Gizlilik Politikası

Giriş

Aşağıdaki Gizlilik Politikası ile hangi tür kişisel verilerinizin (kısaca "veri" olarak da anılacaktır) hangi amaçlarla ve hangi ölçüde işlendiği hakkında sizi bilgilendirmek istiyoruz. Gizlilik Politikası, hizmetlerimizin sunulması kapsamında gerçekleştirilen tüm kişisel veri işleme faaliyetlerimiz için geçerlidir; özellikle web sitelerimizde, mobil uygulamalarda ve sosyal medya profillerimiz gibi harici çevrimiçi varlıklarda (bundan böyle topluca "çevrimiçi teklif" olarak anılacaktır).

Tarih: 17-10-2026

İçindekiler

• Giriş
• Sorumlu Taraf
• İşleme Faaliyetlerine Genel Bakış
• Geçerli Hukuki Dayanaklar
• Güvenlik Önlemleri
• Kişisel Verilerin Aktarımı ve Açıklanması
• Üçüncü Ülkelerde Veri İşleme
• Çerezlerin Kullanımı
• Ticari ve İş Hizmetleri
• Ödeme Hizmet Sağlayıcıları
• Kayıt ve Oturum Açma
• İletişim
• Mesajlaşma Uygulamaları Aracılığıyla İletişim
• Bülten ve Geniş Çaplı İletişim
• Web Analizi ve Optimizasyon
• Çevrimiçi Pazarlama
• Sosyal Ağlarda Varlık
• Eklentiler ve Gömülü İşlevler ile İçerikler
• Verilerin Silinmesi
• Gizlilik Politikasının Değiştirilmesi ve Güncellenmesi
• İlgili Kişilerin Hakları
• Terim Tanımları

Sorumlu Taraf

Kantstraße 2,
30926 Seelze

Temsil yetkisine sahip kişiler: Ali Ahmed

E-posta adresi: aliahmed91@outlook.de

Telefon: 051378149708

Künye

İşleme Faaliyetlerine Genel Bakış

Aşağıdaki genel bakış, işlenen veri türlerini ve bu verilerin işlenme amaçlarını özetlemekte ve etkilenen kişilere atıfta bulunmaktadır.

1. İşlenen veri türleri
   • Temel veriler (örn. isimler, adresler).
   • İçerik verileri (örn. metin girişleri, fotoğraflar, videolar).
   • İletişim verileri (örn. e-posta, telefon numaraları).
   • Meta/İletişim verileri (örn. cihaz bilgileri, IP adresleri).
   • Kullanım verileri (örn. ziyaret edilen web siteleri, içeriklere ilgi, erişim süreleri).
   • Konum verileri (son kullanıcının cihazının konumunu belirten veriler).
   • Sözleşme verileri (örn. sözleşme konusu, süre, müşteri kategorisi).
   • Ödeme verileri (örn. banka bilgileri, faturalar, ödeme geçmişi).
2. Etkilenen kişi kategorileri
   • İş ve sözleşme ortakları.
   • Potansiyel müşteriler.
   • İletişim ortakları.
   • Müşteriler.
   • Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
3. İşleme amaçları
   • Çevrimiçi teklifimizin sunulması ve kullanıcı dostu hale getirilmesi.
   • Ziyaret eylemi değerlendirmesi.
   • Ofis ve organizasyon prosedürleri.
   • Çapraz cihaz takibi (pazarlama amaçlı cihazlar arası kullanıcı verisi işleme).
   • Doğrudan pazarlama (örn. e-posta veya posta yoluyla).
   • İlgi tabanlı ve davranışsal pazarlama.
   • İletişim talepleri ve iletişim.
   • Dönüşüm ölçümü (pazarlama faaliyetlerinin etkinliğinin ölçülmesi).
   • Profil oluşturma (kullanıcı profilleri oluşturma).
   • Yeniden pazarlama.
   • Erişim ölçümü (örn. erişim istatistikleri, geri dönen ziyaretçilerin tanınması).
   • Güvenlik önlemleri.
   • Takip (örn. ilgi/davranış tabanlı profil oluşturma, çerez kullanımı).
   • Sözleşmesel hizmetler ve servis.
   • Taleplerin yönetimi ve yanıtlanması.
   • Hedef kitle oluşturma (pazarlama amacıyla ilgili hedef kitlelerin belirlenmesi veya içeriklerin başka şekilde çıktılanması).
4. Geçerli hukuki dayanaklar

   Aşağıda, kişisel verileri işlediğimiz Genel Veri Koruma Tüzüğü'nün (DSGVO) hukuki dayanaklarını paylaşıyoruz. DSGVO hükümlerine ek olarak, ikamet ettiğiniz veya bulunduğumuz ülkedeki ulusal veri koruma düzenlemelerinin de geçerli olabileceğini lütfen göz önünde bulundurun.

   • Rıza (Madde 6 Fıkra 1 Cümle 1 harf a DSGVO) - İlgili kişi, belirli bir amaç veya birden fazla belirli amaç için kişisel verilerinin işlenmesine rızasını vermiştir.
   • Sözleşmenin ifası ve sözleşme öncesi talepler (Madde 6 Fıkra 1 Cümle 1 harf b DSGVO) - İşleme, ilgili kişinin taraf olduğu bir sözleşmenin ifası için veya ilgili kişinin talebi üzerine sözleşme öncesi önlemlerin alınması için gereklidir.
   • Yasal yükümlülük (Madde 6 Fıkra 1 Cümle 1 harf c DSGVO) - İşleme, sorumlu tarafın tabi olduğu yasal bir yükümlülüğün yerine getirilmesi için gereklidir.
   • Meşru menfaatler (Madde 6 Fıkra 1 Cümle 1 harf f DSGVO) - İşleme, kişisel veri koruması gerektiren ilgili kişinin çıkarları veya temel hakları ile özgürlüklerinin ağır basmaması koşuluyla, sorumlu tarafın veya üçüncü bir tarafın meşru menfaatlerinin korunması için gereklidir.

Almanya'daki ulusal veri koruma düzenlemeleri: Veri Koruma Genel Yönetmeliği'nin veri koruma düzenlemelerine ek olarak, Almanya'da ulusal veri koruma düzenlemeleri geçerlidir. Bunlar arasında özellikle veri işlemede kişisel verilerin kötüye kullanılmasına karşı koruma kanunu (Bundesdatenschutzgesetz – BDSG) yer almaktadır. BDSG, özellikle bilgi hakkı, silme hakkı, itiraz hakkı, özel kategorideki kişisel verilerin işlenmesi, başka amaçlarla işleme ve aktarım ile otomatik bireysel karar verme (profil oluşturma dahil) konularında özel hükümler içermektedir. Ayrıca istihdam ilişkileri kapsamında veri işlemeyi (§ 26 BDSG), özellikle istihdam ilişkilerinin kurulması, yürütülmesi veya sona erdirilmesi ile çalışanların rızası açısından düzenlemektedir. Bunlara ek olarak, tek tek federal eyaletlerin eyalet veri koruma kanunları da uygulanabilir.

Güvenlik Önlemleri

Yasal gerekliliklere uygun olarak ve teknik durum, uygulama maliyetleri, işlemenin niteliği, kapsamı, koşulları ve amaçları ile gerçek kişilerin haklarına ve özgürlüklerine yönelik tehdidin farklı olasılıklarını ve boyutunu göz önünde bulundurarak riskle orantılı bir koruma düzeyi sağlamak amacıyla uygun teknik ve organizasyonel önlemler alırız.

Bu önlemler arasında özellikle verilerin fiziksel ve elektronik erişiminin yanı sıra bunlarla ilgili erişimi, girişi, aktarımı, kullanılabilirliğin güvence altına alınmasını ve bunların ayrılmasını kontrol ederek verilerin gizliliğinin, bütünlüğünün ve kullanılabilirliğinin güvence altına alınması yer almaktadır. Ayrıca ilgili kişi haklarının kullanılmasını, verilerin silinmesini ve veri tehlikelerine karşı tepkileri güvence altına alan prosedürler oluşturduk. Bunun yanı sıra, donanım, yazılım ve prosedürlerin geliştirilmesinde ya da seçiminde kişisel verilerin korunmasını, tasarım yoluyla veri koruma ve varsayılan veri koruma ilkeleri doğrultusunda göz önünde bulunduruyoruz.

SSL şifrelemesi (https): Çevrimiçi teklifimiz aracılığıyla iletilen verilerinizi korumak için SSL şifrelemesi kullanıyoruz. Bu tür şifrelenmiş bağlantıları, tarayıcınızın adres çubuğundaki https:// ön ekinden tanıyabilirsiniz.

