Gizlilik politikası

🛡️ Gizlilik Politikası

Güncelleme tarihi: 5 Ağustos 2026

1. Veri sorumlusu

Bu internet sitesindeki kişisel verilerin işlenmesinden sorumlu işletme:

Anteplim Handel
İşletme sahibi: Gülhan Altindağ
Röhrer Weg 10
71032 Böblingen
Almanya

Telefon ve WhatsApp: +49 174 9343438
E-posta: info@anteplim.de

2. Genel bilgiler ve hukuki dayanaklar

Kişisel verileri yalnızca çevrim içi mağazamızın işletilmesi, siparişlerin gerçekleştirilmesi, müşterilerle iletişim kurulması, yasal yükümlülüklerin yerine getirilmesi veya gerekli iznin alınması hâlinde analiz ve pazarlama amaçları için işleriz.

Veri işleme faaliyetleri özellikle aşağıdaki hukuki dayanaklara göre gerçekleştirilir:

  • DSGVO Madde 6(1)(a) – açık rıza;
  • DSGVO Madde 6(1)(b) – sözleşmenin uygulanması ve sözleşme öncesi işlemler;
  • DSGVO Madde 6(1)(c) – yasal yükümlülüklerin yerine getirilmesi;
  • DSGVO Madde 6(1)(f) – mağazamızın güvenli, ekonomik ve müşteri dostu biçimde işletilmesine ilişkin meşru menfaatlerimiz.

3. İnternet sitesinin sunulması ve Shopify

Çevrim içi mağazamız Shopify e-ticaret platformu üzerinden işletilmektedir. Avrupa Ekonomik Alanı’ndaki satıcılar için hizmet sağlayıcı:

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
İrlanda

İnternet sitemizi ziyaret ettiğinizde IP adresi, erişim tarihi ve saati, ziyaret edilen sayfalar, yönlendiren internet adresi, tarayıcı, cihaz ve işletim sistemi bilgileri ile teknik kayıt ve güvenlik verileri işlenebilir.

Bu işlemler mağazanın sunulması ve kararlı çalışması, teknik güvenliğin sağlanması, hataların tespit edilmesi ve kötüye kullanımın önlenmesi amacıyla gerçekleştirilir. Hukuki dayanak DSGVO Madde 6(1)(f)’dir.

Shopify ayrıca müşteri, sipariş ve sözleşme verilerini bizim adımıza işler. Veriler Shopify şirketler grubu veya alt veri işleyenleri tarafından Avrupa Ekonomik Alanı dışında da işlenebilir. Shopify, bu aktarımlarda onaylanmış bağlayıcı şirket kuralları, yeterlilik kararları ve standart sözleşme maddeleri gibi kabul edilmiş aktarım mekanizmalarını kullandığını belirtmektedir.

Ayrıntılı bilgi için Shopify Gizlilik Politikası sayfasını inceleyebilirsiniz.

4. Çerezler ve izin yönetimi

Sitemizde çerezler ve benzer teknolojiler kullanılmaktadır. Sepet, ödeme, dil tercihi, güvenlik ve diğer temel işlevler için gerekli olan çerezler, mağazanın çalışabilmesi amacıyla kullanılabilir.

Teknik olarak zorunlu bilgilerin kaydedilmesi veya okunması Alman TDDDG Yasası’nın 25. maddesinin 2. fıkrasına dayanır. Kişisel verilerin devam eden işlenmesi ise amaca göre DSGVO Madde 6(1)(b) veya (f) kapsamında gerçekleştirilir.

Zorunlu olmayan analiz, kişiselleştirme ve pazarlama teknolojileri yalnızca açık rızanızdan sonra etkinleştirilir. Hukuki dayanaklar § 25(1) TDDDG ve DSGVO Madde 6(1)(a)’dır.

Çerez tercihlerinizi yönetmek için Pandectes GDPR Compliance kullanılmaktadır. Bu kapsamda izin tercihiniz, tercih tarihi ve saati, cihaz ve tarayıcı bilgileri ile teknik bir tanımlayıcı kaydedilebilir. İşleme, iznin yönetilmesi ve kanıtlanması amacıyla DSGVO Madde 6(1)(c) ve (f) kapsamında gerçekleştirilir.

Tercihlerinizi sitemizdeki çerez ayarları üzerinden istediğiniz zaman değiştirebilir veya verdiğiniz izni gelecek için geri çekebilirsiniz. İznin geri çekilmesi, bu tarihe kadar gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

Kullanılan çerezler, sağlayıcılar, amaçlar ve saklama süreleri hakkındaki güncel bilgileri sitemizin çerez ayarlarında bulabilirsiniz.

