Gizlilik Politikası
1) Sorumlunun tanıtımı ve iletişim bilgileri
1.1 Web sitemizi ziyaret ettiğiniz için memnuniyet duyuyoruz ve ilginiz için teşekkür ederiz. Aşağıda, web sitemizi kullanırken kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendiriyoruz. Kişisel veriler, sizi kişisel olarak tanımlamaya yarayan tüm verilerdir.
1.2 Bu web sitesinde kişisel verilerin işlenmesinden sorumlu kişi, Genel Veri Koruma Tüzüğü (GDPR) anlamında Packlando GmbH, Klosterstr. 58, 48143 Münster olup, yönetici Mürsel Topal tarafından temsil edilmektedir. Tel: +49 (0) 251 49 09 444 11, E-Mail: info@packlando.com
2) Web sitemizi ziyaret ederken veri toplanması
2.1 Web sitemizi yalnızca bilgilendirme amacıyla kullandığınızda, yani kayıt olmadığınızda veya bize başka şekilde bilgi iletmediğinizde, sadece tarayıcınızın sunucuya ilettiği veriler (“sunucu günlük dosyaları”) toplanır. Web sitemizi ziyaret ettiğinizde aşağıdaki teknik olarak gerekli veriler toplanır:
- Ziyaret edilen sayfa
- Erişim tarihi ve saati
- Aktarılan veri miktarı (bayt cinsinden)
- Kaynak/referans (hangi siteden geldiğiniz)
- Kullanılan tarayıcı
- Kullanılan işletim sistemi
- Kullanılan IP adresi (gerekirse anonimleştirilmiş)
Bu işlem, web sitemizin istikrarını ve işlevselliğini iyileştirme yönündeki meşru menfaatimize dayalı olarak GDPR madde 6 (1) f uyarınca gerçekleştirilir. Verilerin başka şekilde aktarımı veya kullanımı yapılmaz. Ancak, yasadışı bir kullanım olduğuna dair somut belirtiler varsa sunucu günlük dosyalarını sonradan inceleme hakkımız saklıdır.
2.2 Bu web sitesi, güvenlik nedenleriyle ve kişisel verilerin ve diğer gizli içeriklerin (örn. siparişler veya talepler) aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanır. Şifrelenmiş bağlantıyı, tarayıcı satırındaki “https://” ibaresi ve kilit simgesinden tanıyabilirsiniz.
3) Hosting & İçerik Dağıtım Ağı (CDN)
Web sitemizin barındırılması ve içeriklerin sunulması için hizmetlerini yalnızca Avrupa Birliği içindeki sunucular üzerinden sağlayan bir hizmet sağlayıcı kullanıyoruz. Bu hizmet sağlayıcı, bunu ya doğrudan ya da seçilmiş alt yükleniciler aracılığıyla gerçekleştirir.
Web sitemiz üzerinden toplanan tüm veriler bu sunucularda işlenir.
Hizmet sağlayıcı ile, ziyaretçi verilerinin korunmasını garanti eden ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.
4) Çerezler
Web sitemizi ziyaretinizi daha cazip hale getirmek ve belirli işlevleri etkinleştirmek için cihazınıza kaydedilen küçük metin dosyaları olan çerezler kullanıyoruz. Bazı çerezler tarayıcı kapatıldığında otomatik olarak silinir (“oturum çerezleri”), bazıları ise daha uzun süre cihazınızda kalır ve sayfa ayarlarını kaydetmeyi sağlar (“kalıcı çerezler”). Saklama süresi, tarayıcınızın çerez ayarlarında belirtilmiştir.
Kullandığımız çerezler kişisel verileri de işliyorsa, bu işleme GDPR madde 6 (1) b uyarınca (sözleşmenin ifası), GDPR madde 6 (1) a uyarınca (onay verilmesi halinde) veya GDPR madde 6 (1) f uyarınca (web sitesinin en iyi işlevselliğini ve kullanıcı dostu bir deneyimi sağlama yönündeki meşru menfaat) dayanılarak yapılır.
Tarayıcınızı, çerezlerin yerleştirilmesi hakkında bilgilendirilecek şekilde ayarlayabilir, bunların kabulüne tek tek karar verebilir veya belirli durumlar için ya da genel olarak reddedebilirsiniz. Çerezlerin reddedilmesi durumunda web sitemizin işlevselliğinin sınırlanabileceğini lütfen unutmayın.
5) İletişim
5.1 Kendi değerlendirme hatırlatıcımız
Yalnızca sizin açık onayınıza dayalı olarak (GDPR madde 6 (1) a) e-posta adresinizi, siparişiniz hakkında bir değerlendirme bırakmanızı hatırlatmak için bir kez kullanıyoruz. Onayınızı, veri işleme sorumlusuna göndereceğiniz bir mesajla dilediğiniz zaman iptal edebilirsiniz.
