Gizlilik Politikası

Gizlilik Politikası

İşbu gizlilik politikası (“Politika”), SPARK VISION IS OOD'un https://sparkvision.tech web sitesinin (“Site”) yönetimi, ürünlerin satışı, taleplerin yanıtlanması ve danışmanlıkların düzenlenmesi sırasında kişisel verileri nasıl işlediğini açıklamayı amaçlamaktadır. Satıcının SPARK VISION IS ROMANIA SRL olduğu durumlarda Politika, ilgili satışla bağlantılı olarak bu şirket tarafından gerçekleştirilen işlemeyi de açıklar.

Burada hangi verileri kullandığımız, bunlara neden ihtiyaç duyduğumuz, bunları kimlere sağladığımız ve ne kadar süre sakladığımız hakkında bilgi bulacaksınız. Ayrıca hangi haklara sahip olduğunuzu ve çerezler ile reklam takibine ilişkin tercihlerinizi nasıl yönetebileceğinizi de açıklıyoruz. İşleme, (AB) 2016/679 sayılı Tüzük (“GDPR”) ve uygulanabilir ulusal mevzuata uygun olarak gerçekleştirilir.

Politika; Site ziyaretlerini, bizimle kurulan iletişimleri, danışmanlıkları, siparişleri, ödemeleri, teslimatları, ürün iadelerini, şikâyetleri ve satış sonrası hizmetleri kapsar. Gözlüklerin, uygulamaların ve diğer ürünlerin bizzat kullanımı sırasındaki işleme, örneğin kamera, mikrofon veya tanıma işlevleri aracılığıyla yapılan işleme, ilgili ürün için ayrıca açıklanır. Bir şikâyetin veya onarımın incelenmesi için gerekli veriler bu Politikanın kapsamında kalır.

Politika sizi işleme hakkında bilgilendirir ve açıklanan tüm faaliyetler için genel bir rıza gerektirmez. İsteğe bağlı analiz veya reklam takibine izin vermeden Site'yi gezebilir, bizimle iletişime geçebilir ve satın alma yapabilirsiniz.

Kişisel verilerinizden kim sorumludur

Site'nin yönetimi, genel talepler ve danışmanlıkların düzenlenmesi bakımından veri sorumlusu, UIC 206677712 numaralı, Krum Popov 1, 1164 Sofya, Bulgaristan adresinde bulunan SPARK VISION IS OOD'dur. Veri sorumlusu, kişisel verilerin neden ve nasıl işleneceğini belirleyen kişidir.

Bir ürün satın aldığınızda, sözleşme, faturalandırma ve satışa ilişkin yasal yükümlülüklerle bağlantılı işlemeden ilgili satıcı sorumludur. Genel Hükümler ve Koşullar uyarınca satıcı, teslimat ülkesine göre belirlenir ve sipariş onayında belirtilir:

“Biz” ve “bize” ifadelerini kullandığımızda, ilgili faaliyetten sorumlu olan şirketi kastediyoruz. İki şirket, tüm verilerinize otomatik olarak erişim elde etmez. Romanyalı satıcıyla verilen bir sipariş için gerekli veriler ona sağlanır. Bulgar şirketi teknik ve idari işlemleri yalnızca onun adına ve onun talimatları doğrultusunda gerçekleştirdiği ölçüde, bu işlemler bakımından veri işleyen olarak hareket eder. Bu durum, Site'nin yönetimine ilişkin kendi sorumluluklarını değiştirmez.

Bizimle customer.support@sparkvision.tech adresinden veya ilgili şirketin adresinden iletişime geçebilirsiniz. Sorunuz bir satın almayla ilgiliyse, talebinizi ilgili satıcıya yönlendirebilmemiz için varsa sipariş numaranızı belirtin.

Kişisel veri nedir

Kişisel veri, kimliği belirli veya doğrudan ya da dolaylı olarak belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. Bir araya geldiğinde kişinin kim olduğunun tespit edilmesine imkân veren farklı veriler de kişisel veri sayılır. Bunlar ad, e-posta, telefon, teslimat adresi, sipariş bilgileri, IP adresi ve çevrimiçi tanımlayıcılar olabilir. Veriler, yalnızca ad yerine bir kod veya başka bir tanımlayıcı kullanıldığı için kişisel veri olmaktan çıkmaz.

İşleme, kişisel verilerle ilgili toplama, saklama, kullanma, sağlama, kısıtlama ve silme dahil her türlü işlem anlamına gelir. Bir tüzel kişiye ilişkin bilgi tek başına kişisel veri değildir; ancak temsilcilerinin adları ve iletişim bilgileri kişisel veri olabilir.

Hangi kişisel verileri topluyoruz

Bize sağladığınız bilgiler

Verileri, Site'yi nasıl kullandığınıza ve bizden ne talep ettiğinize göre topluyoruz. Aşağıda belirtilen verilerin tamamı her etkileşimde gerekli değildir.

Sipariş verdiğinizde, talep gönderdiğinizde veya danışmanlık talep ettiğinizde, talebinizi yerine getirebilmemiz için hangi verileri sağlamanız gerektiğini belirtiriz. Örneğin ödeme ve teslimat bilgileri satın almanın işlenmesi için gereklidir; iletişim bilgileri ise sorularınızı yanıtlamamıza veya danışmanlığı netleştirip onaylamamıza imkân verir. Gerekli bilgileri sağlamazsanız ilgili talebi yerine getiremeyebiliriz. Diğer tüm verileri kendi tercihinize bağlı olarak sağlarsınız. Müşteri hesabı oluşturmadan da satın alma yapabilirsiniz.

