Gizlilik politikası

1) Kontrolörün tanıtımı ve iletişim bilgileri

1.1 Web sitemizi ziyaret etmenizden memnuniyet duyuyor ve ilginiz için teşekkür ediyoruz. Aşağıda, web sitemizi kullanırken kişisel verilerinizi nasıl işlediğimiz hakkında sizi bilgilendireceğiz. Kişisel veriler, kişisel olarak tanımlanabileceğiniz tüm verilerdir.

1.2 Genel Veri Koruma Yönetmeliği (GDPR) anlamında bu web sitesinde veri işlemeden sorumlu kontrolör Server Europe e.V., Weseler Str. 351, 46286 Dorsten, Deutschland, Tel.: 01722191208, E-Mail: server.enliro@gmail.com. Kişisel verilerin işlenmesinden sorumlu kontrolör, kişisel verilerin işlenmesinin amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.

2) Web sitemizi ziyaret ederken veri toplama

2.1 Web sitemizi sadece bilgi amaçlı kullanıyorsanız, yani kayıt yaptırmıyorsanız veya başka bir şekilde bize bilgi vermiyorsanız, sadece tarayıcınızın site sunucusuna ilettiği verileri ("sunucu günlük dosyaları" olarak adlandırılır) toplarız. Web sitemizi ziyaret ettiğinizde, web sitesini size gösterebilmemiz için teknik olarak gerekli olan aşağıdaki verileri toplarız:

Ziyaret edilen web sitemiz
Erişim anındaki tarih ve saat
Bayt cinsinden gönderilen veri miktarı
Sayfaya ulaştığınız kaynak/referans
Kullanılan tarayıcı
Kullanılan işletim sistemi
Kullanılan IP adresi (varsa: anonimleştirilmiş biçimde)

İşleme, web sitemizin istikrarını ve işlevselliğini iyileştirmeye yönelik meşru menfaatimiz temelinde GDPR Madde 6 paragraf 1 lit. f uyarınca gerçekleştirilir. Veriler başka bir şekilde aktarılmaz veya kullanılmaz. Ancak, yasa dışı kullanıma ilişkin somut göstergeler olması halinde sunucu günlük dosyalarını sonradan kontrol etme hakkımızı saklı tutarız.

2.2 Bu web sitesi, güvenlik nedenleriyle ve kişisel verilerin ve diğer gizli içeriklerin (örneğin, kontrolöre verilen siparişler veya sorular) iletimini korumak için SSL veya TLS şifreleme kullanır. Şifrelenmiş bir bağlantıyı "https://" karakter dizisinden ve tarayıcı satırınızdaki kilit sembolünden tanıyabilirsiniz.

3) Barındırma ve içerik dağıtım ağı

Shopify

Web sitemizi barındırmak ve sayfa içeriğini görüntülemek için aşağıdaki sağlayıcının sistemini kullanıyoruz: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify")

Veriler ayrıca şu adrese de aktarılır: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Web sitemizde toplanan tüm veriler sağlayıcının sunucularında işlenir. Sağlayıcı ile, web sitesi ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz ifşayı yasaklayan bir sipariş işleme sözleşmesi imzaladık.

Kanada'ya veri aktarımı durumunda, yeterli düzeyde veri koruması Avrupa Komisyonu'nun yeterlilik kararı ile garanti altına alınmıştır.

4) Çerezler

Web sitemizi ziyaret etmeyi cazip hale getirmek ve belirli işlevlerin kullanılmasını sağlamak için çerezler, yani son cihazınızda depolanan küçük metin dosyaları kullanıyoruz. Bu çerezlerden bazıları tarayıcınızı kapattıktan sonra otomatik olarak silinirken ("oturum çerezleri" olarak adlandırılır), diğerleri cihazınızda daha uzun süre kalır ve sayfa ayarlarının kaydedilmesini sağlar ("kalıcı çerezler" olarak adlandırılır). İkinci durumda, saklama süresini web tarayıcınızın çerez ayarlarına genel bakış bölümünde bulabilirsiniz.

Kişisel veriler tarafımızca kullanılan münferit çerezler tarafından da işleniyorsa, işleme, sözleşmenin yürütülmesi için GDPR Madde 6 paragraf 1 lit. b uyarınca, verilen onay durumunda GDPR Madde 6 paragraf 1 lit. a uyarınca veya web sitesinin mümkün olan en iyi işlevselliği ve sayfa ziyaretinin müşteri dostu ve etkili tasarımı konusundaki meşru menfaatlerimizi korumak için GDPR Madde 6 paragraf 1 lit. f uyarınca gerçekleştirilir.

Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek şekilde ayarlayabilir ve bunların kabulü hakkında bireysel olarak karar verebilir veya belirli durumlar için veya genel olarak çerezlerin kabulünü hariç tutabilirsiniz.

Çerezleri kabul etmezseniz, web sitemizin işlevselliğinin sınırlı olabileceğini lütfen unutmayın.

5) Temas kurmak

5.1 Shopify Gelen Kutusu

Bu web sitesi aşağıdaki sağlayıcının canlı sohbet sistemini kullanır: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda

Sohbet aracılığıyla iletilen kişisel verilerin işlenmesi, sözleşmenin başlatılması veya yürütülmesi için gerekli olduğu için GDPR Madde 6 paragraf 1 lit. b uyarınca veya site ziyaretçilerimizin etkili bir şekilde desteklenmesine yönelik meşru menfaatimiz nedeniyle GDPR Madde 6 paragraf 1 lit. f uyarınca gerçekleştirilir.
Bu şekilde iletilen verileriniz, çelişen yasal saklama sürelerine tabi olarak, söz konusu konu kesin olarak açıklığa kavuşturulduktan sonra silinecektir.

Buna ek olarak, takma isimli kullanıcı profilleri oluşturmak amacıyla çerezler kullanılarak başka bilgiler toplanabilir ve analiz edilebilir; ancak bu bilgiler sizi kişisel olarak tanımlamak için kullanılmaz ve diğer veri setleriyle birleştirilmez. Bu bilgilerin kişisel bir referansı varsa, işleme, optimizasyon amacıyla kullanıcı davranışının istatistiksel analizindeki meşru menfaatimiz temelinde GDPR Madde 6 paragraf 1 lit. f uyarınca gerçekleştirilir.

Çerezlerin ayarlanması uygun tarayıcı ayarları ile engellenebilir. Ancak bu durumda web sitemizin işlevselliği kısıtlanabilir.
Takma isimli bir kullanıcı profili oluşturmak amacıyla verilerin toplanmasına ve saklanmasına, gelecekte geçerli olmak üzere istediğiniz zaman itiraz edebilirsiniz.

Veriler ayrıca şu adrese de aktarılır: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Sağlayıcı ile, web sitesi ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz ifşayı yasaklayan bir sipariş işleme sözleşmesi imzaladık.

Kanada'ya veri aktarımı durumunda, yeterli düzeyde veri koruması Avrupa Komisyonu'nun yeterlilik kararı ile garanti altına alınmıştır.

5.2 Bizimle iletişime geçtiğinizde (örn. iletişim formu veya e-posta yoluyla), kişisel veriler yalnızca talebinizin işlenmesi ve yanıtlanması amacıyla ve yalnızca bu amaç için gerekli olduğu ölçüde işlenir.

Bu verilerin işlenmesinin yasal dayanağı, GDPR Madde 6 paragraf 1 lit. f uyarınca talebinize yanıt verme konusundaki meşru menfaatimizdir. İletişiminiz bir sözleşmeyi hedefliyorsa, işleme için ek yasal dayanak GDPR Madde 6 paragraf 1 lit. b'dir. Verileriniz, söz konusu konunun kesin olarak açıklığa kavuşturulduğu koşullardan çıkarılabiliyorsa ve aksi yönde yasal saklama yükümlülükleri yoksa silinecektir.

6) Bir müşteri hesabı açarken veri işleme

GDPR Madde 6 Paragraf 1 Bent b uyarınca, bir müşteri hesabı açarken bize sağlamanız halinde kişisel veriler toplanmaya ve gerekli olduğu ölçüde işlenmeye devam edecektir. Bir hesap açmak için gerekli veriler, web sitemizdeki ilgili formun giriş maskesinde bulunabilir.

Müşteri hesabınızın silinmesi her zaman mümkündür ve kontrolörün yukarıda belirtilen adresine bir mesaj göndererek yapılabilir. Müşteri hesabınızın silinmesinden sonra, verileriniz, üzerinden yapılan tüm sözleşmelerin tamamen işlenmiş olması, aksine yasal saklama süreleri olmaması ve daha fazla depolamada meşru menfaatimiz olmaması koşuluyla silinecektir.

