Gizlilik politikası
1) Giriş ve Sorumlu Kişinin İletişim Bilgileri
1.1 Web sitemizi ziyaret ettiğiniz için memnuniyet duyuyor ve ilginiz için teşekkür ediyoruz. Aşağıda, web sitemizi kullanırken kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendiriyoruz. Kişisel veriler, sizi doğrudan tanımlayabilen tüm verilerdir.
1.2 Bu web sitesinde veri işleme sorumlusu, Genel Veri Koruma Yönetmeliği (GDPR) anlamında Semra Kayan, Semode, Am Kämpchen 15, 46238 Bottrop, Almanya, Tel.: ---, E-posta: info@semode.de adresindedir. Kişisel verilerin işlenmesinden sorumlu olan gerçek veya tüzel kişi, kişisel verilerin işlenme amaçları ve araçları üzerinde tek başına veya başkalarıyla birlikte karar veren kişidir.
2) Web Sitemizi Ziyaret Ederken Veri Toplama
2.1 Web sitemizi sadece bilgi amaçlı kullandığınızda, yani kayıt olmadığınızda veya bize başka bilgiler göndermediğinizde, tarayıcınızın sayfa sunucusuna gönderdiği verilerden (sözde "Sunucu Kayıt Dosyaları") başka veri toplamayız. Web sitemizi ziyaret ettiğinizde, size siteyi göstermek için teknik olarak gerekli olan aşağıdaki verileri toplarız:
- Ziyaret edilen web sitesi
- Erişim tarihi ve saati
- Gönderilen veri miktarı (byte cinsinden)
- Sayfaya hangi kaynaktan/başvurudan geldiğiniz
- Kullanılan tarayıcı
- Kullanılan işletim sistemi
- Kullanılan IP adresi (gerekirse anonimleştirilmiş biçimde)
İşleme, GDPR Madde 6(1)(f) uyarınca, web sitemizin stabilitesini ve işlevselliğini geliştirme konusundaki meşru menfaatimize dayanarak yapılır. Veriler üçüncü taraflara aktarılmaz veya başka amaçlarla kullanılmaz. Ancak, hukuka aykırı kullanıma dair somut göstergeler olması halinde sunucu kayıt dosyalarını sonradan inceleme hakkımız saklıdır.
2.2 Bu web sitesi, güvenlik nedenleriyle ve kişisel verilerin iletimi ile diğer gizli içeriklerin (örneğin siparişler veya sorular) korunması amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Şifreli bağlantıyı, tarayıcınızın adres çubuğunda "https://" ve kilit simgesi ile tanıyabilirsiniz.
3) Hosting ve İçerik Dağıtım Ağı
3.1 Shopify
Web sitemizin barındırılması ve sayfa içeriklerinin gösterimi için aşağıdaki sağlayıcının sistemini kullanıyoruz: Shopify International Limited, Victoria Buildings, 2. Kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda ("Shopify")
Veriler ayrıca şu adrese aktarılır: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Web sitemizde toplanan tüm veriler sağlayıcının sunucularında işlenir. Sağlayıcı ile, ziyaretçi verilerinin korunmasını sağlayan ve yetkisiz üçüncü taraf aktarımını yasaklayan bir veri işleme sözleşmesi imzalanmıştır.
Kanada'ya veri aktarımı durumunda, Avrupa Komisyonu'nun uygunluk kararı ile uygun bir veri koruma seviyesi sağlanmaktadır.
3.2 Cloudflare
Aşağıdaki sağlayıcının içerik dağıtım ağı hizmetini kullanıyoruz: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, ABD
Bu hizmet, grafikler, sayfa içerikleri veya betikler gibi büyük medya dosyalarını bölgesel olarak dağıtılmış sunucular üzerinden daha hızlı sunmamıza olanak tanır. İşleme, GDPR Madde 6(1)(f) uyarınca, web sitemizin stabilitesini ve işlevselliğini geliştirme konusundaki meşru menfaatimize dayanarak yapılır. Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve yetkisiz üçüncü taraf aktarımı yasaktır.
ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararı temelinde Avrupa veri koruma seviyesinin sağlandığı EU-US Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
3.3 Fastly
Aşağıdaki sağlayıcının içerik dağıtım ağı hizmetini kullanıyoruz: Fastly Inc., 475 Brannan St. #300, San Francisco, CA 94107, ABD
Bu hizmet, grafikler, sayfa içerikleri veya betikler gibi büyük medya dosyalarını bölgesel olarak dağıtılmış sunucular üzerinden daha hızlı sunmamıza olanak tanır. İşleme, GDPR Madde 6(1)(f) uyarınca, web sitemizin stabilitesini ve işlevselliğini geliştirme konusundaki meşru menfaatimize dayanarak yapılır. Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve yetkisiz üçüncü taraf aktarımı yasaktır.
ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararı temelinde Avrupa veri koruma seviyesinin sağlandığı EU-US Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
3.4 imgix
Aşağıdaki sağlayıcının içerik dağıtım ağı hizmetini kullanıyoruz: Zebrafish Labs Inc., 423 Tehama St., San Francisco, CA 94103, ABD
Bu hizmet, grafikler, sayfa içerikleri veya betikler gibi büyük medya dosyalarını bölgesel olarak dağıtılmış sunucular üzerinden daha hızlı sunmamıza olanak tanır. İşleme, GDPR Madde 6(1)(f) uyarınca, web sitemizin stabilitesini ve işlevselliğini geliştirme konusundaki meşru menfaatimize dayanarak yapılır. Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve yetkisiz üçüncü taraf aktarımı yasaktır.
ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararı temelinde Avrupa veri koruma seviyesinin sağlandığı EU-US Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
4) Çerezler
Web sitemizi ziyaretinizi daha çekici hale getirmek ve belirli işlevlerin kullanılmasını sağlamak için, cihazınızda depolanan küçük metin dosyaları olan çerezleri kullanıyoruz. Bazı çerezler tarayıcı kapatıldığında otomatik olarak silinir (sözde "Oturum Çerezleri"), bazıları ise cihazınızda daha uzun süre kalır ve sayfa ayarlarının saklanmasını sağlar (sözde "kalıcı çerezler"). Son durumda, çerezlerin saklama süresini web tarayıcınızın çerez ayarları bölümünden öğrenebilirsiniz.
Kullanılan bazı çerezler kişisel verileri işliyorsa, işleme GDPR Madde 6(1)(b) uyarınca sözleşmenin ifası için, Madde 6(1)(a) uyarınca açık rıza halinde veya Madde 6(1)(f) uyarınca web sitesinin en iyi işlevselliği ve kullanıcı dostu, etkili ziyaret deneyimi için meşru menfaatimize dayanarak yapılır.
Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilmek ve kabulü için ayrı ayrı karar vermek veya belirli durumlar veya genel olarak çerezlerin kabulünü engelleyecek şekilde ayarlayabilirsiniz.
Çerezlerin kabul edilmemesi durumunda web sitemizin işlevselliğinin kısıtlanabileceğini lütfen unutmayınız.
5) İletişim
5.1 Shopify Inbox
Bu web sitesi, aşağıdaki sağlayıcının canlı sohbet sistemini kullanmaktadır: Shopify International Limited, Victoria Buildings, 2. Kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda
Sohbet yoluyla iletilen kişisel verilerin işlenmesi, ya sözleşmenin kurulması veya ifası için gerekli olduğundan GDPR Madde 6(1)(b) uyarınca ya da ziyaretçilerimizin etkin şekilde desteklenmesi için meşru menfaatimize dayanarak Madde 6(1)(f) uyarınca yapılır.
Gönderdiğiniz veriler, aksi yasal saklama süreleri olmadıkça, ilgili durum tamamen çözüldüğünde silinir.
Ayrıca, çerezler aracılığıyla anonimleştirilmiş kullanım profilleri oluşturmak amacıyla ek bilgiler toplanabilir ve analiz edilebilir; bu bilgiler kişisel tanımlama amacıyla kullanılmaz ve diğer veri setleriyle birleştirilmez. Bu bilgiler kişisel veri içeriyorsa, işleme GDPR Madde 6(1)(f) uyarınca meşru menfaatimize dayanarak istatistiksel analiz ve optimizasyon amaçlı yapılır.