İletişim formu ve danışmanlık formu kendi geliştirmemizdir. Bunlar aracılığıyla gönderilen bilgiler, Supabase aracılığıyla hizmet verilen Site veritabanına kaydedilir. Bir talep gönderildiğinde customer.support@sparkvision.tech adresine bir bildirim, danışmanlık talep edildiğinde ise talebin işlenmesini organize etmek amacıyla Slack'teki kurumsal bir kanala bir mesaj gönderilir. Kurumsal e-posta, Titan aracılığıyla hizmet verilmektedir. Bilgilere, bunlara ihtiyaç duyan yetkili ekip üyeleri erişebilir.

Siparişin başka bir kişiye teslim edilmesini istiyorsanız, o kişinin adına ve iletişim ile teslimat bilgilerine ihtiyacımız olacaktır. Lütfen yalnızca gönderinin teslim alınması için gerekli bilgileri sağlayın ve alıcıyı işbu Politika hakkında bilgilendirin. Biz de kendisiyle ilk temasımızda ve uygulanabilir yasal süreler içinde onu verilerinin işlenmesi hakkında bilgilendireceğiz. Alıcı satın alma sözleşmesinin tarafı olmadığında, onun verilerini talep edilen teslimatı organize etme ve gerçekleştirme yönündeki meşru menfaatimize dayanarak kullanırız. Aynı şekilde, tüzel kişi müşterilerimizin temsilcilerinin kurumsal iletişim bilgilerini, siparişleri ve bu müşterilere verilen hizmetle bağlantılı gerekli iletişimi yürütmek amacıyla işleriz.

Ödeme ve taksitli satın alma sırasındaki bilgiler

Siparişlerin ödemesi banka havalesiyle yapılır. Ödemenin tespiti ve siparişin yerine getirilmesi için, gönderenin adı, banka hesabı, tutar, tarih, açıklama ve havale tanımlayıcısı dahil olmak üzere banka işlemine ilişkin gerekli verileri işleriz. Geri ödeme durumunda, alıcıya ve banka hesabına ilişkin gerekli verileri işleriz. Banka kartı bilgileri, güvenlik kodları veya internet bankacılığı şifreleri talep etmeyiz.

First Investment Bank AD (Fibank) aracılığıyla taksitli satın alma yalnızca Bulgaristan için sunulmaktadır. Bu seçeneği seçtiğinizde, başvurunuzdan önce hangi verilerin gerekli olduğu ve bunları doğrudan bankaya mı sağladığınız yoksa belirli verilerin bizim aracılığımızla mı iletildiği konusunda sizi bilgilendiririz. Banka, başvuru ve finansmana ilişkin verileri kendi gizlilik bilgilendirmesine uygun olarak bağımsız bir veri sorumlusu sıfatıyla işler.

İlgili kredi veren, başvurunuzu inceler, kredi değerliliğinizi değerlendirir ve finansman sağlayıp sağlamayacağına ve hangi koşullarla sağlayacağına karar verir. Bu faaliyetlerden bağımsız olarak sorumludur ve kişisel verilerinizin işlenmesine ilişkin kendi bilgilendirmesini sunar. Kredi değerliliğinizi biz değerlendirmeyiz; siparişinizi işleyebilmek için yalnızca finansmanın onayı, reddi veya durumu hakkında gerekli bilgileri alırız.

Başkalarından aldığımız bilgiler

Siparişinizi yerine getirmek ve buna bağlı hizmeti sağlamak için bazen bu faaliyetlere katılan iş ortaklarından bilgi alırız. Örneğin banka veya ödeme hizmeti sağlayıcısı bize gerçekleştirilen bir ödemeyi veya geri ödemeyi, kargo şirketi ise gönderinin teslim edilip edilmediğini veya iade edilip edilmediğini teyit edebilir. Bu bilgileri, ilgili siparişin yerine getirilmesini takip etmek, sizi siparişin durumu hakkında bilgilendirmek ve siparişe ilişkin hizmet kapsamında gerekli işlemleri yapmak için kullanırız.

Başka bir kişi sipariş verir ve sizi alıcı olarak belirtirse, ondan adınızı ve sağlanan iletişim ile teslimat bilgilerinizi alırız. Bu verileri teslimatı organize etmek ve gerektiğinde gönderinin teslim alınmasıyla ilgili olarak sizinle iletişime geçmek için kullanırız.

Ortaklık indirim kodları

Çevrimiçi mağazada ortaklık indirim kodlarını yönetmek için Coupon Affiliates for WooCommerce kullanıyoruz. Böyle bir kod kullandığınızda, indirimi uygulamak ve ilgili ortaklık kodunun kullanımını kaydetmek amacıyla kod siparişinize kaydedilir. Katılımcı ortaklar için gerekli kimlik ve iletişim verilerini, onlara verilen kodları ve bu kodların kullanımına ilişkin bilgileri işleriz. Ortaklık ilişkileri bir ücret içerdiğinde, bu ücretin hesaplanması, raporlanması ve ödenmesi için gerekli verileri de işleriz.

Site'yi gezinirken toplanan bilgiler

Site'yi ziyaret ettiğinizde, tarayıcınız ve Site'nin çalışmasını sağlayan sistemler otomatik olarak belirli teknik bilgileri sağlar. Bu bilgiler IP adresinizi, ziyaretin tarihini ve saatini, açılan sayfanın adresini ve kullanılan tarayıcı ile cihazın türünü içerebilir. Teknik hatalar veya olası bir kötüye kullanım girişimine işaret eden istekler de kaydedilebilir. Bu bilgileri, talep ettiğiniz sayfaları yüklemek, Site'nin olağan işleyişini sürdürmek ve teknik sorunlar ile güvenlik tehditlerini tespit edip gidermek için kullanırız.

