Gizlilik Politikası | or24.de
Aşağıda başka bilgiler verilmediği sürece, kişisel verilerinizin sağlanması yasal veya sözleşmesel olarak gerekli değildir ve sözleşme imzalanması için de gerekli değildir. Verileri sağlama yükümlülüğünüz yoktur. Sağlamamanın herhangi bir sonucu yoktur. Bu sadece aşağıdaki işleme süreçlerinde başka bir açıklama yapılmadığı durumlarda geçerlidir. "Kişisel veriler", belirlenmiş veya belirlenebilir gerçek kişilerle ilgili tüm bilgilerdir.
Veri Sorumlusu
Veri işleme sorumlusu: Original Räder 24 GmbH, Albert-Schweitzer-Straße 18, 18442 Wendorf Almanya, 03831 6677110, [email protected]
Sunucu Log Dosyaları
Web sitelerimizi kişisel bilgilerinizi vermeden ziyaret edebilirsiniz. Web sitemize her erişimde, internet tarayıcınız tarafından bize veya web barındırıcımıza / BT hizmet sağlayıcımıza kullanım verileri iletilir ve protokol verilerinde (sunucu log dosyaları) saklanır. Bu saklanan veriler arasında örneğin erişilen sayfanın adı, erişim tarihi ve saati, IP adresi, aktarılan veri miktarı ve talep eden sağlayıcı bulunur.
İşleme, Genel Veri Koruma Tüzüğü'nün (GDPR) 6. maddesi 1. fıkrası f bendine dayanarak web sitemizin sorunsuz işleyişini garanti etme ve teklifimizi iyileştirme konusundaki ağır basan meşru çıkarımızdan dolayı yapılmaktadır. Sunucu log dosyaları, bu amaçlar için artık gerekli olmadığı anda silinir.
Barındırma ve E-posta Gönderimi
Barındırma
Online mağazamız maxcluster GmbH (Lise-Meitner-Str. 1b, 33104 Paderborn; "maxcluster") tarafından işletilmektedir. maxcluster, online mağazamız üzerinden toplanan verileri, sunucu log dosyaları dahil, bir veri işleme sözleşmesi temelinde adımıza işler. İşleme, sözleşmenin yerine getirilmesine hizmet ettiği ölçüde GDPR'nin 6. maddesi 1. fıkrası b bendine, bunun dışında online mağazamızın güvenli ve güvenilir işletilmesi konusundaki ağır basan meşru çıkarımızdan dolayı GDPR'nin 6. maddesi 1. fıkrası f bendine dayanarak yapılır.
E-posta Hizmetleri
E-posta iletişimimiz (örneğin sipariş onayları ve taleplerinize verilen yanıtlar) için Microsoft Ireland Operations Limited'in (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda; "Microsoft") Microsoft 365 hizmetini bir veri işleme ilişkisi kapsamında kullanıyoruz. Verileriniz gerektiğinde ABD'deki Microsoft Corporation'a iletilir. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). Microsoft, TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir. İşleme, iletişimin bir sözleşmenin hazırlanmasını veya yerine getirilmesini ilgilendirdiği ölçüde GDPR'nin 6. maddesi 1. fıkrası b bendine, bunun dışında güvenilir e-posta iletişimi konusundaki ağır basan meşru çıkarımızdan dolayı GDPR'nin 6. maddesi 1. fıkrası f bendine dayanarak yapılır.
İletişim
Müşterinin E-posta Yoluyla İnisiyatif İletişimi
E-posta yoluyla bizimle iş iletişimine geçerseniz, kişisel verilerinizi (ad, e-posta adresi, mesaj metni) sadece sağladığınız kapsamda topluyoruz. Veri işleme, iletişim talebinizi işleme ve yanıtlama amacı taşır. İletişim sözleşme öncesi önlemlerin uygulanmasına (örneğin satın alma ilgisi durumunda danışmanlık, teklif oluşturma) hizmet ediyorsa veya sizinle aramızda imzalanmış bir sözleşmeyi ilgilendiriyorsa, bu veri işleme GDPR'nin 6. maddesi 1. fıkrası b bendine dayanarak yapılır.
İletişim başka nedenlerle gerçekleşiyorsa, bu veri işleme GDPR'nin 6. maddesi 1. fıkrası f bendine dayanarak talebinizi işleme ve yanıtlama konusundaki ağır basan meşru çıkarımızdan dolayı yapılır. Bu durumda, özel durumunuzdan kaynaklanan nedenlerle, GDPR'nin 6. maddesi 1. fıkrası f bendine dayanan sizinle ilgili kişisel veri işlemelerine her zaman itiraz etme hakkınız vardır. E-posta adresinizi sadece talebinizi işlemek için kullanırız. Verileriniz daha sonra yasal saklama süreleri dikkate alınarak silinir, daha geniş işleme ve kullanıma onay vermemiş olmanız kaydıyla. Bizimle telefonla iletişime geçmeniz durumunda da aynısı geçerlidir.
WhatsApp Business
WhatsApp aracılığıyla bizimle iş iletişimine geçerseniz, bunun için WhatsApp Ireland Limited'in (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda; "WhatsApp") WhatsApp Business versiyonunu kullanıyoruz. Avrupa Ekonomik Alanı dışında bulunmanız durumunda, bu hizmet WhatsApp LLC (1601 Willow Road, Menlo Park, CA 94025, ABD) tarafından sağlanır. Veri işleme, iletişim talebinizi işleme ve yanıtlama amacı taşır. Bu amaçla WhatsApp'ta kayıtlı cep telefonu numaranızı, sağlanmışsa adınızı ve sağladığınız kapsamdaki diğer verileri topluyoruz ve işliyoruz. Hizmet için sadece bizi WhatsApp üzerinden iletişime geçen kullanıcıların verilerinin saklandığı bir mobil cihaz kullanıyoruz. WhatsApp'a kişisel verilerin aktarılması, WhatsApp'a zaten onay vermemiş olmanız durumunda gerçekleşmez. Verileriniz WhatsApp tarafından ABD'deki Meta Platforms Inc. sunucularına iletilir. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). Meta Platforms Inc. TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir. İletişim sözleşme öncesi önlemlerin uygulanmasına (örneğin satın alma ilgisi durumunda danışmanlık, teklif oluşturma) hizmet ediyorsa veya sizinle aramızda imzalanmış bir sözleşmeyi ilgilendiriyorsa, bu veri işleme GDPR'nin 6. maddesi 1. fıkrası b bendine dayanarak yapılır. İletişim başka nedenlerle gerçekleşiyorsa, bu veri işleme GDPR'nin 6. maddesi 1. fıkrası f bendine dayanarak hızlı ve kolay iletişim sağlama ve talebinizi yanıtlama konusundaki ağır basan meşru çıkarımızdan dolayı yapılır. Bu durumda, özel durumunuzdan kaynaklanan nedenlerle, GDPR'nin 6. maddesi 1. fıkrası f bendine dayanan sizinle ilgili kişisel veri işlemelerine her zaman itiraz etme hakkınız vardır. Kişisel verilerinizi sadece talebinizi işlemek için kullanırız. Verileriniz daha sonra yasal saklama süreleri dikkate alınarak silinir, daha geniş işleme ve kullanıma onay vermemiş olmanız kaydıyla.
WhatsApp kullanımında kullanım koşulları ve veri koruması hakkında daha detaylı bilgileri https://www.whatsapp.com/legal/#terms-of-service ve https://www.whatsapp.com/legal/#privacy-policy adreslerinde bulabilirsiniz.
Siparişler
Siparişlerde Kişisel Verilerin Toplanması, İşlenmesi ve Aktarılması
Sipariş sırasında kişisel verilerinizi sadece siparişinizi yerine getirmek ve işlemek ile taleplerinizi işlemek için gerekli olduğu ölçüde topluyoruz ve işliyoruz. Verilerin sağlanması sözleşme imzalanması için gereklidir. Sağlanmaması durumunda sözleşme imzalanamaz. İşleme GDPR'nin 6. maddesi 1. fıkrası b bendine dayanarak yapılır ve sizinle bir sözleşmeyi yerine getirmek için gereklidir.
Verilerinizin aktarılması örneğin kargo şirketlerine, dropshipping veya fulfillment sağlayıcılarına, ödeme hizmet sağlayıcılarına, sipariş işleme hizmet sağlayıcılarına ve BT hizmet sağlayıcılarına yapılır. Her durumda yasal gerekliliklere sıkı sıkıya uyarız. Veri aktarımının kapsamı minimum düzeyde tutulur.
Müşteri Hesabı
Bizde bir müşteri hesabı oluşturabilirsiniz. Bu sırada kayıt sırasında verdiğiniz verileri (özellikle ad, adres, e-posta adresi ve şifrenizi şifrelenmiş biçimde) ve siparişlerinizi saklarız. Müşteri hesabı, verilerinizi yeniden girmeden sipariş vermenizi ve önceki siparişlerinizi görüntülemenizi sağlar. İşleme GDPR'nin 6. maddesi 1. fıkrası b bendine dayanarak yapılır. Müşteri hesabınızın silinmesini bize bildirerek her zaman talep edebilirsiniz. Ticaret ve vergi hukuku gereğince saklamamız gereken veriler, ilgili sürelerin sonuna kadar bloke edilir ve ardından silinir.
