve Stripe üzerinden gerçekleştirilen ödemeler. Ödeme verileri bizde değil, Stripe'ta tutulur.

Hukuki dayanak DSGVO (GDPR) Madde 6 Fıkra 1 bent b'dir (Sözleşmenin ifası). Seviye, fiyat veya kota değişiklikleri ile destek ekibimizin görünümünüze erişimleri kayıt altına alınır — bu izlenebilirliği sağlar ve DSGVO Madde 6 Fıkra 1 bent f uyarınca meşru menfaatimizdir.

Free (Ücretsiz) seviyesindeki firmalar haftada bir kez bölgelerindeki taleplerin özetini içeren bir e-posta alır. Bu, hizmetin bir parçasıdır (DSGVO Madde 6 Fıkra 1 bent b) ve Partner Alanı'ndan iptal edilebilir.

Bir firmanın kabul ettikten sonra aldığı potansiyel müşteri verilerinden, o firmanın kendisi sorumludur. Firma bu verileri yalnızca ilgili proje için teklif sunmak amacıyla kullanabilir; bu durum Partner Şartları'nda bağlayıcı olarak düzenlenmiştir. Erişim ve kullanım verilerinin saklama süresi: Partnerlik sona erene kadar, ardından yasal saklama süreleri çerçevesinde.

10. Haklarınız

Bize karşı aşağıdaki haklara sahipsiniz:

• Bilgi alma (DSGVO Madde 15) — hakkınızda hangi verileri işlediğimiz
• Düzeltme (DSGVO Madde 16)
• Silme (DSGVO Madde 17)
• İşlemenin kısıtlanması (DSGVO Madde 18)
• Veri taşınabilirliği (DSGVO Madde 20)
• Meşru menfaatlere dayalı işlemelere karşı itiraz (DSGVO Madde 21)
• Verilen onayların geri alınması (DSGVO Madde 7 Fıkra 3)

Bu hakları kullanmak için office@westech-solar.at adresine serbest formatta bir mesaj göndermeniz yeterlidir.

11. Şikayet Hakkı

Verilerinizin işlenmesinin DSGVO'ya (GDPR) aykırı olduğunu düşünüyorsanız, denetim makamına şikayette bulunabilirsiniz:

Österreichische Datenschutzbehörde (Avusturya Veri Koruma Kurumu)
Barichgasse 40-42, 1030 Wien
dsb.gv.at

12. Bu Bildirimdeki Değişiklikler

Veri işleme süreçleri değiştiğinde bu gizlilik bildirimini güncelliyoruz. Her zaman burada yayınlanan sürüm geçerlidir. Güncelleme tarihi: 1 Ekim 2026.