Gizlilik politikası

Gizlilik Politikası

1. Genel Bilgilendirme

Kişisel verilerinizin korunması bizim için önemli bir konudur. Kişisel verileri yalnızca yürürlükteki yasal veri koruma düzenlemeleri çerçevesinde, özellikle Genel Veri Koruma Tüzüğü (GDPR / DSGVO) ve Alman Federal Veri Koruma Kanunu (BDSG) kapsamında işleriz.

Bu Gizlilik Politikası’nda, hangi kişisel verileri topladığımızı, bu verileri hangi amaçlarla kullandığımızı, işlemenin hangi yasal dayanağa göre gerçekleştiğini ve veri sahibi olarak hangi haklara sahip olduğunuzu açıklıyoruz.

1. Veri Sorumlusu

Bu web sitesindeki veri işlemeden sorumlu kişi/kuruluş:

BySukranCaliskan
Westfleth 27
21614 Buxtehude
Almanya

E-posta:
suekran5257@icloud.com

Türkiye için ek iletişim ve gönderim adresi:

BySukranCaliskan
Karadolap Mahallesi Saya Yokuşu Fulya Sokak No: 42
34065 Eyüpsultan / İstanbul
Türkiye

Telefon / WhatsApp:
+90 536 410 23 80

1. Kişisel Verilerin Toplanması ve İşlenmesi

Web sitemizi ziyaret ettiğinizde, sipariş verdiğinizde, müşteri hesabı oluşturduğunuzda, bizimle iletişime geçtiğinizde veya sunduğumuz hizmetleri kullandığınızda kişisel verilerinizi toplar ve işleriz.

İşlenen veriler özellikle şunları içerebilir:

Ad ve soyad
Fatura ve teslimat adresi
E-posta adresi
Telefon numarası, belirtilmişse
Sipariş bilgileri
Ödeme bilgileri
IP adresi
Cihaz ve tarayıcı bilgileri
Bizimle iletişime geçtiğinizde iletişim içerikleri

1. Veri İşleme Amaçları

Kişisel verileri aşağıdaki amaçlarla işleriz:

Online mağazamızın sunulması ve işletilmesi
Siparişlerin işlenmesi ve tamamlanması
Ödeme işlemlerinin gerçekleştirilmesi
Ürünlerin gönderimi ve teslimatı
Müşteri hizmetleri ve iletişim
İade, cayma ve şikâyet süreçlerinin yürütülmesi
Yasal saklama yükümlülüklerinin yerine getirilmesi
Web sitemizin ve hizmetlerimizin iyileştirilmesi
Kötüye kullanım, dolandırıcılık ve güvenlik risklerine karşı koruma
Pazarlama ve bülten gönderimi, bu konuda onay vermiş olmanız halinde

1. Veri İşlemenin Yasal Dayanakları

Kişisel verilerin işlenmesi aşağıdaki yasal dayanaklara göre gerçekleştirilir:

GDPR Madde 6 Paragraf 1 bent b; işlemenin bir sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerin alınması için gerekli olması halinde.
GDPR Madde 6 Paragraf 1 bent c; yasal olarak veri işlemekle yükümlü olduğumuz durumlarda.
GDPR Madde 6 Paragraf 1 bent f; meşru menfaatlerimizin korunması için işlemenin gerekli olması halinde.
GDPR Madde 6 Paragraf 1 bent a; açık rızanızı vermiş olmanız halinde.

1. Hosting ve Shopify Mağaza Sistemi

Online mağazamız Shopify üzerinden işletilmektedir.

Shopify, ürünlerimizi sunduğumuz ve siparişleri işlediğimiz teknik platformu bize sağlar. Online mağazamızın kullanımı sırasında kişisel veriler Shopify tarafından işlenebilir.

Shopify verileri özellikle mağaza sisteminin sağlanması, sipariş işlemleri, ödeme işlemleri, mağaza güvenliği ve web sitesinin teknik olarak sunulması amacıyla işler.

1. Ödeme İşlemleri

Ödemelerin gerçekleştirilmesi için online mağazada sunulan ödeme hizmet sağlayıcılarını kullanırız.

Seçilen ödeme yöntemine bağlı olarak, ödeme işlemi için gerekli veriler ilgili ödeme hizmet sağlayıcısına aktarılır. Bunlar özellikle ad, fatura adresi, sipariş tutarı, ödeme bilgileri ve işlemle ilgili diğer bilgileri içerebilir.

İşleme, sözleşmenin yerine getirilmesi amacıyla GDPR Madde 6 Paragraf 1 bent b ve yasal yükümlülüklerin yerine getirilmesi amacıyla GDPR Madde 6 Paragraf 1 bent c uyarınca gerçekleştirilir.

1. Kargo Hizmet Sağlayıcıları

Siparişinizin teslimatı için gerekli verileri ilgili kargo hizmet sağlayıcısına aktarırız. Bunlar özellikle ad, teslimat adresi ve teslimat ya da kargo takibi için gerekli olması halinde e-posta adresi veya telefon numarasını içerebilir.

İşleme, satın alma sözleşmesinin yerine getirilmesi amacıyla GDPR Madde 6 Paragraf 1 bent b uyarınca gerçekleştirilir.

Teslimat ülkesine bağlı olarak işlem ve gönderim Almanya, Avrupa Birliği veya Türkiye’den yapılabilir.

1. İletişime Geçme

Bizimle e-posta, telefon, WhatsApp, Instagram veya sosyal medya üzerinden iletişime geçtiğinizde, tarafımıza ilettiğiniz verileri talebinizi yanıtlamak amacıyla işleriz.

