Gizlilik Politikası

GDPR / DSGVO uyumludur. avidelux.com'u ve tüm Avidelux hizmetlerini kapsar.

1. Denetleyici

Şirket: Freera UG (Avidelux olarak faaliyet göstermektedir)

Adres: 45475 Mülheim an der Ruhr, Almanya

E-posta: [email protected]

Telefon: +49 1522 4001111

2. Topladığımız veriler ve nedenleri

a) Sunucu günlük verileri

Web sitemize veya platformumuza eriştiğinizde, tarayıcınız IP adresi (mümkünse kısaltılmış), erişim tarihi/saati, ziyaret edilen sayfalar, HTTP durumu, aktarılan bayt sayısı, yönlendiren URL ve tarayıcı/işletim sistemi türü dahil olmak üzere günlük verilerini otomatik olarak iletir.

Yasal dayanak: Mad. 6(1)(f) GDPR — istikrarlı, güvenli operasyona yönelik meşru menfaat. Saklama: Güvenlik soruşturması için gerekmedikçe 30 gün.

b) İletişim formu ve doğrudan e-posta

Bir soruşturma gönderdiğinizde şunları toplarız: ad, e-posta adresi, şirket adı, mesaj içeriği ve gönüllü olarak sağladığınız diğer bilgiler.

Yasal dayanak: Mad. 6(1)(b) GDPR (sözleşme öncesi önlemler). Saklama: Yazışmaların sona ermesinden sonra 3 yıl; 10 yıla kadar sözleşmeyle ilgili veriler (§ 257 HGB, § 147 AO).

c) Platform / SaaS kullanım verileri

Avidelux B2B platformunu kullanırken (gönderme kontrol paneli, rezervasyon yönetimi), rezervasyon ayrıntıları, araç GPS koordinatları, sürücü durumu, yolculuk kayıtları ve finansal işlem günlükleri dahil olmak üzere operasyonel verileri işleriz.

Yasal dayanak: Mad. 6(1)(b) GDPR — bir sözleşmenin yerine getirilmesi. Saklama: Mali kayıtlar için 10 yıl (GoBD uyumluluğu, § 147 AO). Anlaşmazlığın çözümü için gerekmedikçe GPS verileri 30 gün boyunca saklanır.

d) GPS ve konum verileri

Platform, sevkiyat ve takip amacıyla filo araçlarının gerçek zamanlı GPS koordinatlarını işler. Konum verileri yalnızca aktif yolculuklar sırasında işlenir ve yalnızca yetkili platform yöneticileri ve ilgili filo operatörü tarafından erişilebilir.

Yasal dayanak: Md. 6(1)(b) GDPR — sevk hizmetleri için sözleşmeye bağlı gereklilik.

e) Mali ve faturalandırma verileri

B2B işlemleri için şirket adını, KDV numarasını, banka ayrıntılarını ve işlem tutarlarını işleriz. Tüm mali kayıtlar, Alman GoBD düzenlemelerine uygun olarak yalnızca ek girişler olarak tutulur.

Yasal dayanak: Mad. 6(1)(c) GDPR — yasal zorunluluk. Saklama: 10 yıl (§ 147 AO).

3. Üyelik Kartı Programı

Ücretsiz bir Avidelux dijital üyelik kartına kaydolursanız ayrıca tam adınızı, e-posta adresinizi, isteğe bağlı Instagram kullanıcı adınızı, pazarlama izni seçiminizi, üyelik seviyenizi ve - yönlendirildiyseniz - sizinle sizi davet eden üye arasındaki yönlendirme ilişkisini de toplarız. Bu özelliği sunmak için iki adlandırılmış işlemci kullanıyoruz:

PassKit.com (dijital cüzdan geçiş sağlayıcısı)

Apple/Google Cüzdan kartınızı oluşturmak ve barındırmak için tam adınızı, üye kimliğinizi ve üyelik seviyenizi PassKit.com ile paylaşıyoruz.

Yasal dayanak: Mad. 6(1)(b) GDPR — talep ettiğiniz üyelik kartını sağlamak için gereklidir. Yer: ABD — AB-ABD Veri Gizliliği Çerçevesi sertifikası ve/veya Standart Sözleşme Maddeleri (Mad. 46 GDPR) geçerlidir. Saklama: aktif üyeliğinizin ömrü boyunca, hesap silindiğinde silinir.

