Gizlilik Politikası

Cryonos GmbH, Gartenstraße 1, 55743 Idar-Oberstein
Güncelleme tarihi: 3 Ekim 2026

Geçerli olan Almanca metindir.

1. Sorumlu

Bu web sitesinde ve cryonos.shop çevrimiçi mağazasında kişisel verilerin işlenmesinden sorumlu olan:

Cryonos GmbH
Gartenstraße 1, 55743 Idar-Oberstein, Almanya
Telefon: +49 6781 93 2 93 0
E-posta: info@cryonos.shop
Genel Müdür: Thomas Coleman

Yasal koşullar mevcut olmadığından bir veri koruma görevlisi atamadık. Veri korumasına ilişkin sorularınız için lütfen info@cryonos.shop adresine başvurun.

2. Genel bakış

Kişisel verileri yalnızca web sitesinin sunulması, taleplerin ve siparişlerin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi veya onayınız temelinde gerekli olduğu ölçüde işliyoruz. Kişisel veriler, kimliği belirli veya belirlenebilir bir kişiye ilişkin tüm bilgilerdir; örneğin ad, adres, e-posta adresi, telefon numarası, sipariş verileri veya IP adresi.

Hukuki dayanaklar özellikle şunlardır:

• GDPR Madde 6 fıkra 1 bent a (onay),
• GDPR Madde 6 fıkra 1 bent b (sözleşme ve sözleşme öncesi tedbirler, örn. teklif, sipariş, teslimat),
• GDPR Madde 6 fıkra 1 bent c (hukuki yükümlülük, örn. ticaret ve vergi hukuku kapsamında saklama),
• GDPR Madde 6 fıkra 1 bent f (meşru menfaat, örn. web sitesinin güvenli ve istikrarlı işletimi, dolandırıcılığın önlenmesi, kurumsal müşterilerle iş iletişimi),
• TDDDG § 25 fıkra 1 ve 2 (cihazınızda bilgi saklama ve bilgilere erişim; teknik olarak gerekli olması veya onay ile).

3. Barındırma ve mağaza sistemi (Shopify)

Çevrimiçi mağazamız Shopify platformu üzerinde işletilmektedir. Avrupa'daki satıcılar için sözleşme tarafı Shopify International Limited, Victoria Buildings, 2. kat, 1–2 Haddington Road, Dublin 4, D04 XN32, İrlanda'dır. Shopify teknik altyapıyı (sunucu, veri tabanı, içerik dağıtım ağı, ödeme sayfası, müşteri hesapları, sipariş ve gönderim bildirimlerinin e-posta ile gönderimi) sağlar ve bu kapsamda mağazaya girdiğiniz veya ziyaret sırasında oluşan tüm verileri bizim adımıza işler.

Bu sırada teknik erişim verileri otomatik olarak kaydedilir: IP adresi, tarih ve saat, çağrılan sayfa, aktarılan veri miktarı, yönlendiren sayfa, tarayıcı ve işletim sistemi. Bu, web sitesinin sunulması, güvenlik (örn. saldırıların ve dolandırıcılığın önlenmesi) ve hata analizi amacıyla yapılır.

Shopify verileri Kanada ve ABD'deki sunucularda da işler. Kanada için AB Komisyonu'nun bir yeterlilik kararı vardır. ABD'ye yapılan aktarımlar için Shopify, AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) veya AB standart sözleşme hükümlerine dayanır. Shopify ile bir veri işleme sözleşmesi (Data Processing Addendum) bulunmaktadır.

Hukuki dayanak: GDPR Madde 6 fıkra 1 bent b (mağazanın sunulması ve sözleşmenin yürütülmesi) ve GDPR Madde 6 fıkra 1 bent f (güvenli, verimli işletim).

Daha fazla bilgi: https://www.shopify.com/de/legal/datenschutz

4. Çerezler, onay ve onay yönetimi

Mağazanın çalışması için teknik olarak gerekli çerezleri ve benzer teknolojileri kullanıyoruz (örn. sepet, oturum, dil ve para birimi seçimi, güvenlik, çerez ayarlarınızın saklanması). Hukuki dayanak, GDPR Madde 6 fıkra 1 bent b veya f ile bağlantılı olarak TDDDG § 25 fıkra 2 no. 2'dir.

Teknik olarak gerekli olmayan tüm teknolojileri (istatistik, pazarlama, kişiselleştirme) yalnızca onayınızla kullanırız (TDDDG § 25 fıkra 1, GDPR Madde 6 fıkra 1 bent a). İlk ziyaretinizde size bir onay bannerı ile soruyoruz. “Yalnızca gerekli olanlar”ı seçebilir veya tek tek kategorilere izin verebilirsiniz. Seçiminizi dilediğiniz zaman alt bilgideki “Çerez ayarları” bağlantısı üzerinden değiştirebilir veya geri alabilirsiniz. Geri alma ileriye dönük olarak geçerlidir.

