Gizlilik Politikası

Biz Kimiz?

CommerceBird, hizmeti işleten yasal kuruluştur. Merkezi Hollanda'nın Amersfoort şehrindedir.

Bu Politikayı Kabul Ettiğinizi Beyan Edin

Bize herhangi bir kişisel veri sağlamanız yasal olarak zorunlu değildir. Bu, bize veri sağlarsanız bunu kendi isteğiniz ve rızanızla yaptığınız anlamına gelir; sizi herhangi bir kişisel veri sağlamaya zorlayamayız, ancak kişisel verileriniz olmadan size hizmet sunamayız.

Bu onayı dilediğiniz zaman geri çekme hakkına sahipsiniz ve bu durumda kişisel verilerinizin işlenmesinin durdurulmasını veya yasa gereği saklanması artık gerekli olmayan kişisel verilerin silinmesini talep edebilirsiniz. Verilerin bu şekilde silinmesi, güncellemeler ve destek almanızı da engelleyebilir.

Sizinle ilgili hangi kişisel verileri topluyoruz?

Farklı kullanıcı türlerine ait kişisel verileri topluyoruz.

Tüccar

Satıcıların kayıt verilerini topluyoruz; bu veriler arasında tam adları, işletme adları, adresleri, web sitesi URL'leri, ödeme işlemcileri, gerçekleştirdikleri işlemler ve hizmetlerimiz aracılığıyla yaptıkları satın alımlar yer almaktadır.

Son kullanıcı

Satıcılarımız adına, son kullanıcıların iletişim bilgilerini, satın alma geçmişini ve sipariş geçmişini (ödeme bilgileri dahil ancak kredi kartı numarası veya benzeri bilgiler hariç) toplayabilir ve saklayabiliriz.

İş ortakları

İştiraklerimize ilişkin ödeme verileri, ödeme bilgileri ve iletişim bilgileri de dahil olmak üzere verileri toplayabiliriz.

Ne Tür Veriler Topluyoruz?

Kişisel olarak tanımlanamayan veriler. Birinci tür, kişisel olarak tanımlanamayan veriler ve istatistiksel bilgilerdir. Toplanan kişisel olarak tanımlanamayan veriler, belirli bir bireyle ilgili olmayan teknik bilgiler ve davranışsal bilgilerden oluşur (“Kişisel Olmayan Veriler”).

Bu, cihaz türünüz, tarayıcı türünüz ve sürümünüz, IP verileriniz, ekran boyutunuz ve çözünürlüğünüz, diliniz ve diğer teknik veriler dahil olmak üzere çeşitli bilgileri içerir. Bu bilgiler doğrudan kişisel olarak tanımlanabilir olmasa da, tersine mühendislik yoluyla tanımlanabilir hale getirilebilir ve bu nedenle kişisel veri olarak kabul edilir.

Kullanım verisiKullanım verileri, hizmette gerçekleştirdiğiniz arama sorgularınızı, hizmetlerdeki faaliyetlerinizi ve benzer nitelikteki ek bilgileri (örneğin, görüntülediğiniz sayfalar ve hizmeti kullanarak gönderdiğiniz veya incelediğiniz içerik) içerebilir.

Kişisel Tanımlanabilir Veriler. Topladığımız diğer veri türü ise bireysel olarak tanımlanabilir verilerdir. Basitçe ifade etmek gerekirse, bu veriler bir bireyi tanımlar veya iletişim bilgileriniz gibi özel ve/veya hassas niteliktedir; bunlar şunları içerir: (i) Kullanıcı adınız, e-posta adresiniz, profil resminiz, sosyal medya hesaplarınız ve hizmetlerimize kaydolurken veya hizmetlerimizi kullanırken doldurduğunuz diğer veriler gibi gönüllü olarak sağladığınız Kişisel Veriler; ve (ii) Hizmetleri kullanımınızdan öğrendiğimiz Kişisel Veriler; IP adresiniz, ödeme türünüz ve benzeri bilgiler.

Kişisel Verileri Nasıl Topluyoruz?

