Gizlilik politikası
Veri koruma ana sayfası - ORIS CH - GDPR / DSGVO temelinde - güncelleme 23.10.2026
1. Veri korumasına genel bakış
Genel bilgiler
Aşağıdaki açıklamalar, web sitemizi ziyaret ettiğinizde kişisel verilerinize ne olduğunu kısaca özetler. Kişisel veriler, kimliğinizin belirlenmesini sağlayabilecek her türlü bilgidir. Ayrıntılı bilgiler bu gizlilik politikasının devamındaki bölümlerde yer almaktadır.
Bu politika, İsviçre Federal Veri Koruma Yasası (FADP/DSG) ile uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü'nü (GDPR) dikkate almaktadır.
Web sitemizde veri toplanması
Veri toplanmasından kim sorumludur?
Bu web sitesindeki veriler site işletmecisi tarafından işlenmektedir. İletişim bilgilerini “Veri sorumlusu” bölümünde bulabilirsiniz.
Verilerinizi nasıl topluyoruz?
Verilerinizin bir kısmı, örneğin iletişim formu doldurduğunuzda, doğrudan sizin tarafınızdan sağlanır.
Ayrıca web sitemizi ziyaret ettiğinizde bilişim sistemlerimiz belirli teknik verileri otomatik olarak veya gerekli olduğu durumlarda izninizle toplar. Bunlara özellikle tarayıcı, işletim sistemi ve sayfa görüntüleme zamanı bilgileri dahildir.
Verilerinizi hangi amaçlarla kullanıyoruz?
Bazı veriler web sitesinin güvenli ve doğru şekilde çalışmasını sağlar. Diğer veriler hizmetlerimizin kullanımını analiz etmek, iletişimimizi ve reklamlarımızı geliştirmek için kullanılabilir.
Verilerinizle ilgili hangi haklara sahipsiniz?
Uygulanabilir kanunlar uyarınca işlediğimiz kişisel verilerinizin kaynağı, alıcıları ve işleme amaçları hakkında bilgi talep edebilir; düzeltme veya silme isteyebilirsiniz. Veri işlemeye onay verdiyseniz bu onayı istediğiniz zaman ileriye dönük olarak geri çekebilirsiniz. Belirli koşullarda işlemenin kısıtlanmasını talep edebilir ve yetkili veri koruma denetim makamına şikâyette bulunabilirsiniz.
Veri korumasıyla ilgili diğer sorularınız için dilediğiniz zaman bizimle iletişime geçebilirsiniz.
Analiz araçları ve üçüncü taraf hizmetleri
Web sitemizi ziyaret ettiğinizde siteyi nasıl kullandığınız istatistiksel olarak değerlendirilebilir. Bu amaçla özellikle analiz ve pazarlama teknolojilerinden yararlanıyoruz. Söz konusu analiz araçları hakkında ayrıntılı bilgi, bu Gizlilik Politikası’nın ilerleyen bölümlerinde yer almaktadır.
2. Genel bilgiler ve zorunlu açıklamalar
Veri koruması
Kişisel verilerinizin korunmasını ciddiye alıyoruz. Kişisel verilerinizi gizlilik içinde, yürürlükteki yasal veri koruma hükümlerine ve bu Gizlilik Politikası’na uygun olarak işliyoruz.
Web sitemizi kullanmanız sırasında çeşitli kişisel veriler işlenir. Bu politika hangi verilerin, hangi amaçlarla işlendiğini açıklamaktadır.
İnternet üzerinden veri iletiminin, örneğin e-posta iletişiminin, güvenlik açıkları taşıyabileceğini unutmayın. Üçüncü kişilerin erişimine karşı mutlak koruma garanti edilemez.
Veri sorumlusu
Bu web sitesindeki kişisel veri işlemenin sorumlusu:
Oris SA
Ribigasse 1
4434 Hölstein
İsviçre
Telefon: +41 61 956 11 11
E-posta: legal@oris.ch
Veri sorumlusu, kişisel verilerin işlenmesinin amaçlarını ve yöntemlerini tek başına veya başkalarıyla birlikte belirleyen gerçek ya da tüzel kişidir.
Saklama süresi
Bu Gizlilik Politikası’nda daha özel bir saklama süresi belirtilmedikçe kişisel verileri yalnızca ilgili işleme amacının devam ettiği süre boyunca saklarız. Haklı bir silme talebinde bulunmanız veya bir veri işleme faaliyetine verdiğiniz rızayı geri çekmeniz hâlinde, yasal saklama yükümlülükleri gibi verilerin saklanmasına izin veren başka hukuki nedenler bulunmadıkça ilgili verileri sileriz. Bu nedenler ortadan kalktığında silme işlemi gerçekleştirilir.
Veri işlemenin hukuki dayanakları
Kişisel verileri İsviçre Federal Veri Koruma Kanunu’na ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (GDPR) uygun olarak işliyoruz. GDPR’nin geçerli olduğu durumlarda, ilgili işlemeyi başta rızanız (GDPR Madde 6(1)(a)), bir sözleşmenin ifası veya sözleşme öncesi tedbirler (Madde 6(1)(b)), hukuki yükümlülüklerin yerine getirilmesi (Madde 6(1)(c)) ya da meşru menfaatlerimiz (Madde 6(1)(f)) olmak üzere ilgili hukuki dayanağa dayandırıyoruz. Uygun olduğu durumlarda işleme faaliyetinin hukuki dayanağı ayrıca açıklanır. Son kullanıcı cihazına bilgi kaydedilmesi veya bu bilgilerden yararlanılması bakımından ek mevzuat hükümleri geçerli olabilir. Usercentrics’te görüntülenen hizmet kategorisi tek başına bir hukuki dayanak oluşturmaz.
Uluslararası veri aktarımları
Hizmet sağlayıcılarımız ve bunların yetkilendirilmiş alt veri işleyenleri, kişisel verileri İsviçre ve Avrupa Ekonomik Alanı dışındaki ülkelerde, özellikle Amerika Birleşik Devletleri’nde işleyebilir. Bu gibi durumlarda kişisel verilerin sınır ötesi aktarımına ilişkin geçerli yasal gereklilikleri dikkate alıyoruz.
Alıcı ülke veya belirli alıcı hakkında geçerli bir yeterlilik kararı varsa, kararın kapsamı ölçüsünde buna dayanırız. Bazı ABD kuruluşları bakımından, ilgili aktarımı kapsayan geçerli sertifikasyon bulunması şartıyla Swiss-U.S. Data Privacy Framework veya EU-U.S. Data Privacy Framework uygulanabilir.
Geçerli bir yeterlilik kararının bulunmadığı durumlarda, Avrupa Komisyonunun standart sözleşme maddelerini gerekli İsviçre uyarlamaları ve ek koruyucu önlemlerle birlikte veya kanunen izin verilen başka mekanizmaları kullanırız. Bu önlemlere ilişkin bilgi ve uygun olduğunda gizli bölümleri çıkarılmış bir örnek için legal@oris.ch adresine yazabilirsiniz.
