Gizlilik Politikası

1. Sorumlu

Roman Kobosil // DrainMaster
c/o IP-Management #8351
Ludwig-Erhard-Str. 18
20459 Hamburg, Almanya

E-posta: [email protected]
Telefon: +49 30 83797726
Künye: https://drain-master.de/tr/kuenye/

Veri koruma görevlisi atamadık çünkü yasal gereklilikler mevcut değil. Veri korumayla ilgili tüm sorular için lütfen doğrudan yukarıdaki adrese başvur.

2. Hakların

Hakkında saklanan verilere erişim (GDPR Madde 15), yanlış verilerin düzeltilmesi (Madde 16), silinmesi (Madde 17), işlemenin kısıtlanması (Madde 18), veri taşınabilirliği (Madde 20) ve meşru menfaate dayandırdığımız işlemelere itiraz (Madde 21) hakkına her zaman sahipsin.

Verilen onayları istediğin zaman geri çekebilirsin: Çerezler için sayfa altındaki “Çerez Ayarları” bağlantısı aracılığıyla, e-posta bülteni için her e-postadaki abonelikten çıkma bağlantısı aracılığıyla. Geri çekme geleceğe yönelik etkilidir.

Ayrıca bir denetim makamına şikayette bulunabilirsin, örneğin Hamburg Veri Koruma ve Bilgi Özgürlüğü Komiseri’ne.

3. Barındırma ve Sunucu Kayıtları

Web sitemiz Almanya’da Hetzner Online GmbH’nin (Industriestr. 25, 91710 Gunzenhausen) sunucusunda çalışıyor. Her sayfa çağrısında sunucu otomatik olarak şunları işler: IP adresi, tarih ve saat, çağrılan adres, aktarılan veri miktarı, tarayıcı türü ve işletim sistemi ile daha önce ziyaret edilen sayfa.

Bu veriler sayfayı sunmak için teknik olarak gereklidir ve güvenlik ile hata analizine hizmet eder. Yasal dayanak, güvenli ve işlevsel bir hizmet sunmadaki meşru menfaatimizdir (GDPR Madde 6(1)(f)). Kayıtlar en geç 14 gün sonra silinir.

Sunucunun önünde Cloudflare Germany GmbH’nin (Rosental 7, 80331 Münih) bir güvenlik ve hızlandırma hizmeti bulunur. Cloudflare saldırıları filtreler ve sunumu hızlandırır; bu süreçte IP adresin işlenir. Yasal dayanak: GDPR Madde 6(1)(f).

Sistem bildirimlerimizin e-posta gönderimi barındırma sağlayıcımızın posta sunucusu üzerinden gerçekleşir.

4. Çerezler ve Onay

Çerezler ve benzer teknolojiler kullanıyoruz. Teknik olarak gerekli çerezleri (alışveriş sepeti, giriş, dil seçimi, onay kaydı) TDDDG § 25(2) ve GDPR Madde 6(1)(f) temelinde onay olmadan kullanıyoruz.

Diğer tüm çerezler ve hizmetler, özellikle analiz ve reklam, yalnızca TDDDG § 25(1) ve GDPR Madde 6(1)(a) uyarınca onayınla kullanılır. Yönetimi Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg) üstlenir; yazılım kendi sunucumuzda çalışır ve kararını cihazındaki bir çerezde saklar.

Seçimini istediğin zaman sayfa altındaki “Çerez Ayarları” bağlantısı üzerinden değiştirebilir veya geri çekebilirsin. Kullanılan tüm hizmetlerin amacı, sağlayıcısı, çerez adları ve süreleriyle birlikte tam listesini doğrudan onay banner’ında “Bireysel Gizlilik Ayarları” altında bulabilirsin.

5. Sipariş ve Müşteri Hesabı

Bir sipariş için şunları işleriz: ad, fatura ve teslimat adresi, e-posta adresi, telefon numarası (belirtilmişse), sipariş edilen ürünler, ödeme yöntemi ve sipariş geçmişi. Bu verilere satın alma sözleşmesini yerine getirmek için ihtiyacımız var (GDPR Madde 6(1)(b)).

