Gizlilik Politikası

Not: Swissgadget.ch, Cmerce GmbH’nin bir markasıdır. Bu gizlilik politikası, Cmerce GmbH’nin tüm veri işleme faaliyetleri için geçerlidir.

Şirketimize olan ilginizden memnuniyet duyuyoruz. Veri koruması Cmerce GmbH için özel bir öneme sahiptir. Web sitemizi kullanmak genellikle kişisel veri sağlamadan mümkündür. Ancak, bir veri sahibi web sitemiz aracılığıyla şirketimiz tarafından sunulan özel hizmetlerden yararlanmak isterse, kişisel verilerin işlenmesi gerekebilir. Bunun için yasal bir dayanak yoksa, önceden onayınızı alacağız.

Kişisel verilerin (örneğin ad, adres, e-posta adresi, telefon numarası) işlenmesi, Genel Veri Koruma Yönetmeliği (GDPR) ve Cmerce GmbH için geçerli olan ülkeye özgü veri koruma düzenlemelerine, özellikle de İsviçre Federal Veri Koruma Yasası’na (FADP) uygun olarak gerçekleştirilir. Bu bildirimle, topladığımız, kullandığımız ve işlediğimiz kişisel verilerin türü, kapsamı ve amacı ile haklarınız hakkında sizi bilgilendiriyoruz.

CMerce GmbH, bu web sitesi aracılığıyla işlenen kişisel veriler için mümkün olan en kapsamlı korumayı sağlamak amacıyla çok sayıda teknik ve organizasyonel önlem uygulamıştır. Ancak, internet tabanlı veri iletimlerinde güvenlik açıkları olabilir; bu da mutlak bir korumanın garanti edilemeyeceği anlamına gelir. Her veri sahibi, kişisel verilerini alternatif yollarla (örneğin telefonla) bize iletmekte özgürdür.

Kişisel veriler (bundan sonra genel olarak “veri” olarak anılacaktır), tarafımızca yalnızca gerekli olduğu ölçüde ve işlevsel ve kullanıcı dostu bir web sitesi (içeriği ve sunulan hizmetler dahil) sağlamak amacıyla işlenmektedir.

İsviçre Federal Anayasası’nın 13. Maddesi ve Federal Veri Koruma Yasası (FADP) uyarınca, her kişi gizlilik ve kişisel verilerinin kötüye kullanılmasına karşı koruma hakkına sahiptir. Bu hükümlere uyuyoruz. Kişisel veriler sıkı bir gizlilikle işlenir ve yetkisiz üçüncü taraflara satılmaz veya ifşa edilmez. Barındırma sağlayıcılarımızla yakın iş birliği içinde, veri depolarını yetkisiz erişime, kayba, kötüye kullanıma veya tahrife karşı elimizden gelenin en iyisini yaparak koruyoruz.

I. Veri Sorumlusu Olarak Hakkımızda Bilgiler
Veri Sorumlusu (GDPR kapsamında):
Cmerce GmbH
Bösch 21
6331 Hünenberg (İsviçre)
E-posta: info@cmerce.ch
Veri Koruma Sorumlusu:
Cemil Baysal
Bösch 21, 6331 Hünenberg
WhatsApp (Mesaj): +78 899 79 29
Telefon: +41 41 910 41 14
E-posta: info@cmerce.ch

II. Kullanıcıların ve Veri Sahiplerinin Hakları
Yasal gereklilikler çerçevesinde özellikle aşağıdaki haklara sahipsiniz:

Veri taşınabilirliği (GDPR Madde 20);

GDPR Madde 6, paragraf 1, bent f uyarınca işlemeye itiraz, özellikle doğrudan pazarlamaya (GDPR Madde 21);

Denetim makamına yapılan şikayetin yeri (GDPR Madde 77).

İfşa edilen verilerin tüm alıcılarını, bu imkansız olmadığı veya orantısız bir çaba gerektirmediği sürece, herhangi bir düzeltme, silme veya işlemenin kısıtlanması konusunda bilgilendirmekle yükümlüyüz. Buna rağmen, bu alıcılar hakkında bilgi edinme hakkına sahipsiniz.

