Veri koruma

Veri sorumlusu
Sleezzz GmbH
Genel Müdür tarafından temsil edilen Alexandra Goertz
Grebbener Str. 7
52525 Heinsberg
Almanya
Telefon: +49 2452 9285830
E-posta: customer-service@matratzen.discount

Online mağazalarımıza gösterdiğiniz ilgiden dolayı teşekkür ederiz. Bu Gizlilik Beyanı, matratzen.discount adresindeki tüm ülke sayfaları, colchones-descuento.es adresi ve size gönderdiğimiz e-postalar için geçerlidir. Aşağıda, hangi verileri hangi amaçlarla işlediğimizi, bu verileri kimlere aktardığımızı, ne kadar süreyle sakladığımızı ve hangi haklara sahip olduğunuzu açıklıyoruz.

1. Erişim verileri, barındırma ve dağıtım

Sayfalarımıza her erişimde, web sunucumuz erişim verilerini içeren bir sunucu günlük dosyasını otomatik olarak kaydeder: İstenen dosyanın adı, IP adresiniz, erişim tarihi ve saati, aktarılan veri miktarı ve isteği yapan sağlayıcı. Bu verileri, sorunsuz ve güvenli bir işletim sağlamak ve hizmetlerimizi iyileştirmek amacıyla değerlendiririz (GDPR Madde 6, Paragraf 1, f bendi). Sunucu günlük dosyasındaki erişim verilerini, ziyaretinizin sona ermesinden en geç yedi gün sonra sileriz. Oturumunuz ve alışveriş sepetinizle ilgili olarak neleri kaydettiğimiz, 4. bölümde belirtilmiştir.

Sunucularımız, PlusServer GmbH (Köln) şirketi tarafından bizim adımıza Almanya’daki veri merkezlerinde işletilmektedir. Sayfalarımız, Akamai Technologies, Inc. (ABD) şirketinin bir iştiraki olan Akamai Technologies GmbH (Garching) ağı üzerinden sunulmaktadır. Akamai, sayfalarımızın sunumunu hızlandırır, sayfalarımızı saldırılara ve kötü niyetli otomatik erişimlere karşı korur ve yükleme sürelerini ölçer. Bu süreçte Akamai, IP adresinizi, erişim verilerinizi ve tarayıcınızla ilgili teknik bilgileri işler; bu veriler ABD’ye aktarılabilir. Yasal dayanak, GDPR Madde 6, Paragraf 1, f bendi’dir; meşru menfaatimiz, hızlı ve güvenli bir web sitesi sağlamaktır.

2. Sipariş ve Sözleşme İşlemleri

Kişisel verilerinizi, siparişiniz kapsamında veya bizimle iletişime geçtiğinizde (örn. iletişim formu veya e-posta yoluyla) bize ilettiğinizde toplarız. Zorunlu alanlar bu şekilde işaretlenmiştir; çünkü bu durumlarda verileri sözleşmenin yerine getirilmesi veya iletişiminizin işlenmesi için zorunlu olarak ihtiyaç duyarız ve bu bilgileri girmeden siparişinizi veya iletişiminizi gönderemezsiniz. Hangi verilerin toplandığı, ilgili giriş formlarından anlaşılabilir. Sizden aldığımız verileri, GDPR Madde 6, Paragraf 1, Cümle 1, b bendi uyarınca sözleşmenin yerine getirilmesi ve taleplerinizin işlenmesi amacıyla kullanırız. Müşteri hesabı hizmeti sunmamaktayız. Sözleşmenin tamamen yerine getirilmesinden sonra, verileriniz daha sonraki işleme faaliyetleri için kısıtlanır ve vergi ve ticaret hukuku kapsamındaki saklama sürelerinin sona ermesinden sonra silinir; tabii ki verilerinizin daha fazla kullanılmasına açıkça rıza göstermediyseniz veya yasal olarak izin verilen ve bu bildirimde size bilgi verdiğimiz, bunun ötesine geçen bir veri kullanımı hakkımızı saklı tutmuyoruz.

