1. Veri sorumlusu
Logcon East GmbH, Eßlinger Hauptstraße 188B/Haus 4, 1220 Wien, Österreich
E-posta: info@logconeast.com
2. Genel bakış
Kişisel verileri yalnızca web sitesinin sunulması, taleplerinizin işlenmesi ve hizmetlerimizin sağlanması için gerekli olduğu ölçüde, yasal bir yükümlülük bulunduğunda veya onay verdiğinizde işleriz.
3. Web sitesine erişim ve sunucu günlükleri
Web sitesini ziyaret ettiğinizde, hosting sağlayıcımız teknik olarak gerekli verileri işler: IP adresi, tarih ve saat, talep edilen URL, yönlendiren adres, tarayıcı ve işletim sistemi bilgileri. Amaç, web sitesinin güvenli ve kararlı bir şekilde sunulmasıdır.
Hukuki dayanak: GDPR madde 6(1)(f) (işletme ve güvenlikte meşru menfaat). Günlükler (eklenecek) sonra silinir.
4. Çerezler ve yerel depolama
Onayınız olmadan yalnızca teknik olarak gerekli depolamayı kullanırız (Avusturya Telekomünikasyon Kanunu 2021 § 165(3)):
- NEXT_LOCALE (çerez, 1 yıl): seçilen dil
- lc_session (çerez, httpOnly, 12 saat): oturum açma, yalnızca girişten sonra
- lc_consent (yerel depolama): çerez bildirimindeki tercihiniz
- lc-theme (yerel depolama): açık veya koyu görünüm
- lc_sticky_cta_dismissed (oturum depolama): kapatılan bildirim
İsteğe bağlı ziyaretçi ölçümünü yalnızca onayınızla kullanırız (GDPR madde 6(1)(a)). Onayınızı sayfanın altındaki "Çerez ayarları" üzerinden istediğiniz zaman geri çekebilirsiniz. (eklenecek)
5. İletişim formu ve pilot program
Bize iletişim formu veya pilot başvurusu üzerinden yazdığınızda, talebinizi işleme almak amacıyla bilgilerinizi (ad, e-posta, şirket, telefon, filo büyüklüğü, planlamacı sayısı, sipariş hacmi, mesaj) işleriz. IP adresinizi düz metin olarak değil, yalnızca kötüye kullanımı tespit etmek için geri döndürülemez bir hash olarak saklarız.
Hukuki dayanak: GDPR madde 6(1)(b) (sözleşme öncesi önlemler) ve (a) (onay). Talep işleme alındığında ve bir iş ilişkisi doğmadığında veriler silinir, en geç (eklenecek) sonra.
6. Kayıt, deneme süresi ve canlı demo
Kayıt için şirket adı, ad, e-posta adresi ve şifreyi (yalnızca bcrypt hash olarak) işleriz. Canlı demoda örnek verilerle süreli bir sandbox alırsınız; sandbox otomatik olarak silinir.
Hukuki dayanak: GDPR madde 6(1)(b).
7. LogCon'nin müşteriler tarafından kullanımı (veri işleme)
Müşterilerimizin LogCon'de işlediği veriler (örn. müşteri, sürücü, taşıyıcı ve sipariş verileri), bir veri işleme sözleşmesine dayanarak GDPR madde 28 kapsamında veri işleyen sıfatıyla bizim tarafımızdan işlenir. Bu durumda veri sorumlusu müşterimizdir.
8. YZ işleme
YZ ajanları ve Copilot için, her durumda gerekli olan içeriği (örn. e-posta metni, belge metni, sipariş verileri) YZ model sağlayıcısı Anthropic PBC'ye (ABD) aktarırız. Veriler yalnızca ilgili talebi yanıtlamak için kullanılır ve modellerin eğitilmesi için kullanılmaz. Her YZ eylemi kaydedilir.
ABD'ye aktarım, standart sözleşme hükümlerine veya AB-ABD Veri Gizliliği Çerçevesi'ne (GDPR madde 45, 46) dayanır.
9. Ödeme işleme
Ücretli abonelikler Stripe üzerinden faturalandırılır. Ödeme verileri yalnızca Stripe'ta bulunur; biz yalnızca durum ve fatura bilgilerini alırız. Hukuki dayanak: GDPR madde 6(1)(b) ve (c).
