Gizlilik Politikası

1. Veri korumasına genel bakış

Genel bilgi

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunmaktadır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek tüm verilerdir. Veri koruması hakkında ayrıntılı bilgi, bu metnin altında listelenen gizlilik politikamızda bulunabilir.

Bu web sitesinde veri toplanması

Bu web sitesinde veri toplanmasından kim sorumludur?

Bu web sitesindeki veri işleme, web sitesi işletmecisi tarafından gerçekleştirilmektedir. İletişim bilgilerine bu gizlilik politikasının "Sorumlu Kişi Hakkında Bilgiler" bölümünden ulaşabilirsiniz.

Verilerinizi nasıl topluyoruz?

Verileriniz, bir yandan da siz bize sağladığınızda toplanır. Bu, örneğin bir iletişim formuna girdiğiniz veriler olabilir.

Web sitemizi ziyaret ettiğinizde, BT sistemlerimiz tarafından otomatik olarak veya sizin onayınızla başka veriler de toplanır. Bu veriler öncelikle teknik verileri (örneğin, internet tarayıcısı, işletim sistemi veya sayfa erişim saati) içerir. Bu veriler, web sitemize eriştiğiniz anda otomatik olarak toplanır.

Verilerinizi ne için kullanıyoruz?

Verilerin bir kısmı web sitesinin hatasız bir şekilde sunulmasını sağlamak amacıyla toplanırken, diğer veriler kullanıcı davranışlarınızı analiz etmek için kullanılabilir.

Verilerinizle ilgili haklarınız nelerdir?

Saklanan kişisel verilerinizin kaynağı, alıcısı ve amacı hakkında istediğiniz zaman ücretsiz olarak bilgi edinme hakkına sahipsiniz. Ayrıca, bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işlemeye onay verdiyseniz, bu onayı geleceğe yönelik olarak istediğiniz zaman iptal edebilirsiniz. Ayrıca, belirli durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Ayrıca, yetkili denetim makamına şikayette bulunma hakkına da sahipsiniz.

Veri korumasına ilişkin bu veya diğer konularla ilgili herhangi bir sorunuz varsa istediğiniz zaman bizimle iletişime geçebilirsiniz.

Analiz araçları ve üçüncü taraf araçları

Bu web sitesini ziyaret ettiğinizde, tarama davranışlarınız istatistiksel olarak analiz edilebilir. Bu, esas olarak analiz programları kullanılarak yapılır.

Bu analiz programlarına ilişkin detaylı bilgiye aşağıdaki gizlilik politikasından ulaşabilirsiniz.

2. Barındırma ve İçerik Dağıtım Ağları (CDN)

Harici barındırma

Bu web sitesi, harici bir hizmet sağlayıcı (barındırıcı) tarafından barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırıcının sunucularında saklanır. Bu veriler, özellikle IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimi ve bir web sitesi aracılığıyla oluşturulan diğer verileri içerebilir.

Barındırıcı, potansiyel ve mevcut müşterilerimizle olan sözleşmeyi yerine getirmek (GDPR Madde 6 (1) (b)) ve profesyonel bir sağlayıcı tarafından çevrimiçi hizmetimizin güvenli, hızlı ve verimli bir şekilde sağlanması amacıyla kullanılır (GDPR Madde 6 (1) (f)).

Ev sahibimiz, verilerinizi yalnızca hizmet yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işleyecek ve bu verilerle ilgili talimatlarımızı izleyecektir.

Avrupa için hizmet sağlayıcı Shopify International Limited, 2. Kat Victoria Binaları, 1-2 Haddington Yolu, Dublin 4, D04 XN32, İrlanda'dır

Sipariş işleme sözleşmesinin akdedilmesi

Veri koruma kurallarına uygun işlemeyi sağlamak için, barındırma sağlayıcımızla sipariş işleme sözleşmesi imzaladık.

3. Genel bilgiler ve zorunlu bilgiler

Veri koruması

Bu web sitelerinin operatörleri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli bir şekilde ve yasal veri koruma yönetmeliklerine ve bu gizlilik politikasına uygun olarak işliyoruz.

Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek verilerdir. Bu gizlilik politikası, hangi verileri topladığımızı ve ne amaçla kullandığımızı açıklamaktadır. Ayrıca, verileri nasıl ve hangi amaçla topladığımızı da açıklamaktadır.

İnternet üzerinden veri aktarımının (örneğin e-posta yoluyla iletişimde) güvenlik açıklarına maruz kalabileceğini belirtmek isteriz. Verilerin üçüncü şahısların erişimine karşı tam olarak korunması mümkün değildir.

