Gizlilik Politikası

1. Veri Korumaya Genel Bakış

Genel Bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunar. Kişisel veriler, sizi şahsen tanımlamaya olanak sağlayan tüm verilerdir. Veri koruma konusunda ayrıntılı bilgiyi, bu metnin altında yer alan gizlilik politikamızda bulabilirsiniz.

Bu Web Sitesinde Veri Toplama

Bu web sitesinde veri toplamadan kim sorumludur?

Bu web sitesindeki veri işleme faaliyeti web sitesi işletmecisi tarafından yürütülür. İşletmecinin iletişim bilgilerini bu gizlilik politikasındaki “Sorumlu Birime İlişkin Bilgilendirme” bölümünde bulabilirsiniz.

Verilerinizi nasıl topluyoruz?

Verileriniz bir yandan, bizimle paylaşmanız yoluyla toplanır. Bunlar örneğin bir iletişim formuna girdiğiniz veriler olabilir.

Diğer veriler, web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak veya onayınızın ardından toplanır. Bunlar öncelikle teknik verilerdir (örn. internet tarayıcısı, işletim sistemi veya sayfanın görüntülendiği saat). Bu verilerin toplanması, bu web sitesine girdiğiniz anda otomatik olarak gerçekleşir.

Verilerinizi ne için kullanıyoruz?

Verilerin bir kısmı, web sitesinin hatasız sunulmasını sağlamak amacıyla toplanır. Diğer veriler kullanıcı davranışınızın analiz edilmesi için kullanılabilir. Web sitesi üzerinden sözleşme yapılabiliyor veya sözleşme görüşmelerine başlanabiliyorsa, iletilen veriler sözleşme teklifleri, siparişler veya diğer sipariş talepleri için de işlenir.

Verilerinizle ilgili hangi haklara sahipsiniz?

Saklanan kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında her zaman ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız da vardır. Veri işlemeye yönelik bir onay verdiyseniz, bu onayı gelecekte geçerli olmak üzere her zaman geri çekebilirsiniz. Ayrıca belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun yanı sıra yetkili denetim makamına şikâyette bulunma hakkınız bulunmaktadır.

Bu konuda ve veri korumaya ilişkin diğer sorularınız için her zaman bize başvurabilirsiniz.

Analiz Araçları ve Üçüncü Taraf Sağlayıcıların Araçları

Bu web sitesini ziyaret ettiğinizde gezinme davranışınız istatistiksel olarak değerlendirilebilir. Bu işlem öncelikle analiz programları olarak adlandırılan programlarla yapılır.

Bu analiz programlarına ilişkin ayrıntılı bilgileri aşağıdaki gizlilik politikasında bulabilirsiniz.

2. Barındırma (Hosting)

Web sitemizin içeriklerini aşağıdaki sağlayıcıda barındırıyoruz:

Harici Barındırma

Bu web sitesi harici olarak barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma hizmeti sağlayıcısının / sağlayıcılarının sunucularında saklanır. Bunlar özellikle IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimleri ve bir web sitesi üzerinden oluşturulan diğer veriler olabilir.

Harici barındırma, mevcut ve potansiyel müşterilerimize karşı sözleşme yükümlülüğünün yerine getirilmesi amacıyla (DSGVO/GDPR Madde 6 Fıkra 1 bent b) ve çevrimiçi hizmetimizin profesyonel bir sağlayıcı aracılığıyla güvenli, hızlı ve verimli şekilde sunulması yönündeki menfaat doğrultusunda (DSGVO/GDPR Madde 6 Fıkra 1 bent f) gerçekleştirilir. İlgili bir onay talep edilmişse, işleme yalnızca DSGVO/GDPR Madde 6 Fıkra 1 bent a ve TDDDG § 25 Fıkra 1 temelinde gerçekleştirilir; bu, onayın TDDDG kapsamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (örn. cihaz parmak izi oluşturma) kapsaması durumunda geçerlidir. Onay her zaman geri alınabilir.

Barındırma hizmeti sağlayıcımız/sağlayıcılarımız, verilerinizi yalnızca hizmet yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işler ve bu verilere ilişkin talimatlarımıza uyar.

Aşağıdaki barındırma hizmeti sağlayıcısını/sağlayıcılarını kullanıyoruz:

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Litvanya
Telefon: +37064503378
E-posta: domains@hostinger.com

Veri İşleme Sözleşmesi

Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (AVV) akdettik. Bu, veri koruma hukuku uyarınca zorunlu olan ve söz konusu sağlayıcının web sitemizin ziyaretçilerine ait kişisel verileri yalnızca talimatlarımıza uygun olarak ve DSGVO/GDPR’a uyarak işlemesini güvence altına alan bir sözleşmedir.

3. Genel Bilgiler ve Zorunlu Bilgilendirmeler

Veri Koruma

Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını çok ciddiye alır. Kişisel verilerinizi gizli tutar ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun olarak işleriz.

Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, sizi şahsen tanımlamaya olanak sağlayan verilerdir. Bu gizlilik politikası, hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla gerçekleştiğini de açıklar.

İnternette veri aktarımının (örn. e-posta ile iletişimde) güvenlik açıkları barındırabileceğini belirtmek isteriz. Verilerin üçüncü kişilerin erişimine karşı eksiksiz biçimde korunması mümkün değildir.

Sorumlu Birime İlişkin Bilgilendirme

Bu web sitesindeki veri işlemeden sorumlu birim şudur:

Echthaardirekt eGbR
Ferhat Bulut & Özge Bulut

Telefon: +49 152 23 00 22 46
E-posta: info@echthaardirekt.de

Sorumlu birim, kişisel verilerin (örn. isimler, e-posta adresleri vb.) işlenmesinin amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

Saklama Süresi

Bu gizlilik politikasında daha özel bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunur veya veri işlemeye yönelik onayınızı geri çekerseniz, kişisel verilerinizi saklamak için yasal olarak izin verilen başka bir gerekçemiz bulunmadığı sürece (örn. vergi veya ticaret hukuku kapsamındaki saklama süreleri) verileriniz silinir; sonuncu durumda silme işlemi, bu gerekçelerin ortadan kalkmasının ardından gerçekleştirilir.

Bu Web Sitesindeki Veri İşlemenin Hukuki Dayanaklarına İlişkin Genel Bilgiler

Veri işlemeye onay vermiş olmanız halinde, kişisel verilerinizi GDPR (DSGVO) m. 6 f. 1 b. a uyarınca, GDPR m. 9 f. 1 kapsamındaki özel kategorilerde verilerin işlenmesi durumunda ise GDPR m. 9 f. 2 b. a uyarınca işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça onay vermeniz halinde veri işleme ayrıca GDPR m. 49 f. 1 b. a’ya dayanır. Çerezlerin saklanmasına veya terminal cihazınızdaki bilgilere erişilmesine (örn. Device-Fingerprinting yoluyla) onay vermişseniz, veri işleme ek olarak TDDDG § 25 f. 1 uyarınca gerçekleştirilir. Onay her zaman geri alınabilir. Verileriniz sözleşmenin ifası veya sözleşme öncesi tedbirlerin yürütülmesi için gerekliyse, verilerinizi GDPR m. 6 f. 1 b. b uyarınca işleriz. Ayrıca, verileriniz yasal bir yükümlülüğün yerine getirilmesi için gerekliyse, bunları GDPR m. 6 f. 1 b. c uyarınca işleriz. Veri işleme ayrıca GDPR m. 6 f. 1 b. f uyarınca meşru menfaatimize dayanarak da gerçekleştirilebilir. Her somut durumda geçerli olan hukuki dayanaklar hakkında bu gizlilik politikasının aşağıdaki paragraflarında bilgi verilmektedir.

