Gizlilik politikası
Son güncelleme: 27 Ekim 2026
Taiga; size, yani müşteriye, özenle seçilmiş bir alışveriş deneyimi (kısaca "Hizmetler") sunmak amacıyla ilgili tüm bilgiler, içerikler, özellikler, araçlar, ürünler ve hizmetler dâhil olmak üzere bu mağazayı ve web sitesini işletmektedir. Taiga, Hizmetleri size sunmamızı sağlayan Shopify altyapısını kullanmaktadır. Bu Gizlilik Politikası, Hizmetleri ziyaret ettiğinizde, kullandığınızda, Hizmetler aracılığıyla bir satın alım veya başka bir işlem yaptığınızda ya da bizimle başka bir şekilde iletişim kurduğunuzda kişisel bilgilerinizi nasıl topladığımızı, kullandığımızı ve ifşa ettiğimizi açıklamaktadır. Hizmet Şartlarımız ile bu Gizlilik Politikası arasında bir çelişki olması durumunda, kişisel bilgilerinizin toplanması, işlenmesi ve ifşa edilmesi açısından bu Gizlilik Politikası geçerli olacaktır.
Lütfen bu Gizlilik Politikası'nı dikkatlice okuyun. Hizmetlerden herhangi birini kullanarak veya bunlara erişerek bu Gizlilik Politikası'nı okuduğunuzu ve bilgilerinizin bu Gizlilik Politikası'nda açıklandığı şekilde toplanmasını, kullanılmasını ve ifşa edilmesini anladığınızı kabul etmiş olursunuz.
Topladığımız veya işlediğimiz kişisel bilgiler
"Kişisel bilgiler" terimini kullandığımızda, sizi veya başka bir kişiyi tanımlayan ya da makul ölçüde sizinle veya başka bir kişiyle ilişkilendirilebilecek bilgileri kastediyoruz. Kişisel bilgiler, anonim olarak toplanan veya sizi tanımlayamayacak ya da makul ölçüde sizinle ilişkilendirilemeyecek şekilde kimlikten arındırılmış bilgileri içermez. Hizmetlerle nasıl etkileşimde bulunduğunuza, nerede yaşadığınıza ve geçerli yasaların izin verdiği veya gerektirdiği şekilde bağlı olarak, bu kişisel bilgilerden çıkarılan sonuçlar da dâhil olmak üzere aşağıdaki kişisel bilgi kategorilerini toplayabilir veya işleyebiliriz:
- Adınız, adresiniz, fatura adresiniz, kargo adresiniz, telefon numaranız ve e-posta adresiniz dahil olmak üzere İletişim bilgileri.
- Kredi kartı, banka kartı ve finansal hesap numaraları, ödeme kartı bilgileri, finansal hesap bilgileri, işlem ayrıntıları, ödeme şekli, ödeme onayı ve diğer ödeme ayrıntıları dahil olmak üzere Finansal bilgiler.
- Kullanıcı adınız, şifreniz, güvenlik sorularınız, tercihleriniz ve ayarlarınız dahil olmak üzere Hesap bilgileri.
- Görüntülediğiniz, sepetinize eklediğiniz, istek listenize eklediğiniz veya satın aldığınız, iade ettiğiniz, değişim yaptığınız veya iptal ettiğiniz ürünler ve geçmiş işlemleriniz dahil olmak üzere İşlem bilgileri.
- Örneğin bir müşteri desteği talebi gönderirken bizimle olan iletişimlerinize dahil ettiğiniz bilgiler dahil olmak üzere Bizimle olan iletişimler.
- Cihazınız, tarayıcınız veya ağ bağlantınız hakkındaki bilgiler, IP adresiniz ve diğer benzersiz tanımlayıcılar dahil olmak üzere Cihaz bilgileri.
- Hizmetlerle nasıl ve ne zaman etkileşimde bulunduğunuz veya gezindiğiniz dahil olmak üzere, Hizmetlerle olan etkileşiminize ilişkin bilgiler dahil olmak üzere Kullanım bilgileri.
Kişisel bilgi kaynakları
Kişisel bilgileri aşağıdaki kaynaklardan toplayabiliriz:
- Bir hesap oluşturduğunuzda, Hizmetleri ziyaret ettiğinizde veya kullandığınızda, bizimle iletişim kurduğunuzda veya kişisel bilgilerinizi bize başka bir şekilde sağladığınız durumlar dahil olmak üzere Doğrudan sizden;
- Ürünlerimizi veya hizmetlerimizi kullandığınızda ya da web sitelerimizi ziyaret ettiğinizde cihazınızdan ve çerezlerin ile benzer teknolojilerin kullanımı yoluyla dahil olmak üzere Hizmetler aracılığıyla otomatik olarak;
- Belirli bir teknolojiyi etkinleştirmek için onlarla çalıştığımızda ve kişisel bilgilerinizi bizim adımıza topladıklarında veya işlediklerinde dahil olmak üzere Hizmet sağlayıcılarımızdan;
- İş ortaklarımızdan veya diğer üçüncü taraflardan.
