Gizlilik Politikası
Genel not ve zorunlu bilgiler
Sorumlu kurumun belirlenmesi
Bu web sitesindeki veri işlemeden sorumlu kontrolör
Lil Bro Big Bro Athletics
Marcel Möllmann
Alte Str. 3
49170 Hagen a.T.W.
Veri sorumlusu, kişisel verilerin (örneğin isimler, iletişim bilgileri vb.) işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar verir.
Veri işleme izninizin iptali
Bazı veri işleme işlemleri yalnızca sizin açık rızanızla mümkündür. Onayınızı istediğiniz zaman geri çekebilirsiniz. Onayınızı geri çekmek için e-posta yoluyla gayri resmi bir bildirim yeterlidir. İptal edilene kadar gerçekleştirilen veri işlemenin yasallığı, iptalden etkilenmez.
Yetkili denetim makamına şikayette bulunma hakkı
Veri sahibi olarak, veri koruma yasasının ihlali durumunda yetkili denetim makamına şikayette bulunma hakkına sahipsiniz. Veri koruma konularında yetkili denetim makamı, şirketimizin kayıtlı ofisinin bulunduğu federal eyaletin eyalet veri koruma görevlisidir. Aşağıdaki bağlantıda veri koruma görevlilerinin bir listesi ve iletişim bilgileri yer almaktadır: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Veri taşınabilirliği hakkı
Onayınıza dayanarak veya bir sözleşmenin yerine getirilmesi için otomatik olarak işlediğimiz verilerin size veya üçüncü taraflara verilmesini sağlama hakkına sahipsiniz. Veriler makine tarafından okunabilir bir formatta sağlanacaktır. Verilerin başka bir denetleyiciye doğrudan aktarılmasını talep ederseniz, bu yalnızca teknik olarak mümkünse gerçekleşecektir.
Bilgi edinme, düzeltme, engelleme, silme hakkı
Saklanan kişisel verileriniz, verilerin kaynağı, alıcıları ve veri işlemenin amacı hakkında ücretsiz bilgi alma ve gerekirse geçerli yasal hükümler çerçevesinde istediğiniz zaman bu verileri düzeltme, engelleme veya silme hakkına sahipsiniz. Kişisel veriler konusunda başka sorularınız varsa, yasal bildirimde listelenen iletişim seçeneklerini kullanarak istediğiniz zaman bizimle iletişime geçebilirsiniz.
SSL veya TLS şifreleme
Güvenlik nedenleriyle ve site operatörü olarak bize gönderdiğiniz gizli içeriğin iletimini korumak için web sitemiz SSL veya TLS şifreleme kullanır. Bu, bu web sitesi aracılığıyla ilettiğiniz verilerin üçüncü şahıslar tarafından okunamayacağı anlamına gelir. Şifrelenmiş bir bağlantıyı tarayıcınızın "https://" adres satırından ve tarayıcı satırındaki kilit sembolünden tanıyabilirsiniz.
Sunucu günlük dosyaları
Web sitesi sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri sunucu günlük dosyalarında otomatik olarak toplar ve saklar. Bunlar
Alanımızda ziyaret edilen sayfa
Sunucu isteğinin tarihi ve saati
Tarayıcı türü ve tarayıcı sürümü
Kullanılan işletim sistemi
Yönlendiren URL
Erişen bilgisayarın ana bilgisayar adı
IP adresi
Bu veriler, web sitemizi size gösterebilmemiz ve istikrar ve güvenliği sağlayabilmemiz için teknik olarak gereklidir. (Veri işlemenin yasal dayanağı DSGVO madde 6 paragraf 1 f bendi) Bu veriler diğer veri kaynakları ile birleştirilmez.
Malların satın alınması ve gönderilmesi için bir sözleşmenin imzalanması üzerine veri aktarımı
Web mağazamızda bir sipariş vermek isterseniz, siparişinizi işleme koymak için ihtiyaç duyduğumuz kişisel verilerinizi sağlamanız sözleşmenin imzalanması için gereklidir. Kişisel veriler yalnızca sözleşmenin yerine getirilmesi için gerekli olması halinde üçüncü taraflara iletilecektir. Üçüncü taraflar örneğin ödeme hizmeti sağlayıcıları veya lojistik şirketleri olabilir. Başka hiçbir veri aktarımı gerçekleşmez veya yalnızca buna açıkça izin vermeniz durumunda gerçekleşir.
