Veri Koruma Beyanı
Veri Koruma Beyanı
1) Kişisel Verilerin Toplanması ve Veri Sorumlusunun İletişim Bilgileri Hakkında Bilgi
1.1 Web sitemizi ziyaret ettiğiniz için teşekkür ederiz. Aşağıdaki sayfalarda, web sitemizi kullanırken kişisel verilerinizin işlenmesi hakkında sizi bilgilendiriyoruz. Kişisel veriler, kimliğinizin belirlenmesini sağlayan tüm verilerdir.
1.2 Genel Veri Koruma Yönetmeliği (GDPR) uyarınca bu web sitesindeki veri işlemeden sorumlu olan kişi: Krzysztof Larysz, Larysz Krzysztof, ul. Gliwicka 6, 59220 Legnica, Polonya, Tel.: +48 505 407 119, E-Posta: mailto:chippower200@gmail.com. Kişisel verilerin işlenmesinden sorumlu olan, kişisel verilerin işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.
2) Web Sitemizi Ziyaret Ettiğinizde Veri Toplama
Web sitemizi yalnızca bilgi amaçlı kullandığınızda, yani kayıt olmadığınızda veya bize başka bir şekilde bilgi vermediğinizde, yalnızca tarayıcınızın sunucumuza ilettiği verileri toplarız (sözde "sunucu günlük dosyaları"). Web sitemizi ziyaret ettiğinizde, web sitesini size görüntüleyebilmemiz için teknik olarak gerekli olan aşağıdaki verileri toplarız:
- Ziyaret edilen web sitemiz
- Erişim anındaki tarih ve saat
- Bayt cinsinden gönderilen veri miktarı
- Sayfaya geldiğiniz kaynak/referans
- Kullanılan tarayıcı
- Kullanılan işletim sistemi
- Kullanılan IP adresi (varsa: anonimleştirilmiş formda)
Veri işleme, web sitemizin istikrarını ve işlevselliğini geliştirme konusundaki meşru menfaatimize dayanarak GDPR Madde 6 (1) f bendi uyarınca gerçekleştirilir. Veriler başka bir şekilde aktarılmayacak veya kullanılmayacaktır. Ancak, yasa dışı kullanıma dair somut belirtiler olması durumunda sunucu günlük dosyalarını sonradan kontrol etme hakkımızı saklı tutarız.
3) Çerezler
Web sitemizi ziyaretinizi daha çekici hale getirmek ve belirli işlevlerin kullanılmasını sağlamak için çerezler, yani uç cihazınızda saklanan küçük metin dosyaları kullanıyoruz. Bazı durumlarda bu çerezler tarayıcı kapatıldıktan sonra otomatik olarak tekrar silinir (sözde "oturum çerezleri"), diğer durumlarda bu çerezler uç cihazınızda daha uzun süre kalır ve sayfa ayarlarının kaydedilmesine olanak tanır (sözde "kalıcı çerezler"). İkinci durumda, saklama süresini web tarayıcınızın çerez ayarları genel bakışında bulabilirsiniz.
Tarafımızdan yerleştirilen bireysel çerezler aracılığıyla kişisel veriler de işleniyorsa, işleme ya sözleşmenin ifası için GDPR Madde 6 (1) b bendi uyarınca, rıza verilmesi durumunda GDPR Madde 6 (1) a bendi uyarınca ya da web sitesinin mümkün olan en iyi işlevselliğine ve sayfa ziyaretinin müşteri dostu ve etkili bir tasarımına yönelik meşru menfaatlerimizi korumak için GDPR Madde 6 (1) f bendi uyarınca gerçekleştirilir.
Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek ve çerezlerin kabul edilmesine bireysel olarak karar verebilecek veya belirli durumlar için ya da genel olarak çerezlerin kabulünü hariç tutabilecek şekilde ayarlayabilirsiniz.
Çerezlerin kabul edilmemesi durumunda web sitemizin işlevselliğinin sınırlı olabileceğini lütfen unutmayın.
