Gizlilik Politikası

1. Veri sorumlusu

Bu sitedeki kişisel verilerin işlenmesinden sorumlu taraf:

Kişisel verilerinizin işlenmesine ilişkin sorularınız için dilediğiniz zaman bize ulaşabilirsiniz.

2. Veri işlemeye ilişkin genel bilgiler

Kişisel verileri yalnızca yürürlükteki yasal düzenlemeler çerçevesinde işliyoruz. Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir — ad, adres, e-posta adresi, telefon numarası ve IP adresi gibi. İşleme özellikle şu hukuki dayanaklara göre yapılır:

• DSGVO m. 6/1-a: İlgili kişi işlemeye açık rıza vermiştir.
• DSGVO m. 6/1-b: İşleme, bir sözleşmenin ifası veya sözleşme öncesi adımlar için gereklidir.
• DSGVO m. 6/1-c: İşleme, hukuki bir yükümlülüğün yerine getirilmesi için gereklidir.
• DSGVO m. 6/1-f: İşleme, meşru menfaatlerimizin korunması için gereklidir; ilgili kişinin hak ve menfaatleri üstün gelmediği sürece.

3. Barındırma

Bu site Vercel Inc. (ABD) tarafından sunulmaktadır. Hukuki dayanak DSGVO m. 6/1-f'dir; meşru menfaatimiz sitenin güvenli, kesintisiz ve teknik olarak sorunsuz çalışmasıdır. Vercel ile DSGVO m. 28 uyarınca veri işleyen sözleşmesi bulunmaktadır. Kişisel verilerin ABD'ye aktarıldığı ölçüde aktarım, AB Komisyonu'nun standart sözleşme hükümlerine (DSGVO m. 46) dayanır. Siteye erişimde sunucu kayıtlarında özellikle şu teknik veriler işlenir:

• Ziyaretçinin IP adresi
• Erişim tarihi ve saati
• Açılan sayfalar ve dosyalar
• Tarayıcı türü ve sürümü
• Kullanılan işletim sistemi
• İletildiği ölçüde yönlendiren adres (referrer)
• Sunucu isteğine ilişkin bilgiler

4. SSL ve TLS şifrelemesi

Sitemiz, gizli içeriklerin aktarımını korumak için SSL/TLS şifrelemesi kullanır. Şifreli bağlantıyı tarayıcınızın adres satırının „https://“ ile başlamasından anlayabilirsiniz. Şifreleme, iletilen verilerin yetkisiz üçüncü kişilerce okunmasını önlemeyi amaçlar.

5. E-posta ve telefonla iletişim

Bize e-posta veya telefonla ulaştığınızda, ilettiğiniz kişisel verileri talebinizi işleme almak için kullanırız. Talebiniz bir sözleşmenin kurulmasına veya ifasına yönelikse işleme DSGVO m. 6/1-b'ye, genel sorularda m. 6/1-f'ye dayanır. Veriler, saklanmaları artık gerekli olmadığında ve yasal saklama yükümlülüğü bulunmadığında silinir. Bu kapsamda özellikle şu bilgiler yer alabilir:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Adres
• Talebinizin içeriği
• İstenen ürünlere ilişkin bilgiler
• Yapı ve tadilat projesine ilişkin bilgiler

6. İletişim formu ve teklif talepleri

Sitemiz üzerinden bir talep gönderdiğinizde, girdiğiniz bilgileri bireysel danışmanlık, teklif hazırlama ve olası siparişlerin hazırlanması için işleriz. Hukuki dayanak DSGVO m. 6/1-b'dir. İletilen veriler, uygun bir hukuki dayanak olmadan başka amaçlarla kullanılmaz; iletişim bilgilerinizin elektronik reklam için kullanılması yalnızca yasanın izin verdiği ölçüde olur. Bu kapsamda özellikle şunlar yer alabilir:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Posta kodu ve şehir
• Seçilen ürün
• Yapı çizimleri ve krokiler
• Yapı projesine ilişkin bilgiler
• Gönüllü olarak iletilen diğer bilgiler