Veri işlemenin temeli, bir sözleşmenin veya sözleşme öncesi önlemlerin yerine getirilmesi için verilerin işlenmesine izin veren GDPR Madde 6 paragraf 1 lit. b'dir.
İletişim formu
İletişim bilgileriniz de dahil olmak üzere iletişim formu aracılığıyla iletilen veriler, talebinizi işleme koymak veya takip eden sorular için hazır olmak amacıyla saklanacaktır. Bu veriler sizin izniniz olmadan aktarılmayacaktır.
Sorunun türüne bağlı olarak, bu işlemin yasal dayanağı, sözleşme öncesi bir önlemin parçası olarak kendi kendinize yaptığınız sorular için GDPR Madde 6 paragraf 1 bent b veya sorunuz farklı bir nitelikteyse GDPR Madde 6 paragraf 1 cümle 1 bent f'dir. Bir sözleşmenin yerine getirilmesi veya meşru menfaatlerin korunması için ihtiyaç duymadığımız kişisel veriler talep edilirse, bu veriler bize GDPR'nin 6. maddesinin 1. fıkrasının a bendi uyarınca izniniz temelinde iletilecektir.
İletişim formu aracılığıyla iletilen veriler, siz bizden silmemizi isteyene, saklama izninizi iptal edene veya verilerin saklanmasına artık gerek kalmayana kadar bizde kalacaktır. Zorunlu yasal hükümler - özellikle saklama süreleri - bundan etkilenmez.
Bülten verileri
Size haber bültenimizi gönderebilmek için sizden bir e-posta adresi talep ediyoruz. Verilen e-posta adresinin doğrulanması gereklidir ve haber bültenini almayı kabul etmeniz gerekir. Ek veriler toplanmaz veya isteğe bağlıdır. Veriler yalnızca haber bültenini göndermek için kullanılır.
Haber bültenine kayıt olurken sağlanan veriler, yalnızca sizin rızanız temelinde işlenecektir (GDPR Madde 6 paragraf 1 lit. a). Onayınızı istediğiniz zaman geri çekebilirsiniz. Onayınızı geri çekmek için bize resmi olmayan bir e-posta göndermeniz veya haber bültenindeki "Aboneliği İptal Et" bağlantısını kullanarak aboneliğinizi iptal etmeniz yeterlidir. Halihazırda gerçekleşmiş olan veri işleme operasyonlarının yasallığı, iptalden etkilenmez.
Aboneliği ayarlamak için girilen veriler, iptal durumunda silinecektir. Bu veriler bize başka amaçlarla ve başka bir yerde iletilmişse, bizde kalacaktır.
Çerezler
Web sitemizde çerezler kullanılmaktadır. Bunlar, web tarayıcınızın son cihazınızda depoladığı küçük metin dosyalarıdır. Çerezler, web sitemizi daha kullanıcı dostu, etkili ve güvenli hale getirmemize yardımcı olur.
Bazı çerezler "oturum çerezleridir". Bu tür çerezler tarayıcı oturumunuzun sonunda otomatik olarak silinir. Diğer çerezler ise siz kendiniz silene kadar cihazınızda kalır. Bu tür çerezler, web sitemize geri döndüğünüzde sizi tanımamıza yardımcı olur.
Modern bir web tarayıcısı ile çerezlerin ayarlanmasını izleyebilir, kısıtlayabilir veya önleyebilirsiniz. Birçok web tarayıcısı, program kapatıldığında çerezler otomatik olarak silinecek şekilde yapılandırılabilir. Çerezlerin devre dışı bırakılması, web sitemizin sınırlı işlevselliğine neden olabilir.
Elektronik iletişim süreçlerinin gerçekleştirilmesi veya sizin tarafınızdan istenen belirli işlevlerin (örn. alışveriş sepeti) sağlanması için gerekli olan çerezlerin ayarlanması, GDPR Madde 6 paragraf 1 lit. f temelinde gerçekleşir. Bu web sitesinin operatörü olarak, hizmetlerimizin teknik olarak hatasız ve sorunsuz bir şekilde sunulması için çerezlerin depolanmasında meşru bir menfaatimiz vardır. Başka çerezler ayarlanırsa (örneğin analiz işlevleri için), bunlar bu gizlilik politikasında ayrı olarak ele alınır.