4) Bizimle İletişime Geçme
Bizimle iletişime geçtiğinizde (örneğin iletişim formu veya e-posta yoluyla), kişisel veriler toplanır. Bir iletişim formu durumunda hangi verilerin toplandığı ilgili iletişim formundan görülebilir. Bu veriler yalnızca talebinize yanıt vermek veya iletişimi kurmak ve buna bağlı teknik yönetim amacıyla saklanır ve kullanılır.
Veri işlemenin yasal dayanağı, GDPR Madde 6 (1) f bendi uyarınca talebinize yanıt verme konusundaki meşru menfaatimizdir. İletişiminiz bir sözleşme yapmayı amaçlıyorsa, işleme için ek yasal dayanak GDPR Madde 6 (1) b bendidir. Verileriniz, talebinizin nihai olarak işlenmesinden sonra silinecektir; bu durum, aksi yönde yasal saklama yükümlülükleri olmaması kaydıyla, söz konusu hususların nihai olarak açıklığa kavuşturulduğu durumlardan anlaşılabiliyorsa geçerlidir.
5) Müşteri Hesabı Açarken ve Sözleşme İşleme Sırasında Veri İşleme
GDPR Madde 6 (1) b bendi uyarınca, bir müşteri hesabı açarken bu verileri bize sağlarsanız, kişisel veriler her durumda gereken ölçüde toplanmaya ve işlenmeye devam edecektir. Hesap açmak için gerekli veriler web sitemizdeki ilgili formun giriş maskesinde bulunabilir. Müşteri hesabınızın silinmesi her zaman mümkündür ve sorumlu kişinin yukarıdaki adresine bir mesaj gönderilerek yapılabilir. Müşteri hesabınızın silinmesinden sonra, bu hesap üzerinden imzalanan tüm sözleşmelerin tam olarak işlenmiş olması, herhangi bir yasal saklama süresinin buna karşı olmaması ve bizim tarafımızdan devam eden saklamada meşru bir menfaat bulunmaması kaydıyla verileriniz silinecektir.
6) Sipariş İşleme Amacıyla Veri İşleme
6.1 Sipariş işleme için e-posta yoluyla görsel dosyalarının iletilmesi
Web sitemizde, müşterilere e-posta yoluyla görsel dosyaları göndererek ürünlerin kişiselleştirilmesini sipariş etme fırsatı sunuyoruz. Gönderilen görsel motifi, seçilen ürünün kişiselleştirilmesi için şablon olarak kullanılır.
Müşteri, web sitesinde verilen e-posta adresini kullanarak, kullanılan uç cihazın belleğinden bir veya daha fazla görsel dosyasını bize iletebilir. Daha sonra bu şekilde iletilen dosyaları yalnızca web sitemizdeki ilgili hizmet açıklamasında tanımlandığı şekilde özelleştirilmiş ürünü üretmek için toplarız, saklarız ve kullanırız. İletilen görsel dosyaları siparişin üretimi ve işlenmesi için özel hizmet sağlayıcılara aktarılırsa, aşağıdaki paragraflarda açıkça bilgilendirileceksiniz. Başka bir ifşa gerçekleşmeyecektir. İletilen dosyalar veya dijital motifler kişisel veriler içeriyorsa (özellikle tanımlanabilir kişilerin resimleri), az önce bahsedilen tüm işleme operasyonları yalnızca çevrimiçi siparişinizin GDPR Madde 6 (1) b bendi uyarınca işlenmesi amacıyla gerçekleştirilecektir. Siparişin nihai olarak işlenmesinden sonra, iletilen görsel dosyaları otomatik ve tamamen silinir.
6.2 Teslimat ve ödeme amaçlı sözleşmenin işlenmesi için gerekli olduğu ölçüde, topladığımız kişisel veriler GDPR Madde 6 (1) b bendi uyarınca görevlendirilen taşıma şirketine ve görevlendirilen kredi kurumuna aktarılacaktır.
Dijital unsurları olan mallar veya dijital ürünler için ilgili bir sözleşmeye dayanarak size güncellemeler borçluysak, GDPR Madde 6 (1) c bendi uyarınca yasal bilgilendirme görevimiz çerçevesinde yasal olarak öngörülen süre içinde gelecek güncellemeler hakkında sizi uygun iletişim araçlarıyla (örneğin posta veya e-posta yoluyla) şahsen bilgilendirmek için sipariş verirken verdiğiniz iletişim verilerini (isim, adres, e-posta adresi) işleyeceğiz. İletişim bilgileriniz yalnızca tarafımızdan borçlu olunan güncellemeler hakkında sizi bilgilendirmek amacıyla kullanılacak ve tarafımızdan yalnızca ilgili bilgilendirme için gerekli olduğu ölçüde bu amaçla işlenecektir.
Siparişinizi işlemek için, imzalanan sözleşmelerin yürütülmesinde bizi tamamen veya kısmen destekleyen aşağıdaki hizmet sağlayıcı(lar) ile de birlikte çalışıyoruz. Belirli kişisel veriler aşağıdaki bilgilere göre bu hizmet sağlayıcılara aktarılır.
6.3 Ödeme Hizmet Sağlayıcılarının Kullanımı
- Apple Pay
Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda'nın "Apple Pay" ödeme yöntemini seçerseniz, ödeme işlemi iOS, watchOS veya macOS ile çalışan terminal cihazınızın "Apple Pay" işlevi aracılığıyla, "Apple Pay" ile kaydedilen bir ödeme kartından borçlandırılarak gerçekleştirilir. Apple Pay, işlemlerinizi korumak için cihazınızın donanım ve yazılımına yerleşik güvenlik özelliklerini kullanır. Bir ödemeyi serbest bırakmak için, daha önce tarafınızca tanımlanan bir kodun girilmesi ve terminal cihazınızın "Face ID" veya "Touch ID" işlevi kullanılarak doğrulanması gerekmektedir.
Ödeme işleme amacıyla, sipariş süreci sırasında sağlanan bilgileriniz, siparişiniz hakkındaki bilgilerle birlikte Apple'a şifrelenmiş formda iletilecektir. Apple daha sonra bu verileri, ödeme işlemi için Apple Pay'de saklanan ödeme kartının ödeme hizmeti sağlayıcısına iletilmeden önce geliştiriciye özel bir anahtarla tekrar şifreler. Şifreleme, yalnızca satın alma işleminin yapıldığı web sitesinin ödeme bilgilerine erişebilmesini sağlar. Ödeme yapıldıktan sonra Apple, ödemeyi onaylamak için kaynak web sitesine cihaz hesap numaranızı ve işleme özel dinamik bir güvenlik kodu gönderir.
Tanımlanan iletimlerde kişisel veriler işleniyorsa, işleme yalnızca GDPR Madde 6 (1) b bendi uyarınca ödeme işleme amacıyla gerçekleştirilir.
Apple, satın alma tutarının yaklaşık değeri, yaklaşık tarih ve saat ve işlemin başarıyla tamamlanıp tamamlanmadığı dahil olmak üzere anonimleştirilmiş işlem verilerini saklar. Anonimleştirme, herhangi bir kişisel referansı tamamen dışlar. Apple, anonimleştirilmiş verileri Apple Pay'i ve diğer Apple ürün ve hizmetlerini geliştirmek için kullanır.
iPhone veya Apple Watch'ta Apple Pay'i Mac'te Safari aracılığıyla yapılan bir satın alma işlemini tamamlamak için kullandığınızda, Mac ve yetkilendirme cihazı şifrelenmiş bir kanal üzerinden iletişim kurar.
Aşağıdaki sağlayıcının çevrimiçi ödeme yöntemleri bu web sitesinde mevcuttur: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, İsveç
Sağlayıcının ön ödeme yapacağınız bir ödeme yöntemini (örneğin kredi kartı ödemesi) seçerseniz, sipariş süreci sırasında sağlanan ödeme verileriniz (isim, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ve siparişinizin içeriği hakkındaki bilgiler GDPR Madde 6 (1) b bendi uyarınca sağlayıcıya aktarılacaktır. Bu durumda verileriniz yalnızca sağlayıcı ile ödeme işleminin yapılması amacıyla ve yalnızca bu amaç için gerekli olan ölçüde aktarılacaktır.