Sorumlu kurum hakkında not

Bu web sitesinde veri işleme sorumlusu:

Puravivo GmbH
Bovermannstraße 8
44141 Dortmund

Telefon: +49 211 976 342 56
E-posta: kundenservice@puravivo.de

Sorumlu kuruluş, kişisel verilerin (örneğin adlar, e-posta adresleri vb.) işlenme amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

Saklama süresi

Bu gizlilik politikasında daha spesifik bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı ortadan kalkana kadar tarafımızda kalacaktır. Meşru bir silme talebinde bulunmanız veya veri işleme izninizi iptal etmeniz durumunda, kişisel verilerinizi saklamak için yasal olarak izin verilen başka nedenlerimiz (örneğin, vergi veya ticaret hukuku kapsamındaki saklama süreleri) olmadığı sürece verileriniz silinecektir. İkinci durumda, silme işlemi bu nedenler ortadan kalktığında gerçekleşecektir.

ABD'ye veri aktarımına ilişkin not

Web sitemiz, ABD merkezli şirketlerin araçlarını içermektedir. Bu araçlar aktif olduğunda, kişisel verileriniz ilgili şirketlerin ABD sunucularına aktarılabilir. ABD'nin AB veri koruma yasası kapsamında güvenli bir üçüncü ülke olmadığını belirtmek isteriz. ABD şirketleri, veri sahibi olarak sizin yasal işlem başlatmanıza olanak vermeden kişisel verileri güvenlik yetkililerine ifşa etmekle yükümlüdür. Bu nedenle, ABD makamlarının (örneğin istihbarat teşkilatları) ABD sunucularında bulunan verilerinizi gözetim amacıyla işleyebileceği, değerlendirebileceği ve kalıcı olarak saklayabileceği göz ardı edilemez. Bu işleme faaliyetleri üzerinde hiçbir etkimiz bulunmamaktadır.

Veri işleme onayınızın geri çekilmesi

Birçok veri işleme işlemi yalnızca açık rızanızla mümkündür. Rızanızı istediğiniz zaman iptal edebilirsiniz. İptal anına kadar gerçekleştirilen veri işlemenin yasallığı bundan etkilenmez.

Özel durumlarda veri toplanmasına ve doğrudan pazarlamaya itiraz etme hakkı (GDPR Madde 21)

Veri işleme, GDPR'nin 6 (1) (e) veya (f) maddesine dayanıyorsa, özel durumunuzla ilgili nedenlerle kişisel verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu, bu hükümlere dayalı profilleme için de geçerlidir. İşlemenin dayandığı ilgili yasal dayanak bu gizlilik politikasında bulunabilir. İTİRAZ EDERSENİZ, İŞLEME İÇİN İLGİ ALANLARINIZI, HAKLARINIZI VE ÖZGÜRLÜKLERİNİZİ GEÇERSİZ KILANACAK ZORUNLU MEŞRU NEDENLER KANITLAYAMADIĞIMIZ VEYA İŞLEME, YASAL İDDİALARI İLERİ SÜRMEYE, KULLANMAYA VEYA SAVUNMAYA YARDIMCI OLMADIĞI SÜRECE KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ (GDPR'nin 21 (1) MADDESİ UYARINCA İTİRAZ).

Kişisel verileriniz doğrudan pazarlama amaçlarıyla işleniyorsa, sizinle ilgili kişisel verilerin bu tür pazarlama amaçlarıyla işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu, doğrudan pazarlamayla ilişkili olduğu ölçüde profilleme için de geçerlidir. İtiraz etmeniz durumunda, kişisel verileriniz daha sonra doğrudan pazarlama amaçlarıyla kullanılmayacaktır (GDPR Madde 21 (2) uyarınca itiraz).

Yetkili denetim makamına şikayette bulunma hakkı

GDPR ihlalleri durumunda, veri sahipleri, özellikle daimi ikametgahlarının, çalışma yerlerinin veya iddia edilen ihlalin gerçekleştiği Üye Devletteki bir denetim makamına şikayette bulunma hakkına sahiptir. Bu şikayet hakkı, diğer idari veya yargısal yollara halel getirmez.

Veri taşınabilirliği hakkı

Onayınıza dayanarak veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin, size veya üçüncü bir tarafa, makine tarafından okunabilir, ortak bir formatta iletilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir veri sorumlusuna aktarılmasını talep etmeniz halinde, bu yalnızca teknik olarak mümkün olması halinde gerçekleştirilecektir.

SSL veya TLS şifrelemesi

Güvenlik nedeniyle ve siparişler veya sorular gibi gizli içeriklerin iletimini korumak için, site operatörü olarak bize gönderdiğiniz bu site SSL veya TLS şifrelemesi kullanmaktadır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres satırının "http://"den "https://"ye değişmesinden ve tarayıcınızın adres çubuğundaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS şifrelemesi aktif edildiğinde bize gönderdiğiniz veriler üçüncü kişiler tarafından okunamaz.

Bu web sitesinde şifreli ödeme işlemleri

Ücretli bir sözleşme akdedildikten sonra bize ödeme bilgilerinizi (örneğin otomatik ödeme talimatı için hesap numarası) vermek zorundaysanız, bu bilgiler ödeme işlemleri için gerekli olacaktır.