Google Analytics
İşleme türü ve kapsamı
Çevrimiçi teklifimizin istatistiksel değerlendirmesi için bir analiz hizmeti olarak Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dan Google Analytics'i kullanıyoruz. Bu, örneğin, web sitemize yapılan ziyaretlerin sayısını, ziyaret edilen alt sayfaları ve ziyaretçiler tarafından harcanan zamanı içerir. Google Analytics, kullanıcı davranışını değerlendirmek ve kullanıcıları tanımak için çerezleri ve diğer tarayıcı teknolojilerini kullanır. Bu bilgiler, diğer şeylerin yanı sıra, web sitesi etkinliği hakkında raporlar derlemek için kullanılır.
Amaç ve yasal dayanak
Google Analytics'in kullanımı, Madde 6 paragraf 1 lit. a uyarınca izninize dayanmaktadır. GDPR ve §25 para. 1 TDDDG. Kişisel verileri Avrupa Ekonomik Alanı dışındaki üçüncü ülkelere, özellikle de ABD'ye aktarmayı amaçlıyoruz. ABD'ye veri aktarımı, Avrupa Komisyonu'nun yeterlilik kararı temelinde GDPR Madde 45 paragraf 1 uyarınca gerçekleştirilir. İlgili ABD şirketleri ve/veya ABD'deki alt yüklenicileri, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. DPF) uyarınca sertifikalandırılmıştır.
Depolama süresi
İşlenen verilerin belirli depolama süresi bizim tarafımızdan etkilenemez, ancak Google Ireland Limited tarafından belirlenir. Daha fazla bilgi Google Analytics için gizlilik politikasında bulunabilir: https://policies.google.com/privacy.
Google Haritalar
İşleme türü ve kapsamı
Yol tarifi oluşturmak için Google Maps harita hizmetini kullanıyoruz. Google Haritalar, Google Ireland Limited tarafından sağlanan ve web sitemizde bir harita görüntüleyen bir hizmettir. Web sitemizdeki bu içeriğe eriştiğinizde, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda sunucularına bir bağlantı kurarsınız ve IP adresiniz ve muhtemelen kullanıcı aracınız gibi tarayıcı verileriniz iletilir. Bu veriler yalnızca yukarıda belirtilen amaçlarla ve Google Haritalar'ın güvenliğini ve işlevselliğini korumak için işlenir.
Amaç ve yasal dayanak
Google Haritalar'ın kullanımı, Madde 6 paragraf 1 lit. a uyarınca izninize dayanmaktadır. GDPR ve §25 paragraf 1 TDDDG uyarınca onayınıza dayanmaktadır. Kişisel verileri Avrupa Ekonomik Alanı dışındaki üçüncü ülkelere, özellikle de ABD'ye aktarmayı amaçlıyoruz. ABD'ye veri aktarımı, Avrupa Komisyonu'nun yeterlilik kararı temelinde GDPR Madde 45 paragraf 1 uyarınca gerçekleştirilir. İlgili ABD şirketleri ve/veya ABD'deki alt yüklenicileri, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. DPF) uyarınca sertifikalandırılmıştır.
Depolama süresi
İşlenen verilerin belirli depolama süresi bizim tarafımızdan etkilenemez, ancak Google Ireland Limited tarafından belirlenir. Daha fazla bilgi Google Haritalar için gizlilik politikasında bulunabilir: https://policies.google.com/privacy.
Google Etiket Yöneticisi
İşleme türü ve kapsamı
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın Google Etiket Yöneticisini kullanıyoruz. Google Tag Manager, web sitesi etiketlerini bir arayüz üzerinden yönetmek için kullanılır ve web sitemizdeki hizmetlerin hassas entegrasyonunu kontrol etmemizi sağlar.
Bu, web sitemize kullanıcı erişimini analiz etmek için ek hizmetleri esnek bir şekilde entegre etmemize olanak tanır.
Amaç ve yasal dayanak
Google Tag Manager'ın kullanımı, GDPR Madde 6 paragraf 1 lit. a uyarınca izninize dayanmaktadır. GDPR ve §25 para. 1 TDDDG. Kişisel verileri Avrupa Ekonomik Alanı dışındaki üçüncü ülkelere, özellikle de ABD'ye aktarmayı amaçlıyoruz. ABD'ye veri aktarımı, Avrupa Komisyonu'nun yeterlilik kararı temelinde GDPR Madde 45 paragraf 1 uyarınca gerçekleştirilir. İlgili ABD şirketleri ve/veya bunların ABD'deki alt yüklenicileri, AB-ABD Veri Gizliliği Çerçevesi (AB-ABD DPF) uyarınca sertifikalandırılmıştır.