Kişisel verilerin alıcıları
Ticari faaliyetlerimiz kapsamında çeşitli dış kuruluşlarla iş birliği yapıyoruz. Kişisel verileri, sözleşmenin yerine getirilmesi için gerekli olduğunda, yasal bir yükümlülük bulunduğunda, rızanızın alınmış olması hâlinde veya başka bir yasal izin ya da meşru menfaat aktarımı mümkün kıldığında bu kuruluşlarla paylaşıyoruz. Hizmet sağlayıcılar kişisel verileri bizim adımıza işlediğinde gerekli veri işleme sözleşmelerini akdediyoruz. Ortak veri sorumluluğunun söz konusu olduğu durumlarda ilgili kanuni gerekliliklere ve sözleşmesel düzenlemelere uyuyoruz.
Onayın geri çekilmesi
Birçok veri işleme faaliyetinde onayınız gerekir. Onayınızı istediğiniz zaman geleceğe etkili olarak geri çekebilirsiniz. Geri çekme, önceki işlemenin hukuka uygunluğunu etkilemez.
Özel durumlarda ve doğrudan pazarlamaya karşı itiraz hakkı (GDPR Madde 21)
VERİ İŞLEME GDPR MADDE 6(1)(E) VEYA (F) HÜKÜMLERİNE DAYANIYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR. BU HAK, SÖZ KONUSU HÜKÜMLERE DAYANAN PROFİL OLUŞTURMA FAALİYETLERİNİ DE KAPSAR. BİR İTİRAZDA BULUNMANIZ HÂLİNDE, MENFAATLERİNİZE, HAKLARINIZA VE ÖZGÜRLÜKLERİNİZE ÜSTÜN GELEN ZORLAYICI MEŞRU GEREKÇELERİ ORTAYA KOYAMADIĞIMIZ YA DA İŞLEMENİN HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI VEYA SAVUNULMASI İÇİN GEREKLİ OLMADIĞI SÜRECE İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYİZ (GDPR MADDE 21(1)).
KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, BU İŞLEMEYE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR. BU HAK, DOĞRUDAN PAZARLAMAYLA BAĞLANTILI OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMAYI DA KAPSAR. İTİRAZINIZDAN SONRA İLGİLİ KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA ARTIK KULLANILMAYACAKTIR (GDPR MADDE 21(2)).
Yetkili denetim makamına şikâyet hakkı
İsviçre Federal Veri Koruma ve Bilgi Komiserliği’ne (EDÖB/FDPIC) başvurabilirsiniz: https://www.edoeb.admin.ch. GDPR’nin geçerli olduğu durumlarda, GDPR Madde 77 uyarınca ayrıca özellikle mutat ikametinizin bulunduğu, çalıştığınız veya ihlalin gerçekleştiğini düşündüğünüz ülkedeki yetkili veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Diğer idari ve yargısal başvuru yollarınız saklıdır.
Veri taşınabilirliği hakkı
Uygulanabilir kanunun öngördüğü durumlarda, onayınız veya sözleşme kapsamında otomatik olarak işlenen verilerinizi yaygın kullanılan makine tarafından okunabilir biçimde alabilir veya üçüncü bir tarafa aktarılmasını isteyebilirsiniz. Başka bir veri sorumlusuna doğrudan aktarım yalnızca teknik açıdan mümkünse yapılır.
Erişim, düzeltme ve silme
Geçerli yasal hükümler uyarınca işlediğimiz kişisel verilerinize ve uygun olduğunda bunların kaynağına, alıcılarına ve amaçlarına ilişkin bilgi talep edebilirsiniz. Koşulların karşılanması hâlinde düzeltme veya silme isteyebilirsiniz. Bizimle her zaman iletişime geçebilirsiniz.
İşlemenin kısıtlanmasını isteme hakkı
GDPR’nin geçerli olduğu durumlarda, özellikle aşağıdaki hâllerde kişisel verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz:
- bizde kayıtlı kişisel verilerinizin doğruluğuna itiraz etmeniz hâlinde, doğruluk kontrolü tamamlanıncaya kadar;
- verilerin işlenmesinin hukuka aykırı olması ve silinmesi yerine işlemenin kısıtlanmasını talep etmeniz hâlinde;
- verilere artık ihtiyaç duymamamıza rağmen, hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için bu verilere ihtiyaç duymanız hâlinde; veya
- GDPR Madde 21(1) kapsamında itiraz etmiş olmanız hâlinde, ilgili menfaatler arasında yapılacak değerlendirme sonuçlanıncaya kadar.
İşleme kısıtlandığında kişisel verileriniz, saklama dışında, yalnızca rızanızla, hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması amacıyla, başka bir gerçek veya tüzel kişinin haklarının korunması için ya da önemli bir kamu yararı gerekçesiyle işlenebilir.
SSL/TLS şifrelemesi
Sitemiz siparişler ve talepler gibi gizli bilgileri korumak için SSL/TLS şifrelemesi kullanır. Şifreli bağlantı genellikle adres çubuğundaki «https://» ifadesiyle tanınır. Şifreleme veri aktarımını korumaya yardımcı olur ancak tüm riskleri ortadan kaldırmaz.
Şifreli ödeme işlemleri
Ücretli bir siparişte ödeme bilgileri gerektiğinde, bu bilgiler ilgili ödeme sistemlerine şifreli bağlantılar üzerinden iletilir. Bu yöntem aktarımdaki verilerin korunmasına katkıda bulunur. Ödeme sağlayıcılarının diğer işlemleri 8. bölümde açıklanmaktadır.
Reklam e-postalarına itiraz
Yasal bilgi yükümlülükleri nedeniyle yayımlanan iletişim bilgilerinin istenmeyen reklam veya tanıtım malzemesi göndermek için kullanılmasına itiraz ediyoruz. Spam dahil istenmeyen ticari gönderilere karşı yasal işlem başlatma hakkımızı saklı tutuyoruz.
3. Bu web sitesinde veri toplanması
Çerezler ve benzer teknolojiler
Sitenin işletilmesi, talep edilen işlevlerin sağlanması, kullanımın anlaşılması ve reklamların ölçülmesi veya kişiselleştirilmesi için çerezler, pikseller, tarayıcı depolama ve benzer teknolojiler kullanırız. Oturum çerezleri genellikle oturum bitiminde sona erer; kalıcı çerezler belirlenen tarihe veya tarayıcıdan silinene kadar kalır.
Açıkça talep edilen bir hizmeti sağlamak, temel güvenliği temin etmek veya onay tercihini kaydetmek için kesinlikle gerekli teknolojileri; isteğe bağlı analiz, reklam ve üçüncü taraf gömülü içeriklerden ayırırız. Kitle ölçümü veya reklam optimizasyonu bize faydalı olduğu için kendiliğinden teknik açıdan zorunlu hâle gelmez.
İsteğe bağlı teknolojileri onayınızla kullanırız. GDPR geçerliyse ilgili kişisel veri işlemenin temeli Madde 6(1)(a)'dır. Sitemizin gizlilik ayarlarından isteğe bağlı hizmetleri reddedebilir, seçiminizi değiştirebilir veya onayınızı geri çekebilirsiniz. Bu durumda bazı harita, video veya sosyal medya özellikleri kullanılamayabilir.
Teknik açıdan zorunlu işlemenin dayanağı duruma göre sözleşme, yasal yükümlülük veya güvenli ve işlevsel bir siteye ilişkin meşru menfaatimiz olabilir. Cihazda bilgi saklama veya okuma kuralları ayrıca değerlendirilir.