Yaygın ödeme yöntemleri (Visa/MasterCard, otomatik ödeme) kullanılarak yapılan ödeme işlemleri yalnızca şifreli SSL veya TLS bağlantısı üzerinden gerçekleştirilir. Şifreli bir bağlantıyı, tarayıcınızın adres çubuğunun "http://"den "https://"ye değişmesinden ve tarayıcınızın adres çubuğundaki kilit simgesinden anlayabilirsiniz.

Şifreli iletişim sayesinde bize gönderdiğiniz ödeme verileriniz üçüncü kişiler tarafından okunamaz.

Bilgi, silme ve düzeltme

Yürürlükteki mevzuat kapsamında, saklanan kişisel verileriniz, bunların kaynağı ve alıcısı, veri işleme amacı hakkında istediğiniz zaman ücretsiz bilgi alma ve bu verilerin düzeltilmesini veya silinmesini talep etme hakkına sahipsiniz. Kişisel verilerle ilgili bu veya diğer konulardaki sorularınız için istediğiniz zaman bizimle iletişime geçebilirsiniz.

İşlemenin kısıtlanması hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için istediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda geçerlidir:

  • Tarafımızdan saklanan kişisel verilerinizin doğruluğuna itiraz etmeniz durumunda, bunu doğrulamak için genellikle zamana ihtiyacımız olur. Kişisel verilerinizi doğrularken kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
  • Kişisel verilerinizin işlenmesinin hukuka aykırı olması halinde, silinmesi yerine veri işlenmesinin kısıtlanmasını talep edebilirsiniz.
  • Kişisel verilerinize artık ihtiyacımız kalmamışsa ancak siz bunlara yasal haklarınızı kullanmak, savunmak veya ileri sürmek için ihtiyaç duyuyorsanız, kişisel verilerinizin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
  • GDPR Madde 21 (1) uyarınca itirazda bulunduysanız, çıkarlarınızın bizim çıkarlarımızla karşılaştırılması gerekir. Kimin çıkarlarının öncelikli olduğu henüz netleşmediği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkınız bulunmaktadır.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanması hariç – yalnızca sizin onayınızla veya yasal iddiaların tesisi, kullanılması veya savunulması veya başka bir gerçek veya tüzel kişinin haklarının korunması veya Avrupa Birliği veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenebilir.

Reklam e-postalarına itiraz

Yasal zorunluluk gereği yayınlanan iletişim bilgilerinin istenmeyen reklam ve bilgilendirme materyalleri göndermek amacıyla kullanılması yasaktır. Web sitesi operatörleri, istenmeyen reklam bilgilerinin, örneğin spam e-postalar yoluyla gönderilmesi durumunda yasal işlem başlatma hakkını açıkça saklı tutar.

4. Bu web sitesinde veri toplanması

Çerezler

Web sitemiz "çerezler" kullanmaktadır. Çerezler, cihazınıza herhangi bir zarar vermeyen küçük metin dosyalarıdır. Cihazınızda bir oturum süresince geçici olarak (oturum çerezleri) veya kalıcı olarak (kalıcı çerezler) saklanırlar. Oturum çerezleri, ziyaretinizden sonra otomatik olarak silinir. Kalıcı çerezler ise siz silene veya web tarayıcınız tarafından otomatik olarak silinene kadar cihazınızda saklanır.

Bazı durumlarda, web sitemizi ziyaret ettiğinizde cihazınıza üçüncü taraf şirketlerin çerezleri de kaydedilebilir (üçüncü taraf çerezleri). Bunlar, bizim veya sizin üçüncü taraf şirket tarafından sağlanan belirli hizmetleri (örneğin, ödeme hizmetlerinin işlenmesi için çerezler) kullanmanızı sağlar.

Çerezler çeşitli işlevlere sahiptir. Çoğu çerez teknik olarak gereklidir, çünkü belirli web sitesi işlevleri (örneğin, alışveriş sepeti işlevi veya video görüntüleme) çerezler olmadan çalışmaz. Diğer çerezler ise kullanıcı davranışını değerlendirmek veya reklam görüntülemek için kullanılır.

Elektronik iletişimi gerçekleştirmek (gerekli çerezler) veya talep ettiğiniz belirli işlevleri sağlamak (işlevsel çerezler, örneğin alışveriş sepeti işlevi için) ya da web sitesini optimize etmek (örneğin web izleyicisini ölçmek için kullanılan çerezler) için gerekli olan çerezler, aksi bir yasal dayanak belirtilmediği sürece GDPR'nin 6 (1) (f) maddesi uyarınca saklanır. Web sitesi işletmecisinin, hizmetlerinin teknik olarak hatasız ve optimize edilmiş bir şekilde sunulmasını sağlamak için çerezleri saklamada meşru bir çıkarı vardır. Çerezlerin saklanmasına onay verilmesi halinde, söz konusu çerezler yalnızca bu onay temelinde saklanır (GDPR'nin 6 (1) (a) maddesi); bu onay her zaman iptal edilebilir.

