Gizlilik ve Veri Güvenliği
Veri Koruma

GDPR Madde 4, Fıkra 7 uyarınca veri sorumlusunun adı ve iletişim bilgileri

Şirket: Biova GmbH
Adres: Waldstraße 2, D-72218 Wildberg
Telefon: 07054-93123-0
Faks: 07054-93123-20
E-posta: datenschutz@biova.de

Veri Koruma Görevlisi
Adı: Martyna Sobota
Adres: Waldstraße 2, D-72218 Wildberg
E-posta: datenschutz@biova.de

Genel Bilgiler
25 Mayıs 2018 tarihinden itibaren Genel Veri Koruma Tüzüğü (GDPR), Avrupa Birliği'nin tüm üye ülkelerinde doğrudan uygulanabilir hukuk olarak yürürlüğe girmiştir ve veri korumayla ilgili tüm hukuki konularda geçerlidir.

Amaç
Bu düzenlemenin amacı, Avrupa Birliği genelinde veri koruma mevzuatını uyumlu hale getirmektir. Bir diğer amacı ise kişisel verilerin işlenmesi sırasında bireylerin korunmasını güçlendirmek ve ilgili kişilerin kendi verilerine daha kolay ve etkili bir şekilde erişmesini sağlamaktır. Ayrıca bireyler, kişisel verilerinin kullanılmasına itiraz edip etmeyeceklerine kendileri karar verebilirler.

Yukarıda belirtilen hedeflere, GDPR'nin 5. maddesinde düzenlenen kişisel veri işleme ilkeleri aracılığıyla ulaşılması amaçlanmaktadır: hukuka uygunluk, dürüstlük, şeffaflık, amaçla sınırlılık, veri minimizasyonu, doğruluk, saklama süresinin sınırlandırılması, bütünlük ve gizlilik ile hesap verebilirlik.

Şirketimizde Veri Koruma

Web sitemizi ziyaret etmenizden memnuniyet duyuyoruz. Web sitemizi kullanırken kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu nedenle verilerinizi sorumlu bir şekilde korumak için teknik ve organizasyonel önlemler uyguluyoruz. Biova GmbH olarak veri işleme, kullanım, toplama ve genel veri koruma konularında size mümkün olan en yüksek düzeyde şeffaflık sunmayı amaçlıyoruz.
Özel bir şirket olarak Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR/DSGVO) ve Almanya Federal Veri Koruma Kanunu (BDSG) hükümlerine tabiyiz. Veri koruma kurallarına hem şirketimiz hem de harici hizmet sağlayıcılarımız tarafından uyulmasını sağlamak amacıyla teknik ve organizasyonel önlemler aldık.

Tanımlar
Mevzuat, kişisel verilerin hukuka uygun, dürüst ve ilgili kişi açısından şeffaf bir şekilde işlenmesini gerektirmektedir ("hukuka uygunluk, dürüstlük ve şeffaflık"). Bunu sağlamak amacıyla, bu gizlilik bildiriminde de kullanılan hukuki tanımlar hakkında sizi bilgilendiriyoruz:

Kişisel Veriler
"Kişisel veriler" terimi, Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 4. maddesinin 1. fıkrasında "kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi" olarak tanımlanmaktadır.
Kişisel veriler şunları kapsar:

Genel kişisel bilgiler (ad, doğum tarihi ve yaş, doğum yeri, adres, e-posta adresi, telefon numarası vb.)
b. Kimlik numaraları (sosyal güvenlik numarası, vergi kimlik numarası, sağlık sigortası numarası, kimlik kartı numarası, öğrenci numarası vb.)
c. Banka bilgileri (banka hesap numaraları, kredi bilgileri, hesap bakiyeleri vb.)
d. Çevrim içi veriler (IP adresi, konum verileri vb.)
e. Fiziksel özellikler (cinsiyet, ten, saç ve göz rengi, boy, kıyafet bedeni vb.)
f. Mülkiyet bilgileri (araç ve gayrimenkul mülkiyeti, tapu kayıtları, araç plakaları, tescil bilgileri vb.)
Müşteri verileri (siparişler, adres bilgileri, hesap bilgileri vb.)
H. Değerlendirme bilgileri (okul ve iş belgeleri, referanslar vb.)

Özel nitelikli kişisel veriler; etnik ve kültürel köken, siyasi, dini ve felsefi inançlar, sağlık, cinsel yaşam ve sendika üyeliği gibi bilgileri içerir. Bu veriler özellikle korunmaya değerdir.
Gerçek Kişi
Kişisel veriler, hukuki anlamda bir "gerçek kişi" ile ilgili olduklarında kişisel veri olarak kabul edilir. Bu kavram, yaşı veya uyruğu ne olursa olsun yaşayan bir insanı ifade eder. Veri koruma kuralları, Avrupa Birliği vatandaşı olmayan kişiler için de aynı şekilde geçerlidir.

Verilerin İşlenmesi

"İşleme", kişisel veriler üzerinde otomatik yöntemlerle veya otomatik olmayan yöntemlerle gerçekleştirilen her türlü işlem veya işlem dizisini ifade eder. Bunlar; verilerin toplanması, kaydedilmesi, düzenlenmesi, sınıflandırılması, saklanması, uyarlanması veya değiştirilmesi, okunması, sorgulanması, kullanılması, aktarım yoluyla açıklanması, yayılması veya başka bir şekilde erişilebilir hale getirilmesi, eşleştirilmesi veya ilişkilendirilmesi, sınırlandırılması, silinmesi veya imha edilmesini kapsar.

İşlemenin Sınırlandırılması

"İşlemenin sınırlandırılması", saklanan kişisel verilerin gelecekteki işlenmesini sınırlandırmak amacıyla işaretlenmesidir.

Profil Oluşturma
"Profil oluşturma", kişisel verilerin bir gerçek kişiye ilişkin belirli kişisel özellikleri değerlendirmek amacıyla otomatik olarak işlenmesidir. Bu işlem özellikle kişinin iş performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışları, bulunduğu konum veya konum değişiklikleri gibi unsurların analiz edilmesini ya da tahmin edilmesini kapsar.

