Zuletzt aktualisiert: 23. Oktober 2026
IDup nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Grundlage und wie lange – auf der Website idup.com, platformda login.idup.com, AI Studio'da login.idup.com/chat, im Posteingang und in der IDup-App für iOS und Android.
İçerik
2.1 Diese Richtlinie gilt für alle IDup-Services. Das Bundesgesetz über den Datenschutz (revDSG) ist massgebend. Für Personen in der EU und im EWR gilt zusätzlich die DSGVO, für Personen im Vereinigten Königreich die UK GDPR; siehe unsere DSGVO Sayfası.
2.2 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der Sorumlular.
2.3 Für die Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – Kundenakten, Buchhaltung, Mitarbeitende, Mieter, Nachrichten, Dokumente – ist der jeweilige Kunde der Verantwortliche. In diesem Zusammenhang ist IDup ein Auftragsverarbeiter und handelt nur auf Anweisung. Die Vereinbarung zur Auftragsverarbeitung (DPA) gilt. Bitte richten Sie Fragen zu solchen Daten an das Unternehmen, das die Umgebung betreibt.
Wir verarbeiten sensible Personendaten (zum Beispiel Gesundheitsinformationen in Abwesenheitsaufzeichnungen, Sozialversicherungsnummern, Ausweisdokumente) nur, wenn Sie oder Ihre Firma diese im Service aufzeichnen – in diesem Fall als Auftragsverarbeiter – oder wenn Sie sie uns selbst offenlegen.
| Amaç | revDSG'ye göre temel | Grundlage nach DSGVO / UK DSGVO |
|---|---|---|
| Bereitstellung und Betrieb des Service, Konto, Support | Sözleşme İfası | mad. 6(1)(b) |
| Abrechnung, Mahnwesen, Buchhaltung, Zahlungen | Vertragserfüllung und gesetzliche Verpflichtung | art. 6(1)(b) und (c) |
| Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Ratenbegrenzungen | ağır basan ilgi | mad. 6(1)(f) |
| Weiterentwicklung, Debugging, Absturzberichte | ağır basan ilgi | mad. 6(1)(f) |
| Newsletter und Marketing-E-Mails | Rıza | mad. 6(1)(a) |
| Google Analytics ile erişim ölçümü | Rıza | mad. 6(1)(a) |
| KI-Funktionen | Sözleşme İfası | mad. 6(1)(b) |
| Einhaltung von Aufbewahrungs- und Offenlegungspflichten | gesetzliche Verpflichtung | mad. 6(1)(c) |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail, über den Cookie-Einstellungen-Button auf idup.com oder indem Sie an info@idup.com yazmak.
5.1 Serverprotokolle. Wenn Sie auf die Seite zugreifen, protokollieren wir die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, das übertragene Volumen, die verweisende Seite sowie Browser- und Systemdetails. Protokolle dienen der sicheren Betriebsführung und Fehlerbehebung, werden täglich rotiert und nach 90 Tagen gelöscht.
5.2 Statistiken und Einwilligung. Wir verwenden Google Analytics 4 erst, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Bis dahin ist die Einwilligung auf «verweigert» gesetzt: Es werden keine Analyse-Cookies gespeichert, und Werbe- sowie Personalisierungssignale bleiben in jedem Fall verweigert. Wenn Sie auf «Ablehnen» klicken, bleibt die Einstellung verweigert. Sie können Ihre Wahl jederzeit mit dem runden Cookie-Einstellungen-Button auf der Seite ändern. Details finden Sie in der Cookie-Richtlinie.
5.3 İletişim ve bülten formu. Ihre Eingaben werden in unserem System übertragen und gespeichert. Wenn Sie auch das Newsletter-Feld ankreuzen, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an systeme.io und kennzeichnen den Eintrag als Newsletter-Abonnement. Ohne dieses Häkchen erfolgt keine Übertragung. Die Kontaktseite bettet auch ein Formular ein, das von systeme.io gehostet wird; wenn Sie diese Seite öffnen, verbindet sich Ihr Browser mit systeme.io, das ein eigenes Cookie setzt. Zur Spam-Vermeidung verwenden wir unsere eigene Methode ohne externen Dienst.
5.4 Eingebettete Inhalte. Die Startseite und das Hilfezentrum laden App-Store-Abzeichen von Apple und Google sowie Video-Vorschaubilder von YouTube (i.ytimg.com). Wenn diese geladen werden, wird Ihre IP-Adresse an den Anbieter übermittelt. Die Website lädt keine Google Fonts, Karten oder Werbepixel.
5.5 Sprache. Die Website speichert Ihre gewählte Sprache in einem Cookie.
6.1 Nach dem Anmelden setzen wir unbedingt erforderliche Cookies für die Sitzung und den CSRF-Schutz. Sie sind für den Betrieb erforderlich und können nicht abgewählt werden. login.idup.com verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
6.2 Anmeldesicherheit. Die Anmeldung erfolgt über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird. Optional können Sie einen Passkey verwenden oder die App mit Face ID oder Fingerabdruck entsperren. Wir führen eine Liste Ihrer angemeldeten Geräte (Gerätename, Plattform, App-Version, IP-Adresse, letzte Nutzung), damit Sie sich von anderen Geräten abmelden können, und wir senden eine E-Mail, wenn eine Anmeldung von einem unbekannten Gerät erfolgt.
6.3 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und Missbrauchsprävention. Wir zählen auch Anfragen pro IP-Adresse, Gerät und E-Mail-Adresse für kurze Zeit, um automatisierten Missbrauch zu stoppen (zum Beispiel Begrenzungen bei Buchungsversuchen).
6.4 Kunden arbeiten in ihrer eigenen separaten Datenumgebung (Mandant). IDup greift nur zur Fehlerbehebung, aus Sicherheitsgründen, auf Ihre Anweisung oder aufgrund einer gesetzlichen Verpflichtung darauf zu – und immer nur durch autorisiertes Personal. Rechte innerhalb eines Unternehmens steuern, wer welche Daten sieht.
6.5 Chat und Dateien. Chatnachrichten und Anhänge in der Unternehmensumgebung werden in dieser Umgebung gespeichert. Hochgeladene Dateien werden auf zulässige Dateitypen überprüft. Die Echtzeitübermittlung von Chatevents erfolgt über den Dienst Pusher Channels (siehe Abschnitt 13). Dateien sind nur nach Anmeldung zugänglich.
6.6 Wenn Sie Ihre eigenen Drittanbieter-Konten verbinden – zum Beispiel WhatsApp Business, Facebook, Instagram, Google- oder Microsoft-Kalender, Google Drive, YouTube, Zoom, ein Bank- oder Shopsystem – werden die dafür erforderlichen Daten mit diesem Anbieter ausgetauscht. Sie stellen diese Verbindungen selbst her und können sie jederzeit trennen. Zugriffstoken werden verschlüsselt gespeichert.
