Gizlilik Bildirimi
1) Giriş ve Veri Sorumlusunun İletişim Bilgileri
1.1 Web sitemizi ziyaret ettiğiniz için mutluyuz ve ilginiz için teşekkür ederiz. Aşağıda, web sitemizi kullanırken kişisel verilerinize nasıl davrandığımız hakkında sizi bilgilendiriyoruz. Kişisel veriler, sizinle kişisel olarak kimliklendirilebilen tüm verilerdir.
1.2 Genel Veri Koruma Yönetmeliği (GDPR) kapsamında bu web sitesindeki veri işleme sorumlusu Gowoll GmbH Siemensstraße 13, 35440 Linden Almanya, Tel.: +4915906170551, E-posta: info@gowoll.de'dir. Kişisel verilerin işlenmesinden sorumlu olan, kişisel verilerin işlenme amaçlarına ve araçlarına tek başına veya diğerleriyle birlikte karar veren gerçek veya tüzel kişidir.
2) Web Sitemizi Ziyaret Ederken Veri Toplama
2.1 Web sitemizi yalnızca bilgilendirme amaçlı kullandığınızda, yani kayıt olmadığınızda veya bize başka bir şekilde bilgi iletmediğinizde, yalnızca tarayıcınızın sayfa sunucusuna ilettiği verileri (bkz. "sunucu günlük dosyaları") toplarız. Web sitemizi ziyaret ettiğinizde, web sitesini size göstermek için teknik olarak gerekli olan aşağıdaki verileri toplarız:
Ziyaret ettiğimiz web sitesi
Erişim anındaki tarih ve saat
Gönderilen verilerin bayt cinsinden miktarı
Sayfaya ulaştığınız kaynak/referans
Kullanılan tarayıcı
Kullanılan işletim sistemi
Kullanılan IP adresi (varsa: anonimleştirilmiş biçimde)
İşleme, web sitemizin kararlılığını ve işlevselliğini iyileştirme konusundaki haklı menfaatimize dayanarak GDPR Madde 6(1)(f) uyarınca gerçekleştirilir. Veriler üçüncü taraflara aktarılmaz veya başka amaçla kullanılmaz. Ancak, hukuka aykırı kullanıma dair somut belirtiler olması halinde sunucu günlük dosyalarını sonradan inceleme hakkımızı saklı tutarız.
2.2 Bu web sitesi, güvenlik nedenleriyle ve kişisel verilerin ve diğer gizli içeriklerin (örneğin veri sorumlusuna verilen siparişler veya talepler) iletimini korumak için SSL veya TLS şifrelemesi kullanır. Şifrelenmiş bir bağlantıyı tarayıcı çubuğunuzdaki "https://" ifadesinden ve kilit simgesinden anlayabilirsiniz.
3) Barındırma ve İçerik Dağıtım Ağı
3.1 Amazon Web Services
Web sitemizin barındırılması ve sayfa içeriklerinin görüntülenmesi için aşağıdaki sağlayıcının sistemini kullanıyoruz: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, ABD
Web sitemizde toplanan tüm veriler sağlayıcının sunucularında işlenir.
Sağlayıcıyla, sayfa ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz aktarımını yasaklayan bir veri işleme sözleşmesi akdetmiş bulunmaktayız.
ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararına dayanan ve Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
3.2 Shopify
Web sitemizin barındırılması ve sayfa içeriklerinin görüntülenmesi için aşağıdaki sağlayıcının sistemini kullanıyoruz: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda ("Shopify")
Veriler ayrıca şuraya aktarılmaktadır: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Web sitemizde toplanan tüm veriler sağlayıcının sunucularında işlenir. Sayfa ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz aktarımını yasaklayan bir veri işleme sözleşmesi akdetmiş bulunmaktayız.
Kanada'ya veri aktarımı durumunda, Avrupa Komisyonu'nun uygunluk kararı aracılığıyla uygun bir veri koruma düzeyi sağlanmaktadır.
3.3 Cloudflare
Aşağıdaki sağlayıcının İçerik Dağıtım Ağı'nı kullanıyoruz: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, ABD
Bu hizmet, grafikler, sayfa içerikleri veya betikler gibi büyük medya dosyalarını bölgesel olarak dağıtılmış sunuculardan oluşan bir ağ üzerinden daha hızlı sunmamıza olanak tanır. İşleme, web sitemizin kararlılığını ve işlevselliğini iyileştirme konusundaki haklı menfaatimizi korumak amacıyla GDPR Madde 6(1)(f) uyarınca gerçekleştirilir. Sağlayıcıyla, sayfa ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz aktarımını yasaklayan bir veri işleme sözleşmesi akdetmiş bulunmaktayız.
ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararına dayanan ve Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
4) Çerezler
Web sitemizi ilgi çekici hale getirmek ve belirli işlevlerin kullanımını sağlamak için cihazınıza kaydedilen küçük metin dosyaları olan çerezleri kullanıyoruz. Bu çerezlerden bazıları tarayıcı kapatıldığında otomatik olarak silinir (bkz. "oturum çerezleri"), bazıları ise cihazınızda daha uzun süre kalır ve sayfa ayarlarının kaydedilmesini sağlar (bk. "kalıcı çerezler"). Bu ikinci durumda, çerez ayarları özetinden saklama süresini öğrenebilirsiniz.
Kullandığımız çerezlerden biri veya birkaçı kişisel verileri işliyorsa, bu işleme GDPR Madde 6(1)(b) uyarınca sözleşmenin ifası, GDPR Madde 6(1)(a) uyarınca verilen bir rıza veya web sitesinin en iyi işlevselliğini ve müşteri dostu, etkili bir ziyaret deneyimini sağlamaya yönelik haklı menfaatlerimizi korumak amacıyla GDPR Madde 6(1)(f) uyarınca gerçekleştirilir.
Tarayıcınızı, çerezlerin yerleştirilmesi hakkında bilgilendirilmek, bunları tek tek kabul etmek veya belirli durumlar için ya da genel olarak çerez kabulünü engellemek üzere ayarlayabilirsiniz.
Çerezleri kabul etmediğinizde web sitemizin işlevselliğinin sınırlanabileceğini lütfen unutmayın.
5) İletişime Geçme
Bizimle iletişime geçtiğinizde (örneğin iletişim formu veya e-posta aracılığıyla), talebinizi işlemek ve yanıtlamak amacıyla ve yalnızca bu amaç için gerekli olan ölçüde kişisel veriler işlenir.
Bu verilerin işlenmesinin hukuki dayanağı, GDPR Madde 6(1)(f) uyarınca talebinize yanıt verme konusundaki haklı menfaatimizdir. İletişiminiz bir sözleşmeyi amaçlıyorsa, işleme için ek hukuki dayanak GDPR Madde 6(1)(b)'dir. Durumdan, ilgili hususun nihai olarak netleştiği anlaşılabiliyorsa ve yasal saklama yükümlülüklerine engel teşkil etmiyorsa verileriniz silinir.
6) Yorum İşlevi
Bu web sitesindeki yorum işlevi kapsamında, yorumunuzun yanı sıra yorumun oluşturulma zamanı ve seçtiğiniz yorumcu adı da kaydedilir ve bu web sitesinde yayınlanır. Ayrıca IP adresiniz de kaydedilir ve saklanır. IP adresinin bu şekilde saklanması güvenlik nedenleriyle ve bir yorum aracılığıyla ilgili kişinin üçüncü kişilerin haklarını ihlal etmesi veya hukuka aykırı içerik paylaşması ihtimaline karşı gerçekleştirilir. Üçüncü bir kişi yayınladığınız içeriği hukuka aykırı olarak şikayet etmesi durumunda sizinle iletişime geçebilmek için e-posta adresinize ihtiyacımız vardır.