Takma Adlandırma (Pseudonymizasyon)
"Takma adlandırma", kişisel verilerin ek bilgiler kullanılmadan belirli bir ilgili kişiyle ilişkilendirilemeyecek şekilde işlenmesidir. Bunun için söz konusu ek bilgilerin ayrı tutulması ve kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilmesini önleyecek teknik ve organizasyonel önlemlere tabi olması gerekir.

Dosyalama Sistemi
"Dosyalama sistemi", merkezi, merkezi olmayan veya işlevsel ya da coğrafi esaslara göre düzenlenmiş olup olmadığına bakılmaksızın, belirli kriterlere göre erişilebilen yapılandırılmış her türlü kişisel veri koleksiyonunu ifade eder.

Veri Sorumlusu
"Veri sorumlusu", kişisel verilerin işlenme amaçlarını ve yöntemlerini tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş ya da diğer bir organı ifade eder. İşlemenin amaç ve yöntemlerinin Avrupa Birliği hukuku veya üye devletlerin ulusal hukuku tarafından belirlendiği durumlarda, veri sorumlusu veya atanmasına ilişkin özel kriterler ilgili mevzuatta düzenlenebilir.

Veri İşleyen
"Veri işleyen", veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş ya da diğer bir organı ifade eder.

Alıcı
"Alıcı", üçüncü taraf olup olmadığına bakılmaksızın kişisel verilerin açıklandığı gerçek veya tüzel kişi, kamu kurumu, kuruluş ya da diğer bir organı ifade eder. Ancak belirli bir görev kapsamında Avrupa Birliği veya ulusal hukuk uyarınca kişisel verileri alabilecek kamu makamları alıcı olarak kabul edilmez. Bu makamlar tarafından gerçekleştirilen veri işleme faaliyetleri, işleme amaçlarına uygun olarak yürürlükteki veri koruma kurallarına tabi olmalıdır.

Üçüncü Taraf
"Üçüncü taraf", ilgili kişi, veri sorumlusu, veri işleyen ve veri sorumlusu veya veri işleyenin doğrudan yetkisi altında kişisel verileri işlemeye yetkili kişiler dışında kalan gerçek veya tüzel kişi, kamu kurumu, kuruluş ya da diğer bir organı ifade eder.

Açık Rıza
"Açık rıza", ilgili kişinin kendisine ait kişisel verilerin işlenmesini kabul ettiğini gösteren, belirli bir konuya ilişkin, bilgilendirmeye dayanan, özgür iradeyle verilmiş ve açık bir beyan veya başka bir kesin onaylayıcı davranış yoluyla ortaya konulan irade açıklamasıdır.

Kişisel Veriler Ne Zaman ve Hangi Koşullarda İşlenebilir?

Avrupa Birliği Genel Veri Koruma Tüzüğü'nün kişisel verilerin işlenmesine ilişkin temel ilkelerinden biri, işlemenin hukuka uygun olmasıdır. Aşağıdaki koşullardan birinin mevcut olması durumunda veri işleme hukuka uygun kabul edilir:
• ilgili kişinin rızasının bulunması,
• bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin uygulanması,
• yasal bir yükümlülüğün yerine getirilmesi,
• hayati çıkarların korunması,
• kamu yararına gerçekleştirilen bir görevin yerine getirilmesi veya resmi yetkinin kullanılması,
• meşru menfaatlerin değerlendirilmesi sonucunda işlemenin gerekli olması.

Çevrim içi mağazamızı ziyaret ettiğinizde veya bizden alışveriş yaptığınızda (ödeme işlemleri dahil), sözleşme ve teklif süreçlerinin yürütülmesi, teknik yönetim ve kendi pazarlama faaliyetlerimiz amacıyla kişisel verilerinizi toplar, işler ve/veya saklarız. Bu veriler ad, adres, telefon numarası, e-posta adresi, doğum tarihi, kullanıcı adı ve şifre ile ödeme bilgilerini içerebilir. Kişisel verilerinizin toplanması, kullanılması ve işlenmesi sırasında Avrupa Birliği Genel Veri Koruma Tüzüğü'ne kesinlikle uyarız. Kişisel verilerin işlenmesi, verilerin kaybolmasına, imha edilmesine, değiştirilmesine ve yetkisiz kişiler tarafından erişilmesine karşı koruma sağlayan teknik ve organizasyonel güvenlik önlemlerine tabidir. Güvenlik önlemlerimiz güncel teknolojik standartlara uygundur ve teknolojik gelişmelere paralel olarak sürekli geliştirilmektedir.

Kişisel Verilerin Üçüncü Ülkelere Aktarılması
Kişisel verilerin üçüncü ülkelere aktarılması normal koşullarda gerçekleşmez. İstisnai durumlarda, ürünlerin teslimatını sağlamak veya sipariş işlemlerinin yürütülmesini mümkün kılmak amacıyla veriler, örneğin nakliye hizmeti sağlayıcılarına aktarılabilir.

Kişisel Verilerin Toplanmasına İlişkin Bilgiler
• Aşağıda, web sitemizin kullanımı sırasında kişisel verilerin toplanması hakkında bilgi veriyoruz. Kişisel veriler; ad, adres, e-posta adresleri ve kullanıcı davranışları gibi bilgileri içerir.
• Bizimle e-posta yoluyla iletişime geçtiğinizde veya web sitemizdeki bir formu kullandığınızda, sorularınızı yanıtlamak amacıyla tarafınızdan sağlanan bilgiler (e-posta adresiniz, adınız ve varsa telefon numaranız) tarafımızca saklanır. Saklanmasına artık ihtiyaç duyulmayan veriler silinir. Yasal saklama yükümlülüklerinin mevcut olması durumunda ise verilerin işlenmesi sınırlandırılır.

