Gizlilik politikası

1) Giriş ve sorumlu kişinin iletişim bilgileri

1.1 Web sitemizi ziyaret ettiğiniz için memnunuz ve ilginiz için teşekkür ederiz. Aşağıda, web sitemizi kullanırken kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendiriyoruz. Kişisel veriler, sizin kimliğinizi belirleyebilecek tüm verilerdir.

1.2 Bu web sitesinde veri işleme sorumlusu, GDPR anlamında Freeart Trading GmbH, Grindel Business Center, Grindelstrasse 12, 8303 Bassersdorf, İsviçre, Tel.: 0041 44 518 8550, E-posta: mail@freeart-gmbh.ch adresindedir. Kişisel verilerin işlenmesinden sorumlu olan, kişisel verilerin işlenme amaçları ve araçları üzerinde tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

2) Web sitemizi ziyaret ederken veri toplama

2.1 Web sitemizi sadece bilgilendirme amaçlı kullandığınızda, yani kayıt olmadığınız veya bize başka bilgi vermediğinizde, tarayıcınızın sayfa sunucusuna gönderdiği veriler (sözde „sunucu günlük dosyaları“) dışında veri toplamayız. Web sitemizi ziyaret ettiğinizde, size siteyi göstermek için teknik olarak gerekli olan aşağıdaki verileri toplarız:

• Ziyaret edilen web sitemiz
• Erişim tarihi ve saati
• Gönderilen veri miktarı (byte cinsinden)
• Sayfaya hangi kaynaktan/yönlendirmeden geldiğiniz
• Kullanılan tarayıcı
• Kullanılan işletim sistemi
• Kullanılan IP adresi (gerekirse anonimleştirilmiş biçimde)

İşleme, web sitemizin stabilitesi ve işlevselliğinin iyileştirilmesi konusundaki meşru menfaatimize dayanarak, GDPR Madde 6(1)(f) uyarınca yapılmaktadır. Verilerin üçüncü taraflara aktarımı veya başka şekilde kullanımı söz konusu değildir. Ancak, hukuka aykırı bir kullanım olduğuna dair somut kanıtlar varsa, sunucu günlük dosyalarını sonradan inceleme hakkımız saklıdır.

2.2 Bu web sitesi, güvenlik nedenleriyle ve kişisel verilerin iletimi ile diğer gizli içeriklerin (örneğin siparişler veya sorumlulara yapılan talepler) korunması amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Tarayıcı çubuğunuzda „https://“ ifadesi ve kilit simgesi ile şifrelenmiş bir bağlantı olduğunu anlayabilirsiniz.

3) Barındırma & İçerik Dağıtım Ağı

3.1 Shopify

Web sitemizin barındırılması ve sayfa içeriklerinin gösterimi için aşağıdaki sağlayıcının sistemini kullanıyoruz: Shopify International Limited, Victoria Buildings, 2. Kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda („Shopify“)

Veriler ayrıca şu adrese aktarılır: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Web sitemizde toplanan tüm veriler sağlayıcının sunucularında işlenmektedir. Sağlayıcı ile, ziyaretçilerimizin verilerinin korunmasını ve yetkisiz üçüncü taraflara aktarımını engelleyen bir veri işleme sözleşmesi imzalamış bulunmaktayız.

Kanada'ya veri aktarımı durumunda, Avrupa Komisyonu'nun uygunluk kararı ile uygun bir veri koruma seviyesi sağlanmaktadır.

3.2 Cloudflare

Aşağıdaki sağlayıcının İçerik Dağıtım Ağı'nı kullanıyoruz: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, ABD

Bu hizmet, grafikler, sayfa içerikleri veya betikler gibi büyük medya dosyalarını bölgesel olarak dağıtılmış sunucular ağı üzerinden daha hızlı teslim etmemizi sağlar. İşlem, web sitemizin kararlılığını ve işlevselliğini artırmak için meşru menfaatimizin korunması amacıyla DSGVO Madde 6(1)(f) uyarınca yapılmaktadır. Sağlayıcı ile, ziyaretçilerimizin verilerinin korunmasını ve yetkisiz üçüncü taraflara aktarımını engelleyen bir veri işleme sözleşmesi imzalamış bulunmaktayız.

