KİŞİSEL VERİLERİN KORUNMASI HAKKINDA DÜZENLEMELER

1. KİŞİSEL VERİLERİN TOPLANMASI VE VERİ SORUMLUSUNUN İLETİŞİM BİLGİLERİ HAKKINDA BİLGİ

1.1 Web sitemize hoş geldiniz ve ilginiz için teşekkür ederiz. Aşağıda, web sitemizi kullanırken kişisel verilerinizin işlenmesi hakkında sizi bilgilendiriyoruz. Kişisel veriler, sizi kişisel olarak tanımlamamıza olanak tanıyan tüm verilerdir.

1.2 Genel Veri Koruma Yönetmeliği (GDPR) anlamında bu web sitesindeki veri sorumlusu Darbnica Aina'dır. Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.

1.3 Web sitesi, kişisel verilerinizin ve diğer gizli içeriklerin (örneğin, veri sorumlusuna yönlendirilen siparişler veya talepler) güvenli iletimini sağlamak için SSL veya TLS şifrelemesi kullanmaktadır. Şifrelenmiş bir bağlantıyı, tarayıcının adres çubuğundaki "https://" karakter dizisinden ve kilit simgesinden tanıyabilirsiniz.

2. WEB SİTEMİZİ ZİYARET EDERKEN VERİ TOPLAMA

Web sitemizi yalnızca bilgi amaçlı kullanıyorsanız — yani kayıt olmuyor veya bize başka bir şekilde bilgi sağlamıyorsanız — yalnızca tarayıcınızın sunucumuza ilettiği verileri (sözde sunucu günlük dosyaları) toplarız. Web sitemizi ziyaret ettiğinizde, teknik işlerlik için gerekli olan aşağıdaki verileri topluyoruz:

Ziyaret edilen web sayfaları
Erişim tarihi ve saati
Gönderilen veri hacmi (bayt cinsinden)
Sayfayı ziyaret ettiğiniz kaynak/referans
Kullanılan tarayıcı / kullanılan işletim sistemi
Kullanılan IP adresi (gerekirse: anonim hale getirilmiş şekilde)

İşleme, web sitemizin kararlılığını ve işlevselliğini iyileştirmeye yönelik meşru menfaatlerimize dayanarak GDPR'nin 6. Maddesinin 1. fıkrasının (f) bendi uyarınca gerçekleştirilir. Veriler üçüncü taraflara aktarılmaz ve başka amaçlarla kullanılmaz. Bununla birlikte, somut yasa dışı kullanım belirtileri olması durumunda sunucu günlük dosyalarını daha sonra inceleme hakkımızı saklı tutarız.

3. ÇEREZLER

Web sitemizi ziyaretinizi daha çekici hale getirmek ve belirli işlevlerin kullanılmasını sağlamak için çeşitli sayfalarda sözde çerezler kullanıyoruz. Bunlar, cihazınızda saklanan küçük metin dosyalarıdır. Kullandığımız çerezlerin bir kısmı tarayıcı oturumu sona erdikten sonra, yani tarayıcı kapatıldıktan sonra silinir (oturum çerezleri). Diğer çerezler cihazınızda kalır ve bize veya iş ortağı şirketlerimize (üçüncü taraf çerezleri) bir sonraki ziyaretinizde tarayıcınızı tanıma olanağı sağlar (kalıcı çerezler).

Çerezler ayarlandığında, tarayıcı ve konum verileri ile IP adresi değerleri gibi belirli kullanıcı bilgileri belirli bir ölçüde toplanır ve işlenir. Kalıcı çerezler, çereze göre değişebilen belirli bir süre sonunda otomatik olarak silinir.

Bazı durumlarda çerezler, sipariş sürecini basitleştirmek için ayarları kaydetmek amacıyla kullanılır (örneğin, sitenin sonraki bir ziyaretinde sanal alışveriş sepetinin içeriğini hatırlamak için). Uyguladığımız belirli çerezler kişisel verileri de işliyorsa, işleme, sözleşmenin ifası için GDPR'nin 6. Maddesinin 1. fıkrasının (b) bendi uyarınca veya web sitesinin mümkün olan en iyi işlevselliğini ve ziyaretçi için çekici ve verimli bir site tasarımını sağlamaya yönelik meşru menfaatlerimizin korunması için GDPR'nin 6. Maddesinin 1. fıkrasının (f) bendi uyarınca gerçekleştirilir.