Kişisel bilgilerinizi nasıl kullanıyoruz
Bizimle nasıl etkileşimde bulunduğunuza veya hangi Hizmetleri kullandığınıza bağlı olarak, kişisel bilgilerinizi aşağıdaki amaçlar doğrultusunda kullanabiliriz:
- Hizmetleri sunmak, uyarlamak ve iyileştirmek. Kişisel bilgilerinizi sizinle olan sözleşmemizi yerine getirmek, ödemelerinizi işlemek, siparişlerinizi göndermek, tercihlerinizi ve ilgilendiğiniz ürünleri hatırlamak, size hesabınızla ilgili bildirimler göndermek, satın alımları, iadeleri, değişimleri veya diğer işlemleri işlemek, hesabınızı oluşturmak, sürdürmek ve yönetmek, kargo sürecini ayarlamak, tüm iade ve değişim işlemlerini kolaylaştırmak, değerlendirme göndermenizi sağlamak ve satın alımlarınızla ilgili ürünler önermek gibi size özel bir alışveriş deneyimi yaratmak dahil olmak üzere Hizmetleri size sunmak için kullanırız. Buna, Hizmetleri daha iyi uyarlamak ve iyileştirmek için kişisel bilgilerinizi kullanmak da dahil olabilir.
- Pazarlama ve reklamcılık. Kişisel bilgilerinizi, e-posta, kısa mesaj veya posta yoluyla pazarlama, reklam ve promosyon iletişimleri göndermek ve daha önce satın aldığınız veya sepetinize eklediğiniz ürünlere ve Hizmetlerdeki diğer etkinliklerinize dayalı olanlar dahil olmak üzere, Hizmetlerde veya diğer web sitelerinde size ürün veya hizmetlere yönelik çevrimiçi reklamlar göstermek gibi pazarlama ve promosyon amaçları doğrultusunda kullanırız.
- Güvenlik ve sahtekarlık önleme. Kişisel bilgilerinizi hesabınızın kimliğini doğrulamak, güvenli bir ödeme ve alışveriş deneyimi sunmak, olası sahtekarlık, yasa dışı, güvensiz veya kötü amaçlı etkinlikleri tespit etmek, araştırmak veya bunlarla ilgili eyleme geçmek, kamu güvenliğini korumak ve hizmetlerimizin güvenliğini sağlamak için kullanırız. Hizmetleri kullanmayı ve bir hesaba kaydolmayı seçerseniz, hesap kimlik bilgilerinizi güvende tutmaktan siz sorumlu olursunuz. Kullanıcı adınızı, şifrenizi veya diğer erişim bilgilerinizi başka hiç kimseyle paylaşmamanızı önemle tavsiye ederiz.
- Sizinle iletişim kurmak. Kişisel bilgilerinizi size müşteri desteği sunmak, sorularınıza hızlı yanıt vermek, size etkili hizmetler sunmak ve sizinle olan ticari ilişkimizi sürdürmek için kullanırız.
- Yasal nedenler. Kişisel bilgilerinizi kolluk kuvvetlerinden veya devlet kurumlarından gelen talepler de dahil olmak üzere geçerli yasalara uymak veya geçerli yasal süreçlere yanıt vermek, hukuki keşif, olası veya fiili davalar ya da diğer çekişmeli yasal süreçleri araştırmak veya bunlara katılmak ve şartlarımızın veya politikalarımızın olası ihlallerini zorla uygulamak ya da soruşturmak için kullanırız.
Kişisel bilgileri nasıl ifşa ediyoruz
Belirli durumlarda, kişisel bilgilerinizi bu Gizlilik Politikası'na tabi meşru amaçlar doğrultusunda üçüncü taraflara ifşa edebiliriz. Bu durumlar şunları içerebilir:
- Shopify, satıcılar ve bizim adımıza hizmet sağlayan diğer üçüncü taraflar (ör. BT yönetimi, ödeme işleme, veri analizleri, müşteri desteği, bulut depolama, gönderim ve kargo) ile.
- Pazarlama hizmetleri sunmak ve size reklam göstermek için iş ve pazarlama ortakları ile. Örneğin, farklı satıcılar ve web sitelerindeki çevrimiçi etkinliklerinize dayalı olarak üçüncü taraf hizmetleriyle kişiselleştirilmiş reklamcılığı desteklemek için Shopify'ı kullanırız. İş ve pazarlama ortaklarımız bilgilerinizi kendi gizlilik bildirimleri doğrultusunda kullanacaktır. Nerede yaşadığınıza bağlı olarak, farklı satıcılar ve web sitelerindeki çevrimiçi etkinliklerinize dayalı olarak size hedefli reklamlar ve pazarlama içerikleri göstermek amacıyla sizinle ilgili bilgileri paylaşmamamızı talep etme hakkınız olabilir. .