Verilerinizin saklanmasının hukuki dayanakları GDPR Madde 6(1)(b) ve (f)'dir. Yorumlar üçüncü kişiler tarafından hukuka aykırı olarak şikayet edilirse bunları silme hakkımızı saklı tutarız.
7) Müşteri Verilerinin Doğrudan Pazarlamada Kullanımı
7.1 E-posta Bültenimize Kayıt
E-posta bültenimize kayıt olduğunuzda, tekliflerimiz hakkında düzenli olarak bilgi göndeririz. Bültenin gönderilmesi için zorunlu olan tek bilgi e-posta adresinizdir. Diğer verilerin sağlanması isteğe bağlıdır ve size kişisel olarak hitap edebilmek için kullanılır. Bülten gönderimi için, yalnızca belirtilen e-posta adresine gönderilen bir doğrulama bağlantısına tıklayarak bülten alımına açıkça onay verdiğinizde bülteni alacağınızdan emin olmamızı sağlayan Double Opt-in yöntemini kullanıyoruz.
Onay bağlantısını etkinleştirerek, GDPR Madde 6(1)(a) uyarınca kişisel verilerinizin kullanımına rıza göstermiş olursunuz. Bu kapsamda, e-posta adresinizin ileride olası bir kötüye kullanımı hakkında izlenebilmesi için İnternet Servis Sağlayıcınız (ISP) tarafından kaydedilen IP adresinizi ve kayıt tarihini ve saatini saklıyoruz. E-posta bültenine kayıt sırasında topladığımız veriler yalnızca belirtilen amaçla kullanılır.
Bülteni, bültende yer alan ilgili bağlantı üzerinden veya başlangıçta belirtilen veri sorumlusuna uygun bir mesaj göndererek istediğiniz zaman abonelikten çıkabilirsiniz. Abonelikten çıkışınızın ardından, verilerinizin daha fazla kullanımına açıkça rıza göstermediğiniz sürece veya yasal olarak izin verilen ve bu bildirimde sizi bilgilendirdiğimiz kapsamı aşan bir veri kullanım hakkını saklı tutmadığımız sürece, e-posta adresiniz derhal bülten dağıtım listemizden silinir.
7.2 E-posta Bülteninin Mevcut Müşterilere Gönderimi
Mal veya hizmet satın alırken bize e-posta adresinizi sağladıysanız, ürün yelpazemizdeki daha önce satın aldıklarınıza benzer mal veya hizmetler hakkındaki teklifleri düzenli olarak e-posta yoluyla size göndermeyi saklı tutarız. Bunun için UWG Madde 7(3) uyarınca sizden ayrıca bir rıza almamıza gerek yoktur. Bu kapsamda veri işleme, yalnızca GDPR Madde 6(1)(f) uyarınca kişiselleştirilmiş doğrudan pazarlama konusundaki haklı menfaatimize dayanır. E-posta adresinizin bu amaçla kullanımına başlangıçta itiraz ettiyseniz, tarafımızdan e-posta gönderimi gerçekleştirilmez.
E-posta adresinizin belirtilen reklam amacında kullanımına, başlangıçta belirtilen veri sorumlusuna bildirimde bulunarak gelecekte geçerli olmak üzere istediğiniz zaman itiraz etme hakkına sahipsiniz. Bunun için yalnızca temel tarifeler uyarınca iletim ücreti ödersiniz. İtirazınızın tarafımıza ulaşmasından itibaren e-posta adresinizin reklam amaçlı kullanımı derhal durdurulur.
7.3 Shopify Email
E-posta bültenlerimizi aşağıdaki sağlayıcı aracılığıyla gönderiyoruz: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda
Veriler ayrıca şuraya aktarılmaktadır: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Etkili ve kullanıcı dostu bir bülten pazarlaması konusundaki haklı menfaatimize dayanarak, bülten kaydı sırasında sağladığınız verileri, bülten gönderimini bizim adımıza üstlenmesi için GDPR Madde 6(1)(f) uyarınca bu sağlayıcıya aktarıyoruz.
GDPR Madde 6(1)(a) uyarınca açık rızanız saklı kalmak kaydıyla, sağlayıcı ayrıca gönderilen e-postalardaki web işaretçileri veya sayaç pikselleri aracılığıyla bülten kampanyalarının istatistiksel başarı analizini gerçekleştirir; bu analiz açılma oranlarını ve bülten içerikleriyle yapılan belirli etkileşimleri ölçebilir. Bu kapsamda cihaz bilgileri (örneğin erişim zamanı, IP adresi, tarayıcı türü ve işletim sistemi) de toplanıp analiz edilir ancak diğer veri setleriyle birleştirilmez.
Bülten takibi için verdiğiniz rızayı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.
Sağlayıcıyla, sayfa ziyaretçilerimizin verilerini koruyan ve üçüncü taraflara aktarımını yasaklayan bir veri işleme sözleşmesi akdetmiş bulunmaktayız.
Kanada'ya veri aktarımı durumunda, Avrupa Komisyonu'nun uygunluk kararı aracılığıyla uygun bir veri koruma düzeyi sağlanmaktadır.
7.4 E-posta ile Sepet Hatırlatıcıları
Siparişinizi tamamlamadan önce alışverişinizi yarıda bıraktığınız durumda, sanal sepetinizin içeriğini e-posta yoluyla bir kez hatırlatmanıza olanak tanırız.
Bu hatırlatıcının gönderilmesi için zorunlu olan tek bilgi e-posta adresinizdir. Diğer verilerin sağlanması isteğe bağlıdır ve gerektiğinde size kişisel olarak hitap etmek için kullanılır. E-posta gönderimi için, yalnızca belirtilen e-posta adresine gönderilen bir doğrulama bağlantısına tıklayarak bu konudaki açık rızanızı onayladığınızda bir bildirim alacağınızdan emin olmamızı sağlayan Double Opt-in yöntemini kullanıyoruz.
Onay bağlantısını etkinleştirerek, GDPR Madde 6(1)(a) uyarınca kişisel verilerinizin kullanımına sepet hatırlatıcısı gönderimi için rıza göstermiş olursunuz. Bu kapsamda, İnternet Servis Sağlayıcınız (ISP) tarafından kaydedilen IP adresinizi ve kayıt tarihini ve saatini, e-posta adresinizin ileride olası bir kötüye kullanımı hakkında izlenebilmesi için saklıyoruz. E-posta bildirim hizmetimize kayıt sırasında topladığımız veriler yalnızca belirtilen amaçla kullanılır.
Sepet hatırlatıcılarını, başlangıçta belirtilen veri sorumlusuna uygun bir mesaj göndererek istediğiniz zaman iptal edebilirsiniz. Abonelikten çıkışınızın ardından, verilerinizin daha fazla kullanımına açıkça rıza göstermediğiniz sürece veya yasal olarak izin verilen ve bu bildirimde sizi bilgilendirdiğimiz kapsamı aşan bir veri kullanım hakkını saklı tutmadığımız sürece, e-posta adresiniz derhal bunun için oluşturduğumuz dağıtım listesinden silinir.