Siparişlerinizi ve taleplerinizi, bizim adımıza hareket eden weclapp SE adresindeki ürün yönetimi ve bilet sistemimiz aracılığıyla işliyoruz (GDPR Madde 28). Şirket olarak sipariş verirseniz, KDV kimlik numaranızı Avrupa Komisyonu’nda (VIES) ve Federal Vergi Dairesi’nde (GDPR Madde 6, Paragraf 1, b ve c bentleri) doğrularız; kötüye kullanımdan korunmak amacıyla, şirket talepleriyle ilgili olarak IP adresinizi 30 gün boyunca ve tarayıcınızın kimliğini de saklarız (GDPR Madde 6, Paragraf 1, f bendi). İptal için kullandığımız çevrimiçi formumuzu, otomatik girişlere karşı Google reCAPTCHA ile koruyoruz; bu süreçte Google Ireland Limited, tarayıcınızla ilgili bilgileri ve IP adresinizi alır (GDPR Madde 6, Paragraf 1, f bendi).

Kaufland gibi bir pazar yeri üzerinden sipariş verirseniz, işletmeciden adınızı, adresinizi, telefon numaranızı ve pazar yeri tarafından sağlanan e-posta adresinizi alırız ve bunları teslimat, faturalandırma ve müşteri hizmetleri için kullanırız (GDPR Madde 6, Paragraf 1, bent b).

3. Gönderim ve Ödeme

Teslimat amacıyla adınızı, teslimat adresinizi, sipariş numaranızı ile paketin içeriğini ve ağırlığını General Logistics Systems Germany GmbH & Co. OHG (GLS) şirketine, yurt dışına yapılan teslimatlarda ise hedef ülkedeki iş ortaklarına iletiriz. GLS, size teslimatı bildirmek amacıyla e-posta adresinizi alır. İsviçre, Lihtenştayn, Norveç ve Birleşik Krallık’a yapılan teslimatlarda, gönderiyi GLS aracılığıyla gümrüğe beyan ederiz; bu amaçla ad, adres, e-posta adresi, fatura bilgileri ve ürünler GLS’ye ve gümrük makamlarına iletilir. Yasal dayanak, GDPR Madde 6, Paragraf 1, b bendi olup, gümrük beyanı için c bendi, e-posta yoluyla bildirim için ise f bendi de geçerlidir.

Ödeme işlemleri için gerekli verileri, seçilen ödeme yönteminin ödeme hizmet sağlayıcısına aktarıyoruz (GDPR Madde 6, Paragraf 1, b bendi): kart ödemeleri için Stripe Payments Europe, Limited (İrlanda), Apple Pay, Google Pay, Link ve birçok ülkenin ödeme yöntemleri, bunlara Klarna, Billie (şirketler için fatura ile ödeme), Scalapay, Revolut Pay, Pay by Bank, TWINT, iDEAL, Bancontact, eps, BLIK, Przelewy24, Bizum, MobilePay, MB WAY, Multibanco, Satispay ve Cartes Bancaires; PayPal, PayPal üzerinden otomatik ödeme ve fatura ile satın alma işlemleri için PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lüksemburg) adresine. Fatura ile satın alma işlemleri için (sadece Almanya’da) ayrıca doğum tarihi ve telefon numarası bilgilerini de iletiriz; bu süreçte PayPal ve Ratepay GmbH kimlik ve ödeme gücünü doğrular. Ayrıca Klarna, Billie ve Scalapay adresleri de ödeme gücünüzü kontrol eder. Ödeme işlevi bulunan sayfalarda Stripe ve PayPal’a ait komut dosyaları yüklenir; bu süreçte ödeme ve dolandırıcılık önleme amacıyla IP adresiniz ile cihaz ve tarayıcı bilgilerinizi alırlar. Buna ek olarak, ödeme hizmet sağlayıcılarının gizlilik bildirimleri de geçerlidir.