6.7 Support. Wenn Sie ein Ticket aus dem Service an IDup senden, enthält das Ticket automatisch Unternehmen, Abonnement, Benutzer, Seite und Browser- oder App-Version, damit wir schneller helfen können. Nach dem Schliessen eines Tickets erhalten Sie möglicherweise eine kurze Zufriedenheitsumfrage per E-Mail.
6.8 Kürzlich verwendete Elemente. Der Service merkt sich Ihre zuletzt verwendeten Elemente, um sie im Web und in der App anzuzeigen.
7.1 Die App greift auf dieselben Daten wie die Plattform zu. Zusätzlich verarbeiten wir:
7.2 Ohne die entsprechende Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App verfolgt Ihren Standort nicht im Hintergrund und liest nicht Ihre Gerätekontakte oder Ihren Kalender.
7.3 Auf Ihrem Gerät. Ihre Zugriffstokens werden im sicheren Speicher des Systems (Keychain / Keystore) aufbewahrt. Kein Passwort wird gespeichert. Eine Anmeldung bleibt bis zu 90 Tage ab Ihrer letzten Nutzung gültig und wird jedes Mal erneuert, wenn Sie die App verwenden; sie wird widerrufen, wenn Sie sich abmelden oder das Gerät entfernen. Offline-Daten (zum Beispiel Kalendereinträge, Berichte, Zeitaufzeichnungen und Notizen) werden verschlüsselt auf dem Gerät gespeichert und gesendet, wenn die Verbindung wiederhergestellt ist. In der App geöffnete Dokumente können vorübergehend auf dem Gerät zwischengespeichert werden.
7.4 Wenn Sie einen Vertrag oder ein Angebot in der App unterschreiben oder annehmen, wird die IP-Adresse Ihrer Verbindung zusammen mit der Unterschrift als Teil der Prüfspur aufgezeichnet.
8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung und Scanvorschläge, Textvorschläge, Importe) übermitteln wir die jeweilige Eingabe und den Kontext, der zur Beantwortung erforderlich ist, an OpenAI. Es werden nur die Daten übermittelt, die für die spezifische Anfrage benötigt werden.
8.2 Vor der Übermittlung werden sensible Felder, soweit möglich, automatisch geschwärzt und die Anzahl der enthaltenen Datensätze begrenzt. Bei Importen von Mieterlisten werden Namen, E-Mail-Adressen und Telefonnummern nicht an die KI gesendet. Geben Sie dennoch keine Daten in Eingabefelder ein, deren Offenlegung Sie nicht verantworten können.
8.3 Gemäss den Bedingungen der verwendeten Programmierschnittstelle wird die Eingabe nicht zur Modellschulung verwendet.
8.4 Chatbots, die ein Kunde auf seiner eigenen Website oder seinen Kanälen veröffentlicht, speichern das Gespräch und die Kontaktdaten, die ein Besucher eingibt (zum Beispiel E-Mail-Adresse oder Telefonnummer), in der Umgebung des Kunden. Der Kunde ist dafür verantwortlich, seine Besucher zu informieren.
8.5 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, und ein Mensch entscheidet, wie er verwendet wird.
9.1 System-E-Mails (Anmeldecodes, Rechnungen, Terminbestätigungen und -erinnerungen, Benachrichtigungen) werden von noreply@idup.com über den Mail-Service von Hostinger versendet; ein Unternehmen kann stattdessen seinen eigenen Mail-Server oder ein Google- oder Microsoft-Konto verbinden. Jede E-Mail wird zur Nachverfolgbarkeit protokolliert (Empfänger, Betreff, Zeit, Status).
9.2 Push und Benachrichtigungen. Jede Person entscheidet in den Benachrichtigungseinstellungen, welche Nachrichten per Push, E-Mail oder in der In-App-Glocke ankommen.
9.3 WhatsApp, SMS und andere Kanäle. Wenn ein Unternehmen diese Kanäle verbindet, werden Nachrichten nur an Nummern mit einer aufgezeichneten Einwilligung gesendet, und ein Widerruf (zum Beispiel STOP) wird respektiert. Das Unternehmen ist der Verantwortliche für diese Nachrichten.
9.4 Newsletter. Abonnements verwenden ein Double-Opt-In mit einem aufgezeichneten Einwilligungsnachweis (Zeit, Wortlaut, Sprache, Quelle). Newsletter enthalten einen Abmeldelink. Newsletter, die von Unternehmen gesendet werden, können Öffnungen und Klicks mit einem Pixel und verfolgten Links messen; das ist die Entscheidung und Verantwortung des Unternehmens.
10.1 Karten- und Online-Zahlungen werden von Stripe ve PayPal verarbeitet. Kartendaten werden direkt vom Anbieter erfasst und gelangen nie auf die Server von IDup. Wir erhalten Status, Betrag, eine Zahlungsreferenz und Rechnungsdaten.
10.2 Wenn Sie Ihr eigenes Stripe- oder PayPal-Konto verbinden, speichern wir ein verschlüsseltes Zugriffstoken und erhalten die Transaktionsdaten, die zur Zuordnung von Zahlungen in Ihrer Buchhaltung benötigt werden. Die Trennung entfernt das Token.
10.3 Wenn Sie Kontoauszüge hochladen oder ein Bankkonto über SIX bLink verbinden, verarbeiten wir Kontostände und Transaktionen zur Abstimmung. Die Verbindung verwendet ein Token, das bei der Trennung gelöscht wird.
10.4 Rechnungen, Zahlungsaufforderungen und QR-Rechnungen enthalten Name, Adresse und IBAN des ausstellenden Unternehmens und des Empfängers.
11.1 Online-Buchung und Termine. Gäste setzen vor der Buchung ein Häkchen in einem Datenschutzfeld; wir speichern die Zeit und die Version des Textes. Gästedaten ohne Lead- oder Kundenaufzeichnung werden nach 24 Monaten gelöscht. Jeder Termin behält eine manipulationssichere Historie. Gesprächsnotizen sind nur für autorisierte Benutzer sichtbar, und Lesevorgänge werden protokolliert.
11.2 Suchprofilformulare. Öffentliche Formulare für Suchprofile von Immobilien verwenden ein Double-Opt-In und einen einmaligen Link, um das Profil zu ändern oder zu löschen. Statistiken solcher Formulare zählen Besucher, leiten das Land aus einer lokalen Datenbank ab und speichern niemals die IP-Adresse. Ein Profil, das 24 Monate inaktiv bleibt, erhält eine Erinnerung und wird 30 Tage später anonymisiert; das Löschen des Leads oder Kunden anonymisiert das Profil ebenfalls.
