Gizlilik politikası

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu:

LoveLEDlights
Sahibi: Luke Anton Kolb
Lidelstraße 25
81245 München
Almanya
E-posta: business@loveledlights.de
Telefon: +49 171 3899977

2. Veri işlemeye ilişkin genel bilgiler

Kullanıcılarımızın kişisel verilerini kural olarak yalnızca işleyen bir web sitesi ile içeriklerimizi ve hizmetlerimizi sunmak için gerekli olduğu ölçüde işleriz. İşleme düzenli olarak kullanıcının rızasına (GDPR m. 6/1-a), bir sözleşmenin ifasına (m. 6/1-b), hukuki yükümlülüklerin yerine getirilmesine (m. 6/1-c) ya da meşru menfaatlerin korunmasına (m. 6/1-f) dayanır.

Kişisel veriler, saklama amacı ortadan kalktığı ve yasal saklama yükümlülükleri buna engel olmadığı anda silinir.

3. Barındırma ve mağaza sistemi

Çevrimiçi mağazamız Shopify platformunda işletilmektedir (Shopify International Ltd. / Shopify Inc.). Shopify, mağaza üzerinden toplanan verileri (örneğin sipariş, ödeme ve kullanım verileri) bir veri işleyen sözleşmesi temelinde bizim adımıza işler. Bu sırada verilerin üçüncü ülkelere (diğerlerinin yanı sıra ABD’ye) aktarılması söz konusu olabilir; bu aktarım uygun güvencelere (örneğin standart sözleşme hükümlerine) dayanır. Hukuki dayanak GDPR m. 6/1-b ve 6/1-f’dir. [Shopify’ın güncel veri koruma belgelerine göre kontrol edin ve gerekirse tamamlayın.]

4. Sunucu günlük dosyaları

Web sitesi her açıldığında tarayıcının ilettiği bilgiler otomatik olarak kaydedilir (örneğin tarayıcı türü, işletim sistemi, yönlendiren URL, isteğin saati, kısaltılmış IP adresi). Bu veriler sitenin teknik olarak sunulmasına ve güvenliğine hizmet eder. Hukuki dayanak GDPR m. 6/1-f’dir.

5. Çerezler ve rıza yönetimi

Web sitemiz çerez kullanır. Teknik olarak zorunlu çerezler GDPR m. 6/1-f ya da Alman TDDDG kanununun 25. maddesinin 2. fıkrası uyarınca kullanılır. Zorunlu olmayan tüm çerezleri (örneğin istatistik veya pazarlama için) yalnızca TDDDG 25/1 ve GDPR m. 6/1-a uyarınca rızanla kullanırız. Rızanı istediğin zaman çerez ayarlarından geri alabilirsin. [Kullanılan rıza aracına uyarlanacak.]

6. Sipariş işlemleri ve müşteri hesabı

Siparişini işleme almak için belirttiğin verileri işleriz (örneğin ad, adres, e-posta adresi, sipariş verileri). İşleme, GDPR m. 6/1-b uyarınca sözleşmenin ifası amacıyla yapılır. Yasal saklama süreleri bulunduğu ölçüde (örneğin ticaret ve vergi hukuku uyarınca) belirli verileri buna göre daha uzun süre saklarız (m. 6/1-c).

7. Ödeme işlemleri

Ödeme işlemleri için harici ödeme hizmeti sağlayıcıları kullanırız. Girilen ödeme verileri ilgili sağlayıcı tarafından kendi sorumluluğunda işlenir. Hukuki dayanak GDPR m. 6/1-b’dir. Seçilen ödeme yöntemine göre şu sağlayıcılar devreye girer:

Asıl kart veya cüzdan işlemi (Visa, Mastercard, Maestro, Apple Pay), mağazaya entegre edilmiş ödeme hizmeti sağlayıcısı üzerinden yürütülür. [Öğrenilir öğrenilmez: bu sağlayıcının adını ve gizlilik bağlantısını ekleyin, örneğin Shopify Payments / Stripe.]

Bir ödeme yöntemi seçildiğinde, işlem için gerekli veriler ilgili sağlayıcıya iletilir. Tekil durumlarda uygun güvencelere dayanan bir üçüncü ülke aktarımı söz konusu olabilir.

8. Kargo

Siparişini teslim etmek için gerekli verileri (ad, teslimat adresi, gerekirse takip için e-posta/telefon) görevlendirilen kargo firmasına aktarırız. Hukuki dayanak GDPR m. 6/1-b’dir. Teslimat ülkesine göre şu kargo firmalarını kullanırız:

AB/AEA dışındaki ülkelere yapılan teslimatlarda verilerin üçüncü ülkelere aktarılması söz konusu olabilir.

9. İletişime geçme

Bize e-posta, telefon ya da iletişim formu üzerinden ulaştığında, talebini işlemek için verdiğin bilgileri işleriz. Hukuki dayanak, sözleşmeyle ilgili taleplerde GDPR m. 6/1-b, aksi halde m. 6/1-f’dir.

10. Bülten

[Yalnızca bir bülten sunuluyorsa eklenecek:] Bültenimize kaydolursan, e-posta adresini gönderim için rızan temelinde işleriz (GDPR m. 6/1-a). Kayıt çift onay (double opt-in) yöntemiyle yapılır. Bülten aboneliğini istediğin zaman iptal edebilirsin. [Kullanılan bülten aracı eklenecek.]

11. Web analizi ve pazarlama

[Yalnızca kullanılıyorsa eklenecek:] Analiz veya pazarlama hizmetleri (örneğin Google Analytics, Meta pikseli) kullandığımız ölçüde, bu yalnızca rızan temelinde gerçekleşir (GDPR m. 6/1-a ve TDDDG 25/1). [İlgili hizmet, amaç, sağlayıcı ve saklama süresi belirtilecek.]

12. Hakların

Veri sorumlusuna karşı kişisel verilerine ilişkin şu haklara sahipsin:

  • Erişim hakkı (GDPR m. 15)
  • Düzeltme hakkı (m. 16)
  • Silme hakkı (m. 17)
  • İşlemenin sınırlandırılması hakkı (m. 18)
  • Veri taşınabilirliği hakkı (m. 20)
  • İşlemeye itiraz hakkı (m. 21)
  • Verilen rızayı geleceğe etkili olarak geri alma hakkı (m. 7/3)

Haklarını kullanmak için yukarıdaki iletişim bilgilerine bir mesaj yeterlidir.

13. Denetim makamına şikâyet hakkı

Diğer hukuki yollar saklı kalmak kaydıyla, özellikle ikamet ettiğin, çalıştığın ya da iddia edilen ihlalin gerçekleştiği üye devlette bir veri koruma denetim makamına şikâyette bulunma hakkın vardır.

Son güncelleme: 25 Mayıs 2026