Kişisel verilerin korunmasına ilişkin açıklama – LURA International

Bu çeviri, verilerinizin işlenmesi hakkında kendi dilinizde eksiksiz bilgi edinmenizi sağlamak amacıyla hazırlanmıştır. Dil sürümleri arasında farklılık bulunması hâlinde Almanca sürüm esas alınır. Genel Veri Koruma Tüzüğü kapsamındaki haklarınız bundan etkilenmez.

1. Veri sorumlusu ve iletişim

Bu internet sitesinde kişisel verilerin işlenmesinden sorumlu olan kuruluş, sahibi Birol Seckin olan LURA International'dır; adresi: Isarstraße 12, 90451 Nürnberg, Almanya. Telefon: +49 911 96260810. E-posta: info@lura-international.com. Kişisel verilerin korunmasına ilişkin taleplerinizi lütfen bu adrese iletin.

2. İlkeler ve hukuki dayanaklar

Verileri; internet sitesini sunmak, talepleri yanıtlamak, tanıtım gösterilerini planlamak, bayilik başvurularını değerlendirmek, siparişleri işleme almak ve talep ettiğiniz hesap ve e-bülten işlevlerini sağlamak amacıyla işliyoruz. Amaca bağlı olarak DSGVO'nun 6. maddesinin 1. fıkrasının (a) bendi (rıza), (b) bendi (sözleşme ve sözleşme öncesi tedbirler), (c) bendi (hukuki yükümlülük) veya (f) bendi (meşru menfaatler) hukuki dayanak olarak söz konusu olabilir. Meşru menfaatler; internet sitesinin güvenli işletimi, kötüye kullanımın önlenmesi ve genel ticari taleplerin yanıtlanmasıdır. Uç cihazda depolama ve uç cihazdaki bilgilere erişim için ayrıca TDDDG'nin 25. maddesi geçerlidir. İncelenen internet sitesi işlevlerinde, DSGVO'nun 22. maddesi uyarınca profil çıkarma da dâhil olmak üzere hukuki veya benzer ölçüde önemli etki doğuran otomatik karar verme mekanizması kurulmamıştır. İnternet sitesi HTTPS kullanır; form girişleri sunucuda kontrol edilir. Bu tedbirler tam güvenlik garantisi değildir.

3. Barındırma, veri tabanı ve teknik günlükler

İnternet sitesi Lovable üzerinden sunulmaktadır. Lovable Cloud, tanıtım gösterisi taleplerinin ve e-bülten verilerinin saklanması ile oturum açma işlemleri için kullanılmaktadır. İnternet sitesinin kullanıcılara iletilmesinde Cloudflare yer almaktadır. Özellikle IP adresi, talep edilen adres, zaman ve tarayıcıya ilişkin teknik bilgiler olmak üzere teknik bağlantı verileri, içeriğin iletilmesi için işlenir. Hata durumunda, hata mesajı, ziyaret edilen sayfa ve teknik ortam bilgilerini içeren teknik hata raporları Lovable platformuna iletilebilir. Amaç, istikrarlı ve güvenli işletim ile hataların giderilmesidir; hukuki dayanak olarak DSGVO'nun 6. maddesinin 1. fıkrasının (f) bendi öngörülmektedir. Bu platform hizmetlerinin somut sunucu konumları ve saklama süreleri burada yalnızca teyit edildikleri ölçüde belirtilir.

4. Çerezler ve tarayıcıda depolama

İncelenen internet sitesi işlevlerinde reklam veya analiz etiketleri kurulmamıştır. Alışveriş sepetindeki ürünler, Shopify alışveriş sepeti tanımlayıcısı ve ödeme sayfasının adresi, görüntüleme modu seçimi ile veri depolama bildiriminin okunduğunun teyit edildiği zaman ve bildirimin sürümü yerel olarak saklanır. Bu bildirim reklam rızasını belgelemez. Bir kullanıcı hesabının kullanılması durumunda ayrıca oturum açma ve oturum bilgileri saklanır. Talep ettiğiniz teknik açıdan gerekli işlevler için TDDDG'nin 25. maddesinin 2. fıkrasının 2 numaralı bendi dayanak olarak öngörülmektedir. Yerel verileri tarayıcınız üzerinden silebilirsiniz. Bu işlem, Shopify'da, internet sitesinin veri tabanında veya posta kutularında önceden saklanmış verileri silmez. Alışveriş sepeti verileri, ürünler sepete eklenirken Shopify'a iletilir. “Çerez ayarları” üzerinden veri depolama bildirimini yeniden açabilirsiniz.

