Gizlilik Politikası

 

Durum: Aralık 2024

Gizlilik Politikası Bir Bakışta

Genel Bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinizin ne olacağına dair basit bir genel bakış sunar. Kişisel veriler, sizin kişisel olarak tanımlanabileceğiniz tüm verilerdir. Gizlilik politikası hakkında ayrıntılı bilgileri, bu metnin altında listelenen gizlilik bildirimimizden edinebilirsiniz.

Bu Web Sitesinde Veri Toplama

Bu web sitesinde veri toplamadan kim sorumludur?

Bu web sitesindeki veri işleme, web sitesi işletmecisi tarafından gerçekleştirilir. İletişim bilgilerini bu gizlilik bildirimindeki "Sorumlu Kişi Hakkında Bilgi" bölümünden edinebilirsiniz.

Verilerinizi nasıl topluyoruz?

Verileriniz bir yandan bize iletmenizle toplanır. Bu, örneğin şunları içerebilir: Örn.verileri bir iletişim formuna girdiğinizde işlemek.

Diğer veriler, web sitesini ziyaret ettiğinizde IT sistemlerimiz tarafından otomatik olarak veya onayınızla toplanır. Bunlar öncelikle teknik verilerdir (örn.  internet tarayıcısı, işletim sistemi veya sayfa erişim saati). Bu verilerin toplanması, bu web sitesine girdiğiniz anda otomatik olarak gerçekleşir.

Verilerinizi ne için kullanıyoruz?

Verilerin bir kısmı, web sitesinin hatasız bir şekilde sağlanmasını garanti altına almak için toplanır. Diğer veriler, kullanıcı davranışınızı analiz etmek için kullanılabilir.

Verilerinizle ilgili hangi haklara sahipsiniz?

Her zaman, saklanan kişisel verilerinizin kaynağı, alıcısı ve amacı hakkında ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca, bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz.Kişisel verilerin işlenmesine izin verdiyseniz, bu izni gelecekte istediğiniz zaman iptal edebilirsiniz. Ayrıca, belirli durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun yanı sıra, ilgili denetim makamına şikayette bulunma hakkınız da bulunmaktadır.

Bu konuyla ilgili ve veri koruma konusundaki diğer sorular için istediğiniz zaman bizimle iletişime geçebilirsiniz.

Analiz Araçları ve Üçüncü Taraf Araçları

Bu web sitesini ziyaret ettiğinizde, gezinme davranışınız istatistiksel olarak analiz edilebilir. Bu, özellikle analiz programları olarak adlandırılan araçlarla yapılır.

Bu analiz programları hakkında detaylı bilgileri aşağıdaki gizlilik bildiriminde bulabilirsiniz.

1.Hangi veriler hangi amaçla işleniyor?

a) Genel Web Sitesi Kullanımı

Web sitelerinin kullanımı sırasında aşağıdaki teknik olarak gerekli veriler işlenir:

• Kullanılan cihazın IP adresi
• Alınan dosyanın adı
• Alınma tarihi ve saati
• Aktarılan veri miktarı
• Başarılı alım bildirimi
• Kullandığınız tarayıcı türü ve sürümü ile işletim sistemi
• Yönlendiren URL
• Talep eden sağlayıcı
• Ekran çözünürlüğü

Tanımlanan verilerin işlenmesi, web sitesini görüntülemeniz ve istikrar ile güvenliği sağlamak için teknik olarak gereklidir. İşletmeci, bu bilgileri ayrıca istatistiksel amaçlarla ve bu web sitelerini iyileştirmek için değerlendirir, ancak kişisel kullanıcı profilleri oluşturmaz.

Hukuki dayanak, Madde 6 Paragraf 1 Cümle.1 lit. f) DSGVO. Meşru menfaat, işlevsel ve kullanıcı dostu bir ana sayfa sunmaktır.

b) Kayıt / Kullanıcı hesabı

myProbatix portalı üzerinden sunulan hizmetleri rezerve edebilmek için bir kullanıcı hesabı oluşturulması gerekmektedir. Bunun için aşağıdaki temel verilerin işlenmesi gereklidir:

• Ad, Soyad
• Cinsiyet
• Doğum tarihi
• İkamet adresi/Posta adresi
• Telefon/Mobil numarası
• E-posta adresi

İsteğe bağlı olarak aşağıdaki verileri girebilirsiniz:

• Kimlik numarası
• Sigorta numarası (Özel Sağlık Sigortası)
• Sağlık sigortası numarası (Genel Sağlık Sigortası)

Tanımlanan verilerin işlenmesi, kayıt sürecinde belirtilen kullanım şartlarına göre kullanım sözleşmesinin gerçekleştirilmesi için gereklidir.

Hukuki dayanak, bu nedenle, DSGVO Madde 6 Paragraf 1 Cümle 1 lit. b) uyarınca bir sözleşmedir.

c) Test rezervasyonu ve işleme

myProbatix portalı üzerinden iş birliği yaptığımız ortaklardan (z.B. doktor muayenehaneleri, MVZ, eczaneler, laboratuvarlar) bir hizmet (inceleme) rezervasyonu yaptığınızda, aşağıdaki veriler işlenir:

• Test sağlayıcısına ilişkin bilgiler
• Test türü
• Rezervasyon yapan kişiye ait bilgiler (temel veriler, s.o.)
• Ödeme verileri

İşletmeci, numune alma randevularının ilgili iş birliği ortağı ile rezervasyonu için verileri kullanır ve bu amaçla onlara sunar.

Testin uygulanması sırasında, ilgili iş birliği ortağı tarafından gerekirse teste özgü ek bilgiler işlenir.

Numune alındıktan sonra, değerlendirilmek üzere işletmeci tarafından görevlendirilen bir laboratuvara gönderilir.Laboratuvar, inceleme sonuçlarını işletmeciye iletir ve bu sonuçlar, myProbatix portalındaki ilgili kullanıcı hesabında görevlendiren kişiye sunulur.

