Gizlilik Politikası
Barındırma
2.sözleşme işleme ve iletişim için veri işleme
2.1Sözleşme işleme için veri işleme
2.2Müşteri hesabı
Temas kurmak
2.3Randevu rezervasyonu/rezervasyon için veri işleme
3.sevkiyat işleme amacıyla veri işleme
Nakliye bildirimi amacıyla nakliye hizmeti sağlayıcılarına veri aktarımı
4.Ödeme işlemleri için veri işleme
4.1İşlem işleme için veri işleme
4.2 Dolandırıcılığınönlenmesi ve ödeme süreçlerimizin optimizasyonu amacıyla veri işleme
4.3Klarna ödeme hizmetlerini seçerken kimlik ve kredi kontrolü
4.4PayPal ve Ratepay aracılığıyla hesaptan satın almayı seçerken kimlik ve kredi kontrolü
5.e-posta ile reklam
Kayıt ile e-posta bülteni, ayrı onay ile bülten takibi
6.çerezler ve di̇ğer teknoloji̇ler
Genel bilgi
7.Çerezlerin ve diğer teknolojilerin kullanımı
Google hizmetlerinin kullanımı
8.Trusted Shops Trustbadge/diğer widget'ların entegrasyonu
Trustbadge/diğer widget'ları entegre ederken veri işleme
Sipariş tamamlandıktan sonra veri işleme
9.sosyal medya
Facebook (Meta tarafından), Instagram (Meta tarafından), Pinterest'ten sosyal düğmeler
Facebook (Meta tarafından), Instagram (Meta tarafından), Youtube, Pinterest'teki çevrimiçi varlığımız
10. i̇leti̇şi̇mseçenekleri̇ ve haklariniz
10.1Haklarınız
10.2İletişim seçenekleri
Veri işlemeden sorumlu kontrolör
Thomas Metzner
Lindenstraße 44
49744 Geeste
E-posta: shop@osmounity.de
Telefon: +4915253804386
Web sitemize gösterdiğiniz ilgi için teşekkür ederiz. Gizliliğinizin korunması bizim için çok önemlidir. Aşağıda, verilerinizin kullanımı hakkında sizi ayrıntılı olarak bilgilendiriyoruz.
1. Erişim verileri ve barındırma
Web sitemizi herhangi bir kişisel veri sağlamadan ziyaret edebilirsiniz. Bir web sitesine her erişildiğinde, web sunucusu yalnızca otomatik olarak, örneğin istenen dosyanın adını, IP adresinizi, erişim tarihini ve saatini, aktarılan veri miktarını ve talep eden sağlayıcıyı (erişim verileri) içeren ve erişimi belgeleyen sözde bir sunucu günlük dosyasını kaydeder. Bu erişim verileri yalnızca sitenin sorunsuz çalışmasını sağlamak ve teklifimizi iyileştirmek amacıyla analiz edilir. Bu, GDPR Madde 6 Paragraf 1 S. 1 lit. f uyarınca teklifimizin doğru bir şekilde sunulmasında menfaatlerin tartılması bağlamında baskın olan meşru menfaatlerimizin korunmasına hizmet eder. Tüm erişim verileri, web sitemizi ziyaretinizin sona ermesinden sonra en geç yedi gün içinde silinecektir. Tüm erişim verileri yalnızca yukarıda belirtilen işleme amaçlarını yerine getirmek için gerekli olduğu sürece işlenecektir.
Barındırma
Web sitesini barındırma ve görüntüleme hizmetleri, bizim adımıza işlemenin bir parçası olarak kısmen hizmet sağlayıcılarımız tarafından sağlanmaktadır. Bu gizlilik politikasında aksi belirtilmedikçe, tüm erişim verileri ve bu web sitesinde sağlanan formlarda toplanan tüm veriler onların sunucularında işlenecektir. Hizmet sağlayıcılarımız ve onlarla işbirliğimizin temeli hakkında herhangi bir sorunuz varsa, lütfen bu gizlilik politikasında açıklanan iletişim seçeneğini kullanın.
2. sözleşme işleme ve bizimle iletişime geçmek için veri işleme
2.1 Sözleşme işleme için veri işleme
GDPR Madde 6 paragraf 1 cümle 1 lit. b uyarınca sözleşmenin işlenmesi amacıyla (mevcut garanti ve hizmet kesintisi taleplerinin yanı sıra yasal güncelleme yükümlülüklerinin sorgulanması ve işlenmesi dahil), siparişinizin bir parçası olarak bize gönüllü olarak vermeniz halinde kişisel verileri toplarız. Zorunlu alanlar bu şekilde etiketlenir, çünkü bu durumlarda sözleşmeyi işlemek için verilere ihtiyacımız vardır ve bu veriler olmadan siparişi gönderemeyiz. Hangi verilerin toplandığı ilgili giriş formlarından görülebilir.
Verilerinizin işlenmesi, özellikle de sipariş, ödeme ve sevkiyat işlemleri amacıyla hizmet sağlayıcılarımıza aktarılması hakkında daha fazla bilgi, bu gizlilik politikasının aşağıdaki bölümlerinde bulunabilir. Sözleşmenin tamamlanmasından sonra, verilerinizin daha fazla işlenmesi kısıtlanacak ve GDPR Madde 6 paragraf 1 cümle 1 lit. c uyarınca vergi ve ticaret hukuku kapsamındaki saklama sürelerinin sona ermesinden sonra silinecektir, ancak GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca verilerinizin daha fazla kullanılmasına açıkça izin vermediyseniz veya yasaların izin verdiği ve sizi bu beyanda bilgilendirdiğimiz verileri bunun dışında kullanma hakkımızı saklı tutuyoruz.