Kişisel Verilerin Aktarımı ve Açıklanması

Kişisel verilerin işlenmesi kapsamında verilerin diğer kurumlara, şirketlere, bağımsız organizasyon birimlerine veya kişilere aktarılması ya da bunlara açıklanması söz konusu olabilir. Bu verilerin alıcıları arasında örneğin ödeme işlemleri kapsamındaki ödeme kuruluşları, BT görevlendirilen hizmet sağlayıcılar veya bir web sitesine entegre edilen hizmet ve içerik sağlayıcılar yer alabilir. Bu tür durumlarda yasal gerekliliklere uyar ve özellikle verilerinizin korunmasına hizmet eden ilgili sözleşmeleri veya anlaşmaları veri alıcılarıyla yaparız.

Üçüncü Ülkelerde Veri İşleme

Verileri üçüncü bir ülkede (yani Avrupa Birliği (AB) ve Avrupa Ekonomik Alanı (AEA) dışında) işliyorsak ya da işleme üçüncü taraf hizmetlerinden yararlanma veya verilerin başka kişilere, kurumlara ya da şirketlere açıklanması ya da aktarılması çerçevesinde gerçekleşiyorsa bu, yalnızca yasal gerekliliklere uygun olarak yapılır.

Açık rızaya veya sözleşmesel ya da yasal zorunluluk gerektiren aktarımlara saklı kalmak kaydıyla, verileri yalnızca tanınmış bir veri koruma düzeyine sahip üçüncü ülkelerde ("Privacy Shield" kapsamında sertifikalandırılmış ABD'li işlemciler dahil) ya da AB Komisyonu'nun standart koruma maddeleri olarak adlandırılan sözleşmesel yükümlülükler, sertifikasyonların varlığı veya bağlayıcı iç veri koruma kuralları gibi özel güvencelere dayanarak işler veya işlettiririz (Madde 44 ile 49 DSGVO, AB Komisyonu'nun bilgi sayfası: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Çerezlerin Kullanımı

"Çerezler", kullanıcıların cihazlarında saklanan küçük dosyalardır. Çerezler aracılığıyla farklı bilgiler saklanabilir. Bu bilgiler arasında örneğin bir web sitesindeki dil ayarları, oturum açma durumu, alışveriş sepeti veya bir videonun izlendiği nokta yer alabilir.

Çerezler genellikle bir kullanıcının ilgi alanları veya davranışları (örn. belirli içeriklerin görüntülenmesi, işlevlerin kullanılması vb.) tek tek web sitelerinde bir kullanıcı profilinde saklandığında da kullanılır. Bu tür profiller, kullanıcılara örneğin potansiyel ilgi alanlarına uygun içerikler göstermek amacıyla kullanılır. Bu yöntem "takip" (Tracking) olarak da adlandırılır; kullanıcıların potansiyel ilgi alanlarının izlenmesi anlamına gelir. Çerezler kapsamında, çerezlerle aynı işlevleri yerine getiren diğer teknolojileri de (örn. kullanıcı verilerinin takma adlı çevrimiçi tanımlayıcılar aracılığıyla saklandığı durumlar, "kullanıcı kimlikleri" olarak da bilinir) dahil ediyoruz.

Çerez veya "takip" teknolojileri kullandığımızda sizi Gizlilik Politikamızda ayrıca bilgilendiririz.

Hukuki dayanaklar hakkında notlar: Çerezler yardımıyla kişisel verilerinizi hangi hukuki dayanakla işlediğimiz, sizden rıza isteyip istemediğimize bağlıdır. Bu durum söz konusuysa ve çerez kullanımına rıza verirseniz, verilerinizin işlenmesinin hukuki dayanağı beyan edilen rızadır. Aksi takdirde, çerezler yardımıyla işlenen veriler meşru menfaatlerimiz (örn. çevrimiçi teklifimizin ticari olarak işletilmesi ve iyileştirilmesi) temelinde veya çerezlerin kullanımı sözleşmesel yükümlülüklerimizi yerine getirmek için gerekli olduğunda bu temel üzerinde işlenir.

İptal ve itiraz (Opt-Out): İşlemenin rızaya veya yasal bir izne dayalı olup olmadığından bağımsız olarak, verilen rızayı her zaman iptal etme veya çerez teknolojileri aracılığıyla gerçekleştirilen veri işlemeye itiraz etme (topluca "Opt-Out" olarak adlandırılır) hakkına sahipsiniz.

İtirazınızı öncelikle tarayıcınızın ayarları aracılığıyla beyan edebilirsiniz; örneğin çerez kullanımını devre dışı bırakarak (bu durum çevrimiçi teklifimizin işlevselliğini de kısıtlayabilir). Çevrimiçi pazarlama amaçlı çerez kullanımına itiraz, özellikle takip durumunda ABD sitesi http://www.aboutads.info/choices/ veya AB sitesi http://www.youronlinechoices.com üzerinden ya da genel olarak web analizi ve optimizasyon http://optout.aboutads.info konusunda çeşitli hizmetler aracılığıyla beyan edilebilir.

• İşlenen veri türleri: Kullanım verileri (örn. ziyaret edilen web siteleri, içeriklere ilgi, erişim süreleri), Meta/İletişim verileri (örn. cihaz bilgileri, IP adresleri).
• Etkilenen kişiler: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
• Hukuki dayanaklar: Rıza (Madde 6 Fıkra 1 Cümle 1 harf a DSGVO), Meşru menfaatler (Madde 6 Fıkra 1 Cümle 1 harf f DSGVO).

Ticari ve İş Hizmetleri

Sözleşme ve iş ortaklarımızın (örn. müşteriler ve potansiyel müşteriler, topluca "sözleşme ortakları" olarak anılır) verilerini, sözleşmesel ve benzer hukuki ilişkiler kapsamında ve bununla bağlantılı önlemler çerçevesinde ve sözleşme ortaklarıyla iletişim (veya sözleşme öncesi aşamada) sırasında, örneğin sorulara yanıt vermek amacıyla işleriz.

Bu verileri sözleşmesel yükümlülüklerimizi yerine getirmek, haklarımızı güvence altına almak ve bu bilgilere eşlik eden idari görevler ile kurumsal organizasyon amaçlarıyla işleriz. Sözleşme ortaklarının verilerini, yürürlükteki hukuk çerçevesinde yalnızca yukarıda belirtilen amaçlar için veya yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde ya da sözleşme ortaklarının rızasıyla (örn. ilgili telekomünikasyon, nakliye ve diğer yardımcı hizmet sağlayıcıları ve alt yükleniciler, bankalar, vergi ve hukuk danışmanları, ödeme hizmet sağlayıcıları veya vergi makamları) üçüncü taraflara iletiriz. Pazarlama gibi diğer işleme biçimleri hakkında sözleşme ortakları bu Gizlilik Politikası kapsamında bilgilendirilir.

Yukarıda belirtilen amaçlar için hangi verilerin gerekli olduğunu, veri toplanmadan önce veya bu sırada sözleşme ortaklarına bildiririz; örneğin çevrimiçi formlarda özel işaretleme (örn. renkler) veya semboller (örn. yıldız işareti vb.) aracılığıyla ya da kişisel olarak.

Yasal garanti ve benzer yükümlülüklerin sona ermesinin ardından, yani genel olarak 4 yıllık sürenin dolmasının ardından verileri sileriz; ancak verilerin bir müşteri hesabında saklanması durumu bunun istisnasını oluşturur; örneğin veriler yasal gerekçelerle arşivleme amacıyla saklanmak zorundaysa (örn. vergi amaçlı olarak genellikle 10 yıl). Sözleşme ortağı tarafından bir sipariş kapsamında bize açıklanan veriler, siparişin gerekliliklerine uygun olarak ve genel olarak siparişin sona ermesinin ardından silinir.

Hizmetlerimizi sunmak amacıyla üçüncü taraf sağlayıcılar veya platformlar kullandığımızda, kullanıcılar ile sağlayıcılar arasındaki ilişkide ilgili üçüncü taraf sağlayıcıların veya platformların kullanım koşulları ve gizlilik bildirimleri geçerlidir.

Müşteri hesabı: Sözleşme ortakları, çevrimiçi teklifimiz dahilinde bir hesap oluşturabilir (örn. müşteri veya kullanıcı hesabı, kısaca "müşteri hesabı"). Bir müşteri hesabının kayıt yaptırılması gerekiyorsa, sözleşme ortakları bu konuda ve kayıt için gerekli bilgiler hakkında bilgilendirilir. Müşteri hesapları kamuya açık değildir ve arama motorları tarafından dizine eklenemez. Kayıt sırasında ve ardından müşteri hesabına giriş yapılması ve kullanılması sırasında, kayıtı kanıtlamak ve müşteri hesabının olası kötüye kullanımını önleyebilmek amacıyla müşterilerin IP adreslerini ve erişim zamanlarını kaydederiz.