Ticari ve vergi hukuku gereği fatura ve muhasebe verilerini on yıl saklamak zorundayız (AO § 147, HGB § 257, GDPR Madde 6(1)(c)). Müşteri hesabını istediğin zaman sildirtebilirsin; tamamlanmış siparişler için yasal saklama yükümlülükleri bundan etkilenmez.

Mağaza yazılımı kendi sunucumuzda çalışan WooCommerce’dir. Faturalama ve muhasebe için Lexware Office (Haufe Service Center GmbH, Munzinger Str. 9, 79111 Freiburg) kullanıyoruz.

Adres tamamlama: Sipariş sürecinde adresini girerken bir asistan uygun adresler önerir. Bunun için girişin Google Ireland Limited’in (Gordon House, Barrow Street, Dublin 4, İrlanda) Places API’sine iletilir. Yasal dayanak, hatasız teslimat adreslerindeki meşru menfaatimizdir (GDPR Madde 6(1)(f)).

6. Ödeme Hizmeti Sağlayıcıları

Seçilen ödeme yöntemine göre işlem için gerekli verileri ilgili sağlayıcıya aktarırız. Yasal dayanak sözleşmenin yerine getirilmesidir (GDPR Madde 6(1)(b)). Sağlayıcılar kendi işlemlerinden bağımsız olarak sorumludur.

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lüksemburg): kredi ve banka kartları, Apple Pay, Google Pay ile Avrupa ödeme yöntemleri iDEAL, Bancontact, EPS, Przelewy24, Blik, MyBank, Trustly ve Multibanco için de geçerli. Gizlilik: https://www.paypal.com/de/legalhub/privacy-full
• Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, İsveç). Klarna faturalı alışveriş ve taksitli ödemede kendi kimlik ve kredi kontrolleri yapar ve bunun için kredi büroları kullanabilir. Gizlilik: https://www.klarna.com/de/datenschutzerklaerung/
• Havale ile ön ödeme: burada üçüncü taraflara aktarım yapılmaz.

7. Kargo

Kargo için ad, teslimat adresi ve bildirim için gerekliyse e-posta adresi ve telefon numarasını görevlendirilen kargo şirketine aktarırız (GDPR Madde 6(1)(b)):

DHL (Deutsche Post AG / DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn). Gizlilik: https://www.dhl.de/de/privatkunden/hilfe-und-kontakt/datenschutz.html

8. Bülten ve E-posta Pazarlama

Bültenimizi Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, ABD) üzerinden gönderiyoruz. Klaviyo bunun için e-posta adresini, adını (belirtilmişse) ve mağazamızdaki sipariş ve kullanım verilerini işler.

Kayıt çift onay prosedürüyle gerçekleşir: kaydından sonra sana bir onay e-postası gönderiyoruz; seni ancak içindeki bağlantıya tıkladıktan sonra listeye alıyoruz. Kayıt, onay ve zamanı kanıt için kaydediyoruz. Yasal dayanak onayındır (GDPR Madde 6(1)(a)); her e-postadaki abonelik iptali bağlantısı üzerinden istediğin zaman geri çekebilirsin.

Başarı ölçümü: E-postalarımız sayım pikselleri ve işaretli bağlantılar içerir. Böylece bir e-postanın açılıp açılmadığını, ne zaman açıldığını ve hangi bağlantılara tıklandığını tespit ediyoruz. Bu değerlendirme onayın bir parçasıdır ve içerik ile gönderim zamanlarını iyileştirmeye hizmet eder.

Web sitesinde kullanım analizi: Klaviyo ayrıca, önerileri ve mesajları buna göre uyarlamak için mağazamızda hangi sayfaları ve ürünleri görüntülediğini de kaydeder. Bu kayıt yalnızca onay banner’ında “Pazarlama” kategorisini kabul ettiysen gerçekleşir (Madde 6 Paragraf 1 bent a GDPR).

Klaviyo verileri ABD’de işler. Bir veri işleme sözleşmesi ve AB standart sözleşme hükümleri imzaladık; bkz. Bölüm 14.

9. Müşteri Değerlendirmeleri

Trusted Shops (Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln) ile çalışıyoruz. Sayfalarımızda kalite mührü yerleştirilir ve alıcı koruması işlevi sunulur; bu süreçte IP adresin işlenir. Bir siparişten sonra satın alımı değerlendirmen için davet alırsın. Mührün yerleştirilmesi ve alıcı korumasının işlenmesi için yasal dayanak GDPR Madde 6(1)(b) ve (f), değerlendirme daveti için onayın veya UWG § 7(3)’tür. Gizlilik: https://www.trustedshops.de/datenschutz/

10. Web Analizi ve Reklam

Aşağıdaki hizmetleri yalnızca onayınla kullanıyoruz (GDPR Madde 6(1)(a), TDDDG § 25(1)). Onay olmadan yüklenmezler.

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda): erişim ölçümü ve kullanım davranışı analizi. IP adresi kısaltılarak işlenir. Kullanım verilerinin saklama süresi: 14 ay.
• Dönüşüm ölçümü ve yeniden pazarlama dahil Google Ads (Google Ireland Limited): reklamlarımızın başarısını ölçer ve sitemizi daha önce tanıyan ziyaretçilere ulaşmayı sağlar.
• Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, İrlanda): Facebook ve Instagram’daki reklamlar için başarı ölçümü ve hedef kitle oluşturma. Meta ile GDPR Madde 26 anlamında ortak işleme yürütüyoruz.
• releva.nz (releva GmbH, Kaiserstr. 39, 55116 Mainz): partner sitelerde reklam gösterimi.
• Pixel Manager for WooCommerce (SweetCode GmbH): yukarıda belirtilen ölçüm yöntemlerinin sitemize teknik entegrasyonunu yönetir.

Google Consent Mode kullanıyoruz: onayından önce hiçbir tanımlayıcı ayarlanmaz; Google yalnızca onay bulunmadığına dair anonim bir sinyal alır.

11. Pazaryerleri Üzerinden Satış

Ürünlerimizi ayrıca Amazon ve eBay üzerinden satıyoruz. Oradan sipariş verirsen satın alma işlemi için öncelikle ilgili pazaryerinin gizlilik politikaları geçerlidir. Oradan sözleşmenin yerine getirilmesi için gerekli verileri (ad, teslimat adresi, sipariş verileri) alıyoruz ve bunları işlem ve muhasebe için işliyoruz (GDPR Madde 6(1)(b) ve (c)). Sipariş yönetimi için Billbee (Billbee GmbH, Paulinenstr. 54, 32756 Detmold) kullanıyoruz.

12. Web Sitemizin Diğer İşlevleri

• Sesli okuma işlevi: İstek üzerine metinler sesli okunabilir. İşlev kullanıldığında okunacak metin bir konuşma sentezi hizmetine iletilir (örn. ElevenLabs Inc., ABD veya Google Cloud Text-to-Speech). Bu yalnızca oynatmayı aktif olarak başlattığında gerçekleşir (GDPR Madde 6(1)(a)).
• Telefon asistanı: Servis numaramızı aradığında yapay zeka destekli bir asistan aramayı yanıtlayabilir ve talebini alabilir. İletişim verileri, telefon meta verileri, sesli konuşma verileri ve hizmet kalitesi bilgileri işlenir. Veri işleyici fonio GmbH, Joanelligasse 5/16, 1060 Viyana, Avusturya’dır; hizmet Almanya’da barındırılır, bireysel durumlarda üçüncü ülkelere aktarım tamamen dışlanamaz ve veri işleme sözleşmesiyle güvence altına alınmıştır. Yasal dayanak, kesintisiz telefon erişilebilirliğindeki meşru menfaatimizdir (GDPR Madde 6(1)(f)). İstediğin zaman insan geri araması talep edebilirsin.
• Çekilişler: Katılımda ad, e-posta adresi ve seçtiğin katılım eylemlerini yürütme ve kazanan belirleme için işleriz (GDPR Madde 6(1)(b)). Tamamlanma ve sürelerin dolmasından sonra verileri sileriz.
• İş ortağı programı: Bağlı kuruluş programımız için ortakların ana verilerini ve ortak bağlantıları üzerinden iletilen siparişleri komisyon hesaplaması için işleriz (GDPR Madde 6(1)(b)).
• Spam koruması: Formlar otomatik gönderileri tespit eden görünmez bir ek alan içerir. Bu süreçte üçüncü taraflara kişisel veri aktarılmaz (GDPR Madde 6(1)(f)).
• Çok dilli: Dil seçimi teknik olarak gerekli bir çerezde saklanır.

13. Gömülü İçerikler ve Sosyal Ağlar

Bazı sayfalarda üçüncü taraf içerikleri yerleştiriyoruz: YouTube ve Vimeo (videolar), Instagram ve Facebook (gönderiler), Google Maps ve OpenStreetMap (haritalar).

Bu içerikler varsayılan olarak engellenmiştir. Yalnızca tıklayarak serbest bıraktığında veya onay banner’ında “Harici Medya” kategorisini kabul ettiğinde yüklenirler ve IP adresin ile cihaz bilgilerin ilgili sağlayıcıya aktarılır (Madde 6 Paragraf 1 bent a GDPR).

Ayrıca Instagram, Facebook, YouTube ve X’te profillerimiz var. Bunları ziyaret ettiğinde ilgili platformun gizlilik politikaları geçerlidir. Sayfalarımızın istatistik verilerinin işlenmesinden platform ile birlikte sorumluyuz (GDPR Madde 26).

14. Üçüncü Ülkelere Veri Aktarımı

Belirtilen sağlayıcılardan bazıları verileri ABD’de işler, özellikle Klaviyo, ElevenLabs ile Google ve Meta’nın grup şirketleri. Bu aktarımlar için AB Komisyonu’nun AB-ABD Veri Gizliliği Çerçevesi’ne ilişkin yeterlilik kararına ve bir sağlayıcı orada sertifikalı değilse GDPR Madde 46(2)(c) uyarınca standart sözleşme hükümlerine dayanıyoruz.

ABD’de Avrupa hukukuna eşdeğer bir veri koruma düzeyinin bulunmadığına ve özellikle güvenlik makamlarının erişiminin tamamen dışlanamayacağına dikkat çekiyoruz.

15. “DrainMaster Plus” Uygulaması

Mobil uygulamamız için ek olarak geçerlidir:

• Firebase Authentication ve Firestore (Google Ireland Limited): giriş ve bitki verilerinin ve ölçüm değerlerinin cihazlar arası kullanılabilir olması için saklanması (GDPR Madde 6(1)(b)).
• Sentry (Functional Software Inc., ABD): kararlılık iyileştirmesi için çökmelerin ve teknik hataların kaydedilmesi (GDPR Madde 6(1)(f)).
• Uyumlu ölçüm cihazlarına Bluetooth bağlantısı. Ölçüm değerleri cihazında ve hesabında kalır; reklam amaçlı değerlendirilmez.
• Uygulama hiçbir reklam veya izleme hizmeti içermez.
• Çevrimdışı mod verileri cihazında yerel olarak saklar.

16. Saklama Süresi

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu veya yasal saklama süreleri gerektirdiği sürece saklarız:

17. Bu Gizlilik Politikasının Değişiklikleri

İşlemelerimiz veya yasal durum değiştiğinde bu bildirimi uyarlarız. Her zaman burada yayınlanan versiyon geçerlidir.

Durum: Ağustos 2026