Değerlendirmeler & Reklam
Trustami Müşteri Değerlendirmesi
Bu web sitesinde toplanan değerlendirmelerin ve sosyal medya geri bildirimlerinin görüntülenmesi için Trustami güven mührü entegre edilmiştir. Bu, GDPR'nin 6. maddesi 1. fıkrası 1. cümlesi f bendine göre kendi web sitemizde teklifimizin optimal pazarlanması konusundaki meşru çıkarlarımızın uygulanmasına hizmet eder. Trustami güven mührüne erişildiğinde, web sunucusu otomatik olarak erişilen web sayfasının adını, dosyayı, erişim tarih ve saatini, kısaltılmış IP adresinizi, aktarılan veri miktarını, başarılı erişim mesajını, tarayıcı türünü, kullanıcının işletim sistemini, referrer URL'sini (daha önce ziyaret edilen sayfa) ve talep eden sağlayıcıyı içeren bir sunucu log dosyası şeklinde veri (erişim verileri) saklar. Bu erişim verileri analiz edilmez ve en geç sayfa ziyaretinizin bitiminden yedi gün sonra otomatik olarak üzerine yazılır. Trustami güven mührü ve bununla tanıtılan hizmetler Trustami GmbH, Friedrich-Wilhelm-Str. 68, 12103 Berlin'in bir teklifidir. Trustami tarafından toplanan verilerin işlenmesi için www.trustami.com/datenschutz adresindeki Trustami gizlilik politikası geçerlidir.
Haber Bülteni
Haber bültenimize kaydolduğunuzda (örneğin web sitemizdeki kayıt formu veya sipariş süreci üzerinden), ürünlerimiz, kampanyalarımız ve kuponlarımız hakkında düzenli olarak bilgi göndermek için e-posta adresinizi ve belirtmeniz halinde adınızı ve tercih ettiğiniz araç markasını kullanırız. Ayrıca kayıt olduğunuz dili ve kayıt yolunuzu (örneğin kayıt formu veya sipariş süreci) saklarız. Onayınızı kanıtlamak için kayıt ve onay tarihini ve saatini, onay metninin sürümünü ve kullanılan cihazın ile tarayıcının türünü (örneğin "Akıllı telefon, Chrome") kaydederiz. IP adresinizi bu sırada saklamayız.
Çift onay (Double-Opt-In) yöntemini kullanıyoruz: Kayıttan sonra bir onay bağlantısı içeren bir e-posta alırsınız. Kaydınız ancak bu bağlantıya tıkladıktan sonra tamamlanır. Kaydı onaylamazsanız, en fazla bir hatırlatma göndeririz. Onaylanmamış kayıtları en geç 30 gün sonra, e-posta adresinize ulaşılamıyorsa hemen sileriz. Onay e-postası, açılma ölçümü içermez. Onaydan sonra, gerektiğinde bir kupon koduyla birlikte bir hoş geldiniz e-postası alırsınız.
Açılma ve tıklama ölçümü: Haber bültenlerimiz, e-posta açıldığında sunucumuzdan yüklenen bir sayaç pikseli (görünmez bir görsel dosyası) içerir. İçerdiği bağlantılar, hedef sayfaya yönlendirilmeden önce sunucumuz üzerinden geçer. Böylece bir haber bültenini açıp açmadığınızı, ne zaman açtığınızı ve hangi bağlantılara tıkladığınızı öğreniriz. Bu bilgileri alıcı kaydınıza atanmış olarak saklar ve etkinliğinizin bir derecelendirmesinde (aktif, orta, pasif, artık aktif değil) özetleriz. Bu, içerikleri ve gönderim sıklığını ilgi alanlarınıza uyarlamaya ve haber bültenini kalıcı olarak artık okumayan alıcılara daha fazla yazmamaya yarar. Ölçümü istemiyorsanız, haber bültenini her zaman iptal edebilirsiniz. Birçok e-posta programında ayrıca görsellerin otomatik yüklenmesini kapatabilirsiniz.
Gönderim hizmet sağlayıcısı: Gönderim için Amazon Web Services EMEA SARL'ın (38 Avenue John F. Kennedy, L-1855 Lüksemburg; "AWS") Amazon Simple Email Service (Amazon SES) hizmetini bir veri işleme ilişkisi kapsamında kullanıyoruz. E-postalar Stockholm (İsveç) bölgesindeki veri merkezleri üzerinden gönderilir. AWS bize bir e-postanın teslim edilip edilmediğini, teslim edilemediğini veya spam olarak bildirilip bildirilmediğini bildirir. Ulaşılamayan adresleri ve şikayetleri dikkate almak için bu olayları alıcı kaydınıza atanmış olarak saklarız. Ana şirket Amazon Web Services, Inc.'in ABD'den erişimi göz ardı edilemez. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). Amazon Web Services, Inc. TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir. Daha detaylı bilgileri AWS'nin gizlilik politikasında https://aws.amazon.com/de/privacy/ adresinde bulabilirsiniz.
Haber bülteni gönderimi ile açılma ve tıklama ölçümü için işleme, onayınızla GDPR'nin 6. maddesi 1. fıkrası a bendine, sayaç pikselinin yüklenmesi ise ek olarak TDDDG'nin (Almanya Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası) 25. maddesi 1. fıkrası 1. cümlesine dayanarak yapılır. Kaydın ve onayın kaydedilmesi, GDPR'nin 6. maddesi 1. fıkrası c bendi ile GDPR'nin 7. maddesi 1. fıkrasına (onayın kanıtlanması) dayanarak yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar onaya dayanarak yapılan işlemenin hukuki geçerliliği etkilenmez. Bunun için haber bültenini her zaman haber bültenindeki ilgili bağlantıyı kullanarak veya bize bildirerek iptal edebilirsiniz. E-posta adresiniz bunun ardından dağıtım listesinden çıkarılır. Onayınızın ve geri alınmasının kanıtını, kanıtlama yükümlülüklerimizi yerine getirmek için gerekli olduğu ölçüde saklarız.
Sepetiniz için Hatırlatma
Sepete ürün koyup siparişi tamamlamazsanız, size bir bilgi penceresinde bir kupon sunarız. Bunun için e-posta adresinizi girer ve gönderilmesine onay verirseniz, size kuponu ve 25 güne kadar olan sürede sepetinizle ilgili en fazla altı hatırlatma e-postası göndeririz. Bunun için e-posta adresinizi, sepetinizin içeriğini ve değerini, dili ile girişin tarih ve saatini saklarız. Hatırlatmalar, siparişinizi verdiğinizde veya aboneliğinizi iptal ettiğinizde sona erer.
Teklifimizin farklı varyantlarını (örneğin kupon, zamanlama ve metinler) karşılaştırmak için ziyaretçileri rastgele gruplara ayırır ve hangi varyantın daha sık siparişle sonuçlandığını değerlendiririz. Hatırlatma e-postalarındaki açılmaları ve tıklamaları haber bülteninde açıklandığı gibi ölçeriz (sayaç pikseli ve yönlendirme bağlantıları). Gönderim için Amazon SES'i kullanırız (bkz. "Haber Bülteni").
Sepetinizi tekrar ziyaretinizde tanımak ve bu sırada size teklifimizin aynı varyantını göstermek için tarayıcınızda "or24_wka_vid" adlı bir çerezde rastgele bir tanımlayıcı saklarız (süre 180 gün). Bu çerez, çerez bannerındaki seçiminizden bağımsız olarak yerleştirilir. Kullanım, TDDDG'nin 25. maddesi 2. fıkrası 2. numarasına dayanarak yapılır.
Hatırlatma e-postaları ve bunların ölçümü için işleme, onayınızla GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak yapılır. Grup ayrımı ve değerlendirme, teklifimizi iyileştirme konusundaki ağır basan meşru çıkarımızdan dolayı GDPR'nin 6. maddesi 1. fıkrası f bendine dayanarak yapılır. Özel durumunuzdan kaynaklanan nedenlerle, sizinle ilgili kişisel verilerin bu işlenmesine her zaman itiraz etme hakkınız vardır. Onayınızı, her hatırlatma e-postasındaki abonelikten çıkma bağlantısı üzerinden veya bize bildirerek her zaman geri alabilirsiniz, bu durumda geri almaya kadar onaya dayanarak yapılan işlemenin hukuki geçerliliği etkilenmez. Verilerinizi, belirtilen amaçlar için artık gerekli olmadığı anda, yasal saklama yükümlülükleri bulunmadığı sürece sileriz.
E-posta Adresinin Doğrudan Reklam Gönderimi İçin Kullanımı
Bir mal veya hizmet satışı kapsamında aldığımız e-posta adresinizi, bu kullanıma itiraz etmemiş olmanız kaydıyla, bizden satın aldığınız mallara benzer kendi mal veya hizmetlerimiz için elektronik reklam gönderimi için kullanırız. E-posta adresinin sağlanması sözleşme imzalanması için gereklidir. Sağlanmaması durumunda sözleşme imzalanamaz. İşleme GDPR'nin 6. maddesi 1. fıkrası f bendine dayanarak doğrudan reklam konusundaki ağır basan meşru çıkarımızdan dolayı yapılır. E-posta adresinizin bu kullanımına bize bildirerek her zaman itiraz edebilirsiniz. İtirazın kullanılması için iletişim bilgilerini künye bölümünde bulabilirsiniz. Reklam e-postasındaki bu amaçla öngörülen bağlantıyı da kullanabilirsiniz. Bunun için temel tarifelere göre iletim ücretleri dışında başka ücret alınmaz.
E-posta Adresinin Stok Bildirimleri İçin Kullanımı
Web sitemizde stok bildirimi hizmeti sunuyoruz. Bir ürün geçici olarak stok dışı olması durumunda, onay vermeniz kaydıyla e-posta adresinizi ilgili üründe kaydetme ve stokta olduğunda e-posta ile bilgilendirilme imkanınız vardır. Mal stokta olduğunda ilgili ürünün stoktaki durumu hakkında e-posta ile tek seferlik bildirim alırsınız. İşleme GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. Stok bildirimini bize bildirerek her zaman iptal edebilirsiniz. E-posta adresiniz daha sonra dağıtım listesinden çıkarılır.
