Gizlilik Politikası

1. Genel bilgiler

FIXLY TECHNOLOGY SRL („FIXLY”, „biz”, „bize”) müşterilerinin gizliliğine saygı duyar ve kişisel verilerini korur. Bu gizlilik politikası, kişisel verilerini nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

Veri sorumlusu: FIXLY TECHNOLOGY SRL
Adres: Calea Națională 37A, Botoșani, Botoșani, România
Telefon: 0769777332
E-posta: support@fixlygsm.ro

2. Topladığımız veriler

Genel Veri Koruma Tüzüğü (Tüzük (AB) 2016/679, GDPR) ve yürürlükteki Romanya mevzuatı uyarınca aşağıdaki kişisel veri kategorilerini toplar ve işleriz:

2.1 Kimlik ve iletişim verileri

• Ad ve soyad (hizmetlerimizi sunmak için gerekli)
• E-posta adresi (iletişim ve onaylar için)
• Telefon numarası (iletişim ve SMS bildirimleri için)
• İkamet adresi (gönderim ve faturalama için)
• Kişisel kimlik numarası (CNP, Romanya kişisel kimlik kodu): isteğe bağlı, yalnızca fatura belgelerine eklenmesini istersen toplanır (fatura sistemimizin belgeyi düzenlemek için buna ihtiyacı yoktur)
• Doğum tarihi (gerekirse yaş doğrulaması için)

2.2 Cihaz ve servis verileri

• Cihaz modeli ve seri numarası
• IMEI numarası (yasal kökenin doğrulanması için)
• Bildirilen sorunun ayrıntılı açıklaması
• Yapılan onarımların tam geçmişi
• Cihazın fotoğrafları (onarımdan önce ve sonra)
• Teşhis kayıtları ve yapılan testler
• Cihazın garanti bilgileri

2.3 Finansal ve ödeme verileri

• Ödeme kartı verileri (yetkili ödeme hizmeti sağlayıcıları tarafından güvenli şekilde işlenir)
• İşlem ve ödemelerin tam geçmişi
• Faturalar, makbuzlar ve muhasebe belgeleri
• Tercih ettiğin ödeme yöntemlerine ilişkin bilgiler
• Kullanılan kupon ve indirimlere ilişkin bilgiler

2.4 Kullanım ve tercih verileri

• Sitedeki gezinme geçmişi (çerezler aracılığıyla)
• Hizmet ve iletişim tercihleri
• Verdiğin geri bildirimler ve değerlendirmeler
• Teknik destekle etkileşimler
• Mobil uygulama kullanım verileri

2.5 Teknik ve güvenlik verileri

• IP adresi ve tarayıcı bilgileri
• Siteye eriştiğin cihaza ilişkin veriler
• Güvenlik ve erişim kayıtları
• Konum bilgileri (gerekirse)
• Sitenin performans verileri ve oluşan hatalar

3. İşleme amaçları

Kişisel verilerini şu amaçlarla işleriz:

• Onarım hizmetlerinin sunulması
• Siparişlerin ve ödemelerin işlenmesi
• Seninle iletişim
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmetlerimizin iyileştirilmesi
• Pazarlama ve ticari iletişim (onayınla)

4. Hukuki dayanaklar

Kişisel verilerini şu dayanaklara göre işleriz:

• Sözleşmenin ifası: hizmetlerimizi sunmak için
• Yasal yükümlülükler: vergi ve muhasebe bildirimleri için
• Meşru menfaatler: hizmetlerimizi iyileştirmek için
• Onay: pazarlama ve ticari iletişim için

5. Veri işleyenler ve veri paylaşımı

Kişisel verilerini satmayız. Verilerini yalnızca veri işleme sözleşmesi imzaladığımız aşağıdaki veri işleyenlerle paylaşırız:

5a. Uluslararası veri aktarımları

Google LLC ve Vercel Inc., merkezi Amerika Birleşik Devletleri'nde bulunan şirketlerdir. Hizmetleri aracılığıyla işlenen verilerin ABD'ye aktarılabilir. Bu aktarımlar, Avrupa Komisyonu'nun (AB) 2021/914 sayılı Kararı ile kabul ettiği Standart Sözleşme Maddelerine (SCC) dayanır ve GDPR Bölüm V (Madde 44-49) gerekliliklerine uygun yeterli bir koruma düzeyi sağlar.

Diğer veri işleyenlerimizin merkezi Romanya'da veya Avrupa Birliği üye devletlerindedir, bu nedenle aktarım için ek güvenceler gerekmez.

