Gizlilik Politikası

Genel

Bu web sitesinin işletmecisi ve şirket olarak, kişisel verilerinizle temas halindeyiz. Bu, sizin hakkınızda bilgi veren ve kimliğinizin belirlenmesini sağlayan tüm verileri ifade eder. Bu gizlilik politikasında, verilerinizi nasıl, hangi amaçla ve hangi yasal dayanakla işlediğimizi açıklıyoruz.

Bu web sitesinde ve şirketimiz genelinde veri işlemeden sorumlu kuruluş aşağıdadır:

Philipp Herrmann
Kreuzstr. 16a
49492 Westerkappeln
Telefon: 015227950198
E-posta: info@digelite.de

Genel bilgi

SSL veya TLS şifrelemesi

İnternet sitelerine veri girdiğinizde, çevrimiçi sipariş verdiğinizde veya internet üzerinden e-posta gönderdiğinizde, yetkisiz üçüncü şahısların verilerinize erişebileceğini her zaman varsaymalısınız. Bu tür erişime karşı tam koruma imkansızdır. Bununla birlikte, verilerinizi mümkün olan en iyi şekilde korumak ve güvenlik açıklarını kapatmak için her türlü çabayı gösteriyoruz.

Web sitemizin SSL/TLS şifrelemesi önemli bir güvenlik mekanizmasıdır ve bu sayede bize ilettiğiniz verilerin üçüncü şahıslar tarafından okunamaz hale gelmesini sağlar. Şifrelemeyi, tarayıcınızdaki web adresinin önündeki kilit simgesinden ve web adresimizin http:// ile değil https:// ile başlamasından anlayabilirsiniz.

Verilerinizi ne kadar süreyle saklıyoruz?

Bu gizlilik politikasının bazı bölümlerinde, verilerinizi ne kadar süreyle sakladığımız veya verilerinizi bizim adımıza işleyen şirketlerin ne kadar süreyle sakladığı konusunda sizi bilgilendiriyoruz. Bu tür bir bilgi verilmediği takdirde, verilerinizi veri işleme amacının artık geçerli olmadığı, veri işlemeye itiraz ettiğiniz veya veri işlemeye ilişkin onayınızı geri çektiğiniz tarihe kadar saklarız.

İtiraz veya iptal durumunda, aşağıdaki koşullardan en az birinin yerine getirilmesi halinde verilerinizi işlemeye devam edebiliriz:

• Veri işlemeye devam etmemiz için, sizin çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılacak güçlü ve meşru gerekçelerimiz bulunmaktadır (yalnızca veri işlemeye itiraz etmeniz durumunda; itirazınız doğrudan pazarlamaya yönelikse, güçlü ve meşru bir gerekçe sunamıyoruz).
• Yasal hak iddialarını tesis etmek, kullanmak veya savunmak için veri işleme gereklidir (bu, itirazınız doğrudan pazarlamaya yönelikse geçerli değildir).
• Verilerinizi saklamak yasal olarak zorunluyuz.

Bu durumda, gereklilikler ortadan kalkar kalkmaz verilerinizi sileceğiz.

ABD'ye veri aktarımı

Web sitemiz ve bizimle olan iletişimimiz bazen verileri ABD'ye aktaran ve burada depolanıp potansiyel olarak daha fazla işlenmesine olanak sağlayan şirketlerin hizmetlerini kullanmaktadır. Avrupa Komisyonu, AB-ABD veri koruma çerçevesi için yeterlilik kararı almıştır. Bu karar, ABD'nin sertifikalı ABD şirketleri için AB'den gelen kişisel veriler için yeterli düzeyde koruma sağladığını teyit etmektedir. Bu sertifikalı şirketlerin listesini [sertifikalı şirketler listesine bağlantı] adresinde bulabilirsiniz. veri gizliliği çerçevesi.gov. Avrupa Komisyonu'nun bu kararında değişiklik yapması ihtimali göz ardı edilemez.

Haklarınız

Veri işlemeye itiraz

Bu gizlilik politikasında verilerinizin işlenmesinde meşru menfaatlerimiz olduğunu ve bu nedenle bu işlemeyi GDPR Madde 6(1)(f)'ye dayandırdığımızı okursanız, GDPR Madde 21 uyarınca bu işleme itiraz etme hakkına sahipsiniz. Bu, yukarıda belirtilen hükme dayalı olarak gerçekleştirilen profilleme için de geçerlidir. Ön koşul, özel durumunuzdan kaynaklanan itiraz nedenlerinizi belirtmenizdir. Verilerinizin doğrudan pazarlama amacıyla kullanılmasına yönelik itirazlarda herhangi bir gerekçe belirtilmesine gerek yoktur.

