Widerrufsantrag

Gizlilik politikası

1) Giriş ve veri sorumlusunun iletişim bilgileri

1.1 Web sitemizi ziyaret etmenden memnuniyet duyuyor, ilgine teşekkür ediyoruz. Aşağıda, web sitemizi kullanırken kişisel verilerinin nasıl işlendiği hakkında bilgi veriyoruz. Kişisel veriler, kimliğinin kişisel olarak belirlenmesini sağlayan her türlü bilgidir.

1.2 Bu web sitesindeki veri işlemeden Genel Veri Koruma Tüzüğü (GDPR) anlamında sorumlu olan taraf Nurani c/o IP-Management #4873, Ludwig-Erhard-Str. 18, 20459 Hamburg, Almanya, tel.: +491625702693, e-posta: info@nurani.de’dir. Kişisel verilerin işlenmesinden sorumlu kişi, kişisel verilerin işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek ya da tüzel kişidir.

2) Web sitemizi ziyaret ederken veri toplanması

2.1 Web sitemizi yalnızca bilgi edinmek amacıyla kullandığında, yani kayıt olmadığında veya bize başka bir şekilde bilgi iletmediğinde, yalnızca tarayıcının site sunucusuna ilettiği verileri toplarız (“sunucu günlük dosyaları”). Web sitemizi açtığında, siteyi sana gösterebilmemiz için teknik olarak gerekli olan şu verileri toplarız:

Web sitemizin ziyaret edilen sayfası
Erişim tarihi ve saati
Gönderilen veri miktarı (bayt cinsinden)
Sayfaya ulaştığın kaynak veya yönlendiren sayfa
Kullanılan tarayıcı
Kullanılan işletim sistemi
Kullanılan IP adresi (gerektiğinde anonimleştirilmiş olarak)

İşleme, web sitemizin istikrarını ve işlevselliğini iyileştirmeye yönelik meşru menfaatimize dayanarak GDPR madde 6(1)(f) uyarınca gerçekleştirilir. Veriler aktarılmaz veya başka bir amaçla kullanılmaz. Bununla birlikte, hukuka aykırı kullanıma dair somut belirtiler bulunması hâlinde sunucu günlük dosyalarını sonradan inceleme hakkımızı saklı tutarız.

2.2 Bu web sitesi, güvenlik amacıyla ve kişisel verilerin ve bize iletilen siparişler veya talepler gibi diğer gizli içeriklerin aktarımını korumak için SSL veya TLS şifrelemesi kullanır. Şifreli bağlantıyı tarayıcının adres satırındaki “https://” ifadesinden ve kilit simgesinden anlayabilirsin.

3) Barındırma & içerik dağıtım ağı

Shopify

Web sitemizin barındırılması ve sayfa içeriklerinin görüntülenmesi için şu sağlayıcının sistemini kullanıyoruz: Shopify International Limited, Victoria Buildings, 2. kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda (“Shopify”).

Veriler ayrıca şu kuruluşa aktarılır: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Web sitemizde toplanan tüm veriler sağlayıcının sunucularında işlenir. Sağlayıcıyla, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve verilerin üçüncü taraflara yetkisiz aktarımını yasaklayan bir veri işleme sözleşmesi yaptık.

Kanada’ya veri aktarımında, Avrupa Komisyonu’nun yeterlilik kararıyla yeterli düzeyde veri koruması sağlanmaktadır.

4) Çerezler

Web sitemizi ziyaret etmeyi daha cazip hâle getirmek ve belirli işlevleri sağlamak için cihazına kaydedilen küçük metin dosyaları olan çerezleri kullanıyoruz. Bu çerezlerin bir kısmı tarayıcı kapatıldığında otomatik olarak silinir (“oturum çerezleri”); bir kısmı ise cihazında daha uzun süre kalır ve site ayarlarının kaydedilmesini sağlar (“kalıcı çerezler”). İkinci durumda saklama süresini web tarayıcının çerez ayarlarına ilişkin genel görünümden öğrenebilirsin.

Kullandığımız bazı çerezler kişisel verileri de işliyorsa, işleme; sözleşmenin uygulanması için GDPR madde 6(1)(b), verilmiş bir onay bulunması hâlinde GDPR madde 6(1)(a) veya web sitesinin mümkün olan en iyi işlevselliğini ve kullanıcı dostu, etkili bir site ziyaretini sağlamaya yönelik meşru menfaatlerimizi korumak için GDPR madde 6(1)(f) uyarınca gerçekleştirilir.

Tarayıcını, çerezlerin yerleştirilmesi hakkında bilgilendirilecek ve bunları kabul edip etmeyeceğine ayrı ayrı karar verebilecek ya da belirli durumlarda veya genel olarak çerezleri reddedecek şekilde ayarlayabilirsin.

Çerezleri kabul etmemen durumunda web sitemizin işlevselliğinin kısıtlanabileceğini lütfen unutma.

5) İletişime geçme

5.1 Judge.me

Değerlendirme hatırlatmaları için şu sağlayıcının hizmetlerini kullanıyoruz: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Birleşik Krallık.

E-posta adresini ve gerektiğinde diğer müşteri verilerini, sağlayıcının sana e-postayla değerlendirme hatırlatması göndermesi için yalnızca GDPR madde 6(1)(a) uyarınca verdiğin açık onaya dayanarak sağlayıcıya aktarıyoruz.

Onayını bize veya sağlayıcıya bildirerek geleceğe etkili olacak şekilde her zaman geri çekebilirsin.

Sağlayıcıyla, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi yaptık.

Sağlayıcının bulunduğu yere veri aktarılması hâlinde, Avrupa Komisyonu’nun yeterlilik kararıyla yeterli düzeyde veri koruması sağlanır.

5.2 Loox

Değerlendirme hatırlatmaları için şu sağlayıcının hizmetlerini kullanıyoruz: Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, İsrail.

E-posta adresini ve gerektiğinde diğer müşteri verilerini, sağlayıcının sana e-postayla değerlendirme hatırlatması gönderebilmesi için yalnızca GDPR madde 6(1)(a) uyarınca verdiğin açık onaya dayanarak sağlayıcıya aktarıyoruz.

Onayını bize veya sağlayıcıya bildirerek geleceğe etkili olacak şekilde her zaman geri çekebilirsin.

Sağlayıcıyla, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi yaptık.

Sağlayıcının bulunduğu yere veri aktarılması hâlinde, Avrupa Komisyonu’nun yeterlilik kararıyla yeterli düzeyde veri koruması sağlanır.

5.3 WhatsApp Business

Bizimle WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda tarafından sunulan WhatsApp mesajlaşma hizmeti üzerinden iletişime geçme imkânı sunuyoruz. Bunun için WhatsApp’ın “Business” sürümünü kullanıyoruz.