Web Sitemizi Ziyaret Ettiğinizde Kişisel Verilerin Toplanması
Web sitemizi yalnızca bilgi edinmek amacıyla kullandığınızda, yani kayıt olmadığınız veya başka bir şekilde bize bilgi sağlamadığınız durumlarda, yalnızca tarayıcınızın sunucumuza ilettiği kişisel verileri toplarız. Web sitemizi görüntülemek istediğinizde, web sitemiz hakkında bilgi sunabilmek ve sitenin kararlılığını ve güvenliğini sağlamak için teknik açıdan gerekli olan aşağıdaki verileri toplarız (hukuki dayanak: GDPR/DSGVO Madde 6, Fıkra 1, Cümle 1):

• IP adresi
• Talebin tarihi ve saati
• Greenwich Ortalama Saati'ne (GMT) göre saat dilimi farkı
• Talebin içeriği (ilgili sayfa)
• Erişim durumu / HTTP durum kodu
• Aktarılan veri miktarı
• Talebin geldiği web sitesi
• Tarayıcı
• İşletim sistemi ve kullanıcı arayüzü
• Tarayıcı yazılımının dili ve sürümü.

Çerezlerin Kullanımı
(1) Yukarıda belirtilen verilere ek olarak, web sitemizi kullandığınızda bilgisayarınızda çerezler saklanır. Çerezler, sabit diskinizde depolanan, kullandığınız tarayıcıyla ilişkilendirilen ve çerezi yerleştiren kuruluşa belirli bilgiler sağlayan küçük metin dosyalarıdır. Çerezler bilgisayarınızda program çalıştıramaz veya virüs bulaştıramaz. İnternet hizmetlerimizin genel olarak daha kullanıcı dostu ve etkili olmasını sağlarlar.
(2) Bu web sitesi, kapsamları ve çalışma şekilleri aşağıda açıklanan çerez türlerini kullanmaktadır:

• Geçici çerezler (a.)
Kalıcı çerezler (bkz. b.).

a. Geçici çerezler, tarayıcınızı kapattığınızda otomatik olarak silinir. Bunlar özellikle oturum çerezlerini içerir. Oturum çerezleri, tarayıcınızdan gelen çeşitli taleplerin aynı oturumla ilişkilendirilmesini sağlayan bir oturum kimliği (Session ID) saklar. Böylece web sitemize tekrar döndüğünüzde bilgisayarınız tanınabilir. Oturum çerezleri, oturumunuzu kapattığınızda veya tarayıcıyı kapattığınızda silinir.
b. Kalıcı çerezler, çerezin türüne göre değişebilen belirli bir sürenin sonunda otomatik olarak silinir. Çerezleri istediğiniz zaman tarayıcınızın güvenlik ayarlarından silebilirsiniz.
c. Tarayıcı ayarlarınızı tercihlerinize göre yapılandırabilir ve örneğin üçüncü taraf çerezlerini veya tüm çerezleri kabul etmeyi reddedebilirsiniz. "Üçüncü taraf çerezleri", ziyaret etmekte olduğunuz web sitesi tarafından değil, başka bir sağlayıcı tarafından yerleştirilen çerezlerdir. Çerezleri devre dışı bırakmanız durumunda web sitemizin tüm özelliklerinden yararlanamayabileceğinizi lütfen unutmayın.
Bizde bir müşteri hesabınız varsa, sonraki ziyaretlerinizde sizi tanımak için çerezler kullanırız. Aksi takdirde her ziyaretinizde yeniden giriş yapmanız gerekir.

Web Sitemizin Diğer Özellikleri ve Hizmetleri
(1) Web sitemizin yalnızca bilgi edinme amacıyla kullanılmasının yanı sıra, ilginizi çekebilecek çeşitli hizmetler de sunuyoruz. Bu hizmetlerden yararlanmak için genellikle ek kişisel bilgiler sağlamanız gerekir. Bu bilgiler, ilgili hizmetin sunulması amacıyla kullanılır ve yukarıda açıklanan veri işleme ilkelerine tabidir.
(2) Verilerinizin işlenmesi için bazı durumlarda harici hizmet sağlayıcılarından yararlanıyoruz. Bu sağlayıcılar tarafımızca özenle seçilmiş ve görevlendirilmiştir. Talimatlarımıza bağlıdırlar ve düzenli olarak denetlenirler.
(3) Ayrıca kampanyalar, yarışmalar, sözleşmeler veya benzeri hizmetlerin iş ortaklarımızla birlikte sunulması durumunda kişisel verilerinizi üçüncü taraflarla paylaşabiliriz. Daha ayrıntılı bilgiye, kişisel verilerinizle ilgili açıklamalardan veya ilgili hizmetin aşağıdaki tanımından ulaşabilirsiniz.
(4) Hizmet sağlayıcılarımızın veya iş ortaklarımızın Avrupa Ekonomik Alanı (AEA) dışında bir ülkede bulunması durumunda, bunun sonuçları hakkında sizi ilgili hizmetin açıklamasında bilgilendiririz.

Çevrim İçi Mağazamızın Kullanımı
(1) Çevrim içi mağazamızdan sipariş vermek istiyorsanız, sözleşmenin kurulması ve siparişinizin işlenmesi için gerekli kişisel verilerinizi sağlamanız gerekmektedir. Sözleşmenin yerine getirilmesi için zorunlu olan bilgiler ayrıca işaretlenmiştir. Diğer bilgilerin sağlanması isteğe bağlıdır. Sağladığınız verileri siparişinizin işlenmesi amacıyla kullanırız. Bu kapsamda ödeme bilgilerinizi çalıştığımız bankaya aktarabiliriz. Bunun hukuki dayanağı GDPR/DSGVO Madde 6, Fıkra 1, Cümle 1, Bent b'dir. İsteğe bağlı olarak bir müşteri hesabı oluşturabilirsiniz. Böylece sonraki alışverişleriniz için bilgilerinizi saklayabiliriz. "Hesabım" bölümünden bir hesap oluşturduğunuzda, sağladığınız verilerin saklanmasına ilişkin izninizi geri çekebilirsiniz. Kullanıcı hesabınız dahil olmak üzere diğer tüm verilerinizi müşteri alanından istediğiniz zaman silebilirsiniz.
(2) Ticaret ve vergi mevzuatı gereğince adres, ödeme ve sipariş bilgilerinizi on yıl boyunca saklamakla yükümlüyüz. Ancak iki yılın ardından veri işlemeyi sınırlandırırız. Bu durumda verileriniz yalnızca yasal yükümlülüklerin yerine getirilmesi amacıyla kullanılır.
(3) Kişisel verilerinize, özellikle finansal bilgilerinize, üçüncü şahısların yetkisiz erişimini önlemek amacıyla sipariş süreci TLS teknolojisi kullanılarak şifrelenmektedir.
Harici Ödeme Hizmeti Sağlayıcılarının Kullanımına İlişkin Gizlilik Politikası
(1) Çevrim içi mağazamızda çeşitli ödeme yöntemleri sunuyor ve farklı ödeme hizmeti sağlayıcılarından yararlanıyoruz. Seçtiğiniz ödeme yöntemine bağlı olarak ilgili ödeme hizmeti sağlayıcısına farklı veriler aktarılır. Veri aktarımının hukuki dayanağı GDPR Madde 6, Fıkra 1, Cümle 1, Bent a'dır. Ödeme hizmeti sağlayıcılarımız aşağıda listelenmiştir.

