1) Kişisel Verilerin Toplanması ve Sorumlu Kişinin İletişim Bilgileri Hakkında Bilgilendirme

1.1 Web sitemizi ziyaret ettiğiniz için memnuniyet duyuyor ve ilginize teşekkür ediyoruz. Aşağıda, web sitemizi kullanırken kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendiriyoruz. Kişisel veriler, sizin şahsen tanımlanmanızı sağlayan tüm verilerdir.

1.2 Bu web sitesinde, Genel Veri Koruma Yönetmeliği (GDPR) anlamında veri işleme sorumlusu, younea S.à r.l. / GmbH, 17, Esplanade de la Moselle, L-6637 Wasserbillig, Lüksemburg olup, telefon: +352 / 2704 8729 ve e-posta: support@younea.sarl adresinden ulaşılabilir. Kişisel verilerin işlenmesinden sorumlu kişi, bu verilerin işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

1.3 Bu web sitesi, güvenlik gerekçeleriyle ve kişisel verilerin ve diğer gizli içeriklerin (örneğin siparişler veya sorular) iletimini korumak amacıyla SSL veya TLS şifrelemesi kullanır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres çubuğunda “https://” ve kilit simgesinden tanıyabilirsiniz.

2) Web Sitemizi Ziyaret Ettiğinizde Veri Toplama

Web sitemizi yalnızca bilgi amaçlı kullanıyorsanız, yani kayıt olmadan veya başka bir şekilde bilgi göndermeden, sadece tarayıcınızın sunucumuza ilettiği verileri toplarız (sunucu günlük dosyaları olarak adlandırılır). Web sitemizi ziyaret ettiğinizde, aşağıdaki teknik nedenlerle verileri toplarız:

• Ziyaret ettiğiniz web sitemiz,
• Erişim tarihi ve saati,
• Gönderilen veri miktarı (byte olarak),
• Sizi sayfaya yönlendiren kaynak/referans,
• Kullanılan tarayıcı,
• Kullanılan işletim sistemi,
• Kullanılan IP adresi (gerekirse anonimleştirilmiş olarak).

İşleme, GDPR Madde 6(1) f bendi uyarınca web sitemizin stabilitesini ve işlevselliğini iyileştirme konusundaki meşru çıkarlarımıza dayanmaktadır. Veriler üçüncü şahıslara aktarılmaz veya başka bir şekilde kullanılmaz. Ancak, yasa dışı kullanım belirtilerine rastlanırsa sunucu günlük dosyalarını geriye dönük olarak inceleme hakkımız saklıdır.

3) İçerik Dağıtım Ağı (CDN)

Cloudflare
Web sitemizde, Cloudflare Inc.’in (101 Townsend St. San Francisco, CA 94107, ABD) bir İçerik Dağıtım Ağı’nı (CDN) kullanıyoruz. Bu, büyük medya dosyalarının (örneğin grafikler, sayfa içerikleri veya komut dosyaları) dünya genelinde internet bağlantılı sunucular aracılığıyla dağıtılmasına yardımcı olur. Cloudflare’ın kullanımı, web sitemizin yükleme hızlarını optimize etmemize yardımcı olur.
İşleme, GDPR Madde 6(1) f bendi uyarınca güvenli ve verimli bir sunum ile web sitemizin stabilitesini ve işlevselliğini artırma konusunda meşru çıkarlarımıza dayanmaktadır. Cloudflare ile bir veri işleme sözleşmesi (DPA) imzaladık, bu da Cloudflare’ın ziyaretçi verilerini koruma ve üçüncü şahıslara aktarmama zorunluluğu içerir. Daha fazla bilgi için Cloudflare’ın gizlilik politikasına göz atabilirsiniz: https://www.cloudflare.com/privacypolicy/.

