Bu bildirim, bu siteyi kullandığınızda hangi kişisel verileri neden işlediğimizi ve bizden neleri talep edebileceğinizi açıklar.
1Veri sorumlusu
Burada anlatılan işlemelerin sorumlusu colorNdrive UG (haftungsbeschränkt), Bürgermeister-Widmeierstr. 23, 86179 Augsburg, Germany. Bize +49 151 4722 0949 numarasından telefonla veya [email protected] adresinden e-postayla ulaşabilirsiniz.
Veri koruma görevlisi atamadık; yasal eşikler aşılmıyor. Veri koruma taleplerinizi yukarıdaki iletişim bilgilerine iletin.
2İşlediğimiz veriler
Siteyi ziyaret. Sunucumuz isteği kaydeder: IP adresi, tarih ve saat, istenen sayfa, yönlendiren sayfa, tarayıcı ve işletim sistemi. Bu kayıtlar siteyi sunmaya, güvenliğini sağlamaya ve arıza tespitine yarar.
Sipariş. Bir siparişi yerine getirmek için adınızı, teslimat ve fatura adresinizi, e-posta adresinizi, telefon numaranızı, bildirdiğiniz boya kodu ile aracı ve ödemenin alınması için gerekli bilgileri işleriz.
İletişim. Bize yazarsanız, yanıtlayabilmek için mesajınızı ve gönderdiğiniz adresi işleriz.
Çerezler. Hangi çerezlerin kimin tarafından yerleştirildiği ve zorunlu olmayanları nasıl reddedeceğiniz çerez politikamızda yer alır.
3Hukuki dayanaklar
- Sözleşmenin ifası veya sözleşme öncesi adımlar — GDPR m. 6/1-b: sipariş işleme, teslimat, ödeme, ayıp sorumluluğu ve cayma süreçleri.
- Hukuki yükümlülük — GDPR m. 6/1-c: vergi ve ticaret hukuku uyarınca faturaların ve ticari yazışmaların saklanması.
- Meşru menfaat — GDPR m. 6/1-f: sitenin işletilmesi ve güvenliği, kötüye kullanımın önlenmesi, sorulara yanıt verilmesi. Menfaatimiz, çalışan ve saldırıya uğramayan bir sitedir.
- Açık rıza — GDPR m. 6/1-a: zorunlu olmayan çerezler ve pazarlama e-postaları. Rızanızı istediğiniz zaman ileriye etkili olarak geri alabilirsiniz.
4Verileri kimler alır
Yalnızca ilgili işin gerektirdiği kadarını, yalnızca talimatımızla işleyen veya kendi yasal yükümlülüğü bulunan taraflara aktarırız:
- Barındırma
- Cloudflare (Cloudflare Germany GmbH / Cloudflare, Inc.), DigitalOcean, LLC
- Ödeme
- Shopify (Shopify International Limited, Ireland), Shopify Payments, PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg), Stripe (Stripe Payments Europe, Limited, Ireland)
- Teslimat
- DHL, UPS, FedEx
- Analiz
- Google Analytics 4 (Google Ireland Limited)
Mali müşavirler, denetçiler ve resmi makamlar kanunun gerektirdiği ölçüde veri alır. Kişisel veri satmıyoruz ve üçüncü kişilere kendi reklam amaçları için aktarmıyoruz.
5AEA dışına aktarım
Bir alıcının verileri Avrupa Ekonomik Alanı dışında işlemesi hâlinde aktarım, Avrupa Komisyonu’nun yeterlilik kararına ya da Komisyon’un standart sözleşme hükümlerine ve ek güvencelere dayanır. AEA dışına gönderimde adresinizin taşıyıcıya ve varış ülkesinin gümrüğüne iletilmesi zorunludur.
6Saklama süreleri
- Sunucu kayıtları
- En geç 30 gün sonra silinir veya anonimleştirilir
- Sipariş ve fatura verileri
- Alman vergi ve ticaret hukuku uyarınca 10 yıl
- Siparişe dönüşmeyen talepler
- İşlem kapandığında silinir
- Rıza kayıtları
- Rızaya dayanıldığı süre ve zamanaşımı süresi boyunca
7Haklarınız
- Erişim — hakkınızda tuttuğumuz verilerin bir kopyası ve bu bildirimdeki bilgiler (m. 15).
- Düzeltme — yanlış verilerin düzeltilmesi ve eksik verilerin tamamlanması (m. 16).
- Silme — saklama yükümlülüğü engel oluşturmadığı ölçüde silinme (m. 17).
- Kısıtlama — doğruluk veya hukuka uygunluk tartışması çözülene kadar işlemenin durdurulması (m. 18).
- Taşınabilirlik — bize verdiğiniz verilerin makinece okunabilir biçimde alınması (m. 20).
- İtiraz — meşru menfaate dayanan işlemelere, durumunuza ilişkin nedenlerle itiraz edebilirsiniz. Doğrudan pazarlamaya her zaman, gerekçe göstermeksizin itiraz edebilirsiniz (m. 21).
- Rızanın geri alınması — her zaman, ileriye etkili olarak; o ana kadarki işleme hukuka uygun kalır.
Bu hakları kullanmak için [email protected] adresine yazın. Bir ay içinde yanıtlarız.
8Şikâyet
Bir veri koruma denetim makamına şikâyette bulunabilirsiniz — yaşadığınız, çalıştığınız ya da ihlalin gerçekleştiğini düşündüğünüz üye devlette. Bizim için yetkili makam, Bavyera Veri Koruma Denetim Dairesi’dir (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Ansbach.
9Veri vermek zorunlu mu?
Siteyi yalnızca görüntülemek için, tarayıcınızın sunucumuza ulaşmak üzere ilettiklerinin ötesinde bir veri gerekmez. Sipariş vermek için ödeme adımında zorunlu olarak işaretlenen veriler gerekir; bunlar olmadan sözleşme kurulamaz ve ifa edilemez.
10Otomatik karar verme
Hakkınızda hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen, profilleme dâhil otomatik karar verme uygulamıyoruz.