4. Çerezler, Onay, Oturum ve Alışveriş Sepeti

Sayfalarımız, tarayıcınızda küçük veri kayıtları (çerezler, Local Storage) depolar veya bunları okur. Mağazanın işleyişi için kesinlikle gerekli olanları, onayınız olmadan kullanırız (§ 25, Madde 2, No. 2 TDDDG): md_cookie_allow, Çerez Bildirimi'ndeki seçiminizi kaydeder (365 gün); PHPSESSID, oturumunuzu ve alışveriş sepetinizi saklar (30 gün); akaalb_…, yük dağıtımı için kullanılır (beş dakika); md_chat ise devam eden bir sohbeti sürdürür (24 saat, yalnızca sohbeti kullandığınızda). Diğer tüm çerezleri ise yalnızca çerez bildirimindeki “Pazarlama” bölümünde onay verdiğinizde kullanırız (§ 25, Madde 1 TDDDG, GDPR Madde 6, Paragraf 1, a bendi). Seçiminizi değiştirebilir ve onayınızı istediğiniz zaman her sayfanın sol alt köşesindeki kalp simgesinden geri çekebilirsiniz.

Siteye ilk girişinizde, oturumunuz için bir alışveriş sepeti kaydı oluştururuz. Bu kayıtta IP adresinizi, tarayıcınızın sayfalarımıza gönderdiği çerezleri, tarayıcınızın dil ayarlarını ve en son ziyaret ettiğiniz sayfayı saklarız; daha sonra ürünlerinizi ve ödeme sayfasında girdiğiniz bilgileri de buraya ekleriz. Kampanya bilgileri içeren bir bağlantı (örneğin utm parametreleri) veya bir reklam platformunun tıklama kimliği (Google’ıngclid, gbraid ve wbraid; Meta’nın fbclid; TikTok’un ttclid; billiger.de ’un soluteclid; Adcell ’un adcref ) aracılığıyla sitemize geldiğinizde, bu bilgileri alışveriş sepeti ve siparişinizle birlikte kaydederiz. Bu verileri, alışveriş sepetinizi hazır tutmak (GDPR Madde 6, Paragraf 1, bent b), kötüye kullanımları tespit etmek ve siparişlerin hangi kanallardan geldiğini değerlendirmek (GDPR Madde 6, Paragraf 1, bent f) amacıyla kullanırız.

5. Analiz ve Reklam

Onayınızla birlikte, Google Ireland Limited (İrlanda) şirketine ait Google Analytics ve Google Ads hizmetlerini kullanıyoruz. Google Analytics, sayfalarımızın nasıl kullanıldığını ölçer: ziyaret edilen sayfalar ve ürünler, arama terimleri, alışveriş sepeti ve satın alımlar, cihaz, tarayıcı ve yaklaşık konum. Google Ads hangi reklamların ziyaretlere ve siparişlere yol açtığını ölçer ve size diğer sayfalarda sitemizde görüntülediğiniz ürünlere ilişkin reklamlar gösterir; Google'ın bir siparişi doğru reklama eşleştirebilmesi için e-posta adresinizi bir doğrulama değeri (SHA-256 hash) olarak iletiriz. Hizmetler, Google Tag Manager adresi üzerinden, kendi etki alanımıza ait bir adres vasıtasıyla yüklenir. Onayınız olmadan Google hizmetleri çerez yerleştirmez ve Google’a yalnızca çerez içermeyen sinyaller gönderir (Google Consent Mode).

matratzen.discount adresinde, ayrıca sizin onayınızla Meta Platforms Ireland Limited (İrlanda) şirketinin Meta pikselini, TikTok Technology Limited (İrlanda) şirketinin TikTok pikselini ve Criteo SA (Fransa) şirketinin hizmetlerini kullanıyoruz. Sayfa görüntülemeleri, incelenen ürünler, alışveriş sepeti, ödeme sürecinin başlatılması ve ürün kodları ile değerleri içeren satın alma bilgileri toplanmaktadır; satın alma işlemi sırasında TikTok ve Criteo, doğrulama değeri (hash) olarak e-posta adresinizi, Criteo ise ek olarak posta kodunuzu da toplamaktadır. Bu verileri kullanarak reklamlarımızı ölçer ve size uygun reklamlar gösteririz. Meta Pixel aracılığıyla veri toplama ve aktarımından Meta ile ortak olarak sorumluyuz (GDPR Madde 26).