Bu süreçte, DSGVO Madde 4 No. 15 anlamında "sağlık verileri", yani bir gerçek kişinin fiziksel veya zihinsel sağlığına ilişkin kişisel veriler, sağlık hizmetlerinin sunulması da dahil olmak üzere, işlenir ve bu verilerden kişinin sağlık durumu hakkında bilgiler elde edilir.

Örnek alımı ve örnek değerlendirmesi sırasında verilerin işlenmesi, mesleki gizlilik yükümlülüğüne tabi sağlık meslek mensupları tarafından kendi sorumlulukları altında gerçekleştirilir. Veri koruması hakkında daha fazla bilgiyi ilgili iş ortağınızdan alabilirsiniz.

Verilerin işlenmesinin yasal dayanağı, DSGVO Madde 9 Paragraf 2 lit. a) uyarınca açık rızanızdır.

d) İletişim Kurma

İşletmecinin teklifi, işletmeci ile iletişime geçmenizi de mümkün kılar. Bu, sağlanan telefon numarası veya e-posta gönderimi yoluyla mümkündür. İletişim kurma imkanlarını kullanırsanız, işletmeci adınız, soyadınız gibi kişisel ve iletişim bilgilerinizi işlerz.B.

• Ad, Soyad
• Adres
• E-posta adresi ve telefon numarası

İletişim kurarken verdiğiniz bilgiler, talebinizi ve gerekirse sonraki yazışmaları işlemek için saklanır.

Gerektiğinde, yukarıda belirtilen kategorilerle karşılaştırılabilir verileri işleriz.

Belirtilen verilerin işlenmesi, ön sözleşme önlemlerinin uygulanması veya sözleşmenin ifası için 6. Madde 1. Fıkra 1. Cümle b) DSGVO uyarınca gerçekleştirilir.Ayrıca, verilerin işlenmesi, işletmecinin meşru menfaatlerini korumak amacıyla, DSGVO Madde 6 Paragraf 1 Cümle 1 lit. f) uyarınca bir çıkar dengesi temelinde gerçekleştirilebilir. Bu web sitesinin hukuka aykırı kullanımı durumunda, bu veriler olası hukuki ihlalleri açıklığa kavuşturmak için de kullanılır.

İşletmeci, bu bilgileri ayrıca istatistiksel amaçlarla ve bu web sitelerinin iyileştirilmesi için değerlendirir, ancak kişisel kullanıcı profilleri oluşturmaz. Kullanım analizi için topladığımız verileri, toplandıktan hemen sonra birleştiririz, böylece bundan sonra belirli bir gerçek kişiyle ilgili bir çıkarım yapılamaz.

2. Hosting, CDN ve DDoS Koruması

Web sitemizin içeriğini aşağıdaki sağlayıcıda barındırıyoruz:

Sipariş süreci için Shopify kullanımı

Online mağazamızdaki siparişlerin işlenmesi için Shopify platformunu (Shopify Inc., 151 O’Connor Street, Ground floor, Ottawa, ON K2P 2L8, Kanada) kullanıyoruz. Shopify, mağazanın sağlanmasını ve siparişlerin işlenmesini mümkün kılar. Bu süreçte, sipariş sürecinde verdiğiniz kişisel veriler Shopify'a iletilir ve orada işlenir. Shopify, GDPR standartlarına göre sertifikalandırılmıştır ve uygun bir veri koruma seviyesini garanti eder. Shopify tarafından veri işleme hakkında daha fazla bilgiyi burada bulabilirsiniz.

Hetzner

Sağlayıcı, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen'dir (bundan sonra Hetzner olarak anılacaktır).

Detaylar için Hetzner'in gizlilik politikasına bakınız: https://www.hetzner.com/de/rechtliches/datenschutz.

Hetzner'in kullanımı, DSGVO Madde 6 Paragraf 1 Bent f temelinde gerçekleşmektedir. Web sitemizin mümkün olan en güvenilir şekilde görüntülenmesi konusunda meşru bir menfaatimiz bulunmaktadır. Uygun bir onay talep edilmişse, işleme yalnızca DSGVO Madde 6 Paragraf 1 Bent a ve TTDSG Madde 25 Paragraf 1 temelinde gerçekleşir, bu onay çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere (ör.  B. Cihaz Parmak İzi) TTDSG anlamında erişimi kapsıyorsa. Onay her zaman geri alınabilir.

İşleme Sözleşmesi

Yukarıda belirtilen hizmetin kullanımı için bir İşleme Sözleşmesi (AVV) imzaladık.Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Cloudflare

Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen.Bu bağlamda, Cloudflare internet kullanıcılarını tanımak için çerezler veya diğer teknolojileri kullanabilir, ancak bunlar yalnızca burada belirtilen amaç için kullanılmaktadır.

Cloudflare kullanımı, web sitemizin mümkün olduğunca hatasız ve güvenli bir şekilde sunulmasına yönelik meşru menfaatimize dayanmaktadır (Madde 6 Paragraf 1 Bent f DSGVO).

ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Detayları burada bulabilirsiniz: https://www.cloudflare.com/privacypolicy/.

Cloudflare'da güvenlik ve veri koruma konusundaki daha fazla bilgiyi burada bulabilirsiniz: https://www.cloudflare.com/privacypolicy/.

Şirket, "AB-ABD Veri Gizliliği Çerçevesi" (DPF) kapsamında bir sertifikaya sahiptir.DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme süreçlerinde Avrupa veri koruma standartlarının sağlanmasını amaçlayan bir anlaşmadır. DPF sertifikasına sahip her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantıdan alabilirsiniz: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active

Veri İşleme Sözleşmesi

Yukarıda belirtilen hizmetin kullanımı için bir Veri İşleme Sözleşmesi (AVV) imzaladık. Bu, kişisel verilerin yalnızca talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işlenmesini sağlayan, veri koruma yasaları tarafından zorunlu kılınan bir sözleşmedir.

