Datenschutzerklärung
1. Veri sorumlusu
Bu internet sitesinde kişisel verilerin işlenmesinden sorumlu veri sorumlusu:
Haldon Clark Limited
Mellergasse 4, OG 21
1230 Viyana
Avusturya
E-posta: privacy@haldonclark.com
2. Veri işlemeye ilişkin genel bilgiler
Kişisel verileri yalnızca işlevsel bir internet sitesi sunmak, talepleri işleme almak, siparişleri ve sözleşmeleri yerine getirmek veya aşağıda açıklanan diğer amaçlar için gerekli olduğu ölçüde işleriz. Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin tüm bilgilerdir.
Geçerli hukuki dayanak, her bir veri işleme faaliyeti için ayrıca belirtilmektedir. İşleme faaliyetinin rızanıza dayanması hâlinde, rızanızı geleceğe etkili olmak üzere istediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesine kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.
3. Saklama süresi
Bu Gizlilik Politikası’nda daha özel bir saklama süresi belirtilmediği sürece, kişisel verileri yalnızca ilgili amaç için gerekli olduğu süre boyunca saklarız. Ardından veriler, özellikle şirketler hukuku veya vergi hukukundan kaynaklanan yasal saklama yükümlülükleri ya da daha uzun süre saklanmalarını gerektiren meşru sebepler bulunmadığı takdirde silinir. Sözleşmelerin yerine getirilmesi ve muhasebe açısından önemli olan veriler, yasal saklama sürelerine uygun olarak genellikle yedi yıl süreyle saklanır. Verilerin devam eden bir yargılama için veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması amacıyla gerekli olması hâlinde daha uzun süre saklanmaları gerekebilir.
4. Haklarınız
Yasal koşulların karşılanması kaydıyla özellikle aşağıdaki haklara sahipsiniz:
- kişisel verilerinize erişim hakkı (GDPR Madde 15),
- yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını isteme hakkı (GDPR Madde 16),
- silme hakkı (GDPR Madde 17),
- işlemenin kısıtlanmasını isteme hakkı (GDPR Madde 18),
- veri taşınabilirliği hakkı (GDPR Madde 20),
- GDPR Madde 6(1)(e) veya (f) uyarınca gerçekleştirilen işlemeye itiraz hakkı (GDPR Madde 21) ve
- rızayı geleceğe etkili olmak üzere geri çekme hakkı (GDPR Madde 7(3)).
Kişisel verileri doğrudan pazarlama amacıyla işlememiz hâlinde, bu işlemeye istediğiniz zaman itiraz edebilirsiniz. Haklarınızı yukarıda belirtilen iletişim bilgileri üzerinden kullanabilirsiniz.
Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Avusturya’da yetkili makam Avusturya Veri Koruma Kurumudur, Barichgasse 40-42, 1030 Viyana.
5. İnternet sitesinin sunulması ve sunucu günlük dosyaları
İnternet sitemizi ziyaret ettiğinizde web sunucusu teknik açıdan gerekli bilgileri işler. Bunlar özellikle IP adresini, erişim tarihini ve saatini, görüntülenen sayfa veya dosyayı, aktarılan veri miktarını, yönlendiren URL’yi, tarayıcı türünü ve sürümünü, işletim sistemini ve istekte bulunan internet servis sağlayıcısını içerebilir. Bu işleme faaliyeti, internet sitesini güvenli ve güvenilir bir şekilde sunmak, hataları tespit etmek ve saldırılar ile kötüye kullanımları önlemek için gereklidir.
Hukuki dayanak GDPR Madde 6(1)(f)’dir. Meşru menfaatimiz, çevrim içi hizmetlerimizi güvenli, istikrarlı ve teknik hatalardan arındırılmış bir şekilde sunmaktır. Günlük verileri genel olarak 14 gün süreyle saklanır ve somut bir güvenlik olayının araştırılması için daha uzun süre saklanmaları gerekmediği takdirde bu sürenin ardından silinir.
Barındırma hizmeti sağlayıcısı: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Almanya. Barındırma hizmeti sağlayıcısının verileri bizim adımıza işlemesi durumunda GDPR Madde 28 uyarınca bir sözleşme bulunmaktadır.
6. Bizimle iletişime geçilmesi
İletişim formu, e-posta veya başka bir yöntemle bizimle iletişime geçtiğinizde, talebinizi ve olası takip sorularını işleme almak için iletişim bilgileriniz dâhil olmak üzere bize ilettiğiniz bilgileri işleriz. Talebiniz bir sözleşmeyle veya sözleşme öncesi tedbirlerle ilgiliyse işleme faaliyeti GDPR Madde 6(1)(b)’ye dayanır. Diğer durumlarda işleme faaliyeti, talepleri uygun şekilde ele almaya yönelik meşru menfaatimiz temelinde GDPR Madde 6(1)(f) uyarınca gerçekleştirilir. Rızanızı almamız hâlinde hukuki dayanak GDPR Madde 6(1)(a)’dır.