- Bize ürünlerinizi kargolamak gibi amaçlarla veya sosyal medya widget'larını ya da giriş entegrasyonlarını kullanmanız yoluyla belirli bilgileri üçüncü taraflara ifşa etmemiz yönünde talimat verdiğinizde, talepte bulunduğunuzda veya buna başka bir şekilde onay verdiğinizde.
- İştiraklerimizle veya kurumsal grubumuz içinde.
- Birleşme veya iflas gibi bir ticari işlemle bağlantılı olarak, geçerli yasal yükümlülüklere uymak (mahkeme celplerine, arama emirlerine ve benzer taleplere yanıt vermek dahil), geçerli Hizmet Şartlarını veya politikaları zorla uygulamak ve Hizmetleri, haklarımızı ve kullanıcılarımızın veya başkalarının haklarını korumak veya savunmak amacıyla.
Shopify ile ilişki
Hizmetler, Hizmetleri size sunmak ve iyileştirmek amacıyla Hizmetlere erişiminize ve Hizmetleri kullanımınıza ilişkin kişisel bilgileri toplayan ve işleyen Shopify tarafından barındırılmaktadır. Hizmetlere gönderdiğiniz bilgiler, Hizmetleri size sunmak ve iyileştirmek amacıyla Shopify'ın yanı sıra yaşadığınız ülke dışındaki ülkelerde bulunabilen üçüncü taraflara iletilecek ve onlarla paylaşılacaktır. Buna ek olarak, işletmemizi korumaya, büyütmeye ve iyileştirmeye yardımcı olmak için diğer satıcılar ve Shopify'ın yanı sıra Mağazamızla olan etkileşimlerinizden elde edilen veri ve bilgileri içeren belirli gelişmiş Shopify özelliklerini kullanırız. Bu gelişmiş özellikleri sunmak için Shopify, diğer satıcılar ve Shopify'ın yanı sıra mağazamızla olan etkileşimleriniz hakkında toplanan kişisel bilgileri kullanabilir. Bu durumlarda Shopify, kişisel bilgilerinizin bu amaçlarla kullanımına ilişkin haklarınızı kullanma taleplerinize yanıt vermek dahil olmak üzere kişisel bilgilerinizin işlenmesinden sorumludur. Shopify'ın kişisel bilgilerinizi nasıl kullandığı ve sahip olabileceğiniz haklar hakkında daha fazla bilgi edinmek için Shopify Tüketici Gizlilik Politikası sayfasını ziyaret edebilirsiniz. Nerede yaşadığınıza bağlı olarak kişisel bilgilerinizle ilgili belirli haklarınızı Shopify Gizlilik Portalı Bağlantısı üzerinden kullanabilirsiniz.
Üçüncü taraf web siteleri ve bağlantılar
Hizmetler, üçüncü taraflarca işletilen web sitelerine veya diğer çevrimiçi platformlara bağlantılar sağlayabilir. Bize bağlı olmayan veya bizim tarafımızdan kontrol edilmeyen sitelere giden bağlantıları takip ederseniz, bu sitelerin gizlilik ve güvenlik politikalarını ve diğer Hüküm ve Koşullarını incelemelisiniz. Bu sitelerde bulunan bilgilerin doğruluğu, eksiksizliği veya güvenilirliği de dahil olmak üzere söz konusu sitelerin gizliliğini veya güvenliğini garanti etmiyoruz ve bunlardan sorumlu değiliz. Üçüncü taraf sosyal ağ platformlarında paylaştığınız bilgiler de dahil olmak üzere halka açık veya yarı halka açık alanlarda sağladığınız bilgiler, bizim veya bir üçüncü tarafın kullanımına ilişkin herhangi bir sınırlama olmaksızın Hizmetlerin diğer kullanıcıları ve/veya söz konusu üçüncü taraf platformların kullanıcıları tarafından da görüntülenebilir. Bu tür bağlantılara yer vermemiz, Hizmetlerde ifşa edilen durumlar haricinde, kendi başına bu platformlardaki içeriğin veya sahiplerinin ya da operatörlerinin onaylandığı anlamına gelmez.
