Aşağıda aksi belirtilmedikçe kişisel verilerinizin sağlanması kanunen veya sözleşme gereği zorunlu değildir ve bir sözleşmenin kurulması için gerekli değildir. Verileri sağlamakla yükümlü değilsiniz; sağlamamanız herhangi bir sonuç doğurmaz. Bu yalnızca aşağıdaki işleme faaliyetlerinde farklı bir açıklama bulunmadığı sürece geçerlidir.

“Kişisel veriler”, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili her türlü bilgidir.

Sunucu günlük dosyaları

Web sitelerimizi kendiniz hakkında bilgi vermeden ziyaret edebilirsiniz.

Web sitemize her erişimde internet tarayıcınız kullanım verilerini bize veya web barındırma / BT hizmet sağlayıcımıza iletir ve bu veriler sunucu günlük dosyalarında saklanır. Örneğin ziyaret edilen sayfanın adı, erişim tarihi ve saati, IP adresi, aktarılan veri miktarı ve talepte bulunan sağlayıcı kaydedilebilir.

İşleme, web sitemizin kesintisiz çalışmasını sağlama ve hizmetimizi geliştirme yönündeki ağır basan meşru menfaatimiz nedeniyle GDPR Madde 6(1)(f) temelinde gerçekleştirilir.

Veri sorumlusu

Dilediğiniz zaman bizimle iletişime geçebilirsiniz. Veri işlemeden sorumlu kişi/kuruluş:

Müşterinin kendiliğinden e-posta ile iletişime geçmesi

Ticari bir konuda kendiliğinizden e-posta ile bize ulaştığınızda ad, e-posta adresi ve mesaj metni gibi kişisel verileri yalnızca sizin sağladığınız ölçüde toplarız. İşleme, talebinizi ele almak ve yanıtlamak amacıyla yapılır.

İletişim, satın alma öncesi danışmanlık veya teklif hazırlanması gibi sözleşme öncesi önlemlerle ya da hâlihazırda kurulmuş bir sözleşmeyle ilgiliyse işleme GDPR Madde 6(1)(b) uyarınca gerçekleştirilir.

İletişim başka nedenlerle kuruluyorsa işleme, talebinizi ele alma ve yanıtlama yönündeki ağır basan meşru menfaatimiz nedeniyle GDPR Madde 6(1)(f) uyarınca yapılır.

Bu durumda, özel durumunuzdan kaynaklanan nedenlerle GDPR Madde 6(1)(f) temelli kişisel veri işlemlerine dilediğiniz zaman itiraz edebilirsiniz.

E-posta adresinizi yalnızca talebinizi işlemek için kullanırız. Daha ileri işleme ve kullanıma onay vermediğiniz sürece verileriniz yasal saklama süreleri dikkate alınarak daha sonra silinir.

İletişim formunun kullanılması sırasında veri toplama ve işleme

İletişim formunu kullanırken ad, e-posta adresi ve mesaj metni yalnızca sağladığınız ölçüde toplanır. Amaç sizinle iletişim kurmaktır.

Talep sözleşme öncesi önlemler veya mevcut bir sözleşmeyle ilgiliyse hukuki dayanak GDPR Madde 6(1)(b), diğer durumlarda talebinizi işleme yönündeki meşru menfaatimiz nedeniyle Madde 6(1)(f)’dir.

İkinci durumda özel durumunuzdan kaynaklanan nedenlerle işlemeye dilediğiniz zaman itiraz edebilirsiniz.

E-posta adresi yalnızca talebin işlenmesi için kullanılır ve sonrasında yasal saklama süreleri dikkate alınarak silinir; daha ileri kullanım için onay verilmişse bu durum hariçtir.

Müşteri hesabı

Müşteri hesabı açılırken belirtilen kapsamda kişisel verileriniz toplanır. Amaç alışveriş deneyimini geliştirmek ve sipariş sürecini kolaylaştırmaktır. İşleme, rızanızla GDPR Madde 6(1)(a) uyarınca yapılır. Rızanızı dilediğiniz zaman bildirimde bulunarak geri alabilirsiniz; ardından hesabınız silinir.