Gizlilik ayarlarımızda hizmetlerin amaçları, sağlayıcıları ve çerez ömürleri hakkında ilave bilgiler yer alır. Önceden gönderilmiş verilerin saklama süresi çerezin ömründen farklı olabilir. Sunucu taraflı toplama ve hashlenmiş tanımlayıcılar da kişisel veri olabilir.
Usercentrics ile onay yönetimi
Çerezler ve diğer teknolojilere ilişkin seçimlerinizi almak, yönetmek ve belgelemek için Usercentrics'i kullanıyoruz. Sağlayıcı: Usercentrics GmbH, Sendlinger Strasse 7, 80331 Münih, Almanya (https://usercentrics.com/de/).
Usercentrics'e gönderilen bilgiler arasında verdiğiniz veya geri çektiğiniz onaylar, IP adresiniz, tarayıcı ve cihaz bilgileriniz, erişim zamanı ve gerekirse konumunuz bulunabilir. Tercihlerinizi tanımak için tarayıcıda bir tanımlayıcı tutulabilir. Onay kayıtları tercihlerin belgelenmesi ve yasal yükümlülükler için gereken süre boyunca saklanır. Bir tarayıcı çerezinin silinmesi daha önce kaydedilmiş onay kanıtlarını mutlaka silmez.
Usercentrics'i gerekli onayların belgelendirilmesi ve yasal yükümlülüklerin yerine getirilmesi için kullanırız. GDPR uygulanıyorsa temel genellikle Madde 6(1)(c)'dir.
Sunucu günlük dosyaları
Barındırma hizmetimiz veya web sunucumuz tarayıcı türü ve sürümü, işletim sistemi, yönlendiren URL, ana bilgisayar adı veya IP adresi, istenen kaynak ve istek saati gibi teknik bilgileri otomatik olarak günlüklere kaydeder. Bunlar sitenin güvenli ve düzgün sunulması için kullanılır. GDPR uygulanıyorsa dayanak meşru menfaatimizdir (Madde 6(1)(f)).
İletişim formu
İletişim formuyla bize başvurduğunuzda, talebinizi yanıtlamak ve sonraki soruları ele almak için iletişim bilgileriniz dahil verdiğiniz verileri işleriz. Hizmet sağlayıcıları kullanabiliriz. Sözleşme veya sözleşme öncesi önlemlerle ilgili taleplerde GDPR Madde 6(1)(b), diğer durumlarda talepleri yanıtlama yönündeki meşru menfaatimiz (f) ya da alınmışsa onayınız (a) uygulanır. Yasal süreler saklı kalmak üzere veriler ihtiyaçtan uzun saklanmaz.
E-posta veya telefonla iletişim
Bizimle e-posta veya telefon yoluyla iletişime geçtiğinizde, talebinizi ve bu kapsamda ilettiğiniz kişisel verileri, özellikle adınızı, iletişim bilgilerinizi ve talebinizin içeriğini işliyoruz. Bu verileri talebinizi yanıtlamak için kullanıyor ve gerektiğinde hizmet sağlayıcılarımızdan destek alabiliyoruz. İşlemenin hukuki dayanağı, somut duruma göre bir sözleşmenin ifası veya sözleşme öncesi tedbirler, taleplerin yanıtlanmasına ilişkin meşru menfaatimiz ya da alınmış olması hâlinde rızanızdır. Verileri ilgili amaç bakımından gerekli olduğu süre boyunca saklıyoruz; yasal yükümlülükler saklıdır.
Microsoft Bookings
Randevu ayarlamak için Microsoft Bookings kullanabiliriz. Sağlayıcı: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda. İletişim bilgileri, istenen tarih ve ek bilgiler randevunun planlanması, yapılması ve takibi için kullanılır.
Veriler ilgili Microsoft sistemlerinde işlenir. Geçerli olduğunda dayanak randevuları kolaylaştırma yönündeki meşru menfaatimiz (GDPR Madde 6(1)(f)), sözleşme ilişkisi veya alınmış onay olabilir. Uluslararası aktarımlar 2. bölüme tabidir.
Daha fazla bilgi: https://privacy.microsoft.com/de-de/privacystatement
Web sitesinde kayıt
Bu web sitesine kaydolarak ek işlevlerden ve hizmetlerden yararlanabilirsiniz. Kayıt sırasında toplanan bilgileri ilgili kullanıcı hesabını oluşturmak, kullanıma sunmak ve yönetmek amacıyla kullanıyoruz. Zorunlu bilgilerin eksiksiz girilmesi gerekir; aksi hâlde kayıt işlemi yapılamaz.
Hesap veya hizmetle ilgili önemli değişiklikleri bildirmek üzere kayıt e-postanızı kullanabiliriz. İşleme kayıtla kurulan kullanıcı ilişkisinin yürütülmesi ve gerektiğinde başka sözleşmelerin yapılması için gereklidir (GDPR Madde 6(1)(b)). Veriler genel olarak hesap süresince saklanır; yasal süreler saklıdır.
4. Sosyal medya
a) Facebook https://www.facebook.com/ORIS/
Facebook sosyal medya ağına web sitemizdeki harici bağlantılar üzerinden erişebilirsiniz. Sosyal medya ağındaki tüm işlevler Facebook, 4 Grand Canal Square, Dublin 2, İrlanda tarafından sunulmaktadır. Facebook kanallarına yalnızca harici bir bağlantı üzerinden erişilebilir.
Facebook'ta kendi profilinizle oturum açtıysanız ve sosyal medya kanalımıza erişirseniz, Facebook ziyaretinizi oturum açmış olduğunuz profilinize atayabilir. Kullanıcı hesabınızın IP adresinizle ilişkilendirilmesini istemiyorsanız, lütfen web sitemizi kullanmadan önce Facebook hesabınızdan çıkış yapın.
Verilerinizin işlenmesi hakkında daha fazla bilgi için lütfen Facebook'un gizlilik politikasına bakın: https://www.facebook.com/privacy/explanation ve "Facebook Fanpage" veri politikamıza.
b) Instagram http://instagram.com/oris/
Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, ABD tarafından sunulan Instagram hizmetinin hiçbir işlevi ve içeriği çevrimiçi teklifimize entegre edilmemiştir. Instagram kanallarına yalnızca harici bir bağlantı üzerinden erişilebilir.
Instagram tarafından toplanan verilerin içeriği ve kullanım kapsamı üzerinde hiçbir etkimiz olmadığını belirtmek isteriz. Bu konuda daha fazla bilgi için lütfen şu adresteki Instagram sayfalarına bakın: http://instagram.com/about/legal/privacy/
c) LinkedIn
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, İrlanda tarafından sunulan LinkedIn hizmetinin "Insight Tag aracılığıyla izleme" işlevi, izninizle çevrimiçi teklifimize entegre edilmiştir. LinkedIn kanallarına ve içeriklerine yalnızca harici bir bağlantı üzerinden erişilebilir.
LinkedIn tarafından toplanan verilerin içeriği ve kullanım kapsamı üzerinde hiçbir etkimiz olmadığını belirtmek isteriz. Bu konuda daha fazla bilgi için lütfen LinkedIn'in gizlilik politikasına bakın: https://www.linkedin.com/legal/privacy-policy.