Kişisel verilerin alıcıları

Ticari faaliyetlerimiz kapsamında çeşitli harici kurumlarla çalışıyoruz. Bu kapsamda kişisel verilerin bu harici kurumlara aktarılması kısmen gerekli olmaktadır. Kişisel verileri harici kurumlara yalnızca bir sözleşmenin ifası kapsamında gerekli olduğunda, yasal olarak buna zorunlu olduğumuzda (örn. verilerin vergi dairelerine aktarılması), GDPR m. 6 f. 1 b. f uyarınca aktarımda meşru bir menfaatimiz bulunduğunda veya başka bir hukuki dayanak veri aktarımına izin verdiğinde aktarırız. Veri işleyenlerin kullanılması halinde, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde aktarırız. Ortak işleme durumunda ortak işleme sözleşmesi akdedilir.

Veri işlemeye ilişkin onayınızın geri alınması

Birçok veri işleme süreci yalnızca açık onayınızla mümkündür. Daha önce verdiğiniz bir onayı istediğiniz zaman geri alabilirsiniz. Geri almadan önce gerçekleştirilen veri işlemenin hukuka uygunluğu, geri alma işleminden etkilenmez.

Özel durumlarda veri toplanmasına ve doğrudan reklama itiraz hakkı (GDPR m. 21)

VERİ İŞLEME GDPR M. 6 F. 1 B. E VEYA F UYARINCA GERÇEKLEŞTİRİLİYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN GEREKÇELERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU HAK, BU HÜKÜMLERE DAYANAN PROFİLLEME İÇİN DE GEÇERLİDİR. BİR İŞLEMENİN DAYANDIĞI HUKUKİ DAYANAĞI BU GİZLİLİK POLİTİKASINDAN ÖĞRENEBİLİRSİNİZ. İTİRAZ ETMENİZ HALİNDE, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ; ANCAK İŞLEME İÇİN, MENFAATLERİNİZDEN, HAKLARINIZDAN VE ÖZGÜRLÜKLERİNİZDEN ÜSTÜN GELEN ZORUNLU VE KORUNMAYA DEĞER GEREKÇELER ORTAYA KOYABİLİRSEK YA DA İŞLEME HUKUKİ TALEPLERİN ORTAYA KONMASINA, KULLANILMASINA VEYA SAVUNULMASINA HİZMET EDİYORSA DURUM FARKLIDIR (GDPR M. 21 F. 1 UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN REKLAM AMACIYLA İŞLENİYORSA, BU TÜR REKLAMLAR AMACIYLA İLGİLİ KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU HAK, BU TÜR DOĞRUDAN REKLAMLA BAĞLANTILI OLDUĞU ÖLÇÜDE PROFİLLEME İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HALİNDE, KİŞİSEL VERİLERİNİZ BUNDAN SONRA DOĞRUDAN REKLAM AMACIYLA KULLANILMAYACAKTIR (GDPR M. 21 F. 2 UYARINCA İTİRAZ).

Yetkili denetim makamına şikâyet hakkı

GDPR’nin ihlali halinde ilgili kişiler, özellikle mutat meskenlerinin, iş yerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette bir denetim makamına şikâyette bulunma hakkına sahiptir. Şikâyet hakkı, diğer idari veya yargısal başvuru yollarına halel getirmeksizin geçerlidir.

Veri taşınabilirliği hakkı

Onayınıza dayanarak veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin, size veya bir üçüncü tarafa yaygın, makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir sorumluya aktarılmasını talep etmeniz halinde, bu yalnızca teknik olarak mümkün olduğu ölçüde gerçekleştirilir.

Bilgi alma, düzeltme ve silme

Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işleme amacı hakkında her zaman ücretsiz bilgi alma hakkına ve gerektiğinde bu verilerin düzeltilmesini veya silinmesini talep etme hakkına sahipsiniz. Bu konuda ve kişisel verilerle ilgili diğer sorularınız için her zaman bize ulaşabilirsiniz.

İşlemenin kısıtlanması hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için her zaman bize ulaşabilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda geçerlidir:

• Bizde saklanan kişisel verilerinizin doğruluğuna itiraz etmeniz halinde, bunu kontrol etmek için genellikle zamana ihtiyaç duyarız. İnceleme süresince, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
• Kişisel verilerinizin işlenmesi hukuka aykırı gerçekleştiyse/gerçekleşiyorsa, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
• Kişisel verilerinize artık ihtiyacımız yoksa, ancak siz bunlara hukuki taleplerin kullanılması, savunulması veya ortaya konması için ihtiyaç duyuyorsanız, silme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
• GDPR m. 21 f. 1 uyarınca itirazda bulunduysanız, sizin menfaatleriniz ile bizim menfaatlerimiz arasında bir tartım yapılması gerekir. Kimin menfaatlerinin ağır bastığı henüz belli olmadığı sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmaları dışında – yalnızca onayınızla veya hukuki taleplerin ortaya konması, kullanılması ya da savunulması için veya başka bir gerçek ya da tüzel kişinin haklarının korunması için veya Avrupa Birliği’nin ya da bir üye devletin önemli bir kamu yararı gerekçesiyle işlenebilir.

SSL veya TLS şifrelemesi

Bu site, güvenlik nedeniyle ve site işletmecisi olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin aktarımını korumak için SSL veya TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcının adres satırının „http://“ yerine „https://“ ile başlamasından ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü kişiler tarafından okunamaz.

Bu web sitesinde şifreli ödeme işlemleri

Ücretli bir sözleşmenin akdedilmesinden sonra bize ödeme verilerinizi (örn. otomatik ödeme talimatında hesap numarası) iletme yükümlülüğü doğuyorsa, bu veriler ödeme işlemi için gereklidir.

Yaygın ödeme yöntemleriyle (Visa/MasterCard, otomatik ödeme/Lastschrift yöntemi) yapılan ödeme işlemleri yalnızca şifreli bir SSL veya TLS bağlantısı üzerinden gerçekleştirilir. Şifreli bir bağlantıyı, tarayıcının adres satırının „http://“ yerine „https://“ ile başlamasından ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.

Şifreli iletişimde, bize ilettiğiniz ödeme verileriniz üçüncü kişiler tarafından okunamaz.