Siparişlerde kişisel verilerin toplanması, işlenmesi ve aktarılması

Sipariş sırasında verileri yalnızca siparişin yerine getirilmesi, işlenmesi ve taleplerinizin yanıtlanması için gerekli olduğu ölçüde toplar ve işleriz. Verilerin sağlanması sözleşmenin kurulması için gereklidir; sağlanmaması hâlinde sözleşme kurulamaz. İşleme GDPR Madde 6(1)(b) uyarınca sözleşmenin ifası için yapılır.

Verileriniz kargo şirketlerine, dropshipping veya fulfilment sağlayıcılarına, ödeme hizmeti sağlayıcılarına, sipariş işleme ve BT hizmet sağlayıcılarına aktarılabilir. Her durumda yasal gerekliliklere uyar ve aktarımı gerekli asgari kapsamla sınırlarız.

Trusted Shops değerlendirme sisteminin kullanımı (Trustbadge)

Web sitemizde Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln, Almanya (“Trusted Shops”) değerlendirme sistemini kullanıyoruz.

Hizmet kullanılırken verilerinizin toplanması ve Trusted Shops’a aktarılması bakımından Trusted Shops ile ortak veri sorumlusuyuz. Bunun temeli ortak veri işleme sözleşmesidir.

Her iki taraf GDPR kapsamındaki yükümlülüklerden, özellikle Madde 13 ve 14 bilgilendirme yükümlülükleri ile Madde 15–21 veri sahibi haklarından sorumludur. Ayrıntılar için Trusted Shops belgesine bakabilirsiniz.

Trusted Shops müşteri değerlendirmeleri toplamamıza ve bunları “Trustbadge” aracılığıyla göstermemize olanak verir.

Bir siparişten sonra değerlendirme daveti alabilirsiniz. Bu kapsamda e-posta adresi, sipariş tutarı, sipariş numarası ve gerektiğinde satın alınan ürün işlenir; veriler değerlendirmenin doğrulanması için de kullanılabilir.

Trustbadge görüntülendiğinde ayrıca IP adresi, erişim tarihi ve saati, aktarılan veri miktarı ve talep eden sağlayıcı işlenebilir.

Verilerin aktarılmasına ve değerlendirme davetine açıkça onay verdiyseniz işleme GDPR Madde 6(1)(a) uyarınca rızanıza dayanır. Rızanızı dilediğiniz zaman geri alabilirsiniz.

Daha fazla bilgi için Trusted Shops gizlilik bildirimine bakın.

E-posta adresinin bülten göndermek için kullanılması

Açıkça onay verdiğiniz takdirde e-posta adresinizi bilgi ve teklifleri bülten yoluyla göndermek için kullanırız. İşleme yalnızca reklam amaçlıdır ve kayıt sırasında gönüllü olarak verdiğiniz diğer verileri de kapsayabilir.

İşleme, açık rızanıza dayanarak GDPR Madde 6(1)(a) uyarınca gerçekleştirilir. Rızanızı, geri alma işleminden önceki işlemenin hukuka uygunluğunu etkilemeksizin, dilediğiniz zaman geri alabilirsiniz.

Bültendeki bağlantı veya bize bildirim yoluyla dilediğiniz zaman abonelikten çıkabilirsiniz. Adresiniz dağıtım listesinden çıkarılır. Gelecekte yeniden bülten gönderilmesini önlemek için e-posta adresini bir engelleme listesinde saklayabiliriz. Bu saklama, ortak meşru menfaatimiz nedeniyle GDPR Madde 6(1)(f) temelindedir.

Özel durumunuzdan kaynaklanan nedenlerle, sizi ilgilendiren bu kişisel veri işlemeye dilediğiniz zaman itiraz etme hakkınız vardır.