4) Çerezler

Web sitemizi ziyaretinizi cazip hale getirmek ve belirli işlevleri sağlamak için çerezler kullanıyoruz. Çerezler, cihazınıza kaydedilen küçük metin dosyalarıdır. Tarayıcı oturumunuzun sonunda bazı çerezler otomatik olarak silinir (oturum çerezleri), diğerleri ise cihazınızda kalır ve bir sonraki ziyaretinizde tarayıcınızı tanımamıza olanak tanır (kalıcı çerezler). Çerezler kullanıcı bilgilerini, tarayıcı ve konum verileri ile IP adresi gibi bilgileri toplayabilir. Çerezler ve bunların süresi hakkında daha fazla bilgi için tarayıcı ayarlarınızı kontrol edebilirsiniz.

5) İletişim

Bizimle iletişime geçmeniz durumunda (örneğin, iletişim formu veya e-posta yoluyla), kişisel verileriniz toplanır. İletişim formu durumunda hangi verilerin toplandığı, ilgili formdan görülebilir. Bu veriler, yalnızca talebinizi yanıtlamak veya iletişim sağlamak ve buna bağlı teknik yönetim amacıyla saklanır ve kullanılır. Bu verilerin işlenmesi için yasal dayanak, talebinizi yanıtlamaya yönelik meşru menfaatimizdir (GDPR Madde 6(1) f bendi). İletişiminiz bir sözleşmenin tamamlanmasına yönelikse, veri işleme için ek yasal dayanak GDPR Madde 6(1) b bendidir. Talebinizin nihai olarak çözüme kavuşmasının ardından verileriniz silinir, bu durum, ilgili konu tamamen çözüldüğünde ve yasal saklama yükümlülükleri bulunmadığında geçerlidir.

6) Online Randevu Ayarlama

Kendi çevrimiçi randevu ayarlama fonksiyonumuz
Kişisel verilerinizi çevrimiçi randevu ayarlama fonksiyonumuz kapsamında işleriz. Hangi verileri topladığımız, ilgili formda ya da randevu sorgusunda görülebilir. Bazı bilgilerin randevu ayarlamak için gerekli olduğu durumlarda, bunu ilgili formda belirtiyoruz. Serbest metin alanı sağlandığında, talebinizi burada ayrıntılı olarak açıklayabilirsiniz. Verilen bilgiler yalnızca randevu düzenlemek amacıyla saklanır ve kullanılır. Kişisel verilerin işlenmesi, sizinle bir sözleşmenin yerine getirilmesi için gerekli olduğunda, yasal dayanak olarak GDPR Madde 6(1) b bendi esas alınır. Randevu amacıyla verilen bilgiler yalnızca bu amaçla işlenir ve kullanılmaz.

7) Müşteri Hesabı Açma ve Sözleşme İşleme

GDPR Madde 6(1) b bendi uyarınca, sizinle bir sözleşme yapıldığında veya müşteri hesabı açtığınızda, kişisel verileriniz toplanır ve işlenir. Hangi verilerin toplandığı, ilgili formdan görülebilir. Müşteri hesabınızı dilediğiniz zaman kapatabilir ve bu konudaki talebinizi sorumlu kişiye iletebilirsiniz. Sözleşmenin tamamlanmasının ardından verileriniz, vergi ve ticaretle ilgili saklama süreleri dikkate alınarak silinir.

8) Yorum Fonksiyonu

Bu web sitesindeki yorum fonksiyonunu kullanırken, yorumunuzun yanı sıra yorum yapma zamanı ve seçtiğiniz kullanıcı adı saklanır ve yayınlanır. Ayrıca IP adresiniz de güvenlik amacıyla kaydedilir. Bu, yorumunuzun üçüncü şahısların haklarını ihlal etmesi durumunda gereklidir. E-posta adresinize, üçüncü bir şahıs yorumunuzu hukuka aykırı bulursa, sizinle iletişim kurmak için ihtiyaç duyulabilir. GDPR Madde 6(1) b ve f bentlerine dayalı olarak bu verilerin işlenmesi gerçekleştirilecektir.