Belirli bir işlemle, örneğin verdiğin bir siparişle bağlantılı olarak bizimle WhatsApp üzerinden iletişime geçersen, talebini işlemek ve yanıtlamak için WhatsApp’ta kullandığın cep telefonu numaranı ve sağladıysan adını ve soyadını GDPR madde 6(1)(b) uyarınca saklar ve kullanırız. Aynı hukuki dayanakla, talebini belirli bir işlemle ilişkilendirebilmek için WhatsApp üzerinden sipariş numarası, müşteri numarası, adres veya e-posta adresi gibi ek veriler sağlamanı isteyebiliriz.

WhatsApp iletişimimizi hizmetlerimiz, ürünlerin bulunabilirliği veya internet sitemiz gibi genel sorular için kullanırsan, istediğin bilgileri verimli ve zamanında sunmaya yönelik meşru menfaatimize dayanarak WhatsApp’ta kullandığın cep telefonu numaranı ve sağladıysan adını ve soyadını GDPR madde 6(1)(f) uyarınca saklar ve kullanırız.

Verilerin yalnızca WhatsApp üzerinden talebini yanıtlamak için kullanılır. Üçüncü taraflara aktarım yapılmaz.

WhatsApp Business’ın bu amaçla kullandığımız mobil cihazın adres defterine eriştiğini ve adres defterinde kayıtlı telefon numaralarını ana şirket Meta Platforms Inc.’in ABD’deki bir sunucusuna otomatik olarak aktardığını lütfen unutma. WhatsApp Business hesabımızı işletmek için adres defterinde yalnızca bizimle WhatsApp üzerinden de iletişime geçmiş kullanıcıların WhatsApp iletişim bilgilerinin kaydedildiği bir mobil cihaz kullanıyoruz.

Böylece adres defterimizde WhatsApp iletişim bilgileri kayıtlı olan her kişinin, uygulamayı cihazında ilk kez kullanırken WhatsApp kullanım koşullarını kabul ederek WhatsApp telefon numarasının sohbet ettiği kişilerin adres defterlerinden aktarılmasına GDPR madde 6(1)(a) uyarınca onay vermiş olması sağlanır. Bu bağlamda WhatsApp kullanmayan ve/veya bizimle WhatsApp üzerinden iletişime geçmemiş kullanıcıların verilerinin aktarılması hariç tutulur.

WhatsApp tarafından veri toplamanın amacı ve kapsamı, verilerin daha sonra işlenmesi ve kullanılması ile bu konudaki hakların ve gizliliğini korumaya yönelik ayar seçeneklerin için lütfen WhatsApp gizlilik bildirimine bak: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Yukarıda belirtilen işlemler kapsamında veriler Meta Platforms Inc.’in ABD’deki sunucularına aktarılabilir.

ABD’ye veri aktarımı için sağlayıcı, Avrupa Komisyonu’nun yeterlilik kararına dayanarak Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) katılmıştır.

5.4 Bizimle örneğin iletişim formu veya e-posta aracılığıyla iletişime geçildiğinde, kişisel veriler yalnızca talebini işlemek ve yanıtlamak amacıyla ve yalnızca bunun için gerekli olduğu ölçüde işlenir.

Bu verilerin işlenmesinin hukuki dayanağı, talebini yanıtlamaya yönelik meşru menfaatimizdir (GDPR madde 6(1)(f)). İletişimin bir sözleşmeye yönelik olması hâlinde işlemenin ek hukuki dayanağı GDPR madde 6(1)(b)’dir. İlgili konunun tamamen çözüldüğü koşullardan anlaşıldığında ve yasal saklama yükümlülükleri engel oluşturmadığında verilerin silinir.

6) Yorum işlevi

Bu web sitesindeki yorum işlevi kapsamında, yorumunun yanı sıra yorumun oluşturulma zamanı ve seçtiğin yorumcu adı da kaydedilir ve bu web sitesinde yayımlanır. Ayrıca IP adresin günlüğe kaydedilir ve saklanır. IP adresi, güvenlik nedenleriyle ve ilgili kişinin yaptığı yorumla üçüncü kişilerin haklarını ihlal etmesi veya hukuka aykırı içerik paylaşması ihtimaline karşı saklanır. Üçüncü bir kişinin yayımladığın içeriğe hukuka aykırı olduğu gerekçesiyle itiraz etmesi hâlinde seninle iletişime geçebilmek için e-posta adresine ihtiyaç duyuyoruz.

Verilerinin saklanmasının hukuki dayanakları GDPR madde 6(1)(b) ve (f)’dir. Üçüncü kişiler tarafından hukuka aykırı olduğu gerekçesiyle itiraz edilen yorumları silme hakkımızı saklı tutarız.

7) Müşteri verilerinin doğrudan pazarlama için kullanılması

7.1 E-posta bültenimize abonelik

E-posta bültenimize abone olursan sana tekliflerimiz hakkında düzenli olarak bilgi göndeririz. Bültenin gönderilmesi için yalnızca e-posta adresin zorunludur. Başka veriler vermek isteğe bağlıdır ve sana kişisel olarak hitap etmek için kullanılır. Bülten gönderiminde çift aşamalı onay (double opt-in) yöntemi kullanırız. Böylece bülteni ancak belirtilen e-posta adresine gönderilen doğrulama bağlantısına tıklayarak bülten almak için verdiğin onayı açıkça teyit ettikten sonra alman sağlanır.

Onay bağlantısını etkinleştirerek kişisel verilerinin kullanımına GDPR madde 6(1)(a) uyarınca onay vermiş olursun. E-posta adresinin olası kötüye kullanımını daha sonra takip edebilmek için internet hizmet sağlayıcın (ISP) tarafından atanan IP adresini ve kayıt tarihini ve saatini saklarız. Bülten aboneliği sırasında topladığımız veriler kesinlikle belirtilen amaçla sınırlı olarak kullanılır.

Bülten içindeki ilgili bağlantıyı kullanarak veya yukarıda belirtilen veri sorumlusuna bildirim göndererek bülten aboneliğini istediğin zaman sonlandırabilirsin. Abonelikten çıktıktan sonra, verilerinin başka bir şekilde kullanılmasına açıkça onay vermediğin veya kanunen izin verilen ve bu politikada bildirdiğimiz daha kapsamlı bir veri kullanımını saklı tutmadığımız sürece, e-posta adresin bülten dağıtım listemizden gecikmeksizin silinir.

7.2 Klaviyo

E-posta bültenlerimiz şu sağlayıcı aracılığıyla gönderilir: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, ABD.

Etkili ve kullanıcı dostu bülten pazarlamasına yönelik meşru menfaatimize dayanarak, bülten gönderimini bizim adımıza üstlenebilmesi için abonelik sırasında sağladığın verileri GDPR madde 6(1)(f) uyarınca bu sağlayıcıya aktarırız.