8) Sipariş İşleme İçin Veri İşleme
8.1 Teslimat ve ödeme amaçlı sözleşme ifası için gerektiği ölçüde, topladığımız kişisel veriler GDPR Madde 6(1)(b) uyarınca görevlendirilen nakliye şirketine ve görevlendirilen kredi kuruluşuna aktarılır.
Uygun bir sözleşmeye dayanarak dijital unsurlara sahip mallar veya dijital ürünler için güncellemeleri size sunmakla yükümlüysek, GDPR Madde 6(1)(c) uyarınca yasal bilgilendirme yükümlülüklerimiz kapsamında sizi kişisel olarak bilgilendirmek için sipariş sırasında ilettiğiniz iletişim verilerini işleriz. İletişim verileriniz, yalnızca tarafımızca sunulan güncellemeler hakkındaki bildirimler için amaçla sınırlı olarak kullanılır ve bu amaçla yalnızca ilgili bilgilendirme için gerekli olduğu ölçüde işlenir.
Siparişinizi işlemek için ayrıca aşağıda belirtilen hizmet sağlayıcılarla çalışıyoruz; bu sağlayıcılar, akdedilen sözleşmelerin ifasında kısmen veya tamamen bize destek olmaktadır. Bu hizmet sağlayıcılara aşağıdaki bilgiler uyarınca belirli kişisel veriler aktarılır.
8.2 Odoo
Sipariş işleme için aşağıdaki sağlayıcıyı kullanıyoruz: Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belçika
Ad, adres ve varsa diğer kişisel veriler, Çevrimiçi Siparişin İşlenmesi amacıyla GDPR Madde 6(1)(b) uyarınca sağlayıcıya aktarılır. Verileriniz yalnızca siparişin işlenmesi için gerçekten gerekli olduğu ölçüde aktarılır. Sağlayıcı ayrıca muhasebe için de kullanılır. Sağlayıcı, faturaları otomatik olarak kaydetmek, işlemleri eşleştirmek ve bu bilgilerden yarı otomatik bir süreçle mali muhasebeyi oluşturmak amacıyla giriş ve çıkış faturalarını ve gerektiğinde şirketimizin banka hareketlerini işler.
Bu süreçte kişisel veriler de işlenirse, veriler GDPR Madde 6(1)(f) uyarınca, iş işlemlerimizi verimli bir şekilde düzenleme ve belgeleme konusundaki haklı menfaatimize dayanarak işlenir.
8.3 Ödeme Hizmet Sağlayıcılarının (Ödeme Hizmetlerinin) Kullanımı
- Apple Pay
Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda şirketinin "Apple Pay" ödeme yöntemini seçerseniz, ödeme işlemi iOS, watchOS veya macOS işletim sistemli cihazınızdaki "Apple Pay" işlevi aracılığıyla, "Apple Pay"e tanımlanmış bir ödeme kartından çekim yapılarak gerçekleştirilir. Apple Pay, işlemlerinizi korumak için cihazınızın donanımına ve yazılımına entegre edilmiş güvenlik işlevlerini kullanır. Bir ödemenin onaylanması için önceden sizin belirlediğiniz bir kodun girilmesi ve cihazınızın "Face ID" veya "Touch ID" işleviyle doğrulanması gerekir.
Ödeme işleminin gerçekleştirilmesi amacıyla, sipariş süreci kapsamında paylaştığınız bilgiler ve siparişinizle ilgili bilgiler şifrelenmiş biçimde Apple'a aktarılır. Apple bu verileri, ödemeyi gerçekleştirmek üzere Apple Pay'e tanımlanmış ödeme kartının ödeme hizmet sağlayıcısına iletmeden önce geliştiriciye özgü bir anahtarla yeniden şifreler. Şifreleme, yalnızca alışverişin yapıldığı web sitesinin ödeme verilerine erişebilmesini sağlar. Ödeme yapıldıktan sonra Apple, ödemenin başarıyla gerçekleştiğini doğrulamak için cihaz hesap numaranızı ve işleme özgü dinamik bir güvenlik kodunu çıkış web sitesine gönderir.
Açıklanan aktarımlarda kişisel veriler işlenirse, bu işleme yalnızca GDPR Madde 6(1)(b) uyarınca ödeme işleminin gerçekleştirilmesi amacıyla yapılır.
Apple, yaklaşık satın alma tutarını, yaklaşık tarihi ve saati, işlemin başarıyla tamamlanıp tamamlanmadığına dair bilgiyi de içeren anonimleştirilmiş işlem verilerini saklar. Anonimleştirme sayesinde kişisel verilerle bağlantı tamamen ortadan kaldırılır. Apple, anonimleştirilmiş verileri "Apple Pay" ile diğer Apple ürünlerinin ve hizmetlerinin iyileştirilmesi için kullanır.
Mac'te Safari üzerinden gerçekleştirdiğiniz bir satın alma işlemini tamamlamak için iPhone'da veya Apple Watch'ta Apple Pay kullanırsanız, Mac ve yetkilendirme cihazı Apple sunucuları üzerindeki şifreli bir kanal aracılığıyla iletişim kurar. Apple bu bilgilerden hiçbirini kimliğinizin tespit edilebileceği bir formatta işlemez veya saklamaz. Mac'inizde Apple Pay kullanma özelliğini iPhone ayarlarınızdan devre dışı bırakabilirsiniz. "Cüzdan ve Apple Pay"e gidin ve "Mac'te ödemelere izin ver" seçeneğini devre dışı bırakın.
Apple Pay'deki gizlilik politikası hakkında daha fazla bilgiye aşağıdaki internet adresinden ulaşabilirsiniz: https://support.apple.com/de-de/HT203027
- Google Pay
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda ("Google") şirketinin "Google Pay" ödeme yöntemini seçerseniz, ödeme işlemi, en az Android 4.4 ("KitKat") işletim sistemine sahip ve NFC işlevine sahip mobil cihazınızdaki "Google Pay" uygulaması aracılığıyla, Google Pay'e tanımlanmış bir ödeme kartından veya orada doğrulanmış bir ödeme sisteminden (örneğin PayPal) çekim yapılarak gerçekleştirilir. 25 €'dan fazla tutarlı bir ödemeyi Google Pay üzerinden onaylamak için, ilgili doğrulama yöntemiyle (örneğin yüz tanıma, parola, parmak izi veya desen) mobil cihazınızı önceden kilidini açmanız gerekir.
Ödeme işleminin gerçekleştirilmesi amacıyla, sipariş süreci kapsamında paylaştığınız bilgiler ve siparişinizle ilgili bilgiler Google'a aktarılır. Google daha sonra Google Pay'e tanımladığınız ödeme bilgilerinizi, gerçekleştirilen ödemenin doğrulanması amacıyla tek seferlik olarak atanan bir işlem numarası biçiminde çıkış web sitesine iletir. Bu işlem numarası, Google Pay'e tanımladığınız ödeme aracınızın gerçek ödeme verileri hakkında hiçbir bilgi içermez; bunun yerine tek seferlik geçerli bir sayısal jeton olarak oluşturulur ve iletilir. Google Pay üzerinden gerçekleştirilen tüm işlemlerde Google yalnızca ödeme işleminin gerçekleştirilmesine aracılık eder. İşlemin gerçekleştirilmesi, yalnızca kullanıcı ile çıkış web sitesi arasındaki ilişki kapsamında Google Pay'e tanımlanmış ödeme aracından çekim yapılarak gerçekleştirilir.