Çocukların verileri
Hizmetlerin çocuklar tarafından kullanılması amaçlanmamıştır ve yargı bölgenizdeki reşit olma yaşının altındaki çocuklara ilişkin hiçbir kişisel bilgiyi bilerek toplamıyoruz. Bize kişisel bilgilerini sağlayan bir çocuğun ebeveyni veya velisiyseniz, söz konusu bilgilerin silinmesini talep etmek için aşağıda belirtilen iletişim bilgilerini kullanarak bizimle iletişime geçebilirsiniz. Bu Gizlilik Politikası'nın Geçerlilik Tarihi itibarıyla, 16 yaşından küçük bireylerin kişisel bilgilerini "paylaştığımıza" veya "sattığımıza" (bu terimler geçerli yasalarda tanımlandığı şekliyle) dair fiili bir bilgimiz bulunmamaktadır.
Bilgilerinizin güvenliği ve saklanması
Lütfen hiçbir güvenlik önleminin kusursuz veya aşılamaz olmadığını ve "kusursuz güvenlik" garanti edemediğimizi unutmayın. Ayrıca, bize gönderdiğiniz hiçbir bilgi aktarım sırasında güvende olmayabilir. Bize hassas veya gizli bilgiler iletmek için güvenli olmayan kanalları kullanmamanızı tavsiye ederiz.
Kişisel bilgilerinizi ne kadar süreyle saklayacağımız; hesabınızı korumak, size Hizmetler sunmak, yasal yükümlülüklere uymak, anlaşmazlıkları çözmek veya diğer geçerli sözleşmeleri ve politikaları zorla uygulamak için bilgilere ihtiyaç duyup duymadığımız gibi farklı faktörlere bağlıdır.
Haklarınız ve seçenekleriniz
Nerede yaşadığınıza bağlı olarak, kişisel bilgilerinize ilişkin aşağıda listelenen hakların bazılarına veya tümüne sahip olabilirsiniz. Ancak bu haklar mutlak değildir, yalnızca belirli durumlarda geçerli olabilir ve bazı durumlarda talebinizi yasaların izin verdiği ölçüde reddedebiliriz.
- Erişim / Bilgi Edinme Hakkı. Hakkınızda tuttuğumuz kişisel bilgilere erişim talep etme hakkınız olabilir.
- Silme Hakkı. Hakkınızda sakladığımız kişisel bilgileri silmemizi talep etme hakkınız olabilir.
- Düzeltme Hakkı. Hakkınızda sakladığımız yanlış kişisel bilgileri düzeltmemizi talep etme hakkınız olabilir.
- Taşınabilirlik Hakkı. Belirli durumlarda ve belirli istisnalarla hakkınızda tuttuğumuz kişisel bilgilerin bir kopyasını alma ve bunları bir üçüncü tarafa aktarmamızı talep etme hakkınız olabilir.
- İletişim Tercihlerini Yönetme. Size promosyon e-postaları gönderebiliriz. Size gönderdiğimiz e-postalarda gösterilen abonelikten çıkma seçeneğini kullanarak bu e-postaları almayı istediğiniz zaman devre dışı bırakabilirsiniz. Devre dışı bıraksanız bile size hesabınız veya verdiğiniz siparişlerle ilgili e-postalar gibi promosyon amaçlı olmayan e-postalar göndermeye devam edebiliriz.
Birleşik Krallık'ta veya Avrupa Ekonomik Alanı'nda yaşıyorsanız ve yerel yasaların sağladığı istisnalara ile sınırlamalara tabi olarak, yukarıda özetlenen haklara ek olarak aşağıdaki hakları kullanabilirsiniz:
- İşlemeye İtiraz ve İşlemenin Kısıtlanması: Kişisel bilgilerinizi belirli amaçlar doğrultusunda işlememizi durdurmamızı veya kısıtlamamızı talep etme hakkınız olabilir.
- Onayın Geri Alınması: Kişisel bilgilerinizi işlemek için onayınıza dayandığımız durumlarda, bu onayı geri alma hakkınız vardır. Onayınızı geri alırsanız, geri almadan önce onayınıza dayalı hiçbir işlemenin hukuka uygunluğu bundan etkilenmeyecektir.
Hizmetlerde belirtilen durumlarda veya aşağıda sağlanan iletişim bilgilerini kullanarak bizimle iletişime geçerek bu haklardan herhangi birini kullanabilirsiniz. Shopify tarafından işlenen verilerle ilgili haklar dahil olmak üzere Shopify'ın kişisel bilgilerinizi nasıl kullandığı ve sahip olabileceğiniz haklar hakkında daha fazla bilgi edinmek için https://privacy.shopify.com/en adresini ziyaret edebilirsiniz.