Ürün Yönetimi
Harici Ürün Yönetim Sisteminin Kullanımı
Sözleşme işlemleri için veri işleme kapsamında bir ürün yönetim sistemi kullanıyoruz. Bu amaçla sipariş sırasında toplanan kişisel verileriniz PlentyONE GmbH, Johanna-Waescher-Straße 7, 34131 Kassel'e iletilir. Kişisel verilerinizin işlenmesi sizinle imzalanan sözleşmeyi yerine getirme amacı taşır ve GDPR'nin 6. maddesi 1. fıkrası b bendine dayanarak yapılır.
Ödeme Hizmet Sağlayıcıları & Kredi Değerlendirmesi
Mollie Kullanımı
Web sitemizde Mollie B.V.'nin (Keizersgracht 126, 1015 CW Amsterdam, Hollanda; "Mollie") ödeme hizmet sağlayıcısı Mollie'yi kullanıyoruz. Veri işleme, size çeşitli ödeme türleri sunabilmek amacı taşır. Sipariş sürecinde Mollie üzerinden gerçekleştirilen bir ödeme türü seçerseniz, ödeme işlemi için gerekli veriler (örneğin ad, adres, e-posta adresi, sipariş numarası, fatura tutarı ve para birimi), seçilen ödeme türüyle sizinle sözleşmeyi yerine getirebilmek için Mollie'ye iletilir. Kart numaraları gibi ödeme verilerini doğrudan Mollie'ye veya ilgili ödeme sağlayıcısına girersiniz, biz bunları almayız. Ödemenin gerçekleştirilmesi için veriler gerektiğinde Mollie tarafından seçilen ödeme türünün sağlayıcısına iletilir. Mollie yasal yükümlülükleri yerine getirdiği ölçüde (örneğin kara para aklama ve dolandırıcılığın önlenmesine yönelik kontroller), Mollie verileri kendi sorumluluğunda işler. Bu işleme GDPR'nin 6. maddesi 1. fıkrası b bendine dayanarak yapılır. Mollie tarafından veri işleme hakkında daha detaylı bilgileri ilgili gizlilik politikasında https://www.mollie.com/de/privacy adresinde bulabilirsiniz.
Klarna Kullanımı
Klarna'dan bir ödeme türü seçildiğinde, ödeme işlemi ile kimlik ve kredi değerlendirmesi için gerekli veriler (örneğin ad, adres, e-posta adresi, telefon numarası, sipariş içeriği ve fatura tutarı), gerektiğinde ödeme türünün işlendiği ödeme hizmet sağlayıcısı üzerinden, Klarna Bank AB (publ)'a (Sveavägen 46, 111 34 Stockholm, İsveç; "Klarna") iletilir. Klarna, kredi bürolarından yararlanarak matematiksel-istatistiksel yöntemler temelinde kredi değerlendirmesi alabilir ve size hangi ödeme türlerinin sunulacağına kendi sorumluluğunda karar verir. Verilerin iletilmesi, seçilen ödeme türüyle sizinle sözleşmeyi yerine getirebilmek için GDPR'nin 6. maddesi 1. fıkrası b bendine dayanarak yapılır. Klarna tarafından yapılan kredi değerlendirmesi, Klarna'nın ödeme temerrüdüne karşı korunma konusundaki meşru çıkarından dolayı GDPR'nin 6. maddesi 1. fıkrası f bendine dayanarak yapılır. Özel durumunuzdan kaynaklanan nedenlerle, GDPR'nin 6. maddesi 1. fıkrası f bendine dayanan sizinle ilgili kişisel verilerin bu işlenmesine Klarna'ya bildirerek her zaman itiraz etme hakkınız vardır. Verilerin sağlanması, istediğiniz ödeme türüyle sözleşme imzalanması için gereklidir. Sağlanmaması durumunda sözleşme seçtiğiniz ödeme türüyle imzalanamaz. Daha detaylı bilgileri Klarna'nın gizlilik politikasında https://www.klarna.com/de/datenschutz/ adresinde bulabilirsiniz.
PayPal Express Kullanımı
Web sitemizde PayPal (Europe) S.à r.l. et Cie, S.C.A.'nın (22-24 Boulevard Royal L-2449, Lüksemburg; "PayPal") PayPal Express ödeme hizmetini kullanıyoruz. Veri işleme, PayPal Express ödeme hizmetini sunabilmek amacı taşır. Bu ödeme hizmetinin entegrasyonu için PayPal'ın web sitesi ziyaret edildiğinde veri (örneğin IP adresi, cihaz türü, işletim sistemi, tarayıcı türü, cihazınızın konumu) toplaması, saklaması ve analiz etmesi gereklidir. Bu amaçla çerezler de kullanılabilir. Çerezler tarayıcınızın tanınmasını sağlar. Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca onayınızla yapılır. Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. PayPal Express seçimi ve kullanımıyla ödeme işlemi için gerekli veriler seçilen ödeme türüyle sizinle sözleşmeyi yerine getirebilmek için PayPal'a iletilir. Bu işleme GDPR'nin 6. maddesi 1. fıkrası b bendine dayanarak yapılır.
PayPal Express ödeme hizmeti kullanımında veri işleme hakkında daha detaylı bilgileri https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#Updated_PS adresindeki gizlilik politikasında bulabilirsiniz.
PayPal Check-Out Kullanımı
Web sitemizde PayPal (Europe) S.à r.l. et Cie, S.C.A.'nın (22-24 Boulevard Royal L-2449, Lüksemburg; "PayPal") PayPal Check-Out ödeme hizmetini kullanıyoruz. Veri işleme, ödeme hizmetini sunabilmek amacı taşır. PayPal üzerinden ödeme, PayPal üzerinden kredi kartı, PayPal üzerinden otomatik ödeme veya PayPal üzerinden "Sonra Öde" seçimi ve kullanımıyla seçilen ödeme türüyle sizinle sözleşmeyi yerine getirebilmek için ödeme işlemi için gerekli veriler PayPal'a iletilir. Bu işleme GDPR'nin 6. maddesi 1. fıkrası b bendine dayanarak yapılır.
Bu süreçte tarayıcınızın tanınmasını sağlayan çerezler saklanabilir. Bu şekilde gerçekleşen veri işleme GDPR'nin 6. maddesi 1. fıkrası f bendine dayanarak farklı ödeme türlerinin müşteri odaklı teklifimiz konusundaki ağır basan meşru çıkarımızdan dolayı yapılır. Özel durumunuzdan kaynaklanan nedenlerle, sizinle ilgili kişisel veri işlemelerine her zaman itiraz etme hakkınız vardır.
PayPal üzerinden Kredi Kartı, PayPal üzerinden Otomatik Ödeme & PayPal üzerinden "Sonra Öde"
PayPal üzerinden kredi kartı, PayPal üzerinden otomatik ödeme veya PayPal üzerinden "Sonra öde" gibi belirli ödeme türlerinde PayPal, kredi kuruluşları kullanarak matematiksel-istatistiksel yöntemler temelinde kredi değerlendirmesi alma hakkını saklı tutar. Bu amaçla PayPal kredi kontrolü için gerekli kişisel verileri bir kredi kuruluşuna iletir ve ödeme temerrüdünün istatistiksel olasılığı hakkında alınan bilgileri sözleşme ilişkisinin kurulması, yürütülmesi veya sona erdirilmesi konusunda dengeli bir karar için kullanır. Kredi değerlendirmesi, bilimsel olarak kabul edilen matematiksel-istatistiksel yöntemler temelinde hesaplanan ve hesaplamasında adres verilerinin de yer aldığı olasılık değerlerini (skor değerleri) içerebilir. Korunmaya değer çıkarlarınız yasal hükümlere göre dikkate alınır. Veri işleme sözleşme başlatma için kredi kontrolü amacı taşır. İşleme, PayPal'ın ön ödeme yapması durumunda ödeme temerrüdüne karşı koruma konusundaki ağır basan meşru çıkarımızdan dolayı GDPR'nin 6. maddesi 1. fıkrası f bendine dayanarak yapılır. Özel durumunuzdan kaynaklanan nedenlerle, PayPal'a bildirerek GDPR'nin 6. maddesi 1. fıkrası f bendine dayanan sizinle ilgili kişisel veri işlemelerine her zaman itiraz etme hakkınız vardır. Verilerin sağlanması istediğiniz ödeme türüyle sözleşme imzalanması için gereklidir. Sağlanmaması durumunda seçtiğiniz ödeme türüyle sözleşme imzalanamaz.
Üçüncü Taraf
Üçüncü taraf bir sağlayıcının ödeme türüyle ödeme durumunda, ödeme işlemi için gerekli veriler, ödeme türünün işlendiği ödeme hizmet sağlayıcısına (PayPal veya Mollie) iletilir. Bu işleme GDPR'nin 6. maddesi 1. fıkrası b bendine dayanarak yapılır. Bu ödeme türünün gerçekleştirilmesi için veriler gerektiğinde ödeme hizmet sağlayıcısı tarafından ilgili sağlayıcıya aktarılabilir. Bu işleme GDPR'nin 6. maddesi 1. fıkrası b bendine dayanarak yapılır. Yerel üçüncü taraf sağlayıcılar örneğin şunlar olabilir:
- Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda)
PayPal üzerinden Fatura Ödemesi
Fatura ödemesi ödeme türüyle ödeme durumunda ödeme işlemi için gerekli veriler önce PayPal'a iletilir. Bu ödeme türünün gerçekleştirilmesi için veriler PayPal tarafından Ratepay GmbH'ye (Franklinstraße 28-29, 10587 Berlin; "Ratepay") seçilen ödeme türüyle sizinle sözleşmeyi yerine getirebilmek için iletilir. Bu işleme GDPR'nin 6. maddesi 1. fıkrası b bendine dayanarak yapılır. Ratepay yukarıda açıklanan süreç uyarınca kredi kuruluşları kullanarak matematiksel-istatistiksel yöntemler (olasılık veya skor değerleri) temelinde kredi değerlendirmesi yapabilir. Veri işleme sözleşme başlatma için kredi kontrolü amacı taşır. İşleme, Ratepay'ın ön ödeme yapması durumunda ödeme temerrüdüne karşı koruma konusundaki ağır basan meşru çıkarımızdan dolayı GDPR'nin 6. maddesi 1. fıkrası f bendine dayanarak yapılır. Veri koruması ve Ratepay'ın hangi kredi kuruluşlarını kullandığı hakkında daha fazla bilgiyi https://www.ratepay.com/legal-payment-dataprivacy/ ve https://www.ratepay.com/legal-payment-creditagencies/ adreslerinde bulabilirsiniz.