Tarayıcınızı, çerez kullanımı hakkında sizi bilgilendirecek ve yalnızca belirli durumlarda çerezleri kabul edecek, belirli durumlarda veya genel olarak çerezleri hariç tutacak ve tarayıcınızı kapattığınızda çerezleri otomatik olarak silecek şekilde yapılandırabilirsiniz. Çerezleri devre dışı bırakmak, bu web sitesinin işlevselliğini sınırlayabilir.

Üçüncü taraf şirketler tarafından veya analiz amaçlı çerezler kullanılıyorsa, bu durumu işbu veri koruma beyanında ayrıca bildireceğiz ve gerekirse onayınızı isteyeceğiz.

Sunucu günlük dosyaları

Web sitesi sağlayıcısı, tarayıcınızın otomatik olarak bize ilettiği bilgileri otomatik olarak sunucu günlük dosyalarında toplar ve depolar. Bunlar şunları içerir:

  • Tarayıcı türü ve sürümü
  • kullanılan işletim sistemi
  • Yönlendiren URL
  • Erişim sağlayan bilgisayarın ana bilgisayar adı
  • Sunucu isteğinin zamanı
  • IP adresi

Bu veriler diğer veri kaynaklarıyla birleştirilmeyecektir.

Bu veriler, GDPR Madde 6 (1) (f) uyarınca toplanmaktadır. Web sitesi işletmecisinin, web sitesinin teknik olarak hatasız sunumu ve optimizasyonu konusunda meşru bir menfaati bulunmaktadır; bu amaçla sunucu günlük dosyalarının toplanması gerekmektedir.

İletişim formu

İletişim formu aracılığıyla bize soru gönderirseniz, formda verdiğiniz iletişim bilgileri de dahil olmak üzere formdaki bilgileriniz, sorunuzu işleme koymak ve takip soruları olması durumunda tarafımızca saklanacaktır. Bu verileri izniniz olmadan paylaşmayacağız.

Bu veriler, talebinizin bir sözleşmenin yerine getirilmesiyle ilgili olması veya sözleşme öncesi tedbirlerin alınması için gerekli olması koşuluyla, GDPR'nin 6 (1) (b) maddesi uyarınca işlenir. Diğer tüm durumlarda, işleme, bize yöneltilen taleplerin etkili bir şekilde işlenmesi konusundaki meşru menfaatimize (GDPR'nin 6 (1) (f)) veya talep edilmesi halinde sizin onayınıza (GDPR'nin 6 (1) (a)) dayanır.

İletişim formuna girdiğiniz veriler, silinmesini talep edene, saklama izninizi iptal edene veya verilerin saklanma amacı ortadan kalkana kadar (örneğin, talebiniz işlendikten sonra) bizde kalacaktır. Zorunlu yasal hükümler, özellikle saklama süreleri, bundan etkilenmez.

E-posta, telefon veya faks yoluyla sorgulama

Bizimle e-posta, telefon veya faks yoluyla iletişime geçmeniz halinde, tüm kişisel verileriniz (isim, talep) dahil olmak üzere talebiniz, talebinizi işleme koymak amacıyla tarafımızca saklanacak ve işlenecektir. Bu verileri izniniz olmadan paylaşmayacağız.

Bu veriler, talebinizin bir sözleşmenin yerine getirilmesiyle ilgili olması veya sözleşme öncesi tedbirlerin alınması için gerekli olması koşuluyla, GDPR'nin 6 (1) (b) maddesi uyarınca işlenir. Diğer tüm durumlarda, işleme, bize yöneltilen taleplerin etkili bir şekilde işlenmesi konusundaki meşru menfaatimize (GDPR'nin 6 (1) (f)) veya talep edilmesi halinde sizin onayınıza (GDPR'nin 6 (1) (a)) dayanır.

İletişim talepleriniz yoluyla bize gönderdiğiniz veriler, silinmesini talep edene, saklama izninizi iptal edene veya verilerin saklanma amacının artık geçerli olmadığı zamana (örneğin, talebiniz işlendikten sonra) kadar bizde kalacaktır. Zorunlu yasal hükümler, özellikle yasal saklama süreleri, bundan etkilenmez.

Bu web sitesinde kayıt

Ek özelliklerden yararlanmak için bu web sitesine kaydolabilirsiniz. Girdiğiniz verileri yalnızca kaydolduğunuz ilgili teklif veya hizmeti kullanmak amacıyla kullanacağız. Kayıt sırasında istenen zorunlu bilgilerin eksiksiz olarak sağlanması gerekmektedir. Aksi takdirde, kaydınızı reddedeceğiz.

Hizmetlerimizin kapsamıyla ilgili veya teknik olarak gerekli değişiklikler gibi önemli değişiklikler için sizi bilgilendirmek amacıyla kayıt sırasında verdiğiniz e-posta adresini kullanacağız.