Reklam e-postalarına itiraz

Yasal künye yükümlülüğü kapsamında yayımlanan iletişim bilgilerinin, açıkça talep edilmemiş reklam ve bilgilendirme materyallerinin gönderilmesi için kullanılmasına işbu belge ile itiraz edilmektedir. Sayfaların işletmecileri, örneğin spam e-postalar yoluyla istenmeyen reklam bilgilerinin gönderilmesi halinde yasal yollara başvurma hakkını açıkça saklı tutar.

4. Bu web sitesinde veri toplama

Çerezler

İnternet sitelerimiz “çerez” olarak adlandırılan dosyalar kullanmaktadır. Çerezler küçük veri paketleridir ve cihazınıza zarar vermez. Çerezler, cihazınızda ya geçici olarak bir oturum süresince (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) saklanır. Oturum çerezleri ziyaretiniz sona erdikten sonra otomatik olarak silinir. Kalıcı çerezler, siz kendiniz silene veya web tarayıcınız tarafından otomatik olarak silinene kadar cihazınızda saklanmaya devam eder.

Çerezler bizden (birinci taraf çerezleri) veya üçüncü şirketlerden (üçüncü taraf çerezleri) kaynaklanabilir. Üçüncü taraf çerezleri, üçüncü şirketlerin belirli hizmetlerinin web siteleri içine entegre edilmesini sağlar (örn. ödeme hizmetlerinin yürütülmesine yönelik çerezler).

Çerezlerin farklı işlevleri vardır. Çok sayıda çerez teknik olarak zorunludur, çünkü bazı web sitesi işlevleri bunlar olmadan çalışmaz (örn. sepet işlevi veya videoların gösterilmesi). Diğer çerezler kullanıcı davranışının analizi veya reklam amaçlı kullanılabilir.

Elektronik iletişim sürecinin gerçekleştirilmesi, sizin talep ettiğiniz belirli işlevlerin sağlanması (örn. sepet işlevi için) veya web sitesinin optimize edilmesi (örn. web izleyici kitlesini ölçmeye yönelik çerezler) için gerekli olan çerezler (zorunlu çerezler), başka bir hukuki dayanak belirtilmediği sürece DSGVO md. 6 fıkra 1 bent f uyarınca saklanır. Web sitesi işletmecisinin, hizmetlerini teknik olarak hatasız ve optimize edilmiş şekilde sunmak için zorunlu çerezlerin saklanmasında meşru bir menfaati vardır. Çerezlerin ve benzer tanıma teknolojilerinin saklanması için bir onay talep edilmişse, işleme yalnızca bu onaya dayanarak gerçekleştirilir (DSGVO md. 6 fıkra 1 bent a ve TDDDG § 25 fıkra 1); onay her zaman geri alınabilir.

Tarayıcınızı, çerezlerin yerleştirilmesinden haberdar olacak şekilde ayarlayabilir, çerezlere yalnızca tek tek duruma göre izin verebilir, belirli durumlar için veya genel olarak çerezlerin kabulünü engelleyebilir ve tarayıcı kapatıldığında çerezlerin otomatik olarak silinmesini etkinleştirebilirsiniz. Çerezler devre dışı bırakıldığında bu web sitesinin işlevselliği kısıtlanabilir.

Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığını bu gizlilik politikasından öğrenebilirsiniz.

Real Cookie Banner

Web sitemiz, belirli çerezlerin cihazınızda saklanması veya belirli teknolojilerin kullanılması için onayınızı almak ve bunu veri koruma mevzuatına uygun şekilde belgelemek amacıyla Real Cookie Banner’ın onay teknolojisini kullanmaktadır. Bu teknolojinin sağlayıcısı devowl.io GmbH, Tannet 12, 94539 Grafling’dir (bundan sonra “Real Cookie Banner” olarak anılacaktır).

Real Cookie Banner yerel olarak sunucularımıza kurulmuştur; bu nedenle Real Cookie Banner sağlayıcısının sunucularıyla herhangi bir bağlantı kurulmaz. Real Cookie Banner, verdiğiniz onayları veya bunların geri alınmasını eşleştirebilmek için tarayıcınızda bir çerez saklar. Bu şekilde toplanan veriler, siz bizden silinmesini talep edene, Real Cookie Banner çerezini kendiniz silene veya verilerin saklanma amacı ortadan kalkana kadar saklanır. Zorunlu yasal saklama yükümlülükleri saklıdır.

Real Cookie Banner, çerez kullanımı için yasaen öngörülen onayları almak amacıyla kullanılmaktadır. Bunun hukuki dayanağı DSGVO md. 6 fıkra 1 bent c’dir.

Sunucu günlük dosyaları

Sayfaların sağlayıcısı, tarayıcınızın otomatik olarak bize ilettiği bilgileri “sunucu günlük dosyaları” olarak adlandırılan dosyalarda otomatik olarak toplar ve saklar. Bunlar şunlardır:

• Tarayıcı türü ve tarayıcı sürümü
• Kullanılan işletim sistemi
• Yönlendiren URL (Referrer URL)
• Erişim sağlayan bilgisayarın ana bilgisayar adı
• Sunucu isteğinin saati
• IP adresi

Bu verilerin başka veri kaynaklarıyla birleştirilmesi yapılmaz.

Bu verilerin toplanması DSGVO md. 6 fıkra 1 bent f uyarınca gerçekleştirilir. Web sitesi işletmecisinin, web sitesinin teknik olarak hatasız sunulmasında ve optimize edilmesinde meşru bir menfaati vardır – bunun için sunucu günlük dosyalarının kaydedilmesi gerekir.

Web sitesinde yapay zekâ kullanımı

Web sitemizde yapay zekâ destekli hizmetler ve / veya uygulamalar kullanıyoruz.

Web sitemizde yapay zekâyı (YZ) aşağıdaki işlevlerde kullanıyoruz:

• Yapay zekâ renk simülatörü, şu adreste: https://echthaardirekt.de/ki-farb-vorschau
• LYRO AI AGENT destekli Tidio sohbet botu

Web sitemizde yapay zekânın kullanıldığı öğelerle (örn. sohbet botu) etkileşime girdiğinizde veya temas ettiğinizde, uygun bir yanıt veya tepki oluşturmak için meta veriler dahil girdileriniz işlenir.

Bu yapay zekâ destekli işlevlerin kullanımı DSGVO md. 6 fıkra 1 bent f uyarınca gerçekleştirilir. Hizmetlerimizi ve servislerimizi geliştirmek ve müşterilerimizle etkileşimden yeni potansiyeller keşfetmek amacıyla web sitemizde modern teknolojiler kullanmakta meşru bir menfaatimiz vardır. Onay gerekiyorsa, işleme yalnızca DSGVO md. 6 fıkra 1 bent a ve TDDDG § 25 fıkra 1 uyarınca gerçekleştirilir. Onayınızı her zaman geri alabilirsiniz.

Bu araç veya hizmetin veri işleme faaliyetleri hakkında daha fazla bilgiyi bu gizlilik politikasının ilgili bölümünde bulabilirsiniz.