a. PayPal
PayPal ödeme yöntemini seçmeniz durumunda kişisel verileriniz PayPal'a aktarılır. PayPal'ın kullanılabilmesi için bir PayPal hesabının oluşturulması gerekmektedir. PayPal hesabının kullanılması veya açılması sırasında ad, adres, telefon numarası ve e-posta adresi bilgilerinin PayPal'a iletilmesi gerekir. Veri aktarımının hukuki dayanağı GDPR/DSGVO Madde 6, Fıkra 1, Bent a (rıza) ve Madde 6, Fıkra 1, Bent b'dir (sözleşmenin yerine getirilmesi amacıyla veri işleme).

PayPal ödeme hizmetinin işletmecisi:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg
E-posta: impressum@paypal.com

PayPal ödeme seçeneğini kullanarak ad, adres, telefon numarası ve e-posta adresi gibi kişisel verilerinizin PayPal'a aktarılmasını kabul etmiş olursunuz. PayPal tarafından başka hangi verilerin toplandığı, PayPal'ın ilgili gizlilik politikasında açıklanmaktadır. Bu politikaya şu adresten ulaşabilirsiniz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

b. Klarna
Klarna ödeme yöntemini seçmeniz durumunda kişisel verileriniz Klarna'nın işletmecisine aktarılır. Veri aktarımının hukuki dayanağı GDPR/DSGVO Madde 6, Fıkra 1, Bent a (rıza) ve Madde 6, Fıkra 1, Bent b'dir (sözleşmenin yerine getirilmesi amacıyla veri işleme).

Klarna ödeme hizmetinin işletmecisi:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
İsveç
Telefon: 0046 8-120 120 00
Faks: 0046 8-120 120 99
İletişim: info@klarna.de

Klarna aşağıdaki verileri toplar:
- Ad, doğum tarihi, hitap şekli, fatura ve teslimat adresi, e-posta adresi, cep telefonu numarası
- Sipariş edilen ürünlere ilişkin bilgiler
- Gelir, kredi yükümlülükleri ve ödeme kayıtlarına ilişkin bilgiler
- Konumla ilgili bilgiler
- IP adresi

Klarna Bank AB (publ) gizlilik politikası hakkında ayrıntılı bilgiye https://www.klarna.com/de/datenschutz/ adresinden ulaşabilirsiniz.

E-posta Bülteni
(1) Onayınızla birlikte güncel ve ilgi çekici tekliflerimiz hakkında bilgi veren e-posta bültenimize abone olabilirsiniz. Tanıtımı yapılan ürün ve hizmetler, onay beyanında belirtilmektedir.
(2) E-posta bültenimize kayıt için çift aşamalı onay (Double Opt-in) yöntemini kullanıyoruz. Bu, kayıt işleminizin ardından belirttiğiniz e-posta adresine bir doğrulama e-postası gönderdiğimiz ve bülteni almak istediğinizi onaylamanızı istediğimiz anlamına gelir. Kaydınızı 24 saat içinde onaylamazsanız bilgileriniz bloke edilir ve bir ay sonra otomatik olarak silinir. Ayrıca IP adreslerinizi ve kayıt ile onay zamanlarını saklarız. Bu işlemin amacı, kaydınızı kanıtlamak ve gerektiğinde kişisel verilerinizin olası kötüye kullanımı hakkında sizi bilgilendirmektir.
(3) E-posta bülteninin gönderilmesi için gerekli olan tek bilgi e-posta adresinizdir. Ayrı olarak işaretlenmiş ek bilgilerin sağlanması isteğe bağlıdır ve size kişisel olarak hitap edebilmek amacıyla kullanılır. Onayınızın ardından e-posta adresinizi bülten gönderimi amacıyla saklarız. Bunun hukuki dayanağı GDPR Madde 6, Fıkra 1, Cümle 1, Bent a'dır.
(4) E-posta bülteninin gönderilmesine ilişkin onayınızı istediğiniz zaman geri çekebilir ve aboneliğinizi iptal edebilirsiniz. Bunun için her bülten e-postasında bulunan bağlantıya tıklayabilir, datenschutz@biova.de adresine e-posta gönderebilir veya künyede belirtilen iletişim bilgileri üzerinden bize ulaşabilirsiniz.
(5) E-posta bülteninin gönderimi sırasında kullanıcı davranışlarınızı analiz ettiğimizi belirtmek isteriz. Bu analiz için gönderilen e-postalarda, web sitemizde saklanan tek piksellik görsel dosyalarından oluşan web işaretçileri (Web Beacons) veya izleme pikselleri kullanılır. Analiz amacıyla § 3'te belirtilen verileri ve web işaretçilerini e-posta adresiniz ve bireysel bir kimlik numarasıyla ilişkilendiririz. Veriler yalnızca takma adlandırılmış şekilde toplanır. Bu nedenle kimlik numaraları diğer kişisel verilerinizle ilişkilendirilmez ve doğrudan kişisel bağlantı kurulması önlenir. Bu izlemeye, her e-postada bulunan özel bağlantıya tıklayarak veya başka bir iletişim kanalı üzerinden bize bilgi vererek istediğiniz zaman itiraz edebilirsiniz. Bilgiler, e-posta bültenimize abone olduğunuz süre boyunca saklanır. Aboneliğinizi iptal ettikten sonra veriler yalnızca istatistiksel ve anonim biçimde saklanır.
Çocuklar
Hizmetlerimiz esas olarak yetişkinlere yöneliktir. 18 yaşından küçük kişiler, ebeveynlerinin veya yasal vasilerinin onayı olmadan bize kişisel veri göndermemelidir.

