Gizlilik Politikası
BayPass BayPass web sitesinde kişisel verilerin işlenmesine ilişkin bilgiler.
1. Genel Bilgiler
Kişisel verilerinizin korunması bizim için önemlidir. Bu gizlilik politikasında, web sitemizi ziyaret ettiğinizde, formlarımızı kullandığınızda veya bizimle iletişime geçtiğinizde hangi kişisel verileri işlediğimizi, bunları hangi amaçlarla ve hangi hukuki dayanakla işlediğimizi ve hangi haklara sahip olduğunuzu açıklıyoruz.
Kişisel veri, sizi kişisel olarak tanımlayabilecek her türlü bilgidir. Örneğin adınız, e-posta adresiniz, telefon numaranız, IP adresiniz, şirket bilgileriniz veya bir talebin içeriği kişisel veri olabilir.
2. Veri Sorumlusu
Bu web sitesindeki veri işleme faaliyetlerinden sorumlu kişi:
BayPass
İşletme sahibi: Mehmet Sakir BAYINDIR
55122
Mainz
Almanya
E-posta: kontakt@baypass.net
Telefon: +4915121631920
Website: https://baypass.net
3. Hosting ve Sunucu Log Kayıtları
Bu web sitesi harici bir hosting sağlayıcısı tarafından işletilmektedir. Web sitesini ziyaret ettiğinizde, web sitesinin güvenli, kararlı ve hatasız şekilde sunulması için gerekli teknik erişim verileri hosting sağlayıcısı tarafından otomatik olarak işlenir.
Bu kapsamda özellikle aşağıdaki veriler işlenebilir:
- IP adresi
- erişim tarihi ve saati
- çağrılan URL
- referrer URL
- kullanılan tarayıcı
- kullanılan işletim sistemi
- HTTP durum kodu
- aktarılan veri miktarı
- erişim sağlayan bilgisayarın host adı
İşleme, DSGVO Art. 6(1)(f) uyarınca yapılır. Meşru menfaatimiz, web sitemizin güvenli, kararlı ve hatasız şekilde sunulması ile kötüye kullanım, saldırılar ve teknik arızaların önlenmesidir.
Sunucu log kayıtları yalnızca belirtilen amaçlar için gerekli olduğu sürece saklanır ve ardından silinir veya anonimleştirilir. Yasal saklama yükümlülükleri veya meşru güvenlik menfaatleri saklamayı gerektiriyorsa bu durum saklıdır.
Hosting sağlayıcısı: ionos.de
Sunucu konumu: Almanya
Hosting sağlayıcısı kişisel verileri bizim adımıza işliyorsa, bu işleme yasal olarak gerekli olduğu ölçüde DSGVO Art. 28 uyarınca bir veri işleme sözleşmesine dayanır.
4. SSL veya TLS Şifreleme
Bu web sitesi güvenlik nedenleriyle SSL veya TLS şifrelemesi kullanır. Şifreli bağlantıyı tarayıcı adres satırının “https://” ile başlamasından ve kilit simgesinden anlayabilirsiniz.
Şifreleme sayesinde bize ilettiğiniz verilerin üçüncü kişiler tarafından kolayca okunması engellenir.
5. E-posta, Telefon veya İletişim Formu ile İletişim
Bize e-posta, telefon veya iletişim formu üzerinden ulaştığınızda, ilettiğiniz verileri talebinizi işlemek için işleriz.
Bu kapsamda özellikle aşağıdaki veriler işlenebilir:
- ad
- e-posta adresi
- telefon numarası
- şirket
- website
- mesajınızın içeriği
- istenen hizmet veya proje açıklaması
İşleme, talebiniz sözleşme öncesi işlemler veya bir sözleşme ile bağlantılıysa DSGVO Art. 6(1)(b) uyarınca yapılır. Diğer tüm durumlarda işleme DSGVO Art. 6(1)(f) uyarınca yapılır. Meşru menfaatimiz, talebinizi işlemek ve yanıtlamaktır.
İlettiğiniz veriler, saklama amacı ortadan kalkana, silme talebinde bulunana veya yasal saklama yükümlülükleri silmeye engel olana kadar bizde kalır.