Web sitemizi sizin için daha ilgi çekici hale getirmemize yardımcı olan reklam ortaklarıyla iş birliği yapabiliriz. Bu amaçla, web sitemizi ziyaret ederken sabit diskinize ortak şirketlerin çerezleri de (üçüncü taraf çerezleri) kaydedilebilir.

Not: Tarayıcınızı, çerez ayarlandığında sizi bilgilendirecek şekilde ayarlayabilir ve kabul edip etmeyeceğinize ayrı ayrı karar verebilir veya belirli durumlarda ya da genel olarak çerezlerin kabulünü devre dışı bırakabilirsiniz. Her tarayıcı çerez ayarlarını farklı şekilde yönetir. Çerezler kabul edilmezse web sitemizin işlevselliğinin sınırlı olabileceğini unutmayın.

Tarayıcıda çerez ayarları:

Internet Explorer: support.microsoft.com/help/17442
Firefox: support.mozilla.org/kb/cookies-erlauben-und-ablehnen
Chrome: support.google.com/chrome/answer/95647
Safari: support.apple.com/kb/ph21411

4. İLETİŞİM

Bizimle iletişime geçtiğinizde (örneğin, iletişim formu veya e-posta yoluyla), kişisel veriler toplanır. İletişim formu aracılığıyla toplanan veriler ilgili formda görünür. Bu veriler yalnızca talebinize yanıt vermek veya sizinle iletişim kurmak amacıyla ve ayrıca ilgili teknik yönetim için saklanır ve kullanılır.

Veri işlemenin yasal dayanağı, GDPR'nin 6. Maddesinin 1. fıkrasının (f) bendi uyarınca talebinize yanıt verme konusundaki meşru menfaatlerimizdir. İletişiminiz bir sözleşmenin kurulmasına yönelikse, işleme için ek yasal dayanak GDPR'nin 6. Maddesinin 1. fıkrasının (b) bendidir. Verileriniz, yasal saklama yükümlülükleri buna engel olmadıkça, talebinizin kesin olarak çözümlenmesinden sonra silinecektir.

5. KULLANICI HESABI AÇARKEN VE SÖZLEŞMEYİ YERİNE GETİRİRKEN VERİ İŞLEME

GDPR'nin 6. Maddesinin 1. fıkrasının (b) bendi uyarınca, bir sözleşmenin ifası için veya bir kullanıcı hesabı açarken sağladığınız kişisel veriler toplanır ve daha sonra işlenir. Toplanan veriler ilgili giriş formlarında görünür.

Kullanıcı hesabı, önceden belirtilen veri sorumlusu adresine bir mesaj göndererek istediğiniz zaman kapatılabilir. Sağlanan verileri sözleşmenin ifası için saklıyor ve kullanıyoruz. Sözleşmenin tamamen ifasından veya kullanıcı hesabının kapatılmasından sonra, vergi ve ticaret hukuku saklama süreleri dikkate alınarak verileriniz bloke edilir ve bu sürelerin sona ermesinden sonra, verilerin daha fazla kullanılması için bize açık rızanızı vermediğiniz sürece silinir.

6. VERİLERİNİZİN DOĞRUDAN PAZARLAMA İÇİN KULLANILMASI

6.1 — E-posta bültenine kayıt

E-posta bültenimize kayıt olursanız, size düzenli olarak tekliflerimiz hakkında bilgi göndereceğiz. Bülten göndermek için gereken tek zorunlu veri e-posta adresinizdir. Bülten göndermek için çift onay yöntemini (double opt-in) kullanıyoruz. Bu, e-posta bültenini yalnızca almak için rızanızı açıkça onayladıktan sonra göndereceğimiz anlamına gelir.

Onay bağlantısını etkinleştirerek, GDPR'nin 6. Maddesinin 1. fıkrasının (a) bendi uyarınca kişisel verilerinizin işlenmesi için bize rıza vermiş olursunuz. Bültene kaydolurken, internet servis sağlayıcınız (ISS) tarafından atanan IP adresini ve kayıt tarihi ve saatini saklıyoruz. Bülten aboneliğinizi, bültendeki bağlantıyı kullanarak istediğiniz zaman iptal edebilirsiniz. Abonelikten çıktıktan sonra e-posta adresiniz derhal bülten dağıtım listemizden silinecektir.

