Veri koruması
gizlilik politikası
––––––––––––––––––––
1) Kişisel verilerin toplanması hakkında bilgi ve denetleyicinin iletişim bilgileri
1.1 Web sitemizi ziyaret ettiğiniz için mutluyuz ve ilginize teşekkür ederiz. Aşağıda, web sitemizi kullandığınızda kişisel verilerinizi nasıl işlediğimiz hakkında bilgi vereceğiz. Kişisel veriler, sizi şahsen tanımlayabilecek her türlü veriyi ifade eder.
1.2 Genel Veri Koruma Yönetmeliği (GDPR) anlamında bu web sitesinde veri işleme sorumlusu Moments Of Fame, Patrick Wagner, Johann-Henk-Str.'dir. 31, 53343 Wachtberg, Almanya, Tel.: 017662136336, E-posta: support@momentsoffame.com. Der Kişisel verilerin işlenmesinden sorumlu kişi, kişisel verilerin işlenme amaçlarına ve vasıtalarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
1.3 Güvenlik nedeniyle ve kişisel verilerin ve diğer gizli içeriklerin (örneğin sorumlu kişiye verilen siparişler veya sorular) iletilmesini korumak için bu web sitesi SSL veya TLS şifrelemesi kullanmaktadır. TLS şifrelemesi. Şifrelenmiş bir bağlantıyı tarayıcı satırınızdaki “https://” karakter dizisinden ve kilit simgesinden tanıyabilirsiniz.
2) Web sitemizi ziyaret ettiğinizde veri toplanması
Web sitemizi yalnızca bilgi amaçlı kullanıyorsanız, yani kayıt yaptırmazsanız veya başka bir şekilde bize bilgi sağlamazsanız, yalnızca tarayıcınızın sunucumuza ilettiği verileri (sözde "sunucu günlük dosyaları") toplarız. Web sitemizi ziyaret ettiğinizde, web sitesini size gösterebilmemiz için teknik olarak gerekli olan aşağıdaki verileri topluyoruz:
- Ziyaret ettiğimiz web sitesi
- Erişim tarihi ve saati
- Gönderilen veri miktarı bayt cinsinden
- Sayfaya geldiğiniz kaynak/referans
- Kullanılan tarayıcı
- Kullanılan işletim sistemi
- Kullanılan IP adresi (varsa: anonimleştirilmiş biçimde)
İşleme, web sitemizin istikrarını ve işlevselliğini iyileştirme konusundaki meşru menfaatimize dayanarak GDPR'nin 6 (1) (f) maddesi uyarınca gerçekleştirilir. Veriler başka hiçbir amaçla paylaşılmayacak veya kullanılmayacaktır. Ancak, yasadışı kullanıma dair somut belirtiler olması halinde sunucu kayıt dosyalarını daha sonra kontrol etme hakkımızı saklı tutuyoruz.
3) Barındırma ve İçerik Dağıtım Ağı
Shopify tarafından barındırılıyor
Çevrimiçi mağazayı barındırmak ve görüntülemek amacıyla, adımıza işleme temelinde, hizmet sağlayıcı Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda'nın ("Shopify") mağaza sistemini kullanıyoruz. Web sitemizde toplanan tüm veriler Shopify sunucularında işlenir. Yukarıda belirtilen Shopify hizmetlerinin bir parçası olarak, veriler Shopify adına daha fazla işleme kapsamında Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. veya Shopify (USA) Inc.'e de iletilebilir. Verilerin Kanada'daki Shopify Inc.'e aktarılması durumunda, Avrupa Komisyonu'nun yeterliliğe ilişkin kararıyla uygun düzeyde veri koruması garanti edilir. Shopify'ın veri koruması hakkında daha fazla bilgiye aşağıdaki web sitesinden ulaşabilirsiniz: https://www.shopify.de/legal/datenschutz
Yukarıda belirtilenler dışında Shopify sunucularında yapılacak sonraki işlemler yalnızca aşağıda iletilen kapsam dahilinde gerçekleşecektir.
4) Çerezler
Web sitemizi ziyaretinizi daha çekici hale getirmek ve belirli işlevlerin kullanımını mümkün kılmak için, cihazınızda depolanan küçük metin dosyaları olan çerezleri kullanıyoruz.Bu çerezlerin bir kısmı tarayıcınızı kapattığınızda otomatik olarak silinir (bunlara “oturum çerezleri” denir), bir kısmı ise cihazınızda daha uzun süre kalır ve sayfa ayarlarını kaydetmenize olanak tanır (bunlara “kalıcı çerezler” denir). İkinci durumda, saklama süresini web tarayıcınızın çerez ayarlarına genel bakıştan öğrenebilirsiniz.
