Gizlilik Politikası
––––––––––––––––––––
Gizlilik Politikası
––––––––––––––––––––
1) Kişisel verilerin toplanmasına ilişkin bilgiler ve veri sorumlusunun iletişim bilgileri
1.1 Web sitemizi ziyaret ettiğiniz için memnuniyet duyuyoruz ve ilginiz için teşekkür ederiz. Aşağıda, web sitemizi kullandığınızda kişisel verilerinizi nasıl işlediğimiz hakkında sizi bilgilendiriyoruz. Kişisel veri, sizi kişisel olarak tanımlamak için kullanılabilecek her türlü veridir.
1.2 Genel Veri Koruma Yönetmeliği (GDPR) anlamında bu web sitesinin veri sorumlusu, Bestattungsinstitut Manuel Kühn eK, Trappenweg 5, 15749 Mittenwalde, Almanya, Tel.: 49 30 49806071, E-posta: bestattungen@manuelkuehn.de'dir. Veri sorumlusu, tek başına veya başkalarıyla birlikte kişisel verilerin işlenmesinin amaçlarını ve yöntemlerini belirleyen gerçek veya tüzel kişidir.
1.3 Bu web sitesi, güvenlik nedenleriyle ve kişisel verilerin ve diğer gizli içeriklerin (örneğin, siparişler veya veri sorumlusuna yapılan sorular) iletimini korumak için SSL veya TLS şifrelemesi kullanmaktadır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres çubuğundaki "https://" öneki ve kilit simgesinden anlayabilirsiniz.
2) Web sitemizi ziyaret ettiğinizde veri toplama
Web sitemizi yalnızca bilgi edinme amacıyla kullandığınızda, yani kayıt olmadığınız veya bize başka bir şekilde bilgi vermediğiniz durumlarda, yalnızca tarayıcınızın sunucumuza ilettiği verileri (yani "sunucu günlük dosyaları") toplarız. Web sitemize eriştiğinizde, web sitesini size gösterebilmemiz için teknik olarak gerekli olan aşağıdaki verileri toplarız:
- Ziyaret ettiğimiz web sitesi
- Erişim tarihi ve saati
- Gönderilen veri miktarı (bayt cinsinden)
- Bu sayfaya eriştiğiniz kaynak/yönlendiren
- Kullanılan tarayıcı
- Kullanılan işletim sistemi
- Kullanılan IP adresi (muhtemelen anonimleştirilmiş biçimde)
Veri işleme, web sitemizin istikrarını ve işlevselliğini iyileştirme konusundaki meşru menfaatimiz temelinde, GDPR Madde 6(1)(f) uyarınca gerçekleştirilir. Veriler açıklanmayacak veya başka bir amaçla kullanılmayacaktır. Bununla birlikte, yasa dışı kullanıma dair somut belirtiler olması durumunda sunucu günlük dosyalarını daha sonra inceleme hakkımızı saklı tutarız.
3) Çerezler
Web sitemizi ziyaretinizi daha keyifli hale getirmek ve bazı özelliklerin kullanımını sağlamak için, cihazınızda saklanan küçük metin dosyaları olan çerezleri kullanıyoruz. Bu çerezlerin bazıları tarayıcınızı kapattıktan sonra otomatik olarak silinir (yani "oturum çerezleri"), diğerleri ise cihazınızda daha uzun süre kalır ve web sitesi ayarlarınızı kaydetmemizi sağlar (yani "kalıcı çerezler"). İkinci durumda, saklama süresi hakkında bilgiyi web tarayıcınızın çerez ayarlarında bulabilirsiniz.
Kullandığımız çerezlerden herhangi biri kişisel verileri işliyorsa, bu işlem, sözleşmenin yerine getirilmesi için GDPR Madde 6, paragraf 1, bent b uyarınca; verilen onay durumunda GDPR Madde 6, paragraf 1, bent a uyarınca; veya web sitesinin mümkün olan en iyi işlevselliğini ve web sitesi ziyaretinin müşteri dostu ve etkili bir şekilde tasarlanmasını sağlamak amacıyla GDPR Madde 6, paragraf 1, bent f uyarınca meşru menfaatlerimizi korumak için gerçekleştirilir.
