Gizlilik Politikası

1) Giriş ve Veri Sorumlusunun İletişim Bilgileri

1.1 Web sitemizi ziyaret ettiğiniz için teşekkür ederiz. Aşağıda, web sitemizi kullanırken kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendireceğiz. Kişisel veriler, kişisel olarak tanımlanmanızı sağlayan her türlü veridir.

1.2 Genel Veri Koruma Tüzüğü (GDPR) kapsamında bu web sitesindeki veri işlemeden sorumlu olan kişi: Marek Helmdach, ReturnTreasures, Leuschnerstr. 36, 30457 Hannover, Almanya, Tel.: 015233756173, E-posta: info@returntreasures.de. Kişisel verilerin işlenmesinden sorumlu olan kişi, kişisel verilerin işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.

2) Web sitemizi ziyaret ederken veri toplama

2.1 Web sitemizi yalnızca bilgilendirme amacıyla kullanıyorsanız, yani kayıt olmuyor veya bize başka bir şekilde bilgi göndermiyorsanız, tarayıcınızın sayfa sunucusuna ilettiği verileri ("sunucu günlük dosyaları") topluyoruz. Web sitemizi ziyaret ettiğinizde, size sitemizi görüntüleyebilmemiz için teknik olarak gerekli olan aşağıdaki verileri topluyoruz:

• Ziyaret edilen web sitemiz
• Erişim sırasındaki tarih ve saat
• Bayt cinsinden gönderilen veri miktarı
• Sitemize ulaştığınız kaynak/referans
• Kullanılan tarayıcı
• Kullanılan işletim sistemi
• Kullanılan IP adresi (varsa: anonimleştirilmiş biçimde)

Veri işleme, web sitemizin kararlılığını ve işlevselliğini artırmaya yönelik meşru menfaatimize dayalı olarak GDPR Madde 6(1)(f) uyarınca gerçekleştirilir. Verilerin başka bir şekilde kullanılması veya üçüncü taraflara aktarılması söz konusu değildir. Ancak, yasa dışı kullanıma dair somut işaretler olması durumunda sunucu günlük dosyalarını geriye dönük olarak inceleme hakkımızı saklı tutarız.

2.2 Bu web sitesi, güvenlik nedenleriyle ve kişisel verilerin ve diğer gizli içeriğin (örneğin sorumlusuna gönderilen siparişler veya sorular) iletimini korumak için SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcı satırındaki „https://“ dizisinden ve kilit sembolünden anlayabilirsiniz.

3) Barındırma ve İçerik Dağıtım Ağı

3.1 Shopify

Web sitemizi barındırmak ve sayfa içeriğini görüntülemek için aşağıdaki sağlayıcının sistemini kullanıyoruz: Shopify International Limited, Victoria Buildings, 2. kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda („Shopify“)

Veriler ayrıca şu adrese aktarılır: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Web sitemizde toplanan tüm veriler, sağlayıcının sunucularında işlenir. Sağlayıcı ile, sitemizi ziyaret edenlerin verilerinin korunmasını sağlayan ve yetkisiz üçüncü taraflara ifşa edilmesini yasaklayan bir veri işleme sözleşmesi imzaladık.

Kanada'ya veri aktarımı durumunda, Avrupa Komisyonu'nun yeterlilik kararı ile yeterli bir veri koruma seviyesi garanti edilmektedir.

3.2 Shopify

Aşağıdaki sağlayıcının İçerik Dağıtım Ağını kullanıyoruz: Shopify International Limited, Victoria Buildings, 2. kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda („Shopify“)

Veriler ayrıca şuralara aktarılabilir:

• Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
• Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, ABD

Bu hizmet, grafikler, sayfa içeriği veya komut dosyaları gibi büyük medya dosyalarını bölgesel olarak dağıtılmış sunuculardan oluşan bir ağ üzerinden daha hızlı sunmamızı sağlar. Veri işleme, GDPR Madde 6(1)(f) uyarınca web sitemizin kararlılığını ve işlevselliğini artırmaya yönelik meşru menfaatimizi korumak için gerçekleştirilir. Sağlayıcı ile, sitemizi ziyaret edenlerin verilerinin korunmasını sağlayan ve yetkisiz üçüncü taraflara ifşa edilmesini yasaklayan bir veri işleme sözleşmesi imzaladık.