Kişisel veriler, hizmetleri kullanımınız ve bizimle olan iletişiminiz yoluyla toplanır. Verileri, hizmetler aracılığıyla yapılan formlar ve gönderimler yoluyla ve ayrıca JS capture kullanarak toplarız. Bu, bir formu doldurup göndermezseniz, bu verileri toplayabileceğimiz anlamına gelir.

Posta adresleri için Google Adres Otomatik Tamamlama özelliğini de kullanıyoruz.

Veri Toplama ve İşlemenin Amaçları Nelerdir?

Verilerin toplanması ve işlenmesinin amacı size hizmet sunmaktır; yani verilerinizi size hizmet sunmak ve destek sağlamak için kullanıyoruz.

Ayrıca, kişisel verileri hizmetlerimizi iyileştirmek için kullanabiliriz. Bu, kullanıcılarımızın hizmetlerimizle nasıl etkileşim kurduğuna dair toplu bilgilerden yararlanarak gelecekteki sürümlerin iyileştirilmesine, hata raporlarına ve özellik isteklerine yönelik içgörüler elde ettiğimiz anlamına gelir. Benzer kitleler oluşturabilir ve müşteri listelerimizi, bize bu tür hizmetler sağlayabilecek reklam hizmetleriyle gizlilik yükümlülükleri altında paylaşabiliriz.

E-posta adresinizi, hizmetlerimizle ilgili bilgiler ve tanıtım materyalleri göndermek için de kullanabiliriz.

"Hizmetlerimiz" derken, web sitemizi, mağazamızı ve bağlantılı hizmetlerimizi kastediyoruz.

Sizinle nasıl iletişime geçebiliriz?

Eğer bültenimize abone olduysanız veya hizmetlerimize kaydolduysanız, size hizmetimiz ve sunduğumuz ürün veya hizmetlerle ilgili periyodik güncellemeler ve tanıtım e-postaları gönderebiliriz.

Bu e-postalardan dilediğiniz zaman çıkabilirsiniz, ancak ödemelerle ilgili güncellemeler gibi işlemle ilgili e-postalardan çıkamazsınız.

Ayrıca, ürün veya hizmetlerimizden birine ilgi gösterdiyseniz, söz konusu ürün veya hizmetle ilgili olarak sizinle iletişime geçebiliriz.

Kişisel Veri Haklarınız

Erişim ve Düzeltme Hakkı

Kişisel verilerinizi nasıl topladığımızı bilme ve bu verilerin toplama amacımız için doğru ve ilgili olduğundan emin olma hakkına sahipsiniz. Kişisel verilerinizin bir kopyasını alabilir ve doğru, eksiksiz veya güncel değilse bu verileri düzeltebilirsiniz. Ancak, düzeltme, silme veya inceleme işleminden önce sizi tanımlayabilmemiz için sizden öncelikle bazı kimlik bilgilerini vermenizi isteyebiliriz.

Kişisel Verileri Silme veya İşlemeyi Kısıtlama Hakkı

Onaydan Vazgeçme Hakkı

Kişisel verilerinizin işlenmesine ilişkin onayınızı geri çekme hakkına sahipsiniz. Bu hakkınızı kullanmanız, onayınızın geri çekilmesinden önce verdiğiniz onaya dayalı olarak kişisel verilerinizin işlenmesinin yasallığını etkilemeyecektir. Çoğu durumda, onayınızı geri çekmeniz, işlemeyi durdurmaktan ziyade kişisel verilerinizi silmemize neden olacaktır.

Kişisel verilerinizi silme veya bu verilerin tarafımızca ve üçüncü taraflarca işlenmesini kısıtlama hakkına sahipsiniz. Kişisel verileriniz, toplandığı amaçlar veya yasal yükümlülüklere uyma gibi diğer meşru amaçlar için halihazırda kullanılıyorsa, talebinizi erteleyebilir veya reddedebiliriz.