Kaydınızı buradan silebilirsiniz: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
d) Sina Weibo http://weibo.com/orischina/
Sina Corporation, United Plaza, 1468 Nan Jing Road West, Shanghai, Çin tarafından sunulan Sina Weibo hizmetinin hiçbir işlevi ve içeriği çevrimiçi teklifimize entegre edilmemiştir. Weibo kanallarına yalnızca harici bir bağlantı üzerinden erişilebilir ve Sina Weibo tarafından toplanan verilerin içeriği ve kullanım kapsamı üzerinde hiçbir etkimiz olmadığını belirtmek isteriz. Bu konuda daha fazla bilgi için lütfen Sina Weibo'nun gizlilik politikasına bakın: https://m.weibo.cn/page/647?entry=client.
e) Youku http://i.youku.com/u/UNDc0Nzk0NDky/
Pekin, Çin'de Youku Tudou Inc. tarafından sunulan Youku hizmetinin hiçbir işlevi ve içeriği çevrimiçi teklifimize entegre edilmemiştir. Youku kanallarına yalnızca harici bir bağlantı üzerinden erişilebilir.
Youku tarafından toplanan verilerin içeriği ve kullanım kapsamı üzerinde hiçbir etkimiz olmadığını belirtmek isteriz. Bu konuda daha fazla bilgi için lütfen Youku'nun gizlilik politikasına bakın: https://h5.m.youku.com/app/flsm.html
f) X https://twitter.com/oriswatches
Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, İrlanda tarafından sunulan "X" hizmetinin hiçbir işlevi ve içeriği çevrimiçi teklifimize entegre edilmemiştir. X kanallarına yalnızca harici bir bağlantı üzerinden erişilebilir.
"X" tarafından toplanan verilerin içeriği ve kullanım kapsamı üzerinde hiçbir etkimiz olmadığını belirtmek isteriz. Bu konuda daha fazla bilgi için lütfen "X" gizlilik politikasına bakın: https://twitter.com/de/privacy
g) Pinterest http://pinterest.com/oris/
Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, İrlanda tarafından sunulan Pinterest hizmetinin hiçbir işlevi ve içeriği çevrimiçi teklifimize entegre edilmemiştir. Pinterest kanallarına yalnızca harici bir bağlantı üzerinden erişilebilir.
Pinterest tarafından toplanan verilerin içeriği ve kullanım kapsamı üzerinde hiçbir etkimiz olmadığını belirtmek isteriz. Bu konuda daha fazla bilgi için lütfen Pinterest'in gizlilik politikasına bakın: https://policy.pinterest.com/de/privacy-policy
5. Analiz araçları ve reklam
İsteğe bağlı analiz ve reklam hizmetleri hakkında genel bilgiler
Onayınızla aşağıdaki hizmetleri sitenin kullanımını anlamak, ziyaretleri ve satın almaları kampanyalara atfetmek, sonuçları ölçmek, hedef kitleler oluşturmak ve daha alakalı reklam göstermek için kullanırız. GDPR uygulanıyorsa dayanak Madde 6(1)(a)'dır. Onayı gizlilik ayarlarından geri çekebilirsiniz.
Hizmete ve etkin ayarlara bağlı olarak IP adresleri, tarayıcı ve cihaz verileri, görüntülenen URL'ler, yönlendirme kaynakları, zamanlar, çerez veya tarayıcı tanımlayıcıları, reklam tıklama kimlikleri ve ürün görüntüleme, sepete ekleme veya satın alma gibi olaylar işlenebilir. Satın alma olayları ürün referansları, işlem numarası, para birimi ve sipariş değerini içerebilir. Reklam sağlayıcıları bu sinyalleri kendi verileriyle eşleştirebilir ve reklam amacıyla ilgi veya davranış profilleri oluşturabilir.
Bize verilen raporların toplulaştırılmış olması temel verilerin anonim olduğu anlamına gelmez. E-posta veya diğer tanımlayıcıların hashlenmesi bir koruma önlemidir, ancak verileri kendiliğinden anonimleştirmez.
Veriler sadece belirtilen amaçlar, sözleşmesel raporlama ve yasal yükümlülükler için gerekli süreyle saklanır. Sağlayıcıların saklama süreleri ve çerez ömürleri gerçek ayarlara ve sözleşmelere bağlıdır.
Google Tag Manager
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sağlanan Google Tag Manager'ı site etiketlerini yönetmek ve çalıştırmak için kullanırız. Altyapı yüklenirken IP adresi gibi bağlantı verileri Google'a aktarılabilir. Entegre hizmetler amaçları ve onay gereklilikleri bakımından ayrı değerlendirilir. Gerekli teknik yönetim meşru menfaatimize dayanabilir (GDPR Madde 6(1)(f)). Bilgi: https://policies.google.com/privacy.
Google Analytics 4
Web sitemizin kullanımı ve e-shop performansı için Google Ireland Limited'in Google Analytics 4 (GA4) hizmetinden yararlanırız. Sayfa ve ürün görüntülemeleri, etkileşimler, trafik kaynakları, tarayıcı ve cihaz verileri, yaklaşık konumlar ve işlem numarası ve değer içeren siparişler toplanabilir. Çerezler ve benzer tanımlayıcılar oturumları ve tekrar gelen tarayıcıları ayırt eder. İstatistikler siteyi geliştirmek ve pazarlamayı değerlendirmek için kullanılır.
Google'a göre GA4, bireysel IP adreslerini kaydetmez veya kalıcı olarak saklamaz. IP adresleri veri toplanırken yaklaşık konum çıkarmak gibi amaçlarla kullanılır. Bu durum tüm analitik verilerin anonim olduğu anlamına gelmez.
Google signals etkinse, ilgili kişiselleştirme ayarlarını açmış Google kullanıcılarının verileriyle cihazlar arası raporlar ve reklam özellikleri sunulabilir. Oris bu nedenle kişilerin bireysel Google arama veya YouTube geçmişlerini almaz.
Bilgi: https://support.google.com/analytics/answer/6004245 · https://policies.google.com/privacy. Ek devre dışı bırakma aracı: https://tools.google.com/dlpage/gaoptout. Onayı ayrıca gizlilik ayarlarımızdan yönetebilirsiniz.
Google Ads ve ilgili reklam hizmetleri
Google Ireland Limited'in Google Ads hizmetini reklam yayımlamak, dönüşümleri ölçmek ve yeniden pazarlama yapmak için kullanırız. Oris'i tanıtabilir, reklama etkileşimi izleyen site eylemlerini ölçebilir ve önceki ziyaretçilere ilgili reklamları gösterebiliriz. Tıklama tanımlayıcıları, sayfa ve olay verileri, tarayıcı ve cihaz kimlikleri ve satın alma tutarları işlenebilir. Google bunları ayarlarına ve şartlarına göre kendi bilgileriyle bağlayabilir.
Gizlilik ayarlarımızdaki «Google AdServices», «DoubleClick Ad» ve «Google Syndication» isimleri, reklam sunumu, ölçümü ve kişiselleştirilmesi için Google altyapısının parçaları olabilir. Gerçek ürünler entegrasyona bağlıdır. Bir alan adının varlığı tek başına sitemizde üçüncü taraf reklamları göstermek için Google AdSense kullandığımızı kanıtlamaz.
