Gizlilik

• Kişisel Verilerinizin Korunması
• A. Veri İşleme Hakkında Genel Bilgiler
• B. Website'nin Sunumu ve Log Dosyaları
• C. Çerezlerin Kullanımı
• D. Müşteri Olarak Kayıt
• E. E-posta ile İletişime Geçme
• F. Verilerin Üçüncü Taraflara Aktarılması
• G. İlgili Kişinin Hakları

Veri Koruma Temel Yönetmeliği, Avrupa Birliği üye ülkelerinde yürürlükte olan diğer veri koruma yasaları ve veri koruma niteliğindeki diğer düzenlemelere göre sorumlu kişi:

Edelstein-Shop
Hauptstrasse 10
8574 Lengwil-Oberhofen

Kişisel verilerin işlenmesi için ilgili kişinin rızasını aldığımızda, kişisel verilerin işlenmesi için hukuki dayanağı oluşturan madde, 6. Madde 1. fıkra (a) bendi AB Veri Koruma Genel Veri Koruma Tüzüğü (GDPR) olarak hizmet eder.

İlgili kişinin bir tarafı olduğu bir sözleşmenin yerine getirilmesi için gereken kişisel verilerin işlenmesi durumunda, hukuki dayanak olarak 6. Madde 1. fıkra (b) bendi GDPR hizmet eder. Bu, ön sözleşmeli faaliyetlerin gerçekleştirilmesi için de geçerlidir.

İşletmemizin tabi olduğu yasal bir yükümlülüğün yerine getirilmesi için kişisel verilerin işlenmesi gerekiyorsa, hukuki dayanak olarak 6. Madde 1. fıkra (c) bendi GDPR hizmet eder.

İlgili kişinin veya başka bir doğal kişinin yaşamsal çıkarlarını koruma amacıyla kişisel verilerin işlenmesi gerekiyorsa, hukuki dayanak olarak 6. Madde 1. fıkra (d) bendi GDPR hizmet eder.

İşletmemizin veya bir üçüncü tarafın meşru menfaatini korumak için kişisel verilerin işlenmesi gerekiyorsa ve ilgili kişinin çıkarları, temel hakları ve özgürlükleri, ilk belirtilen menfaati aşmıyorsa, hukuki dayanak olarak 6. Madde 1. fıkra (f) bendi GDPR hizmet eder.

Web sitemizi her ziyaret ettiğinizde, otomatik bir sistem tarafından veriler ve bilgiler tarafımızdan toplanır. Aşağıda belirtilen veriler bu süreçte toplanır:

[Log dosyalarınızda toplanan bilgileri burada listeleyin]

Bu veriler, sistemimizin log dosyalarında saklanır. Bu veriler, kullanıcının diğer kişisel verileri ile birlikte saklanmaz.

Verilerin ve log dosyalarının geçici olarak saklanmasının hukuki dayanağı, 6. Madde 1. fıkra (f) bendi GDPR'dir.

Log dosyalarında saklama, web sitesinin işlevselliğini sağlamak amacıyla gerçekleştirilir. Bu amaçlar, 6. Madde 1. fıkra (f) bendi GDPR uyarınca veri işlemeye yönelik meşru çıkarlarımızı içermektedir.

Veriler, toplama amaçlarına ulaşmak için artık gerekli olmadıkları zaman silinir. Web sitesinin sunumu için verilerin toplanması durumunda, bu durum ilgili oturum sona erdiğinde olur.

Web sitesinin sunumu için verilerin toplanması ve log dosyalarında saklanması, internet sitesinin işleyişi için kesinlikle gereklidir. Bu nedenle, kullanıcı tarafından itiraz etme seçeneği bulunmamaktadır.

Web sitemiz, birkaç yerde çerezler kullanmaktadır. Çerezler, bilgisayarınıza kaydedilen ve tarayıcınız tarafından saklanan küçük metin dosyalarıdır. Bu sayede, web sitemizi ziyaret ederken siz, kullanıcı olarak ilginizi çekebilecek belirli bilgileri bilgisayarınızda saklama olanağı sağlanır. Çerezler, bir internet sitesinin kullanım sıklığını ve kullanıcı sayısını belirlemeye ve internet teklifini mümkün olduğunca rahat ve verimli bir şekilde size sunmamıza yardımcı olur.