6. Proje Talepleri, Website Analizi ve Diğer Formlar
Web sitemizde proje talepleri, ücretsiz website analizi, bakım ve destek, yapay zeka otomasyonu veya partner talepleri gibi çeşitli formları kullanabilirsiniz.
Forma bağlı olarak özellikle aşağıdaki veriler işlenebilir:
- ad
- e-posta adresi
- telefon numarası
- şirket
- website URL’si
- istenen hizmet
- bütçe veya zaman bilgileri
- proje açıklaması
- talebinizin içeriği
İşleme, talep bir sözleşmenin hazırlanmasına veya yürütülmesine hizmet ediyorsa DSGVO Art. 6(1)(b) uyarınca yapılır. Ayrıca işleme DSGVO Art. 6(1)(f) uyarınca da yapılabilir. Meşru menfaatimiz, talebinizi profesyonel şekilde değerlendirmek, uygun bir ön değerlendirme hazırlamak ve sizinle iletişim kurmaktır.
Ücretsiz website analizi talep ederseniz, belirttiğiniz web sitesini teknik ve içerik açısından inceleyebiliriz. Bu sırada yalnızca belirtilen web sitesinde herkese açık olan bilgiler dikkate alınır.
7. Formlarda Teknik Spam Kontrolü
Formlarımız otomatik spam ve kötüye kullanıma karşı basit teknik koruma önlemleri kullanır. Bunlar özellikle görünmeyen form alanları, zaman kontrolleri ve teknik form bilgileri olabilir.
Bu veriler profil oluşturma amacıyla kullanılmaz. İşleme DSGVO Art. 6(1)(f) uyarınca yapılır. Meşru menfaatimiz, web sitemizi, iletişim kanallarımızı ve teknik sistemlerimizi kötüye kullanım ve otomatik spam taleplerinden korumaktır.
8. WhatsApp Üzerinden İletişim
Web sitemizde bizimle WhatsApp üzerinden iletişim kurmanızı sağlayan bağlantılar veya butonlar bulunabilir. Bu işlevi kullanırsanız web sitemizden ayrılır ve WhatsApp hizmeti üzerinden iletişim kurarsınız.
WhatsApp sağlayıcısı WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda’dır.
Bize WhatsApp üzerinden ulaştığınızda, ilettiğiniz verileri talebinizi işlemek için işleriz. Bu kapsamda özellikle telefon numaranız, profil adınız, mesajınız ve varsa gönderdiğiniz dosyalar işlenebilir.
Lütfen WhatsApp üzerinden hassas veriler, şifreler, erişim bilgileri veya gizli belgeler göndermeyin.
Bizim tarafımızdan yapılan işleme, talebin içeriğine göre DSGVO Art. 6(1)(b) veya Art. 6(1)(f) uyarınca yapılır. WhatsApp tarafından gerçekleştirilen veri işleme faaliyetlerinden WhatsApp sorumludur.
WhatsApp kullanılırken kişisel veriler Meta grubuna bağlı şirketlere veya Avrupa Birliği ya da Avrupa Ekonomik Alanı dışındaki ülkelere de aktarılabilir. WhatsApp tarafından yapılan bu veri işlemeye etkimiz yoktur.
9. Çerezler, Yerel Depolama ve Benzer Teknolojiler
Web sitemiz, web sitesinin çalışması veya açıkça talep ettiğiniz işlevler için gerekli olduğu ölçüde teknik olarak gerekli çerezler ve benzer teknolojiler kullanır.
Bunlara özellikle şunlar dahil olabilir:
- web sitesinin teknik sunumu için session çerezleri
- formları güvenceye almak için CSRF koruma çerezleri
- tema ayarları veya kapatılmış bildirimler gibi görünüm veya kullanım durumlarının yerel olarak saklanması
Teknik olarak gerekli çerezlerin ve benzer teknolojilerin işlenmesi DSGVO Art. 6(1)(f) uyarınca yapılır. Meşru menfaatimiz, web sitemizin güvenli, teknik olarak hatasız ve kullanıcı dostu şekilde sunulmasıdır.
Kullanıcının cihazında bilgi saklanması veya cihazdan bilgi okunması, teknik olarak gerekli işlevler için TDDDG § 25(2) uyarınca yapılır. Gerekli olmayan çerezler, analiz araçları, pazarlama araçları veya benzer hizmetler için yasal olarak gerekli olduğu ölçüde önceden onay alırız.