İlgili çerez ve benzer teknolojiler kategorisine rıza vermeniz halinde, Google Analytics ve Meta Pixel aracılığıyla, aşağıda açıklanan sınırlamalar dahilinde, yalnızca önceden belirlenmiş izin verilen sayfalara yapılan ziyaretlere ilişkin ek bilgiler toplanır. Bu araçların kullanımı, işleme amaçları ve tercihinizi değiştirme olanakları aşağıda açıklanmıştır. Toplanan bilgiler, adınızı içermediğinde de kişisel veri niteliği taşıyabilir; örneğin tarayıcınızın veya cihazınızın tanınmasına ve ayrı ziyaretlerinizin birbiriyle ilişkilendirilmesine imkân veren bir çevrimiçi tanımlayıcı içeriyorsa.

Verileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak kullanıyoruz

Kişisel verilerinizi belirli amaçlarla kullanırız ve bu amaçların her biri için aşağıdaki tabloda belirtilen uygulanabilir hukuki sebebe dayanırız. İsteğe bağlı analiz ve reklam teknolojilerinin kullanımı için önceden rızanızı isteriz. Rıza verip vermeme tercihiniz, sipariş verme olanağınızı veya siparişin yerine getirilmesini etkilemez.

Kişisel verilerinizi meşru menfaate dayanarak işlediğimizde, bunun ilgili amaç için gerekli olup olmadığını ve menfaatimizin sizin hak ve özgürlüklerinizden ağır basıp basmadığını önceden değerlendiririz. Bu değerlendirmede, aramızdaki ilişki ve verilerinizi sağlama şekliniz dikkate alındığında bizden makul olarak neler bekleyebileceğinizi de göz önünde bulundururuz. Özel durumunuzla ilgili nedenlerle bu tür işlemeye itiraz etme hakkına sahipsiniz. Bu hak ve nasıl kullanılacağı hakkında daha fazla bilgiyi “Haklarınız” bölümünde bulabilirsiniz.

Satın alma yaptığınızda veya bize talep gönderdiğinizde sizi otomatik olarak bir bültene abone etmeyiz ve sipariş veya form verilerini reklam platformlarında kişi listeleri oluşturmak ve yüklemek için kullanmayız. Pazarlama mesajları alma olanağı sunarsak, istediğiniz zaman geri çekebileceğiniz ayrı bir rızanızı isteriz. Pazarlama mesajlarına ilişkin tercihinizden bağımsız olarak, onaylar, netleştirmeler ve değişiklik bildirimleri gibi siparişiniz, teslimatınız veya talep ettiğiniz danışmanlık hakkında gerekli bilgileri size gönderebiliriz.

Hassas bilgiler

Talebinizi yanıtlamak, bir danışmanlık düzenlemek veya bir siparişi yerine getirmek için genellikle teşhislere, tıbbi belgelere veya sağlık durumunuz ya da engelliliğinize ilişkin ayrıntılı bilgilere ihtiyaç duymayız. Bu nedenle serbest metin alanlarına bu tür bilgileri, kişisel kimlik numaranızı veya başka kişilere ilişkin gereksiz kişisel verileri eklememenizi rica ederiz. Şikâyette bulunuyorsanız, üründeki sorunu açıklayın ve yalnızca incelenmesi için gerekli belgeleri ve fotoğrafları ekleyin. Başka bir kişi adına talepte bulunduğunuzda, kendi iletişim bilgilerinizi kullanın ve yalnızca ilgili soru için gerekli bilgileri paylaşın.

Bir yardımcı cihaza ilgi duyulmasına veya böyle bir cihazın satın alınmasına ilişkin bilgilerin, özellikle başka verilerle birleştirildiğinde, bir kişinin sağlık durumu hakkında çıkarımlar yapılmasına imkân verebileceğini göz önünde bulunduruyoruz. Bu nedenle siparişlere, danışmanlıklara ve şikâyetlere ilişkin verileri veya sağlık durumunu ortaya çıkarabilecek ürün ilgisine dair bilgileri reklam kitleleri oluşturmak için kullanmayız ve bunları Meta'ya veya Google Analytics'e sağlamayız. Bu durum, ziyaret edilen sayfaların adresleri ve başlıkları veya gerçekleştirilen işlemler gibi teknik bilgiler bu tür durumları ortaya çıkarabildiğinde, bu bilgiler için de geçerlidir.

Buna rağmen talebiniz için gerekli olmayan hassas bilgiler alırsak, bunlara erişimi kısıtlar ve varlıklarını tespit ettikten sonra sileriz. Bu tür bilgilerin salt sağlanmış olması, bunları kullanmamıza açık rıza verdiğiniz anlamına gelmez.

Belirli bir destek için sağlık durumunuza ilişkin verileri işlememiz gerçekten gerekiyorsa, bunları talep etmeden önce hangi bilgilere ihtiyaç duyulduğunu, neden gerekli olduğunu, ne kadar süre saklayacağımızı ve GDPR m. 9 uyarınca hangi hukuki sebebe dayanarak işleyeceğimizi size açıklarız. Bu hukuki sebep açık rızanız olduğunda, bunu ayrıca isteriz. Çerezlerin kullanımına verilen rıza, sağlık verilerinin işlenmesine verilmiş rıza niteliği taşımaz.

Çerezler ve tercihleriniz

Site'yi ziyaret ettiğinizde, tarayıcınızda “çerez” adı verilen küçük metin dosyaları saklanabilir. Bunlar örneğin sepetinizde seçtiğiniz ürünlerin veya tercihlerinizin hatırlanmasına, rıza verilmesi halinde ise Site kullanımının analiz edilmesine ve reklamların etkinliğinin ölçülmesine imkân verir.

