Gizlilik Politikası

1. Veri sorumlusu

Bu sitedeki kişisel verilerin işlenmesinden sorumlu olan veri sorumlusu:

Möbel Montage Dienst
Sahibi: Justyna Pelczarska
Rekumer Str. 160, 28777 Bremen, Almanya
Telefon: +49 1575 7958211
E-posta: moebelmitmontageunddienst@gmail.com

İletişim formundan gelen talepler, kullandığınız dile göre uygun posta kutusuna yönlendirilir: Almanca, İngilizce ve Türkçe talepler moebelmitmontageunddienst@gmail.com adresine, Lehçe talepler ek Lehçe iletişim adresimiz justynapelczarskaa@gmail.com adresine ulaşır. Her iki durumda da GDPR anlamında veri sorumlusu yalnızca Möbel Montage Dienst, Bremen'dir. GDPR Madde 12–22 kapsamındaki her türlü talebiniz için iki e-posta adresinden istediğinize ulaşabilirsiniz.

2. Genel bilgiler

Kullanıcılarımızın kişisel verilerini yalnızca işlevsel bir web sitesi sunmak ve hizmetlerimizi vermek için gerekli olduğu ölçüde işliyoruz. İşleme genellikle yalnızca kullanıcının onayı veya GDPR kapsamında başka bir hukuki dayanak temelinde yapılır. Onay almanın fiilen mümkün olmadığı ve mevzuatın işlemeye izin verdiği istisnai durumlarda, ön onay olmadan da veri işlenebilir.

3. Barındırma (Cloudflare)

Bu site Cloudflare üzerinden sunulmaktadır (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ABD). Site ziyaretiniz sırasında teknik veriler (IP adresi, tarih, saat, talep edilen dosya, kullanıcı aracısı, yönlendiren) çalışma ve güvenlik için işlenir. Hukuki dayanak: GDPR Madde 6 (1) (f) (sitenin güvenli ve verimli sunumuna yönelik meşru menfaat). Cloudflare, EU-US Data Privacy Framework kapsamında sertifikalıdır; ABD'ye veri aktarımı ayrıca GDPR Madde 46 (2) (c) uyarınca standart sözleşme hükümlerine dayanmaktadır. Detaylar: cloudflare.com/privacypolicy.

4. Sunucu günlük dosyaları

Siteye yapılan her istekte Cloudflare, veri işleyen sıfatıyla standart günlük verilerini kaydeder (IP adresi, tarih ve saat, talep edilen URL, HTTP durum kodu, aktarılan veri miktarı, tarayıcı, işletim sistemi, yönlendiren URL). Bu günlüklere doğrudan erişimimiz bulunmamaktadır; Cloudflare'in saklama politikasına tabidirler (genellikle birkaç gün, toplulaştırılmış veriler için en fazla altı ay). Bizim tarafımızdan diğer veri kaynaklarıyla birleştirilmez.

5. Çerezler ve yerel depolama

Takip çerezi kullanmıyoruz ve herhangi bir analiz hizmeti çalıştırmıyoruz. Tarayıcınızın localStorage alanında yalnızca aşağıdaki değerler saklanır:

• preferred-language: seçtiğiniz dil (de/en/pl/tr). Hukuki dayanak: GDPR Madde 6 (1) (f) ve § 25 (2) No. 2 TDDDG; aktif dil seçiminizin doğrudan sonucu olarak teknik olarak gereklidir.
• cookie-consent: gizlilik bildiriminden verdiğiniz karar (accepted / declined). Hukuki dayanak: § 25 (1) TDDDG ile birlikte GDPR Madde 6 (1) (a) (onay) ve GDPR Madde 7 (1) (onayın ispatı).
• maps-consent: gömülü Google haritasına ilişkin kararınız (granted / denied). Hukuki dayanak: § 25 (1) TDDDG ile birlikte GDPR Madde 6 (1) (a) (onay).

Bu veriler cihazınızdan ayrılmaz ve bizim tarafımızdan görülemez. Tarayıcı ayarlarınızdan istediğiniz zaman silebilir veya alt bilgi bölümündeki "Onayları yönet" düğmesini kullanarak sıfırlayabilirsiniz.

6. İletişim formu ve e-posta gönderimi (Resend)

Formu kullanarak bizimle iletişime geçerseniz şu verileri işleriz: ad-soyad, e-posta adresi, opsiyonel telefon numarası ve şehir, talep türü (teklif, yerinde ölçüm, danışmanlık veya diğer) ve mesajınız. Ek olarak form, spam koruması için teknik bir zaman damgası ve gizli bir honeypot alanı gönderir; bu değerler yukarıda belirtilenlerin ötesinde kişisel bilgi içermez.

Kötüye kullanım ve spamı önlemek için sunucu fonksiyonu ek olarak IP adresinizi (CF-Connecting-IP başlığından) işler ve bu sayede aynı IP'den 10 dakika içinde gönderilebilecek istek sayısını sınırlar. IP adresi yalnızca worker örneğinin belleğinde tutulur, kalıcı olarak saklanmaz. Hukuki dayanak: GDPR Madde 6 (1) (f) (spam ve otomatik gönderimlere karşı korumadaki meşru menfaat).