6.2 — Mevcut müşteriler için e-posta bülteni

Ürün veya hizmet satın alırken bize e-posta adresinizi verdiyseniz, size düzenli olarak, önceden satın aldığınız ürünlere veya hizmetlere benzer ürün veya hizmetlerle ilgili teklifleri e-posta yoluyla gönderme hakkımızı saklı tutarız. Bunun için ayrıca rızanızı almamıza gerek yoktur. Veri işleme, yalnızca GDPR'nin 6. Maddesinin 1. fıkrasının (f) bendi uyarınca kişiselleştirilmiş doğrudan pazarlamaya yönelik meşru menfaatlerimize dayanarak gerçekleştirilir. E-posta adresinizin reklam amaçlı kullanımına, gelecekte geçerli olacak şekilde, istediğiniz zaman itiraz etme hakkınız vardır.

7. SİPARİŞLERİN YERİNE GETİRİLMESİ İÇİN VERİ İŞLEME

7.1 Sözleşmenin ifası kapsamında toplanan kişisel veriler, teslimat için gerekli olması halinde ürünlerin teslimatı amacıyla yetkili nakliye şirketine aktarılır. Ödeme verileriniz, ödeme işleme için gerekli olması halinde ödeme işleme kapsamında yetkili kredi kuruluşuna aktarılır. Veri aktarımının yasal dayanağı GDPR'nin 6. Maddesinin 1. fıkrasının (b) bendidir.

7.2 — Ödeme hizmeti sağlayıcıları

PayPal: PayPal aracılığıyla ödeme yaparken, PayPal aracılığıyla kredi kartıyla, PayPal aracılığıyla doğrudan borçlandırma ile veya — sunuluyorsa — PayPal aracılığıyla "taksitli satın alma" veya "aylık ödeme planı" ile ödeme yaparken, ödeme verileriniz PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg şirketine aktarılır. Aktarım, GDPR'nin 6. Maddesinin 1. fıkrasının (b) bendi uyarınca ve yalnızca ödeme işleme için gerekli ölçüde gerçekleştirilir. PayPal, kredi değerliliğini kontrol etme hakkını saklı tutar. Bu işlemeye, PayPal'a bir mesaj göndererek istediğiniz zaman itiraz edebilirsiniz.

SOFORT: "SOFORT" ödeme yöntemini seçtiğinizde, ödeme, Klarna grubuna ait olan ve yasal merkezi Theresienhöhe 12, 80339 Münih, Almanya'da bulunan SOFORT GmbH ödeme hizmeti sağlayıcısı tarafından işlenir. Verileriniz yalnızca ödeme işleme amacıyla ve yalnızca bu amaç için gerekli ölçüde aktarılır.

8. DEĞERLENDİRME HATIRLATICISI

Siparişiniz hakkında değerlendirme sistemimizde bir değerlendirme göndermeniz için size tek seferlik bir hatırlatıcı göndermek amacıyla e-posta adresinizi kullanıyoruz; bu, sipariş sırasında veya sonrasında GDPR'nin 6. Maddesinin 1. fıkrasının (a) bendi uyarınca bize açık rızanızı vermiş olmanız koşuluyla geçerlidir. Rızanızı, veri sorumlusuna bir mesaj göndererek istediğiniz zaman geri çekebilirsiniz.

9. SOSYAL AĞLARIN KULLANIMI: SOSYAL EKLENTİLER

9.1 — Facebook eklentileri (Shariff çözümü)

Web sitemiz, Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, ABD tarafından işletilen Facebook sosyal ağının sözde sosyal eklentilerini kullanmaktadır. Verilerinizi daha iyi korumak için, web sitemizi ziyaret ederken bu düğmeler sınırsız eklentiler olarak değil, yalnızca bir HTML bağlantısı aracılığıyla entegre edilmiştir. Bu, bu düğmeleri içeren web sitemizin bir sayfasına eriştiğinizde Facebook sunucularıyla herhangi bir bağlantı kurulmamasını sağlar. Düğmeye tıklandığında, eklentilerle etkileşime geçebileceğiniz Facebook sayfasını açan yeni bir tarayıcı penceresi açılır.