İlgili Kişinin Hakları

Rızanın Geri Çekilmesi
Kişisel verilerin işlenmesi verdiğiniz rızaya dayanıyorsa, bu rızayı istediğiniz zaman geri çekme hakkına sahipsiniz. Rızanın geri çekilmesi, geri çekme işleminden önce rızaya dayanılarak gerçekleştirilen veri işlemenin hukuka uygunluğunu etkilemez.
Rızanızı geri çekme hakkınızı kullanmak için istediğiniz zaman bizimle iletişime geçebilirsiniz.
Onay Alma Hakkı
Sizinle ilgili kişisel verilerin işlenip işlenmediğine ilişkin veri sorumlusundan onay alma hakkına sahipsiniz. Yukarıda belirtilen iletişim bilgilerini kullanarak istediğiniz zaman onay talebinde bulunabilirsiniz.

Bilgi Edinme Hakkı
Kişisel verileriniz işleniyorsa, bu verilere ve aşağıdaki bilgilere istediğiniz zaman erişim talep edebilirsiniz:
a. Veri işlemenin amaçları;
b. İşlenen kişisel veri kategorileri;
c. Kişisel verilerin açıklandığı veya açıklanacağı alıcılar ya da alıcı kategorileri, özellikle üçüncü ülkelerdeki alıcılar veya uluslararası kuruluşlar;
d. Mümkünse kişisel verilerin planlanan saklama süresi veya bu mümkün değilse söz konusu sürenin belirlenmesinde kullanılan kriterler;
e. Sizinle ilgili kişisel verilerin düzeltilmesini veya silinmesini, veri sorumlusu tarafından işlemenin sınırlandırılmasını talep etme ya da veri işlemeye itiraz etme hakkınızın bulunması;
f. Bir denetim makamına şikâyette bulunma hakkınızın bulunması;
G. Kişisel verilerin doğrudan ilgili kişiden toplanmamış olması durumunda, verilerin kaynağına ilişkin mevcut tüm bilgiler;
H. GDPR Madde 22, Fıkra 1 ve 4 uyarınca profil oluşturma dahil otomatik karar verme süreçlerinin bulunması ve en azından bu durumlarda kullanılan mantık, işlemenin kapsamı ve ilgili kişi üzerindeki öngörülen etkileri hakkında anlamlı bilgiler.

Kişisel verilerin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılması durumunda, GDPR'nin 46. maddesi uyarınca veri aktarımıyla bağlantılı uygun güvenlik önlemleri hakkında bilgilendirilme hakkına sahipsiniz. İşleme konusu olan kişisel verilerinizin bir kopyasını sağlarız. Talep ettiğiniz ek kopyalar için idari maliyetlere dayalı makul bir ücret talep edebiliriz. Başvurunun elektronik ortamda yapılması durumunda, aksi belirtilmedikçe bilgiler yaygın olarak kullanılan elektronik bir formatta sağlanır. Üçüncü fıkra kapsamında kopya alma hakkı, başkalarının hak ve özgürlüklerini olumsuz etkilememelidir.

Düzeltme Hakkı
Sizinle ilgili yanlış kişisel verilerin derhal düzeltilmesini talep etme hakkına sahipsiniz. Veri işlemenin amaçları dikkate alınarak, eksik kişisel verilerin ek bir açıklama yoluyla da olsa tamamlanmasını talep edebilirsiniz.
Silme Hakkı ("Unutulma Hakkı")
Sizinle ilgili kişisel verilerin derhal silinmesini veri sorumlusundan talep etme hakkına sahipsiniz. Aşağıdaki durumlardan birinin geçerli olması halinde kişisel verileri gecikmeksizin silmekle yükümlüyüz:
a. Kişisel verilerin toplandıkları veya başka şekilde işlendikleri amaçlar için artık gerekli olmaması.
b. İlgili kişinin GDPR Madde 6, Fıkra 1, Bent a veya Madde 9, Fıkra 2, Bent a uyarınca veri işlemenin dayanağı olan rızasını geri çekmesi ve işleme için başka bir hukuki dayanağın bulunmaması.
c. İlgili kişinin GDPR Madde 21, Fıkra 1 uyarınca veri işlemeye itiraz etmesi ve işlemeyi haklı kılan üstün meşru gerekçelerin bulunmaması veya GDPR Madde 21, Fıkra 2 uyarınca işlemeye itiraz etmesi.
d. Kişisel verilerin hukuka aykırı olarak işlenmiş olması.
e. Kişisel verilerin silinmesinin, veri sorumlusunun tabi olduğu Avrupa Birliği veya ulusal hukuk kapsamındaki yasal bir yükümlülüğün yerine getirilmesi için gerekli olması.
f. Kişisel verilerin GDPR Madde 8, Fıkra 1 uyarınca sunulan bilgi toplumu hizmetleriyle bağlantılı olarak toplanmış olması.

Veri sorumlusu kişisel verileri kamuya açık hale getirmişse ve birinci fıkra uyarınca bu verileri silmekle yükümlüyse, mevcut teknolojiyi ve uygulama maliyetlerini dikkate alarak uygun teknik önlemler dahil gerekli tedbirleri alır. Bu tedbirler, kişisel verileri işleyen diğer veri sorumlularının, ilgili kişinin söz konusu kişisel verilere ait tüm bağlantıların, kopyaların veya çoğaltılmış verilerin silinmesini talep ettiği konusunda bilgilendirilmesini kapsar.