Veri Taşınabilirliği Hakkı

Teknik olarak mümkün olduğu durumlarda, veri taşınabilirliği hakkınız uyarınca kişisel verilerinizin aktarılmasını talep etme hakkına sahipsiniz. Bunun için başvuruda bulunmak üzere lütfen info@commercebird.eu adresinden bizimle iletişime geçin.

Şikayette Bulunma Hakkı

Ayrıca, kişisel verilerinizin işlenmesiyle ilgili olarak bir veri koruma denetleme otoritesine şikayette bulunma hakkınız da bulunmaktadır.

Kaliforniya Gizlilik Haklarınız ve İzlemeyi Engelleme Bildirimleri

Kişisel verilerinizi doğrudan pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz.

Ancak, eğer böyle bir şey yaparsak, Kaliforniya Medeni Kanunu'nun 1798.83. maddesi, Kaliforniya'da ikamet eden müşterilerimizin, kişisel verilerinin üçüncü taraflarla doğrudan pazarlama amaçları için paylaşılmasıyla ilgili belirli bilgileri talep etmelerine izin vermektedir.

Bu tür bir talepte bulunmak için lütfen info@commercebird.eu adresine bir e-posta gönderin; kişisel verilerinizin hiçbirinin paylaşılmadığını size bildireceğiz. Her takvim yılında müşteri başına yalnızca bir talebe yanıt vermekle yükümlüyüz.

Brezilya'daki LGPD Haklarınız

Bu gizlilik politikasında yer alan herhangi bir hükme bakılmaksızın, aşağıdakiler de dahil olmak üzere LGPD haklarınızı kullanabilirsiniz: (i) işlemenin varlığının teyidi; (ii) verilere erişim; (iii) eksik, yanlış veya güncel olmayan verilerin düzeltilmesi; (iv) gereksiz veya aşırı verilerin veya LGPD hükümlerine aykırı olarak işlenen verilerin anonimleştirilmesi, engellenmesi veya silinmesi; (v) denetleyici kurumun düzenlemesine uygun olarak, açık bir talep yoluyla ve ticari ve endüstriyel sır saklama şartıyla, verilerin başka bir hizmet veya ürün sağlayıcısına taşınması; (vi) bu LGPD'nin 16. maddesinde belirtilen durumlar dışında, rızanızla işlenen kişisel verilerin silinmesi; (vii) denetleyicinin verileri paylaştığı kamu ve özel kuruluşlar hakkında bilgi; (viii) rızayı reddetme olasılığı ve bu reddin sonuçları hakkında bilgi; (ix) LGPD'nin 8. maddesinin 5. fıkrasında belirtildiği gibi rızanın geri alınması.

“İzleme Engelle” Sinyallerine Yanıt Veriyoruz

Tarayıcınızın izleme araçlarını kullanmamıza izin vermesini istemiyorsanız, lütfen tarayıcınızın "İzleme Engelle" seçeneğini kullanın.

Haklarınızı Kullanma

Topladığımız ve işlediğimiz Kişisel Verilerinize erişme ve bunları değiştirme hakkınız olduğunu kabul ediyoruz. Kişisel Verilerinize erişmek, bunları düzeltmek, değiştirmek veya silmek isterseniz lütfen info@commercebird.eu adresine bir e-posta gönderin. Makul bir süre içinde, ancak her durumda geçerli yasanın izin verdiği süreden geç olmamak kaydıyla yanıt vereceğiz.

Ayrıca, kişisel verileriniz ve diğer bilgileriniz üzerinde olabildiğince fazla kontrol sahibi olmanızı sağlamak amacıyla, hizmet içinde bilgilerinizin bazı bölümlerini kendiniz değiştirebileceğinizi lütfen unutmayın.

Kişisel Verilerin Üçüncü Taraflarla Paylaşılması

Gizliliğinize saygı duyuyoruz ve Kişisel Verilerinizi hiçbir üçüncü tarafa ifşa etmeyecek, paylaşmayacak, kiralamayacak veya satmayacağız.

