Gizlilik politikası
Çevrimiçi teklifimize gösterdiğiniz ilgi için teşekkür ederiz. Aşağıda kişisel verilerinizin toplanması, işlenmesi ve kullanılması hakkında sizi bilgilendiriyoruz.
Kişisel veriler, size ilişkin tüm verilerdir; örneğin ad, adres, e-posta adresi veya bir web sitesindeki kullanıcı davranışı.
1. Sorumlu tarafın adı ve iletişim bilgileri
AB Genel Veri Koruma Tüzüğü (GDPR) Madde 4 fıkra 7 uyarınca sorumlu taraf:
Burak Yildirim, Pfannkuchstraße 5, 76185 Karlsruhe. E-posta: m.burak.yildirim@outlook.com
2. Web sitemizi ziyaret ettiğinizde kişisel verilerin toplanması
a. Erişim verilerinin ve log dosyalarının toplanması
Çevrimiçi teklifimizi, kayıt olmak veya bize herhangi bir bilgi iletmek zorunda kalmadan kişisel bilgilerinizi vermeksizin kullanabilirsiniz. Bu durumda yalnızca tarayıcınızın sunucumuza ilettiği ve web sitemizi gösterebilmek ile kararlılık ve güvenliği sağlamak için teknik olarak gerekli olan kişisel verileri toplarız (hukuki dayanak: GDPR Madde 6 fıkra 1 cümle 1 lit. f):
–IP adresi
–İsteğin tarihi ve saati
–Greenwich Mean Time (GMT) ile saat dilimi farkı
–İsteğin içeriği (ilgili sayfa)
–Erişim durumu/HTTP durum kodu
–Her seferinde iletilen veri miktarı
–İsteğin geldiği web sitesi
–Tarayıcı
–İşletim sistemi ve arayüzü
–Tarayıcı yazılımının dili ve sürümü.
Bu log dosyası bilgileri güvenlik gerekçesiyle (örn. kötüye kullanım ve dolandırıcılık işlemleri) en fazla 7 gün süreyle saklanır ve ardından silinir. Kanıtlama amacıyla daha uzun süre saklanması gereken veriler bunun dışındadır. Bu veriler, güvenlikle ilgili olayın kesin olarak aydınlatılmasından sonra silinir.
b. Çerezler
Web sitemizde, belirli işlevleri kullanmanıza olanak sağlamak ve web sitemizi ziyaretinizi mümkün olduğunca pratik ve güvenli hale getirmek amacıyla çerezler kullanılmaktadır. Aynı zamanda, hizmetlerimizi mümkün olduğunca verimli ve ilgi odaklı sunabilmek ve teklifimizi mümkün olduğunca ekonomik biçimde yönetebilmek için onayınızla üçüncü taraf çerezleri de kullanıyoruz.
Çerezler, bilgisayarınıza kaydedilen ve depolanan küçük metin dosyalarıdır.
Aşağıdaki çerez kategorilerini kullanıyoruz:
Oturum çerezleri: Oturum çerezleri kullanıyoruz. Bu çerezlerde, web sitemizi ziyaretinize ilişkin bilgiler bilgisayarınızda saklanır; örneğin alışveriş sepetine ilişkin bilgiler veya çerez tercihleriniz gibi.
Bu çerezlerin kullanımı, teklifimizin optimize edilmiş sunumu ve işlevselliği açısından çıkar dengelemesi çerçevesinde baskın meşru menfaatimize hizmet etmekte olup GDPR Madde 6 fıkra 1 lit. f'ye dayanmaktadır.
İstatistik/Pazarlama/Kişiselleştirme çerezleri: Mevzuat uyarınca, bu sayfanın işletimi için kesinlikle teknik olarak zorunlu olan çerezleri cihazınıza kaydedebiliriz. Diğer tüm çerez türleri için izniniz veya meşru bir menfaatiniz gerekmektedir.
Bize bu konuda onay vermiş olmanız halinde, içerikleri ve reklamları kişiselleştirmek, sosyal medya işlevleri sunmak ve web sitemize yapılan erişimleri analiz etmek amacıyla GDPR Madde 6 fıkra 1 lit. a uyarınca çerezler kullanıyoruz.