Customer Match kullanırsak bazı müşteri verileri, özellikle iletişim bilgileri, hedef kitle eşleştirmesi için Google'a iletilebilir. Enhanced Conversions etkinse dönüşüm olaylarına standartlaştırılmış ve hashlenmiş iletişim verileri eklenebilir.
Bilgi: https://policies.google.com/technologies/ads · https://policies.google.com/privacy. Google reklam tercihleri: https://myadcenter.google.com/.
Meta Pixel (Facebook Pixel)
Meta Platforms Ireland Limited'in Meta Pixel hizmetini (ayarlarımızda bazen «Facebook Pixel» olarak geçer) Facebook ve Instagram reklamlarının başarısını ölçmek, kampanyaları geliştirmek ve hedef kitleler oluşturmak için kullanıyoruz. Sayfa görüntülemeleri, dönüşüm olayları, tarayıcı ve cihaz verileri, IP adresleri ve tanımlayıcılar Meta'ya aktarılabilir. Meta bunları Facebook veya Instagram hesaplarıyla ilişkilendirebilir ve kendi politikası uyarınca işleyebilir.
Advanced Matching özelliği atıf ve kitle eşleştirmesini iyileştirmek için ek, standartlaştırılmış ve hashlenmiş iletişim bilgileri aktarabilir.
Veri toplama ve aktarma Meta'nın ortak sorumluluk sözleşmesine giriyorsa Oris ile Meta anlaşmanın kapsamı dahilinde ortak veri sorumlularıdır. Sonraki işleme Meta'nın koşullarına ve sorumluluklarına tabidir. Kanunen haklarınızı kullanmak veya soru sormak için Oris'e de başvurabilirsiniz.
Bilgi: https://www.facebook.com/privacy/policy/ · https://www.facebook.com/legal/controller_addendum · https://www.facebook.com/ads/preferences/.
TikTok reklamları ve dönüşüm ölçümü
TikTok reklam teknolojilerini kampanya sonuçlarını ölçmek, site olaylarını reklamlara atfetmek ve alakalı hedef kitleler oluşturmak için kullanırız. TikTok Pixel IP adresi, tarayıcı ve cihaz özellikleri, tanımlayıcılar, ziyaret edilen sayfalar ve ürün görüntüleme, sepete ekleme veya satın alma gibi ayarlanmış olayları TikTok'a aktarabilir. TikTok bunları elindeki kullanıcı bilgileriyle eşleştirebilir.
Hizmet, sözleşme ve bölgeye göre TikTok Technology Limited (İrlanda), TikTok Information Technologies UK Limited (Birleşik Krallık) veya diğer yetkili şirketler katılabilir. Sağlayıcı koşulları ve 2. bölümdeki uluslararası aktarım kuralları geçerlidir.
Bilgi: https://ads.tiktok.com/resources/help/article/tiktok-pixel · https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Pinterest reklamları ve Pinterest Tag
Pinterest reklam teknolojilerini ve etkinse Pinterest Tag'i site olaylarını, kampanya sonuçlarını ölçmek ve hedef kitleler oluşturmak için kullanırız. Pinterest IP adresleri, tarayıcı ve cihaz bilgileri, tanımlayıcılar, ziyaret edilen sayfalar ve ürün ve satın alma ayrıntıları dahil dönüşüm olaylarını alabilir ve bunları Pinterest hesabıyla ilişkilendirebilir.
Hizmete göre Pinterest Europe Ltd. (İrlanda) ve/veya Pinterest, Inc. (ABD) veri işlemeye katılabilir. Bilgi: https://policy.pinterest.com/de/privacy-policy · https://help.pinterest.com/en/business/article/pinterest-tag-parameters-and-cookies.
LinkedIn Insight Tag
LinkedIn Ireland Unlimited Company'nin LinkedIn Insight Tag hizmetini kampanyaları ölçmek, toplulaştırılmış raporlarla hedef kitlemizin mesleki özelliklerini anlamak ve ziyaretçilere yeniden hedefleme yapmak için kullanırız. Etiket sayfa URL'si, yönlendiren adres, IP, tarayıcı ve cihaz verileri ve zamanı toplayabilir. LinkedIn ziyaretleri üye hesaplarıyla ilişkilendirebilir. Oris'e sunulan raporlar genellikle bireysel üyeleri tanımlamaz.
LinkedIn'in yayımladığı bilgilere göre doğrudan tanımlayıcılar yedi gün içinde, kalan takma adlandırılmış Insight Tag verileri ise 180 gün içinde silinir. Bunlar sağlayıcının belirttiği sürelerdir; Oris'in rapor saklama süresi veya çerez ömrü ile aynı değildir.
Bilgi: https://www.linkedin.com/help/lms/answer/a427660 · https://www.linkedin.com/legal/privacy-policy. Bu reklam etiketi, 4. bölümdeki LinkedIn sosyal eklentisinden ayrıdır.
Microsoft Clarity
Microsoft Clarity'yi ziyaretçilerin web sitemizle nasıl etkileştiğini anlamak için kullanıyoruz. Hizmet görüntülenen sayfalar, tıklamalar ve kaydırmalar için kullanım ölçümleri, ısı haritaları ve oturum kayıtları (Session Replay) üretebilir. Tarayıcı ve cihaz bilgileri, IP'den tahmin edilen yaklaşık konum ve çerez tanımlayıcıları işlenebilir. Bunlar kullanılabilirliği, performansı ve tasarımı geliştirmemize yardımcı olur.
Ayarlara bağlı olarak Microsoft, verileri kendi politikasında açıklanan güvenlik veya reklam gibi amaçlarla da işleyebilir. İsteğe bağlı hizmetlerde 3. bölümdeki onay kuralları geçerlidir.
Bilgi: https://learn.microsoft.com/en-us/clarity/setup-and-installation/privacy-disclosure · https://privacy.microsoft.com/de-de/privacystatement.
Microsoft Advertising ve Bing
Microsoft Advertising kullanmamız hâlinde Oris ürünlerini Microsoft reklam ağında tanıtabilir ve kampanyaları ölçebiliriz. Universal Event Tracking (UET) kuruluysa site olayları, tarayıcı ve cihaz verileri, IP adresleri, tanımlayıcılar ve dönüşümler ölçüm ve yeniden pazarlama için Microsoft'a iletilebilir. Bing, Microsoft reklam hizmetlerindendir; bu işleme Bookings, Teams ve Clarity'den farklıdır.
Bilgi: https://privacy.microsoft.com/de-de/privacystatement.
Teads
Teads reklam ve ölçüm teknolojilerini site ziyaretlerini ve dönüşümleri ölçmek, kampanya performansını değerlendirmek ve reklam kitlelerini yönetmek için kullanırız. Ayarlara göre yeniden hedefleme veya bazı kişilerin kampanyalardan çıkarılması da mümkün olabilir.
IP adresleri, çerez ve cihaz tanımlayıcıları, görüntülenen sayfalar, tarayıcı ve işletim sistemi bilgileri, reklam etkileşimleri ve ayarlanmış dönüşümler işlenebilir. Bu bilgiler kişisel veri olabilir. Başka bir sitede oluşturulmuş bir Teads çerezi, kendi sitemizde işleme için verilmiş onay sayılmaz. 3. bölüm geçerlidir.
Bilgi: https://privacy-policy.teads.com/.
Tracify
Tracify GmbH (Almanya) atıf teknolojisini reklam etkileşimleri ile sitemiz veya e-shop faaliyetleri arasındaki ilişkiyi incelemek için kullanıyoruz. Entegrasyona göre IP adresleri, tarayıcı ve cihaz bilgileri, sayfa ve kampanya referansları, siparişler ve takma adlandırılmış veya hashlenmiş tanımlayıcılar işlenebilir.
Sunucu tarafında toplama, çerez kullanmama veya hash işlemi kişisel veri işlenmediği anlamına otomatik olarak gelmez. İsteğe bağlı atıfta 3. bölümün onay kuralları ve geçerli veri koruma gereklilikleri uygulanır.
Bilgi: https://tracify.ai/rechtliches · https://tracify.ai/datenschutz.
ChatGPT reklamları için OpenAI reklam ölçümü
Oris'in ChatGPT'deki reklamlarının etkisini ölçmek için OpenAI reklam ölçüm pikselini kullanıyoruz. Sitemizde ayarlanmış olaylar reklamlarla eylemleri eşleştirmek ve kampanyaları analiz etmek için OpenAI'ye gönderilebilir. Sürüme göre reklam tıklama referansları, birinci taraf çerezlerde tutulan tarayıcı tanımlayıcıları ve sayfa veya ürün görüntülemeleri, sepet işlemleri ve satın almalar gibi olaylar işlenebilir.
Bu ölçüm yalnızca sitemizle etkileşimleri kapsar ve Oris'e ziyaretçilerin özel ChatGPT konuşmalarını görme olanağı vermez.
OpenAI belgeleri isteğe bağlı otomatik Advanced Matching işlevini de açıklar. Etkinse desteklenen iletişim bilgileri tarayıcıda algılanıp hashlenerek olaylarla gönderilebilir. Belgelenen sürüme göre «__oppref» ve «__obref» çerezleri sırasıyla yaklaşık 30 ve 365 gün yaşayabilir; bunlar gönderilen olayların saklama sürelerinden farklıdır.
Bilgi: https://help.openai.com/en/articles/20001409-conversion-measurement · https://developers.openai.com/ads/measurement-pixel.
Reddit Ads, Reddit Pixel ve Conversions API
Reddit’te reklam yayınladığımız ve ilgili ölçüm teknolojilerini kullandığımız durumlarda, Reddit Pixel ve gerektiğinde Reddit Conversions API (CAPI) aracılığıyla, ziyaretçilerin reklamlarımızla etkileşim kurduktan sonra web sitemizde hangi işlemleri gerçekleştirdiğini takip edebiliriz. Bu veriler kampanya başarısını ölçmek, dönüşümleri reklamlarla ilişkilendirmek, reklamları optimize etmek ve yeniden pazarlama amacıyla ilgili hedef kitleler oluşturmak için kullanılabilir.
Teknik entegrasyona bağlı olarak Reddit’e veya yürürlükteki sözleşmeler uyarınca sorumlu olan Reddit şirketine IP adresleri, tarayıcı ve cihaz bilgileri, yönlendiren sayfa (referrer) ve sayfa URL’leri, reklam tıklama tanımlayıcıları ve sayfa görüntüleme, ürün görüntüleme, arama sorguları, sepete ekleme, kayıt veya satın alma gibi olaylar aktarılabilir. İlgili olaylar ürün bilgilerini, para birimini, sipariş ya da ürün değerini ve işlem tanımlayıcılarını da içerebilir.
Sunucu tarafında çalışan Conversions API’nin kullanılması hâlinde, yapılandırmaya göre hashlenmiş iletişim bilgileri, IP adresi, kullanıcı aracısı (User Agent) bilgisi veya tıklama kimliği (Click-ID) gibi ek eşleştirme özelliklerinden yararlanılabilir. Reddit, bu verileri kendi sözleşme ve gizlilik hükümlerine uygun olarak işleyebilir ve elindeki diğer bilgilerle eşleştirebilir. İsteğe bağlı reklam ölçümü için 3. bölümde belirtilen rıza kuralları geçerlidir.
Bilgi: https://business.reddithelp.com/articles/Knowledge/reddit-pixel · https://business.reddithelp.com/articles/Knowledge/Conversions-API · https://www.reddit.com/policies/privacy-policy.
Amazon Advertising
Amazon Advertising teknolojileri kuruluysa reklam başarısını ölçmek ve ilgili kitlelere ulaşmak için kullanabiliriz. Ürüne göre IP adresi, tarayıcı ve cihaz verileri, tanımlayıcılar ve ürün ve satın alma bilgileri içeren site veya dönüşüm olayları Amazon reklam hizmetlerine gönderilebilir.
Bilgi: https://advertising.amazon.com/legal/product-terms.
X reklamları ve analizleri (eski adıyla Twitter)
Reklam ölçümü ve site analizi için X teknolojileri kullanabiliriz. Bunlar ayarlar altında «Twitter Advertising» ve «Twitter Analytics» olarak görünebilir. IP adresleri, tarayıcı ve cihaz verileri, tanımlayıcılar, sayfa ziyaretleri ve dönüşüm olayları işlenebilir ve X'in elindeki bilgilerle bağlanabilir. Ürüne göre kampanya ölçümü ve hedef kitle oluşturma için kullanılır.
Bilgi: https://x.com/en/privacy · https://business.x.com/en/help/ads-policies/campaign-considerations/policies-for-conversion-tracking-and-custom-audiences.
6. E-posta bülteni
Bülten verileri
Web sitemizde sunulan e-posta bültenimize abone olmak isterseniz e-posta adresinize ve belirtilen adresin kontrolünün sizde olduğunu ve bülteni almayı kabul ettiğinizi doğrulamamıza yardımcı olacak bilgilere ihtiyaç duyarız. Diğer bilgiler yalnızca sunulan işlevler için gerekli olduğu ölçüde veya bunları gönüllü olarak bizimle paylaştığınızda toplanır. Bültenin yönetimi ve gönderimi için aşağıda açıklanan hizmet sağlayıcıyı kullanıyoruz.
Mailchimp
Bültenlerimizde Mailchimp kullanıyoruz. Sağlayıcı: The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, ABD (Intuit grubu). Kayıt sırasında verdiğiniz veriler, özellikle e-posta adresi, Mailchimp'e iletilerek işlenir ve ABD'de saklanabilir.
Mailchimp bültenleri planlamamızı, göndermemizi ve analiz etmemizi sağlar. E-postalarda, açıldıklarında Mailchimp sunucusuna bağlanan ve açılma, tıklama ile zaman, IP, tarayıcı ve işletim sistemi gibi teknik bilgileri kaydeden izleme pikselleri bulunabilir. Ayarlara göre açılma ve tıklamalar bireysel abonelerle ilişkilendirilebilir. Analizleri içerikleri ve gönderimleri abonelerin ilgi alanlarına uyarlamak için kullanırız.
Bülten gönderiminin hukuki dayanağı onayınızdır (GDPR Madde 6(1)(a), geçerli olduğu ölçüde). Her e-postadaki abonelikten çıkma bağlantısıyla dilediğiniz zaman geri çekebilirsiniz; önceki işlemelerin hukuka uygunluğu etkilenmez.
