Kiracı verileri Avrupa hukuk alanında kalır.
Uygulama ve veritabanı Almanya’da kiralanan sunucularda çalışır, belgeler ve yedekler AB sınırları içinde kalır, hassas kiracı verileri veritabanında şifreli tutulur. Bunun teknik olarak ne anlama geldiği bu sayfada anlatılıyor.
Alman sunucular, AB’de depolama ve yapay zeka işleme.
Uygulama ve veritabanı, Hetzner Online GmbH’nin Falkenstein (Saksonya) konumundaki kiralık sunucularında çalışır. Belgeleriniz, teknik olarak AB ile sınırlandırılmış özel Cloudflare R2 nesne depolamasında tutulur. Yapay zeka değerlendirmesi, europe-west3 (Frankfurt am Main) bölgesinde Google Cloud Vertex AI üzerinden yapılır.
Hetzner, Cloudflare, Google Cloud, Resend ve PostHog ile GDPR md. 28 uyarınca veri işleme sözleşmeleri mevcuttur. İçerikleriniz modellerin eğitiminde kullanılmaz. Tam alt işleyici listesi, veri işleme sözleşmesinin Ek 3’ü olarak yayımlanmıştır. Hetzner Almanya’dadır; Google hizmetlerinde sözleşme tarafı, Dublin’deki (İrlanda) Google Cloud EMEA Limited şirketidir. Cloudflare, Resend ve PostHog ABD şirketleridir. Saklama ve işleme sözleşmeyle AB ile sınırlandırılmıştır — destek ve kötüye kullanıma karşı savunma kapsamında üçüncü ülkelerden erişim yine de tümüyle dışlanamaz. Gizlilik politikasının 13. bölümü bu durumların her birini adıyla sayar.
Hassas kiracı verileri için AES-256-GCM.
Kişisel notlar, özel adres kayıtları ve gizli kiracı bilgileri, veritabanına kaydedilmeden önce AES-256-GCM ile şifrelenir. Veritabanına doğrudan erişimde bile bu alanlar düz metin olarak okunamaz.
Veritabanı yedekleri her iş günü alınır ve yüklemeden önce kendi anahtarımızla şifrelenir (OpenPGP/AES-256) — özel anahtar sunucuların dışında saklanır. Saklama süresi: 30 gün.
Alman kira ve gayrimenkul hukuku — kanun metnine göre uygulandı.
GDPR
Genel Veri Koruma Tüzüğü
ArbZG
Çalışma Saatleri Yasası
BUrlG
Federal İzin Yasası
BetrKV
İşletme Giderleri Yönetmeliği
BGB §§ 535-580a
Kiracılık hukuku
SKR03
Çift girişli muhasebe
§§ 556, 556a BGB
İşletme gideri hesaplaması ve yansıtılabilirlik
HeizKV
Isıtma Gideri Yönetmeliği (§ 9b dahil)
WoFlV
Konut Alanı Yönetmeliği
FAQ
Savanika GDPR uyumlu mu?
Evet. Uygulama ve veritabanı Almanya’daki sunucularda çalışır; belgeler ve yedekler AB ile sınırlı özel Cloudflare R2 nesne depolamasında tutulur — yedekler ayrıca kendi anahtarımızla şifrelenir. Hassas kiracı verileri alan bazında AES-256-GCM ile şifrelenir. Kendi görevlendirdiğimiz hizmet sağlayıcıları GDPR md. 28 kapsamında veri işleyen olarak çalışır; veri işleme sözleşmesinin Ek 3’ü onları eksiksiz sayar. Aynı ekin 2. bölümü ise sizin kendiniz görevlendirdiğiniz hizmetleri anar — örneğin PIN AG üzerinden mektup gönderimi; sözleşmeyi orada doğrudan sağlayıcıyla yaparsınız.
Verileri vergi müşavirimle nasıl paylaşırım?
Savanika MT940 ve CAMT banka verilerini aktarır ve ödemeleri otomatik eşleştirir. Kayıtlar standart raporlar ve CSV çıktısıyla mali müşavire gider. § 147 Abs. 6 AO uyarınca veri taşıyıcısıyla teslim için makineyle okunabilir bir dışa aktarım hazırdır. Tüm veri kümesini de istediğiniz zaman kendiniz ZIP arşivi olarak dışa aktarırsınız — genel şartların § 8 maddesi uyarınca ücretsiz, başka bir sağlayıcıya geçişte de.
Kiracı verileriniz Avrupa’da saklanır. Başka kimin erişimi olduğu ise veri işleme sözleşmesinde adıyla yazılıdır.
Almanya’da barındırma, AB içinde belgeler ve yedekler, AES-256-GCM ile şifrelenmiş hassas alanlar — hepsi veri işleme sözleşmesinde yazılı.