Bosch San. Tic. A.Ş. ("Bosch", "Biz" veya "Bizi") internet sayfalarımıza ve mobil uygulamalarımıza ("Çevrimiçi Hizmetler") hoş geldiniz. Şirketimize ve ürünlerimize olan ilginiz için teşekkür ederiz.
1. Bosch Gizliliğinize Saygı Duyar
Kişisel verilerin işlenmesi sırasında gizliliğinizin korunması ve tüm iş verilerinin güvenliği bizim için önemli bir husustur. Çevrimiçi Hizmetlerimizi ziyaretiniz sırasında toplanan kişisel verileri gizli bir şekilde ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile yasal düzenlemelere uygun olarak işleriz. Veri koruma ve bilgi güvenliği, kurumsal politikamızın bir parçasıdır.
2. Veri Sorumlusu
Bosch, kişisel verilerinizin işlenmesinden sorumlu veri sorumlusudur. İstisnalar bu aydınlatma metninde belirtilmiştir.
İletişim bilgilerimiz aşağıdaki gibidir:
Bosch Sanayi ve Ticaret A.Ş.
Aydınevler Mahallesi İnönü Caddesi No:20
Küçükyalı Ofispark A Blok, 34854 Maltepe, İstanbul, Türkiye
3. Kişisel Verilerin İşlenmesi
3.1. İşlenen Veri Kategorileri
Aşağıdaki veri kategorileri işlenmektedir
- Kimlik bilgileri (ör. ad, soyad, e- imza)
- İletişim bilgileri (e-posta adresi, telefon numarası, işyeri ismi, işyeri telefonu ve adres)
- Cihaz bilgileri (ör. IP adresi, tarayıcı türü)
- Kullanım bilgileri (ör. tıklamalar, gezinti davranışı)
Kişisel veriler, kimliği belirlenmiş veya belirlenebilir gerçek kişiye ilişkin tüm bilgileri kapsar; bu, örneğin isimler, adresler, telefon numaraları, e-posta adresleri gibi bir kişinin kimliğini ifade eden bilgilerdir.
Kişisel verileri (IP adresleri dahil) KVKK uyarınca yalnızca hukuki bir sebep olduğunda veya bu konuya ilişkin kişisel verilerin işlenmesi veya kullanılmasına rıza verdiğinizde toplar, işler ve kullanırız, örneğin kayıt yoluyla.
3.3 İşleme Amaçları ve Hukuki Sebep
Biz ve bizim görevlendirdiğimiz hizmet sağlayıcılar; yukarıda bahsedilen kişisel verilerinizi aşağıdaki işleme amaçları için işleriz:
3.3.1 Hizmet kesintilerini çözme ve güvenlik amacıyla.
Hukuki Sebep: KVKK madde 5/2-f uyarınca veri güvenliği kapsamında yasal yükümlülüklerimizin yerine getirilmesi ve hizmet kesintilerini çözme ile tekliflerimizin korunmasında meşru çıkarlarımız.
3.3.2 Haklarımızı koruma ve savunma.
Hukuki Sebep: KVKK madde 5/2-f ve 5/2-e uyarınca haklarımızı koruma ve savunma için tarafımızdan meşru çıkarımız.
3.3.3 Kayıt süreçlerinin yürütülebilmesi, kayıt süreçleri kapsamında Barkod Gönderim Formları’nın ve akü formlarının Bosch’a iletilebilmesi.
Hukuki Sebep: KVKK m. 5/2-c uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
3.3.4 Firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi ve müşteri memnuniyetine yönelik aktivitelerin gerçekleştirilmesi.
Hukuki Sebep: KVKK madde 5/2-f uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bosch’un meşru menfaatleri için veri işlenmesinin zorunlu olması.
3.3.5 Tanıtım, bilgilendirme, kampanya, promosyon yapılması amacıyla tarafınıza ticari elektronik ileti gönderilmesi.
Hukuki Sebep: Tacir veya esnaf statüsündeki kişilere gönderilecek ticari elektronik iletiler için KVKK madde 5/2-f uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bosch’un meşru menfaatleri için veri işlenmesinin zorunlu olması.
