Gizlilik Politikası

1. Sorumlu Kişi

GDPR anlamında veri işlemeye sorumlu kişi:

Veri koruma ile ilgili sorularınız için info@profsaracoglu.de adresinden bize ulaşabilirsiniz.

2. Kişisel Verilerin Toplanması

Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin tüm bilgilerdir. Kişisel verileri yalnızca yasal hükümler çerçevesinde ve yalnızca çevrimiçi mağazamızı kullanmak ve hizmetlerimizi sunmak için gerekli olduğu ölçüde topluyoruz.

Yasal Dayanaklar

Kişisel verilerin işlenmesi aşağıdaki yasal dayanaklara göre yapılır:

• GDPR Madde 6 Paragraf 1 Bent a — İlgili kişinin rızası
• GDPR Madde 6 Paragraf 1 Bent b — Bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirler
• GDPR Madde 6 Paragraf 1 Bent c — Yasal bir yükümlülüğün yerine getirilmesi
• GDPR Madde 6 Paragraf 1 Bent f — Meşru menfaatlerin korunması

3. Web Sitemizi Ziyaret Ederken Veri Toplama

Web sitemizi ziyaret ettiğinizde, cihazınızda kullanılan tarayıcı tarafından sunucumuza otomatik olarak aşağıdaki bilgiler gönderilir:

• İstekte bulunan bilgisayarın IP adresi
• Erişim tarihi ve saati
• Erişilen dosyanın adı ve URL'si
• Erişimin yapıldığı web sitesi (Yönlendiren URL)
• Kullanılan tarayıcı ve gerekirse bilgisayarınızın işletim sistemi
• İnternet servis sağlayıcınızın adı

Bu veriler yalnızca web sitesinin sorunsuz çalışmasını sağlamak ve hizmetimizi iyileştirmek için değerlendirilir. Bu verilerin belirli bir kişiyle ilişkilendirilmesi mümkün değildir. Yasal dayanak GDPR Madde 6 Paragraf 1 Bent f'dir.

4. Müşteri Hesabı ve Sipariş Süreci

Müşteri Hesabı

Müşteri hesabı oluştururken aşağıdaki verileri topluyoruz: Ad, e-posta adresi ve sizin seçtiğiniz bir şifre. İşleme, sözleşme öncesi tedbirleri yerine getirmek amacıyla GDPR Madde 6 Paragraf 1 Bent b uyarınca yapılır.

Sipariş Süreci

Sipariş süreci kapsamında aşağıdaki verileri topluyoruz:

• Ad ve soyad
• Fatura ve teslimat adresi
• E-posta adresi
• Telefon numarası (isteğe bağlı, teslimatla ilgili sorular ve talebiniz hâlinde WhatsApp iletişimi için)
• Ödeme bilgileri

Bu verilerin işlenmesi, satış sözleşmesinin yerine getirilmesi için gereklidir (GDPR Madde 6 Paragraf 1 Bent b). Ayrıca, sipariş verilerini ticari ve vergi hukuku saklama süreleri (6 veya 10 yıl) boyunca saklamakla yasal olarak yükümlüyüz (GDPR Madde 6 Paragraf 1 Bent c).

5. Ödeme Hizmeti Sağlayıcıları

Çeşitli ödeme yöntemleri sunuyoruz. Ödeme işlemleri için gerekli veriler doğrudan ilgili ödeme hizmeti sağlayıcısına iletilir:

Klarna

Klarna AB, Sveavägen 46, 111 34 Stockholm, İsveç. Klarna ödeme yöntemlerinden birini seçtiğinizde, işlem için gerekli veriler Klarna'ya iletilir. Veri koruma bildirimleri: www.klarna.com/de/datenschutz

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Veri koruma bildirimleri: www.paypal.com/de/privacy

Kredi Kartı ile Ödeme

Kredi kartı verilerinin işlenmesi, ödeme hizmeti sağlayıcısı Shopify Payments aracılığıyla gerçekleştirilir. Veriler şifreli olarak iletilir ve sunucularımızda saklanmaz.

Verilerin iletilmesi için yasal dayanak GDPR Madde 6 Paragraf 1 Bent b'dir (sözleşmenin yerine getirilmesi).

