1.1 Web sitemizi ziyaret ettiğiniz için teşekkür eder, ilginizden dolayı minnettarız. Aşağıda, web sitemizi kullanırken kişisel verilerinizin işlenmesi hakkında sizi bilgilendiriyoruz. Kişisel veriler, sizi kişisel olarak tanımlayabilecek tüm verilerdir.

1.2 Bu web sitesinde veri işleme sürecinden sorumlu olan taraf, Genel Veri Koruma Tüzüğü (GDPR) anlamında ZYVO GmbH, Kienberger Allee 4, 12529 Schönefeld, Almanya, Tel.: +49 151 11002504 (lütfen destek taleplerinde bulunmayın), E-posta: info@zyvo.de'dir. Kişisel verilerin işlenmesinden sorumlu olan kişi, kişisel verilerin işlenmesinin amaç ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

2) Web sitemizi ziyaret ederken veri toplama

2.1 Web sitemizin sadece bilgilendirme amaçlı kullanımı durumunda, yani kayıt olmadığınız veya bize başka bir şekilde bilgi iletmediğinizde, yalnızca tarayıcınızın sayfa sunucusuna ilettiği verileri ("sunucu günlük dosyaları") topluyoruz. Web sitemize eriştiğinizde, size web sitesini görüntüleyebilmemiz için teknik olarak gerekli olan aşağıdaki verileri topluyoruz:

• Ziyaret edilen web sitemiz
• Erişim sırasındaki tarih ve saat
• Gönderilen veri miktarı (bayt cinsinden)
• Sitemize geldiğiniz kaynak/referans
• Kullanılan tarayıcı
• Kullanılan işletim sistemi
• Kullanılan IP adresi (varsa: anonimleştirilmiş biçimde)

İşleme, web sitemizin kararlılığını ve işlevselliğini geliştirme konusundaki meşru menfaatimize dayanarak GDPR Madde 6/1/f uyarınca gerçekleştirilir. Verilerin başka bir şekilde kullanılması veya üçüncü taraflara aktarılması söz konusu değildir. Bununla birlikte, yasadışı kullanımın somut belirtileri olması durumunda sunucu günlük dosyalarını geriye dönük olarak kontrol etme hakkımızı saklı tutarız.

2.2 Bu web sitesi, güvenlik nedenleriyle ve kişisel verilerin ve diğer gizli içeriklerin (örneğin sorumlu tarafa yapılan siparişler veya talepler) iletimini korumak için bir SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcı satırındaki "https://" karakter dizisinden ve kilit sembolünden anlayabilirsiniz.

3) Barındırma (Hosting) & İçerik Dağıtım Ağı

Shopify

Web sitemizi barındırmak ve sayfa içeriklerini görüntülemek için aşağıdaki sağlayıcının sistemini kullanıyoruz: Shopify International Limited, Victoria Buildings, 2. kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda ("Shopify")

Veriler ayrıca şu adrese aktarılır: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Web sitemizde toplanan tüm veriler, sağlayıcının sunucularında işlenir. Sağlayıcı ile, sitemizi ziyaret edenlerin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

Kanada'ya veri aktarımı durumunda, Avrupa Komisyonu'nun bir yeterlilik kararı ile yeterli bir veri koruma düzeyi garanti edilmektedir.

4) Çerezler

Web sitemizdeki ziyareti cazip hale getirmek ve belirli işlevlerin kullanılmasını sağlamak için, yani cihazınıza yerleştirilen küçük metin dosyaları olan çerezleri kullanıyoruz. Bu çerezlerin bazıları tarayıcı kapandıktan sonra otomatik olarak silinir ("oturum çerezleri"), bazıları ise cihazınızda daha uzun süre kalır ve sayfa ayarlarını kaydetmenize olanak tanır ("kalıcı çerezler"). İkinci durumda, çerezlerin saklama süresini web tarayıcınızın çerez ayarları genel bakışından öğrenebilirsiniz.

Tarafımızca kullanılan bazı çerezler aracılığıyla kişisel veriler de işleniyorsa, bu işleme; sözleşmenin ifası için GDPR Madde 6/1/b uyarınca, verilen onay durumunda GDPR Madde 6/1/a uyarınca veya web sitemizin en iyi işlevselliğine ve müşteri dostu ve etkili bir sayfa ziyareti tasarımına yönelik meşru menfaatlerimizi korumak için GDPR Madde 6/1/f uyarınca gerçekleştirilir.

Tarayıcınızı, çerezlerin yerleştirilmesi hakkında bilgilendirilecek ve bunların kabulüne tek tek karar verecek veya belirli durumlar için ya da genel olarak çerez kabulünü reddedecek şekilde ayarlayabilirsiniz.

Çerezlerin kabul edilmemesi durumunda web sitemizin işlevselliğinin kısıtlanabileceğini lütfen unutmayın.

5) İletişime geçme

5.1 Judge.me

Değerlendirme hatırlatıcıları için aşağıdaki sağlayıcının hizmetlerini kullanıyoruz: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londra, İngiltere, EC2A 2AB, Birleşik Krallık

Yalnızca GDPR Madde 6/1/a uyarınca açık rızanıza dayanarak, e-posta adresinizi ve gerekirse diğer müşteri verilerinizi, sağlayıcının sizi e-posta yoluyla bir değerlendirme hatırlatıcısı ile iletişim kurabilmesi için sağlayıcıya aktarıyoruz.

Rızanızı dilediğiniz zaman gelecekte geçerli olmak üzere bize veya sağlayıcıya karşı geri çekebilirsiniz.

Sağlayıcı ile, sitemizi ziyaret edenlerin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

Sağlayıcının konumuna veri aktarımı durumunda, Avrupa Komisyonu'nun bir yeterlilik kararı ile yeterli bir veri koruma düzeyi garanti edilmektedir.

5.2 Trustpilot

Değerlendirme hatırlatıcıları için aşağıdaki sağlayıcının hizmetlerini kullanıyoruz: Trustpilot A/S, Pilestræde 58, 1112 Kopenhag, Danimarka

Yalnızca GDPR Madde 6/1/a uyarınca açık rızanıza dayanarak, e-posta adresinizi ve gerekirse diğer müşteri verilerinizi, sağlayıcının sizi e-posta yoluyla bir değerlendirme hatırlatıcısı ile iletişim kurabilmesi için sağlayıcıya aktarıyoruz.

Rızanızı dilediğiniz zaman gelecekte geçerli olmak üzere bize veya sağlayıcıya karşı geri çekebilirsiniz.

Sağlayıcı ile, sitemizi ziyaret edenlerin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

5.3 Bizimle iletişime geçtiğinizde (örneğin iletişim formu veya e-posta yoluyla), kişisel veriler yalnızca talebinizi işleme koymak ve yanıtlamak amacıyla ve yalnızca bunun için gerekli ölçüde işlenir.

Bu verilerin işlenmesi için yasal dayanak, talebinizi yanıtlama konusundaki meşru menfaatimizdir (GDPR Madde 6/1/f). İletişiminiz bir sözleşmeye yönelikse, işlemenin ek yasal dayanağı GDPR Madde 6/1/b'dir. İlgili konunun kesin olarak açıklığa kavuşturulduğu durumlarda ve herhangi bir yasal saklama yükümlülüğü bulunmadığı takdirde verileriniz silinecektir.

6) Müşteri verilerinin doğrudan pazarlama için kullanımı

6.1 E-posta bültenimize kayıt

E-posta bültenimize kayıt olduğunuzda, size düzenli olarak tekliflerimiz hakkında bilgi göndeririz. Bülten gönderimi için tek zorunlu veri e-posta adresinizdir. Diğer verilerin belirtilmesi isteğe bağlıdır ve sizinle kişisel olarak iletişime geçebilmemiz için kullanılır. Bülten gönderimi için, bültenleri yalnızca belirtilen e-posta adresine gönderilen bir doğrulama bağlantısına tıklayarak bülten alımına açıkça onay verdiğinizde almanızı sağlayan "Double Opt-in" yöntemini kullanıyoruz.

Doğrulama bağlantısını etkinleştirerek, kişisel verilerinizin GDPR Madde 6/1/a uyarınca kullanılmasına onay vermiş olursunuz. Bu sırada, e-posta adresinizin olası bir kötüye kullanımını daha sonra izleyebilmek için İnternet Servis Sağlayıcınız (ISP) tarafından kaydedilen IP adresinizi ve kayıt tarihini ve saatini saklıyoruz. Bültene kayıt sırasında topladığımız veriler kesinlikle amaca uygun olarak kullanılır.

Bülteni dilediğiniz zaman bültende yer alan bağlantı üzerinden veya başta belirtilen sorumlu tarafa uygun bir mesaj göndererek iptal edebilirsiniz. Kaydı iptal ettikten sonra, verilerinizin daha fazla kullanılmasına açıkça onay vermediğiniz veya yasaların izin verdiği ve bu bildirimde sizi bilgilendirdiğimiz başka bir veri kullanımını saklı tutmadığımız sürece, e-posta adresiniz bülten listemizden derhal silinecektir.

6.2 Klaviyo

E-posta bültenlerimizin ve diğer reklam e-postalarımızın gönderimi bu sağlayıcı üzerinden gerçekleştirilir: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, ABD

Etkili ve kullanıcı dostu e-posta pazarlamasına yönelik meşru menfaatimize dayanarak, GDPR Madde 6/1/f uyarınca kayıt sırasında sağladığınız verileri, posta gönderimini bizim adımıza yürütmesi için bu sağlayıcıya aktarıyoruz.

GDPR Madde 6/1/a uyarınca açık rızanıza tabi olarak, sağlayıcı ayrıca gönderilen e-postalarda açılma oranlarını ve bülten içeriğiyle belirli etkileşimleri ölçebilen web işaretçileri veya piksel etiketleri aracılığıyla posta kampanyalarının istatistiksel başarı değerlendirmesini gerçekleştirir. Bu sırada cihaz bilgileri (örneğin erişim zamanı, IP adresi, tarayıcı türü ve işletim sistemi) de toplanır ve değerlendirilir, ancak diğer veri setleriyle birleştirilmez.

Posta takibi için verdiğiniz rızayı dilediğiniz zaman gelecekte geçerli olmak üzere geri çekebilirsiniz.

Sağlayıcı ile, sitemizi ziyaret edenlerin verilerini koruyan ve üçüncü taraflara aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun bir yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu garanti eden AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.

6.3 Omnisend

E-posta bültenlerimizin gönderimi bu sağlayıcı üzerinden gerçekleştirilir: Soundest Ltd., Unit a3, Gateway Tower, 32 Western Gateway, Londra E16 1YL, İngiltere

Etkili ve kullanıcı dostu bülten pazarlamasına yönelik meşru menfaatimize dayanarak, GDPR Madde 6/1/f uyarınca bülten kaydı sırasında sağladığınız verileri, bülten gönderimini bizim adımıza yürütmesi için bu sağlayıcıya aktarıyoruz.