Tacir veya esnaf statüsünde olmayan kişilere gönderilecek ticari elektronik iletiler için KVKK madde 5/1 uyarınca açık rızalarının alınması.
3.3.6 Hediye kataloğundan kazanılan hediyelerin gönderilmesi.
Hukuki Sebep: KVKK madde 5/2-e uyarınca Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebi ve KVKK madde 5/2-c uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebi kapsamında işlenmektedir.
3.4 Kayıt
Bir sözleşmenin yerine getirilmesini sağlamak için kullanmak veya faydalara erişim sağlamak istiyorsanız, kaydınızı yapmanızı talep ederiz. Kayıt işleminizle birlikte, sözleşmenin yerine getirilmesi için gerekli olan kişisel verileri toplarız (örneğin, ad, soyad, doğum tarihi, e-posta adresi, varsa tercih edilen ödeme yöntemi veya hesap sahibi bilgileri) ve isteğe bağlı olarak, varsa, ek veriler de toplanabilir. Zorunlu bilgiler * ile işaretlenmiştir.
3.5 Günlük Dosyaları
İnterneti her kullandığınızda, tarayıcınız belirli bilgileri iletir ve bu bilgiler "günlük dosyaları" olarak adlandırılan dosyalarda saklanır.
Günlük dosyalarını, hizmet aksaklıklarını belirlemek ve güvenlik amacıyla (örneğin, saldırı girişimlerini araştırmak için) 7 gün boyunca saklarız ve sonrasında sileriz. Kanıt amaçlı saklanması gereken günlük dosyaları, ilgili olay çözülene kadar silinmez ve gerektiğinde soruşturma makamlarına iletilmesi mümkündür.
Günlük dosyaları ayrıca analiz amaçlarıyla da kullanılır (IP adresi olmadan veya tam IP adresi olmadan).
Günlük dosyalarında şu bilgiler saklanır:
- Online teklife erişmek için kullanılan terminal cihazının IP adresi (internet protokol adresi);
- Online teklife erişilen web sitesinin internet adresi (so-called URL of origin veya referans URL);
- Online teklife erişim için kullanılan servis sağlayıcısının adı;
- Erişilen dosyaların veya bilgilerin adı;
- Verilerin çağrılma tarihi ve saati ile süresi;
- Transfer edilen veri miktarı;
- Kullanılan işletim sistemi ve internet tarayıcısı hakkında bilgiler, yüklü eklentiler (örneğin, Flash Player);
- HTTP durum kodu (örneğin, "İstek başarılı" veya "Dosya bulunamadı").
Bu Online Teklif, 18 yaş altındaki çocuklar için tasarlanmamıştır.
3.7 Verilerin Aktarılması
3.7.1. Yurt İçi Aktarımlar
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerektiği ölçüde ve bu amaçlarla sınırlı olmak kaydıyla KVKK’nın 8. Maddesi uyarınca;
- KVKK madde 5/2-f kapsamında üyelerin puan takibini yapmak, bu puanlar karşılığında sipariş ettikleri ödüllerin gönderimini sağlamak ve sadakat programına dair analizleri gerçekleştirebilmek için yurt içindeki tedarikçilerden hizmet alınması kapsamında yurt içindeki tedarikçilere,
- Ticari elektronik ileti gönderdiğimiz alıcıların; tacir veya esnaf statüsünde olmayan kişilerden oluşması durumunda, bu kişilerin vermiş oldukları onaylar, Ticari Elektronik İletiler Hakkında Yönetmelik madde 5 fıkra 2’de düzenlenen “Ticari elektronik ileti göndermek isteyen gerçek ve tüzel kişiler İYS’ye kaydolur” hükmü uyarınca; uyarınca KVKK m. 5/2-ç “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebi kapsamında İleti Yönetim Sistemi’ne aktarılmak üzere anlaşmalı olduğumuz tedarikçilere,
- Ticari elektronik ileti gönderdiğimiz alıcıların; tacir veya esnaf statüsünde olan kişilerden oluşması durumunda, tacir veya esnaf statüsündeki alıcıların İYS’ye kaydedilmesinin hukuki zorunluluk olması gerekçesiyle; KVKK m. 5/2-ç “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebi kapsamında İleti Yönetim Sistemi’ne aktarılmak üzere anlaşmalı olduğumuz tedarikçilere,
- Olası bir uyuşmazlık durumunda haklarımızı savunabilmemiz için KVKK madde 5/2-e uyarınca “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” şartı kapsamında avukatlarımıza, danışmanlarımıza ve idari veya adli mercilere,
- Kanuni yükümlülüklerimizin yerine getirilebilmesi amacıyla KVKK madde 5/2-a uyarınca “Kanunlarda açıkça öngörülmesi” şartı kapsamında resmi mercilere aktarılacaktır.