Müşteriler müşteri hesaplarını kapattığında, saklama yasal gerekçelerle zorunlu olmadıkça müşteri hesabına ilişkin veriler silinir. Müşteri hesabının kapatılması durumunda müşteriler, verilerini kendi sorumluluklarında yedeklemekle yükümlüdür.

Ekonomik analizler ve pazar araştırması: Ticari gerekçelerle ve pazar eğilimlerini, sözleşme ortaklarının ve kullanıcıların isteklerini anlayabilmek için, etkilenen kişiler grubuna sözleşme ortakları, potansiyel müşteriler, müşteriler, ziyaretçiler ve çevrimiçi teklifimizin kullanıcıları dahil edilebilecek şekilde, elimizde bulunan iş işlemleri, sözleşmeler, talepler vb. verilerini analiz ederiz.

Analizler, ticari değerlendirme, pazarlama ve pazar araştırması amaçlarıyla (örn. farklı özelliklere sahip müşteri gruplarının belirlenmesi) gerçekleştirilir. Mevcut olması durumunda, kayıtlı kullanıcıların profillerini yararlandıkları hizmetlere ilişkin bilgilerle birlikte göz önünde bulundurabiliriz. Analizler yalnızca kendi kullanımımıza hizmet eder; anonim analizler, yani anonimleştirilmiş toplu değerler söz konusu olmadıkça harici olarak açıklanmaz. Ayrıca kullanıcıların gizliliğine saygı gösterir ve analiz amaçlarına yönelik verileri mümkün olduğunca takma ad kullanarak ve uygulanabilir olduğunda anonim olarak (örn. toplu veriler olarak) işleriz.

Çevrimiçi mağaza ve e-ticaret: Müşterilerimizin seçtikleri ürün, mal ve ilgili hizmetleri seçebilmeleri, satın alabilmeleri veya sipariş edebilmeleri ile ödeme yapmaları ve teslim almaları ya da bunların gerçekleştirilmesi amacıyla müşteri verilerini işleriz.

Gerekli bilgiler, sipariş veya benzer satın alma işlemi kapsamında bu şekilde işaretlenir ve teslimat ya da temin ve faturalama için gerekli bilgileri ile olası geri bildirimler için iletişim bilgilerini kapsar.

Mobil uygulama: Uygulamamız "Pizza Bulls Seelze" kullanıcılarının (bundan böyle topluca "kullanıcılar" olarak anılacaktır), kayıtlı ve olası test kullanıcılarının, sözleşmesel hizmetlerimizi sunabilmek ve meşru menfaatlerimiz temelinde uygulamamızın güvenliğini sağlayabilmek ve onu daha da geliştirebilmek amacıyla verilerini işleriz. Uygulama Lieferplats.de GmbH tarafından sunulmaktadır. Gerekli bilgiler, kullanım, sipariş, talep veya benzer sözleşme kurma süreci kapsamında bu şekilde işaretlenir ve hizmet sunumu ile olası faturalama için gerekli bilgileri ve olası geri bildirimler için iletişim bilgilerini kapsayabilir. Uygulamalarımız başka sağlayıcıların platformlarından (örn. Apple App Store veya Google Play) temin edildiğinde, kullanıcılar ile sağlayıcılar arasındaki ilişkide ilgili platformların kullanım koşulları ve gizlilik bildirimleri geçerlidir.

• İşlenen veri türleri: Temel veriler (örn. isimler, adresler), Ödeme verileri (örn. banka bilgileri, faturalar, ödeme geçmişi), İletişim verileri (örn. e-posta, telefon numaraları), Sözleşme verileri (örn. sözleşme konusu, süre, müşteri kategorisi), Kullanım verileri (örn. ziyaret edilen web siteleri, içeriklere ilgi, erişim süreleri), Meta/İletişim verileri (örn. cihaz bilgileri, IP adresleri).
• Etkilenen kişiler: Potansiyel müşteriler, iş ve sözleşme ortakları, müşteriler.
• İşleme amaçları: Sözleşmesel hizmetler ve servis, İletişim talepleri ve iletişim, Ofis ve organizasyon prosedürleri, Taleplerin yönetimi ve yanıtlanması, Güvenlik önlemleri, Ziyaret eylemi değerlendirmesi, İlgi tabanlı ve davranışsal pazarlama, Profil oluşturma (kullanıcı profilleri oluşturma), Yemek siparişlerinin aracılık edilmesi.
• Hukuki dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (Madde 6 Fıkra 1 Cümle 1 harf b DSGVO), Yasal yükümlülük (Madde 6 Fıkra 1 Cümle 1 harf c DSGVO), Meşru menfaatler (Madde 6 Fıkra 1 Cümle 1 harf f DSGVO).

Ödeme Hizmet Sağlayıcıları

Sözleşmesel ve diğer hukuki ilişkiler kapsamında, yasal yükümlülüklere dayanarak veya meşru menfaatlerimiz temelinde, etkilenen kişilere etkin ve güvenli ödeme seçenekleri sunarız ve bu amaçla bankalar ve kredi kuruluşlarına ek olarak diğer ödeme hizmet sağlayıcılarından (topluca "ödeme hizmet sağlayıcıları") yararlanırız.

Ödeme hizmet sağlayıcıları tarafından işlenen veriler arasında ad ve adres gibi temel veriler, hesap numaraları veya kredi kartı numaraları, parolalar, TAN'lar ve kontrol rakamları ile sözleşme, tutar ve alıcıya ilişkin bilgiler gibi banka verileri yer alır. Bu bilgiler işlemlerin gerçekleştirilmesi için gereklidir. Ancak girilen veriler yalnızca ödeme hizmet sağlayıcıları tarafından işlenir ve bunların yanında saklanır. Yani hesap veya kredi kartına ilişkin bilgiler almayız; yalnızca ödemenin onayı veya olumsuz bildirimi içeren bilgiler alırız. Bazı durumlarda veriler, ödeme hizmet sağlayıcıları tarafından kredi bilgi kuruluşlarına iletilebilir. Bu iletim, kimlik ve kredi değerliliği kontrolü amacıyla gerçekleştirilir. Bu konuda ödeme hizmet sağlayıcılarının genel kullanım koşullarına ve gizlilik bildirimlerine atıfta bulunuruz.

Ödeme işlemleri için ilgili ödeme hizmet sağlayıcılarının kullanım koşulları ve gizlilik bildirimleri geçerlidir; bunlara ilgili web siteleri veya işlem uygulamaları üzerinden erişilebilir. Daha fazla bilgi için ve iptal, bilgi ile diğer ilgili kişi haklarını kullanmak amacıyla da bu kaynaklara atıfta bulunuruz.

• İşlenen veri türleri: Temel veriler (örn. isimler, adresler), Ödeme verileri (örn. banka bilgileri, faturalar, ödeme geçmişi), Sözleşme verileri (örn. sözleşme konusu, süre, müşteri kategorisi), Kullanım verileri (örn. ziyaret edilen web siteleri, içeriklere ilgi, erişim süreleri), Meta/İletişim verileri (örn. cihaz bilgileri, IP adresleri), İletişim verileri (örn. e-posta, telefon numaraları).
• Etkilenen kişiler: Müşteriler, potansiyel müşteriler.
• İşleme amaçları: Sözleşmesel hizmetler ve servis, Yemek siparişlerinin aracılık edilmesi.
• Hukuki dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (Madde 6 Fıkra 1 Cümle 1 harf b DSGVO), Meşru menfaatler (Madde 6 Fıkra 1 Cümle 1 harf f DSGVO).

Kayıt ve Oturum Açma

Kullanıcılar bir kullanıcı hesabı oluşturabilir. Kayıt sürecinde kullanıcılara zorunlu bilgiler iletilir ve sözleşmesel yükümlülüklerin yerine getirilmesi temelinde kullanıcı hesabının sağlanması amacıyla işlenir. İşlenen veriler arasında özellikle oturum açma bilgileri (ad, şifre ve bir e-posta adresi) yer alır. Kayıt sırasında girilen veriler, kullanıcı hesabının ve amacının kullanımı için kullanılır.

Kullanıcılar, teknik değişiklikler gibi kullanıcı hesaplarıyla ilgili süreçler hakkında e-posta yoluyla bilgilendirilebilir. Kullanıcılar kullanıcı hesabını kapattığında, yasal saklama yükümlülüğü saklı kalmak kaydıyla kullanıcı hesabına ilişkin veriler silinir. Sözleşme sona ermeden önce hesabın kapatılması durumunda kullanıcılar, verilerini kendi sorumluluklarında yedeklemekle yükümlüdür. Sözleşme süresince saklanan kullanıcı verilerini kalıcı olarak silme hakkımız saklıdır.

Kayıt ve oturum açma işlevlerimizi kullanırken ve kullanıcı hesabını kullanırken, kötüye kullanıma ve diğer yetkisiz kullanımlara karşı koruma sağlamak amacıyla meşru menfaatlerimiz ve kullanıcıların menfaatleri temelinde IP adresini ve ilgili kullanıcı eyleminin zamanını kaydederiz. Bu verilerin üçüncü taraflara iletilmesi prensip olarak yapılmaz; ancak taleplerimizi takip etmek için gerekli olması veya yasal bir yükümlülüğün bulunması durumunda bu mümkün olabilir.

• İşlenen veri türleri: Temel veriler (örn. isimler, adresler), İletişim verileri (örn. e-posta, telefon numaraları), İçerik verileri (örn. metin girişleri, fotoğraflar, videolar), Meta/İletişim verileri (örn. cihaz bilgileri, IP adresleri).
• Etkilenen kişiler: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
• İşleme amaçları: Sözleşmesel hizmetler ve servis, Güvenlik önlemleri, Taleplerin yönetimi ve yanıtlanması.
• Hukuki dayanaklar: Rıza (Madde 6 Fıkra 1 Cümle 1 harf a DSGVO), Sözleşmenin ifası ve sözleşme öncesi talepler (Madde 6 Fıkra 1 Cümle 1 harf b DSGVO), Meşru menfaatler (Madde 6 Fıkra 1 Cümle 1 harf f DSGVO).

İletişim

Bizimle iletişime geçildiğinde (örn. iletişim formu, e-posta, telefon veya sosyal medya aracılığıyla), talep eden kişilerin bilgileri, iletişim taleplerinin ve talep edilen olası önlemlerin yanıtlanması için gerekli olduğu ölçüde işlenir.

Sözleşmesel veya sözleşme öncesi ilişkiler kapsamında iletişim taleplerinin yanıtlanması, sözleşmesel yükümlülüklerimizin yerine getirilmesi veya (sözleşme öncesi) taleplerin yanıtlanması amacıyla ve diğer durumlarda taleplerin yanıtlanmasına yönelik meşru menfaatler temelinde gerçekleştirilir.

• İşlenen veri türleri: Temel veriler (örn. isimler, adresler), İletişim verileri (örn. e-posta, telefon numaraları), İçerik verileri (örn. metin girişleri, fotoğraflar, videolar).
• Etkilenen kişiler: İletişim ortakları.
• İşleme amaçları: İletişim talepleri ve iletişim, Yemek siparişlerinin aracılık edilmesi.
• Hukuki dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (Madde 6 Fıkra 1 Cümle 1 harf b DSGVO), Meşru menfaatler (Madde 6 Fıkra 1 Cümle 1 harf f DSGVO).

Mesajlaşma Uygulamaları Aracılığıyla İletişim

İletişim amacıyla mesajlaşma hizmetleri kullanırız ve bu nedenle mesajlaşma hizmetlerinin işlevselliği, şifreleme, iletişimin meta verilerinin kullanımı ve itiraz seçeneklerinize ilişkin aşağıdaki bilgilere dikkat etmenizi rica ederiz.

Bize telefon veya e-posta gibi alternatif yollarla da ulaşabilirsiniz. Lütfen size iletilen iletişim seçeneklerini veya çevrimiçi teklifimizde belirtilen iletişim seçeneklerini kullanın.

İçeriklerin uçtan uca şifrelenmesi (yani mesajınızın ve eklerinin içeriği) söz konusu olduğunda, iletişim içeriklerinin (yani mesajın içeriği ve ekli görüntüler) uçtan uca şifrelendiğini belirtmek isteriz. Bu, mesajların içeriğinin mesajlaşma hizmet sağlayıcıları tarafından bile görüntülenemeyeceği anlamına gelir. Mesaj içeriklerinin şifrelenmesini sağlamak için her zaman şifrelemenin etkin olduğu mesajlaşma uygulamalarının güncel bir sürümünü kullanmalısınız.

Ancak iletişim ortaklarımızı ayrıca şu konuda uyarıyoruz: Mesajlaşma hizmeti sağlayıcıları içeriği görüntüleyemese de iletişim ortaklarının bizimle ne zaman ve ne sıklıkta iletişim kurduğunu öğrenebilir ve iletişim ortaklarının kullandığı cihaza ilişkin teknik bilgiler ile cihaz ayarlarına bağlı olarak konum bilgileri (meta veriler olarak adlandırılır) işlenebilir.

Hukuki dayanaklar hakkında notlar: Mesajlaşma yoluyla iletişim kurmadan önce iletişim ortaklarından izin istiyorsak, veri işlemenin hukuki dayanağı onların rızasıdır. Aksi takdirde, rıza istemediğimizde ve örneğin onlar kendi inisiyatifleriyle bizimle iletişime geçtiğinde, sözleşme ortaklarımıza karşı ve sözleşme müzakeresi kapsamında mesajlaşmayı bir sözleşme önlemi olarak ve diğer ilgili kişiler ile iletişim ortakları için mesajlaşma yoluyla hızlı ve etkin iletişim ile iletişim ortaklarının mesajlaşma yoluyla iletişim ihtiyaçlarını karşılamaya yönelik meşru menfaatlerimiz temelinde kullanırız. Ayrıca, iletilen iletişim bilgilerini izniniz olmadan ilk kez mesajlaşma hizmetlerine iletmediğimizi de belirtmek isteriz.

İptal, itiraz ve silme: Verilen rızayı her zaman iptal edebilir ve mesajlaşma yoluyla bizimle iletişime her zaman itiraz edebilirsiniz. Mesajlaşma yoluyla iletişim durumunda, genel silme politikalarımıza uygun olarak (yani yukarıda açıklandığı gibi, sözleşme ilişkilerinin sona ermesinin ardından, arşivleme gereklilikleri bağlamında vb.) ve aksi takdirde iletişim ortaklarının bilgilerini yanıtladığımızı varsayabildiğimizde, önceki bir konuşmaya geri atıf beklenmediğinde ve silmeyi engelleyen yasal saklama yükümlülükleri bulunmadığında mesajları sileriz.

Diğer iletişim kanallarına yönlendirme çekincesi: Son olarak, güvenliğiniz açısından mesajlaşma uygulamaları üzerinden gelen talepleri yanıtlamama hakkımızı saklı tuttuğumuzu belirtmek isteriz. Bu durum, örneğin sözleşme içi bilgilerin özel gizlilik gerektirmesi veya mesajlaşma yoluyla verilen yanıtın resmi gereklilikleri karşılamaması halinde söz konusudur. Bu tür durumlarda sizi daha uygun iletişim kanallarına yönlendiririz.

• İşlenen veri türleri: İletişim verileri (örn. e-posta, telefon numaraları), Kullanım verileri (örn. ziyaret edilen web siteleri, içeriklere ilgi, erişim süreleri), Meta/İletişim verileri (örn. cihaz bilgileri, IP adresleri), İçerik verileri (örn. metin girişleri, fotoğraflar, videolar).
• Etkilenen kişiler: İletişim ortakları.
• İşleme amaçları: İletişim talepleri ve iletişim, Doğrudan pazarlama (örn. e-posta veya posta yoluyla).
• Hukuki dayanaklar: Rıza (Madde 6 Fıkra 1 Cümle 1 harf a DSGVO), Meşru menfaatler (Madde 6 Fıkra 1 Cümle 1 harf f DSGVO).

Web sitemizde elektronik iletişim için kullanılabilecek bir iletişim formu mevcuttur.

Müşteri taleplerini işlemek için Zoho GmbH bilet sistemini kullanıyoruz; bu sistem Zoho Corporation GmbH - Trinkausstr. 7 - 40213 Düsseldorf'un bir müşteri hizmetleri platformudur. Bu amaçla ad ve e-posta adresi gibi gerekli veriler web sitemiz üzerinden toplanır. Zendesk, "Privacy Shield Çerçevesi" olarak adlandırılan yapının sertifikalı bir katılımcısıdır ve dolayısıyla yasal veri işleme için asgari gereklilikleri karşılamaktadır.

Zendesk tarafından gerçekleştirilen veri işleme hakkında daha fazla bilgiyi Zendesk'in gizlilik politikasında https://www.zoho.com/de/privacy.html ve AB veri koruma sayfasında bulabilirsiniz: https://www.zoho.com/gdpr.html.

Sorularınız için doğrudan Zendesk'in veri koruma görevlisine de ulaşabilirsiniz: privacy@zohocorp.com.

