Veri gizliliği

Veri sorumlusu ve iletişim

epri network GmbH
Belziger Str. 74, 10823 Berlin
Şirketi genel müdür Veronika Teubert temsil etmektedir
E-posta: info@vitalticket.de
Telefon: +49 30 555 785 982

Web sitesi, bütçe planlayıcısı ve çevrim içi sipariş

Bütçe planlayıcısı seçimlerinizi başlangıçta tarayıcınızda işler. Bilgileriniz, yalnızca bilinçli olarak gönderdiğinizde bu web sitesinin sunucusu üzerinden kaydedilir. Siparişin işlenmesi için gerekli bilgiler epri-office.de adresindeki mevcut epri sistemine aktarılır; banka ve talimat bilgilerinin tamamı bu aktarıma dahil edilmez. Bunun için teknik açıdan gerekli bir oturum kullanılır. İletişim formumuz da aynı doğrudan bağlantıyı kullanır.

Çevrim içi sipariş; şirket ve iletişim bilgilerinizi, fatura adresini, katılımcı sayısını, bütçeyi, seçilen hizmetleri ve kurulum talimatlarını, gerekiyorsa bordro biriminizin iletişim kişisini ve temsil yetkiniz ile sözleşme koşullarını kabul ettiğinize dair teyidinizi içerir. Siparişin güvenilir biçimde işlenebilmesi ve bağlantı kesintisinde kaybolmaması için siparişi alındı referansı, zaman bilgisi, fiyat özeti ve sözleşme sürümüyle birlikte saklarız. Bu işleme, DSGVO’nun (AB Genel Veri Koruma Tüzüğü) 6. maddesinin 1. fıkrasının b bendi uyarınca sözleşme öncesi işlemlere ve sözleşmenin ifasına hizmet eder.

İşleme yönelik dahili bildirimler Brevo aracılığıyla info@epripay.org ve info@rieva.de adreslerine iletilir. Otomatik tahsilat durumunda bu işlem bildirimleri yalnızca talimat durumunu, talimat referansını ve maskelenmiş bir IBAN’ı içerir; banka bilgilerinin tamamı ve erişim bilgileri bu bildirimlere eklenmez. Ayrıca her iki posta kutusuna, size gönderilen her müşteri e-postasının bir kopyası iletilir; buna e-posta doğrulama kodları ve tüm PDF ekleriyle birlikte sözleşme teyitleri de dahildir. Sözleşme ve talimat kopyaları banka bilgilerinin tamamını içerebilir. Web sitesi bir siparişi yalnızca başarıyla kaydedildikten sonra teyit eder; alındı bildirimi, bir e-postanın teslim edildiğini veya müşteri hesabının etkinleştirildiğini iddia etmez.

Bu siparişte çalışanlarınızın sağlık verilerine veya kişisel harcama belgelerine ihtiyacımız yoktur. Bordro biriminden gönüllü olarak bir iletişim kişisi belirtiyorsanız, lütfen yalnızca bu konuda görevli ve bilgilendirilmiş bir kişiyi belirtin.

E-posta doğrulaması ve alındı bildirimleri

E-posta adresinizi doğrulamak için talebiniz üzerine Brevo aracılığıyla sınırlı süreyle geçerli bir kod göndeririz. E-posta adresinizi ve gerekli doğrulama verilerini yalnızca adresi siparişinizle ilişkilendirmek ve siparişinizi güvence altına almak için kullanırız. Adres değiştiğinde yeniden doğrulama gerekir. Tek başına doğrulama sipariş oluşturmaz; bunun ardından siparişi ayrıca açıkça göndermeniz gerekir.

Bir iletişim talebi veya sipariş başarıyla kaydedildikten sonra belirttiğiniz e-posta adresine bir alındı bildirimi göndeririz. Bu mesaj sağlık verileri, çalışan listeleri veya kişisel harcama belgelerinin içeriklerini kapsamaz. Gönderim Brevo üzerinden yapılır. Bu işleme, DSGVO’nun 6. maddesinin 1. fıkrasının b bendi uyarınca talebinizin ele alınmasına veya sözleşme öncesi işlemlere ve DSGVO’nun 6. maddesinin 1. fıkrasının f bendi uyarınca hizmetimizin güvence altına alınmasına hizmet eder. Bu işlem sizi bir haber bültenine kaydetmez.

Banka bilgileri ve SEPA otomatik tahsilat talimatı

Otomatik tahsilatla ödemeyi seçerseniz hesap sahibinin tam adını veya unvanını ve adresini, IBAN’ını, gerekiyorsa BIC kodunu ve talimat vermeye yetkili kişinin adını kaydederiz. Ayrıca talimat referansını, metnini ve sürümünü, verildiği zamanı ve açık onayınızı da belgelendiririz. Bu bilgiler ödeme işlemleri ve talimatın kanıtlanması için kullanılır.

Veriler, GDPR Madde 6(1)(b) uyarınca sözleşmenin ifası amacıyla işlenir. Bir şirketin iletişim kişisi veya temsilcisi olarak hareket ediyorsanız işleme, GDPR Madde 6(1)(f) uyarınca iş ilişkisinin güvenli yürütülmesi ve belgelenmesine ilişkin meşru menfaatimize dayanır. Yasal saklama yükümlülükleri GDPR Madde 6(1)(c) hükmüne dayanır.

Talimat bilgilerinin tamamı ayrı olarak şifrelenmiş biçimde saklanır ve yalnızca ödeme işlemleri ve gerekli kanıtlar için yetkili kişilerin erişimine açılır. Bir tahsilatın gerçekleştirilmesi için gerekli veriler, ilgili ödeme hizmeti sağlayıcılarına aktarılır. E-posta teyidi, belirtilen e-posta adresine erişimi doğrular; hesap sahipliğini veya imza yetkisini doğrulamaz.

