Gizlilik politikası
1) Giriş ve Sorumlu Kişinin İletişim Bilgileri
1.1 Web sitemizi ziyaret ettiğiniz için memnuniyet duyuyor ve ilginiz için teşekkür ediyoruz. Aşağıda, web sitemizi kullanırken kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendiriyoruz. Kişisel veriler, sizi doğrudan tanımlayabilecek tüm verilerdir.
1.2 Bu web sitesinde veri işleme sorumlusu, Genel Veri Koruma Yönetmeliği (GDPR) anlamında Semra Kayan, Semode, Am Kämpchen 15, 46238 Bottrop, Almanya, Tel.: ---, E-Posta: info@semode.de'dir. Kişisel verilerin işlenmesinden sorumlu olan gerçek veya tüzel kişi, kişisel verilerin işlenme amaçları ve araçları üzerinde tek başına veya başkalarıyla birlikte karar veren kişidir.
2) Web Sitemizi Ziyaret Ederken Veri Toplama
2.1 Web sitemizi sadece bilgi amaçlı kullandığınızda, yani kayıt olmadığınızda veya bize başka bilgiler göndermediğinizde, tarayıcınızın sayfa sunucusuna ilettiği verilerden (sözde "sunucu günlük dosyaları") başka veri toplamayız. Web sitemizi ziyaret ettiğinizde, size siteyi göstermek için teknik olarak gerekli olan aşağıdaki verileri toplarız:
- Ziyaret edilen web sitesi
- Erişim tarihi ve saati
- Gönderilen veri miktarı (byte cinsinden)
- Sayfaya nasıl ulaşıldığı (kaynak/referans)
- Kullanılan tarayıcı
- Kullanılan işletim sistemi
- Kullanılan IP adresi (gerekirse anonimleştirilmiş biçimde)
İşleme, GDPR Madde 6(1)(f) uyarınca, web sitemizin stabilitesini ve işlevselliğini geliştirme konusundaki meşru menfaatimize dayanarak yapılır. Veriler üçüncü taraflara verilmez veya başka amaçlarla kullanılmaz. Ancak, hukuka aykırı kullanım şüphesi durumunda sunucu günlük dosyalarını sonradan inceleme hakkımız saklıdır.
2.2 Bu web sitesi, güvenlik ve kişisel verilerin iletimini korumak için SSL veya TLS şifrelemesi kullanır. Şifreli bağlantıyı, tarayıcınızın adres çubuğunda "https://" ve kilit simgesi ile tanıyabilirsiniz.
3) Hosting & İçerik Dağıtım Ağı
3.1 Shopify
Web sitemizin barındırılması ve sayfa içeriklerinin gösterimi için aşağıdaki sağlayıcının sistemini kullanıyoruz: Shopify International Limited, Victoria Buildings, 2. Kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda ("Shopify")
Veriler ayrıca şu adrese iletilir: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Web sitemizde toplanan tüm veriler sağlayıcının sunucularında işlenir. Sağlayıcı ile, ziyaretçi verilerinin korunmasını ve yetkisiz üçüncü taraflara aktarımını engelleyen bir veri işleme sözleşmesi imzalanmıştır.
Kanada'ya veri aktarımı durumunda, Avrupa Komisyonu'nun uygunluk kararı ile yeterli veri koruma seviyesi sağlanmaktadır.
3.2 Cloudflare
Aşağıdaki sağlayıcının içerik dağıtım ağı hizmetini kullanıyoruz: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, ABD
Bu hizmet, grafikler, sayfa içerikleri veya betikler gibi büyük medya dosyalarını bölgesel sunucu ağı üzerinden daha hızlı teslim etmemizi sağlar. İşleme, GDPR Madde 6(1)(f) uyarınca, web sitemizin stabilitesi ve işlevselliğinin geliştirilmesi konusundaki meşru menfaatimize dayanır. Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve ziyaretçi verilerinin korunması ve yetkisiz üçüncü taraflara aktarımın önlenmesi sağlanmaktadır.
ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararı temelinde AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
3.3 Fastly
Aşağıdaki sağlayıcının içerik dağıtım ağı hizmetini kullanıyoruz: Fastly Inc., 475 Brannan St. #300, San Francisco, CA 94107, ABD
Bu hizmet, grafikler, sayfa içerikleri veya betikler gibi büyük medya dosyalarını bölgesel sunucu ağı üzerinden daha hızlı teslim etmemizi sağlar. İşleme, GDPR Madde 6(1)(f) uyarınca, web sitemizin stabilitesi ve işlevselliğinin geliştirilmesi konusundaki meşru menfaatimize dayanır. Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve ziyaretçi verilerinin korunması ve yetkisiz üçüncü taraflara aktarımın önlenmesi sağlanmaktadır.
ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararı temelinde AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
3.4 imgix
Aşağıdaki sağlayıcının içerik dağıtım ağı hizmetini kullanıyoruz: Zebrafish Labs Inc., 423 Tehama St., San Francisco, CA 94103, ABD
Bu hizmet, grafikler, sayfa içerikleri veya betikler gibi büyük medya dosyalarını bölgesel sunucu ağı üzerinden daha hızlı teslim etmemizi sağlar. İşleme, GDPR Madde 6(1)(f) uyarınca, web sitemizin stabilitesi ve işlevselliğinin geliştirilmesi konusundaki meşru menfaatimize dayanır. Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve ziyaretçi verilerinin korunması ve yetkisiz üçüncü taraflara aktarımın önlenmesi sağlanmaktadır.
ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararı temelinde AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
4) Çerezler
Web sitemizi ziyaretinizi daha çekici hale getirmek ve belirli işlevlerin kullanılmasını sağlamak için, cihazınıza küçük metin dosyaları olan çerezler yerleştiriyoruz. Bazı çerezler tarayıcı kapandığında otomatik olarak silinir (sözde "oturum çerezleri"), bazıları ise daha uzun süre cihazınızda kalır ve sayfa ayarlarının saklanmasını sağlar (sözde "kalıcı çerezler"). Kalıcı çerezlerin saklama süresini tarayıcınızın çerez ayarları bölümünden öğrenebilirsiniz.
Kullanılan bazı çerezler kişisel veri işliyorsa, bu işleme GDPR Madde 6(1)(b) uyarınca sözleşmenin ifası için, Madde 6(1)(a) uyarınca açık rıza halinde veya Madde 6(1)(f) uyarınca web sitesinin en iyi işlevselliği ve kullanıcı dostu ziyaret deneyimi için meşru menfaat temelinde yapılır.
Tarayıcınızı, çerezlerin yerleştirilmesi hakkında bilgilendirilmek ve kabulü için ayrı ayrı karar vermek üzere ayarlayabilir veya çerezlerin kabulünü tamamen veya belirli durumlar için engelleyebilirsiniz.
Çerezleri kabul etmezseniz, web sitemizin işlevselliği kısıtlanabilir.
5) İletişim
5.1 Shopify Inbox
Bu web sitesi, aşağıdaki sağlayıcının canlı sohbet sistemini kullanmaktadır: Shopify International Limited, Victoria Buildings, 2. Kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda
Sohbet yoluyla iletilen kişisel verilerin işlenmesi, ya sözleşmenin kurulması veya ifası için gerekli olduğundan GDPR Madde 6(1)(b) uyarınca ya da ziyaretçilerimizin etkin şekilde desteklenmesi için meşru menfaatimize dayanarak Madde 6(1)(f) uyarınca yapılır.
Gönderilen veriler, aksi yasal saklama süresi olmadıkça, ilgili konu tamamen çözüldüğünde silinir.
Ayrıca, çerezler yardımıyla anonimleştirilmiş kullanım profilleri oluşturmak amacıyla ek bilgiler toplanabilir ve analiz edilebilir; bu bilgiler kişisel tanımlama için kullanılmaz ve diğer veri setleriyle birleştirilmez. Bu bilgiler kişisel veri içeriyorsa, işleme GDPR Madde 6(1)(f) uyarınca istatistiksel analiz amacıyla meşru menfaatimize dayanır.
Çerezlerin yerleştirilmesi tarayıcı ayarlarıyla engellenebilir. Bu durumda web sitemizin işlevselliği kısıtlanabilir.