3.Genel Bilgiler ve Zorunlu Bilgilendirmeler

Veri Koruma

Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli ve yasal veri koruma düzenlemelerine uygun olarak ve bu gizlilik beyanına göre ele alıyoruz.

Bu web sitesini kullandığınızda, çeşitli kişisel veriler toplanır. Kişisel veriler, sizin kişisel olarak tanımlanabileceğiniz verilerdir. Mevcut gizlilik beyanı, hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla yapıldığını da açıklar.

İnternette veri iletiminin (örneğin, e-posta ile iletişimde) güvenlik açıkları olabileceğine dikkat çekmek isteriz. Verilerin üçüncü şahısların erişiminden tamamen korunması mümkün değildir.

Sorumlu Kuruluş Hakkında Bilgi

Bu web sitesindeki veri işleme için sorumlu kuruluş:

Probatix Health GmbH
Bismarckstr. 10-12
10625 Berlin

Genel Müdür tarafından temsil edilmektedir:
Dr. Daniel Werner

Takip eden bölümlerde Probatix Health GmbH, web sitelerinin "işletmecisi" olarak anılacaktır.

E-Posta: datenschutz@probatix.de

Sorumlu kuruluş, kişisel verilerin (örneğin, isimler, e-posta adresleri vb.) işlenme amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

Saklama Süresi

Bu gizlilik politikasında özel bir saklama süresi belirtilmediği sürece, kişisel verileriniz, veri işleme amacı ortadan kalkana kadar bizde kalır.Eğer geçerli bir silme talebinde bulunursanız veya veri işleme izninizi geri çekerseniz, kişisel verileriniz, verilerinizi saklamak için başka yasal olarak izin verilen nedenlerimiz yoksa silinecektir (örneğin, vergi veya ticaret hukuku saklama süreleri); bu durumda, bu nedenler ortadan kalktıktan sonra silme işlemi gerçekleştirilir.

Bu web sitesinde veri işlemenin yasal dayanaklarına ilişkin genel bilgiler

Veri işlemesine izin verdiyseniz, kişisel verilerinizi, özel veri kategorileri Madde 9 Abs. 1 DSGVO'ya göre işlendiği sürece, Madde 6 Abs. 1 lit. a DSGVO veya Madde 9 Abs. 2 lit. a DSGVO temelinde işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça izin verilmesi durumunda, veri işleme ayrıca Madde 49 Abs. 1 lit. a DSGVO temelinde gerçekleştirilir.Çerezlerin depolanmasına veya cihazınızdaki bilgilere erişime (örneğin, cihaz parmak izi ile) izin verdiyseniz, veri işleme ayrıca TTDSG § 25 Abs. 1 temelinde gerçekleştirilir. Onayınızı istediğiniz zaman geri çekebilirsiniz. Verileriniz sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerin uygulanması için gerekli ise, verilerinizi DSGVO Madde 6 Abs. 1 lit. b temelinde işleriz. Ayrıca, verilerinizi yasal bir yükümlülüğün yerine getirilmesi için gerekli olduğunda DSGVO Madde 6 Abs. 1 lit. c temelinde işleriz. Veri işleme ayrıca DSGVO Madde 6 Abs. 1 lit. f uyarınca meşru menfaatimize dayanarak gerçekleştirilebilir. Her bir durumda geçerli olan yasal dayanaklar hakkında bu gizlilik politikasının aşağıdaki paragraflarında bilgi verilmektedir.

Veri koruma açısından güvenli olmayan üçüncü ülkelere veri aktarımı ve DPF sertifikasına sahip olmayan ABD şirketlerine veri aktarımı hakkında bilgi

Veri koruma açısından güvenli olmayan üçüncü ülkelerde yerleşik şirketlerin araçlarını ve EU-US Data Privacy Framework (DPF) sertifikasına sahip olmayan ABD araçlarını kullanıyoruz. Bu araçlar aktif olduğunda, kişisel verileriniz bu ülkelere aktarılabilir ve orada işlenebilir. Veri koruma açısından güvenli olmayan üçüncü ülkelerde, AB ile karşılaştırılabilir bir veri koruma seviyesinin garanti edilemeyeceğini belirtmek isteriz.

ABD'nin güvenli bir üçüncü ülke olarak, genellikle AB ile karşılaştırılabilir bir veri koruma seviyesine sahip olduğunu belirtmek isteriz.

ABD'ye veri aktarımı, alıcının "AB-ABD Veri Gizliliği Çerçevesi" (DPF) kapsamında bir sertifikaya sahip olması veya uygun ek garantilere sahip olması durumunda mümkündür. Üçüncü ülkelere yapılan aktarımlar hakkında bilgiler, veri alıcıları da dahil olmak üzere, bu gizlilik bildiriminde bulunabilir.

Kişisel verilerin alıcıları

İş faaliyetlerimiz kapsamında çeşitli dış kuruluşlarla işbirliği yapıyoruz. Bu süreçte, kişisel verilerin bu dış kuruluşlara aktarılması da gerekebilir. Kişisel verileri yalnızca bir sözleşmenin ifası kapsamında gerekli olduğunda, yasal olarak buna mecbur olduğumuzda (örneğin, verilerin vergi makamlarına iletilmesi), 6. Madde 1. Fıkra f DSGVO uyarınca meşru bir menfaatimiz olduğunda veya başka bir yasal dayanak verilerin aktarılmasına izin verdiğinde dış kuruluşlara iletiriz.Veri işleyicilerin kullanımı sırasında, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde aktarırız. Ortak bir işleme durumunda, ortak işleme sözleşmesi yapılır.

Veri işleme izninizin iptali

Birçok veri işleme işlemi yalnızca açık rızanızla mümkündür. Daha önce verilmiş bir izni istediğiniz zaman iptal edebilirsiniz. İptalden önce gerçekleştirilen veri işlemenin yasallığı, iptalden etkilenmez.

