Gizlilik Politikası

1. Bir bakışta veri koruması

Kişisel verilerinizin korunmasını çok ciddiye alıyoruz. Kişisel verilerinizi gizli tutar ve yasal veri koruma düzenlemelerine (özellikle GDPR ve Alman Federal Veri Koruma Kanunu BDSG) ve bu gizlilik politikasına uygun olarak işleriz. Aşağıda, hangi verileri ne zaman ve hangi amaçla işlediğimiz hakkında sizi bilgilendiriyoruz.

2. Sorumlu

Sorumlu, kişisel verilerin işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

3. İşlemenin hukuki dayanakları

İşleme işlemleri için rıza aldığımız ölçüde, hukuki dayanak GDPR Madde 6 (1) (a)'dır. Bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin uygulanması için işlemede hukuki dayanak GDPR Madde 6 (1) (b)'dir. Yasal bir yükümlülüğün yerine getirilmesi için GDPR Madde 6 (1) (c) geçerlidir. Meşru menfaatlerimizi korumak için verileri GDPR Madde 6 (1) (f) temelinde işleriz.

4. Barındırma (Hosting)

Bu web sitesi Shopify tarafından barındırılmaktadır. Sağlayıcı, Shopify International Limited, Victoria Buildings, 2. Kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda'dır (“Shopify”). Web sitemizi ziyaret ettiğinizde, Shopify IP adresiniz dahil olmak üzere çeşitli günlük dosyaları kaydeder. Ayrıntılar için Shopify'ın gizlilik politikasına bakın: https://www.shopify.com/legal/privacy.

Shopify'ın kullanımı GDPR Madde 6 (1) (f) temelinde gerçekleşir. Web sitemizin mümkün olduğunca güvenilir bir şekilde sunulmasında meşru bir menfaatimiz vardır. İlgili bir rıza istendiği ölçüde, işleme yalnızca GDPR Madde 6 (1) (a) temelinde gerçekleşir; rıza her zaman geri alınabilir.

Shopify ile bir veri işleme sözleşmesi (DPA) imzaladık. Bu, Shopify'ın web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işlemesini sağlayan, veri koruma hukuku gereği zorunlu bir sözleşmedir.

Sunucu günlük dosyaları

Sayfaların sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği söz konusu sunucu günlük dosyalarında bilgileri otomatik olarak toplar ve saklar. Bunlar özellikle: tarayıcı türü ve sürümü, kullanılan işletim sistemi, yönlendiren URL, erişen bilgisayarın ana bilgisayar adı, sunucu isteğinin saati ve IP adresidir. Bu veriler başka veri kaynaklarıyla birleştirilmez. Toplama, web sitesinin teknik açıdan hatasız ve güvenli işletimi amacıyla GDPR Madde 6 (1) (f) temelinde gerçekleşir.

5. Çerezler

Web sitemiz, sitenin işletimi için gerekli olan teknik açıdan zorunlu çerezleri kullanır (örneğin Shopify'ın sepet ve oturum işlevleri). Bunlar GDPR Madde 6 (1) (f) temelinde saklanır; hizmetlerimizi teknik açıdan kusursuz bir şekilde sunmakta meşru bir menfaatimiz vardır. Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek ve çerezlere yalnızca tek tek durumlarda izin verecek veya genel olarak engelleyecek şekilde ayarlayabilirsiniz. Çerezler devre dışı bırakılırsa, bu web sitesinin işlevselliği kısıtlanabilir.

Teknik açıdan gerekli olmayan çerezler veya benzer teknolojiler kullanıldığı ölçüde (örneğin istatistik veya pazarlama için), bu yalnızca TDDDG § 25 (1) ile bağlantılı olarak GDPR Madde 6 (1) (a) uyarınca rızanızla gerçekleşir. Bu rıza, gelecek için geçerli olmak üzere her zaman geri alınabilir.

6. Bizimle iletişime geçme

E-posta veya telefonla

Bizimle e-posta veya telefonla iletişime geçerseniz, bilgileriniz (örneğin ad, e-posta adresi veya telefon numarası ile talebinizin içeriği) talebinizin işlenmesi ve olası takip soruları için tarafımızca saklanır. Bu verileri rızanız olmadan iletmeyiz.

Bu verilerin işlenmesi, talebiniz bir sözleşmenin yerine getirilmesiyle ilgiliyse veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse GDPR Madde 6 (1) (b) temelinde gerçekleşir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkin bir şekilde işlenmesine yönelik meşru menfaatimize (GDPR Madde 6 (1) (f)) veya rızanıza (GDPR Madde 6 (1) (a)) dayanır.