2.2 Müşteri hesabı
Bir müşteri hesabı açmaya karar vererek GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca onay verdiyseniz, verilerinizi bir müşteri hesabı açmak ve verilerinizi web sitemizde gelecekteki siparişler için saklamak amacıyla kullanacağız. Müşteri hesabınızı istediğiniz zaman silmek mümkündür ve bunu ya bu gizlilik politikasında açıklanan iletişim seçeneğine bir mesaj göndererek ya da müşteri hesabında bu amaç için sağlanan bir işlev aracılığıyla yapabilirsiniz. Müşteri hesabınızın silinmesinden sonra, GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca verilerinizin daha fazla kullanılmasına açıkça izin vermediğiniz veya yasaların izin verdiği ve sizi bu beyanda bilgilendirdiğimiz verileri bunun dışında kullanma hakkımızı saklı tuttuğumuz sürece verileriniz silinecektir.
İletişim kurma
Müşteri iletişimi bağlamında, bizimle iletişime geçtiğinizde (örneğin iletişim formu, canlı sohbet aracı veya e-posta yoluyla) bu verileri gönüllü olarak bize vermeniz halinde, GDPR Madde 6 paragraf 1 cümle 1 lit. b uyarınca taleplerinizi işleme koymak için kişisel verilerinizi toplarız. Zorunlu alanlar bu şekilde etiketlenir, çünkü bu durumlarda iletişiminizi işlemek için verilere ihtiyacımız vardır. Hangi verilerin toplandığı ilgili giriş formlarından görülebilir. Talebiniz tamamen işlendikten sonra, GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca verilerinizin daha fazla kullanılmasına açıkça izin vermediğiniz sürece verileriniz silinecektir veya yasaların izin verdiği ve sizi bu beyanda bilgilendirdiğimiz verileri bunun dışında kullanma hakkımızı saklı tutarız.
2.3 Randevu rezervasyonu/rezervasyon için veri işleme
Bir randevu/rezervasyon rezervasyonu yaparken bize gönüllü olarak verdiğiniz kişisel verileri toplarız. Zorunlu alanlar bu şekilde işaretlenmiştir, çünkü bu durumlarda randevu rezervasyonu/rezervasyon için verilere ihtiyacımız vardır ve bunları sağlamadan randevu rezervasyonu/rezervasyonu gönderemezsiniz. Hangi verilerin toplandığı ilgili giriş formlarından görülebilir. Serbest metin alanlarındaki bilgiler isteğe bağlıdır ve randevu rezervasyonunun/rezervasyonun gönderilmesi için doldurulması gerekmez. Lütfen bu tür serbest metin alanlarında hassas veriler (örneğin hastalıklar gibi sağlıkla ilgili bilgiler) vermekten kaçının.
Bir randevu/rezervasyon rezervasyonu yapmak için sağladığınız verileri GDPR Madde 6 paragraf 1 cümle 1 lit. b uyarınca kullanırız. Rezerve edilen randevunun/rezervasyonun işlenmesi tamamlandıktan sonra, verilerinizin daha fazla işlenmesi kısıtlanacak ve GDPR Madde 6 paragraf 1 cümle 1 lit. c uyarınca vergi ve ticaret hukuku uyarınca herhangi bir saklama süresinin sona ermesinden sonra silinecektir, ancak GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca verilerinizin daha fazla kullanılmasına açıkça izin vermediyseniz veya yasaların izin verdiği ve sizi bu beyanda bilgilendirdiğimiz verileri bunun dışında kullanma hakkımızı saklı tutuyoruz.
3. Sevkiyat işleme amacıyla veri işleme
GDPR Madde 6 paragraf 1 cümle 1 lit. b uyarınca sözleşmeyi yerine getirmek için, sipariş edilen malların teslimatı için gerekli olduğu sürece verilerinizi teslimatla görevlendirilen nakliye hizmeti sağlayıcısına aktarıyoruz. Hizmet sağlayıcılarımız ve onlarla işbirliğimizin temeli hakkında herhangi bir sorunuz varsa, lütfen bu gizlilik politikasında açıklanan iletişim seçeneğini kullanın.
Aynı durum, bizim için sevkiyatı gerçekleştirdikleri durumlarda (drop shipping) üreticilerimize veya toptancılarımıza veri aktarımı için de geçerlidir. Bunlar, bu gizlilik politikasının anlamı dahilinde nakliye hizmeti sağlayıcıları olarak kabul edilir.
Nakliye bildirimi amacıyla nakliye hizmeti sağlayıcılarına veri aktarımı
Siparişiniz sırasında veya sonrasında bize bu konuda açık onay verdiyseniz, e-posta adresinizi GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca seçilen nakliye hizmeti sağlayıcısına ileteceğiz, böylece teslimattan önce teslimat bildirimi veya koordinasyon amacıyla sizinle iletişime geçebilirler.
Onay, bu veri koruma beyanında açıklanan iletişim seçeneğine veya aşağıda listelenen iletişim adresinden doğrudan nakliye hizmeti sağlayıcısına bir mesaj göndererek herhangi bir zamanda iptal edilebilir. İptalden sonra, verilerinizin daha fazla kullanılmasına açıkça izin vermediğiniz veya yasaların izin verdiği ve sizi bu beyanda bilgilendirdiğimiz bunun ötesinde verileri kullanma hakkımızı saklı tuttuğumuz sürece, bu amaçla sağlanan verilerinizi sileceğiz. Hizmet sağlayıcılarımız ve onlarla işbirliğimizin temeli hakkında herhangi bir sorunuz varsa, lütfen bu gizlilik politikasında açıklanan iletişim seçeneğini kullanın.