Anonimleştirilmiş kullanım profili oluşturma amaçlı veri toplama ve saklamaya karşı gelecekte geçerli olmak üzere her zaman itiraz edebilirsiniz.
Veriler ayrıca şu adrese iletilir: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve ziyaretçi verilerinin korunması ve yetkisiz üçüncü taraflara aktarımın önlenmesi sağlanmaktadır.
Kanada'ya veri aktarımı durumunda, Avrupa Komisyonu'nun uygunluk kararı ile yeterli veri koruma seviyesi sağlanmaktadır.
5.2 Tidio
Bu web sitesi, aşağıdaki sağlayıcının canlı sohbet sistemini kullanmaktadır: Tidio Poland Sp. z o.o., Wojska Polskiego 81, 70-481 Szczecin, Polonya
Sohbet yoluyla iletilen kişisel verilerin işlenmesi, ya sözleşmenin kurulması veya ifası için gerekli olduğundan GDPR Madde 6(1)(b) uyarınca ya da ziyaretçilerimizin etkin şekilde desteklenmesi için meşru menfaatimize dayanarak Madde 6(1)(f) uyarınca yapılır.
Gönderilen veriler, aksi yasal saklama süresi olmadıkça, ilgili konu tamamen çözüldüğünde silinir.
Ayrıca, çerezler yardımıyla anonimleştirilmiş kullanım profilleri oluşturmak amacıyla ek bilgiler toplanabilir ve analiz edilebilir; bu bilgiler kişisel tanımlama için kullanılmaz ve diğer veri setleriyle birleştirilmez. Bu bilgiler kişisel veri içeriyorsa, işleme GDPR Madde 6(1)(f) uyarınca istatistiksel analiz amacıyla meşru menfaatimize dayanır.
Çerezlerin yerleştirilmesi tarayıcı ayarlarıyla engellenebilir. Bu durumda web sitemizin işlevselliği kısıtlanabilir. Anonimleştirilmiş kullanım profili oluşturma amaçlı veri toplama ve saklamaya karşı gelecekte geçerli olmak üzere her zaman itiraz edebilirsiniz.
Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve ziyaretçi verilerinin korunması ve yetkisiz üçüncü taraflara aktarımın önlenmesi sağlanmaktadır.
5.3 TidioChat (Tidio Ltd.)
Bu web sitesinde, Tidio Ltd. (220C Blythe Road, W14 0HH, Londra, Birleşik Krallık) teknolojileri kullanılarak web analizi ve canlı destek taleplerinin yanıtlanması amacıyla anonimleştirilmiş veriler toplanmakta ve saklanmaktadır. Bu anonim verilerle takma ad altında kullanım profilleri oluşturulabilir. Bu amaçla çerezler kullanılabilir. Çerezler, ziyaretçinin internet tarayıcısının yerel önbelleğinde saklanan küçük metin dosyalarıdır ve tarayıcının tanınmasını sağlar.
TidioChat teknolojileriyle toplanan veriler, ilgili kişinin açık onayı olmadan ziyaretçinin kimliğini belirlemek için kullanılmaz ve takma ad taşıyıcısına ait kişisel verilerle birleştirilmez. TidioChat çerezlerinin saklanmasını önlemek için tarayıcınızı, bilgisayarınıza çerez yerleştirilmesini engelleyecek veya mevcut çerezleri silecek şekilde ayarlayabilirsiniz. Tüm çerezlerin kapatılması, web sitemizin bazı işlevlerinin çalışmamasına yol açabilir. Anonimleştirilmiş kullanım profili oluşturma amaçlı veri toplama ve saklamaya karşı gelecekte geçerli olmak üzere her zaman itiraz edebilirsiniz; itirazınızı form gerektirmeden, sitedeki iletişim e-posta adresine e-posta ile gönderebilirsiniz.
Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve ziyaretçi verilerinin korunması ve yetkisiz üçüncü taraflara aktarımın önlenmesi sağlanmaktadır.
