Bu çeviri yalnızca bilgilendirme amaçlıdır. Hukuken yalnızca Almanca sürüm geçerlidir.
Gizlilik Politikası
1) Giriş ve veri sorumlusunun iletişim bilgileri
1.1 Web sitemizi ziyaret etmenizden memnuniyet duyuyor ve gösterdiğiniz ilgi için teşekkür ediyoruz. Aşağıda, web sitemizi kullanırken kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendiriyoruz. Kişisel veriler, bu bağlamda sizi kişisel olarak tanımlamaya yarayan tüm verilerdir.
1.2 Bu web sitesindeki veri işleme faaliyetlerinden AB Genel Veri Koruma Tüzüğü (GDPR/DSGVO) anlamında sorumlu olan, VitalizeNature GmbH, Ostbahnhofstraße 81, 56727 Mayen, Almanya, Tel.: +49 2651 4016301, E-posta: info@vitalizenature.de’dir. Kişisel verilerin işlenmesinden sorumlu olan, kişisel verilerin işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
2) Web sitemizin ziyareti sırasında veri toplanması
2.1 Web sitemizi yalnızca bilgi edinme amacıyla kullanmanız durumunda, yani kayıt olmadığınız veya bize başka bir şekilde bilgi iletmediğiniz durumda, yalnızca tarayıcınızın sayfa sunucusuna ilettiği verileri (“sunucu günlük dosyaları” olarak adlandırılan) topluyoruz. Web sitemizi açtığınızda, web sitesini size gösterebilmemiz için teknik olarak gerekli olan aşağıdaki verileri topluyoruz:
- Ziyaret ettiğiniz web sitemiz
- Erişim anındaki tarih ve saat
- Gönderilen veri miktarı (bayt cinsinden)
- Sayfaya ulaştığınız kaynak/yönlendirme
- Kullanılan tarayıcı
- Kullanılan işletim sistemi
- Kullanılan IP adresi (gerektiğinde: anonimleştirilmiş biçimde)
İşleme, GDPR Madde 6 Fıkra 1 Bent f uyarınca, web sitemizin istikrarını ve işlevselliğini iyileştirmeye yönelik meşru menfaatimize dayanılarak gerçekleştirilir. Veriler aktarılmaz veya başka bir şekilde kullanılmaz. Ancak hukuka aykırı bir kullanıma işaret eden somut belirtilerin bulunması halinde sunucu günlük dosyalarını sonradan inceleme hakkımızı saklı tutarız.
2.2 Bu web sitesi, güvenlik nedeniyle ve kişisel verilerin ve diğer gizli içeriklerin (ör. siparişler veya veri sorumlusuna yöneltilen talepler) aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı tarayıcınızın adres satırındaki “https://” karakter dizisinden ve kilit simgesinden anlayabilirsiniz.
3) Barındırma ve İçerik Dağıtım Ağı (Content Delivery Network)
Web sitemizin barındırılması ve sayfa içeriklerinin gösterilmesi için, hizmetlerini kendisi veya seçilmiş alt yükleniciler aracılığıyla yalnızca Avrupa Birliği içindeki sunucularda sunan bir sağlayıcı kullanıyoruz.
Aşağıda belirli veri işleme faaliyetleri için farklı veri alıcıları belirtilmedikçe, web sitemizde toplanan tüm veriler bu sunucularda işlenir.
Sağlayıcı ile, sayfa ziyaretçilerimizin verilerinin korunmasını güvence altına alan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi akdettik.
4) Çerezler
Web sitemizin ziyaretini cazip hale getirmek ve belirli işlevlerin kullanılmasını sağlamak amacıyla çerezler, yani uç cihazınıza kaydedilen küçük metin dosyaları kullanıyoruz. Bu çerezlerin bir kısmı tarayıcı kapatıldıktan sonra otomatik olarak yeniden silinir (“oturum çerezleri” olarak adlandırılan), bir kısmı ise uç cihazınızda daha uzun süre kalır ve sayfa ayarlarının kaydedilmesini sağlar (“kalıcı çerezler” olarak adlandırılan). İkinci durumda saklama süresini web tarayıcınızın çerez ayarlarına ilişkin genel bakıştan öğrenebilirsiniz.
Tarafımızca kullanılan münferit çerezler aracılığıyla kişisel veriler de işleniyorsa işleme, GDPR Madde 6 Fıkra 1 Bent b uyarınca sözleşmenin ifası için, GDPR Madde 6 Fıkra 1 Bent a uyarınca verilmiş bir onay olması halinde veya GDPR Madde 6 Fıkra 1 Bent f uyarınca web sitesinin mümkün olan en iyi işlevselliğine ve sayfa ziyaretinin müşteri dostu ve etkili bir şekilde tasarlanmasına yönelik meşru menfaatlerimizin korunması için gerçekleştirilir.
Tarayıcınızı, çerezlerin yerleştirilmesi hakkında bilgilendirileceğiniz ve kabul edilip edilmemelerine tek tek karar verebileceğiniz ya da çerezlerin kabulünü belirli durumlar için veya genel olarak reddedebileceğiniz şekilde ayarlayabilirsiniz.
Çerezlerin kabul edilmemesi halinde web sitemizin işlevselliğinin kısıtlanabileceğini lütfen dikkate alın.
5) İletişime geçilmesi
Bizimle iletişime geçmeniz kapsamında (ör. iletişim formu veya e-posta yoluyla) kişisel veriler – yalnızca talebinizin işlenmesi ve yanıtlanması amacıyla ve yalnızca bunun için gerekli olan kapsamda – işlenir.