Cookie-Einstellungen öffnen

5. İletişim, tanıtım gösterileri ve bayilik başvuruları

İletişim formu ve e-posta

İletişim formunda ad, e-posta adresi, konu ve mesajı işliyoruz. Bilgiler Lovable e-posta hizmeti üzerinden info@lura-international.com adresine iletilir; belirtilen e-posta adresi yanıt adresi olarak kullanılır. Bu iş akışında iletişim talebinin ayrıca internet sitesinin veri tabanına kaydedilmesi yapılandırılmamıştır. E-postayla iletilen diğer bilgileri talebinizi işleme almak için kullanıyoruz. Sözleşmeyle ilgili talepler için DSGVO'nun 6. maddesinin 1. fıkrasının (b) bendi, genel talepler için ise DSGVO'nun 6. maddesinin 1. fıkrasının (f) bendi öngörülmektedir.

Tanıtım gösterisi talepleri

Ad ve soyad, sokak, bina numarası, posta kodu, yerleşim yeri, telefon numarası ve e-posta adresinin yanı sıra tercih edilen tarih, tercih edilen saat, konut durumu, evcil hayvanlar ve mesaja ilişkin isteğe bağlı bilgileri işliyoruz. Bu bilgiler, bir tanıtım gösterisinin planlanması ve ayrıntılarının kararlaştırılması için kullanılır; dayanak olarak DSGVO'nun 6. maddesinin 1. fıkrasının (b) bendi öngörülmektedir. İnternet sitesi, bilgileri Lovable Cloud'da saklar ve ayrıca e-posta yoluyla işletmenin posta kutusuna iletir. Yetkilendirilmiş yapay zekâ uygulamaları da oturum açtıktan sonra aynı veri tabanında tanıtım gösterisi talepleri oluşturabilir; bu ayrı iş akışında şu anda kurum içi bildirim e-postası gönderilmemektedir.

Bayilik ve satış ortaklığı başvuruları

Belirtildiği ölçüde şirket adı, ad ve soyad, pozisyon, ülke ve yerleşim yeri, internet sitesi, e-posta adresi, telefon numarası, ticari faaliyet süresi, çalışan sayısı, ürün kategorileri, markalar, satış kanalları, satış personeli sayısı, satış bölgeleri, motivasyon, satış potansiyeli, münhasırlığa yönelik ilgi ve ek mesaj işlenir. Bu veriler olası bir iş birliğinin değerlendirilmesi için kullanılır; dayanak olarak duruma göre DSGVO'nun 6. maddesinin 1. fıkrasının (b) bendi veya DSGVO'nun 6. maddesinin 1. fıkrasının (f) bendi öngörülmektedir. Başvurunun tamamı info@lura-international.com adresine, tam bir kopyası da birol@birolseckin.com adresine iletilir. İkinci adres, işletme sahibi Birol Seckin'in kişisel posta kutusudur ve açıkça LURA'ya ilişkin ticari talepler için kullanılmaktadır; başka bir iş ortağı söz konusu değildir. Bu iş akışında başvurunun internet sitesinin veri tabanına kaydedilmesi yapılandırılmamıştır.

E-posta hizmet sağlayıcıları ve istenmeyen iletilere karşı koruma

Belirtilen her iki posta kutusu da STRATO'da barındırılmaktadır. STRATO, ticari yazışmaların alınması, saklanması ve bunlara erişilmesi için gerekli mesaj ve bağlantı verilerini işler. STRATO ile DSGVO'nun 28. maddesi uyarınca veri sorumlusu adına veri işlenmesine ilişkin bir sözleşme mevcuttur. Form bildirimlerinin teknik gönderimi Lovable e-posta hizmeti üzerinden gerçekleştirilir. Formlar, otomatik girişleri tespit etmek için görünmez kontrol alanları kullanır; incelenen formlara harici bir CAPTCHA hizmeti entegre edilmemiştir.

6. E-bülten ve çift aşamalı onay

E-bülten abonelikleri şu anda duraklatılmıştır. Onay e-postaları gönderilmediği sürece form yeni e-posta adreslerini kabul etmez. Çift aşamalı onay prosedürü hazırlanmış, ancak henüz etkinleştirilmemiştir: ileride etkinleştirildikten sonra, abonelik başvurunuzun ardından bir onay bağlantısı alacaksınız. Onaylanmamış abonelik başvurularının 30 gün sonra silinmesi öngörülmektedir; bu silme prosedürü planlanmış, ancak henüz etkinleştirilmemiştir. Abonelik duraklatıldığı sürece yeni başvurular kaydedilmez.

Adres, ancak onaylandıktan sonra ve abonelikten çıkılmadığı sürece e-bülten gönderimine açılır. E-bülten için, UWG'nin 7. maddesinin 2. fıkrasının 3 numaralı bendi ile birlikte DSGVO'nun 6. maddesinin 1. fıkrasının (a) bendi öngörülmektedir. Rızanın ispatı, DSGVO'nun 7. maddesinin 1. fıkrası amacına hizmet eder. İleride gönderilecek bir e-bülten, abonelikten çıkış olanağı içermelidir. Rızanızı, info@lura-international.com adresine e-posta göndererek de dâhil olmak üzere, geleceğe yönelik olarak her zaman geri çekebilirsiniz. İnternet sitesi üzerinden abonelikten çıkış, adresi e-bülten gönderimine kapatır; veri kaydını otomatik olarak silmez. Gerekli ispat ve engelleme verileri yalnızca ilgili amaçla sınırlı olarak ve hukuken gerekli olduğu süre boyunca saklanabilir. Sistem mesajları için mevcut hizmet, reklam amaçlı e-bülten gönderiminde kullanılmamaktadır.

7. Shopify alışveriş sepeti ve ödeme işlemi

Ürün verileri ve ürün görselleri Shopify üzerinden sunulur. Shopify'a yapılan tarayıcı istekleri, teknik olarak özellikle IP adresini ve istek bilgilerini iletir. Henüz bir sepet yoksa, bir ürün ilk kez eklendiğinde Shopify alışveriş sepeti oluşturulur; değişikliklerde ürün veya varyant tanımlayıcıları ile miktarlar iletilir. Tarayıcı, alışveriş sepeti tanımlayıcısını ve ödeme sayfasının adresini saklar. İncelenen sepete ekleme iş akışında ad, teslimat adresi ve ödeme bilgileri istenmez.

Ödeme işlemi başlatıldığında Shopify'a yönlendirilirsiniz. Orada iletişim, teslimat, fatura, sipariş ve ödeme bilgileri işlenebilir; fiilen kullanılan ödeme yöntemleri ve işleme katılan ödeme hizmetleri, orada yapılan seçime bağlıdır. Shopify, teknik açıdan gerekli kendi depolama işlemlerini ve çerezlerini kullanabilir; çerezlerin ayrıntıları ve saklama süreleri, mağaza ve ödeme ayarlarına bağlıdır. Alışveriş sepeti ve sipariş için DSGVO'nun 6. maddesinin 1. fıkrasının (b) bendi, ürün yelpazesinin sunulması için ise DSGVO'nun 6. maddesinin 1. fıkrasının (f) bendi öngörülmektedir. Shopify tarafından gerçekleştirilen veri işleme için bir Veri İşleme Eki (Data Processing Addendum) mevcuttur. Daha fazla bilgi: https://www.shopify.com/legal/privacy.