İletişim formu

Bize iletişim formu aracılığıyla talepte bulunursanız, talep formundaki bilgileriniz ve orada belirttiğiniz iletişim bilgileriniz, talebin işleme alınması ve olası devam sorularının yanıtlanması amacıyla bizde saklanır. Bu verileri onayınız olmadan üçüncü kişilere aktarmayız.

Bu verilerin işlenmesi, talebiniz bir sözleşmenin ifasıyla ilgiliyse veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse DSGVO md. 6 fıkra 1 bent b uyarınca gerçekleştirilir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkin biçimde işleme alınmasındaki meşru menfaatimize (DSGVO md. 6 fıkra 1 bent f) veya – talep edilmişse – onayınıza (DSGVO md. 6 fıkra 1 bent a) dayanır; onay her zaman geri alınabilir.

İletişim formuna girdiğiniz veriler, siz bizden silinmesini talep edene, saklanmasına ilişkin onayınızı geri alana veya verilerin saklanma amacı ortadan kalkana (örn. talebinizin işlenmesi tamamlandıktan sonra) kadar bizde kalır. Zorunlu yasal hükümler – özellikle saklama süreleri – saklıdır.

E-posta, telefon veya faks ile talep

Bizimle e-posta, telefon veya faks yoluyla iletişime geçerseniz, talebiniz ve bundan anlaşılan tüm kişisel verileriniz (ad, talep), isteğinizin işleme alınması amacıyla bizde saklanır ve işlenir. Bu verileri onayınız olmadan üçüncü kişilere aktarmayız.

Bu verilerin işlenmesi, talebiniz bir sözleşmenin ifasıyla ilgiliyse veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse DSGVO md. 6 fıkra 1 bent b uyarınca gerçekleştirilir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkin biçimde işleme alınmasındaki meşru menfaatimize (DSGVO md. 6 fıkra 1 bent f) veya – talep edilmişse – onayınıza (DSGVO md. 6 fıkra 1 bent a) dayanır; onay her zaman geri alınabilir.

İletişim talepleri aracılığıyla bize ilettiğiniz veriler, siz bizden silinmesini talep edene, saklanmasına ilişkin onayınızı geri alana veya verilerin saklanma amacı ortadan kalkana (örn. isteğinizin işlenmesi tamamlandıktan sonra) kadar bizde kalır. Zorunlu yasal hükümler – özellikle yasal saklama süreleri – saklıdır.

WhatsApp üzerinden iletişim

Müşterilerimizle ve diğer üçüncü kişilerle iletişim için, diğer araçların yanı sıra WhatsApp anlık mesajlaşma hizmetini de kullanıyoruz. Sağlayıcı, WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda’dır.

İletişim, WhatsApp’ın veya diğer üçüncü tarafların iletişim içeriklerine erişmesini engelleyen uçtan uca şifreleme (Peer-to-Peer) ile gerçekleşir. Ancak WhatsApp, iletişim süreci sırasında oluşan meta verilere erişim sağlar (ör. gönderen, alıcı ve zaman). Ayrıca WhatsApp’ın kendi beyanına göre kullanıcılarının kişisel verilerini ABD merkezli ana şirketi Meta ile paylaştığını hatırlatırız. Veri işlemeye ilişkin daha fazla ayrıntıyı WhatsApp’ın gizlilik politikasında bulabilirsiniz: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp kullanımı, müşterilerle, ilgilenen kişilerle ve diğer iş ortakları ile sözleşme ortaklarıyla mümkün olduğunca hızlı ve etkili iletişim kurma yönündeki meşru menfaatimize dayanmaktadır (DSGVO Madde 6 Fıkra 1 bent f). İlgili bir onay talep edilmişse, veri işleme yalnızca bu onaya dayanarak gerçekleştirilir; bu onay, gelecekte geçerli olmak üzere her zaman geri alınabilir.

Sizinle aramızda WhatsApp üzerinden paylaşılan iletişim içerikleri, bizden silinmesini talep edene, saklamaya ilişkin onayınızı geri alana veya verilerin saklanma amacı ortadan kalkana kadar (ör. talebinizin işleme alınmasının tamamlanmasından sonra) bizde kalır. Zorunlu yasal hükümler – özellikle saklama süreleri – saklıdır.

Şirket, „EU-US Data Privacy Framework“ (DPF) sertifikasına sahiptir. DPF, Avrupa Birliği ile ABD arasında yapılmış ve ABD’de gerçekleştirilen veri işlemelerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan bir anlaşmadır. DPF sertifikasına sahip her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/7735.

Telegram üzerinden iletişim

Müşterilerle ve diğer üçüncü kişilerle iletişim için, diğer araçların yanı sıra Telegram anlık mesajlaşma hizmetini kullanıyoruz. Sağlayıcı, Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, Londra, Birleşik Krallık’tır.

Telegram üzerinden iletişim kurduğunuzda, bu iletişim cihaz ile sunucu arasındaki bir şifreleme ile gerçekleşir. Böylece Telegram’ın veya diğer üçüncü tarafların iletişim içeriklerine erişmesi engellenir.

Ek olarak uçtan uca şifreleme de mümkündür; ancak bu yalnızca gizli sohbetlerde kullanılır. Dolayısıyla normal sohbetlerde kural olarak uçtan uca şifreleme yapılmaz.

Telegram’ı kullandığınızda, Telegram; kullanım sırasında ve iletişim süreci kapsamında oluşan meta verilere erişim sağlar (ör. gönderen, alıcı, mesajların gönderilme zamanı, kullanılan cihaz, işletim sistemi, IP adresi, kullanıcı adları vb.).

Telegram kullanımı, müşterilerle, ilgilenen kişilerle ve diğer üçüncü kişilerle mümkün olduğunca hızlı ve etkili iletişim kurma yönündeki meşru menfaatimize dayanmaktadır (DSGVO Madde 6 Fıkra 1 bent f).

Veri işlemeye ilişkin daha fazla ayrıntıyı Telegram’ın gizlilik bildiriminde bulabilirsiniz: https://telegram.org/privacy/de.

Bu web sitesinde kayıt

Sitedeki ek işlevlerden yararlanmak için bu web sitesine kayıt olabilirsiniz. Bu amaçla girdiğiniz verileri yalnızca kayıt olduğunuz ilgili teklifi veya hizmeti kullanmanız amacıyla kullanırız. Kayıt sırasında istenen zorunlu bilgilerin eksiksiz girilmesi gerekir. Aksi takdirde kaydı reddederiz.

Teklif kapsamındaki veya teknik olarak gerekli değişiklikler gibi önemli değişiklikler için, sizi bu yolla bilgilendirmek üzere kayıt sırasında verdiğiniz e-posta adresini kullanırız.

Kayıt sırasında girilen verilerin işlenmesi, kayıtla oluşan kullanım ilişkisinin yürütülmesi ve gerektiğinde başka sözleşmelerin hazırlanması amacıyla gerçekleştirilir (DSGVO Madde 6 Fıkra 1 bent b).