Silme Hakkı ("Unutulma Hakkı") Aşağıdaki Durumlarda Geçerli Değildir:
• İfade ve bilgi edinme özgürlüğünün kullanılması için veri işlemenin gerekli olması;
• Veri sorumlusunun tabi olduğu Avrupa Birliği veya üye devlet hukukunun gerektirdiği yasal bir yükümlülüğün yerine getirilmesi ya da kamu yararına bir görevin yürütülmesi veya veri sorumlusuna verilmiş resmi yetkinin kullanılması için veri işlemenin gerekli olması;
• GDPR Madde 9, Fıkra 2, Bent h ve i ile Madde 9, Fıkra 3 uyarınca halk sağlığı alanında kamu yararı gerekçelerinin bulunması;
• GDPR Madde 89, Fıkra 1 uyarınca kamu yararına arşivleme, bilimsel veya tarihsel araştırma ya da istatistiksel amaçlarla veri işlemenin gerekli olması ve silme hakkının kullanılmasının bu amaçlara ulaşılmasını imkânsız hale getirmesi veya ciddi ölçüde engellemesi;
• Hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için veri işlemenin gerekli olması.

Genel olarak yasal saklama süreleri on yıldır. Saklama yükümlülükleri hem sözleşmeye dayalı ilişkilerden hem de yasal düzenlemelerden kaynaklanabilir. Bu sürelerin sona ermesinin ardından veriler, kullanım amaçlarının yerine getirilmesi için artık gerekli değilse (örneğin bir sözleşmenin uygulanması için), silinebilir.

Veri İşlemenin Sınırlandırılmasını Talep Etme Hakkı
Aşağıdaki koşullardan birinin geçerli olması durumunda kişisel verilerinizin işlenmesinin sınırlandırılmasını talep etme hakkına sahipsiniz:
a. İlgili kişinin kişisel verilerin doğruluğuna itiraz etmesi durumunda, veri sorumlusunun verilerin doğruluğunu kontrol etmesine olanak tanıyan süre boyunca;
b. Veri işlemenin hukuka aykırı olması ve ilgili kişinin kişisel verilerin silinmesini reddederek bunun yerine verilerin kullanımının sınırlandırılmasını talep etmesi durumunda;
c. Veri sorumlusunun kişisel verilere işleme amaçları için artık ihtiyaç duymaması, ancak ilgili kişinin bu verilere hukuki taleplerini ileri sürmek, kullanmak veya savunmak için ihtiyaç duyması durumunda; veya
d. İlgili kişinin GDPR Madde 21, Fıkra 1 uyarınca veri işlemeye itiraz etmiş olması ve veri sorumlusunun meşru gerekçelerinin ilgili kişinin gerekçelerine üstün gelip gelmediği henüz belirlenmemiş olması durumunda.

Yukarıda belirtilen koşullara uygun olarak veri işlemenin sınırlandırılması durumunda, söz konusu kişisel veriler yalnızca ilgili kişinin rızasıyla veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması, başka bir gerçek veya tüzel kişinin haklarının korunması veya Avrupa Birliği'nin ya da bir üye devletin önemli kamu yararı gerekçeleri doğrultusunda işlenebilir.

Veri işlemenin sınırlandırılması hakkını kullanmak isteyen ilgili kişi, yukarıda belirtilen iletişim bilgileri aracılığıyla istediği zaman bizimle iletişime geçebilir.
Veri Taşınabilirliği Hakkı

Bize sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ayrıca, aşağıdaki koşulların karşılanması halinde bu verileri, verileri sağlayan veri sorumlusunun herhangi bir engellemesi olmaksızın başka bir veri sorumlusuna aktarma hakkınız bulunmaktadır:
a. Veri işlemenin GDPR Madde 6, Fıkra 1, Bent a veya Madde 9, Fıkra 2, Bent a uyarınca rızaya ya da GDPR Madde 6, Fıkra 1, Bent b uyarınca bir sözleşmeye dayanması; ve
b. Veri işlemenin otomatik yöntemlerle gerçekleştirilmesi.

Birinci fıkra uyarınca veri taşınabilirliği hakkınızı kullanırken, teknik olarak mümkün olması halinde kişisel verilerinizin doğrudan bir veri sorumlusundan diğerine aktarılmasını talep etme hakkına sahipsiniz. Veri taşınabilirliği hakkının kullanılması, silme hakkını ("unutulma hakkı") etkilemez. Bu hak, kamu yararına gerçekleştirilen bir görevin yerine getirilmesi veya veri sorumlusuna verilmiş resmi yetkinin kullanılması için gerekli olan veri işleme faaliyetlerinde geçerli değildir.

İtiraz Hakkı
Özel durumunuzdan kaynaklanan nedenlerle, GDPR Madde 6, Fıkra 1, Bent e veya f uyarınca gerçekleştirilen kişisel veri işleme faaliyetlerine istediğiniz zaman itiraz etme hakkına sahipsiniz. Bu hak, söz konusu hükümlere dayanan profil oluşturma faaliyetleri için de geçerlidir. Veri sorumlusu, ilgili kişinin çıkarlarından, haklarından ve özgürlüklerinden üstün gelen zorlayıcı meşru gerekçeler ortaya koyamadığı veya veri işlemenin hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için gerekli olduğunu kanıtlayamadığı sürece kişisel verileri işlemeye devam edemez.
Kişisel verileriniz doğrudan pazarlama amacıyla işleniyorsa, bu tür reklam faaliyetleri için verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz. Bu hak, doğrudan pazarlamayla bağlantılı olduğu ölçüde profil oluşturma faaliyetlerini de kapsar. Doğrudan pazarlama amacıyla veri işlemeye itiraz etmeniz halinde kişisel verileriniz artık bu amaçlarla işlenmeyecektir.
Bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak, 2002/58/EC sayılı Direktif'ten bağımsız şekilde, teknik özellikleri kullanan otomatik yöntemler aracılığıyla da itiraz hakkınızı kullanabilirsiniz.
Özel durumunuzdan kaynaklanan nedenlerle, GDPR Madde 89, Fıkra 1 uyarınca bilimsel veya tarihsel araştırma ya da istatistiksel amaçlarla kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Ancak veri işlemenin kamu yararına bir görevin yerine getirilmesi için gerekli olması halinde bu hak geçerli değildir.
İtiraz hakkınızı, ilgili veri sorumlusuyla iletişime geçerek istediğiniz zaman kullanabilirsiniz.
Profil Oluşturma Dahil Bireysel Durumlarda Otomatik Karar Verme