Kanada'ya veri aktarımı durumunda, Avrupa Komisyonu'nun yeterlilik kararı ile yeterli bir veri koruma seviyesi garanti edilmektedir.

ABD'ye veri aktarımı için veri alıcısı, Avrupa Komisyonu'nun yeterlilik kararına dayalı olarak Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.

4) Çerezler

Web sitemizi ziyaret etmeyi çekici hale getirmek ve belirli işlevlerin kullanılmasını sağlamak için çerezler, yani cihazınıza kaydedilen küçük metin dosyaları kullanıyoruz. Bu çerezlerin bazıları tarayıcınızı kapattıktan sonra otomatik olarak silinir ("oturum çerezleri"), bazıları ise cihazınızda daha uzun süre kalır ve sayfa ayarlarını kaydetmenize olanak tanır ("kalıcı çerezler"). İkinci durumda, çerezlerin saklama süresini web tarayıcınızın çerez ayarları genel bakışından öğrenebilirsiniz.

Kullandığımız bazı çerezler aracılığıyla kişisel veriler işleniyorsa, bu işleme GDPR Madde 6(1)(b) uyarınca sözleşmenin ifası için, GDPR Madde 6(1)(a) uyarınca verilen bir onay durumunda veya GDPR Madde 6(1)(f) uyarınca web sitemizin mümkün olan en iyi işlevselliğine ve müşteri dostu ve etkili bir ziyaret deneyimine yönelik meşru menfaatlerimizi korumak için gerçekleştirilir.

Tarayıcınızı, çerezlerin yerleştirilmesi hakkında bilgilendirilecek şekilde ayarlayabilir ve bunların kabulüne tek tek karar verebilir veya belirli durumlar için ya da genel olarak çerez kabulünü engelleyebilirsiniz.

Lütfen çerezlerin kabul edilmemesi durumunda web sitemizin işlevselliğinin sınırlı olabileceğini unutmayın.

5) İletişim

5.1 WhatsApp-Business

WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda'nın WhatsApp mesajlaşma hizmeti aracılığıyla bizimle iletişime geçme imkanınız vardır. Bunun için WhatsApp'ın "İşletme" sürümünü kullanıyoruz.

Belirli bir işlem (örneğin verilen bir sipariş) vesilesiyle WhatsApp üzerinden bizimle iletişime geçerseniz, WhatsApp'ta kullandığınız cep telefonu numarasını ve - sağlandıysa - adınızı ve soyadınızı, talebinizi işlemek ve yanıtlamak için GDPR Madde 6(1)(b) uyarınca saklıyor ve kullanıyoruz. Aynı yasal dayanağa dayanarak, talebinizi belirli bir işleme atayabilmek için gerekirse WhatsApp aracılığıyla sizden ek veriler (sipariş numarası, müşteri numarası, adres veya e-posta adresi) sağlamanızı isteyeceğiz.

WhatsApp iletişim bilgilerimizi genel sorularınız (hizmet yelpazesi, uygunluk veya web sitemiz hakkında) için kullanırsanız, WhatsApp'ta kullandığınız cep telefonu numarasını ve - sağlandıysa - adınızı ve soyadınızı, talep edilen bilgileri verimli ve zamanında sağlama konusundaki meşru menfaatimize dayanarak GDPR Madde 6(1)(f) uyarınca saklıyor ve kullanıyoruz.

Verileriniz her zaman yalnızca WhatsApp aracılığıyla talebinizi yanıtlamak için kullanılır. Üçüncü taraflara aktarım yapılmaz.

Lütfen WhatsApp Business'ın, bu amaçla kullandığımız mobil cihazın adres defterine erişim sağladığını ve adres defterinde kayıtlı telefon numaralarını otomatik olarak ABD'deki ana şirket Meta Platforms Inc.'in bir sunucusuna aktardığını unutmayın. WhatsApp Business hesabımızı çalıştırmak için, adres defterinde yalnızca bizimle WhatsApp üzerinden iletişime geçen kullanıcıların WhatsApp iletişim bilgilerinin kayıtlı olduğu bir mobil cihaz kullanıyoruz.

Bu, adres defterimizde kayıtlı WhatsApp iletişim bilgilerine sahip her kişinin, uygulamayı ilk kez cihazında kullanırken WhatsApp kullanım koşullarını kabul ederek, WhatsApp telefon numarasının sohbet kişilerinden kendi adres defterlerinden GDPR Madde 6(1)(a) uyarınca iletilmesine zaten onay vermiş olmasını sağlar. WhatsApp kullanmayan ve/veya bizimle WhatsApp üzerinden iletişime geçmemiş kullanıcıların verilerinin iletimi bu kapsamda hariç tutulmuştur.

