Gizlilik
Madde 13 GDPR uyarınca kişisel veri işlemeye dair bilgilendirme.
1. Bir bakışta veri koruması
Genel bilgiler
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunar. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek tüm verilerdir.
Bu web sitesinde veri toplama
Bu web sitesinde veri toplamadan kim sorumludur?
Bu web sitesindeki veri işleme, web sitesi işletmecisi tarafından gerçekleştirilir. İletişim bilgilerini bu web sitesinin künyesinde bulabilirsiniz.
Verilerinizi nasıl topluyoruz?
Verileriniz bir yandan, örneğin iletişim formunda bize bildirmeniz yoluyla toplanır. Diğer veriler, web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak toplanır (tarayıcı, işletim sistemi, sayfa görüntüleme zamanı gibi teknik veriler).
Verilerinizi ne için kullanıyoruz?
Verilerin bir kısmı, web sitesinin hatasız sunumunu sağlamak için toplanır. Diğer veriler, yalnızca çerez başlığı üzerinden vereceğiniz onayla, istatistiksel erişim ölçümü için kullanılabilir.
Verilerinizle ilgili hangi haklara sahipsiniz?
Saklanan kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında istediğiniz zaman ücretsiz olarak bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkına sahipsiniz. Bunun için ve diğer sorularınız için künyede belirtilen adresten istediğiniz zaman bizimle iletişime geçebilirsiniz. Ayrıca, yetkili denetim makamına şikayette bulunma hakkına sahipsiniz.
2. Barındırma (Hosting)
Harici barındırma
Bu web sitesi harici bir hizmet sağlayıcı tarafından barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma sağlayıcısının sunucularında saklanır. Bu, özellikle IP adreslerini, iletişim taleplerini, meta ve iletişim verilerini, sözleşme verilerini, iletişim verilerini, isimleri, web sitesi erişimlerini ve bir web sitesi üzerinden oluşturulan diğer verileri içerebilir.
Barındırma sağlayıcısının kullanımı, potansiyel ve mevcut müşterilerimize karşı sözleşmenin yerine getirilmesi amacıyla (GDPR Madde 6(1)(b)) ve profesyonel bir sağlayıcı aracılığıyla çevrimiçi hizmetimizin güvenli, hızlı ve verimli bir şekilde sunulması ilgisiyle (GDPR Madde 6(1)(f)) gerçekleşir.
Barındırma sağlayıcısı olarak kullanılan:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Almanya
Barındırma sağlayıcısı ile GDPR Madde 28 uyarınca bir veri işleme sözleşmesi (DPA) imzalanmıştır.
3. Genel bilgiler ve zorunlu bilgiler
Veri koruması
Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli olarak ve yasal veri koruma düzenlemeleri ile bu gizlilik politikasına uygun olarak işleriz. İnternet üzerinden veri aktarımının (örneğin e-posta ile iletişimde) güvenlik açıkları içerebileceğine dikkat çekeriz. Verilerin üçüncü tarafların erişimine karşı eksiksiz korunması mümkün değildir.
Sorumlu kuruma ilişkin bilgi
Bu web sitesindeki veri işlemeden sorumlu kurum:
Mein Juwelier
Sahibi: Nebahat Yildiz
Wengengasse 33
89073 Ulm
Telefon: 0172 7145874
E-posta: meinjuwelier@mail.de
Veri işlemeye ilişkin onayınızın geri alınması
Birçok veri işleme işlemi yalnızca açık onayınızla mümkündür. Daha önce verdiğiniz bir onayı istediğiniz zaman geri alabilirsiniz. Bunun için bize e-posta ile gayri resmi bir bildirim yeterlidir. Geri alma işlemine kadar gerçekleştirilen veri işlemenin hukuka uygunluğu, geri almadan etkilenmez.
Yetkili denetim makamına şikayette bulunma hakkı
GVKY ihlali durumunda ilgili kişilerin bir denetim makamına şikâyette bulunma hakkı vardır. Bizim için yetkili makam:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart, Almanya
www.baden-wuerttemberg.datenschutz.de
SSL veya TLS şifrelemesi
Bu site, güvenlik nedeniyle SSL veya TLS şifrelemesi (HTTPS) kullanır. Şifreli bir bağlantıyı, tarayıcının adres satırında „https://“ ifadesinin görünmesinden ve kilit simgesinin belirmesinden anlayabilirsiniz.
4. Bu web sitesinde veri toplama
Çerezler ve onay
Web sitemiz yalnızca teknik olarak gerekli çerezleri ve çerez başlığı üzerinden vereceğiniz açık onayla erişim ölçümü için çerezleri ve izleme piksellerini kullanır. Onayınızı, alt bilgideki „Çerez ayarları“ bağlantısı üzerinden istediğiniz zaman yeniden çağırıp değiştirebilir veya geri alabilirsiniz; alternatif olarak tarayıcınızda saklanan verileri silebilirsiniz.