ABD'ye veri aktarımı için sağlayıcı, Avrupa Komisyonu'nun uygunluk kararı temelinde Avrupa veri koruma seviyesinin sağlandığı AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.

4) Çerezler

Web sitemizi çekici hale getirmek ve belirli işlevlerin kullanılmasını sağlamak için, cihazınıza kaydedilen küçük metin dosyaları olan çerezler kullanıyoruz. Bazı çerezler tarayıcı kapatıldığında otomatik olarak silinir (sözde "oturum çerezleri"), bazıları ise cihazınızda daha uzun süre kalır ve sayfa ayarlarının kaydedilmesini sağlar (sözde "kalıcı çerezler"). Son durumda, çerez ayarlarıyla ilgili saklama süresini web tarayıcınızın çerez ayarları bölümünden öğrenebilirsiniz.

Tarafımızca kullanılan bazı çerezler kişisel verileri işliyorsa, bu işlem DSGVO Madde 6(1)(b) uyarınca sözleşmenin ifası için, Madde 6(1)(a) uyarınca verilen onay durumunda veya Madde 6(1)(f) uyarınca web sitesinin en iyi işlevselliğinin sağlanması ve kullanıcı dostu, etkili bir ziyaret deneyimi için meşru menfaatlerimizin korunması amacıyla yapılmaktadır.

Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilmek ve bunları tek tek kabul etmek ya da belirli durumlar veya genel olarak çerez kabulünü engellemek üzere ayarlayabilirsiniz.

Çerezlerin kabul edilmemesi durumunda web sitemizin işlevselliğinin kısıtlanabileceğini lütfen unutmayınız.

5) İletişim

Bizimle iletişime geçmeniz durumunda (örneğin iletişim formu veya e-posta yoluyla) – yalnızca talebinizin işlenmesi ve yanıtlanması amacıyla ve sadece gerekli ölçüde – kişisel veriler işlenmektedir.

Bu verilerin işlenmesinin hukuki dayanağı, GDPR Madde 6(1)(f) uyarınca talebinize yanıt verme konusundaki meşru çıkarımızdır. İletişiminiz bir sözleşmeye yönelikse, işleme için ek hukuki dayanak GDPR Madde 6(1)(b) olur. Verileriniz, ilgili durumun tamamen çözüldüğü ve yasal saklama yükümlülükleri bulunmadığı hallerde silinir.

6) Müşteri hesabı açarken veri işleme

GDPR Madde 6(1)(b) uyarınca, bir müşteri hesabı açarken bize verdiğiniz kişisel veriler gerekli ölçüde toplanmaya ve işlenmeye devam eder. Hesap açmak için hangi verilerin gerekli olduğunu, web sitemizdeki ilgili formun giriş ekranından öğrenebilirsiniz.

Müşteri hesabınızın silinmesi her zaman mümkündür ve yukarıda belirtilen sorumlu kişinin adresine gönderilecek bir mesajla talep edilebilir. Müşteri hesabınız silindikten sonra, tüm sözleşmeler tamamen yerine getirilmişse, yasal saklama süreleri engel teşkil etmiyorsa ve bizim tarafımızdan verilerin saklanmasına yönelik meşru bir çıkar yoksa verileriniz silinir.

7) Sipariş işlemleri için veri işleme

7.1 Sözleşmenin yerine getirilmesi için teslimat ve ödeme amaçları doğrultusunda gerekli olduğu ölçüde, topladığımız kişisel veriler GDPR Madde 6(1)(b) uyarınca yetkilendirilmiş taşıma şirketi ve yetkilendirilmiş kredi kuruluşuna aktarılır.