Çerezlerin yanı sıra, tarayıcıda mutlaka bir dosya kaydetmeden Site'deki ziyaretleriniz ve işlemleriniz hakkında bilgi gönderen piksel ve benzer teknolojiler de kullanılabilir. Bu nedenle banner ve “Cookie settings” aracılığıyla yaptığınız tercih yalnızca çerezler için değil, bu teknolojiler için de geçerlidir.

Çerez banner'ı aracılığıyla isteğe bağlı çerezlerin ve benzer teknolojilerin kullanımına izin verip vermeyeceğinize karar verebilirsiniz. Tümünü kabul etme, reddetme veya izin vermek istediğiniz kategorileri tek tek seçme olanağına sahipsiniz. Analiz ve pazarlama teknolojileri, bunlar için rıza verene kadar devre dışı kalır. Banner'ı kapatmanızı, sayfayı kaydırmanızı veya Site'yi gezinmeye devam etmenizi rıza olarak kabul etmeyiz.

Tercihlerinizi istediğiniz zaman değiştirebilir veya verdiğiniz rızayı Site'nin alt kısmındaki “Cookie settings” bağlantısı aracılığıyla geri çekebilirsiniz. Geri çekmenin ardından, artık izin vermediğiniz amaçlar için ilgili teknolojiler aracılığıyla veri toplamayı durdururuz. Bu, rızanızın geri çekilmesinden önce bu rızaya dayanarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Halihazırda toplanmış kişisel verilerin de silinmesini istiyorsanız, GDPR'da öngörülen koşullar çerçevesinde “Haklarınız” bölümünde açıklanan usulle talepte bulunabilirsiniz.

Her ziyarette tercihlerinizi yeniden belirlemek zorunda kalmamanız için seçiminizi ilgili tarayıcıda 6 aya kadar saklarız. Bu süre dolmadan da tercihinizi değiştirebilirsiniz. Çerezleri silerseniz veya başka bir tarayıcı ya da cihaz kullanırsanız, tercihinizi yeniden yapmanız gerekebilir. Kullanım amaçlarında veya ilgili teknolojilerin sağlayıcılarında esaslı bir değişiklik olması halinde de yeni bir tercih isteriz.

“Cookie settings” bölümünde, fiilen kullanılan çerezler ve benzer teknolojiler hakkında, adları, sağlayıcıları, amaçları ve süreleri dahil ayrıntılı bilgiler bulacaksınız. Bir çerezin tarayıcınızda kaldığı süre, onun aracılığıyla toplanan verilerin saklandığı süreyle mutlaka aynı değildir. Bu verilerin saklanmasına ilişkin bilgiler Politikanın ilgili bölümlerinde sunulmuştur.

Analiz ve reklam takibine ilişkin sınırlamalar

Google Analytics ve Meta Pixel yalnızca ilgili kategori için rıza verildikten sonra ve yalnızca içeriği ile gönderilen verileri hassas bilgilerin ifşa edilmesi riski bakımından kontrol edilmiş, önceden belirlenmiş sayfalarda kullanılır. Diğer tüm sayfalar bu araçlar aracılığıyla yapılan takibin dışında tutulur.

Ürün sayfalarından, iletişim formlarından, danışmanlık formlarından, sepetten, siparişlerin oluşturulması ve onaylanmasından, ödemelerden, iadelerden ve şikâyetlerden, ilgili onay sayfaları dahil, Google Analytics'e veya Meta Pixel'e veri göndermeyiz.

Sayfa değişikliklerinin ve tıklamaların otomatik takibi, formlardan otomatik veri toplanması ve iletişim bilgilerinin otomatik eşleştirilmesi devre dışıdır. Yalnızca izin verilen ziyaretlere ilişkin açıkça yapılandırılmış veriler iletilir. Talep edilen danışmanlık, sipariş veya şikâyet için olay göndermeyiz.

Sınırlamalar, dışarıda tutulan sayfalardan kişisel veya hassas bilgilerin bunlar aracılığıyla iletilmemesi için sayfaların adreslerini ve başlıklarını, önceki sayfanın adresini ve gönderilen olayların parametrelerini de kapsar. Rıza bulunmaması, reddedilmesi veya geri çekilmesi halinde ilgili araç aracılığıyla veri göndermeyiz.

Google Analytics

Analiz çerezlerine ve benzer teknolojilere izin verirseniz, önceden belirlenmiş izin verilen sayfalara yapılan ziyaretlerin istatistiksel analizi için Google Analytics 4'ü kullanırız. İzin verilen ziyarete, tarih ve saate, tarayıcı ve cihaza ilişkin genel bilgilere ve ayrı ziyaretleri ilişkilendirebilen çevrimiçi tanımlayıcılara ilişkin veriler işlenir. Sayfaların adresleri ve ziyaretin kaynağına ilişkin bilgiler, yukarıda açıklanan tedbirlere uygun olarak sınırlandırılır. Hizmeti danışmanlıkları, siparişleri veya şikâyetleri takip etmek için kullanmayız.

Avrupa Ekonomik Alanı için hizmet sağlayıcısı Google Ireland Limited'dir; hizmetin sunulmasına Google grubunun diğer şirketleri de katılabilir. Google'ın belgelerine göre, Avrupa Birliği'nden yapılan ziyaretlerde IP adresi yaklaşık konumun belirlenmesi için kullanılır ve ardından veriler kaydedilmeden önce atılır. Ancak bu, toplanan diğer bilgilerin anonim olduğu anlamına gelmez; zira çevrimiçi tanımlayıcılar bir tarayıcının veya cihazın tanınmasına imkân verebilir.

Doldurulan formların içeriğini, adınızı, e-posta adresinizi, telefon numaranızı veya sağlık bilgilerinizi Google Analytics'e göndermeyiz. Hizmeti reklam kitleleri oluşturmak veya ziyaretlerinizi bize sağladığınız iletişim bilgileriyle ilişkilendirmek için kullanmayız.

Kullanıcılara ve olaylara ilişkin bireysel veriler için 2 aylık saklama süresi seçtik. Bu ayar, hizmetin sunduğu tüm toplu istatistiksel raporların süresini belirlemez. Google'ın verileri nasıl işlediği hakkında daha fazla bilgiyi iş ortaklarının site ve uygulamalarından elde edilen verilerin kullanımına ilişkin bilgilerde ve Google Gizlilik Politikasında okuyabilirsiniz.

Meta Pixel

Pazarlama çerezlerine ve benzer teknolojilere izin verirseniz, Facebook ve Instagram'daki reklamlarımızın etkinliğini ölçmek ve reklamları uygun kitlelere göstermek için önceden belirlenmiş izin verilen sayfalarda Meta Pixel'i kullanırız. Bu amaçlar için yalnızca yukarıda açıklanan sınırlamalar dahilinde izin verilen ziyaretlere ilişkin veriler kullanılır.

Pixel etkin olduğunda, Meta Platforms Ireland Limited'e çevrimiçi tanımlayıcılar, IP adresi, tarayıcıya ilişkin bilgiler, ziyaret edilen sayfanın adresi ve ziyaretin zamanı gönderilebilir. Meta sizi tanırsa, aldığı bilgileri Facebook veya Instagram hesabınızla ilişkilendirebilir. Araç, bu platformlarda hesabı olmayan ziyaretçilere ilişkin bilgileri de iletebilir.

Formların içeriğini, adları, e-posta adreslerini, telefon numaralarını veya sağlık durumunu ya da engelliliği ortaya çıkaran bilgileri Meta'ya sağlamayız. Pixel'i danışmanlık formlarında ve bunların onay sayfalarında, sepette, siparişlerin oluşturulması ve onaylanması, ödeme, iadeler veya şikâyetler sırasında kullanmayız. Bunlara ilişkin bilgilerin ziyaretçiye dair hassas durumları ortaya çıkarabileceği hallerde diğer sayfaları veya işlemleri de reklam takibinin dışında tutarız.

Amaçlarını ve araçlarını Meta ile birlikte belirlediğimiz, Pixel aracılığıyla verilerin toplanması ve iletilmesi bakımından SPARK VISION IS OOD ve Meta ortak veri sorumluları olarak hareket eder. Sorumluluklarımız, aracın Site'de seçilmesini ve yapılandırılmasını, önceden bilgilendirme yapılmasını ve gerekli rızanın alınmasını kapsar. Yükümlülüklerin dağılımı Meta ile yapılan ortak veri sorumluluğu sözleşmesinde düzenlenmiştir. Bu dağılımdan bağımsız olarak, haklarınızı ortak veri sorumlularının her birine karşı kullanabilirsiniz.

Meta'nın amaçları ve araçları bağımsız olarak belirlediği sonraki işleme için onun gizlilik politikası uygulanır. Bu politikada verilerin saklama süreleri ve kriterleri ile hakların kullanılma yolları hakkında da bilgi bulacaksınız. Meta tarafından kullanılan çerezlere ilişkin ek ayrıntılara onun çerez politikasından ulaşabilirsiniz.

Pazarlama teknolojilerine ilişkin rızanızı Site'mizdeki “Cookie settings” aracılığıyla istediğiniz zaman geri çekebilirsiniz. Bunun ardından Meta Pixel, ilgili tarayıcıda Site aracılığıyla sonraki takip için kullanılmaz.

Kişisel verileri kimlerle paylaşıyoruz

Kişisel verilerinize yalnızca belirli görevlerini yerine getirmek için bu bilgilere ihtiyaç duyan ekip üyelerimiz erişebilir; örneğin bir talebi yanıtlamak, bir siparişi işlemek veya bir şikâyette yardımcı olmak için.

Bu faaliyetlerin bazıları için harici sağlayıcılar ve iş ortaklarıyla çalışırız ve onlara yalnızca ilgili hizmet için gerekli verileri sağlarız. Verilerinizin kimlere sağlanacağı, seçilen ödeme ve teslimat yöntemi ile gerekli satış sonrası hizmet dahil olmak üzere ilgili siparişe veya talebe bağlıdır. Aşağıdaki tabloda alıcı kategorileri ve erişime hangi amaçlarla ihtiyaç duydukları açıklanmıştır.

Servis hizmeti, işbu Politikada açıklanan şirketler arası sorumluluk dağılımı çerçevesinde ekibimiz tarafından yürütülür. Bu amaçla siparişe, ürüne, bildirilen soruna ve gerçekleştirilen servis işlemlerine ilişkin gerekli verileri kullanırız.

Sağlayıcılarımızın ve iş ortaklarımızın, sundukları hizmete göre kişisel verileriniz bakımından farklı sorumlulukları olabilir. Verileri bizim adımıza ve talimatlarımız doğrultusunda işlediklerinde, aramızdaki ilişki işleme koşullarını ve bilgilerin korunmasına ilişkin yükümlülüklerini belirleyen bir sözleşmeyle düzenlenir. İşlemenin amaçlarını ve yöntemini, örneğin kendi yasal yükümlülüklerini yerine getirmek için, bağımsız olarak belirlediklerinde ayrı veri sorumluları olarak hareket eder ve verilerin kullanımına ilişkin kendi bilgilendirmelerini sunarlar. Her iki durumda da verilerin tarafımızca hukuka uygun şekilde toplanması ve sağlanmasına ilişkin sorumluluğumuzu koruruz.