Onay yönetimi, Shopify'ın müşteri gizliliği arayüzünü (Customer Privacy API) kullanır. Seçiminiz tarayıcınızda bir çerezde saklanır.

5. İletişim, teklif talebi ve iletişim formları

Bizimle e-posta, telefon veya bir form (iletişim, teklif talebi, ortaklık talebi) üzerinden iletişime geçtiğinizde, talebinizi işlemek ve bir teklif hazırlamak için belirttiğiniz verileri (örn. ad, şirket, e-posta, telefon, ülke, uygulama, talebiniz ile varsa ürün bulucuda veya sepette seçtiğiniz ürünler ve miktarlar) işleriz.

Aynısı, cayma işlevimiz (“Sözleşmeden cay”) üzerinden verdiğiniz beyanlar için de geçerlidir; burada ad, e-posta, sipariş numarası ve beyanınızı, cayma işlemini yürütmek ve onaylamak için işleriz (GDPR Madde 6 fıkra 1 bent c).

Form girdileri Shopify üzerinden iletilir ve e-posta ile bize yönlendirilir. Formlar için Shopify uygulaması “Forms” kullanılabilir.

Hukuki dayanak: GDPR Madde 6 fıkra 1 bent b (bir sözleşmeyle bağlantılı talep) veya GDPR Madde 6 fıkra 1 bent f (genel talepler). Talep nihai olarak işlendiğinde ve yasal saklama yükümlülüğü bulunmadığında veriler silinir.

6. E-posta iletişimi (STRATO)

E-posta kutularımız STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Almanya nezdinde işletilmektedir. Bize gönderdiğiniz veya size gönderdiğimiz e-postalar orada saklanır. STRATO verileri bizim adımıza Almanya'daki veri merkezlerinde işler. Hukuki dayanak: GDPR Madde 6 fıkra 1 bent b ve f.

7. Müşteri hesabı

Bir müşteri hesabı oluşturabilirsiniz. Müşteri hesapları Shopify tarafından sağlanır. Giriş, size e-posta ile gönderdiğimiz tek kullanımlık bir kod aracılığıyla yapılır. Hesapta siparişlerinizi ve adreslerinizi görürsünüz. Hukuki dayanak: GDPR Madde 6 fıkra 1 bent b. Hesabınızı dilediğiniz zaman sildirebilirsiniz; info@cryonos.shop adresine şekilsiz bir mesaj yeterlidir. Sipariş verilerine ilişkin yasal saklama yükümlülükleri bundan etkilenmez.

8. Sipariş ve sözleşmenin yürütülmesi

Siparişler için ödeme sayfasında belirttiğiniz verileri işleriz: ad, şirket, fatura ve teslimat adresi, e-posta, telefon numarası, KDV kimlik numarası (şirketlerde), sipariş edilen ürünler, ödeme yöntemi ve sipariş geçmişi. Bu verilere sözleşmeyi yerine getirmek, ürünü teslim etmek, fatura düzenlemek ve sizi siparişin durumu hakkında bilgilendirmek için ihtiyaç duyarız. Hukuki dayanak: GDPR Madde 6 fıkra 1 bent b.

Fatura, irsaliye ve sipariş e-postalarının hazırlanması için Shopify uygulamaları “Order Printer Pro”, “Order Printer Templates” ve “Orderly Emails”i kullanıyoruz. Bu uygulamalar işlevleri kapsamında sipariş verilerine erişir.

9. Ödeme işlemleri

Seçilen ödeme yöntemine bağlı olarak ödeme için gerekli verileri ilgili ödeme hizmeti sağlayıcısına iletiriz. Hukuki dayanak GDPR Madde 6 fıkra 1 bent b'dir; ödeme hizmeti sağlayıcıları yasal incelemeler yaptığı ölçüde (örn. kara para aklamanın önlenmesi) ayrıca GDPR Madde 6 fıkra 1 bent c. Ödeme hizmeti sağlayıcıları kendi işlemelerinden kısmen kendileri sorumludur; bu durumda ek olarak onların gizlilik bildirimleri geçerlidir.