Tarayıcınızı, çerezler ayarlandığında sizi bilgilendirecek şekilde yapılandırabilir ve bunları tek tek kabul edip etmeyeceğinize veya belirli durumlarda veya tamamen çerezlerin kabulünü hariç tutacağınıza karar verebilirsiniz.
Lütfen çerezleri kabul etmemeniz durumunda web sitemizin işlevselliğinin sınırlı olabileceğini unutmayın.
4) İletişim kurmak
Bizimle iletişime geçtiğinizde (örneğin, iletişim formu veya e-posta yoluyla), kişisel verilerinizi yalnızca talebinizi ele almak ve yanıtlamak amacıyla ve yalnızca gerekli olduğu ölçüde işleriz. Bu verilerin işlenmesinin yasal dayanağı, GDPR Madde 6(1)(f) uyarınca talebinize yanıt verme konusundaki meşru menfaatimizdir. İletişiminiz bir sözleşmeyle ilgiliyse, işleme için ek yasal dayanak GDPR Madde 6(1)(b)'dir. Verileriniz, durumun çözüme kavuştuğu açıkça belli olduğunda ve yasal saklama yükümlülükleri geçerli olmadığı sürece silinecektir.
5) Müşteri verilerinin doğrudan pazarlama amacıyla kullanımı
E-bültenimize abone olun
E-posta bültenimize abone olduğunuzda, size düzenli olarak tekliflerimiz hakkında bilgi göndereceğiz. Size bülten göndermek için gerekli olan tek zorunlu bilgi e-posta adresinizdir. Daha fazla bilgi vermeniz isteğe bağlıdır ve sizinle olan iletişimimizi kişiselleştirmek için kullanılır. Bülten dağıtımı için çift onaylı kayıt prosedürünü kullanıyoruz; bu, yalnızca verdiğiniz e-posta adresine gönderilen bir doğrulama bağlantısını tıklayarak bültenleri alma izninizi açıkça onayladıktan sonra bültenleri alacağınızı garanti eder.
Onay bağlantısını etkinleştirerek, GDPR'nin 6. Maddesinin 1. Fıkrasının a bendine uygun olarak kişisel verilerinizi kullanmamıza izin vermiş olursunuz. İnternet Servis Sağlayıcınız (İSS) tarafından kaydedilen IP adresinizi ve kayıt tarihini ve saatini, e-posta adresinizin olası kötüye kullanımını daha sonra takip edebilmek için saklıyoruz. Bültene abone olduğunuzda topladığımız veriler kesinlikle amaçlanan amaç için kullanılır. Bülten aboneliğinden istediğiniz zaman, bültende yer alan abonelikten çıkma bağlantısı aracılığıyla veya yukarıda belirtilen veri sorumlusuna ilgili bir mesaj göndererek çıkabilirsiniz. Aboneliğinizi iptal ettikten sonra, verilerinizin daha fazla kullanılmasına açıkça izin vermediğiniz veya verilerinizi yasalarca izin verilen diğer amaçlar için kullanma hakkımızı saklı tutmadığımız sürece, e-posta adresiniz bülten posta listemizden derhal silinecektir; bu konuda sizi bu gizlilik politikasında bilgilendiriyoruz.
6) Sipariş işleme için veri işleme
6.1 - Yükleme fonksiyonu aracılığıyla sipariş işleme için görüntü dosyalarının iletilmesi
Web sitemizde, müşterilerimize görsel dosyaları yükleyerek ürünleri kişiselleştirme seçeneği sunuyoruz. Gönderilen görsel daha sonra seçilen ürünü kişiselleştirmek için şablon olarak kullanılır.