6. Veri güvenliği

Kişisel verilerini korumak için teknik ve organizasyonel güvenlik önlemleri uygularız:

• Aktarım sırasında ve depolanırken verilerin şifrelenmesi
• Verilere sınırlı erişim
• Erişimlerin izlenmesi ve kayıt altına alınması
• Çalışanlara veri koruma eğitimi
• Düzenli ve güvenli yedeklemeler

7. Saklama süresi

Kişisel verilerini şu sürelerle saklarız:

• Müşteri verileri: son etkileşimden itibaren 5 yıl
• Ödeme verileri: 10 yıl (vergi mevzuatı uyarınca)
• Pazarlama verileri: onay geri çekilene kadar
• Onarım verileri: garanti amacıyla 3 yıl

8. Hakların

GDPR kapsamında ilgili kişi olarak şu haklara sahipsin:

• Bilgi alma hakkı: verilerini nasıl işlediğimizi öğrenme
• Erişim hakkı: verilerinin bir kopyasını alma
• Düzeltme hakkı: yanlış verilerin düzeltilmesini isteme
• Silme hakkı: belirli koşullarda verilerinin silinmesini isteme
• Kısıtlama hakkı: işlemenin kısıtlanmasını isteme
• Veri taşınabilirliği hakkı: verilerini yapılandırılmış bir biçimde alma
• İtiraz hakkı: işlemeye itiraz etme
• Onayı geri çekme hakkı: pazarlama için

Erişim hakkını (verilerinin kopyası) ve silme hakkını doğrudan hesabındaki Ayarlar → Gizlilik ve Veriler (Setări → Confidențialitate & Date) bölümünden kullanabilir ya da aşağıdaki 11. bölümde belirtildiği şekilde bize ulaşabilirsin. En geç 30 gün içinde yanıt veririz.

9. Çerezler

Siteyi çalıştırmak ve kullanımını analiz etmek için çerezler kullanırız. Zorunlu olmayan çerezler (analiz, reklam) yalnızca açık onayınla etkinleştirilir; bu, 506/2004 sayılı Kanun (Romanya'nın elektronik haberleşmede kişisel verilerin korunmasına ilişkin kanunu) ve GDPR'a uygundur.

Analiz için onay verirsen Google Analytics 4 ve Vercel Analytics; sayfa görüntülemelerini, tıklamaları, kaydırma derinliğini ve aktif kalma süresini, formların başlatılıp gönderilmesini, onarım talebinin adımlarını ve yedek parça mağazasındaki siparişleri kaydeder. Yedek parça siparişlerinde ürünleri, sipariş tutarını, para birimini, seçilen ödeme yöntemini ve sipariş numarasını iletiriz. Form alanlarına yazdığın değerleri, iletişim bilgilerini ve teslimat adreslerini analiz hizmetlerine iletmeyiz. Satın alma olayı, sipariş başarıyla oluşturulduğu anda kaydedilir; kapıda ödeme veya banka havalesinde ödeme daha sonra gelebilir.

İlk ziyaretinde, her çerez kategorisini kabul edebileceğin, reddedebileceğin veya özelleştirebileceğin bir banner görürsün. Tercihlerini istediğin zaman değiştirebilirsin. Kullandığımız çerezlerin tüm ayrıntılarını Çerez Politikamızda bulabilirsin.

9a. Kişisel veri ihlallerinin bildirilmesi

Kişisel verilerini etkileyen bir güvenlik olayı yaşanırsa şunları taahhüt ederiz:

• ihlalden haberdar olduğumuz andan itibaren ANSPDCP'ye (Romanya veri koruma denetim makamı) 72 saat içinde bildirimde bulunmak (GDPR Madde 33)
• ihlalin hakların ve özgürlüklerin için yüksek risk doğurması muhtemelse seni doğrudan ve gecikmeksizin bilgilendirmek (GDPR Madde 34)
• Bildirim şunları içerir: ihlalin niteliği, etkilenen veriler, olası sonuçlar ve alınan önlemler

9b. İtiraz hakkı (GDPR Madde 21)

Meşru menfaatimize dayanılarak (GDPR Madde 6(1)(f)) yapılan, profil oluşturma dahil kişisel veri işlemeye istediğin zaman itiraz etme hakkına sahipsin. Bize şu adresten ulaşabilirsin: support@fixlygsm.ro. Haklarından üstün gelen zorlayıcı meşru gerekçeler ortaya koyamadığımız sürece işlemeyi durdururuz.

10. Değişiklikler

Bu gizlilik politikasını değiştirme hakkımızı saklı tutarız. Değişiklikler sitede yayımlanır ve önemli değişiklikleri sana e-postayla bildiririz.

11. İletişim ve şikâyetler

Bu politika hakkındaki soruların için veya haklarını kullanmak için bize buradan ulaşabilirsin:

• E-posta: support@fixlygsm.ro
• Telefon: 0769777332
• Adres: Calea Națională 37A, Botoșani, Botoșani

Romanya denetim makamına şikâyette bulunma hakkın var: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, Ulusal Kişisel Verilerin İşlenmesini Denetleme Kurumu).