Shopify Payments (kredi kartı, Apple Pay, Google Pay vb.). Ödeme işlemleri Shopify Payments üzerinden yapılır. Ödeme verileri bu sırada Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda tarafından işlenir. Kart verileri şifrelenmiş olarak doğrudan ödeme hizmeti sağlayıcısına iletilir; kartın tüm verilerini almayız. ABD'ye aktarım gerçekleşebilir; bu aktarım AB-ABD Veri Gizliliği Çerçevesi'ne veya AB standart sözleşme hükümlerine dayanır. Gizlilik: https://stripe.com/de/privacy

Shop Pay. Shop Pay'i kullanırsanız, ödeme sayfası verileriniz daha hızlı gelecek alışverişler için Shopify'da saklanır. Bundan Shopify'ın kendisi sorumludur. Gizlilik: https://www.shopify.com/de/legal/datenschutz

PayPal. PayPal ile ödemede PayPal'a yönlendirilirsiniz. Sağlayıcı PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lüksemburg'dur. PayPal, dolandırıcılığın önlenmesi için ve faturalı satın alma veya otomatik ödeme gibi belirli ödeme türlerinde kredibilite incelemesi için verileri bilgi bürolarına iletebilir. Gizlilik: https://www.paypal.com/de/legalhub/privacy-full

Klarna. Klarna ile ödemede Klarna'ya yönlendirilirsiniz. Sağlayıcı Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, İsveç'tir. İletişim ve sipariş verilerinizi (ad, adres, e-posta, telefon, sepet, tutar) iletiriz. Klarna, seçilen ödeme türüne bağlı olarak kimliğinizi ve kredibilitenizi inceler ve bunun için bilgi bürolarıyla veri alışverişinde bulunabilir. Bundan Klarna'nın kendisi sorumludur. Gizlilik: https://www.klarna.com/de/datenschutz/

Peşin ödeme / havale ve faturalı satın alma. Havale ile ödemede ödeme verilerini bankamız üzerinden işleriz. Faturalı satın almada ödeme gücünü (Genel İşlem Koşulları § 4 fıkra 2) elimizdeki bilgilere ve genel olarak erişilebilir kaynaklara, örneğin ticaret siciline dayanarak inceleriz. Bunun için bir bilgi bürosu görevlendirmeyiz.

Kapıda ödeme. Kapıda ödemede, teslimat ve ödeme tahsilatı için gerekli verileri nakliye şirketine iletiriz (bkz. bölüm 10).

10. Gönderim ve teslimat

Teslimat için adınızı, teslimat adresinizi ve teslimat için gerekli olduğu ölçüde telefon numaranızı ve e-posta adresinizi görevlendirilen nakliye şirketine iletiriz. Nakliye şirketleri e-posta adresini ve telefon numarasını teslimat bildirimi ve gönderi takibi için kullanır. Hukuki dayanak: GDPR Madde 6 fıkra 1 bent b; e-posta adresi ve telefon numarasının paket hizmetlerine iletilmesi ayrıca güvenilir bir teslimata yönelik meşru menfaatimize dayanır (GDPR Madde 6 fıkra 1 bent f). Buna dilediğiniz zaman itiraz edebilirsiniz.

• DHL: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Almanya (Shopify uygulaması “easyDHL” üzerinden bağlantı). Gizlilik: https://www.dhl.de/de/toolbar/footer/datenschutz.html
• UPS: United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Almanya (Shopify uygulaması “UPS Shipping” üzerinden bağlantı). Gizlilik: https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice.page
• Nakliye firmaları: Yük malı için nakliye firmalarını görevlendiririz ve teslimat tarihinin ayarlanabilmesi için ad, teslimat adresi ve telefon numarasını iletiriz.

AB dışındaki ülkelere teslimatlarda, ihracat ve gümrük beyanı için gerekli verileri yetkili makamlara ve nakliye şirketine iletiriz (GDPR Madde 6 fıkra 1 bent b ve c, GDPR Madde 49 fıkra 1 bent b).

11. Pazar yerleri üzerinden satış

Ürünleri çevrimiçi pazar yerleri üzerinden de sunuyoruz. Pazar yerleriyle bağlantıyı Shopify uygulaması “Marketplace Connect” kurar. Bir pazar yerinden sipariş verdiğinizde, işlem için gerekli sipariş verilerini pazar yeri işletmecisinden alırız ve bunları 8 ila 10. bölümlerde açıklandığı şekilde işleriz. Pazar yerindeki işlemeden ilgili işletmeci sorumludur; onun gizlilik bildirimleri geçerlidir.