İşleme, talebin türüne bağlı olarak GDPR Madde 6 Paragraf 1 bent b veya GDPR Madde 6 Paragraf 1 bent f dayanağıyla gerçekleştirilir.

Talebiniz tamamen sonuçlandırıldıktan sonra, yasal saklama yükümlülükleri bulunmadığı sürece silinir.

1. Müşteri Hesabı

Bir müşteri hesabı oluşturduğunuzda, gelecekte daha hızlı sipariş verebilmeniz ve sipariş geçmişinizi görüntüleyebilmeniz için verdiğiniz bilgileri saklarız.

İşleme, GDPR Madde 6 Paragraf 1 bent b uyarınca gerçekleştirilir. Yasal saklama yükümlülükleri bulunmadığı sürece müşteri hesabınızın silinmesini her zaman talep edebilirsiniz.

1. Çerezler

Web sitemiz çerezler ve benzeri teknolojiler kullanır. Çerezler, cihazınızda saklanan küçük metin dosyalarıdır.

Bazı çerezler web sitemizin düzgün çalışması için teknik olarak gereklidir. Diğer çerezler analiz, kişiselleştirme veya pazarlama amaçlarıyla kullanılır.

Teknik olarak gerekli çerezler GDPR Madde 6 Paragraf 1 bent f uyarınca işlenir. Teknik olarak gerekli olmayan çerezler ise yalnızca GDPR Madde 6 Paragraf 1 bent a uyarınca rızanızla kullanılır.

Çerez ayarlarınızı istediğiniz zaman değiştirebilir veya rızanızı geri çekebilirsiniz.

1. Analiz ve Pazarlama Araçları

Analiz veya pazarlama araçları kullanmamız halinde, bu yalnızca yasal düzenlemeler çerçevesinde ve gerekli olduğu durumlarda rızanıza dayanarak gerçekleştirilir.

Kullanılabilecek hizmetler arasında, mağazada aktif olarak kullanılması halinde Google Analytics, Meta Pixel veya benzeri analiz ve pazarlama hizmetleri yer alabilir.

1. Bülten

Bültenimize abone olmanız halinde, e-posta adresinizi size düzenli olarak ürünler, kampanyalar ve yenilikler hakkında bilgi göndermek için kullanırız.

Bültene abonelik yalnızca GDPR Madde 6 Paragraf 1 bent a uyarınca açık rızanızla gerçekleşir.

Rızanızı geleceğe etkili olmak üzere istediğiniz zaman geri çekebilirsiniz. Bunu örneğin bültendeki abonelikten çıkma bağlantısı üzerinden veya bize mesaj göndererek yapabilirsiniz.

1. Verilerin Üçüncü Kişilere Aktarılması

Kişisel veriler yalnızca sözleşmenin yürütülmesi için gerekli olması, yasal olarak yükümlü olmamız, rıza vermiş olmanız veya meşru menfaat bulunması halinde üçüncü kişilere aktarılır.

Kişisel verilerin alıcıları özellikle şunlar olabilir:

Mağaza sistemi sağlayıcısı olarak Shopify
Ödeme hizmet sağlayıcıları
Kargo hizmet sağlayıcıları
Mali müşavirler ve muhasebe hizmet sağlayıcıları
BT ve hosting hizmet sağlayıcıları
Kullanılması halinde pazarlama ve analiz hizmet sağlayıcıları

1. Üçüncü Ülkelere Veri Aktarımı

Belirli hizmet sağlayıcılarının kullanımı veya Türkiye ile bağlantılı siparişler kapsamında, kişisel veriler Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkelere aktarılabilir.

Bu gibi durumlarda, kişisel verilerinizin korunması için uygun güvencelerin bulunmasına dikkat ederiz. Bunlar örneğin Avrupa Komisyonu’nun yeterlilik kararları, standart sözleşme maddeleri veya yasal olarak öngörülen diğer koruma mekanizmaları olabilir.

1. Saklama Süresi

Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu müddetçe saklarız.

Sipariş ve fatura verileri, ticari ve vergi hukuku kapsamındaki yasal saklama yükümlülükleri nedeniyle genellikle yasal olarak öngörülen süre boyunca saklanır.

1. Haklarınız

Yürürlükteki yasal hükümler çerçevesinde aşağıdaki haklara sahipsiniz:

Saklanan kişisel verileriniz hakkında bilgi alma hakkı
Yanlış verilerin düzeltilmesini talep etme hakkı
Verilerinizin silinmesini talep etme hakkı
Veri işlemenin kısıtlanmasını talep etme hakkı
Veri taşınabilirliği hakkı
Belirli veri işleme faaliyetlerine itiraz etme hakkı
Verilmiş rızaları geleceğe etkili olacak şekilde geri çekme hakkı
Bir veri koruma denetim makamına şikâyette bulunma hakkı

1. Rızanızın Geri Çekilmesi

Veri işleme rızanıza dayanıyorsa, bu rızayı istediğiniz zaman geleceğe etkili olacak şekilde geri çekebilirsiniz. Geri çekme işleminden önce gerçekleşen veri işlemenin hukuka uygunluğu bundan etkilenmez.

1. Veri Güvenliği

Kişisel verilerinizi kayıp, kötüye kullanım, yetkisiz erişim ve izinsiz açıklamaya karşı korumak için uygun teknik ve organizasyonel önlemler alırız.

Web sitemiz, gizli içeriklerin aktarımını korumak için SSL veya TLS şifrelemesi kullanır.

1. Bu Gizlilik Politikasının Güncelliği

Yasal gereklilikler, teknik süreçler veya kullanılan hizmet sağlayıcılarında değişiklik olması halinde bu Gizlilik Politikası’nı gerektiğinde güncelleme hakkımızı saklı tutarız.