Gizlilik Politikası

1. Bir bakışta veri koruma

Kişisel verilerinin korunması bizim için önemlidir. Verilerini yalnızca yasal düzenlemeler temelinde, özellikle Genel Veri Koruma Tüzüğü (GDPR), Almanya Federal Veri Koruma Kanunu (BDSG) ve Almanya Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu (TDDDG) uyarınca işliyoruz. Bu politika, freshlens.eu online mağazamızı ziyaret ettiğinde, sipariş verdiğinde ve bizimle iletişime geçtiğinde hangi verileri işlediğimiz, bunu neden yaptığımız ve hangi haklara sahip olduğun konusunda seni bilgilendirir.

2. Veri sorumlusu

Veri işlemeden sorumlu olan:

Freshlens.eu, sahibi: Enes Davulcu
Lanferbruchstraße 1, 45899 Gelsenkirchen, Almanya
E-posta: support@freshlens.eu

Yasal olarak zorunlu olmadığımız için bir veri koruma görevlisi atamadık. Veri korumayla ilgili sorularında bize yukarıda belirtilen e-posta adresinden ulaşabilirsin.

3. Barındırma, mağaza sistemi ve sunucu kayıt dosyaları

Online mağazamız Shopify platformunda çalışmaktadır (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda ile Shopify Inc., Ottawa, Kanada ve diğer bağlı şirketler). Shopify, mağazanın işletilmesi, sipariş ve müşteri yönetimi ile kötüye kullanıma karşı koruma amacıyla verileri bizim adımıza işler (GDPR md. 28 uyarınca veri işleyen sıfatıyla işleme). Sayfalarımızı ziyaret ettiğinde IP adresi, tarih ve saat, görüntülenen sayfa, tarayıcı ve cihaz bilgileri gibi teknik olarak gerekli veriler sunucu kayıt dosyalarında işlenir. Hukuki dayanak GDPR md. 6/1 (f)'dir (mağazanın güvenli ve istikrarlı işletilmesine yönelik meşru menfaat). Shopify verileri Kanada ve ABD gibi üçüncü ülkelerde de işleyebilir. Aktarım, AB Komisyonu'nun yeterlilik kararına (Kanada, EU-US Data Privacy Framework) veya AB standart sözleşme maddelerine dayanır.

Ayrıca Shopify, yazı tiplerini ve içerikleri kendi içerik dağıtım ağları (cdn.shopify.com, fonts.shopifycdn.com) üzerinden sunar; bu sırada IP adresin bu sunuculara iletilir (GDPR md. 6/1 (f)).

4. Çerezler, onay ve benzer teknolojiler

Çerezler ve benzer teknolojiler (ör. yerel depolama, pikseller) kullanıyoruz. Teknik olarak gerekli teknolojileri (ör. sepet, ödeme adımı, güvenlik, çerez tercihlerinin kaydedilmesi) onay almadan kullanıyoruz (TDDDG § 25 fıkra 2 bent 2, GDPR md. 6/1 (f)). Diğer tüm teknolojileri, özellikle istatistik ve pazarlama amaçlı olanları, yalnızca onayınla kullanıyoruz (TDDDG § 25 fıkra 1, GDPR md. 6/1 (a)). İlk ziyaretinde onay banner'ımız üzerinden hangi kategorilere izin vermek istediğini seçebilirsin. Onayını istediğin zaman web sitemizdeki çerez ayarlarından ileriye dönük olarak geri alabilir veya değiştirebilirsin. Geri alma anına kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.

5. Sipariş ve sözleşmenin ifası

Sipariş verdiğinde adını, fatura ve teslimat adresini, e-posta adresini, isteğe bağlı olarak telefon numaranı, sipariş verilerini (ürünler, fiyatlar, sipariş zamanı), seçilen ödeme yöntemini ve ödeme durumunu ile gönderi takip verilerini işleriz. Amaç; satış sözleşmesinin ifası, teslimat, ödeme işlemleri, müşteri hizmetleri ve iade süreçleridir. Hukuki dayanak GDPR md. 6/1 (b)'dir. Ticaret ve vergi hukukundan doğan saklama yükümlülükleri nedeniyle (diğerlerinin yanı sıra Alman Vergi Usul Kanunu (AO) § 147, Alman Ticaret Kanunu (HGB) § 257) sipariş ve fatura verilerini 10 yıla kadar saklarız (GDPR md. 6/1 (c)). Verilerinin sağlanması sözleşmenin kurulması için gereklidir; bunlar olmadan siparişi yerine getiremeyiz.

