Gizlilik politikası
Gizlilik Politikası / Kişisel Verilerin Korunması Politikası
Veri İşleme Sorumlusu:
Ümit Erbakti
Heinrich-Hertz-Str. 48, 40699 Erkrath / Deutschland
E-posta: info@wenatur.com
Telefon: +49 211 828 313 69
Online mağazamıza gösterdiğiniz ilgiden dolayı teşekkür ederiz. Gizliliğinizin korunması bizim için çok önemlidir. Aşağıda, verilerinizin işlenmesi hakkında ayrıntılı bilgi verilmektedir.
1. Erişim Verileri ve Barındırma
Web sitemizi kişisel bilgilerinizi vermeden ziyaret edebilirsiniz. Her web sitesi ziyareti sırasında, web sunucusu yalnızca otomatik olarak bir sunucu log dosyası kaydeder. Bu dosya, örneğin istenen dosyanın adını, IP adresinizi, erişim tarihini ve saatini, aktarılan veri miktarını ve erişimi gerçekleştiren sağlayıcıyı (erişim verileri) içerir ve erişimi belgeler.
Bu erişim verileri, yalnızca sitenin sorunsuz çalışmasını sağlamak ve hizmetlerimizi iyileştirmek amacıyla değerlendirilir. Bu, GDPR Madde 6(1)(f) uyarınca, hizmetlerimizi doğru bir şekilde sunmak için menfaatlerimizin ağır basması nedeniyle meşru menfaatlerimizi korumak amacıyla yapılır. Tüm erişim verileri, siteyi ziyaretinizin bitiminden en geç yedi gün sonra silinir.
1.1 Barındırma
Web sitemizin barındırılması, teknik olarak çalıştırılması ve içeriklerin görüntülenmesi için gerekli hizmetler, kısmen bizim adımıza hareket eden harici hizmet sağlayıcılar tarafından sunulmaktadır.
Online mağazamız Shopify altyapısı üzerinden işletilmektedir. Shopify, web sitesinin sunulması, verilerin depolanması, sipariş işlemlerinin gerçekleştirilmesi ve mağazanın teknik güvenliğinin sağlanması amacıyla kişisel verileri bizim adımıza işleyebilir.
Bu gizlilik politikasında aksi belirtilmediği sürece, erişim verileri ve web sitemizdeki formlar aracılığıyla toplanan kişisel veriler, bizim veya görevlendirdiğimiz hizmet sağlayıcıların sistemleri üzerinde işlenebilir.
Hizmet sağlayıcılarımız, kişisel verileri yalnızca talimatlarımız doğrultusunda ve GDPR Madde 28 kapsamında yapılan veri işleme sözleşmelerine uygun şekilde işler.
Shopify, belirli hizmetler bakımından veri işleyen sıfatıyla hareket edebilir. Shop Pay, Shop veya benzeri doğrudan müşteriye sunulan Shopify hizmetlerinin kullanılması durumunda Shopify, ilgili işlemler bakımından ayrı bir veri sorumlusu olarak da hareket edebilir.
Hizmet sağlayıcılarımız ve kişisel verilerin işlenmesiyle ilgili sorularınız için bu gizlilik politikasında belirtilen iletişim bilgilerinden bizimle iletişime geçebilirsiniz.
1.2 İçerik Dağıtım Ağı (CDN)
Yükleme süresini kısaltmak amacıyla, bazı hizmetlerimizde bir İçerik Dağıtım Ağı (“CDN”) kullanıyoruz. Bu hizmet, örneğin büyük medya dosyalarını, bölgesel olarak dağıtılmış harici CDN hizmet sağlayıcılarının sunucuları üzerinden sunar. Bu nedenle, erişim verileri hizmet sağlayıcıların sunucularında işlenir. Hizmet sağlayıcılarımız, bizim adımıza bir işleme sözleşmesi kapsamında faaliyet göstermektedir. Hizmet sağlayıcılarımız ve onlarla olan işbirliğimizin temeli hakkında sorularınız varsa, lütfen bu gizlilik politikasında açıklanan iletişim bilgilerini kullanarak bize ulaşın.