Kişisel veriler tarafımızca kullanılan bireysel çerezler tarafından da işleniyorsa, işleme, sözleşmenin ifası için, onay verilmesi durumunda GDPR Madde 6 Paragraf 1 Lit. b uyarınca veya web sitesinin mümkün olan en iyi işlevselliği ve sayfa ziyaretinin müşteri dostu ve etkili bir tasarımı konusundaki meşru menfaatlerimizi korumak için GDPR Madde 6 Paragraf 1 Lit. f uyarınca gerçekleştirilir.
Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek ve bunları ayrı ayrı kabul edip etmeyeceğinize veya belirli durumlarda veya genel olarak çerezlerin kabulünü engelleyip engellemeyeceğinize karar verecek şekilde ayarlayabilirsiniz.
Çerezleri kabul etmemeniz halinde web sitemizin işlevselliğinin sınırlı olabileceğini lütfen unutmayın.
5) İletişim
Bizimle iletişime geçtiğinizde (örneğin iletişim formu veya e-posta yoluyla), kişisel verileriniz yalnızca talebinizi işleme koyma ve yanıtlama amacıyla ve yalnızca bu amaç için gerekli olan ölçüde işlenecektir. Bu verilerin işlenmesinin yasal dayanağı, GDPR'nin 6 (1) (f) maddesi uyarınca talebinize yanıt verme konusundaki meşru menfaatimizdir. İletişiminiz bir sözleşmeye yönelikse, işlemenin ek yasal dayanağı GDPR'nin 6 (1) (b) maddesidir. Verileriniz, olayların seyrinden, konu hususun kesin olarak açıklığa kavuştuğu anlaşılıyorsa ve aksi yönde yasal saklama süreleri bulunmuyorsa silinecektir.
6) Müşteri hesabı açarken veri işlenmesi
GDPR Madde 6 (1) (b) uyarınca, müşteri hesabı açarken bize sağlamanız halinde kişisel veriler gerekli olduğu ölçüde toplanmaya ve işlenmeye devam edecektir. Hesap açmak için hangi verilerin gerekli olduğunu web sitemizdeki ilgili formun giriş maskesinden öğrenebilirsiniz. Müşteri hesabınız, yukarıda belirtilen sorumlu kişinin adresine mesaj gönderilerek her zaman silinebilir. Müşteri hesabınızın silinmesinin ardından, hesabınız aracılığıyla akdedilen tüm sözleşmelerin tam olarak işlenmiş olması, aksine yasal saklama sürelerinin bulunmaması ve verileri saklamaya devam etmek için meşru bir menfaatimizin olmaması koşuluyla verileriniz silinecektir.
7) Müşteri verilerinin doğrudan pazarlama amacıyla kullanımı
Siparişinizi tamamlamadan önce bizden satın alma işleminizi iptal ederseniz, sanal alışveriş sepetinizin içeriği hakkında bir kez e-posta yoluyla hatırlatma alma seçeneğiniz vardır.
Bu hatırlatmayı göndermek için zorunlu olan tek bilgi e-posta adresinizdir. Ek bilgi sağlamak gönüllülük esasına dayanır ve sizinle kişisel olarak iletişim kurmak için kullanılabilir. E-postaları göndermek için, yalnızca verdiğiniz e-posta adresine gönderilen doğrulama bağlantısına tıklayarak açıkça onay vermeniz durumunda bir bildirim almanızı sağlayan çift onay prosedürünü kullanıyoruz.
Onay bağlantısını aktif hale getirerek, GDPR'nin 6. maddesinin 1. fıkrasının a bendi uyarınca kişisel verilerinizin alışveriş sepetinize ilişkin hatırlatma göndermek amacıyla kullanılmasına onay vermiş olursunuz.E-posta adresinizin ileride kötüye kullanılması ihtimalini tespit edebilmek amacıyla, İnternet Servis Sağlayıcınız (İSS) tarafından girilen IP adresinizi ve kayıt tarih ve saatinizi saklıyoruz. E-posta bildirim hizmetimize kaydolduğunuzda topladığımız veriler kesinlikle belirtilen amaç doğrultusunda kullanılır. Dilediğiniz zaman yukarıda adı geçen sorumlu kişiye ilgili mesajı göndererek alışveriş sepeti hatırlatıcılarından aboneliğinizi iptal edebilirsiniz. Aboneliğinizi iptal ettiğinizde, verilerinizin daha fazla kullanılmasına açıkça izin vermediğiniz veya verilerinizi yasa tarafından izin verilen ve bu bildirimde sizi bilgilendireceğimiz başka bir şekilde kullanma hakkını saklı tutmadığımız sürece, e-posta adresiniz posta listemizden derhal silinecektir.