PayPal kullanımında veri işleme hakkında daha detaylı bilgileri https://www.paypal.com/de/webapps/mpp/ua/privacy-full adresindeki gizlilik politikasında bulabilirsiniz.
Amazon Pay Kullanımı
Web sitemizde Amazon Payments Europe S.C.A.'nın (38 avenue John F. Kennedy, L-1855 Lüksemburg; "Amazon Pay") Amazon Pay ödeme hizmetini kullanıyoruz. Veri işleme, Amazon Pay ödeme hizmetini sunabilmek amacı taşır. Bu ödeme hizmetinin entegrasyonu için Amazon Pay'in web sitesi ziyaret edildiğinde veri (örneğin IP adresi, cihaz türü, işletim sistemi, tarayıcı türü, cihazınızın konumu) toplaması, saklaması ve analiz etmesi gereklidir. Bu amaçla çerezler de kullanılabilir. Çerezler tarayıcınızın tanınmasını sağlar. Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca onayınızla yapılır. Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. "Amazon Pay" seçimi ve kullanımıyla ödeme işlemi için gerekli veriler seçilen ödeme türüyle sizinle sözleşmeyi yerine getirebilmek için Amazon Pay'e iletilir. Bu işleme GDPR'nin 6. maddesi 1. fıkrası b bendine dayanarak yapılır. Amazon Pay ödeme hizmeti kullanımında veri işleme hakkında daha detaylı bilgileri şu adreste bulabilirsiniz: https://pay.amazon.com/de/help/201212490
Çerezler
Web sitemiz çerez kullanır. Çerezler, internet tarayıcısında veya internet tarayıcısı tarafından kullanıcının bilgisayar sisteminde saklanan küçük metin dosyalarıdır. Bir kullanıcı web sitesini ziyaret ettiğinde, kullanıcının işletim sisteminde bir çerez saklanabilir. Bu çerez, web sitesine tekrar erişildiğinde tarayıcının benzersiz tanımlanmasını sağlayan karakteristik bir karakter dizisi içerir.
Çerezler bilgisayarınızda saklanır. Bu nedenle çerezlerin kullanımı konusunda tam kontrole sahipsiniz. Internet tarayıcınızda uygun teknik ayarları seçerek çerezler kurulmadan önce bilgilendirilme ve bireysel olarak kabul etme ile çerezlerin saklanması ve içerdikleri verilerin iletilmesini engelleyebilirsiniz. Önceden saklanan çerezler her zaman silinebilir. Ancak bu durumda bu web sitesinin tüm işlevlerini tam olarak kullanamayabileceğinizi belirtmek isteriz.
Aşağıdaki bağlantılar altında önemli tarayıcılarda çerezleri nasıl yöneteceğinizi (devre dışı bırakma dahil) öğrenebilirsiniz:
Chrome: https://support.google.com/accounts/answer/61416?hl=de
Microsoft Edge: https://support.microsoft.com/de-de/edge/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Safari: https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac
Teknik Olarak Gerekli Çerezler
Gizlilik politikasında aşağıda başka açıklamalar yapılmadığı sürece, sadece bu teknik olarak gerekli çerezleri teklifimizi daha kullanıcı dostu, etkili ve güvenli hale getirmek amacıyla kullanıyoruz. Ayrıca çerezler sistemlerimizin sayfa değişikliğinden sonra da tarayıcınızı tanımasını ve size hizmetler sunmasını sağlar. İnternet sayfamızın bazı işlevleri çerez kullanımı olmadan sunulamaz. Bunlar için sayfa değişikliğinden sonra da tarayıcının tanınması gereklidir.
Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 2. fıkrası 2. numarasına dayanarak yapılır. Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası f bendine dayanarak web sitesinin optimal işlevselliğini garanti etme ve teklifimizin kullanıcı dostu ve etkili şekilde tasarlanması konusundaki ağır basan meşru çıkarımızdan dolayı yapılır. Özel durumunuzdan kaynaklanan nedenlerle, sizinle ilgili kişisel veri işlemelerine her zaman itiraz etme hakkınız vardır.
Onay Yönetimi (Çerez Bannerı)
İlk ziyaretinizde web sitemizde, hangi hizmetlere ve teknolojilere onay verdiğinizi bir bilgi penceresinde soruyoruz. Bilgi penceresi tarafımızca işletilmektedir, harici bir sağlayıcı bu süreçte yer almaz. Seçiminizi, her sayfa çağrısında sizi yeniden sormak zorunda kalmamak için tarayıcınızda "CookieConsent" adlı bir çerezde saklarız. Onayınızı kanıtlamak için ayrıca sunucularımızda rastgele bir tanımlayıcıyı, kararınızın zamanını ve seçilen kategorileri kaydederiz. Tam IP adresinizi bu sırada saklamayız. Seçiminizi web sitemizdeki çerez ayarları üzerinden her zaman değiştirebilir veya geri alabilirsiniz. Çerezin kullanımı, TDDDG'nin 25. maddesi 2. fıkrası 2. numarasına dayanarak yapılır. Kayıt, yasal bir yükümlülüğün yerine getirilmesi için GDPR'nin 6. maddesi 1. fıkrası c bendi ile GDPR'nin 7. maddesi 1. fıkrasına dayanarak yapılır. Kayıtları, onayı kanıtlamak zorunda olduğumuz sürece saklarız.
Analiz & Reklam Takibi
Ölçüm ve Reklam Verilerinin Sunucu Tarafından İletilmesi
Bu bölümde açıklanan hizmetlerin bir kısmını yalnızca doğrudan tarayıcınıza entegre etmiyor, verileri bir ara sunucu üzerinden de iletiyoruz (sunucu taraflı izleme, yani doğrudan tarayıcınızdan değil bir sunucu üzerinden ölçüm). Bu sırada tarayıcınız verileri önce Cloudflare üzerinden işlettiğimiz kendi alan adımız altındaki bir adrese gönderir (bkz. "Cloudflare Kullanımı"). Oradan veriler, bir veri işleme ilişkisi kapsamında Stape Europe OÜ (Sepapaja tn 6, 15551 Tallinn, Estonya; "Stape") nezdinde işlettirdiğimiz, Google Tag Manager'ın bir sunucu konteynerine (tarafımızca yönetilen bir ara sunucu) iletilir ve yalnızca oradan ilgili hizmetlere (Google Analytics, Google Ads, Meta, TikTok ve Microsoft Advertising) gönderilir. Google'ın program kitaplıklarını da kendi alan adımız altındaki bir adres üzerinden yüklüyoruz (Google Tag Gateway). Bu sırada yerleştirilen çerezler kendi alan adımız altında saklanır (birinci taraf çerezleri, yani kendi web sitemizin çerezleri). Bu yolla, tek tek hizmetlere hangi verilerin iletileceğini kontrol edebiliyoruz.
Siparişlerde Google Ads, Meta, TikTok ve Microsoft Advertising'e ek olarak sipariş bilgilerini (örneğin sipariş değeri, ürünler, sipariş numarası ile gclid, fbclid, ttclid ve msclkid gibi reklam sağlayıcılarının tıklama tanımlayıcıları) ve e-posta adresinizi tanınmaz hale getirilmiş biçimde (hash değeri) iletiyoruz. Hizmetler bu hash değerini, kendilerinde bulunan kullanıcı verileriyle karşılaştırarak bir siparişi daha önce tıklanan bir reklamla eşleştirir (Google'da "gelişmiş dönüşümler", Meta'da "Conversions API", TikTok'ta "Events API"). Bir hash değeri e-posta adresine geri hesaplanamaz, ancak e-posta adresinizi zaten bilen bir hizmet tarafından kullanıcı hesabınızla eşleştirilebilir. Siparişleri ayrıca sonradan Google Ads'teki reklam tıklamalarıyla eşleştiriyoruz (çevrimdışı dönüşümlerin içe aktarılması).
Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca onayınızla yapılır. Kişisel verilerinizin işlenmesi, ilgili hizmete verdiğiniz onayla GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak yapılır. Onayı çerez ayarları üzerinden her zaman geri alabilirsiniz, bu durumda geri almaya kadar onaya dayanarak yapılan işlemenin hukuki geçerliliği etkilenmez. Stape tarafından verilerin üçüncü ülkelere, özellikle ABD'ye iletilmesi göz ardı edilemez. Bu durumda iletim, kişisel verilerin korunması için uygun güvenceler olarak standart sözleşme maddelerine dayanarak yapılır. Stape'te veri koruması hakkında daha detaylı bilgileri https://stape.io/eu-privacy-notice adresinde bulabilirsiniz. Genişletilmiş onay modunun ping'leri bunun dışındadır (bkz. "Google Analytics 4 Kullanımı").