GDPR Madde 6/1/a uyarınca açık rızanıza tabi olarak, sağlayıcı ayrıca gönderilen e-postalarda açılma oranlarını ve bülten içeriğiyle belirli etkileşimleri ölçebilen web işaretçileri veya piksel etiketleri aracılığıyla bülten kampanyalarının istatistiksel başarı değerlendirmesini gerçekleştirir. Bu sırada cihaz bilgileri (örneğin erişim zamanı, IP adresi, tarayıcı türü ve işletim sistemi) de toplanır ve değerlendirilir, ancak diğer veri setleriyle birleştirilmez.
Bülten takibi için verdiğiniz rızayı dilediğiniz zaman gelecekte geçerli olmak üzere geri çekebilirsiniz.

Sağlayıcı ile, sitemizi ziyaret edenlerin verilerini koruyan ve üçüncü taraflara aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

Sağlayıcının konumuna veri aktarımı durumunda, Avrupa Komisyonu'nun bir yeterlilik kararı ile yeterli bir veri koruma düzeyi garanti edilmektedir.

6.4 E-posta ile ürün bulunabilirlik bildirimi

Geçici olarak stokta olmayan ürünler için, ürün bulunabilirlik bildirimleri almak üzere e-posta kaydı yaptırabilirsiniz. Bu bağlamda, seçtiğiniz ürünün stok durumu hakkında size bir kez e-posta yoluyla bilgi göndeririz. Bu bildirim için tek zorunlu veri e-posta adresinizdir. Diğer verilerin belirtilmesi isteğe bağlıdır ve sizinle kişisel olarak iletişime geçebilmemiz için kullanılır. Posta gönderimi için, bildirimleri yalnızca belirtilen e-posta adresine gönderilen bir doğrulama bağlantısına tıklayarak bu yöndeki rızanızı açıkça onayladığınızda almanızı sağlayan "Double Opt-in" yöntemini kullanıyoruz.

Doğrulama bağlantısını etkinleştirerek, kişisel verilerinizin GDPR Madde 6/1/a uyarınca kullanılmasına onay vermiş olursunuz. Bu sırada, e-posta adresinizin olası bir kötüye kullanımını daha sonra izleyebilmek için İnternet Servis Sağlayıcınız (ISP) tarafından kaydedilen IP adresinizi ve kayıt tarihini ve saatini saklıyoruz. Ürün bulunabilirlik bildirim hizmetimize kayıt sırasında topladığımız veriler kesinlikle amaca uygun olarak kullanılır.

Bulunabilirlik bildirimlerini dilediğiniz zaman başta belirtilen sorumlu tarafa uygun bir mesaj göndererek iptal edebilirsiniz. Kaydı iptal ettikten sonra, verilerinizin daha fazla kullanılmasına açıkça onay vermediğiniz veya yasaların izin verdiği ve bu bildirimde sizi bilgilendirdiğimiz başka bir veri kullanımını saklı tutmadığımız sürece, e-posta adresiniz bunun için oluşturulmuş dağıtım listemizden derhal silinecektir.

6.5 E-posta ile alışveriş sepeti hatırlatıcıları

Siparişinizi tamamlamadan önce alışverişinizi yarıda bırakmanız durumunda, sanal alışveriş sepetinizin içeriği hakkında e-posta yoluyla bir kez hatırlatılma imkanına sahipsiniz.

Bu hatırlatma için tek zorunlu veri e-posta adresinizdir. Diğer verilerin belirtilmesi isteğe bağlıdır ve sizinle kişisel olarak iletişime geçebilmemiz için kullanılır. Posta gönderimi için, bildirimleri yalnızca belirtilen e-posta adresine gönderilen bir doğrulama bağlantısına tıklayarak bu yöndeki rızanızı açıkça onayladığınızda almanızı sağlayan "Double Opt-in" yöntemini kullanıyoruz.

Doğrulama bağlantısını etkinleştirerek, kişisel verilerinizin bir alışveriş sepeti hatırlatıcısı göndermek amacıyla GDPR Madde 6/1/a uyarınca kullanılmasına onay vermiş olursunuz. Bu sırada, e-posta adresinizin olası bir kötüye kullanımını daha sonra izleyebilmek için İnternet Servis Sağlayıcınız (ISP) tarafından kaydedilen IP adresinizi ve kayıt tarihini ve saatini saklıyoruz. E-posta bildirim hizmetimize kayıt sırasında topladığımız veriler kesinlikle amaca uygun olarak kullanılır.

Alışveriş sepeti hatırlatıcılarını dilediğiniz zaman başta belirtilen sorumlu tarafa uygun bir mesaj göndererek iptal edebilirsiniz. Kaydı iptal ettikten sonra, verilerinizin daha fazla kullanılmasına açıkça onay vermediğiniz veya yasaların izin verdiği ve bu bildirimde sizi bilgilendirdiğimiz başka bir veri kullanımını saklı tutmadığımız sürece, e-posta adresiniz bunun için oluşturulmuş dağıtım listemizden derhal silinecektir.

7) Sipariş işleme için veri işleme

7.1 Teslimat ve ödeme amacıyla sözleşmenin yürütülmesi için gerekli olduğu ölçüde, topladığımız kişisel veriler GDPR Madde 6/1/b uyarınca görevlendirilen nakliye şirketine ve ilgili kredi kuruluşuna aktarılır.

Dijital öğeler içeren ürünler veya dijital ürünler için ilgili sözleşme temelinde size güncellemeler borçluysak, GDPR Madde 6/1/c uyarınca yasal bilgilendirme yükümlülüklerimiz kapsamında sizi kişisel olarak bilgilendirmek için sipariş sırasında ilettiğiniz iletişim bilgilerini işliyoruz. İletişim bilgileriniz bu amaçla kesinlikle amaca uygun olarak, tarafımızdan borçlanılan güncellemeler hakkında bildirimler için ve yalnızca ilgili bilgilendirme için gerekli olduğu ölçüde işlenir.

7.2 Sözleşmeye dayalı yükümlülüklerimizi yerine getirmek için gerektiğinde tedarikçiler aracılığıyla doğrudan nakliye (dropshipping) kullanıyoruz. Bu amaçla, isminizi ve teslimat adresinizi yalnızca ürün teslimatı amacıyla GDPR Madde 6/1/b uyarınca seçtiğimiz bir tedarikçiye aktarıyoruz.
Paket ile gönderilemeyen ürünlerin (nakliye gerektiren ürünler, hacimli eşyalar vb.) teslimatı söz konusuysa, teslimat tarihinin telefonla önceden koordinasyonu gerektiğinde, telefon numaranızı da GDPR Madde 6/1/b uyarınca söz konusu tedarikçiye aktarıyoruz.

7.3 Kişisel verilerin kargo hizmeti sağlayıcılarına aktarımı

- Deutsche Post

Nakliye hizmet sağlayıcısı olarak aşağıdaki sağlayıcıyı kullanıyoruz: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Almanya

Sipariş sürecinde açık rızanızı vermiş olmanız durumunda, teslimat tarihini koordine etmek veya teslimat bildirimi yapmak amacıyla, ürün teslimatından önce e-posta adresinizi ve/veya telefon numaranızı GDPR Madde 6/1/a uyarınca sağlayıcıya aktarıyoruz. Aksi takdirde, teslimat amacıyla GDPR Madde 6/1/b uyarınca yalnızca alıcının adını ve teslimat adresini sağlayıcıya aktarıyoruz. Aktarım, yalnızca ürün teslimatı için gerekli olduğu ölçüde gerçekleştirilir. Bu durumda, tedarikçi ile teslimat tarihinin önceden koordine edilmesi veya teslimat bildirimi yapılması mümkün değildir.

Rıza, dilediğiniz zaman gelecekte geçerli olmak üzere yukarıda belirtilen sorumlu tarafa veya sağlayıcıya karşı geri çekilebilir.
- DHL

Nakliye hizmet sağlayıcısı olarak aşağıdaki sağlayıcıyı kullanıyoruz: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Almanya

Sipariş sürecinde açık rızanızı vermiş olmanız durumunda, teslimat tarihini koordine etmek veya teslimat bildirimi yapmak amacıyla, ürün teslimatından önce e-posta adresinizi ve/veya telefon numaranızı GDPR Madde 6/1/a uyarınca sağlayıcıya aktarıyoruz. Aksi takdirde, teslimat amacıyla GDPR Madde 6/1/b uyarınca yalnızca alıcının adını ve teslimat adresini sağlayıcıya aktarıyoruz. Aktarım, yalnızca ürün teslimatı için gerekli olduğu ölçüde gerçekleştirilir. Bu durumda, tedarikçi ile teslimat tarihinin önceden koordine edilmesi veya teslimat bildirimi yapılması mümkün değildir.

İzin, geleceğe dönük olarak her zaman yukarıda belirtilen sorumluya veya sağlayıcıya karşı geri alınabilir.
- DPD

Nakliye hizmet sağlayıcısı olarak aşağıdaki sağlayıcıyı kullanmaktayız: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Almanya

Sipariş sürecinde açık rızanızı vermiş olmanız kaydıyla, GDPR Madde 6 (1) (a) uyarınca, teslimat randevusunun belirlenmesi veya teslimat bildiriminde bulunulması amacıyla malın tesliminden önce e-posta adresinizi ve/veya telefon numaranızı ilgili sağlayıcıya aktarmaktayız. Aksi takdirde, GDPR Madde 6 (1) (b) uyarınca teslimat amacıyla yalnızca alıcının adını ve teslimat adresini sağlayıcıya aktarmaktayız. Veri aktarımı, yalnızca malın teslimatı için gerekli olduğu ölçüde gerçekleşir. Bu durumda, sağlayıcı ile önceden bir teslimat randevusu belirlenmesi veya teslimat bildirimi mümkün değildir.

İzin, geleceğe dönük olarak her zaman yukarıda belirtilen sorumluya veya sağlayıcıya karşı geri alınabilir.
- Hermes

Nakliye hizmet sağlayıcısı olarak aşağıdaki sağlayıcıyı kullanmaktayız: Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg, Almanya

Sipariş sürecinde açık rızanızı vermiş olmanız kaydıyla, GDPR Madde 6 (1) (a) uyarınca, teslimat randevusunun belirlenmesi veya teslimat bildiriminde bulunulması amacıyla malın tesliminden önce e-posta adresinizi ve/veya telefon numaranızı ilgili sağlayıcıya aktarmaktayız. Aksi takdirde, GDPR Madde 6 (1) (b) uyarınca teslimat amacıyla yalnızca alıcının adını ve teslimat adresini sağlayıcıya aktarmaktayız. Veri aktarımı, yalnızca malın teslimatı için gerekli olduğu ölçüde gerçekleşir. Bu durumda, sağlayıcı ile önceden bir teslimat randevusu belirlenmesi veya teslimat bildirimi mümkün değildir.