Ödeme dolandırıcılığını ve kötüye kullanımı önlemek için Shopify siparişleri otomatik olarak analiz eder (dolandırıcılık analizi). Hukuki dayanak, dolandırıcılığın önlenmesine yönelik meşru menfaatimizdir (GDPR md. 6/1 (f)). Yüksek riskli siparişleri manuel inceleme için bekletebilir veya reddedebiliriz.

6. Müşteri hesabı

Bir müşteri hesabı oluşturduğunda, siparişlerini görüntüleyebilmen ve gelecekteki siparişlerini daha hızlı tamamlayabilmen için hesap verilerini ve sipariş geçmişini saklarız (GDPR md. 6/1 (b)). Hesabını istediğin zaman sildirebilirsin. Bu durumda yasal saklama yükümlülükleri bazı verilerin silinmesine engel olabilir.

7. Ödeme işlemleri

Ödeme işlemleri için gerekli verileri, seçtiğin ödeme hizmeti sağlayıcılarına iletiriz (GDPR md. 6/1 (b)). Seçimine göre bunlar şunlardır:

• Shopify Payments (kredi kartı, Apple Pay, Google Pay, gerekirse diğer ödeme yöntemleri) Shopify ve ödeme hizmeti sağlayıcısı Stripe Payments Europe, Ltd., İrlanda aracılığıyla;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (gizlilik: paypal.com/de/legalhub/paypal/privacy-full);
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, İsveç (gizlilik: klarna.com/de/datenschutz). Faturalı alışverişte Klarna kimlik ve kredi değerliliği kontrolü yapabilir ve bu kapsamda otomatik kararlar alabilir. Bu işlemenin sorumlusu Klarna'dır; ayrıntılı bilgiyi Klarna'nın gizlilik politikasında bulabilirsin;
• Apple Pay (Apple Distribution International Ltd., Cork, İrlanda) ve Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda). Kart bilgilerin bu sırada bize iletilmez.

Havale/EFT (ön ödeme) yöntemini seçersen harici bir ödeme hizmeti sağlayıcısı devreye girmez: Ödemeyi doğrudan bankamızdaki ticari hesabımıza yaparsın. Bu durumda yalnızca bankamızın ödemenin eşleştirilmesi için bize sağladığı olağan havale bilgilerini (ör. ad, IBAN, açıklama) alırız (GDPR md. 6/1 (b)).

Ödeme verilerini (ör. tam kart numaraları) almayız. Yalnızca ödeme durumu ve ödeme yöntemi gibi bilgileri görürüz.

8. Kargo ve gönderi takibi

Teslimat için adını, teslimat adresini ve gerekli olduğu ya da senin belirttiğin ölçüde e-posta adresini veya telefon numaranı kargo şirketi DHL'e (DHL Paket GmbH, Straßchensweg 10, 53113 Bonn) iletiriz (GDPR md. 6/1 (b)). İstemen halinde ve DHL'e bu yönde onay vermiş olman kaydıyla DHL, e-posta adresini teslimat bildirimleri için kullanır (GDPR md. 6/1 (a)). Gönderi takibi için, gönderinin durumunu sana gösterebilmek amacıyla sipariş ve gönderi verilerini (ad, sipariş numarası, gönderi numarası, teslimat durumu) işleyen bir gönderi takip uygulaması (Track123) kullanıyoruz (GDPR md. 6/1 (b) ve (f)).