Ziyaretlerin ve Reklam Kaynaklarının Şirket İçi Değerlendirilmesi
Müşterilerin bize hangi reklam kanalları üzerinden ulaştığını ve bir siparişten önce kaç ziyaret yapıldığını anlamak için, kendi sunucularımızda her ziyaret için rastgele bir ziyaretçi tanımlayıcısı, tarih ve saat, giriş sayfası, ziyaretin kaynağı (örneğin arama motoru, reklam veya haber bülteni), çağrılan adresteki işaretler (UTM parametreleri, örneğin bir reklam kampanyasının adı) ile reklam sağlayıcılarının tıklama tanımlayıcılarını (gclid, fbclid, ttclid ve msclkid) saklıyoruz. Aynı tarayıcının ziyaretlerini bir araya getirir ve daha sonraki bir siparişle eşleştiririz. Bu verileri, başarı ölçümü için Google Ads'e ilettiğimiz Google tıklama tanımlayıcısı ve ilgili sipariş verileri hariç, üçüncü taraflara aktarmayız (bkz. "Ölçüm ve Reklam Verilerinin Sunucu Tarafından İletilmesi"). Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca onayınızla yapılır. Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. Ziyaret verilerini, değerlendirme için artık gerekli olmadığı anda sileriz. Bir siparişle eşleştirilen kaynak bilgilerini sipariş ile birlikte saklarız.
Google Analytics 4 Kullanımı
Web sitemizde Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda; "Google") Google Analytics web analiz hizmetini kullanıyoruz. Veri işleme bu web sitesini ve ziyaretçilerini analiz etmek ile pazarlama ve reklam amaçları için yapılır. Bu amaçla Google bu web sitesinin işletmecisi adına elde edilen bilgileri web sitesinin kullanımını değerlendirmek, web sitesi aktiviteleri hakkında raporlar hazırlamak ve web sitesi işletmecisine karşı web sitesi kullanımı ve internet kullanımıyla bağlantılı diğer hizmetleri sağlamak için kullanacaktır. Bu süreçte şu bilgiler toplanabilir: IP adresi, sayfa ziyaretinin tarih ve saati, tıklama yolu, kullandığınız tarayıcı ve cihaz (device) hakkında bilgiler, ziyaret edilen sayfalar, referrer URL (web sitemizi çağırdığınız web sitesi), konum verileri, satın alma aktiviteleri. Verileriniz Google tarafından arama geçmişiniz, kişisel hesaplarınız, diğer cihazlarınızın kullanım verileri ve Google'ın sizinle ilgili sahip olduğu tüm diğer veriler gibi diğer verilerle birleştirilebilir. Veriler sunucu konteynerimiz üzerinden Google'a iletilir (bkz. "Ölçüm ve Reklam Verilerinin Sunucu Tarafından İletilmesi").
Google, web sitesinin sizin tarafınızdan kullanımının analizini sağlayan çerezler, tarayıcıda web depolama ve piksel sayacı gibi teknolojiler kullanır. Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca onayınızla yapılır.
Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. Bu bağlamda Google Signals hizmetini de kullanıyoruz. Google Signals cihazlar arası takip sağlar. Hesap ayarlarınızda "kişiselleştirilmiş reklam"ı etkinleştirmiş ve cihazlarınızı Google hesabınızla bağlamışsanız verileriniz cihazlar arası analiz edilebilir. Böylece hangi cihazda ürün aradığınızı tanımak ve daha sonra tablet gibi başka bir cihazda satın alma işlemini tamamlamak için geri dönmeniz mümkün olur.
Bu bağlamda oluşturulan cihazlar arası raporlar sadece toplu veriler içerir. Böylece sadece Google Signals temelinde oluşturulan istatistikler alırız. Google Signals tarafından cihazlar arası veri toplama ve saklamayı engellemek için Google hesabınızın ayarlarında "kişiselleştirilmiş reklamlar" özelliğini devre dışı bırakabilirsiniz. Bu konuda daha fazla bilgiyi https://support.google.com/ads/answer/2662922?hl=de adresinde bulabilirsiniz. Google Signals'ta veri işleme ve veri koruması hakkında daha detaylı bilgileri https://support.google.com/analytics/answer/7532985?hl=de adresinde bulabilirsiniz.
Gelişmiş onay modunun (Advanced Consent Mode) genişletilmiş uygulamasını kullanıyoruz. Bu durumda onay verilmemiş olsa bile kullanıcı verileri "ping" şeklinde Google'a iletilir. Bu pingler şu bilgileri içerebilir: IP ülkesini çıkarmak için IP adresi (IP adresinin kayıt altına alınması yapılmaz), sayfa ziyaretinin tarih ve saati, ziyaret edilen sayfaların URL'si, User-Agent, referrer URL (web sitemizin çağrıldığı web sitesi) veya dönüştürme gibi web sitesi olaylarının tetiklenmesi hakkında bilgiler. Google bu bilgiler temelinde onayın reddedilmesine rağmen kapsamlı kullanım analizi yapabilmek için kullanım verilerinin modellemesini yapar. Bu pinglerin iletilmesi, çerezsiz başarı ölçümü konusundaki meşru çıkarımızdan dolayı GDPR'nin 6. maddesi 1. fıkrası f bendine dayanarak yapılır. Özel durumunuzdan kaynaklanan nedenlerle bu işlemeye her zaman itiraz etme hakkınız vardır.
Bu web sitesinin kullanımı hakkında oluşturulan bilgiler genellikle ABD'deki bir Google sunucusuna iletilir ve orada saklanır. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). Google TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir. ABD'li makamların verilerinize erişimi göz ardı edilemez. Kullanım koşulları ve veri koruması hakkında daha detaylı bilgileri https://policies.google.com/technologies/partner-sites ve https://policies.google.com/privacy?hl=de&gl=de adreslerinde bulabilirsiniz.
shopware Analytics Kullanımı
Web sitemizde shopware AG'nin (Ebbinghoff 10, 48624 Schöppingen; "shopware") "shopware Analytics" analiz aracını kullanıyoruz. Shopware ve biz, hizmet kullanımında gerçekleşen verilerinizin toplanması ve bu verilerin shopware'e iletilmesi için ortak sorumlusuz. Bu durum, kişisel verilerin ortak işlenmesi hakkında aramızla shopware arasındaki anlaşmaya dayanır ve bu anlaşmada ilgili sorumluluklar belirlenir. Buna göre çerezlerin veya benzer teknolojilerin kullanımı için onayınızın alınması ve bu bilgilendirme yükümlülüklerinin yerine getirilmesi dışındaki tüm yükümlülüklerden shopware sorumludur. Bu özellikle GDPR'nin 15-21. maddelerine göre veri sahibi haklarının verilmesi için geçerlidir. Veri sahibi haklarınızı bize karşı da kullanabilirsiniz, talebinizi o zaman shopware'e ileteceğiz. Veri işleme bu web sitesini ve ziyaretçilerini analiz etmek amacı taşır. Bu amaçla pazarlama ve optimizasyon amaçları için veriler saklanır ve raporlarda, analizlerde ve istatistiklerde sunulur. Bu süreçte şu bilgiler toplanabilir ve işlenebilir: müşteri grubu, ziyaret edilen sayfalar, tıklama yolları, ziyaret tarihi ve saati, kullanılan son cihaz hakkında bilgiler (çözünürlük, çözünürlük yoğunluğu, işletim sistemi), referrer URL, kullanılan tarayıcı bilgileri, bölgesel ayar, arama sorguları ve saat dilimi. Bu amaçla çerezler veya benzer teknolojiler kullanılır. Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca onayınızla yapılır. Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. shopware Analytics hakkında daha fazla bilgiyi https://docs.shopware.com/de/shopware-6-de/erweiterungen/shopware-analytics adresinde bulabilirsiniz.
Microsoft Clarity Kullanımı
Web sitemizde Microsoft Ireland Operations Limited'in (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda; "Microsoft") "Microsoft Clarity" analiz aracını kullanıyoruz. Microsoft, Microsoft Corporation (One Microsoft Way, Redmond, Washington 98052, ABD) ile bağlantılı bir şirkettir. Veri işleme web sitemizin ihtiyaç odaklı tasarımı, optimizasyonu ve analizi amacı taşır. Araçla web sitesi ziyaretçilerinin hareketleri örnekleme yoluyla kaydedilir. Bu süreçte mouse hareketleri, kaydırma davranışı, kalma süresi ve web sitesindeki tıklamalar (heatmap) protokolü oluşturulur. Bu amaçla çerezler veya benzer teknolojiler kullanılır. Bu süreçte şu bilgiler toplanabilir: IP adresi, erişim saati, tıklama yolu, kullandığınız cihaz hakkında bilgiler (cihaz türü, ekran boyutu ve çözünürlüğü, benzersiz cihaz tanımlayıcısı, işletim sistemi), kullandığınız tarayıcı hakkında bilgiler (tarayıcı türü ve tarayıcı versiyonu), konum verileri, web sitesini görüntülemek için tercih edilen dil, ziyaret edilen alt sayfalar, kalma süresi, görüntülenen içerikler, talep edilen web sitesi veya dosya. Bu verilerden takma ad altında kullanıcı profilleri oluşturulur. Veriler web sitesi ziyaretçisini kişisel olarak tanımlamak için kullanılmaz ve takma adın taşıyıcısının kişisel verileriyle birleştirilmez. Microsoft'un toplanan verileri diğer üçüncü taraflara satması sözleşmeyle yasaklanmıştır. Verileriniz gerektiğinde ABD'ye iletilir. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). Microsoft TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir. Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca onayınızla yapılır. Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. Kullanılan çerezler ve işlevleri hakkında detaylı bilgileri https://learn.microsoft.com/en-us/clarity/setup-and-installation/cookie-list adresinde bulabilirsiniz. Toplanan bilgilerin saklanma süresi hakkında bilgileri https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention adresinde bulabilirsiniz. Microsoft Clarity kullanımında veri koruması hakkında daha fazla bilgiyi https://learn.microsoft.com/en-us/clarity/faq#privacy, https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data ve https://clarity.microsoft.com/terms adreslerinde bulabilirsiniz. Microsoft'ta veri koruması hakkında genel bilgileri https://privacy.microsoft.com/de-de/privacystatement adresinde bulabilirsiniz.
