Gizlilik Politikası
1. Veri Sorumlusu
Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri sorumlusu:
4 Kings GmbH
Osterstr. 33
31134 Hildesheim
E-posta: kontakt@nordpaneele.de
Telefon: +49 176 28367959
2. Kişisel Verilerin Toplanması ve İşlenmesi
Sipariş, iletişim veya numune talebi kapsamında bize gönüllü olarak ilettiğiniz kişisel verileri topluyoruz. Bunlar özellikle şunlardır:
- Ad ve adres
- E-posta adresi
- Telefon numarası
- Ödeme bilgileri (Stripe tarafından işlenir)
- Sipariş geçmişi
İşlemenin hukuki dayanağı, GDPR Madde 6(1)(b) (sözleşmenin ifası) ve GDPR Madde 6(1)(f) (taleplerin yanıtlanmasındaki meşru menfaat) hükümleridir.
3. Çerezler
Web sitemiz çerez kullanmaktadır. Bunlar cihazınızda saklanan küçük metin dosyalarıdır. Bazı çerezler teknik olarak gereklidir (örn. alışveriş sepeti oturumu), diğerleri ise kullanıcı deneyimini iyileştirmemize yardımcı olur (analiz çerezleri).
Teknik olarak gerekli çerezler GDPR Madde 6(1)(f) temelinde ayarlanır. Analiz çerezlerini yalnızca GDPR Madde 6(1)(a) uyarınca açık onayınızla kullanırız. Onayınızı istediğiniz zaman geri çekebilirsiniz.
4. Ödeme Hizmet Sağlayıcısı (Stripe)
Ödemelerin işlenmesi için Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda hizmetini kullanıyoruz. Ödeme verileriniz (örn. kredi kartı numarası) doğrudan Stripe'a iletilir ve tarafımızca saklanmaz. Stripe, PCI DSS Düzey 1 sertifikasına sahiptir. Stripe Payments Europe AB'de yerleşik olduğundan, işleme GDPR kapsamı içinde gerçekleşir. Veriler ABD'deki Stripe, Inc.'e de aktarılabilir; bu aktarım, Stripe'ın sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesine (EU-US Data Privacy Framework) dayanır (GDPR Madde 45). Hukuki dayanak GDPR Madde 6(1)(b)'dir.
Stripe Gizlilik Politikası: https://stripe.com/en-de/privacy
5. E-posta Gönderimi (Resend)
İşlemsel e-postaların (sipariş onayları, kargo bildirimleri) gönderimi için Resend, Inc. hizmetini kullanıyoruz. E-posta adresiniz, mesajların gönderilmesi için gerekli olduğu ölçüde Resend'e iletilir. Hukuki dayanak GDPR Madde 6(1)(b)'dir.
6. Barındırma (Hetzner)
Web sitemiz Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya tarafından barındırılmaktadır. Hetzner, bizim adımıza sunucu günlük dosyalarındaki erişim verilerini (IP adresi, erişim zamanı, ziyaret edilen sayfalar) işlemektedir. İşleme GDPR Madde 6(1)(f) temelinde gerçekleşir. Sunucular yalnızca Almanya'da bulunmaktadır.
7. Google Analytics 4 ile Web Analizi
Onay vermeniz halinde, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın bir web analiz hizmeti olan Google Analytics 4'ü kullanıyoruz. Google Analytics, web sitemizin nasıl kullanıldığını analiz etmek için çerezleri ve benzer teknolojileri kullanır (örn. ziyaret edilen sayfalar, kalış süresi, kısaltılmış IP adresinize göre yaklaşık konum). Bu bilgiler genellikle Google sunucularına aktarılır ve orada saklanır; bu sırada ABD'ye bir aktarım gerçekleşebilir. Hukuki dayanak, GDPR Madde 6(1)(a) uyarınca onayınızdır; bu onayı çerez ayarlarımız üzerinden istediğiniz zaman ileriye etkili olarak geri çekebilirsiniz.