Talebi posta kutumuza ulaştırmak için Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ABD) hizmetini kullanıyoruz. Resend ile GDPR Madde 28 uyarınca bir veri işleme sözleşmesi mevcuttur. Veriler ABD'de işlenir; aktarım, GDPR Madde 46 (2) (c) uyarınca standart sözleşme hükümlerine dayanmaktadır. Resend'in EU-US Data Privacy Framework kapsamında bir sertifikası şu an itibarıyla bulunmamaktadır. Detaylar: resend.com/legal/privacy-policy.

Form alanlarındaki verilerin işlenmesinin hukuki dayanağı GDPR Madde 6 (1) (b) (sözleşme öncesi tedbirler). E-posta sağlayıcısının günlükleri kendi gizlilik politikasına uygun olarak kısa sürede (şu anda en fazla 30 gün) silinir. Posta kutumuzdaki kopyaları, son temas tarihinden itibaren en geç 24 ay sonra silmeyi taahhüt ediyoruz; yalnızca yasal saklama süreleri gerektiriyorsa daha uzun süre tutulabilir (örn. sözleşme yapılması durumunda § 147 AO, § 257 HGB uyarınca 6 veya 10 yıl).

7. Google Haritalar

İletişim sayfamızda Google Maps haritalarını gömüyoruz (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda; ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD). Harita yalnızca açık onayınızdan sonra yüklenir. Yüklendiğinde, IP adresiniz, tarayıcı kimliği (User-Agent), yönlendiren adres (Referrer) ve, Google hesabınızda oturum açtıysanız, hesap kimliğiniz dahil olmak üzere veriler ABD'deki Google'a aktarılır. Google bu verileri kendi amaçları (istatistik, kişiselleştirme) için diğer hesap verileriyle birleştirebilir.

Hukuki dayanak: GDPR Madde 6 (1) (a) (onay). ABD'ye aktarım, EU-US Data Privacy Framework ile GDPR Madde 46 (2) (c) uyarınca standart sözleşme hükümlerine dayanır. Onayınızı, alt bilgi bölümündeki "Onayları yönet" düğmesine tıklayarak veya tarayıcınızın yerel depolamasındaki maps-consent kaydını silerek geleceğe yönelik etkiyle istediğiniz zaman geri alabilirsiniz. Detaylar: policies.google.com/privacy.

8. Sosyal medya bağlantıları

Sitemizde Facebook ve WhatsApp profillerimize bağlantılar bulunur. Bunlar yalnızca köprülerdir; bu sağlayıcılara ait herhangi bir eklenti veya izleme pikseli yerleştirmiyoruz. Veri aktarımı yalnızca bağlantıya aktif olarak tıkladığınızda gerçekleşir; bu durumda ilgili sağlayıcının gizlilik politikası uygulanır.

9. Şifreleme

Bu site, gizli içeriklerin aktarımını korumak için TLS/SSL şifreleme kullanır. Şifreli bağlantıyı tarayıcınızın adres çubuğundaki https:// ön ekinden tanıyabilirsiniz.

10. Haklarınız

Kısaca: hakkınızda hangi verileri tuttuğumuzu istediğiniz zaman sorabilir, düzeltilmesini veya silinmesini talep edebilir ya da işlemeye itiraz edebilirsiniz. Yukarıda belirtilen adrese gönderilecek bir e-posta yeterlidir; genellikle 30 gün içinde yanıt veriyoruz.

Tüm haklarınızın listesi:

• saklanan kişisel verilerinize erişim (GDPR Madde 15),
• yanlış verilerin düzeltilmesi (GDPR Madde 16),
• verilerin silinmesi ("unutulma hakkı", GDPR Madde 17),
• işlemenin kısıtlanması (GDPR Madde 18),
• veri taşınabilirliği (GDPR Madde 20),
• işlemeye itiraz (GDPR Madde 21),
• verilen onayın geleceğe yönelik geri çekilmesi (GDPR Madde 7 (3)).

11. Şikayet hakkı

GDPR Madde 77 uyarınca, ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği AB Üye Devletindeki bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz. Veri sorumlusu Bremen'de yerleşik olduğundan, yetkili makam Bremen Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseridir:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1, 27570 Bremerhaven, Almanya
datenschutz.bremen.de

Bilgilendirme amacıyla: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Türkiye'de yerleşik kullanıcılar için bir referanstır. Bu site Almanya'dan işletildiğinden, birincil denetim makamı yukarıda belirtilen AB makamıdır.

12. Otomatik kararlar, profilleme, küçükler

GDPR Madde 22 anlamında otomatik karar verme mekanizmaları kullanmıyoruz ve profilleme yapmıyoruz.

Hizmetlerimiz 16 yaşın altındaki kişilere yönelik değildir. Yasal vasilerin onayı olmaksızın küçüklerden bilerek veri toplamayız.

13. Politikadaki güncellemeler

Bu gizlilik politikası şu an için geçerlidir. Sitemizin gelişmesi veya yasal gerekliliklerin değişmesi nedeniyle politikanın güncellenmesi gerekebilir. Güncel sürüm her zaman bu sayfada mevcuttur.