Gizlilik Bildirimi
Güncelleme tarihi: 22 Ekim 2026
1. Veri sorumlusu
Veri sorumlusu, genel müdür Pryde Dobgima Fohtung tarafından temsil edilen EATC GmbH şirketidir. Adres: Karlsruher Str. 129, 01189 Dresden, Almanya. Kişisel verilerin korunmasına ilişkin talepleriniz için iletişim: kontakt@smarald.com, telefon +49 351 40 28 17 60.
2. Barındırma ve erişim verileri
Shopware altyapısını kullanan mağazamızı Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln bünyesindeki bir sunucuda işletiyoruz. Siteye erişildiğinde özellikle IP adresi, erişim zamanı, istenen URL, durum kodu, aktarılan veri miktarı, tarayıcı bilgileri ve varsa yönlendiren sayfa bilgisi işlenir. Bu işlemler, sitenin sunulması, hataların incelenmesi ve saldırılara karşı korunma için gereklidir (AB Genel Veri Koruma Tüzüğü (DSGVO) madde 6(1)(f); güvenli işletime yönelik meşru menfaat). IP adresleri bu kapsamda genel olarak anonimleştirilmez. Teknik günlükler yalnızca işletim ve güvenlik kontrolleri için gerekli olduğu sürece tutulur; belirli olaylarda, olayın açıklığa kavuşturulmasına veya hukuki taleplerin ileri sürülmesine kadar kayıtların korunması gerekebilir. Host Europe, barındırma ve teknik işletim konusunda destek sağlar; ayrıca görevlendirilen BT hizmet sağlayıcılarına da gerekli ölçüde erişim verilebilir.
Mağazadaki hata günlüğü. Mağazada, örneğin sipariş veya ödeme sırasında teknik hatalar ya da hata mesajları oluşursa zamanı, ilgili sayfayı, görüntülenen mesajı, tarayıcı türünü (sürüm ve IP adresi olmadan) ve mevcutsa müşteri hesabınızı veya siparişinizi kaydederiz. Böylece sorunları hızla giderebilir ve etkilenen müşterilerimize doğrudan destek verebiliriz (DSGVO madde 6(1)(f); sipariş sürecinin sorunsuz işlemesine yönelik meşru menfaat). Kayıtlar 90 gün sonra otomatik olarak silinir.
3. Sipariş, müşteri hesabı ve iletişim
Talepler, müşteri hesapları, siparişler, teslimat, ödeme ve iade işlemleri için ad, iletişim bilgileri, fatura ve teslimat adresi, varsa şirket bilgileri, sipariş kalemleri, ödeme ve işlem durumu ile mesajlarınızı işleriz. Hukuki dayanaklar; sözleşme ve sözleşme öncesi işlemler için DSGVO madde 6(1)(b), yasal yükümlülükler için aynı fıkranın (c) bendi ve genel talepler, kötüye kullanımın önlenmesi ve hukuki hakların takibi için aynı fıkranın (f) bendidir. Zorunlu alanlar işaretlenir; gerekli veriler olmadan ilgili hizmeti sunamayız. İsteğe bağlı bilgilerin verilmesi sipariş için ön koşul değildir. Müşteri hesabı, siparişlerinizi yönetmenizi sağlar; üye olmadan sipariş vermeniz de mümkündür. Parolalar özet değer (hash) olarak saklanır. Elektronik cayma işlevi kapsamında, cayma talebinizi işlemek ve teyit etmek amacıyla adınızı, e-posta adresinizi, sözleşmeyi tanımlayan bilgileri, varsa ek beyanınızı ve talebin alındığı tarih ile saati işleriz (DSGVO madde 6(1)(b) ve (c)).