Çerezlerin ayarlanması tarayıcı ayarlarıyla engellenebilir. Bu durumda web sitemizin işlevselliği kısıtlanabilir.
Anonimleştirilmiş kullanım profili oluşturma amaçlı veri toplama ve saklamaya karşı her zaman geleceğe yönelik olarak itiraz edebilirsiniz.
Veriler ayrıca şu adrese aktarılır: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve yetkisiz üçüncü taraf aktarımı yasaktır.
Kanada'ya veri aktarımı durumunda, Avrupa Komisyonu'nun uygunluk kararı ile uygun bir veri koruma seviyesi sağlanmaktadır.
5.2 Tidio
Bu web sitesi, aşağıdaki sağlayıcının canlı sohbet sistemini kullanmaktadır: Tidio Poland Sp. z o.o., Wojska Polskiego 81, 70-481 Szczecin, Polonya
Sohbet yoluyla iletilen kişisel verilerin işlenmesi, ya sözleşmenin kurulması veya ifası için gerekli olduğundan GDPR Madde 6(1)(b) uyarınca ya da ziyaretçilerimizin etkin şekilde desteklenmesi için meşru menfaatimize dayanarak Madde 6(1)(f) uyarınca yapılır.
Gönderdiğiniz veriler, aksi yasal saklama süreleri olmadıkça, ilgili durum tamamen çözüldüğünde silinir.
Ayrıca, çerezler aracılığıyla anonimleştirilmiş kullanım profilleri oluşturmak amacıyla ek bilgiler toplanabilir ve analiz edilebilir; bu bilgiler kişisel tanımlama amacıyla kullanılmaz ve diğer veri setleriyle birleştirilmez. Bu bilgiler kişisel veri içeriyorsa, işleme GDPR Madde 6(1)(f) uyarınca meşru menfaatimize dayanarak istatistiksel analiz ve optimizasyon amaçlı yapılır.
Çerezlerin ayarlanması tarayıcı ayarlarıyla engellenebilir. Bu durumda web sitemizin işlevselliği kısıtlanabilir. Anonimleştirilmiş kullanım profili oluşturma amaçlı veri toplama ve saklamaya karşı her zaman geleceğe yönelik olarak itiraz edebilirsiniz.
Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve yetkisiz üçüncü taraf aktarımı yasaktır.
5.3 TidioChat (Tidio Ltd.)
Bu web sitesinde, Tidio Ltd. (220C Blythe Road, W14 0HH, Londra, Birleşik Krallık, www.tidiochat.com) teknolojileri kullanılarak anonimleştirilmiş veriler web analizi ve canlı destek taleplerine yanıt vermek amacıyla toplanır ve saklanır. Bu anonim verilerden takma ad altında kullanım profilleri oluşturulabilir. Bu amaçla çerezler kullanılabilir. Çerezler, ziyaretçinin internet tarayıcısının yerel önbelleğinde depolanan küçük metin dosyalarıdır ve tarayıcının tanınmasını sağlar.
TidioChat teknolojileriyle toplanan veriler, ilgili kişinin açık rızası olmadan ziyaretçinin kimliğini belirlemek veya takma ad taşıyıcısına ait kişisel verilerle birleştirmek için kullanılmaz. TidioChat çerezlerinin depolanmasını önlemek için tarayıcınızı, bilgisayarınızda artık çerezlerin depolanmamasını sağlayacak veya mevcut çerezleri silecek şekilde ayarlayabilirsiniz. Tüm çerezlerin devre dışı bırakılması, web sitemizin bazı işlevlerinin çalışmamasına neden olabilir. Anonimleştirilmiş kullanım profili oluşturma amaçlı veri toplama ve saklamaya karşı her zaman geleceğe yönelik olarak itiraz edebilirsiniz; itirazınızı formel olmayan şekilde, sitede belirtilen e-posta adresine göndererek yapabilirsiniz.
Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve yetkisiz üçüncü taraf aktarımı yasaktır.
