Veri koruma bildirimi

Verilerinizin işlenmesinden sorumlu olan:

Site açıldığında sunucu tarafından teknik erişim verileri işlenir: IP adresi, zaman damgası, çağrılan adres, aktarılan veri miktarı, durum kodu ile tarayıcı ve işletim sistemi bilgisi. Bu işleme, web sitesinin çalışması ve güvenliği için gereklidir. Hukuki dayanak GDPR md. 6/1-f’dir; meşru menfaatimiz güvenli işletimdir.

Sunucunun teknik erişim verileri 14 gün sonra silinir.

Bu web sitesi, güvenlik nedeniyle ve gizli içeriklerin aktarımını korumak için SSL veya TLS şifrelemesi kullanır. Şifreli bağlantıyı, tarayıcının adres satırının „https://" ile başlamasından ve kilit simgesinden anlarsınız. Bu site üzerinden bize ilettikleriniz üçüncü kişilerce okunamaz.

Form üzerinden, tarafınızca girilen verileri işleriz: ad soyad, firma, e-posta adresi, telefon numarası, istenen ürün, ürün numarası, adet, teslimat yeri, boşaltma yerine ilişkin bilgiler ve istenen tarih; tedarik talebinde ayrıca belirttiğiniz bağlantı ve teknik veriler, mesajınız ve isteğe bağlı olarak yüklenen dosya. Teknik olarak ayrıca talebin gönderildiği sayfayı ve seçilen dil sürümünü kaydederiz.

Kötüye kullanımı önlemek için IP adresinizi kısaltılmış ve şifrelenmiş biçimde (takma ad) da saklarız. Böylece özgün adrese ulaşmak zorlaşır, ancak imkânsız değildir. Hukuki dayanak GDPR md. 6/1-f’dir; meşru menfaatimiz otomatik taleplerin önlenmesidir. Takma ad, talep ile birlikte silinir.

Talebinizin işlenmesinin hukuki dayanağı GDPR md. 6/1-b’dir; zira işleme, talebinizin yanıtlanmasına ve bir sözleşmenin hazırlanmasına hizmet eder.

Talepleri, işlenmeleri için gerekli olduğu sürece, ancak en fazla geliş tarihinden itibaren altı ay saklarız. Ardından yüklenen dosyayla birlikte otomatik olarak silinir.

Bir talep siparişe dönüşürse, bundan doğan ticari belgeler — örneğin sipariş teyidi ve fatura — için ticaret ve vergi hukukundaki saklama süreleri geçerlidir. Bu belgeleri muhasebemizde tutarız, bu web sitesinde değil.

Bize e-posta, telefon veya WhatsApp ile ulaştığınızda, talebinizi ve buradan doğan kişisel verileri — ad, iletişim bilgileri ve talebin içeriği — konunuzun işlenmesi amacıyla işleriz. Talep bir sözleşmenin hazırlanmasına veya ifasına hizmet ettiği ölçüde hukuki dayanak GDPR md. 6/1-b, aksi hâlde bize yöneltilen taleplerin etkin biçimde işlenmesindeki meşru menfaatimizdir (GDPR md. 6/1-f).

Saklama bakımından form üzerinden gelen talepler için geçerli olan kurallar uygulanır: siparişe dönüşmeyen talepleri, son yazışmadan itibaren en geç altı ay içinde sileriz. Ticaret ve vergi hukukundaki saklama yükümlülükleri saklıdır.

WhatsApp üzerinden iletişim için ek olarak şunlar geçerlidir: hizmetin sağlayıcısı WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, İrlanda’dır. Kullanım sırasında veriler — özellikle telefon numaranız ve iletişimin üstverileri — WhatsApp’a aktarılır; Meta şirketler grubunun ABD’deki sunucularına aktarım da söz konusu olabilir ve bu aktarım AB-ABD Veri Gizliliği Çerçevesi’ne dayandırılır.

