Gizlilik Politikası

Son Sürüm: 15 Nisan 2026

1. Veri Sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu:

2. Veri İşleme Hakkında Genel Bilgiler

Sanvela, size kişiselleştirilmiş bir alışveriş deneyimi sunmak için bu mağazayı Shopify tabanlı olarak işletmektedir. Bu Gizlilik Politikası, web sitemizi ziyaret ettiğinizde veya bir satın alma işlemi gerçekleştirdiğinizde kişisel verileri nasıl topladığımızı, kullandığımızı ve paylaştığımızı açıklamaktadır.

Kişisel verilerin işlenmesi her zaman GDPR ve geçerli ulusal veri koruma düzenlemeleri ile uyumlu olarak gerçekleştirilir.

3. Hangi Kişisel Verileri İşliyoruz?

Etkileşiminizin türüne bağlı olarak, aşağıdaki kişisel veri kategorilerini işleyebiliriz:

• İletişim Bilgileri: Ad, posta adresi, fatura adresi, teslimat adresi, telefon numarası, e-posta adresi
• Finansal Veriler: Ödeme kartı bilgileri, ödeme yöntemi, işlem detayları, ödeme onayı (ödeme hizmeti sağlayıcıları aracılığıyla işleme)
• Hesap Bilgileri: Kullanıcı adı, şifre, konfigürasyonlar ve ayarlar
• İşlem Bilgileri: Görüntülenen ürünler, sepet içeriği, satın almalar, iadeler, iptaller, sipariş geçmişi
• İletişim Verileri: Müşteri destek ekibimize gönderdiğiniz mesajların içeriği
• Cihaz Bilgileri: IP adresi, tarayıcı türü, cihaz türü, benzersiz tanımlayıcılar
• Kullanım Bilgileri: Web sitemizdeki gezinme ve tıklama davranışları, kullanım zamanı ve sıklığı

4. İşlemenin Yasal Dayanakları (GDPR Madde 6)

4.1 Sözleşmenin Yerine Getirilmesi – GDPR Madde 6 Paragraf 1 Bent b

İşleme, satın alma işleminizi tamamlamak, siparişleri işlemek, ödemeleri kabul etmek, gönderimi düzenlemek ve iade ve değişimleri sağlamak için gereklidir.

4.2 Onay – GDPR Madde 6 Paragraf 1 Bent a

Onayınızı verdiğiniz takdirde, verilerinizi pazarlama ve reklam amaçları için (örneğin, bülten, SMS) işleriz. Onayınızı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.

4.3 Yasal Yükümlülük – GDPR Madde 6 Paragraf 1 Bent c

Belirli verileri yasal olarak saklamakla yükümlüyüz, örneğin § 147 AO, 257 HGB uyarınca vergi yasası saklama yükümlülükleri.

4.4 Meşru Menfaatler – GDPR Madde 6 Paragraf 1 Bent f

Dolandırıcılık önleme, BT güvenliği ve hizmetlerimizi iyileştirme amacıyla, menfaatleriniz ağır basmadığı sürece.

5. Veri İşleme Amaçları

• Satın alma ve siparişlerin işlenmesi
• Müşteri hesabı yönetimi ve kimlik doğrulama
• Gönderim organizasyonu ve yerine getirilmesi
• Müşteri desteği ve iletişim
• Pazarlama ve reklam faaliyetleri (yalnızca onayınızla)
• Dolandırıcılık önleme ve BT güvenliği
• Yasal yükümlülüklere uyum

6. Saklama Süresi

• Muhasebe belgeleri ve vergiye tabi belgeler: 10 yıl (§ 147 Abs. 1 AO)
• Ticari yazışmalar ve iş yazışmaları: 6 yıl (§ 257 Abs. 1 HGB)
• Sipariş verileri ve satın alma geçmişi: sözleşme sona erdikten sonra en fazla 3 yıl
• Müşteri hesabı verileri: hesap silinene kadar
• İletişim verileri (destek): işlemin tamamlanmasından sonra 2 yıl
• Cihaz verileri / Sunucu günlükleri: 7 gün (otomatik silme)
• Pazarlama onayları: onayınızı geri çekene kadar

7. Çerezler ve Benzer Teknolojiler

7.1 Teknik Olarak Gerekli Çerezler

Bu çerezler, web sitesinin işleyişi için kesinlikle gereklidir (örneğin, alışveriş sepeti işlevi, oturum açma oturumu). Yasal dayanak: GDPR Madde 6 Paragraf 1 Bent b ve Bent f.