Google ile giriş
Google hesabınızla mağazamıza giriş yapabilir veya kaydolabilirsiniz. Hizmet sağlayıcı, Gordon House, Barrow Street, Dublin 4, İrlanda adresindeki Google Ireland Limited şirketidir. “Google ile giriş yapın” seçeneğini seçtiğinizde Google'a yönlendirilirsiniz. Onayınızın ardından Google, e-posta adresinizi ve takma adlandırılmış bir Google kimliğini bize iletir. Bu verileri yalnızca müşteri hesabınızı oluşturmak veya giriş yapmanızı sağlamak için kullanırız. Google parolanız bize iletilmez. Hukuki dayanak DSGVO madde 6(1)(b) hükmüdür (sözleşme/sözleşme öncesi işlemler). Hesap bağlantısını müşteri hizmetlerimiz aracılığıyla istediğiniz zaman kaldırabilirsiniz. Daha fazla bilgi: https://policies.google.com/privacy
PayPal ile giriş
PayPal hesabınızla mağazamıza giriş yapabilir veya kaydolabilirsiniz. Hizmet sağlayıcı, 22–24 Boulevard Royal, L-2449 Lüksemburg adresindeki PayPal (Europe) S.à r.l. et Cie, S.C.A. şirketidir. “PayPal ile giriş yapın” seçeneğini seçtiğinizde PayPal'a yönlendirilirsiniz. Onayınızın ardından PayPal, adınızı, doğrulanmış e-posta adresinizi, adresinizi, PayPal hesabınızın doğrulama durumunu ve takma adlandırılmış bir PayPal kimliğini bize iletir. Bu verileri yalnızca müşteri hesabınızı oluşturmak veya giriş yapmanızı sağlamak ve adres alanını önceden doldurmak için kullanırız. PayPal parolanız bize iletilmez. Hukuki dayanak DSGVO madde 6(1)(b) hükmüdür. Hesap bağlantısını müşteri hizmetlerimiz aracılığıyla istediğiniz zaman kaldırabilirsiniz. Daha fazla bilgi: https://www.paypal.com/de/legalhub/privacy-full
4. Veri alıcıları ve ödeme
Gönderim için görevlendirilen taşıyıcılara, özellikle DHL/Deutsche Post ve GLS'ye gerekli ad, teslimat adresi ve gönderi bilgileri iletilir. Muhasebe, yasal belgelendirme ve hukuki talepler için vergi danışmanlarına, bankalara, resmi makamlara ve hukuk danışmanlarına gerekli ölçüde veri aktarılabilir (DSGVO madde 6(1)(b), (c) veya (f)). Ön ödemede ödeme, işleme katılan bankalar aracılığıyla gerçekleştirilir. PayPal, kart, SEPA ve PayPal üzerinden sunulan dijital cüzdan ödemeleri için 22–24 Boulevard Royal, L-2449 Lüksemburg adresindeki PayPal (Europe) S.à r.l. et Cie, S.C.A. şirketinin hizmetlerini kullanırız. Seçilen ödeme yönteminin sunulması ve ödemenin gerçekleştirilmesi için sipariş, iletişim, cihaz, IP ve işlem verileri işlenir. Ödemeye ilişkin veri işleme DSGVO madde 6(1)(b) hükmüne; gerekli kötüye kullanım önleme işlemleri ise aynı fıkranın (f) bendine dayanır. PayPal ve işleme katılan bankalar veya dijital cüzdan sağlayıcıları, dolandırıcılığın önlenmesi ve ilgili ödeme ürünlerinde gerektiğinde kredi değerliliğinin kontrolü dâhil olmak üzere, verileri kendi sorumlulukları altında da işler. Bu kuruluşların kendi koşulları ve gizlilik bildirimleri de ayrıca geçerlidir. Kart bilgilerinin tamamı, sağlayıcının ödeme alanları üzerinden işlenir.
Müşteri mesajlarının yapay zekâ desteğiyle işlenmesi: Siparişle ilgili mesajlarınızı işlerken çalışanlarımız, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan Google Gemini yapay zekâ hizmetiyle çeviri veya yanıt taslağı hazırlatabilir. Yanıt taslağı için mesaj geçmişi ve bunun için gerekli sipariş verileri (sipariş numarası, ürünler, tutarlar, sipariş, ödeme ve gönderim durumu, gönderi takip numarası, teslimat ülkesi) iletilir; adınızı ve e-posta adresinizi önceden yer tutucularla değiştiririz. Çeviri için yalnızca ilgili mesajın metni iletilir. Google, verileri ücretli Gemini API hizmetinin koşulları kapsamında bizim adımıza veri işleyen sıfatıyla işler ve modellerini eğitmek için kullanmaz; AB–ABD Veri Gizliliği Çerçevesi veya standart sözleşme maddeleri temelinde ABD'de veri işlenmesi mümkündür. Her yanıt bir çalışan tarafından kontrol edilir ve bizzat gönderilir; otomatik karar verme uygulanmaz. Mesajın siparişinizle ilgili olduğu durumlarda hukuki dayanak DSGVO madde 6(1)(b), diğer durumlarda ise DSGVO madde 6(1)(f) hükmüdür (hızlı ve çok dilli müşteri iletişimine yönelik meşru menfaat).
