Veri koruma


Gizlilik Politikası

Aşağıda, “www.rockabillymode.de” adresindeki mağazamızı kullandığınızda kişisel verilerinizin işlenme türü, kapsamı ve amacı hakkında sizi bilgilendiriyoruz. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

1. Sorumlu kişi

AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki denetleyici, kişisel verilerin işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir. Bu mağazada işlenen kişisel verilerden GDPR kapsamında sorumlu kişi: Andrea Ewers Schneidermeisterbetrieb, Tonhallenstraße 11a, 47051 Duisburg, telefon 49 (0) 203 31879988, e-posta rockabillymode@web.de'dir (bundan böyle "biz").

2. Web sitemizi ziyaret ettiğinizde

Web sitemizi ziyaret ettiğinizde sunucumuz cihazınızdan şu bilgileri toplar: tarayıcı türü ve sürümü, işletim sistemi, daha önce ziyaret edilen web sitesi (“yönlendiren”), IP adresi ve sayfaya erişim zamanı.

Bu verileri, web sitemizin sorunsuz bir şekilde çalışmasını sağlamak ve hizmetlerimizin kötüye kullanılmasını tespit etmek, önlemek ve kovuşturmak amacıyla topluyor ve işliyoruz. Toplanan verileri ayrıca istatistiksel amaçlarla da kullanırız; örneğin mağazamıza erişmek için hangi cihazların ve tarayıcıların kullanıldığını değerlendirmek, böylece teklifimizi kullanıcı ihtiyaçlarına göre sürekli olarak uyarlamak ve iyileştirmek için. Bu veri işleme, GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca gerçekleştirilmektedir.

Yukarıda belirtilen kişisel verilerin tamamını, toplandığı tarihten itibaren en geç on iki ay içinde siliyoruz.

3. Bizden sipariş verdiğinizde

Mağazamızdan sipariş verdiğinizde, sipariş işlemi sırasında sağladığınız adınızı, teslimat adresinizi ve e-posta adresinizi işleriz. Siparişinizi verirken gönüllü olarak ek bilgiler sağlarsanız (örneğin farklı bir fatura adresi veya telefon numarası), bu verileri de işleriz.

Bu verileri, özellikle teslimat, faturalandırma, ödeme kaydı ve iade ve şikayetlerin işlenmesi amacıyla sözleşmenin uygun şekilde yerine getirilmesi için elektronik ortamda işliyoruz. Dijital bir ürün veya dijital unsurlar içeren mallar için size güncellemeler sağlamakla yükümlü olmamız halinde, bu amaçla iletişim bilgilerinizi de işleriz. Bu veri işleme, GDPR’nin 6. maddesinin 1. fıkrasının b bendi uyarınca gerçekleştirilmektedir.

Bu verileri, sizinle aramızdaki sözleşmesel ilişkiden doğan tüm karşılıklı talepler tamamen çözüme kavuşturulana ve tabi olduğumuz ticaret ve vergi hukuku kapsamındaki saklama süreleri dolana kadar saklayacağız.

Aramızda bir sözleşme akdedebilmemiz için adınızı, teslimat adresinizi ve e-posta adresinizi almamız gerekmektedir. Bu verilerin sağlanması zorunluluğu yasal düzenlemelerden kaynaklanmaktadır (örneğin Alman Medeni Kanunu'nun (BGB) 312i Madde 1 Paragraf 3 No'lu maddesi, Alman Katma Değer Vergisi Kanunu'nun (UStG) 14 Madde 4 Paragrafı)). Bu verileri sağlamadan bizimle bir sözleşme yapamazsınız.

Sözleşme akdedilip akdedilmeyeceğine karar verirken otomatik karar alma veya profilleme kullanmıyoruz.

4. Teslimat ve ödeme

Satın alma sözleşmesi kapsamında fiziksel ürünler gönderirsek, alıcının adını ve adresini ve buna onay vermeniz durumunda e-posta adresinizi, gönderinin teslim edilmesi amacıyla nakliye hizmeti sağlayıcısı olarak Deutsche Post'a (Deutsche Post AG, 53113 Bonn), DHL'e (DHL Paket GmbH, 53113 Bonn) veya DPD'ye (DPD Deutschland GmbH, 63741 Aschaffenburg) ileteceğiz; gerekirse beklenen teslimat süresi hakkında önceden e-posta bildirimi de dahil olmak üzere ve gönderinizin bize olası bir iadesi amacıyla GDPR'nin 6 (1) (b) maddesi uyarınca iletilecektir.