11.3 Mieter und Verträge. Für ehemalige Mieter ist der Vertragsdatensatz schreibgeschützt und für 20 Jahre ab Ende des Mietverhältnisses gesperrt, da Rechnungen, Zahlungen und Dokumente davon abhängen. 30 Tage vor Ablauf dieser Frist werden Administratoren benachrichtigt; danach werden Name, Kontaktdaten, Notizen, Vertragstext und Dateinamen anonymisiert. Mitbewohner und Familienmitglieder können mit auf Mitteilungen beschränktem Zugriff hinzugefügt werden; der Zugriff endet automatisch nach dem Auszug.
11.4 Mitarbeiter und Personalwesen. Personalakten können Sozialversicherungsnummer, Bankdaten, Ausweisdokumente, Zertifikate und Abwesenheitsinformationen enthalten, einschliesslich Krankheitsurlaub mit privatem ärztlichem Attest. Der Zugriff hängt von spezifischen Rechten ab; Mitarbeiter sehen ihre eigenen Daten. Das Kundenunternehmen ist der Verantwortliche für diese Daten.
11.5 Scannen und Dokumente. Gescannte Belege und Verträge werden als Original, unverändert, für zehn Jahre gespeichert; sie können nicht gelöscht werden. Die automatische Erkennung ordnet ein Dokument einer Person, einem Mietverhältnis oder einer Immobilie durch Namensabgleich zu.
11.6 Löschen und Papierkorb. Elemente, die Sie in vielen Listen löschen, werden für 30 Tage in einen Papierkorb verschoben, bevor sie endgültig gelöscht werden. Gebuchte Buchungen werden niemals gelöscht, sondern nur storniert.
11.7 Karten und Adressen. Adress- und Ortsvorschläge sowie Karten verwenden öffentliche Kartendienste wie OpenStreetMap und swisstopo; das eidgenössische Gebäude- und Wohnungsregister kann für Gebäudeidentifikatoren abgefragt werden. Der Abfragetext oder der Kartenbereich wird übertragen.
11.8 Zeit und Ort. Die Zeiterfassung kann eine ungefähre Position (zwei Dezimalstellen) nur dann aufzeichnen, wenn Sie auf dem Bildschirm zustimmen.
12.1 Unternehmen können Mitarbeitende, Kontakte und Kunden per E-Mail zum Service einladen. Die Einladung wird im Namen des einladenden Unternehmens versendet, das für deren Rechtmässigkeit und für die Herkunft der Kontaktdaten verantwortlich ist.
12.2 IDup versendet die Einladung technisch und speichert die E-Mail-Adresse, den Namen, den einmaligen Einladungscode, die Zeit und den Status. Ohne Aktivierung wird kein Konto erstellt; nicht eingelöste Einladungen verfallen.
12.3 Wenn Sie die Einladung aktivieren, wird Ihr persönliches kostenloses Konto erstellt. Ihre persönlichen Daten werden getrennt von den Daten des einladenden Unternehmens aufbewahrt. Daten, die Sie im Auftrag des Unternehmens erfassen – wie Arbeitszeiten und Geschäftstermine – befinden sich in der Umgebung des Unternehmens und unterliegen dessen Verantwortung.
12.4 Sie können die Verbindung zum Unternehmen jederzeit beenden und Ihr Konto löschen.
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir legen Daten nur offen, wenn dies für den Betrieb notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Derzeit nutzen wir:
| Sağlayıcı | Standort | Amaç | Veriler | Rechtsgrundlage / Schutzmassnahmen |
|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Rechenzentrum Nürnberg) | Hosting und Betrieb der Server (idup.com, login.idup.com und die darauf befindlichen Apps) | alle im Service gespeicherten Daten | EU/EWR – keine Drittlandübermittlung; Auftragsverarbeitungsvertrag |
| Hostinger International Ltd | EU | Senden und Empfangen von E-Mails (SMTP, Mailbox info@idup.com) | Absender, Empfänger, Betreff, Inhalt, Zeit | EU/EWR; Auftragsverarbeitungsvertrag |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | İrlanda, ABD | AI Özellikleri: IDup AI, AI Studio, Sohbet Botları, Belge Tanıma, Metin Önerileri | die jeweilige Eingabe (Prompt), der Kontext zur Beantwortung und die generierte Ausgabe | Standardvertragsklauseln; Verarbeitung ohne Modelltraining gemäss API-Bedingungen |
| Google Ireland Ltd / Google LLC | İrlanda, ABD | Google Analytics 4 (Statistiken auf idup.com, nur nach Einwilligung), Firebase Cloud Messaging (Push zur App), Firebase Crashlytics (App-Absturzberichte); Google Kalender, Drive, Meet und YouTube nur bei Verbindung | IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Push-Tokens, Absturzdaten, freigegebene Kalender- und Dateidaten | Einwilligung (Analytics, Verbindungen); Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | İrlanda, ABD | Karten- und Online-Zahlungen, Abonnements, Steuerberechnung, Währungsumrechnung | Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmethode (Kartendaten werden direkt von Stripe erfasst) | Vertragserfüllung; Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Lüksemburg | PayPal-Zahlungen | Ad, E-Posta, Tutar, İşlem verileri | Vertragserfüllung; EU/EWR |
| SIX Banking Services (bLink) und die angeschlossenen Banken | Schweiz | Optionale Bankverbindung zur Abfrage von Salden und Transaktionen | Kontostand, Transaktionen, Zugriffstoken | Ihre Anweisung; angemessenes Land |
| Pusher Ltd (Pusher Channels) | Cluster mt1 (USA) | Echtzeitübermittlung von Chat-Ereignissen im Web und in der App | Chat-Ereignisse, die Nachrichtentext und Kanalnamen enthalten können | Standart Sözleşme Maddeleri |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-Kalender, Videomeetings und Terminplanung – nur bei Verbindung | Termindaten, Konto-E-Mail, Zugriffstoken | Ihre Anweisung; Standardvertragsklauseln |
| Meta Platforms Ireland Ltd | İrlanda, ABD | WhatsApp Business Cloud API sowie Facebook- und Instagram-Verbindungen – nur bei eigener Verbindung | Nachrichteninhalt, Telefonnummern, Konto-IDs der verbundenen Kanäle | Standart Sözleşme Maddeleri; AB-ABD Veri Gizliliği Çerçevesi |
| Twilio Inc. | ABD | SMS- und WhatsApp-Erinnerungen – nur bei Aktivierung durch ein Unternehmen | Telefonnummer, Nachricht | Einwilligung; Standardvertragsklauseln |
| systeme.io SAS | Frankreich (Lieferung über Amazon CloudFront, Fehlerprotokolle an Sentry) | Kontaktformular und Newsletter auf idup.com – Newsletter nur mit Ihrer ausdrücklichen Einwilligung | Ad, E-Posta adresi, Mesaj, Rıza zamanı | EU/EWR; Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. / unpkg | ABD | Autoritative DNS-Auflösung für idup.com; Bereitstellung von JavaScript-Bibliotheken über unpkg.com auf login.idup.com | IP-Adresse, angeforderter Name oder Datei | Standart Sözleşme Maddeleri; AB-ABD Veri Gizliliği Çerçevesi |
| OpenStreetMap, swisstopo, Eidgenössisches Gebäude- und Wohnungsregister | UK, Schweiz | Karten, Adressvorschläge, Gebäude-IDs | Abfragetext oder Kartenbereich, IP-Adresse | ağır basan ilgi |
| YouTube (Google) | İrlanda, ABD | Videovorschaubilder im Hilfezentrum und auf der Startseite | IP-Adresse | ağır basan ilgi |
| Apple Inc. / Google LLC | ABD | Vertrieb der IDup-App über den App Store und Google Play sowie Zustellung von Push-Benachrichtigungen (APNs, FCM) | Cihaz tanımlaması, Push-Token, ilgili platformun kurulum ve çökme verileri | Standart Sözleşme Maddeleri; AB-ABD Veri Gizliliği Çerçevesi |
Zusätzlich können Daten an Behörden, Gerichte, Anwälte, Wirtschaftsprüfer und Inkassodienstleister übermittelt werden, wenn dies gesetzlich zulässig und notwendig ist. Bei einer Umstrukturierung oder Übernahme können Daten an den Rechtsnachfolger übergehen.
