Gizlilik Politikası

1. Giriş ve Denetleyici Bilgileri

1.1 Web sitemizi ziyaret ettiğiniz için memnuniyet duyuyoruz ve gösterdiğiniz ilgiden dolayı teşekkür ederiz. Aşağıda, web sitemizi kullandığınızda kişisel verilerinizi nasıl işlediğimiz konusunda sizi bilgilendiriyoruz. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek tüm verilerdir.

1.2 Genel Veri Koruma Yönetmeliği (GDPR) kapsamında bu web sitesinde veri işleme faaliyetlerinden sorumlu veri sorumlusu, Cyberrights Ltd, 128 City Road, Londra, EC1V 2NX, Birleşik Krallık’tır.

E-posta: [email protected]

Veri sorumlusu, kişisel verilerin işlenmesinin amaçlarını ve yöntemlerini tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.

2. Web Sitemizi Ziyaret Ederken Veri Toplanması

2.1 Web sitemizi yalnızca bilgilendirme amacıyla kullandığınızda, yani kayıt olmadığınızda veya bize başka bir şekilde bilgi iletmediğinizde, yalnızca tarayıcınızın sunucumuza gönderdiği verileri (sözde “sunucu günlük dosyaları”) toplarız. Web sitemize eriştiğinizde, size web sitesini görüntüleyebilmemiz için teknik olarak gerekli olan aşağıdaki verileri toplarız:

• Alan adımız üzerinden ziyaret ettiğiniz web sitesi
• Erişim tarihi ve saati
• Bayt cinsinden gönderilen veri miktarı
• Sayfaya geldiğiniz kaynak/yönlendiren
• Kullanılan tarayıcı
• Kullanılan işletim sistemi
• Kullanılan IP adresi (uygun olduğu durumlarda, anonimleştirilmiş biçimde)

Veri işleme, web sitemizin istikrarını ve işlevselliğini iyileştirmeye yönelik meşru menfaatimiz temelinde, GDPR’nin 6. maddesinin 1. fıkrasının (f) bendi uyarınca gerçekleştirilmektedir. Veriler ne üçüncü taraflara aktarılmakta ne de başka herhangi bir şekilde kullanılmaktadır. Bununla birlikte, yasadışı kullanımla ilgili somut işaretler olması durumunda, sunucu günlük dosyalarını sonradan kontrol etme hakkımızı saklı tutarız.

2.2 Güvenlik nedenleriyle ve kişisel verilerin ile diğer gizli içeriklerin (örneğin, veri sorumlusuna yapılan siparişler veya talepler) aktarımını korumak amacıyla, bu web sitesi SSL veya TLS şifreleme kullanmaktadır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres çubuğunda yer alan “https://” karakter dizisi ve kilit simgesinden tanıyabilirsiniz.

3. Barındırma ve İçerik Dağıtım Ağı

Cloudflare

Cloudflare Inc. (101 Townsend St., San Francisco, CA 94107, ABD) tarafından sağlanan bir içerik dağıtım ağı kullanıyoruz.

Bu hizmet, grafikler, sayfa içeriği veya komut dosyaları gibi büyük medya dosyalarını, bölgesel olarak dağıtılmış sunuculardan oluşan bir ağ aracılığıyla daha hızlı bir şekilde sunmamızı sağlar. İşlem, GDPR’nin 6. maddesinin 1. fıkrasının (f) bendi uyarınca, web sitemizin istikrarını ve işlevselliğini iyileştirmeye yönelik meşru menfaatimizi korumak amacıyla gerçekleştirilmektedir. Sağlayıcı ile, ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz ifşayı yasaklayan bir veri işleme sözleşmesi (DPA) imzalamış bulunmaktayız.

ABD’ye yapılan veri aktarımları için, hizmet sağlayıcı, Avrupa Komisyonu’nun yeterlilik kararına dayanan ve Avrupa veri koruma standartlarına uygunluğu garanti eden AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır.

4. Çerezler

Web sitemizi ziyaret etmeyi cazip hale getirmek ve belirli işlevlerin kullanılmasını sağlamak amacıyla, cihazınızda depolanan küçük metin dosyaları olan çerezleri kullanıyoruz. Bu çerezlerin bir kısmı tarayıcınızı kapattığınızda otomatik olarak silinir (buna “oturum çerezleri” denir), diğerleri ise cihazınızda daha uzun süre kalır ve sayfa ayarlarınızı kaydetmemizi sağlar (buna “kalıcı çerezler” denir). Kalıcı çerezlerin saklanma sürelerini, tarayıcınızın çerez ayarları bölümündeki genel bakışta bulabilirsiniz.