Açıklanan aktarımlarda kişisel veriler işlenirse, bu işleme yalnızca GDPR Madde 6(1)(b) uyarınca ödeme işleminin gerçekleştirilmesi amacıyla yapılır.
Google, Google Pay üzerinden gerçekleştirilen her işlemde belirli işlem bazlı bilgileri toplama, saklama ve analiz etme hakkını saklı tutar. Bunlar arasında işlemin tarihi, saati ve tutarı, satıcı konumu ve açıklaması, satıcı tarafından satın alınan ürün veya hizmetlere ilişkin sağlanan açıklama, işleme eklediğiniz fotoğraflar, satıcı ve alıcının veya gönderici ve alıcının adı ve e-posta adresi, kullanılan ödeme yöntemi, işlemin nedenine ilişkin açıklamanız ve varsa işleminle bağlantılı teklif yer alır.
Google'a göre bu işleme yalnızca GDPR Madde 6(1)(f) uyarınca, düzgün muhasebe kaydı tutma, işlem verilerini doğrulama, Google Pay hizmetini optimize etme ve işlevselliğini sürdürme konusundaki haklı menfaate dayanarak yapılır.
Google ayrıca işlenen işlem verilerini, diğer Google hizmetlerini kullanırken Google tarafından toplanan ve saklanan ek bilgilerle birleştirme hakkını saklı tutar.
Google Pay Kullanım Koşulları burada yer almaktadır:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Google Pay gizlilik politikası hakkında daha fazla bilgiye aşağıdaki internet adresinden ulaşabilirsiniz:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
Bu web sitesinde aşağıdaki sağlayıcıya ait bir veya birden fazla çevrimiçi ödeme yöntemi sunulmaktadır: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, İsveç
Öncelikle ödeme yapacağınız (örneğin kredi kartı ödemesi) bir sağlayıcı ödeme yöntemi seçtiğinizde, sipariş süreci kapsamında paylaştığınız ödeme verileriniz (ad, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ve siparişinizin içeriğine ilişkin bilgiler GDPR Madde 6(1)(b) uyarınca bu sağlayıcıya aktarılır. Bu durumda verileriniz yalnızca sağlayıcıyla ödeme işleminin gerçekleştirilmesi amacıyla ve yalnızca bu amaç için gerekli olduğu ölçüde aktarılır.
Sağlayıcının öncelikle ödeme yapacağı (örneğin fatura veya taksitli satın alma veya otomatik ödeme gibi) bir ödeme yöntemi seçtiğinizde, sipariş sürecinde belirli kişisel verilerinizi (ad, soyad, sokak, bina numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası ve gerektiğinde alternatif bir ödeme aracına ilişkin veriler) girmeniz de istenecektir.
Müşterilerimizin ödeme gücünü tespit etme konusundaki haklı menfaatimizi korumak amacıyla, bu veriler GDPR Madde 6(1)(f) uyarınca kredi uygunluk incelemesi amacıyla sağlayıcıya iletilir. Sağlayıcı, sizin tarafınızdan belirtilen kişisel veriler ve diğer veriler (örneğin sepet, fatura tutarı, sipariş geçmişi, ödeme deneyimleri gibi) temelinde, seçtiğiniz ödeme seçeneğinin ödeme ve/veya alacak tahsil etmeme riskleri açısından sağlanıp sağlanamayacağını inceler.
Başvuru incelemesi kapsamında karar verirken, GDPR Madde 6(1)(f) uyarınca sağlayıcının kendi iç kriterlerinin yanı sıra aşağıdaki bilgi kuruluşlarından kimlik ve kredi uygunluk bilgilerinin de dikkate alınması mümkündür:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Kredi uygunluk raporu olasılık değerleri (buna "skor" denir) içerebilir. Skor değerleri kredi uygunluk raporunun sonucuna dahil edildiği ölçüde, bilimsel olarak kabul görmüş matematiksel-istatistiksel bir yönteme dayanır. Skor değerlerinin hesaplanmasına, diğerlerinin yanı sıra ama bunlarla sınırlı olmamak üzere, adres verileri de dahil edilir.
Verilerinizin bu şekilde işlenmesine, web sitesinde sunulan "Çerez Onay Aracı" aracılığıyla bu hizmeti devre dışı bırakarak, bize veya sağlayıcıya bir mesaj göndermek suretiyle her zaman itiraz edebilirsiniz. Ancak, sözleşmeye uygun ödeme işleminin gerçekleştirilmesi için gerekliyse, sağlayıcı kişisel verilerinizi işlemeye devam etme hakkını saklı tutar.
- PayPal
Bu web sitesinde aşağıdaki sağlayıcıya ait bir veya birden fazla çevrimiçi ödeme yöntemi sunulmaktadır: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg
Öncelikle ödeme yapacağınız bir sağlayıcı ödeme yöntemi seçtiğinizde, sipariş süreci kapsamında paylaştığınız ödeme verileriniz (ad, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ve siparişinizin içeriğine ilişkin bilgiler GDPR Madde 6(1)(b) uyarınca bu sağlayıcıya aktarılır. Bu durumda verileriniz yalnızca ödeme işleminin gerçekleştirilmesi amacıyla ve yalnızca bu amaç için gerekli olduğu ölçüde aktarılır.
Öncelikle bizim ödeme yapacağımız bir ödeme yöntemi seçtiğinizde, sipariş sürecinde belirli kişisel verilerinizi (ad, soyad, sokak, bina numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası ve gerektiğinde alternatif bir ödeme aracına ilişkin veriler) girmeniz de istenecektir.
Bu gibi durumlarda ödeme gücünüzü tespit etme konusundaki haklı menfaatimizi korumak amacıyla, bu veriler GDPR Madde 6(1)(f) uyarınca kredi uygunluk incelemesi amacıyla sağlayıcıya iletilir. Sağlayıcı, sizin tarafınızdan belirtilen kişisel veriler ve diğer veriler (örneğin sepet, fatura tutarı, sipariş geçmişi, ödeme deneyimleri gibi) temelinde, seçtiğiniz ödeme seçeneğinin ödeme ve/veya alacak tahsil etmeme riskleri açısından sağlanıp sağlanamayacağını inceler.
Kredi uygunluk raporu olasılık değerleri (buna "skor" denir) içerebilir. Skor değerleri kredi uygunluk raporunun sonucuna dahil edildiği ölçüde, bilimsel olarak kabul görmüş matematiksel-istatistiksel bir yönteme dayanır. Skor değerlerinin hesaplanmasına, diğerlerinin yanı sıra ama bunlarla sınırlı olmamak üzere, adres verileri de dahil edilir.
Verilerinizin bu şekilde işlenmesine, web sitesinde sunulan "Çerez Onay Aracı" aracılığıyla bu hizmeti devre dışı bırakarak, bize veya sağlayıcıya bir mesaj göndermek suretiyle her zaman itiraz edebilirsiniz. Ancak, sözleşmeye uygun ödeme işleminin gerçekleştirilmesi için gerekliyse, sağlayıcı kişisel verilerinizi işlemeye devam etme hakkını saklı tutar.