GDPR madde 6(1)(a) uyarınca verdiğin açık onaya bağlı olarak sağlayıcı ayrıca gönderilen e-postalardaki web işaretçileri veya izleme pikselleri aracılığıyla bülten kampanyalarının başarısını istatistiksel olarak değerlendirir. Bunlar açılma oranlarını ve bülten içeriğiyle belirli etkileşimleri ölçebilir. Erişim zamanı, IP adresi, tarayıcı türü ve işletim sistemi gibi cihaz bilgileri de toplanır ve değerlendirilir, ancak diğer veri kümeleriyle birleştirilmez.

Bülten takibine verdiğin onayı geleceğe etkili olacak şekilde istediğin zaman geri çekebilirsin.

Sağlayıcıyla, site ziyaretçilerimizin verilerini koruyan ve üçüncü taraflara aktarımı yasaklayan bir veri işleme sözleşmesi yaptık.

7.3 E-posta bültenlerimiz şu sağlayıcı aracılığıyla gönderilir: Shopify International Limited, Victoria Buildings, 2. kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda.

Veriler ayrıca şu kuruluşa aktarılır: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Sağlayıcıyla, site ziyaretçilerimizin verilerini koruyan ve üçüncü taraflara aktarımı yasaklayan bir veri işleme sözleşmesi yaptık.

Kanada’ya veri aktarımında, Avrupa Komisyonu’nun yeterlilik kararıyla yeterli düzeyde veri koruması sağlanır.

7.4 E-postayla sepet hatırlatmaları

Siparişini tamamlamadan alışverişten ayrılırsan, sanal sepetinin içeriği hakkında bir defaya mahsus e-posta hatırlatması alma imkânın vardır.

Bu hatırlatmanın gönderilmesi için yalnızca e-posta adresin zorunludur. Başka veriler vermek isteğe bağlıdır ve gerektiğinde sana kişisel olarak hitap etmek için kullanılır. E-posta gönderiminde çift aşamalı onay (double opt-in) yöntemi kullanırız. Böylece bildirimi ancak belirtilen e-posta adresine gönderilen doğrulama bağlantısına tıklayarak bu konudaki onayını açıkça teyit ettikten sonra alman sağlanır.

Onay bağlantısını etkinleştirerek kişisel verilerinin sepet hatırlatması gönderilmesi için kullanılmasına GDPR madde 6(1)(a) uyarınca onay vermiş olursun. E-posta adresinin olası kötüye kullanımını daha sonra takip edebilmek için internet hizmet sağlayıcın (ISP) tarafından atanan IP adresini ve kayıt tarihini ve saatini saklarız. E-posta bildirim hizmetimize kayıt sırasında topladığımız veriler kesinlikle belirtilen amaçla sınırlı olarak kullanılır.

Yukarıda belirtilen veri sorumlusuna bildirim göndererek sepet hatırlatmalarını istediğin zaman sonlandırabilirsin. Abonelikten çıktıktan sonra, verilerinin başka bir şekilde kullanılmasına açıkça onay vermediğin veya kanunen izin verilen ve bu politikada bildirdiğimiz daha kapsamlı bir veri kullanımını saklı tutmadığımız sürece, e-posta adresin bu amaçla oluşturulan dağıtım listesinden gecikmeksizin silinir.

8) Siparişlerin yerine getirilmesi için veri işleme

8.1 Siparişin yerine getirilmesi için görsel dosyalarının e-postayla gönderilmesi

Web sitemizde, görsel dosyalarını e-postayla göndererek ürünlerin kişiselleştirilmesini talep etme imkânı sunuyoruz. Gönderilen görsel, seçilen ürünün kişiselleştirilmesi için şablon olarak kullanılır.

Web sitesinde belirtilen e-posta adresini kullanarak kullandığın cihazın belleğindeki bir veya birden fazla görsel dosyasını bize gönderebilirsin. Bu şekilde gönderilen dosyaları yalnızca web sitemizdeki ilgili hizmet açıklaması doğrultusunda kişiselleştirilmiş ürünü üretmek için toplar, saklar ve kullanırız. Gönderilen görsel dosyaları ürünün hazırlanması ve siparişin yerine getirilmesi için belirli hizmet sağlayıcılara aktarılırsa, aşağıdaki paragraflarda bu konuda açıkça bilgilendirilirsin. Bunun dışında bir aktarım yapılmaz. Gönderilen dosyalar veya dijital görseller kişisel veriler, özellikle kimliği belirlenebilir kişilerin görüntülerini içeriyorsa, yukarıda belirtilen tüm işleme faaliyetleri yalnızca çevrim içi siparişinin yerine getirilmesi amacıyla GDPR madde 6(1)(b) uyarınca gerçekleştirilir.

Sipariş tamamen yerine getirildikten sonra gönderilen görsel dosyaları otomatik olarak ve eksiksiz biçimde silinir.

8.2 Siparişin yerine getirilmesi için görsel dosyalarının yükleme işleviyle gönderilmesi

Web sitemizde, görsel dosyalarını bir yükleme işlevi aracılığıyla göndererek ürünlerin kişiselleştirilmesini talep etme imkânı sunuyoruz. Gönderilen görsel, seçilen ürünün kişiselleştirilmesi için şablon olarak kullanılır.

Web sitesindeki yükleme formunu kullanarak cihazının belleğindeki bir veya birden fazla görsel dosyasını otomatik ve şifreli veri aktarımıyla doğrudan bize gönderebilirsin. Gönderilen dosyaları yalnızca web sitemizdeki ilgili hizmet açıklaması doğrultusunda kişiselleştirilmiş ürünü üretmek için toplar, saklar ve kullanırız. Gönderilen görsel dosyaları ürünün hazırlanması ve siparişin yerine getirilmesi için belirli hizmet sağlayıcılara aktarılırsa, aşağıdaki paragraflarda bu konuda açıkça bilgilendirilirsin. Bunun dışında bir aktarım yapılmaz. Gönderilen dosyalar veya dijital görseller kişisel veriler, özellikle kimliği belirlenebilir kişilerin görüntülerini içeriyorsa, yukarıda belirtilen tüm işleme faaliyetleri yalnızca çevrim içi siparişinin yerine getirilmesi amacıyla GDPR madde 6(1)(b) uyarınca gerçekleştirilir.

Sipariş tamamen yerine getirildikten sonra gönderilen görsel dosyaları otomatik olarak ve eksiksiz biçimde silinir.

8.3 Sözleşmenin teslimat ve ödeme amaçlarıyla yerine getirilmesi için gerekli olduğu ölçüde, topladığımız kişisel veriler GDPR madde 6(1)(b) uyarınca görevlendirilen taşıma şirketine ve finans kuruluşuna aktarılır.

İlgili sözleşme gereğince dijital unsurlar içeren mallar veya dijital ürünler için sana güncelleme sağlamakla yükümlü olduğumuzda, yasal bilgilendirme yükümlülüklerimiz kapsamında yaklaşan güncellemeleri kanunda öngörülen süre içinde posta veya e-posta gibi uygun bir iletişim yoluyla sana kişisel olarak bildirmek için sipariş sırasında sağladığın iletişim bilgilerini (ad, adres ve e-posta adresi) GDPR madde 6(1)(c) uyarınca işleriz. İletişim bilgilerin yalnızca sağlamakla yükümlü olduğumuz güncellemelere ilişkin bildirimler için kullanılır ve bu amaçla yalnızca ilgili bildirim için gerekli olduğu ölçüde işlenir.