Web sitemizi ilk kez ziyaret ettiğinizde, çerez kullandığımız durumlarda açılan bir pop-up penceresi aracılığıyla çerez kullanımı hakkında bilgilendirilirsiniz. Ardından her çerez kategorisinin yanındaki oklara tıklayarak ayrıntılı bilgi alabilirsiniz. Burada kullandığımız çerezlerin kategorisi, sağlayıcısı, amacı ve saklama süresi hakkında bilgi edinebilirsiniz. "Performans" sekmesinde, kullanımına onay vermek istediğiniz çerez türlerinin yanındaki anahtarı etkinleştirebilirsiniz. Bu seçimi "Tümünü kabul et" veya "Yalnızca seçilenleri kabul et" ile onayladığınızda, web sitemizde bu çerezlerin kullanımına onay vermiş olursunuz.
Onayınızı web sitemizin çerez bildirgesinde istediğiniz zaman değiştirebilir veya geri alabilirsiniz.
Onayınız olmaksızın çerez kullandığımız durumlarda, bu kullanım GDPR Madde 6 fıkra 1 lit. f uyarınca çıkar dengelemesi çerçevesinde çevrimiçi teklifimizin optimize edilmiş sunumu ve ekonomik işletimi açısından baskın meşru menfaatimize hizmet etmektedir.
Web sitemiz çerezlerinin bilgisayarınıza kaydedilmesini istemiyorsanız, tarayıcınızdaki ilgili ayarlar aracılığıyla bunu engelleyebilirsiniz. Genel olarak çerez oluşturmayı devre dışı bırakabilir ve önceden kaydedilmiş çerezleri silebilirsiniz. Ancak bu durumda web sitemizin bazı işlevleri tam olarak kullanılamayabilir.
Çerez ayarlarının yapılması kullanılan tarayıcıya göre farklılık gösterir. Her tarayıcının yardım menüsünde çerez ayarlarınızı nasıl değiştirebileceğiniz açıklanmaktadır.
İzleme veya çevrimiçi pazarlama amacıyla çerez kullanımına genel itiraz hakkında daha fazla bilgi için http://www.aboutads.info/choices/ veya https://www.youronlinechoices.com adresini ziyaret edebilirsiniz.
c. Web sitesinin bir üçüncü taraf sağlayıcı tarafından barındırılması
Çevrimiçi mağazanın barındırılması ve sunulması amacıyla, adımıza gerçekleştirilen bir veri işleme kapsamında Shopify International Limited, Victoria Buildings, 2. Kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda ("Shopify") hizmet sağlayıcısının mağaza sistemini kullanıyoruz. Web sitemizde toplanan tüm veriler Shopify sunucularında işlenmektedir. Shopify'ın söz konusu hizmetleri kapsamında veriler, adımıza gerçekleştirilen ileri işleme çerçevesinde Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada; Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. veya Shopify (USA) Inc.'e de aktarılabilir. Kanada'daki Shopify Inc.'e veri aktarımı söz konusu olduğunda, yeterli veri koruma düzeyi Avrupa Komisyonu'nun yeterlilik kararıyla güvence altına alınmıştır. Kişisel veriler daha sonra Kanada dışındaki bir ülkeye gönderildiğinde (örn. alt işleyicilerimize), bu veriler standart sözleşme maddelerindekilere eşdeğer sözleşmesel yükümlülüklerle korunmaktadır. Shopify'ın veri koruma uygulamalarına ilişkin daha fazla bilgiye şu adresten ulaşabilirsiniz: https://www.shopify.de/legal/datenschutz
Bu kapsamda biz veya barındırma sağlayıcımız, web sitemizin kullanımı sırasında oluşan tüm verileri işlemekteyiz. Bunlar; çevrimiçi teklifimizin müşterilerinin, ilgili tarafların ve ziyaretçilerin envanter verileri, içerik verileri, sözleşme verileri, kullanım verileri ile meta ve iletişim verilerini kapsamaktadır.
İşleme, bu çevrimiçi teklifin verimli ve güvenli biçimde sağlanmasına ilişkin meşru menfaatimiz temelinde gerçekleştirilmektedir (GDPR Madde 6 fıkra 1 lit. f ile Madde 28'e birlikte bakılarak).