Kayıt sırasında girilen veriler, kayıtla kurulan kullanıcı ilişkisinin yürütülmesi ve gerektiğinde başka sözleşmelerin başlatılması amacıyla işlenir (GDPR Madde 6 (1) (b)).

Kayıt sırasında toplanan veriler, bu web sitesinde kayıtlı olduğunuz süre boyunca tarafımızca saklanacak ve daha sonra silinecektir. Yasal saklama süreleri etkilenmeyecektir.

5. Analiz araçları ve reklamcılık


Google Reklamları

Web sitesi operatörü Google Ads'i kullanmaktadır. Google Ads, Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sağlanan bir çevrimiçi reklamcılık programıdır.

Google Ads, kullanıcı Google'a belirli arama terimleri girdiğinde Google arama motorunda veya üçüncü taraf web sitelerinde reklamlar görüntülememizi sağlar (anahtar kelime hedefleme). Ayrıca, Google'ın erişebildiği kullanıcı verilerine (örneğin konum verileri ve ilgi alanları) dayalı olarak hedefli reklamlar görüntülenebilir (hedef kitle hedefleme). Web sitesi operatörleri olarak, bu verileri nicel olarak değerlendirebiliriz; örneğin, hangi arama terimlerinin reklamlarımızın görüntülenmesine yol açtığını ve kaç reklamın ilgili tıklamalarla sonuçlandığını analiz edebiliriz.

Google Ads kullanımı, GDPR Madde 6 (1) (f)'ye dayanmaktadır. Web sitesi işletmecisinin, hizmetlerini ve ürünlerini mümkün olan en etkili şekilde pazarlama konusunda meşru bir çıkarı bulunmaktadır.

ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme hükümlerine dayanmaktadır. Ayrıntılara buradan ulaşabilirsiniz: https://policies.google.com/privacy/frameworks

Google Analytics

Web sitesi operatörü, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda ("Google") tarafından sağlanan bir web izleme hizmeti olan Google Analytics'i kullanmaktadır. Bu aracı kullanmamızın amacı, web siteleri ve uygulamalardaki kullanıcı etkileşimlerinizin analizini sağlamak ve elde edilen istatistik ve raporları kullanarak teklifimizi iyileştirmek ve bir kullanıcı olarak sizin için daha ilgi çekici hale getirmektir.

Öncelikle, çerezler, cihaz/tarayıcı verileri, IP adresleri ve web sitesi veya uygulama etkinliği aracılığıyla, web sitesi kullanıcısı olarak sizin ve web sitemiz arasındaki etkileşimleri kaydederiz. Google Analytics ayrıca, hizmetin güvenliğini sağlamak ve web sitesi operatörü olarak bize ilgili kullanıcının geldiği ülke, bölge veya konum hakkında bilgi sağlamak ("IP coğrafi konumu") için IP adreslerinizi kaydeder. Ancak, güvenliğiniz için, Google'ın AB/AEA içindeki IP adreslerinin son sekizlisini kısalttığı anlamına gelen anonimleştirme işlevini ("IP maskeleme") kullanırız.

Google, veri işleyici olarak görev yapmaktadır ve Google ile buna uygun bir sözleşme imzalamış bulunmaktayız. Çerez tarafından oluşturulan bilgiler ve bu web sitesini kullanımınıza ilişkin (genellikle kısaltılmış) IP adresleri genellikle ABD'deki bir Google sunucusuna aktarılır ve orada işlenir. ABD'ye veri aktarımları için Google, Avrupa Komisyonu'nun yeterlilik kararına (GDPR Madde 45) dayalı olarak Avrupa veri koruma standartlarına uyumu garanti eden AB-ABD Veri Gizliliği Çerçevesi'ne uymuştur. Ayrıca, üçüncü ülkede uygun düzeyde veri koruması sağlamayı amaçlayan Google ile standart sözleşme maddeleri üzerinde de anlaştık (bkz. Bölüm XIX).

Bilgilerin toplanması ve daha fazla işlenmesinin (en fazla 14 ay boyunca) yasal dayanağı, sizin onayınızdır (GDPR Madde 6 (1) (a)). Onayınızı, iptal edilene kadar işlemenin yasallığını etkilemeden istediğiniz zaman iptal edebilirsiniz. Uygulamalarda, reklam kimliğini Android veya iOS ayarlarından sıfırlayabilirsiniz. Onayınızı iptal etmenin en kolay yolu, onay yönetim platformumuzu (yukarıya bakın) kullanmak veya aşağıdaki bağlantıdan erişebileceğiniz Google tarayıcı eklentisini yüklemektir: https://tools.google.com/dlpage/gaoptout?hl=de/ .

Google Analytics hizmetlerinin kapsamı hakkında daha fazla bilgiye https://marketingplatform.google.com/about/analytics/terms/de/ adresinden ulaşabilirsiniz . Google Analytics kullanımı sırasında veri işlemeyle ilgili bilgiler Google tarafından şu bağlantıda sağlanmaktadır: https://support.google.com/analytics/answer/6004245?hl=de/ .