AEA dışına veri aktarımı

Automattic/WordPress.com, Railway, Supabase, Titan, Slack, Google ve Meta dahil uluslararası sağlayıcıların hizmetlerini kullanıyoruz. Bu hizmetlerin sunulması sırasında, katılımcı şirketler ve alt yükleniciler aracılığıyla da dahil olmak üzere, Avrupa Ekonomik Alanı dışında kişisel verilerin işlenmesi veya bunlara erişim söz konusu olabilir. Site'nin Railway'deki barındırması ve Supabase'deki veritabanı için seçilen bölgeler sırasıyla Amsterdam, Hollanda ve İrlanda'dır. Temel altyapının AB'de konumlandırılması, tek başına AEA dışından erişimi veya başka bir işlemeyi dışlamaz.

Kişisel verileri AEA dışına sağladığımızda, GDPR'ın V. Bölümünün gerekliliklerine uyarız. Ülkeye ve alıcıya bağlı olarak aktarım, Avrupa Komisyonunun ilgili koruma düzeyini yeterli kabul eden bir kararına veya diğer uygun güvencelere dayanabilir. Bu tür güvenceler, gerektiğinde ek koruma tedbirleriyle birlikte, Avrupa Komisyonu tarafından onaylanan standart sözleşme maddeleri olabilir.

ABD'ye aktarım için AB-ABD Veri Gizliliği Çerçevesine yalnızca ilgili yeterlilik kararı yürürlükte olduğu ve alıcının söz konusu aktarımı kapsayan geçerli bir sertifikasyona sahip olduğu ölçüde dayanabiliriz. Alıcılar, ülkeler veya uygulanabilir güvenceler hakkında daha fazla bilgi almak isterseniz bize customer.support@sparkvision.tech adresinden yazabilirsiniz. Aynı adresten ilgili güvencelerin bir kopyasını da talep edebilirsiniz.

Bulgar ve Romanyalı satıcı arasında verilerin sağlanması Avrupa Birliği içinde gerçekleşir ve AEA dışına aktarım niteliği taşımaz.

Kişisel verilerinizi ne kadar süre saklıyoruz

Kişisel verilerinizi, uygulanabilir yasal yükümlülükleri de dikkate alarak, toplandıkları amaç için gerekli süre boyunca saklarız. Bu nedenle tek bir satın almayla ilgili farklı veri ve belgelerin farklı saklama süreleri olabilir. Örneğin fatura, teslimat tamamlandıktan sonra da kanunda öngörülen süre boyunca saklanmalıdır; buna karşılık artık gerekli olmayan çalışma kopyaları ve diğer bilgiler daha erken silinir. Aşağıdaki tabloda ayrı veri kategorilerine ilişkin süreler veya bu süreleri belirlediğimiz kriterler belirtilmiştir.

Meta verileri kendi bağımsız olarak belirlediği amaçlarla işlediğinde, bunların saklama süreleri yukarıda bağlantısını verdiğimiz Gizlilik Politikasına göre belirlenir. Biz, reklam kitleleri oluşturmak için formlardan ve siparişlerden kişi listeleri oluşturmaz ve tutmayız.

İlgili süre dolduktan sonra kişisel verileri siler veya artık sizinle ilişkilendirilemeyecek şekilde geri döndürülemez biçimde anonimleştiririz. Bu prosedür, kurumsal e-postamızda veya bizim adımıza veri işleyen sağlayıcılarda saklanan kopyaları da kapsar.

Sonrasında satın alma yapılmayan talepler ve danışmanlıklar için veritabanında otomatik silme ve kurumsal e-postadaki ilgili yazışmalar için silme kuralları uygularız. Kurumsal bildirimler, gönderilmelerinden en geç 12 ay sonra otomatik olarak silinir. Yalnızca ayrıca uygulanabilir bir yasal yükümlülüğün veya hukuki taleplerin tespiti, kullanılması ya da savunulması gerekliliğinin bulunduğu belirli veriler, tablodaki süre ve kriterlere uygun olarak daha uzun süre saklanır.

Silinen verilerin, belirlenen takvime göre kaldırılana kadar sınırlı bir süre yedek kopyalarda kalması mümkündür. Bu kopyalar güncel iletişim veya hizmet için kullanılmaz. Sistemin bir yedek kopyadan geri yüklenmesi gerekirse, saklama süresi zaten dolmuş olan veya başka bir nedenle silinmiş olan verilerin yeniden silinmesi için gerekli işlemleri yaparız.

Haklarınız

Kişisel verilerinizin işlenmesiyle bağlantılı olarak aşağıda açıklanan haklara sahipsiniz. Bu hakları, satın alma yapmış, talep göndermiş veya yalnızca Site'yi ziyaret etmiş olmanızdan bağımsız olarak kullanabilirsiniz. Bunun için müşteri hesabınızın olması gerekmez. Her hak, GDPR'da belirlenen koşullar çerçevesinde uygulanır; bu bakımdan ilgili işlemenin amacı, hukuki sebebi ve koşulları önem taşır.

Verilere erişim ve verilerin düzeltilmesi

Kişisel verilerinizi işleyip işlemediğimize dair teyit alma ve işliyorsak bunlara erişim ve bir kopyasını talep etme hakkına sahipsiniz. Ayrıca işleme amaçları, verilerin alıcıları, saklama süreleri ve GDPR'da öngörülen diğer hususlar hakkında bilgi alabilirsiniz.