Bu haklardan herhangi birini kullandığınız için size karşı ayrımcılık yapmayacağız. Taleplerinizi işleme koymadan önce, geçerli yasalar kapsamında izin verildiği veya gerekli olduğu şekilde kimliğinizi doğrulamamız gerekebilir. Geçerli yasalar uyarınca, haklarınızı kullanmak üzere sizin adınıza talepte bulunması için yetkili bir temsilci atayabilirsiniz. Bir temsilciden gelen böyle bir talebi kabul etmeden önce, temsilcinin sizin adınıza hareket etmesi için onu yetkilendirdiğinize dair kanıt sunmasını isteyeceğiz ve kimliğinizi doğrudan bizimle doğrulamanız gerekebilir. Talebinize geçerli yasalar uyarınca gereken şekilde zamanında yanıt vereceğiz.
Şikayetler
Kişisel bilgilerinizi nasıl işlediğimize dair şikayetleriniz varsa lütfen aşağıda verilen iletişim bilgilerini kullanarak bizimle iletişime geçin. Nerede yaşadığınıza bağlı olarak, aşağıda belirtilen iletişim bilgilerini kullanarak bizimle iletişime geçerek kararımıza itiraz etme veya şikayetinizi yerel veri koruma kurumunuza iletme hakkınız olabilir. AEA için sorumlu veri koruma denetim makamlarının listesini burada bulabilirsiniz.
Uluslararası aktarımlar
Kişisel bilgilerinizi yaşadığınız ülke dışına aktarabileceğimize, buralarda saklayabileceğimize ve işleyebileceğimize lütfen dikkat edin.
Kişisel bilgilerinizi Avrupa Ekonomik Alanı veya Birleşik Krallık dışına aktarırsak, veri aktarımı yeterli düzeyde koruma sağladığı belirlenmiş bir ülkeye yapılmadığı sürece, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri veya Birleşik Krallık'ın ilgili yetkili makamı tarafından yayınlanan eşdeğer sözleşmeler gibi tanınmış aktarım mekanizmalarına dayanacağız.
Bu Gizlilik Politikası'ndaki değişiklikler
Uygulamalarımızdaki değişiklikleri yansıtmak veya diğer operasyonel, yasal ya da düzenleyici nedenler dahil olmak üzere bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Revize edilen Gizlilik Politikası'nı bu web sitesinde yayınlayacak, "Son güncelleme" tarihini güncelleyecek ve geçerli yasaların gerektirdiği şekilde bildirimde bulunacağız.
İletişim
Gizlilik uygulamalarımız veya bu Gizlilik Politikası hakkında sorularınız varsa ya da sahip olduğunuz haklardan herhangi birini kullanmak istiyorsanız, lütfen support@taiga.green adresine e-posta gönderin. Diğer iletişim bilgilerimizi iletişim bilgileri politikası sayfamızda bulabilirsiniz. Geçerli veri koruma yasaları uyarınca kişisel bilgilerinizin veri sorumlusu biziz.
Analiz ve Reklam
Temel İlke ve Onay
Aşağıdaki hizmetleri yalnızca çerez banner’ımız üzerinden onay vermeniz hâlinde kullanırız. Hukuki dayanak, DSGVO’nun 6. maddesinin 1. fıkrasının a bendi uyarınca verdiğiniz onay ve bilgiler cihazınızda depolanıyor veya cihazınızdan okunuyorsa TDDDG’nin 25. maddesinin 1. fıkrasıdır. Onayınız olmadan bu hizmetler yüklenmez. Onayınızı dilediğiniz zaman ileriye dönük olarak geçerli olmak üzere, her sayfanın alt kısmındaki “Çerez ayarları” bağlantısı üzerinden geri çekebilirsiniz.
Google Analytics 4
Google Analytics 4’ü ziyaretçilerin mağazamızı nasıl kullandığını anlamak için kullanıyoruz. Örneğin hangi sayfaların ziyaret edildiğini ve hangi ürünlerin görüntülendiğini, sepete eklendiğini veya satın alındığını analiz ediyoruz. Hizmet sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Bu kapsamda özellikle cihazınız ve tarayıcınızla ilgili bilgiler, ziyaret edilen sayfalar ve gerçekleştirilen işlemler, yaklaşık konum bilgileri ve çevrim içi tanımlayıcılar işlenir. Google Analytics 4, IP adreslerinin tamamını depolamaz. Veriler en fazla 14 ay boyunca saklanır ve ardından otomatik olarak silinir.
Google Ads: Dönüşüm Ölçümü ve Yeniden Pazarlama
Google Ads’i reklam yayınlamak ve bir reklamın satın alma işlemiyle sonuçlanıp sonuçlanmadığını ölçmek için kullanıyoruz (dönüşüm ölçümü). Bunun için bir reklama tıkladıktan sonra, daha sonraki satın alma işlemiyle eşleştirilen bir tanımlayıcı kaydedilir. Ayrıca mağazamızı ziyaret eden kişilere başka web sitelerinde ve Google hizmetlerinde reklam gösterebiliriz (yeniden pazarlama). Hizmet sağlayıcı Google Ireland Limited’dir (adres için yukarıya bakınız).