Çerezler tarafından saklanan aşağıdaki bilgiler:

• Geçerli alışveriş sepetinizi size atayabilmek için bir oturum kimliği.

• Bir müşteri kimliği, müşteri hesabınıza giriş yaptığınızda sizi tanıyabilmek için.

• Şu anda alışveriş sepetinde bulunan ürünlerin kimliklerini içeren bir liste

Teknik olarak zorunlu çerezler kullanılarak kişisel verilerin işlenmesinin hukuki dayanağı, 6. Madde 1. fıkra (f) bendi GDPR'dir.

Analiz amaçları için çerez kullanılarak kişisel verilerin işlenmesinin hukuki dayanağı, kullanıcının bu konudaki onayı varsa, 6. Madde 1. fıkra (a) bendi GDPR'dir.

Teknik olarak gerekli çerezlerin kullanım amacı, kullanıcıların web sitelerini kullanımını kolaylaştırmaktır. Analiz çerezlerinin kullanımı, web sitemizin kalitesini ve içeriğini iyileştirmek amacıyla gerçekleşir. Bu amaçlar, kişisel verilerin işlenmesindeki meşru çıkarlarımızı içerir ve 6. Madde 1. fıkra (f) bendi GDPR'ye dayanmaktadır.

Çerezler kullanıcının bilgisayarına kaydedilir ve kullanıcı tarafından web sitemize iletilir. Bu nedenle, çerezlerin kullanımı konusunda tam kontrol sahibisiniz. İnternet tarayıcınızın ayarlarını değiştirerek çerez iletimini devre dışı bırakabilir veya sınırlayabilirsiniz. Daha önce kaydedilmiş çerezler her zaman silinebilir.

Web sitemizi çerez kullanmadan da kullanabilirsiniz. Tarayıcınızda çerezlerin kaydedilmesini devre dışı bırakabilir, belirli web sitelerine sınırlayabilir veya tarayıcınızı çerez gönderildiğinde sizi uyaracak şekilde ayarlayabilirsiniz. Ancak unutmayın ki bu durumda sayfanın sınırlı bir görünümü ve kullanıcı deneyimi ile karşılaşabilirsiniz. Alışveriş yapabilmek için çerezlerin etkin olması gerekmektedir.

Eğer sunduğumuz tekliflerden müşteri olarak faydalanmak isterseniz, kişisel verilerinizi vermeniz gereken bir kayıt gereklidir. Müşteri olarak kayıt olduğunuzda, bu bağlamda girdiğiniz veriler bize iletilir.

Kayıt süreci içinde kullanıcının bu verilerin işlenmesine dair bir onay alınır.

Verilerin işlenmesi için hukuki dayanağı, kullanıcının onayı varsa 6. Madde 1. fıkra (a) bendi GDPR'dir. Kayıt, kullanıcının taraf olduğu bir sözleşmenin yerine getirilmesine veya ön sözleşmeli önlemlerin uygulanmasına hizmet ediyorsa, verilerin işlenmesi için ek hukuki dayanak, 6. Madde 1. fıkra (b) bendi GDPR'dir.

Kullanıcının kaydı, kullanıcı ile yapılan bir sözleşmenin yerine getirilmesi veya ön sözleşmeli önlemlerin uygulanması için gereklidir. Kaydınızı tamamladıktan sonra, tekrar giriş yaptığınızda kaydedilen verileriniz görüntülenir ve yeniden girilmesi gerekmez. Kayıt sırasında girilen veriler ayrıca bir sözleşme yapılırken iletişim bilgileriniz olarak kullanılır.