Veri toplamanın amacı ve kapsamı, WhatsApp tarafından verilerin işlenmesi ve kullanımı ve gizliliğinizi korumak için bu konudaki haklarınız ve ayar seçenekleri hakkında lütfen WhatsApp'ın gizlilik bildirimine bakın: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Sağlayıcı ile, sitemizi ziyaret edenlerin verilerini koruyan ve üçüncü taraflara aktarılmasını yasaklayan bir veri işleme sözleşmesi imzaladık.

Yukarıda belirtilen işlemler kapsamında, ABD'deki Meta Platforms Inc. sunucularına veri aktarımı gerçekleşebilir.

ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararına dayalı olarak Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.

5.2 Bizimle iletişime geçildiğinde (örneğin iletişim formu veya e-posta yoluyla), kişisel veriler - yalnızca talebinizi işleme ve yanıtlama amacıyla ve yalnızca gerekli ölçüde - işlenir.

Bu verilerin işlenmesi için yasal dayanak, GDPR Madde 6(1)(f) uyarınca talebinizi yanıtlama konusundaki meşru menfaatimizdir. İletişiminiz bir sözleşmeyi hedefliyorsa, işleme için ek yasal dayanak GDPR Madde 6(1)(b) maddesidir. İlgili konunun nihai olarak açıklığa kavuşturulduğu koşullardan anlaşıldığında ve herhangi bir yasal saklama yükümlülüğü engellemediği sürece verileriniz silinecektir.

6) Yorum işlevi

Bu web sitesindeki yorum işlevi kapsamında, yorumunuza ek olarak, yorumun oluşturulma zamanına ilişkin bilgiler ve seçtiğiniz yorumcu adı kaydedilir ve bu web sitesinde yayınlanır. Ayrıca IP adresiniz kaydedilir ve protokollenir. IP adresinin bu şekilde saklanması, güvenlik nedenleriyle ve ilgili kişinin yapılan bir yorum yoluyla üçüncü tarafların haklarını ihlal etmesi veya yasa dışı içerik yayınlaması durumunda gereklidir. Yayınladığınız içeriğin üçüncü bir tarafça yasa dışı olarak şikayet edilmesi durumunda sizinle iletişime geçebilmemiz için e-posta adresinize ihtiyacımız vardır.

Verilerinizin saklanması için yasal dayanaklar GDPR Madde 6(1)(b) ve (f) maddeleridir. Yorumların üçüncü taraflarca yasa dışı olduğu iddia edilirse, bu yorumları silme hakkımızı saklı tutarız.

7) Müşteri hesabı açarken veri işleme

GDPR Madde 6(1)(b) uyarınca, bir müşteri hesabı açarken bize ilettiğinizde kişisel veriler gerekli ölçüde toplanmaya ve işlenmeye devam eder. Hesap açılışı için hangi verilerin gerekli olduğunu web sitemizdeki ilgili formun giriş maskesinden öğrenebilirsiniz.

Müşteri hesabınızın silinmesi her zaman mümkündür ve yukarıda belirtilen sorumlunun adresine bir mesaj gönderilerek yapılabilir. Müşteri hesabınız silindikten sonra, bunun üzerinden yapılan tüm sözleşmeler tamamen işleme alındıysa, yasal saklama süreleri engellemiyorsa ve tarafımızca verilerin saklanmaya devam edilmesine yönelik meşru bir menfaat yoksa verileriniz silinecektir.

8) Müşteri verilerinin doğrudan pazarlama için kullanımı

8.1 E-posta bültenimize kaydolma

E-posta bültenimize kaydolduğunuzda, size düzenli olarak tekliflerimiz hakkında bilgi göndeririz. Bültenin gönderimi için zorunlu olan tek veri e-posta adresinizdir. Diğer verilerin sağlanması isteğe bağlıdır ve size kişisel olarak hitap edebilmemiz için kullanılır. Bülten gönderimi için, sağlanan e-posta adresine gönderilen bir doğrulama bağlantısına tıklayarak bülten alımına açıkça onay verdiğinizi onaylamadığınız sürece bültenleri almamanızı sağlayan "Çift Opt-in" prosedürünü kullanıyoruz.