5. Siparişler, müşteri hesabı ve iletişim

Sipariş verdiğinizde, müşteri hesabını kullandığınızda veya bizimle iletişime geçtiğinizde özellikle aşağıdaki veriler işlenebilir:

  • ad ve soyadı;
  • teslimat ve fatura adresi;
  • e-posta adresi ve telefon numarası;
  • sipariş, ürün, iade ve şikâyet bilgileri;
  • ödeme yöntemi, ödeme durumu ve işlem referansları;
  • mesajlar ve gönüllü olarak ilettiğiniz diğer bilgiler.

Veriler; taleplerin yanıtlanması, siparişin gerçekleştirilmesi, ürünlerin teslim edilmesi, iade ve şikâyetlerin işleme alınması ve yasal saklama yükümlülüklerinin yerine getirilmesi amacıyla işlenir.

Hukuki dayanaklar DSGVO Madde 6(1)(b) ve (c)’dir. Müşteri hizmetlerinin iyileştirilmesi veya haksız taleplere karşı korunma amacıyla gerçekleştirilen işlemler DSGVO Madde 6(1)(f)’ye dayanır.

6. Ödeme işlemleri

Ödeme işleminin gerçekleştirilebilmesi için gerekli veriler, seçtiğiniz ödeme hizmeti sağlayıcısına aktarılır. Bunlar ad, fatura adresi, e-posta adresi, sipariş tutarı, para birimi, ödeme yöntemi, işlem ve teknik bilgileri içerebilir.

Ödeme sayfasındaki kullanılabilirliğe ve seçiminize bağlı olarak özellikle şu hizmetler kullanılabilir:

  • Shopify Payments ve Shop Pay; Visa, Mastercard, American Express, Maestro ve sunulan yerel ödeme yöntemleri dâhil;
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Lüksemburg;
  • Klarna – Klarna Bank AB (publ), İsveç;
  • Apple Pay – Apple Distribution International Limited, İrlanda;
  • Google Pay – Google Ireland Limited, İrlanda;
  • ödeme sayfasında sunulması ve seçilmesi hâlinde Viva.com Smart Checkout;
  • Bancontact, BLIK, EPS, iDEAL/Wero, MobilePay veya ödeme sayfasında gösterilen diğer yerel yöntemler;
  • sunulması hâlinde manuel ödeme yöntemleri.

Veri işleme, sözleşmenin gerçekleştirilmesi amacıyla DSGVO Madde 6(1)(b)’ye dayanır. Ödeme sağlayıcılarının kimlik, kredi yeterliliği, kara para aklamayı önleme veya dolandırıcılık kontrolü yapması hâlinde, bu işlemler ilgili sağlayıcının kendi veri koruma sorumluluğu kapsamında gerçekleştirilir.

Klarna’nın seçilmesi hâlinde kimlik, kredi yeterliliği ve risk değerlendirmesi için kişisel veriler Klarna’ya aktarılabilir. Ayrıntılı bilgi ödeme işlemi sırasında ve Klarna’nın gizlilik politikasında sunulur.

Tam kredi kartı bilgilerini kural olarak görmeyiz veya kendi sunucularımızda saklamayız. Bu veriler doğrudan ilgili ödeme sağlayıcıları tarafından işlenir.

Ayrıntılı bilgi için Shopify, PayPal, Klarna, Apple ve Google gizlilik politikalarını inceleyebilirsiniz.

7. Kargo ve gönderi etiketi oluşturulması

Siparişinizin teslim edilebilmesi için gerekli verileri kullandığımız kargo hizmeti sağlayıcılarına aktarırız. Bunlar özellikle ad, teslimat adresi, sipariş ve paket bilgileri ile teslimat bildirimi için gerekli olması hâlinde e-posta adresi veya telefon numarasını içerebilir.

Kargo işlemleri için özellikle şu sağlayıcıları kullanıyoruz:

  • DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Almanya;
  • Makpirtuk – İşletme sahibi Giyasettin Ucun (KenPost), Gryphiusweg 12, 68307 Mannheim, Almanya; kargo ve etiket hizmeti sağlayıcısı olarak.

Makpirtuk/KenPost, DHL gönderi etiketi oluşturmak ve gönderiyi gerçekleştirmek amacıyla Shopify mağazamızdaki gerekli sipariş ve alıcı bilgilerini işleyebilir.