İzin, geleceğe dönük olarak her zaman yukarıda belirtilen sorumluya veya sağlayıcıya karşı geri alınabilir.
- Avusturya Postası (Österreichische Post)

Nakliye hizmet sağlayıcısı olarak aşağıdaki sağlayıcıyı kullanmaktayız: Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Viyana, Avusturya

Sipariş sürecinde açık rızanızı vermiş olmanız kaydıyla, GDPR Madde 6 (1) (a) uyarınca, teslimat randevusunun belirlenmesi veya teslimat bildiriminde bulunulması amacıyla malın tesliminden önce e-posta adresinizi ve/veya telefon numaranızı ilgili sağlayıcıya aktarmaktayız. Aksi takdirde, GDPR Madde 6 (1) (b) uyarınca teslimat amacıyla yalnızca alıcının adını ve teslimat adresini sağlayıcıya aktarmaktayız. Veri aktarımı, yalnızca malın teslimatı için gerekli olduğu ölçüde gerçekleşir. Bu durumda, sağlayıcı ile önceden bir teslimat randevusu belirlenmesi veya teslimat bildirimi mümkün değildir.

İzin, geleceğe dönük olarak her zaman yukarıda belirtilen sorumluya veya sağlayıcıya karşı geri alınabilir.
- Post CH

Nakliye hizmet sağlayıcısı olarak aşağıdaki sağlayıcıyı kullanmaktayız: Post CH (Schweizerische PostAG, İsviçre, Wankdorfallee 4, 3030 Bern)

Sipariş sürecinde açık rızanızı vermiş olmanız kaydıyla, teslimat randevusunun belirlenmesi veya teslimat bildiriminde bulunulması amacıyla malın tesliminden önce e-posta adresinizi ve/veya telefon numaranızı sağlayıcıya aktarmaktayız. Aksi takdirde, teslimat amacıyla yalnızca alıcının adını ve teslimat adresini sağlayıcıya aktarmaktayız. Veri aktarımı, yalnızca malın teslimatı için gerekli olduğu ölçüde gerçekleşir. Bu durumda, sağlayıcı ile önceden bir teslimat randevusu belirlenmesi veya teslimat bildirimi mümkün değildir.
İzin, geleceğe dönük olarak her zaman yukarıda belirtilen sorumluya veya sağlayıcıya karşı geri alınabilir.

Sağlayıcı merkezine veri aktarımı durumunda, Avrupa Komisyonu'nun yeterlilik kararı ile yeterli bir veri koruma düzeyi garanti edilmektedir.

7.4 Ödeme hizmet sağlayıcılarının kullanımı

- Amazon Pay

Bu web sitesinde, aşağıdaki sağlayıcıya ait bir veya daha fazla çevrimiçi ödeme yöntemi sunulmaktadır: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Lüksemburg

Sağlayıcının ön ödeme gerektiren bir ödeme yöntemini (örneğin kredi kartı ile ödeme) seçtiğinizde, sipariş sürecinde paylaştığınız ödeme verileriniz (adınız, adresiniz, banka ve ödeme kartı bilgileriniz, para birimi ve işlem numarası dahil) ve sipariş içeriğine ilişkin bilgiler, GDPR Madde 6 (1) (b) uyarınca ilgili sağlayıcıya aktarılır. Verilerinizin aktarımı, bu durumda yalnızca sağlayıcı ile ödeme işlemini gerçekleştirmek amacıyla ve bunun için gerekli olduğu ölçüde yapılır.
- Apple Pay

Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda'ya ait "Apple Pay" ödeme yöntemini seçerseniz, ödeme işlemi, iOS, watchOS veya macOS işletim sistemli cihazınızın "Apple Pay" işlevi üzerinden, "Apple Pay"e kayıtlı bir ödeme kartından çekim yapılarak gerçekleştirilir. Apple Pay, işlemlerinizi korumak için cihazınızın donanım ve yazılımına entegre edilmiş güvenlik özelliklerini kullanır. Bir ödemenin onaylanması için, önceden belirlediğiniz bir kodun girilmesi ve cihazınızın "Face ID" veya "Touch ID" işlevi ile doğrulama yapılması gereklidir.

Ödeme işleminin gerçekleştirilmesi amacıyla, sipariş sürecinde paylaştığınız bilgiler ve siparişinize ilişkin bilgiler şifrelenmiş olarak Apple'a aktarılır. Apple daha sonra bu verileri, ödeme işlemini gerçekleştirecek olan ödeme hizmet sağlayıcısına iletmeden önce, geliştiriciye özgü bir anahtarla tekrar şifreler. Bu şifreleme, yalnızca alışverişin yapıldığı web sitesinin ödeme verilerine erişebilmesini sağlar. Ödeme tamamlandıktan sonra Apple, ödemenin başarılı olduğunu doğrulamak için cihaz hesap numaranızı ve işleme özel dinamik bir güvenlik kodunu ilgili web sitesine gönderir.

Bahsedilen aktarımlar sırasında kişisel veriler işlenirse, bu işleme yalnızca GDPR Madde 6 (1) (b) uyarınca ödeme işleminin gerçekleştirilmesi amacıyla yapılır.

Apple; tahmini satın alma tutarı, tahmini tarih ve saat ve işlemin başarılı olup olmadığı gibi anonimleştirilmiş işlem verilerini saklar. Anonimleştirme sayesinde kişisel kimlik belirlenmesi tamamen hariç tutulur. Apple, bu anonimleştirilmiş verileri "Apple Pay" ve diğer Apple ürünleri ile hizmetlerini geliştirmek için kullanır.

Mac'te Safari üzerinden yaptığınız bir alışverişi tamamlamak için iPhone veya Apple Watch'ta Apple Pay kullanırsanız, Mac ve yetkilendirme cihazı, Apple sunucularındaki şifreli bir kanal üzerinden haberleşir. Apple, bu bilgilerin hiçbirini kimliğinizin tespit edilebileceği bir formatta işlemez veya saklamaz. Mac'inizde Apple Pay kullanma seçeneğini iPhone'unuzun ayarlarından devre dışı bırakabilirsiniz. "Cüzdan ve Apple Pay" kısmına gidin ve "Mac'te ödemelere izin ver" seçeneğini kapatın.

Apple Pay'de veri korumaya ilişkin daha fazla bilgiye şu internet adresinden ulaşabilirsiniz: https://support.apple.com/de-de/HT203027
- EPS-Transferi

Bu web sitesinde, aşağıdaki sağlayıcıya ait bir veya daha fazla çevrimiçi ödeme yöntemi sunulmaktadır: PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Viyana, Avusturya

Sağlayıcının ön ödeme gerektiren bir ödeme yöntemini (örneğin kredi kartı ile ödeme) seçtiğinizde, sipariş sürecinde paylaştığınız ödeme verileriniz (adınız, adresiniz, banka ve ödeme kartı bilgileriniz, para birimi ve işlem numarası dahil) ve sipariş içeriğine ilişkin bilgiler, GDPR Madde 6 (1) (b) uyarınca ilgili sağlayıcıya aktarılır. Verilerinizin aktarımı, bu durumda yalnızca sağlayıcı ile ödeme işlemini gerçekleştirmek amacıyla ve bunun için gerekli olduğu ölçüde yapılır.
- Google Pay

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda ("Google") şirketine ait "Google Pay" ödeme yöntemini seçerseniz, ödeme işlemi, en az Android 4.4 ("KitKat") işletim sistemine sahip ve NFC işlevi bulunan mobil cihazınızın "Google Pay" uygulaması üzerinden, Google Pay'e kayıtlı bir ödeme kartından veya orada doğrulanmış bir ödeme sisteminden (örneğin PayPal) çekim yapılarak gerçekleştirilir. Google Pay üzerinden 25 € üzerindeki bir ödemeyi onaylamak için, mobil cihazınızda önceden kurulmuş olan doğrulama yöntemlerinden biriyle (yüz tanıma, şifre, parmak izi veya desen) cihazın kilidini açmanız gereklidir.

Ödeme işleminin gerçekleştirilmesi amacıyla, sipariş sürecinde paylaştığınız bilgiler ve siparişinize ilişkin bilgiler Google'a aktarılır. Google daha sonra Google Pay'e kayıtlı ödeme bilgilerinizi, tek seferlik bir işlem numarası şeklinde, ödemenin gerçekleştiğini doğrulayan ilgili web sitesine iletir. Bu işlem numarası, Google Pay'e kayıtlı gerçek ödeme verilerinize dair hiçbir bilgi içermez; tek seferlik geçerli bir sayısal jeton olarak oluşturulur ve iletilir. Google Pay üzerinden gerçekleştirilen tüm işlemlerde Google, yalnızca ödeme sürecini yürüten bir aracı rolü oynar. İşlem, doğrudan kullanıcı ile ilgili web sitesi arasında, Google Pay'e kayıtlı ödeme yöntemi üzerinden çekim yapılarak gerçekleştirilir.

Bahsedilen aktarımlar sırasında kişisel veriler işlenirse, bu işleme yalnızca GDPR Madde 6 (1) (b) uyarınca ödeme işleminin gerçekleştirilmesi amacıyla yapılır.

Google, Google Pay ile yapılan her işlemde işleme özgü belirli bilgileri toplama, saklama ve analiz etme hakkını saklı tutar. Bunlar arasında; işlemin tarihi, saati ve tutarı, satıcının yeri ve açıklaması, satıcı tarafından sağlanan ürün veya hizmet açıklaması, işleme eklediğiniz fotoğraflar, satıcı ve alıcının veya gönderici ve alıcının ad ve e-posta adresi, kullanılan ödeme yöntemi, işlem nedenine dair açıklamanız ve varsa işlemle bağlantılı teklif yer alır.

Google'a göre bu işleme, yalnızca GDPR Madde 6 (1) (f) uyarınca, usulüne uygun faturalandırma, işlem verilerinin doğrulanması ve Google Pay hizmetinin optimizasyonu ve işlevselliğinin korunması şeklindeki meşru menfaat temelinde gerçekleştirilir.

Google ayrıca, işlenen işlem verilerini, diğer Google hizmetlerinin kullanımı sırasında Google tarafından toplanan ve saklanan diğer bilgilerle birleştirme hakkını saklı tutar.

Google Pay kullanım koşullarına buradan ulaşabilirsiniz:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Google Pay'de veri korumaya ilişkin daha fazla bilgiye şu internet adresinden ulaşabilirsiniz:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna

Bu web sitesinde, aşağıdaki sağlayıcıya ait bir veya daha fazla çevrimiçi ödeme yöntemi sunulmaktadır: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, İsveç

Sağlayıcının ön ödeme gerektiren bir ödeme yöntemini (örneğin kredi kartı ile ödeme) seçtiğinizde, sipariş sürecinde paylaştığınız ödeme verileriniz (adınız, adresiniz, banka ve ödeme kartı bilgileriniz, para birimi ve işlem numarası dahil) ve sipariş içeriğine ilişkin bilgiler, GDPR Madde 6 (1) (b) uyarınca ilgili sağlayıcıya aktarılır. Verilerinizin aktarımı, bu durumda yalnızca sağlayıcı ile ödeme işlemini gerçekleştirmek amacıyla ve bunun için gerekli olduğu ölçüde yapılır.

Sağlayıcının ön ödeme yaptığı bir ödeme yöntemini (örneğin faturalı veya taksitli ödeme ya da otomatik ödeme) seçtiğinizde, sipariş sürecinde ayrıca belirli kişisel bilgilerinizi (ad ve soyadı, sokak, ev numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası, gerekirse alternatif bir ödeme aracına ilişkin veriler) girmeniz istenecektir.

Müşterilerimizin ödeme gücünü tespit etmeye yönelik meşru menfaatimizi korumak amacıyla, bu veriler tarafımızca GDPR Madde 6 (1) (f) uyarınca kredi notu sorgulaması (kredi puanı kontrolü) için sağlayıcıya iletilir. Sağlayıcı; belirttiğiniz kişisel veriler ve diğer veriler (alışveriş sepeti, fatura tutarı, sipariş geçmişi, ödeme alışkanlıkları vb.) temelinde, seçtiğiniz ödeme yönteminin, ödeme ve/veya alacak riski açısından onaylanıp onaylanamayacağını kontrol eder.

Başvuru değerlendirme süreci kapsamında yapılacak kararlar için, GDPR Madde 6 (1) (f) uyarınca sağlayıcının iç kriterlerinin yanı sıra aşağıdaki kredi kuruluşlarından kimlik ve kredi bilgileri de dahil edilebilir:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Kredi notu bilgisi, olasılık değerleri (skor değerleri) içerebilir. Skor değerleri kredi notu sonucuna dahil edildiğinde, bunlar bilimsel olarak kabul görmüş matematiksel-istatistiksel yöntemlere dayanır. Skor değerlerinin hesaplanmasında, diğer unsurların yanı sıra adres verileri de kullanılmaktadır.

Verilerinizin bu şekilde işlenmesine istediğiniz zaman bize veya sağlayıcıya bir mesaj göndererek itiraz edebilirsiniz. Ancak sağlayıcı, sözleşmeye uygun ödeme işleminin gerçekleştirilmesi için gerekli olması halinde kişisel verilerinizi işlemeye devam etme hakkını saklı tutar.
- Paypal

Bu web sitesinde, aşağıdaki sağlayıcıya ait bir veya daha fazla çevrimiçi ödeme yöntemi sunulmaktadır: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg

Sağlayıcının ön ödeme gerektiren bir ödeme yöntemini seçtiğinizde, sipariş sürecinde paylaştığınız ödeme verileriniz (adınız, adresiniz, banka ve ödeme kartı bilgileriniz, para birimi ve işlem numarası dahil) ve sipariş içeriğine ilişkin bilgiler, GDPR Madde 6 (1) (b) uyarınca ilgili sağlayıcıya aktarılır. Verilerinizin aktarımı, bu durumda yalnızca sağlayıcı ile ödeme işlemini gerçekleştirmek amacıyla ve bunun için gerekli olduğu ölçüde yapılır.

Tarafımızın ön ödeme yaptığı bir ödeme yöntemini seçtiğinizde, sipariş sürecinde ayrıca belirli kişisel bilgilerinizi (ad ve soyadı, sokak, ev numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası, gerekirse alternatif bir ödeme aracına ilişkin veriler) girmeniz istenecektir.

Bu gibi durumlarda ödeme gücünüzü tespit etmeye yönelik meşru menfaatimizi korumak amacıyla, bu veriler tarafımızca GDPR Madde 6 (1) (f) uyarınca kredi notu sorgulaması için sağlayıcıya iletilir. Sağlayıcı; belirttiğiniz kişisel veriler ve diğer veriler (alışveriş sepeti, fatura tutarı, sipariş geçmişi, ödeme alışkanlıkları vb.) temelinde, seçtiğiniz ödeme yönteminin, ödeme ve/veya alacak riski açısından onaylanıp onaylanamayacağını kontrol eder.

Kredi notu bilgisi, olasılık değerleri (skor değerleri) içerebilir. Skor değerleri kredi notu sonucuna dahil edildiğinde, bunlar bilimsel olarak kabul görmüş matematiksel-istatistiksel yöntemlere dayanır. Skor değerlerinin hesaplanmasında, diğer unsurların yanı sıra adres verileri de kullanılmaktadır.

Verilerinizin bu şekilde işlenmesine istediğiniz zaman bize veya sağlayıcıya bir mesaj göndererek itiraz edebilirsiniz. Ancak sağlayıcı, sözleşmeye uygun ödeme işleminin gerçekleştirilmesi için gerekli olması halinde kişisel verilerinizi işlemeye devam etme hakkını saklı tutar.
- Paypal Checkout

Bu web sitesi, PayPal'a ait ödeme yöntemleri ve üçüncü tarafların yerel ödeme yöntemlerinden oluşan bir çevrimiçi ödeme sistemi olan PayPal Checkout'u kullanmaktadır.

PayPal ile ödeme, PayPal üzerinden kredi kartı, PayPal üzerinden otomatik ödeme veya - sunuluyorsa - PayPal üzerinden "Daha Sonra Öde" seçeneği ile ödeme yapmanız durumunda, ödeme işlemleri kapsamında ödeme verilerinizi PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg (bundan böyle "PayPal" olarak anılacaktır) şirketine aktarmaktayız. Aktarım, GDPR Madde 6 (1) (b) uyarınca ve yalnızca ödeme işleminin gerçekleştirilmesi için gerekli olduğu ölçüde yapılır.

PayPal, PayPal üzerinden kredi kartı, PayPal üzerinden otomatik ödeme veya – sunuluyorsa – PayPal üzerinden "Daha Sonra Öde" yöntemleri için kredi notu sorgulaması yapma hakkını saklı tutar. Bu amaçla, ödeme verileriniz gerektiğinde GDPR Madde 6 (1) (f) uyarınca, PayPal'ın ödeme gücünüzü tespit etmeye yönelik meşru menfaati temelinde kredi kuruluşlarına aktarılabilir. PayPal, istatistiksel ödeme başarısızlık olasılığına ilişkin kredi notu sorgulamasının sonucunu, ilgili ödeme yönteminin sağlanıp sağlanmayacağına karar vermek için kullanır. Kredi notu bilgisi, olasılık değerleri (skor değerleri) içerebilir. Skor değerleri kredi notu sonucuna dahil edildiğinde, bunlar bilimsel olarak kabul görmüş matematiksel-istatistiksel yöntemlere dayanır. Skor değerlerinin hesaplanmasında, diğer unsurların yanı sıra adres verileri de kullanılmaktadır. Verilerinizin bu şekilde işlenmesine istediğiniz zaman PayPal'a bir mesaj göndererek itiraz edebilirsiniz. Ancak PayPal, sözleşmeye uygun ödeme işleminin gerçekleştirilmesi için gerekli olması halinde kişisel verilerinizi işlemeye devam etme hakkını saklı tutar.

PayPal „Fatura ile ödeme“ ödeme yönteminin seçilebilir ve mevcut olması durumunda, ödeme verileriniz ödeme hazırlığı için öncelikle PayPal'a iletilir ve ardından PayPal, ödemeyi gerçekleştirmek üzere bu verileri Franklinstraße 28-29, 10587 Berlin adresinde mukim Ratepay GmbH'ye ("Ratepay") aktarır. Bunun yasal dayanağı, GDPR (DSGVO) madde 6, fıkra 1, bent b'dir. Bu durumda RatePay, yukarıda belirtilen prensip doğrultusunda ödeme gücünü belirlemek için kendi adına bir kimlik ve kredi itibarı sorgulaması yapar ve ödeme gücünün belirlenmesine yönelik meşru menfaatine dayanarak, GDPR madde 6, fıkra 1, bent f uyarınca ödeme verilerinizi kredi bürolarıyla paylaşır. Ratepay'in başvurabileceği kredi bürolarının listesine buradan ulaşabilirsiniz: https://www.ratepay.com/legal-payment-creditagencies/

Yerel bir üçüncü taraf ödeme yönteminin kullanılması durumunda, ödeme verileriniz ödeme hazırlığı için öncelikle GDPR madde 6, fıkra 1, bent b uyarınca PayPal'a aktarılır. Mevcut yerel ödeme yöntemlerinden birini seçmenize bağlı olarak PayPal, ödemeyi gerçekleştirmek amacıyla ödeme verilerinizi GDPR madde 6, fıkra 1, bent b uyarınca ilgili sağlayıcıya iletir:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Hollanda)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüksel, Belçika)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varşova, Polonya)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Viyana, Avusturya)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Fransa)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznan, Polonya)

Veri koruma hukuku ile ilgili diğer bilgiler için lütfen PayPal'ın gizlilik politikasını inceleyin: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

Bu web sitesinde, şu sağlayıcıya ait bir veya daha fazla çevrimiçi ödeme yöntemi sunulmaktadır: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda

Ön ödeme yaptığınız (örneğin kredi kartı ile ödeme) bir sağlayıcı ödeme yöntemi seçildiğinde, sipariş süreci kapsamında paylaştığınız ödeme verileriniz (ad, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ve siparişinizin içeriğine ilişkin bilgiler GDPR madde 6, fıkra 1, bent b uyarınca ilgili sağlayıcıya aktarılır. Verilerinizin bu durumda paylaşılması, yalnızca ödeme işleminin sağlayıcı ile gerçekleştirilmesi amacıyla ve bunun için gerekli olduğu ölçüde yapılır.
- Sofortüberweisung

Bu web sitesinde, şu sağlayıcıya ait bir veya daha fazla çevrimiçi ödeme yöntemi sunulmaktadır: Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, İsveç

Ön ödeme yaptığınız (örneğin kredi kartı ile ödeme) bir sağlayıcı ödeme yöntemi seçildiğinde, sipariş süreci kapsamında paylaştığınız ödeme verileriniz (ad, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ve siparişinizin içeriğine ilişkin bilgiler GDPR madde 6, fıkra 1, bent b uyarınca ilgili sağlayıcıya aktarılır. Verilerinizin bu durumda paylaşılması, yalnızca ödeme işleminin sağlayıcı ile gerçekleştirilmesi amacıyla ve bunun için gerekli olduğu ölçüde yapılır.

7.5 Tüketicilerle yapılan sürekli borç ilişkileri için elektronik fesih imkanı

Bu web sitesinde ücretli sürekli borç ilişkilerine (örneğin abonelik sözleşmeleri) ilişkin sözleşmeler yapan tüketiciler, bunları geçerli fesih sürelerine uygun olarak elektronik bir buton aracılığıyla feshetme imkanına sahiptir.

Butona tıklandığında, tüketicinin fesihle ilgili daha ayrıntılı bilgi verebileceği, kimliğini açıkça tanımlayabileceği ve ardından feshini elektronik ortamda beyan edebileceği bir onay sayfasına yönlendirilir.