E-posta adresinin doğrudan reklam için kullanılması

Bir mal veya hizmet satışı sırasında aldığımız e-posta adresini, itiraz etmediğiniz sürece daha önce satın aldıklarınıza benzer kendi ürün veya hizmetlerimizin reklamını elektronik yolla göndermek için kullanırız. Adres sözleşmenin kurulması için gereklidir; verilmezse sözleşme kurulamaz. İşleme doğrudan reklama ilişkin ağır basan meşru menfaatimiz nedeniyle GDPR Madde 6(1)(f) temelindedir.

Bu kullanıma bize bildirimde bulunarak dilediğiniz zaman itiraz edebilirsiniz. İtiraz için iletişim bilgileri yasal bilgilendirme sayfasında yer alır.

Reklam e-postasındaki ilgili bağlantıyı da kullanabilirsiniz. Temel iletim ücretleri dışında ek ücret oluşmaz.

Harici bir ERP sisteminin kullanımı

Sözleşmelerin yürütülmesi için veri işleyen sıfatıyla harici bir ERP sistemi kullanıyoruz. Sipariş sırasında toplanan kişisel veriler xentral ERP Software GmbH’ye aktarılır.

İşleme, sizinle kurulan sözleşmenin ifası amacıyla GDPR Madde 6(1)(b) temelinde yapılır.

PayPal kullanımı

PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lüksemburg tarafından sunulan PayPal ödeme hizmetini kullanıyoruz. PayPal seçildiğinde ödeme için gerekli veriler seçilen yöntemle sözleşmenin yerine getirilmesi amacıyla PayPal’a aktarılır. Hukuki dayanak GDPR Madde 6(1)(b)’dir.

Tüm işlemler PayPal gizlilik politikasına tabidir.

PayPal Plus kullanımı

PayPal, PayPal üzerinden kredi kartı ve PayPal üzerinden otomatik ödeme seçeneklerini sunmak için PayPal Plus kullanıyoruz. Gerekli ödeme verileri PayPal’a aktarılır; işleme GDPR Madde 6(1)(b) temelindedir.

Bazı ödeme yöntemlerinde PayPal, kredi kuruluşları ve matematiksel-istatistiksel yöntemler kullanarak kredi değerliliği bilgisi isteyebilir. Gerekli verileri kredi kuruluşuna aktarır ve temerrüt olasılığına ilişkin bilgileri sözleşmenin kurulması, yürütülmesi veya sona erdirilmesi hakkında dengeli karar vermek için kullanır. Değerlendirme, adres verilerini de içerebilen bilimsel olarak kabul edilmiş yöntemlerle hesaplanan puanları içerebilir. Korunmaya değer menfaatleriniz kanuna uygun biçimde dikkate alınır. Amaç sözleşme öncesi kredi kontrolüdür. PayPal’ın ön ödeme yaptığı hâllerde temerrüde karşı korunma yönündeki meşru menfaat nedeniyle hukuki dayanak GDPR Madde 6(1)(f)’dir.

Bu işleme PayPal’a bildirimde bulunarak, özel durumunuzdan kaynaklanan nedenlerle dilediğiniz zaman itiraz edebilirsiniz.

Veriler seçtiğiniz ödeme yöntemiyle sözleşme kurulması için gereklidir. Sağlanmaması hâlinde sözleşme bu yöntemle kurulamaz.

PayPal Express kullanımı

PayPal Express kullanıyoruz. Hizmetin entegrasyonu için PayPal web sitesine erişildiğinde IP adresi, cihaz türü, işletim sistemi, tarayıcı türü ve cihaz konumu gibi verileri toplayabilir, saklayabilir ve analiz edebilir. Tarayıcıyı tanımak için çerezler kullanılabilir.

İşleme, müşteriye uygun farklı ödeme yöntemleri sunma yönündeki meşru menfaatimiz nedeniyle GDPR Madde 6(1)(f) temelindedir.