7. Talep verilerinin saklanması

Formlarımız üzerinden iletilen talep verileri Supabase Inc. veritabanında saklanır ve Resend (Resend, Inc.) gönderim hizmeti üzerinden bize e-posta olarak iletilir; ayrıca size alındı teyidi gönderilir. Her iki hizmet sağlayıcıyla da DSGVO m. 28 uyarınca veri işleyen sözleşmesi bulunmaktadır. Kişisel verilerin Avrupa Birliği dışına aktarıldığı ölçüde aktarım, AB Komisyonu'nun standart sözleşme hükümlerine (DSGVO m. 46) dayanır. İşlemenin hukuki dayanağı DSGVO m. 6/1-b'dir.

8. E-posta kutusu

E-posta kutumuz STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin) tarafından işletilmektedir. Bize yazdığınızda veya size yanıt verdiğimizde STRATO, iletim ve saklama için gerekli verileri işler. Hukuki dayanak DSGVO m. 6/1-b veya 6/1-f'dir; yasal saklama yükümlülüğü bulunduğu ölçüde ayrıca m. 6/1-c. Bu kapsamda özellikle şunlar yer alır:

• Gönderen ve alıcı adresi
• E-postanın konusu
• Mesajın içeriği
• İletilen ekler
• İletime ilişkin teknik bilgiler

9. Müşteri ve sözleşme verilerinin işlenmesi

Ticari faaliyetimiz kapsamında müşteri ve ilgili kişilerin kişisel verilerini, özellikle pencere, kapı, sürme sistem ve diğer ürünlerin danışmanlığı, satışı ve siparişi için işleriz. Hukuki dayanak DSGVO m. 6/1-b'dir; yasal saklama yükümlülükleri bulunduğu ölçüde ayrıca m. 6/1-c. Kişisel veriler şu amaçlarla işlenebilir:

• Müşteri taleplerinin işleme alınması
• Bireysel tekliflerin hazırlanması
• Teknik gerekliliklerin incelenmesi
• Ürün ölçülerinin ve donanımının netleştirilmesi
• Siparişlerin verilmesi
• Teslimatların organize edilmesi
• Faturalandırma ve ödeme işlemleri
• Garanti talepleri ve şikâyetlerin ele alınması

10. Üretici ve tedarikçilere aktarım

Teklif hazırlamak, ürün sipariş etmek ve teslimatı gerçekleştirmek için kişisel verilerin ilgili üretici, tedarikçi, nakliye şirketi veya diğer iş ortaklarına aktarılması gerekebilir. Aktarım yalnızca ilgili amaç için gerekli olduğu ölçüde yapılır; hukuki dayanak özellikle DSGVO m. 6/1-b'dir. İş ortakları kişisel verileri bizim adımıza işlediği ölçüde, yasal olarak gerekli veri işleyen sözleşmelerini akdederiz. Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkelere aktarım yalnızca DSGVO m. 44 vd. hükümlerine uyularak yapılır. Bu kapsamda özellikle şunlar yer alabilir:

• İletişim bilgileri
• Teslimat adresleri
• Sipariş edilen ürünlere ilişkin bilgiler
• Teknik çizimler
• Ölçü bilgileri
• Projeye ilişkin bilgiler

11. Çerezler ve benzer teknolojiler

Teknik olarak zorunlu çerezler, sitenin temel işlevlerini sağlar — örneğin gizlilik tercihlerinizin saklanması. Açıkça talep ettiğiniz bir hizmet için kesinlikle gerekli oldukları ölçüde TDDDG § 25/2 uyarınca rıza gerekmez. Analiz, pazarlama veya zorunlu olmayan dış içerikler için etkinleştirmeden önce rızanızı alırız; hukuki dayanak TDDDG § 25/1 ve DSGVO m. 6/1-a'dır. Verdiğiniz rızayı dilediğiniz zaman geleceğe etkili olarak geri alabilirsiniz.

