Gizlilik politikası
1. Veri sorumlusu
Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu:
LoveLEDlights
Sahibi: Luke Anton Kolb
Lidelstraße 25
81245 München
Almanya
E-posta: business@loveledlights.de
Telefon: +49 171 3899977
2. Veri işlemeye ilişkin genel bilgiler
Kullanıcılarımızın kişisel verilerini kural olarak yalnızca işleyen bir web sitesi ile içeriklerimizi ve hizmetlerimizi sunmak için gerekli olduğu ölçüde işleriz. İşleme düzenli olarak kullanıcının rızasına (GDPR m. 6/1-a), bir sözleşmenin ifasına (m. 6/1-b), hukuki yükümlülüklerin yerine getirilmesine (m. 6/1-c) ya da meşru menfaatlerin korunmasına (m. 6/1-f) dayanır.
Kişisel veriler, saklama amacı ortadan kalktığı ve yasal saklama yükümlülükleri buna engel olmadığı anda silinir.
3. Barındırma ve mağaza sistemi
Çevrimiçi mağazamız Shopify platformunda işletilmektedir (Shopify International Ltd. / Shopify Inc.). Shopify, mağaza üzerinden toplanan verileri (örneğin sipariş, ödeme ve kullanım verileri) bir veri işleyen sözleşmesi temelinde bizim adımıza işler. Bu sırada verilerin üçüncü ülkelere (diğerlerinin yanı sıra ABD’ye) aktarılması söz konusu olabilir; bu aktarım uygun güvencelere (örneğin standart sözleşme hükümlerine) dayanır. Hukuki dayanak GDPR m. 6/1-b ve 6/1-f’dir. [Shopify’ın güncel veri koruma belgelerine göre kontrol edin ve gerekirse tamamlayın.]
4. Sunucu günlük dosyaları
Web sitesi her açıldığında tarayıcının ilettiği bilgiler otomatik olarak kaydedilir (örneğin tarayıcı türü, işletim sistemi, yönlendiren URL, isteğin saati, kısaltılmış IP adresi). Bu veriler sitenin teknik olarak sunulmasına ve güvenliğine hizmet eder. Hukuki dayanak GDPR m. 6/1-f’dir.
5. Çerezler ve rıza yönetimi
Web sitemiz çerez kullanır. Teknik olarak zorunlu çerezler GDPR m. 6/1-f ya da Alman TDDDG kanununun 25. maddesinin 2. fıkrası uyarınca kullanılır. Zorunlu olmayan tüm çerezleri (örneğin istatistik veya pazarlama için) yalnızca TDDDG 25/1 ve GDPR m. 6/1-a uyarınca rızanla kullanırız. Rızanı istediğin zaman çerez ayarlarından geri alabilirsin. [Kullanılan rıza aracına uyarlanacak.]
6. Sipariş işlemleri ve müşteri hesabı
Siparişini işleme almak için belirttiğin verileri işleriz (örneğin ad, adres, e-posta adresi, sipariş verileri). İşleme, GDPR m. 6/1-b uyarınca sözleşmenin ifası amacıyla yapılır. Yasal saklama süreleri bulunduğu ölçüde (örneğin ticaret ve vergi hukuku uyarınca) belirli verileri buna göre daha uzun süre saklarız (m. 6/1-c).
7. Ödeme işlemleri
Ödeme işlemleri için harici ödeme hizmeti sağlayıcıları kullanırız. Girilen ödeme verileri ilgili sağlayıcı tarafından kendi sorumluluğunda işlenir. Hukuki dayanak GDPR m. 6/1-b’dir. Seçilen ödeme yöntemine göre şu sağlayıcılar devreye girer:
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lüksemburg. Gizlilik politikası: paypal.com/de/legalhub/paypal/privacy-full
- Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, İsveç. Gizlilik politikası: klarna.com/de/datenschutz
- TWINT – TWINT AG, Stauffacherstrasse 31, 8004 Zürih, İsviçre. Gizlilik politikası: twint.ch/datenschutz-geschaeftskunden
- Visa kredi kartı – Visa Inc. / Visa Europe. Gizlilik bildirimi: usa.visa.com – Global Privacy Notice
- Mastercard ve Maestro – Mastercard International Incorporated. Gizlilik bildirimi: mastercard.com – Global Privacy Notice
- Apple Pay – Apple Inc. Gizlilik bildirimi: apple.com – Apple Pay & Privacy
- USDC (stablecoin) – Circle Internet Group, Inc. Gizlilik politikası: circle.com/legal/privacy-policy
Asıl kart veya cüzdan işlemi (Visa, Mastercard, Maestro, Apple Pay), mağazaya entegre edilmiş ödeme hizmeti sağlayıcısı üzerinden yürütülür. [Öğrenilir öğrenilmez: bu sağlayıcının adını ve gizlilik bağlantısını ekleyin, örneğin Shopify Payments / Stripe.]