Onay bağlantısını etkinleştirerek, kişisel verilerinizin GDPR Madde 6(1)(a) uyarınca kullanılmasına onay vermiş olursunuz. Bu sırada, e-posta adresinizin daha sonraki bir tarihte olası kötüye kullanımını takip edebilmek için İnternet Servis Sağlayıcınız (İSS) tarafından kaydedilen IP adresinizi ve kayıt tarihini ve saatini saklarız. Bültene kayıt sırasında topladığımız veriler kesinlikle amaç odaklı kullanılır.

Bülteni istediğiniz zaman bültendeki bağlantı aracılığıyla veya başta belirtilen sorumlulara uygun bir mesaj göndererek iptal edebilirsiniz. İptal gerçekleştikten sonra, verilerinizin başka bir şekilde kullanılmasına açıkça onay vermediğiniz veya yasal olarak izin verilen ve bu açıklamada sizi bilgilendirdiğimiz verilerin başka bir şekilde kullanılması hakkımızı saklı tutmadığımız sürece, e-posta adresiniz bülten dağıtım listemizden hemen silinecektir.

8.2 WhatsApp bülteni

WhatsApp bültenimize kaydolduğunuzda, size düzenli olarak tekliflerimiz hakkında bilgileri WhatsApp üzerinden göndeririz. Bültenin gönderimi için zorunlu olan tek veri cep telefonu numaranızdır.

Bülten gönderimi için, paylaştığımız cep telefonu numarasını mobil cihazınızın adres kişilerine ekleyin ve bize WhatsApp üzerinden „Başlat“ mesajını gönderin. Bu WhatsApp mesajını göndererek, bülten gönderimi amacıyla kişisel verilerinizin GDPR Madde 6(1)(a) uyarınca kullanılmasına onay vermiş olursunuz. Sizi bülten dağıtım listemize ekleyeceğiz.

Bültene kayıt sırasında topladığımız veriler, yalnızca bülten aracılığıyla reklam amaçlı hitap etme amacıyla işlenir. Bize WhatsApp üzerinden „Durdur“ mesajını göndererek bülteni istediğiniz zaman iptal edebilirsiniz. İptal gerçekleştikten sonra, verilerinizin başka bir şekilde kullanılmasına açıkça onay vermediğiniz veya yasal olarak izin verilen ve bu açıklamada sizi bilgilendirdiğimiz verilerin başka bir şekilde kullanılması hakkımızı saklı tutmadığımız sürece, cep telefonu numaranız bülten dağıtım listemizden hemen silinecektir.

Lütfen WhatsApp Business'ın, bu amaçla kullandığımız mobil cihazın adres defterine erişim sağladığını ve adres defterinde kayıtlı telefon numaralarını otomatik olarak ABD'deki ana şirket Meta Platforms Inc.'in bir sunucusuna aktardığını unutmayın.

Bu nedenle, WhatsApp bültenimizi göndermek için, adres defterinde yalnızca bülten abonelerimizin WhatsApp iletişim bilgilerinin kayıtlı olduğu bir mobil cihaz kullanıyoruz. Bu, adres defterimizde kayıtlı WhatsApp iletişim bilgilerine sahip her kişinin, uygulamayı ilk kez cihazında kullanırken WhatsApp kullanım koşullarını kabul ederek, WhatsApp telefon numarasının sohbet kişilerinden kendi adres defterlerinden GDPR Madde 6(1)(a) uyarınca iletilmesine zaten onay vermiş olmasını sağlar. WhatsApp kullanmayan ve/veya bizimle WhatsApp üzerinden iletişime geçmemiş kullanıcıların verilerinin iletimi bu kapsamda hariç tutulmuştur.

Veri toplamanın amacı ve kapsamı, WhatsApp tarafından verilerin işlenmesi ve kullanımı ve gizliliğinizi korumak için bu konudaki haklarınız ve ayar seçenekleri hakkında lütfen WhatsApp'ın gizlilik bildirimine bakın: https://www.whatsapp.com/legal/?eea=1#privacy-policy

WhatsApp ile, bülten alıcılarımızın verilerini koruyan ve üçüncü taraflara aktarılmasını yasaklayan bir veri işleme sözleşmesi imzaladık.

Yukarıda belirtilen işlemler kapsamında, ABD'deki Meta Platforms Inc. sunucularına veri aktarımı gerçekleşebilir.

ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararına dayalı olarak Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.

9) Sipariş işleme için veri işleme

9.1 Sözleşmenin teslimat ve ödeme amacıyla yürütülmesi için gerekli olduğu ölçüde, topladığımız kişisel veriler GDPR Madde 6(1)(b) uyarınca görevlendirilen nakliye şirketine ve görevlendirilen kredi kuruluşuna aktarılır.

İlgili bir sözleşmeye dayanarak dijital unsurlar içeren mallar veya dijital ürünler için güncellemeler yapmamız gerekiyorsa, GDPR Madde 6(1)(c) uyarınca yasal bilgilendirme yükümlülüklerimiz kapsamında sizi kişisel olarak bilgilendirmek için sipariş sırasında ilettiğiniz iletişim bilgilerini işleriz. İletişim bilgileriniz, tarafımızca yapılması gereken güncellemeler hakkındaki bildirimler için kesinlikle amaç odaklı kullanılır ve bu amaçla yalnızca ilgili bilgi için gerekli olduğu ölçüde tarafımızca işlenir.

9.2 Yaş sınırlamasına tabi malların siparişi durumunda, yürürlükteki gençlerin korunması yasasına göre, söz konusu mal için yasal olarak gerekli olan asgari yaşa ulaştığınızdan emin oluruz. Bunun için kişisel tanımlamanızı (yaş kontrolü) ve gerekirse doğrulamayı sağlayabileceğimiz bir yaş doğrulama prosedürü kullanıyoruz. Bu amaçla AgeVerif hizmetini kullanıyoruz.

Gerekli asgari yaşın kontrol edilmesi amacıyla, kişisel verilerinizden bazıları yukarıdaki hizmet sağlayıcıya aktarılır. Bu veri işleme, GDPR Madde 6(1)(f) uyarınca, bir menfaat dengesi çerçevesinde gençlerin korunması yasasına uygun bir teklif sağlamaya yönelik ağır basan meşru menfaatlerimize dayalı olarak ve ayrıca gençlerin korunmasına ilişkin yasal düzenlemeleri korumak için gerçekleştirilir.

9.3 Kişisel verilerin nakliye hizmet sağlayıcılarına aktarılması

- DPD

Nakliye hizmet sağlayıcısı olarak aşağıdaki sağlayıcıyı kullanıyoruz: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Almanya

E-posta adresinizi ve/veya telefon numaranızı, sipariş sürecinde buna açıkça onay vermeniz durumunda, teslimat tarihinin belirlenmesi veya teslimat bildirimi amacıyla, GDPR Madde 6 (1) (a) uyarınca ürün teslimatından önce tedarikçiye iletiyoruz. Aksi takdirde, GDPR Madde 6 (1) (b) uyarınca teslimat amacıyla yalnızca alıcının adını ve teslimat adresini tedarikçiye iletiyoruz. Veri aktarımı, yalnızca ürün teslimatı için gerekli olduğu ölçüde gerçekleşir. Bu durumda, teslimat tarihinin tedarikçi ile önceden koordine edilmesi veya teslimat bildirimi mümkün değildir.

Verilen onay, gelecekte geçerli olmak üzere yukarıda belirtilen sorumlu tarafa veya tedarikçiye karşı her zaman geri alınabilir.

9.4 - Anthropic Claude

Hizmetlerimizi sunmak için aşağıdaki sağlayıcının yapay zeka yazılımını kullanıyoruz: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, İrlanda

Hizmetlerimizi sunmak amacıyla organize etmek, analiz etmek, toplamak, değiştirmek, değerlendirmek veya işlemek için bir sözleşme ilişkisi kapsamında sağladığınız bilgiler sağlayıcı yazılımına girilebilir.

Bilgiler ayrıca şuraya da iletilebilir: Anthropic PBC, ABD

Bu bilgilerin toplanması ve daha sonra işlenmesi, kesinlikle sözleşmenin ifası amacıyla sınırlıdır. Sağlayıcının yapay zeka dil modellerinin eğitimi ve geliştirilmesi amacıyla işleme yapılması açıkça yasaklanmıştır.

İşleme konusu kişisel verileri de içeriyorsa, bu işlem GDPR Madde 6 (1) (f) uyarınca hizmetlerimizin verimli tasarımı ve mevcut kaynak ve teknolojilerin en iyi şekilde kullanımı konusundaki meşru menfaatimize dayanarak gerçekleştirilir.