5.4 Judge.me
Değerlendirme hatırlatmaları için aşağıdaki sağlayıcının hizmetlerini kullanıyoruz: Judge.me Ltd., c/o Buckworths, 2. Kat, 1-3 Worship Street, Londra, İngiltere, EC2A 2AB, Birleşik Krallık
Yalnızca açık rızanızla GDPR Madde 6(1)(a) uyarınca, e-posta adresiniz ve varsa diğer müşteri bilgileriniz sağlayıcıya iletilir, böylece size e-posta yoluyla değerlendirme hatırlatması gönderilebilir.
Rızanızı istediğiniz zaman, geleceğe yönelik olarak bize veya sağlayıcıya karşı iptal edebilirsiniz.
Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve ziyaretçi verilerinin korunması ve yetkisiz üçüncü taraflara aktarımın önlenmesi sağlanmaktadır.
Sağlayıcıya veri aktarımı durumunda, Avrupa Komisyonu'nun uygunluk kararı ile yeterli veri koruma seviyesi sağlanmaktadır.
5.5 WhatsApp-Business
WhatsApp Ireland Limited'in (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda) WhatsApp mesajlaşma hizmeti üzerinden bizimle iletişim kurabilirsiniz. Bunun için WhatsApp'ın "Business" sürümünü kullanıyoruz.
Belirli bir işlemle (örneğin bir siparişle) ilgili olarak WhatsApp üzerinden bize ulaşırsanız, WhatsApp'ta kullandığınız cep telefonu numaranız ve varsa adınız ve soyadınız GDPR Madde 6(1)(b) uyarınca talebinizin işlenmesi ve yanıtlanması için saklanır ve kullanılır. Aynı yasal dayanakla, talebinizi belirli bir işleme bağlayabilmek için ek bilgiler (sipariş numarası, müşteri numarası, adres veya e-posta) talep edilebilir.
Genel sorular için WhatsApp iletişimimizi kullanırsanız (örneğin hizmet yelpazesi, stok durumu veya internet sitemiz hakkında), WhatsApp'ta kullandığınız cep telefonu numaranız ve varsa adınız ve soyadınız GDPR Madde 6(1)(f) uyarınca, istenen bilgilerin etkin ve hızlı sağlanması için meşru menfaatimize dayanarak saklanır ve kullanılır.
Verileriniz yalnızca WhatsApp üzerinden talebinizin yanıtlanması için kullanılır. Üçüncü taraflara aktarılmaz.
Lütfen WhatsApp Business'ın kullandığımız mobil cihazın adres defterine eriştiğini ve adres defterindeki telefon numaralarını otomatik olarak ana şirket Meta Platforms Inc.'in ABD'deki sunucularına ilettiğini unutmayınız. WhatsApp Business hesabımız için, adres defterinde yalnızca bizimle WhatsApp üzerinden iletişim kuran kullanıcıların WhatsApp iletişim bilgileri bulunan bir mobil cihaz kullanıyoruz.
Bu sayede, adres defterimizde WhatsApp iletişim bilgileri bulunan her kişi, uygulamayı ilk kez kullandığında WhatsApp kullanım koşullarını kabul ederek, GDPR Madde 6(1)(a) uyarınca WhatsApp telefon numarasının sohbet kontaklarının adres defterlerinden iletilmesine onay vermiş olur. WhatsApp kullanmayan veya WhatsApp üzerinden bizimle iletişim kurmayan kullanıcıların verilerinin iletilmesi engellenir.
WhatsApp tarafından veri toplama ve kullanma amacı, kapsamı, ayrıca gizliliğinizi korumak için haklarınız ve ayar seçenekleri hakkında bilgi için lütfen WhatsApp gizlilik bildirimlerini inceleyin: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve ziyaretçi verilerinin korunması ve yetkisiz üçüncü taraflara aktarımın önlenmesi sağlanmaktadır.
Yukarıda belirtilen işlemler kapsamında, veriler Meta Platforms Inc.'in ABD'deki sunucularına aktarılabilir.
ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararı temelinde AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
5.6 Bizimle iletişim kurarken (örneğin iletişim formu veya e-posta yoluyla) yalnızca talebinizin işlenmesi ve yanıtlanması amacıyla ve gerekli ölçüde kişisel veriler işlenir.