Meta Pixel Kullanımı
Web sitemizde Meta Platforms Ireland Limited'in (Merrion Road, Dublin 4, D04 X2K5, İrlanda; "Meta") Meta Pixel'ini kullanıyoruz. Meta ve biz, hizmetin entegrasyonunda gerçekleşen verilerinizin toplanması ve bu verilerin Meta'ya iletilmesi için ortak sorumlusuz. Bu durum, kişisel verilerin ortak işlenmesi hakkında aramızla Meta arasındaki anlaşmaya dayanır ve bu anlaşmada ilgili sorumluluklar belirlenir. Anlaşma https://de-de.facebook.com/legal/terms/businesstools adresinde görülebilir. Buna göre özellikle GDPR'nin 13, 14. maddelerine göre bilgilendirme yükümlülüklerinin yerine getirilmesi, hizmetin doğru teknik uygulanması ve yapılandırılması açısından GDPR'nin 32. maddesinin güvenlik gerekliliklerine uyulması ve ortak işleme anlaşması uyarınca yükümlülüklerimizi ilgilendiren kişisel veri koruma ihlali durumunda GDPR'nin 33, 34. maddelerine göre yükümlülüklere uyulmasından sorumluyuz. Meta'nın GDPR'nin 15-20. maddelerine göre veri sahibi haklarını sağlama, hizmetin güvenliği açısından GDPR'nin 32. maddesinin güvenlik gerekliliklerine uyma ve ortak işleme anlaşması uyarınca Meta'nın yükümlülüklerini ilgilendiren kişisel veri koruma ihlali durumunda GDPR'nin 33, 34. maddelerine göre yükümlülüklere uyma sorumluluğu vardır.
Uygulama, web sitesi ziyaretçilerine Facebook ve Instagram sosyal ağlarında hedefli ilgi odaklı reklam sunmak amacı taşır. Bu amaçla web sitesinde Meta'nın yeniden pazarlama etiketi uygulanmıştır. Bu etiket aracılığıyla web sitesi ziyaret edildiğinde Meta sunucularıyla doğrudan bağlantı kurulur. Bu şekilde Meta sunucusuna hangi sayfalarımızı ziyaret ettiğiniz iletilir. Meta bu bilgiyi kişisel Facebook ve/veya Instagram kullanıcı hesabınızla ilişkilendirir. Facebook veya Instagram sosyal ağlarını ziyaret ettiğinizde size kişiselleştirilmiş, ilgi odaklı reklamlar gösterilir.
Uygulama ayrıca dönüştürme istatistikleri oluşturmak amacı da taşır. Bu şekilde reklamlarımızdan birine tıklayan ve dönüştürme takip etiketiyle donatılmış bir sayfaya yönlendirilen kullanıcıların toplam sayısını ve bu web sitesine yönlendirildikten sonra hangi işlemlerin yapıldığını öğreniriz. Ek olarak veriler, Meta'nın Conversions API'si üzerinden sunucu taraflı olarak iletilir (bkz. "Ölçüm ve Reklam Verilerinin Sunucu Tarafından İletilmesi").
Verileriniz gerektiğinde ABD'ye iletilir. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). Meta TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir.
Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. Meta tarafından verilerin toplanması ve kullanımı, bu konudaki haklarınız ve gizliliğinizi koruma olanaklarınız hakkında daha detaylı bilgileri Meta'nın gizlilik bildirimlerinde https://www.facebook.com/privacy/policy/ adresinde bulabilirsiniz.
Google Ads Conversion-Tracking Kullanımı
Web sitemizde "Google Ads" çevrimiçi reklam programını ve bu kapsamda conversion-tracking (ziyaret işlemi değerlendirmesi) kullanıyoruz. Google Conversion Tracking, Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda; Google) bir analiz hizmetidir. Google tarafından yayınlanan bir reklama tıkladığınızda bilgisayarınızda conversion-tracking için bir çerez yerleştirilir. Bu çerezlerin geçerlilik süresi sınırlıdır. Web sitemizin belirli sayfalarını ziyaret ettiğinizde ve çerezin süresi henüz dolmamışsa, Google ve biz reklamı tıkladığınızı ve bu sayfaya yönlendirildiğinizi anlayabiliriz. Her Google Ads müşterisi farklı bir çerez alır. Böylece çerezlerin Ads müşterilerinin web siteleri üzerinden takip edilmesi mümkün değildir. Conversion çerezi yardımıyla elde edilen bilgiler conversion istatistikleri oluşturmak amacı taşır. Bu şekilde reklamlarımızdan birine tıklayan ve conversion-tracking etiketiyle donatılmış bir sayfaya yönlendirilen kullanıcıların toplam sayısını öğreniriz. Ek olarak gelişmiş dönüşümleri ve çevrimdışı dönüşümlerin içe aktarılmasını kullanıyoruz (bkz. "Ölçüm ve Reklam Verilerinin Sunucu Tarafından İletilmesi"). Gelişmiş onay modunun (Advanced Consent Mode) genişletilmiş uygulamasını kullanıyoruz. Bu durumda onay verilmemiş olsa bile kullanıcı verileri "ping" şeklinde Google'a iletilir. Bu pingler şu bilgileri içerebilir: IP ülkesini çıkarmak için IP adresi (IP adresinin kayıt altına alınması yapılmaz), sayfa ziyaretinin tarih ve saati, ziyaret edilen sayfaların URL'si, User-Agent, referrer URL (web sitemizin çağrıldığı web sitesi) veya dönüştürme gibi web sitesi olaylarının tetiklenmesi hakkında bilgiler. Google bu bilgiler temelinde onayın reddedilmesine rağmen kapsamlı kullanım analizi yapabilmek için kullanım verilerinin modellemesini yapar. Verileriniz gerektiğinde ABD'deki Google LLC sunucularına iletilir. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). Google TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir. Bu pinglerin iletilmesi, çerezsiz başarı ölçümü konusundaki meşru çıkarımızdan dolayı GDPR'nin 6. maddesi 1. fıkrası f bendine dayanarak yapılır. Özel durumunuzdan kaynaklanan nedenlerle bu işlemeye her zaman itiraz etme hakkınız vardır.
Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca onayınızla yapılır. Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. Daha detaylı bilgiler ve Google'ın gizlilik politikasını şu adreste bulabilirsiniz: https://www.google.de/policies/privacy/
Google Remarketing Kullanımı
Web sitemizde Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda; "Google") remarketing fonksiyonunu kullanıyoruz. Uygulama ziyaretçi davranışı ve ziyaretçi ilgilerini analiz etmek amacı taşır. İlgi odaklı reklam ilanlarının oluşturulmasının temelini oluşturan web sitesi kullanım analizinin gerçekleştirilmesi için Google çerezler kullanır. Çerezler aracılığıyla web sitesi ziyaretleri ve web sitesi kullanımı hakkında takma adlı (pseudonym) veriler yakalanır. Daha sonra Google Display Ağı'ndaki başka bir web sitesini ziyaret ettiğinizde, büyük olasılıkla daha önce çağrılan ürün ve bilgi alanlarını dikkate alan reklam gösterimleri sunulur. Verileriniz gerektiğinde ABD'deki Google LLC sunucularına iletilir. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). Google TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir.
Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca onayınızla yapılır. Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. Google Remarketing hakkında daha detaylı bilgiler ve ilgili gizlilik politikasını şu adreste bulabilirsiniz: https://www.google.com/privacy/ads/
Microsoft Advertising Kullanımı
Web sitemizde Microsoft Corporation'ın (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ABD; "Microsoft") Microsoft Advertising'ini kullanıyoruz. Veri işleme pazarlama ve reklam amaçları ile reklam önlemlerinin başarı ölçümü (conversion-tracking) amacı taşır. Reklamlarımızdan birine tıklayan ve conversion-tracking etiketiyle donatılmış bir sayfaya yönlendirilen kullanıcıların toplam sayısını öğreniriz. Microsoft Advertising, web sitesinin sizin tarafınızdan kullanımının analizini sağlayan çerezler ve piksel sayacı gibi teknolojiler kullanır. Microsoft Advertising tarafından yayınlanan bir reklama tıklandığında bilgisayarınızda conversion-tracking için bir çerez yerleştirilir. Bu çerezin geçerlilik süresi sınırlıdır. Web sitemizin belirli sayfalarını ziyaret ettiğinizde ve çerezin süresi henüz dolmamışsa, Microsoft ve biz reklamı tıkladığınızı ve bu sayfaya yönlendirildiğinizi anlayabiliriz. Bu süreçte şu bilgiler toplanabilir: IP adresi, Microsoft tarafından atanan tanımlayıcılar (işaretler), kullandığınız tarayıcı ve cihaz (device) hakkında bilgiler, referrer URL (web sitemizi çağırdığınız web sitesi), web sitemizin URL'si. Ek olarak veriler, Microsoft Advertising'e sunucu taraflı olarak iletilir (bkz. "Ölçüm ve Reklam Verilerinin Sunucu Tarafından İletilmesi").
Verileriniz gerektiğinde ABD'ye iletilir. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). Microsoft TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir. Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca onayınızla yapılır. Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. Microsoft'ta veri koruması ve kullanılan çerezler hakkında daha detaylı bilgileri Microsoft Gizlilik Politikası'nda bulabilirsiniz.