Kişisel verilerinizin paylaşımı, sizin özel ve açık talebiniz üzerine yapılır. Bu, satıcılarımızdan alışveriş yapan bir kullanıcıysanız kişisel verilerinizin gönderilmesini veya satıcı verilerinizin ödeme sağlayıcılarına gönderilmesini içerir.

Herhangi bir mahkeme kararına, yasaya, yasal yükümlülüğe veya yasal sürece uymak için gerekli olduğuna inanıyorsak, hükümet veya düzenleyici kurumların taleplerine yanıt vermek de dahil olmak üzere, bilgilerinizi paylaşabiliriz.

Ayrıca, hizmeti sunabilmek için kişisel verilerinizi barındırma şirketlerimiz, ödeme sağlayıcılarımız, lisans ağ geçitlerimiz ve destek personelimiz gibi üçüncü taraflarla paylaşmamız gerekmektedir.

Alt yüklenicilerimiz şunlardır:

Ödeme hizmetleri için Stripe, PayPal, Mollie ve Paystack kullanılmaktadır;
Hizmetleri izlemek ve istatistikler, çökme raporları ve hata kayıtları sağlamak için Appsignal, Hex, Slack, Google Analytics, Sigmize, Sentry ve Logtail kullanılmaktadır;
Postmark, e-posta ve depolama için AWS;
Vergi hesaplaması için TaxJar;
CloudFlare, depolama ve içerik dağıtımının optimizasyonu için kullanılır;
UpCloud web sitesi barındırma hizmeti;
Uygulama barındırma için Fly.

Verilerinizin Konumu

Bu Gizlilik Politikası'nda ayrıntılı olarak belirtildiği üzere, sizden toplanan kişisel veriler, yetki alanınızın dışında ve yerel yasalarınız uyarınca yeterli düzeyde koruma sağlamadığı düşünülen bir ülkede bulunan sunuculara aktarılabilir ve orada saklanabilir.

Bu veriler, ülkeniz dışında faaliyet gösteren bizler ve tedarikçilerimiz, hizmet sağlayıcılarımız veya ortaklarımızın personeli tarafından da işlenebilir.

Kişisel Verilerinizi korumaya kararlıyız ve bu Gizlilik Politikası'nda ayrıntılı olarak belirtildiği gibi, Kişisel Verilerinizin güvenli bir şekilde ve geçerli gizlilik yasalarına uygun olarak işlenmesini ve saklanmasını sağlamak için uygun adımları atacağız. Bu adımlar arasında veri aktarım anlaşmaları yapmak veya üçüncü taraf hizmet sağlayıcılarımızın veri aktarım koruma önlemlerimize uymasını sağlamak yer almaktadır.

Kişisel verilerinizin gizliliğini, bütünlüğünü ve erişilebilirliğini, kişisel verilerinizi yalnızca (i) Avrupa Komisyonu tarafından yeterli veri koruma yasalarına sahip olduğu onaylanan ülkelere ve (ii) Avrupa Komisyonu tarafından onaylanmış ve kişisel verilerinizin alıcılarıyla yeterli düzeyde yüksek kaliteli koruma sağlayan standart sözleşmeler imzalamış kuruluşlara aktararak sağlayacağız.

Hizmet aracılığıyla kişisel verilerinizi göndererek, bu tür bir onayın gerekli olduğu yargı bölgelerinde, kişisel verilerin bu şekilde aktarılmasına, saklanmasına ve/veya işlenmesine onay verdiğinizi kabul edersiniz.

Çerezler

Hem birinci taraf hem de üçüncü taraf çerezleri kullanıyoruz. Çerez, bilgisayarınıza yerleştirilen ve bizimle olan oturumunuzu doğrulamak veya onaylamak için kullanılan küçük bir dosyadır. Ancak, bir çerez bazı tanımlayıcı özelliklere sahip olabilir. Oradaki "vazgeç" düğmesine tıklayarak çerezlerden vazgeçebilirsiniz.

Küçükler / Çocuklar

Bu hizmet, on sekiz yaş üstü kullanıcılar veya ebeveyn izni almış on altı yaş üstü çocuklar için tasarlanmıştır.