5.4 Judge.me
Değerlendirme hatırlatmaları için aşağıdaki sağlayıcının hizmetlerini kullanıyoruz: Judge.me Ltd., c/o Buckworths, 2. Kat, 1-3 Worship Street, Londra, İngiltere, EC2A 2AB, Birleşik Krallık
Yalnızca açık rızanız temelinde GDPR Madde 6(1)(a) uyarınca e-posta adresiniz ve gerekirse diğer müşteri verileri sağlayıcıya iletilir, böylece size e-posta yoluyla değerlendirme hatırlatması gönderilebilir.
Rızanızı istediğiniz zaman, geleceğe yönelik olarak bize veya sağlayıcıya karşı iptal edebilirsiniz.
Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve yetkisiz üçüncü taraf aktarımı yasaktır.
Sağlayıcıya veri aktarımı durumunda, Avrupa Komisyonu'nun uygunluk kararı ile uygun bir veri koruma seviyesi sağlanmaktadır.
5.5 WhatsApp-Business
WhatsApp Ireland Limited'in (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda) mesajlaşma hizmeti WhatsApp üzerinden bizimle iletişime geçme imkanınız vardır. Bunun için WhatsApp'ın "Business sürümü" kullanılmaktadır.
Belirli bir işlem (örneğin verilen bir sipariş) kapsamında WhatsApp üzerinden bizimle iletişime geçerseniz, WhatsApp'ta kullandığınız cep telefonu numarası ve varsa adınız ve soyadınız GDPR Madde 6(1)(b) uyarınca talebinizin işlenmesi ve yanıtlanması için kaydedilir ve kullanılır. Aynı yasal dayanakla, talebinizi belirli bir işleme bağlayabilmek için WhatsApp üzerinden ek bilgiler (sipariş numarası, müşteri numarası, adres veya e-posta adresi) talep edilebilir.
Genel sorular için WhatsApp iletişimimizi kullanırsanız (örneğin hizmet yelpazesi, stok durumu veya web sitemiz hakkında), WhatsApp'ta kullandığınız cep telefonu numarası ve varsa adınız ve soyadınız GDPR Madde 6(1)(f) uyarınca meşru menfaatimize dayanarak, istenen bilgilerin etkin ve zamanında sağlanması amacıyla kaydedilir ve kullanılır.
Verileriniz yalnızca WhatsApp üzerinden talebinizin yanıtlanması için kullanılır. Üçüncü taraflara aktarılmaz.
Lütfen WhatsApp Business'ın kullandığımız mobil cihazın adres defterine eriştiğini ve adres defterinde kayıtlı telefon numaralarını otomatik olarak ana şirket Meta Platforms Inc.'in ABD'deki sunucularına aktardığını unutmayınız. WhatsApp Business hesabımız için sadece WhatsApp üzerinden bizimle iletişime geçmiş kullanıcıların telefon numaralarının kayıtlı olduğu bir mobil cihaz kullanıyoruz.
Bu, adres defterimizde kayıtlı WhatsApp iletişim bilgilerine sahip her kişinin, uygulamayı ilk kez kullandığında WhatsApp kullanım koşullarını kabul ederek, GDPR Madde 6(1)(a) uyarınca telefon numarasının adres defterlerinden aktarımına onay verdiği anlamına gelir. WhatsApp kullanmayan veya WhatsApp üzerinden bizimle iletişime geçmeyen kullanıcıların verilerinin aktarımı böylece engellenmiş olur.
WhatsApp tarafından veri toplama ve işleme amacı, kapsamı ve sizin gizlilik koruma haklarınız ile ayar seçenekleri hakkında bilgi için lütfen WhatsApp gizlilik bildirimlerine bakınız: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve verilerimiz üçüncü taraflara aktarılmaz.
Yukarıda belirtilen işlemler kapsamında Meta Platforms Inc.'in ABD'deki sunucularına veri aktarımı olabilir.
ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararı temelinde Avrupa veri koruma seviyesinin sağlandığı EU-US Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
5.6 Bizimle iletişim kurduğunuzda (örneğin iletişim formu veya e-posta yoluyla), yalnızca talebinizin işlenmesi ve yanıtlanması amacıyla ve gerekli ölçüde kişisel veriler işlenir.
Bu verilerin işlenmesinin yasal dayanağı, GDPR Madde 6(1)(f) uyarınca talebinizin yanıtlanması için meşru menfaatimizdir. İletişiminiz bir sözleşmeye yönelikse, işleme için ek yasal dayanak GDPR Madde 6(1)(b) olur. Verileriniz, ilgili durum tamamen çözüldüğünde ve yasal saklama yükümlülükleri yoksa silinir.
5.7 Oracle Service Cloud Kullanımı
Bizimle iletişim kurduğunuzda, müşteri hizmetlerimiz ziyaretinizin detayları (örneğin IP adresiniz, ziyaret tarihi ve saati, kullandığınız tarayıcı, ziyaret ettiğiniz sayfalar ve oradaki kalış süreniz) gibi ek verileri kaydeder ve kullanır. Bu, talebinizin işlenmesi sırasında hangi sayfaları ziyaret ettiğinizi bilmemizi sağlar, böylece size zaten ziyaret ettiğiniz sayfaları önermeyiz. İşleme, GDPR Madde 6(1)(f) uyarınca müşteri hizmetlerimizi sürekli iyileştirme ve danışmanlık kalitesini artırma amaçlı meşru menfaatimize dayanır. Kişisel verileriniz yalnızca talebinizin işlenmesi, yanıtlanması ve teknik yönetimi için kullanılır.
Kişisel verileriniz, Oracle Deutschland B.V. & Co. KG'nin (Riesstraße 25, 80992 Münih) bulut sunucularında bizim adımıza saklanır. Bu sunucular Almanya'da bulunduğundan verileriniz Almanya'dan hiç ayrılmaz. Talebiniz tamamlandıktan sonra, talep ederseniz ve yasal saklama yükümlülükleri yoksa verileriniz silinir.
6) Yorum Fonksiyonu
Bu web sitesindeki yorum fonksiyonu kapsamında, yorumunuzun yanı sıra yorumun oluşturulduğu zaman ve seçtiğiniz yorumcu adı da kaydedilir ve yayınlanır. Ayrıca IP adresiniz kaydedilir ve saklanır. IP adresinin saklanması, güvenlik nedenleriyle ve yorumunuzun üçüncü şahısların haklarını ihlal etmesi veya yasadışı içerik paylaşması durumunda gereklidir. E-posta adresiniz, üçüncü bir kişi yayınladığınız içeriği yasadışı olarak şikayet ederse sizinle iletişim kurmak için gereklidir.
Veri saklama yasal dayanakları GDPR Madde 6(1)(b) ve (f) maddeleridir. Üçüncü şahıslarca yasadışı olarak şikayet edilen yorumları silme hakkımız saklıdır.
7) Müşteri Hesabı Açarken Veri İşleme
GDPR Madde 6(1)(b) uyarınca, müşteri hesabı açarken bize verdiğiniz kişisel veriler, gerekli ölçüde toplanır ve işlenir. Hesap açmak için gerekli verileri web sitemizdeki ilgili form alanlarından öğrenebilirsiniz.
Müşteri hesabınızı istediğiniz zaman silebilirsiniz; bu, sorumlu kişinin yukarıda belirtilen adresine bir mesaj gönderilerek yapılabilir. Hesabınız silindikten sonra, tüm sözleşmeler tamamlanmışsa, yasal saklama yükümlülükleri yoksa ve bizim meşru menfaatimiz devam etmiyorsa verileriniz silinir.
8) Müşteri Verilerinin Doğrudan Pazarlama Amaçlı Kullanımı
8.1 E-posta Bültenimize Kayıt
E-posta bültenimize kayıt olduğunuzda, size düzenli olarak tekliflerimizle ilgili bilgiler göndeririz. Bülten gönderimi için zorunlu tek bilgi e-posta adresinizdir. Diğer bilgiler isteğe bağlıdır ve sizi kişisel olarak hitap etmek için kullanılır. Bülten gönderimi için çift onay (Double Opt-in) yöntemi kullanılır; böylece, size bülten göndermeden önce, gönderilen doğrulama linkine tıklayarak açık rızanızı onaylamış olursunuz.
Onay linkine tıklayarak, GDPR Madde 6(1)(a) uyarınca kişisel verilerinizin kullanılmasına izin vermiş olursunuz. Bu sırada, internet servis sağlayıcınızın (ISP) kaydettiği IP adresiniz, kayıt tarihi ve saati de saklanır; böylece e-posta adresinizin kötüye kullanımı izlenebilir. Kayıt sırasında toplanan veriler yalnızca bu amaçla kullanılır.
Bülten aboneliğinizi, bültende bulunan iptal linki veya sorumlu kişiye gönderilecek mesaj yoluyla istediğiniz zaman iptal edebilirsiniz. İptal sonrası e-posta adresiniz bülten listemizden hemen silinir, aksi açıkça izin verilmedikçe veya yasal olarak izin verilen başka bir kullanım saklı tutulmadıkça.
8.2 Mevcut Müşterilere E-posta Bülteni Gönderimi
Ürün veya hizmet satın alırken e-posta adresinizi verdiyseniz, benzer ürün veya hizmetlerle ilgili düzenli teklifleri e-posta yoluyla göndermeyi saklı tutarız. Bu amaçla, Reklam Kanunu §7(3) uyarınca ayrı bir onay almanıza gerek yoktur. Veri işleme, GDPR Madde 6(1)(f) uyarınca kişiselleştirilmiş doğrudan pazarlama için meşru menfaatimize dayanır. Başlangıçta bu kullanıma itiraz ettiyseniz, e-posta gönderimi yapılmaz.
Bu amaçla e-posta adresinizin kullanılmasına, geleceğe yönelik olarak, sorumlu kişiye bildirimde bulunarak itiraz edebilirsiniz. Bu durumda yalnızca temel tarifelere göre iletişim masrafları size aittir. İtirazınız alındıktan sonra, e-posta adresiniz reklam amaçlı kullanımdan derhal çıkarılır.
8.3 Klaviyo
E-posta bültenlerimizin ve diğer reklam amaçlı e-posta iletişimlerimizin gönderimi şu sağlayıcı tarafından yapılmaktadır: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, ABD
Etkin ve kullanıcı dostu e-posta pazarlaması için meşru menfaatimize dayanarak, kayıt sırasında verdiğiniz veriler GDPR Madde 6(1)(f) uyarınca bu sağlayıcıya aktarılır ve bülten gönderimi bu sağlayıcı tarafından bizim adımıza yapılır.
Rızanız varsa, GDPR Madde 6(1)(a) uyarınca, sağlayıcı ayrıca web beacon veya sayım pikselleri kullanarak e-posta kampanyalarının açılma oranları ve içerik etkileşimlerini istatistiksel olarak değerlendirir. Bu süreçte cihaz bilgileri (örneğin erişim zamanı, IP adresi, tarayıcı türü ve işletim sistemi) toplanır ve analiz edilir ancak diğer veri setleriyle birleştirilmez.
Mail takibine verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.
Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve yetkisiz üçüncü taraf aktarımı yasaktır.
ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararı temelinde Avrupa veri koruma seviyesinin sağlandığı EU-US Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
8.4 Shopify Email
E-posta bültenlerimizin gönderimi şu sağlayıcı tarafından yapılmaktadır: Shopify International Limited, Victoria Buildings, 2. Kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda
Veriler ayrıca şu adrese aktarılır: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Etkin ve kullanıcı dostu bülten pazarlaması için meşru menfaatimize dayanarak, kayıt sırasında verdiğiniz veriler GDPR Madde 6(1)(f) uyarınca bu sağlayıcıya aktarılır ve bülten gönderimi bu sağlayıcı tarafından bizim adımıza yapılır.
Rızanız varsa, GDPR Madde 6(1)(a) uyarınca, sağlayıcı ayrıca web beacon veya sayım pikselleri kullanarak bülten kampanyalarının açılma oranları ve içerik etkileşimlerini istatistiksel olarak değerlendirir. Bu süreçte cihaz bilgileri (örneğin erişim zamanı, IP adresi, tarayıcı türü ve işletim sistemi) toplanır ve analiz edilir ancak diğer veri setleriyle birleştirilmez.
Bülten takibine verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.
