NiCo Workshop
DEENHRETTRARROFR

Gizlilik Politikası

NiCo Workshop'ta kişisel verilerin GDPR kapsamında işlenmesine ilişkin bilgiler.

Güncelleme: 26 Ağustos 2026
Bu politika NiCo Workshop için mevcut işlemeleri açıklar. Atölyenin kendi müşteri veya çalışan verileri için atölyenin gizlilik bilgileri ve gerektiğinde veri işleme sözleşmesi de geçerlidir.

1. Veri sorumlusu

NiCo Digital Technologies OÜ
Järvevana tee 9
Tallinn, Harju maakond, Estonya
Kayıt kodu: 17465016
E-posta: nico@zsb-hg.de
Telefon: +44 7451 228043

2. NiCo ve atölyenin rolleri

Kayıt, hesaplar, sözleşme, faturalandırma, ödeme, destek ve güvenlik için NiCo Digital Technologies OÜ veri sorumlusudur.

Atölyenin kendi müşterileri/çalışanları için amaçları atölyenin belirlediği verilerde atölye veri sorumlusu, NiCo ise GDPR madde 28 kapsamında veri işleyendir.

3. Veri kategorileri

Kullanıma göre hesap, şirket, müşteri, araç, iş emri, randevu, çalışma süresi, medya, kiralama, iletişim, fatura, ödeme ve teknik güvenlik verileri işlenebilir.

4. Amaçlar ve hukuki dayanaklar

Amaçlar hizmet sunumu, deneme, sözleşme, faturalandırma, destek, güvenlik ve yasal yükümlülüklerdir. Dayanaklar GDPR 6(1)(b), (c), (f) ve gerektiğinde (a)'dır.

5. Kayıt, giriş ve şifre sıfırlama

Parolalar düz metin yerine kriptografik hash olarak tutulur. Şifre sıfırlamada sınırlı süreli güvenli token/hash kullanılır; bağlantı normalde 60 dakika geçerlidir.

6. Atölye verileri ve açık formlar

Müşteri, araç, iş, randevu, iletişim, kiralama veya rezervasyon fonksiyonlarına girilen veriler ilgili işlev için kullanılır. Açık talepler seçilen atölyeye iletilir.

7. Faturalar, banka havalesi ve PayPal

Faturalamada şirket/fatura bilgileri, fiyatlar, vadeler ve ödeme durumu işlenir. PayPal kullanıldığında gerekli veriler PayPal ile paylaşılır. Kullanıcının havale başlattığını onaylaması otomatik banka mutabakatı değildir.

8. Zorunlu çerezler ve oturumlar

Teknik olarak gerekli PHP oturum çerezleri kullanılır. Normal işletimde reklam veya profil çerezleri gerekli değildir.

9. Alıcılar, hosting, e-posta ve uluslararası aktarımlar

Gerekli ölçüde hosting/server, e-posta, ödeme ve BT sağlayıcıları kullanılabilir. AEA dışı aktarımlar yalnızca GDPR'a uygun mekanizmalarla yapılır.

10. Saklama

Veriler gerekli süre kadar tutulur; sözleşme, fatura ve vergi verileri yasal olarak daha uzun tutulabilir. Atölye adına işlenen veriler sözleşme ve talimatlara göre silinir veya iade edilir.

11. Otomatik erişim kısıtlaması

Vadesi geçmiş faturada erişim otomatik olarak faturalandırma alanıyla sınırlandırılabilir. Bu profil oluşturma değildir ve manuel inceleme istenebilir.

12. Güvenlik

Erişim kontrolü, rol bazlı yetkiler, parola hash'leme, oturum kontrolü, güvenlik kayıtları ve atölyeler arası veri ayrımı uygulanır.

13. İlgili kişinin hakları

Koşullar oluştuğunda erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızayı geri çekme haklarınız vardır. İletişim: nico@zsb-hg.de.

14. Şikâyet hakkı

Şikâyet: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonya, info@aki.ee.

15. Çocuklar ve değişiklikler

NiCo Workshop işletmelere yönelik bir atölye yazılımıdır ve çocuklara yönelik değildir. İşleme veya hukuk değişirse politika güncellenir.