Bu nedenle, on altı (16) yaşın altındaki çocuklardan Kişisel Veri toplamayı amaçlamıyoruz ve bilerek toplamıyoruz ve bunu yapmak istemiyoruz.

Hizmeti on altı (16) yaşın altındaki kişilerin kullanmadığını doğrulamak amacıyla, herhangi bir aşamada yaş kanıtı talep etme hakkımızı saklı tutuyoruz.

On üç (13) yaşın altındaki çocuklardan Kişisel Veri topladığımızı öğrenirsek, bu verileri mümkün olan en kısa sürede sileceğiz.

On altı (16) yaşın altındaki çocuklardan Kişisel Veri topladığımızdan şüphelenmek için nedenleriniz varsa, lütfen info@commercebird.eu adresinden bize bildirin ve bu kişisel verileri mümkün olan en kısa sürede sileceğiz.

Güvenlik

Hizmetimizin güvenliğini ve bütünlüğünü korumak ve yetkisiz erişimi veya kullanımını önlemek için, genel kabul görmüş sektör standart teknolojileri ve dahili prosedürler aracılığıyla uygun önlemler alıyoruz.

Ancak, internet üzerinden veya diğer elektronik depolama yöntemleriyle bilgi iletiminde doğ inherently riskler bulunduğunu ve yetkisiz erişim veya kullanımın asla gerçekleşmeyeceğini garanti edemeyeceğimizi lütfen unutmayın.

Kişisel verilerinizin güvenliği, gizliliği veya bütünlüğünün ihlal edilmesi durumunda, ilgili yasalara uyacağız ve ilgili yasalar gerektiriyorsa sizi bu ihlalden haberdar edeceğiz.

İlgili yasa uyarınca gerekli güvenlik önlemlerini uyguladığımız ölçüde, yetkisiz erişim, siber saldırı veya diğer güvenlik ihlalleri veya kişisel verilerde yer alan herhangi bir veri veya bilginin saklanamaması, çalınması, silinmesi, bozulması, yok edilmesi, zarar görmesi veya kaybolmasından sorumlu veya yükümlü olmayacağız.

Veri Saklama

Kişisel Verileri, doğru ve güvenilir olduğuna inandığımız sürece saklayacağız. Başlangıçta toplandığı amaç için artık gerekli olmayan Kişisel Veriler, geçerli yasalara göre saklanmasına izin verilen geçerli bir gerekçemiz olmadığı sürece (örneğin, anlaşmazlıkları çözmek veya yasal yükümlülüklerimizi yerine getirmek gibi) silinecektir.

Veri İhlali Bildirimi

Veri ihlali bildirimlerinde yerel yetkililerle işbirliği yapıyoruz. Ciddi bir veri ihlalinin meydana geldiği her durumda, söz konusu ihlalden sonra veri sahiplerini de bilgilendirecek ve kişisel verilerin ifşa edilmesini azaltmak için yasal mercilerle işbirliği yapacağız.

AB-ABD Veri Gizliliği Çerçevesi

ABD Ticaret Bakanlığı tarafından belirlenen AB-ABD Veri Gizliliği Çerçevesi (AB-ABD DPF), İsviçre-ABD Veri Gizliliği Çerçevesi (İsviçre-ABD DPF) ve AB-ABD DPF'nin Birleşik Krallık Uzantısı (Birleşik Krallık Uzantısı) ile uyumlu hareket ediyoruz. AB-ABD DPF, İsviçre-ABD DPF ve Birleşik Krallık Uzantısı ile uyumluluğumuz konusunda Federal Ticaret Komisyonu yetkilidir.