5. Çerezler ve harici içerikler
Oturum, alışveriş sepeti, giriş ve çerez tercihiniz gibi teknik açıdan gerekli veri saklama işlemleri TDDDG'nin 25. maddesinin 2. fıkrasının 2. bendine dayanır; kişisel verilerin sonraki işlenmesi ise amaca bağlı olarak DSGVO madde 6(1)(b) veya (f) hükmüne dayanır. Gerekli olmayan veri saklama işlemleri ve harici medya içerikleri yalnızca rızanızla etkinleştirilir (TDDDG madde 25(1), DSGVO madde 6(1)(a)). Sayfanın alt kısmındaki “Çerez ayarları” üzerinden isteğe bağlı hizmetlere izin verebilir, bunları reddedebilir veya tercihinizi değiştirebilirsiniz. Reddetmeniz normal bir sipariş vermenizi engellemez. Tercihiniz genellikle 30 gün boyunca saklanır; oturum çerezleri oturum sona erdiğinde geçerliliğini yitirir. Çerezlere genel bakış bölümünde her bir kayıt açıklanır. Bu mağazada Meta Pikseli kurulmamıştır; Google Analytics ve Google reklamlarının başarısının ölçülmesi hakkında bilgi için aşağıdaki bölüme bakınız. Yazı tipleri ve kendi logo animasyonumuz yerel olarak yüklenir. İsteğe bağlı olarak gömülü YouTube veya Vimeo videolarına izin verdiğinizde sağlayıcılar özellikle IP adresi, cihaz ve erişim verilerini alır ve kendi veri saklama teknolojilerini kullanabilir. Sağlayıcılar Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (YouTube) ve Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, ABD'dir. Bağlantı verilen harici web sitelerine ancak bağlantıyı açtığınızda erişilir.
Google Analytics
Rızanızla (çerez ayarlarındaki “İstatistik” kategorisi) Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan web analiz hizmeti Google Analytics 4'ü kullanırız. Böylece ziyaretçilerin mağazamızı nasıl bulduğunu ve kullandığını; örneğin hangi web siteleri veya arama terimleri üzerinden geldiğini, hangi sayfaları açtığını ve hangi siparişlerin tamamlandığını görebiliriz (ad ve adres olmadan sipariş numarası, ürünler ve tutar). Bunun için “_swag_ga” ön ekli çerezler yerleştirilir (saklama süresi en fazla 2 yıl) ve ziyaret edilen sayfalar, yaklaşık konum, cihaz ve tarayıcı bilgileri gibi kullanım verileri Google'a iletilir; Google Analytics 4, IP adreslerini saklamaz.
Bundan bağımsız olarak, “Pazarlama” altında “Google Ads: Başarı ölçümü” seçeneğine ayrıca izin verebilirsiniz. Bu durumda Google Analytics'i, Google reklamlarına yapılan tıklamaları sonraki siparişlerle ilişkilendirmek için de kullanırız. Google Ads bağlantısı etkinleştirildiğinde, bu amaçla seçili satın alma olaylarını paylaşırız (sipariş numarası, ürünler, tutar ve para birimi ile teknik kullanım verileri). Bu amaçla ad, e-posta adresi ve posta adresi iletmeyiz. Kişiselleştirilmiş reklamlar, yeniden pazarlama, Google Signals ve müşteri verileriyle geliştirilmiş dönüşümler devre dışıdır. Yalnızca mağaza istatistiklerine verilen rıza, reklam başarısının bu şekilde ölçülmesine izin vermez.
Reklam başarısının ölçülmesine izin verildiğinde, reklam tıklama kimliğini (GCLID) tarayıcının yerel depolama alanında 30 gün geçerli olacak şekilde saklarız. Aynı siparişin birden fazla kez bildirilmesini önlemek için, istatistik veya reklam başarısının ölçülmesine rıza verildikten sonra ayrıca bir sipariş kimliği ve bildirim zamanını en fazla 30 gün geçerli olacak şekilde saklarız. Süresi dolan kayıtlar bir sonraki erişimde kaldırılır. Rızanın geri çekilmesi durumunda ilgili yerel kimlikler silinir; mükerrer bildirimleri önlemek için kullanılan kimlikler, her iki rıza da artık geçerli olmadığında silinir. Bu rızalardan biri verilmeden Google Analytics yüklenmez.
Hukuki dayanak rızanızdır (TDDDG madde 25(1), DSGVO madde 6(1)(a)). Google ile bir veri işleme sözleşmesi imzaladık. ABD'ye veri aktarımı mümkündür; Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Veriler 14 ay sonra silinir. Rızanızı sayfanın alt kısmındaki çerez ayarlarından istediğiniz zaman geri çekebilirsiniz. Daha fazla bilgi: policies.google.com/privacy.