CDN kullanımı kapsamında özellikle görseller, videolar, yazı tipleri, komut dosyaları ve diğer büyük medya dosyaları, kullanıcıya coğrafi olarak yakın sunucular üzerinden iletilebilir.
Bu işlem sırasında aşağıdaki veriler hizmet sağlayıcıların sistemlerine aktarılabilir:
- IP adresi,
- Erişim tarihi ve saati,
- Ziyaret edilen sayfa veya dosya,
- Tarayıcı ve cihaz bilgileri,
- Teknik bağlantı ve hata verileri.
CDN kullanımının hukuki dayanağı, GDPR Madde 6(1)(f) kapsamında web sitemizin hızlı, güvenli ve kesintisiz biçimde sunulmasına ilişkin meşru menfaatimizdir.
Shopify ve Shopify tarafından görevlendirilen bağlı şirketler veya alt hizmet sağlayıcılar, kişisel verileri Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre, Kanada, Amerika Birleşik Devletleri veya hizmetlerin sunulduğu diğer ülkelerde işleyebilir.
Kişisel verilerin Avrupa Ekonomik Alanı dışındaki ve Avrupa Komisyonu tarafından yeterli veri koruma düzeyine sahip olduğu kabul edilmeyen ülkelere aktarılması hâlinde, aktarım işlemleri GDPR Madde 44 ve devamı hükümlerine uygun olarak gerçekleştirilir.
Bu aktarımlar özellikle Avrupa Komisyonu tarafından kabul edilen standart sözleşme maddelerine, bağlayıcı şirket kurallarına, yürürlükte bulunan yeterlilik kararlarına veya GDPR kapsamında kabul edilen diğer uygun güvencelere dayanabilir.
2. Sözleşmenin Yürütülmesi, İletişim ve Müşteri Hesabının Açılması İçin Veri İşleme
Kişisel verileri, siparişiniz sırasında veya bizimle iletişime geçtiğinizde (örneğin, iletişim formu veya e-posta yoluyla) bize gönüllü olarak verdiğinizde toplarız. Zorunlu alanlar, bu durumlarda sözleşmenin yerine getirilmesi veya iletişiminizin işlenmesi için verilere zorunlu olarak ihtiyaç duyduğumuzdan ve bu veriler olmadan siparişinizi gönderemeyeceğiniz veya iletişime geçemeyeceğiniz için zorunlu olarak işaretlenmiştir. Hangi verilerin toplandığı, ilgili giriş formlarında belirtilmiştir. Verdiğiniz verileri, sözleşmenin yerine getirilmesi ve taleplerinizin işlenmesi için GDPR Madde 6(1)(b) uyarınca kullanırız.
GDPR Madde 6(1)(a) uyarınca müşteri hesabı açmaya karar vererek bu konuda onay verdiğiniz takdirde, verilerinizi müşteri hesabı açmak amacıyla kullanırız. Verilerinizin işlenmesi, özellikle sipariş, ödeme ve sevkiyat işlemleri için hizmet sağlayıcılarımıza aktarılması hakkında daha fazla bilgiyi bu gizlilik politikasının aşağıdaki bölümlerinde bulabilirsiniz. Sözleşmenin tamamen yerine getirilmesinden veya müşteri hesabınızın silinmesinden sonra, verileriniz daha fazla işleme tabi tutulmayacak ve vergi ve ticaret hukuku hükümlerine göre saklama sürelerinin sona ermesinden sonra, GDPR Madde 6(1)(c) uyarınca silinecektir; tabii ki GDPR Madde 6(1)(a) uyarınca verilerinizin daha fazla kullanılmasına açıkça izin vermediyseniz veya daha fazla veri kullanımı için yasal olarak izin verilen ve bu bildirimde size bildirilen haklarımızı saklı tutmadığımız sürece. Müşteri hesabınızın silinmesi her zaman mümkündür ve bu, belirtilen iletişim bilgilerine bir mesaj göndererek veya müşteri hesabında bunun için öngörülen bir işlev kullanılarak gerçekleştirilebilir.