LinkedIn Insight-Tag Kullanımı
Web sitemizde LinkedIn Ireland Unlimited Company'nin (Wilton Plaza, Wilton Place, Dublin 2, İrlanda; "LinkedIn") LinkedIn Insight-Tag'ini conversion-tracking (ziyaret işlemi değerlendirmesi) ve retargeting (kişiselleştirilmiş reklam ilanlarının sunumu) için kullanıyoruz. LinkedIn Insight-Tag tarayıcınızda benzersiz bir LinkedIn tarayıcı çerezi (conversion çerezi) yerleştirir ve bu çerez için şu verilerin yakalanmasını sağlar: IP adresi, zaman damgası ve sayfa olayları (örneğin sayfa çağrıları) gibi metadata. Bu çerezlerin geçerlilik süresi sınırlıdır. Web sitemizin belirli sayfalarını ziyaret ettiğinizde ve çerez henüz sona ermemişse, LinkedIn ve biz reklamı tıkladığınızı ve bu sayfaya yönlendirildiğinizi anlayabiliriz. LinkedIn Insight-Tag ayrıca LinkedIn'in web sitemize yapılan ziyaretler hakkında URL, referrer URL, IP adresi, cihaz ve tarayıcı özellikleri (User Agent) ve zaman damgası dahil olmak üzere veri toplamasını sağlar. Bu veriler LinkedIn'e iletilir, şifrelenir, IP adresleri kısaltılır ve LinkedIn üyelerinin doğrudan kimlikleri verileri takma adlaştırmak için yedi gün içinde kaldırılır. Bu kalan takma adlı veriler daha sonra LinkedIn tarafından 90 gün içinde silinir.
LinkedIn bizimle kişisel veri paylaşmaz, sadece web sitesi hedef kitlesi ve reklam performansı hakkında özetlenmiş raporlar sunar. LinkedIn üyeleri hesap ayarlarında kişisel verilerinin reklam amaçlı kullanımını belirleyebilir. Conversion çerezi yardımıyla elde edilen bilgiler conversion istatistikleri oluşturmak amacı taşır. Bu şekilde reklamlarımızdan birine tıklayan ve conversion-tracking etiketiyle donatılmış bir sayfaya yönlendirilen kullanıcıların toplam sayısını öğreniriz.
Verileriniz gerektiğinde ABD'ye iletilir. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). LinkedIn TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir. Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca onayınızla yapılır. Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. Çerezler ve LinkedIn'in gizlilik politikası hakkında daha detaylı bilgileri şu adreslerde bulabilirsiniz: https://www.linkedin.com/legal/cookie-policy ve https://www.linkedin.com/legal/privacy-policy.
Pinterest Tag Kullanımı
Web sitemizde Pinterest Europe Limited'in (2nd Floor, Palmerston House, Fenian Street, Dublin 2, D02 WD37, İrlanda; "Pinterest") Pinterest Tag'ini kullanıyoruz. Uygulama, web sitesi ziyaretçilerine Pinterest sosyal ağında hedefli ilgi odaklı reklam sunmak amacı taşır. Bu amaçla web sitesinde Pinterest'in conversion etiketi uygulanmıştır. Bu etiket aracılığıyla web sitesi ziyaret edildiğinde Pinterest sunucularıyla doğrudan bağlantı kurulur. Bu şekilde Pinterest sunucusuna hangi sayfalarımızı ziyaret ettiğiniz iletilir. Sosyal ağda oturum açmışsanız Pinterest bu bilgiyi kişisel Pinterest kullanıcı hesabınızla ilişkilendirir. Pinterest'i ziyaret ettiğinizde size kişiselleştirilmiş, ilgi odaklı Pinterest reklamları gösterilir. Pinterest sosyal ağındaki bir pin aracılığıyla web sitemize gelirseniz bilgisayarınızda conversion-tracking için bir çerez yerleştirilir. Bu çerezlerin geçerlilik süresi sınırlıdır. Web sitemizin belirli sayfalarını ziyaret ettiğinizde ve çerezin süresi henüz dolmamışsa, Pinterest ve biz pine tıkladığınızı ve bu sayfaya yönlendirildiğinizi anlayabiliriz. Conversion çerezi yardımıyla elde edilen bilgiler conversion istatistikleri oluşturmak ve böylece web sitemizi optimize etmek amacı taşır. Bu süreçte şu bilgiler işlenebilir: pinlerimizden birine tıklayan ve web sitemize yönlendirilen kullanıcıların toplam sayısı, web sitemizde ziyaret edilen alt sayfalar (örneğin kategori veya ürün sayfaları), web sitemizde yapılan aramalar, sepet içerikleriniz, tamamlanan işlemler. Verileriniz gerektiğinde ABD'ye iletilir. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). Pinterest, TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir.
Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca onayınızla yapılır. Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. Pinterest tarafından verilerin toplanması ve kullanımı, bu konudaki haklarınız ve gizliliğinizi koruma olanaklarınız hakkında daha detaylı bilgileri Pinterest'in gizlilik bildirimlerinde https://policy.pinterest.com/de/privacy-policy adresinde bulabilirsiniz.
TikTok Pixel Kullanımı
Web sitemizde TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, İrlanda; "TikTok Ireland") ve TikTok Information Technologies UK Limited'in (6th Floor, One London Wall, London, EC2Y 5EB, United Kingdom; "TikTok UK") TikTok Pixel'ini kullanıyoruz. Her iki şirket de veri işleme için ortak sorumludur (bundan sonra "TikTok"). Veri işleme müşterilerimizin web sitesi erişimlerini tanımlama ve analiz etme ile hedefli reklam ilanları yayınlayarak daha iyi müşteri hitabı ve TikTok'ta reklam ilanlarının etkinliğinin değerlendirilmesi amacı taşır. Bu amaçla TikTok tarayıcınızın tanınmasını sağlayan çerezler ve piksel gibi teknolojiler kullanır. Bu süreçte şu bilgiler toplanabilir ve TikTok'a iletilebilir: ziyaret tarihi ve saati, kullandığınız tarayıcı ve cihaz türü hakkında bilgiler, ekran çözünürlüğü, IP adresi. TikTok bu bilgiyi kişisel TikTok kullanıcı hesabınızla ilişkilendirebilir. Toplanan verilerden takma ad kullanılarak kullanım profilleri oluşturulabilir. Ek olarak veriler, TikTok'un Events API'si üzerinden sunucu taraflı olarak iletilir (bkz. "Ölçüm ve Reklam Verilerinin Sunucu Tarafından İletilmesi"). Verileriniz gerektiğinde ABD gibi üçüncü ülkelere iletilir. TikTok grubu şirketlerinin çalışanlarının Çin dahil diğer üçüncü ülkelerden erişimi mümkündür. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). TikTok TADPF'ye göre sertifikalandırılmamıştır. ABD'ye ve yeterlilik kararı olmayan üçüncü ülkelere veri aktarımı, kişisel verilerin korunması için uygun garantiler olarak standart sözleşme hükümleri temelinde yapılır, bunlar şu adreste görülebilir: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de.
Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca onayınızla yapılır. Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. Veri koruması hakkında daha detaylı bilgileri https://www.tiktok.com/legal/page/eea/privacy-policy/de ve https://ads.tiktok.com/i18n/official/policy/controller-to-controller adreslerinde bulabilirsiniz.
Yapay Zeka
Yapay Zeka ile Jant Önizlemesi
Web sitemizde aracınızın bir fotoğrafını yükleyebilir ve seçilen jantların aracınızda nasıl göründüğüne dair bir önizleme görüntületebilirsiniz. Önizleme yapay zeka ile oluşturulur. Bunun için fotoğrafınızı seçilen jantla birlikte "Gemini API" arayüzü üzerinden Google'a (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda veya Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; "Google") iletiriz. Lütfen yalnızca kişilerin tanınmadığı fotoğrafları yükleyin ve plakaları yüklemeden önce tanınmaz hale getirin. Google, kendi beyanına göre iletilen fotoğrafları ve oluşturulan görselleri ürünlerini geliştirmek için kullanmaz ve yalnızca kötüye kullanımın tespiti ve önlenmesi amacıyla sınırlı bir süre boyunca saklar. Verileriniz gerektiğinde ABD'ye iletilir. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). Google TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir. Fotoğrafınızı ve oluşturulan önizlemeyi saklamayız. Jant önizlemesinin kullanımı isteğe bağlıdır. İşleme, talep ettiğiniz önizlemeyi size sunabilmek için GDPR'nin 6. maddesi 1. fıkrası b bendine dayanarak yapılır. Google tarafından veri işleme hakkında daha detaylı bilgileri https://ai.google.dev/gemini-api/terms ve https://policies.google.com/privacy?hl=de adreslerinde bulabilirsiniz.
Eklentiler ve Diğerleri
Google Tag Manager Kullanımı
Web sitemizde Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda; "Google") Google Tag Manager'ını kullanıyoruz. Bu uygulamayla özellikle takip ve analiz araçlarının uygulanması için kullanılan JavaScript etiketleri ve HTML etiketleri yönetilir. Veri işleme web sitemizin ihtiyaç odaklı tasarımı ve optimizasyonu amacı taşır. Tarayıcınızdaki Google Tag Manager'ın kendisi çerez yerleştirmez. Ancak kişisel veri toplayabilen ve işleyebilen diğer etiketlerin tetiklenmesini sağlar. Sunucu taraflı kısım için bkz. "Ölçüm ve Reklam Verilerinin Sunucu Tarafından İletilmesi". Çerezleri veya benzer teknolojileri kullanan ya da kişisel verileri işleyen etiketlerin tetiklenmesi, yalnızca ilgili hizmete verdiğiniz onayla TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca yapılır; "Google Analytics 4 Kullanımı" bölümünde açıklanan ping'ler bunun dışındadır. Kullanım koşulları ve veri koruması hakkında daha detaylı bilgileri Google Tag Manager kullanım yönergelerinde bulabilirsiniz.