9.2 — Google+ eklentileri (Shariff çözümü)

Web sitemiz, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD tarafından işletilen Google+ sosyal ağının sosyal eklentilerini kullanmaktadır. Veri korumasını sağlamak için, aktif düğmeye tıklamadan önce Google sunucularıyla doğrudan bir bağlantı kurulmamasını sağlayan aynı Shariff çözümü HTML bağlantısıyla kullanılmaktadır.

9.3 — Instagram eklentisi (Shariff çözümü)

Web sitemiz, Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, ABD tarafından işletilen Instagram web hizmetinin sosyal eklentilerini kullanmaktadır. Aktif düğmeye tıklamadan önce Instagram sunucularıyla herhangi bir bağlantı kurulmamasını sağlayan aynı Shariff çözümü HTML bağlantısıyla kullanılmaktadır.

10. ÇEVRİMİÇİ PAZARLAMA

10.1 — DoubleClick by Google

Bu web sitesi, çevrimiçi pazarlama aracı DoubleClick by Google'ı (Google LLC) kullanmaktadır. DoubleClick, kullanıcılara ilgili reklamları göstermek, kampanya performansı raporlarını iyileştirmek veya kullanıcının aynı reklamları birden fazla kez görmesini önlemek için çerezler kullanır. İşleme, GDPR'nin 6. Maddesinin 1. fıkrasının (f) bendi uyarınca web sitemizin optimal pazarlanmasına yönelik meşru menfaatlerimize dayanarak gerçekleştirilir. Google'a göre, DoubleClick çerezleri kişisel bilgi içermemektedir.

10.2 — Google AdWords dönüşüm izleme

Bu web sitesi, Google AdWords çevrimiçi reklam programını ve dönüşüm izlemesini kullanmaktadır. Google AdWords'ü, harici web sitelerinde çekici tekliflerimize dikkat çekmek için kullanıyoruz. Bir reklama tıklandığında, bir dönüşüm izleme çerezi ayarlanır...

11. WEB ANALİTİK HİZMETLERİ

Google (Universal) Analytics

Bu web sitesi, Google LLC tarafından sağlanan bir web analiz hizmeti olan Google Analytics'i kullanmaktadır. Google Analytics, web sitemizin kullanımını analiz etmemize olanak tanıyan çerezler kullanır. Bu web sitesi, Google Analytics'i yalnızca IP adresinin kısaltılarak anonim hale getirilmesini sağlayan ve doğrudan kişisel referansı hariç tutan "_anonymizeIp()" uzantısıyla kullanmaktadır.

Google, bu bilgiyi bizim adımıza web sitemizin kullanımını değerlendirmek, web sitesi etkinliği hakkında raporlar derlemek ve web sitesi ve internet kullanımıyla ilgili diğer hizmetleri sunmak için kullanır. Tarayıcınız tarafından Google Analytics bağlamında iletilen IP adresi, diğer Google verileriyle ilişkilendirilmez.

Bu web sitesi ayrıca, bir kullanıcı kimliği aracılığıyla platformlar arası ziyaretçi akışı analizi için Google Analytics'i kullanmaktadır. Siteye ilk ziyarette, tüm cihazlarda ayarlanan benzersiz, kalıcı ve anonim hale getirilmiş bir kimlik atanır. Kullanıcı kimliği kişisel veri içermez ve bunları Google'a iletmez. Kullanıcı kimliği aracılığıyla veri toplama ve saklamaya, gelecekte geçerli olacak şekilde, istediğiniz zaman itiraz edebilirsiniz.

12. HEDEFLEME / YENİDEN PAZARLAMA / ÖNERİLEN REKLAMCILIK

Facebook Custom Audience (Pixel)

Bu web sitesi, Facebook Inc.'in "Facebook pikselini" kullanmaktadır. Açık rıza üzerine, bir Facebook reklamını görüntüledikten veya tıkladıktan sonra kullanıcı davranışı izlenebilir. Bu prosedür, istatistiksel ve pazar araştırması amaçlarıyla Facebook reklamlarının etkinliğini değerlendirmek için tasarlanmıştır. Tarafımızca toplanan veriler anonimdir. Ancak veriler Facebook tarafından saklanır ve işlenir. İşleme, yalnızca GDPR'nin 6. Maddesinin 1. fıkrasının (a) bendi uyarınca açık rızaya dayanarak gerçekleştirilir. Facebook pikseli için rıza yalnızca 13 yaşından büyük kullanıcılar tarafından verilebilir.