Siparişini yerine getirmek için ayrıca, yapılmış sözleşmelerin uygulanmasında bize tamamen veya kısmen destek olan aşağıda belirtilen hizmet sağlayıcılarla çalışırız. Aşağıdaki bilgiler doğrultusunda bu sağlayıcılara belirli kişisel veriler aktarılır.

8.4 Sana karşı sözleşmesel yükümlülüklerimizi yerine getirmek için haricî kargo ortaklarıyla çalışıyoruz. Adını, teslimat adresini ve teslimat için gerekli olduğu ölçüde telefon numaranı yalnızca malların teslimi amacıyla GDPR madde 6(1)(b) uyarınca seçtiğimiz bir kargo ortağına aktarırız.

8.5 HyperSKU

Siparişlerin yerine getirilmesi için şu sağlayıcıyı kullanıyoruz: Etailerhub Technology Ltd., Flat/Rm A 12/F Zj 300, 300 Lockhart Road, Wan Chai, Hong Kong

Ad, adres ve gerektiğinde diğer kişisel veriler, yalnızca çevrim içi siparişin yerine getirilmesi amacıyla GDPR madde 6(1)(b) uyarınca sağlayıcıya aktarılır. Verilerin yalnızca siparişin yerine getirilmesi için gerçekten gerekli olduğu ölçüde aktarılır.

8.6 posterXXL

Siparişlerin yerine getirilmesi için şu sağlayıcıyı kullanıyoruz: posterXXL GmbH, Infanteriestraße 11a, 80797 München, Almanya

8.7 Order Printer Pro

Siparişlerin yerine getirilmesi için şu sağlayıcıyı kullanıyoruz: FORSBERG+TWO, Tranegårdsvej 74, 2900, Hellerup, Danimarka

Ad, adres ve gerektiğinde diğer kişisel veriler, çevrim içi siparişin yerine getirilmesi amacıyla GDPR madde 6(1)(b) uyarınca sağlayıcıya aktarılır. Verilerin yalnızca siparişin yerine getirilmesi için gerçekten gerekli olduğu ölçüde aktarılır. Sağlayıcı ayrıca muhasebe için kullanılır. Sağlayıcı, faturaları otomatik olarak kaydetmek, işlemlerle eşleştirmek ve bunlardan kısmen otomatik bir süreçle finansal muhasebe oluşturmak için gelen ve giden faturaları ve gerektiğinde şirketimizin banka hareketlerini işler.

Bu sırada kişisel veriler de işleniyorsa işleme, ticari işlemlerimizi verimli biçimde düzenleme ve belgeleme yönündeki meşru menfaatimize dayanarak GDPR madde 6(1)(f) uyarınca gerçekleştirilir.

8.8 Shopify Order Printer

Siparişlerin yerine getirilmesi için şu sağlayıcıyı kullanıyoruz: Shopify International Limited, Victoria Buildings, 2. kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda

8.9 Kişisel verilerin kargo hizmet sağlayıcılarına aktarılması

- Deutsche Post

Taşıma hizmeti sağlayıcısı olarak şu sağlayıcıyı kullanıyoruz: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland

Sipariş sırasında bu amaçla açık onay vermiş olman koşuluyla, teslimat tarihini kararlaştırmak veya teslimatı önceden bildirmek amacıyla e-posta adresini ve/veya telefon numaranı malların tesliminden önce GDPR madde 6(1)(a) uyarınca sağlayıcıya aktarırız. Aksi hâlde, teslimat amacıyla sağlayıcıya GDPR madde 6(1)(b) uyarınca yalnızca alıcının adını ve teslimat adresini aktarırız. Aktarım yalnızca malların teslimi için gerekli olduğu ölçüde yapılır. Bu durumda sağlayıcıyla teslimat tarihinin önceden kararlaştırılması veya teslimatın önceden bildirilmesi mümkün değildir.

Onay, yukarıda belirtilen veri sorumlusuna veya sağlayıcıya bildirilerek geleceğe etkili olacak şekilde her zaman geri çekilebilir.
- DHL

Taşıma hizmeti sağlayıcısı olarak şu sağlayıcıyı kullanıyoruz: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland

Onay, yukarıda belirtilen veri sorumlusuna veya sağlayıcıya bildirilerek geleceğe etkili olacak şekilde her zaman geri çekilebilir.
- DHL Express

Taşıma hizmeti sağlayıcısı olarak şu sağlayıcıyı kullanıyoruz: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Deutschland

Onay, yukarıda belirtilen veri sorumlusuna veya sağlayıcıya bildirilerek geleceğe etkili olacak şekilde her zaman geri çekilebilir.
- DHL Express Austria

Taşıma hizmeti sağlayıcısı olarak şu sağlayıcıyı kullanıyoruz: DHL Express (Austria) GmbH, Am Europlatz 2 (Objekt G), 1120 Wien.

Onay, yukarıda belirtilen veri sorumlusuna veya sağlayıcıya bildirilerek geleceğe etkili olacak şekilde her zaman geri çekilebilir.
- DHL Freight

Taşıma hizmeti sağlayıcısı olarak şu sağlayıcıyı kullanıyoruz: DHL Freight GmbH, Godesberger Allee 102-104, 53175 Bonn, Deutschland

Onay, yukarıda belirtilen veri sorumlusuna veya sağlayıcıya bildirilerek geleceğe etkili olacak şekilde her zaman geri çekilebilir.
- DPD

Taşıma hizmeti sağlayıcısı olarak şu sağlayıcıyı kullanıyoruz: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland

Onay, yukarıda belirtilen veri sorumlusuna veya sağlayıcıya bildirilerek geleceğe etkili olacak şekilde her zaman geri çekilebilir.
- DPD Österreich

Taşıma hizmeti sağlayıcısı olarak şu sağlayıcıyı kullanıyoruz: DPD Direct Parcel Distribution Austria GmbH, Arbeitergasse 46, Leopoldsdorf 2333, Österreich

Onay, yukarıda belirtilen veri sorumlusuna veya sağlayıcıya bildirilerek geleceğe etkili olacak şekilde her zaman geri çekilebilir.
- FedEx

Taşıma hizmeti sağlayıcısı olarak şu sağlayıcıyı kullanıyoruz: FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Deutschland

Onay, yukarıda belirtilen veri sorumlusuna veya sağlayıcıya bildirilerek geleceğe etkili olacak şekilde her zaman geri çekilebilir.
- GLS

Taşıma hizmeti sağlayıcısı olarak şu sağlayıcıyı kullanıyoruz: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Deutschland

Onay, yukarıda belirtilen veri sorumlusuna veya sağlayıcıya bildirilerek geleceğe etkili olacak şekilde her zaman geri çekilebilir.
- Hermes

Taşıma hizmeti sağlayıcısı olarak şu sağlayıcıyı kullanıyoruz: Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg, Deutschland

Onay, yukarıda belirtilen veri sorumlusuna veya sağlayıcıya bildirilerek geleceğe etkili olacak şekilde her zaman geri çekilebilir.
- Österreichische Post

Taşıma hizmeti sağlayıcısı olarak şu sağlayıcıyı kullanıyoruz: Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Wien, Österreich

Onay, yukarıda belirtilen veri sorumlusuna veya sağlayıcıya bildirilerek geleceğe etkili olacak şekilde her zaman geri çekilebilir.
- PostNL

Taşıma hizmeti sağlayıcısı olarak şu sağlayıcıyı kullanıyoruz: Koninklijke post NL BV, Waldorpstraat 3, 2521CA Den Haag, Niederlande

Onay, yukarıda belirtilen veri sorumlusuna veya sağlayıcıya bildirilerek geleceğe etkili olacak şekilde her zaman geri çekilebilir.
- UPS

Taşıma hizmeti sağlayıcısı olarak şu sağlayıcıyı kullanıyoruz: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland

Onay, yukarıda belirtilen veri sorumlusuna veya sağlayıcıya bildirilerek geleceğe etkili olacak şekilde her zaman geri çekilebilir.

8.10 Ödeme hizmeti sağlayıcılarının kullanımı (ödeme hizmetleri)

- Apple Pay

Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda tarafından sunulan “Apple Pay” ödeme yöntemini seçersen ödeme, iOS, watchOS veya macOS işletim sistemli cihazındaki “Apple Pay” işlevi aracılığıyla, “Apple Pay”e kaydedilmiş bir ödeme kartından tahsil edilerek gerçekleştirilir. Apple Pay, işlemlerini korumak için cihazının donanım ve yazılımına entegre güvenlik özelliklerini kullanır. Bu nedenle bir ödemeyi onaylamak için önceden belirlediğin kodu girmen ve cihazındaki “Face ID” veya “Touch ID” işleviyle doğrulama yapman gerekir.

Ödemenin işlenmesi amacıyla sipariş sırasında verdiğin bilgiler, siparişine ilişkin bilgilerle birlikte Apple’a şifreli olarak aktarılır. Apple, ödemeyi gerçekleştirmek üzere verileri Apple Pay’e kaydedilmiş ödeme kartının ödeme hizmeti sağlayıcısına iletmeden önce geliştiriciye özgü bir anahtarla yeniden şifreler. Şifreleme, ödeme verilerine yalnızca alışverişin yapıldığı web sitesinin erişebilmesini sağlar. Ödeme yapıldıktan sonra Apple, ödemenin başarıyla tamamlandığını doğrulamak için cihaz hesap numaranı ve işleme özgü dinamik bir güvenlik kodunu kaynak web sitesine gönderir.

Açıklanan aktarımlar sırasında kişisel veriler işlenirse işleme yalnızca ödemenin gerçekleştirilmesi amacıyla GDPR madde 6(1)(b) uyarınca yapılır.

Apple, yaklaşık satın alma tutarı, yaklaşık tarih ve saat ile işlemin başarıyla tamamlanıp tamamlanmadığı bilgisi dâhil olmak üzere anonimleştirilmiş işlem verilerini saklar. Anonimleştirme, verilerin bir kişiyle ilişkilendirilmesini tamamen dışlar. Apple anonimleştirilmiş verileri “Apple Pay”i ve diğer Apple ürün ve hizmetlerini iyileştirmek için kullanır.

Mac’te Safari üzerinden yaptığın bir alışverişi tamamlamak için iPhone veya Apple Watch’ta Apple Pay kullanırsan Mac ile yetkilendirme cihazı Apple sunucularındaki şifreli bir kanal üzerinden iletişim kurar. Apple bu bilgilerin hiçbirini kimliğini belirlemeye elverişli bir biçimde işlemez veya saklamaz. Mac’te Apple Pay kullanımını iPhone’unun ayarlarından devre dışı bırakabilirsin. “Wallet & Apple Pay” bölümüne gidip “Mac’te Ödemelere İzin Ver” seçeneğini devre dışı bırak.

Apple Pay’de veri korumasına ilişkin daha fazla bilgiyi aşağıdaki internet adresinde bulabilirsin: https://support.apple.com/de-de/HT203027
- bancontact

Bu web sitesinde aşağıdaki sağlayıcının bir veya birden fazla çevrim içi ödeme yöntemi sunulmaktadır: Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüssel, Belgien

Sağlayıcının önce senin ödeme yaptığın bir ödeme yöntemini (örneğin kredi kartı ödemesi) seçersen, sipariş sırasında verdiğin ödeme verilerin (ad, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dâhil) ile siparişinin içeriğine ilişkin bilgiler GDPR madde 6(1)(b) uyarınca sağlayıcıya aktarılır. Bu durumda verilerin yalnızca ödemenin sağlayıcıyla gerçekleştirilmesi amacıyla ve yalnızca bunun için gerekli olduğu ölçüde aktarılır.
- EPS-Überweisung

Bu web sitesinde aşağıdaki sağlayıcının bir veya birden fazla çevrim içi ödeme yöntemi sunulmaktadır: PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien, Österreich

Bu web sitesinde aşağıdaki sağlayıcının bir veya birden fazla çevrim içi ödeme yöntemi sunulmaktadır: paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main, Deutschland

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda (“Google”) tarafından sunulan “Google Pay” ödeme yöntemini seçersen ödeme, en az Android 4.4 (“KitKat”) çalıştıran ve NFC özelliğine sahip mobil cihazındaki “Google Pay” uygulaması aracılığıyla, Google Pay’e kaydedilmiş bir ödeme kartından veya burada doğrulanmış bir ödeme sisteminden (örneğin PayPal) tahsil edilerek gerçekleştirilir. Google Pay üzerinden 25 €’nun üzerindeki bir ödemeyi onaylamak için öncelikle mobil cihazının kilidini ayarladığın doğrulama yöntemiyle (örneğin yüz tanıma, şifre, parmak izi veya desen) açman gerekir.

Ödemenin işlenmesi amacıyla sipariş sırasında verdiğin bilgiler, siparişine ilişkin bilgilerle birlikte Google’a aktarılır. Google daha sonra Google Pay’de kayıtlı ödeme bilgilerini, yapılmış bir ödemenin doğrulanmasını sağlayan tek seferlik bir işlem numarası biçiminde kaynak web sitesine iletir. Bu işlem numarası Google Pay’de kayıtlı ödeme araçlarının gerçek ödeme bilgilerini içermez; tek kullanımlık sayısal bir belirteç olarak oluşturulur ve iletilir. Google Pay üzerinden yapılan tüm işlemlerde Google yalnızca ödemenin işlenmesine aracılık eder. İşlem, Google Pay’e kayıtlı ödeme aracından tahsil edilerek yalnızca seninle kaynak web sitesi arasında gerçekleştirilir.

Açıklanan aktarımlar sırasında kişisel veriler işlenirse işleme yalnızca ödemenin gerçekleştirilmesi amacıyla GDPR madde 6(1)(b) uyarınca yapılır.

Google, Google Pay üzerinden yapılan her işlem için işleme özgü belirli bilgileri toplama, saklama ve değerlendirme hakkını saklı tutar. Bunlara işlemin tarihi, saati ve tutarı; satıcının konumu ve açıklaması; satıcı tarafından sağlanan satın alınan mal veya hizmetlerin açıklaması; işleme eklediğin fotoğraflar; satıcı ve alıcının veya gönderici ve alıcının adı ve e-posta adresi; kullanılan ödeme yöntemi; işlem nedenine ilişkin açıklaman ve gerektiğinde işlemle bağlantılı teklif dâhildir.

Google’a göre bu işleme, yalnızca düzgün muhasebe tutulması, işlem verilerinin doğrulanması ve Google Pay hizmetinin iyileştirilmesi ve işlevinin sürdürülmesine yönelik meşru menfaate dayanarak GDPR madde 6(1)(f) uyarınca gerçekleştirilir.

Google ayrıca işlenen işlem verilerini diğer Google hizmetleri kullanıldığında Google tarafından toplanan ve saklanan başka bilgilerle birleştirme hakkını saklı tutar.

Google Pay kullanım koşullarını burada bulabilirsin:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de

Google Pay’de veri korumasına ilişkin daha fazla bilgiyi aşağıdaki internet adresinde bulabilirsin:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- iDeal

Bu web sitesinde aşağıdaki sağlayıcının bir veya birden fazla çevrim içi ödeme yöntemi sunulmaktadır: Currence Holding BV, Beethovenstraat 300 Amsterdam, Niederlande

Bu web sitesinde aşağıdaki sağlayıcının bir veya birden fazla çevrim içi ödeme yöntemi sunulmaktadır: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden

Sağlayıcının ön ödeme yaptığı bir ödeme yöntemi seçersen (örneğin faturalı veya taksitli alışveriş ya da otomatik ödeme), sipariş sırasında belirli kişisel verileri de (ad ve soyad, sokak, bina numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası ve gerektiğinde alternatif bir ödeme aracına ilişkin veriler) girmen istenir.

Müşterilerimizin ödeme gücünü belirlemeye yönelik meşru menfaatimizi korumak için bu verileri kredi değerliliği kontrolü amacıyla GDPR madde 6(1)(f) uyarınca sağlayıcıya iletiriz. Sağlayıcı, verdiğin kişisel verilere ve sepet, fatura tutarı, sipariş geçmişi ve ödeme deneyimi gibi diğer verilere dayanarak seçtiğin ödeme yönteminin ödeme ve/veya alacak tahsil edilememe riskleri bakımından sunulup sunulamayacağını değerlendirir.

Başvurunun değerlendirilmesi kapsamında karar verilirken, sağlayıcının iç kriterlerinin yanı sıra aşağıdaki kredi değerlendirme kuruluşlarından alınan kimlik ve kredi değerliliği bilgileri de GDPR madde 6(1)(f) uyarınca dikkate alınabilir:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Kredi değerlendirme raporu olasılık değerleri (“skor değerleri”) içerebilir. Skor değerleri kredi değerlendirmesinin sonucuna dâhil edildiği ölçüde, bilimsel olarak kabul görmüş matematiksel-istatistiksel bir yönteme dayanır. Skor değerlerinin hesaplanmasında, diğer bilgilerin yanı sıra ancak yalnızca bunlarla sınırlı olmaksızın adres verileri de kullanılır.

Verilerinin bu şekilde işlenmesine bize veya sağlayıcıya bildirimde bulunarak her zaman itiraz edebilirsin. Bununla birlikte sağlayıcı, sözleşmeye uygun ödeme işlemi için gerekli olduğu ölçüde kişisel verilerini işlemeye devam etme hakkına sahip olabilir.
- Paypal

Bu web sitesinde aşağıdaki sağlayıcının bir veya birden fazla çevrim içi ödeme yöntemi sunulmaktadır: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Sağlayıcının önce senin ödeme yaptığın bir ödeme yöntemini seçersen, sipariş sırasında verdiğin ödeme verilerin (ad, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dâhil) ile siparişinin içeriğine ilişkin bilgiler GDPR madde 6(1)(b) uyarınca sağlayıcıya aktarılır. Bu durumda verilerin yalnızca ödemenin sağlayıcıyla gerçekleştirilmesi amacıyla ve yalnızca bunun için gerekli olduğu ölçüde aktarılır.

Bizim ön ödeme yaptığımız bir ödeme yöntemi seçersen, sipariş sırasında belirli kişisel verileri de (ad ve soyad, sokak, bina numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası ve gerektiğinde alternatif bir ödeme aracına ilişkin veriler) girmen istenir.

Bu tür durumlarda ödeme gücünü belirlemeye yönelik meşru menfaatimizi korumak için bu verileri kredi değerliliği kontrolü amacıyla GDPR madde 6(1)(f) uyarınca sağlayıcıya iletiriz. Sağlayıcı, verdiğin kişisel verilere ve sepet, fatura tutarı, sipariş geçmişi ve ödeme deneyimi gibi diğer verilere dayanarak seçtiğin ödeme yönteminin ödeme ve/veya alacak tahsil edilememe riskleri bakımından sunulup sunulamayacağını değerlendirir.

Bu web sitesi, PayPal’ın kendi ödeme yöntemleri ile üçüncü taraf sağlayıcıların yerel ödeme yöntemlerinden oluşan çevrim içi ödeme sistemi PayPal Checkout’u kullanır.

PayPal, PayPal üzerinden kredi kartı, PayPal üzerinden otomatik ödeme veya sunuluyorsa PayPal üzerinden “Daha Sonra Öde” ile ödeme yapıldığında, ödeme verilerini ödeme işleminin bir parçası olarak PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg’a (“PayPal”) aktarırız. Aktarım GDPR madde 6(1)(b) uyarınca ve yalnızca ödemenin işlenmesi için gerekli olduğu ölçüde yapılır.