Tarayıcıda saklama
Rızanız olmadan tarayıcınızda yalnızca kullandığınız bir işlev için zorunlu olanı saklarız (TDDDG § 25 f. 2 b. 2). Bu veriler bize veya üçüncü kişilere aktarılmaz:
- NEXT_LOCALE (çerez): seçtiğiniz dil, tarayıcıyı kapatana kadar.
- mj-consent-v2 (yerel depolama): çerez bildirimindeki seçiminiz, değiştirene veya tarayıcı verilerini silene kadar.
- mj-merkliste-v1 (yerel depolama): favori listenizdeki parçalar. Siz kaldırana veya listeyi kendiniz WhatsApp ile bize gönderene kadar cihazınızda kalır.
Sunucu günlük dosyaları
Her sayfa açıldığında sunucumuz, sayfayı size iletebilmek için teknik olarak gerekli verileri (IP adresi, saat, açılan adres, tarayıcı bilgisi) işler. Ziyaretlerinize ilişkin bir erişim kaydı tutmayız. Web sunucusunun teknik hata kayıtlarında IP adresi yalnızca kısaltılmış olarak saklanır, böylece artık bir kişiyle ilişkilendirilemez; bu kayıtların üzerine sürekli yazılır. Hukuki dayanak: GVKY md. 6 f. 1 b. f (güvenli ve istikrarlı işletim).
Erişim açısından anonim kendi istatistiğimiz (çerezsiz)
Hizmetimizi iyileştirmek için, kendimiz işlettiğimiz, veri tasarruflu bir istatistik ile anonimleştirilmiş kullanım verilerini (görüntülenen sayfalar, yaklaşık cihaz türü, kaynak yönlendirmesi) toplarız. Bu ölçüm tamamen çerezsiz çalışır ve hiçbir IP adresi saklamaz. Ziyaretleri ayırt etmek için yalnızca IP adresi, tarayıcı kimliği ve tarihten günlük değişen, geri hesaplanamayan bir kontrol değeri oluşturulur; bu nedenle sayfalar arası veya günler arası bir tanıma veya kişisel bir bağlantı mümkün değildir. Veriler yalnızca kendi sunucumuzda (Hetzner, Almanya) işlenir ve üçüncü taraflara aktarılmaz. Hukuki dayanak: GDPR Madde 6(1)(f) (çerezsiz, gizlilik dostu erişim ölçümünde meşru menfaat); § 25 TDDDG anlamında cihazınızdaki bilgilere erişim gerçekleşmez. Toplu değerlendirmeler 14 ay sonra otomatik olarak silinir.
Hata izleme (Sentry)
Etkinleştirildiği takdirde, teknik kararlılık için Sentry (Functional Software, Inc., San Francisco, USA) hizmetini kullanırız; bu hizmet yalnızca hata durumunda teknik tanı verilerini (ör. hata mesajı, tarayıcı türü, erişilen adres) toplar. Oturumunuzun kaydedilmesi („Session-Replay“) gerçekleşmez. Hukuki dayanak: GDPR Madde 6(1)(f) (kararlı, güvenli işletimde meşru menfaat); ABD’ye aktarım, EU-US Data Privacy Framework temelinde gerçekleşir.
İletişim formu
İletişim formu aracılığıyla bize talep gönderdiğinizde, formda belirttiğiniz iletişim bilgileri dâhil olmak üzere bilgileriniz, talebin işlenmesi ve olası ek sorular için tarafımızca saklanır. Veriler Hetzner sunucusundaki PostgreSQL veritabanımızda tutulur; ayrıca Resend hizmet sağlayıcısı aracılığıyla size bir onay e-postası gönderilir (aşağıya bakınız).
Hukuki dayanak: GVKY md. 6 f. 1 b. b (sözleşme öncesi önlemler) veya md. 6 f. 1 b. a (formdaki onay kutusu ile rıza). Bu verileri rızanız olmadan başkalarıyla paylaşmayız.
Talebinizi, sonuçlanana kadar, ancak en fazla geliş tarihinden itibaren 12 ay saklarız; ardından otomatik olarak silinir. Silinmesini dilediğiniz zaman daha önce de talep edebilirsiniz. Yasal saklama yükümlülükleri (ör. bir satın alma sonrasında) saklıdır.
E-posta, telefon veya WhatsApp ile talep
Bize e-posta, telefon veya WhatsApp ile ulaştığınızda, talebiniz ve bundan doğan tüm kişisel veriler (ad, talep, gerekirse telefon numarası) talebinizin işlenmesi amacıyla tarafımızca saklanır ve işlenir. Hukuki dayanak: GVKY md. 6 f. 1 b. b/f.
WhatsApp üzerinden gönderilen mesajlarda ayrıca WhatsApp Ireland Ltd. (Meta) de devreye girer; veriler ABD'ye aktarılabilir. WhatsApp'ın gizlilik bildirimi geçerlidir. Bunu istemiyorsanız bize telefon veya e-posta ile de ulaşabilirsiniz.
