Gizlilik Politikası

2. Veri İşlemenin Genel İlkeleri, Hukuki Dayanaklar ve Saklama Süreleri

Kişisel verileriniz yalnızca işlevsel bir web sitesi sunmak, ürünlerimizi ve hizmetlerimizi temin etmek veya açık rızanızın bulunduğu hallerde işlenir. DSGVO Madde 6 uyarınca başlıca yasal dayanaklar:

• Açık Rıza (Art. 6 Abs. 1 S. 1 lit. a DSGVO & § 25 Abs. 1 TDDDG): İstatistik ve pazarlama çerezleri için alınan onaylar.
• Sözleşmenin İfası ve Önlemler (Art. 6 Abs. 1 S. 1 lit. b DSGVO): 40'lı/80'li koliler veya bireysel paketler için siparişlerin yerine getirilmesi ve teklif hazırlığı.
• Hukuki Yükümlülük (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Vergi ve ticaret mevzuatı gereği fatura ve kayıtların saklanması.
• Meşru Menfaat (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Web sitesinin teknik güvenliği, bot saldırılarına karşı yerel koruma ve kesintisiz işletim.

3. Web Sitesi Barındırma ve Sunucu Günlük Kayıtları (Server-Logfiles)

Web sitemize yapılan her ziyarette sunucumuz güvenlik ve teknik işletim amacıyla standart günlük kayıtlarını tutar (IP adresi, erişim saati, ziyaret edilen sayfa, tarayıcı bilgisi). Sunucularımız ALL-INKL.COM – Neue Medien Münnich bünyesinde münhasıran Almanya sınırları içerisinde barındırılmaktadır. Log kayıtları en geç 14 gün içerisinde otomatik olarak silinir.

Teknik Altyapı, Web Tasarımı ve Bakım: Web sitemizin teknik bakımı, ekran tasarımı ve ön yüz (frontend) yazılım geliştirmeleri, işleticinin talimatı doğrultusunda DSGVO Madde 28 uyarınca Veri İşleme Sözleşmesi (AVV) kapsamında dijital medya ajansımız Alvia Werbeagentur (Neuwied / Almanya, www.alviawerbeagentur.de) tarafından yürütülmektedir. Ajansın kendi amaçları doğrultusunda bağımsız bir veri işlemesi kesinlikle söz konusu değildir.

4. SSL / TLS Şifrelemesi ve Teknik Güvenlik Önlemleri (Art. 32 DSGVO)

Siparişleriniz ve ödeme adımlarınız gibi hassas verilerin üçüncü taraflarca ele geçirilmesini önlemek amacıyla sitemizde güncel TLS 1.3 / HTTPS şifrelemesi kullanılmaktadır.

5. %100 Yerel Yazı Tipleri ve Medya İçerikleri (Sıfır Dış CDN)

Alman mahkeme içtihatları (özellikle LG München I, 20.01.2022, Az. 3 O 17493/20) doğrultusunda sitemizdeki tüm yazı tipleri (Inter ve Fraunces) ile üretim videolarımız tamamen kendi yerel sunucumuzdan servis edilir. Dış Google Fonts veya CDN sunucularına IP adresiniz kesinlikle iletilmez.

6. Çerezler, LocalStorage (§ 25 TDDDG) ve Google Consent Mode v2

TDDDG § 25 uyarınca gerekli olmayan çerezler kullanıcı onayı olmadan yüklenmez. İlk girişte tüm analiz ve pazarlama etiketleri varsayılan olarak engellenir (Prior Blocking). Sepet ve müşteri modu verileri ise hizmetin verilebilmesi için kesinlikle gerekli olan teknik yerel depolama kapsamında saklanır.

7. E-Ticaret, Kutu Konfigüratörü ve Sipariş Yönetimi (B2B & B2C)

Sipariş sürecinde ilettiğiniz isim, adres, e-posta, telefon ve B2B vergi numarası gibi veriler siparişin teslimi ve faturalandırılması amacıyla Art. 6 Abs. 1 lit. b DSGVO kapsamında işlenir. Misafir alışverişi desteklenmekte olup zorunlu müşteri hesabı açılması gerekmez.

8. Ödeme Süreçleri (Mollie B.V. ve B2B Faturayla Ödeme)

Çevrim içi ödemeler Avrupa merkezli lisanslı ödeme kuruluşu Mollie B.V. (Amsterdam) altyapısıyla güvenli ve şifrelenmiş API uç noktalarından yürütülür. Kredi kartı bilgileri asla sunucularımızda saklanmaz.

9. Kargo ve Lojistik Ortakları

Gönderilerimiz doğrudan Bad Hönningen merkez depomuzdan anlaşmalı lojistik ortaklarımız (DHL, DPD veya paletli taşımada özel nakliye şirketleri) aracılığıyla sevk edilir.

10. İletişim Formları ve Yerel Anti-Spam Koruması

İletişim ve numune talep formlarımızda harici reCAPTCHA kullanılmaz; verilerinizin gizliliğini korumak adına tamamen yerel honeypot teknolojisi uygulanır.

11. Web Analitiği ve Pazarlama Etiketleri (GA4, Google Ads, Meta Piksel)

Yalnızca çerez bildiriminde onay vermeniz halinde Google Analytics 4, Google Ads ve Meta Piksel etiketleri devreye alınır. IP anonimleştirme standart olarak aktiftir. Onayınızı dilediğiniz zaman Çerez Ayarları panelinden geri alabilirsiniz.

15. Yasal Saklama Süreleri (Alman Ticaret ve Vergi Kanunları)

Ticari ve mali yazışmalar § 257 HGB ve § 147 AO hükümleri gereği 6 ila 10 yıl boyunca kanunen saklanmak zorundadır. Bu süre boyunca verileriniz kilitlenerek yalnızca resmi denetim amacıyla muhafaza edilir.

16. İlgili Kişi Olarak Haklarınız (DSGVO Madde 15-22 ve 77)

Bilgi alma (Art. 15), düzeltme (Art. 16), silinme / unutulma (Art. 17), işlemeyi kısıtlama (Art. 18), veri taşınabilirliği (Art. 20) ve onayınızı geri çekme (Art. 7 Abs. 3) haklarına sahipsiniz. Talepleriniz için info@happy-kids-box.eu adresine yazabilirsiniz. Ayrıca yetkili denetim makamına (Rheinland-Pfalz Eyalet Veri Koruma ve Bilgi Özgürlüğü Komiserliği - LfDI RLP) şikayette bulunma hakkınız saklıdır.