Kullandığımız bireysel çerezler aracılığıyla kişisel veriler de işleniyorsa, bu işleme ya bir sözleşmenin ifası amacıyla GDPR’nin 6. maddesinin 1. fıkrasının (b) bendi uyarınca, ya da rıza verilmiş olması durumunda GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca, ya da 6(1)(f) maddesi uyarınca, web sitesinin mümkün olan en iyi şekilde işlevselliğini sağlamak ve sayfalarımıza yapılan ziyaretlerin müşteri dostu ve etkili bir şekilde tasarlanmasını sağlamak amacıyla meşru menfaatlerimizi korumak amacıyla gerçekleştirilir.

Tarayıcınızı, çerezlerin yerleştirilmesi konusunda bilgilendirilmek ve bunları kabul edip etmemeyi, belirli durumlarda çerezleri kabul etmeyi ya da genel olarak çerezleri engellemeyi kendiniz belirleyebileceğiniz şekilde ayarlayabilirsiniz.

Çerezleri kabul etmezseniz, web sitemizin işlevselliğinin kısıtlanabileceğini lütfen unutmayın.

5. İletişim

5.1 Tidio

Bu web sitesi, Tidio Poland Sp. z o.o. (Wojska Polskiego 81, 70-481 Szczecin, Polonya) tarafından sağlanan bir canlı sohbet sistemini kullanmaktadır.

Sohbet yoluyla iletilen kişisel verilerin işlenmesi, ya bir sözleşmenin kurulması veya ifası için gerekli olması nedeniyle GDPR’nin 6. maddesinin (1) numaralı fıkrasının (b) bendi uyarınca ya da web sitesi ziyaretçilerimize etkin destek sağlama konusundaki meşru menfaatimiz temelinde GDPR’nin 6. maddesinin (1) numaralı fıkrasının (f) bendi uyarınca gerçekleştirilir. Bu şekilde sağladığınız veriler, ilgili konu kesin olarak çözüme kavuşturulduktan sonra, yasal saklama sürelerine tabi olmak kaydıyla silinecektir.

Buna ek olarak, çerezler kullanılarak takma adla anonimleştirilmiş kullanım profilleri oluşturmak amacıyla başka bilgiler de toplanabilir ve değerlendirilebilir; ancak bu bilgiler sizi kişisel olarak tanımlamak için kullanılmaz ve başka hiçbir veri kümesiyle birleştirilmez. Bu bilgilerin kişisel bir referansı olması durumunda, işleme, optimizasyon amacıyla kullanıcı davranışının istatistiksel analizine yönelik meşru menfaatimiz temelinde GDPR Madde 6(1)(f) uyarınca gerçekleştirilir.

Çerezlerin kaydedilmesi, tarayıcınızda uygun ayarlar yapılarak engellenebilir. Ancak bu durum, web sitemizin işlevselliğinde kısıtlamalara yol açabilir. Takma adla oluşturulmuş bir kullanım profili oluşturmak amacıyla yapılan veri toplama ve saklama işlemlerine, gelecekte geçerli olmak üzere istediğiniz zaman itiraz edebilirsiniz.

Hizmet sağlayıcıyla, web sitemizi ziyaret eden kullanıcıların verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz olarak ifşa edilmesini yasaklayan bir veri işleme sözleşmesi imzaladık.

5.2 TidioChat (Tidio Ltd.)

Bu web sitesinde, web analizi ve canlı destek taleplerine yanıt vermek amacıyla canlı sohbet sisteminin işletilmesi için, Tidio Ltd. (220C Blythe Road, W14 0HH, Londra, Birleşik Krallık;www.tidiochat.com) tarafından sağlanan teknolojiler kullanılarak anonimleştirilmiş veriler toplanmakta ve saklanmaktadır.

Bu anonimleştirilmiş verilerden, takma ad altında kullanım profilleri oluşturulabilir. Bu amaçla çerezler kullanılabilir. Çerezler, site ziyaretçisinin internet tarayıcısının önbelleğinde yerel olarak depolanan küçük metin dosyalarıdır. Çerezler, internet tarayıcısının tanınmasını sağlar.

