Gizlilik Politikası

a) Web sitesini ziyaret ederken

Bir müşterinin (veya başka bir ziyaretçinin) web sitemize her erişiminde, cihazınızda (bilgisayar, dizüstü bilgisayar, tablet, akıllı telefon vb.) kullanılan internet tarayıcısı tarafından otomatik olarak web sitemizin sunucusuna bilgi gönderilir. Bu bilgiler geçici olarak bir günlük dosyasında (log dosyası) saklanır.

Aşağıdaki veriler, siz müdahale etmeden toplanır ve otomatik silinene kadar saklanır:

• Talep eden bilgisayarın (takma adlı) IP adresi ile cihaz kimliği veya bireysel cihaz tanımlayıcısı ve cihaz türü
• Erişilen dosyanın adı ve aktarılan veri miktarı ile erişimin tarihi ve saati
• Başarılı erişim bildirimi ile talep eden alan adı (domain)
• Kullanılan internet tarayıcısının türünün ve gerekirse cihazınızın işletim sisteminin açıklaması ile erişim sağlayıcınızın adı
• Tarayıcı geçmişi verileriniz ile standart web günlüğü bilgileriniz
• Mobil cihazınızdan gelen konum verileri dahil konum verileri (konum hizmetlerinin kullanımı, mobil cihazınızın ayarlar menüsünden kontrol edilebilir veya devre dışı bırakılabilir)

Verileri toplamadaki GDPR Madde 6 (1) cümle 1 bent f kapsamındaki meşru menfaatimiz aşağıdaki amaçlara dayanır:

• Sorunsuz bir bağlantı kurulumunun ve web sitesinin rahat kullanımının sağlanması
• Sistem güvenliğinin ve kararlılığının değerlendirilmesi
• Diğer idari amaçlar

Toplanan verileri hiçbir durumda kişiliğiniz hakkında çıkarımlar yapmak amacıyla kullanmıyoruz. Yukarıda belirtilen veriler web sitesinden ayrıldıktan sonra silinir.

b) Kullanıcı olarak kayıt

Kullanıcı olarak kayıt olduğunuzda, bu aşağıdaki verileri belirterek yapılır:

• Ad, soyad ve e-posta adresi, posta adresi gibi sizi kişisel olarak tanımlayan veriler
• KDV kimlik numarası
• Ticaret sicil numarası
• Telefon numarası

Kayıt amacıyla veri işleme, gönüllü olarak verdiğiniz onaya dayanarak GDPR Madde 6 (1) cümle 1 bent a uyarınca gerçekleşir. Vergi ve ticaret hukuku kapsamındaki saklama ve belgeleme yükümlülükleri (HGB, StGB veya AO) nedeniyle daha uzun süre saklamakla yükümlü olmadığımız sürece, kullanıcı hesabınızı kapattığınızda veriler silinir.

c) Bir sözleşme ilişkisi kurulurken

Web sitemiz üzerinden bir sözleşme ilişkisi kurulurken, aşağıdaki kişisel verileri belirtmenizi rica ederiz:

• Ad ve e-posta adresi, fatura ve teslimat adresi gibi sizi kişisel olarak tanımlayan veriler
• Ödeme aracınıza ilişkin bilgiler
• Toplamak ve işlemekle yasal olarak yükümlü veya yetkili olduğumuz ve kimlik doğrulamanız, kimliğinizin belirlenmesi veya topladığımız verilerin doğrulanması için ihtiyaç duyduğumuz diğer kişisel veriler

Belirtilen veriler sözleşme ilişkisinin yürütülmesi için işlenir. Verilerin işlenmesi GDPR Madde 6 (1) cümle 1 bent b uyarınca gerçekleşir. Verileriniz yasal garanti yükümlülüğünün sona ermesine kadar saklanır ve daha sonra silinir; meğerki vergi ve ticaret hukuku kapsamındaki saklama ve belgeleme yükümlülükleri nedeniyle daha uzun süre saklamakla yükümlü olalım.

d) Ödeme hizmeti sağlayıcılarının kullanımı

Siparişinizi işleme almak için aşağıdaki ödeme hizmeti sağlayıcılarıyla iş birliği yapıyoruz. Verilerin aktarılmasının hukuki dayanağı her durumda GDPR Madde 6 (1) cümle 1 bent b'dir.

Müşteri taleplerinin daha hızlı ve verimli şekilde işlenmesi için web sitemizde bir sohbet işlevi kullanılabilir.