Form gönderildiğinde iletilen veriler Zoho bilet sistemimize aktarılır ve yalnızca ilgili talebin işlenmesi amacıyla kullanılır. Sağlanan veriler gizli tutulur. İlgili talebin işlenmesinin ardından veriler, belgeleme amacıyla Zendesk'te arşivlenir. Reklam amaçlı üçüncü taraflara aktarım yapılmaz.

İletişim formuna girilen verilerin işlenmesi, rızanıza dayanmaktadır (Madde 6 Fıkra 1 harf a DSGVO). E-posta gönderimi sırasında iletilen verilerin işlenmesinin hukuki dayanağı Madde 6 Fıkra 1 harf f DSGVO'dur. E-posta iletişiminin bir sözleşme yapılmasına yönelik olması durumunda işlemenin ek hukuki dayanağı Madde 6 Fıkra 1 harf b DSGVO'dur.

Bülten ve Geniş Çaplı İletişim

Bültenleri, e-postaları ve diğer elektronik bildirimleri (bundan böyle "bülten" olarak anılacaktır) yalnızca alıcıların rızasıyla veya yasal bir izin temelinde göndeririz. Bültene kayıt sırasında içerikleri somut olarak açıklanmışsa, bunlar kullanıcıların rızası için belirleyici niteliktedir. Bunun yanı sıra bültenlerimiz, hizmetlerimiz ve biz hakkında bilgiler içermektedir.

Bültenlerimize abone olmak için prensip olarak e-posta adresinizi girmeniz yeterlidir. Ancak bültende kişisel hitap için ad ya da bültenin amaçları için gerekli olduğu takdirde ek bilgiler vermenizi isteyebiliriz.

Çift katmanlı onay (Double-Opt-In) prosedürü: Bültenimize kayıt, prensip olarak çift katmanlı onay prosedürüyle gerçekleştirilir. Yani kayıt sonrasında kaydınızı onaylamanızı isteyen bir e-posta alırsınız. Bu onay, kimsenin başkasına ait e-posta adresleriyle kayıt olmasını engellemek için gereklidir. Bülten kayıtları, kayıt sürecinin yasal gerekliliklere uygun şekilde kanıtlanabilmesi için günlüğe kaydedilir. Bu kapsamda kayıt ve onay zamanının yanı sıra IP adresi de saklanır. Aynı şekilde, gönderim hizmet sağlayıcısında saklanan verilerinizdeki değişiklikler de günlüğe kaydedilir.

Silme ve işlemenin kısıtlanması: Daha önce verilen rızayı kanıtlayabilmek amacıyla, silmeden önce abonelikten çıkarılan e-posta adreslerini meşru menfaatlerimiz temelinde üç yıla kadar saklayabiliriz. Bu verilerin işlenmesi, olası taleplere karşı savunma amacıyla kısıtlanır. Rızanın önceden verildiği onaylandığı sürece bireysel silme talebi her zaman mümkündür. İtirazlara kalıcı olarak uyulması zorunlu olduğunda, e-posta adresini yalnızca bu amaçla bir engelleme listesinde ("kara liste" olarak da bilinir) saklama hakkımızı saklı tutarız.

Kayıt sürecinin günlüğe kaydedilmesi, meşru menfaatlerimiz temelinde sürecin usule uygun şekilde yürütüldüğünü kanıtlamak amacıyla gerçekleştirilir. E-posta gönderimi için bir hizmet sağlayıcısı görevlendirdiğimizde, bu işlem etkin ve güvenli bir gönderim sistemine yönelik meşru menfaatlerimiz temelinde yapılır.

Hukuki dayanaklar hakkında notlar: Bülten gönderimi, alıcıların rızasına ya da rıza gerekmiyorsa mevcut müşterilere yönelik reklamlarda olduğu gibi yasal olarak izin verilen durumlarda doğrudan pazarlamaya yönelik meşru menfaatlerimize dayanır. E-posta gönderimi için bir hizmet sağlayıcısı görevlendirdiğimizde, bu işlem meşru menfaatlerimiz temelinde gerçekleştirilir. Kayıt prosedürü, yasal gerekliliklere uygun şekilde yürütüldüğünü kanıtlamak amacıyla meşru menfaatlerimiz temelinde kayıt altına alınır.

İçerik: Hizmetlerimiz, kampanyalarımız ve tekliflerimiz hakkında bilgiler.

Başarı ölçümü: Bültenler, bülten açıldığında sunucumuzdan veya bir gönderim hizmet sağlayıcısı kullandığımızda bu sağlayıcının sunucusundan alınan piksel boyutunda bir dosya olan "web izleyicisi" içerir. Bu çağrı kapsamında öncelikle tarayıcı ve sistem bilgileri ile IP adresiniz ve çağrı zamanı gibi teknik bilgiler toplanır.

Bu bilgiler, bültenlerin teknik verilerine veya hedef kitlelerin ve okuma davranışlarının erişim konumlarına (IP adresi yardımıyla belirlenebilir) ya da erişim sürelerine göre teknik olarak iyileştirilmesi amacıyla kullanılır. Bu analiz ayrıca bültenlerin açılıp açılmadığını, ne zaman açıldığını ve hangi bağlantılara tıklandığını tespit etmeyi de kapsar. Bu bilgiler teknik nedenlerle tek tek bülten alıcılarına atanabilse de ne bizim ne de kullanılan gönderim hizmet sağlayıcısının amacı bireysel kullanıcıları izlemektir. Bu analizler, kullanıcılarımızın okuma alışkanlıklarını tanımak ve içeriklerimizi buna göre uyarlamak ya da kullanıcılarımızın ilgi alanlarına göre farklı içerikler göndermek amacıyla kullanılmaktadır.

Bülten analizi ve başarı ölçümü, kullanıcıların açık rızasına saklı kalmak kaydıyla, hem ticari çıkarlarımıza hem de kullanıcıların beklentilerine hizmet eden kullanıcı dostu ve güvenli bir bülten sisteminin kullanımına yönelik meşru menfaatlerimiz temelinde gerçekleştirilir.

Başarı ölçümüne ayrı olarak itiraz etmek ne yazık ki mümkün değildir; bu durumda bülten aboneliğinin tamamının iptal edilmesi veya buna itiraz edilmesi gerekir.

• İşlenen veri türleri: Temel veriler (örn. isimler, adresler), İletişim verileri (örn. e-posta, telefon numaraları), Meta/İletişim verileri (örn. cihaz bilgileri, IP adresleri), Kullanım verileri (örn. ziyaret edilen web siteleri, içeriklere ilgi, erişim süreleri).
• Etkilenen kişiler: İletişim ortakları.
• İşleme amaçları: Doğrudan pazarlama (örn. e-posta veya posta yoluyla), İletişim talepleri ve iletişim.
• Hukuki dayanaklar: Rıza (Madde 6 Fıkra 1 Cümle 1 harf a DSGVO), Meşru menfaatler (Madde 6 Fıkra 1 Cümle 1 harf f DSGVO).
• İtiraz seçeneği (Opt-Out): Bültenimizin alımını istediğiniz zaman iptal edebilir, yani rızanızı geri çekebilir ya da bülteni almaya devam etmeye itiraz edebilirsiniz. Her bültenin sonunda bülten iptal bağlantısı yer alır; bu bağlantıyı kullanabilir ya da yukarıda belirtilen iletişim seçeneklerinden, tercihen e-posta yoluyla, bize ulaşabilirsiniz.

Web Analizi ve Optimizasyon

Web analizi ("erişim ölçümü" olarak da adlandırılır), çevrimiçi teklifimizin ziyaretçi akışlarının değerlendirilmesine hizmet eder ve yaş veya cinsiyet gibi ziyaretçilerin davranışlarını, ilgi alanlarını veya demografik bilgilerini takma ad değerleri olarak kapsayabilir. Erişim analizi sayesinde, örneğin çevrimiçi teklifimizin veya bunun işlev ve içeriklerinin en çok ne zaman kullanıldığını ya da tekrar kullanıma davet ettiğini anlayabiliriz. Aynı şekilde hangi alanların optimizasyona ihtiyaç duyduğunu da tespit edebiliriz.

Web analizinin yanı sıra, çevrimiçi teklifimizin veya bileşenlerinin farklı sürümlerini test edip optimize etmek amacıyla test prosedürleri de kullanabiliriz.

Bu amaçlarla kullanıcı profilleri oluşturulabilir ve bir dosyada ("çerez" olarak adlandırılır) saklanabilir ya da aynı amaca hizmet eden benzer prosedürler kullanılabilir. Bu bilgiler arasında görüntülenen içerikler, ziyaret edilen web siteleri ve orada kullanılan öğeler ile kullanılan tarayıcı, kullanılan bilgisayar sistemi ve kullanım sürelerine ilişkin teknik bilgiler yer alabilir. Kullanıcıların konum verisi toplanmasına rıza göstermeleri durumunda, bu veriler de sağlayıcıya bağlı olarak işlenebilir.