7) Müşteri verilerinin doğrudan reklam için kullanılması

E-posta bültenimize abone olun

E-posta bültenimize abone olursanız, size tekliflerimiz hakkında düzenli bilgi göndereceğiz. Haber bülteninin gönderilmesi için zorunlu olan tek bilgi e-posta adresinizdir. Diğer verilerin sağlanması isteğe bağlıdır ve size kişisel olarak hitap etmek için kullanılır. Haber bültenini göndermek için, yalnızca verilen e-posta adresine gönderilen bir doğrulama bağlantısına tıklayarak haber bültenini alma izninizi açıkça onayladığınız takdirde haber bültenlerini almanızı sağlayan çift tercih prosedürünü kullanıyoruz.

Onay bağlantısını etkinleştirerek, kişisel verilerinizi GDPR Madde 6 paragraf 1 lit. a uyarınca kullanmamıza izin vermiş olursunuz. İnternet servis sağlayıcısı (ISP) tarafından girilen IP adresinizi ve kayıt tarih ve saatini, e-posta adresinizin daha sonraki bir tarihte olası kötüye kullanımını izleyebilmek için saklıyoruz. Haber bültenine kaydolduğunuzda topladığımız veriler kesinlikle amaçlanan amaç için kullanılır.

Haber bülteni aboneliğinizi istediğiniz zaman haber bülteninde verilen bağlantı aracılığıyla veya başlangıçta adı geçen denetleyiciye ilgili bir mesaj göndererek iptal edebilirsiniz. Aboneliğinizi iptal ettiğinizde, verilerinizin daha fazla kullanılmasına açıkça izin vermediğiniz veya yasaların izin verdiği ve bu bildirimde sizi bilgilendirdiğimiz verileri bunun dışında kullanma hakkımızı saklı tuttuğumuz sürece, e-posta adresiniz bülten posta listemizden derhal silinecektir.

8) Sipariş işleme için veri işleme

8.1 Teslimat ve ödeme amacıyla sözleşmenin işlenmesi için gerekli olduğu ölçüde, tarafımızdan toplanan kişisel veriler, GDPR Madde 6 paragraf 1 lit. b uyarınca görevlendirilen nakliye şirketine ve görevlendirilen kredi kuruluşuna aktarılacaktır.

Dijital unsurlar içeren ürünler veya dijital ürünler için ilgili bir sözleşme temelinde size güncelleme borcumuz varsa, GDPR Madde 6 paragraf 1 lit. c uyarınca yasal bilgi yükümlülüklerimiz kapsamında sizi kişisel olarak bilgilendirmek için sipariş verirken verdiğiniz iletişim bilgilerini işleyeceğiz. İletişim bilgileriniz kesinlikle tarafımızdan borçlu olunan güncellemeleri size bildirmek amacıyla kullanılacak ve bu amaçla tarafımızdan yalnızca ilgili bilgiler için gerekli olduğu ölçüde işlenecektir.

Siparişinizi işlemek için, akdedilen sözleşmelerin yerine getirilmesinde bizi tamamen veya kısmen destekleyen aşağıdaki hizmet sağlayıcı(lar) ile de birlikte çalışıyoruz. Belirli kişisel veriler, aşağıdaki bilgilere uygun olarak bu hizmet sağlayıcılara iletilir.

8.2 Ödeme hizmeti sağlayıcılarının kullanımı (ödeme hizmetleri)

- Klarna

Bu web sitesinde aşağıdaki sağlayıcıdan bir veya daha fazla çevrimiçi ödeme yöntemi mevcuttur: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, İsveç

Peşin ödeme yaptığınız sağlayıcının bir ödeme yöntemini seçerseniz (kredi kartı ödemesi gibi), sipariş işlemi sırasında verdiğiniz ödeme verileri (ad, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ve siparişinizin içeriği hakkındaki bilgiler GDPR Madde 6 paragraf 1 lit. b uyarınca sağlayıcıya aktarılacaktır. Bu durumda, verileriniz yalnızca sağlayıcı ile ödeme işleme amacıyla ve yalnızca bu amaç için gerekli olduğu ölçüde aktarılacaktır.