Kişisel Verileriniz, KVKK madde 9 uyarınca reklam, promosyon ve kampanya süreçleri kapsamında eXtra Sadakat Programı bünyesinde otomotiv yedek parça ve test cihaz ürünlerinin satın alınması halinde puan kazanılabilmesi amacıyla "Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı" hukuki sebebine dayalı olarak Robert Bosch GmbH ile paylaşılacaktır.
3.7.3 Hizmet Sağlayıcılar (Genel)
Satış ve pazarlama hizmetleri programlama, veri barındırma ve hotline hizmetleri gibi görevlerle ilgili olarak dış hizmet sağlayıcılarını devreye alıyoruz. Bu hizmet sağlayıcılarını dikkatle seçtik ve özellikle depoladıkları verilerin titiz bir şekilde işlenmesi ve korunması konusunda düzenli olarak denetliyoruz. Tüm hizmet sağlayıcıları gizliliği koruma yükümlülüğüne sahiptir ve yasal düzenlemelere uymak zorundadır. Hizmet sağlayıcılar, Bosch grup şirketleri de olabilir.
3.8 Saklama Süresi
Temelde, verilerinizi Online Tekliflerimizi ve bağlı hizmetleri sunmak için gerekli olduğu sürece veya verilerin saklanmasında meşru bir menfaatimiz olduğu sürece saklarız (örneğin, sözleşmesel yükümlülüklerimizin yerine getirilmesinin ardından posta yolu ile pazarlama yapmak için hala meşru menfaatimiz olabilir). Diğer tüm durumlarda, kişisel verilerinizi, yasal yükümlülüklerin yerine getirilmesi için saklamak zorunda olduğumuz veriler dışında sileriz (örneğin, vergi ve ticaret kanunları gereği belirli bir süre boyunca sözleşmeler ve faturalar gibi belgelerin saklanması gerektiğinden).
3.9 Çerezlerin Kullanımı
Online hizmetimiz kapsamında, çerezler ve izleme mekanizmaları kullanılabilir. Çerezler, online hizmetimizi ziyaret ettiğinizde cihazınızda saklanabilen küçük metin dosyalarıdır. İzleme, farklı teknolojiler kullanılarak yapılabilir. Özellikle, piksel teknolojisi ve/veya log dosyası analizi kullanılarak bilgi işlenmektedir.
3.9.1 Kategoriler
Online hizmetin teknik işlevleri için zorunlu olan çerezler ile online hizmetin teknik işlevi için zorunlu olmayan çerezler ve izleme mekanizmaları arasında ayırım yapıyoruz.
Genel olarak, teknik olmayan amaçlar için kullanılan çerezler olmadan online hizmeti kullanmak mümkündür.
3.9.1.1 Teknik Olarak Zorunlu Çerezler
Teknik olarak zorunlu çerezlerle, online hizmetin teknik sağlanabilmesi için gerekli olan çerezleri kastediyoruz. Bunlara, örneğin video veya ses görüntülerinin kesintisiz bir şekilde gösterilmesini sağlamak için verileri depolayan çerezler dahildir.