8. Kullanıcı hesabı, Google ile oturum açma ve yetkilendirilmiş yapay zekâ uygulamaları

Mevcut oturum açma işlevi, bir bağlantıya izin verilmesi yoluyla yetkilendirilmiş yapay zekâ uygulamalarının erişimini sağlar. Hesapta oturum açma işlemi Lovable Cloud kullanır. E-posta/parola ile oturum açıldığında e-posta adresi, kimlik doğrulama bilgileri ve bir hesap tanımlayıcısı işlenir. İsteğe bağlı olarak Google ile oturum açma kullanılabilir; bu durumda Google tarafından oturum açma amacıyla paylaşımına izin verilen hesap bilgileri, özellikle e-posta adresi ve tanımlayıcı ile varsa profil bilgileri işlenir. Google, oturum açma işlemini kendi koşullarına göre işler: https://policies.google.com/privacy.

İzin vermenizin ardından bağlı yapay zekâ uygulamaları, kendilerine izin verilen araçları kullanabilir. Harici bir yapay zekâ uygulamasına ilettiğiniz veriler ayrıca o uygulamanın sağlayıcısı tarafından kendi koşullarına göre işlenir. Bu, internet sitesine genel olarak yerleştirilmiş bir sohbet robotu değildir. Hesap ve açıkça talep edilen bağlantı için dayanak olarak DSGVO'nun 6. maddesinin 1. fıkrasının (b) bendi öngörülmektedir; somut sağlayıcı ve yetkilendirme eşleştirmesi, izin verilmeden önce incelenmelidir. Hesabın silinmesi için bizimle iletişime geçebilirsiniz. Burada hesabın otomatik silinmesine ilişkin bir süre taahhüt edilmemektedir.

9. Yazı tipleri, sosyal medya, Google değerlendirmeleri ve görsel içerikler

Kullanılan yazı tipi dosyaları internet sitesiyle birlikte yerel olarak sunulur; incelenen dosyalarda Google Fonts'a yönelik bir istek yapılandırılmamıştır. Instagram ve YouTube, sosyal eklentiler veya gömülü video oynatıcılar olarak değil, harici bağlantılar olarak eklenmiştir. Almanca ürün sayfasındaki harici bir bağlantı, LURA International'ın Google işletme profiline yönlendirir. Bunlar ayrı ürün değerlendirmeleri değil, işletme değerlendirmeleridir; bir Google haritası veya değerlendirme bileşeni yerleştirilmemiştir. İncelenen iş akışında bu bağlantıların yalnızca görüntülenmesi, ilgili hedef sağlayıcıya herhangi bir istek gönderilmesine yol açmaz. Bağlantıya tıklandıktan sonra ilgili sağlayıcının veri koruma bilgileri geçerli olur.

İncelenen internet sitesi işlevlerinde Google Analytics, Tag Manager, reklam pikseli, reCAPTCHA veya benzer izleme entegrasyonları tespit edilmemiştir. Bu, harici sağlayıcıların bilinmeyen ayarlarına ilişkin bir güvence değildir. Bazı açıklayıcı görseller yapay zekâ desteğiyle oluşturulmuş veya düzenlenmiştir; bu statik görsellerin görüntülenmesi, girişlerinizin yapay zekâ tarafından işlenmesini başlatmaz. Yetkilendirilmiş yapay zekâ uygulamaları için ayrı hesap işlevi bundan etkilenmez. Ziyaretçilere yönelik yapay zekâ danışmanlık sohbeti şu anda internet sitesinde herkese açık olarak sunulmamaktadır; olası bir etkinleştirmeden önce bu gizlilik bildirimi uygun şekilde tamamlanacaktır.

10. Saklama süresi ve silme

Kişisel verilerin yalnızca ilgili amacın veya yasal bir yükümlülüğün gerektirdiği süre boyunca saklanması öngörülmektedir. Lovable Cloud'daki veriler, her iki STRATO posta kutusundaki mesajlar, gönderim hizmetindeki mesajlar, Shopify verileri ve yedek kopyalar ayrı ayrı ele alınmalıdır. Bir yerde yapılan silme işlemi, başka yerlerde otomatik olarak silinmeye yol açmaz. HGB'nin 257. maddesi ve AO'nun 147. maddesi kapsamındaki yasal saklama yükümlülükleri belge bazında incelenmelidir; belgeye göre özellikle 6, 8 veya 10 yıl esas alınabilir. Her talep için geçerli genel bir süre yoktur.