Hakkınızda hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, profil oluşturma dahil yalnızca otomatik veri işlemeye dayalı bir karara tabi tutulmama hakkına sahipsiniz. Ancak aşağıdaki durumlarda bu hak geçerli değildir:

a. Kararın, ilgili kişi ile veri sorumlusu arasında bir sözleşmenin kurulması veya yerine getirilmesi için gerekli olması,
b. Kararın, veri sorumlusunun tabi olduğu Avrupa Birliği veya üye devlet mevzuatı tarafından izin verilmiş olması ve bu mevzuatın ilgili kişinin haklarını, özgürlüklerini ve meşru çıkarlarını korumaya yönelik uygun önlemler içermesi veya
c. Kararın, ilgili kişinin açık rızasına dayanması.

Veri sorumlusu, ilgili kişinin haklarını, özgürlüklerini ve meşru çıkarlarını korumak için uygun önlemleri alır. Bu önlemler en azından veri sorumlusu tarafından insan müdahalesi talep etme, kendi görüşünü ifade etme ve karara itiraz etme haklarını içerir.
İlgili kişi, bu hakkını veri sorumlusuyla iletişime geçerek istediği zaman kullanabilir. Denetim Makamına Şikâyette Bulunma Hakkı
Ayrıca, diğer idari veya yargısal başvuru yollarına halel gelmeksizin, kişisel verilerinizin işlenmesinin bu Tüzüğü ihlal ettiğini düşünüyorsanız, özellikle ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği üye devletteki bir denetim makamına şikâyette bulunma hakkına sahipsiniz.

Etkili Yargısal Başvuru Hakkı
GDPR Madde 77 uyarınca bir denetim makamına şikâyette bulunma hakkı dahil olmak üzere mevcut idari veya yargı dışı başvuru yollarına halel gelmeksizin, kişisel verilerinizin işlenmesi nedeniyle bu Tüzük kapsamında sahip olduğunuz hakların ihlal edildiğini düşünüyorsanız, etkili bir yargısal başvuru hakkına sahipsiniz.

Şeffaflık ve Bilgilendirme Yükümlülükleri
Şeffaflık, veri koruma hukukunun temel ilkelerinden biridir. Bu ilke ancak ilgili kişilerin yeterli şekilde bilgilendirilmesiyle sağlanabilir.
Verileri toplanan, işlenen veya saklanan herkesin bu işlemler hakkında bilgi edinme hakkı vardır.
Verilerin Toplanması Sırasında Bilgilendirme Yükümlülüğü
• Veri sorumlusunun kimliği
• Veri koruma görevlisinin iletişim bilgileri
• Veri işleme amaçları ve hukuki dayanak
• Meşru menfaatler
• Alıcılar
• Üçüncü ülkelere veri aktarımı
• Saklama süresi
• İlgili kişilerin hakları
• Rızanın geri çekilebilirliği
• Denetim makamına şikâyette bulunma hakkı
• Kişisel bilgilerin sağlanması yükümlülüğü
• Otomatik karar verme ve profil oluşturma

Sizden aldığımız tüm bilgiler, hizmetlerimizi geliştirmemize ve bunları daha müşteri dostu ve kişiselleştirilmiş hale getirmemize yardımcı olur. Tarafınızdan sağlanan ve otomatik olarak oluşturulan veriler, size ve ilgi alanlarınıza uygun tekliflerin hazırlanması amacıyla kullanılır.

Google Analytics Kullanımı

(1) Bu web sitesi, Google Inc. ("Google") tarafından sunulan bir web analiz hizmeti olan Google Analytics'i kullanmaktadır. Google Analytics, web sitesinin kullanıcılar tarafından nasıl kullanıldığını analiz etmek amacıyla bilgisayarınıza kaydedilen metin dosyaları olan "çerezleri" kullanır. Çerezler aracılığıyla web sitemizi kullanımınız hakkında oluşturulan bilgiler genellikle ABD'deki bir Google sunucusuna aktarılır ve orada saklanır. Ancak bu web sitesinde IP anonimleştirme etkinleştirilmişse, Google IP adresinizi öncelikle Avrupa Birliği üye devletleri veya Avrupa Ekonomik Alanı Anlaşması'na taraf diğer ülkeler içinde kısaltır. Yalnızca istisnai durumlarda tam IP adresi ABD'deki bir Google sunucusuna aktarılır ve orada kısaltılır. Google, bu web sitesinin işletmecisi adına söz konusu bilgileri web sitesini kullanımınızı değerlendirmek, web sitesi etkinlikleri hakkında raporlar hazırlamak ve web sitesi işletmecisine web sitesi ve internet kullanımıyla ilgili diğer hizmetleri sunmak amacıyla kullanır.

(2) Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi, Google'ın diğer verileriyle birleştirilmez.

(3) Tarayıcınızın ilgili ayarlarını değiştirerek çerezlerin kullanılmasını engelleyebilirsiniz. Ancak bu durumda web sitemizin tüm işlevlerinden tam olarak yararlanamayabileceğinizi lütfen unutmayın. Ayrıca çerezler aracılığıyla oluşturulan ve web sitesini kullanımınızla ilgili verilerin (IP adresiniz dahil) Google tarafından toplanmasını ve işlenmesini önlemek için aşağıdaki bağlantıdan erişilebilen tarayıcı eklentisini indirip yükleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=en.