Bu tür çerezler, web sitesinden ayrıldığınızda silinir.
3.9.1.2 Teknik Olarak Gerekli Olmayan Çerezler
Bu çerezler, işlemleri kolaylaştırır ve çevrimiçi hizmetimizi daha rahat bir şekilde gezinmenizi sağlar; örneğin, dil ayarlarınız bu çerezlere dahil edilebilir.
3.9.2 Çerezlerin ve İzleme Mekanizmalarının Yönetimi
- Genel
- İstatistikler:
- Dönüşüm Takibi:
- Sosyal Eklentiler:
- Yeniden Hedefleme:
Bu araçların kullanımının, verilerinizin, Türkiye dışındaki alıcılara aktarılmasını içerebileceğini lütfen göz önünde bulundurun, bu alıcılar LLPD'ye göre yeterli veri koruma seviyesine sahip olmayabilir (örneğin ABD). Bu konudaki ayrıntılar için lütfen bireysel pazarlama araçlarının açıklamalarına başvurun.
Adı: Google Analytics
Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Fonksiyon: Kullanıcı davranışının analizi (sayfa görüntülenmeleri, ziyaretçi sayısı ve ziyaretler, indirmeler), oturum açmış Google kullanıcılarının cihazlar arası bilgilerine dayalı olarak takma adlı kullanıcı profilleri oluşturulması (cihazlar arası izleme), Google tarafından sağlanan hedef kitleye özgü bilgilerle takma adlı kullanıcı verilerinin zenginleştirilmesi, yeniden hedefleme, UX testleri, dönüşüm takibi ve Google Ads ile yeniden hedefleme.
3.9.3 Tüm Çerezlerin Devre Dışı Bırakılması
Eğer tüm çerezleri devre dışı bırakmak isterseniz, lütfen çerezleri tarayıcı ayarlarınızda devre dışı bırakın. Lütfen bunun web sitesinin işlevselliğini etkileyebileceğini unutmayın.
4. Microsoft Azure İçerik Dağıtım Ağı
Online teklifimizin yüklenme sürelerini optimize etmek amacıyla Azure İçerik Dağıtım Ağı (CDN) hizmetlerini kullanıyoruz. Sağlayıcılar Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ABD ve Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18, İrlanda’dır.
CDN, coğrafi olarak dağıtılmış sunuculardan oluşan bir ağ yardımıyla online teklifimizin içeriğini özellikle grafik, metin veya betikler gibi büyük medya dosyalarını daha hızlı sunmaya yardımcı olur ve böylece yüklenme sürelerini kısaltır.
CDN hizmetlerinin kullanımı, online teklifimizi verimli bir şekilde sunmadaki bizim üstün meşru çıkarımız temelinde yapılmaktadır.
Microsoft’un CDN hizmetiyle ilgili gizlilikle ilgili daha fazla bilgiye burada ulaşabilirsiniz: Azure Gizlilik. Microsoft’un gizlilik politikası ise burada bulunmaktadır: Microsoft Gizlilik Politikası.
5. Mobil Uygulamalarımızın Kullanımı
Online tekliflerimize ek olarak, mobil cihazınıza indirebileceğiniz mobil uygulamalar ("Uygulamalar") sunuyoruz. Web sitelerinde toplanan verilerin ötesinde, uygulamalarımız aracılığıyla mobil cihaz kullanımına özgü ek kişisel veriler topluyoruz. Bu, önceden verdiğiniz rızaya tabidir.
5.1 Uygulama Analizi
Online tekliflerimizin kullanımını daha kullanıcı dostu hale getirmek, erişim ölçümleri yapmak ve pazar araştırmaları gerçekleştirmek için istatistiksel bilgilere ihtiyacımız vardır. Bu amaçla, bu bölümde açıklanan uygulama analiz araçlarını kullanıyoruz.