Bu verilerin işlenmesinin yasal dayanağı, GDPR Madde 6(1)(f) uyarınca talebinizin yanıtlanması için meşru menfaatimizdir. İletişiminiz bir sözleşmeye yönelikse, ek yasal dayanak GDPR Madde 6(1)(b) olur. Verileriniz, ilgili durumun tamamen çözüldüğü ve yasal saklama yükümlülükleri bulunmadığı sürece silinir.
5.7 Oracle Service Cloud Kullanımı
Bizimle iletişim kurarken, müşteri hizmetleri ziyaretinizle ilgili ek verileri (örneğin IP adresiniz, ziyaret tarihi ve saati, kullandığınız tarayıcı, ziyaret ettiğiniz sayfalar ve kalma süreleri) kaydeder ve kullanır. Bu, talebinizin işlenmesi sırasında hangi sayfaları ziyaret ettiğinizi bilmemizi sağlar, böylece sizi zaten ziyaret ettiğiniz sayfalara yönlendirmeyiz. İşleme, GDPR Madde 6(1)(f) uyarınca müşteri hizmetlerimizi sürekli iyileştirme ve danışmanlık kalitesini artırma konusundaki meşru menfaatimize dayanır. Kişisel verileriniz yalnızca talebinizin işlenmesi, yanıtlanması ve teknik yönetimi için kullanılır.
Verileriniz, Oracle Deutschland B.V. & Co. KG'nin (Riesstraße 25, 80992 München) bulut sunucularında bizim adımıza saklanır. Bu sunucular Almanya'da bulunur, böylece verileriniz Almanya'dan hiç ayrılmaz. Talebiniz tamamlandıktan sonra, talebinizin işlenmesi sona erdiğinde ve siz talep ederseniz, verileriniz silinir, yasal saklama yükümlülükleri yoksa.
6) Yorum Fonksiyonu
Bu web sitesindeki yorum fonksiyonu kapsamında, yorumunuzun yanı sıra yorumun oluşturulduğu zaman ve seçtiğiniz yorumcu adı da saklanır ve yayınlanır. Ayrıca IP adresiniz de güvenlik nedeniyle kaydedilir ve saklanır; bu, yorumunuzla üçüncü şahısların haklarının ihlal edilmesi veya yasadışı içerik paylaşılması durumunda gereklidir. E-posta adresiniz, üçüncü bir kişi yayınladığınız içeriği yasadışı olarak şikayet ederse sizinle iletişim kurmak için gereklidir.
Veri saklama yasal dayanakları GDPR Madde 6(1)(b) ve (f) dir. Yorumlar, üçüncü şahıslarca yasadışı olarak şikayet edilirse silinebilir.
7) Müşteri Hesabı Açarken Veri İşleme
GDPR Madde 6(1)(b) uyarınca, müşteri hesabı açarken verdiğiniz kişisel veriler gerekli ölçüde toplanır ve işlenir. Hesap açmak için hangi verilerin gerekli olduğunu web sitemizdeki ilgili form alanından öğrenebilirsiniz.
Müşteri hesabınızı istediğiniz zaman kapatabilirsiniz; bu, sorumlu kişinin yukarıda belirtilen adresine mesaj gönderilerek yapılabilir. Hesabınız silindikten sonra, tüm sözleşmeler tamamlandıysa, yasal saklama yükümlülükleri yoksa ve bizim meşru menfaatimiz devam etmiyorsa verileriniz silinir.
8) Müşteri Verilerinin Doğrudan Pazarlama Amaçlı Kullanımı
8.1 E-posta Bültenimize Kayıt
E-posta bültenimize kaydolduğunuzda, size düzenli olarak tekliflerimizle ilgili bilgiler göndeririz. Bülten gönderimi için zorunlu tek bilgi e-posta adresinizdir. Diğer bilgiler isteğe bağlıdır ve sizi kişisel olarak hitap etmek için kullanılır. Bülten gönderimi için çift onay (Double Opt-in) yöntemi kullanılır; böylece, size bülten göndermeden önce, gönderilen doğrulama linkine tıklayarak açık rızanızı vermeniz sağlanır.