Cloudflare Kullanımı
Web sitemizde Cloudflare, Inc.'in (101 Townsend St, San Francisco, CA 94107, ABD; "Cloudflare") Cloudflare CDN içerik dağıtım ağını kullanıyoruz. Bu, web sunucumuzun bağlandığı ve web sitemizin belirli içeriklerinin sunulduğu çeşitli veri merkezlerindeki sunucuların bölgesel üstü ağıdır. Veri işleme web sitemizin yükleme sürelerini optimize etmek, web sitemizi saldırılara ve aşırı yüke karşı korumak ve teklifimizi böylece daha kullanıcı dostu ve daha güvenli hale getirmek amacı taşır. Ayrıca Cloudflare üzerinden ölçüm ve reklam verilerinin sunucu konteynerimize iletilmesini sağlıyoruz (bkz. "Ölçüm ve Reklam Verilerinin Sunucu Tarafından İletilmesi"). Bu sırada hangi verilerin iletileceği, çerez bannerındaki seçiminize bağlıdır. Onay olmadan yalnızca "Google Analytics 4 Kullanımı" bölümünde açıklanan ping'ler çerezsiz iletilir. Bu süreçte başka bilgilerin yanı sıra şu bilgiler toplanabilir: IP adresi, sistem yapılandırma bilgileri, müşteri web sitelerine giden ve gelen trafik hakkında bilgiler (sunucu log dosyaları).
Verileriniz gerektiğinde ABD'ye iletilir. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). Cloudflare TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir. Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası f bendine dayanarak web sitesinin ihtiyaç odaklı ve hedef yönelimli tasarımı konusundaki ağır basan meşru çıkarımızdan dolayı yapılır. Özel durumunuzdan kaynaklanan nedenlerle, GDPR'nin 6. maddesi 1. fıkrası f bendine dayanan sizinle ilgili kişisel veri işlemelerine her zaman itiraz etme hakkınız vardır. Cloudflare kullanımında veri koruması hakkında daha detaylı bilgileri https://www.cloudflare.com/de-de/privacypolicy/ adresinde bulabilirsiniz.
Kötüye Kullanıma Karşı Koruma (Cloudflare Turnstile)
Formlarımızı (örneğin haber bülteni kaydı) otomatik spam girişlerine karşı korumak için Cloudflare, Inc.'in (101 Townsend St., San Francisco, CA 94107, ABD; "Cloudflare") Cloudflare Turnstile hizmetini kullanıyoruz. Bu sırada girişin bir insandan gelip gelmediğini belirlemek için tarayıcınızın teknik özellikleri ve IP adresiniz Cloudflare'a iletilir. Çerez yerleştirilmez. Tarayıcı özelliklerinin okunması, kullandığınız formun korunması için mutlaka gerekli olduğundan TDDDG'nin 25. maddesi 2. fıkrası 2. numarasına dayanarak yapılır. İşlemenin hukuki dayanağı GDPR'nin 6. maddesi 1. fıkrası f bendidir (kötüye kullanımın önlenmesi konusundaki meşru çıkar). Özel durumunuzdan kaynaklanan nedenlerle, GDPR'nin 6. maddesi 1. fıkrası f bendine dayanan sizinle ilgili kişisel verilerin bu işlenmesine her zaman itiraz etme hakkınız vardır. Cloudflare, otomatik erişimleri tanıma sistemini geliştirmek için verileri ayrıca kendi sorumluluğunda kullanır. Cloudflare, TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir. Daha fazla bilgiyi Cloudflare'in Turnstile Veri Koruma Eki'nde https://www.cloudflare.com/turnstile-privacy-policy/ adresinde bulabilirsiniz.
YouTube Kullanımı
Web sitemizde Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda; "YouTube") YouTube videolarını gömme fonksiyonunu kullanıyoruz. YouTube, Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; "Google") ile bağlantılı bir şirkettir. Fonksiyon YouTube'da saklanan videoları web sitesinde bir iFrame'de gösterir. Bu durumda "Gelişmiş Gizlilik Modu" seçeneği etkindir. Böylece YouTube web sitesi ziyaretçileri hakkında bilgi saklamaz. Ancak bir videoyu izlediğinizde bilgiler YouTube'a iletilir ve orada saklanır. Verileriniz gerektiğinde ABD'ye iletilir. ABD için AB Komisyonu'nun yeterlilik kararı mevcuttur, Trans-Atlantic Veri Gizliliği Çerçevesi (TADPF). YouTube TADPF'ye göre sertifikalandırılmış ve böylece Avrupa veri koruma ilkelerine uymayı taahhüt etmiştir. Çerezlerin veya benzer teknolojilerin kullanımı TDDDG'nin 25. maddesi 1. fıkrası 1. cümlesi ile GDPR'nin 6. maddesi 1. fıkrası a bendi uyarınca onayınızla yapılır. Kişisel verilerinizin işlenmesi GDPR'nin 6. maddesi 1. fıkrası a bendine dayanarak onayınızla yapılır. Onayı her zaman geri alabilirsiniz, bu durumda geri almaya kadar yapılan işlemenin hukuki geçerliliği etkilenmez. YouTube ve Google tarafından verilerin toplanması ve kullanımı, bu konudaki haklarınız ve gizliliğinizi koruma olanaklarınız hakkında daha detaylı bilgileri YouTube'un gizlilik bildirimlerinde https://www.youtube.com/t/privacy adresinde bulabilirsiniz.
Händlerbund Üye Logosunun Entegrasyonu
Web sitemizde Händlerbund üye logosu (Händlerbund Management AG, Torgauer Str. 233, 04347 Leipzig) entegre edilmiştir. Web sitemiz çağrıldığında son cihazınızda kullanılan tarayıcı tarafından otomatik olarak Händlerbund Management AG sunucusuna bilgiler gönderilir. Bu bilgiler 7 gün boyunca geçici olarak sunucu log dosyasında saklanır. Bu süreçte şu bilgiler müdahaleniz olmadan yakalanır ve otomatik silme işlemine kadar saklanır:
- Talep eden bilgisayarın IP adresi,
- Erişim tarihi ve saati,
- Çağrılan dosyanın adı ve URL'si,
- Erişimin yapıldığı web sitesi (Referrer-URL),
- Kullanılan tarayıcı ve gerektiğinde bilgisayarınızın işletim sistemi ile erişim sağlayıcınızın adı.
IP adresinin sistem tarafından geçici olarak saklanması, web sitesinin sunulmasını sağlamak için gereklidir. Bunun için IP adresinin oturum süresi boyunca saklanması gerekir. Log dosyalarında saklama, web sitesinin işlevselliğini garanti etmek için yapılır. Ayrıca veriler web sitesinin optimizasyonu ve bilgi teknolojisi sistemlerinin güvenliğinin sağlanması için kullanılır. Bu verilerin diğer kişisel verilerle birlikte saklanması yapılmaz. Veri işlemenin hukuki dayanağı GDPR'nin 6. maddesi 1. fıkra 1. cümle f bendidir.
Veri Sahibi Hakları ve Saklama Süresi
Saklama Süresi
Sözleşmenin tam olarak yerine getirilmesinden sonra veriler önce garanti süresi boyunca, daha sonra yasal, özellikle vergi ve ticaret hukuku saklama süreleri dikkate alınarak saklanır ve süre sonunda silinir, daha geniş işleme ve kullanıma onay vermemiş olmanız kaydıyla.
Bu gizlilik politikasında açıklanan diğer işlemeler için şu geçerlidir: Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece veya yasal saklama süreleri bulunduğu sürece saklarız. Münferit işlemelerde belirli bir saklama süresi belirtilmişse, bu süre geçerlidir.
Veri Sahibinin Hakları
Yasal şartların varlığı durumunda GDPR'nin 15-20. maddelerine göre şu haklarınız vardır: Bilgi alma, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği hakkı.
Ayrıca GDPR'nin 21. maddesi 1. fıkrası uyarınca GDPR'nin 6. maddesi 1. fıkrası f bendine dayanan işlemelere karşı ve doğrudan reklam amaçlı işlemelere karşı itiraz hakkınız vardır.
GDPR'nin 7. maddesi 3. fıkrası uyarınca verdiğiniz onayı her zaman gelecekte etkili olmak üzere geri alabilirsiniz, bu durumda geri almaya kadar onaya dayanarak yapılan işlemenin hukuki geçerliliği etkilenmez.
Otomatik Kararlar
GDPR'nin 22. maddesi anlamında yalnızca otomatik işlemeye dayalı hiçbir karar vermiyoruz. Kredi değerlendirmesi içeren ödeme türlerinde PayPal, Ratepay veya Klarna, hangi ödeme türlerinin sunulacağına skor değerlerine dayanarak kendi sorumluluklarında karar verir.
Denetim Makamında Şikayet Hakkı
GDPR'nin 77. maddesi uyarınca kişisel verilerinizin işlenmesinin hukuka uygun olmadığı görüşündeyseniz denetim makamında şikayette bulunma hakkınız vardır. Bizim için yetkili olan makam: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern (Mecklenburg-Vorpommern Eyaleti Veri Koruma ve Bilgi Özgürlüğü Görevlisi), Schloss Schwerin, Lennéstraße 1, 19053 Schwerin, https://www.datenschutz-mv.de.
İtiraz Hakkı
Burada listelenen kişisel veri işlemeleri GDPR'nin 6. maddesi 1. fıkrası f bendine göre meşru çıkarımız temelinde dayanıyorsa, özel durumunuzdan kaynaklanan nedenlerle bu işlemelere gelecekte etkili olmak üzere her zaman itiraz etme hakkınız vardır. İtirazdan sonra etkilenen verilerin işlenmesi sona erer, çıkarlarınızdan, haklarınızdan ve özgürlüklerinizden ağır basan, işleme için zorlayıcı meşru nedenler gösterebilmemiz veya işlemenin hukuki iddiaların ileri sürülmesi, kullanılması veya savunulması amacı taşıması durumu hariçtir.
Doğrudan Reklama İtiraz
Kişisel veri işleme doğrudan reklam amaçlı yapılıyorsa, bize bildirerek bu işleme her zaman itiraz edebilirsiniz. İtirazdan sonra etkilenen verilerin doğrudan reklam amacıyla işlenmesini sona erdiririz.
Son güncelleme: Ekim 2026