Elimizdeki verilerin yanlış veya eksik olduğunu tespit ederseniz, bunları düzeltmemizi veya tamamlamamızı talep edebilirsiniz.

Verilerin silinmesi

Bunun için bir sebep bulunduğunda kişisel verilerinizi silmemizi talep edebilirsiniz; örneğin veriler toplandıkları amaçlar için artık gerekli değilse, hukuka aykırı şekilde işlenmişse veya rızanızı geri çektiyseniz ve işlemeye devam etmemiz için başka bir hukuki sebep yoksa.

Silme hakkı koşulsuz olarak uygulanmaz. Bazı durumlarda, yasal bir yükümlülüğü yerine getirmek veya hukuki talepleri tespit etmek, kullanmak ya da savunmak için verilerin bir kısmını saklamamız gerekir. Örneğin silme talebi, muhasebe belgelerini kanunda öngörülen süre boyunca saklama yükümlülüğümüzü ortadan kaldırmaz. Talebinizi tamamen veya kısmen karşılayamazsak, nedenlerini size açıklarız.

İşlemenin kısıtlanması

Bazı durumlarda verilerinizin kullanımını geçici olarak kısıtlamamızı talep edebilirsiniz. Bu, verilerin doğruluğuna itiraz ettiğinizde ve bunu doğrulamamız için zaman gerektiğinde veya işleme hukuka aykırı olduğu halde verilerin silinmesi yerine kısıtlı kullanımla saklanmasını tercih ettiğinizde mümkündür.

Verilere artık bizim ihtiyacımız olmadığı, ancak hukuki taleplerin tespiti, kullanılması veya savunulması için size gerekli olduğu durumlarda da kısıtlama talep edebilirsiniz. İşlemeye itiraz ettiğinizde, meşru sebeplerimizin sizinkilerden üstün olup olmadığı incelenirken de aynı hakka sahipsiniz.

Kısıtlama halinde verileri saklamaya devam ederiz; ancak bunları diğer işlemler için yalnızca GDPR'ın izin verdiği durumlarda kullanırız. Kısıtlama kaldırılmadan önce sizi bilgilendiririz.

Veri taşınabilirliği

Verileri rızanıza veya sizinle yapılan bir sözleşmeye dayanarak otomatik yollarla işlediğimizde, bize sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almayı talep edebilirsiniz. Bu, bunları başka bir veri sorumlusuna sağlamanıza imkân verir. Teknik olarak mümkünse, bunları belirttiğiniz veri sorumlusuna doğrudan aktarmamızı talep edebilirsiniz.

İşlemeye itiraz

İşleme meşru menfaatimize dayandığında, özel durumunuzla ilgili nedenlerle itiraz etme hakkına sahipsiniz. İtirazı aldıktan sonra, menfaatleriniz, haklarınız ve özgürlüklerinizden üstün olan zorlayıcı meşru sebepler bulunduğunu veya verilerin hukuki taleplerin tespiti, kullanılması ya da savunulması için gerekli olduğunu kanıtlamadıkça ilgili işlemeyi durdururuz.

Verilerinizin doğrudan pazarlama amacıyla kullanılmasına itiraz ederseniz, neden belirtmenize gerek olmaksızın, bununla bağlantılı profil oluşturma dahil olmak üzere bu amaçla işlemeyi sona erdiririz.

Rızanın geri çekilmesi

İşleme rızanıza dayandığında, rızanızı istediğiniz zaman geri çekebilirsiniz. Analiz ve pazarlama çerezleri ile benzer teknolojiler için bunu Site'deki “Cookie settings” aracılığıyla yapabilirsiniz. Ayrıca aşağıda belirtilen e-posta adresinden bizimle iletişime geçebilirsiniz.

Geri çekme, rızanızın geri çekilmesinden önce bu rızaya dayanarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Haklarınızı nasıl kullanabilirsiniz

Talebinizi customer.support@sparkvision.tech adresine veya işbu Politikada belirtilen ilgili veri sorumlusunun adresine iletebilirsiniz. Ne yapmamızı istediğinizi açıklayın ve talebinizin hangi verilerle ilgili olduğunu tespit edebilmemiz için yeterli bilgi sağlayın.

Talebinizi gereksiz gecikme olmaksızın ve en geç talebin alınmasından itibaren bir ay içinde yanıtlarız. Talebin karmaşıklığı veya alınan taleplerin sayısı daha fazla zaman gerektirirse, süre iki aya kadar daha uzatılabilir. Bu durumda sizi ilk ay içinde bilgilendirir ve uzatmanın nedenlerini açıklarız.

Talep sahibinin kimliği konusunda makul şüphelerimiz varsa, kimliğin doğrulanması için gerekli ek bilgileri talep edebiliriz. Her talepte otomatik olarak kimlik belgesi kopyası istemeyiz.

Hakların kullanılması kural olarak ücretsizdir. Bir talep açıkça dayanaksız veya aşırı ise, GDPR idari masraflarla orantılı makul bir ücret talep etmemize veya işlem yapmayı reddetmemize izin verir. Böyle bir durumda kararımızı gerekçelendirir ve sizi başvuru yolları hakkında bilgilendiririz.

Denetim makamına şikâyet

Kişisel verilerinizi uygulanabilir kurallara aykırı şekilde işlediğimizi düşünüyorsanız, yetkili bir denetim makamına şikâyette bulunma hakkına sahipsiniz. Bu hakkı kullanmak için önce bizimle iletişime geçmeniz gerekmez.

Bulgaristan'da Kişisel Verilerin Korunması Komisyonu (Commission for Personal Data Protection)'na başvurabilirsiniz; adres: 2 Prof. Tsvetan Lazarov Blvd., Sofya 1592, internet sitesi: https://cpdp.bg, e-posta: kzld@cpdp.bg.