Bu verilerin işlenmesinin hukuki dayanağı, GDPR Madde 6 Fıkra 1 Bent f uyarınca talebinizin yanıtlanmasına yönelik meşru menfaatimizdir. İletişime geçmeniz bir sözleşme kurulmasına yönelikse işlemenin ek hukuki dayanağı GDPR Madde 6 Fıkra 1 Bent b’dir. Verileriniz, koşullardan ilgili konunun nihai olarak açıklığa kavuşturulduğu anlaşıldığında ve yasal saklama yükümlülükleri buna engel olmadığı sürece silinir.
6) Yorum işlevi
Bu web sitesindeki yorum işlevi kapsamında, yorumunuzun yanı sıra yorumun oluşturulma zamanına ilişkin bilgiler ve sizin tarafınızdan seçilen yorumcu adı da kaydedilir ve bu web sitesinde yayınlanır. Ayrıca IP adresiniz de kayda alınır ve saklanır. IP adresinin bu şekilde saklanması, güvenlik nedeniyle ve ilgili kişinin yaptığı bir yorumla üçüncü kişilerin haklarını ihlal etmesi veya hukuka aykırı içerik paylaşması ihtimaline karşı gerçekleştirilir. Yayınlanan içeriğinizin bir üçüncü kişi tarafından hukuka aykırı olduğu gerekçesiyle itiraz edilmesi halinde sizinle iletişime geçebilmek için e-posta adresinize ihtiyaç duyuyoruz.
Verilerinizin saklanmasının hukuki dayanakları GDPR Madde 6 Fıkra 1 Bent b ve f’dir. Üçüncü kişiler tarafından hukuka aykırı olduğu gerekçesiyle itiraz edilen yorumları silme hakkımızı saklı tutarız.
7) Müşteri hesabı açılması sırasında veri işleme
GDPR Madde 6 Fıkra 1 Bent b uyarınca, bir müşteri hesabı açarken bize bildirdiğiniz kişisel veriler, her durumda gerekli olan kapsamda ayrıca toplanır ve işlenir. Hesap açılması için hangi verilerin gerekli olduğunu web sitemizdeki ilgili formun giriş ekranından öğrenebilirsiniz.
Müşteri hesabınızın silinmesi her zaman mümkündür ve yukarıda belirtilen veri sorumlusu adresine bir mesaj gönderilerek gerçekleştirilebilir. Müşteri hesabınızın silinmesinden sonra, bu hesap üzerinden akdedilen tüm sözleşmeler tamamen sonuçlandırılmışsa, yasal saklama süreleri buna engel değilse ve tarafımızca saklamaya devam edilmesine yönelik meşru bir menfaat bulunmuyorsa verileriniz silinir.
8) Müşteri verilerinin doğrudan reklam amacıyla kullanılması
8.1 E-posta bültenimize kayıt
E-posta bültenimize kaydolursanız size düzenli olarak tekliflerimiz hakkında bilgi göndeririz. Bültenin gönderilmesi için zorunlu olan tek bilgi e-posta adresinizdir. Diğer verilerin belirtilmesi isteğe bağlıdır ve size kişisel olarak hitap edebilmek için kullanılır. Bülten gönderimi için, bülteni ancak belirttiğiniz e-posta adresine gönderilen bir doğrulama bağlantısına tıklayarak bülten alımına ilişkin onayınızı bize açıkça teyit ettiğinizde almanızı sağlayan, “çift onay” (Double Opt-in) olarak adlandırılan yöntemi kullanıyoruz.
Onay bağlantısını etkinleştirerek kişisel verilerinizin GDPR Madde 6 Fıkra 1 Bent a uyarınca kullanılmasına onay vermiş olursunuz. Bu kapsamda, e-posta adresinizin olası bir kötüye kullanımını daha sonraki bir zamanda takip edebilmek için internet servis sağlayıcınız (ISP) tarafından atanan IP adresinizi ve kayıt tarihini ve saatini saklarız. Bülten kaydı sırasında tarafımızca toplanan veriler kesinlikle amaca bağlı olarak kullanılır.
Bülten aboneliğinizi, bültende bu amaçla öngörülen bağlantı aracılığıyla veya başta belirtilen veri sorumlusuna ilgili bir mesaj göndererek her zaman iptal edebilirsiniz. Abonelik iptali gerçekleştikten sonra, verilerinizin başka şekilde kullanılmasına açıkça onay vermediğiniz veya e-posta adresinizin bunun ötesinde, yasal olarak izin verilen ve bu politikada sizi bilgilendirdiğimiz reklam amaçlı kullanımını saklı tutmadığımız sürece e-posta adresiniz bülten dağıtım listemizden gecikmeksizin silinir.
Bülten aboneliğinin iptalinden sonra e-posta adresiniz, onaya tabi bültenlerin yeniden gönderilmesini teknik olarak önlemek amacıyla “engelleme listesi” olarak adlandırılan bir listede saklanabilir ve buradan gelecekteki bültenlerin alıcı listeleriyle karşılaştırılabilir. Bu işleme, GDPR Madde 6 Fıkra 1 Bent f uyarınca istenmeyen reklam gönderimlerinin önlenmesine yönelik meşru menfaatimize dayanılarak gerçekleştirilir.
8.2 E-posta ile stok durumu bildirimi
Geçici olarak mevcut olmayan ürünler için e-posta ile stok durumu bildirimleri almak üzere kaydolabilirsiniz. Bu durumda, seçtiğiniz ürünün mevcut olduğuna dair size e-posta ile bir defaya mahsus bir mesaj göndeririz. Bu bildirimin gönderilmesi için zorunlu olan tek bilgi e-posta adresinizdir. Diğer verilerin belirtilmesi isteğe bağlıdır ve gerektiğinde size kişisel olarak hitap edebilmek için kullanılır. E-posta gönderimi için, bildirimi ancak belirttiğiniz e-posta adresine gönderilen bir doğrulama bağlantısına tıklayarak bu konudaki onayınızı bize açıkça teyit ettiğinizde almanızı sağlayan, “çift onay” (Double Opt-in) olarak adlandırılan yöntemi kullanıyoruz.