ABD Ticaret Bakanlığı'na şu ilkelere uyduğumuzu onayladık: (1) AB-ABD Veri Gizliliği Çerçeve İlkeleri (AB-ABD DPF İlkeleri), AB-ABD DPF'ye dayanarak Avrupa Birliği'nden alınan kişisel verilerin işlenmesiyle ilgili olarak; (2) İsviçre-ABD Veri Gizliliği Çerçeve İlkeleri (İsviçre-ABD DPF İlkeleri), İsviçre-ABD DPF'ye dayanarak İsviçre'den alınan kişisel verilerin işlenmesiyle ilgili olarak; ve (3) İngiltere Uzantısı, İngiltere Uzantısı'na dayanarak İngiltere'den alınan kişisel verilerin işlenmesiyle ilgili olarak. Bu gizlilik politikasındaki şartlar ile AB-ABD DPF İlkeleri, İsviçre-ABD DPF İlkeleri veya İngiltere Uzantısı arasında herhangi bir çelişki olması durumunda, İlkeler geçerli olacaktır. Veri Gizliliği Çerçeve (DPF) Programı hakkında daha fazla bilgi edinmek ve sertifikamızı görüntülemek için lütfen ziyaret edin. https://www.dataprivacyframework.gov/

AB-ABD Veri Koruma Protokolü, İsviçre-ABD Veri Koruma Protokolü ve Birleşik Krallık Uzantısı uyarınca alınan AB, İsviçre ve Birleşik Krallık bireylerine ait kişisel bilgilerin, Veri Koruma Protokolü İlkelerine aykırı bir şekilde üçüncü şahıslara aktarılması durumlarında, CommerceBird sorumlu olmaya devam edecektir.

Şikayetler ve Tahkim

Kişisel verilerinizin herhangi bir şekilde ihlal edildiğini düşünüyorsanız veya inanıyorsanız, veri koruma sorumlumuzla info@commercebird.eu adresinden iletişime geçebilir ve şikayette bulunabilirsiniz. Bu şikayetler, kişisel verilerinizin nasıl ve neden ihlal edildiğini düşündüğünüzü ve gerekli kanıtları içermelidir. Veri koruma sorumlumuz, şikayetlerin çoğuna 14 gün içinde yanıt verecek ve gerekli çözümleri sunacaktır.

Tüm şikayetleri ilgili düzenlemelere uygun olarak çözeceğiz. Ayrıca, tüm şikayetleri çözmek ve yerel veri koruma yetkilileriyle ortaya çıkan anlaşmazlıkları gidermek konusunda da taahhütte bulunuyoruz.

AB-ABD Kişisel Veri Koruma İlkeleri, İsviçre-ABD Kişisel Veri Koruma İlkeleri ve Birleşik Krallık Uzantısı uyarınca, AB-ABD Kişisel Veri Koruma İlkeleri, İsviçre-ABD Kişisel Veri Koruma İlkeleri ve Birleşik Krallık Uzantısı kapsamında alınan kişisel verilerin işlenmesiyle ilgili çözülemeyen şikayetleri, Amerika Birleşik Devletleri merkezli alternatif bir uyuşmazlık çözüm sağlayıcısı olan JAMS'e yönlendirmeyi taahhüt ediyoruz. Kişisel Veri Koruma İlkeleri ile ilgili şikayetinizin tarafımızdan zamanında onaylanmasını almazsanız veya Kişisel Veri Koruma İlkeleri ile ilgili şikayetinizi tatmin edici bir şekilde çözmediysek, lütfen ziyaret edin. https://www.jamsadr.com/DPF-Dispute-Resolution Daha fazla bilgi veya şikayette bulunmak için. JAMS hizmetleri size ücretsiz olarak sunulmaktadır.

Son çare olarak ve sınırlı durumlarda, AB, İsviçre ve Birleşik Krallık vatandaşları, DPF mekanizmalarının hiçbiriyle çözülemeyen DPF uyumluluğuyla ilgili şikayetler için AB-ABD DPF Paneli'nden bağlayıcı tahkim yoluna başvurabilirler: https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction.

Birleşme, Mülkiyet Devri

Gelecekte birleşme, işletmemizi satma veya hizmetin işletmesini üçüncü bir tarafa devretme gibi durumlar yaşayabiliriz. Böyle bir durumda, veriler o zamanki geçerli gizlilik politikasına uygun olarak kullanılacak olup, hiçbir değişiklik geriye dönük etki yaratmayacaktır.