5. Veri işleyenler ve harici hizmetler
Resend (e-posta gönderimi)
Onay ve bildirim e-postalarının gönderimi için Resend hizmetini kullanırız: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend ile bir veri işleme sözleşmesi (DPA) imzalanmıştır; ABD’ye aktarım, EU-US Data Privacy Framework sertifikasyonu temelinde gerçekleşir. Hukuki dayanak: GDPR Madde 6(1)(b)/(f).
Google Analytics 4 (yalnızca onaydan sonra)
Çerez bildiriminde onay verdiyseniz, istatistiksel erişim ölçümü için Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda'nın Google Analytics 4 hizmetini kullanırız. Bu sırada „_ga“ ve „_ga_*“ çerezleri yerleştirilir (saklama süresi en fazla 2 yıl). Google'ın kendi açıklamasına göre tam IP adresleri saklanmaz. Veriler ABD'deki Google LLC'ye aktarılabilir; bu şirket AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Analiz verileri Google tarafından 14 ay sonra silinir. Onayınızı „Çerez ayarları“ üzerinden dilediğiniz zaman geri alabilirsiniz. Hukuki dayanak: GVKY md. 6 f. 1 b. a ve TDDDG § 25 f. 1.
Google Ads dönüşüm ölçümü (yalnızca onaydan sonra)
Zaman zaman Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda) üzerinden reklam veriyoruz. Çerez bildiriminde onay verdiyseniz ve reklamlarımızdan biri üzerinden geldiyseniz, Google Analytics, ardından bir iletişim işlemi (arama, WhatsApp, randevu veya iletişim formu) gerçekleşip gerçekleşmediğini Google Ads’e bildirir. Bunun için Google „_gcl_au“ çerezini yerleştirir (saklama süresi 90 gün). Böylece hangi reklamların gerçekten talep getirdiğini görürüz. Reklamlar kişiselleştirilmez (yeniden pazarlama yoktur). Veriler ABD'deki Google LLC'ye aktarılabilir; bu şirket AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Onayınızı „Çerez ayarları“ üzerinden dilediğiniz zaman geri alabilirsiniz. Hukuki dayanak: GVKY md. 6 f. 1 b. a ve TDDDG § 25 f. 1.
Google Places (değerlendirmeler)
Etkinleştirildiği takdirde, Google İşletme Profilimizden gelen değerlendirmeleri Google Places API üzerinden gömeriz. Sağlayıcı Google Ireland Ltd.’dir. Veriler sunucu tarafından alınır ve 12 saat boyunca önbelleğe alınır; bu nedenle ziyaretçinin Google’a doğrudan veri aktarımı gerçekleşmez.
Çevrimiçi randevu rezervasyonu
İletişim sayfası üzerinden kendiniz randevu alabilirsiniz. Girdiğiniz veriler (ad, e-posta, telefon, konu, seçilen randevu ve isteğe bağlı mesaj) randevuyu onaylamak ve gerçekleştirmek için Almanya'daki kendi sunucumuzda işlenir ve saklanır. Hukuki dayanak: GVKY md. 6 f. 1 b. b (sözleşme öncesi önlemler). E-posta hizmet sağlayıcımız Resend aracılığıyla e-posta ile onay alırsınız (yukarıya bakınız). Randevu verileri randevudan 12 ay sonra otomatik olarak silinir.
Spam koruması (Cloudflare Turnstile)
İletişim ve rezervasyon formları, Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD'nin „Cloudflare Turnstile“ hizmetiyle otomatik isteklere karşı korunur. Girişin bir insandan gelip gelmediğini kontrol etmek için IP adresiniz ve tarayıcınızın teknik özellikleri Cloudflare'e iletilir. Sağlayıcının açıklamasına göre Turnstile çerez kullanmaz ve reklam amaçlı değerlendirme yapmaz. ABD'ye aktarım AB-ABD Veri Gizliliği Çerçevesi'ne dayanır. Hukuki dayanak: GVKY md. 6 f. 1 b. f (kötüye kullanımın önlenmesi); cihazınıza erişim, talep ettiğiniz form gönderimi için zorunludur (TDDDG § 25 f. 2 b. 2).
6. Yazı tipleri
„Jost“ ve „Cormorant Garamond“ yazı tiplerini next/font üzerinden kullanırız. Bunlar, web sitesi derlenirken sabit olarak barındırmamıza yerleştirilir. Sayfa çağrıldığında Google Fonts veya harici sunuculara hiçbir bağlantı gerçekleşmez.
7. Bir bakışta haklarınız
- Bilgi edinme hakkı (GDPR Madde 15)
- Düzeltme hakkı (GDPR Madde 16)
- Silme hakkı (GDPR Madde 17)
- İşlemenin kısıtlanması hakkı (GDPR Madde 18)
- Veri taşınabilirliği hakkı (GDPR Madde 20)
- İtiraz hakkı (GDPR Madde 21)
- Bir denetim makamına şikayette bulunma hakkı (GDPR Madde 77)
Haklarınızı kullanmak için lütfen künyede belirtilen iletişim bilgileri aracılığıyla bizimle iletişime geçin.
Son güncelleme: Ekim 2026
