Gizlilik Politikası

1. Bir bakışta veri koruma

Genel bilgiler

Aşağıdaki notlar, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olacağına dair basit bir genel bakış sunmaktadır. Kişisel veriler, sizin kişisel olarak tanımlanmanızı sağlayabilecek tüm verilerdir. Veri koruma konusuyla ilgili ayrıntılı bilgileri, bu metnin altında yer alan gizlilik politikamızda bulabilirsiniz.

Bu web sitesinde veri toplama

Bu web sitesinde veri toplamadan kim sorumludur?

Bu web sitesindeki veri işleme, web sitesi operatörü tarafından gerçekleştirilir. Web sitesi operatörünün iletişim bilgilerini bu gizlilik politikasındaki "Sorumlu Makam Hakkında Bilgi" bölümünde bulabilirsiniz.

Verilerinizi nasıl topluyoruz?

Verileriniz bir yandan bize bunları iletmenizle toplanır. Bu, örneğin bir iletişim formuna girdiğiniz veriler olabilir.

Diğer veriler, web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak veya sizin izninizle toplanır. Bunlar özellikle teknik verilerdir (örn. internet tarayıcısı, işletim sistemi veya sayfanın açılma saati). Bu verilerin toplanması, bu web sitesine girdiğiniz anda otomatik olarak gerçekleşir.

Verilerinizi ne için kullanıyoruz?

Verilerin bir kısmı web sitesinin hatasız bir şekilde sunulmasını sağlamak için toplanır. Diğer veriler ise kullanıcı davranışınızı analiz etmek için kullanılabilir. Web sitesi aracılığıyla sözleşmelerin yapılabileceği veya müzakere edilebileceği durumlarda, iletilen veriler sözleşme teklifleri, siparişler veya diğer sipariş talepleri için de işlenir.

Verilerinizle ilgili haklarınız nelerdir?

Saklanan kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında istediğiniz zaman ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işlemeye ilişkin bir onay verdiyseniz, bu onayı gelecekte istediğiniz zaman iptal edebilirsiniz. Ayrıca belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Ayrıca yetkili denetim makamına şikayette bulunma hakkınız da bulunmaktadır.

Bu konudaki ve veri koruma konusundaki diğer sorularınız için istediğiniz zaman bizimle iletişime geçebilirsiniz.

2. Barındırma

Web sitemizin içeriklerini aşağıdaki sağlayıcıda barındırıyoruz:

Shopify

Sağlayıcı Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda'dır (bundan sonra "Shopify" olarak anılacaktır).

Shopify, web siteleri oluşturmak ve barındırmak için bir araçtır. Web sitemizi ziyaret ettiğinizde, Shopify IP adresinizi ve kullandığınız cihaz ve tarayıcı hakkındaki bilgileri toplar. Shopify ayrıca ziyaretçi sayılarını, ziyaretçi kaynaklarını ve müşteri davranışlarını analiz eder ve kullanıcı istatistikleri oluşturur. Web sitemizden bir satın alma işlemi gerçekleştirdiğinizde, Shopify ayrıca adınızı, e-posta adresinizi, teslimat ve fatura adreslerinizi, ödeme bilgilerinizi ve satın alma ile ilgili diğer verileri (örn. telefon numarası, yapılan satışların miktarı vb.) toplar. Analizler için Shopify, tarayıcınızda çerezler saklar.

Ayrıntılar için Shopify'ın gizlilik politikasına bakın: https://www.shopify.de/legal/datenschutz.

Shopify'ın kullanımı, GDPR Madde 6 Paragraf 1 Lit. f temel alınarak gerçekleştirilir. Web sitemizin mümkün olan en güvenilir şekilde sunulmasında meşru bir menfaatimiz vardır. İlgili bir onay talep edilmişse, işleme yalnızca GDPR Madde 6 Paragraf 1 Lit. a ve TDDDG Madde 25 Paragraf 1 temel alınarak gerçekleştirilir; bu, onayın TDDDG anlamında çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği ölçüde geçerlidir. Onay her zaman iptal edilebilir.

3. Genel bilgiler ve zorunlu bilgiler

Veri koruma

Bu sayfaların operatörleri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun olarak ele alıyoruz.

Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlayabilecek verilerdir. Bu gizlilik politikası, hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla yapıldığını da açıklar.

İnternet üzerinden veri aktarımının (örn. e-posta ile iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü kişilerin erişiminden tamamen korunması mümkün değildir.