9. İletişim (iletişim formu, e-posta, WhatsApp)

Bizimle iletişim formu, e-posta veya WhatsApp üzerinden iletişime geçtiğinde, talebini işlemek için bilgilerini (ad, iletişim bilgileri, mesaj içeriği, gerekirse sipariş numarası) işleriz (GDPR md. 6/1 (b) veya (f)). Veriler amaç için artık gerekli olmadığında ve yasal saklama yükümlülükleri buna engel olmadığında, genellikle talebin sonuçlanmasından ve garanti ya da zamanaşımı sürelerinin dolmasından sonra silinir. WhatsApp'ta iletişim WhatsApp Ireland Limited (Meta Grubu) üzerinden gerçekleşir; bu sırada meta veriler ABD'ye aktarılabilir. Alternatif olarak bize istediğin zaman e-posta veya iletişim formu ile yazabilirsin. WhatsApp kullanımı isteğe bağlıdır; mesajın, paylaştığın verilerin işlenmesine yönelik onay niteliğindedir (GDPR md. 6/1 (a)).

10. Bülten ve e-posta pazarlaması (Klaviyo)

Bültenimize kaydolduğunda, sana bilgi, teklif ve indirim kampanyaları gönderebilmek için e-posta adresini ve varsa diğer isteğe bağlı bilgilerini (ör. adın) işleriz. Ayrıca doğum tarihini belirtirsen, bunu yalnızca e-posta pazarlama aracımız Klaviyo üzerinden doğum gününde sana bir indirim göndermek için kullanırız; doğum tarihini başka hiçbir amaçla toplamayız. Kayıt, çift onay (Double-Opt-In) yöntemiyle yapılır; bunun için bir onay e-postası alırsın. Hukuki dayanak onayındır (GDPR md. 6/1 (a), Alman Haksız Rekabet Kanunu (UWG) § 7 fıkra 2 bent 3). İçeriklerimizi geliştirmek için e-postalarımızı açıp açmadığını, nasıl açtığını ve hangi bağlantılara tıkladığını ölçeriz. Onayını istediğin zaman, ör. her e-postadaki abonelikten çıkma bağlantısıyla veya bize e-posta göndererek geri alabilirsin. Verilerini onayını geri alana kadar saklarız.

Hizmet sağlayıcı olarak Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, ABD'yi kullanıyoruz (veri işleyen). ABD'ye aktarım EU-US Data Privacy Framework'e veya AB standart sözleşme maddelerine dayanır. Klaviyo ayrıca ziyaretleri ve kayıtları eşleştirmek için web sitemizde çerezler ve komut dosyaları kullanır; bu yalnızca onayınla gerçekleşir (madde 4). Bizden ürün satın aldığında ve bu sırada e-posta adresini aldıysak, bu kullanıma itiraz etmediğin sürece sana açık onay olmaksızın da kendi benzer ürünlerimiz için e-posta reklamı gönderebiliriz (UWG § 7 fıkra 3). Bu kullanıma, temel tarifelere göre iletim masrafları dışında herhangi bir masraf doğmaksızın istediğin zaman itiraz edebilirsin.

11. Değerlendirmeler (Trustpilot, Judge.me)

Siparişinden sonra seni e-posta ile bir değerlendirme yapmaya davet edebiliriz. Bunun için e-posta adresini, adını ve sipariş bilgilerini, kullandığımız ölçüde değerlendirme hizmeti sağlayıcılarımıza iletiriz: Trustpilot A/S, Pilestræde 58, 1112 København K, Danimarka ve Judge.me. Hukuki dayanak, müşteri geri bildirimi ve kalite güvencesine yönelik meşru menfaatimizdir (GDPR md. 6/1 (f), UWG § 7 fıkra 3). İstediğin zaman itiraz edebilirsin. Bir değerlendirme yaptığında bu, belirttiğin adla yayımlanır. Yayımlama onayına (GDPR md. 6/1 (a)) veya meşru menfaatimize dayanır. Değerlendirmelerin web sitemizde gösterilmesi için sağlayıcıların IP adresini ileten komut dosyaları yüklenir; bu yalnızca ilgili kategoriye onay vermişsen veya teknik olarak gerekli olduğu ölçüde gerçekleşir.

12. Web analizi ve pazarlama (yalnızca onayla)

Aşağıdaki hizmetleri yalnızca onay banner'ı üzerinden onay vermişsen kullanırız (GDPR md. 6/1 (a), TDDDG § 25 fıkra 1). Onayını istediğin zaman geri alabilirsin (madde 4). Çerezlerin saklama süresi: sağlayıcıya göre birkaç gün ile en fazla iki yıl arasındadır. Onay vermezsen bu hizmetler etkinleştirilmez.