Özel durumunuzdan kaynaklanan nedenlerle, sizi ilgilendiren bu kişisel veri işlemeye dilediğiniz zaman itiraz etme hakkınız vardır.

PayPal Express seçildiğinde ödeme için gerekli veriler sözleşmenin ifası amacıyla PayPal’a aktarılır. Hukuki dayanak GDPR Madde 6(1)(b)’dir. Ayrıntılar PayPal Express gizlilik politikasında yer alır.

Mollie ödeme hizmetinin kullanımı

Ödeme işlemleri için Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Hollanda kullanılır. Bir Mollie seçeneği seçildiğinde banka hesabı veya kart bilgileri, IP adresi, tarayıcı ve cihaz türü ile bazı durumlarda ad, adres ve satın alınan ürün veya hizmet bilgileri aktarılır. İşleme GDPR Madde 6(1)(b) temelindedir. Ayrıntılar Mollie gizlilik politikasında yer alır.

Web sitemiz çerezler kullanır. Çerezler, tarayıcı tarafından kullanıcının sistemine kaydedilen küçük metin dosyalarıdır. Bir çerez, web sitesi yeniden ziyaret edildiğinde tarayıcının benzersiz olarak tanınmasını sağlayan karakter dizisi içerebilir.

Çerezler bilgisayarınızda saklandığı için kullanım üzerinde kontrol sizdedir. Tarayıcı ayarlarıyla çerez kurulmadan önce bildirim alabilir, tek tek karar verebilir, saklanmasını ve veri aktarımını engelleyebilir veya mevcut çerezleri silebilirsiniz. Bu durumda bazı site işlevleri tam olarak kullanılamayabilir.

Başlıca tarayıcılarda çerezleri yönetme veya devre dışı bırakma hakkında bilgi:

Teknik olarak gerekli çerezler

Aksi belirtilmedikçe yalnızca hizmetimizi kullanıcı dostu, etkili ve güvenli hâle getirmek için teknik olarak gerekli çerezler kullanırız. Bunlar sayfa değişiminden sonra tarayıcının tanınmasına ve bazı hizmetlerin sunulmasına imkân verir. Bazı işlevler bu çerezler olmadan sağlanamaz.

Çerez veya benzer teknolojilerin kullanımı TDDDG § 25(2) temelindedir. Kişisel verilerin işlenmesi, sitenin en iyi şekilde çalışmasını ve kullanıcı dostu, etkili tasarımını sağlama yönündeki ağır basan meşru menfaatimiz nedeniyle GDPR Madde 6(1)(f) uyarınca yapılır.

Özel durumunuzdan kaynaklanan nedenlerle, sizi ilgilendiren bu kişisel veri işlemeye dilediğiniz zaman itiraz etme hakkınız vardır.

Google Analytics 4 kullanımı

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan Google Analytics hizmetini kullanıyoruz.

Amaç web sitesini ve ziyaretçileri analiz etmek, pazarlama ve reklam faaliyetleri yürütmektir. Google, bizim adımıza kullanımınızı değerlendirir, site etkinlik raporları hazırlar ve site ve internet kullanımına ilişkin diğer hizmetleri sunar.

IP adresi, tarih ve saat, tıklama yolu, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar, yönlendiren URL, konum ve satın alma faaliyetleri toplanabilir. Google bu verileri arama geçmişi, kişisel hesaplar, diğer cihazlardaki kullanım ve elindeki diğer verilerle birleştirebilir.

IP adresi, Avrupa Birliği veya Avrupa Ekonomik Alanı içinde önceden kısaltılır.

İşleme, açık rızanıza dayanarak GDPR Madde 6(1)(a) uyarınca gerçekleştirilir. Rızanızı, geri alma işleminden önceki işlemenin hukuka uygunluğunu etkilemeksizin, dilediğiniz zaman geri alabilirsiniz.