Tedarikçi ile, sağlayıcı aracılığıyla işlenen kişisel verilerin korunmasını sağlayan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

Verilerin ABD'ye aktarımı için sağlayıcı, Avrupa veri koruma düzeyine uyumu sağlamayı amaçlayan Avrupa Komisyonu'nun standart sözleşme maddelerine dayanmaktadır.

9.5 Ödeme hizmeti sağlayıcılarının (ödeme hizmetleri) kullanımı

- Paypal

Bu web sitesinde aşağıdaki sağlayıcıya ait bir veya daha fazla çevrimiçi ödeme yöntemi mevcuttur: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg

Ön ödeme yaptığınız bir ödeme yöntemini seçtiğinizde, sipariş süreci kapsamında paylaştığınız ödeme verileriniz (isim, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ve siparişinizin içeriğine ilişkin bilgiler GDPR Madde 6 (1) (b) uyarınca bu sağlayıcıya iletilir. Verilerinizin aktarımı bu durumda sadece tedarikçi ile ödeme işleminin gerçekleştirilmesi amacıyla ve yalnızca bunun için gerekli olduğu ölçüde yapılır.

Bizim ön ödeme yaptığımız bir ödeme yöntemini seçtiğinizde, sipariş sürecinde belirli kişisel verileri (ad ve soyadı, sokak, kapı numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası, gerekirse alternatif bir ödeme yöntemine ilişkin veriler) girmeniz istenecektir.

Bu gibi durumlarda ödeme gücünüzü belirlemeye yönelik meşru menfaatimizi korumak için, bu veriler GDPR Madde 6 (1) (f) uyarınca kredi notu kontrolü amacıyla tedarikçiye iletilir. Tedarikçi, belirttiğiniz kişisel veriler ve diğer veriler (alışveriş sepeti, fatura tutarı, sipariş geçmişi, ödeme deneyimleri gibi) temelinde, seçtiğiniz ödeme yönteminin ödeme ve/veya alacak riski açısından onaylanıp onaylanamayacağını kontrol eder.

Kredi raporu olasılık değerleri (sözde skor değerleri) içerebilir. Skor değerleri kredi raporunun sonucuna dahil edildiği ölçüde, bunlar bilimsel olarak tanınan matematiksel-istatistiksel bir yönteme dayanmaktadır. Skor değerlerinin hesaplanmasında diğerlerinin yanı sıra, sadece bunlarla sınırlı olmamak üzere, adres verileri de kullanılır.

Bu verilerinizin işlenmesine bize veya tedarikçiye bir mesaj göndererek istediğiniz zaman itiraz edebilirsiniz. Ancak, sözleşmeye uygun ödeme işlemi için gerekli olması halinde tedarikçi kişisel verilerinizi işlemeye devam etme hakkını saklı tutabilir.
- Shopify Payments

Bu web sitesinde aşağıdaki sağlayıcıya ait bir veya daha fazla çevrimiçi ödeme yöntemi mevcuttur: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda

Tedarikçinin ön ödeme yaptığınız bir ödeme yöntemini seçtiğinizde (örneğin kredi kartı ile ödeme), sipariş süreci kapsamında paylaştığınız ödeme verileriniz (isim, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ve siparişinizin içeriğine ilişkin bilgiler GDPR Madde 6 (1) (b) uyarınca bu sağlayıcıya iletilir. Verilerinizin aktarımı bu durumda sadece tedarikçi ile ödeme işleminin gerçekleştirilmesi amacıyla ve yalnızca bunun için gerekli olduğu ölçüde yapılır.

9.6 Mesafeli sözleşmeler için elektronik cayma işlevi

Bu web sitesinde yasal bir cayma hakkının bulunduğu sözleşmeler yapan tüketiciler, yürürlükteki cayma hükümlerine uygun olarak elektronik bir cayma işlevi aracılığıyla cayma bildiriminde bulunma imkanına sahiptir.

Elektronik cayma işlevinin sağlanması için aşağıdaki sağlayıcının bir çözümünü kullanıyoruz: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, İrlanda.

Cayma işlevini kullanırken, iptal edilecek sözleşmenin tanımlanmasına yönelik bilgilerin yanı sıra tüketicinin adı, soyadı ve e-posta adresi gibi diğer kişisel bilgilerin de sağlanması veya onaylanması gerekir.