PayPal, PayPal üzerinden kredi kartı, PayPal üzerinden otomatik ödeme veya sunuluyorsa PayPal üzerinden “Daha Sonra Öde” yöntemleri için kredi değerlendirme raporu alma hakkını saklı tutar. Bu amaçla ödeme verilerin, PayPal’ın ödeme gücünü belirlemeye yönelik meşru menfaatine dayanarak gerektiğinde GDPR madde 6(1)(f) uyarınca kredi değerlendirme kuruluşlarına aktarılır. PayPal, istatistiksel ödeme yapılmaması olasılığına ilişkin kredi kontrolünün sonucunu ilgili ödeme yönteminin sunulup sunulmayacağına karar vermek için kullanır. Kredi değerlendirme raporu olasılık değerleri (“skor değerleri”) içerebilir. Skor değerleri kredi değerlendirmesinin sonucuna dâhil edildiği ölçüde bilimsel olarak kabul görmüş matematiksel-istatistiksel bir yönteme dayanır. Skor değerlerinin hesaplanmasında, diğer bilgilerin yanı sıra ancak yalnızca bunlarla sınırlı olmaksızın adres verileri de kullanılır. Verilerinin bu şekilde işlenmesine PayPal’a bildirimde bulunarak her zaman itiraz edebilirsin. Bununla birlikte PayPal, sözleşmeye uygun ödeme işlemi için gerekli olduğu ölçüde kişisel verilerini işlemeye devam etme hakkına sahip olabilir.

PayPal’ın “faturalı alışveriş” ödeme yöntemi mevcutsa ve seçilirse, ödemenin hazırlanması için ödeme verilerin önce PayPal’a iletilir; PayPal daha sonra ödemeyi gerçekleştirmek üzere bunları Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin’e (“Ratepay”) aktarır. Her durumda hukuki dayanak GDPR madde 6(1)(b)’dir. Bu durumda Ratepay, yukarıda belirtilen ilkeye göre ödeme gücünü belirlemek için kendi adına kimlik ve kredi değerliliği kontrolü yapar ve ödeme gücünü belirlemeye yönelik meşru menfaatine dayanarak ödeme verilerini GDPR madde 6(1)(f) uyarınca kredi değerlendirme kuruluşlarına aktarır. Ratepay’in başvurabileceği kredi değerlendirme kuruluşlarının listesini burada bulabilirsin: https://www.ratepay.com/legal-payment-creditagencies/

Yerel bir üçüncü taraf sağlayıcının ödeme yöntemi kullanıldığında, ödemenin hazırlanması için ödeme verilerin önce GDPR madde 6(1)(b) uyarınca PayPal’a aktarılır. Kullanılabilir yerel ödeme yöntemleri arasındaki seçimine bağlı olarak PayPal daha sonra ödemeyi gerçekleştirmek üzere ödeme verilerini GDPR madde 6(1)(b) uyarınca ilgili sağlayıcıya iletir:

Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)
iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Niederlande)
bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüssel, Belgien)
blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau, Polen)
eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2 1200 Wien, Österreich)
MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankreich)
Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)

Veri korumasına ilişkin daha fazla bilgi için lütfen PayPal’ın gizlilik politikasına bak: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Payments

Bu web sitesinde aşağıdaki sağlayıcının bir veya birden fazla çevrim içi ödeme yöntemi sunulmaktadır: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Bu web sitesinde aşağıdaki sağlayıcının bir veya birden fazla çevrim içi ödeme yöntemi sana sunulmaktadır: Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden

9) Yeniden hedefleme/yeniden pazarlama ve dönüşüm takibi

9.1 Gelişmiş veri eşleştirmeli Meta Pixel

Çevrim içi hizmetimizde, Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, İrlanda (“Meta”) tarafından sunulan “Meta Pixel” hizmetini gelişmiş veri eşleştirme modunda kullanıyoruz.

Facebook veya Instagram’da yayımladığımız bir reklama tıklarsan “Meta Pixel” yardımıyla bağlantı verilen sayfamızın URL’sine bir parametre eklenir. Yönlendirmeden sonra bu URL parametresi, bağlantı verilen sayfamızın kendisinin yerleştirdiği bir çerez aracılığıyla tarayıcına kaydedilir. Bu çerez ayrıca Facebook veya Instagram reklamına bağlı web sayfamızda satın alma, hesap oturumu açma veya kayıt gibi işlemler sırasında topladığımız e-posta adresin gibi belirli müşteri verilerini de toplar (gelişmiş veri eşleştirme). Daha sonra çerez okunur ve belirli müşteri verilerin de dâhil olmak üzere verilerin Meta’ya iletilmesini sağlar.

Gelişmiş veri eşleştirmeli “Meta Pixel”i, Facebook ve/veya Instagram’daki reklamlarımızı (“Ads”) daha etkili hâle getirmek ve bu reklamların ilgi alanlarına uygun olmasını veya ziyaret edilen web sayfaları temelinde belirlenen belirli konu ya da ürünlere ilgi gibi Meta’ya ilettiğimiz belirli özellikleri taşımasını sağlamak için kullanıyoruz (“Custom Audiences”).

Ayrıca kullanıcıların bir reklama tıkladıktan sonra web sitemize yönlendirilip yönlendirilmediğini takip ederek reklamlarımızın etkinliğini analiz ediyoruz (dönüşüm). “Meta Pixel”in standart sürümüyle karşılaştırıldığında gelişmiş veri eşleştirme, daha fazla ilişkilendirilmiş dönüşümü kaydederek reklam kampanyalarımızın etkinliğini daha iyi ölçmemize yardımcı olur.

İletilen tüm veriler Meta tarafından saklanır ve işlenir; böylece ilgili kullanıcı profiliyle ilişkilendirme yapılabilir ve Meta verileri kendi reklam amaçları için Meta’nın veri kullanım ilkelerine uygun olarak kullanabilir (https://www.facebook.com/about/privacy/). Veriler, Meta’nın ve ortaklarının Facebook içinde ve dışında reklam göstermesini sağlayabilir.

Yukarıda açıklanan tüm işlemler, özellikle kullanılan cihazdaki bilgileri okumak için çerezlerin yerleştirilmesi, yalnızca bize GDPR madde 6(1)(a) uyarınca açık onay verdiğinde gerçekleştirilir. Verdiğin onayı, web sitesinde sunulan “çerez onay aracında” bu hizmeti devre dışı bırakarak geleceğe etkili olacak şekilde istediğin zaman geri çekebilirsin.

Sağlayıcıyla, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi yaptık.

Meta tarafından oluşturulan bilgiler genellikle bir Meta sunucusuna aktarılır ve orada saklanır; bu kapsamda Meta Platforms Inc.’in ABD’deki sunucularına da aktarım yapılabilir.

9.2 TikTok Pixel

Bu web sitesi şu sağlayıcının dönüşüm takip teknolojisini kullanır: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, İrlanda.

Sağlayıcının alan adındaki bir reklam üzerinden web sitemize ulaştıysan, çerezler ve/veya takip pikselleri, web işaretçileri, pingler ya da HTTP istekleri gibi benzer teknolojiler yardımıyla reklamın başarısı takip edilebilir.