TidioChat teknolojileri kullanılarak toplanan veriler, veri sahibinin ayrı bir onayı olmadan bu web sitesini ziyaret eden kişinin kimliğini tespit etmek amacıyla kullanılmayacak ve takma ad sahibi ile ilgili kişisel verilerle birleştirilmeyecektir. TidioChat çerezlerinin depolanmasını önlemek için, internet tarayıcınızı gelecekte bilgisayarınıza hiçbir çerez depolanmayacak veya halihazırda depolanmış olan çerezler silinecek şekilde yapılandırabilirsiniz. Ancak, tüm çerezleri devre dışı bırakmak, web sitelerimizdeki bazı işlevlerin artık çalıştırılamayacağı anlamına gelebilir.

Yasal bildirimde (Impressum) belirtilen e-posta adresine e-posta yoluyla resmi olmayan bir itiraz mektubu göndererek, takma adla anonimleştirilmiş bir kullanım profili oluşturulması amacıyla verilerin toplanmasına ve saklanmasına, gelecekte geçerli olmak üzere istediğiniz zaman itiraz edebilirsiniz.

Hizmet sağlayıcıyla, web sitemizi ziyaret eden kullanıcıların verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz olarak ifşa edilmesini yasaklayan bir veri işleme sözleşmesi imzaladık.

5.3 Genel İletişim (İletişim Formu / E-posta)

Bizimle iletişime geçtiğinizde (örneğin, iletişim formu veya e-posta yoluyla), kişisel veriler toplanmaktadır. İletişim formunu kullanırken hangi verilerin toplandığı, ilgili iletişim formunda belirtilmiştir. Bu veriler, yalnızca talebinize yanıt vermek ve bununla ilgili teknik yönetim işlemleri amacıyla saklanır ve kullanılır.

Bu verilerin işlenmesinin hukuki dayanağı, GDPR’nin 6. maddesinin (1) fıkrasının (f) bendi uyarınca talebinize yanıt verme konusundaki meşru menfaatimizdir. İletişiminizin bir sözleşme akdetmeyi amaçlaması durumunda, işleme ilişkin ek hukuki dayanak GDPR’nin 6. maddesinin (1) fıkrasının (b) bendidir. Talebiniz kesin olarak sonuçlandırıldığında verileriniz silinecektir. Bu durum, ilgili konunun kesin olarak açıklığa kavuşturulduğu ve silinmeyi engelleyen herhangi bir yasal saklama yükümlülüğü bulunmadığı, koşullardan anlaşılabildiğinde geçerlidir.

6. Müşteri Verilerinin Doğrudan Reklamcılık Amaçlı Kullanımı

Klaviyo

E-posta bültenlerimizin gönderimi, Klaviyo, Inc. (125 Summer St., Ste 600, Boston, MA 02110, ABD) aracılığıyla gerçekleştirilmektedir.

Etkili ve kullanıcı dostu bir haber bülteni pazarlaması konusundaki meşru menfaatimiz temelinde, haber bültenine kaydolurken sağladığınız verileri, GDPR’nin 6. maddesinin 1. fıkrasının (f) bendi uyarınca bu hizmet sağlayıcıya aktarıyoruz; böylece söz konusu hizmet sağlayıcı, bizim adımıza haber bültenini gönderebilsin.

GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca açık rızanızın bulunması koşuluyla, hizmet sağlayıcı ayrıca gönderilen e-postalarda yer alan web işaretçileri ve izleme pikselleri kullanarak haber bülteni kampanyalarının istatistiksel performans analizini gerçekleştirir; bu analizler, açılma oranlarını ve haber bülteni içeriğiyle yapılan belirli etkileşimleri ölçebilir. Cihaz bilgileri (örn. erişim saati, IP adresi, tarayıcı türü, işletim sistemi) de toplanır ve değerlendirilir, ancak diğer veri kümeleriyle birleştirilmez.

Haber bülteni izleme konusundaki onayınızı, ileriye dönük olarak geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.

Hizmet sağlayıcıyla, web sitemizi ziyaret eden kullanıcıların verilerini koruyan ve üçüncü taraflara ifşa edilmesini yasaklayan bir veri işleme sözleşmesi imzaladık.