Sağlayıcı ile veri işleme sözleşmesi imzalanmıştır ve yetkisiz üçüncü taraf aktarımı yasaktır.
Kanada'ya veri aktarımı durumunda, Avrupa Komisyonu'nun uygunluk kararı ile uygun bir veri koruma seviyesi sağlanmaktadır.
8.5 SMS Pazarlama
Web sitemizde, güncel teklifler, kampanyalar ve verilen siparişlerle ilgili SMS bildirimleri almak için kayıt olabilirsiniz.
SMS bildirimleri için zorunlu bilgi cep telefonu numaranızdır. Diğer bilgiler isteğe bağlıdır ve sizi kişisel olarak hitap etmek için kullanılır.
SMS gönderimi için çift onay (Double Opt-in) yöntemi kullanılır; böylece, size reklam amaçlı SMS gönderilmeden önce, cep telefonu numaranıza gönderilen doğrulama linkine tıklayarak açık rızanızı onaylamış olursunuz.
Onay linkine tıklayarak, GDPR Madde 6(1)(a) uyarınca kişisel verilerinizin kullanılmasına izin vermiş olursunuz. Kayıt sırasında, cep telefonu numaranızın kötüye kullanımı izlenebilmesi için kayıt tarihi ve saati de saklanır. Kayıt sırasında toplanan veriler yalnızca SMS yoluyla reklam amaçlı iletişim için kullanılır.
SMS aboneliğinizi, sorumlu kişiye gönderilecek mesaj yoluyla istediğiniz zaman iptal edebilirsiniz ve böylece verdiğiniz rızayı geri çekmiş olursunuz. İptal sonrası cep telefonu numaranız derhal listeden silinir, aksi açıkça izin verilmedikçe veya yasal olarak izin verilen başka bir kullanım saklı tutulmadıkça.
8.6 WhatsApp Bülteni
WhatsApp bültenimize kayıt olduğunuzda, size düzenli olarak WhatsApp üzerinden tekliflerimizle ilgili bilgiler göndeririz. Bülten gönderimi için zorunlu tek bilgi cep telefonu numaranızdır.
Bülten gönderimi için, cep telefonu cihazınızın adres defterine bizim verdiğimiz numarayı kaydeder ve WhatsApp üzerinden "Start" mesajı gönderirsiniz. Bu mesajı göndererek, GDPR Madde 6(1)(a) uyarınca kişisel verilerinizin bülten gönderimi amacıyla kullanılmasına izin vermiş olursunuz. Sonrasında bülten listemize eklenirsiniz.
Kayıt sırasında toplanan veriler yalnızca bülten yoluyla reklam amaçlı iletişim için kullanılır. Bülten aboneliğinizi istediğiniz zaman "Stop" mesajını WhatsApp üzerinden göndererek iptal edebilirsiniz. İptal sonrası cep telefonu numaranız derhal listeden silinir, aksi açıkça izin verilmedikçe veya yasal olarak izin verilen başka bir kullanım saklı tutulmadıkça.
Lütfen WhatsApp Business'ın kullandığımız mobil cihazın adres defterine eriştiğini ve adres defterinde kayıtlı telefon numaralarını otomatik olarak ana şirket Meta Platforms Inc.'in ABD'deki sunucularına aktardığını unutmayınız.
WhatsApp bülten gönderimi için yalnızca bülten abonelerimizin WhatsApp iletişim bilgilerinin kayıtlı olduğu bir mobil cihaz kullanıyoruz. Bu, adres defterimizde kayıtlı WhatsApp iletişim bilgilerine sahip her kişinin, uygulamayı ilk kez kullandığında WhatsApp kullanım koşullarını kabul ederek, GDPR Madde 6(1)(a) uyarınca telefon numarasının adres defterlerinden aktarımına onay verdiği anlamına gelir. WhatsApp kullanmayan veya WhatsApp üzerinden bizimle iletişime geçmeyen kullanıcıların verilerinin aktarımı böylece engellenmiş olur.