Veriler, toplama amaçlarına ulaşmak için artık gerekli olmadıklarında silinir. Bu, bir sözleşmenin yerine getirilmesi veya ön sözleşmeli önlemlerin uygulanması sırasında verilerin artık sözleşmenin yürütülmesi için gerekli olmadığı durumlar için geçerlidir. Sözleşme tamamlandıktan sonra bile, sözleşme ortağının kişisel verilerini saklama gerekliliği, sözleşmeye veya yasal yükümlülüklere uymak için devam edebilir.

Kullanıcı olarak her zaman kaydınızı sonlandırma seçeneğiniz vardır. Kaydedilen verilerinizin üzerinde her zaman değişiklik yapılabilir. Kayıtlı bir kullanıcı olarak giriş yaptıktan sonra verilerinizi düzenleyebilir ve burada tüm girdiğiniz verileri kaldırabilir veya değiştirebilirsiniz.

Web sitemizde verilen e-posta adresi veya sağlanan iletişim formu aracılığıyla bizimle iletişime geçebilirsiniz.

İletişim formu aracılığıyla bizimle iletişime geçtiğinizde her durumda adınız, soyadınız ve e-posta adresiniz tarafımıza iletilir. Ayrıca, kullanıcının IP adresi ile iletişim talebinin gönderildiği tarih ve saat de kaydedilir.

Verilerin işlenmesi, gönderim işlemi sırasında onayınız alınarak ve bu gizlilik politikasına atıfta bulunularak gerçekleştirilir.

E-posta ile iletişime geçtiğinizde e-posta adresiniz ve bize ilettiğiniz mesaj tarafımıza iletilir ve tarafımızca saklanır.

Verilerin işlenmesi için hukuki dayanağı, kullanıcının onayı varsa 6. Madde 1. fıkra (a) bendi GDPR'dir. Bir e-posta iletişimi sırasında iletilen verilerin işlenmesi için hukuki dayanağı, 6. Madde 1. fıkra (f) bendi GDPR'dir. Bir e-posta iletişiminin bir sözleşme yapma amacını taşıması durumunda, verilerin işlenmesi için ek hukuki dayanak, 6. Madde 1. fıkra (b) bendi GDPR'dir.

Kontakt formunun giriş ekranındaki kişisel verilerin işlenmesi, yalnızca iletişim kurma işlemini işlemek amacıyla yapılır. E-posta ile iletişim kurulduğunda, verilerin işlenmesine yönelik gereken meşru çıkar da burada bulunur.

İsteğiniz tamamlandıktan ve sorunuz yanıtlandıktan sonra veriler silinir, ancak istek bir sözleşme ilişkisine dönüştüyse silinmeyebilir.

Kullanıcının kişisel verilerin işlenmesine verdiği onayı her zaman geri çekme hakkı vardır. Geri çekme işlemi, bir e-posta göndererek veya bize telefonla veya posta yoluyla ulaşarak gerçekleştirilebilir.

İletişime geçme sürecinde saklanan tüm kişisel veriler bu durumda silinir.

Yaptığınız siparişin gerçekleştirilmesi çerçevesinde, adınız ve adresinizin, sokak ve şehir içeren bilgilerin, paket hizmet sağlayıcımıza iletilmesi gerekmektedir. Bu iletişim, siparişinizi teslim edebilmek için gereklidir. Verilerin iletilmesi, minimum düzeyde sınırlanmıştır. Sadece gönderinizi teslim etmek için gerekli olan veriler iletilir. Ürünün teslim edilmesinin ardından veriler paket hizmet sağlayıcısı ve nakliyat şirketi tarafından silinir.

Siparişi vermek suretiyle yukarıda açıklanan verilerin, ürünün paket hizmet sağlayıcılarına teslim edilmesi amacıyla iletilmesine onay verdiğinizi beyan etmiş olursunuz. Haklarınız konusunda, bu ve aşağıdaki bölümlerde belirtilen hükümler geçerlidir.

Eğer kişisel verileriniz işleniyorsa, DSGVO'ya (Genel Veri Koruma Tüzüğü) göre ilgilisiniz ve bize (sorumlu) karşı aşağıdaki haklara sahipsiniz:

Sorumludan, sizi ilgilendiren kişisel verilerin tarafımızca işlenip işlenmediğine dair bir onay talep edebilirsiniz.

