Gizlilik
Gizlilik Politikası
Bu çeviri kolaylık sağlamak amacıyla sunulmuştur. Hukuki değerlendirmede Almanca asıl metin esas alınır. Almanca asıl metni aç
1. Veri sorumlusu
Muhammed Tahir Bagci
BAM Fyx² Smart Repair
Ascherslebener Weg 6c
68307 Mannheim
Telefon: +49 162 91 59 063
E-posta: info@bamfyx.de
2. Barındırma ve sunucu günlükleri
Bu web sitesi STRATO tarafından barındırılmaktadır. Siteye erişildiğinde teknik olarak gerekli bağlantı verileri işlenir. Bunlar özellikle IP adresi, erişim zamanı, çağrılan dosya, aktarılan veri miktarı, tarayıcı türü, işletim sistemi ve yönlendiren sayfayı içerebilir. İşleme, web sitesinin güvenli ve istikrarlı biçimde sunulması amacıyla yapılır. Hukuki dayanak GDPR Madde 6(1)(f)’dir.
3. Yerel tercihler ve tarayıcı sepeti
Sepet, seçilen hizmet türü, dil ve renk teması, sonraki kullanımda seçimin korunması için tarayıcının yerel depolama alanında saklanır. Bu bilgiler tarayıcı ayarlarından silinebilir. Ad, adres, telefon numarası ve e-posta adresi yerel sepet depolamasına kaydedilmez.
4. Tamir siparişleri ve randevu rezervasyonu
Bir tamir siparişi gönderildiğinde iletişim bilgilerini, fatura ve geri gönderim adresini, seçilen tamir hizmetlerini, dili, hizmet ve ödeme türünü, randevu bilgilerini ve isteğe bağlı arıza açıklamasını işleriz. Veriler, barındırma sağlayıcısındaki erişim korumalı veritabanında saklanır. İşleme, sözleşme öncesi işlemlerin yürütülmesi ve tamir sözleşmesinin yerine getirilmesi için gereklidir. Hukuki dayanak GDPR Madde 6(1)(b)’dir.
Yerinde hizmet siparişlerinde seçilen randevu rezerve edilir. Sipariş sürecini kanıtlayabilmek için ödeme adımında verilen hukuki onayların zamanı ve sürümü de saklanır. Cihaz kodları, PIN’ler ve parolalar web sitesi üzerinden alınmaz.
Fiyat teklifi talebinde ayrıca cihaz ve hasar bilgilerini, isteğe bağlı sigorta, hasar dosyası ve poliçe numaralarını ve yüklenen hasar fotoğraflarını işleriz. Bu bilgiler talep edilen fiyat teklifini incelemek, hazırlamak ve göndermek için işlenir. Hukuki dayanak GDPR Madde 6(1)(b)’dir. Fotoğraflara yalnızca korumalı yönetim alanından erişilebilir.
Sipariş durumunun sorgulanabilmesi için her siparişe rastgele bir durum kodu kaydedilir. Kod girildiğinde yalnızca güncel işlem durumu ve son güncelleme zamanı gösterilir. Ad, iletişim bilgileri, adres, cihaz kimlik bilgileri ve dahili notlar gösterilmez.
5. Kötüye kullanıma karşı koruma
Sipariş, durum sorgulama ve yönetim sistemlerini otomatik saldırılara karşı korumak için istekler sınırlandırılır. Bu amaçla IP adresi, kamuya açık olmayan bir güvenlik anahtarıyla birlikte geri döndürülemez bir doğrulama değeri olarak işlenebilir. Bu değerler yalnızca sistem güvenliği için kullanılır ve düzenli olarak temizlenir. Hukuki dayanak GDPR Madde 6(1)(f)’dir.
6. E-posta bildirimleri
Sipariş, ödeme ve fiyat teklifi onayları STRATO’da yapılandırılan SMTP posta kutusu üzerinden belirtilen müşteri adresine ve info@bamfyx.de adresine gönderilir. İlgili mesaj için gerekli iletişim, sipariş ve ödeme durumu bilgileri bu amaçla işlenir. Bildirimin başarısız olması işlemin kaydedilmesini etkilemez.