Dijital öğeler içeren ürünler veya dijital ürünler için size güncellemeler sağlama yükümlülüğümüz varsa, sipariş sırasında ilettiğiniz iletişim bilgilerinizi, GDPR Madde 6(1)(c) uyarınca yasal bilgilendirme yükümlülüklerimiz kapsamında kişisel olarak bilgilendirmek için işleriz. İletişim bilgileriniz, yalnızca bize borçlu olduğumuz güncellemelerle ilgili bildirimler için kesinlikle amaçlı olarak kullanılır ve bu amaçla yalnızca ilgili bilginin gerektirdiği ölçüde işlenir.

Siparişinizin işlenmesi için ayrıca, kapalı sözleşmelerin yerine getirilmesinde bize tamamen veya kısmen destek veren aşağıdaki hizmet sağlayıcı(lar) ile iş birliği yapıyoruz. Bu hizmet sağlayıcılara, aşağıdaki bilgilere uygun olarak bazı kişisel veriler iletilmektedir.

7.2 Kişisel verilerin gönderim hizmet sağlayıcılarına aktarılması

- Post CH

Taşıma hizmet sağlayıcısı olarak aşağıdaki sağlayıcıyı kullanıyoruz: Post CH (İsviçre Posta A.Ş., İsviçre, Wankdorfallee 4, 3030 Bern)

Sipariş sürecinde açık rızanızı vermeniz halinde, teslimat tarihinin koordine edilmesi veya teslimat bildirimi amacıyla, e-posta adresiniz ve/veya telefon numaranız teslimattan önce sağlayıcıya iletilir. Aksi takdirde, teslimat amacıyla yalnızca alıcının adı ve teslimat adresi sağlayıcıya iletilir. İletim, yalnızca mal teslimatı için gerekli olduğu ölçüde yapılır. Bu durumda, teslimat tarihinin önceden koordine edilmesi veya teslimat bildirimi mümkün değildir.
Rıza, yukarıda belirtilen veri sorumlusu veya sağlayıcıya karşı geleceğe yönelik olarak her zaman geri alınabilir.

Veri aktarımı sağlayıcı konumuna yapıldığında, Avrupa Komisyonu'nun uygunluk kararı ile uygun bir veri koruma seviyesi sağlanmaktadır.

7.3 Ödeme hizmet sağlayıcılarının kullanımı (Ödeme hizmetleri)

- Apple Pay

Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda tarafından sunulan „Apple Pay“ ödeme yöntemini seçerseniz, ödeme işlemi iOS, watchOS veya macOS işletim sistemli cihazınızın „Apple Pay“ fonksiyonu aracılığıyla, Apple Pay’de kayıtlı ödeme kartınızdan tahsilat yapılarak gerçekleştirilir. Apple Pay, işlemlerinizi korumak için cihazınızın donanım ve yazılımına entegre edilmiş güvenlik özelliklerini kullanır. Ödeme onayı için önceden belirlediğiniz bir kodun girilmesi ve cihazınızın „Face ID“ veya „Touch ID“ fonksiyonuyla doğrulama yapılması gereklidir.

Ödeme işleminin gerçekleştirilmesi amacıyla, sipariş sürecinde verdiğiniz bilgiler ile siparişinize ilişkin bilgiler şifrelenmiş şekilde Apple’a iletilir. Apple, bu verileri ödeme işlemi için Apple Pay’de kayıtlı ödeme kartının ödeme hizmet sağlayıcısına iletilmeden önce geliştiriciye özgü bir anahtarla yeniden şifreler. Şifreleme, alışverişin yapıldığı web sitesinin ödeme verilerine erişebilmesini sağlar. Ödeme tamamlandıktan sonra Apple, ödeme onayını doğrulamak için cihaz hesap numaranızı ve işlem bazlı dinamik güvenlik kodunu çıkış web sitesine gönderir.

Tanımlanan iletimlerde kişisel veriler işleniyorsa, işleme yalnızca Ödeme İşleminin gerçekleştirilmesi amacıyla, DSGVO Madde 6(1)(b) uyarınca yapılır.

