Kiracı verileri Avrupa hukuk alanında kalır.
Uygulama ve veritabanı Almanya’da kiralanan sunucularda çalışır, belgeler ve yedekler AB sınırları içinde kalır, hassas kiracı verileri veritabanında şifreli tutulur. Bunun teknik olarak ne anlama geldiği bu sayfada anlatılıyor.
Alman sunucular, AB’de depolama ve yapay zeka işleme.
Uygulama ve veritabanı, Hetzner Online GmbH’nin Falkenstein (Saksonya) konumundaki kiralık sunucularında çalışır. Belgeleriniz, teknik olarak AB ile sınırlandırılmış özel Cloudflare R2 nesne depolamasında tutulur. Yapay zeka değerlendirmesi, europe-west3 (Frankfurt am Main) bölgesinde Google Cloud Vertex AI üzerinden yapılır.
Hetzner, Cloudflare, Google Cloud, Resend ve PostHog ile GDPR md. 28 uyarınca veri işleme sözleşmeleri mevcuttur. İçerikleriniz modellerin eğitiminde kullanılmaz. Tam alt işleyici listesi, veri işleme sözleşmesinin Ek 3’ü olarak yayımlanmıştır. Hetzner Almanya’dadır; Google hizmetlerinde sözleşme tarafı, Dublin’deki (İrlanda) Google Cloud EMEA Limited şirketidir. Cloudflare, Resend ve PostHog ABD şirketleridir. Saklama ve işleme sözleşmeyle AB ile sınırlandırılmıştır — destek ve kötüye kullanıma karşı savunma kapsamında üçüncü ülkelerden erişim yine de tümüyle dışlanamaz. Gizlilik politikasının 13. bölümü bu durumların her birini adıyla sayar.
Her yönetim şirketi için ayrı bir anahtar.
Her yönetim şirketinin kendi veri anahtarı vardır (AES-256-GCM). Bununla yüklenen tüm dosyaları ve oluşturulan PDF’leri, belge tanımanın bunlardan okuduğu metinle birlikte; doğum tarihi ve yerini, vergi numaralarını, notları ve ek adresleri; kiracıların, mülk sahiplerinin ve tedarikçilerin, yönetim şirketinin kendi banka hesaplarının ve SEPA talimatlarının IBAN’larını, ayrıca banka ekstreleri ve banka hareketlerindeki IBAN’ları — banka eşleştirmesi için yanında yalnızca geri döndürülemeyen bir arama değeri tutulur —; ayrıca SMTP parolasını, eBrief erişimini, tek kullanımlık kodları ve iki faktörlü giriş sırlarını şifreleriz. Veri anahtarları veritabanında yalnızca, Frankfurt am Main’daki (europe-west3) Google Cloud KMS’te saklanan bir ana anahtarla sarılmış olarak durur — sunucularımızda da veritabanında da değil. Ana anahtarın her kullanımını Google kayda geçirir.
Adlar, adresler, e-posta adresleri ve telefon numaraları alan bazında şifrelenmez, çünkü arama, sıralama ve listeler bunlara ihtiyaç duyar; banka ekstreleri ve banka hareketlerinde de adlar, ödeme açıklaması ve tutarlar şifrelenmez — orada yalnızca IBAN şifrelidir. Belgelerde arama için kısa metin parçaları arama dizininin yanında şifrelenmeden saklanır; bunlardaki IBAN son dört karakteri dışında gizlenir. Bunları müşteri ayrımı, yetki denetimi ve şifreli yedekler korur. Parolaları yalnızca bcrypt özeti olarak saklarız. Veritabanı yedekleri her iş günü alınır ve yüklemeden önce ayrıca kendi anahtarımızla şifrelenir (OpenPGP/AES-256) — özel anahtar sunucuların dışında saklanır. Saklama süresi: 30 gün.
Alman kira ve gayrimenkul hukuku — kanun metnine göre uygulandı.
GDPR
Genel Veri Koruma Tüzüğü
ArbZG
Çalışma Saatleri Yasası
BUrlG
Federal İzin Yasası
BetrKV
İşletme Giderleri Yönetmeliği
BGB §§ 535-580a
Kiracılık hukuku
SKR03
Çift girişli muhasebe
§§ 556, 556a BGB
İşletme gideri hesaplaması ve yansıtılabilirlik
HeizKV
Isıtma Gideri Yönetmeliği (§ 9b dahil)
WoFlV
Konut Alanı Yönetmeliği
FAQ
Savanika GDPR uyumlu mu?
Evet. Uygulama ve veritabanı Almanya’daki sunucularda çalışır; belgeler ve yedekler AB ile sınırlı özel Cloudflare R2 nesne depolamasında tutulur — yedekler ayrıca kendi anahtarımızla şifrelenir. Yüklenen dosyaları ve doğum tarihi, vergi numarası, IBAN gibi hassas bilgileri her yönetim şirketine ait ayrı bir anahtarla şifreleriz (AES-256-GCM). Kendi görevlendirdiğimiz hizmet sağlayıcıları GDPR md. 28 kapsamında veri işleyen olarak çalışır; veri işleme sözleşmesinin Ek 3’ü onları eksiksiz sayar. Aynı ekin 2. bölümü ise sizin kendiniz görevlendirdiğiniz hizmetleri anar — örneğin PIN AG üzerinden mektup gönderimi; sözleşmeyi orada doğrudan sağlayıcıyla yaparsınız.
Verileri vergi müşavirimle nasıl paylaşırım?
Savanika MT940 ve CAMT banka verilerini aktarır ve ödemeleri otomatik eşleştirir. Kayıtlar standart raporlar ve CSV çıktısıyla mali müşavire gider. § 147 Abs. 6 AO uyarınca veri taşıyıcısıyla teslim için makineyle okunabilir bir dışa aktarım hazırdır. Tüm veri kümesini de istediğiniz zaman kendiniz ZIP arşivi olarak dışa aktarırsınız — genel şartların § 8 maddesi uyarınca ücretsiz, başka bir sağlayıcıya geçişte de.
Kiracı verileriniz Avrupa’da saklanır. Başka kimin erişimi olduğu ise veri işleme sözleşmesinde adıyla yazılıdır.
Almanya’da barındırma, AB içinde belgeler ve yedekler, her yönetim şirketine ait ayrı bir anahtarla şifrelenmiş dosyalar ve hassas alanlar — hepsi veri işleme sözleşmesinde yazılı.