Kayıt sırasında toplanan veriler, bu web sitesine kayıtlı olduğunuz sürece tarafımızca saklanır ve ardından silinir. Yasal saklama süreleri saklıdır.

5. Analiz araçları ve reklam

Google Analytics

Bu web sitesi, Google Analytics web analiz hizmetinin işlevlerini kullanmaktadır. Sağlayıcı, Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

Google Analytics, web sitesi işletmecisinin web sitesi ziyaretçilerinin davranışlarını analiz etmesine olanak tanır. Bu kapsamda web sitesi işletmecisi; sayfa görüntülemeleri, kalış süresi, kullanılan işletim sistemleri ve kullanıcının geldiği yer gibi çeşitli kullanım verileri edinir. Bu veriler bir kullanıcı kimliğinde (User-ID) toplanır ve web sitesi ziyaretçisinin ilgili cihazına atanır.

Ayrıca Google Analytics ile diğer şeylerin yanı sıra fare ve kaydırma hareketlerinizi ve tıklamalarınızı kaydedebiliriz. Bunun yanı sıra Google Analytics, toplanan veri kümelerini tamamlamak için çeşitli modelleme yaklaşımları kullanır ve veri analizinde makine öğrenimi teknolojilerinden yararlanır.

Google Analytics, kullanıcı davranışının analiz edilmesi amacıyla kullanıcının yeniden tanınmasını sağlayan teknolojiler kullanır (ör. çerezler veya cihaz parmak izi). Google tarafından toplanan, bu web sitesinin kullanımına ilişkin bilgiler genellikle ABD’deki bir Google sunucusuna aktarılır ve orada saklanır.

Bu hizmetin kullanımı, DSGVO Madde 6 Fıkra 1 bent a ve TDDDG § 25 Fıkra 1 uyarınca onayınıza dayanmaktadır. Onay her zaman geri alınabilir.

ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayandırılmaktadır. Ayrıntıları burada bulabilirsiniz: https://business.safety.google/adscontrollerterms/sccs/.

Şirket, „EU-US Data Privacy Framework“ (DPF) sertifikasına sahiptir. DPF, Avrupa Birliği ile ABD arasında yapılmış ve ABD’de gerçekleştirilen veri işlemelerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan bir anlaşmadır. DPF sertifikasına sahip her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

IP anonimleştirme

Google Analytics IP anonimleştirme etkinleştirilmiştir. Bu sayede IP adresiniz, ABD’ye aktarılmadan önce Google tarafından Avrupa Birliği üye devletleri içinde veya Avrupa Ekonomik Alanı Anlaşması’na taraf diğer devletlerde kısaltılır. Tam IP adresi yalnızca istisnai durumlarda ABD’deki bir Google sunucusuna aktarılır ve orada kısaltılır. Google, bu web sitesinin işletmecisi adına bu bilgileri, web sitesini kullanımınızı değerlendirmek, web sitesi etkinliklerine ilişkin raporlar derlemek ve web sitesi işletmecisine web sitesi kullanımı ve internet kullanımıyla bağlantılı diğer hizmetleri sunmak için kullanacaktır. Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi, Google’ın diğer verileriyle birleştirilmez.

Tarayıcı eklentisi

Aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek verilerinizin Google tarafından toplanmasını ve işlenmesini engelleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=de.

Google Analytics’te kullanıcı verilerinin nasıl ele alındığına ilişkin daha fazla bilgiyi Google’ın gizlilik bildiriminde bulabilirsiniz: https://support.google.com/analytics/answer/6004245?hl=de.

Veri işleme sözleşmesi

Google ile bir veri işleme sözleşmesi imzaladık ve Google Analytics kullanımında Alman veri koruma otoritelerinin sıkı gerekliliklerini eksiksiz olarak uyguluyoruz.

Google Analytics e-ticaret ölçümü

Bu web sitesi, Google Analytics’in “E-Ticaret Ölçümü” işlevini kullanmaktadır. E-ticaret ölçümü sayesinde web sitesi işletmecisi, çevrimiçi pazarlama kampanyalarını iyileştirmek amacıyla web sitesi ziyaretçilerinin satın alma davranışlarını analiz edebilir. Bu kapsamda verilen siparişler, ortalama sipariş değerleri, kargo masrafları ve bir ürünün görüntülenmesinden satın alınmasına kadar geçen süre gibi bilgiler kaydedilir. Bu veriler Google tarafından, ilgili kullanıcıya veya kullanıcının cihazına atanmış bir işlem kimliği altında birleştirilebilir.

TikTok Pixel

Bu web sitesine TikTok Pixel’i entegre ettik. Hizmet sağlayıcı TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, İrlanda’dır (bundan sonra TikTok olarak anılacaktır).

TikTok Pixel sayesinde, tekliflerimizi inceleyen web sitesi ziyaretçilerine TikTok’ta ilgi alanlarına uygun reklamlar gösterebiliriz (TikTok Ads). Aynı zamanda TikTok Pixel yardımıyla TikTok’taki reklamlarımızın ne kadar etkili olduğunu belirleyebiliriz. Böylece TikTok reklamlarının etkinliği istatistiksel ve pazar araştırması amaçlarıyla değerlendirilebilir ve gelecekteki reklam çalışmaları için optimize edilebilir. Bu kapsamda çeşitli kullanım verileri işlenir; örneğin IP adresi, sayfa görüntülemeleri, sayfada kalma süresi, kullanılan işletim sistemleri ve kullanıcının kökeni, bir kişinin TikTok’ta tıkladığı reklama ilişkin bilgiler veya tetiklenen bir olay (zaman damgası). Bu veriler bir kullanıcı kimliği (User-ID) altında birleştirilir ve web sitesi ziyaretçisinin ilgili cihazına atanır.

Bu hizmetin kullanımı, DSGVO (GDPR) Madde 6 Fıkra 1 Bent a ve TDDDG § 25 Fıkra 1 uyarınca vermiş olduğunuz onaya dayanmaktadır. Onay, her zaman geri alınabilir.

Verilerin üçüncü ülkelere aktarımı, AB Komisyonu’nun Standart Sözleşme Maddeleri’ne dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE ve https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

6. Eklentiler ve Araçlar

YouTube

Bu web sitesi, YouTube web sitesine ait videoları entegre etmektedir. Web sitesinin işletmecisi Google Ireland Limited’dir (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda.

YouTube’un entegre edildiği web sayfalarımızdan birini ziyaret ettiğinizde, YouTube sunucularına bir bağlantı kurulur. Bu sırada YouTube sunucusuna, sayfalarımızdan hangisini ziyaret ettiğiniz bildirilir.

Ayrıca YouTube, cihazınıza çeşitli çerezler kaydedebilir veya sizi yeniden tanımak için benzer teknolojiler kullanabilir (örneğin cihaz parmak izi / Device-Fingerprinting). Bu şekilde YouTube, bu web sitesinin ziyaretçileri hakkında bilgi edinebilir. Bu bilgiler, diğer amaçların yanı sıra video istatistiklerini kaydetmek, kullanıcı dostluğunu iyileştirmek ve dolandırıcılık girişimlerini önlemek için kullanılır. Ayrıca toplanan veriler Google reklam ağında işlenir.

