Kimlikler, araç evrakı, SEPA yetkileri: Zevra müşterilerinizin verilerini böyle korur
Bir tescil işlemi müşterinizin kimlik kopyasını, ruhsat belgesini, banka bilgilerini ve imzasını içerir. Bu sayfa bu verilerin nerede durduğunu, nasıl şifrelendiğini, kimin gördüğünü ve ne zaman silindiğini somut olarak anlatır.
Müşteri verilerini bir online tescil hizmetine verebilir miyim?
Evet – işleme i-Kfz sisteminde açıkça öngörülmüştür: başvuru sahibi tescil hizmetini yetkilendirir ve Araç Tescil Yönetmeliği vekâleti, kimlik doğrulamayı ve veri aktarımını düzenler. Zevra verileri sizin adınıza veri işleyen olarak işler.
Belirleyici olan hizmetin bununla nasıl başa çıktığıdır. Zevra 2026'dan beri faal ve burada mühür yerine yöntem ve rakamlar sunar: alan şifrelemesi, kayıtta hash zinciri, 3 konumda yedek, 14 gün geri yükleme, kanuna göre silme süreleri.
Veriler nerede – ve nasıl korunuyor
Hetzner Online GmbH'de barındırma
Hetzner Online GmbH (Gunzenhausen, Almanya) sunucularında, AB içinde bir veri merkezinde (Finlandiya) çalışır. GDPR orada sınırsız geçerlidir; şifreli yedek kopyalar ayrıca Nürnberg'de tutulur.
Alanlar ve belgeler şifreli
Kişisel alanlar veritabanında şifreli saklanır (Fernet: HMAC'li AES), yüklenen belgeler diskte şifrelidir. Parolalar yalnızca scrypt özeti olarak bulunur.
Yalnızca şifreli aktarım
Portal ve web sitesi için TLS, 2 yıl geçerli HSTS, İçerik Güvenlik Politikası, yabancı sayfalara gömme yok (X-Frame-Options DENY).
Erişim
Kullanıcı başına açılabilen iki faktörlü giriş (TOTP), dakikada 5 giriş denemesi sınırı (parola tahminine karşı koruma), rollü çalışan hesapları, portalda etkinlik kaydı.
Bir vekâletle teknik olarak ne olur
İmzadan denetime – her aşama iz bırakır.
QES ile imza
Vekâlet ve SEPA yetkisi, eIDAS Tüzüğü (AB) No 910/2014 uyarınca Verimi üzerinden nitelikli elektronik imzayla imzalanır.
İşlemde saklama
İmzalı vekâlet işlemde şifreli durur ve inceleme ile denetim için erişilebilir.
Hash zincirli kayıt
Her adım kaydedilir; her satır bir öncekinin HMAC'ini taşır. Zincir her gün 04:10'da otomatik kontrol edilir.
Makama iletim
Başvuru KBA büyük müşteri arayüzü üzerinden yetkili tescil makamına gider – e-postayla değil, faksla değil.
Yedekleme, silme, bilgi edinme
Günlük yedek, 3 konum
Her gece 03:30'da veritabanı ve belgelerin şifreli yedeği, 14 gün geriye geri yüklenebilir, 3 depolama konumunda – geri yükleme test edilmiştir.
Amaca göre silme, kanuna göre saklama
Fatura verileri 8 yıl kalır (§ 147 AO). Kimlik kopyaları muhasebe belgesi değildir ve işlem kapandıktan sonra gerekenden uzun saklanmaz.
Bilgi edinme ve dışa aktarma
Bayiler verilerini Excel dosyası olarak dışa aktarabilir; GDPR Md. 15 kapsamındaki bilgi taleplerini 1 aylık yasal sürede yanıtlarız (GDPR Md. 12).
Zevra dışında verilerinizi kim görür
- Yetkili tescil makamı ve Federal Motorlu Taşıtlar Dairesi – i-Kfz sisteminde başvurunun alıcıları olarak.
- Müşterinizin nitelikli elektronik imzası için güven hizmeti sağlayıcısı olarak Verimi.
- Büyük müşteri arayüzüne bağlantı için iş birliği ortağı olarak Bielefeld'deki Sunstone UG (haftungsbeschränkt) – veri işleyen olarak dahil.
- Barındırma sağlayıcısı olarak Hetzner Online GmbH. Reklam ağı yok, izleyici yok, üçüncü taraf analiz hizmeti yok – ne portalda ne bu web sitesinde.
Künye · Gizlilik · Oto galerileri · Wissen
Veri güvenliği hakkında sık sorulan sorular
Sunucular Almanya'da mı?
Zevra ISO 27001 sertifikalı mı?
Galerimin veri işleme sözleşmesine ihtiyacı var mı?
Tescilden sonra kimlik kopyasına ne olur?
Bir denetim için işlemleri ve vekâletleri belgeleyebilir miyim?
Devamı
Zevra; oto galerileri, tescil hizmetleri ve filolar için dijital araç tescilinde B2B platformudur: işlemler bayi portalında girilir, nitelikli elektronik imzalı vekâletle Almanya genelinde sunulur – tescil başına 10 €'dan, taban ücret ve minimum hacim yok.