5.2 WhatsApp-Business
WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda) tarafından sağlanan WhatsApp mesajlaşma hizmeti üzerinden bizimle iletişim kurabilirsiniz. Bunun için WhatsApp’ın “Business” sürümünü kullanıyoruz.
Bizi WhatsApp üzerinden belirli bir işlem (örn. sipariş) bağlamında ararsanız, WhatsApp’ta kullandığınız cep telefonu numaranızı ve – sağlanmışsa – adınızı ve soyadınızı GDPR madde 6 (1) b uyarınca isteğinizin işlenmesi ve yanıtlanması amacıyla saklıyoruz ve kullanıyoruz. Aynı yasal temele dayanarak, isteğinizi belirli bir işlemle ilişkilendirebilmek için sizden ek bilgiler (sipariş numarası, müşteri numarası, adres veya e-posta) talep edebiliriz.
WhatsApp iletişimimizi genel sorular için (örn. hizmetlerimiz, uygunluk veya web sitemiz hakkında) kullanırsanız, WhatsApp’ta kullandığınız telefon numarası ve – sağlanmışsa – adınız ve soyadınız GDPR madde 6 (1) f uyarınca, istenen bilgileri hızlı ve verimli bir şekilde sağlama yönündeki meşru menfaatimize dayanarak saklanır ve kullanılır.
Verileriniz yalnızca WhatsApp üzerinden isteğinizi yanıtlamak için kullanılacaktır. Üçüncü taraflara aktarım yapılmaz.
Lütfen WhatsApp Business’ın, kullanılan cihazın adres defterine eriştiğini ve kayıtlı telefon numaralarını otomatik olarak Meta Platforms Inc.’in ABD’deki bir sunucusuna aktardığını unutmayın. Bunun için, yalnızca bizimle WhatsApp üzerinden iletişime geçen kişilerin iletişim bilgilerinin kaydedildiği ayrı bir cihaz kullanıyoruz. Bu nedenle, adres defterimizde kayıtlı her kişi, uygulamayı ilk kez kullanırken WhatsApp kullanım koşullarını kabul ederek, kendi telefon numarasının aktarılmasına GDPR madde 6 (1) a uyarınca onay vermiş olur. WhatsApp kullanmayan kişilerin verilerinin aktarılması söz konusu değildir.
Daha fazla bilgi: WhatsApp Gizlilik Politikası.
Hizmet sağlayıcı ile bir veri işleme sözleşmesi imzaladık. Meta Platforms Inc.’in ABD’deki sunucularına yapılabilecek aktarımlar, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) ile korunmaktadır.
5.3 Fiyat teklifi işlevi
Web sitemizde, seçilen ürünler için elektronik bir form aracılığıyla bize satın almak istedikleri fiyatı teklif etme imkânı sunuyoruz. GDPR madde 6 (1) b uyarınca, formun gönderilmesiyle birlikte başvuru sahibinin (örn. ad, e-posta) belirli kişisel verilerini toplar ve saklarız. Bu veriler, teklifin kabulü, reddi veya karşı teklif yapılması amacıyla kullanılır. İşlem tamamlandıktan sonra, yasal saklama yükümlülükleri olmadıkça veriler silinir.
5.4 Diğer iletişim yolları (örn. iletişim formu veya e-posta)
Bize iletişim formu veya e-posta aracılığıyla ulaştığınızda, kişisel veriler yalnızca isteğinizin işlenmesi ve yanıtlanması amacıyla işlenir. Hukuki dayanak: GDPR madde 6 (1) f (isteklere yanıt verme konusundaki meşru menfaatimiz) veya sözleşmeye yönelikse GDPR madde 6 (1) b. İstek tamamen sonuçlandıktan sonra, yasal saklama yükümlülükleri bulunmadıkça veriler silinir.
6) Yorum işlevi
Web sitemizdeki yorum işlevi kapsamında, yorumunuza ek olarak yayın tarihi ve saati ile seçtiğiniz kullanıcı adı kaydedilir ve yayınlanır. Ayrıca IP adresiniz de kaydedilir. Bu kayıt, güvenlik nedenleriyle ve yasa dışı içerik yayınlanması veya üçüncü şahısların haklarının ihlal edilmesi durumunda kanıt sağlamak amacıyla yapılır. Bir üçüncü şahıs içeriğinizi yasa dışı olarak bildirirse sizinle iletişime geçebilmemiz için e-posta adresiniz gereklidir.
Hukuki dayanak: GDPR madde 6 (1) b ve f. Yorumlar, üçüncü şahıslar tarafından yasa dışı olarak bildirildiğinde silme hakkımız saklıdır.
7) Müşteri hesabı açarken veri işlenmesi
GDPR madde 6 (1) b uyarınca, müşteri hesabı açarken bize sağladığınız veriler işlenir. Zorunlu alanlar, web sitemizdeki ilgili formda belirtilmiştir.