8) Sipariş işleme amacıyla veri işleme
8.1 Teslimat ve ödeme amaçları doğrultusunda sözleşmenin ifası için gerekli olduğu ölçüde tarafımızca toplanan kişisel veriler, GDPR'nin 6. maddesinin 1. fıkrasının b bendi uyarınca görevlendirilen nakliye şirketine ve görevlendirilen kredi kuruluşuna aktarılacaktır.
Dijital öğeler içeren mallar veya dijital ürünler için size ilgili bir sözleşmeye dayalı güncellemeler borçluysak, yasal olarak öngörülen süre içinde, GDPR'nin 6. maddesinin 1. fıkrasının c bendi uyarınca yasal bilgilendirme yükümlülüklerimiz kapsamında, uygun bir iletişim kanalı (örneğin posta veya e-posta yoluyla) aracılığıyla yaklaşan güncellemeler hakkında sizi kişisel olarak bilgilendirmek amacıyla sipariş verirken verdiğiniz iletişim bilgilerini (isim, adres, e-posta adresi) işleriz. İletişim bilgileriniz yalnızca tarafımızca yapılması gereken güncellemeler hakkında sizi bilgilendirmek amacıyla kullanılacak ve yalnızca ilgili bilgilerin iletilmesi için gerekli olduğu ölçüde tarafımızca işlenecektir.
Siparişinizin işlenmesi için, akdedilen sözleşmelerin uygulanmasında bize kısmen veya tamamen destek sağlayan aşağıdaki hizmet sağlayıcı(lar) ile de çalışmaktayız. Aşağıdaki bilgilendirmeye uygun olarak belirli kişisel verileriniz bu hizmet sağlayıcılara iletilecektir.
8.2 Sipariş işleme ve yönetimi için özel hizmet sağlayıcıların kullanımı
- Dondurma
Sipariş işleme, Gelato Sweden AB'nin c/o Epicenter, Mäster Samuelsgatan 36, 111 57 Stockholm, İsveç ("Gelato") adresindeki "Gelato" hizmeti aracılığıyla gerçekleştirilir. İsim, adres ve varsa diğer kişisel veriler, yalnızca çevrimiçi siparişin işlenmesi amacıyla GDPR'nin 6 (1) (b) maddesi uyarınca Gelato'ya aktarılacaktır. Verileriniz yalnızca siparişinizin işlenmesi için gerçekten gerekli olduğu ölçüde aktarılacaktır. Gelato ile müşterilerimizin verilerini korumayı ve üçüncü kişilerle paylaşmamayı taahhüt eden bir veri işleme sözleşmesi imzaladık.
Gelato'nun gizlilik politikası hakkında ayrıntılı bilgi için lütfen şu adresi ziyaret edin: https://gelato.com/en-US/legal/privacy/
8.3 Ödeme hizmeti sağlayıcılarının kullanımı (ödeme hizmetleri)
- Apple Ödeme
Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda'dan "Apple Pay" ödeme yöntemini seçerseniz, ödeme, "Apple Pay" ile kayıtlı bir ödeme kartına ücret yüklenerek iOS, watchOS veya macOS cihazınızın "Apple Pay" işlevi aracılığıyla işlenecektir. Apple Pay, işlemlerinizi korumak için cihazınızın donanımına ve yazılımına yerleştirilmiş güvenlik özelliklerini kullanır. Ödemeyi yetkilendirmek için daha önce belirlediğiniz bir kodu girmeniz ve cihazınızın “Face ID” veya “Touch ID” özelliğini kullanarak doğrulamanız gerekir.
Ödeme işlemlerinin gerçekleştirilmesi amacıyla, sipariş verme sürecinde sağladığınız bilgiler ve siparişinizle ilgili bilgiler şifrelenmiş biçimde Apple'a iletilecektir. Apple daha sonra bu verileri, Apple Pay'de saklanan ödeme kartının ödeme hizmeti sağlayıcısına iletilmeden önce geliştiriciye özel bir anahtarla tekrar şifreliyor ve ödemeyi işliyor. Şifreleme, yalnızca satın alma işleminin gerçekleştirildiği web sitesinin ödeme verilerine erişebilmesini sağlar. Ödeme yapıldıktan sonra Apple, ödemenin başarılı olduğunu doğrulamak için cihazınızın hesap numarasını ve işlem özelinde dinamik bir güvenlik kodunu kaynak web sitesine gönderir.