Romanyalı satıcı tarafından gerçekleştirilen işlemeyle bağlantılı olarak Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)'ye de başvurabilirsiniz; internet sitesi: https://www.dataprotection.ro, e-posta: anspdcp@dataprotection.ro.

Mutat meskeninizin veya işyerinizin bulunduğu ya da iddia edilen ihlalin gerçekleştiği AB ülkesindeki yetkili denetim makamına da şikâyette bulunabilirsiniz. Denetim makamına şikâyet hakkından bağımsız olarak, yargısal başvuru hakkına da sahipsiniz.

Otomatik kararlar ve profil oluşturma

Kişisel verilerinizin yalnızca otomatik işlenmesine dayanan ve sizin için hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararlar almayız.

Pazarlama çerezlerine ve benzer teknolojilere izin verirseniz, Meta bölümünde açıklanan reklam takibi profil oluşturmayı içerebilir. Bu, önceden belirlenmiş izin verilen sayfalara yapılan ziyaretlere ilişkin bilgilerin tahmini ilgi alanlarınızın değerlendirilmesi ve daha uygun reklamların gösterilmesi için kullanılabileceği anlamına gelir. Rızanızı istediğiniz zaman “Cookie settings” aracılığıyla geri çekebilirsiniz.

Taksitli satın alma için başvurursanız, kredi değerliliğinizin değerlendirilmesi ve finansman alıp almayacağınıza ilişkin karar ilgili kredi veren tarafından verilir. Bu değerlendirmeyi biz yapmayız ve onay koşullarını biz belirlemeyiz. Kredi veren, otomatik kararlar veya profil oluşturma kullanıp kullanmadığı, bunun sizin için sonuçlarının neler olduğu ve bunlarla bağlantılı olarak haklarınızı nasıl kullanabileceğiniz dahil olmak üzere verilerinizi nasıl işlediğine ilişkin ayrı bir bilgilendirme sunar.

Verileri nasıl koruyoruz

Kişisel verilerinizi kayba, hukuka aykırı kullanıma, değiştirilmeye ve yetkisiz erişime veya ifşaya karşı korumak için teknik ve idari tedbirler uygularız. Bu tedbirleri verilerin niteliğine, işleme amaçlarına ve hak ve özgürlükleriniz bakımından olası risklere göre belirleriz. Bu tedbirler; erişimin, görevlerini yerine getirmek için bilgilere ihtiyaç duyan kişilerle sınırlandırılmasını, verilen erişim yetkilerinin yönetimini, verilerin iletim sırasında korunmasını ve olaylara müdahale prosedürlerini içerir.

Bizimle iletişime geçmek veya haklarınızı kullanmak için kural olarak kimlik belgesi kopyası göndermeniz gerekmez. Kimliğiniz konusunda makul bir şüphe ortaya çıkarsa, yalnızca kimliğinizin doğrulanması için gerekli ek bilgileri talep ederiz.

Bir cihazı onarım için gönderdiğinizde, lütfen sorunun tespiti ve giderilmesi için gerekli olmayan şifreleri veya kişisel dosyaları sağlamayın. Teşhis, cihazdaki belirli verilere erişimi gerektiriyorsa, hangi bilgilerin gerekli olduğunu, ne için kullanılacağını ve erişimin nasıl sağlanacağını sizinle önceden netleştiririz. Şikâyette bulunulması veya cihazın onarım için teslim edilmesi, tek başına cihazın içeriğine sınırsız erişim izni niteliği taşımaz.

Diğer hizmetlere bağlantılar

Site, bankalar, ödeme hizmeti sağlayıcıları veya üreticiler gibi başka kuruluşlar tarafından sunulan hizmetlere bağlantılar içerebilir. Böyle bir hizmete geçtiğinizde, ilgili kuruluş kendi amaç ve yükümlülüklerine uygun olarak kişisel verileri toplayabilir ve kullanabilir. Bu nedenle bilgi sağlamadan veya hizmeti kullanmadan önce o kuruluşun gizlilik politikasını incelemenizi öneririz.

Diğer kuruluşların politikalarına yapılan atıflar, bu kuruluşların verilerinizi nasıl işlediğini anlamanıza yardımcı olur. Bu atıflar bizi, topladığımız, kullandığımız veya sağladığımız kişisel verilere ilişkin sorumluluktan ya da işbu Politikada açıklanan koşullar çerçevesinde ortak veri sorumlusu olarak hareket ettiğimiz işlemeye ilişkin sorumluluktan kurtarmaz.

Politikadaki değişiklikler

Site'nin işlevlerinde, kişisel verileri işleme şeklimizde veya uygulanabilir yasal gerekliliklerde değişiklikler olduğunda işbu Politikayı güncelleyebiliriz. Güncel sürüm bu sayfada yer alacak ve son güncelleme tarihi belirtilecektir.

Değişiklikler kişisel verilerinizi kullanma şeklimizi esaslı olarak etkiliyorsa, bunları uygulamadan önce sizi uygun bir şekilde, örneğin Site'de görünür bir bildirimle, bilgilendiririz. Öngörülen işleme için yeni bir rıza gerektiğinde, bunu ayrıca isteriz. Güncellenmiş Politikanın salt yayımlanması veya Site'nin kullanılmaya devam edilmesi bu tür bir rıza niteliği taşımaz. Değişiklikler geriye dönük olarak uygulanmaz ve gerçekleştirildiği anda gerekli hukuki sebebe sahip olmayan bir işlemeyi hukuka uygun hale getiremez.

Son güncelleme: 12 Ekim 2026