Müşteri hesabınızı dilediğiniz zaman silebilirsiniz. Silme talebi üzerine, ilgili tüm sözleşmeler tamamen tamamlandığında, yasal saklama yükümlülükleri bulunmadığında ve meşru menfaatimiz devam etmediğinde verileriniz silinir.
8) Doğrudan reklam için müşteri verilerinin kullanımı
E-bültenimize kayıt
E-bültenimize abone olduğunuzda size düzenli olarak tekliflerimizle ilgili bilgiler gönderilir. Tek zorunlu bilgi e-posta adresinizdir. Ek bilgiler isteğe bağlıdır ve size kişisel hitap etmek için kullanılır. Bülten gönderimi için double opt-in prosedürü kullanılır: e-posta adresinize gönderilen onay bağlantısına tıklamadan bülten gönderilmez.
Onay bağlantısını etkinleştirerek, GDPR madde 6 (1) a uyarınca kişisel verilerinizin işlenmesine onay vermiş olursunuz. Kötüye kullanımın tespit edilebilmesi için kayıt sırasında IP adresiniz ve tarih/saati kaydedilir. Veriler yalnızca bülten gönderimi için kullanılır.
Bülteni istediğiniz zaman iptal edebilirsiniz. İptal sonrası e-posta adresiniz hemen silinir, aksi takdirde açık onayınız veya yasal izinler varsa kullanılmaya devam edilir.
9) Sipariş işleme için veri kullanımı
9.1 E-posta yoluyla görsel dosya gönderimi
Müşteriler, ürünlerin kişiselleştirilmesi amacıyla görsel dosyalarını e-posta ile gönderebilir. Dosyalar yalnızca siparişin yerine getirilmesi amacıyla kullanılır ve işlem tamamlandıktan sonra silinir.
9.2 Mesajlaşma işleviyle görsel dosya gönderimi
Aynı şekilde, mesajlaşma işleviyle gönderilen dosyalar da yalnızca siparişin işlenmesi için kullanılır ve işlemden sonra silinir.
9.3 Yükleme işleviyle görsel dosya gönderimi
Dosyalar yükleme formu aracılığıyla güvenli ve şifreli bağlantı ile iletilir, yalnızca siparişin işlenmesi için kullanılır ve işlemden sonra silinir.
9.4 Diğer aktarımlar
Sözleşmenin yerine getirilmesi için gerekli olduğu ölçüde (teslimat ve ödeme), veriler nakliye şirketi ve kredi kurumuna aktarılır (GDPR madde 6 (1) b). Yasal olarak güncellemeler sağlamakla yükümlü olduğumuz dijital ürünlerde, sizi bilgilendirmek için iletişim verileriniz kullanılır (GDPR madde 6 (1) c).
10) Web analiz hizmetleri
10.1 Google Analytics 4
Bu site, Google Ireland Limited tarafından sağlanan Google Analytics 4 hizmetini kullanır. Kullanım sırasında çerezler ayarlanır ve IP adresiniz (Google tarafından kısaltılarak anonimleştirilir) dahil bazı veriler toplanır. Veriler Google’ın sunucularında, gerektiğinde ABD’de de işlenebilir.
Google, bu verileri bizim adımıza web sitesinin kullanımını analiz etmek, raporlar oluşturmak ve diğer hizmetler sunmak için kullanır. IP adresiniz diğer Google verileriyle birleştirilmez. Veriler 2 ay saklandıktan sonra silinir.
Tüm işlemler yalnızca onayınızla (GDPR madde 6 (1) a) yapılır. Onay verilmediğinde GA4 kullanılmaz. Onayınızı istediğiniz zaman iptal edebilirsiniz.
Demografik özellikler: GA4, yaş, cinsiyet ve ilgi alanlarıyla ilgili anonim istatistikler oluşturabilir. Veriler 2 ay sonra silinir.
Google Signals: Kişiselleştirilmiş reklamlar açıksa ve cihazlarınız Google hesabınıza bağlıysa, GA4 ile cihazlar arası analiz yapılabilir. Sadece istatistikler alınır.
UserIDs: Bir hesabınız varsa ve onay verdiyseniz, GA4 faaliyetlerinizi cihazlar arasında UserID ile analiz edebilir.
ABD’ye veri aktarımı EU-US Data Privacy Framework kapsamındadır.
10.2 Google Tag Manager
Bu site, Google Ireland Limited tarafından sağlanan Google Tag Manager’ı kullanır. Araç, çeşitli hizmetlerin merkezi yönetimini sağlar. Tag Manager kendi başına analiz yapmaz, ancak siteyi ziyaret ettiğinizde IP adresiniz Google’a aktarılır, gerekirse ABD’ye.