Sağlayıcının peşin ödeme yaptığı bir ödeme yöntemi seçerseniz (fatura veya taksitli satın alma veya otomatik ödeme gibi), sipariş işlemi sırasında belirli kişisel verileri (ad ve soyadı, cadde, ev numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası, muhtemelen alternatif bir ödeme yöntemine ilişkin veriler) sağlamanız da istenecektir.

Müşterilerimizin ödeme gücünü belirleme konusundaki meşru menfaatimizi korumak için, bu veriler tarafımızdan GDPR Madde 6 paragraf 1 lit. f uyarınca bir kredi kontrolü amacıyla sağlayıcıya iletilir. Sağlayıcı, sizin tarafınızdan sağlanan kişisel verilere ve diğer verilere (alışveriş sepeti, fatura tutarı, sipariş geçmişi, ödeme deneyimi gibi) dayanarak, seçtiğiniz ödeme seçeneğinin ödeme ve/veya kötü borç riskleri açısından verilip verilemeyeceğini kontrol eder.

GDPR Madde 6 Paragraf 1 Bent f uyarınca dahili sağlayıcı kriterlerine ek olarak, aşağıdaki kredi kuruluşlarından alınan kimlik ve kredibilite bilgileri de başvuru incelemesinin bir parçası olarak karara dahil edilebilir:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Kredi raporu olasılık değerleri (skor değerleri olarak adlandırılır) içerebilir. Kredi raporunun sonucuna puan değerleri dahil edilmişse, bunlar bilimsel olarak tanınmış bir matematiksel-istatistiksel prosedüre dayanmaktadır. Skor değerlerinin hesaplanması, bunlarla sınırlı olmamak üzere, adres verilerini içerir.

Bize veya sağlayıcıya bir mesaj göndererek verilerinizin bu şekilde işlenmesine istediğiniz zaman itiraz edebilirsiniz. Ancak, sözleşmeye uygun olarak ödemelerin işlenmesi için gerekli olması halinde sağlayıcı yine de kişisel verilerinizi işleme yetkisine sahip olabilir.
- Paypal

Bu web sitesinde aşağıdaki sağlayıcının bir veya daha fazla çevrimiçi ödeme yöntemi mevcuttur: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg

Peşin ödeme yaptığınız sağlayıcının bir ödeme yöntemini seçerseniz, sipariş işlemi sırasında verdiğiniz ödeme verileri (ad, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ve siparişinizin içeriği hakkındaki bilgiler, GDPR Madde 6 paragraf 1 lit. b uyarınca sağlayıcıya aktarılacaktır . Bu durumda, verileriniz yalnızca sağlayıcı ile ödeme işleme amacıyla ve yalnızca bu amaç için gerekli olduğu ölçüde aktarılacaktır.

Peşin ödeme yaptığımız bir ödeme yöntemini seçerseniz, sipariş işlemi sırasında belirli kişisel verileri (ad ve soyad, sokak, ev numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası ve varsa alternatif bir ödeme yöntemine ilişkin veriler) sağlamanız da istenecektir.

Bu tür durumlarda ödeme gücünüzü belirleme konusundaki meşru menfaatimizi korumak için, bu verileri GDPR Madde 6 paragraf 1 lit. f uyarınca bir kredi kontrolü amacıyla sağlayıcıya ileteceğiz. Sağlayıcı, tarafınızdan sağlanan kişisel verilere ve diğer verilere (alışveriş sepeti, fatura tutarı, sipariş geçmişi, ödeme deneyimi gibi) dayanarak, seçtiğiniz ödeme seçeneğinin ödeme ve/veya temerrüt riskleri açısından verilip verilemeyeceğini kontrol eder.

Bize veya sağlayıcıya bir mesaj göndererek verilerinizin bu şekilde işlenmesine istediğiniz zaman itiraz edebilirsiniz. Ancak sağlayıcı, sözleşmeye dayalı ödeme işlemleri için gerekli olması halinde kişisel verilerinizi işleme yetkisine sahip olabilir.
- Shopify Ödemeleri

Bu web sitesinde aşağıdaki sağlayıcıdan bir veya daha fazla çevrimiçi ödeme yöntemi kullanılabilir: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda

9) Web analiz hizmetleri

Google (Evrensel) Analytics

Bu web sitesi, Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda'nın ("Google") bir web analiz hizmeti olan ve web sitemizi kullanımınızın analiz edilmesini sağlayan Google (Universal) Analytics'i kullanır.

Varsayılan olarak, Google (Universal) Analytics, web sitesini ziyaret ettiğinizde, son cihazınızda küçük metin modülleri olarak saklanan ve belirli bilgileri toplayan çerezleri ayarlar. Bu bilgilerin kapsamı IP adresinizi de içerir, ancak doğrudan kişisel bir referansı hariç tutmak için Google tarafından son rakamlarla kısaltılır.

Bilgiler Google sunucularına aktarılır ve orada işlenir. Merkezi ABD'de bulunan Google LLC'ye aktarım da mümkündür.

Google, web sitesini kullanımınızı analiz etmek, bizim için web sitesi etkinliği hakkında raporlar derlemek ve web sitesi etkinliği ve internet kullanımıyla ilgili diğer hizmetleri sağlamak için bizim adımıza toplanan bilgileri kullanır. Google Analytics'in bir parçası olarak tarayıcınız tarafından iletilen kısaltılmış IP adresi, diğer Google verileriyle birleştirilmeyecektir. Google (Universal) Analytics kullanımının bir parçası olarak toplanan veriler iki aylık bir süre için saklanır ve daha sonra silinir.

Yukarıda açıklanan tüm işlemler, özellikle de kullanılan son cihazda çerezlerin ayarlanması, yalnızca bize GDPR Madde 6 paragraf 1 lit. a uyarınca bunu yapmak için açık onayınızı vermeniz durumunda gerçekleşecektir.
İzniniz olmadan, web sitemizi ziyaretiniz sırasında Google (Universal) Analytics kullanılmayacaktır. Onayınızı istediğiniz zaman gelecek için geçerli olmak üzere iptal edebilirsiniz. İptal hakkınızı kullanmak için, lütfen web sitesinde sağlanan "çerez onay aracını" kullanarak bu hizmeti devre dışı bırakın.

Google ile web sitesi ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz ifşayı yasaklayan bir sipariş işleme sözleşmesi imzaladık.

Google (Universal) Analytics hakkında daha fazla yasal bilgi https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de ve https://policies.google.com/technologies/partner-sites adreslerinde bulunabilir.

Demografik özellikler
Google (Universal) Analytics, "demografik özellikler" özel işlevini kullanır ve bunu site ziyaretçilerinin yaşı, cinsiyeti ve ilgi alanları hakkında açıklamalar yapan istatistikler oluşturmak için kullanabilir. Bu, üçüncü taraf sağlayıcılardan gelen reklam ve bilgileri analiz ederek yapılır. Bu, pazarlama faaliyetleri için hedef grupların belirlenmesini sağlar. Ancak, toplanan veriler belirli bir kişiye atanamaz ve iki aylık bir süre boyunca saklandıktan sonra silinir.

Google Sinyalleri
Google (Universal) Analytics'in bir uzantısı olarak Google Signals, bu web sitesinde cihazlar arası raporlar oluşturmak için kullanılabilir. Kişiselleştirilmiş reklamları etkinleştirdiyseniz ve cihazlarınızı Google hesabınıza bağladıysanız, Google, cihazlar arasındaki kullanım davranışınızı analiz edebilir ve GDPR Madde 6 paragraf 1 lit. a uyarınca Google Analytics'in kullanımına izin vermenize bağlı olarak cihazlar arası dönüşümler de dahil olmak üzere veritabanı modelleri oluşturabilir. Google'dan herhangi bir kişisel veri almıyoruz, sadece istatistikler alıyoruz. Cihazlar arası analizi durdurmak isterseniz, Google hesabınızın ayarlarından "Kişiselleştirilmiş reklam" işlevini devre dışı bırakabilirsiniz. Bunu yapmak için bu sayfadaki talimatları izleyin: https://support.google.com/ads/answer/2662922?hl=de Google Signals hakkında daha fazla bilgiyi aşağıdaki bağlantıda bulabilirsiniz: https://support.google.com/analytics/answer/7532985?hl=de

Kullanıcı kimlikleri
Google (Universal) Analytics'in bir uzantısı olarak, bu web sitesinde "UserIDs" işlevi kullanılabilir. Google (Universal) Analytics'in GDPR Madde 6 paragraf 1 lit. a uyarınca kullanılmasına izin verdiyseniz, bu web sitesinde bir hesap oluşturduysanız ve bu hesapla farklı cihazlarda oturum açtıysanız, dönüşümler de dahil olmak üzere etkinlikleriniz cihazlar arasında analiz edilebilir.

ABD'ye veri aktarımları için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne kaydolmuştur.

10) Yeniden hedefleme/yeniden pazarlama ve dönüşüm takibi

Genişletilmiş veri senkronizasyonuna sahip Meta Piksel

Çevrimiçi teklifimiz kapsamında, genişletilmiş veri senkronizasyonu modunda aşağıdaki sağlayıcının "Meta Pixel" hizmetini kullanıyoruz: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, İrlanda ("Meta")

Bir kullanıcı Facebook veya Instagram'da tarafımızdan yerleştirilen bir reklama tıklarsa, bağlantılı sayfamızın URL'sine "meta pikseller" yardımıyla bir parametre eklenir. Bu URL parametresi daha sonra bağlantılı sayfamızın kendi ayarladığı bir çerez tarafından yeniden yönlendirmeden sonra kullanıcının tarayıcısına girilir. Ayrıca bu çerez, satın alma işlemleri, hesap girişleri veya kayıtlar (genişletilmiş veri senkronizasyonu) gibi işlemler sırasında Facebook veya Instagram reklamıyla bağlantılı web sitemizde topladığımız e-posta adresi gibi belirli müşteri verilerini toplar. Çerez daha sonra okunur ve belirli müşteri verileri de dahil olmak üzere verilerin Meta'ya iletilmesini sağlar.

Facebook ve/veya Instagram'daki reklamlarımızı ("Reklamlar" olarak adlandırılır) daha etkili hale getirmek ve kullanıcıların ilgi alanlarına karşılık gelmelerini veya Meta'ya ilettiğimiz belirli özelliklere (örneğin, ziyaret edilen web siteleri temelinde belirlenen belirli konulara veya ürünlere olan ilgi) sahip olmalarını sağlamak için gelişmiş veri eşleştirmeli "Meta Pixel" kullanıyoruz ("Özel Kitleler" olarak adlandırılır).

Ayrıca, kullanıcıların bir reklama tıkladıktan sonra web sitemize yönlendirilip yönlendirilmediğini (dönüşüm) izleyerek reklamlarımızın etkinliğini analiz ediyoruz. "Meta Piksel "in standart sürümüyle karşılaştırıldığında, genişletilmiş veri senkronizasyonu işlevi, daha fazla ilişkili dönüşüm kaydederek reklam kampanyalarımızın etkinliğini daha iyi ölçmemize yardımcı olur.

İletilen tüm veriler Meta tarafından saklanır ve işlenir, böylece ilgili kullanıcı profiline atanabilir ve Meta, verileri Meta'nın veri kullanım yönergelerine (https://www.facebook.com/about/privacy/) uygun olarak kendi reklam amaçları için kullanabilir. Veriler, Meta ve iş ortaklarının Facebook'ta ve Facebook dışında reklam vermesini sağlayabilir.

Yukarıda açıklanan tüm işlemler, özellikle de kullanılan terminal cihazındaki bilgileri okumak için çerezlerin ayarlanması, yalnızca bize GDPR Madde 6 paragraf 1 lit. a uyarınca bunu yapmak için açık onayınızı vermeniz durumunda gerçekleştirilecektir. Web sitesinde sunulan "çerez onay aracı" üzerinden bu hizmeti devre dışı bırakarak, gelecekte geçerli olmak üzere onayınızı istediğiniz zaman iptal edebilirsiniz.

Sağlayıcı ile, web sitesi ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz ifşayı yasaklayan bir sipariş işleme sözleşmesi imzaladık.

Meta tarafından oluşturulan bilgiler genellikle bir Meta sunucusuna iletilir ve orada saklanır; bu bağlamda, ABD'deki Meta Platforms Inc. sunucularına da iletilebilir.

ABD'ye veri aktarımları için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne kaydolmuştur.

11) Sayfa işlevleri

hCaptcha

Bu web sitesinde aşağıdaki sağlayıcının CAPTCHA hizmetini kullanıyoruz: Intuition Machines, Inc, 350 Alabama St, San Francisco, CA 94110, ABD

Hizmet, bir girişin gerçek bir kişi tarafından mı yoksa makine ve otomatik işleme yoluyla kötüye kullanılarak mı yapıldığını kontrol eder ve spam, DDoS saldırıları ve benzeri otomatik kötü amaçlı erişimi engeller. Bir eylemin otomatik bir bot tarafından değil, bir kişi tarafından gerçekleştirildiğinden emin olmak için sağlayıcı, kullanılan son cihazın IP adresini, kullanılan tarayıcı ve işletim sistemi türünün kimlik verilerini ve ziyaretin tarihini ve süresini toplar ve bunları değerlendirme için sağlayıcının sunucularına iletir.