Depolama süresi
İşlenen verilerin belirli depolama süresi bizim tarafımızdan etkilenemez, ancak Google Ireland Limited tarafından belirlenir. Daha fazla bilgi Google Tag Manager gizlilik politikasında bulunabilir: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.
PayPal
Web sitemiz PayPal üzerinden ödeme yapılmasını sağlar. Ödeme hizmetinin sağlayıcısı PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg'dur.
PayPal ile ödeme yaparsanız, girdiğiniz ödeme verileri PayPal'a iletilecektir.
Verilerinizin PayPal'a iletilmesi GDPR'nin 6. maddesinin 1. fıkrasının a bendine (onay) ve GDPR'nin 6. maddesinin 1. fıkrasının b bendine (bir sözleşmenin yerine getirilmesi için işleme) dayanmaktadır. Onayınızı istediğiniz zaman geri çekebilirsiniz. Geçmişte gerçekleştirilen veri işleme işlemleri, iptal durumunda da geçerli olmaya devam eder.
Klarna
Web sitemiz Klarna aracılığıyla ödeme yapılmasını sağlar. Ödeme hizmetinin sağlayıcısı Klarna AB, Sveavägen 46, 111 34 Stockholm, İsveç'tir.
Klarna ile ödeme yaparken (Klarna ödeme çözümü), Klarna sizden çeşitli kişisel veriler toplar. Ayrıntılar Klarna'nın gizlilik politikasında bulunabilir: https://www.klarna.com/de/datenschutz/.
Klarna, Klarna ödeme çözümünü optimize etmek için çerezleri kullanır. Bu optimizasyon, GDPR'nin 6. maddesinin 1. fıkrasının f bendi kapsamında meşru bir menfaat teşkil eder. Çerezler, web tarayıcınızın son cihazınızda depoladığı küçük metin dosyalarıdır. Klarna çerezleri, siz onları silene kadar cihazınızda kalır. Klarna çerezlerinin kullanımına ilişkin ayrıntıları şu adreste bulabilirsiniz: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Verilerinizin Klarna'ya iletilmesi, GDPR Madde 6 paragraf 1 lit. a (rıza) ve GDPR Madde 6 paragraf 1 lit. b'ye (bir sözleşmenin yerine getirilmesi için işleme) dayanmaktadır. Onayınızı istediğiniz zaman geri çekebilirsiniz. Geçmişte gerçekleştirilen veri işleme işlemleri, iptal durumunda da geçerli olmaya devam eder.
Anında banka havalesi
Web sitemiz "Sofortüberweisung" üzerinden ödeme yapılmasını sağlar. Bu ödeme hizmetinin sağlayıcısı Sofort GmbH, Theresienhöhe 12, 80339 Münih, Almanya'dır.
"Sofortüberweisung" prosedürünün yardımıyla, Sofort GmbH'den gerçek zamanlı olarak bir ödeme onayı alırız ve yükümlülüklerimizi hemen yerine getirmeye başlayabiliriz.
"Sofortüberweisung" ile ödeme yaparken PIN kodunuz ve TAN numaranız Sofort GmbH'ye iletilir. Ödeme sağlayıcısı daha sonra çevrimiçi bankacılık hesabınıza giriş yapar, hesap bakiyenizi otomatik olarak kontrol eder ve transferi gerçekleştirir. Bunu anında bir işlem onayı takip eder. Cironuz, kredili mevduat hesabınızın kredi limiti ve diğer hesapların varlığı ve bakiyeleri de oturum açtıktan sonra otomatik olarak kontrol edilir.
PIN ve TAN'a ek olarak, Sofort GmbH'ye aktarım ayrıca ödeme verilerini ve kişisel verileri de içerir. Kişisel verileriniz adınızı ve soyadınızı, adresinizi, telefon numaralarınızı, e-posta adresinizi, IP adresinizi ve ödeme işlemleri için gerekli diğer verileri içerir. Bu veri aktarımı, kimliğinizi şüpheye yer bırakmayacak şekilde belirlemek ve dolandırıcılık girişimlerini önlemek için gereklidir.