Google Ads’te Gelişmiş Dönüşümler
Tarayıcıda bir tanımlayıcı bulunmadığında da satın alma işlemlerinin bir reklamla ilişkilendirilebilmesi için, satın alma işleminden sonra belirli sipariş bilgilerini hash’leyip şifreleyerek Google’a iletiyoruz: e-posta adresiniz ile, belirtmiş olmanız hâlinde telefon numaranız, adınız ve adresiniz. Bu veriler gönderilmeden önce tarayıcınızda veya sunucumuzda SHA-256 yöntemiyle hash’lenir; yani okunamayan bir karakter dizisine dönüştürülür. Google, satın alma sayısını istatistiksel olarak ölçmek amacıyla bu karakter dizisini oturum açmış kullanıcıların kendi verileriyle karşılaştırır ve iletilen değerleri karşılaştırma sonrasında siler. Tek tek kişilerle ilgili herhangi bir veriyi bize geri göndermez. Buradaki hukuki dayanak da onayınızdır (bkz. “Temel İlke ve Onay”).
Microsoft Advertising (Universal Event Tracking)
Microsoft Advertising’i Bing arama motorunda ve Microsoft reklam ağında reklam yayınlamak ve bu reklamların başarısını ölçmek için kullanıyoruz. Bunun için, reklam tıklamalarından sonraki ziyaretleri ve satın alma işlemlerini kaydeden Universal Event Tracking etiketini (UET) kullanıyoruz. Hizmet sağlayıcı Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda’dır.
Google Customer Match
Google ve YouTube’da size uygun reklamlar göstermemize açıkça izin vermeniz hâlinde, e-posta adresinizi hash’leyip şifreleyerek Google’a iletiyoruz. Gönderilmeden önce adresiniz sunucumuzda SHA-256 yöntemiyle hash’lenir; yani geriye dönüştürülemeyen bir karakter dizisine çevrilir. Google bu değeri kendi kullanıcı hesaplarıyla karşılaştırır ve oturum açmış kullanıcılara reklamlarımızı gösterir veya bu kullanıcıları reklamlardan hariç tutar. Eşleştirilemeyen değerler Google tarafından karşılaştırma sonrasında silinir.
Amaç: Google hizmetlerinde (Arama, Shopping, YouTube, Gmail, Görüntülü Reklam Ağı) mevcut müşterilere ve müşterilere reklam göstermek.
Hukuki dayanak: DSGVO’nun 6. maddesinin 1. fıkrasının a bendi uyarınca verdiğiniz onay; bu onay, bülten ve çerez onayından ayrıdır.
Alıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. Google LLC’ye ABD’ye veri aktarımı mümkün olabilir. Google LLC, AB Komisyonu’nun 10.07.2023 tarihli yeterlilik kararı (DSGVO’nun 45. maddesi) kapsamında AB-ABD Veri Gizliliği Çerçevesi’ne göre sertifikalıdır.
Saklama süresi: Liste düzenli olarak tamamen yeniden eşleştirilir. Üyelikler en geç 540 gün sonra sona erer.
İptal: İleriye dönük olarak geçerli olmak üzere dilediğiniz zaman; abonelikten çıkma bağlantısı, müşteri hesabınız veya support@taiga.green adresine göndereceğiniz e-posta üzerinden. Bir sonraki eşleştirmede, en geç 7 gün içinde listenizden çıkarılırsınız.
ABD’ye Veri Aktarımı
Google ve Microsoft verileri ABD’deki ana şirketlerine de aktarabilir. Google LLC ve Microsoft Corporation, AB-ABD Veri Gizliliği Çerçevesi’ne göre sertifikalıdır. Bu aktarımlar için DSGVO’nun 45. maddesi uyarınca AB Komisyonu tarafından verilmiş bir yeterlilik kararı bulunmaktadır. Ayrıca AB Komisyonu’nun standart sözleşme maddeleri geçerlidir.
Diğer Bilgiler
Google: https://policies.google.com/privacy · Microsoft: https://privacy.microsoft.com/de-de/privacystatement
Müşteri Sohbeti
Sayfalarımızda bir sohbet simgesi, bilgisayarda ise ayrıca bir giriş alanı bulabilirsiniz. Sohbet, ancak bunlardan birine veya bir sohbet bağlantısına tıkladığınızda yüklenir. Bundan önce hizmet sağlayıcıya herhangi bir veri gönderilmez ve cihazınızda herhangi bir bilgi depolanmaz. Sohbet penceresi açık olduğu sürece sayfalar arasında geçiş yaptığınızda sohbet etkin kalır.