12. Müşteri hizmetleri, sohbet ve mesajlar

Mağazadaki sohbet üzerinden gelen talepler için Shopify Inbox'ı kullanıyoruz. Mesajlarınız, adınız, e-posta adresiniz ve varsa sepetiniz veya siparişinizle ilgili bilgiler, yanıt verebilmemiz için Shopify'da saklanır. Hukuki dayanak: GDPR Madde 6 fıkra 1 bent b veya f. Sohbet penceresi, teknik olarak gerekli olmayan çerezler ayarladığı ölçüde ancak onayınızdan sonra yüklenir.

13. Bülten

Bültenimize kaydolursanız, e-posta adresinizi size yeni ürünler ve teklifler hakkında bilgi göndermek için kullanırız. Kayıt, çift onaylı kayıt (double opt-in) yöntemiyle yapılır: Bir onay bağlantısı içeren bir e-posta alırsınız; kayıt ancak onaydan sonra yapılır. Kaydı kanıtlayabilmek için kayıt ve onay zamanını ve IP adresini saklarız. Hukuki dayanak onayınızdır (GDPR Madde 6 fıkra 1 bent a, UWG § 7 fıkra 2 no. 2). Bülteni dilediğiniz zaman her e-postadaki abonelikten çıkma bağlantısı üzerinden veya info@cryonos.shop adresine bir mesajla iptal edebilirsiniz.

Gönderim için Shopify uygulaması “Messaging”i kullanırız (Shopify International Limited, bkz. bölüm 3). Shopify, e-posta adresinizi ve buna itiraz etmediğiniz sürece bir e-postanın açılıp açılmadığına, ne zaman açıldığına ve hangi bağlantılara tıklandığına ilişkin bilgileri, bülteni geliştirebilmemiz için bizim adımıza işler.

Mevcut müşterilere, açık bir onay olmaksızın da kendi benzer ürünlerimize ilişkin bilgileri e-posta ile gönderebiliriz (UWG § 7 fıkra 3). Buna dilediğiniz zaman itiraz edebilirsiniz; bunun için temel tarifelere göre iletim maliyetleri dışında bir maliyet doğmaz.

14. İstatistik ve mağaza analizi

Shopify bizim için mağazanın kullanımına ilişkin istatistikler hazırlar (örn. sayfa görüntülemeleri, ziyaretçilerin kaynağı, cirolar, arama terimleri). Bunun için teknik olarak gerekli olmayan çerezler veya benzer teknolojiler kullanıldığı ölçüde, bu yalnızca onayınızla (“İstatistik” kategorisi) yapılır. Mağaza verilerinin analizi için ek olarak Shopify uygulaması “DataChamp”i kullanırız. Ürün arama ve filtreler Shopify uygulaması “Search & Discovery” aracılığıyla sağlanır; bu sırada sonuçları iyileştirmek için arama sorguları değerlendirilir. Hukuki dayanak: GDPR Madde 6 fıkra 1 bent a veya, uç cihaza erişim yapılmadığı ölçüde, GDPR Madde 6 fıkra 1 bent f.

Google Analytics 4: Onayınızla (“İstatistik” kategorisi) Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın bir web analiz hizmeti olan Google Analytics 4'ü kullanırız. Google Analytics çerezler ayarlar ve mağazamızı nasıl kullandığınızı kaydeder, örn. çağrılan sayfalar, kalış süresi, ziyaretin kaynağı, cihaz ve tarayıcı, yaklaşık konum ile arama, ürün bulucu, not listesi, sepet ve satın alma gibi etkileşimler. IP adresleri Google Analytics 4 tarafından saklanmaz. Analiz takma adlı olarak yapılır; Google sinyalleri ve verilerin kişiselleştirilmiş reklam için kullanımı devre dışıdır. Google verileri bizim adımıza işler (GDPR Madde 28). ABD'ye aktarım mümkündür; bu aktarım AB-ABD Veri Gizliliği Çerçevesi'ne dayanır. Veriler 14 ay sonra silinir. Onay olmaksızın mağazamız Google'a analiz verisi iletmez. Hukuki dayanak: GDPR Madde 6 fıkra 1 bent a, TDDDG § 25 fıkra 1. Onayınızı dilediğiniz zaman “Çerez ayarları” üzerinden geri alabilirsiniz. Gizlilik: https://policies.google.com/privacy

15. Pazarlama ve reklam

Ürünlerimize dikkat çekmek ve reklamın başarısını ölçmek için Shopify satış kanallarını ve pazarlama işlevlerini kullanabiliriz. Bu sırada ziyaretinize ilişkin bilgiler (örn. çağrılan ürünler, sepet, satın alımlar, kısaltılmış veya özetlenmiş (hash) tanımlayıcılar) reklam sağlayıcılarına iletilebilir. Bu yalnızca onay bannerında “Pazarlama” kategorisine onay verdiyseniz yapılır (GDPR Madde 6 fıkra 1 bent a, TDDDG § 25 fıkra 1). Onayınızı dilediğiniz zaman “Çerez ayarları” üzerinden geri alabilirsiniz.