YouTube hesabınızda oturum açmış durumdaysanız, YouTube’un internette gezinme davranışınızı doğrudan kişisel profilinizle eşleştirmesine olanak tanırsınız. YouTube hesabınızdan çıkış yaparak bunu önleyebilirsiniz.

YouTube’un kullanımı, çevrimiçi tekliflerimizin çekici bir şekilde sunulması amacıyla gerçekleşir. Bu, DSGVO (GDPR) Madde 6 Fıkra 1 Bent f anlamında meşru bir menfaat teşkil eder. İlgili onay talep edilmişse, işleme yalnızca DSGVO (GDPR) Madde 6 Fıkra 1 Bent a ve TDDDG § 25 Fıkra 1 temelinde gerçekleşir; bu, onayın TDDDG anlamında çerezlerin kaydedilmesini veya kullanıcının cihazındaki bilgilere erişimi (örneğin cihaz parmak izi / Device-Fingerprinting) kapsaması durumunda geçerlidir. Onay, her zaman geri alınabilir.

Kullanıcı verilerinin işlenmesi hakkında daha fazla bilgiyi YouTube’un gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikalıdır. DPF, Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır ve ABD’de gerçekleşen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlar. DPF kapsamında sertifikalı her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi hizmet sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (yerel barındırma)

Bu web sitesi, yazı tiplerinin tutarlı bir şekilde görüntülenmesi için Google tarafından sağlanan Google Fonts’u kullanmaktadır. Google Fonts yerel olarak kurulmuştur. Bu sırada Google sunucularına herhangi bir bağlantı kurulmaz.

Google Fonts hakkında daha fazla bilgiyi https://developers.google.com/fonts/faq adresinde ve Google’ın gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.

Tidio

Destek kanallarımız veya canlı sohbet sistemleri üzerinden gelen kullanıcı taleplerini işlemek için Tidio’yu kullanıyoruz (bundan sonra “Tidio”). Hizmet sağlayıcı Tidio LLC’dir, 180 Steuart St, CA 94119, San Francisco, Kaliforniya, ABD.

Bize gönderdiğiniz mesajlar Tidio bilet sisteminde saklanabilir veya canlı sohbette çalışanlarımız tarafından yanıtlanabilir. Tidio üzerinden bizimle iletişim kurduğunuzda, sohbet başlamadan önce girdiğiniz tüm veriler (örneğin ad veya sohbet kimliği, adres ve telefon numarası) ile IP adresiniz, menşe ülkeniz, kullanılan tarayıcı ve cihaz, ziyaret edilen web sayfası ve karşılıklı olarak gönderilen mesajlar bir profilde birleştirilir ve Tidio sunucularında saklanır.

Bize iletilen mesajlar, siz silinmesini talep edene veya verilerin saklanma amacı ortadan kalkana kadar (örneğin talebinizin işleme alınması tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler – özellikle yasal saklama süreleri – saklıdır.

Tidio’nun kullanımı DSGVO (GDPR) Madde 6 Fıkra 1 Bent f temelinde gerçekleşir. Taleplerinizin mümkün olduğunca hızlı, güvenilir ve verimli bir şekilde işlenmesinde meşru bir menfaatimiz vardır. İlgili onay talep edilmişse, işleme yalnızca DSGVO (GDPR) Madde 6 Fıkra 1 Bent a ve TDDDG § 25 Fıkra 1 temelinde gerçekleşir; bu, onayın TDDDG anlamında çerezlerin kaydedilmesini veya kullanıcının cihazındaki bilgilere erişimi (örneğin cihaz parmak izi / Device-Fingerprinting) kapsaması durumunda geçerlidir. Onay, her zaman geri alınabilir.

Daha fazla bilgiyi Tidio’nun gizlilik politikasında bulabilirsiniz: https://www.tidio.com/privacy-policy/.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikalıdır. DPF, Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır ve ABD’de gerçekleşen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlar. DPF kapsamında sertifikalı her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi hizmet sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/6312.

Yapay Zekâ Renk Simülatörü (OpenAI Image API)

OpenAI ile yapay zekâ destekli saç rengi simülasyonu

Web sitemizde https://echthaardirekt.de/ki-farb-vorschau adresinde dijital bir saç rengi simülasyonu oluşturma işlevi sunuyoruz. Kullanıcılar bunun için kendi fotoğraflarını yükleyebilir; bu fotoğraf daha sonra OpenAI’ın bir yapay zekâ modeli yardımıyla işlenir.

İşlenen verilerin türü

Kullanım kapsamında aşağıdaki veriler işlenir:

• kullanıcı tarafından yüklenen fotoğraf (portre çekimi),
• teknik meta veriler (örneğin IP adresi, talep zamanı),
• formda seçilen saç renkleri ve yapılandırma verileri.

Bir portre fotoğrafı, bir kişinin kimliğinin belirlenebildiği bir görüntü olduğundan, bu veriler GDPR (DSGVO) madde 9 kapsamında biyometrik veri olarak sınıflandırılabilir.

İşleme amacı

Fotoğraf yalnızca bir saç rengi simülasyonu oluşturmak için kullanılır.
Yüz, cilt ve arka plan analiz edilmez veya değiştirilmez; işleme teknik olarak yalnızca saç bölgeleriyle sınırlıdır.

İşleme süreci

1. Fotoğraf yüklendikten sonra sunucumuzda kısa süreliğine geçici olarak saklanır.
2. Ardından güvenli bir bağlantı üzerinden OpenAI Image Edit API‘ye (OpenAI, 3180 18th St, San Francisco, CA 94110, ABD) iletilir.
3. OpenAI, fotoğrafa ve seçilen ayarlara dayanarak bir simülasyon oluşturur.
4. Sonuç görseli sunucumuzda yaklaşık 10 dakika boyunca saklanır ve ardından otomatik olarak silinir.
5. Orijinal fotoğraf da işlemenin ardından silinir ve kalıcı olarak saklanmaz.

OpenAI tarafından işleme

İşleme, OpenAI API’si üzerinden gerçekleştirilir.
OpenAI’nin resmi gizlilik politikalarına göre, açıkça etkinleştirilmediği sürece API verileri yapay zekâ modellerinin eğitiminde kullanılmaz. Eğitim amaçlı kullanımı devre dışı bıraktık.

Daha fazla bilgi: https://openai.com/policies/privacy-policy

Hukuki dayanak

Biyometrik veriler işlendiği ve üçüncü bir ülkeye aktarıldığı için işleme, yalnızca aşağıdaki hükümler uyarınca verilen açık rızaya dayanarak gerçekleştirilir:

• GDPR (DSGVO) madde 6 fıkra 1 bent a
• GDPR (DSGVO) madde 9 fıkra 2 bent a

Rıza, formda zorunlu alan olarak alınır ve gelecekte geçerli olmak üzere her zaman geri alınabilir.