Hukuki dayanak DSGVO Madde 6(1)(b)’dir. İletişim bilgilerinin isteğe bağlı teslimat bildirimi amacıyla aktarılması için gerekli olduğu ölçüde DSGVO Madde 6(1)(a) kapsamında izin alınır.

8. Dolandırıcılığın önlenmesi ve mağaza güvenliği

Mağazamızı, müşterilerimizi ve ödeme işlemlerimizi korumak amacıyla Shopify’ın güvenlik ve risk analizi işlevleri ile Blockify: Fraud Filter uygulaması gibi teknik güvenlik ve dolandırıcılık önleme sistemleri kullanılabilir.

Bu kapsamda IP adresi, cihaz ve tarayıcı bilgileri, sipariş bilgileri, teslimat ve fatura adresi, ödeme durumu ile olağan dışı veya kötüye kullanım şüphesi oluşturan faaliyetlere ilişkin bilgiler işlenebilir.

Hukuki dayanak DSGVO Madde 6(1)(f)’dir. Meşru menfaatimiz; dolandırıcılığın, ödeme kötüye kullanımının, yetkisiz erişimin ve diğer güvenlik tehditlerinin önlenmesidir.

Şüpheli siparişler ek incelemeye alınabilir, geçici olarak bekletilebilir veya reddedilebilir. Bir kararın sizin açınızdan önemli sonuçlar doğurması hâlinde bizimle iletişime geçerek kararın bir kişi tarafından incelenmesini isteyebilirsiniz.

9. Judge.me ürün değerlendirmeleri

Ürün değerlendirmeleri için Judge.me kullanıyoruz. Değerlendirme gönderdiğinizde veya değerlendirme davetine yanıt verdiğinizde adınız, e-posta adresiniz, sipariş ve ürün bilgileriniz, değerlendirme metniniz, verdiğiniz puan, yüklediğiniz görseller ve teknik bilgiler işlenebilir.

İşleme; gerçek müşteri değerlendirmelerinin yayımlanması, satın alma işleminin doğrulanması ve ürünlerimizin geliştirilmesi amacıyla gerçekleştirilir. Hukuki dayanak, duruma göre DSGVO Madde 6(1)(a) veya (f)’dir.

E-posta ile değerlendirme daveti yalnızca uygun bir hukuki dayanağın bulunması hâlinde gönderilir. Verilen izin, gelecek için her zaman geri çekilebilir.

Ayrıntılı bilgi için Judge.me Gizlilik Politikası sayfasını inceleyebilirsiniz.

10. Diğer mağaza işlevleri ve uygulamalar

Mağazamızın teknik ve kullanıcı dostu biçimde sunulması için Shopify Translate & Adapt, Shopify Search & Discovery, Shopify Flow, mesajlaşma işlevleri ve Essential Free Shipping gibi uygulamalar kullanıyoruz.

Kullanılan işleve bağlı olarak dil ve ülke tercihleri, arama ifadeleri, sepet içeriği, sipariş bilgileri, müşteri iletişimi ve teknik kullanım verileri işlenebilir.

İşleme, sözleşme ve sözleşme öncesi işlemler için DSGVO Madde 6(1)(b) ile çalışan, kullanıcı dostu ve ekonomik bir mağaza işletme meşru menfaatimiz kapsamında DSGVO Madde 6(1)(f)’ye dayanır.

11. Muhasebe ve Lexware Office

Muhasebe, fatura düzenleme ve vergi ile ticaret hukukundan doğan yükümlülükleri yerine getirmek amacıyla Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Almanya tarafından sunulan Lexware Office hizmetini kullanıyoruz.

Bu kapsamda müşteri temel bilgileri, adres, sipariş, fatura, ödeme ve muhasebe kayıtları işlenebilir.

Hukuki dayanaklar DSGVO Madde 6(1)(b) ve (c)’dir. Ayrıntılı bilgi için Lexware Gizlilik Politikası sayfasını inceleyebilirsiniz.

12. Bülten ve reklam iletişimi

Bültenimize abone olduğunuzda e-posta adresinizi ve varsa adınızı, dil tercihinizi, kayıt tarihinizi ve izin belgesini işleriz.

Gönderim, DSGVO Madde 6(1)(a) kapsamındaki izninize dayanır. Kullanıldığı durumlarda, kaydınızı bir onay e-postası üzerinden doğrulamanız gereken çift onay yöntemi uygulanır.