Bize iletişim talebi yoluyla gönderdiğiniz veriler, silmemizi isteyene, saklamaya ilişkin rızanızı geri alana veya verilerin saklanma amacı ortadan kalkana kadar (örneğin talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler – özellikle yasal saklama süreleri – bundan etkilenmez.

WhatsApp üzerinden

Bizimle WhatsApp mesajlaşma hizmeti üzerinden de iletişime geçebilirsiniz. Bu durumda ilettiğiniz veriler (özellikle telefon numaranız, görünen adınız ve mesajınızın içeriği) talebinizin işlenmesi için işlenir. Hizmetin sağlayıcısı, Meta grubuna ait bir şirket olan WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda'dır. WhatsApp kullanılırken verilerin Avrupa Birliği dışında (özellikle ABD'de) de işlenebileceğine dikkat çekeriz.

Hukuki dayanak, talebiniz sözleşme başlatmaya veya yerine getirmeye hizmet ediyorsa GDPR Madde 6 (1) (b), aksi takdirde hızlı ve kolay iletişime yönelik meşru menfaatimizdir (GDPR Madde 6 (1) (f)). WhatsApp tarafından veri işlenmesini önlemek istiyorsanız, lütfen bunun yerine bizimle e-posta veya telefonla iletişime geçin. Daha fazla bilgiyi WhatsApp'ın gizlilik politikasında bulabilirsiniz: https://www.whatsapp.com/legal/privacy-policy-eea.

7. Çevrimiçi mağaza, sipariş ve müşteri hesabı

Çevrimiçi mağazamız üzerinden doğrudan satın alma (sepet ve ödeme) mümkün olur olmaz, sipariş işleme için şunlar geçerlidir: Sözleşmenin yerine getirilmesi için gerekli verileri (örneğin ad, fatura ve teslimat adresi, e-posta adresi, varsa telefon numarası ile sipariş ve ödeme verileri) toplarız. İşleme, sözleşmenin yerine getirilmesi ve sözleşme öncesi tedbirlerin uygulanması için GDPR Madde 6 (1) (b) uyarınca gerçekleşir. Sipariş kapsamında toplanan verileri yasal saklama sürelerinin sonuna kadar (özellikle ticaret ve vergi hukuku gereği, genellikle 6 veya 10 yıl) saklarız.

Şu anda mağaza üzerinden doğrudan satın alma henüz etkinleştirilmemiştir; talepler iletişim formumuz üzerinden veya e-posta ya da telefonla yapılır (bkz. madde 6).

8. Ödeme yöntemleri ve ödeme hizmeti sağlayıcıları

Mağazada ödemelerin işlenmesi için Shopify Payments ile diğer ödeme hizmeti sağlayıcılarını kullanırız. Seçilen ödeme yöntemine bağlı olarak, ödeme işlemi için gerekli veriler (örneğin ad, fatura ve ödeme verileri, kart veya hesap verileri ve tutar) ilgili sağlayıcıya iletilir ve orada işlenir. Hukuki dayanak GDPR Madde 6 (1) (b) (sözleşme işleme) ile GDPR Madde 6 (1) (f) (güvenli ve verimli ödeme işleme)'dir.

Shopify Payments

Shopify Payments ödeme hizmeti, Shopify'ın kendisi tarafından sağlanır (Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, İrlanda). Kart ödemelerinin teknik işlemi Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda üzerinden gerçekleşir. Shopify Payments üzerinden özellikle aşağıdaki ödeme yöntemleri kullanılabilir:

• Kredi ve banka kartları: Visa, Mastercard, American Express
• Shop Pay
• Apple Pay
• Google Pay

Diğer ödeme hizmeti sağlayıcıları

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lüksemburg.
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, İsveç.

Dijital cüzdanlar Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, İrlanda) ve Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sağlanır. İlgili veri işlemeye ilişkin ayrıntıları adı geçen sağlayıcıların gizlilik politikalarında bulabilirsiniz.

9. Kargo

Mağaza üzerinden kargo gerçekleştiğinde, teslimat için gerekli verileri (ad ve teslimat adresi, sevkiyat takibi için varsa e-posta adresi veya telefon numarası) görevlendirilen kargo veya lojistik şirketine iletiriz. Hukuki dayanak GDPR Madde 6 (1) (b)'dir.