Shopify Altyapısı
Mağazamız Shopify Inc. tarafından sağlanan e-ticaret altyapısını kullanmaktadır. Siparişlerin işlenmesi, mağazanın güvenliğinin sağlanması, performansın artırılması ve hizmetlerin sunulabilmesi amacıyla Shopify belirli kişisel verileri işleyebilir. Shopify'ın kişisel verileri nasıl işlediğine ilişkin ayrıntılı bilgiye şu adresten ulaşabilirsiniz: https://privacy.shopify.com
3. Siparişin İşlenmesi Amacıyla Veri İşleme ve Aktarımı
Sözleşmenin yerine getirilmesi için, GDPR Madde 6(1)(b) uyarınca, sipariş edilen malların teslimatı için gerekli olduğu ölçüde, verilerinizi teslimattan sorumlu nakliye hizmet sağlayıcısına aktarırız.
Web sitemizin teknik altyapısı Shopify tarafından sağlanmaktadır. Siparişlerin yerine getirilmesi, ödeme işlemleri, mağazanın güvenliği, barındırma hizmetleri ve teknik destek amacıyla gerekli kişisel veriler Shopify ile paylaşılabilir.
3.1 Nakliye Bilgilerinin Nakliye Hizmet Sağlayıcısına Aktarılması
Siparişiniz sırasında veya sonrasında bize bu konuda açık rızanızı verdiyseniz, GDPR Madde 6(1)(a) uyarınca, teslimat öncesinde teslimat bildirimi veya koordinasyonu amacıyla sizinle iletişime geçebilmesi için e-posta adresinizi ve telefon numaranızı seçilen nakliye hizmet sağlayıcısına aktarırız.
- United Parcel Service Deutschland S.à r.l. & Co. OHG: Görlitzer Straße 1, 41460 Neuss, Almanya
- General Logistics Systems Germany GmbH & Co. OHG: GLS Germany-Straße 1–7, DE-36286 Neuenstein, Almanya
- DHL Paket GmbH: Sträßchensweg 10, 53113 Bonn, Almanya
- Hermes Germany GmbH: Essener Straße 89, D-22419 Hamburg, Almanya
- DPD Deutschland GmbH: Wailandtstraße 1, 63741 Aschaffenburg, Almanya
4. Ödeme İşlemleri İçin Veri İşleme
Online mağazamızda ödemelerin işlenmesi için teknik hizmet sağlayıcılar, kredi kurumları ve ödeme hizmet sağlayıcılarıyla çalışmaktayız.
4.1 İşlemlerin Gerçekleştirilmesi İçin Veri İşleme (Shopify Payments & Kredi Kartları)
Seçilen ödeme türüne bağlı olarak (Shop Pay, Visa, Mastercard, American Express, Maestro, UnionPay), ödeme işleminin gerçekleştirilmesi için gerekli verileri Shopify Payments altyapısı üzerinden görevlendirilen kredi kuruluşlarına ve teknik sağlayıcılara aktarırız. Bu veri aktarımı GDPR Madde 6(1)(b) uyarınca sözleşmenin yerine getirilmesi için gereklidir.
4.2 PayPal Hizmetlerinin Kullanımı
PayPal ile ödeme seçeneğini tercih etmeniz hâlinde, ödeme verileriniz PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg firmasına aktarılır. Veri aktarımı GDPR Madde 6(1)(b) uyarınca ödeme işleminin gerçekleştirilmesi amacıyla yapılır. PayPal, kimlik doğrulama ve kredi değerlendirmesi süreçlerini kendi sorumluluğunda yürütebilir. Ayrıntılı bilgi için: PayPal Gizlilik Politikası.
4.3 Klarna Ödeme Hizmetlerinin Kullanımı
Klarna ödeme seçeneklerinden birini (Hemen Öde, Sonra Öde / Fatura, Taksitli Ödeme) seçtiğinizde, ödeme verileriniz ve teslimat bilgileri Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, İsveç firmasına aktarılır. Aktarım, ödeme sürecinin yürütülmesi ve kimlik/kredi kontrolü için GDPR Madde 6(1)(a) ve Bent b uyarınca yapılır. Ayrıntılı bilgi için: Klarna Gizlilik Bilgisi.