Onay linkini tıklayarak, GDPR Madde 6(1)(a) uyarınca kişisel verilerinizin kullanımına izin vermiş olursunuz. Bu sırada internet servis sağlayıcınızın (ISP) IP adresi, kayıt tarihi ve saati kaydedilir; böylece e-posta adresinizin kötüye kullanımı izlenebilir. Kayıt sırasında toplanan veriler sadece bu amaçla kullanılır.
Bülten aboneliğinizi, bültende bulunan iptal linki veya sorumlu kişiye gönderilen mesaj yoluyla istediğiniz zaman iptal edebilirsiniz. İptal sonrası e-posta adresiniz bülten listemizden derhal silinir, aksi açıkça izin verilmedikçe veya yasal olarak izin verilen başka bir veri kullanımı olmadıkça.
8.2 Mevcut Müşterilere E-posta Bülteni Gönderimi
Ürün veya hizmet satın alırken e-posta adresinizi verdiyseniz, benzer ürün veya hizmetlerle ilgili teklifleri size e-posta ile gönderebiliriz. Bu amaçla, Almanya Reklam Hukuku'nun (UWG) 7. madde 3. fıkrası uyarınca ayrı bir onay almaya gerek yoktur. Veri işleme, GDPR Madde 6(1)(f) uyarınca kişiselleştirilmiş doğrudan pazarlama için meşru menfaatimize dayanır. Başlangıçta bu amaçla e-posta adresinizin kullanılmasına itiraz ettiyseniz, e-posta gönderimi yapılmaz.
Bu amaçla e-posta adresinizin kullanılmasına, sorumlu kişiye bildirimde bulunarak istediğiniz zaman geleceğe yönelik olarak itiraz edebilirsiniz. Bu işlem için sadece temel tarifeye göre iletişim masrafları size aittir. İtirazınız alındıktan sonra e-posta adresiniz derhal pazarlama amaçlı kullanımdan çıkarılır.
8.3 Klaviyo
E-posta bültenlerimizin ve diğer reklam amaçlı e-posta iletişimlerinin gönderimi aşağıdaki sağlayıcı tarafından yapılmaktadır: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, ABD
Etkin ve kullanıcı dostu e-posta pazarlaması için meşru menfaatimize dayanarak, kayıt sırasında verdiğiniz veriler GDPR Madde 6(1)(f) uyarınca bu sağlayıcıya iletilir ve bu sağlayıcı bizim adımıza e-posta gönderimini yapar.
Rızanız varsa GDPR Madde 6(1)(a) uyarınca, sağlayıcı ayrıca e-postalarda açılma oranları ve etkileşimleri ölçmek için web beacon veya sayım pikselleri kullanarak istatistiksel başarı analizleri yapar. Bu analizlerde cihaz bilgileri (örneğin erişim zamanı, IP adresi, tarayıcı türü ve işletim sistemi) toplanır ve değerlendirilir, ancak başka veri setleriyle birleştirilmez.
Mail takibine verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.
Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve ziyaretçi verilerinin korunması ve yetkisiz üçüncü taraflara aktarımın önlenmesi sağlanmaktadır.
ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararı temelinde AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
8.4 Shopify Email
E-posta bültenlerimizin gönderimi aşağıdaki sağlayıcı tarafından yapılmaktadır: Shopify International Limited, Victoria Buildings, 2. Kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda
Veriler ayrıca şu adrese iletilir: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Etkin ve kullanıcı dostu bülten pazarlaması için meşru menfaatimize dayanarak, kayıt sırasında verdiğiniz veriler GDPR Madde 6(1)(f) uyarınca bu sağlayıcıya iletilir ve bu sağlayıcı bizim adımıza bülten gönderimini yapar.
Rızanız varsa GDPR Madde 6(1)(a) uyarınca, sağlayıcı ayrıca e-postalarda açılma oranları ve etkileşimleri ölçmek için web beacon veya sayım pikselleri kullanarak istatistiksel başarı analizleri yapar. Bu analizlerde cihaz bilgileri (örneğin erişim zamanı, IP adresi, tarayıcı türü ve işletim sistemi) toplanır ve değerlendirilir, ancak başka veri setleriyle birleştirilmez.
Bülten takibine verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.
Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve ziyaretçi verilerinin korunması ve yetkisiz üçüncü taraflara aktarımın önlenmesi sağlanmaktadır.
Kanada'ya veri aktarımı durumunda, Avrupa Komisyonu'nun uygunluk kararı ile yeterli veri koruma seviyesi sağlanmaktadır.
8.5 SMS Pazarlama
Web sitemizde, güncel teklifler, kampanyalar ve yapılan siparişlerle ilgili SMS bildirimleri almak için kayıt olabilirsiniz.
SMS bildirimleri için zorunlu bilgi cep telefonu numaranızdır. Diğer bilgiler isteğe bağlıdır ve sizi kişisel olarak hitap etmek için kullanılır.
SMS gönderimi için çift onay (Double Opt-in) yöntemi kullanılır; böylece, size reklam amaçlı SMS göndermeden önce, gönderilen doğrulama linkine tıklayarak açık rızanızı vermeniz sağlanır.
Onay linkini tıklayarak, GDPR Madde 6(1)(a) uyarınca kişisel verilerinizin kullanımına izin vermiş olursunuz. Kayıt sırasında kayıt tarihi ve saati de kaydedilir; böylece cep telefonu numaranızın kötüye kullanımı izlenebilir. Kayıt sırasında toplanan veriler sadece SMS yoluyla reklam amaçlı kullanılır.
SMS gönderimini istediğiniz zaman, sorumlu kişiye mesaj göndererek iptal edebilir ve böylece verdiğiniz rızayı geleceğe yönelik olarak geri çekebilirsiniz. İptal sonrası cep telefonu numaranız derhal listeden silinir, aksi açıkça izin verilmedikçe veya yasal olarak izin verilen başka bir veri kullanımı olmadıkça.
8.6 WhatsApp Bülteni
WhatsApp bültenimize kaydolduğunuzda, size düzenli olarak WhatsApp üzerinden tekliflerimizle ilgili bilgiler göndeririz. Bülten gönderimi için zorunlu tek bilgi cep telefonu numaranızdır.
Bülten gönderimi için, cep telefonu cihazınızın rehberine bizim verdiğimiz numarayı ekleyip, WhatsApp üzerinden "Start" mesajı gönderirsiniz. Bu mesajı göndererek, GDPR Madde 6(1)(a) uyarınca kişisel verilerinizin bülten gönderimi amacıyla kullanılmasına izin vermiş olursunuz. Sonrasında bülten listemize dahil edilirsiniz.
Kayıt sırasında toplanan veriler sadece bülten yoluyla reklam amaçlı kullanılır. Bülten aboneliğinizi istediğiniz zaman "Stop" mesajı göndererek iptal edebilirsiniz. İptal sonrası cep telefonu numaranız derhal listeden silinir, aksi açıkça izin verilmedikçe veya yasal olarak izin verilen başka bir veri kullanımı olmadıkça.
Lütfen WhatsApp Business'ın kullandığımız mobil cihazın adres defterine eriştiğini ve adres defterindeki telefon numaralarını otomatik olarak ana şirket Meta Platforms Inc.'in ABD'deki sunucularına ilettiğini unutmayınız.
WhatsApp bülten gönderimi için, adres defterinde yalnızca bülten abonelerimizin WhatsApp iletişim bilgileri bulunan bir mobil cihaz kullanıyoruz. Bu sayede, adres defterimizde WhatsApp iletişim bilgileri bulunan her kişi, uygulamayı ilk kez kullandığında WhatsApp kullanım koşullarını kabul ederek, GDPR Madde 6(1)(a) uyarınca WhatsApp telefon numarasının sohbet kontaklarının adres defterlerinden iletilmesine onay vermiş olur. WhatsApp kullanmayan veya WhatsApp üzerinden bizimle iletişim kurmayan kullanıcıların verilerinin iletilmesi engellenir.
WhatsApp tarafından veri toplama ve kullanma amacı, kapsamı, ayrıca gizliliğinizi korumak için haklarınız ve ayar seçenekleri hakkında bilgi için lütfen WhatsApp gizlilik bildirimlerini inceleyin: https://www.whatsapp.com/legal/?eea=1#privacy-policy
WhatsApp ile veri işleme sözleşmesi imzalanmıştır ve bülten abonelerimizin verilerinin korunması ve yetkisiz üçüncü taraflara aktarımın önlenmesi sağlanmaktadır.