Siparişiniz başarıyla tamamlandıktan sonra sözleşme belgelerinizin tamamını PDF olarak Brevo üzerinden daha önce doğrulanmış iletişim e-posta adresine göndeririz. Tüm sözleşme PDF’leri dahil olmak üzere bu e-postanın aynı kopyası info@epripay.org ve info@rieva.de adreslerine gönderilir. Otomatik tahsilatı seçerseniz dahili kopyalar dahil sözleşme belgeleri, banka bilgilerinin tamamını içeren SEPA talimatını da kapsar. Belgeleri korumalı erişim yoluyla da kaydedebilirsiniz. Banka bilgilerinin tamamı mevcut epri sistemine iletilen sipariş notuna eklenmez. Talimat verileri, ödeme işlemleri, gerekli kanıtlar ve yasal saklama yükümlülükleri için gereken süre boyunca saklanır.

Sipariş sırasında çalışan listesi

Siparişinizle birlikte Excel veya CSV dosyası gönderebilir ya da çalışan bilgilerini daha sonra işveren hesabına girebilirsiniz. Dosya yalnızca siparişi bilinçli olarak gönderdiğinizde aktarılır. Ayrı ve korumalı olarak saklanır ve siparişe atanır. Erişim, yetkilendirilmiş dahili işlem ekibine aittir. Ek bildirim e-postasına çalışan listesini veya bu listedeki kişisel verileri dahil etmeyiz.

Veri kaydı tanımı özellikle personel numarasını, hitabı, adı, soyadı ve bilet gönderimi için e-posta adresini içerir; unvan ve şube numarası isteğe bağlıdır. Bilgiler kişisel biletlerin oluşturulması ve teslimi için işlenir. Lütfen şablondaki örnek satırları silin ve sağlık verisi göndermeyin. İşveren olarak ilgili çalışanların bilgilendirilmesini ve kurulum için veri aktarımının hukuken izinli olmasını sağlarsınız.

Saklama ve güvenlik

Sipariş verileri, iş birliğinin kurulması ve yürütülmesi, gerekli kanıtların sağlanması ve yasal saklama yükümlülükleri için saklanır. Veriler kamuya açık hale getirilmez. Dahili gönderim kuyruğu, posta hizmetinin kabul ettiği bildirimleri 30 gün sonra siler; iletimi henüz kesin olarak tamamlanmamış mesajlar işlenene kadar saklanır. Kısa süreli teknik sayaçlar kötüye kullanıma yönelik gönderimleri sınırlar. Form içerikleri uygulama günlüklerine yazılmaz.

Teknik sunum

Web sitesi ChatGPT Sites üzerinden sunulur. Siteye erişildiğinde IP adresi, erişim zamanı ve tarayıcı bilgileri gibi teknik olarak gerekli bağlantı verileri oluşur. Bu veriler platformun sunumu, güvenliği ve erişim kontrolü için işlenir.

Platformun veri işlemesine ilişkin bilgileri şu belgede bulabilirsiniz: OpenAI Avrupa Gizlilik Politikası. Cloudflare üzerinden teknik sunuma ilişkin bilgileri ilgili belgede bulabilirsiniz: veri koruma bilgileri.

Korumalı giriş alanı

/login/ altındaki giriş alanı, https://vitalticket.de/login/ adresindeki mevcut VitalTicket portalını gömülü bir pencere olarak içerir. Tarayıcınız, oturum açma işlemi ile bilet ve belge verileri için doğrudan mevcut sunucumuza bağlanır. Portal uygulaması ve veritabanı orada kalır. Bu içerikler, bu herkese açık web sitesinin sunucusu üzerinden iletilmez ve sitenin sipariş veritabanında, e-posta gönderim kuyruğunda veya uygulama günlüklerinde saklanmaz. Portalı doğrudan ayrı bir tarayıcı penceresinde de açabilirsiniz. Bu portal erişimi, çevrimiçi siparişten ve iletişim formundan ayrıdır.

İletişime geçme

Bize e-posta gönderdiğinizde veya telefon ettiğinizde, talebinizi ele almak için paylaştığınız iletişim bilgilerini ve talebinizin içeriğini işleriz. Sözleşme veya teklife ilişkin taleplerde bunun dayanağı DSGVO’nun 6. maddesinin 1. fıkrasının b bendidir; diğer ticari taleplerde ise DSGVO’nun 6. maddesinin 1. fıkrasının f bendi uyarınca cevap vermeye yönelik meşru menfaatimizdir.

Lütfen genel danışmanlık talepleri üzerinden tıbbi bulgu, Card kodu veya harcama belgesi göndermeyin.

Okuma pencereleri ve harici bağlantılar

Okuma pencereleri, bu web sitesinde sunulan belgeleri gösterir. Bir belgeyi açmak herhangi bir onayı etkinleştirmez. Harici bir bağlantıya tıkladığınızda ilgili harici web sitesi açılır.

Haklarınız

DSGVO hükümleri uyarınca bilgi alma, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına sahipsiniz. Verdiğiniz rızayı ileriye etkili olarak geri alabilirsiniz. Kendi özel durumunuzdan kaynaklanan nedenlerle meşru menfaatlere dayanan veri işlemeye itiraz edebilirsiniz. Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır.

epri tarafından yapılan veri işleme hakkındaki talepleriniz için bize şu adresten ulaşabilirsiniz: info@vitalticket.de.