9) Müşteri Verilerinin Doğrudan Pazarlama İçin Kullanımı

9.1 E-Posta Bülteni Aboneliği
E-posta bültenimize abone olursanız, size düzenli olarak tekliflerimiz hakkında bilgi göndereceğiz. Tek zorunlu bilgi e-posta adresinizdir. Diğer bilgiler isteğe bağlı olup, sizi kişisel olarak hitap etmek için kullanılır. Double opt-in yöntemi kullanarak, aboneliğinizi onayladıktan sonra size bülten gönderilecektir. GDPR Madde 6(1) a bendi uyarınca, bülten gönderimi için açık rızanız gerekmektedir. Dilediğiniz zaman bültenden çıkabilirsiniz. Aboneliğinizi iptal ettiğinizde e-posta adresiniz silinecektir.

9.2 Mevcut Müşterilere E-Posta Bülteni
Eğer e-posta adresinizi bir ürün veya hizmet satın alırken sağladıysanız, benzer ürün veya hizmetler hakkında size bilgi gönderebiliriz. Bu e-posta gönderimi için özel bir izne ihtiyacımız yoktur. GDPR Madde 6(1) f bendi uyarınca, bu doğrudan pazarlama meşru menfaatimize dayanmaktadır. Dilediğiniz zaman e-posta adresinizi bu amaçla kullanmamızı durdurma hakkına sahipsiniz.

9.3 Brevo ile E-Posta Bülteni Gönderimi
E-posta bültenimizin gönderimi teknik hizmet sağlayıcısı Brevo aracılığıyla yapılmaktadır. Bülten kaydınızı göndererek, bilgilerinizin Brevo’ya aktarılmasını kabul etmiş olursunuz. Daha fazla bilgi için Brevo’nun gizlilik politikasına göz atabilirsiniz.

10) Sipariş İşleme için Veri İşleme

10.1 Siparişinizin işlenmesi
Siparişinizi işlemek için bazı hizmet sağlayıcılarla iş birliği yapıyoruz. Örneğin, teslimat için gerekli olan kişisel verileriniz ilgili nakliye şirketine iletilir. Benzer şekilde, ödeme işlemleri için gerekli olduğunda, ödeme bilgileriniz kredi kuruluşlarına iletilebilir. GDPR Madde 6(1) b bendi uyarınca bu işlemler sözleşme gereği gerçekleştirilir.

10.2 Ödeme Hizmet Sağlayıcılarının Kullanımı
Örneğin PayPal, BS PAYONE gibi ödeme hizmet sağlayıcıları aracılığıyla yapılan işlemler, gerekli bilgilerle sağlanır. GDPR Madde 6(1) b ve f bentleri uyarınca bu bilgiler sadece ödeme işlemi için kullanılacaktır.

11) Sosyal Medya Kullanımı: Sosyal Eklentiler

11.1 Facebook Standart Eklentisi
Web sitemizde, Facebook’un sosyal eklentileri kullanılmaktadır. Tarayıcınız, bu eklentiyi yüklediğinde Facebook sunucusuyla bağlantı kurulur ve kişisel verileriniz Facebook’a iletilir. Bu işleme GDPR Madde 6(1) f bendi uyarınca Facebook’un meşru menfaati kapsamında gerçekleştirilir.

11.2 Instagram Standart Eklentisi
Benzer şekilde, Instagram sosyal eklentisi de kullanılmaktadır ve bu da GDPR Madde 6(1) f bendi uyarınca kişisel verilerin işlenmesine yol açabilir. Instagram’a ait gizlilik politikalarına göz atabilirsiniz.

12) Sosyal Medya: Video Kullanımı

YouTube Video Kullanımı
Web sitemizde YouTube videoları gömülü olarak kullanılmaktadır. Bu kullanım sırasında Google, GDPR Madde 6(1) f bendi uyarınca kişisel verilerinizi toplayabilir. Gizlilik politikasını incelemek için YouTube’un ilgili sayfasına göz atabilirsiniz.