Yukarıda belirtilen işlemler kapsamında, veriler Meta Platforms Inc.'in ABD'deki sunucularına aktarılabilir.
ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararı temelinde AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
8.7 E-posta ile Stok Bildirimi
Geçici olarak stokta olmayan ürünler için, seçtiğiniz ürünün stok durumu hakkında size bir kez e-posta ile bildirim gönderilmesini talep edebilirsiniz. Bu bildirimin gönderimi için zorunlu tek bilgi e-posta adresinizdir. Diğer bilgiler isteğe bağlıdır ve sizi kişisel olarak hitap etmek için kullanılabilir. Bildirim gönderimi için çift onay (Double Opt-in) yöntemi kullanılır; böylece, size bildirim göndermeden önce, gönderilen doğrulama linkine tıklayarak açık rızanızı vermeniz sağlanır.
Onay linkini tıklayarak, GDPR Madde 6(1)(a) uyarınca kişisel verilerinizin kullanımına izin vermiş olursunuz. Bu sırada internet servis sağlayıcınızın (ISP) IP adresi, kayıt tarihi ve saati kaydedilir; böylece e-posta adresinizin kötüye kullanımı izlenebilir. Kayıt sırasında toplanan veriler sadece bu amaçla kullanılır.
Bildirimleri istediğiniz zaman, sorumlu kişiye mesaj göndererek iptal edebilir ve böylece verdiğiniz rızayı geleceğe yönelik olarak geri çekebilirsiniz. İptal sonrası e-posta adresiniz derhal listeden silinir, aksi açıkça izin verilmedikçe veya yasal olarak izin verilen başka bir veri kullanımı olmadıkça.
8.8 E-posta ile Sepet Hatırlatmaları
Siparişinizi tamamlamadan alışverişinizi bıraktığınızda, sanal sepetinizin içeriği hakkında size bir kez e-posta ile hatırlatma gönderilmesini talep edebilirsiniz.
Hatırlatma gönderimi için zorunlu tek bilgi e-posta adresinizdir. Diğer bilgiler isteğe bağlıdır ve sizi kişisel olarak hitap etmek için kullanılabilir. Hatırlatma gönderimi için çift onay (Double Opt-in) yöntemi kullanılır; böylece, size hatırlatma göndermeden önce, gönderilen doğrulama linkine tıklayarak açık rızanızı vermeniz sağlanır.
Onay linkini tıklayarak, GDPR Madde 6(1)(a) uyarınca kişisel verilerinizin kullanımına izin vermiş olursunuz. Bu sırada internet servis sağlayıcınızın (ISP) IP adresi, kayıt tarihi ve saati kaydedilir; böylece e-posta adresinizin kötüye kullanımı izlenebilir. Kayıt sırasında toplanan veriler sadece bu amaçla kullanılır.
Hatırlatmaları istediğiniz zaman, sorumlu kişiye mesaj göndererek iptal edebilir ve böylece verdiğiniz rızayı geleceğe yönelik olarak geri çekebilirsiniz. İptal sonrası e-posta adresiniz derhal listeden silinir, aksi açıkça izin verilmedikçe veya yasal olarak izin verilen başka bir veri kullanımı olmadıkça.
9) Sipariş İşlemleri için Veri İşleme
9.1 Sipariş işlemleri için e-posta yoluyla resim dosyalarının iletilmesi
Web sitemizde, müşterilere ürün kişiselleştirmesi için e-posta yoluyla resim dosyası gönderme imkanı sunuyoruz. Gönderilen resim, seçilen ürünün kişiselleştirilmesi için şablon olarak kullanılır.
Müşteri, web sitesinde belirtilen e-posta adresine, kullandığı cihazın hafızasından bir veya daha fazla resim dosyası gönderebilir. Bu dosyalar, sadece web sitemizdeki ilgili hizmet açıklamasına uygun olarak kişiselleştirilmiş ürünün hazırlanması
