Gizlilik Politikası – Datenschutzerklärung
AB Genel Veri Koruma Tüzüğü (DSGVO/GDPR) uyarınca bilgilendirme. Son güncelleme: 1 Ekim 2026
1. Veri Sorumlusu
TürkDeli: Çağatay Çubukcu
Lange Straße 74, 10243 Berlin, Almanya
E-posta: info@turkdeli.com ·
Telefon: +49 172 7903807
2. İşlediğimiz Veriler ve Amaçları
| İşlem | Veriler | Amaç ve hukuki dayanak (DSGVO Md. 6/1) |
|---|---|---|
| Sitenin ziyareti | IP adresi, tarih ve saat, açılan sayfa, tarayıcı bilgisi (sunucu kayıtları) | Sitenin güvenli ve kesintisiz sunulması: meşru menfaat (f) |
| Üyelik hesabı | E-posta, ad-soyad, şifre (şifrelenmiş) | Hesap yönetimi: sözleşme (b) |
| Sipariş | Ad-soyad, teslimat adresi, telefon, sipariş içeriği | Siparişin hazırlanması ve teslimi: sözleşme (b); muhasebe kayıtları: yasal yükümlülük (c) |
| Ödeme | Ödeme tutarı ve işlem referansı | Ödemenin alınması: sözleşme (b). Kart/PayPal bilgileriniz sitemize ulaşmaz; doğrudan ödeme sağlayıcısında işlenir. |
| Ürün yorumları | Ad, puan, yorum metni | Yorumların yayınlanması: rıza (a) |
| Bülten | E-posta, izin tarihi | Kampanya e-postaları: rıza (a); izin her an geri alınabilir |
| İletişim formu / WhatsApp | Ad, e-posta/telefon, mesaj | Talebin yanıtlanması: meşru menfaat (f) |
3. Alıcılar ve Veri İşleyenler
Verileriniz yalnızca hizmetin gerektirdiği ölçüde şu hizmet sağlayıcılarla paylaşılır:
- Netlify, Inc. (ABD): sitenin barındırılması ve sunucu kayıtları.
- Supabase, Inc.: veritabanı ve üyelik altyapısı (hesap, sipariş, adres, yorum ve bülten kayıtlarının barındırılması); sunucular Frankfurt'ta (AB).
- Sendinblue SAS (Brevo) (Fransa): sipariş onay e-postalarının gönderilmesi.
- Stripe Payments Europe, Ltd. (İrlanda): kartla ödemelerde ödeme işleme; kart verileri yalnızca Stripe tarafından işlenir.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lüksemburg) PayPal ödemelerinde ödeme işleme.
- FormSubmit: iletişim formu iletilerinin e-postamıza aktarılması.
- WhatsApp (Meta Platforms Ireland Ltd.): WhatsApp'ı tercih ettiğinizde sipariş/iletişim mesajlaşması; WhatsApp'ın kendi gizlilik politikası geçerlidir.
- Google Ireland Limited (İrlanda): yalnızca izin verdiğinizde Google Analytics ile ziyaret istatistiği (bkz. 4. bölüm); "Google ile giriş"i seçerseniz kimlik doğrulama. Google ile veri işleme sözleşmesi yapılmıştır.
Sayfa yazı tipleri kendi sunucumuzdan verilir; siteyi açtığınızda Google'a veya başka bir yazı tipi sağlayıcısına istek gitmez. Ödeme sağlayıcıları, WhatsApp ve Google yalnızca ilgili işlemi siz başlattığınızda ya da izin verdiğinizde devreye girer.
Netlify ve Google verileri ABD'ye aktarabilir. Bu aktarım AB-ABD Veri Gizliliği Çerçevesi'ne ya da AB Komisyonu'nun standart sözleşme maddelerine dayanır.
Verileriniz bunun dışında üçüncü kişilere satılmaz veya devredilmez.
4. Çerezler ve Yerel Depolama
Zorunlu kayıtlar. Sitenin çalışması için tarayıcınızın yerel depolamasında (localStorage) şunlar tutulur: sepetinizin içeriği, giriş yaptıysanız oturum anahtarınız ve çerez tercihiniz. Bunlar için izin gerekmez (TDDDG § 25 Abs. 2). Ödeme adımında PayPal'ı seçerseniz PayPal ödeme için kendi çerezlerini koyar; "Google ile giriş"i seçerseniz giriş Google'ın sayfasında gerçekleşir.
İstatistik (Google Analytics). Yalnızca açılan pencerede izin verirseniz Google Analytics 4 yüklenir; izin vermezseniz Google'a hiçbir istek gitmez. Bu durumda hangi sayfaların ziyaret edildiği, ziyaretin süresi, kabaca konum (ülke/şehir), cihaz ve tarayıcı bilgisi ile ziyaretçiyi tanımak için "_ga" çerezleri kullanılır (en çok 2 yıl). Hukuki dayanak izninizdir (DSGVO Art. 6(1)(a), TDDDG § 25 Abs. 1). Veriler ABD'ye aktarılabilir; Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Analytics'te olay verileri 2 ay, kullanıcı verileri 14 ay saklanır.
İzninizi istediğiniz zaman sayfanın altındaki "Çerez ayarları" bağlantısından geri alabilirsiniz. Kayıtların tümünü tarayıcı verilerini temizleyerek de silebilirsiniz.
5. Saklama Süreleri
Hesap verileri hesabınızı silene kadar; sipariş ve fatura kayıtları vergi ve ticaret mevzuatındaki saklama yükümlülükleri gereği 10 yıla kadar (AO § 147, HGB § 257); bülten kaydı izninizi geri alana kadar saklanır.
6. Haklarınız
DSGVO Md. 15–21 uyarınca; verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Verdiğiniz rızaları geleceğe dönük olarak her an geri alabilirsiniz. Meşru menfaate (f) dayanan işlemlere, özel durumunuzdan kaynaklanan nedenlerle her zaman itiraz edebilirsiniz (DSGVO Md. 21). Talepleriniz için info@turkdeli.com adresine yazmanız yeterlidir. Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır; bizim için yetkili makam: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
7. Veri Güvenliği
Site ve veritabanı bağlantıları TLS/SSL ile şifrelenir. Veritabanı erişimi satır bazlı güvenlik kurallarıyla (Row Level Security) sınırlıdır: her kullanıcı yalnızca kendi verilerine erişebilir.
Ayrıca bkz.: Impressum · Genel Satış Koşulları (AGB) · Cayma Hakkı ve İade