Google'ın belirttiğine göre Google Analytics için de geçerli olan veri işlemeyle ilgili genel bilgilere Google'ın gizlilik politikasından https://policies.google.com/privacy?hl=de&gl=de adresinden ulaşabilirsiniz .

 

Google Dönüşüm İzleme

Bu web sitesi Google Dönüşüm İzleme özelliğini kullanmaktadır. Sağlayıcı, Gordon House, Barrow Street, Dublin 4, İrlanda adresindeki Google Ireland Limited ("Google")'dır.

Google Dönüşüm İzleme sayesinde, biz ve Google, kullanıcının belirli eylemleri gerçekleştirip gerçekleştirmediğini belirleyebiliriz. Örneğin, web sitemizdeki hangi düğmelerin ne sıklıkla tıklandığını ve hangi ürünlerin en sık görüntülendiğini veya satın alındığını değerlendirebiliriz. Bu bilgiler, dönüşüm istatistiklerini derlemek için kullanılır. Reklamlarımıza tıklayan toplam kullanıcı sayısını ve hangi eylemleri gerçekleştirdiklerini öğreniriz. Kullanıcıyı kişisel olarak tanımlayabilecek hiçbir bilgi almayız. Google, tanımlama için çerezler veya benzeri tanıma teknolojileri kullanır.

Google Dönüşüm İzleme'nin kullanımı, GDPR Madde 6 (1) (f)'ye dayanmaktadır. Web sitesi işletmecisinin, hem web sitesini hem de reklamlarını optimize etmek amacıyla kullanıcı davranışlarını analiz etme konusunda meşru bir çıkarı bulunmaktadır. İlgili onay talep edilmişse (örneğin, çerezlerin depolanmasına onay), işleme yalnızca GDPR Madde 6 (1) (a)'ya dayanarak gerçekleştirilir; onay, herhangi bir zamanda iptal edilebilir.

Google Dönüşüm İzleme hakkında daha fazla bilgi için lütfen Google'ın gizlilik politikasına bakın: https://policies.google.com/privacy?hl=de .


6. Haber Bülteni

Bülten verileri

Web sitesinde sunulan bülteni almak istiyorsanız, sizden bir e-posta adresi ve belirtilen e-posta adresinin sahibi olduğunuzu ve bülteni almayı kabul ettiğinizi doğrulamamızı sağlayacak bilgiler talep ediyoruz. Başka veri toplanmamakta veya yalnızca gönüllülük esasına göre toplanmaktadır. Bu verileri yalnızca talep edilen bilgileri göndermek için kullanıyor ve üçüncü taraflarla paylaşmıyoruz.

Bülten kayıt formuna girilen veriler, yalnızca onayınız temelinde işlenecektir (GDPR Madde 6 (1) (a)). Verilerinizin, e-posta adresinizin saklanması ve bülten gönderimi için kullanılmasına ilişkin onayınızı, örneğin bültendeki "abonelikten çık" bağlantısı aracılığıyla istediğiniz zaman iptal edebilirsiniz. İptal, halihazırda gerçekleştirilen veri işleme işlemlerinin yasallığını etkilemez.

Bültene abone olmak amacıyla bize sağladığınız veriler, bülten aboneliğinizi iptal edene kadar tarafımızca veya bülten hizmet sağlayıcısı tarafından saklanacaktır. Bülten aboneliğinizi iptal etmenizin ardından veya amaç artık geçerli olmadığında, veriler bülten dağıtım listesinden silinecektir. GDPR Madde 6 (1) (f) uyarınca meşru menfaatimiz kapsamında, kendi takdirimize bağlı olarak e-posta adreslerini bülten dağıtım listemizden silme veya engelleme hakkımızı saklı tutarız.

E-bülten gönderim listesinden aboneliğinizi iptal ettikten sonra, e-posta adresiniz gelecekteki e-posta gönderimlerini engellemek amacıyla tarafımızca veya e-bülten servis sağlayıcısı tarafından bir kara listede saklanabilir. Kara listedeki veriler yalnızca bu amaçla kullanılacak ve başka verilerle birleştirilmeyecektir. Bu, hem sizin hem de bizim, e-bülten gönderirken yasal gerekliliklere uyma konusundaki çıkarlarımıza hizmet eder (GDPR Madde 6 (1) (f) anlamında meşru çıkar). Kara listede saklama süresi sınırlı değildir. Çıkarlarınız meşru çıkarlarımızdan daha ağır basıyorsa saklamaya itiraz edebilirsiniz.