Talep kesin olarak sonuçlandırıldığında ve yasal saklama yükümlülükleri veya daha uzun süreli saklamayı gerektiren meşru sebepler bulunmadığında verileri sileriz.
7. Müşteri hesabı
Bir müşteri hesabı oluşturabilirsiniz. Bu kapsamda, müşteri hesabını sunmak ve siparişleri işleme almak amacıyla zorunlu olarak işaretlenmiş verileri ve gönüllü olarak sağladığınız bilgileri işleriz. Hukuki dayanak GDPR Madde 6(1)(b)’dir.
Müşteri hesabınızın silinmesini istediğiniz zaman talep edebilirsiniz. Ancak tamamlanmış siparişlere ilişkin veriler, yasal saklama yükümlülükleri veya başka hukuki sebepler bulunması hâlinde saklanmaya devam edecektir.
8. Siparişler ve sözleşmelerin yerine getirilmesi
Sipariş verdiğinizde özellikle temel bilgileri, iletişim bilgilerini, teslimat bilgilerini, sipariş bilgilerini, fatura bilgilerini ve ödeme bilgilerini işleriz. İşleme faaliyeti sözleşmenin kurulması ve yerine getirilmesi amacıyla gerçekleştirilir ve GDPR Madde 6(1)(b)’ye dayanır. İşlemenin özellikle vergi hukuku ve şirketler hukukundan kaynaklanan saklama yükümlülükleri gibi yasal yükümlülüklerin yerine getirilmesi için gerekli olması hâlinde hukuki dayanak GDPR Madde 6(1)(c)’dir.
Sözleşmenin yerine getirilmesi için gerekli verileri kullandığımız nakliye ve lojistik hizmeti sağlayıcılarına, ödeme hizmeti sağlayıcılarına ve bankalara; gerektiğinde ise vergi danışmanlarına, BT hizmeti sağlayıcılarına ve kamu makamlarına aktarırız. Veri aktarımı, ilgili amaç için gerekli olan kapsamla sınırlıdır.
Nakliye ve lojistik hizmeti sağlayıcısı: General Logistics Systems Austria GmbH, Traunuferstraße 105a, 4052 Ansfelden, Avusturya.
9. Ödeme hizmeti sağlayıcıları
Sunulan ödeme yöntemlerinden birini seçtiğinizde, ödemenin işlenmesi için gerekli veriler ilgili ödeme hizmeti sağlayıcısına aktarılır. Bu veriler adınızı, adresinizi, e-posta adresinizi, sipariş tutarını, para birimini, işlem verilerini, IP adresini ve ödemeyle ilgili bilgileri içerebilir. Hukuki dayanak GDPR Madde 6(1)(b)’dir. Ödeme hizmeti sağlayıcıları verileri kendi yasal yükümlülüklerini yerine getirmek, dolandırıcılığı önlemek, kimlik doğrulaması veya kredi değerliliği kontrolü yapmak amacıyla işledikleri ölçüde bağımsız veri sorumlusu olarak hareket ederler.
PayPal
Hizmet sağlayıcısı PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lüksemburg’dur. Daha fazla bilgiyi PayPal Gizlilik Bildiriminde bulabilirsiniz.
Klarna
Hizmet sağlayıcısı Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, İsveç’tir. Klarna, seçilen ödeme yöntemine bağlı olarak kimlik ve kredi değerliliği kontrolü gerçekleştirebilir. Daha fazla bilgiyi Klarna Gizlilik Bildiriminde bulabilirsiniz.
Stripe
Kredi kartı ve diğer ödemeler için Stripe kullanıyoruz. Avrupa Ekonomik Alanı’ndaki kullanıcılar bakımından, ilgili hizmete bağlı olarak özellikle Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda sürece dâhil olmaktadır. Daha fazla bilgiyi Stripe Gizlilik Politikasında bulabilirsiniz. Stripe, verileri AEA dışındaki bağlı şirketlere ve hizmet sağlayıcılara da aktarabilir. Stripe’ın verdiği bilgilere göre bunun için GDPR’nin V. Bölümü uyarınca geçerli olan aktarım mekanizmaları kullanılmaktadır.
10. Bülten
Bültenimize abone olduğunuzda, bülteni göndermek amacıyla e-posta adresinizi ve gerektiğinde gönüllü olarak belirttiğiniz adınızı işleriz. Kayıt işlemi genel olarak çift onay yöntemiyle gerçekleştirilir. Rızayı belgelemek amacıyla özellikle kayıt ve onay zamanını ve bu sırada kullanılan IP adresini saklarız.