İtirazınızın sonucu olarak, verilerinizi artık işleyemeyebiliriz; ancak, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılacak zorlayıcı meşru gerekçeler gösterebilirsek veya işlem yasal hak iddialarını tesis etme, kullanma veya savunma amacına hizmet ediyorsa, işlemeye devam edebiliriz.

Onayınızın geri çekilmesi

Bazı veri işleme işlemleri sizin onayınıza dayanmaktadır. Bu onayı, örneğin belirli çerezlere izin vererek verirsiniz. Onayınızı dilediğiniz zaman, herhangi bir gerekçe göstermeksizin, geleceğe yönelik olarak geri çekebilirsiniz (GDPR Madde 7, paragraf 3). Geri çekme işlemine kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez. İşlemeye devam etmenin tek istisnası, özellikle vergi ve ticaret hukukundan kaynaklanan yasal saklama yükümlülükleridir.

Diğer haklar

• Bilgilendirme, düzeltme, silme: GDPR'nin 15. maddesine göre, saklanan verileriniz, bunların kaynağı ve alıcıları ile saklama amacı hakkında bilgiye ücretsiz erişim hakkına sahipsiniz. Verileriniz yanlışsa, düzeltme hakkına (GDPR Madde 16) ve GDPR Madde 17 koşulları altında silme hakkına sahipsiniz.
• İşlemenin kısıtlanması: Belirli durumlarda, GDPR'nin 18. maddesi uyarınca veri işleme kısıtlaması talep edebilirsiniz.
• Veri taşınabilirliği: Onayınız doğrultusunda veya bir sözleşmenin yerine getirilmesi amacıyla otomatik olarak işlediğimiz veriler, talep üzerine size veya üçüncü bir tarafa yaygın olarak kullanılan, makine tarafından okunabilir bir formatta sağlanacaktır (GDPR Madde 20).
• Denetleyici makama şikayet: GDPR'nin 77. maddesine göre, olağan ikametgahınızın, çalışma yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu Üye Devletteki veri koruma denetleme makamına şikayette bulunma hakkınız bulunmaktadır.

Barındırma

Web sitemiz aşağıdaki internet servis sağlayıcısının (sunucu) sunucusunda barındırılmaktadır:

DomainFactory GmbH
c/o WeWork, Neuturmstraße 5
80331 Münih, Almanya

Hosting sağlayıcısı, web sitemizden elde edilen tüm verileri saklar; bu, otomatik olarak veya sizin girişleriniz yoluyla toplanan kişisel verileri de içerir (özellikle IP adresi, ziyaret edilen sayfalar, adlar, iletişim bilgileri ve sorular, ayrıca meta veriler ve iletişim verileri). Hosting sağlayıcısı talimatlarımıza uyar ve verileri yalnızca sözleşmesel yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işler. Bu, GDPR Madde 28 uyarınca yapılan bir veri işleme sözleşmesine dayanmaktadır.

Hukuki dayanak: Web sitemizi potansiyel müşterilerle iletişim kurmak ve ilişkileri sürdürmek için kullandığımızdan, hosting sağlayıcısı tarafından yapılan veri işleme, sözleşmelerin başlatılması ve yerine getirilmesi amacına hizmet etmektedir (GDPR Madde 6, paragraf 1, bent b). Ayrıca, profesyonel, güvenli ve hızlı bir internet hizmeti sunmak meşru menfaatimizdir (GDPR Madde 6, paragraf 1, bent f).

Bu web sitesinde veri toplama

Sunucu günlük dosyaları

Sunucu günlük dosyaları, web sitemize yapılan tüm istekleri ve erişimleri kaydeder ve hata mesajlarını belgeler. Ayrıca, özellikle IP adresi olmak üzere kişisel verileri de içerirler. Kaydedilen veriler şunlardır: tarayıcı türü ve sürümü, kullanılan işletim sistemi, yönlendiren URL, erişim sağlayan bilgisayarın ana bilgisayar adı, sunucu isteğinin zamanı ve IP adresi (muhtemelen anonimleştirilmiş). Bu verileri diğer verilerle birleştirmiyoruz.

Hukuki dayanak: Web sitemizin kusursuz çalışması ve güvenli bir şekilde işletilmesi meşru menfaatimizdir (GDPR Madde 6, paragraf 1, bent f).