Kullanıcıların IP adresleri de kaydedilir. Ancak kullanıcıları korumak amacıyla IP maskeleme yöntemi (yani IP adresinin kısaltılmasıyla takma ad kullanımı) uygularız. Genel olarak web analizi, A/B testi ve optimizasyon kapsamında kullanıcıların gerçek verileri (e-posta adresleri veya isimler gibi) kaydedilmez; bunun yerine takma adlar kullanılır. Yani ne biz ne de kullanılan yazılımın sağlayıcıları kullanıcıların gerçek kimliğini bilir; yalnızca ilgili prosedürlerin amaçları için kullanıcıların profillerinde saklanan bilgileri biliriz.

Hukuki dayanaklar hakkında notlar: Kullanıcılardan üçüncü taraf sağlayıcıların kullanımı için rıza istediğimizde, veri işlemenin hukuki dayanağı rızadır. Aksi takdirde, kullanıcı verileri meşru menfaatlerimiz (yani etkin, ekonomik ve alıcı dostu hizmetlere yönelik menfaat) temelinde işlenir. Bu bağlamda, bu Gizlilik Politikasındaki çerez kullanımına ilişkin bilgilere de dikkatinizi çekmek isteriz.

• Etkilenen kişiler: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
• İşleme amaçları: Erişim ölçümü (örn. erişim istatistikleri, geri dönen ziyaretçilerin tanınması), Takip (örn. ilgi/davranış tabanlı profil oluşturma, çerez kullanımı), Ziyaret eylemi değerlendirmesi, Profil oluşturma (kullanıcı profilleri oluşturma).
• Güvenlik önlemleri: IP maskeleme (IP adresinin takma ad kullanımı).
• Hukuki dayanaklar: Rıza (Madde 6 Fıkra 1 Cümle 1 harf a DSGVO), Meşru menfaatler (Madde 6 Fıkra 1 Cümle 1 harf f DSGVO).

Çevrimiçi Pazarlama

Çevrimiçi pazarlama amaçlarıyla kişisel verileri işleriz; bu kapsamda özellikle kullanıcıların potansiyel ilgi alanlarına göre reklam ve diğer içeriklerin (topluca "içerikler" olarak anılır) gösterilmesi ile bu içeriklerin etkinliğinin ölçülmesi yer alır.

Bu amaçlarla kullanıcı profilleri oluşturulur ve bir dosyada ("çerez" olarak adlandırılır) saklanır ya da söz konusu içeriklerin gösterilmesi için gerekli kullanıcıya ilişkin bilgilerin saklandığı benzer prosedürler kullanılır. Bu bilgiler arasında görüntülenen içerikler, ziyaret edilen web siteleri, kullanılan çevrimiçi ağlar ile iletişim ortakları ve kullanılan tarayıcı, kullanılan bilgisayar sistemi ve kullanım sürelerine ilişkin teknik bilgiler yer alabilir. Kullanıcıların konum verisi toplanmasına rıza göstermeleri durumunda, bu veriler de işlenebilir.

Kullanıcıların IP adresleri de kaydedilir. Ancak kullanıcıları korumak amacıyla IP maskeleme yöntemi (yani IP adresinin kısaltılmasıyla takma ad kullanımı) uygularız. Genel olarak çevrimiçi pazarlama prosedürleri kapsamında kullanıcıların gerçek verileri (e-posta adresleri veya isimler gibi) kaydedilmez; bunun yerine takma adlar kullanılır. Yani ne biz ne de çevrimiçi pazarlama prosedürü sağlayıcıları kullanıcıların gerçek kimliğini bilir; yalnızca profillerinde saklanan bilgileri biliriz.

Profillerdeki bilgiler genellikle çerezlerde veya benzer prosedürler aracılığıyla saklanır. Bu çerezler daha sonra aynı çevrimiçi pazarlama prosedürünü kullanan diğer web sitelerinde de okunabilir ve içerik gösterimi amacıyla analiz edilebilir, ek verilerle tamamlanabilir ve çevrimiçi pazarlama prosedürü sağlayıcısının sunucusunda saklanabilir.

İstisnai durumlarda gerçek veriler profillere atanabilir. Bu durum, örneğin kullanıcıların kullandığımız çevrimiçi pazarlama prosedürünü uygulayan bir sosyal ağın üyesi olması ve ağın kullanıcı profillerini yukarıda belirtilen bilgilerle ilişkilendirmesi halinde söz konusudur. Kullanıcıların, sağlayıcılarla kayıt sırasında verilen rıza gibi ek anlaşmalar yapabileceğini hatırlatmak isteriz.

Reklam kampanyalarımızın başarısına ilişkin genellikle yalnızca toplu bilgilere erişebiliriz. Ancak dönüşüm ölçümü kapsamında hangi çevrimiçi pazarlama prosedürlerimizin bir dönüşüme (yani bizimle sözleşme yapılması gibi bir sonuca) yol açtığını kontrol edebiliriz. Dönüşüm ölçümü yalnızca pazarlama faaliyetlerimizin başarısını analiz etmek amacıyla kullanılır.

Hukuki dayanaklar hakkında notlar: Kullanıcılardan üçüncü taraf sağlayıcıların kullanımı için rıza istediğimizde, veri işlemenin hukuki dayanağı rızadır. Aksi takdirde, kullanıcı verileri meşru menfaatlerimiz (yani etkin, ekonomik ve alıcı dostu hizmetlere yönelik menfaat) temelinde işlenir. Bu bağlamda, bu Gizlilik Politikasındaki çerez kullanımına ilişkin bilgilere de dikkatinizi çekmek isteriz.

Facebook Pikseli: Facebook Pikseli sayesinde Facebook, bir yandan çevrimiçi teklifimizin ziyaretçilerini reklam gösterimi ("Facebook reklamları" olarak adlandırılır) için hedef kitle olarak belirleyebilmektedir. Buna göre Facebook Pikseli'ni, oluşturduğumuz Facebook reklamlarını yalnızca çevrimiçi teklifimize ilgi göstermiş ya da Facebook'a ilettiğimiz belirli özelliklere (örn. ziyaret edilen web sitelerinden anlaşılan belirli konulara veya ürünlere ilgi, "Özel Hedef Kitleler" olarak adlandırılır) sahip Facebook kullanıcılarına göstermek amacıyla kullanırız. Facebook Pikseli sayesinde ayrıca Facebook reklamlarımızın kullanıcıların potansiyel ilgi alanlarına uygun olmasını ve rahatsız edici olmamasını sağlamak istiyoruz. Facebook Pikseli ile ayrıca bir Facebook reklamına tıkladıktan sonra kullanıcıların web sitemize yönlendirilip yönlendirilmediğini görerek ("dönüşüm ölçümü" olarak adlandırılır) Facebook reklamlarının etkinliğini istatistik ve pazar araştırması amaçlarıyla anlayabiliriz.

• İşlenen veri türleri: Kullanım verileri (örn. ziyaret edilen web siteleri, içeriklere ilgi, erişim süreleri), Meta/İletişim verileri (örn. cihaz bilgileri, IP adresleri), Konum verileri (son kullanıcının cihazının konumunu belirten veriler).
• Etkilenen kişiler: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları), Potansiyel müşteriler.
• İşleme amaçları: Takip (örn. ilgi/davranış tabanlı profil oluşturma, çerez kullanımı), Yeniden pazarlama, Ziyaret eylemi değerlendirmesi, İlgi tabanlı ve davranışsal pazarlama, Profil oluşturma (kullanıcı profilleri oluşturma), Dönüşüm ölçümü (pazarlama faaliyetlerinin etkinliğinin ölçülmesi), Erişim ölçümü (örn. erişim istatistikleri, geri dönen ziyaretçilerin tanınması), Hedef kitle oluşturma (pazarlama amacıyla ilgili hedef kitlelerin belirlenmesi veya içeriklerin başka şekilde çıktılanması), Çapraz cihaz takibi (pazarlama amaçlı cihazlar arası kullanıcı verisi işleme).
• Güvenlik önlemleri: IP maskeleme (IP adresinin takma ad kullanımı).
• Hukuki dayanaklar: Rıza (Madde 6 Fıkra 1 Cümle 1 harf a DSGVO), Meşru menfaatler (Madde 6 Fıkra 1 Cümle 1 harf f DSGVO).
• İtiraz seçeneği (Opt-Out): İlgili sağlayıcıların gizlilik bildirimlerine ve sağlayıcılara yönelik belirtilen itiraz seçeneklerine ("Opt-Out") atıfta bulunuruz. Açık bir Opt-Out seçeneği belirtilmemişse, tarayıcınızın ayarlarından çerezleri kapatabilirsiniz. Ancak bu durum çevrimiçi teklifimizin işlevlerini kısıtlayabilir. Bu nedenle ayrıca aşağıdaki ilgili bölgelere yönelik sunulan Opt-Out seçeneklerini de öneririz:
  1. Avrupa: https://www.youronlinechoices.eu.
  2. Kanada:  https://www.youradchoices.ca/choices.
  3. ABD:  https://www.aboutads.info/choices.
  4. Bölgeler arası:  http://optout.aboutads.info.

Sosyal Ağlarda Varlık

Orada aktif olan kullanıcılarla iletişim kurmak veya kendimiz hakkında bilgi sunmak amacıyla sosyal ağlar içinde çevrimiçi varlıklar sürdürürüz.

Bu süreçte kullanıcı verilerinin Avrupa Birliği sınırları dışında işlenebileceğini belirtmek isteriz. Bu durum, örneğin kullanıcı haklarının uygulanmasını zorlaştırabileceğinden kullanıcılar için riskler doğurabilir. Privacy Shield kapsamında sertifikalandırılmış veya benzer güvenli veri koruma düzeyi güvenceleri sunan ABD'li sağlayıcılar söz konusu olduğunda, bunların AB veri koruma standartlarına uymayı taahhüt ettiklerini belirtmek isteriz.

Ayrıca kullanıcıların verileri sosyal ağlar içinde genellikle pazar araştırması ve reklam amaçlarıyla işlenir. Örneğin kullanım davranışı ve buradan elde edilen kullanıcı ilgi alanlarına göre kullanım profilleri oluşturulabilir. Bu kullanım profilleri, ağların içinde ve dışında kullanıcıların ilgi alanlarına uygun olduğu düşünülen reklamlar göstermek amacıyla kullanılabilir. Bu amaçlarla genellikle kullanıcıların bilgisayarlarında, kullanım davranışının ve ilgi alanlarının saklandığı çerezler yerleştirilir. Ayrıca kullanım profillerine, kullanıcıların kullandığı cihazlardan bağımsız olarak veriler de saklanabilir (özellikle kullanıcıların ilgili platformların üyesi olması ve bu platformlara giriş yapmaları durumunda).

İlgili işleme biçimlerinin ve itiraz seçeneklerinin (Opt-Out) ayrıntılı bir şekilde açıklanması için ilgili ağların işleticilerinin gizlilik bildirimlerine ve bilgilerine atıfta bulunuruz.

Bilgi talepleri ve ilgili kişi haklarının kullanımı söz konusu olduğunda da bunların en etkin biçimde sağlayıcılar nezdinde ileri sürülebileceğini belirtmek isteriz. Yalnızca sağlayıcılar kullanıcı verilerine erişebilir ve doğrudan gerekli önlemleri alıp bilgi sunabilir. Bununla birlikte yardıma ihtiyaç duymanız halinde bize başvurabilirsiniz.

• İşlenen veri türleri: Temel veriler (örn. isimler, adresler), İletişim verileri (örn. e-posta, telefon numaraları), İçerik verileri (örn. metin girişleri, fotoğraflar, videolar), Kullanım verileri (örn. ziyaret edilen web siteleri, içeriklere ilgi, erişim süreleri), Meta/İletişim verileri (örn. cihaz bilgileri, IP adresleri).
• Etkilenen kişiler: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
• İşleme amaçları: İletişim talepleri ve iletişim, Takip (örn. ilgi/davranış tabanlı profil oluşturma, çerez kullanımı), Yeniden pazarlama, Erişim ölçümü (örn. erişim istatistikleri, geri dönen ziyaretçilerin tanınması).
• Hukuki dayanaklar: Meşru menfaatler (Madde 6 Fıkra 1 Cümle 1 harf f DSGVO).

Eklentiler ve Gömülü İşlevler ile İçerikler

Çevrimiçi teklifimize, ilgili sağlayıcıların sunucularından (bundan böyle "üçüncü taraf sağlayıcılar" olarak anılacaktır) alınan işlev ve içerik öğeleri entegre ediyoruz. Bunlar örneğin grafikler, videolar veya sosyal medya düğmeleri ve gönderiler olabilir (bundan böyle topluca "içerikler" olarak anılacaktır).

Bu entegrasyon, her zaman üçüncü taraf içerik sağlayıcıların kullanıcıların IP adresini işlemesini gerektirir; çünkü IP adresi olmadan içerikleri kullanıcıların tarayıcılarına gönderemezler. IP adresi bu nedenle söz konusu içeriklerin veya işlevlerin gösterilmesi için zorunludur. Yalnızca ilgili sağlayıcıların IP adresini içeriklerin iletimi amacıyla kullandığı içerikleri kullanmaya özen gösteriyoruz. Üçüncü taraf sağlayıcılar ayrıca istatistik veya pazarlama amaçlarıyla piksel etiketleri (görünmez grafikler, "web izleyicileri" olarak da adlandırılır) kullanabilir. "Piksel etiketleri" aracılığıyla bu web sitesinin sayfalarındaki ziyaretçi trafiği gibi bilgiler değerlendirilebilir. Takma ad bilgileri ayrıca kullanıcıların cihazlarındaki çerezlerde saklanabilir ve tarayıcı ile işletim sistemi, başvurulan web siteleri, ziyaret süresi ve çevrimiçi teklifimizin kullanımına ilişkin diğer bilgileri kapsayabilir ve başka kaynaklardan gelen bu tür bilgilerle ilişkilendirilebilir.

Hukuki dayanaklar hakkında notlar: Kullanıcılardan üçüncü taraf sağlayıcıların kullanımı için rıza istediğimizde, veri işlemenin hukuki dayanağı rızadır. Aksi takdirde, kullanıcı verileri meşru menfaatlerimiz (yani etkin, ekonomik ve alıcı dostu hizmetlere yönelik menfaat) temelinde işlenir. Bu bağlamda, bu Gizlilik Politikasındaki çerez kullanımına ilişkin bilgilere de dikkatinizi çekmek isteriz.

• İşlenen veri türleri: Kullanım verileri (örn. ziyaret edilen web siteleri, içeriklere ilgi, erişim süreleri), Meta/İletişim verileri (örn. cihaz bilgileri, IP adresleri), İletişim verileri (örn. e-posta, telefon numaraları), İçerik verileri (örn. metin girişleri, fotoğraflar, videolar), Temel veriler (örn. isimler, adresler).
• Etkilenen kişiler: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları), İletişim ortakları.
• İşleme amaçları: Çevrimiçi teklifimizin sunulması ve kullanıcı dostu hale getirilmesi, Sözleşmesel hizmetler ve servis, İletişim talepleri ve iletişim, Doğrudan pazarlama (örn. e-posta veya posta yoluyla), Takip (örn. ilgi/davranış tabanlı profil oluşturma, çerez kullanımı), İlgi tabanlı ve davranışsal pazarlama, Profil oluşturma (kullanıcı profilleri oluşturma), Güvenlik önlemleri, Taleplerin yönetimi ve yanıtlanması.
• Hukuki dayanaklar: Meşru menfaatler (Madde 6 Fıkra 1 Cümle 1 harf f DSGVO), Rıza (Madde 6 Fıkra 1 Cümle 1 harf a DSGVO), Sözleşmenin ifası ve sözleşme öncesi talepler (Madde 6 Fıkra 1 Cümle 1 harf b DSGVO).

Verilerin Silinmesi

Tarafımızdan işlenen veriler, işlemeye izin veren rızaların geri çekilmesi veya diğer izinlerin ortadan kalkması (örn. ilgili verilerin işlenme amacı sona erdiğinde veya amaç için gerekli olmadığında) durumunda yasal gerekliliklere uygun olarak silinir.

Veriler, başka ve yasal olarak izin verilen amaçlar için gerekli olduğundan silinmiyorsa, işlemeleri bu amaçlarla sınırlandırılır. Yani veriler engellenir ve başka amaçlarla işlenmez. Bu durum, ticaret veya vergi hukuku gerekçesiyle saklanması gereken ya da hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması ya da başka bir gerçek veya tüzel kişinin haklarının korunması amacıyla saklanmaları gereken veriler için geçerlidir.

Kişisel verilerin silinmesine ilişkin ek bilgiler, bu Gizlilik Politikasının bireysel gizlilik bildirimleri kapsamında da verilebilir.