Ein Zahlungsmodul von Datatrans AG (Schweiz) ist technisch vorbereitet; sofern ein Unternehmen es nicht konfiguriert, werden keine Daten an Datatrans übermittelt.
14.1 Die IDup-Server befinden sich in Almanya (Rechenzentrum Nürnberg). İçerik verileriniz orada saklanır.
14.2 Einzelne in Abschnitt 13 aufgeführte Anbieter verarbeiten Daten in den USA oder können von dort darauf zugreifen. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-U.S. Data Privacy Framework und auf ergänzende Schutzmassnahmen (Verschlüsselung, Datenminimierung, Zweckbindung).
14.3 Der Schweizerische Bundesrat erkennt nicht jedes Bestimmungsland als ausreichend geschützt an. In diesen Fällen kann trotz der Schutzmassnahmen ein Restrisiko bestehen bleiben, insbesondere der Zugriff durch ausländische Behörden.
Backup-Kopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Daten, die einer Aufbewahrungspflicht unterliegen, werden gesperrt statt gelöscht.
Wir ergreifen geeignete technische und organisatorische Massnahmen: ausschliesslich verschlüsselte Übertragung (TLS), Passwörter als Hashes gespeichert, Anmeldung mit einem einmaligen E-Mail-Code, optionale Passkeys und biometrische Entsperrung, rollenbasierte Berechtigungen, separate Datenumgebungen pro Kunde, geschützte Upload-Ordner, manipulationssichere Protokolle für Buchhaltung und Termine, regelmässige Backups, Protokollierung sicherheitsrelevanter Ereignisse, kontinuierliches Patchen der verwendeten Software und Zugriff nur für Mitarbeitende, die ihn für ihre Arbeit benötigen. Niemand kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, informieren wir die betroffenen Personen und Behörden, wie es das Gesetz verlangt.
Innerhalb der Grenzen des anwendbaren Rechts haben Sie das Recht auf Zugang, Düzeltme, Silme, Einschränkung der Verarbeitung, Datenfreigabe und -übertragbarkeit sowie das Recht, der Verarbeitung zu itiraz etmek und die Onayı iptal etmek.
Bitte schreiben Sie an info@idup.com. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.
Wenn Ihre Daten das Umfeld eines IDup-Kunden betreffen, leiten wir Ihre Anfrage an das verantwortliche Unternehmen weiter oder verweisen Sie an dieses.
Sie können eine Beschwerde beim İsviçre Federal Veri Koruma ve Bilgi Komiseri (EDÖB) einreichen. Personen in der EU oder im EWR können sich an ihre zuständige Aufsichtsbehörde wenden, Personen im Vereinigten Königreich an das Information Commissioner's Office.
Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Verhaltenswerbung. Einwohner von Kalifornien und anderen US-Bundesstaaten mit vergleichbaren Gesetzen können Zugang, Berichtigung und Löschung unter der oben genannten Adresse beantragen; wir werden Sie nicht anders behandeln, weil Sie dies tun.
Die von uns verwendeten Cookies und vergleichbaren Speicher, mit Name, Anbieter, Zweck und Dauer, sind in der Cookie-Richtlinie açıklanmıştır.
Der Service richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen ihn nicht eigenständig nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Zustimmung besitzen, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version gilt. Bei wesentlichen Änderungen informieren wir zusätzlich registrierte Benutzer per E-Mail oder im Konto.
Diese Datenschutzerklärung existiert in Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
Son güncelleme: 23 Ekim 2026
IDup, verilerinizin korunmasını ciddiye alır. Bu Gizlilik Politikası, hangi kişisel verileri işlediğimizi, hangi amaçla, hangi temelde ve ne kadar süreyle işlediğimizi açıklar – idup.com web sitesinde, login.idup.com platformunda, login.idup.com/chat AI Studio'da, gelen kutusunda ve iOS ve Android için IDup uygulamasında.
İçindekiler
2.1 Bu politika tüm IDup hizmetleri için geçerlidir. İsviçre Federal Veri Koruma Yasası (revFADP) geçerlidir. AB ve AEA'daki kişiler için AVG ek olarak geçerlidir, Birleşik Krallık'taki kişiler için Birleşik Krallık AVG; AVG sayfamıza bakınız.
2.2 Web sitesi, kayıt, faturalama, destek ve platformun işletimi için IDup veri sorumlusudur.
2.3 Müşterilerin kendi ortamlarında işledikleri içerik – müşteri kayıtları, muhasebe, çalışanlar, kiracılar, mesajlar, belgeler – için ilgili müşteri veri sorumlusudur. Bu bağlamda IDup bir veri işleyendir ve yalnızca talimat üzerine hareket eder. Veri İşleme Anlaşması (DPA) geçerlidir. Bu tür verilerle ilgili soruları ortamı işleten şirkete yönlendiriniz.
Hassas kişisel verileri (örneğin devamsızlık kayıtlarındaki sağlık bilgileri, sosyal güvenlik numaraları, kimlik belgeleri) yalnızca siz veya şirketiniz Hizmet'te kaydederse – bu durumda bir işleyici olarak – veya bunları bize kendiniz açıklarsanız işleriz.
| Amaç | revFADP'ye göre dayanak | GDPR / UK GDPR'ye göre dayanak |
|---|---|---|
| Hizmetin sağlanması ve işletilmesi, hesap, destek | sözleşmenin ifası | mad. 6(1)(b) |
| Faturalama, ihtar, muhasebe, ödemeler | sözleşmenin ifası ve yasal yükümlülük | mad. 6(1)(b) ve (c) |
| Güvenlik, kötüye kullanım ve dolandırıcılık önleme, kayıt tutma, hız sınırları | ağır basan menfaat | mad. 6(1)(f) |
| Daha fazla geliştirme, hata ayıklama, çökme raporları | ağır basan menfaat | mad. 6(1)(f) |
| Bülten ve pazarlama e-postaları | rıza | mad. 6(1)(a) |
| Google Analytics ile kitle ölçümü | rıza | mad. 6(1)(a) |
| AI özellikleri | sözleşmenin ifası | mad. 6(1)(b) |
| Saklama ve açıklama yükümlülüklerine uyum | yasal yükümlülük | mad. 6(1)(c) |
Geleceğe yönelik etkili olmak üzere, örneğin her pazarlama e-postasındaki abonelikten çıkma bağlantısı aracılığıyla, idup.com'daki çerez ayarları düğmesi aracılığıyla veya info@idup.com adresine yazarak rızanızı istediğiniz zaman geri çekebilirsiniz.
5.1 Sunucu günlükleri. Siteye eriştiğinizde, IP adresi, tarih ve saat, istenen adres, durum kodu, aktarılan veri miktarı, yönlendiren sayfa ve tarayıcı ile sistem detaylarını kaydediyoruz. Günlükler güvenli işletim ve sorun giderme amacıyla kullanılır, günlük olarak döndürülür ve 90 gün sonra silinir.
5.2 İstatistikler ve onay. Çerez banner'ında "Kabul Et"e tıkladıktan sonra yalnızca Google Analytics 4 kullanıyoruz. O zamana kadar, onay "reddedildi" olarak ayarlanır: hiçbir analiz çerezi saklanmaz ve reklam ile kişiselleştirme sinyalleri her durumda reddedilmiş kalır. "Reddet"e tıklarsanız, ayar reddedilmiş olarak kalır. Sayfadaki yuvarlak çerez ayarları düğmesi ile seçiminizi istediğiniz zaman değiştirebilirsiniz. Detaylar Çerez Politikası'nda bulunmaktadır.
5.3 İletişim ve bülten formu. Girdiğiniz bilgiler sistemimize iletilir ve saklanır. Ayrıca bülten kutusunu işaretlerseniz, adınızı ve e-posta adresinizi systeme.io'ya iletiriz ve girişi bülten aboneliği olarak etiketleriz. Bu kutu işaretlenmezse, hiçbir aktarım gerçekleşmez. İletişim sayfası ayrıca systeme.io tarafından barındırılan bir formu gömülü olarak içerir; bu sayfayı açtığınızda, tarayıcınız systeme.io'ya bağlanır ve kendi çerezlerinden birini ayarlar. Spam'i önlemek için herhangi bir harici hizmet kullanmadan kendi yöntemimizi kullanıyoruz.
5.4 Gömülü içerik. Başlangıç sayfası ve yardım merkezi, Apple ve Google'dan uygulama mağazası rozetlerini ve YouTube'dan (i.ytimg.com) video önizleme görüntülerini yükler. Bunlar yüklendiğinde, IP adresiniz sağlayıcıya iletilir. Web sitesi Google Yazı Tipleri, haritalar veya reklam pikselleri yüklemez.
5.5 Dil. Web sitesi, seçtiğiniz dili bir çerezde hatırlar.
6.1 Oturum açtıktan sonra oturum ve CSRF koruması için kesinlikle gerekli çerezleri ayarlıyoruz. Bunlar işletim için gereklidir ve seçilemez. login.idup.com analiz, reklam veya izleme çerezleri kullanmaz.
6.2 Oturum açma güvenliği. Oturum açma, e-posta adresinize gönderilen tek kullanımlık bir kod kullanır. İsteğe bağlı olarak bir geçiş anahtarı kullanabilir veya uygulamayı Face ID veya parmak izi ile açabilirsiniz. Diğer cihazlardan çıkış yapabilmeniz için oturum açtığınız cihazların bir listesini (cihaz adı, platform, uygulama sürümü, IP adresi, son kullanım) tutuyoruz ve bilinmeyen bir cihazdan oturum açıldığında bir e-posta gönderiyoruz.
6.3 Güvenlikle ilgili olayları kaydediyoruz – oturum açmalar, cihazlar ve tarayıcılar, aktif oturumlar, izinlerde ve ana verilerde yapılan değişiklikler. Bu kayıtlar izlenebilirlik ve kötüye kullanım önleme amacı taşır. Ayrıca otomatik kötüye kullanımı durdurmak için kısa bir süreliğine IP adresi, cihaz ve e-posta adresi başına istekleri sayıyoruz (örneğin rezervasyon denemeleri sınırları).
6.4 Müşteriler kendi ayrı veri ortamlarında (kiracı) çalışır. IDup, yalnızca hataları gidermek, güvenlik için, talimatınız üzerine veya yasal bir zorunluluk nedeniyle – ve her zaman yalnızca yetkili personel aracılığıyla – erişir. Bir şirket içindeki haklar, kimin hangi verileri göreceğini kontrol eder.
6.5 Sohbet ve dosyalar. Şirket ortamındaki sohbet mesajları ve ekler o ortamda saklanır. Yüklenen dosyalar izin verilen dosya türleri için kontrol edilir. Sohbet olaylarının gerçek zamanlı teslimatı Pusher Channels hizmeti aracılığıyla gerçekleştirilir (bkz. bölüm 13). Dosyalara yalnızca oturum açtıktan sonra erişilebilir.
6.6 Kendi üçüncü taraf hesaplarınızı bağlarsanız – örneğin WhatsApp Business, Facebook, Instagram, Google veya Microsoft takvimleri, Google Drive, YouTube, Zoom, bir banka veya bir mağaza sistemi – bunun için gerekli veriler o sağlayıcı ile değiştirilir. Bu bağlantıları kendiniz kurar ve istediğiniz zaman kesebilirsiniz. Erişim belirteçleri şifreli olarak saklanır.
6.7 Destek. Hizmet içinden IDup'a bir bilet gönderdiğinizde, bilet otomatik olarak şirket, abonelik, kullanıcı, sayfa ve tarayıcı veya uygulama sürümünü içerir, böylece daha hızlı yardımcı olabiliriz. Bir bilet kapandıktan sonra e-posta ile kısa bir memnuniyet anketi alabilirsiniz.
6.8 Son kullanılan öğeler. Hizmet, web ve uygulamada göstermek için en son kullandığınız öğeleri hatırlar.
7.1 Uygulama, platformla aynı verilere erişir. Ek olarak, şu verileri işleriz:
7.2 İlgili izin olmadan, karşılık gelen özellik çalıştırılmaz. Uygulama, arka planda konumunuzu takip etmez ve cihazınızdaki kişileri veya takvimi okumaz.
7.3 Cihazınızda. Erişim token'larınız sistemin güvenli depolamasında (Keychain / Keystore) saklanır. Hiçbir parola saklanmaz. Bir oturum açma, son kullanımınızdan itibaren en fazla 90 gün geçerli kalır ve uygulamayı her kullandığınızda yenilenir; oturum kapattığınızda veya cihazı kaldırdığınızda iptal edilir. Çevrimdışı veriler (örneğin takvim girişleri, raporlar, zaman kayıtları ve notlar) cihazda şifreli olarak saklanır ve bağlantı geri geldiğinde gönderilir. Uygulamada açılan belgeler cihazda geçici olarak önbelleğe alınabilir.
7.4 Uygulamada bir sözleşme veya teklifi imzaladığınızda veya kabul ettiğinizde, bağlantınızın IP adresi, denetim izi olarak imzayla birlikte kaydedilir.
8.1 Yapay zeka özellikleri (IDup AI, AI Studio, sohbet robotları, makbuz tanıma ve tarama önerileri, metin önerileri, içe aktarımlar) için ilgili girdiyi ve yanıtlamak için gereken bağlamı OpenAI'ye iletiriz. Yalnızca belirli istek için gereken veriler iletilir.
8.2 İletimden önce, mümkün olduğunda hassas alanlar otomatik olarak gizlenir ve dahil edilen kayıt sayısı sınırlıdır. Kiracı listelerinin içe aktarımında, isimler, e-posta adresleri ve telefon numaraları yapay zekaya gönderilmez. Yine de, ifşa edilmesinden sorumlu olamayacağınız verileri giriş alanlarına girmeyin.
8.3 Kullanılan programlama arayüzünün şartlarına göre, giriş modelleri eğitmek için kullanılmaz.
8.4 Bir müşterinin kendi web sitesi veya kanallarında yayımladığı sohbet robotları, bir ziyaretçinin girdiği konuşmayı ve iletişim bilgilerini (örneğin e-posta adresi veya telefon numarası) müşterinin ortamında saklar. Müşteri, ziyaretçilerini bilgilendirmekten sorumludur.
8.5 Yapay zeka çıktısı yanlış olabilir. GDPR madde 22 veya revFADP madde 21 anlamında hukuki etkiler üreten otomatik bir karar alınmaz; her çıktı bir öneridir ve nasıl kullanılacağına insan karar verir.
9.1 Sistem e-postaları (giriş kodları, faturalar, randevu onayları ve hatırlatmalar, bildirimler) noreply@idup.com adresinden Hostinger'ın posta hizmeti aracılığıyla gönderilir; bir şirket bunun yerine kendi posta sunucusunu veya bir Google ya da Microsoft hesabını bağlayabilir. Her e-posta izlenebilirlik için kaydedilir (alıcı, konu, zaman, durum).
9.2 Anlık bildirimler ve bildirimler. Her kişi, bildirim ayarlarında hangi mesajların anlık bildirim, e-posta veya uygulama içi çan ile geleceğine karar verir.
9.3 WhatsApp, SMS ve diğer kanallar. Bir şirket bu kanalları bağlarsa, mesajlar yalnızca kaydedilmiş bir onay ile numaralara gönderilir ve bir geri çekilme (örneğin STOP) dikkate alınır. Bu mesajlar için şirket veri sorumlusudur.
9.4 Bültenler. Abonelikler, kaydedilmiş bir onay kanıtı (zaman, ifade, dil, kaynak) ile çift onaylıdır. Bültenler bir abonelikten çıkma bağlantısı içerir. Şirketler tarafından gönderilen bültenler, bir piksel ve izlenen bağlantılar ile açılma ve tıklamaları ölçebilir; bu, şirketin tercihi ve sorumluluğudur.
10.1 Kart ve çevrimiçi ödemeler Stripe ve PayPal tarafından işlenir. Kart verileri doğrudan sağlayıcı tarafından alınır ve asla IDup'un sunucularına ulaşmaz. Durum, tutar, ödeme referansı ve fatura verilerini alırız.
10.2 Kendi Stripe veya PayPal hesabınızı bağlarsanız, şifrelenmiş bir erişim belirteci saklarız ve muhasebenizdeki ödemeleri eşleştirmek için gereken işlem verilerini alırız. Bağlantıyı kesmek belirteci kaldırır.
10.3 Banka ekstrelerini yüklerseniz veya SIX bLink aracılığıyla bir banka bağlarsanız, hesap bakiyelerini ve işlemleri mutabakat için işleriz. Bağlantı, bağlantıyı kestiğinizde silinen bir belirteç kullanır.
10.4 Faturalar, ödeme talepleri ve QR faturaları, düzenleyen şirketin ve alıcının adı, adresi ve IBAN'ını içerir.
11.1 Çevrimiçi rezervasyon ve randevular. Misafirler rezervasyon yapmadan önce bir gizlilik kutusunu işaretler; metnin zamanını ve sürümünü saklarız. Bir müşteri kaydı veya müşteri kaydı olmayan misafir verileri 24 ay sonra silinir. Her randevu, kurcalamaya karşı korumalı bir geçmişi saklar. Konuşma notları yalnızca yetkili kullanıcılar tarafından görülebilir ve okuma işlemleri kaydedilir.
11.2 Arama profili formları. Gayrimenkul arama profilleri için halka açık formlar, çift onay ve profili değiştirmek veya silmek için tek seferlik bir bağlantı kullanır. Bu tür formların istatistikleri ziyaretçileri sayar, yerel bir veritabanından ülkeyi türetir ve IP adresini asla saklamaz. 24 ay boyunca etkin olmayan bir profil bir hatırlatma alır ve 30 gün sonra anonimleştirilir; müşteri kaydının veya müşteri kaydının silinmesi de profili anonimleştirir.