Bültenin gönderilmesinin ve gerektiğinde açıkça izin verilen başarı ölçümünün hukuki dayanağı, GDPR Madde 6(1)(a) ile Avusturya TKG 2021’in 174. maddesi uyarınca verdiğiniz rızadır. Mevcut müşterilere reklam gönderilmesine ilişkin yasal koşulların karşılanması hâlinde gönderim, TKG 2021’in 174. maddesinin 4. fıkrasına ve GDPR Madde 6(1)(f) uyarınca doğrudan pazarlamaya yönelik meşru menfaatimize dayandırılabilir.
Abonelikten çıkma bağlantısını kullanarak veya bize bildirimde bulunarak bülten aboneliğinizi istediğiniz zaman iptal edebilirsiniz. Yalnızca bülten gönderimi amacıyla saklanan veriler, abonelikten çıktıktan sonra silinir veya daha sonraki gönderimleri önlemek ya da daha önce verilmiş olan rızayı kanıtlamak için gerekli olduğu ölçüde bir engelleme listesinde saklanır. Bu kanıt, geçerli zamanaşımı süreleri dolana kadar saklanabilir.
11. Çerezler ve benzer teknolojiler
İnternet sitemiz çerezler ve yerel depolama veya pikseller gibi benzer teknolojiler kullanmaktadır. Açıkça talep ettiğiniz işlevleri ve internet sitesinin güvenli kullanımını sağlamak için teknik açıdan gerekli teknolojileri kullanırız. Cihazınızdaki bilgilere erişilmesi veya bilgilerin cihazınızda saklanması bu kapsamda TKG 2021’in 165. maddesinin 3. fıkrasına; kişisel verilerin daha sonra işlenmesi ise amaca bağlı olarak özellikle GDPR Madde 6(1)(b) veya (f)’ye dayanır.
Özellikle analiz, pazarlama veya haricî medya için kullanılan ve teknik açıdan gerekli olmayan tüm teknolojiler yalnızca rızanız alındıktan sonra kullanılır. Cihazınıza erişimin hukuki dayanağı TKG 2021’in 165. maddesinin 3. fıkrası, kişisel verilerin daha sonra işlenmesinin hukuki dayanağı ise GDPR Madde 6(1)(a)’dır. Seçiminizi geleceğe etkili olmak üzere çerez ayarları üzerinden istediğiniz zaman değiştirebilirsiniz. Ayrıca daha önce kaydedilmiş çerezleri tarayıcınızdan silebilirsiniz.
Somut olarak kullanılan teknolojiler, sağlayıcılar, amaçlar, saklama süreleri ve alıcılar çerez ayarlarında belirtilmektedir. Seçiminizi çerez ayarları üzerinden istediğiniz zaman görüntüleyebilir ve değiştirebilirsiniz.
12. Google Analytics 4
Rıza vermiş olmanız hâlinde, internet sitemizin erişimini ölçmek ve kullanımını analiz etmek için Google Analytics 4 kullanırız. AEA’daki kullanıcılar için hizmet sağlayıcısı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Bu kapsamda özellikle ziyaret edilen sayfalar, etkileşimler, yaklaşık konum bilgileri, teknik cihaz ve tarayıcı verileri, yönlendiren sayfaya ilişkin bilgiler ve IP adresi işlenebilir. Google’ın verdiği bilgilere göre IP adresleri kaydedilmez veya saklanmaz; yalnızca yaklaşık konum verilerinin belirlenmesi için kullanılır ve ardından silinir.
Hukuki dayanak, GDPR Madde 6(1)(a) ve TKG 2021’in 165. maddesinin 3. fıkrası uyarınca verdiğiniz rızadır. Rızanızı çerez ayarları üzerinden istediğiniz zaman geri çekebilirsiniz. Google ile bir veri işleme sözleşmesi imzaladık.
Olaylarla ilgili veriler için belirlediğimiz saklama süresi 14 aydır. Google, verileri Amerika Birleşik Devletleri’nde de işleyebilir. Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır; ayrıca standart sözleşme maddeleri kullanılabilir. Daha fazla bilgiyi Google Gizlilik Politikasında ve Google Analytics hakkındaki bilgilerde bulabilirsiniz.
13. Google Ads ve dönüşüm ölçümü
Rıza vermiş olmanız hâlinde, reklamlarımızın başarısını ölçmek ve reklamları optimize etmek için dönüşüm ölçümü dâhil Google Ads hizmetini kullanırız. AEA’daki kullanıcılar için hizmet sağlayıcısı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Bu kapsamda çerezler veya benzer tanımlayıcılar, cihaz ve tarayıcı verileri, IP adresi, ziyaret edilen sayfalar ve etkileşimler işlenebilir ve reklam temaslarıyla ilişkilendirilebilir.
Hukuki dayanak, GDPR Madde 6(1)(a) ve TKG 2021’in 165. maddesinin 3. fıkrası uyarınca verdiğiniz rızadır. Google, verileri Amerika Birleşik Devletleri’nde de işleyebilir. Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır; ayrıca standart sözleşme maddeleri kullanılabilir. Daha fazla bilgiyi Google Gizlilik Politikasında bulabilirsiniz. Kişiselleştirilmiş reklam ayarlarınızı Google Reklam Merkezim üzerinden yönetebilirsiniz.
14. Microsoft Advertising
Rıza vermiş olmanız hâlinde, reklamların başarısını ölçmek ve reklamları optimize etmek için Evrensel Olay İzleme (Universal Event Tracking – UET) dâhil Microsoft Advertising hizmetini kullanırız. AEA’daki kullanıcılar için hizmet sağlayıcısı Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda’dır. Bu kapsamda çerezler veya benzer tanımlayıcılar, IP adresi, cihaz ve tarayıcı verileri, ziyaret edilen sayfalar ve etkileşimler işlenebilir.
Hukuki dayanak, GDPR Madde 6(1)(a) ve TKG 2021’in 165. maddesinin 3. fıkrası uyarınca verdiğiniz rızadır. Microsoft, verileri Amerika Birleşik Devletleri’nde de işleyebilir. Microsoft grubunun sertifikalı ABD şirketleri, AB-ABD Veri Gizliliği Çerçevesi’ne dayanabilir; ayrıca standart sözleşme maddeleri kullanılabilir. Daha fazla bilgiyi Microsoft Gizlilik Bildiriminde bulabilirsiniz. İlgi alanına dayalı reklam ayarlarını Microsoft reklam ayarları üzerinden yönetebilirsiniz.
15. YouTube
Rıza vermiş olmanız hâlinde, YouTube hizmetine ait videoları internet sitemize yerleştiririz. AEA’daki kullanıcılar için hizmet sağlayıcısı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Bir video oynatıldığında özellikle IP adresi, cihaz ve tarayıcı verileri, ziyaret edilen sayfa ve videonun kullanımına ilişkin bilgiler Google’a aktarılabilir. Bir Google hesabında oturum açmış olmanız hâlinde Google bu bilgileri hesabınızla ilişkilendirebilir.
Hukuki dayanak, GDPR Madde 6(1)(a) ve TKG 2021’in 165. maddesinin 3. fıkrası uyarınca verdiğiniz rızadır. Rıza verilene kadar YouTube ile bağlantı kurulmamalıdır. Google, verileri Amerika Birleşik Devletleri’nde de işleyebilir. Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır; ayrıca standart sözleşme maddeleri kullanılabilir. Daha fazla bilgiyi Google Gizlilik Politikasında bulabilirsiniz.
16. Verilerin üçüncü ülkelere aktarılması
Bazı hizmet sağlayıcıları bakımından veriler Avrupa Birliği veya Avrupa Ekonomik Alanı dışında işlenebilir. Bu tür bir aktarım yalnızca GDPR Madde 44 ve devamındaki şartların karşılanması hâlinde gerçekleştirilir. Aktarım özellikle Avrupa Komisyonu’nun yeterlilik kararına, uygun şekilde sertifikalandırılmış ABD şirketleri için AB-ABD Veri Gizliliği Çerçevesi’ne veya Avrupa Komisyonu’nun standart sözleşme maddelerine ve gerektiğinde ek koruyucu tedbirlere dayanabilir. Bu tür güvencelere rağmen üçüncü ülkelerde gerçekleştirilen veri işlemede, kamu makamlarının verilere erişmesi ve ilgili kişilerin Avrupa hukukundan doğan haklarının aynı şekilde uygulanamaması riski bulunabilir.
17. Veri güvenliği
Kişisel verileri kayba, imhaya, yetkisiz erişime, değiştirilmeye veya ifşa edilmeye karşı korumak için uygun teknik ve organizasyonel tedbirler alırız. Gizli içerikler genel olarak TLS aracılığıyla şifrelenmiş şekilde aktarılır. Müşteri hesabınıza ait giriş bilgilerini gizli tutun ve özellikle ortak kullanılan cihazlarda kullanımdan sonra hesabınızdan çıkış yapın.
18. Bu Gizlilik Politikası’nın güncellenmesi
Veri işleme faaliyetlerimiz, kullandığımız hizmetler veya hukuki gereklilikler değiştiğinde bu Gizlilik Politikası’nı güncelleriz. İnternet sitesinde yayımlanan güncel sürüm geçerlidir.