12. Google Analytics

Yalnızca açık rızanızla, sitenin kullanımını istatistiksel olarak değerlendirmek için Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) kullanıyoruz. Bu kapsamda çerezler yerleştirilir ve kısaltılmış IP adresi dahil kullanım verileri — ABD'de de — işlenir. Rızanız olmadan hiçbir Google betiği yüklenmez ve Google'a veri iletilmez. Hukuki dayanak TDDDG § 25/1 ile bağlantılı olarak DSGVO m. 6/1-a'dır. Rızanızı dilediğiniz zaman geleceğe etkili olarak geri alabilirsiniz:

Çerez ayarları

13. Vercel Analytics

Erişim ölçümü için Vercel Analytics (Vercel Inc.) kullanıyoruz. Hizmet çerez kullanmaz, cihazlar arası kullanıcı profili oluşturmaz ve kişisel verileri kalıcı olarak saklamaz. Hukuki dayanak DSGVO m. 6/1-f'dir — meşru menfaatimiz site kullanımının istatistiksel değerlendirmesidir.

14. Kendi erişim ölçümümüz

Sitemizin erişimini ölçmek için sayfa görüntülemelerini kendi sunucumuzda sayıyoruz. Bu sırada çerez kullanılmıyor ve cihazınıza hiçbir şey yazılmıyor ya da cihazınızdan okunmuyor — bu nedenle § 25 TDDDG uyarınca onay gerekmiyor. IP adresiniz saklanmıyor: IP adresi, tarayıcı kimliği, gizli bir anahtar ve ilgili takvim günü birlikte geri döndürülemez bir özet değerine dönüştürülüyor ve bu değer yalnızca aynı gün içindeki ziyaretleri birbirinden ayırmaya yarıyor. Hesaba gün de girdiği için ertesi gün başka bir değer oluşuyor; birden fazla gün boyunca veya farklı siteler arasında yeniden tanıma mümkün değil. Tekil kayıtlar her gün otomatik olarak anonim günlük toplamlara dönüştürülüyor ve ardından siliniyor. Hukuki dayanak, hizmetimizi veri tasarruflu biçimde istatistiksel olarak değerlendirmeye yönelik meşru menfaatimizdir (DSGVO Madde 6/1-f).

• Görüntülenen sayfa ve dil sürümü
• Görüntülenme zamanı
• Ziyaretleri ayırmaya yarayan, günlük değişen özet değer (IP adresi değil)

15. Yazı tipleri

Kullanılan tüm yazı tipleri kendi sunucumuzdan sunulmaktadır. Sitemizi açtığınızda Google Fonts veya başka bir dış yazı tipi sağlayıcısıyla bağlantı kurulmaz.

16. Dış bağlantılar ve sosyal ağlar

Sitemiz dış internet sayfalarına ve sosyal ağ profillerine bağlantılar içerebilir. Bir dış bağlantıya tıkladığınızda sitemizden ayrılırsınız; bağlantı verilen platformlardaki kişisel veri işlemelerinden ilgili işletmeciler sorumludur. İlgili sağlayıcıların gizlilik bildirimlerini incelemenizi öneririz. Dış içerikler doğrudan sitemize gömülür ve bu nedenle sayfa açılır açılmaz kişisel veri aktarılırsa, bu konuda ayrıca bilgilendirir ve gerekirse rızanızı alırız.

17. Saklama süresi

Kişisel verileri kural olarak yalnızca ilgili işleme amacının gerektirdiği süre boyunca saklarız. Daha uzun saklama yalnızca yasal saklama yükümlülükleri bulunduğunda veya başka bir hukuki dayanak izin verdiğinde yapılır. Vergi ve ticaret hukuku bakımından önemli belgeler için belge türüne göre altı, sekiz veya on yıllık saklama süreleri geçerli olabilir. İlgili sürelerin sona ermesinin ardından, başka hukuki bir neden saklamayı gerektirmedikçe kişisel veriler silinir.

18. Veri güvenliği

Kişisel verileri kayıp, yetkisiz erişim, manipülasyon ve hukuka aykırı ifşaya karşı korumak için uygun teknik ve idari tedbirleri alırız. Bunlar arasında özellikle uygun erişim kısıtlamaları, güvenli iletişim yöntemleri ve BT sistemlerimizi koruyan tedbirler bulunur. Güvenlik tedbirlerimiz teknik olanaklara ve yasal gerekliliklere göre gözden geçirilir ve uyarlanır.