11.3 Kiracılar ve sözleşmeler. Eski kiracılar için, sözleşme kaydı kiracılığın sona ermesinden itibaren 20 yıl boyunca salt okunur ve engellenmiştir, çünkü faturalar, ödemeler ve belgeler buna bağlıdır. Bu sürenin bitiminden 30 gün önce yöneticilere bildirimde bulunulur; ardından isim, iletişim bilgileri, notlar, sözleşme metni ve dosya adları anonimleştirilir. Oda arkadaşları ve aile üyeleri, erişim bildirimlerle sınırlı olacak şekilde eklenebilir; taşınma sonrası erişim otomatik olarak sona erer.
11.4 Çalışanlar ve İK. Personel dosyaları sosyal güvenlik numarası, banka bilgileri, kimlik belgeleri, sertifikalar ve devamsızlık bilgilerini içerebilir, özel tıbbi sertifikalı hastalık izni dahil. Erişim belirli haklara bağlıdır; çalışanlar kendi verilerini görebilir. Müşteri şirket bu verilerin kontrolörüdür.
11.5 Tarama ve belgeler. Tarama makbuzları ve sözleşmeler, orijinal haliyle, değişmeden, on yıl boyunca saklanır; silinemezler. Otomatik tanıma, bir belgeyi isim eşleştirmesiyle bir kişiye, kiracılığa veya mülke atar.
11.6 Silme ve çöp kutusu. Birçok listede sildiğiniz öğeler, kalıcı silme işleminden önce 30 gün boyunca bir çöp kutusuna taşınır. Gönderilen rezervasyonlar asla silinmez, yalnızca tersine çevrilir.
11.7 Haritalar ve adresler. Adres ve yer önerileri ve haritalar, OpenStreetMap ve swisstopo gibi halka açık harita hizmetlerini kullanır; İsviçre federal bina kaydı, bina tanımlayıcıları için sorgulanabilir. Sorgu metni veya harita alanı iletilir.
11.8 Zaman ve konum. Zaman kaydı, yalnızca ekranda onay verdiğinizde yaklaşık bir konumu (iki ondalık basamak) kaydedebilir.
12.1 Şirketler, çalışanları, irtibat kişilerini ve müşterileri e-posta yoluyla Hizmete davet edebilir. Davet, davet eden şirket adına gönderilir ve yasalara uygunluğu ile iletişim bilgilerinin kaynağından davet eden şirket sorumludur.
12.2 IDup daveti teknik olarak gönderir ve e-posta adresini, adı, tek seferlik davet kodunu, zamanı ve durumu saklar. Aktivasyon olmadan hesap oluşturulmaz; kullanılmayan davetler süresi dolar.
12.3 Daveti etkinleştirirseniz, kişisel ücretsiz hesabınız oluşturulur. Kişisel verileriniz, davet eden şirketin verilerinden ayrı tutulur. Şirket adına kaydettiğiniz veriler – çalışma saatleri ve iş randevuları gibi – şirketin ortamında bulunur ve şirketin sorumluluğundadır.
12.4 Şirketle olan bağlantınızı sonlandırabilir ve hesabınızı istediğiniz zaman silebilirsiniz.
Kişisel verileri satmıyoruz ve reklam için paylaşmıyoruz. Verileri yalnızca işletim için gerekli olduğunda, sizin onay verdiğinizde veya yasal olarak zorunlu olduğumuzda açıklıyoruz. Şu anda kullandıklarımız:
| Sağlayıcı | Konum | Amacı | Veri | Yasal dayanak / güvenceler |
|---|---|---|---|---|
| Hetzner Online GmbH | Almanya (Nuremberg veri merkezi) | Sunucuların barındırılması ve işletimi (idup.com, login.idup.com ve üzerindeki uygulamalar) | Hizmette depolanan tüm veriler | AB/AEA – üçüncü ülkeye aktarım yok; veri işleme anlaşması |
| Hostinger International Ltd | AB | E-posta gönderme ve alma (SMTP, info@idup.com posta kutusu) | gönderen, alıcı, konu, içerik, zaman | AB/AEA; veri işleme anlaşması |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | İrlanda, ABD | AI özellikleri: IDup AI, AI Studio, sohbet botları, makbuz tanıma, metin önerileri | ilgili giriş (istek), yanıtlamak için gereken bağlam ve üretilen çıktı | standart sözleşme maddeleri; API şartları altında model eğitimi olmadan işleme |
| Google Ireland Ltd / Google LLC | İrlanda, ABD | Google Analytics 4 (idup.com üzerinde istatistikler, yalnızca onaydan sonra), Firebase Cloud Messaging (uygulamaya itme), Firebase Crashlytics (uygulama çökme raporları); Google Takvim, Drive, Meet ve YouTube yalnızca bağlarsanız | IP adresi, cihaz ve tarayıcı verileri, sayfa görüntülemeleri, itme belirteçleri, çökme verileri, serbest bıraktığınız takvim ve dosya verileri | onay (analitik, bağlantılar); standart sözleşme maddeleri; AB-ABD Veri Gizliliği Çerçevesi |
| Stripe Payments Europe Ltd / Stripe, Inc. | İrlanda, ABD | Kart ve çevrimiçi ödemeler, abonelikler, vergi hesaplama, döviz dönüşümü | isim, e-posta, fatura adresi, tutar, ödeme yöntemi (kart verileri doğrudan Stripe tarafından alınır) | sözleşmenin ifası; standart sözleşme maddeleri; AB-ABD Veri Gizliliği Çerçevesi |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Lüksemburg | PayPal ödemeleri | isim, e-posta, tutar, işlem verileri | sözleşmenin ifası; AB/AEA |
| SIX Banking Services (bLink) ve bağlı bankalar | İsviçre | Bakiye ve işlemleri almak için isteğe bağlı banka bağlantısı | hesap bakiyesi, işlemler, erişim belirteci | sizin talimatınız; uygun ülke |
| Pusher Ltd (Pusher Channels) | küme mt1 (ABD) | Web ve uygulamada sohbet olaylarının gerçek zamanlı iletimi | sohbet olayları, mesaj metni ve kanal adlarını içerebilir | standart sözleşme maddeleri |
| Microsoft, Zoom, Calendly | AB, ABD | Outlook takvimi, video toplantıları ve takvim planlaması – yalnızca bağlarsanız | randevu verileri, hesap e-postası, erişim belirteci | sizin talimatınız; standart sözleşme maddeleri |
| Meta Platforms Ireland Ltd | İrlanda, ABD | WhatsApp Business Cloud API ve Facebook ile Instagram bağlantıları – yalnızca bağlantıyı kendiniz kurarsanız | mesaj içeriği, telefon numaraları, bağlı kanalların hesap tanımlayıcıları | standart sözleşme maddeleri; AB-ABD Veri Gizliliği Çerçevesi |
| Twilio Inc. | ABD | SMS ve WhatsApp hatırlatıcıları – yalnızca bir şirket kanalı etkinleştirirse | telefon numarası, mesaj | onay; standart sözleşme maddeleri |
| systeme.io SAS | Fransa (Amazon CloudFront üzerinden teslimat, Sentry'ye hata günlükleri) | idup.com üzerinde iletişim formu ve bülten – bülten yalnızca açık onayınızla | isim, e-posta adresi, mesaj, onay zamanı | AB/AEA; veri işleme anlaşması |
| Cloudflare, Inc. / unpkg | ABD | idup.com için yetkili DNS çözümü; login.idup.com üzerinde unpkg.com aracılığıyla JavaScript kütüphanelerinin teslimi | IP adresi, istenen ad veya dosya | standart sözleşme maddeleri; AB-ABD Veri Gizliliği Çerçevesi |
| OpenStreetMap, swisstopo, İsviçre federal bina kaydı | Birleşik Krallık, İsviçre | Haritalar, adres önerileri, bina tanımlayıcıları | sorgu metni veya harita alanı, IP adresi | ağır basan menfaat |
| YouTube (Google) | İrlanda, ABD | Yardım merkezi ve başlangıç sayfasında video önizleme görüntüleri | IP adresi | ağır basan menfaat |
| Apple Inc. / Google LLC | ABD | IDup uygulamasının App Store ve Google Play üzerinden dağıtımı ve itme bildirimlerinin iletimi (APNs, FCM) | cihaz tanımlayıcı, itme belirteci, ilgili platformun kurulum ve çökme verileri | standart sözleşme maddeleri; AB-ABD Veri Gizliliği Çerçevesi |
Ayrıca, yasal olarak izin verildiği ve gerekli olduğu durumlarda, veriler yetkililere, mahkemelere, avukatlara, denetçilere ve borç tahsilat hizmeti sağlayıcılarına iletilebilir. Yeniden yapılandırma veya satın alma durumunda, veriler yasal halefe geçebilir.