Üçüncü ülkeye aktarım

OpenAI’ye aktarım ABD’ye yapılır.
OpenAI, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır; böylece yeterli düzeyde bir veri koruması sağlanmaktadır.
Gerekli olduğu hâllerde ayrıca AB Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri (SCC) kullanılır.

Saklama süresi

• Yüklenen fotoğraf yalnızca işleme süresi boyunca gereklidir ve ardından silinir.
• Oluşturulan sonuç görseli, kullanıcıya gösterilebilmesi için yaklaşık 10 dakika saklanır ve sonrasında otomatik olarak kaldırılır.
• Kalıcı bir saklama veya arşivleme yapılmaz.

Alıcılar

• OpenAI (ABD) – simülasyonun oluşturulması için görselin işlenmesi
• Barındırma (hosting) hizmet sağlayıcımız – web sitesinin teknik olarak sunulması

Veri sağlama zorunluluğu

Fotoğraf sağlamak isteğe bağlıdır. Ancak rıza ve fotoğraf olmadan saç rengi simülasyonu kullanılamaz.

7. E-ticaret ve ödeme hizmeti sağlayıcıları

Müşteri ve sözleşme verilerinin işlenmesi

Sözleşme ilişkilerimizin kurulması, içeriğinin belirlenmesi ve değiştirilmesi amacıyla kişisel müşteri ve sözleşme verilerini toplar, işler ve kullanırız. Bu web sitesinin kullanımına ilişkin kişisel verileri (kullanım verileri) ise yalnızca kullanıcının hizmetten yararlanmasını sağlamak veya hizmetin faturalandırılması için gerekli olduğu ölçüde toplar, işler ve kullanırız. Bunun hukuki dayanağı GDPR (DSGVO) madde 6 fıkra 1 bent b’dir.

Toplanan müşteri verileri, siparişin tamamlanmasından veya ticari ilişkinin sona ermesinden ve varsa yasal saklama sürelerinin dolmasından sonra silinir. Yasal saklama süreleri saklıdır.

Online mağazalar, satıcılar ve ürün gönderimi için sözleşme kurulurken veri aktarımı

Bizden ürün sipariş ettiğinizde, kişisel verilerinizi teslimatla görevlendirilen nakliye şirketine ve ödeme işlemini yürütmekle görevlendirilen ödeme hizmeti sağlayıcısına iletiriz. Yalnızca ilgili hizmet sağlayıcının görevini yerine getirmek için ihtiyaç duyduğu veriler verilir. Bunun hukuki dayanağı, verilerin bir sözleşmenin ifası veya sözleşme öncesi tedbirler için işlenmesine izin veren GDPR (DSGVO) madde 6 fıkra 1 bent b’dir. GDPR (DSGVO) madde 6 fıkra 1 bent a uyarınca ilgili rızayı vermiş olmanız hâlinde, nakliye şirketinin sizi siparişinizin gönderim durumu hakkında e-posta ile bilgilendirebilmesi için e-posta adresinizi teslimatla görevlendirilen nakliye şirketine ileteceğiz; rızanızı istediğiniz zaman geri alabilirsiniz.

Kredi itibarı sorgulamaları

Faturalı alışverişte veya bizim önceden edim yerine getirdiğimiz başka bir ödeme yönteminde, bir kredi itibarı sorgulama işlemi (skorlama) gerçekleştirebiliriz. Bunun için girdiğiniz verileri (ör. ad, adres, yaş veya banka bilgileri) bir kredi bilgi kuruluşuna iletiriz. Bu verilere dayanarak ödeme temerrüdü olasılığı hesaplanır. Ödeme temerrüdü riskinin aşırı yüksek olması hâlinde ilgili ödeme yöntemini reddedebiliriz.

Kredi itibarı sorgulaması, sözleşmenin ifası (GDPR (DSGVO) madde 6 fıkra 1 bent b) ve ödeme temerrütlerinin önlenmesi (GDPR (DSGVO) madde 6 fıkra 1 bent f uyarınca meşru menfaat) temelinde gerçekleştirilir. Rıza alınmışsa, kredi itibarı sorgulaması bu rızaya (GDPR (DSGVO) madde 6 fıkra 1 bent) dayanılarak yapılır; rıza her zaman geri alınabilir.

Ödeme hizmetleri

Web sitemize üçüncü şirketlerin ödeme hizmetlerini entegre ediyoruz. Bizden bir satın alma yaptığınızda, ödeme verileriniz (ör. ad, ödeme tutarı, hesap bilgileri, kredi kartı numarası) ödeme işleminin yürütülmesi amacıyla ödeme hizmeti sağlayıcısı tarafından işlenir. Bu işlemler için ilgili sağlayıcıların kendi sözleşme ve gizlilik hükümleri geçerlidir. Ödeme hizmeti sağlayıcılarının kullanımı, GDPR (DSGVO) madde 6 fıkra 1 bent b (sözleşmenin ifası) ile mümkün olduğunca sorunsuz, kolay ve güvenli bir ödeme sürecinin sağlanması yönündeki menfaatimiz (GDPR (DSGVO) madde 6 fıkra 1 bent f) temelinde gerçekleşir. Belirli işlemler için rızanız talep edildiği ölçüde, veri işlemenin hukuki dayanağı GDPR (DSGVO) madde 6 fıkra 1 bent a’dır; rızalar gelecekte geçerli olmak üzere her zaman geri alınabilir.

Bu web sitesi kapsamında aşağıdaki ödeme hizmetlerini / ödeme hizmeti sağlayıcılarını kullanıyoruz:

PayPal

Bu ödeme hizmetinin sağlayıcısı PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg’dur (bundan sonra „PayPal“).

ABD’ye veri aktarımı, AB Komisyonu’nun Standart Sözleşme Hükümleri’ne dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Ayrıntılar için PayPal’ın gizlilik politikasına bakabilirsiniz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Ödeme hizmetinin sağlayıcısı Apple Inc., Infinite Loop, Cupertino, CA 95014, ABD’dir. Apple’ın gizlilik politikasına buradan ulaşabilirsiniz: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Google’ın gizlilik politikasına burada ulaşabilirsiniz: https://policies.google.com/privacy.