Çerezler

Web sitemiz cihazınıza çerezler yerleştirebilir; bunlar çeşitli amaçlara hizmet eden küçük metin dosyalarıdır. Bazı çerezler web sitesinin çalışması için teknik olarak gereklidir (temel çerezler). Diğerleri ise belirli işlevler için gereklidir (işlevsel çerezler, örneğin dil tercihinizi kaydetme). Oturum çerezleri tarayıcınızı kapattığınızda otomatik olarak silinirken, kalıcı çerezler siz silene kadar saklanır. Çerezlerin nasıl ve ne şekilde ayarlanacağını tarayıcı ayarlarınız aracılığıyla kontrol edebilirsiniz; çerezleri devre dışı bırakmak web sitesinin işlevselliğini sınırlayabilir.

Hukuki dayanak: Teknik olarak sorunsuz çalışmayı sağlamaya yönelik meşru menfaatimiz doğrultusunda gerekli ve işlevsel çerezleri kullanıyoruz (GDPR Madde 6, paragraf 1, bent f) veya TDDDG Madde 25, paragraf 2). Diğer tüm çerezleri yalnızca sizin onayınızla kullanıyoruz (GDPR Madde 6, paragraf 1, bent a), bu onayı geleceğe yönelik olarak istediğiniz zaman geri çekebilirsiniz.

Pixelmate ile çerez onayı

Onay gerektiren çerezlerin saklanması için onayınızı almak ve bu onayı veri koruma düzenlemelerine uygun olarak belgelemek amacıyla Pixelmate adlı onay yönetim sağlayıcısını kullanıyoruz. Pixelmate yalnızca yerel olarak barındırılmaktadır; üçüncü taraf sunucularla hiçbir bağlantı kurulmamaktadır. Sağlayıcı Christian Wedel, soulsites, Niedere Wiesen 7, 31848 Bad Münder, Almanya'dır. Çerez banner'ını kapattığınızda, genellikle IP adresiniz (ülke belirleme için), kullanılan tarayıcı, dil ve ziyaret edilen web sitesi kaydedilir ve onayınızla ilişkilendirilmek üzere çerezler ayarlanır.

Hukuki dayanak: Bazı çerezlerin kullanımı için yasal olarak onay almak zorundayız; Pixelmate kullanımı bu yasal yükümlülüğü yerine getirmeye hizmet etmektedir (GDPR Madde 6, paragraf 1, bent c).

Tedarikçiler için sorgulama formu

"Sağlayıcı Olun" sayfasında, bağlayıcı olmayan bir form aracılığıyla bize bir talep gönderebilirsiniz. Talebinizi işlemek ve sizinle iletişime geçmek için verdiğiniz verileri (ad, şirket/sağlayıcı adı, e-posta adresi, telefon numarası (varsa), şehir, sağlayıcı türü ve isteğe bağlı serbest metin mesajı) işliyoruz. Bu gönderiler arka ofisimizde (WordPress) saklanır. Bu verileri izniniz olmadan üçüncü taraflarla paylaşmayacağız.

Saklama süresi: Talebiniz tamamen işleme alındığında, silme talebinde bulunduğunuzda veya amacın ortadan kalkmasıyla birlikte verileri sileceğiz; ancak yasal saklama süreleri bunu engellemediği sürece.

Hukuki dayanak: Sorunuzun (potansiyel) bir sözleşme ilişkisiyle ilgili olması veya sözleşme öncesi önlemlere hizmet etmesi durumunda, yasal dayanak GDPR Madde 6(1)(b)'dir. Diğer tüm durumlarda, bize yöneltilen soruları etkin bir şekilde işlemek meşru menfaatimizdir (GDPR Madde 6(1)(f)).

Rezervasyon Asistanı

Ticari sağlayıcılar, Perfect Day'in hizmetleri için bağlayıcı rezervasyonlar yapmak üzere rezervasyon asistanını ("Rezervasyon sütunları") kullanabilirler. Formda girilen verileri işliyoruz: seçilen sütunlar ve varsa kupon oranı, şirket adı ve yasal biçimi, KDV kimlik numarası (varsa), iletişim kişisinin adı ve soyadı, adres (sokak, posta kodu, şehir), e-posta adresi ve telefon numarası. Rezervasyonlar arka ofisimizde (WordPress) saklanır ve rezervasyonunuzun işlenmesi, sözleşmenin sonuçlandırılması ve yerine getirilmesi ve daha sonraki faturalandırma için kullanılır.

Saklama süresi: Rezervasyon ve sözleşme verilerini, iş ilişkisi süresince ve sonrasında, yasal saklama süreleri (özellikle ticaret ve vergi hukuku kapsamında, genellikle 6 ila 10 yıl) devam ettiği sürece saklıyoruz.

Hukuki dayanak: Veri işleme, sözleşmenin başlatılması, sonuçlandırılması ve yerine getirilmesi (GDPR Madde 6, paragraf 1, bent b) ve yasal saklama yükümlülüklerine uyulması (GDPR Madde 6, paragraf 1, bent c) amacıyla gerçekleştirilir. Web sitesi üzerinden herhangi bir ödeme işlemi yapılmaz; faturalama fatura ile yapılır.