- Shopify Payments
Bu web sitesinde aşağıdaki sağlayıcıya ait bir veya birden fazla çevrimiçi ödeme yöntemi sunulmaktadır: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda
Öncelikle ödeme yapacağınız (örneğin kredi kartı ödemesi) bir sağlayıcı ödeme yöntemi seçtiğinizde, sipariş süreci kapsamında paylaştığınız ödeme verileriniz (ad, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ve siparişinizin içeriğine ilişkin bilgiler GDPR Madde 6(1)(b) uyarınca bu sağlayıcıya aktarılır. Bu durumda verileriniz yalnızca ödeme işleminin gerçekleştirilmesi amacıyla ve yalnızca bu amaç için gerekli olduğu ölçüde aktarılır.
9) Çevrimiçi Pazarlama
Google AdSense
Bu web sitesi, Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda ("Google") şirketinin bir web reklam hizmeti olan Google AdSense'i kullanır. Google AdSense, bilgisayarınızda saklanan ve web sitesini kullanımınızı analiz etmenize olanak tanıyan metin dosyaları olan "çerezleri" kullanır. Ayrıca Google AdSense, bilgi toplamak için "web işaretçileri" (küçük görünmez grafikler) de kullanır; bunların kullanımıyla web sitesindeki ziyaretçi trafiği gibi basit eylemler kaydedilebilir, toplanabilir ve analiz edilebilir. Çerez ve/veya web işaretçisi tarafından oluşturulan bilgiler (IP adresiniz dahil) web sitesini kullanımınıza ilişkin olarak genellikle bir Google sunucusuna aktarılır ve orada saklanır. Bu durumda bilgiler ABD'deki Google LLC sunucularına da aktarılabilir.
Google, elde edilen bu bilgileri, AdSense reklamları açısından kullanım davranışınızı analiz etmek için kullanır. Google AdSense kapsamında tarayıcınız tarafından iletilen IP adresi, Google'ın diğer verileriyle birleştirilmez. Google tarafından toplanan bilgiler, yasal olarak zorunlu olduğu sürece ve/veya üçüncü taraflar bu verileri Google adına işlediği sürece üçüncü taraflara aktarılabilir.
Yukarıda açıklanan tüm işleme faaliyetleri, özellikle kullanılan cihazdaki bilgilerin çerezler ve/veya web işaretçileri aracılığıyla okunması, yalnızca GDPR Madde 6(1)(a) uyarınca açık rızanızı verdiğinizde gerçekleştirilir. Bu rıza verilmediği sürece, web sitesini ziyaretiniz sırasında Google AdSense kullanılmaz.
Verdiğiniz rızayı, web sitesinde sunulan "Çerez Onay Aracı" aracılığıyla bu hizmeti devre dışı bırakarak gelecekte geçerli olmak üzere her zaman geri çekebilirsiniz.
ABD'ye veri aktarımları için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararına dayanarak Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
Google gizlilik politikaları hakkında daha fazla bilgiye aşağıdaki internet adreslerinden ulaşabilirsiniz: https://business.safety.google/intl/de/privacy/ ve https://www.google.de/policies/privacy/
10) Web Analiz Hizmetleri
10.1 Google Analytics 4
Bu web sitesi, web sitesini kullanımınızı analiz etmenize olanak tanıyan Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda ("Google") şirketinin bir web analiz hizmeti olan Google Analytics 4'ü kullanır.
Web sitesini ziyaret ettiğinizde Google Analytics 4, cihazınızda küçük metin blokları olarak saklanan ve belirli bilgiler toplayan çerezler yerleştirir. Bu bilgilerin kapsamına IP adresiniz de dahildir; ancak Google, doğrudan kişisel verilerle ilişkilendirilmesini önlemek için IP adresinizin son rakamlarını kısaltır.
Bilgiler Google sunucularına aktarılır ve orada işlenmeye devam eder. Bu süreçte ABD merkezli Google LLC'ye de aktarımlar yapılabilir.
Google, toplanan bilgileri bizim adımıza web sitesini kullanımınızı analiz etmek, web sitesi faaliyetlerine ilişkin raporları bizim için oluşturmak ve web sitesi ile internet kullanımıyla bağlantılı diğer hizmetleri sunmak için kullanır. Google Analytics kapsamında tarayıcınız tarafından iletilen ve kısaltılan IP adresi, Google'ın diğer verileriyle birleştirilmez. Google Analytics 4 kapsamında toplanan veriler iki ay boyunca saklanır ve ardından silinir.
Yukarıda açıklanan tüm işleme faaliyetleri, özellikle kullanılan cihazda çerezlerin yerleştirilmesi, yalnızca GDPR Madde 6(1)(a) uyarınca açık rızanızı verdiğinizde gerçekleştirilir.
Onayınız olmadan, web sitemizi ziyaretiniz sırasında Google Analytics 4 kullanılmaz. Verdiğiniz onayı geleceğe yönelik olarak istediğiniz zaman iptal edebilirsiniz. İptal hakkınızı kullanmak için lütfen web sitesinde sunulan “Çerez Onay Aracı” üzerinden bu hizmeti devre dışı bırakın.
Google ile, web sitesi ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü kişilere yetkisiz aktarımını yasaklayan bir veri işleme sözleşmesi akdettik.
Google Analytics 4 hakkında daha fazla yasal bilgiye https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de ve https://policies.google.com/technologies/partner-sites adreslerinden ulaşabilirsiniz.
Demografik Özellikler
Google Analytics 4, “demografik özellikler” adlı özel bir işlevi kullanır ve web sitesi ziyaretçilerinin yaşı, cinsiyeti ve ilgi alanları hakkında bilgi veren istatistikler oluşturabilir. Bu, üçüncü taraf sağlayıcıların reklamlarının ve bilgilerinin analiz edilmesiyle gerçekleştirilir. Böylece pazarlama faaliyetleri için hedef kitleler belirlenebilir. Ancak toplanan veriler belirli bir kişiyle ilişkilendirilemez ve iki ay süreyle saklandıktan sonra silinir.
Google Signals
Google Analytics 4’ün bir uzantısı olarak, cihazlar arası raporlar oluşturmak için bu web sitesinde Google Signals kullanılabilir. Kişiselleştirilmiş reklamları etkinleştirdiyseniz ve cihazlarınızı Google hesabınızla ilişkilendirdiyseniz, Google, Google Analytics kullanımına ilişkin onayınız saklı kalmak kaydıyla, GDPR’ın 6. maddesinin 1. fıkrasının (a) bendine dayanarak kullanım davranışınızı cihazlar arası analiz edebilir ve cihazlar arası dönüşümler de dahil olmak üzere veritabanı modelleri oluşturabilir. Google’dan kişisel veri almayız, yalnızca istatistikler alırız. Cihazlar arası analizi durdurmak isterseniz, Google hesabınızın ayarlarında “Kişiselleştirilmiş Reklamlar” işlevini devre dışı bırakabilirsiniz. Bunun için bu sayfadaki talimatları izleyin: https://support.google.com/ads/answer/2662922?hl=de Google Signals hakkında daha fazla bilgiye şu bağlantıdan ulaşabilirsiniz: https://support.google.com/analytics/answer/7532985?hl=de
Kullanıcı Kimlikleri
Google Analytics 4’ün bir uzantısı olarak bu web sitesinde “Kullanıcı Kimlikleri” işlevi kullanılabilir. GDPR’ın 6. maddesinin 1. fıkrasının (a) bendine dayanarak Google Analytics 4 kullanımına onay verdiyseniz, bu web sitesinde bir hesap oluşturduysanız ve farklı cihazlarda bu hesapla giriş yaptıysanız, dönüşümler de dahil olmak üzere faaliyetleriniz cihazlar arası analiz edilebilir.