Verilerinizin Sofort GmbH'ye iletilmesi, GDPR Madde 6 paragraf 1 lit. a (rıza) ve GDPR Madde 6 paragraf 1 lit. b'ye (bir sözleşmenin yerine getirilmesi için işleme) dayanmaktadır. Onayınızı istediğiniz zaman geri çekebilirsiniz. Geçmişte gerçekleştirilen veri işleme işlemleri, iptal durumunda da geçerli olmaya devam eder.
Sofortüberweisung ile ödemeye ilişkin ayrıntıları https://www.sofort.de/datenschutz.html ve https://www.klarna.com/sofort/ adreslerinde bulabilirsiniz.
Google Reklamları
İşleme türü ve kapsamı
Web sitemize Google Ads'i entegre ettik. Google Ads, kullanıcılara hedefli reklamlar göstermek için Google Ireland Limited tarafından sağlanan bir hizmettir. Google Ads, kullanıcı davranışını değerlendirmek ve kullanıcıları tanımak için çerezleri ve diğer tarayıcı teknolojilerini kullanır.
Google Ads, çeşitli web sitelerindeki ziyaretçi davranışları hakkında bilgi toplar. Bu bilgiler, reklamların alaka düzeyini optimize etmek için kullanılır. Google Ads ayrıca davranış profillerine ve coğrafi konuma göre hedeflenmiş reklamlar sunar. IP adresiniz ve kullanıcı aracınız gibi diğer tanımlama özellikleri sağlayıcıya iletilir.
Bir Google Ireland Limited hizmetine kayıtlıysanız, Google Ads ziyareti hesabınıza atayabilir. Google Ireland Limited'e kayıtlı olmasanız veya giriş yapmamış olsanız bile, sağlayıcının IP adresinizi ve diğer tanımlama özelliklerinizi öğrenmesi ve kaydetmesi mümkündür.
Bu durumda verileriniz Google Ads'in operatörü olan Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'ya iletilecektir.
Amaç ve yasal dayanak
Google Ads kullanımı, GDPR Madde 6 paragraf 1 lit. a uyarınca izninize dayanmaktadır. GDPR ve §25 para. 1 TDDDG. Kişisel verileri Avrupa Ekonomik Alanı dışındaki üçüncü ülkelere, özellikle de ABD'ye aktarmayı amaçlıyoruz. ABD'ye veri aktarımı, Avrupa Komisyonu'nun yeterlilik kararı temelinde GDPR Madde 45 paragraf 1 uyarınca gerçekleştirilir. İlgili ABD şirketleri ve/veya bunların ABD'deki alt yüklenicileri, AB-ABD Veri Gizliliği Çerçevesi (AB-ABD DPF) uyarınca sertifikalandırılmıştır.
Depolama süresi
İşlenen verilerin belirli saklama süresi bizim tarafımızdan etkilenemez, ancak Google Ireland Limited tarafından belirlenir. Daha fazla bilgi Google Ads gizlilik politikasında bulunabilir: https://policies.google.com/privacy.
Google Web Yazı Tipleri
İşleme türü ve kapsamı
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dan Google Fonts'u çevrimiçi teklifimiz için yazı tipleri sağlamak üzere bir hizmet olarak kullanıyoruz. Bu yazı tiplerini elde etmek için Google Ireland Limited sunucularına bir bağlantı kurarsınız ve IP adresiniz iletilir.
Amaç ve yasal dayanak
Google Fonts kullanımı, GDPR Madde 6 paragraf 1 lit. a uyarınca izninize dayanmaktadır. GDPR ve §25 para. 1 TDDDG. Kişisel verileri Avrupa Ekonomik Alanı dışındaki üçüncü ülkelere, özellikle de ABD'ye aktarmayı amaçlıyoruz. ABD'ye veri aktarımı, Avrupa Komisyonu'nun yeterlilik kararı temelinde GDPR Madde 45 paragraf 1 uyarınca gerçekleştirilir. İlgili ABD şirketleri ve/veya ABD'deki alt yüklenicileri, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. DPF) uyarınca sertifikalandırılmıştır.
Depolama süresi
İşlenen verilerin belirli depolama süresi bizim tarafımızdan etkilenemez, ancak Google Ireland Limited tarafından belirlenir. Daha fazla bilgi için Google Fonts gizlilik politikasına bakabilirsiniz: https://policies.google.com/privacy.
Kaynak: Herold Unternehmensberatung'dan veri koruma konfigüratörü