Müşteriler, web sitesindeki yükleme formunu kullanarak, cihazlarının depolama alanından bir veya daha fazla görsel dosyayı otomatik, şifrelenmiş veri aktarımı yoluyla doğrudan bize iletebilirler. Daha sonra, iletilen dosyaları, web sitemizdeki ilgili hizmet açıklamasında belirtildiği gibi, kişiselleştirilmiş ürünün üretimi için toplar, saklar ve kullanırız. İletilen görsel dosyalar, siparişin üretimi ve işlenmesi için belirli hizmet sağlayıcılarla paylaşılırsa, bu durum aşağıdaki paragraflarda açıkça bildirilecektir. Başka bir paylaşım gerçekleşmeyecektir. İletilen dosyalar veya dijital görüntüler kişisel veriler (özellikle, tanımlanabilir kişilerin görüntüleri) içeriyorsa, yukarıda açıklanan tüm işleme işlemleri, GDPR Madde 6, Paragraf 1, Bent b uyarınca yalnızca çevrimiçi siparişinizin işlenmesi amacıyla gerçekleştirilecektir. Sipariş tamamen işlendikten sonra, iletilen görsel dosyalar otomatik olarak ve tamamen silinecektir.
- Sipariş işlemleri için görsel dosyaların e-posta yoluyla iletilmesi
Web sitemizde, müşterilerimize e-posta yoluyla görsel dosyaları göndererek ürün kişiselleştirme siparişi verme seçeneği sunuyoruz. Gönderilen görsel daha sonra seçilen ürünü kişiselleştirmek için şablon olarak kullanılır.
Müşteri, web sitesinde belirtilen e-posta adresi aracılığıyla cihazının depolama alanından bir veya daha fazla görsel dosya gönderebilir. Daha sonra, iletilen dosyaları yalnızca web sitemizdeki ilgili hizmet açıklamasında belirtildiği gibi kişiselleştirilmiş ürünün üretimi için toplar, saklar ve kullanırız. İletilen görsel dosyalar, siparişin üretimi ve işlenmesi için belirli hizmet sağlayıcılarla paylaşılırsa, bu durum aşağıdaki paragraflarda açıkça bildirilecektir. Başka bir paylaşım gerçekleşmeyecektir. İletilen dosyalar veya dijital görüntüler kişisel veriler (özellikle, tanımlanabilir kişilerin görüntüleri) içeriyorsa, yukarıda açıklanan tüm işleme işlemleri, GDPR Madde 6, Paragraf 1, Bent b uyarınca yalnızca çevrimiçi siparişinizin işlenmesi amacıyla gerçekleştirilecektir. Sipariş tamamen işlendikten sonra, iletilen görsel dosyalar otomatik olarak ve tamamen silinecektir.
6.2 Teslimat ve ödeme amaçlı sözleşmenin işlenmesi için gerekli olduğu ölçüde, topladığımız kişisel veriler, GDPR Madde 6, paragraf 1, bent b uyarınca görevlendirilen nakliye şirketine ve görevlendirilen kredi kuruluşuna iletilecektir.
Dijital unsurlar içeren ürünler veya ilgili bir sözleşmeye dayalı dijital ürünler için size güncellemeler sağlama yükümlülüğümüz varsa, yasal olarak öngörülen süre içinde, GDPR Madde 6, paragraf 1, bent c uyarınca yasal bilgilendirme yükümlülüklerimize uygun olarak, siparişinizi verirken sağladığınız iletişim bilgilerini (ad, adres, e-posta adresi) uygun bir iletişim kanalı (örneğin, posta veya e-posta yoluyla) aracılığıyla sizi yaklaşan güncellemeler hakkında kişisel olarak bilgilendirmek amacıyla işleriz. İletişim bilgileriniz, size sağlamamız gereken güncellemeler hakkında sizi bilgilendirmek amacıyla kullanılacak ve yalnızca ilgili bilgilendirme için gerekli olduğu ölçüde tarafımızca işlenecektir.
Siparişinizi işleme almak için, akdedilen sözleşmelerin yerine getirilmesinde bize kısmen veya tamamen destek olan aşağıdaki hizmet sağlayıcı(lar) ile de çalışıyoruz. Belirli kişisel veriler, aşağıdaki bilgilere uygun olarak bu hizmet sağlayıcılara iletilecektir.
7) Web analizi hizmetleri
- 1&1 IONOS WebAnalytics
Bu web sitesi, belirli kullanıcı eylemlerini izlemek ve analiz etmek için 1&1 IONOS Internet SE, Elgendorfer Str. 57, 56410 Montabaur ("1&1 IONOS") tarafından sağlanan bir web analiz hizmeti olan "1&1 IONOS WebAnalytics"i kullanmaktadır. Bu işlem, sitemizde uygulanan JavaScript tabanlı bir izleme pikseli aracılığıyla veya alternatif olarak kullanıcının cihazındaki bir günlük dosyasını okuyarak gerçekleştirilir.
İzleme pikseli ve/veya günlük dosyasının okunması, belirli kullanıcı bilgilerini anonimleştirilmiş biçimde toplar, 1&1 IONOS'a iletir ve orada analiz eder. Bu anonimleştirilmiş bilgiler, diğerlerinin yanı sıra, kullanıcının IP adresini, daha önce ziyaret edilen web sitelerinin yönlendirme kodunu, kullanılan cihaz türünü, tarayıcı türünü, kullanılan işletim sistemini ve erişim zaman damgasını içerir.
Yukarıda açıklanan tüm işlemler, özellikle de izleme pikseli aracılığıyla kullanılan cihazdaki bilgilerin okunması, yalnızca GDPR Madde 6, paragraf 1, bent a uyarınca bize açık rızanızı verdiğiniz takdirde gerçekleştirilecektir.
Web sitesinde bulunan "Çerez Onayı Aracı" aracılığıyla bu hizmeti devre dışı bırakarak, geleceğe yönelik geçerli olmak üzere onayınızı istediğiniz zaman geri çekebilirsiniz.
8) Sayfa işlevleri
- Google Web Yazı Tipleri
Bu web sitesi, yazı tiplerinin tutarlı bir şekilde görüntülenmesi için Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda ("Google") tarafından sağlanan web yazı tiplerini kullanmaktadır. Bir sayfaya eriştiğinizde, tarayıcınız metinleri ve yazı tiplerini doğru şekilde görüntülemek için gerekli web yazı tiplerini tarayıcı önbelleğine yükler.
Bu amaçla, kullandığınız tarayıcının Google sunucularına bağlanması gerekmektedir. Bu, kişisel verilerin ABD'deki Google LLC sunucularına aktarılmasını da içerebilir. Bu şekilde Google, web sitemize IP adresiniz üzerinden erişildiğini öğrenir. Yazı tipi sağlayıcısıyla bağlantı sırasında kişisel verilerin işlenmesi, yalnızca GDPR Madde 6 Paragraf 1 bent a uyarınca bize açık rızanızı verdiyseniz gerçekleşecektir. Web sitesinde sağlanan "çerez onayı aracı"nda bu hizmeti devre dışı bırakarak, geleceğe yönelik olarak rızanızı istediğiniz zaman geri çekebilirsiniz. Tarayıcınız web yazı tiplerini desteklemiyorsa, bilgisayarınızdaki standart bir yazı tipi kullanılacaktır.
Google Web Fontları hakkında daha fazla bilgiye https://developers.google.com/fonts/faq adresinden ve Google'ın gizlilik politikasından https://www.google.com/policies/privacy/ adresinden ulaşabilirsiniz.
- Monotype Web Yazı Tipleri
Bu web sitesi, tutarlı yazı tipi gösterimi için merkezi 600 Unicorn Park Drive, Woburn, Massachusetts 01801 ABD adresinde bulunan Delaware şirketi Monotype Imaging Holdings Inc. tarafından sağlanan web yazı tiplerini kullanmaktadır. Bir sayfayı ziyaret ettiğinizde, tarayıcınız metni ve yazı tiplerini doğru şekilde görüntülemek için gerekli web yazı tiplerini tarayıcı önbelleğine yükler.
Bu amaçla, kullandığınız tarayıcının Monotype sunucularına bağlanması gerekmektedir. Bu, Monotype'ın web sitemize IP adresiniz üzerinden erişildiğini bilmesini sağlar. Yazı tipi sağlayıcısıyla bu bağlantı sırasında kişisel verilerin işlenmesi, yalnızca GDPR Madde 6(1)(a) uyarınca bize açık rızanızı vermiş olmanız durumunda gerçekleşecektir. Web sitesinde sağlanan "çerez onayı aracı"nda bu hizmeti devre dışı bırakarak, geleceğe yönelik olarak rızanızı istediğiniz zaman geri çekebilirsiniz.
Tarayıcınız web yazı tiplerini desteklemiyorsa, bilgisayarınızdaki standart bir yazı tipi kullanılacaktır.
Monotype Web Fontları hakkında daha fazla bilgiye https://www.fonts.com/info/legal adresinden ve Monotype'ın gizlilik politikasından https://www.fonts.com/info/legal/privacy adresinden ulaşabilirsiniz.
9) Aletler ve diğer malzemeler
Çerez onay aracı
Bu web sitesi, çerezler ve onay gerektiren çerez tabanlı uygulamalar için geçerli kullanıcı onayı almak amacıyla bir "çerez onay aracı" kullanmaktadır. Çerez onay aracı, siteyi ziyaret eden kullanıcılara etkileşimli bir arayüz olarak gösterilir ve bu arayüzde belirli çerezler ve/veya çerez tabanlı uygulamalar için onay, kutucukları işaretleyerek verilebilir. Bu araç kullanılarak, onay gerektiren tüm çerezler/hizmetler yalnızca ilgili kullanıcı kutucukları işaretleyerek onay verdiğinde yüklenir. Bu, söz konusu çerezlerin yalnızca onay verildiğinde kullanıcının cihazına yerleştirilmesini sağlar.
Bu araç, çerez tercihlerinizi saklamak için teknik olarak gerekli çerezleri kullanır. Bu süreçte hiçbir kişisel kullanıcı verisi işlenmez.
Bazı durumlarda, çerez ayarlarının saklanması, atanması veya kaydedilmesi amacıyla kişisel veriler (örneğin IP adresi) işleniyorsa, bu işlem, yasalara uygun, kullanıcıya özel ve kullanıcı dostu bir çerez onay yönetimi ve dolayısıyla web sitemizin yasalara uygun tasarımı konusundaki meşru menfaatimiz temelinde, GDPR Madde 6, paragraf 1, bent f uyarınca gerçekleştirilir.
Veri işlemenin bir diğer yasal dayanağı ise GDPR Madde 6(1)(c)'dir. Veri sorumlusu olarak, teknik olarak gerekli olmayan çerezlerin kullanımını ilgili kullanıcının onayına bağlı kılmak yasal yükümlülüğümüzdür.
Çerez onay aracının operatörü ve ayar seçenekleri hakkında daha fazla bilgiye, web sitemizdeki ilgili kullanıcı arayüzünden doğrudan ulaşabilirsiniz.
10) Veri sahibinin hakları
10.1 Yürürlükteki veri koruma yasası, kişisel verilerinizin işlenmesiyle ilgili olarak veri sahibi olarak size (erişim ve müdahale hakları) veri sorumlusuna karşı aşağıdaki hakları tanır; bu hakların kullanımına ilişkin ilgili koşullar için belirtilen yasal dayanaklara atıfta bulunulmaktadır:
- GDPR Madde 15 uyarınca erişim hakkı;
- GDPR Madde 16 uyarınca düzeltme hakkı;
- GDPR Madde 17 uyarınca silme hakkı;
- GDPR Madde 18 uyarınca veri işleme kısıtlaması hakkı;
- GDPR Madde 19 uyarınca bilgi edinme hakkı;
- GDPR Madde 20 uyarınca veri taşınabilirliği hakkı;
- GDPR Madde 7, paragraf 3 uyarınca rızayı geri çekme hakkı;
- GDPR Madde 77 uyarınca şikayette bulunma hakkı.
10.2 İtiraz hakkı
Kişisel verilerinizi, menfaatlerimizin dengelenmesi kapsamında, meşru menfaatimiz doğrultusunda işliyorsak, özel durumunuzla ilgili gerekçelerle, geleceğe yönelik olarak bu işleme istediğiniz zaman itiraz etme hakkına sahipsiniz.
İtiraz hakkınızı kullanmanız halinde, söz konusu verilerin işlenmesini durduracağız. Bununla birlikte, çıkarlarınızı, temel hak ve özgürlüklerinizi geçersiz kılacak zorlayıcı meşru gerekçeler gösterebilirsek veya işleme, yasal hak taleplerinin oluşturulması, kullanılması veya savunulması amacına hizmet ediyorsa, işlemeye devam etmek mümkün olabilir.
Kişisel verilerinizi doğrudan pazarlama amacıyla işliyorsak, bu tür pazarlama için kişisel verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz. İtiraz hakkınızı yukarıda açıklandığı şekilde kullanabilirsiniz.
İtiraz hakkınızı kullanmanız halinde, söz konusu verilerin doğrudan pazarlama amaçlı işlenmesini durduracağız.
11) Kişisel verilerin saklanma süresi
Kişisel verilerin saklanma süresi, ilgili yasal dayanağa, işleme amacına ve –varsa– ayrıca ilgili yasal saklama süresine (örneğin, ticari ve vergi hukuku saklama süreleri) bağlıdır.
GDPR Madde 6, paragraf 1, bent a uyarınca açık rıza temelinde kişisel verilerin işlenmesi durumunda, bu veriler ilgili kişi rızasını geri çekene kadar saklanacaktır.
Sözleşmesel veya sözleşme benzeri yükümlülükler kapsamında işlenen veriler için, GDPR Madde 6, paragraf 1, bent b uyarınca yasal saklama süreleri mevcutsa, bu veriler, sözleşmenin yerine getirilmesi veya bir sözleşmenin başlatılması için artık gerekli olmadığı ve/veya saklanmaya devam edilmesinde meşru bir menfaatimiz kalmadığı takdirde, saklama sürelerinin sona ermesinden sonra rutin olarak silinecektir.
Kişisel verilerin GDPR Madde 6(1)(f) uyarınca işlenmesi durumunda, bu veriler, veri sahibinin GDPR Madde 21(1) uyarınca itiraz hakkını kullanana kadar saklanacaktır; ancak, veri sahibinin menfaatlerini, haklarını ve özgürlüklerini geçersiz kılan zorlayıcı meşru gerekçeler gösterebilirsek veya işleme, yasal taleplerin tesis edilmesi, kullanılması veya savunulması amacına hizmet ediyorsa, bu durum geçerli değildir.
Kişisel verilerin doğrudan pazarlama amacıyla işlenmesi, GDPR Madde 6, paragraf 1, bent f uyarınca yapıldığında, bu veriler, ilgili kişinin GDPR Madde 21, paragraf 2 uyarınca itiraz hakkını kullanana kadar saklanacaktır.
Bu beyannamede belirli işleme durumlarına ilişkin diğer bilgilerde aksi belirtilmedikçe, saklanan kişisel veriler, toplandığı veya başka şekilde işlendiği amaçlar için artık gerekli olmadığında silinecektir.