4.4 Hızlı Ödeme Cüzdanları (Apple Pay / Google Pay)
Apple Pay veya Google Pay üzerinden ödeme yaptığınızda, cihazınızda kayıtlı olan şifrelenmiş ödeme bilgileri ilgili servis sağlayıcıya (Apple Distribution International Ltd. veya Google Ireland Ltd.) iletilir. Bu işlem GDPR Madde 6(1)(b) uyarınca ödemeyi tamamlamak amacıyla yürütülür.
4.5 Yerel Ödeme Yöntemleri (Bancontact, EPS, iDEAL / Wero, MobilePay)
Belçika (Bancontact), Avusturya (EPS), Hollanda (iDEAL / Wero) veya Danimarka/İskandinavya (MobilePay) yerel ödeme yöntemlerinden birini tercih ettiğinizde, işlem verileri Shopify Payments aracılığıyla ilgili bankalararası ödeme ağına güvenli şekilde iletilir (GDPR Madde 6(1)(b)).
4.6 Dolandırıcılığın Önlenmesi ve Ödeme Süreçlerinin Optimize Edilmesi
Ödeme güvenliğini sağlamak, dolandırıcılığı önlemek ve faturalandırma süreçlerini yürütmek amacıyla hizmet sağlayıcılarımıza ek işlem verileri aktarılabilir. Bu işlem, GDPR Madde 6(1)(f) uyarınca meşru menfaatlerimize dayanmaktadır.
4.7 Kredi Değerlendirmesi
Seçilen ödeme yönteminin gerektirmesi hâlinde (örneğin Klarna ile faturalı alışveriş), kimlik ve kredi değerliliği kontrolü amacıyla aşağıdaki kredi bilgi bürolarından bilgi alınabilir:
- Creditreform Boniversum GmbH: Hellersbergstraße 11, 41460 Neuss, Almanya
- Arvato Infoscore GmbH: Rheinstraße 99, 76532 Baden-Baden, Almanya
- SCHUFA Holding AG: Kormoranweg 5, 65201 Wiesbaden, Almanya
5. E-Posta İle Reklam
5.1 Kayıtlı E-Posta Bülteni
Haber bültenimize kaydolduğunuzda, GDPR Madde 6(1)(a) uyarınca verdiğiniz onay temelinde size düzenli e-posta haber bülteni göndeririz. Aboneliğinizi her zaman bülten altındaki bağlantıdan veya iletişim adreslerimizden iptal edebilirsiniz.
5.2 Bülten Gönderimi
Haber bültenleri teknik hizmet sağlayıcılarımız aracılığıyla gönderilebilir. Uluslararası veri aktarımlarında Avrupa Komisyonu'nun standart veri koruma maddeleri uygulanmaktadır.
6. Çerezler ve Diğer Teknolojiler
Web sitemizde gezinmeyi kolaylaştırmak ve temel işlevleri (örneğin alışveriş sepeti) sunmak için çerezler kullanmaktayız. Teknik olarak zorunlu çerezler GDPR Madde 6(1)(f) kapsamındaki meşru menfaatimize dayanır.
Tarayıcı Çerez Ayarları: Microsoft Edge / Safari / Chrome / Firefox / Opera
7. Google Hizmetlerinin Kullanımı
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda (“Google”) servislerini kullanmaktayız. Toplanan bilgiler Google LLC (ABD) sunucularına aktarılabilir. IP anonimleştirme aktif olarak kullanılır. Ayrıntılı bilgi: Google Privacy Policy.
7.1 Google Analytics
Google Analytics ile web sitesi kullanımına ilişkin anonim veya takma adlı kullanım profilleri oluşturulur (GDPR Madde 6(1)(a)).
7.2 Google Maps
Harita gösterimleri sırasında IP adresi ve konum verileri Google Maps tarafından işlenebilir.