8. Gelişmiş Eşleştirme Özellikli Meta Pixel ve Conversions API
“Pazarlama” kategorisine onay vermeniz halinde, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda (“Meta”) şirketinin Meta Pixel hizmetini kullanıyoruz.
Amaç: Reklamlarımızın ne kadar etkili olduğunu ölçüyoruz (örn. bir reklamdan sonra numune talebi veya satın alma gerçekleşip gerçekleşmediğini) ve size ve benzer ilgi alanlarına sahip kişilere Facebook ve Instagram'da reklam göstermek için hedef kitleler oluşturuyoruz.
Gelişmiş eşleştirme: Web sitemizde bir form gönderdiğinizde (örn. numune talebi, iletişim, bülten, sipariş, müşteri hesabı), orada verdiğiniz bilgileri – e-posta adresi, telefon numarası, ad ve soyad, şehir, posta kodu ve ülke – ve rastgele bir ziyaretçi kimliğini tarayıcınızda saklıyor ve Meta Pixel'e aktarıyoruz. Pixel, bu bilgileri Meta'ya iletilmeden önce tarayıcınızda karma değerlere (SHA-256) dönüştürür. Meta, web sitemizdeki olayları bir Facebook veya Instagram hesabıyla ilişkilendirmek için bu karma değerleri kullanıcı hesaplarıyla eşleştirir. Meta ayrıca IP adresinizi, tarayıcı ve cihaz bilgilerinizi, görüntülediğiniz sayfaları, olayları (örn. sayfa görüntüleme, numune talebi, satın alma) ve _fbp ile _fbc çerezlerini işler.
Conversions API: Ek olarak, seçili olayları sunucumuzdan Meta'ya iletebiliriz; yukarıda belirtilen bilgiler bu durumda sunucumuzda karma hale getirilir. Bu da yalnızca onayınızla gerçekleşir.
Verilerin toplanması ve Meta'ya iletilmesi konusunda Meta ile birlikte ortak veri sorumlusuyuz (GDPR Madde 26; sözleşme: https://www.facebook.com/legal/controller_addendum); sonraki işlemelerden yalnızca Meta sorumludur. Meta, verileri ABD'deki Meta Platforms, Inc. şirketine aktarabilir; bu şirket, Avrupa Komisyonu'nun yeterlilik kararı kapsamındaki AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) uyarınca sertifikalıdır.
Hukuki dayanak onayınızdır (TDDDG Madde 25(1), GDPR Madde 6(1)(a)). Bilgiler, onayınızı geri çekene veya tarayıcı verilerinizi silene kadar tarayıcınızda saklanır.
Onayın geri çekilmesi: Onayınızı, her sayfanın altındaki “Çerez Ayarları” üzerinden “Pazarlama” seçeneğini kapatarak veya “Sadece Gerekli” seçeneğini seçerek geleceğe yönelik olarak her zaman geri çekebilirsiniz. Bu durumda tarayıcınızda saklanan bilgileri ve ziyaretçi kimliğini sileriz.
Meta'nın gizlilik politikası: https://www.facebook.com/privacy/policy
9. Microsoft Clarity
Onay vermeniz halinde, Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, ABD'nin bir analiz hizmeti olan Microsoft Clarity'yi kullanıyoruz. Clarity, oturum etkinliklerinin takma adlı (pseudonymised) kaydı (örn. fare hareketleri, tıklamalar ve kaydırma davranışı) ve ısı haritaları aracılığıyla web sitemizin kullanımını daha iyi anlamamıza ve iyileştirmemize yardımcı olur. Form alanlarına yapılan girişler varsayılan olarak maskelenir. ABD'ye bir aktarım gerçekleşebilir. Hukuki dayanak, GDPR Madde 6(1)(a) uyarınca onayınızdır.