Datatrans AG (İsviçre) tarafından bir ödeme modülü teknik olarak hazırlanmıştır; bir şirket bunu yapılandırmadıkça, Datatrans'a veri iletilmez.
14.1 IDup sunucuları Almanya'da (Nuremberg veri merkezi) bulunmaktadır. İçerik verileriniz orada saklanmaktadır.
14.2 Bölüm 13'te listelenen bireysel sağlayıcılar verileri ABD'de işler veya oradan erişebilir. Bu aktarımları Avrupa Komisyonu'nun standart sözleşme maddelerine, AB-ABD Veri Gizliliği Çerçevesi'ne ve ek önlemlere (şifreleme, veri minimizasyonu, amaç sınırlaması) dayandırıyoruz.
14.3 İsviçre Federal Konseyi her varış ülkesini yeterli koruma sağlıyor olarak tanımamaktadır. Bu durumlarda, özellikle yabancı makamların erişimi olmak üzere, önlemlere rağmen bir artık risk kalabilir.
Yedek kopyalar, düzenli yedekleme döngüleri sırasında üzerine yazılır. Saklama yükümlülüğüne tabi veriler silinmek yerine engellenir.
Uygun teknik ve organizasyonel önlemler alıyoruz: yalnızca şifreli iletim (TLS), parolalar hash olarak saklanır, tek seferlik e-posta kodu ile oturum açma, isteğe bağlı anahtarlar ve biyometrik kilit açma, rol tabanlı izinler, müşteri başına ayrı veri ortamları, korumalı yükleme klasörleri, muhasebe ve randevular için kurcalama kanıtı günlükler, düzenli yedeklemeler, güvenlikle ilgili olayların kaydedilmesi, kullanılan yazılımın sürekli yamalanması ve yalnızca işi için ihtiyaç duyan personelin erişimi. Hiç kimse mutlak güvenliği garanti edemez. Kişisel veri ihlali meydana gelirse, yasaların gerektirdiği şekilde ilgili kişileri ve yetkilileri bilgilendiririz.
Uygulanabilir yasaların sınırları dahilinde erişim, düzeltme, silme, işlemenin kısıtlanması, veri serbest bırakma ve taşınabilirlik haklarına, ayrıca işlemeye itiraz etme ve onayı geri çekme hakkına sahipsiniz.
Lütfen info@idup.com adresine yazın. Güvenlik için kimlik kanıtı isteyebiliriz. 30 gün içinde yanıt veririz; karmaşık talepler için bir uzatma hakkında sizi bilgilendiririz.
Verileriniz bir IDup müşterisinin ortamıyla ilgiliyse, talebinizi sorumlu şirkete iletiriz veya sizi ona yönlendiririz.
İsviçre Federal Veri Koruma ve Bilgi Komiseri (FDPIC)'ne şikayette bulunabilirsiniz. AB veya AEA'daki kişiler yetkili denetim makamlarına, Birleşik Krallık'taki kişiler Bilgi Komiserliği Ofisi'ne başvurabilirler.
Kaliforniya ve diğer ABD eyaletleri. Kişisel bilgileri satmıyoruz ve çapraz bağlamlı davranışsal reklamcılık için paylaşmıyoruz. Kaliforniya ve benzer yasalara sahip diğer ABD eyaletlerinin sakinleri yukarıdaki adreste erişim, düzeltme ve silme talep edebilir; bunu yaptığınız için size farklı muamele etmeyeceğiz.
Kullandığımız çerezler ve benzer depolama, adı, sağlayıcısı, amacı ve süresi ile birlikte Çerez Politikası'nda açıklanmıştır.
Hizmet çocuklara yönelik değildir. 16 yaşından küçük kişiler kendi başlarına kullanamazlar. Ebeveyn izni olmadan bir çocuğun verilerine sahip olduğumuzu öğrenirsek, bu verileri sileriz.
İşleme faaliyetlerimiz veya yasal gereklilikler değiştiğinde bu Gizlilik Politikasını uyarlıyoruz. Bu sayfada yayımlanan sürüm geçerlidir. Önemli değişiklikler için kayıtlı kullanıcılara ayrıca e-posta veya hesap üzerinden bilgi veriyoruz.
Bu Gizlilik Politikası Almanca ve İngilizce olarak mevcuttur; diğer dillere çeviriler makine tarafından üretilmektedir. Almanca sürüm yetkilidir.
Telif Hakkı © 2026 - IDup. Tüm hakları saklıdır.
Çerezleri kullanıyoruz
Bu web sitesini çalıştırmak için gerekli çerezleri kullanıyoruz. Onayınızla, web sitemizin nasıl kullanıldığını anlamak için Google Analytics'i de kullanıyoruz. Seçiminizi istediğiniz zaman değiştirebilirsiniz. Çerez Politikası · Gizlilik Politikası