4. Ödeme işlemleri için veri işleme
Çevrimiçi mağazamızda ödemeleri işlemek için aşağıdaki ortaklarla çalışıyoruz: teknik hizmet sağlayıcıları, kredi kuruluşları, ödeme hizmeti sağlayıcıları.
4.1 İşlemlerin işlenmesi için veri işleme
Seçilen ödeme yöntemine bağlı olarak, ödeme işleminin gerçekleştirilmesi için gerekli olan verileri teknik hizmet sağlayıcılarımıza veya görevlendirilen kredi kuruluşlarına veya ödemenin gerçekleştirilmesi için gerekli olduğu ölçüde seçilen ödeme hizmeti sağlayıcısına aktarırız. Bu, GDPR Madde 6 paragraf 1 cümle 1 lit. b uyarınca sözleşmenin yerine getirilmesine hizmet eder. Bazı durumlarda, ödeme hizmeti sağlayıcıları, örneğin kendi web sitelerinde veya sipariş sürecindeki teknik bir entegrasyon yoluyla ödemenin işlenmesi için gerekli verileri kendileri toplar. Bu bağlamda, ilgili ödeme hizmeti sağlayıcısının gizlilik politikası geçerlidir.
Seçilen ödeme yöntemine bağlı olarak veriler, Avrupa Komisyonu'nun kararıyla yeterli veri koruma düzeyini belirlediği AB/AEA dışındaki üçüncü ülkelere aktarılabilir. Veriler, Avrupa Komisyonu'nun yeterli veri koruma düzeyine ilişkin bir karar vermediği AB/AEA dışındaki üçüncü ülkelere aktarılırsa, işbirliği Avrupa Komisyonu'nun standart veri koruma maddelerine dayanır.
Ödeme işleme ortaklarımız veya onlarla işbirliğimizin temeli hakkında herhangi bir sorunuz varsa, lütfen bu gizlilik politikasında verilen iletişim bilgilerini kullanın.
4.2 Dolandırıcılığın önlenmesi ve ödeme süreçlerimizin optimizasyonu amacıyla veri işleme
Gerekirse, yukarıda belirtilen hizmet sağlayıcılara, dolandırıcılığın önlenmesi ve ödeme süreçlerimizin optimizasyonu (örneğin faturalama, ihtilaflı ödemelerin işlenmesi, muhasebe desteği) amacıyla ödemenin işlenmesi için gerekli verilerle birlikte kullandıkları başka veriler sağlarız. GDPR Madde 6 Paragraf 1 Cümle 1 Bent f uyarınca bu, dolandırıcılığa karşı korunmamız ve verimli ödeme yönetimi konusundaki meşru menfaatlerimizi korumaya hizmet eder ve bu menfaatler bizim menfaatlerimizden daha ağır basar.
4.3 Klarna ödeme hizmetlerini seçerken kimlik ve kredi kontrolü
Klarna otomatik ödeme, Klarna üzerinden hesaptan satın alma, Klarna taksitli satın alma
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, İsveç (bundan sonra Klarna olarak anılacaktır) ödeme hizmetlerini seçerseniz, ödemenin işlenmesi ve kimlik ve kredi kontrolü için gerekli verileri Klarna'ya iletebilmemiz için GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca onayınızı isteriz. Almanya'da kimlik ve kredi kontrolleri için Klarna 'nın gizlilik politikasında belirtilen kredi kuruluşları kullanılabilir. Klarna, bir ödeme temerrüdünün istatistiksel olasılığı hakkında alınan bilgileri, sözleşme ilişkisinin kurulması, yürütülmesi veya sona erdirilmesi konusunda dengeli bir karar vermek için kullanır. Bu gizlilik politikasında belirtilen iletişim seçeneğine bir mesaj göndererek onayınızı istediğiniz zaman iptal edebilirsiniz. Bu, size belirli ödeme seçeneklerini artık sunamamamızla sonuçlanabilir. Ayrıca, Klarna ile iletişime geçerek kişisel verilerinizin bu şekilde kullanılmasına ilişkin onayınızı istediğiniz zaman geri çekebilirsiniz.
4.4 PayPal ve Ratepay aracılığıyla hesaptan satın almayı seçerken kimlik ve kredi kontrolü
Hesaptan satın alma ödeme yöntemini seçerseniz (Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (bundan sonra Ratepay olarak anılacaktır) ve PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (bundan sonra PayPal olarak anılacaktır) aracılığıyla sunulur), ödemenin işlenmesi ve kimlik ve kredi kontrolü için gerekli verileri Ratepay'e iletebilmemiz için GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca onayınızı isteriz. Almanya'da,Ratepay'ingizlilik politikasında belirtilen kredi kuruluşları kimlik ve kredi kontrolü için kullanılabilir. Ratepay, bir ödeme temerrüdünün istatistiksel olasılığı hakkında alınan bilgileri, sözleşme ilişkisinin kurulması, yürütülmesi veya feshi hakkında dengeli bir karar vermek için kullanır. Bu gizlilik politikasında belirtilen iletişim seçeneğine bir mesaj göndererek onayınızı istediğiniz zaman iptal edebilirsiniz. Bu, size belirli ödeme seçeneklerini artık sunamamamızla sonuçlanabilir. PayPal'da veri korumaya ilişkin ek bilgileriburada bulabilirsiniz.