Bu bilgiler, kullanıcı dostu, istikrarlı ve süreç odaklı bir çözüm konusundaki meşru menfaatimize dayanarak GDPR Madde 6 (1) (f) uyarınca sağlayıcı tarafından toplanır, ardından cayma bildiriminin bize ulaştığını e-posta yoluyla adımıza onaylamak için kullanılır ve son olarak bize iletilir. İletilen bilgileri daha sonra, ücretli tüketici mesafeli sözleşmeleri için elektronik bir cayma işlevi sağlama konusundaki yasal yükümlülüğümüze dayanarak GDPR Madde 6 (1) (b) ve GDPR Madde 6 (1) (c) uyarınca cayma işleminin usulüne uygun şekilde yürütülmesi için işleriz.

Sağlayıcı tarafından toplanan bilgiler, yasal saklama yükümlülükleri engel teşkil etmediği sürece, bir cayma işleminin tamamlanmasının ardından rutin olarak silinir.

Tedarikçi ile, cayma işlevi kapsamında işlenen verileri koruyan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

10) Sayfa işlevleri

Trustami güven mührü

Harici müşteri yorumlarını ve/veya harici olarak verilmiş bir kalite mührünü görüntülemek için web sitemize aşağıdaki sağlayıcının grafik öğeleri entegre edilmiştir: Trustami GmbH, Schröderstraße 5, 10115 Berlin, Almanya

Bu tür grafik öğeleri içeren web sitemizin bir sayfasını ziyaret ettiğinizde, tarayıcınız öğeleri düzgün bir şekilde yüklemek için sağlayıcının sunucularıyla doğrudan bir bağlantı kurar. Bu sırada, IP adresiniz dahil olmak üzere belirli tarayıcı bilgileri sağlayıcıya iletilir.

Bu süreçte kişisel veriler işlenirse, bu işlem teklifimizin en iyi şekilde pazarlanması ve web sitemizin çekici tasarımı konusundaki meşru menfaatimize dayanarak GDPR Madde 6 (1) (f) uyarınca gerçekleştirilir.

11) Araçlar ve Diğerleri

Çerez Onay Aracı

Bu web sitesi, onay gerektiren çerezler ve çerez tabanlı uygulamalar için etkili kullanıcı onayları almak amacıyla "Çerez Onay Aracı" olarak adlandırılan bir araç kullanır. "Çerez Onay Aracı", sayfa yüklendiğinde kullanıcılara, belirli çerezler ve/veya çerez tabanlı uygulamalar için onay kutucukları aracılığıyla onay verebilecekleri etkileşimli bir kullanıcı arayüzü biçiminde görüntülenir. Bu araç kullanılarak, onay gerektiren tüm çerezler/hizmetler, yalnızca ilgili kullanıcı ilgili onay kutucuklarını işaretleyerek onay verdiğinde yüklenir. Bu şekilde, yalnızca onay verilmesi durumunda bu tür çerezlerin kullanıcının cihazına yerleştirilmesi sağlanır.

Araç, çerez tercihlerinizi kaydetmek için teknik olarak gerekli çerezleri yerleştirir. Kişisel kullanıcı verileri prensipte burada işlenmez.

Çerez ayarlarının saklanması, atanması veya günlüğe kaydedilmesi amacıyla istisnai durumlarda kişisel veriler (IP adresi gibi) işlenirse, bu işlem GDPR Madde 6 (1) (f) uyarınca, çerezler için yasalara uygun, kullanıcıya özgü ve kullanıcı dostu bir onay yönetimi ve dolayısıyla web sitemizin yasalara uygun tasarımı konusundaki meşru menfaatimize dayanarak gerçekleştirilir.

İşleme için bir diğer yasal dayanak da GDPR Madde 6 (1) (c) maddesidir. Sorumlu taraf olarak, teknik olarak gerekli olmayan çerezlerin kullanımını ilgili kullanıcı onayına bağlı kılma yasal yükümlülüğüne tabiyiz.

Gerektiğinde, site ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

Operatör ve Çerez Onay Aracının ayar seçenekleri hakkında daha fazla bilgiyi web sitemizdeki ilgili kullanıcı arayüzünde doğrudan bulabilirsiniz.