7.3 Google reCAPTCHA
Form alanlarını botlara ve spam mesajlara karşı korumak amacıyla reCAPTCHA güvenlik teknolojisi kullanılır.
7.4 Google Fonts
Yazı tiplerinin tutarlı görüntülenmesi amacıyla tarayıcı bilgileri Google Fonts servisine iletilebilir.
7.5 Google Ads ve Gelişmiş Dönüşümler (Enhanced Conversions)
Google Ads kapsamında, e-posta ve adres gibi veriler SHA-256 algoritması ile şifrelenerek dönüşüm ölçümü amacıyla Google'a iletilir (GDPR Madde 6(1)(a)).
8. YouTube Video Eklentisi
Gelişmiş veri koruma modunda entegre edilen YouTube videoları, yalnızca video oynatıldığında veri aktarımı gerçekleştirir.
9. Facebook Hizmetlerinin Kullanımı
9.1 Facebook Analytics ve Pixel
Facebook Pixel aracılığıyla web sitesi ziyaretçi hareketleri analiz edilir (GDPR Madde 6(1)(a)).
9.2 Facebook Reklamları
Kampanya parametreleri tarafımızca belirlenir; reklamların gösterimi Meta Ireland sorumluluğundadır (GDPR Madde 26).
10. Diğer Web Analiz ve Çevrim İçi Pazarlama Hizmetleri
Pinterest Etiketi (Pinterest Tag)
Pinterest Europe Ltd. (İrlanda) teknolojileri ile ilgi alanına dayalı reklamlar sunulur.
11. İçerik Gösterimi İçin Adobe Fonts Kullanımı
Yazı tiplerinin doğru yüklenmesi amacıyla cihaz ve IP bilgileri Adobe Inc. (ABD) sunucularına aktarılabilir.
12. Üçüncü Taraf İçeriklerin Entegrasyonu İçin Vimeo Videoları
Vimeo LLC (ABD) eklentisi üzerinden video oynatıldığında işlem verileri iletilir.
13. Sosyal Medya
13.1 Sosyal Medya Eklentileri
Sosyal medya butonları yalnızca düz HTML bağlantısı olarak entegre edilmiştir; tıklanmadıkça veri aktarılmaz.
13.2 Çevrim İçi Varlığımız (Sosyal Medya Sayfalarımız)
- Facebook & Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda
- X (Twitter): X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, İrlanda
- YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda
- Pinterest: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, İrlanda
14. Çekilişler İçin Kişisel Verilerin Korunması Aydınlatma Metni
- Veri Sorumlusu: Kişisel verileriniz, DSGVO uyarınca WeNatur GmbH tarafından işlenmektedir.
- İşlenen Veriler: Katılımla Instagram kullanıcı adı; kazananlar için ad, soyad, teslimat adresi ve telefon numarası.
- Amaç ve Hukuki Sebep: Çekilişin yürütülmesi ve hediyelerin teslimi amacıyla DSGVO Madde 6(1)(b) uyarınca işlenir.
- Saklama Süresi: Teslimat tamamlandıktan sonra veriler silinir.
- Kullanıcı Hakları: Katılımcılar verilerinin silinmesini veya düzeltilmesini talep etme hakkına sahiptir.
15. İletişim Olanakları ve Haklarınız
Veri sahibi olarak GDPR Madde 15 (Bilgi Alma), Madde 16 (Düzeltme), Madde 17 (Silme), Madde 18 (Kısıtlama), Madde 20 (Veri Taşınabilirliği) ve Madde 77 (Şikâyet Hakkı) kapsamındaki tüm haklara sahipsiniz.
16. İtiraz Hakkı
GDPR Madde 6(1)(f) kapsamındaki meşru menfaatlere dayalı veri işlemelerine veya doğrudan pazarlama faaliyetlerine dilediğiniz zaman itiraz edebilirsiniz.
Gizlilik Politikası Trusted Shops ve FÖHLISCH Rechtsanwälte işbirliği altyapısı temel alınarak düzenlenmiştir.