ABD’ye yapılan veri aktarımları için, hizmet sağlayıcı, Avrupa Komisyonu’nun yeterlilik kararına dayanan ve Avrupa veri koruma standartlarına uygunluğu garanti eden AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır.

7. Web Analizi Hizmetleri

7.1 Google Analytics 4

Bu web sitesi, Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda) (“Google”) tarafından sunulan ve web sitesi kullanımınızın analiz edilmesini sağlayan bir web analiz hizmeti olan Google Analytics 4’ü kullanmaktadır.

Varsayılan olarak, web sitesini ziyaret ettiğinizde Google Analytics 4, cihazınızda küçük metin dosyaları olarak saklanan ve belirli bilgileri toplayan çerezler yerleştirir. Bu bilgiler arasında IP adresiniz de yer alır; ancak Google, doğrudan kişisel bir bağlantı kurulmasını önlemek amacıyla IP adresinizin son rakamlarını kısaltır.

Bilgiler Google’ın sunucularına aktarılır ve orada işlenir. ABD merkezli Google LLC’ye veri aktarımı da mümkündür. Google, bizim adımıza toplanan bilgileri, web sitesini kullanımınızı değerlendirmek, bizim için web sitesi etkinliği raporları hazırlamak ve web sitesi ile internet kullanımıyla ilgili diğer hizmetleri sunmak amacıyla kullanır. Tarayıcınız tarafından iletilen IP adresi, diğer Google verileriyle birleştirilmez. Toplanan veriler iki ay süreyle saklanır ve ardından silinir.

Yukarıda açıklanan tüm işleme faaliyetleri, özellikle cihazınıza çerezlerin yerleştirilmesi, yalnızca GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca bize açık rızanızı vermiş olmanız durumunda gerçekleştirilir. Rızanız olmadan, web sitemizi ziyaretiniz sırasında Google Analytics 4 kullanılmayacaktır. Onayınızı, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Geri çekme hakkınızı kullanmak için lütfen web sitesinde sunulan “çerez onay aracı”nı kullanarak bu hizmeti devre dışı bırakın.

Google ile, web sitemizi ziyaret eden kullanıcıların verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz ifşayı yasaklayan bir veri işleme sözleşmesi imzaladık.

Google Analytics 4 ile ilgili daha fazla yasal bilgiye şu adreslerden ulaşabilirsiniz: business.safety.google/privacy ve policies.google.com/privacy.

Demografik Özellikler

Google Analytics 4, web sitesi ziyaretçilerinin yaşı, cinsiyeti ve ilgi alanları hakkında bilgi içeren istatistikler oluşturmak için “demografik özellikler” işlevini kullanır. Bu, üçüncü taraf sağlayıcılardan gelen reklam ve bilgilerin analiz edilmesiyle gerçekleştirilir. Bu sayede pazarlama faaliyetleri için hedef kitlelerin belirlenmesi mümkün hale gelir. Toplanan veriler belirli bir kişiye atfedilemez ve iki aylık saklama süresinin ardından silinir.

Google Sinyalleri

Google Analytics 4’ün bir uzantısı olarak, Google Signals bu web sitesinde cihazlar arası raporlar oluşturmak amacıyla kullanılabilir. Kişiselleştirilmiş reklamları etkinleştirdiyseniz ve cihazlarınızı Google hesabınızla bağladıysanız, Google, GDPR Madde 6(1)(a) uyarınca sizin onayınıza tabi olarak, cihazlar arası kullanım davranışınızı analiz edebilir ve cihazlar arası dönüşümler dahil olmak üzere veritabanı modelleri oluşturabilir. Google’dan herhangi bir kişisel veri almıyoruz, yalnızca istatistikler alıyoruz. Cihazlar arası analizi durdurmak isterseniz, Google hesap ayarlarınızdan “Kişiselleştirilmiş reklamlar” seçeneğini devre dışı bırakabilirsiniz.

Kullanıcı Kimlikleri

Google Analytics 4’ün bir uzantısı olarak, bu web sitesinde “Kullanıcı Kimliği” işlevi kullanılabilir. GDPR Madde 6(1)(a) uyarınca Google Analytics 4’ün kullanımına rıza göstermişseniz, bu web sitesinde bir hesap oluşturduysanız ve farklı cihazlarda bu hesaba giriş yaparsanız, dönüşümler dahil olmak üzere faaliyetleriniz cihazlar arasında analiz edilebilir.