Açıklanan aktarımlar sırasında kişisel verilerin işlenmesi halinde, işleme yalnızca GDPR Madde 6 (1) (b) uyarınca ödeme işlemleri amacıyla gerçekleştirilir.
Apple, yaklaşık satın alma tutarı, yaklaşık tarih ve saat ve işlemin başarılı olup olmadığı gibi anonim işlem verilerini saklar. Anonimleştirme, kişisel her türlü referansı tamamen ortadan kaldırır. Apple, anonimleştirilmiş verileri Apple Pay'i ve diğer Apple ürün ve hizmetlerini geliştirmek için kullanır.
Mac'inizde Safari üzerinden yaptığınız bir satın alma işlemini tamamlamak için iPhone veya Apple Watch'unuzda Apple Pay'i kullandığınızda, Mac'iniz ve yetkilendirme aygıtı Apple sunucularındaki şifreli bir kanal üzerinden iletişim kurar. Apple bu bilgilerin hiçbirini sizi kişisel olarak tanımlayabilecek bir biçimde işlemez veya saklamaz. Mac'inizde Apple Pay kullanma özelliğini iPhone ayarlarınızdan devre dışı bırakabilirsiniz. Cüzdan ve Apple Pay'e gidin ve Mac'te ödemelere izin ver seçeneğinin işaretini kaldırın.
Apple Pay'de veri koruması hakkında daha fazla bilgiye aşağıdaki internet adresinden ulaşabilirsiniz: https://support.apple.com/de-de/HT203027
- Google Ödeme
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5 adresinden “Google Pay” ödeme yöntemini seçersenizW5, İrlanda (“Google”), ödeme işlemleri, en az Android 4.4 (“KitKat”) çalıştıran ve NFC işlevine sahip mobil cihazınızdaki “Google Pay” uygulaması üzerinden, Google Pay'de kayıtlı bir ödeme kartından veya burada doğrulanmış bir ödeme sisteminden (ör. PayPal) ücret tahsil edilerek gerçekleştirilecektir. Google Pay üzerinden 25€'dan fazla bir ödemeyi yetkilendirmek için öncelikle mobil cihazınızın kilidini, ayarlanan doğrulama önlemini (ör. yüz tanıma, parola, parmak izi veya desen) kullanarak açmanız gerekir.
Ödemenin gerçekleştirilebilmesi amacıyla sipariş verme sürecinde verdiğiniz bilgiler ve siparişinizle ilgili bilgiler Google'a iletilecektir. Google daha sonra ödeme bilgilerinizi, ödemenin yapıldığını doğrulamak için kullanılan benzersiz bir işlem numarası biçiminde kaynak web sitesine iletir. Bu işlem numarası, Google Pay'de saklanan ödeme yöntemlerinizin gerçek ödeme verileri hakkında herhangi bir bilgi içermez, ancak tek seferlik geçerli bir sayısal belirteç olarak oluşturulur ve iletilir. Google Pay üzerinden yapılan tüm işlemlerde Google, ödeme sürecini yürütmek üzere yalnızca aracı olarak hareket eder. İşlem yalnızca kullanıcı ile kaynak web sitesi arasında, Google Pay'de kayıtlı ödeme yöntemi üzerinden ücretlendirme yapılarak gerçekleştirilir.
Açıklanan aktarımlar sırasında kişisel verilerin işlenmesi halinde, işleme yalnızca GDPR Madde 6 (1) (b) uyarınca ödeme işlemleri amacıyla gerçekleştirilir.
Google, Google Pay üzerinden yapılan her işlem için belirli işlem özelindeki bilgileri toplama, saklama ve değerlendirme hakkını saklı tutar. Buna, işlemin tarihi, saati ve tutarı, satıcının konumu ve açıklaması, satıcı tarafından sağlanan satın alınan mal veya hizmetlerin açıklaması, işlemle birlikte eklediğiniz fotoğraflar, satıcının ve alıcının veya gönderenin ve alıcının adı ve e-posta adresi, kullanılan ödeme yöntemi, işlem nedeninize ilişkin açıklamanız ve varsa işlemle ilişkili teklif dahildir.
Google'a göre bu işlem, uygun muhasebe, işlem verilerinin doğrulanması ve Google Pay hizmetinin işlevselliğinin optimizasyonu ve bakımı konusundaki meşru menfaat temelinde yalnızca GDPR'nin 6 (1) (f) maddesine uygun olarak gerçekleştirilir.
Google ayrıca, işlenen işlem verilerini, diğer Google hizmetleri kullanıldığında Google tarafından toplanan ve saklanan diğer bilgilerle birleştirme hakkını saklı tutar.
Google Pay kullanım koşullarını burada bulabilirsiniz:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Google Pay'de veri korumasına ilişkin daha fazla bilgiye aşağıdaki internet adresinden ulaşabilirsiniz:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
Bir Klarna ödeme hizmeti seçerseniz, ödeme işlemi Klarna Bank AB (publ) aracılığıyla gerçekleştirilecektir. https://www.klarna.com/de/, Sveavägen 46, 111 34 Stockholm, İsveç (bundan böyle “Klarna” olarak anılacaktır). Ödemenin gerçekleştirilebilmesi için kişisel verileriniz (adınız ve soyadınız, sokak, ev numaranız, posta kodunuz, şehriniz, cinsiyetiniz, e-posta adresiniz, telefon numaranız ve IP adresiniz ve varsa doğum tarihiniz ve banka bilgileriniz) ve siparişle ilgili veriler (örneğin fatura tutarı, ürün, teslimat yöntemi) sipariş sürecinin bir parçası olarak GDPR'nin 6. maddesinin 1. fıkrasının a bendi uyarınca açıkça onay vermeniz koşuluyla kimlik ve kredi kontrolleri amacıyla Klarna'ya aktarılacaktır. Verilerinizin hangi kredi kuruluşlarına iletilebileceğini burada görebilirsiniz:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Kredi raporunda olasılık değerleri (puan değerleri) yer alabilir. Kredi raporu sonucuna puan değerlerinin dahil edilmesi, bilimsel olarak kabul görmüş matematiksel-istatistiksel bir prosedüre dayanmaktadır. Puan değerlerinin hesaplanması, diğer hususların yanı sıra, ancak bunlarla sınırlı olmamak üzere, adres verilerini de içerir. Klarna, ödeme temerrüdünün istatistiksel olasılığı hakkında alınan bilgileri, sözleşmesel ilişkinin kurulması, uygulanması veya sona erdirilmesi hakkında dengeli bir karar almak için kullanır.
Veri sorumlusuna veya Klarna'ya bir mesaj göndererek istediğiniz zaman onayınızı geri çekebilirsiniz. Ancak Klarna, sözleşmesel ödeme işlemleri için gerekli olması halinde kişisel verilerinizi işleme hakkına sahip olabilir.
Kişisel verileriniz, yürürlükteki veri koruma düzenlemelerine ve Almanya'da bulunan veri sahipleri için Klarna'nın veri koruma düzenlemelerindeki bilgilere uygun olarak işlenecektir. https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
veya Avusturya'da bulunan etkilenenler için https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy
işlem görmüş.
- Paypal
PayPal ile ödeme yaptığınızda, PayPal üzerinden kredi kartınızla ödeme yaptığınızda, PayPal üzerinden otomatik ödeme yaptığınızda veya - teklif edildiği takdirde - PayPal üzerinden "hesaba dayalı satın alma" veya "taksitli ödeme" yaptığınızda, ödeme verilerinizi ödeme işleminin bir parçası olarak PayPal (Europe) Sarl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Lüksemburg'a (bundan böyle "PayPal") iletiyoruz. Veriler, GDPR'nin 6 (1) (b) maddesi uyarınca ve yalnızca ödeme işlemleri için gerekli olduğu ölçüde aktarılacaktır.
PayPal, PayPal üzerinden kredi kartıyla yapılan ödemeler, PayPal üzerinden otomatik ödeme veya -eğer teklif edildiyse- PayPal üzerinden "hesaba satın alma" veya "taksitli ödeme" için kredi kontrolü yapma hakkını saklı tutar. Bu amaçla, ödeme verileriniz, PayPal'ın ödeme yeteneğinizi belirleme konusundaki meşru menfaatine dayanarak GDPR'nin 6 (1) (f) maddesi uyarınca kredi kuruluşlarına aktarılabilir. PayPal, ilgili ödeme yöntemini sağlayıp sağlamayacağına karar vermek amacıyla, temerrüt olasılığına ilişkin istatistiksel kredi kontrolü sonucunu kullanır. Kredi raporunda olasılık değerleri (puan değerleri) yer alabilir. Kredi raporu sonucuna puan değerlerinin dahil edilmesi, bilimsel olarak kabul görmüş matematiksel-istatistiksel bir prosedüre dayanmaktadır. Puan değerlerinin hesaplanması, diğer hususların yanı sıra, ancak bunlarla sınırlı olmamak üzere, adres verilerini de içerir. Veri koruması hakkında daha fazla bilgi için, kullanılan kredi kuruluşları hakkındaki bilgiler de dahil olmak üzere, lütfen PayPal'ın gizlilik politikasına bakın: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Verilerinizin bu şekilde işlenmesine istediğiniz zaman PayPal'a bir mesaj göndererek itiraz edebilirsiniz. Ancak PayPal, sözleşmesel ödeme işlemleri için gerekli olması halinde kişisel verilerinizi işleme hakkına sahip olabilir.
- Paypal Ödeme
Bu web sitesi PayPal'ın kendi ödeme yöntemleri ve üçüncü taraflara ait yerel ödeme yöntemlerinden oluşan PayPal'ın çevrimiçi ödeme sistemi olan PayPal Checkout'u kullanmaktadır.
PayPal ile ödeme yaptığınızda, PayPal üzerinden kredi kartınızla ödeme yaptığınızda, PayPal üzerinden otomatik ödeme yaptığınızda veya -eğer teklif edildiyse- PayPal üzerinden "Daha sonra öde" seçeneği ile ödeme yaptığınızda, ödeme verilerinizi ödeme işleminin bir parçası olarak PayPal (Europe) Sarl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Lüksemburg'a (bundan böyle "PayPal") iletiyoruz. Veriler, GDPR'nin 6 (1) (b) maddesi uyarınca ve yalnızca ödeme işlemleri için gerekli olduğu ölçüde aktarılacaktır.
PayPal, PayPal üzerinden kredi kartı, PayPal üzerinden otomatik ödeme veya -eğer teklif edildiyse- PayPal üzerinden "Daha sonra öde" ödeme yöntemleri için kredi kontrolü yapma hakkını saklı tutar. Bu amaçla, ödeme verileriniz, PayPal'ın ödeme yeteneğinizi belirleme konusundaki meşru menfaatine dayanarak GDPR'nin 6 (1) (f) maddesi uyarınca kredi kuruluşlarına aktarılabilir. PayPal, ilgili ödeme yöntemini sağlayıp sağlamayacağına karar vermek amacıyla, temerrüt olasılığına ilişkin istatistiksel kredi kontrolü sonucunu kullanır. Kredi raporunda olasılık değerleri (puan değerleri) yer alabilir. Kredi raporu sonucuna puan değerlerinin dahil edilmesi, bilimsel olarak kabul görmüş matematiksel-istatistiksel bir prosedüre dayanmaktadır. Puan değerlerinin hesaplanması, diğer hususların yanı sıra, ancak bunlarla sınırlı olmamak üzere, adres verilerini de içerir. Verilerinizin bu şekilde işlenmesine istediğiniz zaman PayPal'a bir mesaj göndererek itiraz edebilirsiniz. Ancak PayPal, sözleşmesel ödeme işlemleri için gerekli olması halinde kişisel verilerinizi işleme hakkına sahip olabilir.
PayPal ödeme yöntemi olarak “hesap üzerinden satın alma”yı seçerseniz, ödeme verileriniz öncelikle ödemeyi hazırlamak üzere PayPal'a gönderilecek ve ardından PayPal bunları ödemeyi işlemek üzere Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (“Ratepay”) şirketine iletecektir. Her bir durumda yasal dayanak, GDPR'nin 6 (1) maddesinin b bendidir. Bu durumda RatePay, yukarıda belirtilen ilkeye uygun olarak ödeme yeteneğinizi belirlemek için kendi adına bir kimlik ve kredi kontrolü gerçekleştirecek ve Madde 6 Paragraf 1 lit. uyarınca ödeme yeteneğinizi belirlemeye yönelik meşru menfaati nedeniyle ödeme verilerinizi iletecektir.f GDPR'yi kredi raporlama kuruluşlarına iletin. Ratepay'in kullanabileceği kredi kuruluşlarının listesine buradan ulaşabilirsiniz: https://www.ratepay.com/legal-payment-creditagencies/
Yerel bir üçüncü taraf sağlayıcının ödeme yöntemini kullanmanız durumunda, ödeme verileriniz ilk olarak GDPR Madde 6 (1) (b) uyarınca ödemeyi hazırlamak üzere PayPal'a aktarılacaktır. PayPal, mevcut yerel ödeme yönteminizi seçmenize bağlı olarak, ödeme verilerinizi GDPR'nin 6 (1) (b) maddesi uyarınca ödemeyi işlemek üzere ilgili sağlayıcıya iletecektir:
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 Münih, Almanya)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Hollanda)
- giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main
- bancontact (Bancontact Payconiq Şirketi, Rue d'Arlon 82, 1040 Brüksel, Belçika)
- blik (Polski Standard Płatności sp. z oo, ul. Czerniakowska 87A, 00-718 Varşova, Polonya)
- eps (PSA Ödeme Hizmetleri Avusturya GmbH, Handelskai 92, Kapı 2
1200 Viyana, Avusturya)
- MyBank (PRETA SAS, 40 Rue de Courcelles, F-75008 Paris, Fransa)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonya)
Veri koruması hakkında daha fazla bilgi için lütfen PayPal'ın gizlilik politikasına bakın: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Ödemeleri
Ödeme hizmeti sağlayıcısı "Shopify Payments", 3. Kat, Europa House, Harcourt Building, Harcourt Street, Dublin 2'yi kullanıyoruz. Ödeme hizmeti sağlayıcısı Shopify Payments tarafından sunulan bir ödeme yöntemini seçerseniz, ödeme işlemi teknik hizmet sağlayıcısı Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda tarafından gerçekleştirilecektir. Bu sağlayıcıya, sipariş verme sürecinde verdiğiniz bilgileri ve siparişinizle ilgili bilgileri (isim, adres, hesap numarası, banka kodu, muhtemelen kredi kartı numarası, fatura tutarı, para birimi ve işlem numarası) GDPR'nin 6. maddesinin 1. fıkrasının b bendi uyarınca ileteceğiz. Verileriniz yalnızca Stripe Payments Europe Ltd. ile ödeme işlemlerinin gerçekleştirilmesi amacıyla aktarılacaktır. ve yalnızca bu amaç için gerekli olduğu ölçüde. Shopify Payments’ın gizlilik politikası hakkında daha fazla bilgi için lütfen aşağıdaki web sitesi adresini ziyaret edin: https://www.shopify.com/legal/privacy.
Stripe Payments Europe Ltd. hakkında veri koruma bilgileri Burada bulunabilir: https://stripe.com/de/privacy
9) Veri sahibinin hakları
9.1 Uygulanabilir veri koruma kanunu, kişisel verilerinizin işlenmesiyle ilgili olarak denetleyiciye karşı size aşağıdaki veri sahibi haklarını (bilgi ve müdahale hakları) vermektedir; burada, bu hakların kullanılmasına ilişkin ilgili koşullar için belirtilen yasal dayanağa atıfta bulunulmaktadır:
- GDPR’nin 15. maddesi uyarınca bilgi edinme hakkı;
- GDPR'nin 16. maddesi uyarınca düzeltme hakkı;
- GDPR'nin 17. maddesi uyarınca silme hakkı;
- GDPR'nin 18. maddesi uyarınca işlemenin kısıtlanması hakkı;
- GDPR'nin 19. maddesi uyarınca bilgi edinme hakkı;
- GDPR'nin 20. maddesi uyarınca veri taşınabilirliği hakkı;
- GDPR'nin 7. maddesinin 3. fıkrası uyarınca verilen onayı iptal etme hakkı;
- GDPR’nin 77. maddesine göre şikayet hakkı.
9.2 İTİRAZ HAKKI
KİŞİSEL VERİLERİNİZİ, ÇIKAR DENGESİNİN BİR PARÇASI OLARAK, ÖNCELİKLİ MEŞRU MENFAATİMİZE DAYALI OLARAK İŞLERSEK, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE, GELECEĞE YÖNELİK OLARAK, BU İŞLEME HERHANGİ BİR ZAMANDA İTİRAZ ETME HAKKINA SAHİPTİR.
İTİRAZ HAKKINIZI KULLANMANIZ HALİNDE, İLGİLİ VERİLERİN İŞLENMESİNİ DURDURACAĞIZ.ANCAK, İŞLEME İÇİN İLGİLİ ZORLAYICI MEŞRU NEDENLERİ KANITLAYABİLİR OLURSAK VEYA İŞLEME YASAL İDDİALARI İDDİA ETMEYE, KULLANMAYA VEYA SAVUNMAYA YÖNELİKSE, DAHA FAZLA İŞLEME YAPMA HAKKINI SAKLI TUTARIZ.
KİŞİSEL VERİLERİNİZİ DOĞRUDAN PAZARLAMA AMACIYLA İŞLİYORSAK, SİZİ İLGİLİ KİŞİSEL VERİLERİNİZİN BU TÜR REKLAM AMAÇLI İŞLENMESİNE HERHANGİ BİR ZAMANDA İTİRAZ ETME HAKKINA SAHİPSİNİZ. İTİRAZINIZI YUKARIDA AÇIKLANDIĞI GİBİ KULLANABİLİRSİNİZ.
İTİRAZ HAKKINIZI KULLANMANIZ HALİNDE, İLGİLİ VERİLERİN DOĞRUDAN PAZARLAMA AMAÇLI İŞLENMESİNİ DURDURACAĞIZ.
10) Kişisel verilerin saklanma süresi
Kişisel verilerin saklanma süresi, ilgili yasal dayanağa, işleme amacına ve varsa ilgili yasal saklama süresine (örneğin ticaret ve vergi hukuku kapsamındaki saklama süreleri) göre belirlenir.
Kişisel veriler, GDPR'nin 6(1)(a) maddesi uyarınca açık rızaya dayalı olarak işlendiğinde, bu veriler, veri sahibi rızasını geri çekene kadar saklanacaktır.
GDPR Madde 6 (1) (b) uyarınca yasal veya yarı yasal yükümlülükler çerçevesinde işlenen veriler için yasal saklama süreleri varsa, bu veriler, bir sözleşmeyi yerine getirmek veya başlatmak için artık gerekli olmadıkları ve/veya bunları saklamaya devam etmek için artık meşru bir menfaatimiz olmadığı takdirde, saklama sürelerinin sona ermesinden sonra rutin olarak silinecektir.
Kişisel verilerin GDPR'nin 6 (1) (f) maddesi uyarınca işlenmesi durumunda, bu veriler, veri sahibi GDPR'nin 21 (1) maddesi uyarınca itiraz hakkını kullanana kadar saklanacaktır; ancak işleme için veri sahibinin çıkarlarını, haklarını ve özgürlüklerini aşan zorlayıcı meşru gerekçeler gösteremediğimiz veya işlemenin yasal iddiaları ileri sürmek, kullanmak veya savunmak amacıyla yapıldığı durumlar hariçtir.
Kişisel verilerin GDPR'nin 6 (1) (f) maddesi uyarınca doğrudan pazarlama amacıyla işlenmesi durumunda, bu veriler, veri sahibi GDPR'nin 21 (2) maddesi uyarınca itiraz hakkını kullanana kadar saklanacaktır.
Bu beyannamede yer alan diğer bilgilerde aksi belirtilmediği takdirde, belirli işleme durumlarına ilişkin olarak saklanan kişisel veriler, toplanma veya başka şekilde işlenme amaçları için artık gerekli olmadıklarında silinecektir.
10.) Gizliliğinize ve SMS pazarlama hizmetimizle ilgili olarak paylaşmayı kabul ettiğiniz bilgilere değer veriyoruz. Bu bilgileri size metin bildirimleri (terk edilmiş sepet hatırlatıcıları dahil siparişiniz için), metin pazarlama teklifleri ve bizden inceleme talepleri de dahil olmak üzere işlemsel metinler göndermek için kullanırız. Kısa mesaj göndermeye ilişkin onaylar ve veriler, kısa mesaj programımızı etkinleştirmek ve işletmek amacıyla mesajlaşma ortaklarımız dışındaki üçüncü taraflarla paylaşılmaz.
Web sitemiz, siparişinizi iptal etmiş olsanız bile, alışveriş sepetinize eklediğiniz ürünleri takip etmek için çerezler kullanır. Bu bilgi, alışveriş sepeti hatırlatma mesajlarının ne zaman SMS yoluyla gönderileceğini belirlemek için kullanılır.
California Tüketici Gizliliği Yasası kapsamındaki haklarınız
Kaliforniya Tüketici Gizliliği Yasası (CCPA), verilerinizin veya kişisel bilgilerinizin nasıl işleneceği konusunda size haklar sağlar. Yasaya göre, Kaliforniya sakinleri kişisel bilgilerinin üçüncü taraflara "satılmasını" reddetmeyi seçebilecekler. CCPA tanımına göre “satış”, reklam ve diğer iletişimleri oluşturma amacıyla veri toplanmasını ifade eder. CCPA ve gizlilik haklarınız hakkında daha fazla bilgi edinin.
Nasıl vazgeçilir?
Aşağıdaki bağlantıya tıklamanız halinde kişisel bilgilerinizi artık toplamayacağız veya satmayacağız. Bu, hem üçüncü taraflar hem de web sitemizde veya diğer iletişimler aracılığıyla deneyiminizi kişiselleştirmeye yardımcı olmak için topladığımız veriler için geçerlidir. Daha fazla bilgi için gizlilik politikamızı inceleyin.