6. Değerlendirmeler ve e-bülten
Bir ürün değerlendirmesi gönderdiğinizde, değerlendirmenin içeriğini, puanını, adınızı veya görüntülenmesini seçtiğiniz bilgileri ve değerlendirmeyi hesabınızla ilişkilendirmek için gerekli hesap verilerini işleriz. Onaylanan değerlendirme metinleri ve görüntülenecek bilgiler yayımlanır; e-posta adresiniz değerlendirmenin bir parçası olarak gösterilmez (DSGVO madde 6(1)(f); kaynağı izlenebilir ürün değerlendirmelerine yönelik menfaat). Yayımlanan eski mağaza değerlendirmeleri önceki Smarald mağazasından alınmıştır. Pazar yeri değerlendirmelerinden yapılan alıntıların kaynağını belirtiriz; bunlar, pazar yerinde yeni bir müşteri hesabına değil, herkesin erişebildiği değerlendirmelere dayanır. Lütfen değerlendirme metinlerinde başkalarına ait kişisel verilere yer vermeyiniz. E-bültene kaydolduğunuzda e-posta adresinizi ve kaydı belgeleyen verileri rızanıza dayanarak işleriz (DSGVO madde 6(1)(a)). Kayıt, bir onay bağlantısıyla doğrulanır. Abonelikten çıkma bağlantısı veya e-posta yoluyla istediğiniz zaman abonelikten çıkabilirsiniz.
E-posta hatırlatmaları
Ödeme aşamasında veya müşteri hesabınızda rıza verirseniz Size e-posta hatırlatmaları göndeririz: hesabınıza giriş yapmışken oluşturduğunuz ancak siparişe dönüştürmediğiniz alışveriş sepeti hakkında bir hatırlatma (tek seferlik, en erken birkaç saat sonra), gönderimden sonra satın aldığınız ürünleri değerlendirmeniz için bir davet ve önerdiğimiz süreye göre filtre değişim zamanı geldiğinde bir bildirim. Bu amaçla e-posta adresinizi, adınızı, sepet içeriğini (ürünler ve miktarları) veya sipariş verilerini ve rızanızın verildiği zamanı ve kaynağını işler, gönderimleri kaydederiz. Hukuki dayanak rızanızdır (DSGVO madde 6(1)(a); UWG'nin 7. maddesinin 2. fıkrasının 2. bendi). Rızanızı her e-postada bulunan “Artık hatırlatma almak istemiyorum” bağlantısı üzerinden, müşteri hesabınızdan veya kontakt@smarald.com adresine e-posta göndererek istediğiniz zaman ileriye dönük olarak geri çekebilirsiniz. Kaydedilen alışveriş sepeti, sipariş verildiğinde, sepet boşaltıldığında, rıza geri çekildiğinde ve en geç 30 gün sonra; gönderim günlüğü ise iki yıl sonra silinir. E-postaları Host Europe bünyesindeki posta kutumuz üzerinden göndeririz; izleme pikseli veya tıklama analizi kullanmayız.
Google Müşteri Yorumları
Çerez ayarlarında “Google Müşteri Yorumları” adlı ek kolaylık işlevine izin verirseniz, sipariş onay sayfasına Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (“Google”) tarafından sunulan Google Müşteri Yorumları hizmetini entegre ederiz. Google daha sonra bir iletişim kutusunda, teslimattan sonra bizden yaptığınız alışveriş hakkında e-posta yoluyla kısa bir ankete katılmak isteyip istemediğinizi sorar.
Bu amaçla sipariş numaranızı, e-posta adresinizi, teslimat ülkesini ve tahmini teslimat tarihini Google'a iletiriz. İletişim kutusu yüklenirken Google, IP adresiniz gibi teknik verileri de alır; bu sırada tarayıcınıza çerezler veya benzer teknolojiler yerleştirebilir ve bunları okuyabilir. Böylece Google, web sitemizde verilen siparişler hakkında bilgi alır. Ankete katılırsanız Google değerlendirmenizi yayımlar ve Smarald® satıcı puanlamasında kullanır.