6. Kargo Hizmeti Sağlayıcıları

Malların teslimatı amacıyla adınızı ve teslimat adresinizi görevlendirilen kargo hizmeti sağlayıcısı DHL'ye (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) iletiyoruz. İletim, yalnızca GDPR Madde 6 Paragraf 1 Bent b uyarınca malların teslimatı amacıyla yapılır.

E-posta adresiniz, kargo durumu ve tahmini teslimat hakkında e-posta yoluyla bilgilendirilmeniz için DHL'ye iletilir. İletime istediğiniz zaman itiraz edebilirsiniz.

7. E-bülten

Web sitemizde sunulan e-bültene abone olursanız, belirttiğiniz e-posta adresi e-bültenin gönderilmesi için saklanır. Yasal dayanak, GDPR Madde 6 Paragraf 1 Bent a uyarınca sizin rızanızdır.

Rızanızı istediğiniz zaman iptal edebilir ve her e-postada bulunan abonelikten çıkma bağlantısı aracılığıyla e-bülten aboneliğinizi sonlandırabilirsiniz. Halihazırda gerçekleşen veri işlemenin hukuka uygunluğu, iptalden etkilenmez.

8. WhatsApp İletişimi ve WhatsApp Pazarlaması

Bizimle WhatsApp mesajlaşma servisi üzerinden iletişim kurabilir ve dilerseniz siparişinize ilişkin bilgileri, kampanyaları ve yenilikleri WhatsApp üzerinden alabilirsiniz. Bu kullanım tamamen isteğe bağlıdır.

İşlenen Veriler

WhatsApp üzerinden iletişimde cep telefonu numaranızı, belirttiğiniz profil adınızı, karşılıklı gönderilen mesajların içeriğini ve zamanını ve mesajların iletim durumunu işliyoruz. Daha önce sipariş verdiyseniz bu bilgileri müşteri hesabınız ve sipariş verilerinizle ilişkilendiriyoruz.

Amaçlar ve Yasal Dayanaklar

Servis mesajları ve müşteri iletişimi: Sorularınızın yanıtlanması ile sipariş, ödeme ve kargoya ilişkin bildirimler. Yasal dayanak GDPR Madde 6 Paragraf 1 Bent b (sözleşmenin yerine getirilmesi) ve GDPR Madde 6 Paragraf 1 Bent f'dir (etkin müşteri iletişimine yönelik meşru menfaat).

Ticari nitelikli mesajlar: Kendi ürünlerimize ilişkin kampanya, indirim ve yenilikleri yalnızca bunun için bize açık rıza vermeniz hâlinde göndeririz. Yasal dayanak, GDPR Madde 6 Paragraf 1 Bent a ile bağlantılı olarak Alman Haksız Rekabetin Önlenmesi Kanunu (UWG) § 7 Paragraf 2'dir. Rızanızı, bize WhatsApp üzerinden ilgili mesajı göndererek verirsiniz; bu mesajın zamanını, telefon numarasını ve metnini GDPR Madde 7 Paragraf 1 uyarınca ispat amacıyla kayıt altına alırız.

İptal ve İtiraz

Rızanızı istediğiniz zaman, ücretsiz olarak ve geleceğe yönelik etkiyle iptal edebilirsiniz. Bunun için +49 1515 0678910 numarasına WhatsApp üzerinden STOP yazmanız ya da info@profsaracoglu.de adresine e-posta göndermeniz yeterlidir. İptalden sonra tarafınıza ticari nitelikli mesaj gönderilmez. İptale kadar gerçekleşmiş olan işlemenin hukuka uygunluğu bundan etkilenmez.

Alıcılar ve Veri Aktarımı

Hizmetin sağlayıcısı WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'dır. WhatsApp Business Platform kullanıyoruz. Mesaj içerikleri uçtan uca şifrelidir; ancak bağlantı ve kullanım verileri (üst veriler / metadata) WhatsApp ve bağlı Meta şirketleri tarafından işlenir ve bu kapsamda Avrupa Birliği dışındaki, özellikle ABD'deki sunuculara da aktarılabilir. Aktarım, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) ile buna ek olarak GDPR Madde 46 Paragraf 2 Bent c uyarınca AB Komisyonu'nun standart sözleşme maddelerine dayanır.