Bir ödeme yöntemi seçildiğinde, işlem için gerekli veriler ilgili sağlayıcıya iletilir. Tekil durumlarda uygun güvencelere dayanan bir üçüncü ülke aktarımı söz konusu olabilir.
8. Kargo
Siparişini teslim etmek için gerekli verileri (ad, teslimat adresi, gerekirse takip için e-posta/telefon) görevlendirilen kargo firmasına aktarırız. Hukuki dayanak GDPR m. 6/1-b’dir. Teslimat ülkesine göre şu kargo firmalarını kullanırız:
- DHL (DHL Paket GmbH / Deutsche Post DHL Group): group.dhl.com/de/datenschutz.html
- UPS (United Parcel Service): ups.com – gizlilik bildirimi
- DPD (DPD Deutschland GmbH): dpd.com/de/de/datenschutz
- GLS (General Logistics Systems Germany GmbH & Co. OHG): gls-pakete.de/datenschutzerklaerung
- bpost (Belçika): bpost.be/en/privacy
- Colis Privé (Fransa): colisprive.fr/politique-de-confidentialite
- SEUR (İspanya/Portekiz): seur.com – política de privacidad
- BRING (Posten Bring, İsveç/Norveç): bring.com/privacy-policy
- Royal Mail (Birleşik Krallık): royalmail.com/privacy-notice
- Australia Post (Avustralya): auspost.com.au/privacy
- Canada Post (Kanada): canadapost – privacy policy
- New Zealand Post (Yeni Zelanda): nzpost.co.nz/about-us/privacy-centre
- USPS (Amerika Birleşik Devletleri): about.usps.com – privacy policy
- Saudi Post (SPL) (Suudi Arabistan): splonline.com.sa/en/privacy-policy
- Emirates Post (Birleşik Arap Emirlikleri): emiratespost.ae/privacy-policy
- Ayrıca hedef ülkeye göre yerel kargo ortakları.
AB/AEA dışındaki ülkelere yapılan teslimatlarda verilerin üçüncü ülkelere aktarılması söz konusu olabilir.
9. İletişime geçme
Bize e-posta, telefon ya da iletişim formu üzerinden ulaştığında, talebini işlemek için verdiğin bilgileri işleriz. Hukuki dayanak, sözleşmeyle ilgili taleplerde GDPR m. 6/1-b, aksi halde m. 6/1-f’dir.
10. Bülten
[Yalnızca bir bülten sunuluyorsa eklenecek:] Bültenimize kaydolursan, e-posta adresini gönderim için rızan temelinde işleriz (GDPR m. 6/1-a). Kayıt çift onay (double opt-in) yöntemiyle yapılır. Bülten aboneliğini istediğin zaman iptal edebilirsin. [Kullanılan bülten aracı eklenecek.]
11. Web analizi ve pazarlama
[Yalnızca kullanılıyorsa eklenecek:] Analiz veya pazarlama hizmetleri (örneğin Google Analytics, Meta pikseli) kullandığımız ölçüde, bu yalnızca rızan temelinde gerçekleşir (GDPR m. 6/1-a ve TDDDG 25/1). [İlgili hizmet, amaç, sağlayıcı ve saklama süresi belirtilecek.]
12. Hakların
Veri sorumlusuna karşı kişisel verilerine ilişkin şu haklara sahipsin:
- Erişim hakkı (GDPR m. 15)
- Düzeltme hakkı (m. 16)
- Silme hakkı (m. 17)
- İşlemenin sınırlandırılması hakkı (m. 18)
- Veri taşınabilirliği hakkı (m. 20)
- İşlemeye itiraz hakkı (m. 21)
- Verilen rızayı geleceğe etkili olarak geri alma hakkı (m. 7/3)
Haklarını kullanmak için yukarıdaki iletişim bilgilerine bir mesaj yeterlidir.
13. Denetim makamına şikâyet hakkı
Diğer hukuki yollar saklı kalmak kaydıyla, özellikle ikamet ettiğin, çalıştığın ya da iddia edilen ihlalin gerçekleştiği üye devlette bir veri koruma denetim makamına şikâyette bulunma hakkın vardır.
Son güncelleme: 25 Mayıs 2026