7. Eklentiler ve araçlar

Google reCAPTCHA

Bu web sitesinde "Google reCAPTCHA" (bundan böyle "reCAPTCHA" olarak anılacaktır) kullanıyoruz. Sağlayıcı, Gordon House, Barrow Street, Dublin 4, İrlanda adresindeki Google Ireland Limited ("Google")'dır.

reCAPTCHA, bu web sitesine (örneğin bir iletişim formuna) girilen verilerin bir insan tarafından mı yoksa otomatik bir program tarafından mı girildiğini doğrulamak için tasarlanmıştır. Bunu yapmak için reCAPTCHA, web sitesi ziyaretçisinin davranışını çeşitli özelliklere göre analiz eder. Bu analiz, web sitesi ziyaretçisi web sitesine girer girmez otomatik olarak başlar. Analiz için reCAPTCHA çeşitli bilgileri (örneğin IP adresi, web sitesi ziyaretçisinin web sitesinde geçirdiği süre veya kullanıcının fare hareketleri) değerlendirir. Analiz sırasında toplanan veriler Google'a iletilir.

reCAPTCHA analizi tamamen arka planda çalışır. Web sitesi ziyaretçilerine bir analizin gerçekleştiği bildirilmez.

Veriler, GDPR Madde 6 (1) (f) uyarınca saklanır ve analiz edilir. Web sitesi işletmecisinin, web sitesini kötüye kullanım amaçlı otomatik casusluk ve spam'den koruma konusunda meşru bir menfaati vardır. Onay talep edilmesi halinde, işleme yalnızca GDPR Madde 6 (1) (a) uyarınca gerçekleştirilir; onay herhangi bir zamanda iptal edilebilir.

Google reCAPTCHA hakkında daha fazla bilgi için lütfen aşağıdaki bağlantılardan Google Gizlilik Politikası'nı ve Google Hizmet Şartları'nı inceleyin: https://policies.google.com/privacy?hl=de ve https://policies.google.com/terms?hl=de .

8. eTicaret ve ödeme sağlayıcıları

Verilerin işlenmesi (müşteri ve sözleşme verileri)

Kişisel verileri yalnızca hukuki ilişkiyi kurmak, tanımlamak veya değiştirmek için gerekli olduğu ölçüde topluyor, işliyor ve kullanıyoruz (ana veriler). Bu, bir sözleşmenin ifası veya sözleşme öncesi önlemler için verilerin işlenmesine izin veren GDPR Madde 6 (1) (b) uyarınca yapılmaktadır. Bu web sitesinin kullanımıyla ilgili kişisel verileri (kullanım verileri), yalnızca kullanıcının hizmeti kullanabilmesi veya faturalandırması için gerekli olduğu ölçüde topluyor, işliyor ve kullanıyoruz.

Toplanan müşteri verileri, siparişin tamamlanması veya iş ilişkisinin sona ermesinin ardından silinecektir. Yasal saklama süreleri etkilenmeyecektir.

Çevrimiçi mağazalar, perakendeciler ve mal gönderimi için sözleşme akdedildiğinde veri aktarımı

Kişisel verilerinizi yalnızca sözleşmenin ifası için gerekli olması halinde, örneğin malları teslim etmekle görevli şirkete veya ödemeleri işlemekten sorumlu kredi kuruluşuna, üçüncü taraflara aktarırız. Veriler başka hiçbir tarafa aktarılmaz veya yalnızca sizin bu tür bir aktarıma açıkça onay vermeniz durumunda aktarılır. Verileriniz, örneğin reklam amaçlı olarak, açık izniniz olmadan üçüncü taraflarla paylaşılmaz.

Veri işlemenin temeli, bir sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemler için verilerin işlenmesine izin veren GDPR'nin 6 (1) (b) maddesidir.

Ödeme hizmetleri

Web sitemizde üçüncü taraf şirketlerin ödeme hizmetlerini entegre ediyoruz. Bizden bir satın alma işlemi yaptığınızda, ödeme verileriniz (örneğin adınız, ödeme tutarı, banka bilgileriniz, kredi kartı numaranız) ödeme işleme amacıyla ödeme hizmeti sağlayıcısı tarafından işlenecektir. Bu işlemler için ilgili sağlayıcıların ilgili sözleşme ve veri koruma hükümleri geçerlidir. Ödeme hizmeti sağlayıcılarının kullanımı, GDPR Madde 6 (1) (b) (sözleşmeli işleme) ve ödeme sürecinin mümkün olduğunca sorunsuz, kolay ve güvenli olmasını sağlama amacına dayanmaktadır (GDPR Madde 6 (1) (f)). Belirli işlemler için onayınız istenmesi halinde, GDPR Madde 6 (1) (a) veri işlemenin yasal dayanağını oluşturur; onay, geleceğe yönelik olarak herhangi bir zamanda iptal edilebilir.

Bu web sitesinde aşağıdaki ödeme hizmetlerini/ödeme hizmeti sağlayıcılarını kullanıyoruz:

PayPal

Bu ödeme hizmetinin sağlayıcısı PayPal (Europe) S.à.rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg'dur (bundan böyle “PayPal”).

ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme hükümlerine dayanmaktadır. Ayrıntılara buradan ulaşabilirsiniz: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full .