5. e-posta ile reklam
Kayıt ile e-posta bülteni, ayrı onay ile bülten takibi
Haber bültenimize kaydolursanız, bunun için gerekli olan veya sizin tarafınızdan ayrıca sağlanan verileri, GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca onayınıza dayalı olarak size düzenli olarak e-posta bültenimizi göndermek için kullanacağız. Aşağıda açıklanan iletişim seçeneğine bir mesaj göndererek veya bültende bu amaçla sağlanan bir bağlantı aracılığıyla istediğiniz zaman bülten aboneliğinden çıkabilirsiniz. Abonelikten çıktıktan sonra, GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca verilerinizin daha fazla kullanılmasına açıkça izin vermediyseniz veya yasaların izin verdiği ve sizi bu beyanda bilgilendirdiğimiz verileri bunun dışında kullanma hakkımızı saklı tutmadığımız sürece, e-posta adresinizi alıcılar listesinden sileceğiz.
GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin a bendi uyarınca haber bültenimizi analiz etmek için bize onay verdiyseniz, gelecekteki haber bülteni kampanyalarını tasarlamak amacıyla açılış oranlarını ve tıklama oranlarını ölçerek, saklayarak ve değerlendirerek haber bültenimizle olan etkileşiminizi de analiz edeceğiz ("haber bülteni izleme").
Bu analiz için, gönderilen e-postalar web sitemizde depolanan tek piksel teknolojilerini (ör. web işaretçileri, izleme pikselleri) içerir. Özellikle, analizler için aşağıdaki "haber bülteni verileri " ile bağlantı kuruyoruz
- sayfanın talep edildiği sayfa (yönlendiren URL olarak adlandırılır)
- talebin tarihi ve saati
- kullanılan web tarayıcısının türünün açıklaması
- talep eden bilgisayarın IP adresi
- e-posta adresi,
- kayıt ve onay tarihi ve saati
ve tek piksel teknolojileri ile e-posta adresiniz veya IP adresiniz ve varsa bireysel bir kimlik. Haber bülteninde yer alan bağlantılar da bu kimliği içerebilir.
Haber bülteni takibinden çıkmak her zaman mümkündür ve açıklanan iletişim seçeneğine bir mesaj göndererek veya haber bülteninde bu amaç için sağlanan bir bağlantı aracılığıyla yapılabilir.
Bilgiler, haber bültenine abone olduğunuz sürece saklanır.
6 Çerezler ve diğer teknolojiler
Genel bilgi
Web sitemizi ziyaret etmeyi cazip hale getirmek ve belirli işlevlerin kullanılmasını sağlamak için, çeşitli sayfalarda çerezler de dahil olmak üzere teknolojiler kullanıyoruz. Çerezler, son cihazınızda otomatik olarak depolanan küçük metin dosyalarıdır. Kullandığımız çerezlerden bazıları tarayıcı oturumunun sonunda, yani tarayıcınızı kapattıktan sonra tekrar silinir (oturum çerezleri olarak adlandırılır). Diğer çerezler son cihazınızda kalır ve bir sonraki ziyaretinizde tarayıcınızı tanımamızı sağlar (kalıcı çerezler). Saklama süresi, web tarayıcınızın çerez ayarlarındaki genel bakışta bulunabilir.
Son cihazlar için gizlilik koruması
Çevrimiçi hizmetlerimizi kullanırken, açıkça talep edilen telemedya hizmetini sağlayabilmek için kesinlikle gerekli teknolojileri kullanıyoruz. Bilgilerin son cihazınızda depolanması veya son cihazınızda zaten depolanmış olan bilgilere erişim, bu konuda onayınızı gerektirmez.
Kesinlikle gerekli olmayan işlevler için, bilgilerin son cihazınızda depolanması veya son cihazınızda zaten depolanmış olan bilgilere erişim için onayınız gerekir. Onay vermemeniz durumunda, web sitesinin bazı bölümlerinin tam olarak kullanılamayabileceğini belirtmek isteriz. Vermiş olduğunuz tüm onaylar, siz cihazınızdaki ilgili ayarları değiştirene veya sıfırlayana kadar geçerli kalacaktır.
Çerezler ve diğer teknolojiler tarafından yapılan her türlü veri işleme
Web sitemizin belirli işlevlerinin kullanımı için kesinlikle gerekli olan teknolojileri kullanıyoruz. Bu teknolojiler IP adresinizi, ziyaret zamanınızı, cihaz ve tarayıcı bilgilerinizi ve web sitemizi kullanımınızla ilgili bilgileri toplamak ve işlemek için kullanılır. Menfaatlerin dengelenmesi bağlamında bu, GDPR Madde 6 Paragraf 1 S. 1 lit. f uyarınca teklifimizin optimize edilmiş bir şekilde sunulmasında ağır basan meşru menfaatlere hizmet eder.
Ayrıca, tabi olduğumuz yasal yükümlülükleri yerine getirmek (örneğin, kişisel verilerinizin işlenmesine izin verdiğinizi kanıtlayabilmek) ve web analizi ve çevrimiçi pazarlama için de teknolojiler kullanıyoruz. Veri işleme için ilgili yasal dayanak da dahil olmak üzere bu konuda daha fazla bilgi, bu gizlilik politikasının aşağıdaki bölümlerinde bulunabilir.
Çerez ayarları
Tarayıcınız için çerez ayarlarını aşağıdaki bağlantılarda bulabilirsiniz:Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca teknolojilerin kullanılmasına izin verdiyseniz, veri koruma beyanında açıklanan iletişim seçeneğine bir mesaj göndererek onayınızı istediğiniz zaman iptal edebilirsiniz.
7 Çerezlerin ve diğer teknolojilerin kullanımı
Web sitemizde aşağıdaki çerezleri ve diğer üçüncü taraf teknolojilerini kullanıyoruz. Münferit teknolojiler için aksi belirtilmedikçe, bu, GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca izninize dayanarak yapılır. Bu bağlamda toplanan veriler, amacın geçerliliği sona erdiğinde ve ilgili teknolojiyi kullanmayı bıraktığımızda silinecektir. Onayınızı gelecekte geçerli olmak üzere istediğiniz zaman iptal edebilirsiniz. İptal seçenekleriniz hakkında daha fazla bilgiyi "Çerezler ve diğer teknolojiler" bölümünde bulabilirsiniz. Bireysel sağlayıcılarla işbirliğimizin temeli de dahil olmak üzere daha fazla bilgi, bireysel teknolojiler altında bulunabilir. Sağlayıcılar ve onlarla işbirliğimizin temeli hakkında herhangi bir sorunuz varsa, lütfen bu gizlilik politikasında açıklanan iletişim seçeneğini kullanın.
Google hizmetlerinin kullanımı
Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, İrlanda'dan ("Google") aşağıdaki teknolojileri kullanıyoruz. Google teknolojileri tarafından web sitemizi kullanımınız hakkında otomatik olarak toplanan bilgiler genellikle Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, ABD'deki bir sunucuya iletilir ve orada saklanır. Münferit teknolojiler için aksi belirtilmedikçe, veri işleme, GDPR Madde 26 uyarınca müştereken sorumlu taraflar arasında ilgili teknoloji için imzalanan bir anlaşma temelinde gerçekleştirilir. Google tarafından veri işleme hakkında daha fazla bilgiGoogle'ın gizlilik politikasında bulunabilir.
Hizmet sağlayıcılarımız, Avrupa Komisyonu'nun kararıyla yeterli veri koruma düzeyini belirlediği AB ve AEA dışındaki ülkelerde bulunur ve/veya sunucuları kullanır.
Hizmet sağlayıcılarımız AB ve AEA dışındaki ülkelerde bulunur ve/veya bu ülkelerde sunucu kullanır. Bu ülkeler için Avrupa Komisyonu tarafından alınmış bir yeterlilik kararı bulunmamaktadır. Onlarla olan işbirliğimiz Avrupa Komisyonu'nun standart veri koruma maddelerine dayanmaktadır.
Google Analytics
Web sitesi analizi amacıyla Google Analytics, takma adlar kullanılarak kullanıcı profillerinin oluşturulduğu verileri (IP adresi, ziyaret zamanı, cihaz ve tarayıcı bilgilerinin yanı sıra web sitemizi kullanımınızla ilgili bilgiler) otomatik olarak toplar ve saklar. Bu amaçla çerezler kullanılabilir. Web sitemizi AB'den ziyaret ederseniz, IP adresiniz konum verilerini elde etmek için AB'de bulunan bir sunucuda saklanacak ve ardından trafik işlenmek üzere diğer Google sunucularına iletilmeden hemen önce silinecektir. Veri işleme, Google tarafından sipariş işlemeye ilişkin bir anlaşma temelinde gerçekleştirilir.
GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca Google Analytics'in kullanımı için bizeonay vermezseniz, cihazınızda hiçbir çerez saklanmayacak veya okunmayacaktır . Önceki paragraflarda açıklanan veri işleme gerçekleşmez. Davranış ve dönüşüm modellemesi yoluyla web analizindeki boşlukları kapatmak için Google'a veri içeren pingler (kullanıcı aracısı, onay davranışınızla ilgili bilgiler, ekran çözünürlüğü, IP adresi) gönderilir.
Google Reklamları
Web sitesi analizi ve etkinlik takibi için, web sitemize bir Google Ads reklamı aracılığıyla ulaştıysanız, sonraki kullanım davranışınızı ölçmek için Google AdsDönüşüm İzleme'yi kullanıyoruz. Bu amaçla, çerezler kullanılabilir ve veriler (IP adresi, ziyaret zamanı, cihaz ve tarayıcı bilgilerinin yanı sıra bir web sitesini ziyaret etmek veya bir bültene abone olmak gibi tarafımızdan belirtilen olaylara dayalı olarak web sitemizi kullanımınızla ilgili bilgiler) toplanabilir ve bunlardan takma adlar kullanılarak kullanıcı profilleri oluşturulur.
Google Haritalar
Coğrafi bilgilerin görsel sunumu için Google Haritalar, Haritalar işlevlerini kullanımınızla ilgili verileri, özellikle IP adresi ve konum verilerini toplar, bunları Google'a iletir ve ardından işler. Bu müteakip veri işleme üzerinde hiçbir etkimiz yoktur.
Google Etiket Yöneticisi
Google Tag Manager, web sitemizdeki çeşitli kodları ve hizmetleri yönetmemizi sağlar. Google, münferit etiketleri uygularken kişisel verileri de işleyebilir (örn. IP adresi, çevrimiçi tanımlayıcılar (çerezler dahil)). Veri işleme, Google tarafından sipariş işlemeye ilişkin bir anlaşma temelinde gerçekleştirilir.
Google Etiket Yöneticisi kullanılarak çeşitli hizmetler/teknolojiler entegre edilebilir.
Tek tek izleme hizmetlerini kullanmak istemiyorsanız ve bu nedenle bunları devre dışı bıraktıysanız, devre dışı bırakma işlemi Google Etiket Yöneticisi tarafından entegre edilen tüm etkilenen izleme etiketleri için geçerli kalır.
YouTube video eklentisi
Üçüncü taraf içeriğini entegre etmek için, veriler (IP adresi, ziyaret zamanı, cihaz ve tarayıcı bilgileri) tarafımızca kullanılan genişletilmiş veri koruma modunda YouTube video eklentisi aracılığıyla toplanır, Google'a iletilir ve ardından Google tarafından yalnızca bir video oynattığınızda işlenir.
8. Trusted Shops Trustbadge/diğer widget 'ların entegrasyonu
GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca onay verdiyseniz, Trusted Shops widget'ları, Trusted Shops hizmetlerini (örn. onay mührü, toplanan incelemeler) görüntülemek ve siparişten sonra alıcılara Trusted Shops ürünlerini sunmak için bu web sitesine entegre edilmiştir.
Trustbadge ve onunla birlikte reklamı yapılan hizmetler, GDPR Madde 26 uyarınca veri koruma yasası kapsamında müştereken sorumlu olduğumuz Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops") tarafından sunulan bir tekliftir. Bu veri koruma bildirimi bağlamında, sizi GDPR Madde 26 paragraf 2 uyarınca sözleşmenin temel içeriği hakkında aşağıda bilgilendiriyoruz.
Trusted Shops SE ile aramızda mevcut olan ortak sorumluluk kapsamında, veri koruma hakkında herhangi bir sorunuz varsa ve haklarınızı talep etmek için lütfen veri korumabilgilerinde verilen iletişim seçeneklerini kullanarak Trusted Shops ile iletişime geçin. Bundan bağımsız olarak, her zaman seçtiğiniz denetleyiciyle iletişime geçebilirsiniz. Gerekirse, sorunuz daha sonra yanıt için diğer sorumlu tarafa iletilecektir.
Güven rozeti/diğer widget 'lar entegre edilirken veri işleme
Güven rozeti bir ABD CDN sağlayıcısı (içerik dağıtım ağı) tarafından sağlanmaktadır. Her durumda yeterli düzeyde veri koruması, AB Komisyonu'nun ABD içinburadan erişilebilecek bir yeterlilik kararı ile sağlanmaktadır. ABD'den kullanılan hizmet sağlayıcılar genellikle AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalandırılır. Daha fazla bilgiburada bulunabilir. Kullanılan hizmet sağlayıcıların DPF kapsamında sertifikalı olmaması halinde, uygun bir garanti olarak standart sözleşme maddeleri akdedilmiştir.
Trustbadge'e erişildiğinde, web sunucusu otomatik olarak IP adresinizi, erişim tarih ve saatini, aktarılan veri miktarını ve talep eden sağlayıcıyı (erişim verileri) da içeren ve erişimi belgeleyen bir sunucu günlük dosyası kaydeder. IP adresi toplandıktan hemen sonra anonimleştirilir, böylece depolanan veriler şahsınıza atanamaz. Anonimleştirilmiş veriler özellikle istatistiksel amaçlar ve hata analizi için kullanılır.
Sipariş tamamlandıktan sonra veri işleme
Onay verdiyseniz Trustbadge, sipariş tamamlandıktan sonra son cihazınızda depolanan sipariş bilgilerine (sipariş toplamı, sipariş numarası, varsa satın alınan ürün) ve e-posta adresine erişir ve e-posta adresiniz kriptolojik tek yönlü bir işlev kullanılarak hash edilir. Hash değeri daha sonra GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca sipariş bilgileriyle birlikte Trusted Shops'a iletilir.
Bu, Trusted Shops hizmetleri için zaten kayıtlı olup olmadığınızı kontrol etmeye yarar. Bu durumda, Trusted Shops ile aranızda imzalanansözleşmeye uygun olarak daha fazla işlem yapılacaktır. Henüz hizmetler için kayıtlı değilseniz veya Trustbadge aracılığıyla otomatik tanıma için onay vermediyseniz, hizmetleri kullanmak için manuel olarak kaydolma veya mevcut kullanıcı sözleşmenizin bir parçası olarak korumayı tamamlama fırsatı verilecektir.
Bu amaçla Trustbadge, siparişinizi tamamladıktan sonra kullandığınız son cihazda saklanan aşağıdaki bilgilere erişir: Sipariş toplamı, sipariş numarası ve e-posta adresi. Bu, size alıcı koruması sunabilmemiz için gereklidir. Veriler Trusted Shops'a yalnızca, Trustcard olarak adlandırılan belgede ilgili etiketli düğmeye tıklayarak alıcı korumasını aktif olarak almaya karar vermeniz durumunda iletilecektir. Hizmetleri kullanmaya karar verirseniz, alıcı koruması için kaydınızı tamamlamak ve siparişi güvence altına almak ve gerekirse daha sonra size e-posta yoluyla değerlendirme davetiyeleri gönderebilmek için, GDPR Madde 6 paragraf 1 lit. b uyarınca Trusted Shops ile yapılan sözleşmeye dayalı anlaşmaya göre daha fazla işleme yapılır.
Trusted Shops, barındırma, izleme ve günlük kaydı alanlarında hizmet sağlayıcıları kullanır. Yasal dayanak, sorunsuz çalışmayı sağlamak amacıyla GDPR'nin 6. maddesinin 1. fıkrasının f bendidir. Veri işleme üçüncü ülkelerde (ABD, Büyük Britanya ve İsrail) gerçekleşebilir. Her durumda, ABD içinburadan, İngiltere içinburadan ve İsrail içinburadan erişilebilen AB Komisyonu'nun yeterlilik kararı ile yeterli düzeyde veri koruması sağlanır. ABD'den hizmet sağlayıcılar genellikle AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalandırılır. Daha fazla bilgiburada bulunabilir. Kullanılan hizmet sağlayıcılar DPF kapsamında sertifikalandırılmamışsa, standart sözleşme maddeleri uygun bir garanti olarak sonuçlandırılmıştır.