Bunu istemiyorsanız lütfen belirtilen diğer iletişim yollarından birini kullanın — oralardan da aynı şekilde ulaşılabiliriz.

Talebinizi yanıtlayabilmemiz için ad ve e-posta adresinin verilmesi gereklidir. Diğer tüm bilgiler isteğe bağlıdır; bunlar olmadan talebinizi ancak sınırlı ölçüde işleyebiliriz. Veri sağlamaya ilişkin yasal bir zorunluluk bulunmamaktadır.

Bu web sitesi, herkese açık alanda NEXT_LOCALE adlı tek bir çerez kullanır. Bu çerez seçtiğiniz dili hatırlar ve sitenin çalışması için gereklidir; TDDDG § 25/2-2 uyarınca bunun için rıza gerekmez. Analiz veya reklam çerezi kullanmıyoruz.

Bir cihazı talep sepetine eklediğinizde, tarayıcınız seçiminizi yerel belleğinde saklar. Bu sırada bize hiçbir veri aktarılmaz; seçilen cihazlar ancak talebi gönderdiğinizde bize ulaşır. Bunun için de TDDDG § 25/2-2 uyarınca rıza gerekmez, çünkü bu işlevi cihazı sepete koyarak açıkça talep etmiş olursunuz. Sepeti boşaltarak veya tarayıcınızdaki site verilerini silerek kaldırabilirsiniz.

Parola korumalı yönetim alanında ayrıca bir oturum çerezi ve yönetim dilini tutan bir çerez bulunur. Bunlar yalnızca kendi çalışanlarımızı ilgilendirir ve site ziyaretçilerine yerleştirilmez.

Bu web sitesi IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Almanya sunucusunda çalıştırılır; sunucu Almanya’dadır. Sağlayıcı tarafından yapılan işlemeye ilişkin ayrıntıları https://www.ionos.de/terms-gtc/terms-privacy adresinde bulabilirsiniz.

Gelen taleplere ilişkin bildirimleri aynı sağlayıcıdaki bir e-posta kutusu üzerinden göndeririz.

Sağlayıcının kullanılmasının hukuki dayanağı GDPR md. 6/1-f’dir; meşru menfaatimiz bu web sitesinin güvenilir biçimde sunulmasıdır.

Sağlayıcı kişisel verileri yalnızca bizim adımıza işler; GDPR md. 28 uyarınca bir veri işleme sözleşmesi mevcuttur.

Yukarıda anılan veri işleyenler dışında verilerinizi üçüncü kişilere yalnızca talebinizin işlenmesi için gerekli olduğu ölçüde — örneğin teknik soruların açıklığa kavuşturulması amacıyla tedarikçimize — veya yasal olarak yükümlü olduğumuz ölçüde aktarırız.

Bilgi edinme (md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve işlemeye itiraz (GDPR md. 21) haklarına sahipsiniz.

Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır. Yetkili makam, Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisidir.

KİŞİSEL VERİLERİNİZ GDPR MD. 6/1-F UYARINCA İŞLENİYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE BU İŞLEMEYE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. BU DURUMDA İLGİLİ VERİLERİ ARTIK İŞLEMEYİZ; MEĞER Kİ MENFAATLERİNİZE, HAKLARINIZA VE ÖZGÜRLÜKLERİNİZE ÜSTÜN GELEN ZORLAYICI VE KORUNMAYA DEĞER NEDENLER İSPATLAYABİLELİM YA DA İŞLEME HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİNE, KULLANILMASINA VEYA SAVUNULMASINA HİZMET ETSİN.

Bizde bu, sunucunun teknik erişim verilerini ve IP adresinizin takma adını ilgilendirir. İtiraz için yukarıda belirtilen adrese veya e-posta adresine şekle bağlı olmayan bir bildirim yeterlidir.

Profil çıkarma dahil olmak üzere otomatik karar verme uygulanmamaktadır.