Kişisel verilerin toplanması ve bize iletilmesi, GDPR madde 6, fıkra 1, bent b uyarınca ve yalnızca feshin usulüne uygun şekilde işlenmesi için gerekli olduğu ölçüde gerçekleşir. Yine GDPR madde 6, fıkra 1, bent b temelinde, sağlanan kişisel veriler, fesih bildiriminin alındığını ve fesih zamanını elektronik ortamda metin biçiminde onaylamak için kullanılır. İşleme için diğer bir yasal dayanak ise GDPR madde 6, fıkra 1, bent c'dir. Elektronik ticaret yoluyla kurulan ücretli sürekli borç ilişkilerine ilişkin tüketici sözleşmelerinde elektronik fesih imkanı sunmakla yasal olarak yükümlüyüz.

7.6 Uzaktan satış sözleşmeleri için elektronik cayma fonksiyonu

Bu web sitesinde yasal cayma hakkının bulunduğu sözleşmeler yapan tüketiciler, cayma bildirimini geçerli cayma hükümlerine uygun olarak elektronik bir cayma fonksiyonu aracılığıyla beyan etme imkanına sahiptir.

Elektronik cayma fonksiyonunun sağlanması için şu sağlayıcının çözümünü kullanmaktayız: Shrymp Commerce GmbH, Ludwig-Erhard-Platz 1, 51373 Leverkusen, Almanya.

Cayma fonksiyonunun kullanımı sırasında, cayılacak sözleşmenin tanımlanmasına ilişkin bilgilerin yanı sıra tüketicinin adı, soyadı ve e-posta adresi gibi diğer kişisel bilgilerin de verilmesi veya doğrulanması gerekir.

Bu bilgiler, öncelikle kullanıcı dostu, istikrarlı ve süreç odaklı bir çözüme yönelik meşru menfaatimiz doğrultusunda GDPR madde 6, fıkra 1, bent f uyarınca sağlayıcı tarafından toplanır, ardından cayma bildiriminin bize ulaştığını bizim adımıza e-posta yoluyla onaylamak için kullanılır ve nihayetinde bize iletilir. İletilen bilgileri, ücretli tüketici uzaktan satış sözleşmeleri için elektronik cayma fonksiyonu sunma yasal yükümlülüğümüz temelinde, GDPR madde 6, fıkra 1, bent b ve GDPR madde 6, fıkra 1, bent c uyarınca cayma işleminin usulüne uygun şekilde yürütülmesi için işlemekteyiz.

Sağlayıcı tarafından toplanan bilgiler, yasal saklama yükümlülüklerinin engel teşkil etmediği durumlarda, cayma işleminin tamamlanmasının ardından rutin olarak silinir.

Sağlayıcı ile, cayma fonksiyonu kapsamında işlenen verileri koruyan ve üçüncü taraflara izinsiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

8) Web analiz hizmetleri

8.1 Google Tag Manager

Bu web sitesi, şu sağlayıcının bir hizmeti olan "Google Tag Manager"ı kullanmaktadır: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (bundan böyle: "Google").

Google Tag Manager, çeşitli web uygulamalarını (takip ve analiz hizmetleri dahil) bir araya getirmek ve bunları tek bir kullanıcı arayüzü üzerinden kalibre etmek, kontrol etmek ve şartlara bağlamak için teknik bir temel sunar. Google Tag Manager'ın kendisi kullanıcı cihazlarına bilgi kaydetmez veya cihazlardan bilgi okumaz. Hizmet, bağımsız bir veri analizi de gerçekleştirmez. Ancak, Google Tag Manager aracılığıyla sayfa ziyareti sırasında IP adresiniz Google'a iletilir ve orada kaydedilebilir. Google LLC'nin ABD'deki sunucularına veri aktarımı da mümkündür.

Bu işleme, yalnızca GDPR madde 6, fıkra 1, bent a uyarınca bize açık rızanızı vermeniz durumunda gerçekleştirilir. Bu onay verilmediği takdirde, web sitesini ziyaretiniz sırasında Google Tag Manager kullanılmaz. Verdiğiniz onayı gelecekte geçerli olmak üzere dilediğiniz zaman geri çekebilirsiniz. Geri çekme işlemini gerçekleştirmek için lütfen web sitesinde sunulan "Çerez Onay Aracı" (Cookie-Consent-Tool) üzerinden bu hizmeti devre dışı bırakın.

Sağlayıcı ile, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara izinsiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararına dayanarak Avrupa veri koruma seviyesine uyumu sağlayan EU-US Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) anlaşmasına katılmıştır.

Google Tag Manager ile ilgili diğer hukuki bilgiler için https://business.safety.google/intl/de/privacy/ ve https://policies.google.com/privacy?hl=de&gl=de adreslerine bakabilirsiniz.

8.2 Microsoft Clarity

Bu web sitesi, şu sağlayıcının web analiz hizmetini kullanmaktadır: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 ABD

Hizmet, çerezler ve/veya benzer teknolojiler (takip pikselleri, web işaretçileri, cihaz ve tarayıcı bilgilerini okumak için algoritmalar) yardımıyla, web sitemizdeki kullanım davranışlarının istatistiksel analizi ve takma adlandırılmış (pseudonymized) kullanım profilleri oluşturmak için IP adresi ve tarayıcı bilgileri gibi kullanılan cihazın bilgileri dahil olmak üzere takma adlandırılmış ziyaretçi verilerini toplar ve saklar. Diğer şeylerin yanı sıra, sayfa ziyareti sürelerini ve sayfa içeriğiyle etkileşimleri (örneğin metin girişi, kaydırma, tıklamalar ve fare hareketleri) gösteren hareket desenlerinin (ısı haritaları) analizi mümkündür. Takma adlandırma, doğrudan kişiyle ilişkilendirmeyi prensipte imkansız kılar. Hakkınızda başka yollarla toplanan açık verilerle birleştirme işlemi gerçekleşmez.

Yukarıda açıklanan tüm işlemler, özellikle kullanılan cihazdaki bilgilerin okunması veya kaydedilmesi, yalnızca GDPR madde 6, fıkra 1, bent a uyarınca bize açık rızanızı vermeniz durumunda gerçekleştirilir. Verdiğiniz onayı gelecekte geçerli olmak üzere dilediğiniz zaman web sitesinde sunulan "Çerez Onay Aracı" üzerinden bu hizmeti devre dışı bırakarak geri çekebilirsiniz.

Sağlayıcı ile, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara izinsiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararına dayanarak Avrupa veri koruma seviyesine uyumu sağlayan EU-US Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) anlaşmasına katılmıştır.

8.3 Tracify

Bu web sitesi, Tracify GmbH, Agnes-Pockels-Bogen 1, 80992 Münih adresinde mukim Tracify'ın "Tracify" web analiz hizmetini kullanmaktadır. Tracify yardımıyla, site ziyaretçilerinin belirli kullanım verileri (erişim tarihi ve saati, tarayıcı kullanıcı aracısı) anonimleştirilmiş biçimde toplanır, analiz edilir ve otomatik raporlar halinde hazırlanır. Bunlar, bir yandan çevrimiçi teklifimizi sürekli olarak optimize etmemize olanak tanırken, diğer yandan sayfa görüntüleme hataları veya arama motoru sorunları gibi teknik sorunları tespit edip çözmemize yardımcı olur. Tracify, çerez kullanmadan basit bir komut dosyası kodu üzerinden çalışır; bu, Tracify'ın cihazınıza hiçbir zaman çerez yerleştirmediği anlamına gelir.

Tracify aracılığıyla işlenen bilgiler hiçbir zaman kişisel bir referans içermez ve bu nedenle kişiliğinizle ilgili herhangi bir sonuca varılmasına izin vermez.

Yukarıda açıklanan tüm işlemler, özellikle kullanılan cihazdaki bilgilerin okunması, yalnızca GDPR madde 6, fıkra 1, bent a uyarınca bize açık rızanızı vermeniz durumunda gerçekleştirilir. Verdiğiniz onayı gelecekte geçerli olmak üzere dilediğiniz zaman web sitesinde sunulan "Çerez Onay Aracı" üzerinden bu hizmeti devre dışı bırakarak geri çekebilirsiniz.

9) Yeniden hedefleme/Yeniden pazarlama ve Dönüşüm takibi

9.1 Gelişmiş veri eşleştirmeli Meta Pixel

Çevrimiçi teklifimizde, gelişmiş veri eşleştirme modunda, şu sağlayıcının "Meta Pixel" hizmetini kullanmaktayız: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, İrlanda ("Meta")

Bir kullanıcı Facebook veya Instagram'da yayınladığımız bir reklamı tıklarsa, "Meta Pixel" yardımıyla bağlantılı sayfamızın URL'sine bir parametre eklenir. Bu URL parametresi, yönlendirmeden sonra bağlantılı sayfamızın kendisi tarafından yerleştirilen bir çerez aracılığıyla kullanıcının tarayıcısına kaydedilir. Ayrıca bu çerez, satın alma işlemleri, hesap girişleri veya kayıtlar gibi işlemlerde web sitemiz aracılığıyla topladığımız e-posta adresi gibi belirli müşteri verilerini de yakalar (gelişmiş veri eşleştirme). Çerez daha sonra okunur ve spesifik müşteri verileri dahil olmak üzere verilerin Meta'ya aktarılmasına olanak tanır.

Gelişmiş veri eşleştirmeli "Meta Pixel"i, Facebook ve/veya Instagram'daki reklamlarımızı ("Ads") daha etkili hale getirmek ve kullanıcıların ilgi alanlarına uygun olmalarını veya ziyaret edilen web sayfalarına göre belirlenen belirli özelliklere (örneğin belirli konulara veya ürünlere ilgi) sahip olmalarını sağlamak amacıyla Meta'ya iletmek için ("Custom Audiences" - özel hedef kitleler) kullanıyoruz.

Ayrıca, bir reklamı tıkladıktan sonra kullanıcıların web sitemize yönlendirilip yönlendirilmediğini (dönüşüm) takip ederek reklamlarımızın etkinliğini analiz ediyoruz. "Meta Pixel"in standart varyantıyla karşılaştırıldığında, gelişmiş veri eşleştirme fonksiyonu, daha fazla eşleştirilmiş dönüşüm yakalayarak reklam kampanyalarımızın etkinliğini daha iyi ölçmemize yardımcı olur.

Aktarılan tüm veriler Meta tarafından saklanır ve işlenir; böylece ilgili kullanıcı profiliyle eşleştirme mümkün olur ve Meta, verileri Meta'nın Veri Kullanım Politikaları (https://www.facebook.com/about/privacy/) uyarınca kendi reklam amaçları için kullanabilir. Veriler, Meta'nın ve ortaklarının Facebook içinde ve dışında reklam yayınlamasını sağlayabilir.

Yukarıda açıklanan tüm işlemler, özellikle kullanılan cihazdaki bilgilerin okunması için çerez yerleştirilmesi, yalnızca GDPR madde 6, fıkra 1, bent a uyarınca bize açık rızanızı vermeniz durumunda gerçekleştirilir. Verdiğiniz onayı gelecekte geçerli olmak üzere dilediğiniz zaman web sitesinde sunulan "Çerez Onay Aracı" üzerinden bu hizmeti devre dışı bırakarak geri çekebilirsiniz.

Sağlayıcı ile, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara izinsiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

Meta tarafından oluşturulan bilgiler genellikle Meta'nın bir sunucusuna iletilir ve orada saklanır; bu bağlamda, ABD'deki Meta Platforms Inc. sunucularına da aktarım gerçekleşebilir.

ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararına dayanarak Avrupa veri koruma seviyesine uyumu sağlayan EU-US Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) anlaşmasına katılmıştır.

9.2 Google Ads Remarketing

Bu web sitesi, şu sağlayıcının yeniden hedefleme (retargeting) teknolojisini kullanmaktadır: Google Ireland Limited, 4 Barrow St, Dublin, D04 E5W5, İrlanda

Bu amaçla Google, cihazınızın tarayıcısına, takma adlandırılmış bir çerez kimliği aracılığıyla ve ziyaret ettiğiniz sayfalara dayanarak ilgi alanına dayalı reklamcılığa olanak tanıyan bir çerez yerleştirir. Bu işlemde elde edilen bilgiler temel olarak IP adresinizi de içerir.

Bunun ötesinde bir veri işleme, yalnızca Google'a internet ve uygulama tarayıcı geçmişinizin Google hesabınızla ilişkilendirilmesine ve web üzerinde gördüğünüz reklamları kişiselleştirmek için Google hesabınızdaki bilgilerin kullanılmasına izin vermeniz durumunda gerçekleşir. Eğer web sitemizi ziyaret ettiğiniz sırada Google'da oturum açmış durumdaysanız, Google verilerinizi Google Analytics verileriyle birlikte kullanarak, cihazlar arası yeniden pazarlama için hedef kitle listeleri oluşturmak ve tanımlamak amacıyla kullanır. Bunun için kişisel verileriniz, hedef kitle oluşturmak amacıyla Google tarafından geçici olarak Google Analytics verileriyle ilişkilendirilir. Google Ads Remarketing kullanımı kapsamında, kişisel verilerin ABD'deki Google LLC sunucularına aktarılması da söz konusu olabilir.

Yukarıda açıklanan tüm işlemler, özellikle kullanılan cihazdaki bilgilerin okunması için çerez yerleştirilmesi, yalnızca GDPR madde 6, fıkra 1, bent a uyarınca bize açık rızanızı vermeniz durumunda gerçekleştirilir. Bu onay verilmediği takdirde, web sitesini ziyaretiniz sırasında yeniden hedefleme teknolojisi kullanılmaz.

Verdiğiniz onayı gelecekte geçerli olmak üzere dilediğiniz zaman geri çekebilirsiniz. Geri çekme işlemini gerçekleştirmek için lütfen web sitesinde sunulan "Çerez Onay Aracı" üzerinden bu hizmeti devre dışı bırakın.

ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararına dayanarak Avrupa veri koruma seviyesine uyumu sağlayan EU-US Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) anlaşmasına katılmıştır.

Google tarafından başlatılan işlemler ve Google'ın web sitelerinden gelen verileri nasıl işlediği hakkında detaylı bilgiyi burada bulabilirsiniz: https://policies.google.com/technologies/partner-sites

Google'ın veri koruma hükümleri hakkında daha fazla bilgi için: https://business.safety.google/intl/de/privacy/ ve https://www.google.de/policies/privacy/

9.3 Google Ads Dönüşüm Takibi (Conversion Tracking)

Bu web sitesi, "Google Ads" çevrimiçi reklam programını ve Google Ads kapsamında Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda ("Google") şirketinin dönüşüm takibini kullanmaktadır.

Google Ads hizmetinden, reklam araçları (sözde Google Adwords) yardımıyla harici web sitelerindeki tekliflerimize dikkat çekmek için yararlanıyoruz. Reklam kampanyalarına ilişkin verilerle, bireysel reklam çalışmalarının ne kadar başarılı olduğunu belirleyebiliyoruz. Buradaki amacımız, sizin ilginizi çekebilecek reklamları göstermek, web sitemizi sizin için daha ilginç hale getirmek ve oluşan reklam maliyetlerinin adil bir şekilde hesaplanmasını sağlamaktır.

Dönüşüm (conversion) takibine yönelik çerez, bir kullanıcı Google tarafından yayınlanan bir reklama tıkladığında yerleştirilir. Çerezler, uç cihazınıza kaydedilen küçük metin dosyalarıdır. Bu çerezlerin geçerlilik süresi genellikle 30 gündür ve kişisel tanımlama amacıyla kullanılmazlar. Kullanıcı, bu web sitesindeki belirli sayfaları ziyaret ettiğinde ve çerez henüz sona ermediğinde, Google ve biz kullanıcının reklama tıkladığını ve bu sayfaya yönlendirildiğini anlayabiliriz. Her Google Ads müşterisi farklı bir çerez alır. Bu nedenle çerezler, Google Ads müşterilerinin web siteleri üzerinden takip edilemez. IP adresiniz de dahil olmak üzere dönüşüm çerezi yardımıyla toplanan bilgiler, dönüşüm takibini tercih eden Google Ads müşterileri için dönüşüm istatistikleri oluşturmak amacıyla kullanılır. Müşteriler, reklamlarına tıklayan ve dönüşüm takip etiketi eklenmiş bir sayfaya yönlendirilen toplam kullanıcı sayısını öğrenirler. Ancak, kullanıcıların kişisel olarak tanımlanmasını sağlayacak herhangi bir bilgi almazlar.

Google Ads kullanımı kapsamında, kişisel verilerin ABD'deki Google LLC. sunucularına aktarılması da söz konusu olabilir.

Google Ads Dönüşüm Takibi tarafından başlatılan işlemler ve Google'ın web sitesi verilerini nasıl ele aldığı hakkında ayrıntılı bilgileri burada bulabilirsiniz: https://policies.google.com/technologies/partner-sites

Yukarıda açıklanan tüm işlemler, özellikle kullanılan uç cihazdaki bilgileri okumak için çerezlerin yerleştirilmesi, yalnızca GDPR (DSGVO) Madde 6 Paragraf 1 bent a uyarınca bize açık rızanızı vermiş olmanız durumunda gerçekleştirilir. Vermiş olduğunuz rızayı, web sitesinde sağlanan "Çerez Onay Aracı" (Cookie-Consent-Tool) üzerinden bu hizmeti devre dışı bırakarak gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.

Ayrıca, Google'ın sunduğu aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek Google Ads Dönüşüm Takibi tarafından çerez yerleştirilmesine kalıcı olarak itiraz edebilirsiniz:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

Ticari veya ticari benzeri ilişkiler kapsamında verilerini elde ettiğimiz kullanıcılara daha ilgi odaklı reklamlar sunmak için Google Ads bünyesinde müşteri eşleştirme (customer match) işlevini kullanıyoruz. Bunun için, elektronik yollarla Google'a toplulaştırılmış müşteri verilerini (öncelikle e-posta adresleri ve telefon numaraları) içeren bir veya birden fazla dosya iletiyoruz. Google bu süreçte net verilere erişim sağlamaz, bunun yerine müşteri dosyalarındaki bilgileri aktarım süreci sırasında özel bir algoritma ile otomatik olarak şifreler. Şifrelenmiş bilgiler daha sonra Google tarafından yalnızca, ilgili kişilerin oluşturduğu mevcut Google hesaplarıyla ilişkilendirmek için kullanılabilir. Bu, ilgili Google hesabıyla bağlantılı tüm Google hizmetleri üzerinden kişiselleştirilmiş reklamların yayınlanmasını sağlar.

Müşteri verilerinin Google'a aktarımı, yalnızca bu konuda GDPR (DSGVO) Madde 6 Paragraf 1 bent a uyarınca bize açık rızanızı vermiş olmanız durumunda gerçekleşir. Bu rızayı bize karşı istediğiniz zaman gelecekte geçerli olmak üzere geri çekebilirsiniz. Müşteri eşleştirme işleviyle ilgili olarak Google'ın veri koruma önlemleri hakkında daha fazla bilgi burada bulunabilir: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Google'ın veri koruma düzenlemeleri buradan incelenebilir: https://business.safety.google/intl/de/privacy/ ve https://www.google.de/policies/privacy/

ABD'ye veri aktarımları için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.

9.4 TikTok Pixel

Bu web sitesi, şu sağlayıcının dönüşüm takip teknolojisini kullanmaktadır: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, İrlanda

Sağlayıcının alan adındaki bir reklam aracılığıyla web sitemize ulaştıysanız, çerezler ve/veya benzer teknolojiler (izleme pikselleri, web işaretçileri, ping'ler veya HTTP istekleri) yardımıyla reklamın başarısı takip edilebilir.

Bu amaçla, tarafımızca önceden tanımlanmış kullanıcı eylemlerini (örneğin tamamlanan işlemler, potansiyel müşteriler, web sitesindeki arama sorguları, ürün sayfalarının görüntülenmesi) kaydetmek ve değerlendirmek için izleme teknolojisi aracılığıyla belirli uç cihaz ve tarayıcı bilgileri (gerekirse IP adresiniz dahil) okunur. Bu, bir reklam yönlendirmesinden sonra web sitemizdeki kullanım davranışlarına ilişkin istatistiklerin oluşturulmasını sağlar ve bu istatistikler tekliflerimizi optimize etmemize yardımcı olur.

Yukarıda açıklanan tüm işlemler, özellikle kullanılan uç cihazdaki bilgileri okumak için çerezlerin yerleştirilmesi, yalnızca GDPR (DSGVO) Madde 6 Paragraf 1 bent a uyarınca bize açık rızanızı vermiş olmanız durumunda gerçekleştirilir. Vermiş olduğunuz rızayı, web sitesinde sağlanan "Çerez Onay Aracı" üzerinden bu hizmeti devre dışı bırakarak gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.

Sağlayıcı ile, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara izinsiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

10) Site İşlevleri

10.1 Facebook Eklentileri

Web sitemizde, şu sağlayıcının sosyal ağ eklentileri kullanılmaktadır: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda

Bu eklentiler, sosyal ağdaki içeriklerle doğrudan etkileşimi mümkün kılar.

Web sitemizi ziyaret ederken verilerinizin korunmasını artırmak amacıyla eklentiler, "2 tıklama" veya "Shariff" çözümü kullanılarak sayfaya devre dışı bırakılmış şekilde entegre edilmiştir.

Bu entegrasyon, bu tür eklentileri içeren bir web sitemizi çağırdığınızda henüz sağlayıcının sunucularıyla bir bağlantı kurulmamasını sağlar.

Yalnızca eklentileri etkinleştirdiğinizde ve böylece GDPR (DSGVO) Madde 6 Paragraf 1 bent a uyarınca veri aktarımına rıza gösterdiğinizde tarayıcınız sağlayıcının sunucularına doğrudan bir bağlantı kurar. Bu sırada, mevcut bir kullanıcı profiline giriş yapıp yapmadığınızdan bağımsız olarak, kullandığınız uç cihaz (IP adresiniz dahil), tarayıcınız ve sayfa geçmişiniz hakkında belirli ölçüde bilgiler sağlayıcıya iletilir ve orada gerekirse işlenir.