Oluşturulan bilgiler genellikle ABD’deki bir Google sunucusuna aktarılır ve saklanır. ABD için Trans-Atlantic Data Privacy Framework (TADPF) kapsamında yeterlilik kararı bulunmaktadır. Google bu çerçevede sertifikalıdır ve Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir. Google ve ABD kamu makamları verilere erişebilir.

Ayrıntılar: Google iş ortağı siteleri, Google gizlilik politikası ve Google Business Data Responsibility.

Google Ads dönüşüm takibi

Google Ads ve ziyaretçi eylemlerini değerlendiren dönüşüm takibini kullanıyoruz.

Bir Google reklamına tıkladığınızda sınırlı süre geçerli ve kişisel kimlik tespiti yapmayan bir dönüşüm çerezi kaydedilir. Süresi dolmadan belirli sayfaları ziyaret ederseniz Google ve biz reklama tıklandığını ve yönlendirildiğinizi anlayabiliriz. Her Google Ads müşterisi farklı bir çerez alır; farklı müşteri siteleri arasında takip mümkün değildir.

Bilgiler dönüşüm istatistikleri oluşturmak için kullanılır. Reklama tıklayıp dönüşüm etiketli sayfaya ulaşan toplam kullanıcı sayısını görürüz, ancak kişisel kimlik tespitine yarayan bilgi almayız.

Veriler Google LLC’nin ABD’deki sunucularına aktarılabilir. Google TADPF kapsamında sertifikalıdır.

Çerezlerin veya benzer teknolojilerin kullanımı, TDDDG § 25(1) birinci cümle ile GDPR Madde 6(1)(a) uyarınca rızanıza dayanır. Kişisel verileriniz de GDPR Madde 6(1)(a) uyarınca rızanız temelinde işlenir. Rızanızı, önceki işlemenin hukuka uygunluğunu etkilemeksizin dilediğiniz zaman geri alabilirsiniz.

Ayrıntılar: Google Gizlilik ve Google Business Data Responsibility.

Google yeniden pazarlama veya “benzer kitleler” işlevi

Google Ireland Limited’in yeniden pazarlama veya “benzer kitleler” işlevini kullanıyoruz.

Uygulama ziyaretçi davranışını ve ilgi alanlarını analiz eder. Google, ilgi alanına dayalı reklamların oluşturulmasına temel olmak üzere site kullanımını çerezlerle analiz eder. Ziyaretler ve anonim kullanım verileri kaydedilir; bu kapsamda ziyaretçilerin kişisel verileri saklanmaz. Daha sonra Google Görüntülü Reklam Ağı’ndaki başka bir siteyi ziyaret ettiğinizde daha önce görüntülenen ürün ve bilgi alanlarını dikkate alan reklamlar gösterilebilir.

Veriler ABD’ye aktarılabilir; Google TADPF kapsamında sertifikalıdır.

Çerezlerin veya benzer teknolojilerin kullanımı, TDDDG § 25(1) birinci cümle ile GDPR Madde 6(1)(a) uyarınca rızanıza dayanır. Kişisel verileriniz de GDPR Madde 6(1)(a) uyarınca rızanız temelinde işlenir. Rızanızı, önceki işlemenin hukuka uygunluğunu etkilemeksizin dilediğiniz zaman geri alabilirsiniz.

Ayrıntılar: Google Ads Privacy ve Google Business Data Responsibility.

Google Tag Manager kullanımı

Google Ireland Limited tarafından sunulan Google Tag Manager kullanıyoruz.

Bu uygulama özellikle takip ve analiz araçlarının uygulanmasında kullanılan JavaScript ve HTML etiketlerini yönetir. Amaç web sitesini ihtiyaca göre tasarlamak ve optimize etmektir.

Google Tag Manager’ın kendisi çerez saklamaz ve doğrudan kişisel veri işlemez; ancak kişisel veri toplayan diğer etiketleri tetikleyebilir.

Ayrıntılar Google Tag Manager kullanım politikasında yer alır.