Yasal bir saklama yükümlülüğü engel olmadığı sürece aşağıdaki süreler öngörülmektedir (planlanan düzenlemeler):

• Tanıtım gösterisi talepleri: tamamlandığının belgelenmesinden 12 ay sonra silinir.
• Ardından iş birliği gerçekleşmeyen bayi ve dağıtım ortağı başvuruları: görüşmelerin sona ermesinden 6 ay sonra silinir.
• İletişim talepleri: işlemlerinin kesin olarak tamamlanmasından sonra silinir.
• Onaylanmamış e-bülten abonelik başvuruları: 30 gün sonra silinmesi öngörülmektedir (prosedür planlanmış, henüz etkin değil).
• Ticari belgeler: ilgili yasal süreler boyunca saklanır.

Mevcut durum: Düzenli manuel silme kontrolü öngörülmekle birlikte organizasyonel olarak henüz kurulmamıştır. Otomatik silme işlemleri yapılandırılmamıştır. O zamana kadar saklama süresi yukarıda belirtilen ölçütlere göre belirlenir: işleme amacı, talebin sonuçlandırılması ve yasal saklama yükümlülükleri.

11. Alıcılar ve üçüncü ülkelere olası aktarımlar

Alıcılar; LURA International bünyesinde işleme yetkili kişiler, her iki posta kutusu için STRATO, barındırma, veri tabanı, oturum açma, hata raporları ve sistem e-postalarının gönderimi için Lovable ile fiilen sürece katılan alt hizmet sağlayıcılar, içeriğin iletilmesi için Cloudflare, Shopify ve ödeme işleminde fiilen kullanılan ödeme hizmetleri ile isteğe bağlı Google ile oturum açma durumunda Google olabilir. Harici yapay zekâ uygulamaları, izin verdiğiniz ilgili bağlantı kapsamında veri alır. Yalnızca harici bağlantı niteliğindeki değerlendirme ve sosyal medya bağlantılarında, hedef sağlayıcıyla bağlantı sizin tıklamanızla kurulur.

Sağlayıcıya ve yapılandırmaya bağlı olarak AB veya AEA dışında veri işleme gerçekleşebilir. Somut aktarımlar için DSGVO'nun 44. ve devamı maddelerindeki koşullar incelenmelidir. DSGVO'nun 45. maddesi veya DSGVO'nun 46. maddesi uyarınca uygun güvenceler, ancak ilgili koşulların fiilen mevcut olması hâlinde söz konusu olabilir.

12. Haklarınız ve gerekli bilgiler

DSGVO hükümleri çerçevesinde erişim (15. madde), düzeltme (16. madde), silme (17. madde), işlemeyi kısıtlama (18. madde) ve veri taşınabilirliği (20. madde) haklarına sahipsiniz. Meşru menfaatlere dayalı veri işlemeye karşı DSGVO'nun 21. maddesi uyarınca itiraz edebilirsiniz. Rızalar, DSGVO'nun 7. maddesinin 3. fıkrası uyarınca her zaman geleceğe yönelik olarak geri çekilebilir; o ana kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez. DSGVO'nun 77. maddesi uyarınca, özellikle Bavyera Eyaleti Veri Koruma Denetim Kurumuna (BayLDA), https://www.lda.bayern.de/, şikâyette bulunma hakkınız vardır. Haklarınızı kullanmak için info@lura-international.com adresine bir mesaj göndermeniz yeterlidir.

Bilgilerin sağlanması esas olarak isteğe bağlıdır. Talep edilen işlev için gerekli zorunlu bilgiler olmadan talebi, abonelik veya hesap kaydını ya da siparişi işleme almamız mümkün olmayabilir. İsteğe bağlı ek bilgileri vermeyebilirsiniz.

13. Dil sürümleri ve değişiklikler

Kişisel verilerin korunmasına ilişkin açıklama; internet sitesindeki, kullanılan hizmetlerdeki veya hukuki durumdaki değişikliklere göre uyarlanır.