Bize e-posta veya telefon yoluyla ulaşabilirsiniz.

Bize e-posta veya telefon yoluyla ulaştığınızda, talebinizi işleme almak için bilgilerinizi (adınız, iletişim bilgileriniz, sorgunuzun içeriği) işliyoruz. Bunun yasal dayanağı, sorgunun bir sözleşmenin başlatılması veya yerine getirilmesi amacına hizmet etmesi durumunda GDPR Madde 6(1)(b)'dir; aksi takdirde, sorguyu işlemek bizim meşru menfaatimizdir (GDPR Madde 6(1)(f)). Verileri, işleme amacı ortadan kalkar kalkmaz ve saklama konusunda yasal bir yükümlülük kalmadığında siliyoruz.

WhatsApp üzerinden iletişim

Müşterilerimiz ve potansiyel müşterilerimizle iletişim kurmak için bazen anlık mesajlaşma servisi WhatsApp'ı, özellikle de "WhatsApp Business" sürümünü kullanıyoruz. Sağlayıcı, WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda'dır. İletişim uçtan uca şifrelenmiştir; otomatik adres defteri senkronizasyonu gerçekleşmez. Bununla birlikte, WhatsApp iletişim sürecinden meta verilere erişim sağlar ve bunları ABD'deki ana şirketi Meta ile paylaşır. ABD'ye yapılan bu aktarım, Avrupa Komisyonu'nun yeterlilik kararına dayanmaktadır. Daha fazla bilgi için: whatsapp.com/yasal.

Hukuki dayanak: Veri alışverişi, bir sözleşmenin başlatılması veya yerine getirilmesi amacına hizmet ettiği ölçüde GDPR Madde 6, paragraf 1, bent b) uyarınca; aksi takdirde, etkin iletişim kurma konusundaki meşru menfaatimiz (GDPR Madde 6, paragraf 1, bent f) veya sizin onayınız (GDPR Madde 6, paragraf 1, bent a) uyarınca) geçerlidir.

Sosyal medya

Şirketimizi tanıtmak amacıyla sosyal ağlarda herkese açık profiller bulunduruyoruz. Bu profilleri ziyaret ettiğinizde, ilgili operatörün veri koruma düzenlemeleri de geçerlidir. Ziyaretinizden kaynaklanan işleme operasyonlarından operatörle birlikte sorumluyuz; hem bize hem de operatöre karşı haklarınızı kullanabilirsiniz. Operatörlerin işleme süreçleri üzerindeki etkimiz sınırlıdır.

Hukuki dayanak: Profillerimiz kapsamlı bir çevrimiçi varlık sağlamaya hizmet etmektedir; bu konuda meşru bir menfaatimiz bulunmaktadır (GDPR Madde 6, paragraf 1, bent f).

• Facebook / Instagram: Operatör Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, İrlanda'dır. Veriler ABD ve diğer üçüncü ülkelere aktarılmaktadır. Gizlilik politikası: Facebook, Instagram.

Kullanılan WordPress eklentileri

Web sitemiz WordPress içerik yönetim sistemine dayanmaktadır. Güvenlik, sistem e-postalarının gönderilmesi ve genel koruma için, pazarlama veya analiz amaçlı herhangi bir veri toplamayan aşağıdaki teknik eklentileri kullanıyoruz:

• UpdraftPlus — Yedeklemelerin oluşturulması ve yönetimi. Teknik verileri ve yedekleme bilgilerini işler. Yasal dayanak: Veri yedekleme ve kurtarılabilirliğine ilişkin meşru menfaat (GDPR Madde 6, paragraf 1, bent f).
• WP Mail SMTP — Web sitesinden gönderilen e-postaların teslim edilebilirliğini artırır. Yasal dayanak: Güvenilir e-posta teslimine ilişkin meşru menfaat (GDPR Madde 6, paragraf 1, bent f).
• Hepsi Bir Arada Güvenlik — Yetkisiz erişime ve saldırılara karşı koruma. Kötü amaçlı faaliyetleri tespit etmek için IP adresleri de dahil olmak üzere çeşitli işlemler gerçekleştirilir. Yasal dayanak: Web sitesinin güvenliğine ilişkin meşru menfaat (GDPR Madde 6, paragraf 1, bent f).

Durum ve Güncellik

Bu gizlilik politikası Mayıs 2026 tarihinden itibaren geçerlidir. Veri işleme uygulamalarımızda, kullandığımız hizmetlerde veya yasal durumda önemli değişiklikler olduğunda bu metni güncelleyeceğiz.