Yasal dayanak, internette bireysel sorumluluğun belirlenmesi ve GDPR Madde 6 paragraf 1 lit. f uyarınca kötüye kullanım ve spam'in önlenmesine yönelik meşru menfaatimizdir.

Sağlayıcı ile, web sitesi ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz ifşayı yasaklayan bir sipariş işleme sözleşmesi imzaladık.

Verilerin ABD'ye aktarılması için sağlayıcı, Avrupa Komisyonu'nun Avrupa veri koruma düzeyine uygunluğu sağlamayı amaçlayan standart sözleşme maddelerine atıfta bulunur.

12) Aletler ve muhtelif

12.1 - Lexware Ofisi

Muhasebemizi yürütmek için aşağıdaki sağlayıcının bulut tabanlı muhasebe yazılımı hizmetini kullanıyoruz: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Almanya

Sağlayıcı, faturaları otomatik olarak kaydetmek, işlemlerle eşleştirmek ve bundan mali muhasebeyi kısmen otomatik bir süreçte oluşturmak için gelen ve giden faturaları ve varsa şirketimizin banka işlemlerini işler.

Kişisel veriler de bu bağlamda işleniyorsa, işleme, GDPR Madde 6 paragraf 1 lit. f uyarınca iş süreçlerimizin verimli bir şekilde düzenlenmesi ve belgelenmesine yönelik meşru menfaatimiz temelinde gerçekleştirilir.

12.2 Çerez onay aracı

Bu web sitesi, onay gerektiren çerezler ve çerez tabanlı uygulamalar için etkili kullanıcı onayı almak için "çerez onay aracı" olarak adlandırılan bir araç kullanır. "Çerez onay aracı", kullanıcılara web sitesine eriştiklerinde, belirli çerezler ve/veya çerez tabanlı uygulamalar için onayın bir kutuyu işaretleyerek verilebileceği etkileşimli bir kullanıcı arayüzü şeklinde görüntülenir. Bu araç kullanıldığında, onay gerektiren tüm çerezler/hizmetler yalnızca ilgili kullanıcı ilgili kutuyu işaretleyerek onay verirse yüklenir. Bu, söz konusu çerezlerin kullanıcının son cihazında yalnızca izin verildiği takdirde ayarlanmasını sağlar.

Araç, çerez tercihlerinizi kaydetmek için teknik olarak gerekli çerezleri ayarlar. Bu süreçte kişisel kullanıcı verileri işlenmez.

Münferit durumlarda, kişisel veriler (IP adresi gibi) çerez ayarlarının saklanması, atanması veya kaydedilmesi amacıyla işlenirse, bu, çerezler için yasal olarak uyumlu, kullanıcıya özgü ve kullanıcı dostu onay yönetimine ve dolayısıyla web sitemizin yasal olarak uyumlu bir tasarımına yönelik meşru menfaatimize dayanarak GDPR Madde 6 paragraf 1 lit. f uyarınca yapılır.

İşleme için diğer bir yasal dayanak GDPR Madde 6 paragraf 1 lit. c'dir. Kontrolör olarak, teknik olarak gereksiz çerezlerin kullanımını ilgili kullanıcı onayına bağlı kılmak için yasal yükümlülüğe tabiyiz.

Gerektiğinde, sağlayıcı ile web sitesi ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz ifşayı yasaklayan bir sipariş işleme sözleşmesi imzaladık.

Çerez onay aracının operatörü ve ayar seçenekleri hakkında daha fazla bilgi doğrudan web sitemizdeki ilgili kullanıcı arayüzünde bulunabilir.

13) Veri sahibinin hakları

13.1 Yürürlükteki veri koruma kanunu, kişisel verilerinizin işlenmesiyle ilgili olarak kontrolöre karşı size aşağıdaki veri sahibi haklarını (erişim ve müdahale hakları) verir; burada ilgili kullanım gereklilikleri için belirtilen yasal dayanağa atıfta bulunulur:

GDPR Madde 15 uyarınca bilgi edinme hakkı;
GDPR Madde 16 uyarınca düzeltme hakkı;
GDPR Madde 17 uyarınca silme hakkı;
GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkı;
GDPR Madde 19 uyarınca bilgi edinme hakkı;
GDPR Madde 20 uyarınca veri taşınabilirliği hakkı;
GDPR Madde 7 (3) uyarınca verilen onayı geri çekme hakkı;
GDPR Madde 77 uyarınca şikayette bulunma hakkı.

13.2 İTİRAZ HAKKI

KIŞISEL VERILERINIZI, AĞIR BASAN MEŞRU MENFAATIMIZ TEMELINDE MENFAATLERIN DENGELENMESININ BIR PARÇASI OLARAK IŞLIYORSAK, ÖZEL DURUMUNUZLA ILGILI GEREKÇELERLE GELECEKTE GEÇERLI OLMAK ÜZERE ISTEDIĞINIZ ZAMAN BU IŞLEMEYE ITIRAZ ETME HAKKINA SAHIPSINIZ.

İTİRAZ ETME HAKKINIZI KULLANIRSANIZ, İLGİLİ VERİLERİN İŞLENMESİNİ DURDURACAĞIZ. ANCAK, İŞLEME İÇİN MENFAATLERİNİZİ, TEMEL HAK VE ÖZGÜRLÜKLERİNİZİ GEÇERSİZ KILAN ZORLAYICI MEŞRU GEREKÇELER GÖSTEREBİLİYORSAK VEYA İŞLEME YASAL TALEPLERİN OLUŞTURULMASINA, UYGULANMASINA VEYA SAVUNULMASINA HİZMET EDİYORSA İŞLEMEYE DEVAM ETME HAKKIMIZI SAKLI TUTARIZ.

KİŞİSEL VERİLERİNİZ TARAFIMIZCA DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, SÖZ KONUSU PAZARLAMA AMACIYLA SİZİNLE İLGİLİ KİŞİSEL VERİLERİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR. İTIRAZINIZI YUKARIDA AÇIKLANDIĞI ŞEKILDE KULLANABILIRSINIZ.

ITIRAZ ETME HAKKINIZI KULLANIRSANIZ, ILGILI VERILERI DOĞRUDAN PAZARLAMA AMACIYLA IŞLEMEYI DURDURACAĞIZ.

14) Kişisel verilerin saklanma süresi

Kişisel verilerin saklanma süresi, ilgili yasal dayanağa, işleme amacına ve - uygulanabilir olması halinde - ek olarak ilgili yasal saklama süresine (örneğin ticaret ve vergi hukuku kapsamındaki saklama süreleri) göre belirlenir.

Kişisel verilerin GDPR Madde 6 paragraf 1 lit. a uyarınca açık rıza temelinde işlenmesi durumunda, ilgili veriler siz rızanızı geri çekene kadar saklanacaktır.

GDPR'nin 6. maddesinin 1. fıkrasının b bendi uyarınca yasal veya benzer yükümlülükler çerçevesinde işlenen veriler için yasal saklama süreleri varsa, bu veriler saklama süreleri dolduktan sonra, sözleşmenin yerine getirilmesi veya sözleşmenin başlatılması için artık gerekli olmaması ve/veya daha fazla saklanmasında artık meşru bir menfaatimiz olmaması koşuluyla rutin olarak silinecektir.

Kişisel veriler GDPR Madde 6 Paragraf 1 Bent f temelinde işlenirken, bu veriler, GDPR Madde 21 Paragraf 1 uyarınca itiraz etme hakkınızı kullanana kadar, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işleme için zorlayıcı meşru gerekçeler gösteremediğimiz veya işlemenin yasal taleplerin oluşturulması, uygulanması veya savunulmasına hizmet etmediği sürece saklanacaktır.

Kişisel veriler GDPR Madde 6 paragraf 1 f bendi uyarınca doğrudan pazarlama amacıyla işlenirken, bu veriler GDPR Madde 21 paragraf 2 uyarınca itiraz etme hakkınızı kullanana kadar saklanır.

Bu beyannamedeki belirli işleme durumlarına ilişkin diğer bilgilerde aksi belirtilmedikçe, saklanan kişisel veriler, toplandıkları veya başka bir şekilde işlendikleri amaçlar için artık gerekli olmadıklarında silinir.