• Google (Google & YouTube kanalı, Google Ads, Google Merchant Center): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. ABD'ye aktarım mümkündür; bu aktarım AB-ABD Veri Gizliliği Çerçevesi'ne dayanır. Gizlilik: https://policies.google.com/privacy
• Meta (Facebook & Instagram kanalı, Meta Pixel/Conversions API): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda. ABD'ye aktarım mümkündür; bu aktarım AB-ABD Veri Gizliliği Çerçevesi'ne dayanır. Meta ile birlikte sorumlu olduğumuz ölçüde GDPR Madde 26 uyarınca bir anlaşma bulunmaktadır. Gizlilik: https://www.facebook.com/privacy/policy
• TikTok (TikTok kanalı, TikTok Pixel): TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, İrlanda. Üçüncü ülkelere (ABD, Çin dahil) aktarım mümkündür; bu aktarım AB standart sözleşme hükümlerine dayanır. Gizlilik: https://www.tiktok.com/legal/privacy-policy-eea
• Shopify Marketing, Shopify Audiences, Shop uygulaması: Shopify, reklam hedef kitleleri oluşturmak ve mağazalar arası işlevleri (örn. Shop uygulaması) sağlamak için satın alımlara ve ziyaretlere ilişkin verileri kullanabilir. Shopify'ın bu konuda kendisinin sorumlu olduğu ölçüde Shopify'ın gizlilik bildirimleri geçerlidir.

16. Ürün bulucu ve not listesi

Ürün bulucu ve not listesi tarayıcınızda çalışır. Ürün bulucudaki seçiminiz tarayıcınızın yerel depolama alanında (localStorage) saklanır ve bir talep göndermediğiniz sürece bize veya üçüncü kişilere iletilmez. Not listesi tarayıcınızın yerel depolama alanında (localStorage) saklanır. Not listesi sayfasını çağırdığınızda tarayıcınız, not edilen ürünlerin ürün verilerini mağaza sunucumuzdan (Shopify) yükler. Not listesi bu sırada ne size atanır ne de bizde saklanır ve üçüncü kişilere iletilmez. Bu verileri tarayıcınızın ayarları üzerinden dilediğiniz zaman silebilirsiniz. Hukuki dayanak: TDDDG § 25 fıkra 2 no. 2 (kullanıcı tarafından açıkça istenen işlev).

17. Yazı tipleri, içerikler ve gömmeler

Yazı tiplerini ve görselleri Shopify'ın içerik dağıtım ağı (cdn.shopify.com, fonts.shopifycdn.com) üzerinden yüklüyoruz. Google sunucularından yazı tipi eklemiyoruz.

Bazı blog yazılarında önceki blog araçlarının içerikleri (örn. ürün kartları) gömülü olabilir. Bunlar da Shopify üzerinden sunulur.

Harici sağlayıcıların videolarını veya haritalarını (örn. YouTube, Google Maps) eklediğimiz ölçüde, bunları ancak onayınızdan sonra veya tıklamanızdan sonra yüklüyoruz. Sağlayıcı Google Ireland Limited'dir (bkz. bölüm 15).

18. Sipariş işleme ve veri yedekleme

Tekliflerin, siparişlerin, teslimatların ve faturaların işlenmesi için kendi sipariş portalımızı kullanıyoruz. Bu portal bir arayüz üzerinden mağazamızda saklanan müşteri ve sipariş verilerine erişir. Ayrıca işlem için gerekli bilgileri saklar, örneğin muhatap kişiler, fatura ve teslimat adresleri, teklifler, sipariş onayları, irsaliyeler ve faturalar ile teslim edilen cihazların seri numaraları. Sipariş portalı, netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Almanya'nın bir sunucusunda, Almanya'daki bir veri merkezinde işletilmektedir. Sipariş portalından e-postaları STRATO'daki posta kutumuz üzerinden gönderiyoruz (bölüm 6).