7.2 Analiz ve Pazarlama Çerezleri

Analiz ve pazarlama amaçları için çerezleri yalnızca sizin açık onayınızla kullanırız (GDPR Madde 6 Paragraf 1 Bent a, § 25 TTDSG). Onayınızı istediğiniz zaman çerez ayarlarımız aracılığıyla geri çekebilirsiniz.

7.3 Shopify Çerezleri

Web sitemiz Shopify tabanlı olduğundan, Shopify mağazanın işletimi için teknik olarak gerekli çerezleri kullanır. Daha fazla bilgi: Shopify Gizlilik Politikası

8. Kişisel Verilerin Paylaşımı

Kişisel verilerinizi yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşırız:

• Shopify Inc. (Barındırma, Ödeme İşleme) – GDPR Madde 28 uyarınca veri işleyici
• Ödeme hizmeti sağlayıcıları (örneğin PayPal, Klarna) – ödemenizi işlemek için
• Kargo şirketleri (örneğin DHL, DPD) – siparişinizin teslimatı için
• Pazarlama ve reklam ortakları – yalnızca sizin açık onayınızla
• Yetkililer ve mahkemeler – yasal olarak zorunlu olduğumuz sürece

9. Shopify ile İlişki

Hizmetler, Shopify Inc., 150 Elgin Street, Ottawa, Ontario, Kanada K2P 1L4 tarafından barındırılmaktadır. Shopify, kişisel verileri bizim adımıza veri işleyici olarak işler. Daha fazla bilgi: https://www.shopify.com/legal/privacy/app-users

Verilerin AEA dışına aktarılması durumunda, Avrupa Komisyonu'nun Standart Sözleşme Maddelerine (GDPR Madde 46 Paragraf 2 Bent c) dayanıyoruz.

10. İlgili Kişi Olarak Haklarınız

• Bilgi Edinme (GDPR Madde 15): Sakladığımız veriler hakkında bilgi talep edebilirsiniz.
• Düzeltme (GDPR Madde 16): Yanlış verilerin düzeltilmesini talep edebilirsiniz.
• Silme (GDPR Madde 17): Yasal saklama yükümlülükleri engel teşkil etmediği sürece verilerinizin silinmesini talep edebilirsiniz.
• Sınırlama (GDPR Madde 18): İşlemenin sınırlandırılmasını talep edebilirsiniz.
• Veri Taşınabilirliği (GDPR Madde 20): Verilerinizi makine tarafından okunabilir bir formatta alma hakkına sahipsiniz.
• İtiraz (GDPR Madde 21): Meşru menfaatler temelinde işlemeye istediğiniz zaman itiraz edebilirsiniz.
• Geri Çekme (GDPR Madde 7 Paragraf 3): Verilen bir onayı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.
• Şikayet (GDPR Madde 77): Yetkili denetim makamına şikayette bulunma hakkına sahipsiniz.

11. Yetkili Veri Koruma Denetim Makamı

12. Küçüklerin Verileri

Hizmetlerimiz 16 yaşın altındaki kişilere yönelik değildir. Bilinçli olarak reşit olmayanlardan kişisel veri toplamıyoruz. Çocuğunuzun bize veri sağladığını fark ederseniz, lütfen info@sanvela.de adresinden bizimle iletişime geçin.

13. Üçüncü Taraf Web Sitelerine Bağlantılar

Web sitemiz üçüncü taraf web sitelerine bağlantılar içerebilir. Bu web sitelerinin veri koruma uygulamalarından sorumlu değiliz. İlgili gizlilik politikalarını okumanızı tavsiye ederiz.

14. Veri Güvenliği

Verilerinizi korumak için teknik ve organizasyonel güvenlik önlemleri uyguluyoruz. Ancak, İnternet üzerinden hiçbir aktarım tamamen güvenli değildir. Erişim bilgilerinizi gizli tutmanızı öneririz.

15. Bu Gizlilik Politikasında Yapılan Değişiklikler

Bu Gizlilik Politikasını zaman zaman değiştirme hakkımız saklıdır. En güncel sürümü her zaman bu sayfada bulabilirsiniz.

16. İletişim