Onay bağlantısını etkinleştirerek kişisel verilerinizin GDPR Madde 6 Fıkra 1 Bent a uyarınca kullanılmasına onay vermiş olursunuz. Bu kapsamda, e-posta adresinizin olası bir kötüye kullanımını daha sonraki bir zamanda takip edebilmek için internet servis sağlayıcınız (ISP) tarafından atanan IP adresinizi ve kayıt tarihini ve saatini saklarız. Stok durumuna ilişkin e-posta bildirim hizmetimize kayıt sırasında tarafımızca toplanan veriler kesinlikle amaca bağlı olarak kullanılır.
Stok durumu bildirimlerini, başta belirtilen veri sorumlusuna ilgili bir mesaj göndererek her zaman iptal edebilirsiniz. Abonelik iptali gerçekleştikten sonra, verilerinizin başka şekilde kullanılmasına açıkça onay vermediğiniz veya verilerin bunun ötesinde, yasal olarak izin verilen ve bu politikada sizi bilgilendirdiğimiz bir kullanımını saklı tutmadığımız sürece e-posta adresiniz bu amaçla oluşturduğumuz dağıtım listesinden gecikmeksizin silinir.
9) Sipariş işlemleri için veri işleme
9.1 Teslimat ve ödeme amaçlarıyla sözleşmenin ifası için gerekli olduğu ölçüde, tarafımızca toplanan kişisel veriler GDPR Madde 6 Fıkra 1 Bent b uyarınca görevlendirilen nakliye şirketine ve görevlendirilen kredi kuruluşuna aktarılır.
İlgili bir sözleşmeye dayanarak size dijital unsurlar içeren mallar veya dijital ürünler için güncelleme sağlamakla yükümlü olmamız halinde, GDPR Madde 6 Fıkra 1 Bent c uyarınca yasal bilgilendirme yükümlülüklerimiz kapsamında sizi kişisel olarak bilgilendirmek amacıyla sipariş sırasında ilettiğiniz iletişim bilgilerini işleriz. İletişim bilgileriniz bu kapsamda kesinlikle amaca bağlı olarak, tarafımızca sağlanması gereken güncellemelere ilişkin bildirimler için kullanılır ve bu amaçla tarafımızca yalnızca ilgili bilgilendirme için gerekli olduğu ölçüde işlenir.
9.2 Kişisel verilerin kargo hizmeti sağlayıcılarına aktarılması
- DHL
Nakliye hizmeti sağlayıcısı olarak aşağıdaki sağlayıcıyı kullanıyoruz: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Almanya
Sipariş sürecinde buna açıkça onay vermiş olmanız halinde, e-posta adresinizi ve/veya telefon numaranızı GDPR Madde 6 Fıkra 1 Bent a uyarınca, malın tesliminden önce bir teslimat tarihi belirlenmesi veya teslimat bildirimi yapılması amacıyla sağlayıcıya aktarırız. Aksi takdirde, teslimat amacıyla GDPR Madde 6 Fıkra 1 Bent b uyarınca sağlayıcıya yalnızca alıcının adını ve teslimat adresini aktarırız. Aktarım yalnızca malın teslimi için gerekli olduğu ölçüde gerçekleştirilir. Bu durumda teslimat tarihinin sağlayıcı ile önceden belirlenmesi veya teslimat bildirimi mümkün değildir.
Onay, yukarıda belirtilen veri sorumlusuna veya sağlayıcıya karşı gelecekte geçerli olmak üzere her zaman geri alınabilir.
9.3 Ödeme hizmeti sağlayıcılarının (ödeme hizmetleri) kullanılması
- Apple Pay
Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda’nın “Apple Pay” ödeme yöntemini seçmeniz halinde ödeme işlemi, iOS, watchOS veya macOS ile çalışan uç cihazınızın “Apple Pay” işlevi aracılığıyla, “Apple Pay”de kayıtlı bir ödeme kartından tahsilat yapılarak gerçekleştirilir. Apple Pay bu kapsamda işlemlerinizi korumak için cihazınızın donanımına ve yazılımına entegre edilmiş güvenlik işlevlerini kullanır. Bu nedenle bir ödemenin onaylanması için daha önce sizin tarafınızdan belirlenmiş bir kodun girilmesi ve uç cihazınızın “Face ID” veya “Touch ID” işleviyle doğrulama yapılması gereklidir.
Ödeme işleminin gerçekleştirilmesi amacıyla, sipariş süreci kapsamında bildirdiğiniz bilgiler, siparişinize ilişkin bilgilerle birlikte şifrelenmiş biçimde Apple’a aktarılır. Apple bu verileri, ödemenin gerçekleştirilmesi için Apple Pay’de kayıtlı ödeme kartının ödeme hizmeti sağlayıcısına iletmeden önce geliştiriciye özgü bir anahtarla yeniden şifreler. Şifreleme, ödeme verilerine yalnızca alışverişin yapıldığı web sitesinin erişebilmesini sağlar. Ödeme yapıldıktan sonra Apple, ödemenin başarılı olduğunu teyit etmek için cihaz hesap numaranızı ve işleme özgü, dinamik bir güvenlik kodunu çıkış web sitesine gönderir.
Açıklanan aktarımlar sırasında kişisel veriler işleniyorsa işleme, yalnızca GDPR Madde 6 Fıkra 1 Bent b uyarınca ödeme işleminin gerçekleştirilmesi amacıyla yapılır.