Veri kaybına karşı korunmak için, sipariş portalının ve mağazamızın verilerinin şifrelenmiş yedek kopyalarını Impossible Cloud GmbH, Friesenweg 12, 22763 Hamburg, Almanya nezdinde, Avrupa Birliği'ndeki veri merkezlerinde saklıyoruz. Ek olarak mağaza verilerimizi Rewind Software Inc., 333 Preston Street, Suite 200, Ottawa, Ontario K1S 5N4, Kanada'nın Shopify uygulaması “Rewind Backups” ile yedekliyoruz. Kanada için AB Komisyonu'nun bir yeterlilik kararı vardır.

netcup ve Impossible Cloud ile GDPR Madde 28 uyarınca sözleşmeler bulunmaktadır. Hukuki dayanaklar: GDPR Madde 6 fıkra 1 bent b (sözleşmenin yürütülmesi), GDPR Madde 6 fıkra 1 bent c (yasal saklama yükümlülükleri) ile GDPR Madde 6 fıkra 1 bent f ve GDPR Madde 32 (veri kaybına karşı koruma).

19. Mağaza verilerine erişimi olan diğer Shopify uygulamaları

Mağazanın işletimi için, işlevleri kapsamında mağaza verilerine erişebilen başka Shopify uygulamaları kullanıyoruz, örneğin ürün verilerinin, varyantların, çevirilerin, blog yazılarının ve otomasyonların (Shopify Flow) bakımı için. Kullanılan uygulamaların sağlayıcılarıyla birlikte güncel listesini talep üzerine size bildiririz. Hukuki dayanak: GDPR Madde 6 fıkra 1 bent b ve f.

20. Alıcılar ve üçüncü ülkelere aktarım

Verilerinizin alıcıları, ilgili amaç için gerekli olduğu ölçüde bu bildirimde adı geçen hizmet sağlayıcılar ile yasal olarak yükümlü olduğumuz ölçüde makamlardır (örn. maliye idaresi, gümrük). Verileri bizim adımıza işleyen hizmet sağlayıcılarla GDPR Madde 28 uyarınca sözleşmeler bulunmaktadır.

AB veya AEA dışındaki ülkelere aktarımlar yalnızca AB Komisyonu'nun bir yeterlilik kararı varsa (örn. Kanada, İsviçre, Birleşik Krallık, AB-ABD Veri Gizliliği Çerçevesi uyarınca sertifikalı şirketler için ABD), uygun güvenceler mevcutsa (özellikle AB standart sözleşme hükümleri) veya aktarım sizinle yapılan sözleşmenin yerine getirilmesi için gerekliyse (GDPR Madde 49 fıkra 1 bent b, örn. bir üçüncü ülkeye teslimat) yapılır.

21. Saklama süresi

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece saklarız. Bundan sonra, yasal saklama yükümlülükleri engel olmadığı sürece silinirler. Ticaret ve vergi hukuku açısından önemli belgeleri (örn. faturalar, muhasebe belgeleri) HGB § 257 ve AO § 147 uyarınca sekiz veya on yıla kadar, ticari ve iş yazışmalarını altı yıl saklarız. Çerezler ve yerel depolamadaki kayıtlar, süreleri dolana veya siz silene kadar saklanır. Bülten verilerini aboneliğinizi iptal edene kadar saklarız; onayın kanıtını bunun ötesinde üç yıla kadar.

22. WhatsApp ile iletişim

Bize WhatsApp mesajlaşma hizmeti üzerinden +49 6781 932930 numarasından ulaşabilirsiniz. Sağlayıcı, Meta grubuna ait bir şirket olan WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'dır (“WhatsApp”).

Web sitemizde yer alışı. Web sitemizde yalnızca WhatsApp'a bir bağlantı koyuyoruz. WhatsApp'tan veya Meta'dan hiçbir komut dosyası veya içerik yüklenmez. Bağlantıya ancak tıkladığınızda WhatsApp açılır ve WhatsApp'a veri aktarılır. Kullanım isteğe bağlıdır; bize dilediğiniz zaman e-posta, telefon veya iletişim formumuz üzerinden de ulaşabilirsiniz.

Hangi verileri işliyoruz. Bize WhatsApp ile yazdığınızda, cep telefonu numaranızı, WhatsApp profil adınızı ve varsa profil fotoğrafınızı, mesajlarınızın içeriğini, bize gönderdiğiniz dosyaları (örneğin cihazınızın tip etiketinin fotoğrafı) ve iletişim zamanını işleriz.

Amaçlar ve hukuki dayanaklar. Bu verileri talebinizi yanıtlamak için işleriz. Talebiniz bir sözleşmenin akdedilmesi veya yürütülmesiyle, örneğin bir teklif, sipariş, yedek parça talebi veya hizmetle ilgiliyse, hukuki dayanak GDPR Madde 6 fıkra 1 bent b'dir. Diğer tüm durumlarda hukuki dayanak, sizin seçtiğiniz yolda hızlı ve sorunsuz iletişime yönelik meşru menfaatimizdir (GDPR Madde 6 fıkra 1 bent f). WhatsApp üzerinden reklam göndermiyoruz.