Sohbet programına girdiğiniz verilerin işlenmesinin hukuki dayanağı, GDPR Madde 6 (1) cümle 1 bent a uyarınca onayınızdır.

Sohbet geçmişleri, § 195 BGB uyarınca olağan zamanaşımı süresinin sona ermesinden sonra, yani ilgili sohbetin gerçekleştiği yılın sonundan üç yıl sonra silinir. Saklama, hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması amacıyla gerçekleşir.

Sohbet geçmişleri bir yargı veya idari işlemin konusu ise, olağan zamanaşımı süresinin ötesinde saklanır ve ilgili işlemin kesin olarak sonuçlanmasından sonra silinir. Bunun hukuki dayanağı GDPR Madde 6 (1) cümle 1 bent f'dir.

Platformumuzda hizmet sağlayıcıları değerlendirme imkânı bulunmaktadır. Bu sırada kişisel veri belirtmeniz hâlinde, işlemenin hukuki dayanağı GDPR Madde 6 (1) cümle 1 bent a uyarınca onayınızdır.

Değerlendirmeler, sağlayıcının platformdaki varlığını sonlandırdığı yılın sonundan üç yıl sonra silinir. Saklama, hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması amacıyla gerçekleşir.

Değerlendirmeler bir yargı veya idari işlemin konusu ise, yukarıda belirtilen sürenin ötesinde saklanır ve ilgili işlemin kesin olarak sonuçlanmasından sonra silinir. Bunun hukuki dayanağı GDPR Madde 6 (1) cümle 1 bent f'dir.

Verilerinizin aşağıda belirtilenler dışındaki amaçlarla üçüncü taraflara aktarılması söz konusu değildir. Verilerinizi yalnızca şu durumlarda üçüncü taraflara aktarırız:

• Buna açık onay vermişseniz (GDPR Madde 6 (1) cümle 1 bent a)
• Bu, sizinle olan sözleşme ilişkilerinin yürütülmesi için gerekliyse (GDPR Madde 6 (1) cümle 1 bent b)
• Aktarmaya yönelik yasal bir yükümlülük varsa (GDPR Madde 6 (1) cümle 1 bent c)
• Aktarma, hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekliyse ve verilerinizin aktarılmamasında korunmaya değer üstün bir menfaatinizin bulunduğunu varsaymak için bir neden yoksa (GDPR Madde 6 (1) cümle 1 bent f)

Bu durumlarda aktarılan verilerin kapsamı gerekli asgari düzeyle sınırlıdır. Ayrıca verileri AB dışında işleyebilecek üçüncü taraf sağlayıcılarla da çalışıyoruz. Çalıştığımız tüm üçüncü taraf sağlayıcılar bu gizlilik politikasında listelenmiştir.

Talep üzerine, hakkınızda kişisel veri saklanıp saklanmadığı ve hangi verilerin saklandığı konusunda sizi memnuniyetle bilgilendiririz. Aşağıdaki haklara sahipsiniz:

• Saklanan veriler, işleme amaçları ve alıcılar hakkında bilgi edinme hakkı (GDPR Madde 15)
• Düzeltme hakkı – yanlış verilerin düzeltilmesi veya eksik verilerin tamamlanması (GDPR Madde 16)
• Yasal koşullar mevcutsa işlemenin kısıtlanması (GDPR Madde 18)
• Veri taşınabilirliği – verilerinizin yapılandırılmış, makinece okunabilir bir biçimde alınması (GDPR Madde 20)
• Unutulma hakkı – kişisel verilerinizin silinmesi (GDPR Madde 17)
• Geri alma hakkı – bir kez verdiğiniz onayı istediğiniz zaman geri alma (GDPR Madde 7 (3))
• Kişisel verilerinizin işlenmesine itiraz hakkı (GDPR Madde 21)

Geri alma veya itiraz hakkınızı kullanmak isterseniz, şu adrese bir e-posta yeterlidir: info@eveyamin.com

Veri koruma hükümlerinin ihlali hâlinde, GDPR Madde 77 uyarınca yetkili denetim makamına şikâyette bulunma imkânına sahipsiniz. Yetkili makam, NRW Veri Koruma ve Bilgi Edinme Özgürlüğü Eyalet Görevlisi'dir (www.ldi.nrw.de) ve diğer her yetkili denetim makamıdır.

Toplanan veriler, bizimle yapılan sözleşmelerin yerine getirilmesi için gerekli olduğu sürece veya silme hakkınızı ya da verilerin başka bir şirkete aktarılması hakkınızı kullanmadığınız sürece bizde saklanır.