Sağlayıcının avans ödemeleri yaptığı bir ödeme yöntemini seçerken (fatura ile satın alma veya taksitli satın alma veya doğrudan borçlandırma gibi), sipariş süreci sırasında belirli kişisel verileri (ad ve soyad, sokak, ev numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası, varsa alternatif ödeme araçlarına ilişkin veriler) sağlamanız da istenecektir.
Müşterilerimizin ödeme gücünü belirlemedeki meşru menfaatimizi korumak için bu veriler, GDPR Madde 6 (1) f bendi uyarınca kredi kontrolü amacıyla tarafımızdan sağlayıcıya aktarılır. Tarafınızca sağlanan kişisel verilerin yanı sıra diğer verilere (alışveriş sepeti, fatura toplamı, sipariş geçmişi, ödeme geçmişi gibi) dayanarak sağlayıcı, seçtiğiniz ödeme seçeneğinin ödeme ve/veya şüpheli alacak riskleri açısından verilip verilemeyeceğini kontrol eder.
Dahili sağlayıcı kriterlerine ek olarak, GDPR Madde 6 (1) f bendi uyarınca başvuru incelemesinin bir parçası olarak aşağıdaki kredi kuruluşlarından alınan kimlik ve itibar bilgileri de karar verme sürecine dahil edilebilir:
https://cdn.klarna.com
Kredi raporu olasılık değerleri (sözde puan değerleri) içerebilir. Puan değerleri kredi raporunun sonucuna dahil edildiği ölçüde, bunlar bilimsel olarak tanınmış bir matematiksel-istatistiksel prosedüre dayanmaktadır. Puan değerlerinin hesaplanması, adres verilerini içerir ancak bunlarla sınırlı değildir.
Bize veya sağlayıcıya bir mesaj göndererek verilerinizin bu şekilde işlenmesine istediğiniz zaman itiraz edebilirsiniz. Ancak sağlayıcı, ödemelerin sözleşmeye dayalı işlenmesi için gerekliyse kişisel verilerinizi işlemeye hala yetkili olabilir.
- Paypal
Aşağıdaki sağlayıcının çevrimiçi ödeme yöntemleri bu web sitesinde mevcuttur: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg
Sağlayıcının ön ödeme yapacağınız bir ödeme yöntemini seçerseniz, sipariş süreci sırasında sağlanan ödeme verileriniz (isim, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ve siparişinizin içeriği hakkındaki bilgiler GDPR Madde 6 (1) b bendi uyarınca sağlayıcıya aktarılacaktır. Bu durumda verileriniz yalnızca sağlayıcı ile ödeme işleminin yapılması amacıyla ve yalnızca bu amaç için gerekli olan ölçüde aktarılacaktır.
Sağlayıcının avans ödemeleri yaptığı bir ödeme yöntemini seçerken, sipariş süreci sırasında belirli kişisel verileri (ad ve soyad, sokak, ev numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası, varsa alternatif ödeme araçlarına ilişkin veriler) sağlamanız da istenecektir.
Müşterilerimizin ödeme gücünü belirlemedeki meşru menfaatimizi korumak için bu veriler, GDPR Madde 6 (1) f bendi uyarınca kredi kontrolü amacıyla tarafımızdan sağlayıcıya aktarılır. Tarafınızca sağlanan kişisel verilerin yanı sıra diğer verilere (alışveriş sepeti, fatura toplamı, sipariş geçmişi, ödeme geçmişi gibi) dayanarak sağlayıcı, seçtiğiniz ödeme seçeneğinin ödeme ve/veya şüpheli alacak riskleri açısından verilip verilemeyeceğini kontrol eder.
Kredi raporu olasılık değerleri (sözde puan değerleri) içerebilir. Puan değerleri kredi raporunun sonucuna dahil edildiği ölçüde, bunlar bilimsel olarak tanınmış bir matematiksel-istatistiksel prosedüre dayanmaktadır. Puan değerlerinin hesaplanması, adres verilerini içerir ancak bunlarla sınırlı değildir.
Bize veya sağlayıcıya bir mesaj göndererek verilerinizin bu şekilde işlenmesine istediğiniz zaman itiraz edebilirsiniz. Ancak sağlayıcı, ödemelerin sözleşmeye dayalı işlenmesi için gerekliyse kişisel verilerinizi işlemeye hala yetkili olabilir.
- SOFORT
Aşağıdaki sağlayıcının çevrimiçi ödeme yöntemleri bu web sitesinde mevcuttur: SOFORT GmbH, Theresienhöhe 12, 80339 Münih, Almanya
Sağlayıcının ön ödeme yapacağınız bir ödeme yöntemini (örneğin kredi kartı ödemesi) seçerseniz, sipariş süreci sırasında sağlanan ödeme verileriniz (isim, adres, banka ve ödeme kartı bilgileri, para birimi ve işlem numarası dahil) ve siparişinizin içeriği hakkındaki bilgiler GDPR Madde 6 (1) b bendi uyarınca sağlayıcıya aktarılacaktır. Bu durumda verileriniz yalnızca sağlayıcı ile ödeme işleminin yapılması amacıyla ve yalnızca bu amaç için gerekli olan ölçüde aktarılacaktır.
7) Araçlar ve Diğerleri
Bu web sitesi, rıza gerektiren çerezler ve çerez tabanlı uygulamalar için etkili kullanıcı rızası almak amacıyla "çerez onay aracı" kullanmaktadır. "Çerez onay aracı", sayfa açıldığında kullanıcılara, belirli çerezler ve/veya çerez tabanlı uygulamalar için ilgili kutucuk işaretlenerek onayın verilebileceği etkileşimli bir kullanıcı arayüzü şeklinde görüntülenir.
Aracı kullanarak, rıza gerektiren tüm çerezler/hizmetler yalnızca ilgili kullanıcı ilgili kutucuğu işaretleyerek rıza verirse yüklenir. Bu, bu tür çerezlerin yalnızca rıza verilmişse kullanıcının ilgili uç cihazına yerleştirilmesini sağlar.
Araç, çerez tercihlerinizi kaydetmek için teknik olarak gerekli çerezleri ayarlar. Kişisel kullanıcı verileri genellikle işlenmez.
Münferit durumlarda, çerez ayarlarını saklamak, atamak veya günlüğe kaydetmek amacıyla kişisel veriler (IP adresi gibi) işleniyorsa, bu işlem, çerezler için yasalara uygun, kullanıcıya özel ve kullanıcı dostu rıza yönetimi konusundaki meşru menfaatimize ve dolayısıyla web sitemizin yasalara uygun tasarımına dayalı olarak GDPR Madde 6 (1) f bendi uyarınca yapılır.
İşleme için diğer yasal dayanak GDPR Madde 6 (1) c bendidir. Sorumlu taraf olarak biz, teknik olarak gerekli olmayan çerezlerin kullanımını ilgili kullanıcı rızasına bağlı kılma yasal yükümlülüğüne tabiyiz.
İşletmeci ve çerez onay aracının ayar seçenekleri hakkında daha fazla bilgi doğrudan web sitemizdeki ilgili kullanıcı arayüzünde bulunabilir.
8) İlgili Kişinin Hakları
8.1 Yürürlükteki veri koruma yasası size, kişisel verilerinizin işlenmesiyle ilgili olarak veri sorumlusuna karşı aşağıdaki kapsamlı ilgili kişi haklarını (bilgi alma ve müdahale hakları) tanır:
- GDPR Madde 15 uyarınca ilgili kişinin erişim hakkı;
- GDPR Madde 16 uyarınca düzeltme hakkı;
- GDPR Madde 17 uyarınca silme hakkı (“unutulma hakkı”);
- GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkı;
- GDPR Madde 19 uyarınca bilgilendirilme hakkı;
- GDPR Madde 20 uyarınca veri taşınabilirliği hakkı;
- GDPR Madde 7 (3) uyarınca verilen rızayı geri çekme hakkı;
- GDPR Madde 77 uyarınca şikayette bulunma hakkı.
8.2 İTİRAZ HAKKI
BİR MENFAAT DENGESİ ÇERÇEVESİNDE, KİŞİSEL VERİLERİNİZİ BASKIN MEŞRU MENFAATİMİZE DAYANARAK İŞLİYORSAK, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE BU İŞLEMEYE GELECEKTE ETKİLİ OLMAK ÜZERE İSTEDİĞİNİZ ZAMAN İTİRAZ ETME HAKKINIZ VARDIR.
İTİRAZ HAKKINIZI KULLANIRSANIZ, İLGİLİ VERİLERİN İŞLENMESİNİ DURDURACAĞIZ. ANCAK, MENFAATLERİNİZDEN, TEMEL HAK VE ÖZGÜRLÜKLERİNİZDEN DAHA AĞIR BASAN İŞLEME İÇİN KORUNMAYA DEĞER ZORLAYICI NEDENLERİ KANITLAYABİLİRSEK VEYA İŞLEME YASAL HAKLARIN İLERİ SÜRÜLMESİNE, KULLANILMASINA VEYA SAVUNULMASINA HİZMET EDİYORSA, DAHA FAZLA İŞLEME HAKKINI SAKLI TUTARIZ.
KİŞİSEL VERİLERİNİZİ DOĞRUDAN PAZARLAMA AMAÇLARIYLA İŞLİYORSAK, DOĞRUDAN PAZARLAMA AMAÇLARIYLA KULLANILAN KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İSTEDİĞİNİZ ZAMAN İTİRAZ ETME HAKKINIZ VARDIR. İTİRAZI YUKARIDA AÇIKLANDIĞI ŞEKİLDE KULLANABİLİRSİNİZ.
İTİRAZ HAKKINIZI KULLANIRSANIZ, İLGİLİ VERİLERİN DOĞRUDAN REKLAM AMAÇLARIYLA İŞLENMESİNİ DURDURACAĞIZ.
9) Kişisel Verilerin Saklanma Süresi
Kişisel verilerin saklanma süresi, ilgili yasal dayanaka, işleme amacına ve - varsa - ilgili yasal saklama süresine (örneğin ticari ve vergi saklama süreleri) dayanmaktadır.
Kişisel veriler GDPR Madde 6 (1) a bendi uyarınca açık bir rızaya dayanarak işleniyorsa, bu veriler ilgili kişi rızasını geri çekene kadar saklanır.
GDPR Madde 6 (1) b bendi temelinde yasal veya benzer yükümlülükler çerçevesinde işlenen veriler için yasal saklama süreleri varsa, bu veriler, sözleşmenin ifası veya sözleşmenin başlatılması için artık gerekli değilse ve/veya daha fazla saklamada haklı bir menfaatimiz kalmamışsa, saklama sürelerinin bitiminden sonra rutin olarak silinecektir.
Kişisel veriler GDPR Madde 6 (1) f bendi temelinde işlendiğinde, ilgili kişinin menfaatlerinden, hak ve özgürlüklerinden daha ağır basan korumaya değer işleme için zorlayıcı gerekçeler sunamadığımız sürece veya işleme yasal hakların ileri sürülmesine, kullanılmasına veya savunulmasına hizmet etmediği sürece, ilgili kişi GDPR Madde 21 (1) uyarınca itiraz hakkını kullanana kadar bu veriler saklanır.
Kişisel veriler GDPR Madde 6 (1) f bendi temelinde doğrudan pazarlama amacıyla işleniyorsa, ilgili kişi GDPR Madde 21 (2) uyarınca itiraz hakkını kullanana kadar bu veriler saklanır.
Bu beyanda yer alan belirli işleme durumlarına ilişkin bilgilerde aksi belirtilmedikçe, saklanan kişisel veriler, toplanma veya başka bir şekilde işlenme amaçları için artık gerekli olmadığında silinecektir.
UK
DE
FR
ES
IT
HU
RO
CZ
US
PL
UA
JP
TR
AE