Sağlayıcının sosyal ağındaki mevcut bir kullanıcı profiline giriş yaptıysanız, eklentiler aracılığıyla gerçekleştirilen etkileşimlere ilişkin bilgiler orada da yayınlanır ve kişilerinize gösterilir.
Etkinleştirilen eklentiyi tekrar tıklayarak devre dışı bırakabilir ve rızanızı istediğiniz zaman geri çekebilirsiniz. Ancak bu geri çekme, halihazırda sağlayıcıya aktarılmış olan verileri etkilemez.

Veriler ayrıca şu birime de aktarılabilir: Meta Platforms Inc., ABD

Sağlayıcı ile, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara izinsiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

ABD'ye veri aktarımları için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.

10.2 Instagram Eklentileri

Web sitemizde, şu sağlayıcının sosyal ağ eklentileri kullanılmaktadır: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda

Bu eklentiler, sosyal ağdaki içeriklerle doğrudan etkileşimi mümkün kılar.

Web sitemizi ziyaret ederken verilerinizin korunmasını artırmak amacıyla eklentiler, "2 tıklama" veya "Shariff" çözümü kullanılarak sayfaya devre dışı bırakılmış şekilde entegre edilmiştir.

Bu entegrasyon, bu tür eklentileri içeren bir web sitemizi çağırdığınızda henüz sağlayıcının sunucularıyla bir bağlantı kurulmamasını sağlar.

Yalnızca eklentileri etkinleştirdiğinizde ve böylece GDPR (DSGVO) Madde 6 Paragraf 1 bent a uyarınca veri aktarımına rıza gösterdiğinizde tarayıcınız sağlayıcının sunucularına doğrudan bir bağlantı kurar. Bu sırada, mevcut bir kullanıcı profiline giriş yapıp yapmadığınızdan bağımsız olarak, kullandığınız uç cihaz (IP adresiniz dahil), tarayıcınız ve sayfa geçmişiniz hakkında belirli ölçüde bilgiler sağlayıcıya iletilir ve orada gerekirse işlenir.

Sağlayıcının sosyal ağındaki mevcut bir kullanıcı profiline giriş yaptıysanız, eklentiler aracılığıyla gerçekleştirilen etkileşimlere ilişkin bilgiler orada da yayınlanır ve kişilerinize gösterilir.
Etkinleştirilen eklentiyi tekrar tıklayarak devre dışı bırakabilir ve rızanızı istediğiniz zaman geri çekebilirsiniz. Ancak bu geri çekme, halihazırda sağlayıcıya aktarılmış olan verileri etkilemez.

Veriler ayrıca şu birime de aktarılabilir: Meta Platforms Inc., ABD

Sağlayıcı ile, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara izinsiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

ABD'ye veri aktarımları için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.

10.3 Youtube

Bu web sitesi, şu sağlayıcının videolarını görüntülemek ve oynatmak için eklentiler kullanmaktadır: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda

Veriler ayrıca şu birime de aktarılabilir: Google LLC., ABD

Böyle bir eklenti içeren bir web sitemizi ziyaret ettiğinizde, tarayıcınız en geç video oynatma anında içeriği yüklemek için sağlayıcının sunucularına doğrudan bir bağlantı kurar. Bu sırada IP adresiniz dahil olmak üzere belirli bilgiler sağlayıcıya iletilir.

Eklenti aracılığıyla gömülü videoların oynatılması başlatılırsa, sağlayıcı kullanıcı davranışına ilişkin bilgileri toplamak, oynatma istatistikleri oluşturmak ve kötü niyetli kullanımı önlemek için çerezler de yerleştirir.

Site ziyareti sırasında sağlayıcıda bir kullanıcı hesabına giriş yapmışsanız, bir videoya tıkladığınızda verileriniz doğrudan hesabınızla ilişkilendirilir. Hesabınızla ilişkilendirilmesini istemiyorsanız, oynatma düğmesine basmadan önce çıkış yapmalısınız.

Yukarıda belirtilen tüm işlemler, özellikle kullanılan uç cihazdaki bilgileri okumak için çerezlerin yerleştirilmesi, yalnızca GDPR (DSGVO) Madde 6 Paragraf 1 bent a uyarınca bize açık rızanızı vermiş olmanız durumunda gerçekleştirilir. Vermiş olduğunuz rızayı, web sitesinde sağlanan "Çerez Onay Aracı" üzerinden bu hizmeti devre dışı bırakarak gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.

ABD'ye veri aktarımları için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.

10.4 Judge.me

Web sitemizde, harici müşteri değerlendirmelerini ve/veya harici olarak verilen bir kalite mührünü göstermek amacıyla şu sağlayıcının grafik öğeleri entegre edilmiştir: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londra, İngiltere, EC2A 2AB, Birleşik Krallık

Bu tür grafik öğeleri içeren bir web sitemizi ziyaret ettiğinizde, tarayıcınız öğeleri düzgün bir şekilde yüklemek için sağlayıcının sunucularına doğrudan bir bağlantı kurar. Bu sırada IP adresiniz dahil olmak üzere belirli tarayıcı bilgileri sağlayıcıya iletilir.

Bu süreçte kişisel veriler işlenirse, bu işlem GDPR (DSGVO) Madde 6 Paragraf 1 bent f uyarınca sunduklarımızın optimum şekilde pazarlanması ve web sitemizin çekici bir şekilde tasarlanması konusundaki meşru menfaatimize dayalı olarak gerçekleşir.

Sağlayıcı ile, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara izinsiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

Sağlayıcı konumuna veri aktarımı durumunda, Avrupa Komisyonu'nun yeterlilik kararı ile yeterli bir veri koruma düzeyi garanti edilmektedir.

10.5 TrustPilot

Web sitemizde, harici müşteri değerlendirmelerini ve/veya harici olarak verilen bir kalite mührünü göstermek amacıyla şu sağlayıcının grafik öğeleri entegre edilmiştir: Trustpilot A/S, Pilestræde 58, 1112 Kopenhag, Danimarka

Bu tür grafik öğeleri içeren bir web sitemizi ziyaret ettiğinizde, tarayıcınız öğeleri düzgün bir şekilde yüklemek için sağlayıcının sunucularına doğrudan bir bağlantı kurar. Bu sırada IP adresiniz dahil olmak üzere belirli tarayıcı bilgileri sağlayıcıya iletilir.

Bu süreçte kişisel veriler işlenirse, bu işlem GDPR (DSGVO) Madde 6 Paragraf 1 bent f uyarınca sunduklarımızın optimum şekilde pazarlanması ve web sitemizin çekici bir şekilde tasarlanması konusundaki meşru menfaatimize dayalı olarak gerçekleşir.

10.6 Google Web Fonts

Bu sayfa, yazı tiplerinin tekdüze bir şekilde görüntülenmesi için şu sağlayıcının Web Yazı Tiplerini (Web Fonts) kullanmaktadır: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda

Bir sayfayı çağırdığınızda, tarayıcınız metinleri ve yazı tiplerini doğru bir şekilde görüntülemek için gerekli Web Yazı Tiplerini tarayıcı önbelleğine yükler ve sağlayıcının sunucularıyla doğrudan bir bağlantı kurar. Bu sırada IP adresiniz dahil olmak üzere belirli tarayıcı bilgileri sağlayıcıya iletilir.

Veriler ayrıca şu birime de aktarılabilir: Google LLC, ABD

Yazı tipi sağlayıcısı ile bağlantı kurulması sürecinde kişisel verilerin işlenmesi, yalnızca GDPR (DSGVO) Madde 6 Paragraf 1 bent a uyarınca bize açık rızanızı vermiş olmanız durumunda gerçekleştirilir. Vermiş olduğunuz rızayı, web sitesinde sağlanan "Çerez Onay Aracı" üzerinden bu hizmeti devre dışı bırakarak gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Tarayıcınız Web Yazı Tiplerini desteklemiyorsa, bilgisayarınızdaki standart bir yazı tipi kullanılır.

ABD'ye veri aktarımları için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.

Google'ın veri koruma düzenlemeleri hakkında daha fazla bilgiyi burada bulabilirsiniz: https://business.safety.google/intl/de/privacy/

10.7 - Google reCAPTCHA

Bu web sitesinde şu sağlayıcının CAPTCHA hizmetini kullanıyoruz: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda

Veriler ayrıca şu birime de aktarılabilir: Google LLC, ABD.

Captcha penceresinin görsel tasarımı için sağlayıcının "Google Fonts", yani Google tarafından internetten yüklenen yazı tipleri kullanılır. Burada, ReCaptcha işlevselliği aracılığıyla zaten Google'a aktarılanlar dışında herhangi bir bilginin işlenmesi söz konusu değildir.

Hizmet, bir girdinin gerçek bir kişi tarafından mı yoksa makine ve otomatik işlemler tarafından kötü niyetli bir şekilde mi yapıldığını kontrol eder; spam, DDoS saldırıları ve benzeri otomatik zararlı erişimleri engeller. Bir işlemin bir robot tarafından değil, bir insan tarafından yapıldığından emin olmak için sağlayıcı, kullanılan uç cihazın IP adresini, kullanılan tarayıcı ve işletim sistemi türünün tanıma verilerini ve ziyaretin tarihini ve süresini toplar ve bunları değerlendirme amacıyla kendi sunucularına aktarır. Bu sırada, uç cihazın tarayıcısına kaydedilen küçük metin dosyaları olan çerezler kullanılabilir.

Yukarıda açıklanan işlemler çerezler temelinde gerçekleşirse, bunlar yalnızca GDPR (DSGVO) Madde 6 Paragraf 1 bent a uyarınca bize açık rızanızı vermiş olmanız durumunda yerleştirilir. Vermiş olduğunuz rızayı, web sitesinde sağlanan "Çerez Onay Aracı" üzerinden bu hizmeti devre dışı bırakarak gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.

Yukarıda açıklanan işlemler çerez kullanılmadan gerçekleştirilirse, yasal dayanak internetteki bireysel sorumluluğun tespiti ve kötüye kullanım ile spam'in önlenmesi konusundaki meşru menfaatimizdir (GDPR Madde 6 Paragraf 1 bent f).

Sağlayıcı ile, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara izinsiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

ABD'ye veri aktarımları için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.

10.8 Typeform

Anketlerin gerçekleştirilmesi veya çevrimiçi formlar için şu sağlayıcının hizmetlerini kullanıyoruz: TYPEFORM SL, Carrer de Can Rabia 3-5, 4. Kat, 08017 Barselona, İspanya

Sağlayıcı, anketler ve çevrimiçi formlar oluşturmamıza ve bunları değerlendirmemize olanak tanır. Formlara girdiğiniz ilgili kişisel verilerin yanı sıra, işletim sisteminiz, tarayıcınız, ziyaretinizin tarih ve saati, yönlendiren URL ve IP adresinizle ilgili bilgiler de toplanır, sağlayıcıya iletilir ve sağlayıcının sunucularında saklanır.