10. Analiz veya Pazarlama Araçları Yok
Şu anda Google Analytics, Meta Pixel, Hotjar veya benzeri takip teknolojileri gibi kendi analiz veya pazarlama araçlarımızı kullanmıyoruz.
Gelecekte analiz veya pazarlama araçları kullanırsak, bu gizlilik politikası buna göre güncellenecek ve gerekli olduğu ölçüde önceden onay alınacaktır.
11. Google Search Console
Google Search Console’u, web sitemizin Google aramasındaki teknik bulunabilirliğini izlemek ve olası indeksleme veya görüntüleme sorunlarını tespit etmek için kullanıyoruz.
Google Search Console web sitemize bir takip aracı olarak entegre edilmez ve web sitemizde çerez yerleştirmez. Search Console üzerinden, web sitemizin Google aramasında nasıl bulunduğuna ilişkin toplulaştırılmış bilgiler alırız. Bu bilgiler web sitemizin teknik ve içeriksel optimizasyonu için kullanılır.
Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır.
12. Yerel Yazı Tipleri
Bu web sitesinde yazı tipleri kendi sunucumuzdan yerel olarak sunulur. Web sitemizi açtığınızda harici yazı tipi sağlayıcılarının sunucularına, özellikle Google Fonts’a, bağlantı kurulmaz.
Gelecekte harici yazı tipi sağlayıcıları kullanılırsa, bu gizlilik politikası buna göre güncellenecektir.
13. OpenStreetMap
İletişim sayfamızda OpenStreetMap haritası yer alabilir. Harita sayfa açılır açılmaz otomatik olarak yüklenmez. Haritayı yalnızca ilgili buton üzerinden aktif olarak yüklerseniz OpenStreetMap sunucularına veya harita gösterimi için kullanılan teknik hizmetlere bağlantı kurulur.
Sağlayıcı OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Birleşik Krallık’tır.
Harita yüklendiğinde IP adresiniz, tarayıcı bilgileriniz, erişim tarihi ve saati ve çağrılan sayfa gibi teknik veriler aktarılabilir.
İşleme yalnızca haritayı yükleme yönündeki aktif kararınızdan sonra gerçekleşir. Onayın gerekli olduğu hallerde hukuki dayanak DSGVO Art. 6(1)(a)’dır. Entegrasyonun konumumuzu kullanıcı dostu şekilde göstermek için yapılması halinde işleme ayrıca DSGVO Art. 6(1)(f)’ye dayanabilir. Meşru menfaatimiz, konumumuzu kullanıcı dostu şekilde göstermektir.
Harita yüklenmezse, harita üzerinden herhangi bir veri aktarımı gerçekleşmez.
14. E-posta Gönderimi ve E-posta Sağlayıcısı
Bir form üzerinden bizimle iletişime geçtiğinizde, talebiniz e-posta yoluyla bize iletilir. Girdiğiniz veriler e-posta sağlayıcımız üzerinden işlenebilir.
E-posta sağlayıcısı: brevo.com
Sunucu konumu: Almanya
İşleme, iletişim sözleşme öncesi işlemler veya bir sözleşme ile bağlantılıysa DSGVO Art. 6(1)(b) uyarınca, diğer durumlarda DSGVO Art. 6(1)(f) uyarınca yapılır. Meşru menfaatimiz, gelen taleplerin güvenilir şekilde işlenmesidir.
E-posta sağlayıcısı kişisel verileri bizim adımıza işliyorsa, bu işleme yasal olarak gerekli olduğu ölçüde DSGVO Art. 28 uyarınca bir veri işleme sözleşmesine dayanır.
15. Kişisel Verilerin Alıcıları
Kişisel veriler yalnızca talebinizi işlemek, sözleşmeyi yerine getirmek, web sitesini işletmek, yasal yükümlülükleri yerine getirmek veya meşru menfaat temelinde gerekli olduğu durumlarda üçüncü taraflara aktarılır.
Olası alıcılar şunlar olabilir:
- hosting sağlayıcısı
- e-posta sağlayıcısı
- teknik hizmet sağlayıcıları
- gerekli olduğu ölçüde mali müşavir veya muhasebe
- yasal olarak gerekli olduğu ölçüde resmi makamlar
Verileriniz reklam amaçlarıyla aktarılmaz.