Klarna

Hizmet sağlayıcı, Sveavägen 46, 111 34 Stockholm, İsveç adresinde bulunan Klarna AB’dir (bundan sonra “Klarna”). Klarna çeşitli ödeme seçenekleri sunmaktadır (ör. taksitli ödeme). Klarna ile ödeme yapmayı tercih ettiğinizde (Klarna Checkout çözümü), Klarna sizden çeşitli kişisel veriler toplayacaktır. Klarna, Klarna Checkout çözümünün kullanımını optimize etmek için çerezler kullanır. Klarna çerezlerinin kullanımına ilişkin ayrıntılar için lütfen şu bağlantıya bakınız: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Bu konudaki ayrıntıları Klarna’nın gizlilik politikasında şu bağlantıdan okuyabilirsiniz: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

Bu ödeme hizmetinin sağlayıcısı, Theresienhöhe 12, 80339 Münih adresinde bulunan Sofort GmbH’dir (bundan sonra “Sofort GmbH”). “Sofortüberweisung” yöntemi sayesinde Sofort GmbH’den gerçek zamanlı olarak bir ödeme onayı alırız ve yükümlülüklerimizi yerine getirmeye gecikmeden başlayabiliriz. Ödeme yöntemi olarak “Sofortüberweisung”u seçtiyseniz, PIN’i ve geçerli bir TAN’ı Sofort GmbH’ye iletirsiniz; Sofort GmbH bunlarla çevrimiçi bankacılık hesabınıza giriş yapabilir. Sofort GmbH, giriş yaptıktan sonra hesap bakiyenizi otomatik olarak kontrol eder ve ilettiğiniz TAN yardımıyla bize havaleyi gerçekleştirir. Ardından bize gecikmeden bir işlem onayı iletir. Giriş yapıldıktan sonra ayrıca hesap hareketleriniz, kredili mevduat hesabınızın kredi limiti ile başka hesapların bulunup bulunmadığı ve bu hesapların bakiyeleri otomatik olarak kontrol edilir. PIN ve TAN’ın yanı sıra, girdiğiniz ödeme verileri ile kişinize ait veriler de Sofort GmbH’ye iletilir. Kişinize ait veriler; ad ve soyadınız, adresiniz, telefon numaranız/numaralarınız, e-posta adresiniz, IP adresiniz ve gerekirse ödeme işlemi için gerekli diğer verilerdir. Bu verilerin iletilmesi, kimliğinizin şüpheye yer bırakmayacak şekilde tespit edilmesi ve dolandırıcılık girişimlerinin önlenmesi için gereklidir. Sofortüberweisung ile ödemeye ilişkin ayrıntılar için lütfen şu bağlantıya bakınız: https://www.klarna.com/sofort/.

Mollie

Bu ödeme hizmetinin sağlayıcısı, Keizersgracht 126, 1015CW Amsterdam, Hollanda adresinde bulunan Mollie B.V.’dir (bundan sonra “Mollie”). Mollie sayesinde web sitemize çeşitli ödeme yöntemlerini entegre edebiliyoruz. Ayrıntılar için lütfen Mollie’nin gizlilik politikasına bakınız: https://www.mollie.com/de/privacy.

American Express

Bu ödeme hizmetinin sağlayıcısı, Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Almanya adresinde bulunan American Express Europe S.A.’dır (bundan sonra “American Express”).

American Express, verileri ABD’deki ana şirketine aktarabilir. ABD’ye veri aktarımı, Bağlayıcı Kurumsal Kurallara (Binding Corporate Rules) dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Daha fazla bilgi için lütfen American Express’in gizlilik politikasına bakınız: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Bu ödeme hizmetinin sağlayıcısı, Chaussée de Tervuren 198A, B-1410 Waterloo, Belçika adresinde bulunan Mastercard Europe SA’dır (bundan sonra “Mastercard”).

Mastercard, verileri ABD’deki ana şirketine aktarabilir. ABD’ye veri aktarımı, Mastercard’ın Bağlayıcı Kurumsal Kurallarına (Binding Corporate Rules) dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://www.mastercard.de/de-de/datenschutz.html ve https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Bu ödeme hizmetinin sağlayıcısı, 1 Sheldon Square, London W2 6TT, Birleşik Krallık adresinde bulunan Visa Europe Services Inc. Londra Şubesi’dir (bundan sonra “VISA”).

Birleşik Krallık, veri koruma hukuku açısından güvenli üçüncü ülke olarak kabul edilmektedir. Bu, Birleşik Krallık’ın Avrupa Birliği’ndeki veri koruma düzeyine denk bir veri koruma düzeyine sahip olduğu anlamına gelir.

VISA, verileri ABD’deki ana şirketine aktarabilir. ABD’ye veri aktarımı, AB Komisyonu’nun Standart Sözleşme Maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Daha fazla bilgi için lütfen VISA’nın gizlilik politikasına bakınız: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Ürün ve/veya hizmetlerimizi TikTok Shops üzerinden satıyoruz. Mağaza sisteminin sağlayıcısı, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, İrlanda adresinde bulunan TikTok Technology Limited’dir veya ilgili lojistik sürece bağlı olarak TikTok’un sözleşme akdeden başka bir grup şirketidir (bundan sonra “TikTok Shops”). Satış doğrudan TikTok platformunda gerçekleşir.

TikTok Shops, satıcı olarak ürün satışını doğrudan TikTok platformu üzerinden gerçekleştirmemize olanak tanır. TikTok Shops aracılığıyla ürün bilgileri sunabilir, siparişleri yönetebilir, ödemeleri alabilir ve müşterilerimizle gönderim ve iletişim süreçlerini yürütebiliriz. Bu kapsamda biz ve TikTok, platform üzerinden satın alma sürecinin yürütülmesi için gerekli olan çeşitli kişisel verileri alır ve işleriz. Bunlar arasında profil bilgileri (ör. ad, kullanıcı adı, profil fotoğrafı), sizin paylaştığınız bilgiler (ör. sipariş verileri, destek talepleri), alıcı ile satıcı arasındaki mesajlar, ürün açıklamaları ve müşteri yorumları gibi ticari içerikler, ödeme bilgileri (ör. kredi kartı verileri, PayPal bilgileri) ile kullanıcı kimliği ve teknik cihaz bilgileri gibi TikTok hesap bilgileri yer alır. Bu veri işleme; sözleşmenin ifası, ödeme işlemlerinin yürütülmesi, gönderimin koordinasyonu ve müşterilerle iletişim amacına hizmet eder.

TikTok Shops kullanıldığında kişisel veriler TikTok’a iletilir; bu, hizmetin sunulması ve yürütülmesi için gereklidir. TikTok, kullanıcı verilerini AB içindeki veri merkezlerinde ve ayrıca Avrupa Birliği veya Avrupa Ekonomik Alanı dışında, özellikle üçüncü ülkelerde saklar. Bu nedenle, belirli durumlarda AB dışındaki devlet kurumlarının, özellikle veri koruma hukuku bakımından güvenli olmayan üçüncü ülkelerdeki kurumların da kişisel verilere erişim sağlayabileceği göz ardı edilemez.

Kişisel verilerin işlenmesi, GDPR (DSGVO) m. 6 f. 1 bent b uyarınca sözleşmenin ifası amacıyla gerçekleştirilir.

Üçüncü ülkelere veri aktarımı, AB Komisyonu’nun Standart Sözleşme Maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea ve ayrıca https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

TikTok Shops’ta kullanıcı verilerinin nasıl ele alındığına dair daha fazla bilgiyi TikTok’un gizlilik politikasında bulabilirsiniz: https://www.tiktok.com/legal/page/eea/privacy-policy/de ve https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.