Özel durumlarda veri toplanmasına ve doğrudan pazarlamaya itiraz hakkı (Madde 21 DSGVO)

VERİ İŞLEME, ART. 6 ABS. 1 LIT. TEMELİNDE GERÇEKLEŞTİRİLDİĞİNDEE ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA YAPMAK İÇİN İŞLENİYORSA, BU TÜR REKLAMLAR AMACIYLA SİZİ İLGİLENDİREN KİŞİSEL VERİLERİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, BÖYLE BİR DOĞRUDAN PAZARLAMA İLE İLGİLİ OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ EDERSENİZ, KİŞİSEL VERİLERİNİZ ARTIK DOĞRUDAN PAZARLAMA AMACIYLA KULLANILMAYACAKTIR (DSGVO MADDE 21 PARAGRAF 2'YE GÖRE İTİRAZ).

Yetkili denetim makamına şikayet hakkı

DSGVO'ya aykırılık durumunda, etkilenen kişilerin, özellikle olağan ikamet ettikleri üye devlette, iş yerlerinde veya iddia edilen ihlalin meydana geldiği yerde bir denetim makamına şikayette bulunma hakkı vardır. Şikayet hakkı, diğer idari veya yargısal başvuru yollarına halel getirmeksizin mevcuttur.

Veri Taşınabilirliği Hakkı

Onayınıza veya bir sözleşmenin yerine getirilmesine dayalı olarak otomatikleştirilmiş şekilde işlediğimiz verilerin, yaygın ve makine tarafından okunabilir bir formatta size veya üçüncü bir tarafa teslim edilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir sorumluya aktarılmasını talep etmeniz durumunda, bu yalnızca teknik olarak mümkün olduğu ölçüde gerçekleştirilir.

Bilgi, Düzeltme ve Silme

Yürürlükteki yasal düzenlemeler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı, alıcıları ve veri işleme amacı hakkında ücretsiz bilgi edinme ve gerektiğinde bu verilerin düzeltilmesi veya silinmesi hakkına her zaman sahipsiniz. Bu konuyla ilgili olarak ve kişisel verilerle ilgili diğer sorularınız için her zaman bizimle iletişime geçebilirsiniz.

Veri İşlemenin Kısıtlanması Hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu konuda bizimle her zaman iletişime geçebilirsiniz. Veri işlemenin kısıtlanması hakkı aşağıdaki durumlarda mevcuttur:

• Bizde saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu doğrulamak için genellikle zamana ihtiyacımız olur. İnceleme süresi boyunca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
• Kişisel verilerinizin işlenmesi hukuka aykırı ise/oluyorsa, silinmesi yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
• Kişisel verilerinize artık ihtiyacımız kalmadığında, ancak bunları yasal taleplerin ileri sürülmesi, savunulması veya uygulanması için ihtiyaç duyduğunuzda, silinmesi yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
• 21. madde 1. fıkra DSGVO uyarınca bir itirazda bulunduysanız, sizin ve bizim çıkarlarımız arasında bir dengeleme yapılması gerekmektedir. Hangi çıkarların daha ağır bastığı henüz belirlenmemişse, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Şahsi verilerinizin işlenmesini kısıtladıysanız, bu veriler - saklanması dışında - yalnızca sizin izninizle veya yasal taleplerin ileri sürülmesi, kullanılması veya savunulması ya da başka bir gerçek veya tüzel kişinin haklarının korunması veya Avrupa Birliği veya bir üye devletin önemli kamu yararı nedenleriyle işlenebilir.

SSL veya TLS Şifreleme

Bu sayfa, güvenlik nedenleriyle ve siparişler veya talepler gibi bize site işletmecisi olarak gönderdiğiniz gizli içeriklerin iletimini korumak için bir SSL veya TLS şifreleme kullanmaktadır. Şifreli bir bağlantıyı, tarayıcı adres çubuğunun "http://"den "https://"ye değişmesinden ve tarayıcı çubuğunuzdaki kilit simgesinden tanıyabilirsiniz.

SSL veya TLS şifreleme TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.

Bu web sitesinde şifreli ödeme trafiği

Ücretli bir sözleşme yapıldıktan sonra ödeme bilgilerinizi (örneğin, otomatik ödeme için hesap numarası) bize iletme zorunluluğu varsa, bu veriler ödeme işlemi için gereklidir.

Ödeme trafiği, yaygın ödeme yöntemleri (Visa/MasterCard, otomatik ödeme) üzerinden yalnızca şifreli bir SSL veya TLS bağlantısı aracılığıyla gerçekleştirilir. Şifreli bir bağlantıyı, tarayıcı adres çubuğunun "http://"den "https://"ye değişmesinden ve tarayıcı çubuğunuzdaki kilit simgesinden tanıyabilirsiniz.

Şifreli iletişimde, bize ilettiğiniz ödeme bilgileriniz üçüncü şahıslar tarafından okunamaz.

Reklam E-postalarına İtiraz

İletişim bilgileri, açıkça talep edilmeyen reklam ve bilgi materyallerinin gönderilmesi amacıyla kullanılamaz. Sayfa işletmecileri, spam e-postalar gibi istenmeyen reklam bilgileri gönderilmesi durumunda yasal işlem yapma hakkını saklı tutar.

4. Bu Web Sitesinde Veri Toplama

Çerezler

İnternet sayfalarımız, "çerezler" olarak adlandırılan küçük veri paketlerini kullanır ve bunlar cihazınıza zarar vermez. Çerezler, oturum süresince geçici olarak (Oturum Çerezleri) veya kalıcı olarak (Kalıcı Çerezler) cihazınıza kaydedilir. Oturum çerezleri, ziyaretinizin sonunda otomatik olarak silinir.Kalıcı çerezler, siz bunları kendiniz silene veya web tarayıcınız tarafından otomatik olarak silinene kadar cihazınızda saklanır.