16. Üçüncü Ülkelere Aktarımlar
Kişisel veriler Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkelere yalnızca belirli hizmetlerin kullanımı için gerekli olduğunda, yasal bir dayanak bulunduğunda, uygun güvenceler sağlandığında veya onay verdiğinizde aktarılır.
Bu durum özellikle WhatsApp kullanımı veya harici hizmetlerin aktif olarak yüklenmesi sırasında relevant olabilir. Gerekli olduğu ölçüde üçüncü ülke aktarımı Avrupa Komisyonu’nun yeterlilik kararına, standart sözleşme maddelerine veya açık onaya dayanır.
17. Saklama Süresi
Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu sürece veya yasal saklama süreleri bulunduğu sürece saklarız.
E-posta veya iletişim formu üzerinden gelen talepler, işlem tamamlandıktan ve yasal saklama yükümlülükleri veya daha uzun saklama için meşru menfaatler bulunmadıktan sonra silinir.
Bir talepten sipariş, teklif, fatura veya başka bir ticari ilişki doğarsa, ticari belgeler ve sözleşmeye ilişkin iletişim yasal saklama yükümlülükleri nedeniyle daha uzun süre saklanabilir.
18. Kişisel Verilerin Sağlanması
Kişisel verilerin sağlanması kural olarak gönüllüdür. Ancak bizimle iletişime geçmek, form göndermek veya proje talebinde bulunmak isterseniz, talebinizi işleyebilmemiz için belirli bilgilere ihtiyaç duyarız.
Gerekli bilgiler olmadan talebinizi işleyemeyebilir veya yalnızca sınırlı şekilde işleyebiliriz.
19. Haklarınız
Yasal hükümler kapsamında aşağıdaki haklara sahipsiniz:
- saklanan kişisel verileriniz hakkında bilgi alma hakkı
- yanlış verilerin düzeltilmesini talep etme hakkı
- verilerinizin silinmesini talep etme hakkı
- işlemenin kısıtlanmasını talep etme hakkı
- veri taşınabilirliği hakkı
- belirli işlemelere itiraz etme hakkı
- verdiğiniz onayı geleceğe etkili olarak geri çekme hakkı
- veri koruma denetim makamına şikayette bulunma hakkı
Bu haklardan birini kullanmak isterseniz, bizimle her zaman iletişime geçebilirsiniz.
20. DSGVO Art. 21 Uyarınca İtiraz Hakkı
Kişisel verileri DSGVO Art. 6(1)(f) temelinde işlediğimizde, özel durumunuzdan kaynaklanan nedenlerle bu işlemeye her zaman itiraz etme hakkına sahipsiniz.
İtiraz ederseniz, kişisel verilerinizi artık işlemeyiz. Ancak işleme için üstün korunmaya değer zorunlu nedenler gösterebilirsek veya işleme hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekliyse bu durum saklıdır.
Kişisel verileriniz doğrudan pazarlama amacıyla işlenirse, bu amaçla yapılan işlemeye her zaman itiraz etme hakkına sahipsiniz.
21. Denetim Makamına Şikayet Hakkı
Kişisel verilerinizin işlenmesinin veri koruma hukukuna aykırı olduğunu düşünüyorsanız, bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz.
Rheinland-Pfalz için yetkili denetim makamı:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Website: https://www.datenschutz.rlp.de
22. Otomatik Karar Verme Yok
Bu web sitesinde DSGVO Art. 22 anlamında profil oluşturma dahil otomatik karar verme yapılmaz.
23. Reklam E-postalarına İtiraz
Impressum’da veya bu web sitesinde yayımlanan iletişim bilgilerinin açıkça talep edilmemiş reklamların gönderilmesi amacıyla kullanılmasına itiraz ediyoruz. Spam e-postalar gibi talep edilmemiş reklamların gönderilmesi halinde hukuki işlem başlatma hakkımızı saklı tutarız.
24. Bu Gizlilik Politikasının Güncelliği
Bu gizlilik politikası şu anda geçerlidir ve güncelleme tarihi Haziran 2026’dır.
Web sitemiz, teknik sistemlerimiz veya hukuki gereklilikler değişirse bu gizlilik politikasını güncelleme hakkımızı saklı tutarız.