Sorumlu merci hakkında bilgi

Bu web sitesindeki veri işlemelerinden sorumlu olan merci:

Azita kiyani
Papenkamp 19D
22607 Hamburg

Telefon: +49 15560177148
E-posta: kiyani.azita1998@yahoo.com

Sorumlu merci, kişisel verilerin (örn. isimler, e-posta adresleri vb.) işlenmesinin amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

Saklama süresi

Bu gizlilik politikasında daha özel bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Meşru bir silme talebinde bulunduğunuzda veya veri işlemeye ilişkin bir onayı iptal ettiğinizde, kişisel verilerinizin saklanması için başka yasal olarak izin verilen nedenlerimiz yoksa (örneğin, vergi veya ticari saklama süreleri) verileriniz silinir; son durumda, bu nedenler ortadan kalktıktan sonra silme işlemi gerçekleşir.

Bu web sitesindeki veri işlemenin yasal dayanakları hakkında genel bilgiler

Veri işlemeye rıza göstermişseniz, kişisel verilerinizi GDPR Madde 6 Paragraf 1 Lit. a ve özel veri kategorileri GDPR Madde 9 Paragraf 1'e göre işleniyorsa GDPR Madde 9 Paragraf 2 Lit. a temelinde işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça rıza gösterilmesi durumunda, veri işleme ayrıca GDPR Madde 49 Paragraf 1 Lit. a temelinde de gerçekleşir. Çerezlerin saklanmasına veya son cihazınızdaki bilgilere erişime (örn. cihaz parmak izi aracılığıyla) rıza göstermişseniz, veri işleme ayrıca TDDDG Madde 25 Paragraf 1 temelinde de gerçekleşir. Rıza her zaman iptal edilebilir. Verileriniz sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerin alınması için gerekliyse, verilerinizi GDPR Madde 6 Paragraf 1 Lit. b temelinde işleriz. Ayrıca, verilerinizi yasal bir yükümlülüğün yerine getirilmesi için gerekli olması durumunda GDPR Madde 6 Paragraf 1 Lit. c temelinde işleriz. Veri işleme ayrıca GDPR Madde 6 Paragraf 1 Lit. f uyarınca meşru menfaatimiz temelinde de gerçekleşebilir. İlgili duruma göre geçerli olan yasal dayanaklar, bu gizlilik politikasının aşağıdaki paragraflarında belirtilecektir.

Kişisel veri alıcıları

İş faaliyetlerimiz kapsamında çeşitli harici kuruluşlarla çalışıyoruz. Bu süreçte bazen bu harici kuruluşlara kişisel veri aktarımı da gerekli olmaktadır. Kişisel verileri harici kuruluşlara yalnızca bir sözleşmenin yerine getirilmesi için gerekli olması durumunda, yasal olarak buna zorunlu olmamız durumunda (örneğin vergi makamlarına veri aktarımı), aktarımda GDPR Madde 6 Paragraf 1 Lit. f uyarınca meşru bir menfaatimiz olması durumunda veya başka bir yasal dayanak veri aktarımına izin veriyorsa aktarırız. İşlemcileri kullanırken, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde aktarırız. Ortak işleme durumunda, ortak işleme sözleşmesi imzalanır.

Veri işlemeye ilişkin izninizi geri çekme

Birçok veri işleme süreci yalnızca sizin açık rızanızla mümkündür. Önceden verilmiş bir rızayı istediğiniz zaman iptal edebilirsiniz. İptalden önce gerçekleşen veri işlemenin hukuka uygunluğu iptalden etkilenmez.

Özel durumlarda ve doğrudan pazarlamaya karşı veri toplamaya itiraz hakkı (GDPR Madde 21)

VERİ İŞLEME, GDPR MADDE 6 PARAGRAF 1 LİT. E VEYA F TEMELİNDE GERÇEKLEŞİYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU AYRICA BU HÜKÜMLERE DAYALI PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI İLGİLİ YASAL DAYANAK BU GİZLİLİK POLİTİKASINDA BELİRTİLMİŞTİR. İTİRAZ ETMENİZ HALİNDE, SİZİN İLGİLERİNİZ, HAKLARINIZ VE ÖZGÜRLÜKLERİNİZİ AŞAN ZORLAYICI MEŞRU GEREKÇELER GÖSTEREMEDİĞİMİZ VEYA İŞLEMENİN HUKUKİ TALEPLERİN TESİS EDİLMESİ, UYGULANMASI VEYA SAVUNULMASI İÇİN GEREKLİ OLMAMASI DURUMUNDA ETKİLENEN KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ (GDPR MADDE 21 PARAGRAF 1 UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DİREKT PAZARLAMA AMACIYLA İŞLENİYORSA, BU TÜR PAZARLAMA AMACIYLA SİZİNLE İLGİLİ KİŞİSEL VERİLERİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU AYRICA BU TÜR DİREKT PAZARLAMA İLE İLGİLİ OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HALİNDE, KİŞİSEL VERİLERİNİZ ARTIK DİREKT PAZARLAMA AMACIYLA KULLANILMAYACAKTIR (GDPR MADDE 21 PARAGRAF 2 UYARINCA İTİRAZ).