Tıkladıktan sonra tarayıcınız sohbeti hizmet sağlayıcının sunucularından yükler. Bu sırada hizmet sağlayıcı IP adresinizi ve tarayıcınızla ilgili teknik bilgileri alır. Sohbet için, konuşmanın korunması ve hataların tespit edilebilmesi amacıyla tarayıcınızda bilgiler depolanır (çerezler ve yerel depolama). Sohbette yazdıklarınızı ve e-posta adresinizi müşteri sistemimizde saklıyor ve talebinizi yanıtlamak için işliyoruz. Yanıtları bir yapay zekâ asistanı da oluşturabilir. Asistan ürünlerle ilgili de danışmanlık sunar. Bunun için mevcut sayfayı, görüntülenen sayfaları ve ürünleri, alışveriş sepetini ve oturum açmış olmanız hâlinde önceki siparişleri kullanır ve bunlardan satın alma ilginizi tahmin eder. Bunun sizin açınızdan hukuki bir sonucu yoktur.
Hizmet sağlayıcı, bizim adımıza faaliyet gösteren Gorgias Inc., San Francisco, ABD’dir (DSGVO’nun 28. maddesi). Yapay zekâ asistanı, aralarında ABD’de bulunan Anthropic ve OpenAI’nin de yer aldığı Gorgias ve diğer hizmet sağlayıcıların dil modelleriyle çalışır. Bu hizmet sağlayıcıların Gorgias üzerinden verilerinizi kendi modelleri için kullanmasına izin verilmez. Gorgias, kendi yapay zekâ modellerini sohbetlerden elde edilen bilgilerle de geliştirir; Gorgias’ın açıklamalarına göre kişisel bilgiler bu süreçte depolanmaz. ABD’ye veri aktarımı için AB Komisyonu’nun standart sözleşme maddeleri geçerlidir. Daha fazla bilgi: Gorgias’ın veri koruma bilgileri.
Kötüye kullanıma karşı koruma sağlamak amacıyla sohbet, Google reCAPTCHA’yı kullanır. Bu kapsamda Google IP adresinizi ve tarayıcınızla ilgili teknik bilgileri alır ve bir çerez ayarlayabilir. Hizmet sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır; ABD’ye veri aktarımı için “ABD’ye Veri Aktarımı” bölümüne bakınız. Sohbet, yazı tiplerini BunnyWay d.o.o., Ljubljana, Slovenya tarafından sunulan Bunny Fonts’tan yükler; bu sırada BunnyWay IP adresinizi alır.
Tarayıcınızda depolama yapılmasının hukuki dayanağı, sohbeti açıkça çağırmanız nedeniyle TDDDG’nin 25. maddesinin 2. fıkrasının 2. bendidir. Talebinizin işlenmesini, bir sipariş veya sözleşmeyle ilgili olduğu ölçüde DSGVO’nun 6. maddesinin 1. fıkrasının b bendine; diğer durumlarda DSGVO’nun 6. maddesinin 1. fıkrasının f bendine dayandırıyoruz: Meşru menfaatimiz, talepleri hızlı bir şekilde yanıtlamak, uygun danışmanlık sunmak ve sohbeti kötüye kullanıma karşı korumaktır. Saklama süresi için “Verilerinizin güvenliği ve saklanması” bölümüne bakınız.
Trusted Shops Trustbadge / Diğer Widget’ların Entegrasyonu
Trusted Shops hizmetlerini (ör. kalite mührü, toplanan değerlendirmeler) göstermek ve sipariş sonrasında alıcılara Trusted Shops ürünlerini sunmak amacıyla bu web sitesine Trusted Shops widget’ları entegre edilmiştir. Bu entegrasyon, DSGVO’nun 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi uyarınca güvenli alışverişi mümkün kılarak, menfaatlerin dengelenmesi kapsamında ağır basan optimal pazarlamaya ilişkin meşru menfaatlerimizin korunmasına hizmet eder. Trustbadge ve bununla tanıtılan hizmetler, Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln (“Trusted Shops”) tarafından sunulmaktadır. Bu kuruluşla birlikte DSGVO’nun 26. maddesi uyarınca veri koruma bakımından ortak sorumluyuz. Aşağıda, bu veri koruma bilgilerinin bir parçası olarak DSGVO’nun 26. maddesinin 2. fıkrası uyarınca temel sözleşme içerikleri hakkında sizi bilgilendiriyoruz.
Trustbadge AI+ ile etkileşim kurduğunuzda, oturum açma durumunu kaydetmek ve ilgili çevrim içi mağazanın ayrıntılarını (şirket bilgileri, değerlendirmeler, alıcı korumasının mevcut olup olmadığına ilişkin bilgiler) ve #trstd secret’ı gösteren Welcome-Layer’ı görüntülemek amacıyla oturum çerezleri ayarlanır. Oturum açmış kullanıcıların yeniden tanınması için bir çerez ayarlanır ve oturum açma işleminden sonra en fazla 400 gün boyunca saklanır. Ayrıca uygulama kullanıldığında, kullanıcı bunlara izin vermişse push bildirimleri göndermek amacıyla oturum çerezleri ayarlanır. Bu işlem, Trusted Shops’un talep ettiğiniz dijital hizmeti sunabilmesi için gereklidir. Trustbadge AI+ ile etkileşim sırasında gerçekleştirilen veri işlemeden Trusted Shops sorumludur.