ABD’ye yapılan veri aktarımları için, hizmet sağlayıcı, Avrupa Komisyonu’nun yeterlilik kararına dayanan ve Avrupa veri koruma standartlarına uygunluğu garanti eden AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır.

7.2 Google Etiket Yöneticisi

Bu web sitesi, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) (“Google”) tarafından sunulan “Google Tag Manager” hizmetini kullanmaktadır.

Google Tag Manager, izleme ve analiz hizmetleri dahil olmak üzere çeşitli web uygulamalarını bir araya getirmek ve bunları tek bir kullanıcı arayüzü üzerinden kontrol etmek ve birbirine bağlamak için teknik bir çerçeve sunar. Google Tag Manager, kullanıcı cihazlarındaki bilgileri kendisi saklamaz veya okumaz; ayrıca kendi başına veri analizi de yapmaz. Ancak, Google Tag Manager kullanıldığında, bir sayfa yüklendiğinde IP adresiniz Google’a iletilir ve orada saklanabilir. Veriler ayrıca ABD’deki Google LLC sunucularına da aktarılabilir.

Bu işleme, yalnızca GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca bize açık rızanızı vermiş olmanız durumunda gerçekleştirilir. Bu rıza olmadan, web sitemizi ziyaretiniz sırasında Google Tag Manager kullanılmayacaktır. Web sitesinde sunulan “çerez rıza aracı” aracılığıyla rızanızı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.

Hizmet sağlayıcıyla bir veri işleme sözleşmesi imzaladık. ABD’ye yapılan veri aktarımları için hizmet sağlayıcı, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır.

7.3 Hotjar

Bu web sitesi, Hotjar Ltd (Level 2, St Julians Business Centre, 3, Elia Zammit Caddesi, St Julians STJ 1000, Malta) tarafından sunulan bir web analizi hizmetini kullanmaktadır.

Hizmet, çerezler ve/veya benzer teknolojiler (izleme pikselleri, web işaretçileri, cihaz ve tarayıcı bilgilerini okuma algoritmaları) kullanarak, kullanım davranışına ilişkin istatistiksel analizler yapmak ve takma adla anonimleştirilmiş kullanım profilleri oluşturmak amacıyla, IP adresi ve tarayıcı bilgileri gibi kullanılan cihaza ait bilgiler de dahil olmak üzere takma adla anonimleştirilmiş ziyaretçi verilerini toplar ve saklar. Bu, diğer şeylerin yanı sıra, ziyaretlerin süresini ve sayfa içeriğiyle olan etkileşimleri (örn. metin girişleri, kaydırma, tıklamalar ve fareyle üzerine gelme) gösteren hareket kalıplarının (sözde ısı haritaları) değerlendirilmesine olanak tanır. Takma adlandırma genellikle doğrudan kişisel referansı hariç tutar. Sizinle ilgili başka yollarla toplanan açık verilerle birleştirme yapılmaz.

Yukarıda açıklanan tüm işleme faaliyetleri, yalnızca GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca bize açık rızanızı vermiş olmanız durumunda gerçekleştirilir. Web sitesinde sunulan “çerez rıza aracı” üzerinden bu hizmeti devre dışı bırakarak, rızanızı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Sağlayıcı ile bir veri işleme sözleşmesi imzalamış bulunmaktayız.

8. Yeniden Hedefleme / Yeniden Pazarlama ve Dönüşüm Takibi

Meta Piksel

Çevrimiçi hizmetlerimiz kapsamında, Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, İrlanda) (“Meta”) tarafından sunulan “Meta Pixel” hizmetini kullanıyoruz.

Bir kullanıcı, Facebook ve/veya Instagram’da tarafımızca yerleştirilen bir reklama tıkladığında, bağlantılı sayfamızın URL’si “Meta Pixel” kullanılarak bir parametre ile uzatılır. Bu URL parametresi daha sonra, bağlantılı sayfamızın yerleştirdiği bir çerez aracılığıyla kullanıcının tarayıcısına kaydedilir.