Apple, yaklaşık satın alma tutarı, yaklaşık tarih ve saat ile işlemin başarıyla tamamlanıp tamamlanmadığına ilişkin bilgi dahil olmak üzere anonimleştirilmiş işlem verilerini saklar. Anonimleştirme sayesinde kişiyle ilişkilendirme tamamen ortadan kaldırılır. Apple, anonimleştirilmiş verileri “Apple Pay”in ve diğer Apple ürün ve hizmetlerinin iyileştirilmesi için kullanır.
Mac’te Safari üzerinden yaptığınız bir satın alımı tamamlamak için iPhone’da veya Apple Watch’ta Apple Pay kullanırsanız Mac ve yetkilendirme cihazı, Apple sunucuları üzerindeki şifreli bir kanal aracılığıyla iletişim kurar. Apple bu bilgilerin hiçbirini kimliğinizin belirlenebileceği bir formatta işlemez veya saklamaz. Mac’inizde Apple Pay kullanma seçeneğini iPhone’unuzun ayarlarından devre dışı bırakabilirsiniz. Bunun için “Wallet & Apple Pay” bölümüne gidin ve “Mac’te Ödemelere İzin Ver” seçeneğini devre dışı bırakın.
Apple Pay’de veri korumasına ilişkin daha fazla bilgiyi aşağıdaki internet adresinde bulabilirsiniz: https://support.apple.com
- Klarna
Bu web sitesinde aşağıdaki sağlayıcının bir veya daha fazla çevrimiçi ödeme yöntemi mevcuttur: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, İsveç
Sağlayıcının, önce sizin ödeme yaptığınız bir ödeme yöntemini (örneğin kredi kartıyla ödeme) seçmeniz halinde, sipariş süreci kapsamında bildirdiğiniz ödeme verileri (ad, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ile siparişinizin içeriğine ilişkin bilgiler GDPR Madde 6 Fıkra 1 Bent b uyarınca sağlayıcıya aktarılır. Bu durumda verilerinizin aktarımı yalnızca sağlayıcı ile ödeme işleminin gerçekleştirilmesi amacıyla ve yalnızca bunun için gerekli olduğu ölçüde yapılır.
Sağlayıcının önce kendi edimini ifa ettiği bir ödeme yöntemini (örneğin faturaya karşı veya taksitli satın alma ya da otomatik ödeme talimatı) seçmeniz halinde, sipariş sürecinde ayrıca belirli kişisel verilerinizi (ad ve soyadı, sokak, kapı numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası, gerektiğinde alternatif bir ödeme aracına ilişkin veriler) belirtmeniz istenir.
Müşterilerimizin ödeme gücünün tespit edilmesine yönelik meşru menfaatimizi korumak amacıyla bu veriler, GDPR Madde 6 Fıkra 1 Bent f uyarınca bir kredi değerliliği kontrolü yapılması amacıyla tarafımızca sağlayıcıya iletilir. Sağlayıcı, belirttiğiniz kişisel veriler ve diğer veriler (örneğin alışveriş sepeti, fatura tutarı, sipariş geçmişi, ödeme deneyimleri) temelinde, seçtiğiniz ödeme seçeneğinin ödeme ve/veya alacak kaybı riskleri bakımından sağlanıp sağlanamayacağını kontrol eder.
Başvurunun değerlendirilmesi kapsamındaki karar için, sağlayıcının kendi iç kriterlerinin yanı sıra GDPR Madde 6 Fıkra 1 Bent f uyarınca aşağıdaki kredi bürolarından alınan kimlik ve kredi değerliliği bilgileri de dikkate alınabilir:
https://cdn.klarna.com
Kredi değerliliği bilgisi olasılık değerleri (“skor değerleri” olarak adlandırılan) içerebilir. Skor değerleri kredi değerliliği bilgisinin sonucuna dahil edildiği ölçüde, bilimsel olarak kabul görmüş matematiksel-istatistiksel bir yönteme dayanır. Skor değerlerinin hesaplanmasına, diğerlerinin yanı sıra ancak bunlarla sınırlı olmamak üzere, adres verileri de dahil edilir.
Verilerinizin bu şekilde işlenmesine, bize veya sağlayıcıya bir mesaj göndererek her zaman itiraz edebilirsiniz. Ancak sağlayıcı, sözleşmeye uygun ödeme işleminin gerçekleştirilmesi için gerekli olduğu ölçüde kişisel verilerinizi işlemeye gerektiğinde yetkili olmaya devam eder.
- Mollie
Bu web sitesinde aşağıdaki sağlayıcının bir veya daha fazla çevrimiçi ödeme yöntemi mevcuttur: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Hollanda
Sağlayıcının, önce sizin ödeme yaptığınız bir ödeme yöntemini (örneğin kredi kartıyla ödeme) seçmeniz halinde, sipariş süreci kapsamında bildirdiğiniz ödeme verileri (ad, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ile siparişinizin içeriğine ilişkin bilgiler GDPR Madde 6 Fıkra 1 Bent b uyarınca sağlayıcıya aktarılır. Bu durumda verilerinizin aktarımı yalnızca sağlayıcı ile ödeme işleminin gerçekleştirilmesi amacıyla ve yalnızca bunun için gerekli olduğu ölçüde yapılır.
- Paypal
Bu web sitesinde aşağıdaki sağlayıcının bir veya daha fazla çevrimiçi ödeme yöntemi mevcuttur: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg
Sağlayıcının, önce sizin ödeme yaptığınız bir ödeme yöntemini seçmeniz halinde, sipariş süreci kapsamında bildirdiğiniz ödeme verileri (ad, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ile siparişinizin içeriğine ilişkin bilgiler GDPR Madde 6 Fıkra 1 Bent b uyarınca sağlayıcıya aktarılır. Bu durumda verilerinizin aktarımı yalnızca sağlayıcı ile ödeme işleminin gerçekleştirilmesi amacıyla ve yalnızca bunun için gerekli olduğu ölçüde yapılır.