WhatsApp tarafından veri toplama ve işleme amacı, kapsamı ve sizin gizlilik koruma haklarınız ile ayar seçenekleri hakkında bilgi için lütfen WhatsApp gizlilik bildirimlerine bakınız: https://www.whatsapp.com/legal/?eea=1#privacy-policy
WhatsApp ile veri işleme sözleşmesi imzalanmıştır ve verilerimiz üçüncü taraflara aktarılmaz.
Yukarıda belirtilen işlemler kapsamında Meta Platforms Inc.'in ABD'deki sunucularına veri aktarımı olabilir.
ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararı temelinde Avrupa veri koruma seviyesinin sağlandığı EU-US Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
8.7 E-posta ile Stok Bildirimi
Geçici olarak stokta olmayan ürünler için, seçtiğiniz ürünün stok durumu hakkında e-posta ile bilgilendirilmek üzere kayıt olabilirsiniz. Bu amaçla, seçtiğiniz ürünün stok durumu hakkında size tek seferlik bir e-posta gönderilir. Bildirim için zorunlu tek bilgi e-posta adresinizdir. Diğer bilgiler isteğe bağlıdır ve sizi kişisel olarak hitap etmek için kullanılabilir. Bildirim gönderimi için çift onay (Double Opt-in) yöntemi kullanılır; böylece, size bildirim göndermeden önce, gönderilen doğrulama linkine tıklayarak açık rızanızı onaylamış olursunuz.
Onay linkine tıklayarak, GDPR Madde 6(1)(a) uyarınca kişisel verilerinizin kullanılmasına izin vermiş olursunuz. Bu sırada, internet servis sağlayıcınızın (ISP) kaydettiği IP adresiniz, kayıt tarihi ve saati de saklanır; böylece e-posta adresinizin kötüye kullanımı izlenebilir. Kayıt sırasında toplanan veriler yalnızca bu amaçla kullanılır.
Bildirim aboneliğinizi, sorumlu kişiye gönderilecek mesaj yoluyla istediğiniz zaman iptal edebilirsiniz. İptal sonrası e-posta adresiniz derhal ilgili listeden silinir, aksi açıkça izin verilmedikçe veya yasal olarak izin verilen başka bir kullanım saklı tutulmadıkça.
8.8 E-posta ile Sepet Hatırlatmaları
Siparişinizi tamamlamadan alışverişinizi bıraktığınızda, sanal sepetinizin içeriği hakkında size tek seferlik e-posta ile hatırlatma gönderme imkanınız vardır.
Hatırlatma gönderimi için zorunlu tek bilgi e-posta adresinizdir. Diğer bilgiler isteğe bağlıdır ve sizi kişisel olarak hitap etmek için kullanılabilir. Hatırlatma gönderimi için çift onay (Double Opt-in) yöntemi kullanılır; böylece, size hatırlatma göndermeden önce, gönderilen doğrulama linkine tıklayarak açık rızanızı onaylamış olursunuz.
Onay linkine tıklayarak, GDPR Madde 6(1)(a) uyarınca kişisel verilerinizin sepet hatırlatması gönderimi için kullanılmasına izin vermiş olursunuz. Bu sırada, internet servis sağlayıcınızın (ISP) kaydettiği IP adresiniz, kayıt tarihi ve saati de saklanır; böylece e-posta adresinizin kötüye kullanımı izlenebilir. Kayıt sırasında toplanan veriler yalnızca bu amaçla kullanılır.
Hatırlatma aboneliğinizi, sorumlu kişiye gönderilecek mesaj yoluyla istediğiniz zaman iptal edebilirsiniz. İptal sonrası e-posta adresiniz derhal ilgili listeden silinir, aksi açıkça izin verilmedikçe veya yasal olarak izin verilen başka bir kullanım saklı tutulmadıkça.
9) Sipariş İşlemleri İçin Veri İşleme
9.1 Sipariş İşlemleri İçin E-posta Yoluyla Görüntü Dosyalarının Gönderimi
Web sitemizde, müşterilere ürünlerin kişiselleştirilmesi için e-posta yoluyla görüntü dosyası gönderme imkanı sunuyoruz. Gönderilen görsel, seçilen ürünün kişiselleştirilmesi için şablon olarak kullanılır.
Web sitesinde belirtilen e-posta adresi aracılığıyla müşteri, kullandığı cihazın hafızasından bir