Bu, Meta’nın çevrimiçi hizmetimizin ziyaretçilerini reklamların (“Reklamlar”) gösterilmesi için bir hedef kitle olarak belirlemesini sağlar. Buna göre, bu hizmeti, tarafımızdan yerleştirilen Facebook ve/veya Instagram reklamlarını yalnızca çevrimiçi hizmetimize ilgi göstermiş veya belirli özellikler sergileyen kullanıcılara (“Özel Hedef Kitleler”) göstermek amacıyla kullanıyoruz. “Meta Pixel” ile, kullanıcıların bir reklama tıkladıktan sonra web sitemize yönlendirilip yönlendirilmediklerini ve orada hangi eylemleri gerçekleştirdiklerini izlemek de mümkündür (“dönüşüm izleme”).

Toplanan veriler bizim için anonimdir ve kullanıcıların kimlikleri hakkında herhangi bir sonuca varmamıza imkân vermez. Bununla birlikte, veriler Meta tarafından saklanmakta ve işlenmekte olup, bu da ilgili kullanıcı profiliyle bir bağlantı kurulmasını mümkün kılmaktadır; ayrıca Meta, bu verileri kendi reklam amaçları için kullanabilir.

Yukarıda açıklanan tüm işleme faaliyetleri, yalnızca GDPR’nin 6. maddesinin (1) numaralı fıkrasının (a) bendi uyarınca bize açık rızanızı vermiş olmanız durumunda gerçekleştirilir. Web sitesinde sunulan “çerez rıza aracı” üzerinden bu hizmeti devre dışı bırakarak, rızanızı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.

Hizmet sağlayıcıyla bir veri işleme sözleşmesi imzaladık. Meta tarafından oluşturulan bilgiler genellikle bir Meta sunucusuna aktarılır ve orada saklanır; ayrıca bu bilgilerin ABD’deki Meta Platforms Inc. sunucularına aktarılması da söz konusu olabilir.

ABD’ye yapılan veri aktarımları için, hizmet sağlayıcı, Avrupa Komisyonu’nun yeterlilik kararına dayanan ve Avrupa veri koruma standartlarına uygunluğu garanti eden AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır.

9. Web Sitesi Özellikleri

9.1 ProvenExpert Widget’ı

Harici müşteri yorumlarını ve/veya harici bir kurum tarafından verilen kalite sertifikasını görüntülemek amacıyla, Expert Systems AG (Quedlinburger Straße 1, 10589 Berlin, Almanya) şirketine ait grafik öğeler web sitemize entegre edilmiştir.

Web sitemizin bu tür grafik öğeleri içeren bir sayfasına eriştiğinizde, tarayıcınız öğeleri doğru şekilde yüklemek amacıyla sağlayıcının sunucularıyla doğrudan bir bağlantı kurar. Bu süreçte, IP adresiniz de dahil olmak üzere belirli tarayıcı bilgileri sağlayıcıya iletilir. Bu bağlamda kişisel veriler işlenirse, bu işlem, hizmetlerimizin en iyi şekilde pazarlanması ve çevrimiçi varlığımızın çekici bir şekilde tasarlanması konusundaki meşru menfaatimiz temelinde, GDPR Madde 6(1)(f) uyarınca gerçekleştirilir.

9.2 Trusted Shops Trustbadge

Harici müşteri yorumlarını ve/veya harici bir kurum tarafından verilen kalite mührünü görüntülemek amacıyla, Trusted Shops AG (Subbelrather Str. 15C, 50823 Köln, Almanya) şirketine ait grafik öğeler web sitemize entegre edilmiştir.

Web sitemizin bu tür grafik öğeleri içeren bir sayfasına eriştiğinizde, tarayıcınız öğeleri doğru şekilde yüklemek amacıyla sağlayıcının sunucularıyla doğrudan bir bağlantı kurar. Bu süreçte, IP adresiniz de dahil olmak üzere belirli tarayıcı bilgileri sağlayıcıya iletilir. Bu bağlamda kişisel veriler işlenirse, bu işlem, hizmetlerimizin en iyi şekilde pazarlanması ve çevrimiçi varlığımızın çekici bir şekilde tasarlanması konusundaki meşru menfaatimiz temelinde, GDPR Madde 6(1)(f) uyarınca gerçekleştirilir.