7. İletişim formu ve özel talepler
İletişim formu gönderildiğinde ad, e-posta adresi, isteğe bağlı telefon numarası ve mesaj, talebin işlenmesi amacıyla erişim korumalı veritabanında saklanır. Hukuki dayanak GDPR Madde 6(1)(a) uyarınca verilen onaydır; onay geleceğe etkili olmak üzere her zaman geri alınabilir. Özel tamir talebi formundaki bilgiler ise web sitesi veritabanında saklanmaz. Seçilen iletişim yoluna göre WhatsApp veya e-posta programında hazırlanmış bir mesaj açılır ve ancak oradan gönderildiğinde iletilir. Bu durumda ilgili sağlayıcının gizlilik koşulları da geçerlidir.
8. Harici bağlantılar
Web sitesi WhatsApp, Instagram ve Google bağlantıları içerir. Bu sağlayıcıların içerikleri web sitesine gömülmez. İlgili sağlayıcıyla bağlantı yalnızca bağlantıya tıklandığında kurulur.
9. Yazı tipleri, dahili erişim analizi, Google Analytics ve çerezler
Manrope yazı tipi yerel olarak sunulur; Google Fonts entegre değildir. Google Analytics’ten bağımsız olarak, veri minimizasyonuna uygun mevcut dahili erişim analizi yalnızca kendi STRATO web alanımızda çalıştırılır. Açılan sayfalar, zaman bilgileri, trafik kaynağı veya yönlendiren alan adı, cihaz sınıfı ve sepet, ödeme adımı, iletişim ve tamamlanma gibi önceden belirlenmiş etkileşimler kaydedilir. Tarayıcının teknik olarak otomatik ilettiği IP adresi ve User-Agent yalnızca geri döndürülemeyen ve her gün değişen bir kontrol değeri oluşturmak ve cihaz sınıfını belirlemek için geçici olarak işlenir; tam IP adresi ve tam User-Agent dahili analiz veritabanında saklanmaz. Bu amaçla analiz çerezi veya tarayıcı kimliği, form girdisi, ekran kaydı ya da tuş vuruşu kaydedilmez. Dahili analiz verileri harici bir analiz hizmetine aktarılmaz ve müşteri verileriyle birleştirilmez. Do Not Track ve Global Privacy Control sinyalleri dikkate alınır. Hukuki dayanak GDPR Madde 6(1)(f)’dir. Meşru menfaat, erişim ölçümü ile içeriklerin ve rezervasyon süreçlerinin iyileştirilmesidir.
Ayrıca Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan Google Analytics 4’ü (ölçüm kimliği G-N561HB86CG) kullanıyoruz. Google Analytics yalnızca “İstatistik” kategorisine onay vermeniz hâlinde yüklenir. Onay verilmeden önce analytics_storage, ad_storage, ad_user_data ve ad_personalization reddedilmiş durumda kalır; entegrasyonumuz bu durumda Google Analytics ile bağlantı kurmaz. Onayınızdan sonra özellikle sayfa adresi ve başlığı, yönlendiren sayfa, zaman bilgileri, cihaz ve tarayıcı bilgileri ile yaklaşık bölge işlenebilir. Google Analytics bu amaçla _ga ve _ga_* gibi çerezler kullanabilir. Onay verildikten sonra ayrıca tamir seçimi, iletişim, fiyat teklifi ve rezervasyon süreçlerine ilişkin açıkça tanımlanmış etkileşim ve e-ticaret etkinlikleri aktarılır; bunlara özellikle view_item, add_to_cart, remove_from_cart, add_shipping_info, begin_checkout, add_payment_info, booking_complete, purchase, generate_lead, contact_intent, estimate_submit ve cta_click dahildir. Bu etkinliklerde özellikle üretici, cihaz modeli, tamir türü, sepet veya sipariş tutarı, hizmet türü, ödeme yöntemi kategorisi ve işlem kimliği olarak teknik bir sipariş veya talep numarası işlenebilir. Ad, telefon numarası, e-posta veya posta adresi, IMEI ya da cihaz kodları, serbest metin girdileri, yüklenen fotoğraflar ile belirli kart, banka hesabı veya diğer ödeme bilgileri Google Analytics’e aktarılmaz. Entegrasyonumuzda Google sinyalleri ve kişiselleştirilmiş reklamlar devre dışıdır; reklam onayı reddedilmiş olarak kalır. Google’ın açıklamasına göre AB’deki kullanıcıların IP adresleri yalnızca yaklaşık konum bilgisini çıkarmak için geçici olarak işlenir ve kayda alınmadan önce silinir. Google tarafından Avrupa Ekonomik Alanı dışında veri işlenmesi tamamen hariç tutulamaz.
Google Analytics için hukuki dayanak GDPR Madde 6(1)(a) uyarınca verdiğiniz onay ve cihazınızda bilgi saklanması veya okunması bakımından TDDDG § 25(1)’dir. Seçiminiz ve zaman bilgisi tarayıcınızın yerel depolama alanında saklanır. Onayınızı sayfanın altındaki “Çerez ayarları” üzerinden istediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Onayın geri çekilmesi, geri çekilmeden önceki işlemenin hukuka uygunluğunu etkilemez. Reddetmeniz veya onayı geri çekmeniz hâlinde Google Analytics sonraki ölçümler için devre dışı bırakılır ve bu web sitesinin erişebildiği Google Analytics çerezleri silinir. Ayrıntılı bilgi: https://policies.google.com/privacy?hl=tr
Korumalı yönetim alanı ve tek seferlik kurulum için teknik olarak gerekli oturum çerezleri kullanılır. Stripe veya PayPal’ın güvenli ödeme bileşenleri yalnızca çevrim içi ödeme başlatıldığında yüklenir. Bu sağlayıcılar teknik olarak gerekli çerezler veya benzer depolama teknolojileri kullanabilir.
10. Saklama süresi
Sipariş, fatura ve ödeme verileri, sözleşmenin yürütülmesi ve ticaret ile vergi hukukundan doğan yasal saklama yükümlülükleri için gerekli olduğu sürece saklanır. Her gün değişen kontrol değerleri dâhil ayrıntılı erişim analizi verileri en geç 90 gün sonra silinir. Kontrol değeri içermeyen toplu günlük sayımlar uzun dönemli karşılaştırmalar için daha uzun süre saklanabilir. Yasal saklama yükümlülüğü olmayan diğer veriler, amaç ortadan kalktığında ve daha uzun saklamayı haklı kılan bir neden bulunmadığında silinir veya anonimleştirilir. Teknik yedekler, barındırma sağlayıcısının yedekleme döngülerine göre üzerine yazılarak yenilenir.
Google Analytics tarafından yerleştirilen çerezler bu entegrasyonda en fazla 13 ay geçerlidir ve her sayfa görüntülemesinde otomatik olarak uzatılmaz. Bu web sitesi için kullanılan GA4 mülkünde kullanıcı ve etkinlik düzeyindeki veri saklama süresi 14 ay olarak ayarlanmıştır. Toplu standart raporlar bu ayardan bağımsız olarak daha uzun süre kullanılabilir durumda kalabilir.
11. Alıcılar
Erişim yalnızca BAM Fyx² Smart Repair ve web sitesinin işletilmesi için kullanılan hizmet sağlayıcılarla sınırlıdır. Bunlara özellikle barındırma ve e-posta için STRATO, istatistik onayı verildiğinde Google Ireland Limited ve seçilen ödeme yöntemine bağlı olarak Stripe veya PayPal dâhildir. Veriler diğer alıcılara yalnızca sözleşmenin yürütülmesi için gerekli olduğunda, kanunen zorunlu olduğunda, onaya dayandığında veya başka şekilde açıkça izin verildiğinde aktarılır.
12. Stripe ve PayPal üzerinden çevrim içi ödemeler
Çevrim içi ödemede ödeme yöntemi, tutar, para birimi, sipariş veya talep numarası, e-posta adresi, ödeme durumu ve teknik işlem kimlikleri Stripe veya PayPal’a iletilir. Kart ve PayPal hesap bilgileri seçilen sağlayıcının güvenli alanına doğrudan girilir ve BAM Fyx² sunucusunda saklanmaz. Hukuki dayanak GDPR Madde 6(1)(b)’dir. Sağlayıcıya bağlı olarak Avrupa Ekonomik Alanı dışında işleme, geçerli veri koruma güvenceleri temelinde gerçekleşebilir.
13. Haklarınız
Yasal koşullar çerçevesinde özellikle bilgi alma, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır.
14. Güncelleme tarihi
Güncelleme: Eylül 2026