Araç sağlayıcıları, verileri yalnızca bizim talimatlarımıza bağlı olarak işlemektedir ve kendi amaçları için kullanmamaktadır
Aşağıda, her araç sağlayıcıyla ilgili bilgiler bulunmaktadır. Bu tür araçlar, takip mekanizmaları kullanıyor veya kullanıcı profilleri oluşturuyorsa, yalnızca sizin önceden onay vermeniz halinde kullanılacaktır.
Google Firebase
Adı: Google Firebase
Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda
Fonksiyon: Kullanıcının ilgili mobil uygulama ile etkileşiminin değerlendirilmesi (örneğin, uygulama kaldırma, çökme, güncelleme, kullanım sıklığı), dönüşüm takibi ve Google Ads ile retargeting.
6. Uygulama Mağazası Operatörlerinin Veri İşleme
Biz, uygulamanın indirilmesi sırasında uygulama mağazasına (örneğin, Google Play, Apple App Store, Samsung Galaxy Apps Store) aktarılan kullanıcı adı, e-posta adresi ve cihaz tanımlayıcısı gibi verileri toplamayız ve bu verilerin işlenmesi bizim sorumluluğumuzda değildir. Bu veri toplama ve mağaza tarafından daha fazla işlenmesi üzerinde etkimiz bulunmamaktadır.
7. Bülten Aboneliği ve İptal Hakkı
Online tekliflerimiz kapsamında bültenlere abone olabilirsiniz. Double opt-in (çift onay) seçeneği sunuyoruz, yani yalnızca bülten servisini etkinleştirdiğinizi açıkça onayladıktan sonra (bildirimdeki bağlantıya tıklayarak) size e-posta, mobil mesajlaşma (örneğin, WhatsApp), SMS veya push bildirimleri ile bülten göndereceğiz. Artık bülten almak istemiyorsanız, abone olmayı istediğiniz zaman iptal edebilirsiniz. E-posta bültenlerine olan izninizi, ilgili bülten mailinde bulunan bağlantıya tıklayarak veya online teklifin yönetim ayarlarında iptal edebilirsiniz. Alternatif olarak, lütfen İletişim bölümünde sağlanan iletişim bilgilerini kullanarak bizimle iletişime geçin.
8. Dış Bağlantılar
Online tekliflerimiz, özellikle bizimle ilişkisi olmayan üçüncü taraf sağlayıcıların internet sayfalarına bağlantılar içerebilir. Bağlantıya tıkladığınızda, üçüncü tarafın (örneğin, IP adresi veya bağlantının bulunduğu sayfanın URL'si gibi) topladığı, işlediği ve kullandığı kişisel veriler üzerinde hiçbir etkimiz yoktur, çünkü üçüncü tarafların davranışları doğal olarak bizim kontrolümüz dışındadır. Üçüncü tarafların kişisel verileri işlemesinden sorumlu değiliz.
9. Güvenlik
Çalışanlarımız ve bizim adımıza hizmet sağlayan şirketler, gizlilik yükümlülüklerine ve geçerli veri koruma yasalarına uymak zorundadır.
Verilerinizi, özellikle istenmeyen veya yasadışı tahribat, manipülasyon, kayıp, değişiklik, yetkisiz ifşa veya yetkisiz erişim risklerinden korumak amacıyla gerekli tüm teknik ve organizasyonel önlemleri alıyoruz. Güvenlik önlemlerimiz, teknolojik ilerlemelere bağlı olarak sürekli olarak geliştirilmektedir.
10. İlgili Kişi Hakları
Haklarınızı kullanmak için, lütfen ‘İletişim’ bölümünde yer alan beyanları kullanın (bkz. madde 11).
Bunu yaparken, lütfen açık bir şekilde tanımlanmanızın mümkün olduğundan emin olun.
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
f) Kişisel verilerinizin silinmesini veya yok edilmesini isteme
g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
h) İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme
11. İletişim
Haklarınızı kullanmak ve veri koruma olaylarını bildirmek için lütfen aşağıdaki bağlantıyı kullanın:
https://www.bosch.com.tr/kisisel-verilerin-korunmasi/
Yürürlük Tarihi: 13.01.2025