Ayrıntılar için lütfen PayPal'ın gizlilik politikasına bakın: https://www.paypal.com/de/webapps/mpp/ua/privacy-full .

Apple Pay

Ödeme hizmeti sağlayıcısı Apple Inc., Infinite Loop, Cupertino, CA 95014, ABD'dir. Apple'ın gizlilik politikasına şu adresten ulaşabilirsiniz: https://www.apple.com/legal/privacy/de-ww/ .

Klarna

Sağlayıcı, Sveavägen 46, 111 34 Stockholm, İsveç adresindeki Klarna AB'dir (bundan böyle "Klarna" olarak anılacaktır). Klarna çeşitli ödeme seçenekleri (örneğin taksitli satın alma) sunmaktadır. Klarna (Klarna Checkout çözümü) ile ödeme yapmayı seçerseniz, Klarna sizden çeşitli kişisel veriler toplayacaktır. Klarna, Klarna Checkout çözümünün kullanımını optimize etmek için çerezler kullanır. Klarna çerezlerinin kullanımı hakkında ayrıntılı bilgiye şu bağlantıdan ulaşabilirsiniz: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf .

Bu konuyla ilgili ayrıntılı bilgiye Klarna'nın gizlilik politikasından ulaşabilirsiniz: https://www.klarna.com/de/datenschutz/ .

Mağaza Ödemesi

Web sitemizde ve alışveriş uygulamalarımızda Shopify'ın çevrimiçi ödeme hizmeti olan Shop Pay'i kullanıyoruz. Shopify'ın Avrupa'daki sözleşme tarafı, KDV numarası IE 3347697KH olan Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda'dır (Shopify Şartlar ve Koşulları'nın 13. bölümüne bakın, https://www.shopify.de/legal/agb ). Shopify, ödeme sırasında sağladığınız ödeme bilgilerini (örneğin, ödeme için kullanılan kartınızın numarası veya banka hesap numaranız) ve sağladığınız diğer verileri (örneğin, adınız, adresiniz, e-posta adresiniz ve telefon numaranız) işler. Bu bilgiler ayrıca belirli tekliflere veya ödeme yöntemlerine uygunluğunuzu belirlemek için de kullanılabilir. Kişisel verilerin toplanması ve kullanımı hakkında daha fazla bilgi için lütfen https://www.shopify.com/de/legal/privacy/app-users adresindeki “Shopify Uygulaması Kullanıcıları İçin Gizlilik (Shopify uygulamalarının, müşteri odaklı hizmetlerinin veya ücretsiz iş araçlarının kullanıcıları için)” girişine, https://www.shopify.com/de/legal/datenschutz adresindeki Shopify Gizlilik Politikasına ve https://www.shopify.com/de/legal/dpa adresindeki Shopify Veri İşleme Eki'ne bakın.


 Google Pay

Ödeme işleminin ödeme hizmeti sağlayıcısı Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) aracılığıyla gerçekleştirilmesini sağlıyoruz. Ödemenin işlenmesi amacıyla, sipariş verme sürecinde sağladığınız bilgiler ve siparişinizle ilgili bilgiler Google'a iletilecektir. Google, Google Pay aracılığıyla yapılan her işlem için belirli işleme özgü bilgileri toplama, saklama ve değerlendirme hakkını saklı tutar. Ayrıca Google, gizlilik politikası uyarınca toplanan verileri üçüncü taraflara ve bağlı kuruluşlara iletme hakkını saklı tutar. Daha fazla bilgi için lütfen https://support.google.com/googlepay/answer/9039712?hl=de adresinde bulunan Google Pay gizlilik politikasına ve ilgili kullanım şartlarına ve yönergelere bakın.

Shopify Ödemeleri

Ödeme hizmeti sağlayıcısı "Shopify Payments", 3. Kat, Europa House, Harcourt Building, Harcourt Street, Dublin 2'yi kullanıyoruz. Ödeme hizmeti sağlayıcısı Shopify Payments tarafından sunulan bir ödeme yöntemini, özellikle kredi veya banka kartıyla ödemeyi seçerseniz, ödeme işlemi, sipariş verme sürecinde verdiğiniz bilgilerle birlikte siparişinizle ilgili bilgileri (ad, adres, hesap numarası, banka sıralama kodu, olası kredi kartı numarası, fatura tutarı, para birimi ve işlem numarası) GDPR'nin 6 (1) (b) maddesi uyarınca teknik hizmet sağlayıcısı Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda tarafından gerçekleştirilecektir. Verileriniz, yalnızca Stripe Payments Europe Ltd. ile ödeme işlemleri amacıyla ve yalnızca bu amaç için gerekli olduğu ölçüde aktarılacaktır. Shopify Payments'ın veri koruması hakkında daha fazla bilgiye şu internet adresinden ulaşabilirsiniz: https://www.shopify.com/legal/privacy . Stripe Payments Europe Ltd. ile ilgili veri koruma bilgilerine buradan ulaşabilirsiniz: https://stripe.com/de/privacy .