3. İletişim kurulduğunda kişisel verilerin toplanması ve kullanılması
Bizimle iletişime geçmeniz sırasında (örn. iletişim formu, e-posta veya telefon aracılığıyla) bize ilettiğiniz envanter verilerini (örn. ad, adres ve iletişim bilgileri), sözleşmesel yükümlülüklerin yerine getirilmesi veya taleplerinizin yanıtlanması amacıyla GDPR Madde 6 fıkra 1 lit. b uyarınca işliyoruz. Hangi verilerin toplandığı ilgili giriş formlarından anlaşılabilir. Talebinizin işleme alınması için zorunlu olan bilgiler zorunlu alan olarak işaretlenmiştir.
Web sitemiz üzerinden gelen taleplerde IP adresini ve ilgili kullanıcı işleminin zamanını kaydediyoruz. Bu işlem, meşru menfaatlerimiz ile kullanıcıların verilerinin kötüye kullanım ve yetkisiz kullanıma karşı korunmasına ilişkin menfaatleri temelinde gerçekleştirilmektedir. Bu verileri üçüncü taraflara iletmiyoruz; alacaklarımızın takibi için gerekli olması veya GDPR Madde 6 fıkra 1 lit. c uyarınca yasal bir yükümlülük bulunması hali bunun dışındadır.
Bu kapsamda oluşan verileri, saklanmasına artık gerek kalmadığında siliyoruz ya da yasal saklama yükümlülükleri mevcutsa işlemeyi kısıtlıyoruz. Veri saklama gerekliliğini iki yılda bir gözden geçiriyoruz.
4. Yönetim ve finansal muhasebe
Verilerinizi, işletme organizasyonu, finansal muhasebe, yasal arşivleme yükümlülüklerinin yerine getirilmesi ve ödeme işlemlerinin genel olarak yürütülmesi amacıyla işletmemizin organizasyonu çerçevesinde işliyoruz. Bu kapsamda sözleşmesel hizmetlerin ifası için de işlenen verilerle aynı veriler işlenmektedir. İşlemin hukuki dayanakları GDPR Madde 6 fıkra 1 lit. c ve Madde 6 fıkra 1 lit. f'dir. Verileri işlemedeki meşru menfaatimiz, işletme faaliyetimizin sürdürülmesidir. Sözleşmenin ifası için gerekli verilerin silinmesi, bu işlem faaliyetinde belirtildiği şekilde gerçekleştirilir. Bu kapsamda verileri; vergi danışmanları veya denetçiler gibi danışmanlara, vergi dairesine ve ödeme hizmet sağlayıcılarına iletiyoruz.
5. Verilerin silinmesi
GDPR Madde 17 ve Madde 18 hükümleri uyarınca tarafımızca işlenen veriler silinir veya işlemeleri kısıtlanır. Aksi belirtilmedikçe, veriler amaçları için artık gerekli olmadığında silinir. Ancak silme işlemine karşı yasal saklama yükümlülükleri engel teşkil ediyorsa, verilerin işlenmesi yalnızca kısıtlanır; yani ileri kullanım için bloke edilir ve başka amaçlarla işlenemez.
En önemli saklama yükümlülükleri şunlardır: § 257 fıkra 1 HGB (ticari defterler, envanter kayıtları, açılış bilançoları, yıllık finansal tablolar, ticari yazışmalar, muhasebe belgeleri vb.) uyarınca 6 yıllık saklama ve § 147 fıkra 1 AO (defterler, kayıtlar, muhasebe belgeleri, ticari ve iş yazışmaları, vergilendirmeyle ilgili belgeler vb.) uyarınca 10 yıllık saklama.
6. Üçüncü taraf hizmet ve içeriklerinin entegrasyonu
Çevrimiçi teklifimiz kapsamında üçüncü taraf sağlayıcıların içerik ve hizmet tekliflerini kullanıyoruz. Bu; örneğin videoların, haritaların ve yazı tiplerinin entegrasyonunda söz konusudur. Kullanım, GDPR Madde 6 fıkra 1 lit. f uyarınca çevrimiçi teklifimizin analizi, optimizasyonu, güvenliği ve ekonomik işletimi konusundaki meşru menfaatimiz temelinde gerçekleştirilmektedir.