Onayınızla birlikte, Firstlead GmbH (Berlin) şirketinin Adcell ortaklık ağını kullanıyoruz. Bir ortak siteden bize ulaşırsanız, sipariş vermeniz durumunda Adcell, ortağın komisyonunu alabilmesi için sipariş numarasını ve net tutarı; ayrıca uygun reklamlar sunmak amacıyla görüntülenen kategorileri, ürünleri ve alışveriş sepetini alır. Criteo ve Adcell, size uygun reklamların gösterilebilmesi için bir tanımlayıcıyı diğer reklam şirketleriyle eşleştirir; hangi şirketlerin dahil olacağı ise her ziyaret sırasında Criteo ve Adcell tarafından belirlenir. Güncel bir liste, Çerezler sayfamızda yer almaktadır.

solute GmbH (Karlsruhe) sitesinin billiger.de adresindeki fiyat karşılaştırma sayfasından bize ulaşırsanız, sizin onayınızla solute’a hangi sayfaya geldiğinizi bildiririz; tarayıcınız bu bilgiyi 30 güne kadar saklar (Local Storage). Bu süre içinde sipariş verirseniz, billiger.de 'un aracılık hizmetini faturalandırabilmesi için sipariş numarasını ve net tutarı solute'ye bildiririz (GDPR Madde 6, Paragraf 1, Bent a; § 25, Paragraf 1 TDDDG).

6. Değerlendirmeler

matratzen.discount üzerinden bir siparişin teslim edilmesinden sonra, Trustpilot adresinden bize bir değerlendirme yazmanızı ve bir hafta sonra satın alınan ürünleri değerlendirmenizi e-posta yoluyla rica ediyoruz. Davet, bizim adımıza Trustpilot A/S (Danimarka) tarafından gönderilir; bunun için adınızı, e-posta adresinizi, sipariş numaranızı, dilinizi ve satın aldığınız ürünleri iletiriz. Yorumlarınızı okur ve siparişinize atarız; böylece bunlara yanıt verebilir ve hizmetimizi iyileştirebiliriz (GDPR Madde 6, Paragraf 1, f bendi). İstediğiniz zaman, örneğin abonelikten çıkma bağlantısı aracılığıyla itirazda bulunabilirsiniz. Yorumlarınızı Trustpilot adresindeki bir widget içinde gösteririz; sayfa yüklendiğinde Trustpilot adresi IP adresinizi alır (GDPR Madde 6, Paragraf 1, f bendi).

Sipariş onayında Google, teslimattan sonra satın alma işleminizle ilgili bir ankete katılmak isteyip istemediğinizi sorar (Google Müşteri Yorumları). Bu amaçla Google Ireland Limited adresine e-posta adresiniz, sipariş numaranız, teslimat ülkeniz, tahmini teslim tarihi ve ürün numaraları (GTIN) iletilir. Yalnızca onay verdiğiniz takdirde Google’dan bir e-posta alırsınız (GDPR Madde 6, Paragraf 1, Bent a).

7. E-postalar, müşterilere yönelik reklamlar ve abonelikten çıkma

Siparişinizle ilgili olarak sipariş onayı, fatura ile gönderim ve paket bilgilerini içeren e-postalar alacaksınız (GDPR Madde 6, Paragraf 1, Bent b). matratzen.discount üzerinden verilen siparişlerde, teslimat gününde size yeni ürününüzle ilgili ipuçları da göndeririz.

matratzen.discount adresinden alışveriş yaptıysanız, e-posta adresinizi reklam amaçlı da kullanırız (GDPR Madde 6, Paragraf 1, f bendi): teslimattan iki gün sonra size en fazla dört adet uygun ürün önerisi göndeririz; son satın alımınızdan itibaren yaklaşık iki yıl boyunca ise yaklaşık 14 günde bir, yeni ürünler ve teklifler hakkında bir haber bülteni ile promosyon haber bültenleri göndeririz. İçerikleri, önceki siparişlerinize göre seçiyoruz. Etkisini ölçmek amacıyla, rastgele seçilen bir müşteri grubuna belirli e-postalar gönderilmez ve bir e-postanın ardından sipariş gelip gelmediğini kontrol ederiz; e-postayı açıp açmadığınızı ölçmüyoruz. Haber bültenimize abone olduysanız, bunu rızanıza dayanarak göndeririz (GDPR Madde 6, Paragraf 1, Bent a).