Cloudflare kullanımı

Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, ABD tarafından sunulan Cloudflare CDN içerik dağıtım ağını kullanıyoruz. Bu ağ farklı veri merkezlerindeki sunucular üzerinden bazı site içeriklerini sunar.

Amaç yükleme sürelerini optimize etmek ve hizmeti daha kullanıcı dostu hâle getirmektir.

IP adresi, sistem yapılandırma bilgileri ve müşteri sitelerine gelen ve giden trafik bilgileri sunucu günlükleri olarak toplanabilir.

Veriler ABD’ye aktarılabilir. Cloudflare TADPF kapsamında sertifikalıdır ve Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir.

İşleme, web sitesini ihtiyaca uygun ve hedefli tasarlama yönündeki ağır basan meşru menfaatimiz nedeniyle GDPR Madde 6(1)(f) temelindedir.

Özel durumunuzdan kaynaklanan nedenlerle GDPR Madde 6(1)(f) temelli işlemelere dilediğiniz zaman itiraz edebilirsiniz.

Ayrıntılar Cloudflare gizlilik politikasında yer alır.

YouTube kullanımı

Google Ireland Limited tarafından sunulan YouTube videolarını yerleştirme işlevini kullanıyoruz. YouTube, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD ile bağlantılıdır.

Videolar gelişmiş gizlilik modu etkin bir iFrame içinde gösterilir. Video oynatılmadan YouTube ziyaretçi bilgisi saklamaz. Oynatma sırasında bilgiler YouTube’a aktarılır ve orada saklanır; ABD’ye aktarım olabilir. YouTube TADPF kapsamında sertifikalıdır.

Çerezlerin veya benzer teknolojilerin kullanımı, TDDDG § 25(1) birinci cümle ile GDPR Madde 6(1)(a) uyarınca rızanıza dayanır. Kişisel verileriniz de GDPR Madde 6(1)(a) uyarınca rızanız temelinde işlenir. Rızanızı, önceki işlemenin hukuka uygunluğunu etkilemeksizin dilediğiniz zaman geri alabilirsiniz.

Veri toplama ve kullanım, haklarınız ve gizliliğinizi koruma yolları için YouTube gizlilik bildirimine bakın.

Saklama süresi

Sözleşme tamamen yerine getirildikten sonra veriler önce garanti süresi boyunca, ardından özellikle vergi ve ticaret hukukundaki yasal saklama süreleri dikkate alınarak saklanır. Daha ileri işlemeye onay vermediğiniz sürece sürelerin sonunda silinir.

Veri sahibinin hakları

Yasal koşullar sağlandığında GDPR Madde 15–20 uyarınca erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına sahipsiniz.

Ayrıca GDPR Madde 21(1) uyarınca Madde 6(1)(f) temelli işlemlere ve doğrudan reklam amaçlı işlemeye itiraz hakkınız vardır.

Denetim makamına şikâyet hakkı

Kişisel verilerinizin hukuka aykırı işlendiğini düşünüyorsanız GDPR Madde 77 uyarınca denetim makamına şikâyette bulunabilirsiniz.

Diğerlerinin yanı sıra bizim için yetkili makama başvurabilirsiniz:

İtiraz hakkı

Burada açıklanan işlemler GDPR Madde 6(1)(f) kapsamındaki meşru menfaatimize dayanıyorsa özel durumunuzdan kaynaklanan nedenlerle geleceğe etkili olmak üzere dilediğiniz zaman itiraz edebilirsiniz.

İtirazdan sonra işlem sona erer; ancak çıkarlarınız, haklarınız ve özgürlüklerinizden daha ağır basan zorlayıcı meşru nedenler gösterebilirsek veya işlem hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için gerekliyse devam edebilir.

Veriler doğrudan reklam amacıyla işleniyorsa bize bildirerek dilediğiniz zaman itiraz edebilirsiniz. İtirazdan sonra bu amaçla işlemeyi durdururuz.