Apple, yaklaşık satın alma tutarı, yaklaşık tarih ve saat ile işlemin başarıyla tamamlanıp tamamlanmadığı bilgisi dahil olmak üzere anonimleştirilmiş işlem verilerini saklar. Anonimleştirme sayesinde kişisel bağlantı tamamen ortadan kaldırılır. Apple, anonimleştirilmiş verileri „Apple Pay“ ve diğer Apple ürünleri ile hizmetlerinin geliştirilmesi için kullanır.

Mac üzerinden Safari ile yaptığınız bir alışverişi tamamlamak için iPhone veya Apple Watch'ta Apple Pay kullandığınızda, Mac ile yetkilendirme cihazı Apple sunucularında şifreli bir kanal üzerinden iletişim kurar. Apple, bu bilgileri kimliğinizi tanımlayabilecek bir formatta işlemez veya saklamaz. Mac'inizde Apple Pay kullanımını iPhone'unuzun ayarlarından devre dışı bırakabilirsiniz. "Wallet & Apple Pay"e gidin ve "Mac'te ödemelere izin ver" seçeneğini kapatın.

Apple Pay ile ilgili daha fazla gizlilik bilgisi aşağıdaki internet adresinde bulunabilir: https://support.apple.com/de-de/HT203027
- Paypal

Bu web sitesinde aşağıdaki sağlayıcının bir veya daha fazla çevrimiçi ödeme yöntemi mevcuttur: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Ön ödeme yaptığınız sağlayıcıya ait bir ödeme yöntemi seçtiğinizde, sipariş süreci sırasında ilettiğiniz ödeme verileriniz (ad, adres, banka ve kart bilgileri, para birimi ve işlem numarası dahil) ile sipariş içeriğine ilişkin bilgiler Art. 6 Abs. 1 lit. b DSGVO uyarınca bu sağlayıcıya aktarılır. Verilerinizin aktarımı yalnızca ödeme işleminin gerçekleştirilmesi amacıyla ve bu amaç için gerekli olduğu ölçüde yapılır.

Ön ödeme yaptığımız bir ödeme yöntemi seçtiğinizde, sipariş sürecinde belirli kişisel bilgileri (ad ve soyad, sokak, kapı numarası, posta kodu, şehir, doğum tarihi, e-posta adresi, telefon numarası, gerekirse alternatif bir ödeme aracına ilişkin veriler) girmeniz istenir.

Böyle durumlarda ödeme gücünüzün tespitine yönelik meşru menfaatimizi korumak için, bu veriler kredi değerlendirmesi amacıyla Art. 6 Abs. 1 lit. f DSGVO uyarınca sağlayıcıya iletilir. Sağlayıcı, sizin tarafınızdan verilen kişisel veriler ile sepet, fatura tutarı, sipariş geçmişi, ödeme deneyimleri gibi diğer veriler temelinde, seçtiğiniz ödeme yönteminin ödeme ve/veya alacak riski açısından verilip verilemeyeceğini inceler.

Kredi değerlendirme raporu olasılık değerleri (sözde skor değerleri) içerebilir. Skor değerleri kredi değerlendirme raporu sonucuna dahil edildiği ölçüde, bunlar bilimsel olarak kabul görmüş matematiksel-istatistiksel bir yönteme dayanır. Skor değerlerinin hesaplanmasına, ancak yalnızca bunlarla sınırlı olmamak üzere, adres bilgileri de dahil edilir.

Verilerinizin işlenmesine karşı istediğiniz zaman bize veya sağlayıcıya bir mesaj göndererek itiraz edebilirsiniz. Ancak, sağlayıcı, sözleşmeye uygun ödeme işlemi için gerekli olduğu sürece kişisel verilerinizi işlemeye devam etme hakkına sahip olabilir.
- Shopify Payments

Bu web sitesinde aşağıdaki sağlayıcının bir veya daha fazla çevrimiçi ödeme yöntemi mevcuttur: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda

Ön ödeme yapmanızı gerektiren bir ödeme yöntemi seçmeniz durumunda (örneğin kredi kartı ödemesi), sipariş sürecinde ilettiğiniz ödeme bilgileri (isim, adres, banka ve kart bilgileri, para birimi ve işlem numarası dahil) ile sipariş içeriğine ilişkin bilgiler DSGVO Madde 6, fıkra 1, bent b uyarınca bu sağlayıcıya aktarılır. Verilerinizin aktarımı yalnızca ödeme işleminin gerçekleştirilmesi amacıyla ve bu amaç için gerekli olduğu ölçüde yapılır.
- TWINT

Bu web sitesinde aşağıdaki sağlayıcının bir veya daha fazla çevrimiçi ödeme yöntemi mevcuttur: TWINT AG, Stauffacherstrasse 31, CH-8004 Zürich, İsviçre

Ön ödeme yapmanızı gerektiren bir ödeme yöntemi seçmeniz durumunda (örneğin kredi kartı ödemesi), sipariş sürecinde ilettiğiniz ödeme bilgileri (isim, adres, banka ve kart bilgileri, para birimi ve işlem numarası dahil) ile sipariş içeriğine ilişkin bilgiler DSGVO Madde 6, fıkra 1, bent b uyarınca bu sağlayıcıya aktarılır. Verilerinizin aktarımı yalnızca ödeme işleminin gerçekleştirilmesi amacıyla ve bu amaç için gerekli olduğu ölçüde yapılır.

Veri aktarımı sağlayıcı konumuna yapıldığında, Avrupa Komisyonu'nun uygunluk kararı ile uygun bir veri koruma seviyesi sağlanmaktadır.

8) Web analiz hizmetleri

Shopify Analytics

Bu web sitesi, aşağıdaki sağlayıcının web analiz hizmetini kullanmaktadır: Shopify International Limited, Victoria Buildings, 2. Kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda

Veriler ayrıca şu adrese aktarılır: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Çerezler ve/veya benzer teknolojiler (izleme pikselleri, web işaretçileri, cihaz ve tarayıcı bilgilerini okuma algoritmaları) aracılığıyla hizmet, kullanılan cihazın IP adresi ve tarayıcı bilgileri gibi bilgileri içeren, takma adlandırılmış ziyaretçi verilerini toplar ve depolar; bunları web sitemizdeki kullanım davranışlarının istatistiksel analizleri için değerlendirir ve takma adlandırılmış kullanım profilleri oluşturur. Bu sayede, sayfa ziyaret süreleri ve sayfa içeriği ile etkileşimler (örneğin metin girişleri, kaydırma, tıklamalar ve fare üzerine gelmeler) gibi hareket kalıplarının (sözde Isı Haritaları) analizi mümkündür. Takma adlandırma, doğrudan kişisel tanımlamayı temel olarak dışlar. Kişisel verilerinizle başka yollarla toplanan açık verilerin birleştirilmesi yapılmaz.

Yukarıda açıklanan tüm işlemler, özellikle kullanılan cihazda bilgi okuma veya kaydetme işlemleri, ancak Madde 6, paragraf 1, bent a DSGVO uyarınca açık rızanızı verdiğiniz takdirde gerçekleştirilir. Verdiğiniz rızayı, web sitesinde sunulan "Çerez Onay Aracı"nı devre dışı bırakarak geleceğe yönelik olarak istediğiniz zaman geri çekebilirsiniz.

Sağlayıcı ile, sitemiz ziyaretçilerinin verilerini koruyan ve üçüncü taraflara aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.

Kanada'ya veri aktarımı durumunda, Avrupa Komisyonu'nun uygunluk kararı ile uygun bir veri koruma seviyesi sağlanmaktadır.