Hukuki dayanak rızanızdır (DSGVO madde 6(1)(a), TDDDG madde 25(1)). Rızanız olmadan Google'a ait hiçbir komut dosyası yüklenmez. Rızanızı sayfanın alt kısmındaki “Çerez ayarları” üzerinden istediğiniz zaman geri çekebilirsiniz; ayrıca tarayıcınızda çerezleri silebilir veya engelleyebilirsiniz. Ankete katılım isteğe bağlıdır ve iletişim kutusunda reddedilebilir. Google, verileri ABD'ye de aktarabilir; Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Daha fazla bilgi: policies.google.com/privacy
7. Üçüncü ülkelere veri aktarımı
Özellikle ödeme ve video hizmeti sağlayıcıları, verileri Avrupa Ekonomik Alanı (AEA) dışında, örneğin ABD'de işleyebilir. Alıcıya bağlı olarak DSGVO madde 45 uyarınca yeterlilik kararları veya DSGVO madde 46 uyarınca güvenceler, özellikle standart sözleşme maddeleri ve PayPal için bağlayıcı şirket içi veri koruma kuralları uygulanır. Sertifikalı bir ABD'li alıcı için AB–ABD Veri Gizliliği Çerçevesine ilişkin yeterlilik kararı uygulanabilir; bu karar tüm ABD şirketleri için genel olarak geçerli değildir. Ayrıntılı bilgileri ve güvencelerin kopyalarını edinme yollarını bağlantı verilen sağlayıcı bildirimlerinde bulabilirsiniz; bizimle de iletişime geçebilirsiniz. Talebiniz üzerine üçüncü bir ülkeye teslimat yapılması durumunda, bu sözleşmenin yerine getirilmesi için gerekli alıcı verileri o ülkedeki taşıyıcılara iletilir (gerekli olduğu ölçüde DSGVO madde 49(1)(b)).
8. Saklama süresi
İlgili amaç ortadan kalktığında ve bir saklama yükümlülüğü veya hukuken geçerli başka bir gerekçe bulunmadığında verileri sileriz. Hesap verileri, hesabın yönetimi için gereklidir; bunların silinmesini talep edebilirsiniz. Sözleşmeye ilişkin yazışmaların ve ticari yazışmaların genellikle altı yıl, muhasebe belgelerinin sekiz yıl, defterlerin ve yıllık finansal tabloların on yıl saklanması gerekir (AO madde 147, HGB madde 257); her durumda yasal süre hesaplama kuralları uygulanır. Her müşteri kaydı otomatik olarak on yıllık saklama süresine tabi değildir. Sonuçlanmamış hukuki talepler, denetimler veya yargılamalar daha uzun süre saklamayı gerektirebilir. Rıza kayıtları, kanıt olarak gerekli oldukları sürece tutulur; reklam amaçlı kullanım, rızanın geri çekilmesiyle sona erer. Yedek kopyaların üzerine olağan yedekleme döngüsü kapsamında yazılır ve bunlar yeni reklam amaçları için kullanılmaz.
9. Haklarınız
Yasal koşullar çerçevesinde bilgi alma (DSGVO madde 15), düzeltme (madde 16), silme (madde 17), işlemenin kısıtlanması (madde 18) ve veri taşınabilirliği (madde 20) haklarına sahipsiniz. Rızanızı istediğiniz zaman ileriye dönük olarak geri çekebilirsiniz; önceki veri işleme faaliyetlerinin hukuka uygunluğu bundan etkilenmez. Verileri DSGVO madde 6(1)(f) hükmüne dayanarak işlediğimiz durumlarda, özel durumunuzdan kaynaklanan gerekçelerle itiraz edebilirsiniz (madde 21). Doğrudan pazarlamaya istediğiniz zaman gerekçe göstermeden itiraz edebilirsiniz. DSGVO madde 22 anlamında hukuki veya benzer ölçüde önemli etkiler doğuran, yalnızca otomatik işlemeye dayalı kararları kendimiz vermeyiz. Ödeme sağlayıcısının bağımsız kararlarına ilişkin açıklamalar, sağlayıcının kendi bildirimlerinde yer alır. Özellikle ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiğinden şüphelenilen yerdeki bir veri koruma denetim makamına şikâyette bulunabilirsiniz (madde 77). Saksonya'da: Saksonya Veri Koruma ve Şeffaflık Yetkilisi, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.
Mağazamıza ait istatistikler
Rızanızla, mağazamızın dahili istatistikleri için ziyaretleri sayarız. “smarald-statistics” çerezi tercihinizi 30 gün boyunca saklar; “smarald-visit-day” aynı gün içinde birden fazla sayımı önler ve en geç ertesi günün başlangıcında geçerliliğini yitirir. İstatistik veri tabanında yalnızca takvim günü başına ziyaret sayısını saklarız; IP adresleri veya kişiye özel kimlikler saklanmaz. Gambio'daki önceki günlük sayılar yalnızca toplamlar olarak aktarılmıştır. Rızanızı çerez ayarlarından istediğiniz zaman geri çekebilirsiniz; bundan sonra başka ziyaretlerinizi saymayız.