İzninizi her bülten e-postasındaki abonelikten çıkma bağlantısı üzerinden veya info@anteplim.de adresine mesaj göndererek geri çekebilirsiniz. Geri çekme talebine sürekli uyulabilmesi için e-posta adresiniz gerekli olduğu ölçüde engelleme listesinde saklanabilir.

13. Google hizmetleri ve Google Ads

İzin vermeniz hâlinde sitemizde Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan hizmetler kullanılabilir. Bunlar özellikle Google Tag Manager, Google Ads dönüşüm ölçümü, yeniden pazarlama işlevleri ve Google & YouTube satış kanalı üzerinden teknik entegrasyonu içerir.

Google Tag Manager, diğer internet sitesi etiketlerinin yönetilmesini sağlar. Entegre Google hizmetleri üzerinden IP adresi, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar, etkileşimler, yönlendirme bilgileri, sipariş ve dönüşüm bilgileri ile çerez veya reklam tanımlayıcıları işlenebilir.

İşleme; reklamlarımızın başarısının ölçülmesi, istatistik oluşturulması ve izin vermeniz hâlinde ilgi alanlarınıza uygun reklamların gösterilmesi amacıyla gerçekleştirilir.

Zorunlu olmayan Google hizmetleri yalnızca § 25(1) TDDDG ve DSGVO Madde 6(1)(a) kapsamındaki izninizden sonra kullanılır. İzninizi çerez ayarları üzerinden istediğiniz zaman geri çekebilirsiniz.

Veriler Google tarafından üçüncü ülkelerde de işlenebilir. Ayrıntılı bilgi için Google Gizlilik Politikası ve Google Reklam Merkezini inceleyebilirsiniz.

14. Meta Pixel, Facebook ve Instagram

İzin vermeniz hâlinde Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda tarafından sunulan Meta Pixel veya ilgili müşteri etkinliği işlevlerini kullanıyoruz.

Bu kapsamda IP adresi, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar, ürün görüntülemeleri, sepete ekleme işlemleri, satın almalar, dönüşüm bilgileri ile çerez ve reklam tanımlayıcıları Meta’ya aktarılabilir.

İşleme; reklam kampanyalarının ölçülmesi, hedef kitlelerin oluşturulması ve izin vermeniz hâlinde Facebook ile Instagram’da kişiselleştirilmiş reklamların gösterilmesi amacıyla gerçekleştirilir.

Bu hizmetler yalnızca § 25(1) TDDDG ve DSGVO Madde 6(1)(a) kapsamındaki izninizden sonra kullanılır. İzninizi çerez ayarlarından her zaman geri çekebilirsiniz.

Belirli etkinlik verilerinin amaç ve araçlarını Meta ile birlikte belirlediğimiz ölçüde DSGVO Madde 26 kapsamında ortak veri sorumluluğu söz konusu olabilir. Meta, kendi bünyesinde işlenen veriler açısından ilgili kişilerin belirli haklarının yerine getirilmesinden sorumludur.

Ayrıntılı bilgi için Meta Gizlilik Politikası sayfasını inceleyebilirsiniz.

15. Sosyal medya profilleri ve haricî bağlantılar

Sitemiz Facebook, Instagram, YouTube veya başka haricî platformlara bağlantılar içerebilir. Normal bir bağlantı kullanıldığında, yalnızca internet sitemizi ziyaret etmeniz bu platformlara veri aktarılmasına neden olmaz. Bağlantıyı açtığınızda sitemizden ayrılırsınız ve ilgili sağlayıcının gizlilik kuralları geçerli olur.

16. Kişisel verilerin alıcıları

Kişisel veriler, gerekli ve hukuken izin verilen ölçüde özellikle şu alıcı gruplarıyla paylaşılabilir:

  • mağaza altyapısı ve barındırma hizmeti sağlayıcıları;
  • ödeme kuruluşları, bankalar ve ödeme ağları;
  • kargo, lojistik ve etiket hizmeti sağlayıcıları;
  • bilgi teknolojileri, destek, güvenlik ve dolandırıcılık önleme sağlayıcıları;
  • değerlendirme, iletişim, analiz ve pazarlama hizmeti sağlayıcıları;
  • muhasebe, vergi ve hukuk danışmanları;
  • yasal zorunluluk bulunması hâlinde yetkili makamlar ve kamu kurumları.