10. Alıcılar ve alt işleyiciler
Tüm hizmet sağlayıcılara ilişkin bir genel bakışı aşağıdaki tabloda bulabilirsiniz.
Alt işleyiciler ve alıcılar
Aşağıdaki hizmet sağlayıcılar kişisel verileri bizim adımıza işler. Müşterilere değişiklikleri en az 30 gün önceden bildiririz.
| Sağlayıcı | Amaç | Veri kategorileri | Konum / hukuki dayanak |
|---|---|---|---|
| (eklenecek) | Uygulama, veritabanı, dosya depolama ve yedeklerin işletilmesi | Hizmette depolanan tüm veriler | AB – (eklenecek); veri işleme sözleşmesi, ISO 27001 sertifikalı veri merkezi |
| Anthropic PBC | Ajanlar ve Copilot için YZ modelleri (Claude) | İlgili talebin bağlamı olarak e-posta içeriği, belge metni, sipariş ve ana veriler | ABD – üçüncü ülke; standart sözleşme hükümleri veya AB-ABD Veri Gizliliği Çerçevesi; müşteri verileriyle eğitim yapılmaz |
| Stripe Payments Europe, Ltd.yalnızca ücretli abonelikler için | Ücretli aboneliklerin faturalandırılması | Ad, e-posta adresi, fatura adresi; ödeme verileri doğrudan Stripe tarafından toplanır | İrlanda (AB); Stripe, Inc.'e (ABD) aktarım mümkün – standart sözleşme hükümleri |
| (eklenecek) | Sistem e-postalarının gönderilmesi (örn. onaylar, şifre sıfırlama, bildirimler) | E-posta adresi, ad, mesaj içeriği | (eklenecek) |
| OpenStreetMap hizmetleri (Nominatim, OSRM)isteğe bağlı, yapılandırmaya göre | Adres geokodlama ve rota hesaplama | Adresler (şirket adresleri) veya koordinat çiftleri – kişisel veri değildir | AB/BK veya sunucuya bağlı olarak; üretimde kendi örneklerinin kullanılması önerilir |
| Telematik sağlayıcıları (örn. Webfleet, Samsara)yalnızca müşteri tarafından etkinleştirilmişse | Araç konumlarının aktarılması | Konum verileri, araç kimlikleri | Müşteri ile sağlayıcı arasındaki sözleşme; LogCon yalnızca arayüzü sağlar |
| TIMOCOM GmbHyalnızca müşteri tarafından etkinleştirilmişse | Yük borsası | Yük teklifleri, şirket iletişim bilgileri | Almanya; müşteri ile sağlayıcı arasındaki sözleşme |
11. Saklama süresi
Verileri yalnızca ilgili amaç için gerekli olduğu sürece veya yasal saklama yükümlülükleri gerektirdiği sürece saklarız (örn. Avusturya Federal Mali Kanunu § 132 uyarınca muhasebe kayıtları için 7 yıl). Ayrıca platformda bildirimler, spam e-postalar, Copilot görüşmeleri ve süresi dolmuş YZ önerileri gibi konular için otomatik silme süreleri geçerlidir.
12. Haklarınız
Erişim (madde 15), düzeltme (madde 16), silme (madde 17), işlemenin kısıtlanması (madde 18), veri taşınabilirliği (madde 20) ve itiraz (GDPR madde 21) hakkına sahipsiniz. Onayınızı istediğiniz zaman geleceğe yönelik olarak geri çekebilirsiniz. Bunun için yukarıdaki adresten bizimle iletişime geçin.
13. Şikâyet hakkı
Bir denetim makamına şikâyette bulunma hakkına sahipsiniz. Avusturya'da bu makam Datenschutzbehörde, Barichgasse 40–42, 1030 Viyana, www.dsb.gv.at'tir.
14. Veri güvenliği
Verileri; aktarım sırasında şifreleme (TLS), kimlik bilgilerinin şifrelenmiş saklanması (AES-256-GCM), hash'lenmiş şifreler, role dayalı erişim hakları, kesin tenant ayrımı, kayıt tutma ve düzenli yedeklemelerle koruruz.
15. Değişiklikler
Hukuki durum veya işlememiz değiştiğinde bu politikayı güncelleriz. Bu sayfada yayımlanan güncel sürüm geçerlidir.