12.1 Google Analytics 4, Google Ads ve Google Tag

Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (ABD'ye veri aktarımında: Google LLC, EU-US Data Privacy Framework). Web sitesi kullanımını analiz etmek için (ör. ziyaret edilen sayfalar, kalma süresi, trafik kaynağı, cihaz türü, dönüşümler) Google Analytics 4'ü, reklamları yönetmek ve başarılarını ölçmek için de Google Ads'i (dönüşüm ölçümü ve yeniden pazarlama) kullanıyoruz. Bu sırada çerezler ve tanımlayıcılar (ör. _ga, _gcl_au) yerleştirilir ve kısaltılmış IP adresi, cihaz ve kullanım verileri gibi veriler Google'a iletilir. Veriler takma adlandırılmış (pseudonim) olarak işlenir.

12.2 Meta Pixel (Facebook / Instagram)

Sağlayıcı: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, İrlanda. Meta Pixel'i dönüşümleri ölçmek, reklamları optimize etmek ve hedef kitleler oluşturmak için kullanıyoruz. Bu sırada çerezler (ör. _fbp) yerleştirilir ve IP adresi, tarayıcı verileri, ziyaret edilen sayfalar ve etkinlikler (ör. sepet, satın alma) gibi veriler Meta'ya, bazı durumlarda ABD'ye de iletilir (Data Privacy Framework veya standart sözleşme maddeleri). Meta verileri kendi amaçları için işlediği ölçüde bundan (müştereken) sorumludur.

12.3 Pinterest

Sağlayıcı: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, İrlanda. Pinterest Tag'i reklam başarısını ölçmek için kullanıyoruz (ör. _pin_unauth çerezi).

12.4 Microsoft Clarity ve Microsoft Advertising

Sağlayıcı: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda. Microsoft Clarity ile mağazayı geliştirmek amacıyla kullanıcı davranışını (tıklamalar, kaydırma, fare hareketleri, oturum kayıtları ve ısı haritaları) anonim veya takma adlandırılmış olarak analiz ediyoruz. Hassas giriş alanları bu sırada maskelenir. Clarity çerezler yerleştirir (ör. _clck, _clsk). Veriler ABD'ye aktarılabilir (Data Privacy Framework veya standart sözleşme maddeleri). Ayrıca reklam başarısının ölçülmesi için Microsoft Advertising entegre edilmiş olabilir.

12.5 Shopify Analytics ve web pikselleri

Shopify, bize mağaza istatistikleri sunmak ve yukarıda belirtilen reklam kanallarını bağlamak için kullanım ve dönüşüm verileri toplar (Shopify web pikselleri ve Consent-Tracking-API). İşleme, onay tercihine göre gerçekleşir.

12.6 Dönüşüm optimizasyonu için diğer hizmetler

Mağazamızı optimize etmek için sitemizde komut dosyaları yükleyen uygulamalar kullanıyoruz, ör. Justuno (açılır pencereler ve dönüşüm optimizasyonu), Hextom (duyuru çubuğu ve satış artırıcı bildirimler), ConversionBear (güven rozetleri) ve bir banner hizmeti. Bunlar çerezler veya benzer tanımlayıcılar yerleştirebilir ve IP adresi, cihaz ve kullanım verilerini iletebilir. Bunları yalnızca onayından sonra veya yalnızca teknik olarak gerekli işlevlerle kullanırız. İşleme GDPR md. 6/1 (a) veya (f) temelinde gerçekleşir. Shogun (sayfa oluşturucu), içerikleri ve sayfa kullanımını değerlendirmek için bir piksel komut dosyasını yükler.

13. Cayma işlevi

Web sitemizdeki elektronik cayma işlevini kullandığında (alt bilgideki „Sözleşmeden cay“ butonu), cayma talebini işlemek ve sana onay göndermek için orada girdiğin verileri (ad, sipariş numarası, e-posta adresi, cayma beyanı) işleriz (GDPR md. 6/1 (b) ve (c)). Bu işlev, verileri bizim adımıza işleyen bir hizmet sağlayıcı (Revoq) tarafından sunulmaktadır.

14. Alacak yönetimi, ödeme emri takibi ve hukuki takip

Vadesi gelmiş bir alacağı ödemezsen, tahsil için gerekli verileri (ad, adres, sipariş ve ödeme verileri, yazışmalar) işler ve gerekli olduğu ölçüde avukatlara, tahsilat şirketlerine, yetkili ödeme emri mahkemesine veya mahkemeye ve resmi makamlara iletiriz (GDPR md. 6/1 (b) ve (f)). Bu verileri sürecin sonuna kadar ve sonrasında yasal zamanaşımı ve saklama sürelerine göre saklarız. Genel Satış Koşullarımız (AGB) kapsamında bir kayıp beyanında bulunman halinde, olayın aydınlatılması ve taleplerin ileri sürülmesi veya savunulması için bu beyandaki bilgilerini işleriz (GDPR md. 6/1 (b) ve (f)). Veriler ayrıca vergi danışmanlığımıza ve muhasebemize iletilebilir (GDPR md. 6/1 (c)).

15. Sosyal ağlar

Web sitemizde Instagram profilimize (Meta Platforms Ireland Limited) bağlantı veriyoruz. Bunlar eklenti entegrasyonu olmayan basit bağlantılardır. Veriler ancak bağlantıya tıkladığında Instagram'a iletilir. Instagram'ın gizlilik politikası geçerlidir.

16. Alıcılar ve üçüncü ülkelere aktarım

Verilerinin alıcıları, bu politikada belirtilen hizmet sağlayıcılar (barındırma, ödeme, kargo, pazarlama, analiz, değerlendirme, iletişim), bankamız (ön ödemede), vergi danışmanlığı ve gerektiğinde avukatlar, tahsilat şirketleri ve mahkemelerdir. Bazı hizmet sağlayıcılar ABD'de veya diğer üçüncü ülkelerde bulunmaktadır. Aktarımın hukuka uygunluğunu yeterlilik kararları (özellikle EU-US Data Privacy Framework) veya AB standart sözleşme maddeleri ve ek önlemlerle sağlıyoruz. Güvencelerin bir kopyasını bizden talep edebilirsin.

17. Saklama süresi

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece saklarız. Sözleşme, sipariş ve fatura verilerini vergi ve ticaret hukuku gereklilikleri uyarınca 10 yıla kadar saklarız. Bülten verilerini onayın geri alınana kadar, iletişim taleplerini ise sonuçlanana ve zamanaşımı süreleri dolana kadar saklarız. Çerez verileri, onay banner'ında belirtilen ömre sahiptir.

18. Otomatik karar verme

Sana karşı hukuki sonuç doğuran, profilleme dahil yalnızca otomatik işlemeye dayalı karar verme tarafımızca uygulanmamaktadır. Ödeme hizmeti sağlayıcılarına (madde 7) ve dolandırıcılığın önlenmesine (madde 5) ilişkin açıklamaları dikkate al.

19. Hakların

GDPR uyarınca aşağıdaki haklara sahipsin:

• Saklanan verilerin hakkında bilgi edinme (GDPR md. 15)
• Yanlış verilerin düzeltilmesi (GDPR md. 16)
• Silme (GDPR md. 17)
• İşlemenin kısıtlanması (GDPR md. 18)
• Veri taşınabilirliği (GDPR md. 20)
• Verilen onayın ileriye dönük olarak geri alınması (GDPR md. 7/3)
• Bir veri koruma denetim makamına şikâyette bulunma (GDPR md. 77)

İtiraz hakkı (GDPR md. 21): GDPR md. 6/1 (f)'ye dayanan veri işlemeye, kendi özel durumundan kaynaklanan nedenlerle istediğin zaman itiraz edebilirsin. Verilerin doğrudan pazarlama amacıyla işleniyorsa, buna istediğin zaman gerekçe göstermeden itiraz edebilirsin. Haklarını kullanmak için bize support@freshlens.eu adresinden yaz.

20. Yetkili denetim makamı

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

21. Bu politikadaki değişiklikler

Hizmetlerimiz veya hukuki durum değiştiğinde bu gizlilik politikasını güncelleriz. Bu sayfada yayımlanan güncel sürüm geçerlidir.