Böyle bir işleme varsa, aşağıdaki bilgilere dair sorumludan bilgi talep edebilirsiniz:

• Kişisel verilerin işlenme amaçları;

• İşlenen kişisel verilerin kategorileri;

• Kişisel verilerinizi alıcılar veya alıcı kategorileri; kişisel verilerinizi açıkladıysa veya açıklayacaksa.

• Sizi ilgilendiren kişisel verilerin saklama süresinin planlanan süresi veya bu konuda kesin bilgiler verilemiyorsa saklama süresinin belirlenmesi için kullanılan kriterler;

• Sizi ilgilendiren kişisel verilerin düzeltilmesi veya silinmesi, sorumlunun tarafından işlenmenin sınırlanması veya bu işlemi reddetme hakkının varlığı;

• Bir denetim otoritesine şikayet hakkının varlığı;

• Eğer kişisel veriler ilgiliden toplanmamışsa, verilerin kaynağı hakkında mevcut tüm bilgiler;

• 22. Madde 1. ve 4. fıkra uyarınca profil oluşturma dahil otomatik karar alma hakkının varlığı ve en azından bu tür bir işlemenin ilgili kişi için taşıdığı mantık, kapsam ve hedeflenen etkiler hakkında açıklayıcı bilgiler.

Kişisel verilerinizi bir üçüncü ülkeye veya uluslararası bir kuruluşa aktarıp aktarılmadığını öğrenme hakkınız bulunmaktadır. Bu bağlamda, aktarım ile ilgili olarak 46. Madde uyarınca uygun teminatlar hakkında bilgilendirilmeyi talep edebilirsiniz.

Sizi ilgilendiren kişisel verilerin düzeltilmesi veya eksikse tamamlanması hakkınıza sahipsiniz. Sorumlu, düzeltmeyi derhal yapmakla yükümlüdür.

3.1 Sizi ilgilendiren kişisel verilerin derhal silinmesini talep edebilirsiniz ve sorumlu, bu verileri hemen silmeye mecburdur, eğer aşağıdaki nedenlerden biri geçerliyse:

• Sizi ilgilendiren kişisel veriler, toplandıkları veya başka bir şekilde işlendikleri amaçlar için artık gerekli değildir.

• DSGVO'ya (Genel Veri Koruma Tüzüğü) göre işlem yapma hakkınıza dayanan 6. Madde 1. fıkra (a) veya 9. Madde 2. fıkra (a) uyarınca verdiğiniz onayı geri çekiyorsunuz ve işlemenin başka bir hukuki dayanağı yok.

• 21. Madde 1. fıkra uyarınca işleme karşı itiraz ediyorsunuz ve işlemenin öncelikli meşru nedenleri yok veya 21. Madde 2. fıkra uyarınca işleme karşı itiraz ediyorsunuz.

• Sizi ilgilendiren kişisel veriler hukuka aykırı olarak işlendi.

• Sizi ilgilendiren kişisel verilerin silinmesi, sorumlunun tabi olduğu birlik hukuku veya üye devletlerin hukukuna uygun bir yükümlülüğü yerine getirmek için gereklidir.

• Sizi ilgilendiren kişisel veriler, 8. Madde 1. fıkra uyarınca toplum bilgi hizmetleri sunulmasıyla ilgili olarak elde edildi.

3.2 Sorumlu, sizi ilgilendiren kişisel verileri kamuya açıkladı ve 17. Madde 1. fıkra uyarınca silme yükümlülüğüne sahipse, mevcut teknoloji ve uygulama maliyetlerini dikkate alarak, ayrıca teknik nitelikte önlemler de dahil olmak üzere kişisel verileri işleyen veri sorumlularını, sizin bu kişisel verilere ilişkin bağlantıların, kopyaların veya replikasyonların silinmesini talep ettiğinizi bildirmek amacıyla uygun önlemleri alır.

