Gizlilik Politikası

Gizlilik Politikası

Bu gizlilik politikası ("Politika"), "SPARK VISION IS" OOD'nin https://sparkvision.tech web sitesinin ("Site") yönetimi, ürünlerin satışı, taleplerin yanıtlanması ve danışmanlıkların düzenlenmesi sırasında kişisel verileri nasıl işlediğini açıklamayı amaçlar. Satıcı SPARK VISION IS ROMANIA SRL olduğunda Politika, bu şirketin ilgili satışla bağlantılı olarak yaptığı işlemeyi de açıklar.

Burada hangi verileri kullandığımız, bunlara neden ihtiyaç duyduğumuz, kimlerle paylaştığımız ve ne kadar süre sakladığımız hakkında bilgi bulacaksınız. Ayrıca hangi haklara sahip olduğunuzu ve çerezler ile reklam takibine ilişkin tercihlerinizi nasıl yönetebileceğinizi açıklıyoruz. İşleme, (AB) 2016/679 sayılı Tüzük ("GDPR") ve yürürlükteki ulusal mevzuata uygun olarak gerçekleştirilir.

Politika; Site ziyaretlerini, bizimle kurulan iletişimleri, danışmanlıkları, siparişleri, ödemeleri, teslimatları, ürün iadelerini, şikâyetleri ve satış sonrası hizmetleri kapsar. Gözlüklerin, uygulamaların ve diğer ürünlerin fiilen kullanımı sırasında, örneğin kamera, mikrofon veya tanıma işlevleri aracılığıyla yapılan işleme, ilgili ürün için ayrıca açıklanır. Bir şikâyetin veya onarımın incelenmesi için gerekli veriler bu Politika'nın kapsamında kalır.

Politika sizi işleme hakkında bilgilendirir ve açıklanan tüm faaliyetler için genel bir rıza gerektirmez. İsteğe bağlı analitik veya reklam takibine izin vermeden Site'yi gezebilir, bizimle iletişime geçebilir ve satın alma yapabilirsiniz.

Kişisel verilerinizden kim sorumludur

Site'nin yönetimi, genel talepler ve danışmanlıkların düzenlenmesi için veri sorumlusu "SPARK VISION IS" OOD, tanıtım numarası (EIK) 206677712, adres: Krum Popov Sok. No. 1, 1164 Sofya, Bulgaristan'dır. Veri sorumlusu, kişisel verilerin neden ve nasıl işleneceğini belirleyen kişidir.

Bir ürün satın aldığınızda, sözleşme, faturalandırma ve satışa ilişkin yasal yükümlülüklerle bağlantılı işlemeden ilgili satıcı sorumludur. Genel Şartlar ve Koşullar uyarınca satıcı teslimat ülkesine göre belirlenir ve sipariş onayında belirtilir:

"Biz" ve "bize" ifadelerini kullandığımızda, ilgili faaliyetten sorumlu şirketi kastediyoruz. İki şirket verilerinizin tamamına otomatik olarak erişmez. Romen satıcıya verilen bir sipariş için gerekli veriler bu satıcıya iletilir. Bulgar şirketi teknik ve idari işlemleri yalnızca onun adına ve talimatları doğrultusunda gerçekleştirdiği ölçüde, bu işlemler için veri işleyen olarak hareket eder. Bu durum, Site'nin yönetimine ilişkin kendi sorumluluklarını değiştirmez.

Bize customer.support@sparkvision.tech adresinden, Romanya'ya teslim edilen siparişler için ayrıca support.romania@sparkvision.tech adresinden veya ilgili şirketin adresinden ulaşabilirsiniz. Sorunuz bir satın almayla ilgiliyse, ilgili satıcıya yönlendirebilmemiz için varsa sipariş numarasını belirtin.

Kişisel veri nedir

Kişisel veri, kimliği belirli veya doğrudan ya da dolaylı olarak belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. Birlikte kişinin kim olduğunu belirlemeye olanak tanıyan farklı veriler de kişisel veri sayılır. Bunlar ad, e-posta adresi, telefon, teslimat adresi, sipariş bilgileri, IP adresi ve çevrimiçi tanımlayıcılar olabilir. Veriler, ad yerine bir kod veya başka bir tanımlayıcı kullanıldığı için kişisel veri olmaktan çıkmaz.

İşleme, toplama, saklama, kullanma, aktarma, kısıtlama ve silme dahil olmak üzere kişisel veriler üzerinde gerçekleştirilen her türlü işlemdir. Tüzel kişiye ilişkin bilgiler kendi başına kişisel veri değildir; ancak temsilcilerinin adları ve iletişim bilgileri kişisel veri olabilir.

Hangi kişisel verileri topluyoruz

Bize sağladığınız bilgiler

Verileri, Site'yi nasıl kullandığınıza ve bizden ne talep ettiğinize göre topluyoruz. Aşağıda belirtilen verilerin tamamı her etkileşimde gerekli değildir.

Sipariş verdiğinizde, talep gönderdiğinizde veya danışmanlık istediğinizde, talebinizi yerine getirebilmemiz için hangi verileri vermeniz gerektiğini belirtiriz. Örneğin, ödeme ve teslimat bilgileri satın almanın işlenmesi için gereklidir; iletişim bilgileri ise sorularınızı yanıtlamamızı veya danışmanlığı netleştirip onaylamamızı sağlar. Gerekli bilgileri sağlamazsanız ilgili talebi yerine getiremeyebiliriz. Diğer tüm verileri kendi tercihinize göre sağlarsınız. Müşteri hesabı oluşturmadan da satın alma yapabilirsiniz.

İletişim formu ve danışmanlık formu kendi geliştirmemizdir. Bunlar aracılığıyla gönderilen bilgiler, Supabase üzerinde barındırılan Site veritabanına kaydedilir. Bir talep gönderildiğinde customer.support@sparkvision.tech adresine bir bildirim gider; danışmanlık talep edildiğinde ise talebin işlenmesini organize etmek için şirket içi bir Slack kanalına mesaj gönderilir. Kurumsal e-posta Titan aracılığıyla sağlanır. Bilgilere, bunlara ihtiyaç duyan yetkili ekip üyeleri erişebilir.

Siparişin başka bir kişiye teslim edilmesini istiyorsanız, o kişinin adına ve iletişim ile teslimat bilgilerine ihtiyacımız olacaktır. Lütfen yalnızca gönderinin teslim alınması için gerekli bilgileri verin ve teslim alacak kişiyi bu Politika hakkında bilgilendirin. Biz de kendisiyle ilk temasta ve yürürlükteki yasal süreler içinde onu verilerinin işlenmesi hakkında bilgilendireceğiz. Teslim alan kişi satın alma sözleşmesinin tarafı değilse, verilerini talep edilen teslimatı organize etme ve gerçekleştirme yönündeki meşru menfaatimize dayanarak kullanırız. Aynı şekilde, tüzel kişi müşterilerimizin temsilcilerinin iş iletişim bilgilerini, siparişleri ve hizmetleriyle ilgili gerekli iletişimi sağlamak amacıyla işleriz.

Ödeme ve taksitli alıma ilişkin bilgiler

Siparişler banka kartıyla (Romanya'ya teslim edilen siparişler hariç), banka havalesiyle veya taksitli alımla (yalnızca Bulgaristan için) ödenebilir. Kapıda ödeme sunmuyoruz. Banka havalesinde: ödemeyi tespit etmek ve siparişi yerine getirmek için, gönderenin adı, banka hesabı, tutar, tarih, açıklama ve havale tanımlayıcısı dahil olmak üzere banka işleminin gerekli verilerini işleriz. İade durumunda alıcının ve banka hesabının gerekli bilgilerini işleriz. Sizden asla internet bankacılığı şifreleri veya kodları istemeyiz.

Kartla ödeme. Kartla ödemeler myPOS Ltd (İrlanda) — lisanslı bir elektronik para kuruluşu — tarafından işlenir. Kart bilgilerinizi doğrudan myPOS'un güvenli ödeme sayfasına girersiniz. Kartın tam numarasını, güvenlik kodunu (CVV/CVC) veya ödeme doğrulama verilerinizi almayız ve saklamayız. myPOS'tan ödemenin sonucuna ilişkin bilgileri alırız — tutar, tarih ve saat, durum, işlem referans numarası ve sağlayıcının sunduğu ölçüde kart türü ve maskelenmiş numara (örneğin son dört hane). Ödemenin işlenmesi, dolandırıcılığın önlenmesi ve kendi yasal yükümlülükleri bakımından myPOS bağımsız veri sorumlusu olarak hareket eder ve veri işlemeye ilişkin kendi bilgilerini sunar. myPOS ile sözleşme "SPARK VISION IS" OOD tarafından yapılmıştır; bu nedenle kartla ödeme yalnızca Bulgaristan'a teslim edilen siparişlerde mümkündür.

Satış belgeleri. Kartla ödemede, Bulgaristan Maliye Bakanı'nın N-18 sayılı Yönetmeliği uyarınca QR kodlu bir kayıtlı satış belgesi düzenler ve size e-posta ile göndeririz. Belge sipariş numarasını, ödeme referans numarasını, satın alınan malları ve tutarı içerir. Tüzel kişilere ve talep eden gerçek kişilere, vergi mevzuatının gerektirdiği alıcı bilgilerini içeren bir fatura düzenleriz. Kartla ödenen siparişler için, N-18 sayılı Yönetmelik'in gerektirdiği kapsamda siparişler ve ödemeler hakkındaki bilgileri her ay Bulgaristan Ulusal Gelir Ajansı'na bildiririz. Bu verileri yasal yükümlülüklerimizi yerine getirmek için işleriz. QR kodlu belge, başarılı ödemenin hemen ardından otomatik olarak oluşturulur ve belirttiğiniz e-posta adresine gönderilir.

First Investment Bank AD (Fibank) aracılığıyla taksitli alım yalnızca Bulgaristan için sunulmaktadır. Bu seçeneği seçtiğinizde, başvurudan önce hangi verilerin gerekli olduğu ve bunları doğrudan bankaya mı vereceğiniz yoksa bazı verilerin bizim aracılığımızla mı iletileceği konusunda sizi bilgilendiririz. Banka, başvuru ve finansmana ilişkin verileri kendi gizlilik bilgilerine uygun olarak bağımsız veri sorumlusu sıfatıyla işler.