Önce bizim edimimizi ifa ettiğimiz bir ödeme yöntemini seçmeniz halinde, sipariş sürecinde ayrıca belirli kişisel verilerinizi (ad ve soyadı, sokak, kapı numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası, gerektiğinde alternatif bir ödeme aracına ilişkin veriler) belirtmeniz istenir.
Bu gibi durumlarda ödeme gücünüzün tespit edilmesine yönelik meşru menfaatimizi korumak amacıyla bu veriler, GDPR Madde 6 Fıkra 1 Bent f uyarınca bir kredi değerliliği kontrolü yapılması amacıyla tarafımızca sağlayıcıya iletilir. Sağlayıcı, belirttiğiniz kişisel veriler ve diğer veriler (örneğin alışveriş sepeti, fatura tutarı, sipariş geçmişi, ödeme deneyimleri) temelinde, seçtiğiniz ödeme seçeneğinin ödeme ve/veya alacak kaybı riskleri bakımından sağlanıp sağlanamayacağını kontrol eder.
Kredi değerliliği bilgisi olasılık değerleri (“skor değerleri” olarak adlandırılan) içerebilir. Skor değerleri kredi değerliliği bilgisinin sonucuna dahil edildiği ölçüde, bilimsel olarak kabul görmüş matematiksel-istatistiksel bir yönteme dayanır. Skor değerlerinin hesaplanmasına, diğerlerinin yanı sıra ancak bunlarla sınırlı olmamak üzere, adres verileri de dahil edilir.
Verilerinizin bu şekilde işlenmesine, bize veya sağlayıcıya bir mesaj göndererek her zaman itiraz edebilirsiniz. Ancak sağlayıcı, sözleşmeye uygun ödeme işleminin gerçekleştirilmesi için gerekli olduğu ölçüde kişisel verilerinizi işlemeye gerektiğinde yetkili olmaya devam eder.
10) Web analiz hizmetleri
10.1 Google Analytics 4
Bu web sitesi, web sitemizi kullanımınızın analiz edilmesini sağlayan, Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda’nın (“Google”) bir web analiz hizmeti olan Google Analytics 4’ü kullanmaktadır.
Varsayılan olarak, web sitesinin ziyareti sırasında Google Analytics 4 tarafından, küçük metin parçaları olarak uç cihazınıza kaydedilen ve belirli bilgileri toplayan çerezler yerleştirilir. Bu bilgilerin kapsamına IP adresiniz de dahildir; ancak IP adresiniz, doğrudan kişiyle ilişkilendirilmesini önlemek için Google tarafından son rakamları kısaltılır.
Bilgiler Google sunucularına aktarılır ve orada işlenir. Bu kapsamda ABD’de yerleşik Google LLC’ye aktarımlar da mümkündür.
Google, toplanan bilgileri bizim adımıza, web sitesini kullanımınızı değerlendirmek, web sitesi faaliyetleri hakkında bizim için raporlar derlemek ve web sitesi kullanımı ile internet kullanımıyla bağlantılı diğer hizmetleri sunmak amacıyla kullanır. Google Analytics kapsamında tarayıcınız tarafından iletilen ve kısaltılan IP adresi, Google’ın diğer verileriyle birleştirilmez. Google Analytics 4’ün kullanımı kapsamında toplanan veriler iki ay süreyle saklanır ve ardından silinir.
Yukarıda açıklanan tüm işlemler, özellikle kullanılan uç cihaza çerez yerleştirilmesi, yalnızca GDPR Madde 6 Fıkra 1 Bent a uyarınca bize bu konuda açık onayınızı vermiş olmanız halinde gerçekleştirilir.
Onayınız olmadan sayfa ziyaretiniz sırasında Google Analytics 4 kullanılmaz. Verdiğiniz onayı gelecekte geçerli olmak üzere her zaman geri alabilirsiniz. Geri alma hakkınızı kullanmak için lütfen bu hizmeti web sitesinde sunulan “Çerez Onay Aracı” (Cookie-Consent-Tool) üzerinden devre dışı bırakın.
Google ile, sayfa ziyaretçilerimizin verilerinin korunmasını güvence altına alan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi akdettik.
Google Analytics 4’e ilişkin diğer hukuki bilgileri https://business.safety.google
Demografik özellikler
Google Analytics 4, “demografik özellikler” adlı özel işlevi kullanır ve bu sayede sayfa ziyaretçilerinin yaşı, cinsiyeti ve ilgi alanları hakkında bilgi veren istatistikler oluşturabilir. Bu, reklamların ve üçüncü taraf sağlayıcılardan gelen bilgilerin analiz edilmesiyle gerçekleşir. Böylece pazarlama faaliyetleri için hedef gruplar belirlenebilir. Ancak toplanan veriler belirli bir kişiyle ilişkilendirilemez ve iki ay süreyle saklandıktan sonra silinir.