9) İlgili kişinin hakları

9.1 Geçerli veri koruma yasası, veri sorumlusu karşısında kişisel verilerinizin işlenmesiyle ilgili olarak aşağıdaki ilgili kişi haklarını (bilgi alma ve müdahale hakları) size tanır; ilgili hakların kullanılma koşulları belirtilen yasal dayanağa atıfta bulunur:

• Madde 15 DSGVO uyarınca bilgi edinme hakkı;
• Madde 16 DSGVO uyarınca düzeltme hakkı;
• Madde 17 DSGVO uyarınca silme hakkı;
• Madde 18 DSGVO uyarınca işleme kısıtlama hakkı;
• Madde 19 DSGVO uyarınca bilgilendirilme hakkı;
• Madde 20 DSGVO uyarınca veri taşınabilirliği hakkı;
• Madde 7, paragraf 3 DSGVO uyarınca verilen onayların geri alınma hakkı;
• Madde 77 DSGVO uyarınca şikayet hakkı.

9.2 İTİRAZ HAKKI

Eğer kişisel verilerinizi, öncelikli meşru menfaatimiz doğrultusunda bir menfaat dengesi kapsamında işliyorsak, özel durumunuzdan kaynaklanan nedenlerle bu işleme karşı gelecekte geçerli olmak üzere her zaman itiraz etme hakkınız vardır.

İtiraz hakkınızı kullanmanız halinde, ilgili verilerin işlenmesini durdururuz. Ancak, işleme faaliyetinin devam etmesi, çıkarlarınız, temel haklarınız ve özgürlüklerinizin önünde olan zorunlu koruma gerekçeleri kanıtlanabiliyorsa veya işleme, yasal hakların talep edilmesi, kullanılması veya savunulması amacıyla yapılıyorsa saklıdır.

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA YAPMAK İÇİN İŞLENİYORSA, BU TÜR REKLAM AMAÇLI KİŞİSEL VERİLERİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. İTİRAZINIZI YUKARIDA AÇIKLANDIĞI ŞEKİLDE KULLANABİLİRSİNİZ.

İTİRAZ HAKKINIZI KULLANINCA, DOĞRUDAN PAZARLAMA AMAÇLI İŞLEMEYİ SONLANDIRIRIZ.

10) Kişisel verilerin saklama süresi

Kişisel verilerin saklama süresi, ilgili yasal dayanak, işleme amacı ve - geçerliyse - ilgili yasal saklama süresi (örneğin ticari ve vergi hukuku saklama süreleri) dikkate alınarak belirlenir.

Art. 6 Abs. 1 lit. a DSGVO uyarınca açık rıza temelinde kişisel verilerin işlenmesi durumunda, ilgili veriler rızanızı geri çekene kadar saklanır.

Art. 6 Abs. 1 lit. b DSGVO temelinde hukuki işlemler veya benzeri yükümlülükler kapsamında işlenen veriler için yasal saklama süreleri varsa, bu veriler saklama sürelerinin sonunda rutin olarak silinir; eğer artık sözleşmenin yerine getirilmesi veya sözleşmenin kurulması için gerekli değillerse ve/veya bizim tarafımızdan saklamaya devam etmek için meşru bir çıkar yoksa.

Art. 6 Abs. 1 lit. f DSGVO temelinde kişisel verilerin işlenmesi durumunda, bu veriler, Art. 21 Abs. 1 DSGVO uyarınca itiraz hakkınızı kullanana kadar saklanır; ancak, işleme için çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan zorlayıcı korunmaya değer nedenler kanıtlayabilirsek veya işleme yasal taleplerin ileri sürülmesi, kullanılması veya savunulması amacıyla yapılmışsa bu geçerli değildir.

Art. 6 Abs. 1 lit. f DSGVO temelinde doğrudan pazarlama amacıyla kişisel verilerin işlenmesi durumunda, bu veriler, Art. 21 Abs. 2 DSGVO uyarınca itiraz hakkınızı kullanana kadar saklanır.

Bu beyanın diğer bilgilerinden spesifik işleme durumları hakkında farklı bir şey anlaşılmadığı sürece, saklanan kişisel veriler, toplandıkları veya başka şekilde işlendiği amaçlar için artık gerekli olmadıklarında silinir.