Çerezler, bizden (Birinci Taraf Çerezleri) veya üçüncü taraf şirketlerden (sözde Üçüncü Taraf Çerezleri) gelebilir. Üçüncü Taraf Çerezleri, web siteleri içinde üçüncü taraf şirketlerin belirli hizmetlerinin entegre edilmesini sağlar (örneğin, ödeme hizmetlerinin işlenmesi için çerezler).

Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak gereklidir, çünkü belirli web sitesi işlevleri bunlar olmadan çalışmaz (örneğin, alışveriş sepeti işlevi veya video gösterimi). Diğer çerezler, kullanıcı davranışının değerlendirilmesi veya reklam amaçları için kullanılabilir.

Elektronik iletişim sürecinin gerçekleştirilmesi, sizin tarafınızdan talep edilen belirli işlevlerin sağlanması için kullanılan çerezler (örneğin,alışveriş sepeti işlevi için) veya web sitesinin optimizasyonu için (örn.  web izleyici ölçümü için çerezler) gerekli olanlar (gerekli çerezler), başka bir yasal dayanak belirtilmediği sürece, Madde 6 Paragraf 1 bent f DSGVO temelinde saklanır. Web sitesi işletmecisi, hizmetlerini teknik olarak hatasız ve optimize edilmiş bir şekilde sunmak için gerekli çerezlerin saklanmasında meşru bir menfaate sahiptir. Çerezlerin ve benzer tanıma teknolojilerinin saklanması için bir onay istenmişse, işleme yalnızca bu onaya dayanarak gerçekleştirilir (Madde 6 Paragraf 1 bent a DSGVO ve § 25 Paragraf 1 TTDSG); onay her zaman geri çekilebilir.

Tarayıcınızı, çerezlerin yerleştirilmesi hakkında bilgilendirilecek şekilde ayarlayabilir ve çerezleri yalnızca belirli durumlarda kabul edebilir, belirli durumlar için çerezlerin kabulünü veya genel olarak reddedebilir ve tarayıcı kapatıldığında çerezlerin otomatik olarak silinmesini etkinleştirebilirsiniz. Çerezlerin devre dışı bırakılması durumunda, bu web sitesinin işlevselliği sınırlı olabilir.

Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığını bu gizlilik bildiriminden öğrenebilirsiniz.

İletişim Formu

İletişim formu aracılığıyla bize taleplerinizi ilettiğinizde, talep formundaki bilgileriniz, talebin işlenmesi ve takip soruları için tarafımızca saklanır. Bu verileri sizin izniniz olmadan paylaşmayız.

Bu verilerin işlenmesi, 6. Madde 1. Fıkra lit. temelinde gerçekleştirilir.

b DSGVO, talebiniz bir sözleşmenin yerine getirilmesiyle ilgili olduğunda veya sözleşme öncesi önlemlerin uygulanması için gerekli olduğunda. Diğer tüm durumlarda, işleme, bize yöneltilen taleplerin etkili bir şekilde işlenmesine yönelik meşru menfaatimize (Madde 6 Paragraf 1 bent f DSGVO) veya talep edildiği takdirde onayınıza (Madde 6 Paragraf 1 bent a DSGVO) dayanmaktadır; onay her zaman geri çekilebilir.

İletişim formuna girdiğiniz veriler, silinmesini talep edene, saklama izninizi geri çekene veya veri saklama amacı ortadan kalkana kadar (örneğin, talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler – özellikle saklama süreleri – etkilenmez.

E-posta, telefon veya faks yoluyla talep

Bize e-posta, telefon veya faks yoluyla ulaştığınızda, talebiniz ve bununla ilgili tüm kişisel verileriniz (isim, talep) talebinizin işlenmesi amacıyla tarafımızca saklanır ve işlenir. Bu verileri sizin izniniz olmadan paylaşmayız.

Bu verilerin işlenmesi, talebinizin bir sözleşmenin yerine getirilmesiyle ilgili olması veya sözleşme öncesi önlemlerin alınması için gerekli olması durumunda, DSGVO Madde 6 Paragraf 1 bent b temelinde gerçekleştirilir. Diğer tüm durumlarda, işleme, bize yöneltilen taleplerin etkili bir şekilde işlenmesine yönelik meşru menfaatimize (DSGVO Madde 6 Paragraf 1 bent f) veya talep edildiği takdirde izninize (DSGVO Madde 6 Paragraf 1 bent a) dayanır; izin her zaman geri alınabilir.

Bize iletişim talepleri aracılığıyla gönderdiğiniz veriler, silinmesini talep edene, saklama izninizi geri çekene veya veri saklama amacı ortadan kalkana kadar (örneğin, talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler – özellikle yasal saklama süreleri – etkilenmez.

5. Analiz Araçları ve Reklamcılık

Google Tag Manager

Google Tag Manager kullanıyoruz. Sağlayıcı, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır.

Google Tag Manager, web sitemize izleme veya istatistik araçları ve diğer teknolojileri entegre etmemize yardımcı olan bir araçtır. Google Tag Manager'ın kendisi kullanıcı profilleri oluşturmaz, çerezleri saklamaz ve bağımsız analizler yapmaz. Sadece onun aracılığıyla entegre edilen araçların yönetimi ve dağıtımı için hizmet eder.Ancak, Google Tag Manager IP adresinizi kaydeder ve bu da Google'ın ana şirketine, Amerika Birleşik Devletleri'ne aktarılabilir.

Google Tag Manager'ın kullanımı, DSGVO Madde 6 Paragraf 1 fıkra f temelinde gerçekleşir. Web sitesi işletmecisi, web sitesinde çeşitli araçların hızlı ve kolay bir şekilde entegre edilmesi ve yönetilmesi konusunda meşru bir menfaate sahiptir. Uygun bir onay talep edilmişse, işleme yalnızca DSGVO Madde 6 Paragraf 1 fıkra a ve TTDSG Madde 25 Paragraf 1 temelinde, onayın çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örneğin, cihaz parmak izi) TTDSG anlamında kapsadığı ölçüde gerçekleştirilir. Onay her zaman geri çekilebilir.

Şirket, "AB-ABD Veri Gizliliği Çerçevesi" (DPF) kapsamında bir sertifikaya sahiptir.DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme süreçlerinde Avrupa veri koruma standartlarının sağlanmasını amaçlayan bir anlaşmadır. DPF sertifikasına sahip her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantıdan alabilirsiniz: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google Analytics

Bu web sitesi, Google Analytics web analiz hizmetinin işlevlerini kullanmaktadır. Sağlayıcı, Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.

Google Analytics, web sitesi işletmecisinin, web sitesi ziyaretçilerinin davranışlarını analiz etmesini sağlar. Bu süreçte, web sitesi işletmecisi sayfa görüntülemeleri, kalma süresi, kullanılan işletim sistemleri ve kullanıcının kökeni gibi çeşitli kullanım verilerini alır. Bu veriler, kullanıcının ilgili son cihazına atanır.Bir kullanıcı kimliğine atama yapılmaz.

Ayrıca, Google Analytics ile fare ve kaydırma hareketlerinizi ve tıklamalarınızı kaydedebiliriz. Ayrıca, Google Analytics, toplanan veri setlerini tamamlamak için çeşitli modelleme yaklaşımları kullanır ve veri analizinde makine öğrenimi teknolojilerini kullanır.

Google Analytics, kullanıcı davranışını analiz etme amacıyla kullanıcının tanınmasını sağlayan teknolojiler kullanır (örneğin, çerezler veya cihaz parmak izi). Google tarafından bu web sitesinin kullanımı hakkında toplanan bilgiler genellikle ABD'deki bir Google sunucusuna iletilir ve orada saklanır.

Bu hizmetin kullanımı, DSGVO Madde 6 Paragraf 1 Bent a ve TTDSG § 25 Paragraf 1 uyarınca onayınıza dayanmaktadır. Onay, her zaman geri alınabilir.

Veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://privacy.google.com/businesses/controllerterms/mccs/.

Şirket, "AB-ABD Veri Gizliliği Çerçevesi" (DPF) sertifikasına sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme süreçlerinde Avrupa veri koruma standartlarının sağlanmasını amaçlayan bir anlaşmadır. DPF sertifikasına sahip her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantıdan alabilirsiniz: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Tarayıcı Eklentisi

Google tarafından verilerinizin toplanmasını ve işlenmesini, aşağıdaki bağlantıdan indirip yükleyebileceğiniz tarayıcı eklentisi ile engelleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=de.

Google Analytics'ta kullanıcı verilerinin işlenmesi hakkında daha fazla bilgiyi Google'ın gizlilik politikasında bulabilirsiniz: https://support.google.com/analytics/answer/6004245?hl=de.

Veri İşleme Sözleşmesi

Google ile bir veri işleme sözleşmesi imzaladık ve Google Analytics'in kullanımında Alman veri koruma otoritelerinin katı gerekliliklerini tamamen uyguluyoruz.

Google Ads

Web sitesi işletmecisi Google Ads kullanmaktadır. Google Ads, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda'nın bir çevrimiçi reklam programıdır.

Google Ads, kullanıcının Google'da belirli anahtar kelimeleri girmesi durumunda Google arama motorunda veya üçüncü taraf web sitelerinde reklamlar yayınlamamıza olanak tanır (Anahtar Kelime Hedefleme). Ayrıca, Google'da mevcut olan kullanıcı verilerine dayanarak hedeflenmiş reklamlar da gösterilebilir (ör. Örn.Konum verileri ve ilgi alanları) hedef kitle hedeflemesi için kullanılabilir. Biz, web sitesi işletmecileri olarak, örneğin hangi arama terimlerinin reklamlarımızın gösterilmesine yol açtığını ve kaç reklamın ilgili tıklamalara yol açtığını analiz ederek bu verileri nicel olarak değerlendirebiliriz.

Bu hizmetin kullanımı, 6. Madde 1. Fıkra a DSGVO ve § 25 Fıkra 1 TTDSG uyarınca verdiğiniz onaya dayanmaktadır. Onayınızı istediğiniz zaman geri çekebilirsiniz.

ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Detayları burada bulabilirsiniz: https://policies.google.com/privacy/frameworks ve https://privacy.google.com/businesses/controllerterms/mccs/.

Şirket, "AB-ABD Veri Gizliliği Çerçevesi" (DPF) sertifikasına sahiptir.DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme süreçlerinde Avrupa veri koruma standartlarının uyumunu sağlamak amacıyla yapılan bir anlaşmadır. DPF sertifikasına sahip her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantıdan alabilirsiniz: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google Dönüşüm İzleme

Bu web sitesi Google Dönüşüm İzleme kullanmaktadır. Sağlayıcı, Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.

Google Dönüşüm İzleme yardımıyla, Google ve biz, kullanıcının belirli eylemleri gerçekleştirip gerçekleştirmediğini anlayabiliriz. Örneğin, web sitemizde hangi butonların ne sıklıkta tıklandığını ve hangi ürünlerin özellikle sık görüntülendiğini veya satın alındığını değerlendirebiliriz. Bu bilgiler, dönüşüm istatistikleri oluşturmak için kullanılır.Reklamlarımıza tıklayan kullanıcıların toplam sayısını ve gerçekleştirdikleri eylemleri öğreniyoruz. Kullanıcıyı kişisel olarak tanımlayabileceğimiz herhangi bir bilgi almıyoruz. Google, tanımlama için çerezler veya benzer tanıma teknolojileri kullanmaktadır.

Bu hizmetin kullanımı, 6. Madde 1. Fıkra a DSGVO ve 25. Madde 1. Fıkra TTDSG uyarınca verdiğiniz onaya dayanmaktadır. Onayınızı istediğiniz zaman geri çekebilirsiniz.

Google Dönüşüm İzleme hakkında daha fazla bilgiyi Google'ın gizlilik politikalarında bulabilirsiniz: https://policies.google.com/privacy?hl=de.

Şirket, "AB-ABD Veri Gizliliği Çerçevesi" (DPF) sertifikasına sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme süreçlerinde Avrupa veri koruma standartlarının sağlanmasını amaçlayan bir anlaşmadır.DPF sertifikalı her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantıdan alabilirsiniz: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

6. Bülten ve E-Posta Gönderimi

Bülten Verileri

Web sitesinde sunulan bülteni almak istiyorsanız, sizden bir e-posta adresi ve belirtilen e-posta adresinin sahibi olduğunuzu ve bülteni almayı kabul ettiğinizi doğrulamamıza olanak tanıyan bilgiler gerekmektedir. Başka veriler toplanmaz veya sadece gönüllü olarak toplanır. Bültenlerin gönderimi için aşağıda açıklanan bülten hizmeti sağlayıcılarını kullanıyoruz.

Brevo

Bu web sitesi, bültenlerin gönderimi için Brevo'yu kullanmaktadır. Sağlayıcı, Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Almanya'dır.

Brevo, haber bültenlerinin gönderimini organize etme ve analiz etme imkanı sunan bir hizmettir. Haber bülteni almak amacıyla girdiğiniz veriler, Almanya'daki Sendinblue GmbH sunucularında saklanmaktadır.

Brevo ile Veri Analizi

Brevo sayesinde, haber bülteni kampanyalarımızı analiz edebiliyoruz. Örneğin, bir haber bülteni mesajının açılıp açılmadığını ve hangi bağlantıların tıklanmış olabileceğini görebiliriz. Bu şekilde, hangi bağlantıların özellikle sık tıklandığını u.atespit edebiliriz.

Ayrıca, açıldıktan/tıklandıktan sonra belirli önceden tanımlanmış eylemlerin gerçekleştirilip gerçekleştirilmediğini (dönüşüm oranı) görebiliriz. Örneğin, haber bültenine tıkladıktan sonra bir satın alma işlemi yapıp yapmadığınızı tespit edebiliriz.

Brevo, haber bülteni alıcılarını çeşitli kategorilere göre ayırmamıza da olanak tanır ("kümeleme").Dabei lassen sich die Newsletterempfänger z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.

Brevo tarafından bir analiz istemiyorsanız, bülteni iptal etmelisiniz. Bunun için her bülten mesajında uygun bir bağlantı sağlıyoruz.

Brevo'nun işlevleri hakkında ayrıntılı bilgileri aşağıdaki bağlantıdan edinebilirsiniz: https://www.brevo.com/de/newsletter-software/.

Yasal Dayanak

Veri işleme, onayınıza dayanarak gerçekleştirilir (Madde 6 Paragraf 1 bent a DSGVO). Bu onayı istediğiniz zaman iptal edebilirsiniz. Halihazırda gerçekleşmiş veri işleme süreçlerinin yasallığı, iptalden etkilenmez.

Saklama Süresi

Bülten aboneliği amacıyla tarafımızda saklanan veriler, bülten aboneliğinizden çıkana kadar tarafımızda veya bülten hizmet sağlayıcısında saklanır ve bülten aboneliğinden çıktıktan sonra bülten dağıtım listesinden silinir. Diğer amaçlarla tarafımızda saklanan veriler bu durumdan etkilenmez.

Bülten dağıtım listesinden çıktıktan sonra, gelecekteki gönderimleri önlemek için gerekli olması halinde, e-posta adresiniz tarafımızda veya bülten hizmet sağlayıcısında bir kara listeye kaydedilebilir. Kara listedeki veriler sadece bu amaç için kullanılır ve diğer verilerle birleştirilmez. Bu, hem sizin hem de bizim bülten gönderiminde yasal gerekliliklere uyma konusundaki çıkarlarımızı korur (DSGVO Madde 6 Paragraf 1 bent f anlamında meşru menfaat).Blacklist'e kaydedilme süresi sınırlı değildir. Çıkarlarınız, meşru menfaatlerimizi aştığı sürece kaydedilmesine itiraz edebilirsiniz.

Daha fazla bilgiyi Brevo'nun gizlilik politikalarında bulabilirsiniz: https://www.brevo.com/de/datenschutz-uebersicht/ ve https://www.brevo.com/de/legal/privacypolicy/.

Sendgrid

Web sitemizde E-posta Teslimatı hizmeti olan SendGrid'i kullanıyoruz. Hizmet sağlayıcısı, Amerikan şirketi Twilio Inc., 889 Winslow St, Redwood City, California 94063, ABD'dir.

Sendgrid, verilerinizi u.a ABD'de de işler. Avrupa Adalet Divanı'nın görüşüne göre, şu anda ABD'ye veri transferi için uygun bir koruma seviyesi bulunmadığını belirtmek isteriz. Bu durum, veri işlemenin yasallığı ve güvenliği açısından çeşitli riskler içerebilir.

SendGrid, AB-ABD Gizlilik Kalkanı sertifikasına sahiptir. Gizlilik Kalkanı, Avrupa Birliği (AB) ile ABD arasında, ABD'de Avrupa veri koruma standartlarının sağlanmasını amaçlayan bir anlaşmadır.

SendGrid yardımıyla e-posta gönderimlerini analiz edebiliriz. Böylece bir mesajın açılıp açılmadığı ve hangi bağlantıların tıklanmış olabileceği belirlenebilir. Ayrıca teknik bilgiler toplanır (z.B. Erişim zamanı, IP adresi, tarayıcı türü ve işletim sistemi). Bu bilgiler yalnızca mesajların istatistiksel analizi için kullanılır. Bu analizlerin sonuçları, teslimat sorunlarını daha iyi tespit etmek için kullanılabilir.