III. Veri İşleme Hakkında Bilgilendirme
Web sitemizin kullanımıyla bağlantılı olarak işlenen verileriniz, saklama amacı ortadan kalktığında, yasal saklama yükümlülükleri olmadığında ve aşağıda aksi yönde bir hüküm bulunmadığında silinecek veya engellenecektir.

1) Erişim Verilerinin Genel Toplanması (Sunucu Günlük Dosyaları)
Web sitemize eriştiğinizde, diğer verilerin yanı sıra aşağıdaki veriler toplanır: Aşağıdaki veriler kaydedilir: IP adresi (mümkün olan yerlerde anonimleştirilir), alan adı/yönlendiren URL, erişilen dosyalar/sayfalar, tarih ve saat, internet servis sağlayıcısının adı ve varsa işletim sistemi ve tarayıcı sürümü.

Yasal dayanak: GDPR Madde 6, paragraf 1, f bendi (istikrar, güvenlik ve işlevselliğe ilişkin meşru menfaat).

Saklama süresi: genellikle 7 güne kadar; daha uzun süreli saklama yalnızca delil amaçlıdır.

2) “İşleme” Tanımı

“İşleme”, kişisel veriler veya kişisel veri kümeleri üzerinde, otomatik yollarla veya otomatik olmayan yollarla gerçekleştirilen herhangi bir işlem veya işlem kümesi anlamına gelir (toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, geri alma, danışma, kullanma, iletim yoluyla açıklama, yayma veya başka bir şekilde kullanıma sunma, hizalama veya birleştirme, kısıtlama, silme veya imha; bkz. GDPR Madde 4, no. 2).

3) Çerezler

a) Oturum çerezleri
Bunlar, örneğin dil görüntüleme, alışveriş sepeti işlevselliği vb. için kullanılır.
Yasal dayanak: GDPR Madde 6, paragraf 1, bent b (sözleşme başlatma/işleme) veya GDPR Madde 6, paragraf 1, bent f (kullanılabilirliğe ilişkin meşru menfaat).

Oturum sona erdiğinde silinir.

b) Üçüncü taraf çerezleri
Kullanımlarına (reklam, analiz, işlevsel geliştirme) bağlı olarak değişir. Belirli üçüncü taraf sağlayıcılar hakkında ayrıntılar için aşağıya bakın.

c) Kontrol
Tarayıcınızdaki çerezleri kısıtlayabilir/silebilirsiniz. Flash çerezleri için bunu Flash Player’da yapmanız gerekebilir. Bazı işlevler çerezler olmadan kullanılamayabilir.

4) Müşteri hesabı / Kayıt
Kayıt olduğunuzda, hesabı sağlamak, sözleşme öncesi önlemler, sözleşmenin yerine getirilmesi ve müşteri desteği için sağladığınız verileri (örneğin ad, adres, e-posta) işleriz. Ayrıca IP adresinizi ve kayıt saatinizi de saklarız.

Yasal dayanak: GDPR Madde 6, paragraf 1, a bendi (onay) ve b bendi (sözleşme).

Onayınızı istediğiniz zaman, geleceğe yönelik olarak geri çekebilirsiniz. İşleme amacı artık geçerli olmadığında veriler silinecektir (yasal saklama sürelerine tabidir).

5) Bülten
Abone olduğunuzda, e-posta adresinizi (isteğe bağlı olarak adınız/adresiniz), IP adresinizi, kayıt tarihinizi/saatinizi ve onayınızın belgelerini işleriz.

Yasal dayanak: GDPR Madde 6, paragraf 1, a bendi (onay; aboneliği iptal etme bağlantısı aracılığıyla veya bizimle iletişime geçerek onayınızı istediğiniz zaman geri çekebilirsiniz).

6) İletişim talepleri
Form veya e-posta yoluyla bizimle iletişime geçtiğinizde, talebinizi işlemek için bilgilerinizi işleriz.

Yasal dayanak: GDPR Madde 6, paragraf 1, b bendi (sözleşmeye dayalı/sözleşme öncesi).
Yasal saklama yükümlülükleri geçerli olmadığı sürece, veriler işleme tamamlandıktan sonra silinecektir.

7) Kullanıcı Katkıları/İncelemeleri

Bir yorum yayınladığınızda, katkıyı, tarihi/saati, takma adı (varsa) ve IP ve e-posta adresini (yasal savunma amacıyla) işleriz.

Yasal dayanak: GDPR Madde 6, paragraf 1, a bendi (onay; iptal edilebilir) ve f bendi (yasal savunma).

Üçüncü taraf sağlayıcılar ve kullanılan hizmetler
Üçüncü ülkelere (özellikle ABD’ye) veri aktarımları hakkında not:

Bazı sağlayıcılar, verileri AB/İsviçre dışında işleyebilir. Bu durum, artan riskler içerir (örneğin, veri sahibi haklarının sınırlı uygulanabilirliği). Mümkün olan her yerde, uygun güvenlik önlemlerinin (örneğin, standart sözleşme maddeleri) uygulanmasını sağlarız.

Pinterest
Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, ABD.

Amaçlar: Çevrimiçi varlık, iletişim, erişim.

Gizlilik politikası: policy.pinterest.com/de/privacy-policy

YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (Google LLC, ABD).

Gelişmiş gizlilik modunda kullanılır (veri aktarımı yalnızca video başlatıldığında gerçekleşir).

Daha fazla bilgi için: policies.google.com/privacy

Facebook (Meta) – Şirket Sayfası ve Piksel/Özel Hedef Kitleler

Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, İrlanda / Meta Platforms, Inc., ABD. Insights’ın ortak sorumluluğu; Ek: facebook.com/legal/terms/page_controller_addendum
Amaçlar: Erişim, analiz, pazarlama.

İtiraz/Çıkış ve bilgi: facebook.com/privacy/explanation
Instagram
Meta Ireland Ltd., 4 Grand Canal Square, Dublin 2, İrlanda.

Amaçlar: Çevrimiçi varlık, iletişim, erişim.

Bilgi/Çıkış: help.instagram.com/519522125107875
Sosyal medya bağlantıları
Düz bağlantılar (grafik/metin); tıklanana kadar otomatik veri aktarımı yapılmaz.

Facebook: facebook.com/policy.php

Pinterest: policy.pinterest.com/de/privacy-policy

YouTube: policies.google.com/privacy

Instagram: help.instagram.com/519522125107875
Facebook Eklentileri
Entegre edildiğinde, tarayıcı Facebook sunucularından içerik yükler (IP adresi, tarih/saat dahil).

Yasal dayanak: GDPR Madde 6, Paragraf 1, F bendi (kalite iyileştirme).

Bilgi: developers.facebook.com/docs/plugins/ | facebook.com/policy.php
Google Analytics
Kullanıcı davranışının analizi; AB/AEA içinde IP anonimleştirme ile kullanılır.

Yasal dayanak: GDPR Madde 6, Paragraf 1, F bendi (analiz/optimizasyon/verimlilik).

Ortak bilgileri ve devre dışı bırakma eklentisi: google.com/intl/de/policies/privacy/partners | tools.google.com/dlpage/gaoptout
Tarayıcı ayarları/eklentileri aracılığıyla daha fazla devre dışı bırakma seçeneği mevcut olabilir.

Google Haritalar
Konumların/yol tariflerinin görüntülenmesi; erişildiğinde Google sunucularına (muhtemelen ABD’de) bağlantı kurulur.

Yasal dayanak: GDPR Madde 6, paragraf 1, f bendi (işlevsellik).

Hizmet Şartları/Gizlilik Politikası: policies.google.com/terms | google.com/intl/de_de/help/terms_maps.html | policies.google.com/privacy
Google reCAPTCHA
Otomatik erişime (botlara) karşı koruma; IP adresi de dahil olmak üzere teknik kullanıcı verilerinin toplanması.

Yasal dayanak: GDPR Madde 6, paragraf 1, f bendi (güvenlik).

Bilgi: policies.google.com/privacy
Google Yazı Tipleri
Harici yazı tipleri; erişildiğinde Google sunucularına (muhtemelen ABD’de) bağlantı kurulur.

Yasal dayanak: GDPR Madde 6, paragraf 1, f bendi 1. madde f GDPR (sunum/verimlilik).

Bilgi/Çıkış: adssettings.google.com/authenticated | policies.google.com/privacy

YouTube (gömülü)

Yukarıdaki “Gelişmiş Gizlilik Modu”na bakın.

Daha fazla bilgi için: policies.google.com/privacy

Vimeo
Vimeo LLC, 555 West 18th Street, New York, NY 10011, ABD.

Amaç: Video gösterimi; Vimeo, Google Analytics kullanabilir.

Bilgi: vimeo.com/privacy

Google Ads (Dönüşüm İzleme)

Reklamların başarısını ölçmek için çerez tabanlı ölçüm yöntemi (30 günlük çerez).

Yasal dayanak: GDPR Madde 6, paragraf 1, f bendi (analiz/optimizasyon).

Bilgi/Devre Dışı Bırakma: services.google.com/sitestats/de.html | google.com/policies/technologies/ads | google.de/policies/privacy/
Google Yeniden Pazarlama / “Benzer Kitleler”
Google ağındaki üçüncü taraf web sitelerinde ilgi alanına dayalı reklamcılık (çerez, muhtemelen cihazlar arası).

Yasal dayanak: GDPR Madde 6, paragraf 1, f bendi.

Devre Dışı Bırakma/Eklentiler: google.com/settings/ads/plugin | youronlinechoices.com/uk/your-ad-choices | networkadvertising.org/choices | google.com/privacy/ads/
Sendinblue (Bülten)
Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Almanya.

Amaçlar: Bülten gönderimi ve analizi (açma/tıklama).

Yasal dayanak: GDPR Madde 6, paragraf 1, a bendi (onay; iptal edilebilir).

Bilgi: de.sendinblue.com/legal/privacypolicy/
Shopify (Mağaza yazılımı ve analiz)
Mağaza barındırma, tekliflerin görüntülenmesi, sözleşme işleme; işleme Kanada/ABD’de gerçekleştirilebilir.

İşlenen veriler şunları içerir: ad, fatura/teslimat adresi, e-posta adresi, ödeme verileri, IP adresi, sipariş ve cihaz verileri.

Yasal dayanak: GDPR Madde 6, paragraf 1, b bendi (sözleşme) ve f bendi (analiz/optimizasyon).

Bilgi: shopify.de/legal/datenschutz
Klarna “Checkout”
Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, İsveç.

Ödeme işleme; ödeme yöntemine bağlı olarak kimlik/kredi kontrolleri ve girilen verilerin Klarna tarafından işlenmesi.

Yasal dayanak: GDPR Madde 6, Paragraf 1, B bendi (sözleşme) ve Madde f (güvenli ödeme işleme).

Bilgi: cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf

Güvenlik Bildirimi

Web sitemizi ve BT sistemlerimizi uygun teknik ve organizasyonel önlemlerle koruyoruz. Ancak, tam koruma her zaman mümkün olmayabilir. E-posta iletişimi tamamen güvenli olmadığından, özellikle gizli bilgiler için posta yoluyla iletişim kurmanızı öneririz.

Bu Gizlilik Politikasında Değişiklikler

Yasal durum, çevrimiçi hizmetlerimiz veya veri toplama yöntemi değişirse değişiklik yapma hakkımızı saklı tutarız. Sözleşmesel ilişkide onayınızı gerektiren herhangi bir değişiklik veya düzeltme için önceden onayınızı alacağız. Gerekirse lütfen bu gizlilik politikasını tekrar inceleyin.

Cmerce GmbH
Bösch 21, 6331 Hünenberg
Tel: +41 41 914 41 14