3.3 Silme hakkı, işlemenin gerekli olduğu durumlarda geçerli değildir:

• ifade özgürlüğü ve bilgi hakkının kullanımı için;

• Birliğin veya sorumlunun tabi olduğu üye devletlerin hukukuna göre işlemenin gerektirdiği bir yasal yükümlülüğün yerine getirilmesi veya sorumluya verilen kamu yararına veya kamusal yetki kullanımına ilişkin bir görevin yerine getirilmesi için;

• kamu sağlığı alanındaki kamu yararı nedeniyle 9. Madde 2. fıkra h ve i ile 9. Madde 3. fıkra uyarınca.

• kamu yararı nedeniyle arşivleme, bilimsel veya tarihsel araştırma amaçları veya 89. Madde 1. fıkra uyarınca istatistiksel amaçlar için, eğer 1. fıkra uyarınca bahsedilen hak, bu işlemenin amaçlarını gerçekleştirmeyi muhtemelen imkansız hale getirir veya ciddi şekilde etkilerse veya

• hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için.

Sizi ilgilendiren kişisel verilerin işlenmesinin sınırlanmasını talep edebilirsiniz, aşağıdaki koşullar altında:

• Kişisel verilerin doğruluğunu, sorumlunun bu kişisel verilerin doğruluğunu kontrol etme süresi boyunca reddediyorsanız;

• İşlemin hukuka aykırı olduğunu ve kişisel verilerin silinmesini reddettiğinizi ve bunun yerine kişisel verilerin kullanımının sınırlanmasını talep ettiğinizi düşünüyorsanız;

• Sorumlu, kişisel verileri işleme amacına artık ihtiyaç duymuyor, ancak siz bu verileri hukuki taleplerinizi ileri sürmek, kullanmak veya savunmak için gerekiyorsanız veya

• 21. Madde 1. fıkra uyarınca işlemeye itiraz ettiyseniz ve sorumlunun meşru nedenleri ile sizin nedenlerinizin üstün gelip gelmediği henüz kesin değilse.

Sizi ilgilendiren kişisel verilerin işlemesi sınırlanmışsa, bu veriler yalnızca onayınızla veya hukuki talepleri ileri sürmek, kullanmak veya savunmak veya başka bir doğal veya tüzel kişinin haklarını korumak veya Birlik veya bir üye devletin önemli bir kamu çıkarı nedeniyle işlenebilir. İşleme kısıtlaması yukarıda belirtilen koşullara göre sınırlanmışsa, kısıtlama kaldırılmadan önce sorumlu tarafından sizi bilgilendirilir.

Siz, kişisel verilerinizin düzeltilmesini, silinmesini veya işleme kısıtlamasını talep ettiğinizde, sorumlu, kişisel verilerinizin düzeltilmesini veya silinmesini veya işleme kısıtlamasını, bunun imkansız olduğu veya aşırı bir çaba gerektirdiği kanıtlanmadıkça, size ilişkin kişisel verileri açıklanan tüm alıcılara bildirmekle yükümlüdür. Size, bu alıcılar hakkında bilgi verme hakkı tanınır.

Siz, sorumluya sağladığınız kişisel verileri, yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almak hakkına sahipsiniz. Ayrıca, bu verileri başka bir sorumluya, bu kişisel verileri sağladığınız sorumlu tarafından engellenmeden iletebilirsiniz, ancak:

• işleme, Art. 6 Abs. 1 lit. a DSGVO veya Art. 9 Abs. 2 lit. a DSGVO veya Art. 6 Abs. 1 lit. b DSGVO uyarınca verilen bir onaya dayanıyorsa ve

• işleme otomatik yöntemlerle gerçekleştiriliyorsa.

Bu hakkı kullanırken, teknik olarak mümkün olduğu sürece, kişisel verilerinizin doğrudan bir sorumludan başka bir sorumluya iletilmesini sağlama hakkınız da bulunmaktadır. Bu, diğer kişilerin özgürlüklerini ve haklarını ihlal etmemelidir.