ABD’ye veri aktarımları için sağlayıcı, Avrupa Komisyonu’nun uygunluk kararına dayanan ve Avrupa veri koruma düzeyine uyumu güvence altına alan AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) katılmıştır.
10.2 Google Etiket Yöneticisi
Bu web sitesi, aşağıdaki sağlayıcıya ait bir hizmet olan “Google Etiket Yöneticisi”ni kullanır: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (bundan sonra “Google” olarak anılacaktır).
Google Etiket Yöneticisi, çeşitli web uygulamalarını, izleme ve analiz hizmetleri de dahil olmak üzere, bir araya getirmek ve tek bir kullanıcı arayüzü üzerinden yapılandırmak, yönetmek ve koşullara bağlamak için teknik bir temel sunar. Google Etiket Yöneticisi’nin kendisi kullanıcı cihazlarında bilgi saklamaz veya bu bilgileri okumaz. Hizmet ayrıca bağımsız veri analizleri gerçekleştirmez. Ancak, sayfaya erişildiğinde IP adresiniz Google’a aktarılır ve gerektiğinde orada saklanır. ABD’deki Google LLC sunucularına da aktarım mümkündür.
Bu işleme yalnızca GDPR’ın 6. maddesinin 1. fıkrasının (a) bendine dayanarak açık onayınızı verdiğiniz takdirde gerçekleştirilir. Bu onay verilmediği sürece, web sitesini ziyaretiniz sırasında Google Etiket Yöneticisi kullanılmaz. Verdiğiniz onayı geleceğe yönelik olarak istediğiniz zaman iptal edebilirsiniz. İptal hakkınızı kullanmak için lütfen web sitesinde sunulan “Çerez Onay Aracı” üzerinden bu hizmeti devre dışı bırakın.
Sağlayıcıyla, web sitesi ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü kişilere yetkisiz aktarımını yasaklayan bir veri işleme sözleşmesi akdettik.
ABD’ye veri aktarımları için sağlayıcı, Avrupa Komisyonu’nun uygunluk kararına dayanan ve Avrupa veri koruma düzeyine uyumu güvence altına alan AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) katılmıştır.
Google Etiket Yöneticisi hakkında daha fazla yasal bilgiye https://business.safety.google/intl/de/privacy/ ve https://policies.google.com/privacy?hl=de&gl=de adreslerinden ulaşabilirsiniz.
11) Yeniden Hedefleme/Yeniden Pazarlama ve Dönüşüm Takibi
11.1 Meta Pikseli
Çevrimiçi tekliflerimiz kapsamında aşağıdaki sağlayıcıya ait “Meta Pikseli” hizmetini kullanıyoruz: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, İrlanda (“Meta”)
Bir kullanıcı Facebook ve/veya Instagram’da yayınladığımız bir reklam ilanına tıkladığında, “Meta Pikseli” yardımıyla bağlantılı sayfamızın URL’si bir parametreyle genişletilir. Yönlendirmeden sonra bu URL parametresi, bağlantılı sayfamızın kendisi tarafından yerleştirilen bir çerez aracılığıyla kullanıcının tarayıcısına kaydedilir.
Bu sayede Meta, bir yandan çevrimiçi tekliflerimizi ziyaret edenleri reklam (buna “Ads” denir) göstermek için hedef kitle olarak belirleyebilir. Bu nedenle hizmeti, Facebook ve/veya Instagram’da yayınladığımız reklamları yalnızca çevrimiçi tekliflerimize ilgi gösteren veya bizim Meta’ya ilettiğimiz belirli özelliklere (örneğin, ziyaret edilen web siteleri aracılığıyla belirlenen belirli konulara veya ürünlere ilgi göstermek gibi) sahip kullanıcılara göstermek için kullanıyoruz (buna “Özel Hedef Kitleler” denir).
Öte yandan “Meta Pikseli” ile bir kullanıcı reklam ilanına tıkladıktan sonra web sitemize yönlendirildi mi ve orada hangi eylemleri gerçekleştirdi (buna “Dönüşüm Takibi” denir) takip edilebilir.
Toplanan veriler bizim için anonimdir, dolayısıyla kullanıcıların kimliği hakkında bize herhangi bir çıkarım sunmaz. Ancak veriler Meta tarafından saklanır ve işlenir, bu nedenle ilgili kullanıcı profiliyle ilişkilendirilebilir ve Meta verileri kendi reklam amaçları için kullanabilir.
Yukarıda açıklanan tüm işleme faaliyetleri, özellikle kullanılan cihazdaki bilgileri okumak için çerezlerin yerleştirilmesi, yalnızca GDPR’ın 6. maddesinin 1. fıkrasının (a) bendine dayanarak açık onayınızı verdiğiniz takdirde gerçekleştirilir. Verdiğiniz onayı geleceğe yönelik olarak istediğiniz zaman, web sitesinde sunulan “Çerez Onay Aracı” üzerinden bu hizmeti devre dışı bırakarak iptal edebilirsiniz.
Sağlayıcıyla, web sitesi ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü kişilere yetkisiz aktarımını yasaklayan bir veri işleme sözleşmesi akdettik.
Meta tarafından oluşturulan bilgiler genellikle bir Meta sunucusuna aktarılır ve orada saklanır; bu kapsamda ABD’deki Meta Platforms Inc. sunucularına da aktarım gerçekleştirilebilir.
ABD’ye veri aktarımları için sağlayıcı, Avrupa Komisyonu’nun uygunluk kararına dayanan ve Avrupa veri koruma düzeyine uyumu güvence altına alan AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) katılmıştır.
11.2 Google Ads Yeniden Pazarlama
Bu web sitesi aşağıdaki sağlayıcıya ait yeniden hedefleme teknolojisini kullanır: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda
Bu amaçla Google, cihazınızın tarayıcısına bir çerez yerleştirir; bu çerez, takma adlı bir çerez kimliği aracılığıyla ve ziyaret ettiğiniz sayfalar temelinde otomatik olarak ilgi odaklı reklam göstermeyi sağlar. Google’a, internet ve uygulama tarayıcı geçmişinizin Google hesabınızla ilişkilendirilmesine ve web’de görüntülediğiniz reklamları kişiselleştirmek için Google hesabınızdaki bilgilerin kullanılmasına onay verdiğiniz sürece daha fazla veri işlenir. Bu durumda web sitemizi ziyaret ettiğiniz sırada Google’da oturum açtıysanız, Google verilerinizi Google Analytics verileriyle birlikte kullanarak cihazlar arası yeniden pazarlama için hedef kitle listeleri oluşturur ve tanımlar. Bunun için Google, hedef kitleler oluşturmak amacıyla kişisel verilerinizi geçici olarak Google Analytics verileriyle ilişkilendirir. Google Ads Yeniden Pazarlama kullanımı kapsamında kişisel verilerin ABD’deki Google LLC sunucularına aktarılması da mümkündür.
Yukarıda açıklanan tüm işleme faaliyetleri, özellikle kullanılan cihazdaki bilgileri okumak için çerezlerin yerleştirilmesi, yalnızca GDPR’ın 6. maddesinin 1. fıkrasının (a) bendine dayanarak açık onayınızı verdiğiniz takdirde gerçekleştirilir. Bu onay verilmediği sürece, web sitesini ziyaretiniz sırasında yeniden hedefleme teknolojisi kullanılmaz.
Verdiğiniz onayı geleceğe yönelik olarak istediğiniz zaman iptal edebilirsiniz. İptal hakkınızı kullanmak için lütfen web sitesinde sunulan “Çerez Onay Aracı” üzerinden bu hizmeti devre dışı bırakın.
ABD’ye veri aktarımları için sağlayıcı, Avrupa Komisyonu’nun uygunluk kararına dayanan ve Avrupa veri koruma düzeyine uyumu güvence altına alan AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) katılmıştır.
Google tarafından başlatılan işleme faaliyetleri ve Google’ın web sitelerinden gelen verileri işleme biçimi hakkında ayrıntılı bilgiye buradan ulaşabilirsiniz: https://policies.google.com/technologies/partner-sites
Google’ın veri gizliliği politikaları hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://business.safety.google/intl/de/privacy/ ve https://www.google.de/policies/privacy/
12) Site İşlevleri
12.1 Trusted Shops Güven Damgası
Web sitemizde, harici müşteri yorumlarını ve/veya harici olarak verilmiş bir kalite damgasını göstermek için aşağıdaki sağlayıcıya ait grafik öğeler yerleştirilmiştir: Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln, Almanya
Bu tür grafik öğeler içeren web sitemizdeki bir sayfayı ziyaret ettiğinizde, tarayıcınız öğeleri düzgün bir şekilde yüklemek için sağlayıcının sunucularına doğrudan bir bağlantı kurar. Bu sırada belirli tarayıcı bilgileri, IP adresiniz de dahil olmak üzere, sağlayıcıya aktarılır.
Bu işlem sırasında kişisel veriler de işleniyorsa, bu, GDPR’ın 6. maddesinin 1. fıkrasının (f) bendine dayanarak, teklifimizi en iyi şekilde pazarlamak ve internet sitemizi ilgi çekici bir şekilde tasarlamak yönündeki haklı menfaatimiz uyarınca gerçekleştirilir.
Bizden çevrimiçi sipariş verdiğiniz takdirde ek işleme faaliyetleri gerçekleştirilebilir.
Bu şekilde, GDPR’ın 6. maddesinin 1. fıkrasının (a) bendine dayanarak açık onayınıza bağlı olarak, sipariş tamamlandıktan sonra sipariş bilgileriniz (sipariş tutarı, sipariş numarası, varsa satın alınan ürün) ve e-posta adresiniz, mevcut bir kayıtlı kullanıcıyı sağlayıcının hizmetleri (özellikle “Alıcı Koruması”) için kontrol etmek ve gerektiğinde yeni bir kayıt oluşturmak üzere sağlayıcıya şifrelenmiş olarak aktarılır.
Sağlayıcıda mevcut bir kayıt tespit edildiğinde veya sağlayıcının hizmetleri (özellikle Alıcı Koruması) için yeni bir kayıt oluşturulduğunda, sipariş bilgileriniz (sipariş tutarı, sipariş numarası, satın alınan ürün) ve e-posta adresiniz, sağlayıcıyla yapılan sözleşme uyarınca GDPR’ın 6. maddesinin 1. fıkrasının (b) bendine dayanarak sağlayıcıya aktarılır ve hizmetleri (özellikle Alıcı Koruması) sunmak üzere bu sağlayıcı tarafından işlenmeye devam edilir.
Yukarıda açıklanan işleme faaliyetleri için sağlayıcıyla birlikte GDPR’ın 26. maddesi uyarınca ortak veri sorumlusu konumundayız. Ortak veri sorumluluğuna ilişkin sözleşmeye buradan ulaşabilirsiniz: https://help.etrusted.com/hc/de/articles/4402587369105-Vertrag-%C3%BCber-die-gemeinsame-Verantwortlichkeit-nach-DSGVO
12.2 Google Haritalar
Bu web sitesi aşağıdaki sağlayıcıya ait bir çevrimiçi harita hizmetini kullanır: Google Ireland Limited’ın Google Haritalar (API) hizmeti, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda (“Google”).
Google Haritalar, etkileşimli (kara) haritalarını göstererek coğrafi bilgileri görsel olarak sunan bir web hizmetidir. Bu hizmetin kullanımıyla konumumuz gösterilir ve varsa yol tarifi kolaylaştırılır.
Google Haritalar’ın yerleştirildiği alt sayfalara erişildiğinde bile, web sitemizi kullanımınıza ilişkin bilgiler (örneğin IP adresiniz) Google sunucularına aktarılır ve orada saklanır; bu kapsamda ABD’deki Google LLC sunucularına da aktarım gerçekleştirilebilir. Bu, Google’ın oturum açabileceğiniz bir kullanıcı hesabı sunup sunmadığından veya mevcut bir kullanıcı hesabının olup olmadığından bağımsız olarak gerçekleşir. Google’da oturum açtıysanız, verileriniz doğrudan hesabınızla ilişkilendirilir. Verilerinizin Google profilinizle ilişkilendirilmesini istemiyorsanız, düğmeyi etkinleştirmeden önce oturumu kapatmanız gerekir. Google, verilerinizi (oturum açmamış kullanıcılar için bile) kullanım profilleri olarak saklar ve bunları analiz eder.
Toplama, saklama ve analiz faaliyetleri, GDPR’ın 6. maddesinin 1. fıkrasının (f) bendine dayanarak Google’ın kişiselleştirilmiş reklamları gösterme, pazar araştırması yapma ve/veya Google web sitelerini ihtiyaçlara uygun şekilde tasarlama yönündeki haklı menfaati uyarınca gerçekleştirilir. Bu kullanıcı profillerinin oluşturulmasına karşı itiraz etme hakkınız bulunmaktadır; bu hakkı kullanmak için Google’a başvurmanız gerekir. Google Haritalar kullanımı kapsamında verilerinizin gelecekte Google’a aktarılmasına onay vermiyorsanız, tarayıcınızda JavaScript uygulamasını devre dışı bırakarak Google Haritalar web hizmetini tamamen devre dışı bırakma seçeneğiniz de mevcuttur. Bu durumda Google Haritalar ve dolayısıyla bu internet sitesindeki harita gösterimi kullanılamaz.
Yukarıda açıklanan verilerin işlenmesi için, yasal olarak gerekli olduğu ölçüde, GDPR’ın 6. maddesinin 1. fıkrasının (a) bendine dayanarak açık onayınızı aldık. Verdiğiniz onayı geleceğe yönelik olarak istediğiniz zaman iptal edebilirsiniz. İptal hakkınızı kullanmak için lütfen yukarıda açıklanan itiraz etme seçeneğini izleyin.
ABD’ye veri aktarımları için sağlayıcı, Avrupa Komisyonu’nun uygunluk kararına dayanan ve Avrupa veri koruma düzeyine uyumu güvence altına alan AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) katılmıştır.
Google’ın veri gizliliği politikaları hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://business.safety.google/intl/de/privacy/
13) Araçlar ve Diğerleri
Çerez Onay Aracı
Bu web sitesi, onay gerektiren çerezler ve çerez tabanlı uygulamalar için geçerli kullanıcı onaylarını toplamak amacıyla bir “Çerez Onay Aracı” kullanır. “Çerez Onay Aracı”, web sitesine erişildiğinde kullanıcılara etkileşimli bir kullanıcı arayüzü şeklinde gösterilir; burada belirli çerezler ve/veya çerez tabanlı uygulamalar için onaylar onay kutucuklarını işaretleyerek verilebilir. Bu araç kullanılarak, onay gerektiren tüm çerezler/hizmetler yalnızca ilgili kullanıcı onay kutucuklarını işaretleyerek ilgili onayları verdiğinde yüklenir. Böylece, yalnızca onay verildiği durumlarda bu tür çerezlerin kullanıcının ilgili cihazına yerleştirilmesi sağlanır.
Araç, çerez tercihlerinizi saklamak için teknik olarak gerekli çerezleri yerleştirir. Bu işlem sırasında kullanıcıların kişisel verileri prensip olarak işlenmez.
Bireysel bir vakada, çerez ayarlarının saklanması, atanması veya kaydedilmesi amacıyla kişisel verilerin (örneğin IP adresi gibi) işlenmesi durumunda bu işlem, çerezler için yasalara uygun, kullanıcıya özgü ve kullanıcı dostu bir rıza yönetimi ile buna bağlı olarak internet sitemizin yasalara uygun şekilde düzenlenmesine yönelik haklı menfaatimize dayanarak GDPR'ın 6. maddesinin 1. fıkrasının (f) bendi uyarınca gerçekleştirilir.
İşlemenin bir diğer hukuki dayanağı GDPR'ın 6. maddesinin 1. fıkrasının (c) bendidir. Veri sorumlusu olarak, teknik olarak gerekli olmayan çerezlerin kullanımını ilgili kullanıcının rızasına bağlama konusundaki yasal yükümlülüğe tabiyiz.
Gerektiği ölçüde, sağlayıcı ile veri işleme hizmeti sözleşmesi akdetmiş bulunmaktayız; bu sözleşme web sitemizi ziyaret edenlerin verilerinin korunmasını sağlar ve üçüncü kişilere yetkisiz aktarımı yasaklar.
İşletici ve çerez rıza aracının ayarlar hakkında daha fazla bilgiye web sitemizdeki ilgili kullanıcı arayüzünden doğrudan ulaşabilirsiniz.
14) İlgili kişinin hakları
14.1 Yürürlükteki veri koruma hukuku, veri sorumlusuna karşı kişisel verilerinizin işlenmesiyle ilgili olarak aşağıdaki ilgili kişi haklarını (bilgi alma ve müdahale hakları) size tanır; ilgili kullanım koşulları için belirtilen hukuki dayanağa atıfta bulunulur:
GDPR'ın 15. maddesi uyarınca bilgi alma hakkı;
GDPR'ın 16. maddesi uyarınca düzeltme hakkı;
GDPR'ın 17. maddesi uyarınca silme hakkı;
GDPR'ın 18. maddesi uyarınca işlenmenin sınırlandırılması hakkı;
GDPR'ın 19. maddesi uyarınca bilgilendirilme hakkı;
GDPR'ın 20. maddesi uyarınca veri taşınabilirliği hakkı;
GDPR'ın 7. maddesinin 3. fıkrası uyarınca verilen rızadan cayma hakkı;
GDPR'ın 77. maddesi uyarınca şikâyet hakkı.
14.2 İTİRAZ HAKKI
İLGİLERİN TARTIŞILMASI ÇERÇEVESİNDE, AĞIRLIKLI HAKLI MENFAATİMİZ NEDENİYLE KİŞİSEL VERİLERİNİZİ İŞLİYORSA, ÖZEL DURUMUNUZDAN DOĞAN NEDENLERLE BU İŞLEMEYE GELECEĞE YÖNELİK ETKİSİ OLAN İTİRAZDA BULUNMAYA HER ZAMAN HAKKINA SAHİPSİNİZ.
İTİRAZ HAKKINIZI KULLANMANIZ HALİNDE, İLGİLİ VERİLERİN İŞLENMESİNİ SONLANDIRIRIZ. ANCAK, İLGİLERİNİZİN, TEMEL HAKLARINIZIN VE TEMEL HÜRRİYETLERİNİZİN ÜSTÜNDE OLAN, İŞLEME İÇİN ZORUNLU VE HAKLI KORUMA NEDENLERİMİZİ İSPATLAYABİLİRSEK VEYA İŞLEME, HUKUKİ ALACAKLARIN SÖZLEŞTİRİLMESİ, İCRA EDİLMESİ VEYA SAVUNULMASINA HİZMET EDİYORSA, İLERİDEKİ İŞLEME HAKKIMIZ HAKKINI SAKLI TUTAR.
DOĞRUDAN PAZARLAMA YAPMAK İÇİN KİŞİSEL VERİLERİNİZİ İŞLİYORSAK, BU TÜRLÜ PAZARLAMA AMAÇLARI İÇİN SİZİ İLGİLENDİREN KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. İTİRAZINIZI YUKARIDA AÇIKLANDIĞI GİBİ KULLANABİLİRSİNİZ.
İTİRAZ HAKKINIZI KULLANMANIZ HALİNDE, İLGİLİ VERİLERİN DOĞRUDAN PAZARLAMA AMAÇLARI İÇİN İŞLENMESİNİ SONLANDIRIRIZ.
15) Kişisel verilerin saklama süresi
Kişisel verilerin saklama süresi, ilgili hukuki dayanak, işleme amacı ve – varsa – ilgili yasal saklama süresi (örneğin ticari ve vergi hukuku saklama süreleri) esas alınarak belirlenir.
GDPR'ın 6. maddesinin 1. fıkrasının (a) bendine uygun olarak açık rıza temelinde kişisel verilerin işlenmesi durumunda, ilgili veriler rızanızı geri çekene kadar saklanır.
GDPR'ın 6. maddesinin 1. fıkrasının (b) bendine dayanarak hukuki işlem veya hukuki işleme benzer yükümlülükler kapsamında işlenen veriler için yasal saklama süreleri varsa, bu veriler sözleşmenin yerine getirilmesi veya kurulması için artık gerekli olmadıklarında ve/veya bizim tarafımızda saklanmaya devam etmelerine yönelik haklı bir menfaat bulunmadığı sürece saklama sürelerinin dolmasının ardından rutin olarak silinir.
GDPR'ın 6. maddesinin 1. fıkrasının (f) bendine dayanarak kişisel verilerin işlenmesi durumunda, bu veriler GDPR'ın 21. maddesinin 1. fıkrası uyarınca itiraz hakkınızı kullanana kadar saklanır; ancak, ilgilerinizi, haklarınızı ve hürriyetlerinizi aşan, işleme için zorunlu ve haklı koruma nedenlerimizi ispatlayabilirsek veya işleme, hukuki alacakların ileri sürülmesine, icra edilmesine veya savunulmasına hizmet ediyorsa bu saklama devam eder.
GDPR'ın 6. maddesinin 1. fıkrasının (f) bendine dayanarak doğrudan pazarlama amacıyla kişisel verilerin işlenmesi durumunda, bu veriler GDPR'ın 21. maddesinin 2. fıkrası uyarınca itiraz hakkınızı kullanana kadar saklanır.
Bu beyanın diğer bilgilerinden belirli işleme durumları hakkında aksine bir şey anlaşılmadığı sürece, saklanan kişisel veriler, toplandıkları veya başka bir şekilde işlendikleri amaçlar için artık gerekli olmadıklarında silinir.