Google Signals
Google Analytics 4’ün bir uzantısı olarak bu web sitesinde, cihazlar arası raporlar oluşturulması için Google Signals kullanılabilir. Kişiselleştirilmiş reklamları etkinleştirdiyseniz ve cihazlarınızı Google hesabınıza bağladıysanız Google, GDPR Madde 6 Fıkra 1 Bent a uyarınca Google Analytics kullanımına onay vermeniz kaydıyla, kullanım davranışınızı cihazlar arası olarak analiz edebilir ve diğerlerinin yanı sıra cihazlar arası dönüşümlere ilişkin veritabanı modelleri oluşturabilir. Google’dan kişisel veri değil, yalnızca istatistik alırız. Cihazlar arası analizi durdurmak isterseniz Google hesabınızın ayarlarında “Kişiselleştirilmiş reklamlar” işlevini devre dışı bırakabilirsiniz. Bunun için şu sayfadaki talimatları izleyin: https://support.google.com
Google Signals hakkında daha fazla bilgiyi şu bağlantıda bulabilirsiniz: https://support.google.com
UserID’ler
Google Analytics 4’ün bir uzantısı olarak bu web sitesinde “UserID’ler” işlevi kullanılabilir. GDPR Madde 6 Fıkra 1 Bent a uyarınca Google Analytics 4 kullanımına onay verdiyseniz, bu web sitesinde bir hesap oluşturduysanız ve farklı cihazlarda bu hesapla oturum açarsanız, dönüşümler dahil olmak üzere faaliyetleriniz cihazlar arası olarak analiz edilebilir.
ABD’ye veri aktarımları için sağlayıcı, Avrupa Komisyonu’nun bir yeterlilik kararına dayanarak Avrupa veri koruma düzeyine uyulmasını güvence altına alan AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) katılmıştır.
10.2 Google Tag Manager
Bu web sitesi, aşağıdaki sağlayıcının bir hizmeti olan “Google Tag Manager”ı kullanmaktadır: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (bundan sonra: “Google”).
Google Tag Manager, izleme ve analiz hizmetleri dahil olmak üzere çeşitli web uygulamalarını bir araya getirmek ve tek tip bir kullanıcı arayüzü üzerinden kalibre etmek, yönetmek ve koşullara bağlamak için teknik bir altyapı sunar. Google Tag Manager’ın kendisi kullanıcıların uç cihazlarında bilgi saklamaz veya bu bilgileri okumaz. Hizmet ayrıca kendi başına veri analizi de yapmaz. Ancak Google Tag Manager aracılığıyla sayfa açıldığında IP adresiniz Google’a aktarılır ve orada gerektiğinde saklanır. ABD’deki Google LLC sunucularına aktarım da mümkündür.
Bu işleme yalnızca GDPR Madde 6 Fıkra 1 Bent a uyarınca bize bu konuda açık onayınızı vermiş olmanız halinde gerçekleştirilir. Bu onay verilmeden sayfa ziyaretiniz sırasında Google Tag Manager kullanılmaz. Verdiğiniz onayı gelecekte geçerli olmak üzere her zaman geri alabilirsiniz. Geri alma hakkınızı kullanmak için lütfen bu hizmeti web sitesinde sunulan “Çerez Onay Aracı” (Cookie-Consent-Tool) içinde devre dışı bırakın.
Sağlayıcı ile, sayfa ziyaretçilerimizin verilerinin korunmasını güvence altına alan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi akdettik.
ABD’ye veri aktarımları için sağlayıcı, Avrupa Komisyonu’nun bir yeterlilik kararına dayanarak Avrupa veri koruma düzeyine uyulmasını güvence altına alan AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) katılmıştır.
Google Tag Manager’a ilişkin diğer hukuki bilgileri https://business.safety.google
10.3 PayPal Marketing Solutions
Bu web sitesi, aşağıdaki sağlayıcının web analiz hizmetini kullanmaktadır: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg
Hizmet, çerezler ve/veya benzer teknolojiler (izleme pikselleri, web işaretçileri, uç cihaz ve tarayıcı bilgilerini okumaya yönelik algoritmalar) yardımıyla, IP adresi ve tarayıcı bilgileri gibi kullanılan uç cihaza ait bilgiler dahil olmak üzere takma adlandırılmış ziyaretçi verilerini toplar ve saklar; bu verileri web sitemizdeki kullanım davranışının istatistiksel analizleri için değerlendirmek ve takma adlandırılmış kullanım profilleri oluşturmak amacıyla kullanır. Bu sayede diğerlerinin yanı sıra, sayfa ziyaretlerinin süresini ve sayfa içerikleriyle etkileşimleri (ör. metin girişleri, kaydırma, tıklamalar ve fareyle üzerine gelme) gösteren hareket örüntülerinin (“ısı haritaları” olarak adlandırılan) değerlendirilmesi mümkündür. Takma adlandırma, doğrudan kişiyle ilişkilendirmeyi kural olarak ortadan kaldırır. Kişiliğinize ilişkin başka şekilde toplanan açık verilerle birleştirme yapılmaz.
Yukarıda açıklanan tüm işlemler, özellikle kullanılan uç cihazdaki bilgilerin okunması veya saklanması, yalnızca GDPR Madde 6 Fıkra 1 Bent a uyarınca bize bu konuda açık onayınızı vermiş olmanız halinde gerçekleştirilir. Verdiğiniz onayı, bu hizmeti web sitesinde sunulan “Çerez Onay Aracı” (Cookie-Consent-Tool) içinde devre dışı bırakarak gelecekte geçerli olmak üzere her zaman geri alabilirsiniz.
Sağlayıcı ile, sayfa ziyaretçilerimizin verilerinin korunmasını güvence altına alan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi akdettik.
11) Yeniden hedefleme/ Yeniden pazarlama ve dönüşüm izleme
Google Ads Remarketing
Bu web sitesi, aşağıdaki sağlayıcının yeniden hedefleme (retargeting) teknolojisini kullanmaktadır: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda
Bu amaçla Google, uç cihazınızın tarayıcısına, takma adlı bir çerez kimliği aracılığıyla ve ziyaret ettiğiniz sayfalar temelinde otomatik olarak ilgi alanına dayalı reklam yapılmasını sağlayan bir çerez yerleştirir. Bu kapsamda elde edilen bilgilere kural olarak IP adresiniz de dahildir.