Formlara girdiğiniz bilgilerin saklanması, üçüncü şahısların erişimini engellemek ve verileri yalnızca formda belirtilen amaç doğrultusunda değerlendirebilmemizi sağlamak amacıyla parola korumalı olarak gerçekleştirilir.

Sizinle yapılan bir sözleşmenin yerine getirilmesi için gerekli olan kişisel verilerin işlenmesinde (bu, sözleşme öncesi önlemlerin uygulanması için gerekli işleme süreçleri için de geçerlidir), hukuki dayanak olarak KVKK (GDPR) Madde 6/1-b bendi esas alınır. Verilerinizin işlenmesi için bize onay verdiyseniz, işleme süreci KVKK (GDPR) Madde 6/1-a bendine dayalı olarak yürütülür. Verilmiş bir onay, gelecekte geçerli olmak üzere her zaman geri alınabilir.

Sağlayıcı ile, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü şahıslara izinsiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

11) Araçlar ve Diğerleri

11.1 AccountOne

Muhasebe işlemlerimizi yürütmek için şu sağlayıcının bulut tabanlı muhasebe yazılımı hizmetini kullanıyoruz: AccountOne GmbH, Fördepromenade 4d, 24944 Flensburg, Almanya

Sağlayıcı, faturaları otomatik olarak kaydetmek, işlemleri eşleştirmek ve bu verilerden yarı otomatik bir süreçle finansal muhasebeyi oluşturmak için şirketimizin gelen ve giden faturalarını ve gerekirse banka hareketlerini işler.

Bu süreçte kişisel veriler işlendiği takdirde, işleme işlemi ticari faaliyetlerimizin verimli bir şekilde düzenlenmesi ve belgelenmesine yönelik meşru menfaatimiz temelinde, KVKK (GDPR) Madde 6/1-f bendi uyarınca gerçekleştirilir.

11.2 DATEV

Muhasebe işlemlerimizi yürütmek için şu sağlayıcının bulut tabanlı muhasebe yazılımı hizmetini kullanıyoruz: DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg, Almanya

Sağlayıcı, faturaları otomatik olarak kaydetmek, işlemleri eşleştirmek ve bu verilerden yarı otomatik bir süreçle finansal muhasebeyi oluşturmak için şirketimizin gelen ve giden faturalarını ve gerekirse banka hareketlerini işler.

Bu süreçte kişisel veriler işlendiği takdirde, işleme işlemi ticari faaliyetlerimizin verimli bir şekilde düzenlenmesi ve belgelenmesine yönelik meşru menfaatimiz temelinde, KVKK (GDPR) Madde 6/1-f bendi uyarınca gerçekleştirilir.

11.3 Çerez Onay Aracı (Cookie-Consent-Tool)

Bu web sitesi, onay gerektiren çerezler ve çerez tabanlı uygulamalar için kullanıcılardan geçerli bir onay almak amacıyla "Çerez Onay Aracı" kullanmaktadır. "Çerez Onay Aracı", siteye giriş yapıldığında kullanıcılara, belirli çerezler ve/veya çerez tabanlı uygulamalar için onay kutucukları aracılığıyla izin verebilecekleri interaktif bir kullanıcı arayüzü şeklinde görüntülenir. Aracın kullanımı sayesinde, onay gerektiren tüm çerezler/hizmetler yalnızca ilgili kullanıcının onay kutucuklarını işaretleyerek izin vermesi durumunda yüklenir. Böylece, yalnızca onay verildiği takdirde bu tür çerezlerin kullanıcının cihazına yerleştirilmesi sağlanmış olur.

Araç, çerez tercihlerinizi kaydetmek için teknik olarak gerekli çerezleri yerleştirir. Bu süreçte kişisel kullanıcı verileri prensipte işlenmez.

Çerez ayarlarının kaydedilmesi, atanması veya günlüğe kaydedilmesi amacıyla kişisel verilerin (IP adresi gibi) münferit durumlarda işlenmesi gerekirse, bu işlem KVKK (GDPR) Madde 6/1-f bendine dayalı olarak, çerez yönetimi için yasalara uygun, kullanıcıya özgü ve kullanıcı dostu bir süreç sağlama ve dolayısıyla internet sitemizi yasalara uygun şekilde yapılandırma konusundaki meşru menfaatimize dayanır.

İşleme için bir diğer yasal dayanak KVKK (GDPR) Madde 6/1-c bendidir. Veri sorumlusu olarak, teknik olarak gerekli olmayan çerezlerin kullanımını ilgili kullanıcının onayına bağlı kılma yasal yükümlülüğüne tabiyiz.

Gerekli durumlarda, sağlayıcı ile site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü şahıslara izinsiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

Operatör hakkında daha fazla bilgiye ve Çerez Onay Aracı'nın ayar seçeneklerine doğrudan web sitemizdeki ilgili kullanıcı arayüzünden ulaşabilirsiniz.

11.4 Judge.me

Müşteri değerlendirmelerini doğrulamak ve yayınlamak için aşağıdaki sağlayıcının hizmetlerini kullanıyoruz: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londra, İngiltere, EC2A 2AB, Birleşik Krallık

Web sitemizde bir değerlendirme yaptığınızda, adınız ve soyadınız, e-posta adresiniz, sipariş tarihiniz ve numaranız ile ürün adı ve uluslararası referanslarınız (GTIN/ISDNF) toplanır, sağlayıcıya iletilir ve somut bir sipariş için müşteri değerlendirmesinin meşruiyetine karar verilmesi amacıyla orada değerlendirilir. Bu işleme süreçleri, işlemle ilişkilendirilebilirliği sağlayarak ve değerlendirme istismarını önleyerek müşteri yorumlarının özgünlüğünü garanti altına alma konusundaki meşru menfaatimiz temelinde, KVKK (GDPR) Madde 6/1-f bendi uyarınca gerçekleştirilir. Değerlendirme incelemesi ve onayı tamamlandıktan sonra veriler sağlayıcı tarafından silinir.

Sağlayıcının bulunduğu konuma veri aktarımı durumunda, Avrupa Komisyonu'nun yeterlilik kararı ile yeterli bir veri koruma seviyesi garanti edilmektedir.

12) İlgili Kişinin Hakları

12.1 Yürürlükteki veri koruma yasası, kişisel verilerinizin işlenmesiyle ilgili olarak veri sorumlusuna karşı aşağıdaki ilgili kişi haklarını (bilgi alma ve müdahale hakları) size tanımaktadır; ilgili kullanım koşulları için belirtilen yasal dayanaklara atıfta bulunulmaktadır:

• KVKK (GDPR) Madde 15 uyarınca bilgi alma hakkı;
• KVKK (GDPR) Madde 16 uyarınca düzeltme hakkı;
• KVKK (GDPR) Madde 17 uyarınca silme hakkı;
• KVKK (GDPR) Madde 18 uyarınca işlemenin kısıtlanması hakkı;
• KVKK (GDPR) Madde 19 uyarınca bilgilendirilme hakkı;
• KVKK (GDPR) Madde 20 uyarınca veri taşınabilirliği hakkı;
• KVKK (GDPR) Madde 7/3 uyarınca verilen onayların geri alınması hakkı;
• KVKK (GDPR) Madde 77 uyarınca şikayette bulunma hakkı.

12.2 İTİRAZ HAKKI

BİR MENFAAT DENGESİ KAPSAMINDA, ÜSTÜN MEŞRU MENFAATİMİZ GEREĞİ KİŞİSEL VERİLERİNİZİ İŞLEDİĞİMİZ DURUMLARDA, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE, BU İŞLEMEYE GELECEKTE GEÇERLİ OLMAK ÜZERE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ.

İTİRAZ HAKKINIZI KULLANIRSANIZ, İLGİLİ VERİLERİN İŞLENMESİNİ DURDURURUZ. ANCAK, İŞLEME İÇİN İLGİLİ ÇIKARLARINIZI, TEMEL HAK VE ÖZGÜRLÜKLERİNİZİ GEÇEN ZORUNLU VE KORUNMAYA DEĞER NEDENLERİMİZİ KANITLAYABİLİRSEK VEYA İŞLEME HUKUKİ İDDİALARIN BELİRLENMESİ, KULLANILMASI VEYA SAVUNULMASI AMACIYLA YAPILIYORSA, VERİLERİ İŞLEMEYE DEVAM ETME HAKKIMIZ SAKLIDIR.

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, BU AMAÇLA İŞLENEN KİŞİSEL VERİLERİNİZE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. İTİRAZINIZI YUKARIDA BELİRTİLEN ŞEKİLDE KULLANABİLİRSİNİZ.

İTİRAZ HAKKINIZI KULLANIRSANIZ, İLGİLİ VERİLERİN DOĞRUDAN PAZARLAMA AMACIYLA İŞLENMESİNİ DURDURURUZ.

13) Kişisel Verilerin Saklanma Süresi

Kişisel verilerin saklanma süresi, ilgili yasal dayanağa, işleme amacına ve varsa ilgili yasal saklama sürelerine (örneğin ticaret ve vergi hukuku kapsamındaki saklama süreleri) göre belirlenir.

KVKK (GDPR) Madde 6/1-a bendi uyarınca açık rızaya dayalı olarak kişisel verilerin işlenmesi durumunda, ilgili veriler siz onayınızı geri alana kadar saklanır.

KVKK (GDPR) Madde 6/1-b bendi uyarınca sözleşmeye dayalı yükümlülükler çerçevesinde işlenen veriler için yasal saklama süreleri mevcutsa, sözleşmenin ifası veya sözleşme öncesi süreçler için artık gerekli olmadıkları ve/veya tarafımızca verilerin saklanmaya devam edilmesinde meşru bir menfaat bulunmadığı sürece, bu veriler saklama sürelerinin sonunda rutin olarak silinir.

KVKK (GDPR) Madde 6/1-f bendi temelinde kişisel verilerin işlenmesi durumunda, KVKK (GDPR) Madde 21/1 uyarınca itiraz hakkınızı kullanana kadar bu veriler saklanır; ancak işleme için çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçen zorunlu ve korunmaya değer nedenlerimizi kanıtlayabilirsek veya işleme hukuki iddiaların belirlenmesi, kullanılması veya savunulması amacıyla yapılıyorsa bu durum hariçtir.

KVKK (GDPR) Madde 6/1-f bendi temelinde doğrudan pazarlama amacıyla kişisel verilerin işlenmesi durumunda, bu veriler KVKK (GDPR) Madde 21/2 uyarınca itiraz hakkınızı kullanana kadar saklanır.

Bu beyanın diğer bölümlerinde belirli işleme durumlarıyla ilgili aksi belirtilmedikçe, saklanan kişisel veriler, toplandıkları veya başka bir şekilde işlendikleri amaçlar için artık gerekli olmadıklarında silinir.