Bu üçüncü taraf sağlayıcıların içeriklerinin entegrasyonunun ön koşulu, IP adresinizi almalarıdır; aksi takdirde içerikleri tarayıcınıza iletmeleri mümkün olmaz. IP adresinin iletilmesi, içeriklerin görüntülenmesi için zorunludur.
Üçüncü taraf sağlayıcılar, istatistiksel veya pazarlama amaçlı olarak "sayım pikselleri" ya da "web beaconlar" adı verilen küçük görünmez grafikler kullanabilir. Bu, söz konusu web sitesindeki erişim sayılarının ve ziyaretçi trafiğinin değerlendirilmesini mümkün kılar. Bu süreçte uç cihazınızdaki çerezlerde takma adlı bilgiler saklanabilir ve tarayıcı, işletim sistemi, yönlendiren web sitesi, ziyaret zamanı, erişilen sayfalar ile diğer kaynaklardan elde edilen bilgilerle ilişkilendirilebilir.
Font Awesome: Yazı tiplerinin ve simgelerin görüntülenmesi; hizmet sağlayıcı: Font Awesome simgeleri kendi sunucumuzda barındırılmakta olup Font Awesome sağlayıcısına herhangi bir veri iletilmemektedir; hukuki dayanaklar: Meşru menfaatler (GDPR Madde 6 fıkra 1 cümle 1 lit. f);
7. Haklarınız hakkında bilgi
Kendinizle ilgili kişisel verilerin işlenip işlenmediğine dair tarafımızdan onay talep etme hakkına sahipsiniz; bu durumda söz konusu kişisel veriler ve GDPR Madde 15'te tek tek sayılan bilgiler hakkında bilgi alma hakkınız bulunmaktadır.
Kendinizle ilgili hatalı kişisel verilerin tarafımızca gecikmeksizin düzeltilmesini ve gerektiğinde eksik kişisel verilerin tamamlanmasını talep etme hakkına sahipsiniz (GDPR Madde 16).
GDPR Madde 17'de tek tek sayılan gerekçelerden birinin geçerli olması halinde, örneğin verilerin takip edilen amaçlar için artık gerekmemesi durumunda, kendinizle ilgili kişisel verilerin tarafımızca gecikmeksizin silinmesini talep etme hakkına sahipsiniz (silme hakkı).
GDPR Madde 18'de belirtilen koşullardan birinin mevcut olması halinde, örneğin işlemeye itiraz etmiş olmanız durumunda sorumlu tarafın inceleme süresi boyunca işlemenin kısıtlanmasını talep etme hakkına sahipsiniz.
Ayrıca GDPR Madde 77 uyarınca bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Bunun için genellikle mutad ikamet yerinizin, çalışma yerinizin veya şirket merkezimizin bulunduğu yerin denetim makamına başvurabilirsiniz.
8. İtiraz hakkı
Kendi özel durumunuzdan kaynaklanan gerekçelerle kendinizle ilgili kişisel verilerin işlenmesine karşı her zaman itiraz etme hakkına sahipsiniz.
Bu durumda kişisel verileri artık işlemeyeceğiz; ancak işlemeye yönelik, çıkarlarınızı, haklarınızı ve özgürlüklerinizi baskın kılan zorunlu meşru gerekçeleri kanıtlayabildiğimiz veya işlemenin hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulmasına hizmet ettiği haller bunun dışındadır (GDPR Madde 21).
Bu durum, işlemenin doğrudan pazarlama amacıyla (e-posta veya posta yoluyla) gerçekleştirilmesi halinde geçerli değildir. Bu amaçla verilerinizi artık işlemeyeceğiz.
9. Gizlilik politikasındaki değişiklikler
Gizlilik politikasını, değişen hukuki duruma veya hizmetimizde ya da veri işlemede meydana gelen değişikliklere uyarlamak amacıyla güncellememiz mümkündür. Bu durum yalnızca veri işlemeye ilişkin açıklamalar için geçerlidir. Kullanıcı onaylarının etkilenmesi halinde değişiklikler yalnızca sizin rızanızla gerçekleştirilir.
Bu nedenle gizlilik politikamızın içeriğini düzenli olarak incelemeniz önerilir.