Trusted Shops ile aramızdaki ortak sorumluluk kapsamında, veri korumayla ilgili sorularınız ve haklarınızı kullanmak için lütfen öncelikle veri koruma bilgilerinde belirtilen iletişim kanallarını kullanarak Trusted Shops’a başvurun. Bununla birlikte, dilediğiniz zaman seçtiğiniz sorumlu kuruluşa da başvurabilirsiniz. Talebiniz, gerekmesi hâlinde yanıtlanması için diğer sorumlu kuruluşa iletilir.
Trustbadge / Diğer Widget’ların Entegrasyonunda Veri İşleme
Trustbadge, ABD merkezli bir CDN hizmet sağlayıcısı (Content-Delivery-Network) tarafından sunulur.
Uygun bir veri koruma seviyesi, her durumda AB Komisyonu’nun yeterlilik kararıyla güvence altına alınır; ABD için bu karar buradan incelenebilir. ABD’deki hizmet sağlayıcılar genellikle AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalıdır. Daha fazla bilgiye buradan ulaşabilirsiniz. Kullanılan hizmet sağlayıcılar DPF kapsamında sertifikalı değilse, uygun güvence olarak standart sözleşme maddeleri akdedilmiştir.
Trustbadge çağrıldığında web sunucusu, IP adresinizi, erişim tarih ve saatini, aktarılan veri miktarını ve talepte bulunan sağlayıcıyı (erişim verileri) de içeren ve erişimi belgeleyen bir sunucu günlük dosyasını otomatik olarak kaydeder. IP adresi, toplandıktan hemen sonra anonimleştirilir; böylece depolanan veriler sizinle ilişkilendirilemez. Anonimleştirilmiş veriler özellikle istatistiksel amaçlarla ve hata analizi için kullanılır.
Sipariş Tamamlandıktan Sonra Veri İşleme
Sipariş tamamlandıktan sonra sipariş bilgileri (sipariş toplamı, sipariş numarası, varsa satın alınan ürün) ve kriptolojik tek yönlü işlevle hash’lenmiş e-posta adresiniz Trusted Shops’a iletilir. Hukuki dayanak DSGVO’nun 6. maddesinin 1. fıkrasının 1. cümlesinin f bendidir. Bu işlem, Trusted Shops hizmetlerine zaten kayıtlı olup olmadığınızı kontrol etmeye hizmet eder ve bu nedenle belirli siparişle bağlantılı alıcı koruması ve işlemsel değerlendirme hizmetlerinin sunulmasına ilişkin bizim ve Trusted Shops’un ağır basan meşru menfaatlerinin yerine getirilmesi için DSGVO’nun 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi uyarınca gereklidir. Kayıtlı olmanız hâlinde, sonraki veri işleme işlemleri sizinle Trusted Shops arasında yapılan sözleşmeye göre gerçekleştirilir. Hizmetlere henüz kayıtlı değilseniz, sonrasında ilk kez kayıt olma imkânı sunulur. Kayıt olduktan sonraki veri işleme de Trusted Shops ile aranızdaki sözleşmeye göre gerçekleştirilir. Kayıt olmazsanız, iletilen tüm veriler Trusted Shops tarafından otomatik olarak silinir ve bu veriler artık sizinle ilişkilendirilemez.
Trusted Shops; barındırma, izleme ve günlük kaydı alanlarında hizmet sağlayıcılar kullanır. Hukuki dayanak, sorunsuz işletimin güvence altına alınması amacıyla DSGVO’nun 6. maddesinin 1. fıkrasının f bendidir. Bu kapsamda üçüncü ülkelerde (ABD ve İsrail) veri işlenmesi söz konusu olabilir. Uygun bir veri koruma seviyesi, her durumda AB Komisyonu’nun yeterlilik kararıyla güvence altına alınır; ABD için bu karar buradan, İsrail için ise buradan incelenebilir. ABD’deki hizmet sağlayıcılar genellikle AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Daha fazla bilgiye buradan ulaşabilirsiniz. Kullanılan hizmet sağlayıcılar DPF kapsamında sertifikalı değilse, uygun güvence olarak standart sözleşme maddeleri akdedilmiştir.
Sorumlu kuruluş
Taiga GmbH
Kolonnenstraße 8
10827 Berlin
E-posta: support@taiga.green