9. sosyal medya
Facebook (Meta tarafından), Instagram (Meta tarafından), Pinterest'ten sosyal düğmeler
Web sitemizde sosyal ağların sosyal düğmeleri kullanılmaktadır. Bunlar yalnızca HTML bağlantıları olarak sayfaya entegre edilmiştir, böylece web sitemize erişildiğinde ilgili sağlayıcının sunucularına bağlantı kurulmaz. Düğmelerden birine tıklarsanız, ilgili sosyal ağın web sitesi tarayıcınızın yeni bir penceresinde açılır ve burada örneğin Beğen veya Paylaş düğmesine tıklayabilirsiniz.
Facebook (Meta tarafından), Instagram (Meta tarafından), YouTube, Pinterest'teki çevrimiçi varlığımız
GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca ilgili sosyal medya operatörüne onay verdiyseniz, yukarıda belirtilen sosyal medyadaki çevrimiçi varlıklarımızı ziyaret ettiğinizde verileriniz otomatik olarak toplanacak ve pazar araştırması ve reklam amaçları için saklanacaktır, bunlardan kullanıcı profilleri takma adlar kullanılarak oluşturulur. Bunlar, örneğin, platformların içinde ve dışında muhtemelen ilgi alanlarınıza karşılık gelen reklamlar yerleştirmek için kullanılabilir. Çerezler genellikle bu amaç için kullanılır. İlgili sosyal medya operatörü tarafından verilerin işlenmesi ve kullanımı hakkında ayrıntılı bilgi, iletişim seçeneği ve gizliliğinizi korumaya yönelik haklarınız ve ayar seçenekleriniz için lütfen aşağıda bağlantısı verilen sağlayıcıların veri koruma bildirimlerine bakın. Bu konuda hala yardıma ihtiyacınız varsa, bizimle iletişime geçebilirsiniz.
Facebook ( Meta tarafından), Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, İrlanda ("Meta Platforms Ireland") tarafından sağlanan bir hizmettir . Meta Platforms Ireland tarafından Facebook'taki (by Meta) çevrimiçi varlığımızı kullanımınız hakkında otomatik olarak toplanan bilgiler genellikle Meta Platforms, Inc, 1601 Willow Road, Menlo Park, California 94025, ABD'deki bir sunucuya aktarılır ve orada saklanır. Bir Facebook (Meta tarafından) hayran sayfasının ziyareti bağlamında veri işleme, GDPR Madde 26 uyarınca müşterek sorumlu taraflar arasındaki bir anlaşmaya dayanmaktadır. Daha fazla bilgi (Insights verileri hakkında bilgi)burada bulunabilir.
Hizmet sağlayıcılarımız, Avrupa Komisyonu'nun kararla yeterli düzeyde veri koruması belirlediği aşağıdaki ülkelerde bulunur ve/veya sunucuları kullanır ABD, Kanada, Japonya, Güney Kore, Yeni Zelanda, Birleşik Krallık, Arjantin.
ABD için yeterlilik kararı, ilgili hizmet sağlayıcının sertifikalı olması koşuluyla, üçüncü ülke transferleri için temel olarak geçerlidir. Sertifikasyon mevcuttur.
Hizmet sağlayıcılarımız şu ülkelerde bulunmakta ve/veya sunucu kullanmaktadır Avustralya, Hong Kong, Hindistan, Endonezya, Malezya, Singapur, Tayland, Tayvan, Brezilya, Meksika.
Bu ülkeler için Avrupa Komisyonu tarafından alınmış bir yeterlilik kararı bulunmamaktadır. Bu ülkelerle işbirliğimiz şu garantilere dayanmaktadır: Avrupa Komisyonu'nun standart veri koruma maddeleri.
Instagram ( Meta tarafından), Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, İrlanda ("Meta Platforms Ireland") tarafından sağlanan bir hizmettir . Meta Platforms Ireland tarafından Instagram'daki çevrimiçi varlığımızı kullanımınız hakkında otomatik olarak toplanan bilgiler genellikle Meta Platforms, Inc, 1601 Willow Road, Menlo Park, CA 94025, ABD'deki bir sunucuya aktarılır ve orada saklanır. Bir Instagram (Meta tarafından) hayran sayfasına yapılan ziyaret bağlamında veri işleme, GDPR Madde 26 uyarınca müştereken sorumlu taraflar arasındaki bir anlaşmaya dayanmaktadır. Daha fazla bilgi (Insights verileri hakkında bilgi)burada bulunabilir.
Hizmet sağlayıcılarımız, Avrupa Komisyonu'nun kararıyla yeterli veri koruma düzeyini belirlediği aşağıdaki ülkelerde bulunur ve/veya bu ülkelerdeki sunucuları kullanır ABD, Kanada, Japonya, Güney Kore, Yeni Zelanda, Birleşik Krallık, Arjantin.
ABD için yeterlilik kararı, ilgili hizmet sağlayıcının sertifikalı olması koşuluyla, üçüncü ülke transferleri için temel olarak geçerlidir. Sertifikasyon mevcuttur.
Hizmet sağlayıcılarımız şu ülkelerde bulunmakta ve/veya sunucu kullanmaktadır Avustralya, Hong Kong, Hindistan, Endonezya, Malezya, Singapur, Tayland, Tayvan, Brezilya, Meksika.
Bu ülkeler için Avrupa Komisyonu tarafından alınmış bir yeterlilik kararı bulunmamaktadır. Sizinle olan işbirliğimiz şu garantilere dayanmaktadır: Avrupa Komisyonu'nun standart veri koruma hükümleri.
YouTubeGoogle Ireland Ltd, Gordon House, Barrow Street, Dublin 4, İrlanda ("Google") tarafından sağlanan bir hizmettir . YouTube'daki çevrimiçi varlığımızı kullanımınız hakkında Google tarafından otomatik olarak toplanan bilgiler genellikle Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, ABD'deki bir sunucuya aktarılır ve orada saklanır.
Hizmet sağlayıcılarımız, Avrupa Komisyonu'nun kararıyla yeterli veri koruma düzeyini belirlediği AB ve AEA dışındaki ülkelerde bulunur ve/veya bu ülkelerdeki sunucuları kullanır.
Hizmet sağlayıcılarımız AB ve AEA dışındaki ülkelerde bulunur ve/veya sunucu kullanır. Bu ülkeler için Avrupa Komisyonu tarafından alınmış bir yeterlilik kararı bulunmamaktadır. Onlarla olan işbirliğimiz Avrupa Komisyonu'nun standart veri koruma maddelerine dayanmaktadır.
Pinterest Pinterest Europe Ltd, Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, İrlanda ("Pinterest") tarafından sağlanan bir hizmettir. Pinterest'teki çevrimiçi varlığımızı kullanımınız hakkında Pinterest tarafından otomatik olarak toplanan bilgiler genellikle Pinterest, Inc, 505 Brannan St., San Francisco, CA 94107, ABD'deki bir sunucuya aktarılır ve orada saklanır.
Hizmet sağlayıcılarımız, Avrupa Komisyonu'nun kararla yeterli düzeyde veri koruması belirlediği AB ve AEA dışındaki ülkelerde bulunur ve/veya bu ülkelerdeki sunucuları kullanır.
Hizmet sağlayıcılarımız AB ve AEA dışındaki ülkelerde bulunur ve/veya sunucu kullanır. Bu ülkeler için Avrupa Komisyonu tarafından alınmış bir yeterlilik kararı bulunmamaktadır. Onlarla olan işbirliğimiz Avrupa Komisyonu'nun standart veri koruma maddelerine dayanmaktadır.
10 İletişim seçenekleri ve haklarınız
10.1 Haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsiniz
- GDPR Madde 15 uyarınca, burada belirtilen kapsamda tarafımızca işlenen kişisel verileriniz hakkında bilgi talep etme hakkı;
- GDPR Madde 16 uyarınca, tarafımızca saklanan yanlış veya eksik kişisel verilerin derhal düzeltilmesini talep etme hakkı
- GDPR Madde 17 uyarınca, daha fazla işleme gerekmediği sürece tarafımızca saklanan kişisel verilerinizin silinmesini talep etme hakkı
- ifade ve bilgi edinme özgürlüğü hakkını kullanmak
- yasal bir yükümlülüğün yerine getirilmesi için;
- kamu yararı nedeniyle veya
- yasal taleplerin oluşturulması, uygulanması veya savunulması için gereklidir;
- GDPR Madde 18 uyarınca, aşağıdaki durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkı
- verilerin doğruluğuna sizin tarafınızdan itiraz edilmesi
- işleme hukuka aykırıdır, ancak verilerin silinmesine karşı çıkıyorsunuz
- verilere artık ihtiyacımız yok, ancak yasal taleplerin oluşturulması, uygulanması veya savunulması için verilere ihtiyacınız var; veya
- GDPR Madde 21 uyarınca işlemeye itiraz ettiyseniz;
- GDPR Madde 20 uyarınca, bize sağladığınız kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma veya başka bir denetleyiciye aktarılmasını talep etme hakkı
- GDPR Madde 77 uyarınca, bir denetim makamına şikayette bulunma hakkı. Kural olarak, her zamanki ikamet yerinizin veya iş yerinizin denetim makamına veya şirket merkezimize başvurabilirsiniz.
İtiraz etme hakkı Kişisel verileri, sizin çıkarlarınızdan daha ağır basan meşru menfaatlerimizi korumak için yukarıda açıklandığı şekilde işliyorsak, bu işlemeye gelecekte geçerli olmak üzere itiraz edebilirsiniz. İşleme doğrudan pazarlama amacıyla gerçekleştiriliyorsa, bu hakkı yukarıda açıklandığı gibi istediğiniz zaman kullanabilirsiniz. İşlemenin başka amaçlarla gerçekleştirilmesi durumunda, yalnızca özel durumunuzla ilgili gerekçeler varsa itiraz etme hakkına sahipsiniz. İtiraz hakkınızı kullandıktan sonra, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işleme için zorlayıcı meşru gerekçeler gösteremediğimiz veya işlemenin yasal taleplerin oluşturulması, uygulanması veya savunulmasına hizmet etmediği sürece kişisel verilerinizi artık bu amaçlar için işlemeyeceğiz. Bu, işlemenin doğrudan pazarlama amaçlı olması durumunda geçerli değildir. Bu durumda, kişisel verilerinizi artık bu amaç için işlemeyeceğiz. |
10.2 İletişim seçenekleri
Kişisel verilerinizin toplanması, işlenmesi veya kullanılması, bilgi verilmesi, düzeltilmesi, kısıtlanması veya silinmesinin yanı sıra verilen onayın iptali veya belirli bir veri kullanımına itiraz hakkında herhangi bir sorunuz varsa, lütfen yasal bildirimimizdeki iletişim bilgilerini kullanarak doğrudan bizimle iletişime geçin.