Bunun ötesinde bir veri işleme, ancak internet ve uygulama tarama geçmişinizin Google tarafından Google hesabınızla ilişkilendirilmesine ve Google hesabınızdaki bilgilerin web’de görüntülediğiniz reklamların kişiselleştirilmesi için kullanılmasına Google’a karşı onay vermiş olmanız halinde gerçekleşir. Bu durumda web sitemizi ziyaretiniz sırasında Google’da oturum açmış durumdaysanız Google, cihazlar arası yeniden pazarlama için hedef kitle listeleri oluşturmak ve tanımlamak amacıyla verilerinizi Google Analytics verileriyle birlikte kullanır. Bunun için kişisel verileriniz, hedef kitleler oluşturmak amacıyla Google tarafından geçici olarak Google Analytics verileriyle ilişkilendirilir. Google Ads Remarketing kullanımı kapsamında kişisel verilerin ABD’deki Google LLC sunucularına aktarılması da söz konusu olabilir.
Yukarıda açıklanan tüm işlemler, özellikle kullanılan uç cihazdaki bilgilerin okunması için çerez yerleştirilmesi, yalnızca GDPR Madde 6 Fıkra 1 Bent a uyarınca bize bu konuda açık onayınızı vermiş olmanız halinde gerçekleştirilir. Bu onay verilmeden sayfa ziyaretiniz sırasında yeniden hedefleme teknolojisi kullanılmaz.
Verdiğiniz onayı gelecekte geçerli olmak üzere her zaman geri alabilirsiniz. Geri alma hakkınızı kullanmak için lütfen bu hizmeti web sitesinde sunulan “Çerez Onay Aracı” (Cookie-Consent-Tool) içinde devre dışı bırakın.
ABD’ye veri aktarımları için sağlayıcı, Avrupa Komisyonu’nun bir yeterlilik kararına dayanarak Avrupa veri koruma düzeyine uyulmasını güvence altına alan AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) katılmıştır.
Google tarafından başlatılan işlemlere ve Google’ın web sitelerinden gelen verileri nasıl işlediğine ilişkin ayrıntıları burada bulabilirsiniz: https://policies.google.com
Google’ın gizlilik hükümlerine ilişkin daha fazla bilgiyi burada bulabilirsiniz: https://business.safety.google
12) Sayfa işlevleri
Google Web Fonts
Bu sayfa, yazı tiplerinin tek tip gösterimi için aşağıdaki sağlayıcının web yazı tipleri (Web Fonts) olarak adlandırılan yazı tiplerini kullanmaktadır: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda
Bir sayfa açıldığında tarayıcınız, metinleri ve yazı tiplerini doğru şekilde göstermek için gerekli web yazı tiplerini tarayıcı önbelleğine yükler ve sağlayıcının sunucularıyla doğrudan bağlantı kurar. Bu sırada IP adresiniz dahil olmak üzere belirli tarayıcı bilgileri sağlayıcıya iletilir.
Veriler ayrıca şu alıcıya da aktarılabilir: Google LLC, ABD
Yazı tipi sağlayıcısıyla bağlantı kurulması sırasında kişisel verilerin işlenmesi, yalnızca GDPR Madde 6 Fıkra 1 Bent a uyarınca bize bu konuda açık onayınızı vermiş olmanız halinde gerçekleştirilir. Verdiğiniz onayı, bu hizmeti web sitesinde sunulan “Çerez Onay Aracı” (Cookie-Consent-Tool) üzerinden devre dışı bırakarak gelecekte geçerli olmak üzere her zaman geri alabilirsiniz. Tarayıcınız web yazı tiplerini desteklemiyorsa bilgisayarınızdaki standart bir yazı tipi kullanılır.
ABD’ye veri aktarımları için sağlayıcı, Avrupa Komisyonu’nun bir yeterlilik kararına dayanarak Avrupa veri koruma düzeyine uyulmasını güvence altına alan AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) katılmıştır.
Google’ın gizlilik hükümlerine ilişkin diğer bilgileri burada bulabilirsiniz: https://business.safety.google
13) Araçlar ve diğer hususlar
Çerez Onay Aracı (Cookie-Consent-Tool)
Bu web sitesi, onaya tabi çerezler ve çerez tabanlı uygulamalar için geçerli kullanıcı onaylarının alınması amacıyla “Çerez Onay Aracı” (Cookie-Consent-Tool) olarak adlandırılan bir araç kullanmaktadır. “Çerez Onay Aracı”, sayfa açıldığında kullanıcılara, onay işareti koyularak belirli çerezler ve/veya çerez tabanlı uygulamalar için onay verilebilen etkileşimli bir kullanıcı arayüzü biçiminde gösterilir. Bu kapsamda aracın kullanılması sayesinde onaya tabi tüm çerezler/hizmetler yalnızca ilgili kullanıcının onay işareti koyarak ilgili onayları vermesi halinde yüklenir. Böylece bu tür çerezlerin yalnızca onay verilmesi halinde kullanıcının ilgili uç cihazına yerleştirilmesi sağlanır.
Araç, çerez tercihlerinizi kaydetmek için teknik olarak gerekli çerezler yerleştirir. Bu kapsamda kural olarak kişisel kullanıcı verileri işlenmez.
Münferit durumlarda çerez ayarlarının saklanması, eşleştirilmesi veya kayda alınması amacıyla yine de kişisel veriler (örneğin IP adresi) işlenirse bu işleme, GDPR Madde 6 Fıkra 1 Bent f uyarınca çerezler için hukuka uygun, kullanıcıya özgü ve kullanıcı dostu bir onay yönetimine ve dolayısıyla internet sitemizin hukuka uygun şekilde tasarlanmasına yönelik meşru menfaatimize dayanılarak gerçekleştirilir.