Veri taşınabilirliği hakkı, veri işlemenin, kamusal bir görevin yerine getirilmesi veya kamu otoritesi tarafından verilen bir görevin yerine getirilmesi için gerekli olduğu durumları kapsamaz.

Özel bir durumdan kaynaklanan nedenlerle, size ait kişisel verilerin işlenmesine karşı, herhangi bir zamanda, 6. madde 1. f veya e fıkrasına dayalı olarak gerçekleşen işleme, bu hükümlere dayalı olarak yapılan profil oluşturmaya da itiraz etme hakkına sahipsiniz.

İtirazdan sonra, Veri Sorumlusu kişisel verilerinizi artık işlemeyecektir, ancak sizin çıkarlarınız, haklarınız ve özgürlüklerinize ağır basan, işlemenin lehine zorlayıcı bir nedenleri varsa veya işlem, bir hukuki talebin ileri sürülmesi, kullanılması veya savunulması amacını taşıyorsa.

Sizinle ilgili kişisel verilerinizi doğrudan pazarlama amaçlarıyla işlemek için işleniyorlarsa, size ait kişisel verilerin bu tür reklam amaçları için işlenmesine her zaman itiraz etme hakkınız bulunmaktadır; bu, aynı zamanda bu tür doğrudan pazarlama ile ilgili profil oluşturma için de geçerlidir.

Doğrudan pazarlama amaçları için işleme karşı çıktığınızda, size ait kişisel veriler artık bu amaçlar için işlenmeyecektir.

Bilgi toplumunun hizmetlerinden yararlandığınızda – 2002/58/EG yönergesi dikkate alınmaksızın – otomatik bir şekilde gerçekleştirilen, teknik özelliklerin kullanıldığı otomatikleştirilmiş yöntemlerle itiraz hakkınızı kullanma imkanına sahipsinizdir.

Elde ettiğiniz kişisel verilerinize dair verdiğiniz izni her zaman geri çekme hakkına sahipsiniz. İzni geri çekmeniz, izne dayalı olarak geri çekilene kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

Automatik işlem - dahil olmak üzere profillenme - temel alan ve size karşı hukuki sonuçlar doğuran veya benzer şekilde önemli bir etki yaratan bir karara tabi olmama hakkına sahipsiniz. Bu, kararın aşağıdaki durumlardan birine dayandırılmadığı durumlar haricinde geçerlidir:

• Ve Yürürlük: sizin ve sorumlunun arasındaki bir sözleşmenin yapılması veya yerine getirilmesi için gereklidir ve

• İdari sorumlunun tabi olduğu Avrupa Birliği veya üye devletlerin yasal düzenlemeleri gereği mümkündür ve bu düzenlemeler, haklarınızı ve özgürlüklerinizi ile meşru çıkarlarınızı koruma hususunda uygun önlemler içeriyorsa.

• Sizin açık onayınızla gerçekleşir.

Ancak, bu kararlar, özel nitelikli kişisel verilere dayanmamalıdır (GDPR Madde 9(1)), başka bir hüküm uyarınca böyle bir durum mümkün değilse. İlgili haklarınızın ve özgürlüklerinizin ve meşru menfaatlerinizin korunması için uygun tedbirler alınmalıdır (GDPR Madde 9(2)(a) veya (g)). A ve C durumları için sorumlu, kişisel görüşünün açıklanması ve kararın itiraz edilmesi de dahil olmak üzere uygun önlemleri alır.

İdari veya yargısal bir başka başvuru hakkına zarar gelmeksizin, kişisel verilerinizin işlenmesinin GDPR'ye aykırı olduğunu düşünüyorsanız, özellikle ikamet ettiğiniz, çalıştığınız veya ihlal iddia edilen yerde bulunan üye devletin denetim makamına şikayet hakkınız bulunmaktadır. Şikayetin yapıldığı denetim makamı, şikayetin durumu ve sonuçları hakkında şikayetçiyi bilgilendirir ve 78. Madde'ye göre yargısal başvuru hakkının olasılığını içeren bir bilgi sunar.