Adınız, e-posta adresiniz ve telefon numaranız gibi kayıtlı verilerinizi silmek istiyorsanız lütfen "Kayıtlı verileri sil" düğmesine tıklayın. Bu bilgiler daha sonra veri tabanımızdan kaldırılacak ve sipariş sürecinde artık önceden doldurulmayacaktır.

Gizlilik Politikasının Değiştirilmesi ve Güncellenmesi

Gizlilik Politikamızın içeriğini düzenli olarak incelemenizi rica ederiz. Gerçekleştirdiğimiz veri işleme faaliyetlerindeki değişiklikler gerektirdiğinde Gizlilik Politikasını güncelleriz. Değişiklikler sizin tarafınızdan bir eylem (örn. rıza) veya bireysel bir bildirim gerektirdiğinde sizi bilgilendiririz.

İlgili Kişilerin Hakları

Terim Tanımları

Bu bölümde, bu Gizlilik Politikasında kullanılan terimler hakkında genel bir bakış sunulmaktadır. Terimlerin büyük çoğunluğu kanundan alınmıştır ve özellikle DSGVO'nun 4. Maddesinde tanımlanmaktadır. Yasal tanımlar bağlayıcı niteliktedir. Aşağıdaki açıklamalar ise öncelikle anlamayı kolaylaştırmaya yönelik olup alfabetik sıraya göre düzenlenmiştir.

• Ziyaret eylemi değerlendirmesi: "Ziyaret eylemi değerlendirmesi" (İngilizce: "Conversion Tracking"), pazarlama faaliyetlerinin etkinliğinin belirlenebildiği bir yöntemdir. Bu amaçla genellikle pazarlama faaliyetlerinin gerçekleştirildiği web sitelerinde kullanıcıların cihazlarına bir çerez yerleştirilir ve ardından hedef web sitesinde yeniden çağrılır. Örneğin bu sayede diğer web sitelerine verdiğimiz reklamların başarılı olup olmadığını anlayabiliriz.
• Çapraz cihaz takibi: Çapraz cihaz takibi, kullanıcılara bir çevrimiçi tanımlayıcı atanarak kullanıcıların davranış ve ilgi bilgilerinin cihazlar arası profillerde yakalandığı bir takip biçimidir. Bu sayede kullanıcı bilgileri, kullanılan tarayıcı veya cihazdan (örn. cep telefonu veya masaüstü bilgisayar) bağımsız olarak genellikle pazarlama amaçlarıyla analiz edilebilir. Çevrimiçi tanımlayıcı, çoğu sağlayıcıda isimler, posta adresleri veya e-posta adresleri gibi gerçek verilerle ilişkilendirilmez.
• IP maskeleme: "IP maskeleme", bir IP adresinin son okteti, yani son iki rakamının silindiği ve bu sayede IP adresinin artık bir kişinin kesin olarak tanımlanmasına hizmet edemeyeceği bir yöntemi ifade eder. Bu nedenle IP maskeleme, özellikle çevrimiçi pazarlamada işleme prosedürlerinin takma ad kullanımı için bir araçtır.
• İlgi tabanlı ve davranışsal pazarlama: İlgi alanı ve/veya davranış tabanlı pazarlama, kullanıcıların reklam ve diğer içeriklere yönelik potansiyel ilgi alanlarının mümkün olduğunca kesin şekilde önceden belirlenmesi anlamına gelir. Bu işlem, bir profilde saklanan önceki davranışlarına (örn. belirli web sitelerini ziyaret etme ve bu sitelerde kalma, satın alma davranışları veya diğer kullanıcılarla etkileşim) ilişkin bilgilere dayanılarak gerçekleştirilir. Bu amaçlarla genellikle çerezler kullanılır.
• Dönüşüm ölçümü: Dönüşüm ölçümü, pazarlama faaliyetlerinin etkinliğinin belirlenebildiği bir yöntemdir. Bu amaçla genellikle pazarlama faaliyetlerinin gerçekleştirildiği web sitelerinde kullanıcıların cihazlarına bir çerez yerleştirilir ve ardından hedef web sitesinde yeniden çağrılır. Örneğin bu sayede diğer web sitelerine verdiğimiz reklamların başarılı olup olmadığını anlayabiliriz.
• Kişisel veriler: "Kişisel veriler", kimliği belirli veya belirlenebilir bir gerçek kişiye (bundan böyle "ilgili kişi" olarak anılacaktır) ilişkin tüm bilgileri ifade eder; bir isim, bir kimlik numarası, konum verileri, çevrimiçi tanımlayıcı (örn. çerez) gibi bir kimliğe atıfla ya da söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğine özgü bir veya birden fazla özel faktörle doğrudan veya dolaylı olarak tanımlanabilen kişi belirlenebilir sayılır.
• Profil oluşturma: "Profil oluşturma", bir gerçek kişiye ilişkin belirli kişisel boyutları analiz etmek, değerlendirmek veya tahmin etmek için bu kişisel verilerin kullanıldığı her türlü otomatik kişisel veri işleme türünü ifade eder (profil oluşturmanın türüne bağlı olarak yaş, cinsiyet, konum ve hareket verileri, web siteleri ve içerikleriyle etkileşim, satın alma davranışları, diğer insanlarla sosyal etkileşimler hakkındaki bilgiler bunlar arasında yer alabilir) (örn. belirli içeriklere veya ürünlere yönelik ilgi, bir web sitesindeki tıklama davranışı veya bulunulan yer). Profil oluşturma amaçlarıyla sıklıkla çerezler ve web izleyicileri kullanılır.
• Erişim ölçümü: Erişim ölçümü (Web Analizi olarak da adlandırılır), çevrimiçi bir teklifin ziyaretçi akışlarının değerlendirilmesine hizmet eder ve web sayfalarının içerikleri gibi belirli bilgilere yönelik ziyaretçi davranışlarını veya ilgi alanlarını kapsayabilir. Erişim analizi sayesinde web sitesi sahipleri, örneğin ziyaretçilerin web sitelerini hangi saatlerde ziyaret ettiğini ve hangi içeriklerle ilgilendiklerini anlayabilir. Bu sayede örneğin web sitesinin içeriklerini ziyaretçilerinin ihtiyaçlarına daha iyi uyarlayabilirler. Erişim analizi amaçlarıyla, geri dönen ziyaretçileri tanımak ve çevrimiçi bir teklifin kullanımına ilişkin daha doğru analizler elde etmek için genellikle takma ad çerezler ve web izleyicileri kullanılır.
• Yeniden pazarlama: "Yeniden pazarlama" veya "yeniden hedefleme", bir kullanıcının bir web sitesinde hangi ürünlerle ilgilendiğinin reklam amaçlarıyla not edilerek kullanıcıya diğer web sitelerinde bu ürünlerin, örneğin reklam bannerlarında, hatırlatılması anlamına gelir.
• Takip: "Takip", kullanıcıların davranışlarının birden fazla çevrimiçi teklif üzerinden izlenebildiği durumlarda söz konusudur. Kullanılan çevrimiçi tekliflere ilişkin davranış ve ilgi bilgileri genellikle çerezlerde veya takip teknolojileri sağlayıcılarının sunucularında (profil oluşturma olarak adlandırılır) saklanır. Bu bilgiler daha sonra örneğin kullanıcılara muhtemelen ilgi alanlarına uygun reklamlar göstermek amacıyla kullanılabilir.
• Sorumlu taraf: "Sorumlu taraf", kişisel verilerin işlenme amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek ya da tüzel kişi, kamu kurumu, ajans veya diğer kuruluşu ifade eder.
• İşleme: "İşleme", otomatik araçlar kullanılarak ya da kullanılmadan kişisel veriler üzerinde gerçekleştirilen her türlü işlem veya işlemler dizisidir. Bu kavram geniş bir anlam taşır ve toplama, değerlendirme, saklama, iletme veya silme gibi verilerle neredeyse her türlü ilişkilenmeyi kapsar.
• Hedef kitle oluşturma: Hedef kitle oluşturma (veya "Özel Hedef Kitleler"), reklam amaçları (örn. reklamların gösterilmesi) için hedef kitlelerin belirlenmesi anlamına gelir. Örneğin internetteki belirli ürün veya konulara yönelik bir kullanıcının ilgisinden, bu kullanıcının benzer ürünlere yönelik reklamlara veya ürünleri incelediği çevrimiçi mağazaya ilgi duyduğu sonucuna varılabilir. "Benzer hedef kitleler" (veya benzer hedef kitleler) ise uygun görülen içeriklerin, profilleri veya ilgi alanları profil oluşturulan kullanıcılarla örtüştüğü tahmin edilen kullanıcılara gösterilmesi anlamına gelir. Özel Hedef Kitleler ve Benzer Hedef Kitleler oluşturma amaçlarıyla genellikle çerezler ve web izleyicileri kullanılır.