10. Bülten ve reklam

Şu anda bülten veya herhangi bir e-posta ya da mesajlaşma reklamı göndermiyoruz. Gelecekte bir bülten veya reklam mesajları sunarsak, gönderim yalnızca GDPR Madde 6 (1) (a) uyarınca çift onay (double opt-in) yöntemiyle açık rızanız temelinde gerçekleşir. Verilen bir rızayı her zaman gelecek için geçerli olmak üzere geri alabilirsiniz, örneğin her mesajdaki abonelikten çıkma bağlantısı üzerinden veya bize bildirimde bulunarak.

11. Web analizi – Google Analytics

Google Analytics'i henüz kullanmıyoruz. Hizmeti etkinleştirir etkinleştirmez, yalnızca bir çerez/onay bannerının entegrasyonundan sonra ve yalnızca önceden rızanızla kullanılacaktır.

Sağlayıcı, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır (“Google”). Google Analytics, web sitesini kullanımınızın analiz edilmesini sağlayan çerezler ve benzer teknolojiler kullanır. Bu web sitesini kullanımınız hakkında oluşturulan bilgiler genellikle bir Google sunucusuna aktarılır ve orada saklanır; bu sırada ABD'ye bir aktarım da gerçekleşebilir.

Kullanım, yalnızca TDDDG § 25 (1) ile GDPR Madde 6 (1) (a) uyarınca rızanız temelinde gerçekleşir. Rıza, onay bannerımız üzerinden alınır ve her zaman gelecek için geçerli olmak üzere geri alınabilir. Rıza bulunmadığı sürece hiçbir analiz çerezi ayarlanmaz ve ilgili veriler işlenmez.

12. Alıcılar ve veri işleme

Verileriniz yalnızca yasal olarak izin verildiği veya sözleşme ya da talep işlemek için gerekli olduğu ölçüde üçüncü taraflara aktarılır. Adımıza kişisel verileri işleyen hizmet sağlayıcılarla (örneğin barındırma, ödeme ve kargo hizmeti sağlayıcıları) – gerekli olduğu ölçüde – GDPR Madde 28 uyarınca veri işleme sözleşmeleri imzaladık.

13. Saklama süresi

Bu gizlilik politikasında daha özel bir saklama süresi belirtilmediği ölçüde, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunursanız veya bir rızayı geri alırsanız, saklama için başka yasal açıdan izin verilen nedenlerimiz (örneğin vergi veya ticaret hukuku gereği saklama süreleri) yoksa verileriniz silinir; ikinci durumda silme, bu nedenler ortadan kalktıktan sonra gerçekleşir.

14. Haklarınız

Yürürlükteki yasal hükümler çerçevesinde her zaman aşağıdaki haklara sahipsiniz:

• Saklanan kişisel verileriniz hakkında bilgi (GDPR Madde 15),
• Yanlış verilerin düzeltilmesi (GDPR Madde 16),
• Tarafımızda saklanan verilerin silinmesi (GDPR Madde 17),
• İşlemenin kısıtlanması (GDPR Madde 18),
• Veri taşınabilirliği (GDPR Madde 20),
• Verilen bir rızanın gelecek için geçerli olmak üzere geri alınması (GDPR Madde 7 (3)),
• İşlemeye itiraz (GDPR Madde 21, bkz. aşağı).

Bu konuda ve veri koruması konusundaki diğer sorular için her zaman bizimle iletişime geçebilirsiniz (iletişim bilgileri yukarıda).

İtiraz hakkı (GDPR Madde 21)

Verilerinizin işlenmesi GDPR Madde 6 (1) (f) temelinde gerçekleşiyorsa, özel durumunuzdan kaynaklanan nedenlerle bu işlemeye her zaman itiraz etme hakkına sahipsiniz. Verileriniz doğrudan reklam amacıyla işleniyorsa, işlemeye her zaman itiraz etme hakkına sahipsiniz; bundan sonra verileriniz artık bu amaçlarla kullanılmaz.

Denetim makamına şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Bizim için yetkili denetim makamı:

15. SSL/TLS şifreleme

Bu site, güvenlik nedenleriyle ve gizli içeriğin iletiminin korunması için SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcının adres satırının “http://”'den “https://”'ye değişmesinden ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.

16. Bu gizlilik politikasının güncelliği ve değiştirilmesi

Bu gizlilik politikası şu anda geçerlidir. Web sitemizin geliştirilmesi veya değişen yasal ya da resmi gereklilikler nedeniyle bu gizlilik politikasının uyarlanması gerekebilir.

---

Son güncelleme: Haziran 2026