Web sitemizde çerezler kullanıyoruz. Bunlar, tarayıcınızın otomatik olarak oluşturduğu ve web sitemizi ziyaret ettiğinizde cihazınızda saklanan küçük metin dosyalarıdır. Bu çerezler, birinci taraf çerezleri veya üçüncü taraf çerezleri olarak ayarlanır ve teknik olarak gerekli ve teknik olarak gerekli olmayan çerezler şeklinde ayrılır.

a) Teknik olarak gerekli çerezler

Teknik olarak gerekli çerezler, web sitemizin çalışması için kesinlikle gereklidir ve örneğin belirli işlevlerin size ilk etapta sunulmasını sağlar. Bu çerezler, web sitemizden ayrıldıktan sonra otomatik olarak silinir.

Hukuki dayanak GDPR Madde 6 (1) cümle 1 bent f'dir.

b) Teknik olarak gerekli olmayan çerezler

İlgili onayı verdiğiniz ölçüde, sitemizde teknik olarak gerekli olmayan çerezler kullanırız. Bunlar esas olarak web sitesinin kullanımını ve kullanıcı davranışını değerlendirmeye ve bununla bağlantılı diğer hizmetleri sunmaya hizmet eder. Kullandığımız teknik olarak gerekli olmayan çerezler, işleyişleri, süreleri ve olası üçüncü taraf alıcıları bakımından çerez bannerımızda açıklanmaktadır.

Onayınızı vermiş olmanız hâlinde hukuki dayanak GDPR Madde 6 (1) cümle 1 bent a'dır. Onayınızı istediğiniz zaman geri alabilirsiniz. Ayrıca, çerezlerin ayarlanmasını tarayıcınızda istediğiniz zaman yapılandırma veya tamamen reddetme imkânına sahipsiniz.

Web sitesini Supabase, Inc., 3500 S Dupont Hwy, Dover, DE 19901, ABD hizmet sağlayıcısının yardımıyla barındırdık. Web sitemiz İrlanda'daki sunucularda barındırılmaktadır. Web sitemizde toplanan tüm veriler AB'deki sunucularda işlenir.

İşlemenin hukuki dayanağı, GDPR Madde 6 (1) cümle 1 bent f uyarınca meşru menfaatimizdir. Supabase'in veri korumasına ilişkin daha fazla bilgiyi şu adreste bulabilirsiniz: Privacy Policy | Supabase

Web sitemizde IP adresinizi anında ileten herhangi bir sosyal medya eklentisi kullanmıyoruz. Bunun yerine, başlangıçta hiçbir kişisel verinin tek tek sosyal medya eklentilerinin sağlayıcılarına aktarılmadığı sözde Shariff çözümünü kullanıyoruz. Ancak sosyal medya grafiklerinden birine tıkladığınızda veriler ilgili hizmet sağlayıcısına aktarılabilir ve orada saklanabilir.

Web sitesi ziyaretçilerimizin verilerinin Avrupa Birliği alanı dışında da işlenebileceğini belirtiriz. Ayrıca, kullanıcı verilerinin üçüncü taraf sağlayıcılar tarafından pazar araştırması ve reklam amaçlarıyla işlenmesi ve kullanım profillerinin oluşturulması mümkündür.

Shariff çözümü aracılığıyla aşağıdaki sosyal ağlara bağlantılar kullanıyoruz:

Kişisel verilerinizi ne üçüncü taraflara ne de kamuya erişilebilir olmayacak şekilde saklamak için gerekli tüm teknik ve organizasyonel güvenlik önlemlerini almaya çalışıyoruz.

Bizimle e-posta yoluyla iletişime geçmek isterseniz, bu iletişim yolunda iletilen bilgilerin gizliliğinin tam olarak garanti edilemeyeceğini belirtiriz. Bu nedenle gizli bilgileri bize yalnızca posta yoluyla göndermenizi öneririz.

Bu gizlilik politikası şu anda geçerlidir ve Mart 2026 tarihlidir. Web sitemizin geliştirilmesi veya değişen yasal gerekliliklere bağlı olarak bu gizlilik politikasının değiştirilmesi gerekebilir. Güncel gizlilik politikası, web sitemizden istediğiniz zaman tarafınızca görüntülenebilir.

Bu veri koruma bilgisi, aşağıdaki tarafından yapılan veri işleme için geçerlidir: