Gizlilik Politikası
1) Sorumlunun tanıtımı ve iletişim bilgileri
1.1 Web sitemizi ziyaret ettiğiniz için memnuniyet duyuyoruz ve ilginiz için teşekkür ederiz. Aşağıda, web sitemizi kullanırken kişisel verilerinizin işlenmesi hakkında sizi bilgilendiriyoruz. Kişisel veriler, sizin kişisel olarak tanımlanabileceğiniz tüm verilerdir.
1.2 Bu web sitesinde kişisel verilerin işlenmesinden sorumlu, Genel Veri Koruma Tüzüğü (GDPR) anlamında, Packlando GmbH, Klosterstr. 58, 48143 Münster, Genel Müdür Mürsel Topal tarafından temsil edilmektedir, Tel.: +49 (0) 251 49 09 444 11, E-posta: info@packlando.com
2) Web sitemizi ziyaret ederken veri toplanması
2.1 Web sitemizi sadece bilgilendirme amaçlı kullandığınızda – yani kaydolmadığınızda veya bize başka şekilde bilgi iletmediğinizde – yalnızca tarayıcınızın site sunucusuna aktardığı verileri toplarız (sözde “sunucu günlük dosyaları”). Web sitemizi ziyaret ettiğinizde, size web sitesini gösterebilmemiz için teknik olarak gerekli olan şu verileri toplarız:
- Ziyaret edilen web sitemiz
- Erişim tarihi ve saati
- Aktarılan veri miktarı (byte olarak)
- Sayfaya geldiğiniz kaynak/yönlendiren adres
- Kullanılan tarayıcı
- Kullanılan işletim sistemi
- Kullanılan IP adresi (gerekirse anonimleştirilmiş formda)
İşleme, GDPR Madde 6 (1) f uyarınca web sitemizin istikrarını ve işlevselliğini iyileştirme konusundaki meşru menfaatimize dayanarak gerçekleşir. Veriler ne üçüncü taraflara aktarılır ne de başka amaçlarla kullanılır. Ancak, yasadışı kullanım belirtileri olduğunda sunucu günlük dosyalarını sonradan kontrol etme hakkımız saklıdır.
2.2 Bu web sitesi, güvenlik nedenleriyle ve kişisel verilerin iletiminin yanı sıra diğer gizli içeriklerin (örneğin siparişler veya sorumluya yapılan talepler) korunması için SSL veya TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcı satırında “https://” ifadesi ve kilit simgesinden tanıyabilirsiniz.
3) Hosting & Content-Delivery-Network
Web sitemizin barındırılması ve sayfa içeriklerinin görüntülenmesi için, hizmetlerini doğrudan veya seçilmiş alt yükleniciler aracılığıyla yalnızca Avrupa Birliği içindeki sunucularda sağlayan bir hizmet sağlayıcı kullanıyoruz.
Web sitemiz üzerinden toplanan tüm veriler bu sunucularda işlenmektedir.
Hizmet sağlayıcıyla, ziyaretçi verilerinin korunmasını garanti eden ve üçüncü taraflara yetkisiz veri aktarımını yasaklayan bir veri işleme sözleşmesi imzaladık.
4) Çerezler
Web sitemizi daha cazip hale getirmek ve belirli işlevlerin kullanılmasını sağlamak için, cihazınızda saklanan küçük metin dosyaları olan çerezleri kullanıyoruz. Bazı çerezler tarayıcı kapatıldıktan sonra otomatik olarak silinir (“oturum çerezleri”), bazıları ise cihazınızda daha uzun süre kalır ve site ayarlarının saklanmasına olanak tanır (“kalıcı çerezler”). İkinci durumda, saklama süresini tarayıcınızın çerez ayarlarında görebilirsiniz.
Çerezler aracılığıyla kişisel veriler işlendiği ölçüde, işleme sözleşmenin yerine getirilmesi amacıyla GDPR Madde 6 (1) b uyarınca, verilen rıza halinde GDPR Madde 6 (1) a uyarınca veya web sitesinin en iyi şekilde işlevselliğini ve kullanıcı dostu ziyaret deneyimini sağlama konusundaki meşru menfaatimize dayanarak GDPR Madde 6 (1) f uyarınca gerçekleşir.
Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilmenizi sağlayacak şekilde ayarlayabilir ve çerezlerin kabulü hakkında tek tek karar verebilir veya belirli durumlarda ya da genel olarak çerezlerin kabulünü reddedebilirsiniz.
Lütfen çerezlerin kabul edilmemesi durumunda web sitemizin işlevselliğinin sınırlanabileceğini unutmayın.
5) İletişim
5.1 Kendi değerlendirme hatırlatıcımız
Yalnızca açık rızanıza dayanarak (GDPR Madde 6 (1) a), e-posta adresinizi siparişinize ilişkin bir değerlendirme bırakmanız için tek seferlik bir hatırlatma göndermek amacıyla kullanıyoruz. Rızanızı dilediğiniz zaman veri işleme sorumlusuna mesaj göndererek geri çekebilirsiniz.
5.2 WhatsApp Business
WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda tarafından sunulan WhatsApp mesajlaşma hizmeti aracılığıyla bizimle iletişim kurma imkanınız vardır. Bunun için WhatsApp’ın “Business” sürümünü kullanıyoruz.
Eğer bizimle belirli bir işlem (örneğin verilmiş bir sipariş) kapsamında WhatsApp üzerinden iletişim kurarsanız, WhatsApp’ta kullandığınız cep telefonu numarası ve – eğer sağlanmışsa – adınız ve soyadınız GDPR Madde 6 (1) b uyarınca talebinizi işlemek ve yanıtlamak amacıyla saklanır ve kullanılır. Aynı hukuki dayanağa göre sizden ek bilgiler (sipariş numarası, müşteri numarası, adres veya e-posta adresi) talep edebiliriz.
WhatsApp’ı hizmet kapsamı, uygunluk veya internet varlığımız gibi genel talepler için kullanmanız halinde, WhatsApp’ta kullandığınız cep telefonu numarası ve – eğer sağlanmışsa – adınız ve soyadınız GDPR Madde 6 (1) f uyarınca, istenen bilgilerin verimli ve hızlı sağlanmasına ilişkin meşru menfaatimiz temelinde saklanır ve kullanılır.
Verileriniz her zaman yalnızca WhatsApp üzerinden talebinizi yanıtlamak için kullanılır. Üçüncü taraflara aktarım yapılmaz.
Lütfen WhatsApp Business’ın, kullandığımız mobil cihazın adres defterine erişimi olduğunu ve adres defterinde kayıtlı telefon numaralarının otomatik olarak Meta Platforms Inc.’in (ABD) sunucularına aktarıldığını unutmayın. WhatsApp Business hesabımız için yalnızca bizimle WhatsApp üzerinden iletişim kurmuş kişilerin iletişim bilgileri kayıtlı olan bir cihaz kullanıyoruz.
Böylece, adres defterimizde kayıtlı her bir kişinin, uygulamayı kendi cihazında ilk kez kullanırken WhatsApp’ın kullanım şartlarını kabul ederek, kendi telefon numarasının diğer kişilerin adres defterlerinden WhatsApp’a aktarılmasına GDPR Madde 6 (1) a uyarınca rıza göstermiş olduğu güvence altına alınır. WhatsApp kullanmayan ve/veya bizimle WhatsApp aracılığıyla iletişime geçmemiş kullanıcıların verilerinin aktarılması bu nedenle hariç tutulur.
Veri toplamanın amacı ve kapsamı ile WhatsApp’ın verileri nasıl işlediği ve kullandığı, ayrıca gizliliğinizi korumak için sahip olduğunuz haklar ve ayarlar hakkında daha fazla bilgiyi WhatsApp’ın gizlilik politikasında bulabilirsiniz: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Hizmet sağlayıcıyla, ziyaretçi verilerinin korunmasını garanti eden ve üçüncü taraflara veri aktarımını yasaklayan bir veri işleme sözleşmesi imzaladık.
Yukarıda belirtilen işlemler kapsamında veriler Meta Platforms Inc.’in ABD’deki sunucularına da aktarılabilir.
ABD’ye veri aktarımı için, sağlayıcı Avrupa Komisyonu’nun yeterlilik kararına dayalı olarak Avrupa veri koruma seviyesine uyumu güvence altına alan AB-ABD Veri Gizliliği Çerçevesi’ne katılmıştır.
5.3 – Fiyat teklifi fonksiyonu
Web sitemizde, seçili ürünler için müşterilere, ürünü satın almak istedikleri fiyatı bize elektronik bir form aracılığıyla iletme imkanı sunuyoruz.
GDPR Madde 6 (1) b uyarınca, formun elektronik olarak gönderilmesi sırasında, başvuru sahibinin bazı kişisel verilerini (örneğin ad ve e-posta adresi) toplar ve saklarız. Bu verileri, fiyat teklifini işlemek ve başvuru sahibini kabul, reddetme veya karşı teklif hakkında bilgilendirmek için kullanırız. Form üzerinden sağlanan veriler, fiyat teklifinin toplanması, atanması ve kabul edilmesi kararı için kesinlikle amaca yönelik olarak kullanılır. Bir fiyat teklifi isteğinin nihai işlenmesinden sonra, yasal saklama yükümlülükleri bulunmadığı sürece kişisel veriler silinir.
5.4 Bizimle iletişime geçilmesi (örneğin iletişim formu veya e-posta yoluyla) kapsamında kişisel veriler, yalnızca talebinizi işlemek ve yanıtlamak amacıyla ve sadece gerekli olduğu ölçüde işlenir.
Bu verilerin işlenmesinin yasal dayanağı, GDPR Madde 6 (1) f uyarınca, talebinizi yanıtlamaya yönelik meşru menfaatimizdir. İletişiminiz bir sözleşmeye yönelikse, ek yasal dayanak GDPR Madde 6 (1) b’dir. Talep tamamen çözümlendiğinde ve yasal saklama yükümlülükleri bulunmadığında verileriniz silinir.
6) Yorum işlevi
Bu web sitesindeki yorum işlevi kapsamında, yorumunuzun yanı sıra yorumun oluşturulma zamanı ve seçtiğiniz yorumcu adı da saklanır ve bu sitede yayımlanır. Ayrıca IP adresiniz kaydedilir ve saklanır. IP adresinin saklanması, ilgili kişinin bir yorum yoluyla üçüncü tarafların haklarını ihlal etmesi veya yasa dışı içerik yayımlaması durumunda güvenlik amacıyla yapılır. Yayınlanan içeriğinizin yasa dışı olduğunu bir üçüncü taraf bildirirse, sizinle iletişime geçebilmemiz için e-posta adresinize ihtiyacımız vardır.
Verilerinizin saklanmasının yasal dayanakları GDPR Madde 6 (1) b ve f’dir. Yorumlar üçüncü taraflarca yasa dışı olarak bildirildiğinde bunları silme hakkımız saklıdır.
7) Müşteri hesabı açılışında veri işleme
GDPR Madde 6 (1) b uyarınca, bir müşteri hesabı açarken bize sağladığınız kişisel veriler, gerekli kapsamda toplanır ve işlenir. Hangi verilerin gerekli olduğu, web sitemizdeki ilgili kayıt formundan anlaşılmaktadır.
Müşteri hesabınızın silinmesi her zaman mümkündür ve yukarıda belirtilen sorumluya gönderilecek bir mesajla gerçekleştirilebilir. Müşteri hesabınız silindikten sonra, tüm sözleşmeler tamamen ifa edilmişse, yasal saklama yükümlülükleri yoksa ve bizim tarafımızdan veri saklamaya yönelik meşru bir menfaat bulunmuyorsa verileriniz silinir.
8) Müşteri verilerinin doğrudan reklam amaçlı kullanımı
E-posta bültenimize kayıt.
E-posta bültenimize abone olduğunuzda size düzenli olarak tekliflerimiz hakkında bilgi göndeririz. Bülten göndermek için zorunlu bilgi yalnızca e-posta adresinizdir. Ek verilerin sağlanması isteğe bağlıdır ve size kişisel hitap edebilmemize yarar. Gönderim için, belirtilen e-posta adresinize gönderilen bir doğrulama bağlantısını tıklayarak aboneliğinizi açıkça onayladığınızda bülten alacağınızı garanti eden double opt-in prosedürünü kullanıyoruz.
Onay bağlantısını etkinleştirdiğinizde, kişisel verilerinizin kullanılmasına GDPR Madde 6 (1) a uyarınca izin vermiş oluyorsunuz. Bu kapsamda, İnternet servis sağlayıcınız (ISP) tarafından kaydedilen IP adresinizi ve kayıt tarih ve saatini, e-posta adresinizin olası kötüye kullanımını daha sonra tespit edebilmek amacıyla saklıyoruz. Bültene kayıt sırasında toplanan veriler yalnızca amaca uygun olarak kullanılmaktadır.
Bülteni dilediğiniz zaman, bültende sağlanan link aracılığıyla veya yukarıda belirtilen sorumluya mesaj göndererek iptal edebilirsiniz. İptalin ardından, e-posta adresiniz dağıtım listemizden derhal silinir, aksi takdirde verilerinizin daha fazla kullanılmasına açıkça izin vermiş olursunuz veya yasal olarak izin verilen daha ileri veri kullanımı konusunda sizi bilgilendiririz.
9) Sipariş işleme için veri işleme
9.1 E-posta ile görsel dosyaların iletilmesi
Web sitemizde müşterilere, ürünlerin kişiselleştirilmesi amacıyla bize e-posta yoluyla görsel dosya gönderebilme imkanı sunuyoruz. Gönderilen görsel motifi yalnızca seçilen ürünün kişiselleştirilmesi için şablon olarak kullanılır.
Müşteri, kullanılan cihazın hafızasından bir veya daha fazla dosyayı e-posta ile bize iletebilir. Bu dosyaları yalnızca web sitemizde belirtilen hizmet açıklaması kapsamında kişiselleştirilmiş ürünün üretilmesi amacıyla toplar, saklar ve kullanırız. Dosyaların üretim ve siparişin yürütülmesi amacıyla özel hizmet sağlayıcılarına aktarılması durumunda, bu hususta aşağıda açıkça bilgilendirilirsiniz. Daha ileri bir aktarım yapılmaz. Dosyaların kişisel veri (özellikle tanımlanabilir kişilerin fotoğrafları) içermesi halinde, tüm işlemler GDPR Madde 6 (1) b uyarınca yalnızca siparişinizin işlenmesi amacıyla gerçekleştirilir.
Siparişin tamamlanmasının ardından, iletilen dosyalar otomatik olarak ve tamamen silinir.
9.2 Mesajlaşma fonksiyonu ile görsel dosyaların iletilmesi
Müşteri, görsel dosyaları mesajlaşma fonksiyonu aracılığıyla gönderebiliyorsa, 9.1’de belirtilen kurallar geçerlidir. Dosyalar yalnızca seçilen ürünün kişiselleştirilmesi için kullanılır ve işleme tamamlandıktan sonra tamamen silinir.
9.3 Yükleme fonksiyonu ile görsel dosyaların iletilmesi
Web sitemizde müşterilere, yükleme fonksiyonu aracılığıyla dosya gönderebilme imkanı sunuyoruz. Gönderilen dosya yalnızca seçilen ürünün kişiselleştirilmesi için kullanılır.
Yükleme formu aracılığıyla müşteri, cihazında saklanan bir veya daha fazla dosyayı şifreli ve otomatik veri aktarımı yoluyla doğrudan bize iletebilir. Dosyaları yalnızca web sitemizde belirtilen ürün açıklaması kapsamında kişiselleştirilmiş ürünün üretimi için toplar, saklar ve kullanırız. Dosyaların özel hizmet sağlayıcılarına aktarılması durumunda bu hususta açıkça bilgilendirilirsiniz. Daha ileri bir aktarım yapılmaz. Dosyaların kişisel veri içermesi halinde, tüm işlemler GDPR Madde 6 (1) b uyarınca yalnızca siparişinizin işlenmesi amacıyla gerçekleştirilir.
Siparişin tamamlanmasının ardından, dosyalar otomatik olarak ve tamamen silinir.
9.4 Teslimat ve ödeme amaçlı sözleşme işleme için gerekli olduğu ölçüde, topladığımız kişisel veriler GDPR Madde 6 (1) b uyarınca yetkilendirilmiş nakliye şirketine ve kredi kuruluşuna iletilir.
Sözleşme kapsamında dijital öğeler içeren ürünler veya dijital ürünler için güncellemeler sağlamakla yükümlü olmamız halinde, sipariş sırasında verdiğiniz iletişim bilgilerini, GDPR Madde 6 (1) c uyarınca sizi yasal bilgilendirme yükümlülüklerimiz kapsamında şahsen bilgilendirmek için işleriz. İletişim verileriniz bu amaçla sıkı şekilde amaca yönelik kullanılır.
Siparişinizin işlenmesi için, sözleşmelerin yürütülmesinde bizi tamamen veya kısmen destekleyen aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Bu sağlayıcılara belirli kişisel veriler aşağıdaki bilgiler doğrultusunda aktarılır.
10) Web analiz hizmetleri
10.1 Google Analytics 4
Bu web sitesi, Google Ireland Limited (“Google”) tarafından sağlanan Google Analytics 4 hizmetini kullanmaktadır. Bu hizmet, web sitemizin kullanımınızı analiz etmeyi mümkün kılar.
Web sitemizi ziyaret ettiğinizde, Google Analytics 4 tarafından bazı bilgiler toplanır. Bunlar arasında IP adresiniz de bulunur, ancak Google tarafından son rakamları kısaltılarak doğrudan bağlantı engellenir.
Bilgiler Google’ın sunucularına iletilir ve orada işlenir. Google LLC’nin ABD’deki sunucularına aktarım da mümkündür.
Google, bu bilgileri bizim adımıza web sitesinin kullanımını değerlendirmek, faaliyet raporları hazırlamak ve web sitesi ve internet kullanımıyla ilgili hizmetler sunmak için kullanır. IP adresiniz diğer Google verileriyle birleştirilmez. Veriler iki ay boyunca saklanır ve ardından silinir.
Tüm işlemler yalnızca GDPR Madde 6 (1) a uyarınca açık rızanızla gerçekleşir. Rıza verilmediğinde Google Analytics 4 kullanılmaz. Verdiğiniz rızayı istediğiniz zaman, web sitemizdeki çerez onay aracılığı üzerinden geri çekebilirsiniz.
Google ile, ziyaretçi verilerinin korunmasını güvence altına alan ve üçüncü taraflara aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.
Daha fazla bilgi: business.safety.google, policies.google.com/privacy, policies.google.com/technologies/partner-sites.
Ek özellikler: Google Analytics 4 demografik özellikler (yaş, cinsiyet, ilgi alanları), Google Signals ile cihazlar arası analiz ve UserIDs ile kayıtlı hesapların cihazlar arası analizi fonksiyonlarını sunar. Tüm bunlar yalnızca rıza ile gerçekleştirilir.
ABD’ye veri aktarımı AB-ABD Veri Gizliliği Çerçevesi kapsamında güvence altına alınmıştır.
10.2 Google Tag Manager
Bu web sitesi Google Tag Manager (Google Ireland Limited) kullanmaktadır. Bu hizmet, analiz ve izleme araçlarını yönetmek için teknik bir altyapı sunar. Tag Manager kendi başına analiz yapmaz, ancak çağrıldığında IP adresinizi Google’a iletir. ABD’ye aktarım mümkündür. Kullanım yalnızca rıza ile gerçekleşir (GDPR Madde 6 (1) a). Google ile bir veri işleme sözleşmesi yapılmıştır.
11) Yeniden hedefleme / Remarketing ve dönüşüm izleme
Bu web sitesi Google Ads Remarketing (Google Ireland Limited) kullanmaktadır. Bunun için, ilgiye dayalı reklamcılığı mümkün kılan takma adlı bir kimlik ile tarayıcınıza bir çerez yerleştirilir. Google hesabınıza giriş yaptıysanız, veriler cihazlar arası birleştirilebilir. Google LLC’nin ABD’deki sunucularına aktarım mümkündür. İşlem yalnızca rıza ile gerçekleşir (GDPR Madde 6 (1) a). Daha fazla bilgi: policies.google.com/technologies/partner-sites.
12) Site işlevleri
Google Ireland Limited tarafından sağlanan Google reCAPTCHA kullanıyoruz. Bu hizmet, girişin insan mı yoksa otomatik bir sistem mi olduğunu kontrol eder. IP adresi, tarayıcı ve sistem bilgileri, ziyaret tarihi ve süresi toplanır ve iletilir. Çerezler kullanılabilir. Çerezler kullanıldığında: yalnızca rıza ile (GDPR Madde 6 (1) a). Çerezler olmadan: meşru menfaat temelinde (GDPR Madde 6 (1) f). ABD’ye (Google LLC) veri aktarımı mümkündür ve AB-ABD Veri Gizliliği Çerçevesi kapsamında güvence altındadır.
13) İlgili kişilerin hakları
GDPR uyarınca aşağıdaki haklara sahipsiniz: erişim hakkı (Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemeyi kısıtlama (Madde 18), bilgilendirme (Madde 19), taşınabilirlik (Madde 20), verilen rızanın geri çekilmesi (Madde 7 (3)) ve denetim otoritesine şikayet (Madde 77).
İtiraz hakkı: Verileriniz meşru menfaat temelinde işleniyorsa (GDPR Madde 6 (1) f), özel durumunuzla ilgili nedenlerle herhangi bir zamanda itiraz etme hakkına sahipsiniz. Verileriniz doğrudan reklam amacıyla işleniyorsa, istediğiniz zaman itiraz edebilirsiniz. Bu durumda, verileriniz bu amaçla işlenmeyecektir.
14) Kişisel verilerin saklama süresi
Saklama süresi, yasal dayanağa, işleme amacına ve varsa yasal saklama sürelerine (ör. ticari veya vergi hukuku saklama süreleri) bağlıdır.
Rızaya dayalı işleme durumunda (GDPR Madde 6 (1) a), veriler rıza geri çekilene kadar saklanır. Sözleşmeye dayalı veya yasal yükümlülüklerde (GDPR Madde 6 (1) b veya c), veriler yasal sürelerin sonunda silinir. GDPR Madde 6 (1) f kapsamında işlenen veriler, itiraz edilene kadar saklanır, meşru gerekçelerimiz varsa veya veriler yasal hak talepleri için gerekliyse daha uzun süre saklanabilir. Doğrudan reklamcılık için: itiraz edilene kadar saklanır.
Bu bildirimin diğer bölümlerinde farklı bir durum belirtilmedikçe, toplanan kişisel veriler, toplandıkları amaç için artık gerekli olmadıklarında silinir.
Güncelleme tarihi: 22.08.2025, 10:22:31