Yetkili denetim makamına şikayette bulunma hakkı

GDPR ihlalleri durumunda, etkilenen kişiler özellikle olağan ikamet ettikleri, çalıştıkları yer veya iddia edilen ihlalin gerçekleştiği yerin üye devleti olmak üzere bir denetim makamına şikayette bulunma hakkına sahiptirler. Şikayet hakkı, diğer idari veya yargısal yasal çarelere halel getirmez.

Veri taşınabilirliği hakkı

Onayınız temelinde veya bir sözleşmenin ifası için otomatik olarak işlediğimiz verileri kendinize veya üçüncü bir tarafa, yaygın, makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Verilerin doğrudan başka bir veri sorumlusuna aktarılmasını talep etmeniz halinde, bu yalnızca teknik olarak mümkün olduğu ölçüde gerçekleşir.

Bilgi, düzeltme ve silme

Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcısı ile veri işleme amacı hakkında istediğiniz zaman ücretsiz bilgi alma hakkına ve gerektiğinde bu verilerin düzeltilmesini veya silinmesini talep etme hakkına sahipsiniz. Bu konuda ve kişisel veriler konusundaki diğer sorularınız için istediğiniz zaman bizimle iletişime geçebilirsiniz.

İşlemenin kısıtlanması hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için istediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda mevcuttur:

Bizde saklanan kişisel verilerinizin doğruluğunu tartışırsanız, genellikle bunu doğrulamak için zamana ihtiyacımız olur. Doğrulama süresi boyunca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleşmişse/gerçekleşiyorsa, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
Kişisel verilerinize artık ihtiyacımız yoksa, ancak bunları yasal iddiaların tesisi, kullanılması veya savunulması için ihtiyacınız varsa, silme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
GDPR Madde 21 Paragraf 1 uyarınca bir itirazda bulunduysanız, sizin ve bizim çıkarlarımız arasında bir dengeleme yapılması gerekmektedir. Hangi çıkarların ağır bastığı henüz belirlenmediği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmaları dışında – yalnızca sizin izninizle veya yasal iddiaların tesisi, kullanılması veya savunulması için veya başka bir gerçek veya tüzel kişinin haklarını korumak için veya Avrupa Birliği veya bir üye devletin önemli bir kamu yararı nedeniyle işlenebilir.

SSL veya TLS şifrelemesi

Bu site, güvenlik nedenleriyle ve siparişler veya bize sayfa operatörü olarak gönderdiğiniz talepler gibi gizli içeriklerin iletimini korumak için bir SSL veya TLS şifrelemesi kullanır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres çubuğunun "http://" den "https://" ye değişmesinden ve tarayıcınızın adres çubuğundaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.

4. Bu web sitesinde veri toplama

Çerezler

İnternet sayfalarımız "çerezler" olarak adlandırılan küçük veri paketlerini kullanır ve bunlar cihazınıza zarar vermez. Çerezler, oturum süresince geçici olarak (oturum çerezleri) veya kalıcı olarak (kalıcı çerezler) cihazınızda saklanır. Oturum çerezleri, ziyaretinizin sonunda otomatik olarak silinir. Kalıcı çerezler, siz onları kendiniz silene veya web tarayıcınız tarafından otomatik olarak silinene kadar cihazınızda kalır.

Çerezler bizden (birinci taraf çerezleri) veya üçüncü şirketlerden (üçüncü taraf çerezleri olarak adlandırılır) gelebilir. Üçüncü taraf çerezleri, üçüncü şirketlerin belirli hizmetlerinin web sitelerine entegre edilmesini sağlar (örneğin ödeme hizmetlerinin işlenmesi için çerezler).