Abonelikten ayrıldıktan sonra verileriniz normal bülten gönderiminde kullanılmaz. Tercihinize uymak ve istenmeyen gönderileri önlemek için e-posta adresinizi ve ayrılma kaydını bir engelleme listesinde tutabiliriz. Başka hukuki nedenlerle saklanan veriler etkilenmez.
ABD'ye aktarımlar 2. bölümdeki güvencelere tabidir. Bilgi: https://www.intuit.com/privacy/statement/ · https://mailchimp.com/eu-us-data-transfer-statement/.
7. Eklentiler ve diğer araçlar
YouTube videoları
Google Ireland Limited (İrlanda) üzerinden YouTube videoları gömüyoruz. İsteğe bağlı bir videoyu etkinleştirdiğinizde tarayıcı Google veya YouTube'a bağlanarak IP, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfa ve oynatma etkileşimlerini iletebilir. Çerezler veya benzer teknolojiler kullanılabilir. Google hesabına giriş yaptıysanız faaliyetler hesabınızla ilişkilendirilebilir.
Geliştirilmiş gizlilik modu kullanılıyorsa bazı oynatma verisi kullanımları sınırlanabilir, ancak kişisel verilerin işlenmesi tamamen ortadan kalkmaz. 3. bölümdeki onay geçerlidir.
Bilgi: https://policies.google.com/privacy.
Google Maps
Oris satış noktaları ve servis merkezleri gibi konumları göstermek için Google Ireland Limited'in Google Maps hizmetini kullanırız. Harita etkinleştirildiğinde IP adresi, tarayıcı ve cihaz bilgileri ve görüntülenen sayfa Google'a iletilebilir. Konum bilgileri tarayıcı veya cihazınızda konum izni verirseniz işlenir. İsteğe bağlı haritalar 3. bölüme tabidir.
Bilgi: https://policies.google.com/privacy.
Google reCAPTCHA
Formları kötüye kullanımdan korumak ve insan işlemlerini otomatik isteklerden ayırmak için Google reCAPTCHA kullanıyoruz. Sürüm ve ayarlara göre IP, tarayıcı ve cihaz bilgileri, zamanlar ve davranış kalıpları işlenebilir. Çerezler veya benzer teknolojiler kullanılabilir.
Orantılı ve gerekli güvenlik önlemleri için zorunlu olduğunda, işleme siteyi korumaya yönelik meşru menfaatimize dayanabilir (GDPR Madde 6(1)(f)). Bu, cihaz verilerine erişim için onay gereğinin otomatik olarak ortadan kalktığı anlamına gelmez.
Bilgi: https://developers.google.com/recaptcha/docs/faq · https://policies.google.com/privacy.
Google Hosted Libraries ve gstatic.com
Web sitemiz, Google Hosted Libraries ve gstatic.com alan adı üzerinden sağlanan içerik veya betikler gibi dışarıdan sunulan teknik kaynaklardan yararlanabilir. Bu kaynaklar yüklendiğinde IP adresi, tarayıcı bilgileri, talep edilen dosya ve varsa yönlendiren sayfaya (referrer) ilişkin bilgiler, içeriği sunan teknik altyapıya aktarılabilir.
gstatic.com kaynak iletim alan adıdır; tek başına ayrı bir işleme amacı belirlemez. Kaynaklar sadece isteğe bağlı reklam, harita veya videolara aitse ilgili ana hizmetin onay ayarlarına tabidir.
Bilgi: https://developers.google.com/speed/libraries · https://policies.google.com/privacy.
Datadog Real User Monitoring
Teknik hataları tespit etmek ve web sitesi performansını ve güvenilirliğini analiz etmek için Datadog Real User Monitoring (RUM) kullanıyoruz. Ayarlara bağlı olarak yükleme süreleri, hatalar, URL'ler, tarayıcı ve cihaz bilgileri, oturum tanımlayıcıları, etkileşimler ve IP veya konum verileri işlenebilir.
Analizler sorunları çözmemizi ve siteyi geliştirmemizi sağlar. Ek isteğe bağlı kayıt veya analiz işlevleri kullanılırsa geçerli onay gereklerine uyulur.
Bilgi: https://docs.datadoghq.com/data_security/real_user_monitoring/ · https://www.datadoghq.com/legal/privacy/.
Rokka — görsel işleme ve sunumu
Web sitemizdeki görselleri işlemek, optimize etmek ve sunmak için Rokka kullanıyoruz. Bir görsel istendiğinde teknik altyapı IP, istenen görsel, istek zamanı ve tarayıcı bilgileri gibi gerekli bağlantı verilerini işler.
Veri işleme, web sitemizin güvenilir biçimde görüntülenmesi ve teknik altyapımızın korunması için gerekli olduğu ölçüde, GDPR’nin geçerli olduğu durumlarda, GDPR Madde 6(1)(f) uyarınca işlevsel bir web sitesinin işletilmesine yönelik meşru menfaatimize dayanır.
Bilgi: https://rokka.io/.
Baidu Maps
Web sitemizin bölgesel sürümünde Baidu Maps varsa konum gösterimi için kullanılabilir. Etkinleştirildiğinde IP ve site kullanım verileri dahil teknik bilgiler Çin'deki Baidu'ya aktarılabilir. Geçerli onay ve sınır ötesi aktarım şartlarına uyarız.
Daha fazla bilgi için kullanılan Baidu servisinin gizlilik politikasına bakınız.
Zendesk
Yardım merkezi, sık sorulan sorular ve müşteri talepleri için Zendesk kullanıyoruz. İşleve göre arama terimleri, taleplerin içeriği, iletişim bilgileri ve teknik bağlantı verileri işlenebilir. Sözleşmeyle ilgili talepler sözleşme veya öncesi işlemler için; diğer talepler müşteri desteği ve yardım işlevlerine ilişkin meşru menfaatimiz kapsamında ele alınır. İsteğe bağlı izleme ayrıca değerlendirilir.
Bilgi: https://www.zendesk.com/company/agreements-and-terms/privacy-notice/.
8. e-Ticaret ve ödeme hizmeti sağlayıcıları
Müşteri ve sözleşme verilerinin işlenmesi
Müşteri ve sözleşme verilerini ilişkileri hazırlamak, kurmak, yürütmek, yönetmek ve faturalandırmak için işleriz. Kullanım verileri yalnızca hizmet veya faturalandırma için gerektiğinde işlenir. GDPR uygulanıyorsa dayanak Madde 6(1)(b)'dir. İsteğe bağlı analiz ve reklam 5. bölümde yer alır. Veriler, iş ilişkisi ve yasal ya da başka haklı saklama nedenleri sona erdiğinde genellikle silinir.
Sipariş ve teslimat sırasında veri aktarımı
Bizden ürün sipariş ettiğinizde teslimat için gerekli kişisel verilerinizi görevlendirdiğimiz taşıma veya gönderim hizmeti sağlayıcısına, ödeme için gereken bilgileri de ilgili ödeme hizmeti sağlayıcısına iletiyoruz. Veri paylaşımını kural olarak ilgili hizmetin yerine getirilmesi için gerekli bilgilerle sınırlıyoruz. GDPR’nin geçerli olduğu durumlarda bu işlemenin hukuki dayanağı özellikle Madde 6(1)(b)’dir. Bunun ötesindeki teslimat bildirimleri için rızanızın gerekli olması hâlinde rızanızı alıyoruz; rızanızı geleceğe etkili olarak geri çekebilirsiniz.