Bu amaçla, tamamlanmış işlemler, potansiyel müşteri kayıtları, site içi aramalar veya ürün sayfası görüntülemeleri gibi önceden belirlediğimiz kullanıcı eylemlerini kaydetmek ve değerlendirmek için takip teknolojisiyle, gerektiğinde IP adresin de dâhil olmak üzere belirli cihaz ve tarayıcı bilgileri okunur. Bu, bir reklamdan yönlendirme sonrasında web sitemizdeki kullanım davranışı hakkında, hizmetimizi iyileştirmemize yardımcı olan istatistiklerin oluşturulmasını sağlar.

Sağlayıcıyla, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi yaptık.

10) Araçlar ve diğer hususlar

Çerez onay aracı

Bu web sitesi, onay gerektiren çerezler ve çerez tabanlı uygulamalar için kullanıcıların geçerli onayını almak amacıyla bir “çerez onay aracı” kullanır. Siteyi açtığında araç, belirli çerezler ve/veya çerez tabanlı uygulamalar için kutuları işaretleyerek onay verebileceğin etkileşimli bir arayüz olarak gösterilir. Araç, onay gerektiren tüm çerez ve hizmetlerin yalnızca ilgili kutuları işaretleyerek onay verdiğinde yüklenmesini sağlar. Böylece bu tür çerezlerin cihazına yalnızca onay verilmişse yerleştirilmesi sağlanır.

Araç, çerez tercihlerini saklamak için teknik olarak gerekli çerezler yerleştirir. Bu sırada kural olarak kişisel kullanıcı verileri işlenmez.

Belirli bir durumda çerez ayarlarını saklamak, ilişkilendirmek veya kayda geçirmek amacıyla IP adresi gibi kişisel veriler işlenirse bu işlem, çerezler için hukuka uygun, kullanıcıya özgü ve kullanıcı dostu bir onay yönetimine ve dolayısıyla internet sitemizin hukuka uygun biçimde düzenlenmesine yönelik meşru menfaatimize dayanarak GDPR madde 6(1)(f) uyarınca gerçekleştirilir.

İşlemenin bir diğer hukuki dayanağı GDPR madde 6(1)(c)’dir. Veri sorumlusu olarak teknik açıdan gerekli olmayan çerezlerin kullanımını ilgili kullanıcının onayına bağlamakla hukuken yükümlüyüz.

Gerekli olduğu ölçüde sağlayıcıyla, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi yaptık.

Çerez onay aracının işletmecisi ve ayar seçenekleri hakkında daha fazla bilgiyi doğrudan web sitemizdeki ilgili kullanıcı arayüzünde bulabilirsin.

11) İlgili kişinin hakları

11.1 Geçerli veri koruma mevzuatı, kişisel verilerinin işlenmesiyle ilgili olarak veri sorumlusu sıfatıyla bize karşı sana aşağıdaki ilgili kişi haklarını (bilgi ve müdahale hakları) tanır. Her hakkın kullanılma koşulları için belirtilen hukuki dayanak geçerlidir:

GDPR madde 15 uyarınca bilgi edinme hakkı;
GDPR madde 16 uyarınca düzeltme hakkı;
GDPR madde 17 uyarınca silme hakkı;
GDPR madde 18 uyarınca işlemenin kısıtlanması hakkı;
GDPR madde 19 uyarınca bilgilendirilme hakkı;
GDPR madde 20 uyarınca veri taşınabilirliği hakkı;
GDPR madde 7(3) uyarınca verilmiş onayı geri çekme hakkı;
GDPR madde 77 uyarınca şikâyette bulunma hakkı.

11.2 İTİRAZ HAKKI

BİR MENFAAT DENGELEME DEĞERLENDİRMESİ KAPSAMINDA KİŞİSEL VERİLERİNİ ÜSTÜN GELEN MEŞRU MENFAATİMİZE DAYANARAK İŞLİYORSAK, ÖZEL DURUMUNDAN KAYNAKLANAN NEDENLERLE BU İŞLEMEYE GELECEĞE ETKİLİ OLARAK HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİN.

İTİRAZ HAKKINI KULLANIRSAN İLGİLİ VERİLERİN İŞLENMESİNİ DURDURURUZ. ANCAK MENFAATLERİNDEN, TEMEL HAK VE ÖZGÜRLÜKLERİNDEN ÜSTÜN GELEN ZORUNLU VE KORUNMAYA DEĞER İŞLEME NEDENLERİNİ KANITLAYABİLİRSEK VEYA İŞLEME HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİNE, KULLANILMASINA YA DA SAVUNULMASINA HİZMET EDİYORSA İŞLEMEYE DEVAM EDEBİLİRİZ.

KİŞİSEL VERİLERİNİ DOĞRUDAN PAZARLAMA AMACIYLA İŞLİYORSAK, SENİ İLGİLENDİREN KİŞİSEL VERİLERİN BU TÜR PAZARLAMA AMACIYLA İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİN. İTİRAZINI YUKARIDA AÇIKLANDIĞI ŞEKİLDE YAPABİLİRSİN.

İTİRAZ HAKKINI KULLANIRSAN İLGİLİ VERİLERİN DOĞRUDAN PAZARLAMA AMACIYLA İŞLENMESİNİ DURDURURUZ.

12) Kişisel verilerin saklanma süresi

Kişisel verilerin saklanma süresi, ilgili hukuki dayanağa, işleme amacına ve gerektiğinde ayrıca ticaret ve vergi hukuku kapsamındaki süreler gibi ilgili yasal saklama süresine göre belirlenir.

Kişisel veriler GDPR madde 6(1)(a) uyarınca açık onaya dayanılarak işlendiğinde, ilgili veriler onayını geri çekene kadar saklanır.

GDPR madde 6(1)(b) temelinde sözleşmeden doğan veya sözleşme benzeri yükümlülükler kapsamında işlenen veriler için yasal saklama süreleri varsa, veriler bu süreler sona erdikten sonra; sözleşmenin yerine getirilmesi veya sözleşme öncesi işlemler için artık gerekli olmamaları ve/veya verileri saklamaya devam etmemiz için meşru bir menfaatimizin bulunmaması koşuluyla düzenli olarak silinir.

Kişisel veriler GDPR madde 6(1)(f) temelinde işlendiğinde, bu veriler GDPR madde 21(1) uyarınca itiraz hakkını kullanana kadar saklanır. Ancak menfaatlerinden, hak ve özgürlüklerinden üstün gelen zorunlu ve korunmaya değer işleme nedenlerini kanıtlayabiliyorsak veya işleme hukuki taleplerin ileri sürülmesine, kullanılmasına ya da savunulmasına hizmet ediyorsa bu durum geçerli değildir.

Kişisel veriler GDPR madde 6(1)(f) temelinde doğrudan pazarlama amacıyla işlendiğinde, bu veriler GDPR madde 21(2) uyarınca itiraz hakkını kullanana kadar saklanır.

Bu açıklamada belirli işleme durumlarına ilişkin diğer bilgilerde aksi belirtilmedikçe, saklanan kişisel veriler toplandıkları veya başka şekilde işlendikleri amaçlar için artık gerekli olmadıklarında silinir.