Ödeme sayfasında e-posta adresinizi girip siparişinizi tamamlamazsanız, beş gün içinde en fazla üç kez, günde en fazla bir kez olmak üzere, sepetinizdeki ürünleri size hatırlatırız (GDPR Madde 6, Paragraf 1, f bendi).

E-postalarımızı kendi e-posta sunucularımız üzerinden ve Stockholm bölgesinde bulunan Amazon Web Services EMEA SARL (Lüksemburg) şirketinin Amazon Simple Email Service adresi üzerinden, veri işleyici olarak gönderiyoruz. Amazon bize teslim edilemeyen e-postaları ve spam şikayetlerini bildirir; bu tür adresleri engelleriz. Ayrıca, eski haber bülteni abonelerinin adreslerini Mailchimp (The Rocket Science Group LLC, ABD) adresinde tutmaktayız.

E-posta yoluyla gönderilen reklamları istediğiniz zaman iptal edebilir ve adresinizin kullanılmasını reddedebilirsiniz; bu işlem için temel tarifelere göre iletim masrafları dışında herhangi bir masraf ödemezsiniz: her e-postadaki abonelikten çıkma bağlantısını kullanarak veya bize bir mesaj göndererek. İptal işlemi tüm reklam e-postaları, değerlendirme talepleri ve alışveriş sepeti hatırlatmaları için geçerlidir. Size bir daha e-posta göndermemek için, e-posta adresinizin yalnızca bir kontrol değeri (hash) 'ini bir engelleme listesinde saklıyoruz.

8. Müşteri Hizmetleri ve Yapay Zeka Desteği

Bize yazdığınızda, talebinizi bilet sistemimizde işleme alırız (GDPR Madde 6, Paragraf 1, b bendi; bir sözleşmeyle ilgiliyse, aksi takdirde f bendi). Daha hızlı yanıt verebilmemiz için müşteri hizmetlerimiz, Anthropic Ireland, Limited (İrlanda) şirketinin Claude dil modelini kullanır: Claude Claude , genel posta kutumuza gelen e-postaları (mağazamızdan gelen başarısız ödeme bildirimleri dahil) sınıflandırır ve yanıt taslaklarımızı hazırlar. Bu amaçla ’a adınız, e-posta adresiniz, mesajlarınızın konusu ve metni ile siparişinizle ilgili ürünler, isimsiz teslimat adresi, gönderi durumu ve faturalar iletilir. Taslakların daha iyi hale gelmesi için Claude ayrıca önceki talepleri ve müşteri hizmetlerimizin yanıtlarını düzenli olarak değerlendirir; her ikisi de kısaltılmış haldedir. Claude bu değerlendirmelerden taslaklar için genel kurallar çıkarır; e-posta adresleri ile sipariş, fatura, müşteri ve paket numaralarını bu kuralların dışında tutarız. Kuralları kullanmaya başlamadan önce bir çalışanımız bunları kontrol eder. Her yanıt, bir çalışanımız tarafından kontrol edilip gönderilir. Anthropic, veri işleyen olarak hareket eder ve modellerinin eğitimi için bu içerikleri kullanamaz; veriler, AB Standart Sözleşme Maddeleri temelinde ABD’deki Anthropic, PBC adresinde de işlenir. Yasal dayanak, GDPR Madde 6, Paragraf 1, f bendi’dir; meşru menfaatimiz, hızlı ve doğru bir şekilde işleme koymaktır. Taslakları ve sınıflandırmaları 90 gün sonra siliyoruz.

9. Mağazadaki AI Asistanı (Sohbet)

Mağazamızda bu hizmet sunuluyorsa, bir AI asistanına sorular sorabilirsiniz. Bunun için mesajlarınızı, yazdığınız sayfayı, bu sayfadaki ürün bilgilerini ve sepetinizdeki ürünleri işliyoruz. Sepetiniz varsa, asistan ayrıca alışverişinizin durumunu da alır: Toplam tutarlar, kuponun geçerli olup olmadığı, seçilen ödeme yöntemi, teslimat ve fatura adreslerinin eksiksiz olup olmadığı, teslimat ülkesi, kurumsal sipariş verip vermediğiniz, son başarısız ödeme denemeleriniz (ödeme yöntemi ve hata kodu dahil) ile sayfanın görüntülenmesine ilişkin teknik bilgiler. Asistan, adınızı, adresinizi ve girdiğiniz kodları almaz. Bir siparişle ilgili soru sorarsanız, adınızı ve adresinizi yapay zekaya vermeden sipariş numarası ve posta kodunu kullanarak sipariş durumunu kontrol ederiz. Yanıtlar, Anthropic Ireland, Limited adresindeki (İrlanda) tarafından bizim adımıza Claude dil modeli kullanılarak oluşturulur; veriler ayrıca AB Standart Sözleşme Maddeleri temelinde ABD’deki Anthropic, PBC adresinde de işlenir. IP adresinizi üçüncü şahıslarla paylaşmıyoruz; kötüye kullanımı önlemek amacıyla, yalnızca gizli bir anahtarla oluşturulan ve her gün değişen bir doğrulama değerini saklıyoruz. Kart numaralarını ve IBAN'ları, bir mesajı kaydetmeden veya paylaşmadan önce kısaltıyoruz.

Asistanın kalitesini güvence altına almak amacıyla, sistemimiz her görüşmeyi sonradan Claude adresi üzerinden değerlendirmeye tabi tutar: görüşmenin konusu, nasıl sonuçlandığı ve başlangıçta ve sonunda ruh halinizin ne olduğu. Bu değerlendirmeyi yalnızca şirket içinde kullanırız. Alışveriş sepetinize, asistanın yanıt verip vermediğini ve ne sıklıkta yanıt verdiğini, ayrıca sohbet sırasında hangi ürünleri sepetinize eklediğinizi kaydederiz; ancak yazdıklarınızı kaydetmeyiz; sipariş verirseniz, bu not siparişinize eklenir. Yasal dayanak, sorunuz bir satın alma veya siparişinizle ilgili olduğu ölçüde GDPR Madde 6, Paragraf 1, b bendi olup, diğer durumlarda f bendidir; meşru menfaatimiz, iyi bir danışmanlık sunmak ve asistanın alışverişte yardımcı olup olmadığını belirlemektir.

Sohbet bildirimini görüp görmediğinizi, tıkladığınızı, sohbeti açıp açmadığınızı, mesaj gönderip göndermediğinizi, önerilen bir ürüne tıklayıp tıklamadığınızı veya sohbeti müşteri hizmetlerine devredip devretmediğinizi, içerik bilgisi olmadan Google Analytics aracılığıyla ölçeriz; bu konuda 5. Bölüm geçerlidir. Sohbetleri, değerlendirmeleri ve satın alma işleminize ilişkin bilgileri, son mesajdan 90 gün sonra sileriz. İstatistiklerimiz için bundan sonra yalnızca metin içermeyen bilgileri saklıyoruz: Konu, sonuç ve ruh hali gibi kategoriler, mesaj sayısı, önerilen ürünler, görüşmeyi müşteri hizmetlerimize devretmiş olup olmadığınız ve bir sipariş verilmiş olup olmadığı. Bir sohbeti müşteri hizmetlerimize aktardığınızda, adınız, e-posta adresiniz ve sohbet geçmişinizle birlikte bir talep oluştururuz (bkz. Bölüm 8). Tarayıcınız, devam eden bir görüşmeyi 24 saat boyunca hatırlar (md_chat, bkz. Bölüm 4) ve mevcut oturum için sohbetin kullanılabilir olup olmadığını ve sohbet bildirimini daha önce görüp görmediğinizi kaydeder (Session Storage). Lütfen sohbette sağlık veya ödeme bilgilerinizi girmeyin. Cevaplar bir yapay zeka tarafından oluşturulur ve hatalar içerebilir; ürün sayfasında yer alan bilgiler ve Genel Şartlar ve Koşullarımız bağlayıcıdır.