Çerezlerin farklı işlevleri vardır. Birçok çerez teknik olarak gereklidir, çünkü bunlar olmadan belirli web sitesi işlevleri çalışmaz (örneğin alışveriş sepeti işlevi veya video gösterimi). Diğer çerezler, kullanıcı davranışını analiz etmek veya reklam amaçlı kullanılabilir.

Elektronik iletişim sürecini gerçekleştirmek, sizin tarafınızdan istenen belirli işlevleri (örneğin alışveriş sepeti işlevi için) sağlamak veya web sitesini optimize etmek (örneğin web sitesi trafiğini ölçmek için çerezler) için gerekli olan çerezler (gerekli çerezler), başka bir yasal dayanak belirtilmediği sürece GDPR Madde 6 Paragraf 1 Lit. f temelinde saklanır. Web sitesi operatörünün, hizmetlerinin teknik olarak hatasız ve optimize edilmiş bir şekilde sunulması için gerekli çerezleri saklamada meşru bir menfaati vardır. Çerezlerin ve benzer tanıma teknolojilerinin saklanması için bir onay talep edilmişse, işleme yalnızca bu onaya dayanarak (GDPR Madde 6 Paragraf 1 Lit. a ve TDDDG Madde 25 Paragraf 1) gerçekleşir; onay her zaman iptal edilebilir.

Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilmek, çerezlere yalnızca belirli durumlarda izin vermek, belirli durumlar için veya genel olarak çerez kabulünü reddetmek ve tarayıcıyı kapatırken çerezlerin otomatik olarak silinmesini etkinleştirmek üzere ayarlayabilirsiniz. Çerezlerin devre dışı bırakılması durumunda bu web sitesinin işlevselliği kısıtlanabilir.

Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığını bu gizlilik politikasından öğrenebilirsiniz.

5. Haber bülteni

Haber bülteni verileri

Web sitesinde sunulan haber bültenine abone olmak isterseniz, bizden bir e-posta adresi ve bize verdiğiniz e-posta adresinin sahibi olduğunuzu ve haber bültenini almayı kabul ettiğinizi kontrol etmemizi sağlayacak bilgiler talep ederiz. Başka veriler toplanmaz veya yalnızca gönüllülük esasına göre toplanır. Bu verileri yalnızca talep edilen bilgileri göndermek için kullanırız ve üçüncü şahıslara aktarmayız.

Haber bülteni kayıt formuna girilen verilerin işlenmesi yalnızca sizin onayınızla gerçekleşir (GDPR Madde 6 Paragraf 1 Lit. a). Verilerin, e-posta adresinin ve bunların haber bülteni gönderimi için kullanılmasının saklanmasına verilen onayı, haber bültenindeki "Abonelikten Çık" bağlantısı aracılığıyla istediğiniz zaman iptal edebilirsiniz. İptal, zaten gerçekleşmiş olan veri işleme süreçlerinin hukuka uygunluğunu etkilemez.

Haber bülteni aboneliğiniz için tarafımızda veya haber bülteni hizmet sağlayıcısında sakladığınız veriler, haber bülteninden aboneliğinizden çıkana veya amacın sona ermesine kadar saklanır ve haber bülteni aboneliğinizin iptalinden veya amacın sona ermesinden sonra haber bülteni dağıtım listesinden silinir. GDPR Madde 6 Paragraf 1 Lit. f uyarınca meşru menfaatimiz doğrultusunda, kendi takdirimize bağlı olarak e-posta adreslerini haber bülteni dağıtım listemizden silme veya engelleme hakkını saklı tutarız.

Başka amaçlarla bizde saklanan veriler bundan etkilenmez.

Haber bülteni dağıtım listesinden aboneliğinizin iptal edilmesinin ardından, gelecekteki postaları engellemek için gerekli olması halinde e-posta adresiniz tarafımızda veya haber bülteni hizmet sağlayıcısında bir kara listeye kaydedilebilir. Kara listedeki veriler yalnızca bu amaçla kullanılır ve diğer verilerle birleştirilmez. Bu, hem sizin hem de haber bültenleri gönderirken yasal gerekliliklere uymamızdaki meşru menfaatimize hizmet eder (GDPR Madde 6 Paragraf 1 Lit. f anlamında meşru menfaat). Kara listede saklama süresi sınırsızdır. Sizin çıkarlarınız bizim meşru menfaatimizden daha ağır basıyorsa, saklamaya itiraz edebilirsiniz.

Kaynak: https://www.e-recht24.de