Kredi değerlendirmesi
Fatura ile ödeme gibi ön finansman sunduğumuz ödeme yöntemlerinde onay öncesinde kredi değerliliğini kontrol edebiliriz. Ad, adres ve ödeme bilgileri gibi gerekli veriler kredi kuruluşuna aktarılabilir. Değerlendirme istatistiksel temerrüt olasılığı (puanlama) içerebilir. Yüksek riskte belirli bir ödeme yöntemi reddedilebilir.
Veri işleme, kanunen izin verilen ölçüde, sözleşme öncesi tedbirlerin gerçekleştirilmesine veya sözleşmenin ifasına (GDPR Madde 6(1)(b)), ödeme temerrütlerinin önlenmesine yönelik meşru menfaatimize (GDPR Madde 6(1)(f)) ya da gerekli olduğu durumlarda alınan rızanıza (GDPR Madde 6(1)(a)) dayanır.
Ödeme hizmetleri
Ödemelerin işlenmesi için dış hizmet sağlayıcıların ödeme hizmetlerini kullanıyoruz. Satın alma sırasında adınız, ödeme tutarı, banka hesabı veya kredi kartı bilgileriniz gibi ödeme için gerekli bilgiler, ilgili sağlayıcı tarafından işlenebilir. Bu işlemler açısından sağlayıcının sözleşmesel ve veri korumaya ilişkin hükümleri geçerlidir. GDPR’nin geçerli olduğu durumlarda bu hizmetleri özellikle sözleşmenin ifası (GDPR Madde 6(1)(b)) ve güvenli, kolay ve işlevsel bir ödeme süreci sunmaya yönelik meşru menfaatimiz (GDPR Madde 6(1)(f)) kapsamında kullanıyoruz. Ayrı rıza gereken işlemlerde GDPR Madde 6(1)(a) uygulanır.
Apple Pay
Apple Pay kullanıldığında ödeme Apple ve katılımcı finans kuruluşları aracılığıyla gerçekleştirilir. Sağlayıcı Apple Inc. (ABD) veya ilgili Apple şirketidir. Gizlilik: https://www.apple.com/legal/privacy/de-ww/.
Google Pay
Google Pay ile ödeme sırasında Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) ve ilgili finans kuruluşu sürece katılabilir. Gizlilik: https://policies.google.com/privacy.
Stripe
Teknik ödeme işlemleri için Stripe kullanıyoruz. Sözleşme ve pazara göre Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda) veya ilgili başka Stripe şirketi katılabilir. Uluslararası aktarımlara 2. bölüm uygulanır. Gizlilik: https://stripe.com/de/privacy.
Klarna
Klarna ödeme seçeneği sunuluyorsa işlemleri Klarna Bank AB (publ), İsveç veya ilgili Klarna şirketi yürütebilir. Klarna farklı ödeme yöntemleri sunar; kimlik ve ödeme bilgilerini işleyebilir, çerez kullanabilir ve bazı yöntemlerde kredi kontrolü yapabilir. Gizlilik: https://www.klarna.com/de/datenschutz/.
PayPal
PayPal aracılığıyla ödeme yapmanız hâlinde, ödeme işlemi için gerekli verileri PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lüksemburg’a veya ilgili sözleşme kapsamında yetkili PayPal şirketine iletiyoruz. Söz konusu aktarım, sözleşmenin yerine getirilmesi çerçevesinde gerçekleşir.
Belirli ödeme yöntemlerinde PayPal, ödeme gücünüzü değerlendirmek için kredi değerliliği kontrolü gerçekleştirebilir ve bu amaçla kredi bilgi kuruluşlarından veri alabilir. Kullanılan prosedürler ve haklarınız hakkında ayrıntılı bilgi için PayPal’ın gizlilik bildirimine bakınız: https://www.paypal.com/de/legalhub/paypal/privacy-full.
American Express
American Express ile ödeme hâlinde American Express Europe S.A. veya ilgili kart işleme şirketi gerekli verileri işleyebilir. Veriler geçerli kurallara göre diğer ülkelerdeki grup şirketlerine aktarılabilir. Gizlilik: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.
Mastercard
Mastercard ödemelerinde gerekli bilgiler Mastercard Europe SA (Belçika) ve katılımcı ödeme sağlayıcıları tarafından işlenebilir. Bilgi: https://www.mastercard.de/de-de/datenschutz.html.
Visa
Visa ile yapılan ödemelerde, ödemenin gerçekleştirilmesi için gerekli veriler Visa ve ilgili ödeme hizmeti sağlayıcıları tarafından işlenebilir. İlgili işlem bakımından yetkili Visa şirketleri ve bu şirketlerin hizmet sağlayıcıları sürece katılabilir. Gizlilik bilgileri: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
TWINT
TWINT ödeme seçeneği sunuyorsak ödeme TWINT AG (İsviçre) ve gerektiğinde bankanız veya TWINT uygulamasının sağlayıcısı aracılığıyla gerçekleşir. TWINT gerekli kişisel verileri kendi sorumluluğunda işleyebilir.
Uygulamanız ve varsa TWINT ID için gizlilik bilgilerini TWINT'ten veya uygulama sağlayıcınızdan edinebilirsiniz. Bilgi: https://www.twint.ch/.
9. Sesli ve görüntülü konferanslar
Veri işleme
Müşterilerimizle ve iş ortaklarımızla iletişim kurmak için çevrim içi konferans hizmetlerini kullanabiliriz. Sesli veya görüntülü bir konferans sırasında biz ve ilgili hizmet sağlayıcısı, iletişimin gerçekleştirilmesi için gerekli bilgileri işleriz. Bu bilgiler arasında özellikle ad, e-posta adresi veya telefon numarası, katılımın başlangıcı ve süresi, oturum meta verileri, IP adresi, cihaz kimliği, işletim sistemi, kullanılan yazılım ile ses ve görüntü ekipmanına ilişkin bilgiler bulunabilir.
Konferans sırasında içerik paylaşır veya yüklerseniz sohbet mesajları, dosyalar, görseller, videolar, beyaz tahtalar ve kullanılıp önceden duyurulan kayıtlar dahil içerikler işlenebilir ve saklanabilir. İşlevler ve sağlayıcının veri kullanımı yapılandırmaya ve gizlilik politikasına bağlıdır.
Amaç ve hukuki dayanak
Konferansları mevcut ve potansiyel sözleşme ortaklarıyla iletişim kurmak, müşteri taleplerini yanıtlamak ve hizmet sunmak için kullanırız. GDPR kapsamında duruma göre sözleşme veya sözleşme öncesi önlemler (Madde 6(1)(b)) ya da verimli iletişime ilişkin meşru menfaatimiz (f) geçerlidir. Belirli işlevler için alınan onay geleceğe etkili geri çekilebilir.
Saklama süresi
Doğrudan sakladığımız konferans verileri amaç için gereklilik ve yasal ya da başka haklı saklama nedenleri sona erdiğinde silinir. Sağlayıcının kendi amaçları için saklama süreleri kendi kurallarına tabidir.
Kullanılan konferans hizmeti: Microsoft Teams
Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda) tarafından sunulan Microsoft Teams'i kullanırız. Bilgi: https://privacy.microsoft.com/de-de/privacystatement. Uluslararası aktarımlar 2. bölüm hükümlerine tabidir.