Google AdWords yeniden pazarlama

Web sitemiz Google AdWords'ün yeniden pazarlama işlevlerini kullanmaktadır. Google, cihazınızın tarayıcısına, ziyaret edilen sayfalara dayalı olarak takma ad çerez kimliği aracılığıyla otomatik olarak ilgi tabanlı reklamı etkinleştiren bir çerez ayarlar. İşleme, GDPR'nin 6. Maddesinin 1. fıkrasının (f) bendi uyarınca meşru menfaatlerimize dayanarak gerçekleştirilir. Google'ın internet ve uygulama tarama geçmişinizi Google hesabınızla ilişkilendirmesine izin verdiğiniz takdirde, daha fazla veri işleme yalnızca bu durumda gerçekleştirilir.

13. VERİ SAHİBİNİN HAKLARI

13.1 Yürürlükteki kişisel veri koruma mevzuatı, kişisel verilerinizin işlenmesiyle ilgili olarak veri sorumlusuna karşı size geniş kapsamlı veri sahibi hakları (erişim ve müdahale hakları) tanımaktadır:

Erişim hakkı (GDPR Madde 15): İşlenen kişisel veriler, işleme amaçları, kategoriler, alıcılar, planlanan saklama süresi ve diğer hususlar hakkında bilgi alma hakkı.
Düzeltme hakkı (GDPR Madde 16): Sakladığımız yanlış verilerin derhal düzeltilmesi ve/veya eksik verilerin tamamlanması hakkı.
Silme hakkı (GDPR Madde 17): GDPR Madde 17(1)'de belirtilen koşullar yerine getirildiğinde kişisel verilerin silinmesini talep etme hakkı.
İşlemeyi kısıtlama hakkı (GDPR Madde 18): Kişisel verilerin işlenmesinin kısıtlanmasını talep etme hakkı.
Bildirim hakkı (GDPR Madde 19): Kişisel verilerin aktarıldığı tüm alıcılar hakkında bilgilendirilme hakkı.
Veri taşınabilirliği hakkı (GDPR Madde 20): Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma hakkı.
Rızayı geri çekme hakkı (GDPR Madde 7(3)): Rızayı, gelecekte geçerli olacak şekilde istediğiniz zaman geri çekme hakkı.
Şikayette bulunma hakkı (GDPR Madde 77): Bir denetim makamına şikayette bulunma hakkı.

13.2 — İtiraz hakkı

İtiraz hakkı: Kişisel verilerinizi, meşru menfaatlerimizin ağır bastığı bir menfaat değerlendirmesine dayanarak işliyorsak, özel durumunuzla ilgili nedenlerden dolayı, gelecekte geçerli olacak şekilde, istediğiniz zaman bu tür bir işlemeye itiraz etme hakkınız vardır. İtiraz hakkınızı kullanırsanız, ilgili veri işlemeyi durduracağız. Bununla birlikte, menfaatlerinizden, temel haklarınızdan ve özgürlüklerinizden daha ağır basan zorlayıcı meşru nedenler gösterebilmemiz veya işlemenin yasal taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olması halinde, daha fazla işleme hakkı saklı tutulur.

Doğrudan pazarlama: Kişisel verilerinizi doğrudan pazarlama amacıyla işliyorsak, sizinle ilgili kişisel verilerin bu tür pazarlama amacıyla işlenmesine istediğiniz zaman itiraz etme hakkınız vardır. İtiraz hakkınızı kullanırsanız, ilgili veri işlemeyi doğrudan pazarlama amaçları için durduracağız.

14. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verilerin saklanma süresi, geçerli yasal saklama sürelerine (örneğin, ticaret hukuku ve vergi hukuku saklama sürelerine) dayanmaktadır. Sürenin sona ermesinden sonra, ilgili veriler artık sözleşmenin ifası veya kurulması için gerekli olmadığında ve/veya tarafımızdan bunların daha fazla saklanmasında meşru bir menfaat bulunmadığında düzenli olarak silinir.