Gizlilik politikası

Gizlilik politikası

Aşağıda aksi belirtilmedikçe kişisel verilerinizi sağlamanız kanunen veya sözleşmeyle zorunlu değildir ve sözleşme kurulması için de gerekli değildir. Verileri sağlamakla yükümlü değilsiniz. Verilerin sağlanmamasının hiçbir sonucu yoktur. Bu, yalnızca aşağıdaki veri işleme faaliyetlerinde aksi belirtilmediği sürece geçerlidir.
"Kişisel veriler", kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili tüm bilgilerdir.


Sunucu günlük dosyaları
Web sayfalarımızı kendiniz hakkında bilgi vermeden ziyaret edebilirsiniz. 
Web sitemize her erişimde internet tarayıcınız bize veya web barındırma / BT hizmet sağlayıcımıza kullanım verileri iletir ve bunlar günlük verilerine (sunucu günlük dosyaları) kaydedilir. Kaydedilen veriler arasında örneğin açılan sayfanın adı, erişim tarihi ve saati, IP adresi, aktarılan veri miktarı ve istekte bulunan sağlayıcı yer alır.
İşleme, web sitemizin kesintisiz çalışmasını sağlama ve sunduğumuz hizmetleri iyileştirme konusundaki ağır basan meşru menfaatimiz doğrultusunda DSGVO'nun 6. maddesinin 1. fıkrasının f bendine dayanır. 

 
Verileriniz gerektiğinde AB dışındaki üçüncü ülkelere, özellikle Kanada ve ABD'ye aktarılabilir ve orada işlenebilir. Kanada için Avrupa Komisyonu'nun bir yeterlilik kararı vardır. ABD için de Avrupa Komisyonu'nun Trans-Atlantic Data Privacy Framework (TADPF) yeterlilik kararı mevcuttur. Shopify, TADPF kapsamında sertifikalı değildir. Bu veri aktarımı, Avrupa Komisyonu'nun standart sözleşme maddeleriyle karşılaştırılabilir sözleşmesel yükümlülüklere dayanarak gerçekleşir.

İletişim

Veri sorumlusu
Dilerseniz bizimle iletişime geçin. Veri işlemeden sorumlu kişi: Daniel Holtwiesche, Häselstr. 57, 88422 Bad Buchau Almanya, 075829399935, cordula@danholt.de

Müşterinin kendi girişimiyle e-postayla iletişime geçmesi
Kendi girişiminizle e-posta yoluyla bizimle iş ilişkisi kurmak için iletişime geçtiğinizde kişisel verilerinizi (ad, e-posta adresi, mesaj metni) yalnızca sağladığınız kapsamda toplarız. Veri işleme, iletişim talebinizin ele alınmasına ve yanıtlanmasına hizmet eder.
İletişim, sözleşme öncesi işlemlerin yürütülmesi (ör. satın alma ilgisi durumunda danışmanlık, teklif hazırlanması) amacı taşıyorsa veya aramızda daha önce kurulmuş bir sözleşmeyle ilgiliyse bu veri işleme DSGVO'nun 6. maddesinin 1. fıkrasının b bendine dayanır.
İletişim başka nedenlerle gerçekleşiyorsa veri işleme, talebinizi ele alma ve yanıtlama konusundaki ağır basan meşru menfaatimiz doğrultusunda DSGVO'nun 6. maddesinin 1. fıkrasının f bendine dayanır. Bu durumda, özel durumunuzdan kaynaklanan nedenlerle, DSGVO'nun 6. maddesinin 1. fıkrasının f bendine dayanan, sizinle ilgili kişisel veri işleme faaliyetlerine her zaman itiraz etme hakkınız vardır.
E-posta adresinizi yalnızca talebinizi işlemek için kullanırız. Daha ileri işleme ve kullanıma onay vermediyseniz verileriniz daha sonra yasal saklama süreleri gözetilerek silinir.


İletişim formu kullanılırken verilerin toplanması ve işlenmesi
İletişim formunu kullandığınızda kişisel verilerinizi (ad, e-posta adresi, mesaj metni) yalnızca sağladığınız kapsamda toplarız. Veri işlemenin amacı iletişim kurmaktır.

İletişim, sözleşme öncesi işlemlerin yürütülmesi (ör. satın alma ilgisi durumunda danışmanlık, teklif hazırlanması) amacı taşıyorsa veya aramızda daha önce kurulmuş bir sözleşmeyle ilgiliyse bu veri işleme DSGVO'nun 6. maddesinin 1. fıkrasının b bendine dayanır.
İletişim başka nedenlerle gerçekleşiyorsa veri işleme, talebinizi ele alma ve yanıtlama konusundaki ağır basan meşru menfaatimiz doğrultusunda DSGVO'nun 6. maddesinin 1. fıkrasının f bendine dayanır. Bu durumda, özel durumunuzdan kaynaklanan nedenlerle, DSGVO'nun 6. maddesinin 1. fıkrasının f bendine dayanan, sizinle ilgili kişisel veri işleme faaliyetlerine her zaman itiraz etme hakkınız vardır.
E-posta adresinizi yalnızca talebinizi işlemek için kullanırız. Daha ileri işleme ve kullanıma onay vermediyseniz verileriniz daha sonra yasal saklama süreleri gözetilerek silinir.