Veri işleme, onayınıza dayanarak gerçekleştirilir (Madde 6 Paragraf 1 bent a DSGVO). Bu onayı istediğiniz zaman geri çekebilirsiniz.Veri işleme işlemlerinin yasallığı, geri çekilmeden etkilenmez.

Daha fazla bilgiyi SendGrid'in gizlilik politikalarında bulabilirsiniz: https://sendgrid.com/policies/privacy/privacy-shield-certification/

Veri İşleme Anlaşması

Yukarıda belirtilen hizmetin kullanımı için bir Veri İşleme Anlaşması (AVV) imzaladık. Bu, kişisel verilerin yalnızca talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işlenmesini sağlayan, veri koruma yasaları tarafından zorunlu kılınan bir sözleşmedir.

7. e-Ticaret ve Ödeme Sağlayıcıları

Müşteri ve Sözleşme Verilerinin İşlenmesi

Sözleşme ilişkilerimizin kurulması, içeriksel düzenlenmesi ve değiştirilmesi amacıyla kişisel müşteri ve sözleşme verilerini toplar, işler ve kullanırız.Bu web sitesinin kullanımıyla ilgili kişisel verileri (kullanım verileri) yalnızca, kullanıcının hizmetten yararlanmasını sağlamak veya faturalandırmak için gerekli olduğu ölçüde toplar, işler ve kullanırız. Bunun yasal dayanağı, DSGVO Madde 6 Paragraf 1 Bent b'dir.

Toplanan müşteri verileri, siparişin tamamlanmasından veya iş ilişkisinin sona ermesinden ve varsa yasal saklama sürelerinin dolmasından sonra silinir. Yasal saklama süreleri etkilenmez.

Çevrimiçi mağazalar, satıcılar ve mal gönderimi için sözleşme yapıldığında veri aktarımı

Bizden mal sipariş ettiğinizde, kişisel verilerinizi teslimattan sorumlu nakliye şirketine ve ödeme işlemlerini gerçekleştiren ödeme hizmeti sağlayıcısına iletiriz. Her bir hizmet sağlayıcının görevini yerine getirmesi için gereken veriler paylaşılır. Bunun yasal dayanağı, Madde.6 Abs. 1 lit. b DSGVO, verilerin bir sözleşmenin veya sözleşme öncesi önlemlerin yerine getirilmesi için işlenmesine izin verir. Eğer 6 Abs. 1 lit. a DSGVO uyarınca uygun bir onay verdiyseniz, siparişinizin gönderim durumu hakkında sizi e-posta ile bilgilendirebilmesi için e-posta adresinizi teslimattan sorumlu nakliye şirketine ileteceğiz; onayınızı istediğiniz zaman geri çekebilirsiniz.

Hizmetler ve dijital içerikler için sözleşme yapıldığında veri aktarımı

Kişisel verileri üçüncü taraflara yalnızca sözleşmenin yerine getirilmesi kapsamında gerekli olduğunda, örneğin ödeme işlemlerini yürüten kredi kuruluşuna iletiriz.

Verilerin daha fazla aktarımı gerçekleşmez veya yalnızca aktarımı açıkça kabul ettiğinizde gerçekleşir.Verilerinizin üçüncü şahıslara, örneğin reklam amaçlı, açık rızanız olmadan aktarılması söz konusu değildir.

Veri işleme için temel, bir sözleşmenin veya sözleşme öncesi önlemlerin yerine getirilmesi için veri işlenmesine izin veren DSGVO Madde 6 Paragraf 1 Bent b'dir.

Ödeme hizmetleri

Web sitemizde üçüncü taraf şirketlerin ödeme hizmetlerini entegre ediyoruz. Bizden bir satın alma işlemi gerçekleştirdiğinizde, ödeme verileriniz (örneğin, ad, ödeme tutarı, hesap bilgileri, kredi kartı numarası) ödeme hizmeti sağlayıcısı tarafından ödeme işlemi amacıyla işlenir. Bu işlemler için ilgili sağlayıcıların sözleşme ve veri koruma hükümleri geçerlidir. Ödeme hizmeti sağlayıcılarının kullanımı, DSGVO Madde 6 Paragraf 1 Bent b (sözleşme işlemleri) ve mümkün olan en sorunsuz, konforlu ve güvenli ödeme sürecinin sağlanması amacıyla (DSGVO Madde 6 Paragraf 1 Bent f) temelinde gerçekleşir.Belirli işlemler için onayınız isteniyorsa, veri işlemenin yasal dayanağı DSGVO Madde 6 Paragraf 1 Bent a'dır; onaylar gelecekte her zaman geri alınabilir.

Bu web sitesi kapsamında aşağıdaki ödeme hizmetlerini / ödeme hizmeti sağlayıcılarını kullanıyoruz:

PayPal

Bu ödeme hizmetinin sağlayıcısı PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (bundan sonra "PayPal" olarak anılacaktır).

ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Detayları burada bulabilirsiniz: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Detaylar için PayPal'ın gizlilik politikasına bakınız: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe

AB içindeki müşteriler için sağlayıcı Stripe Payments Europe, Ltd.'dir.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda (bundan sonra "Stripe" olarak anılacaktır).

ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Detayları burada bulabilirsiniz: https://stripe.com/de/privacy ve https://stripe.com/de/guides/general-data-protection-regulation.

Bu konudaki detayları, Stripe'ın gizlilik politikasında aşağıdaki bağlantıdan okuyabilirsiniz: https://stripe.com/de/privacy.

8. Otomatik Karar Verme

Bu web sitesinin ziyaretinden elde edilen veriler, GDPR Madde 22 anlamında otomatik karar verme için kullanılmamaktadır.