Bize verilen bir çevrimiçi sipariş durumunda, ek işlemler gerçekleştirilebilir. GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca verdiğiniz açık rızaya bağlı olarak, siparişin tamamlanmasının ardından sipariş bilgileriniz (sipariş toplamı, sipariş numarası, varsa satın alınan ürün) ve e-posta adresiniz, sağlayıcının hizmetleri (özellikle “Alıcı Koruması”) için mevcut bir kayıt olup olmadığını kontrol etmek ve gerekirse yeni bir kayıt işlemini mümkün kılmak amacıyla Trustbadge aracılığıyla sağlayıcıya şifrelenmiş biçimde iletilebilir.

Mevcut bir kayıt bulunursa veya sağlayıcının hizmetlerine (özellikle Alıcı Koruması) kaydolursanız, sipariş bilgileriniz ve e-posta adresiniz, GDPR’nin 6. maddesinin 1. fıkrasının (b) bendi uyarınca sağlayıcıyla olan sözleşme ilişkisine dayalı olarak sağlayıcıya iletilecek ve hizmetlerin sunulması amacıyla orada işlenecektir.

GDPR’nin 26. maddesi uyarınca, yukarıda açıklanan veri işleme faaliyetleri konusunda hizmet sağlayıcıyla birlikte sorumluyuz. Ortak sorumluluk anlaşmasına buradan ulaşabilirsiniz.

10. Çerez Onay Aracı

Bu web sitesi, çerezler ve onay gerektiren çerez tabanlı uygulamalar için geçerli kullanıcı onayı almak üzere bir “çerez onay aracı” kullanmaktadır. Çerez onay aracı, kullanıcılar siteye eriştiğinde etkileşimli bir kullanıcı arayüzü şeklinde görüntülenir; burada kullanıcılar, kutucukları işaretleyerek belirli çerezler ve/veya çerez tabanlı uygulamalar için onay verebilirler. Onay gerektiren tüm çerezler/hizmetler, yalnızca ilgili kullanıcının ilgili kutucuğu işaretleyerek onay vermesi durumunda yüklenir. Bu sayede, söz konusu çerezlerin yalnızca onay verildiği takdirde kullanıcının cihazına yerleştirilmesi sağlanır.

Bu araç, çerez tercihlerinizi kaydetmek için teknik açıdan gerekli çerezleri yerleştirir. Bu bağlamda kişisel kullanıcı verileri genellikle işlenmez.

Bireysel durumlarda, çerez ayarlarının saklanması, atanması veya kaydedilmesi amacıyla kişisel veriler (IP adresi gibi) işlenirse, bu işleme, çerezler için yasalara uygun, kullanıcıya özel ve kullanıcı dostu bir onay yönetimi konusundaki meşru menfaatimiz temelinde, GDPR’nin 6. maddesinin 1. fıkrasının (f) bendi uyarınca gerçekleştirilir. İşlemenin bir diğer yasal dayanağı ise GDPR’nin 6. maddesinin 1. fıkrasının (c) bendidir; zira teknik olarak gerekli olmayan çerezlerin kullanımını ilgili kullanıcının rızasına bağlı kılmakla yasal olarak yükümlüyüz.

Gerekli olduğu durumlarda, hizmet sağlayıcıyla bir veri işleme sözleşmesi imzalamış bulunmaktayız. İşletmeci ve çerez onay aracının ayarları hakkında daha fazla bilgiye, web sitemizdeki ilgili kullanıcı arayüzünden doğrudan ulaşabilirsiniz.

11. Veri Sahibinin Hakları

11.1 Yürürlükteki veri koruma mevzuatı, kişisel verilerinizin işlenmesiyle ilgili olarak veri sorumlusuna karşı size aşağıdaki hakları tanır; bu hakların kullanılması için gerekli şartlar ise atıfta bulunulan yasal dayanakta yer almaktadır:

• GDPR’nin 15. maddesi uyarınca erişim hakkı
• GDPR’nin 16. maddesi uyarınca düzeltme hakkı
• GDPR’nin 17. maddesi uyarınca silinme hakkı
• GDPR’nin 18. maddesi uyarınca işleme faaliyetlerinin sınırlandırılması hakkı
• GDPR’nin 19. maddesi uyarınca bilgilendirilme hakkı
• GDPR’nin 20. maddesi uyarınca veri taşınabilirliği hakkı
• GDPR’nin 7. maddesinin 3. fıkrası uyarınca verilen rızayı geri çekme hakkı
• GDPR’nin 77. maddesi uyarınca şikayette bulunma hakkı

11.2 İtiraz Hakkı

Çıkar dengelemesi kapsamında, üstün meşru menfaatimiz temelinde kişisel verilerinizi işliyorsak, özel durumunuzla ilgili gerekçelerle bu işleme her an itiraz etme ve bu itirazın gelecekte geçerli olmasını sağlama hakkına sahipsiniz.