10. Pinterest Etiketi
“Pazarlama” kategorisine onay vermeniz ve hizmetin entegre edilmiş olması halinde, Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, İrlanda (“Pinterest”) şirketinin Pinterest etiketini kullanıyoruz. Etiket; Pinterest reklamlarımızın etkisini ölçebilmemiz ve size Pinterest'te uygun ürünler gösterebilmemiz için IP adresinizi, tarayıcı ve cihaz bilgilerinizi, görüntülediğiniz sayfaları ve olayları (örn. ürün görüntüleme, sepet, numune talebi, satın alma) ile _pin_unauth çerezini toplar. Pinterest, verileri ABD'deki Pinterest, Inc. şirketine aktarabilir; bu şirket AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) uyarınca sertifikalıdır. Hukuki dayanak onayınızdır (TDDDG Madde 25(1), GDPR Madde 6(1)(a)); onayınızı her zaman “Çerez Ayarları” üzerinden geri çekebilirsiniz. Pinterest'in gizlilik politikası: https://policy.pinterest.com/tr/privacy-policy
11. TikTok Pikseli
“Pazarlama” kategorisine onay vermeniz ve hizmetin entegre edilmiş olması halinde, TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, İrlanda ve TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Birleşik Krallık (“TikTok”) şirketlerinin TikTok pikselini kullanıyoruz. Piksel; TikTok reklamlarımızın etkisini ölçebilmemiz ve hedef kitleler oluşturabilmemiz için IP adresinizi, tarayıcı ve cihaz bilgilerinizi, görüntülediğiniz sayfaları ve olayları (örn. ürün görüntüleme, sepet, satın alma) ile _ttp ve _tt_enable_cookie çerezlerini toplar. TikTok, verileri AB standart sözleşme maddeleri temelinde AB dışındaki ülkelere (ABD ve Singapur dahil) aktarabilir. Hukuki dayanak onayınızdır (TDDDG Madde 25(1), GDPR Madde 6(1)(a)); onayınızı her zaman “Çerez Ayarları” üzerinden geri çekebilirsiniz. TikTok'un gizlilik politikası: https://www.tiktok.com/legal/page/eea/privacy-policy/tr
12. Trusted Shops
Web sitemizde, güven işaretimizi ve varsa müşteri değerlendirmelerini göstermek ve alıcılara Trusted Shops Alıcı Korumasını sunmak için Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln, Almanya'nın güven öğesi (Trustbadge) yer almaktadır. Trustbadge yüklendiğinde, Trusted Shops IP adresinizi ve teknik tarayıcı bilgilerinizi işler. Hukuki dayanak GDPR Madde 6(1)(f)'dir (sunumumuzun güvenli ve güvenilir bir şekilde gösterilmesindeki meşru menfaat).
13. Adres Tamamlama (Google Places)
Sipariş sürecinde, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın Google Places API'sine dayanan bir adres tamamlama özelliği sunuyoruz. Adres alanına yazmaya başladığınız anda, size uygun adres önerileri gösterebilmek için girişleriniz Google'a iletilir. Bu, veri girişini kolaylaştırır ve hataları azaltır. ABD'ye bir aktarım gerçekleşebilir. Hukuki dayanak, GDPR Madde 6(1)(b) (sözleşme öncesi tedbirlerin alınması) ile hatasız bir sipariş sürecine yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)).
14. İlgili Kişi Hakları
Kişisel verilerinizle ilgili olarak bize karşı aşağıdaki haklara sahipsiniz:
- Bilgi edinme hakkı (GDPR Madde 15)
- Düzeltme hakkı (GDPR Madde 16)
- Silme hakkı (GDPR Madde 17)
- İşlemenin kısıtlanmasını isteme hakkı (GDPR Madde 18)
- Veri taşınabilirliği hakkı (GDPR Madde 20)
- İtiraz hakkı (GDPR Madde 21)
Ayrıca kişisel verilerinizin işlenmesiyle ilgili olarak bir veri koruma denetim makamına şikayette bulunma hakkınız vardır.
15. Güncellik ve Değişiklikler
Bu gizlilik politikası şu anda geçerlidir. Web sitemizin geliştirilmesi veya değişen yasal gereklilikler nedeniyle bu gizlilik politikasının güncellenmesi gerekebilir. Güncel sürüme bu sayfadan her zaman ulaşabilirsiniz.
Son güncelleme: 13 Ekim 2026