17. Üçüncü ülkelere veri aktarımı

Kullandığımız bazı hizmet sağlayıcılar veya bunların alt veri işleyenleri Avrupa Birliği ya da Avrupa Ekonomik Alanı dışında bulunabilir.

Bu tür aktarımlar yalnızca DSGVO’nun 44. ve devamı maddelerindeki şartlara uygun şekilde; özellikle yeterlilik kararı, onaylanmış bağlayıcı şirket kuralları, AB standart sözleşme maddeleri veya yasal bir istisna temelinde gerçekleştirilir. Bu korumalara rağmen bazı üçüncü ülkelerde AB’den farklı bir veri koruma düzeyi bulunabilir.

18. Saklama süreleri

Kişisel verileri yalnızca işleme amacı için gerekli olduğu veya yasal saklama yükümlülükleri bulunduğu sürece saklarız.

  • Sözleşme, sipariş, fatura ve muhasebe verileri, vergi ve ticaret hukuku kurallarına bağlı olarak genellikle altı, sekiz veya on yıl saklanır.
  • İletişim verileri, talep tamamen sonuçlandırıldığında ve saklanmasını gerektiren yasal veya meşru bir neden kalmadığında silinir.
  • Bülten bilgileri izin geri çekilene kadar saklanır. İzin ve geri çekme belgeleri, yasal zamanaşımı süreleri boyunca daha uzun süre tutulabilir.
  • Çerez ve izin kayıtları, çerez ayarlarında belirtilen süreler boyunca saklanır.
  • Hukuki talepler veya dolandırıcılığın önlenmesiyle ilgili veriler, ilgili zamanaşımı sürelerinin sonuna kadar saklanabilir.

19. Veri güvenliği

Kişisel verileri kayıp, değiştirilme, yetkisiz erişim ve diğer risklere karşı korumak için uygun teknik ve organizasyonel önlemler alıyoruz. Tarayıcınız ile sitemiz arasındaki veri aktarımı kural olarak TLS/SSL kullanılarak şifrelenir.

Bununla birlikte internet üzerinden veri aktarımında tam güvenlik garanti edilemez.

20. Haklarınız

Yasal koşulların yerine gelmesi hâlinde özellikle şu haklara sahipsiniz:

  • DSGVO Madde 15 uyarınca bilgi alma hakkı;
  • DSGVO Madde 16 uyarınca düzeltme hakkı;
  • DSGVO Madde 17 uyarınca silme hakkı;
  • DSGVO Madde 18 uyarınca işlemenin kısıtlanmasını isteme hakkı;
  • DSGVO Madde 20 uyarınca veri taşınabilirliği hakkı;
  • DSGVO Madde 21 uyarınca itiraz hakkı;
  • DSGVO Madde 7(3) uyarınca izni geri çekme hakkı;
  • DSGVO Madde 77 uyarınca veri koruma makamına şikâyette bulunma hakkı.

İtiraz hakkı: Verilerinizi DSGVO Madde 6(1)(f) kapsamında işlediğimiz durumlarda, özel durumunuzdan kaynaklanan nedenlerle işleme faaliyetine istediğiniz zaman itiraz edebilirsiniz. Doğrudan reklam amaçlı işlemeye herhangi bir gerekçe göstermeden her zaman itiraz edebilirsiniz.

Haklarınızı kullanmak için info@anteplim.de adresine mesaj göndermeniz yeterlidir. Yetkisiz kişilere bilgi verilmesini önlemek için uygun bir kimlik doğrulaması talep edebiliriz.

21. Denetleyici makama şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. İşletme merkezimiz açısından yetkili makam:

Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Yetkilisi
Lautenschlagerstraße 20
70173 Stuttgart
Almanya
İnternet sitesi: www.baden-wuerttemberg.datenschutz.de

22. Verilerin sağlanmasının zorunluluğu

Belirli verilerin sağlanması, bir siparişin kurulması ve gerçekleştirilmesi için gereklidir. Gerekli iletişim, teslimat ve ödeme bilgileri verilmediğinde siparişi kabul edemeyebilir veya gerçekleştiremeyebiliriz.

23. Gizlilik Politikasındaki değişiklikler

İnternet sitemiz, kullandığımız hizmetler veya yasal gereklilikler değiştiğinde bu Gizlilik Politikasını güncelleyebiliriz. Sitede yayımlanan en güncel sürüm geçerlidir. Yeni bir veri işleme faaliyeti için izin gerekiyorsa bu izin ayrıca talep edilir.