WhatsApp tarafından işleme. WhatsApp, verileri kendi koşullarına göre bağımsız sorumlu olarak işler; bunlar arasında telefon numarası, cihaz bilgileri ve zamanlar gibi iletişimin meta verileri de vardır. WhatsApp'a göre mesaj içerikleri uçtan uca şifrelenir. Daha fazla bilgiyi WhatsApp'ın gizlilik politikasında bulabilirsiniz: https://www.whatsapp.com/legal/privacy-policy-eea

Üçüncü ülkelere aktarım. Verilerin ABD'deki Meta grubu şirketlerine aktarılması ihtimali dışlanamaz. Meta Platforms, Inc. AB-ABD Veri Gizliliği Çerçevesi uyarınca sertifikalıdır; aktarım AB Komisyonu'nun yeterlilik kararına dayanır (GDPR Madde 45). Bu karar uygulanmadığı ölçüde, aktarım AB Komisyonu'nun standart sözleşme hükümlerine dayanır (GDPR Madde 46 fıkra 2 bent c).

Saklama süresi. Sohbet geçmişini ve iletilen dosyaları, talebiniz nihai olarak işlenir işlenmez, yasal saklama yükümlülükleri engel olmadığı ölçüde (örneğin ticari yazışmalar için HGB § 257 ve AO § 147) en geç son iletişimden 6 ay sonra sileriz. Bir sözleşme için gerekli olan içerikleri sipariş belgelerimize aktarırız.

Haklarınız. İlgili kişi olarak haklarınızı, özellikle GDPR Madde 6 fıkra 1 bent f'ye dayanan işlemelere karşı GDPR Madde 21 uyarınca itiraz hakkınızı, bu gizlilik politikasının 24. bölümünde bulabilirsiniz.

23. Sosyal ağlara bağlantılar ve kurumsal sayfalarımız

23.1 Web sitemizdeki bağlantılar. Web sitemizde Facebook ve Instagram'daki sayfalarımıza bağlantılar bulunur. Bunlar kendi simgeleri olan basit bağlantılardır; bu hizmetlerin eklentilerini, komut dosyalarını veya gömülü içeriklerini kullanmıyoruz. Bu nedenle web sitemizi çağırdığınızda Meta'ya hiçbir veri iletilmez. Ancak bir bağlantıya tıkladığınızda ilgili platforma ulaşırsınız; orada sağlayıcının gizlilik hükümleri geçerlidir. Her iki hizmetin sağlayıcısı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'dır (“Meta”).

23.2 Facebook ve Instagram'daki kurumsal sayfalarımız. Ürünlerimiz ve hizmetlerimiz hakkında bilgi vermek ve ilgilenenler ve müşterilerle iletişime geçmek için Facebook ve Instagram'da kurumsal sayfalar işletiyoruz. Hukuki dayanak, çağdaş bir halkla ilişkiler çalışmasına yönelik meşru menfaatimizdir (GDPR Madde 6 fıkra 1 bent f).

Sayfalarımızı ziyaret ettiğinizde Meta, kullanımınıza ilişkin veriler toplar ve bunlardan bize anonimleştirilmiş istatistikler sunar (“Sayfa İçgörüleri”). Bu işlemeden biz ve Meta birlikte sorumluyuz (GDPR Madde 26). Meta ile ortak sorumluluğa ilişkin bir anlaşma yaptık (“Sayfa İçgörüleri Eki”). Buna göre Meta, size temel bilgileri sunmak ve ilgili kişi haklarınızı yerine getirmekle yükümlüdür: https://www.facebook.com/legal/terms/page_controller_addendum. Meta'nın sonraki veri işlemesi üzerinde etkimiz yoktur. Haklarınızı hem Meta'ya hem de bize karşı ileri sürebilirsiniz; talepleri gerektiğinde Meta'ya iletiriz.

Bize Facebook veya Instagram üzerinden gönderdiğiniz mesajları talebinizi yanıtlamak için işler (GDPR Madde 6 fıkra 1 bent b veya f) ve 22'de açıklandığı şekilde sileriz.

Daha fazla bilgi: Meta gizlilik politikası https://www.facebook.com/privacy/policy ve Sayfa İçgörüleri hakkında bilgiler https://www.facebook.com/legal/terms/information_about_page_insights_data

23.3 Üçüncü ülkelere aktarım. Meta verileri ABD'ye aktarabilir. Meta Platforms, Inc. AB-ABD Veri Gizliliği Çerçevesi uyarınca sertifikalıdır (GDPR Madde 45); bu uygulanmadığı ölçüde Meta, AB Komisyonu'nun standart sözleşme hükümlerini kullanır (GDPR Madde 46 fıkra 2 bent c).