Satın alma işleminizi ödemek için, seçtiğiniz ödeme hizmeti sağlayıcısı adınızı, e-posta adresinizi, kart veya hesap numaranızı ve/veya seçtiğiniz ödeme yöntemi için gerekli olan diğer verileri toplayacak ve işleyecektir. Bu bağlamda, seçtiğiniz ödeme hizmeti sağlayıcısının sözleşmesel ve veri koruma hükümleri de geçerlidir.

Bir ödeme aldığımızda, ödeme hizmeti sağlayıcısının bize gönderdiği verileri işleriz.

Hesabımıza bir transfer aldığımızda, özellikle transferi yapan hesap sahibinin adını, hesap numarasını (IBAN ve BIC) ve belirtilen kullanım amacını işleriz.

İşleme, GDPR’nin 6. maddesinin 1. fıkrasının b bendi uyarınca gerçekleştirilmektedir. Bu verileri, sizinle aramızdaki sözleşmesel ilişkiden doğan tüm karşılıklı talepler tamamen çözüme kavuşturulana ve tabi olduğumuz ticaret ve vergi hukuku kapsamındaki saklama süreleri dolana kadar saklayacağız.

5. İşlemci

İnternet sitemizin internette işletilmesi için, GDPR'nin 28. maddesi uyarınca işlemci olarak online-Forum GmbH Ikarusstraße 24 40474 Düsseldorf şirketinin teknik hizmetlerinden faydalanıyoruz.

6. İletişim

Web sitemizde bir iletişim formu veya sohbet fonksiyonunu kullanmanız halinde, girdiğiniz verileri işleriz; Mesajınıza ek olarak adınız ve e-posta adresiniz de olabilir.

Bize e-posta yoluyla bir mesaj gönderirseniz, mesajınızı, onunla birlikte iletilen gönderici verileriyle (isim, e-posta adresi ve varsa e-posta programınız ve ileten sunucular tarafından eklenen diğer bilgiler) birlikte kaydederiz. E-postaları almak, saklamak ve göndermek için, GDPR'nin 28. maddesi uyarınca bizim adımıza işlemci görevi gören bir e-posta sağlayıcısı kullanıyoruz.

Bu veri işlemenin yasal dayanağı, mesajınıza cevap verme ve ayrıca olası takip sorularınıza yanıt verebilme konusundaki meşru menfaatimizdir (GDPR Madde 6 (1) (f)). Talebinizle ilgili olarak sizinle son iletişimi kurmamızdan itibaren en geç on iki ay içinde, aşağıdaki paragrafta yer alan hükümlere tabi olmak kaydıyla, mesajınızla toplanan verileri sileceğiz.

Sözleşmesel ilişkiye ilişkin olarak bize yasal olarak geçerli bir beyan gönderirseniz (örneğin bir iptal veya şikayet), iletim yönteminden bağımsız olarak, işleme için yasal dayanak da GDPR'nin 6 (1) (b) maddesidir. Böyle bir durumda, sözleşmesel ilişkiden doğan tüm karşılıklı taleplerin kesin olarak sonuçlandırılması ve ticaret ve vergi hukuku kapsamındaki saklama sürelerinin sona ermesiyle birlikte beyanınıza ilişkin verileri sileceğiz.

7. Haber Bülteni

Bültenimize abone olduysanız, mağazamızdaki yeni teklifler ve özellikler hakkında sizi e-posta yoluyla bilgilendireceğiz. Haftada birden fazla bülten almayacaksınız. E-posta adresinizin reklam amaçlı kullanılmasına, herhangi bir resmi bildirimde bulunmadan, temel tarifelere göre iletim maliyetleri dışında herhangi bir maliyet ödemeden, dilediğiniz zaman itiraz edebilirsiniz.

Bu veri işleme, GDPR'nin 6. maddesinin 1. fıkrasının a bendi uyarınca sizin onayınıza dayanmaktadır. E-posta adresinizin reklam amaçlı kullanılmasına ilişkin onayınızı geri çekmeniz halinde, e-posta adresinizi bülten dağıtım listemizden sileceğiz.

Bültenimizi göndermek için teknik servis sağlayıcı olarak, Köpenicker Str. adresindeki Newsletter2Go GmbH'nin hizmetini kullanıyoruz. 126, 10179 Berlin (GDPR'nin 28. maddesine göre sözleşme işlemcisi).

8. Sosyal Medya

Mağazamızda sosyal medya butonları görüntülenebilir; Sosyal medya platformlarının (bundan sonra “platformlar” olarak anılacaktır) logolarından tanınabilirler (Facebook: “f” logosu, Twitter: kuş silüeti, Instagram: kare kamera, Pinterest: “p”, Google : “g ”). Bunlar ABD merkezli ilgili platformlara bağlantılar. Bu tür bir bağlantıya tıklandığında ilgili platformun web sitesi açılacak ve erişim sağlayan cihazın IP adresi ve bağlantının yapıldığı sayfanın adresi (“yönlendiren”) ABD'deki erişilen platforma iletilecektir. Ancak sosyal medya butonlarıyla bağlantılı olarak herhangi bir veri toplamıyoruz veya işlemiyoruz.

9. Haklarınız

Hakkınızda işlediğimiz kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

Hakkınızdaki kişisel verilerin işlenip işlenmediğine ilişkin olarak bizden teyit talep etme hakkına sahipsiniz. Bu durumda, hakkınızda saklanan kişisel veriler ve GDPR'nin 15 (1) ve (2) maddesi uyarınca ek bilgiler hakkında sizi bilgilendireceğiz.

Sizi ilgilendiren yanlış kişisel verilerin derhal düzeltilmesini talep etme hakkına sahipsiniz. İşlemenin amaçları dikkate alınarak, ek bir beyanda bulunarak da dahil olmak üzere, eksik kişisel verilerinizin tamamlanmasını talep etme hakkına sahipsiniz.

GDPR Madde 17 (1) uyarınca işlenmesi gerekli olmadığı sürece, sizi ilgilendiren kişisel verilerin derhal silinmesini talep edebilirsiniz.

GDPR’nin 18. maddesinin 1. fıkrasının koşullarından birinin geçerli olması halinde verilerinizin işlenmesinin sınırlandırılmasını talep edebilirsiniz. Özellikle silme yerine kısıtlama talebinde bulunabilirsiniz.

Kişisel verilerinizin düzeltilmesi veya silinmesi ve işlenmesinin kısıtlanması talebini, bunu yapmamızın imkansız olduğu veya orantısız bir çaba gerektirdiği durumlar hariç olmak üzere, kişisel verilerinizi açıkladığımız tüm alıcılara bildireceğiz. Talebiniz halinde bu alıcılar hakkında da sizi bilgilendireceğiz.

Bize sağladığınız kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilen bir formatta alma hakkına sahipsiniz ve teknik olarak mümkün olduğu takdirde bu verilerin herhangi bir engele takılmadan başka bir denetleyiciye iletilmesini talep edebilirsiniz.

Verilerinizin işlenmesi sizin onayınıza dayanıyorsa, onayınızı istediğiniz zaman geri çekme hakkına sahipsiniz. Onayınızı geri çekmeniz, geri çekmenize kadar gerçekleşen veri işlemenin yasallığını etkilemez.

İTİRAZ HAKKI: ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE, KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HERHANGİ BİR ZAMANDA İTİRAZ EDEBİLİRSİNİZ; Bu itiraz hakkı, sizin kişisel verilerinizin korunmasını gerektiren çıkarlarınız veya temel hak ve özgürlükleriniz ağır basmadığı sürece, bizim veya üçüncü bir tarafın meşru çıkarlarını korumak amacıyla GDPR'nin 6 (1) (f) maddesi temelinde gerçekleştirilen veri işlemeleri için geçerlidir. İtiraz hakkınızı kullanmanız halinde, işlemeyi, sizin çıkarlarınızdan, haklarınızdan ve özgürlüklerinizden daha ağır basan zorlayıcı meşru gerekçelerle gerçekleştiremediğimiz veya işlemenin yasal iddiaları ileri sürmeye, uygulamaya veya savunmaya hizmet etmediği sürece söz konusu verileri artık işlemeyeceğiz.

KİŞİSEL VERİLERİ DOĞRUDAN PAZARLAMA (ÖRNEĞİN HABER BÜLTENLERİ) AMAÇLI İŞLEMEMİZ DURUMUNDA, KİŞİSEL VERİLERİNİZİN BU TÜR REKLAM AMAÇLI İŞLENMESİNE HERHANGİ BİR ZAMANDA İTİRAZ EDEBİLİRSİNİZ, SONUCUNDA VERİLERİNİZİ BU AMAÇLARLA ARTIK İŞLEMEYECEĞİZ.

Kişisel verilerinizin işlenmesinin GDPR'yi ihlal ettiğini düşünüyorsanız, özellikle ikamet ettiğiniz Üye Devlette, işyerinizde veya iddia edilen ihlalin gerçekleştiği yerde bir denetim makamına şikayette bulunabilirsiniz. Bu durum diğer idari veya yargısal başvuru yollarını engellemez.
Share by: