1. Veri sorumlusu
Bu web sitesinde veri işlenmesinden sorumlu kişi:
elberry
Sahibi: Paul Walter
Oberbeckerstr. 3
44329 Dortmund
Almanya
Telefon: +49 231 22 38 57 30
E-posta: info@elberry.de
2. Veri işlemeye ilişkin genel bilgiler
Kişisel verilerinizin korunması bizim için önemlidir. Kişisel verileri yalnızca yürürlükteki yasal hükümler, özellikle Genel Veri Koruma Yönetmeliği (GDPR) ve diğer geçerli veri koruma düzenlemeleri çerçevesinde işleriz.
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
3. Web sitesi/sunucu günlük dosyalarına erişim
Bu web sitesine eriştiğinizde, barındırma sağlayıcısı veya web sunucusu otomatik olarak bilgi toplar ve bunları sunucu günlük dosyaları adı verilen dosyalarda saklar. Bu özellikle aşağıdakiler için geçerlidir:
- IP adresi
- Erişim tarihi ve saati
- sayfa/dosyaya erişildi
- Yönlendiren URL'si
- Kullanılan tarayıcı ve tarayıcı sürümü
- kullanılan işletim sistemi
- Erişen bilgisayarın ana bilgisayar adı
İşleme, sitenin sorunsuz çalışmasını sağlamak, sistem güvenliğinin sağlanması ve teknik yönetim amacıyla gerçekleştirilir.
Yasal dayanak GDPR Madde 6 Paragraf 1 Bent f'dir. Meşru menfaatimiz web sitemizin güvenli ve teknik açıdan hatasız sağlanmasında yatmaktadır.
4. Çerezler ve teknik olarak gerekli işlevler
Web sitemiz temel alışveriş ve oturum işlevleri için çerezleri kullanır. Bunlar özellikle şunları içerir:
- Oturum çerezleri
- Alışveriş sepetini atamak için çerezler
- Giriş durumunu korumak için çerezler
Bu çerezler, başta alışveriş sepeti ve oturum güvenliği olmak üzere web sitesinin ve temel işlevlerinin sağlanması için gereklidir. Yönetim alanı kullanılırken oturum açma çerezleri kullanılır.
Teknik olarak gerekli çerezlerin kullanımının hukuki dayanağı § 25(2) TDDDG’dir. Kişisel verilerin daha sonra işlenmesi GDPR Madde 6(1)(f) veya sözleşmenin yerine getirilmesi için gerekli olduğu ölçüde GDPR Madde 6(1)(b) uyarınca gerçekleştirilir.
Harici ödeme hizmetleri ancak ödeme adımında ilgili sağlayıcı seçildikten sonra yüklenir. Ek teknik veriler işlenebilir ve depolama teknolojileri kullanılabilir. Ödeme sağlayıcılarına ilişkin bilgiler Bölüm 9'da bulunabilir.
Bir dil seçtiğinizde seçiminizi en fazla 365 gün boyunca “elberry_language” çerezinde saklarız. Çerez yalnızca de, en, ru, tr veya pl dil kodunu içerir ve sadece seçtiğiniz dil için kullanılır. Seçiminizi dil menüsünden istediğiniz zaman değiştirebilir veya çerezi tarayıcınızdan silebilirsiniz. Bu saklama, açıkça talep ettiğiniz dil ayarını sağlamak için TDDDG § 25(2), bent 2 uyarınca gerçekleştirilir. Kişisel veri işlendiği ölçüde hukuki dayanak GDPR Madde 6(1)(f) olup meşru menfaatimiz seçtiğiniz dili sunmaktır.
5. Müşteri hesabı olmayan siparişler
Müşteri hesabı olmadan misafir olarak sipariş vermek mümkündür. Müşteri hesabına kayıt şu anda sunulmamaktadır. Sipariş ve sorgulamalar için işlenen veriler ve amaçlar aşağıdaki bölümlerde anlatılmaktadır.
6. Siparişler ve sözleşme işlemleri
Çevrimiçi mağazamızdan sipariş verirseniz, sözleşmeyi işlemek için gereken kişisel verileri işleriz. Bunlar özellikle şunları içerir:
- Ad
- Fatura ve teslimat adresi
- E-posta adresi
- Sağlanmışsa veya gerekiyorsa telefon numarası
- Sipariş ayrıntıları
- Ödeme Bilgileri
- Varsa montaj, kurulum, bakım veya tavsiye taleplerine ilişkin bilgiler
İşleme, sözleşmenin uygulanması, teslimat, faturalandırma, müşteri hizmetleri ve gerekirse hizmetler için randevuların planlanması amacıyla gerçekleştirilir.
Yasal dayanak GDPR Madde 6 Paragraf 1 Bent b'dir.
7. İletişim formu ve iletişim
Danışmanlık formunda adınızı ve e-posta adresinizi; gönüllü olarak belirtmeniz halinde telefon numaranızı ve mesajınızı işleriz. Cayma formunda ayrıca sipariş numaranızı veya diğer sözleşme bilgilerinizi ve belirtilen ürünleri ya da siparişin tamamını işleriz. Zorunlu alanlar ilgili formda işaretlenmiştir; bu bilgiler olmadan talebi bu form üzerinden ilgili işlemle eşleştirip işleyemeyiz. Bizimle doğrudan e-posta veya telefon yoluyla iletişim kurabilirsiniz.
İşleme, yalnızca talebinizi işleme koymak için ve takip soruları olması durumunda gerçekleştirilir.
Talebiniz bir sözleşmenin kurulmasına veya yerine getirilmesine yönelikse hukuki dayanak GDPR Madde 6(1)(b), diğer taleplerde ise GDPR Madde 6(1)(f)’dir.
Diğer taleplerde meşru menfaatimiz talebinizi uygun biçimde ele almak ve sorularınızı yanıtlamaktır. Formları kötüye kullanıma karşı korumak için talepleri sınırlayan, gizli bir anahtarla türetilmiş süreli sayaçlar da kullanırız. Hukuki dayanak GDPR Madde 6(1)(f) olup meşru menfaatimiz iletişim işlevlerinin güvenliği ve erişilebilirliğidir.
8. Müşteri Hizmetleri ve İletişim
Müşteri hizmetlerimiz doğrudan elberry tarafından sağlanmaktadır ve telefon veya e-posta yoluyla ulaşılabilir. Bizimle telefon veya e-posta yoluyla iletişime geçerseniz, sorunuzu işleme koymak, müşteri hizmetleri sunmak ve gerekirse bir sözleşme başlatmak veya uygulamak için sağladığınız verileri işleyeceğiz.
Hukuki dayanak GDPR Madde 6(1)(b) veya GDPR Madde 6(1)(f)’dir.
9. Ödeme İşleme
Sipariş sürecinde seçilen ve sunulan ödeme yöntemine bağlı olarak veriler ilgili ödeme hizmeti sağlayıcısına iletilir. Bu, adı, iletişim ve fatura bilgilerini, teslimat adresini, sipariş tutarını, sipariş ve işlem tanımlayıcılarını ve teknik bilgileri içerebilir. İşleme, ödemeleri işleme koymaya ve dolandırıcılığı önlemeye yarar. Sözleşmenin işlenmesi için gereken iletim, GDPR Madde 6 Paragraf 1 Bent b uyarınca gerçekleştirilir.
PayPal
PayPal ile ödemeler PayPal (Europe) S.à r.l. et Cie, S.C.A., Lüksemburg tarafından işlenir. PayPal, ödeme için gerekli verileri işler ve PayPal hesabında sunulan ödeme seçeneklerini belirler. Daha fazla bilgi: PayPal gizlilik politikası.
WooPayments aracılığıyla kart ödemeleri
Kart ödemelerinin WooPayments üzerinden yapılması durumunda, Automattic ve ödeme ortağı Stripe'ın entegrasyonu ile işlemler WooPayments üzerinden gerçekleştirilir. Veri işleme, alıcılar ve olası uluslararası veri aktarımları hakkında daha fazla bilgi: Automattic gizlilik politikası ve Stripe gizlilik ilkesi.
Banka havalesi yoluyla peşin ödeme
Peşin ödeme yapmanız durumunda, ödemeyi siparişinize atamak için ödemeyi aldıktan sonra sağladığınız bilgileri, özellikle adınız, ödeme tutarınız ve amacınızı işleriz.
10. İncelemeler/Referanslar
Web sitemiz, yönetici tarafından yönetilen genel müşteri incelemelerini veya referanslarını görüntüler.
Bu kapsamda kişisel veriler yayımlanırsa bu işlem yalnızca uygun bir hukuki dayanağa, özellikle GDPR Madde 6(1)(a) uyarınca verilen rızaya veya veri koruma hukuku kapsamında izin verilen başka bir işleme dayanır.
11. Ödemeyle İlgili Teknik Veriler
Ödeme hizmetlerinin entegrasyonu, cihaz ve bağlantı verilerinin işlenmesinin yanı sıra ödeme işleme ve dolandırıcılığın önlenmesi için çerezlerin veya benzer teknolojilerin kullanımını içerebilir. Ayrıntıları Bölüm 9'da ilgili ödeme sağlayıcıları tarafından sağlanan bilgilerde bulabilirsiniz.
12. Kişisel verilerin alıcıları
Kişisel veriler yalnızca sözleşmenin uygulanması için gerekli olması, yasal bir zorunluluğun bulunması, onay vermeniz veya aktarımına başka bir yasal temelde izin verilmesi durumunda üçüncü taraflara aktarılacaktır.
Alıcılar özellikle şunlar olabilir:
- Barındırma hizmeti sağlayıcısı
- web sitesinin işletimi ve bakımı için teknik servis sağlayıcılar
- Ödeme hizmeti sağlayıcısı PayPal ve kartla ödeme olanağı sunuluyorsa WooPayments, Automattic ve Stripe
- Nakliye ve lojistik hizmet sağlayıcısı
- Gerektiğinde randevu veya hizmetlerle bağlantılı hizmet sağlayıcılar
13. Depolama süresi
Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu veya yasal saklama gereklilikleri olduğu sürece saklıyoruz.
Sözleşmeye dayalı ilişkilerden ve faturalardan elde edilen veriler, ticari ve vergi saklama süreleri çerçevesinde saklanır. İletişim formu, e-posta veya telefon yoluyla yapılan başvurular, işlenmesi artık gerekli olmadığında ve yasal saklama gereklilikleri olmadığında silinecektir.
Cayma formu üzerinden alınan beyanları, işlemek ve alındığını belgelemek için içerikleri, alınma zamanı ve teknik teyit durumuyla birlikte saklarız. Hukuki dayanaklar GDPR Madde 6(1)(b) ve yasal saklama için AO § 147 ile birlikte GDPR Madde 6(1)(c) hükümleridir. Bu ticari kayıtları kural olarak altı yıl saklarız; süre, alındıkları takvim yılının sonunda başlar. Kanunun gerektirdiği daha uzun saklama süreleri saklıdır. Teknik e-posta durum kayıtlarına aşağıda açıklanan ayrı 30 günlük süre uygulanır.
14. Haklarınız
Yürürlükteki yasal hükümler çerçevesinde özellikle aşağıdaki haklara sahipsiniz:
- Madde uyarınca bilgi edinme hakkı. 15 GDPR
- Madde uyarınca düzeltme hakkı. 16 GDPR
- Madde uyarınca silme hakkı. 17 GDPR
- Madde uyarınca işlemenin kısıtlanması hakkı. 18 GDPR
- Madde uyarınca veri taşınabilirliği hakkı. 20 GDPR
- Madde uyarınca itiraz hakkı. 21 GDPR
- Daha önce verilen rızayı geleceğe yönelik olarak geri çekme hakkı
Haklarınızı kullanmak için yukarıdaki iletişim bilgilerini kullanarak istediğiniz zaman bizimle iletişime geçebilirsiniz.
15. Denetleyici makama şikayette bulunma hakkı
Kişisel verilerinizin işlenmesiyle ilgili olarak bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz.
16. Veri Güvenliği
Verilerinizi kaybolmaya, manipülasyona, yetkisiz erişime veya diğer yetkisiz işlemlere karşı korumak için uygun teknik ve organizasyonel önlemleri alıyoruz.
17. Bu veri koruma beyanının güncelliği ve değişiklikler
Bu veri koruma beyanı Ekim 2026 itibarıyla geçerlidir.
Web sitemizin daha da gelişmesi nedeniyle veya değişen yasal veya resmi gereklilikler nedeniyle bu veri koruma beyanının uyarlanması gerekli olabilir.