WhatsApp'ın veri koruma bildirimleri: www.whatsapp.com/legal/privacy-policy-eea

Saklama Süresi

Mesajlarınızı ve telefon numaranızı, talebinizin işleme alınması için gerekli olduğu sürece saklarız. Verilen ve iptal edilen rızalara ilişkin kayıtları, hesap verebilirlik yükümlülüğümüzü yerine getirmek amacıyla, rızanın iptal edildiği takvim yılının bitiminden itibaren üç yıl boyunca saklarız. Yasal saklama süreleri saklıdır.

9. Çerezler

Web sitemiz çerez kullanmaktadır. Çerezler, cihazınızda depolanan ve belirli bilgiler içeren küçük metin dosyalarıdır.

Teknik Olarak Gerekli Çerezler

Bu çerezler, çevrimiçi mağazanın çalışması için gereklidir (örn. alışveriş sepeti işlevi, oturum açma). GDPR Madde 6 Paragraf 1 Bent f uyarınca yerleştirilirler. Meşru menfaatimiz, işlevsel bir çevrimiçi mağaza sunmaktır.

Analiz ve Pazarlama Çerezleri

Analiz veya pazarlama çerezleri kullanıyorsak, bunlar yalnızca sizin açık rızanızla (GDPR Madde 6 Paragraf 1 Bent a) etkinleştirilir. Rızanızı istediğiniz zaman çerez ayarları aracılığıyla iptal edebilirsiniz.

10. Barındırma ve Sözleşmeli İşleme

Çevrimiçi mağazamız Shopify platformunda (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda) barındırılmaktadır. Shopify, çevrimiçi mağazanın kullanımıyla ilgili tüm verileri bizim adımıza işler.

Shopify ile GDPR Madde 28 uyarınca bir veri işleme sözleşmesi (AVV) imzaladık. Shopify verilerinizi Kanada ve ABD'deki sunucularda saklar. İletim, AB Komisyonu'nun standart sözleşme maddelerine göre yapılır.

Shopify'ın veri koruma bildirimleri: www.shopify.com/de/legal/datenschutz

11. Veri Sahibinin Hakları

GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi Edinme Hakkı (GDPR Madde 15) — Tarafımızca depolanan kişisel verileriniz hakkında bilgi talep etme hakkına sahipsiniz.
• Düzeltme Hakkı (GDPR Madde 16) — Yanlış verilerin düzeltilmesini veya verilerinizin tamamlanmasını talep edebilirsiniz.
• Silme Hakkı (GDPR Madde 17) — Yasal bir saklama yükümlülüğü bulunmadığı sürece verilerinizin silinmesini talep edebilirsiniz.
• İşlemenin Kısıtlanması (GDPR Madde 18) — Verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz.
• Veri Taşınabilirliği (GDPR Madde 20) — Verilerinizin yaygın, makine tarafından okunabilir bir formatta tarafınıza verilmesini talep edebilirsiniz.
• İtiraz Hakkı (GDPR Madde 21) — Verilerinizin işlenmesine istediğiniz zaman itiraz edebilirsiniz.
• Rızanın İptali (GDPR Madde 7 Paragraf 3) — Verdiğiniz bir rızayı istediğiniz zaman geleceğe yönelik olarak iptal edebilirsiniz.
• Şikayet Hakkı (GDPR Madde 77) — Bir veri koruma denetleme makamına şikayette bulunma hakkına sahipsiniz.

Yetkili denetleme makamı:

12. Güncellik ve Değişiklikler

Bu gizlilik politikası şu anda geçerlidir. Web sitemizin gelişmesi veya değişen yasal ya da idari gereklilikler nedeniyle bu gizlilik politikasının değiştirilmesi gerekebilir. En güncel versiyon her zaman web sitemizde mevcuttur.

Durum: Eylül 2026

Not: Bu metin, Almanca gizlilik politikasının bilgilendirme amaçlı Türkçe çevirisidir. Hukuki bakımdan yalnızca Almanca sürüm bağlayıcıdır.