İşlem yalnızca onayla yapılır (GDPR madde 6 (1) a). Onayınızı istediğiniz zaman iptal edebilirsiniz. Google ile bir veri işleme sözleşmesi imzalanmıştır. ABD’ye aktarımlar EU-US Data Privacy Framework kapsamındadır.
11) Yeniden hedefleme/remarketing ve dönüşüm takibi
Bu site, Google Ireland Limited tarafından sağlanan Google Ads Remarketing kullanır. Bu amaçla, ilgi alanına dayalı reklamcılığı etkinleştirmek için tarayıcınıza sahte bir kimlik çerezi yerleştirilir.
İlave işlem yalnızca Google’a, web/app tarama geçmişinizi hesabınızla ilişkilendirmesi ve kişiselleştirilmiş reklamcılık için kullanması yönünde onay verdiyseniz gerçekleşir. Google hesabınıza giriş yapmışsanız, veriler GA4 ile birleştirilebilir.
ABD’ye veri aktarımı mümkündür. İşlem yalnızca onayla yapılır (GDPR madde 6 (1) a). Onayınızı cookie aracı üzerinden iptal edebilirsiniz.
12) Site işlevleri
Bu sitede Google reCAPTCHA kullanıyoruz. Bu hizmet, girişlerin insanlar tarafından mı yoksa botlar tarafından mı yapıldığını doğrular. Veriler Google Ireland Limited ve gerekirse ABD’deki Google LLC’ye aktarılır. Görsel tasarım için Google Fonts kullanılır. Ek işlem yapılmaz.
Toplanan veriler: IP adresi, tarayıcı/sistem bilgileri, ziyaret tarihi ve süresi. Çerezler kullanılabilir.
Çerez kullanımı: yalnızca onayla (GDPR madde 6 (1) a). Çerez olmadan: meşru menfaat (GDPR madde 6 (1) f). Google ile veri işleme sözleşmesi imzalanmıştır. ABD’ye aktarımlar EU-US Data Privacy Framework kapsamındadır.
13) İlgili kişinin hakları
13.1 GDPR kapsamında aşağıdaki haklara sahipsiniz: erişim hakkı (madde 15), düzeltme hakkı (madde 16), silme hakkı (madde 17), işlemenin kısıtlanması hakkı (madde 18), bilgilendirme hakkı (madde 19), veri taşınabilirliği hakkı (madde 20), verilen onayı geri çekme hakkı (madde 7 (3)) ve denetim makamına şikâyet hakkı (madde 77).
13.2 İTİRAZ HAKKI
KİŞİSEL VERİLERİNİZİ, BASKIN MEŞRU MENFAATLERİMİZ NEDENİYLE MENFAAT DENGESİNE DAYANARAK İŞLEDİĞİMİZDE, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE HER ZAMAN GELECEKTE GEÇERLİ OLMAK ÜZERE BU İŞLEME İTİRAZ ETME HAKKINA SAHİPSİNİZ.
İTİRAZ HAKKINIZI KULLANIRSANIZ, İLGİLİ VERİLERİN İŞLENMESİNİ DURDURACAĞIZ. ANCAK, İŞLEMENİN, MENFAATLERİNİZDEN, HAKLARINIZDAN VE ÖZGÜRLÜKLERİNİZDEN DAHA AĞIR BASAN ZORUNLU MEŞRU NEDENLERLE GEREKLİ OLDUĞUNU VEYA HUKUKİ HAKLARIN TESİSİ, KULLANIMI YA DA SAVUNULMASINA HİZMET ETTİĞİNİ GÖSTEREBİLİRSEK, İŞLEME DEVAM EDEBİLİR.
KİŞİSEL VERİLERİNİZİ DOĞRUDAN PAZARLAMA AMACIYLA İŞLEDİĞİMİZDE, BU İŞLEME HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. BU HAKKI KULLANDIĞINIZDA, VERİLERİNİZİN DOĞRUDAN PAZARLAMA AMACIYLA İŞLENMESİNİ DURDURACAĞIZ.
14) Kişisel verilerin saklama süresi
Saklama süresi, yasal dayanak, işleme amacı ve varsa yasal saklama sürelerine bağlıdır. Onaya dayalı işlemler (GDPR madde 6 (1) a) iptale kadar saklanır. Sözleşmeye dayalı işlemler (GDPR madde 6 (1) b) gerektiği sürece saklanır. Meşru menfaate dayalı işlemler (GDPR madde 6 (1) f) itiraz hakkı kullanılana kadar saklanır. Doğrudan pazarlama amacıyla işlenen veriler, itiraz edildiğinde silinir.
Bu bildirimin başka bir yerinde belirtilmedikçe, kişisel veriler, toplandıkları veya işlendiği amaç için artık gerekli olmadıklarında silinir.
Güncelleme tarihi: 22.08.2025, 10:22:31