Müşteri hesabı ve siparişler      

Müşteri hesabı
Müşteri hesabı açarken kişisel verilerinizi orada belirtilen kapsamda toplarız. Veri işlemenin amacı alışveriş deneyiminizi iyileştirmek ve sipariş işlemlerini kolaylaştırmaktır. İşleme, onayınızla DSGVO'nun 6. maddesinin 1. fıkrasının a bendine dayanır. Bize bildirerek onayınızı her zaman geri çekebilirsiniz; bu, onayın geri çekilmesine kadar onaya dayanılarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Ardından müşteri hesabınız silinir.


Siparişlerde kişisel verilerin toplanması, işlenmesi ve aktarılması
Sipariş sırasında kişisel verilerinizi yalnızca siparişinizi yerine getirmek, yürütmek ve sorularınızı yanıtlamak için gerekli olduğu ölçüde toplar ve işleriz. Verilerin sağlanması sözleşmenin kurulması için gereklidir. Verilerin sağlanmaması hâlinde sözleşme kurulamaz. İşleme DSGVO'nun 6. maddesinin 1. fıkrasının b bendine dayanır ve sizinle yapılan sözleşmenin yerine getirilmesi için gereklidir. 
Bu kapsamda verileriniz örneğin kargo şirketlerine, dropshipping veya sipariş karşılama sağlayıcılarına, ödeme hizmeti sağlayıcılarına, sipariş işleme hizmeti sağlayıcılarına ve BT hizmet sağlayıcılarına aktarılır. Her durumda yasal gerekliliklere sıkı biçimde uyarız. Veri aktarımının kapsamı asgari düzeyle sınırlıdır.
 
Verileriniz gerektiğinde AB dışındaki üçüncü ülkelere, özellikle Kanada ve ABD'ye aktarılabilir ve orada işlenebilir. Kanada için Avrupa Komisyonu'nun bir yeterlilik kararı vardır. ABD için de Avrupa Komisyonu'nun Trans-Atlantic Data Privacy Framework (TADPF) yeterlilik kararı mevcuttur. Shopify, TADPF kapsamında sertifikalı değildir. Bu veri aktarımı, Avrupa Komisyonu'nun standart sözleşme maddeleriyle karşılaştırılabilir sözleşmesel yükümlülüklere dayanarak gerçekleşir.




Stok ve ticari süreç yönetimi      

Harici stok ve ticari süreç yönetim sisteminin kullanımı
Sözleşmenin yürütülmesi için veri işleme hizmeti kapsamında bir stok ve ticari süreç yönetim sistemi kullanıyoruz. Bunun için sipariş kapsamında toplanan kişisel verileriniz

Billbee GmbH, Arolser Str. 10, 34477 Twistetal şirketine aktarılır.

Kişisel verilerinizin işlenmesi sizinle akdedilen sözleşmenin yerine getirilmesi amacını taşır ve DSGVO'nun 6. maddesinin 1. fıkrasının b bendine dayanır.



Çerezler

Web sitemiz çerezler kullanır. Çerezler, internet tarayıcısında veya tarayıcı tarafından kullanıcının bilgisayar sisteminde saklanan küçük metin dosyalarıdır. Kullanıcı bir web sitesini açtığında işletim sistemine bir çerez kaydedilebilir. Bu çerez, web sitesi tekrar açıldığında tarayıcının benzersiz biçimde tanınmasını sağlayan karakteristik bir karakter dizisi içerir.
 
Çerezler bilgisayarınızda saklanır. Bu nedenle çerezlerin kullanımı üzerinde tam kontrole sahipsiniz. İnternet tarayıcınızda uygun teknik ayarları seçerek çerezler yerleştirilmeden önce bildirim alabilir, her birini kabul edip etmeyeceğinize ayrı ayrı karar verebilir ve çerezlerin saklanmasını ve içerdikleri verilerin iletilmesini önleyebilirsiniz. Önceden kaydedilmiş çerezler her zaman silinebilir. Ancak bu durumda web sitesinin tüm işlevlerini tam olarak kullanamayabileceğinizi belirtiriz.
 
Aşağıdaki bağlantılardan başlıca tarayıcılarda çerezleri nasıl yönetebileceğinizi (devre dışı bırakma dâhil) öğrenebilirsiniz:
 
Teknik olarak gerekli çerezler
Gizlilik bildiriminde aşağıda aksi belirtilmedikçe yalnızca hizmetimizi daha kullanıcı dostu, etkili ve güvenli hâle getirmek amacıyla bu teknik olarak gerekli çerezleri kullanırız. Çerezler ayrıca sistemlerimizin sayfa değiştirdikten sonra da tarayıcınızı tanımasını ve size hizmetler sunmasını sağlar. Web sitemizin bazı işlevleri çerez kullanılmadan sunulamaz. Bu işlevler için tarayıcının sayfa değiştirdikten sonra yeniden tanınması gerekir.
 
Çerezlerin veya benzer teknolojilerin kullanımı TDDDG § 25 fıkra 2'ye dayanır. Kişisel verilerinizin işlenmesi, web sitesinin en iyi şekilde çalışmasını sağlama ve hizmetimizi kullanıcı dostu ve etkili biçimde tasarlama yönündeki ağır basan meşru menfaatimiz doğrultusunda GDPR Madde 6 fıkra 1 bent f'ye dayanır.
Özel durumunuzdan kaynaklanan nedenlerle, sizinle ilgili kişisel verilerin bu şekilde işlenmesine her zaman itiraz etme hakkınız vardır.
 

Eklentiler ve diğer hususlar

YouTube kullanımı
Web sitemizde Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda; “YouTube”) YouTube videolarını gömme işlevini kullanıyoruz. YouTube, Google LLC'ye (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; “Google”) bağlı bir şirkettir.
Bu işlev, YouTube'da bulunan videoları web sitesindeki bir iFrame içinde gösterir. “Gelişmiş gizlilik modu” seçeneği etkindir. Böylece YouTube, web sitesi ziyaretçileri hakkında bilgi kaydetmez. Ancak bir videoyu izlediğinizde buna ilişkin bilgiler YouTube'a iletilir ve orada saklanır. Verileriniz gerektiğinde ABD'ye aktarılabilir. ABD için AB Komisyonu'nun Trans-Atlantic Data Privacy Framework (TADPF) adlı yeterlilik kararı bulunmaktadır. YouTube 
TADPF kapsamında sertifika almış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir.
Çerezlerin veya benzer teknolojilerin kullanımı, onayınızla TDDDG § 25 fıkra 1 cümle 1 ile bağlantılı GDPR Madde 6 fıkra 1 bent a'ya dayanır. Kişisel verileriniz onayınızla GDPR Madde 6 fıkra 1 bent a temelinde işlenir. Onayınızı her zaman geri çekebilirsiniz; bu, geri çekmeye kadar onaya dayanarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
YouTube ve Google tarafından verilerin toplanması ve kullanılması, ilgili haklarınız ve gizliliğinizi koruma seçenekleriniz hakkında daha ayrıntılı bilgiyi YouTube'un şu adresteki gizlilik bildiriminde bulabilirsiniz: https://www.youtube.com/t/privacy.


İlgili kişi hakları ve saklama süresi

Saklama süresi
Sözleşmenin tamamen yerine getirilmesinden sonra veriler önce yasal garanti süresi boyunca, ardından yasal saklama süreleri, özellikle vergi ve ticaret hukuku süreleri dikkate alınarak saklanır ve daha ileri işleme ve kullanıma onay vermediyseniz süre sonunda silinir.


İlgili kişinin hakları
Yasal koşullar mevcut olduğunda GDPR Madde 15 ila 20 uyarınca şu haklara sahipsiniz: bilgi alma, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği hakkı.
Ayrıca GDPR Madde 21 fıkra 1 uyarınca, GDPR Madde 6 fıkra 1 bent f'ye dayanan işlemlere ve doğrudan reklam amacıyla yapılan işlemeye itiraz etme hakkınız vardır.


Denetim makamına şikâyet hakkı
Kişisel verilerinizin hukuka uygun işlenmediğini düşünüyorsanız GDPR Madde 77 uyarınca denetim makamına şikâyet etme hakkınız vardır.


Şikâyetinizi, diğerlerinin yanı sıra, aşağıdaki iletişim bilgileriyle ulaşabileceğiniz yetkili denetim makamımıza sunabilirsiniz:

Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Özgürlüğü Komiserliği
Königstrasse 10 a
70173 Stuttgart
Tel.: +49 711 6155410
Faks: +49 711 61554115
E-posta: poststelle@lfdi.bwl.de


İtiraz hakkı
Burada belirtilen kişisel veri işleme faaliyetleri GDPR Madde 6 fıkra 1 bent f uyarınca meşru menfaatimize dayanıyorsa, özel durumunuzdan kaynaklanan nedenlerle bu işlemlere her zaman ileriye dönük olarak itiraz etme hakkınız vardır.
İtirazdan sonra, menfaatlerinize, haklarınıza ve özgürlüklerinize ağır basan zorunlu ve korunmaya değer işleme nedenleri gösterebildiğimiz veya işleme hukuki taleplerin ileri sürülmesi, kullanılması veya savunulmasına hizmet ettiği durumlar dışında, ilgili verilerin işlenmesi durdurulur.