12) İlgili kişinin hakları

12.1 Yürürlükteki veri koruma hukuku, kişisel verilerinizin işlenmesiyle ilgili olarak sorumlu tarafa karşı size aşağıdaki ilgili kişi haklarını (bilgi alma ve müdahale hakları) tanımaktadır; ilgili kullanım koşulları için belirtilen yasal dayanağa başvurulur:

• GDPR Madde 15 uyarınca bilgi alma hakkı;
• GDPR Madde 16 uyarınca düzeltme hakkı;
• GDPR Madde 17 uyarınca silme hakkı;
• GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkı;
• GDPR Madde 19 uyarınca bilgilendirilme hakkı;
• GDPR Madde 20 uyarınca veri taşınabilirliği hakkı;
• GDPR Madde 7 (3) uyarınca verilen onayları geri alma hakkı;
• GDPR Madde 77 uyarınca şikayette bulunma hakkı.

12.2 İTİRAZ HAKKI

BİR MENFAAT DENGESİ ÇERÇEVESİNDE KİŞİSEL VERİLERİNİZİ ÜSTÜN MEŞRU MENFAATİMİZE DAYANARAK İŞLEMEMİZ DURUMUNDA, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE, GELECEKTE GEÇERLİ OLMAK ÜZERE BU İŞLEMEYE İTİRAZ ETME HAKKINA HER ZAMAN SAHİPSİNİZ.

İTİRAZ HAKKINIZI KULLANMANIZ DURUMUNDA, İLGİLİ VERİLERİN İŞLENMESİNE SON VERİRİZ. ANCAK, İŞLEME İÇİN İLGİLİ ÇIKARLARINIZI, TEMEL HAK VE ÖZGÜRLÜKLERİNİZİ AŞAN ZORLAYICI VE KORUNMAYA DEĞER NEDENLERİ KANITLAYABİLİRSEK VEYA İŞLEME HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI VEYA SAVUNULMASI İÇİN GEREKLİYSE İŞLEMEYE DEVAM ETME HAKKIMIZ SAKLIDIR.

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA YAPMAK AMACIYLA TARAFIMIZCA İŞLENİYORSA, İLGİLİ KİŞİSEL VERİLERİNİZİN BU TÜR BİR PAZARLAMA AMACIYLA İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. İTİRAZ HAKKINIZI YUKARIDA AÇIKLANDIĞI GİBİ KULLANABİLİRSİNİZ.

İTİRAZ HAKKINIZI KULLANMANIZ DURUMUNDA, İLGİLİ VERİLERİN DOĞRUDAN PAZARLAMA AMACIYLA İŞLENMESİNE SON VERİRİZ.

13) Kişisel verilerin saklanma süresi

Kişisel verilerin saklanma süresi, ilgili yasal dayanağa, işleme amacına ve – ilgili durumlarda – ek olarak ilgili yasal saklama süresine (örneğin ticaret ve vergi kanunlarına göre saklama süreleri) göre belirlenir.

Kişisel verilerin GDPR Madde 6 (1) (a) uyarınca açık bir onaya dayalı olarak işlenmesi durumunda, ilgili veriler siz onayınızı geri alana kadar saklanır.

GDPR Madde 6 (1) (b) uyarınca hukuki işlemler veya hukuki işlem benzeri yükümlülükler kapsamında işlenen veriler için yasal saklama süreleri mevcutsa, bu veriler sözleşmenin ifası veya sözleşme görüşmeleri için artık gerekli olmadıkları ve/veya tarafımızca saklanmaya devam edilmeleri için bir meşru menfaat bulunmadığı sürece, saklama sürelerinin bitiminden sonra rutin olarak silinir.

Kişisel verilerin GDPR Madde 6 (1) (f) uyarınca işlenmesi durumunda, bu veriler, işlemenin sizin çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan zorlayıcı ve korunmaya değer nedenlerini kanıtlayamadığımız veya işlemenin hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olmadığı sürece, GDPR Madde 21 (1) uyarınca itiraz hakkınızı kullanana kadar saklanır.

Kişisel verilerin GDPR Madde 6 (1) (f) uyarınca doğrudan pazarlama amacıyla işlenmesi durumunda, bu veriler GDPR Madde 21 (2) uyarınca itiraz hakkınızı kullanana kadar saklanır.

Bu bildirimin belirli işleme durumlarına ilişkin diğer bilgilerinde aksi belirtilmedikçe, saklanan kişisel veriler, toplandıkları veya başka bir şekilde işlendikleri amaçlar için artık gerekli olmadıklarında silinir.