Postmark (işlemsel e-posta sağlayıcısı)

"Kartınız hazır" onay e-postanızı ve - yalnızca kaydolduysanız - ara sıra pazarlama e-postalarını göndermek için e-posta adresinizi ve tam adınızı Postmark ile paylaşırız.

Yasal dayanak: Mad. İşlem onayı e-postası için 6(1)(b) GDPR; Sanat. Herhangi bir pazarlama e-postası için 6(1)(a) GDPR (rıza), herhangi bir zamanda geri çekilebilir. Yer: ABD — yukarıdakiyle aynı uluslararası aktarım koruması. Saklama: Postmark'ın kendi mesaj günlüğü saklama süresine göre ve ayrıca üye kaydınız mevcut olduğu sürece.

Yönlendirme verileri

Yönlendirme bağlantısını kullanarak kaydolursanız, yönlendirmeyi ilişkilendirebilmek için yönlendiren üyeyi kaydederiz. Yönlendirdiği kişiye yalnızca yönlendiren üyenin adı gösterilir.

Yasal dayanak: Mad. 6(1)(f) GDPR — yönlendirme programını yürütmedeki meşru menfaat.

Onay kayıtları

Pazarlama onayı seçiminizi ve ona verilen zaman damgasını saklıyoruz, böylece Madde uyarınca yasal izni gösterebiliyoruz. 7(1) GDPR.

Self servis dışa aktarma ve silme

Üyelik kartı sahipleri, aşağıdaki Bölüm 7'de açıklanan manuel işleme ek olarak, istedikleri zaman avidelux.com/membership/gdpr-confirm aracılığıyla verilerinin bir kopyasını talep edebilir veya üyeliklerini silebilir.

4. Çerezler

Web sitemiz yalnızca sitenin çalışması için gerekli olan teknik olarak gerekli çerezleri kullanır. Analitik, reklam veya üçüncü taraf izleme çerezlerini kullanmıyoruz. Oturum tercihleri ​​localStorage

'de saklanabilir; bu yalnızca istemci tarafındadır ve herhangi bir sunucuya iletilmez.

5. Verilerinizin alıcıları

Kişisel verileriniz aşağıdakiler dışında üçüncü taraflarla paylaşılmaz:

  • Mad. 28 GDPR veri işleme anlaşmaları (barındırma, e-posta, ödeme işleyicileri)

  • Yaptığınız bir rezervasyonun yerine getirilmesi için gerekli olduğunda filo ortaklarıyla

  • Almanya veya AB yasalarının yasal olarak gerektirdiği durumlarda

  • Açık izin verdiğiniz durumlarda

Verilerinizi satmıyoruz.

6. International transfers

Some processors operate outside the EEA (primarily in the USA). We ensure adequate protection via EU-US Data Privacy Framework certification and/or Standard Contractual Clauses (Art. 46 GDPR). Our primary infrastructure is hosted in the EU (Google Cloud, europe-west3, Frankfurt).

7. Your rights under GDPR

  • Access (Art. 15) — know what data we hold about you

  • Rectification (Art. 16) — have inaccurate data corrected

  • Erasure (Art. 17) — have your data deleted (subject to legal retention obligations)

  • Restriction (Art. 18) — restrict processing in certain circumstances

  • Portability (Art. 20) — receive your data in machine-readable format

  • Object (Art. 21) — object to processing based on legitimate interest

  • Withdraw consent (Art. 7(3)) — at any time, without affecting past lawful processing

To exercise any right, email [email protected]. We respond within one month (Art. 12(3) GDPR).

8. Right to lodge a complaint

You have the right to complain to a supervisory authority (Art. 77 GDPR). The authority responsible for our location:

Authority: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW

Address: Kavalleriestraße 2–4, 40213 Düsseldorf

Email: [email protected]

Website: www.ldi.nrw.de

9. Data security

We use TLS encryption (HTTPS) on all pages and API endpoints. We apply appropriate technical and organisational measures per Art. 32 GDPR. All financial records are maintained as append-only (GoBD compliant). Please report any security concerns to [email protected].

10. Automated decision-making

Our platform uses automated dispatch algorithms to assign bookings to fleet partners. This process does not constitute automated individual decision-making within the meaning of Art. 22 GDPR, as it relates to business-to-business trip assignments rather than decisions producing legal effects on individuals.

11. Changes to this notice

We may update this notice to reflect changes in our services or legal requirements. The "Last updated" date at the top reflects any changes. For material changes affecting active clients we will provide notice via email.