19. İlgili kişi olarak haklarınız

Yürürlükteki veri koruma hükümleri kapsamında aşağıdaki haklara sahipsiniz. Haklarınızı kullanmak için yukarıdaki e-posta adresine şekil şartı olmayan bir mesaj göndermeniz yeterlidir.

• Kişisel verilerinizin işlenmesi hakkında bilgi edinme hakkı (DSGVO m. 15)
• Yanlış verilerin düzeltilmesini, eksik verilerin tamamlanmasını isteme hakkı (DSGVO m. 16)
• Yasal koşullar altında silinmesini isteme hakkı (DSGVO m. 17)
• İşlemenin kısıtlanmasını isteme hakkı (DSGVO m. 18)
• Verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir biçimde alma hakkı (DSGVO m. 20)
• Meşru menfaate dayanan işlemeye itiraz hakkı (DSGVO m. 21)
• Verilen rızayı dilediğiniz zaman geleceğe etkili olarak geri alma hakkı; geri alma anına kadar yapılan işlemenin hukuka uygunluğu etkilenmez

20. Denetim makamına şikâyet hakkı

Kişisel verilerinizin işlenmesinin veri koruma hükümlerine aykırı olduğunu düşünüyorsanız, DSGVO m. 77 uyarınca bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Şirket merkezimiz için yetkili makam, Bremen Hür Hansa Şehri Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi'dir (datenschutz.bremen.de).

21. Verilerin üçüncü kişilere aktarılması

Kişisel veriler yalnızca bunun için hukuki bir dayanak bulunduğunda aktarılır. Kişisel verileri bizim adımıza işleyen hizmet sağlayıcılar, yasal gerekliliklere uyularak görevlendirilir. Kişisel verilerin yabancı reklam amaçlarıyla yetkisiz şekilde aktarılması söz konusu değildir. Aktarım özellikle şu hâllerde yapılabilir:

• Aktarım sözleşmenin ifası için gereklidir.
• Yasal bir yükümlülük bulunmaktadır.
• Geçerli bir rıza mevcuttur.
• Üstün gelen meşru bir menfaat aktarımı haklı kılmaktadır.

22. Üçüncü ülkelere veri aktarımı

Kişisel veriler Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki alıcılara aktarıldığı ölçüde, bu yalnızca yasal gerekliliklere uyularak yapılır. Bunun için özellikle Avrupa Komisyonu'nun yeterlilik kararı veya DSGVO m. 46 uyarınca uygun güvenceler gerekebilir. Fiilen kullanılan hizmetler ve ilgili koruma tedbirleri bu gizlilik politikasının ilgili bölümlerinde belirtilmiştir.

23. Kişisel verilerin sağlanması

Sitemizi yalnızca ziyaret ettiğinizde kişisel veri sağlamanız kural olarak yasal veya sözleşmesel bir zorunluluk değildir. Ancak sitemizin cihazınızda görüntülenebilmesi için belirli teknik veriler gereklidir. Teklif talep etmek veya bizimle sözleşme kurmak istiyorsanız, işlemek ve yerine getirmek için gerekli bilgilere ihtiyacımız vardır. Bu bilgiler olmadan bazı talepleri işleme alamayabilir veya sözleşmesel edimleri yerine getiremeyebiliriz.

24. Otomatik karar verme

Müşteri iletişimimiz ve teklif hazırlama sürecimiz kapsamında, DSGVO m. 22 anlamında profil çıkarma dahil yalnızca otomatik işlemeye dayanan karar verme yapılmamaktadır.

25. Gizlilik politikasının güncellenmesi

Sitemizde, kullanılan hizmetlerde veya yasal gerekliliklerde meydana gelen değişiklikler gerektirdiğinde bu gizlilik politikasını güncelleme hakkımızı saklı tutarız. Güncel sürüm her zaman sitemizde yer alır.