İşlemenin bir diğer hukuki dayanağı ayrıca GDPR Madde 6 Fıkra 1 Bent c’dir. Veri sorumlusu olarak, teknik olarak gerekli olmayan çerezlerin kullanılmasını ilgili kullanıcının onayına bağlama yönünde yasal bir yükümlülüğe tabiyiz.
Gerekli olduğu ölçüde sağlayıcı ile, sayfa ziyaretçilerimizin verilerinin korunmasını güvence altına alan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi akdettik.
Çerez Onay Aracı’nın işletmecisi ve ayar seçenekleri hakkında daha fazla bilgiyi doğrudan web sitemizdeki ilgili kullanıcı arayüzünde bulabilirsiniz.
14) İlgili kişinin hakları
14.1 Yürürlükteki veri koruma hukuku, kişisel verilerinizin işlenmesine ilişkin olarak veri sorumlusuna karşı size aşağıdaki ilgili kişi haklarını (bilgi edinme ve müdahale hakları) tanır; ilgili kullanım koşulları bakımından belirtilen hukuki dayanağa atıfta bulunulur:
- GDPR Madde 15 uyarınca bilgi edinme hakkı;
- GDPR Madde 16 uyarınca düzeltme hakkı;
- GDPR Madde 17 uyarınca silme hakkı;
- GDPR Madde 18 uyarınca işlemenin kısıtlanmasını isteme hakkı;
- GDPR Madde 19 uyarınca bildirim hakkı;
- GDPR Madde 20 uyarınca veri taşınabilirliği hakkı;
- GDPR Madde 7 Fıkra 3 uyarınca verilmiş onayları geri alma hakkı;
- GDPR Madde 77 uyarınca şikâyet hakkı.
14.2 İTİRAZ HAKKI
KİŞİSEL VERİLERİNİZİ BİR MENFAAT DENGESİ DEĞERLENDİRMESİ KAPSAMINDA AĞIR BASAN MEŞRU MENFAATİMİZE DAYANARAK İŞLEMEMİZ HALİNDE, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE BU İŞLEMEYE GELECEKTE GEÇERLİ OLMAK ÜZERE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ.
İTİRAZ HAKKINIZI KULLANMANIZ HALİNDE İLGİLİ VERİLERİN İŞLENMESİNE SON VERİRİZ. ANCAK SİZİN MENFAATLERİNİZ, TEMEL HAKLARINIZ VE TEMEL ÖZGÜRLÜKLERİNİZ ÜZERİNDE AĞIR BASAN, İŞLEME İÇİN KORUNMAYA DEĞER ZORUNLU NEDENLER İSPAT EDEBİLMEMİZ VEYA İŞLEMENİN HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI VEYA SAVUNULMASINA HİZMET ETMESİ HALİNDE İŞLEMEYE DEVAM ETME HAKKI SAKLIDIR.
KİŞİSEL VERİLERİNİZ TARAFIMIZCA DOĞRUDAN REKLAM YAPMAK AMACIYLA İŞLENİYORSA, SİZİNLE İLGİLİ KİŞİSEL VERİLERİN BU TÜR REKLAMLAR AMACIYLA İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. İTİRAZ HAKKINIZI YUKARIDA AÇIKLANDIĞI ŞEKİLDE KULLANABİLİRSİNİZ.
İTİRAZ HAKKINIZI KULLANMANIZ HALİNDE İLGİLİ VERİLERİN DOĞRUDAN REKLAM AMACIYLA İŞLENMESİNE SON VERİRİZ.
15) Kişisel verilerin saklama süresi
Kişisel verilerin saklama süresi, ilgili hukuki dayanağa, işleme amacına ve – uygulanabildiği ölçüde – ayrıca ilgili yasal saklama süresine (ör. ticaret ve vergi hukukundan kaynaklanan saklama süreleri) göre belirlenir.
Kişisel verilerin GDPR Madde 6 Fıkra 1 Bent a uyarınca açık bir onaya dayanılarak işlenmesi halinde ilgili veriler, onayınızı geri alana kadar saklanır.
GDPR Madde 6 Fıkra 1 Bent b’ye dayanılarak hukuki işlem veya hukuki işlem benzeri yükümlülükler kapsamında işlenen veriler için yasal saklama süreleri mevcutsa, bu veriler artık sözleşmenin ifası veya sözleşmenin kurulmasının hazırlanması için gerekli değilse ve/veya tarafımızca saklamaya devam edilmesine yönelik meşru bir menfaat bulunmuyorsa saklama sürelerinin sona ermesinden sonra rutin olarak silinir.
Kişisel verilerin GDPR Madde 6 Fıkra 1 Bent f’ye dayanılarak işlenmesi halinde bu veriler, sizin menfaatleriniz, haklarınız ve özgürlükleriniz üzerinde ağır basan, işleme için korunmaya değer zorunlu nedenler ispat edemediğimiz veya işleme hukuki taleplerin ileri sürülmesi, kullanılması veya savunulmasına hizmet etmediği sürece, GDPR Madde 21 Fıkra 1 uyarınca itiraz hakkınızı kullanana kadar saklanır.
Kişisel verilerin GDPR Madde 6 Fıkra 1 Bent f’ye dayanılarak doğrudan reklam amacıyla işlenmesi halinde bu veriler, GDPR Madde 21 Fıkra 2 uyarınca itiraz hakkınızı kullanana kadar saklanır.
Bu politikanın belirli işleme durumlarına ilişkin diğer bilgilerinden aksi anlaşılmadıkça, saklanan kişisel veriler bunun dışında, toplandıkları veya başka şekilde işlendikleri amaçlar için artık gerekli olmadıklarında silinir.