23.4 X ve LinkedIn bağlantıları; kurumsal sayfalarımız. Web sitemizde ayrıca X'teki (eski adıyla Twitter) ve LinkedIn'deki sayfalarımıza bağlantılar bulunur. Burada da kendi simgeleri olan basit bağlantılar söz konusudur; hiçbir eklenti, komut dosyası veya gömülü içerik yüklenmez ve web sitemizi çağırdığınızda bu sağlayıcılara hiçbir veri iletilmez. Ancak bir bağlantıya tıkladığınızda ilgili platforma ulaşırsınız; orada sağlayıcının gizlilik hükümleri geçerlidir.

AB'deki kullanıcılar için X'in sağlayıcısı Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, İrlanda'dır. Gizlilik politikası: https://x.com/de/privacy. AB'deki kullanıcılar için LinkedIn'in sağlayıcısı LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, İrlanda'dır. Gizlilik politikası: https://www.linkedin.com/legal/privacy-policy

Ürünlerimiz ve hizmetlerimiz hakkında bilgi vermek ve ilgilenenler, müşteriler ve ortaklarla iletişime geçmek için X ve LinkedIn'de kurumsal sayfalar işletiyoruz. Hukuki dayanak, çağdaş bir halkla ilişkiler çalışmasına yönelik meşru menfaatimizdir (GDPR Madde 6 fıkra 1 bent f). LinkedIn sayfamızın ziyaretlerinin istatistiksel analizinden (Page Analytics) biz ve LinkedIn birlikte sorumluyuz (GDPR Madde 26); anlaşmayı burada bulabilirsiniz: https://legal.linkedin.com/pages-joint-controller-addendum. Sağlayıcıların sonraki veri işlemesi üzerinde etkimiz yoktur. Bize bu platformlar üzerinden gönderdiğiniz mesajları talebinizi yanıtlamak için işler (GDPR Madde 6 fıkra 1 bent b veya f) ve 22'de açıklandığı şekilde sileriz.

Sağlayıcılar verileri ABD'ye aktarabilir. İlgili sağlayıcı AB-ABD Veri Gizliliği Çerçevesi uyarınca sertifikalı olduğu ölçüde, aktarım AB Komisyonu'nun yeterlilik kararına (GDPR Madde 45), aksi halde standart sözleşme hükümlerine (GDPR Madde 46 fıkra 2 bent c) dayanır.

24. Haklarınız

Bilgi alma (GDPR Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemenin kısıtlanması (Madde 18), veri taşınabilirliği (Madde 20) hakkına ve verdiğiniz onayı dilediğiniz zaman ileriye dönük olarak geri alma hakkına (GDPR Madde 7 fıkra 3) sahipsiniz.

İtiraz hakkı (GDPR Madde 21): Verileri meşru menfaatimize (GDPR Madde 6 fıkra 1 bent f) dayanarak işlediğimiz ölçüde, özel durumunuzdan kaynaklanan nedenlerle dilediğiniz zaman itiraz edebilirsiniz. Doğrudan pazarlama amaçlı işlemeye dilediğiniz zaman gerekçe göstermeksizin itiraz edebilirsiniz.

Bunun için şekilsiz olarak info@cryonos.shop adresine başvurun.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Bizim için yetkili olan: Rheinland-Pfalz Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

25. Sağlama zorunluluğu, otomatik karar yok

Ödeme sayfasında zorunlu alan olarak işaretlenen verilerin belirtilmesi, sözleşmenin akdedilmesi için gereklidir; bunlar olmadan siparişi gerçekleştiremeyiz. GDPR Madde 22 uyarınca profilleme dahil yalnızca otomatik karar verme bizde yapılmaz. Klarna veya PayPal gibi ödeme hizmeti sağlayıcıları kendi sorumlulukları kapsamında otomatik kredibilite kararları verebilir; bununla ilgili bilgileri onların gizlilik bildirimlerinde bulabilirsiniz.

26. Güvenlik

Web sitesi baştan sona TLS ile şifrelenmiştir. Biz ve hizmet sağlayıcılarımız, verilerinizi kayba, değiştirilmeye ve yetkisiz erişime karşı korumak için teknik ve organizasyonel tedbirler alırız.

27. Değişiklikler

Hizmetlerimiz veya hukuki durum değiştiğinde bu gizlilik politikasını uyarlarız. Bu sayfada yayımlanan ilgili güncel sürüm geçerlidir.