İtiraz hakkınızı kullanmanız halinde, söz konusu verilerin işlenmesini durduracağız. Bununla birlikte, işleme faaliyetinin sizin menfaatlerinizi, haklarınızı ve özgürlüklerinizi aşan zorlayıcı meşru gerekçeler olduğunu kanıtlayabilmemiz durumunda veya işleme faaliyetinin hukuki taleplerin oluşturulması, kullanılması veya savunulmasına hizmet etmesi durumunda, işleme faaliyetine devam etme hakkımızı saklı tutarız.

Kişisel verileriniz doğrudan pazarlama amacıyla işleniyorsa, bu tür reklam amaçlı kişisel verilerinizin işlenmesine her zaman itiraz etme hakkına sahipsiniz. Bu hakkınızı kullanmanız halinde, söz konusu verilerin doğrudan pazarlama amacıyla işlenmesini durduracağız.

12. Kişisel Verilerin Saklanma Süresi

Kişisel verilerin saklanma süresi, ilgili yasal dayanak, işleme amacı ve — uygun olduğu durumlarda — ayrıca yasal saklama süreleri (örneğin, ticaret ve vergi hukuku kapsamındaki saklama süreleri) dikkate alınarak belirlenir.

Kişisel veriler, GDPR’nin 6. maddesinin (1) numaralı fıkrasının (a) bendi uyarınca açık rıza temelinde işlendiğinde, bu veriler siz rızanızı geri çekene kadar saklanır.

GDPR’nin 6. maddesinin 1. fıkrasının (b) bendi uyarınca yasal veya yasal niteliği taşıyan yükümlülükler kapsamında işlenen veriler için yasal saklama süreleri mevcutsa, bu veriler, sözleşmenin ifası veya sözleşmenin başlatılması için artık gerekli olmadıkları ve tarafımızdan daha fazla saklanmasına yönelik meşru bir menfaat bulunmadığı takdirde, saklama sürelerinin sona ermesinden sonra rutin olarak silinecektir.

Kişisel veriler, GDPR’nin 6. maddesinin 1. fıkrasının (f) bendi uyarınca işlendiğinde, 6(1)(f) maddesi uyarınca işlendiğinde, bu veriler, GDPR’nin 21(1) maddesi uyarınca itiraz hakkınızı kullanana kadar saklanır; ancak, işleme faaliyetinin sizin çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan zorlayıcı meşru gerekçeler olduğunu kanıtlayabilmemiz veya işleme faaliyetinin hukuki taleplerin oluşturulması, kullanılması veya savunulmasına hizmet etmesi durumunda bu durum geçerli değildir.

Bu bildirimde belirli işleme durumlarına ilişkin aksi belirtilmedikçe, saklanan kişisel veriler, toplanma veya başka bir şekilde işlenme amaçları için artık gerekli olmadıkları zaman silinecektir.

13. Hesap Silme Talebi

Web sitemizde bir kullanıcı hesabı oluşturduysanız, yasal saklama yükümlülükleri saklı kalmak kaydıyla, istediğiniz zaman hesabınızın ve ilgili kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz. Hesap silme talebinde bulunmak için lütfen hesabınızla ilişkili e-posta adresini kullanarak [email protected] adresine e-posta yoluyla bizimle iletişime geçin. Talebinizde, hesabınızın silinmesini istediğinizi açıkça belirtmelisiniz. Yetkisiz silme taleplerini önlemek amacıyla kimliğinizi doğrulamak için ek bilgi talep edebiliriz. Kimliğiniz doğrulandıktan sonra, talebinizi gecikmeden işleme alacağız ve yasal yükümlülükler nedeniyle saklanmaya devam edilmesi gerekmedikçe hesabınızı ve kişisel verilerinizi sileceğiz.