10. AB dışındaki alıcılar

Verileri AB ve AEA dışındaki bir ülkeye aktarmamız, yalnızca AB Komisyonu’nun o ülkede uygun bir koruma seviyesi olduğunu tespit etmesi durumunda gerçekleşir (örneğin İsviçre, Birleşik Krallık veya AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmış ABD’deki şirketler için) veya alıcıyla AB Standart Sözleşme Maddeleri üzerinde anlaşmışsak gerçekleştirilir.

11. Saklama Süresi

Verilerinizi, ilgili amaç için gerekli olduğu sürece veya yasaların gerektirdiği sürece saklarız. Ticaret ve vergi hukuku uyarınca, faturalar gibi muhasebe belgelerini sekiz yıl, ticari defterleri ve yıllık mali tablolarını on yıl, ticari ve iş mektuplarını ise altı yıl saklarız. Onayınızla işlediğimiz verileri, onayınızı geri çekene kadar saklarız.

12. İletişim Yolları ve Haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• GDPR’nin 15. maddesi uyarınca, burada belirtilen kapsamda, tarafımızca işlenen kişisel verileriniz hakkında bilgi talep etme hakkı;
• GDPR’nin 16. maddesi uyarınca, bizde saklanan kişisel verilerinizdeki hataların derhal düzeltilmesini veya eksikliklerin tamamlanmasını talep etme hakkı;
• GDPR'nin 17. maddesi uyarınca, ifade özgürlüğü ve bilgi edinme hakkının kullanılması, yasal bir yükümlülüğün yerine getirilmesi, kamu yararı nedenleriyle veya yasal hakların uygulama veya savunma amacıyla gerekli olmadığı sürece;
• GDPR’nin 18. maddesi uyarınca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkı;
• GDPR’nin 20. maddesi uyarınca, bize sağladığınız kişisel verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta alma veya başka bir veri sorumlusuna aktarılmasını talep etme hakkı;
• GDPR’nin 7. maddesinin 3. fıkrası uyarınca, verilmiş olan rızayı gelecekte geçerli olmak üzere herhangi bir zamanda geri çekme hakkı;
• GDPR’nin 77. maddesi uyarınca, bir denetim makamına şikayette bulunma hakkı. Bizim için yetkili makam, Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf ’dir; ayrıca, olağan ikamet ettiğiniz yerin veya iş yerinizin bulunduğu yerdeki denetim makamına da başvurabilirsiniz.

Kişisel verilerinizin toplanması, işlenmesi veya kullanılmasıyla ilgili sorularınız, bilgi talebi, verilerin düzeltilmesi, sınırlandırılması veya silinmesi, verilen rızaların geri çekilmesi ya da belirli bir veri kullanımına itiraz durumunda lütfen yukarıda belirtilen iletişim bilgileri aracılığıyla doğrudan bizimle iletişime geçiniz.

İtiraz Hakkı
Menfaatlerin dengelenmesi kapsamında üstün meşru menfaatlerimizi korumak amacıyla yukarıda açıklandığı şekilde kişisel verileri işlediğimiz durumlarda, bu işleme gelecekte geçerli olmak üzere itiraz edebilirsiniz. İşleme, doğrudan pazarlama amacıyla yapılıyorsa, bu hakkı her zaman, örneğin her e-postadaki abonelikten çıkma bağlantısı aracılığıyla kullanabilirsiniz. İşleme başka amaçlarla yapılıyorsa, itiraz hakkınız yalnızca özel durumunuzdan kaynaklanan nedenlerin varlığı halinde geçerlidir.

İtiraz hakkınızı kullandığınızda, kişisel verilerinizi bu amaçlarla işlemeyi durduracağız; ancak, işleme ilişkin, çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan, korunmaya değer zorlayıcı nedenler kanıtlayabilirsek veya işleme, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa.

Bu durum, işleme faaliyetinin doğrudan pazarlama amacıyla gerçekleştirilmesi halinde geçerli değildir. Bu durumda, kişisel verilerinizi bu amaçla işlemeyi durduracağız.

Güncelleme tarihi: Ekim 2026