13) Online Pazarlama

13.1 Facebook Pikseli
Web sitemizde Facebook Pikseli kullanılarak, ziyaretçilerin Facebook reklamlarıyla etkileşimleri takip edilebilir. Bu veriler, GDPR Madde 6(1) f bendi uyarınca toplanır ve işlenir. Piksel izlemeyi devre dışı bırakabilirsiniz.

13.2 Google AdSense
Web sitemizde Google AdSense kullanılır ve bu reklam hizmeti, kullanıcı davranışlarını analiz etmek için çerezler ve web işaretçileri kullanır. İşlem, GDPR Madde 6(1) f bendi uyarınca gerçekleştirilir.

13.3 Google Ads Dönüşüm İzleme
Web sitemiz, Google Ads Dönüşüm İzleme hizmetini kullanır. Bu hizmet, kullanıcıların reklamlarla nasıl etkileşime geçtiğini takip etmek için çerezler kullanır ve GDPR Madde 6(1) f bendi uyarınca kişisel veriler toplanır.

14) Web Analiz Hizmetleri

14.1 Google Analytics
Web sitemiz, Google Analytics’i kullanarak kullanıcı davranışlarını analiz eder. İşlem sırasında toplanan veriler, GDPR Madde 6(1) a bendi uyarınca yalnızca sizin onayınızla işlenecektir.

14.2 Matomo (eski adıyla Piwik)
Matomo web analiz yazılımı, GDPR Madde 6(1) f bendi uyarınca kullanıcı davranışlarını analiz etmek amacıyla kullanılır.

15) Araçlar ve Diğerleri

15.1 Google reCAPTCHA
Bu web sitesi, bot saldırılarını önlemek amacıyla Google reCAPTCHA kullanır. Bu işlem, GDPR Madde 6(1) f bendi uyarınca yapılır.

15.2 Google Maps
Web sitemizde Google Maps kullanılır ve bu hizmet, konum verilerinizi toplayabilir. Bu işleme GDPR Madde 6(1) f bendi uyarınca gerçekleştirilir.

16) İlgili Kişinin Hakları

GDPR’ye göre aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı (Madde 15),
• Düzeltme hakkı (Madde 16),
• Silme hakkı (Madde 17),
• İşlemenin kısıtlanması hakkı (Madde 18),
• Veri taşınabilirliği hakkı (Madde 20),
• Rıza iptali hakkı (Madde 7),
• Şikayet hakkı (Madde 77).

17) Kişisel Verilerin Saklama Süresi

Kişisel verilerin saklanma süresi, ilgili yasal dayanağa, işleme amacına ve varsa yasal saklama süresine (örneğin ticaret ve vergi kanunlarıyla belirlenen saklama süreleri) bağlı olarak belirlenir.

GDPR Madde 6(1) a bendi uyarınca açık rızaya dayalı olarak işlenen veriler, ilgili kişi rızasını geri çekene kadar saklanır.

Eğer GDPR Madde 6(1) b bendi uyarınca yasal işlem veya sözleşmeye dayalı yükümlülükler kapsamında işlenen veriler için yasal saklama süreleri mevcutsa, bu veriler, söz konusu saklama süreleri sona erdiğinde ve veriler artık sözleşmenin ifası veya sözleşme hazırlıkları için gerekli olmadığında rutin olarak silinir. Ayrıca, bu verilerin saklanmasına yönelik meşru bir menfaatimiz de bulunmamalıdır.

GDPR Madde 6(1) f bendi uyarınca işlenen kişisel veriler, ilgili kişi GDPR Madde 21(1) uyarınca itiraz hakkını kullanana kadar saklanır, aksi takdirde, verilerin işlenmesi için baskın ve meşru nedenlerimiz veya yasal taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli durumlar mevcut olabilir.

GDPR Madde 6(1) f bendi uyarınca doğrudan pazarlama amacıyla işlenen kişisel veriler, ilgili kişi GDPR Madde 21(2) uyarınca itiraz hakkını kullanana kadar saklanır.

Bu açıklamada belirtilen özel işleme durumları dışında, toplanan kişisel veriler artık işleme amacı için gerekli olmadığında silinir.