Google Analytics'i Devre Dışı Bırak

(4) Bu web sitesi Google Analytics'i "_anonymizeIp()" uzantısıyla kullanmaktadır. Bu sayede IP adresleri kısaltılmış biçimde işlenir ve doğrudan kişisel bağlantı kurulması önlenir. Toplanan verilerin kişisel veri niteliğinde olması durumunda, kişisel bağlantı derhal ortadan kaldırılır ve ilgili kişisel veriler silinir.

(5) Web sitemizin kullanımını analiz etmek ve düzenli olarak geliştirmek amacıyla Google Analytics'i kullanıyoruz. Bu sayede sunduğumuz hizmetleri iyileştirebilir ve kullanıcılarımız için daha ilgi çekici hale getirebiliriz. Kişisel verilerin istisnai olarak ABD'ye aktarıldığı durumlarda Google, AB-ABD Privacy Shield çerçevesine tabi olmuştur: https://www.privacyshield.gov/EU-US-Framework. Google Analytics kullanımının hukuki dayanağı GDPR/DSGVO Madde 6, Fıkra 1, Cümle 1, Bent f'dir.

(6) Üçüncü taraf bilgileri: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda, Faks: +353 (1) 436 1001. Kullanım koşulları:

https://www.google.com/analytics/terms/de.html, Gizlilik Politikası:
https://www.google.com/intl/de/analytics/learn/privacy.html, ve Gizlilik Politikası:
https://www.google.de/intl/de/policies/privacy.

(7) Bu web sitesi ayrıca, tek bir kullanıcı kimliği kullanarak farklı cihazlar arasındaki ziyaretçi hareketlerini analiz etmek amacıyla Google Analytics'i kullanmaktadır. Cihazlar arası kullanım analizini müşteri hesabınızda "Verilerim" ve "Kişisel Veriler" bölümlerinden devre dışı bırakabilirsiniz.

Sosyal Medya Eklentilerinin Kullanımı

(1) Facebook Eklentilerinin (Beğen Düğmesi) Kullanımına İlişkin Gizlilik Bildirimi Web sayfalarımıza Facebook sosyal ağının (Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, ABD) eklentileri entegre edilmiştir. Facebook eklentileri, web sitemizdeki Facebook logosundan veya "Beğen" düğmesinden ("Like") tanınabilir. Facebook eklentilerine genel bakış için şu adresi ziyaret edebilirsiniz: http://developers.facebook.com/docs/plugins/. Web sayfalarımızı ziyaret ettiğinizde, eklenti tarayıcınız ile Facebook sunucusu arasında doğrudan bir bağlantı kurar. Böylece Facebook, IP adresinizle birlikte web sitemizi ziyaret ettiğiniz bilgisini alır.

Facebook hesabınızda oturum açmışken Facebook "Beğen" düğmesine tıklarsanız, sayfalarımızın içeriklerini Facebook profilinizle ilişkilendirebilirsiniz. Böylece Facebook, web sitemizi ziyaretinizi kullanıcı hesabınızla ilişkilendirebilir. Web sitesinin sağlayıcısı olarak, aktarılan verilerin içeriği ve Facebook tarafından nasıl kullanıldığı hakkında bilgi sahibi olmadığımızı belirtmek isteriz. Daha fazla bilgiye Facebook'un gizlilik politikasından ulaşabilirsiniz: http://de-de.facebook.com/policy.php

Facebook'un web sitemizi ziyaretinizi Facebook kullanıcı hesabınızla ilişkilendirmesini istemiyorsanız, lütfen Facebook hesabınızdan çıkış yapın.

Shopware Analytics

Veri İşlemenin Amacı: Müşteri tabanımıza ilişkin belirli bilgileri mağaza yazılımı hizmet sağlayıcımızla birlikte ortak sorumluluk kapsamında değerlendiriyoruz. Bu bilgiler arasında müşteri grubu, ziyaret edilen sayfalar, tıklama yolları, ziyaret tarihi ve saati, kullanılan cihazla ilgili bilgiler (ekran çözünürlüğü, piksel yoğunluğu, işletim sistemi), yönlendiren URL, kullanılan tarayıcıya ilişkin bilgiler, yerel ayarlar, arama sorguları ve saat dilimi yer almaktadır. Bu bilgiler harici bir hizmet sağlayıcısı tarafından işlenir ve yaklaşık gerçek zamanlı olarak bize iletilir. Böylece web sitemizin kullanımını takip edebilir ve sunduğumuz hizmetleri geliştirebiliriz.

Hukuki Dayanak: GDPR Madde 6, Fıkra 1, Bent f

Veri Kategorileri: Temel ve iletişim verilerinden türetilen bilgiler (müşteri grubu, bireysel müşteri verileri hariç), kullanım verileri ve bağlantı verileri

Verilerin Alıcıları: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Almanya (ortak veri sorumlusu olarak), BT hizmet sağlayıcısı

Ortak Veri Sorumluluğunun Esasları: Ortak veri sorumluluğu şirketimiz ile shopware AG arasında bulunmaktadır. Veriler mağazamızda toplanır ve ardından Shopware'in veya hizmet sağlayıcılarının sunucularına aktarılır. Çerezlerin veya benzer teknolojilerin kullanımı için rızanızın alınması ve bu bilgilendirme yükümlülüklerinin yerine getirilmesi dışında, özellikle ilgili kişilerin haklarının uygulanması dahil tüm yükümlülükler shopware AG'nin sorumluluğundadır. shopware AG'ye legal@shopware.com adresinden ulaşabilirsiniz. İlgili kişi olarak haklarınızı bize karşı da ileri sürebilirsiniz. Bu durumda talebinizi uygun şekilde shopware AG'ye iletiriz. shopware AG, toplanan verilerden mağazamızdaki davranış kalıplarını analiz edebilir ancak bu verileri doğrudan sizinle kişisel olarak ilişkilendiremez.

Planlanan Üçüncü Ülke Veri Aktarımı: Yok

Rızanıza Dayalı Olarak Cihazınızda Kişisel Veriler Saklıyor veya Okuyor muyuz? Evet, ayrıntılar için Rıza Yönetimi (Consent Management) bölümüne bakınız.