İlgili kredi veren başvurunuzu inceler, kredi değerliliğinizi değerlendirir ve finansmanı verip vermeyeceğine ve hangi koşullarda vereceğine karar verir. Bu faaliyetlerden kendisi sorumludur ve kişisel verilerinizin işlenmesine ilişkin kendi bilgilerini sunar. Kredi değerliliğinizi biz değerlendirmeyiz; siparişinizi işleyebilmek için finansmanın onayı, reddi veya durumu hakkında gerekli bilgileri alırız.

Başkalarından aldığımız bilgiler

Siparişinizi yerine getirmek ve ilgili hizmeti sağlamak için bazen bu faaliyetlere katılan ortaklardan bilgi alırız. Örneğin banka veya ödeme hizmeti sağlayıcısı bize bir ödemeyi veya iadeyi teyit edebilir, kurye ise gönderinin teslim edilip edilmediğini veya iade edilip edilmediğini bildirebilir. Bu bilgileri, ilgili siparişin yerine getirilmesini takip etmek, sizi durumu hakkında bilgilendirmek ve gerekli hizmet işlemlerini yapmak için kullanırız.

Başka bir kişi sipariş verir ve sizi alıcı olarak belirtirse, o kişiden adınızı ve verilen iletişim ve teslimat bilgilerini alırız. Bu verileri teslimatı organize etmek ve gerekirse gönderinin teslim alınmasıyla ilgili olarak sizinle iletişime geçmek için kullanırız.

Ortak indirim kodları

Çevrimiçi mağazada ortak indirim kodlarını yönetmek için Coupon Affiliates for WooCommerce kullanıyoruz. Böyle bir kodu kullandığınızda, indirimi uygulayabilmemiz ve ilgili ortak kodunun kullanımını kaydedebilmemiz için kod siparişinize kaydedilir. Katılımcı ortaklar için gerekli kimlik ve iletişim bilgilerini, kendilerine verilen kodları ve bunların kullanımına ilişkin bilgileri işleriz. Ortaklık ilişkileri bir ücret içeriyorsa, bu ücretin hesaplanması, raporlanması ve ödenmesi için gerekli verileri de işleriz.

Site'yi gezerken toplanan bilgiler

Site'yi ziyaret ettiğinizde, tarayıcınız ve Site'nin çalışmasını sağlayan sistemler otomatik olarak belirli teknik bilgiler sağlar. Bunlar IP adresinizi, ziyaretin tarih ve saatini, açılan sayfanın adresini ve kullanılan tarayıcı ile cihaz türünü içerebilir. Teknik hatalar veya olası bir kötüye kullanım girişimine işaret eden istekler de kaydedilebilir. Bu bilgileri, istediğiniz sayfaları yüklemek, Site'nin normal çalışmasını sürdürmek ve teknik sorunlar ile güvenlik tehditlerini tespit edip gidermek için kullanırız.

İlgili çerez ve benzer teknoloji kategorisine rıza verirseniz, Google Analytics ve Meta Pixel aracılığıyla yalnızca önceden belirlenmiş izinli sayfaların ziyaretleri hakkında, aşağıda açıklanan kısıtlamalar dahilinde ek bilgiler toplanır. Bu araçların kullanımı, işleme amaçları ve tercihinizi değiştirme olanakları aşağıda açıklanmıştır. Toplanan bilgiler adınızı içermese bile kişisel veri niteliğinde olabilir — örneğin tarayıcınızın veya cihazınızın tanınmasını ve ayrı ziyaretlerinizin birbiriyle ilişkilendirilmesini sağlayan bir çevrimiçi tanımlayıcı içeriyorsa.

Verileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak kullanıyoruz

Kişisel verilerinizi belirli amaçlarla kullanırız ve her biri için aşağıdaki tabloda belirtilen ilgili hukuki sebebe dayanırız. İsteğe bağlı analitik ve reklam teknolojilerinin kullanımı için önceden rızanızı isteriz. Rıza verip vermeme tercihiniz, sipariş verme olanağınızı veya siparişin yerine getirilmesini etkilemez.

Kişisel verilerinizi meşru menfaate dayanarak işlediğimizde, bunun ilgili amaç için gerekli olup olmadığını ve hak ve özgürlüklerinizin bu menfaatten üstün olup olmadığını önceden değerlendiririz. Bu değerlendirmede, ilişkimiz ve verilerinizi sağlama şekliniz göz önünde bulundurularak bizden makul olarak neler bekleyebileceğinizi de dikkate alırız. Özel durumunuzla ilgili nedenlerle bu tür işlemeye itiraz etme hakkına sahipsiniz. Bu hak ve kullanım şekli hakkında daha fazla bilgiyi "Haklarınız" bölümünde bulabilirsiniz.

Satın alma yaptığınızda veya bize talep gönderdiğinizde sizi otomatik olarak bir bültene abone yapmayız ve sipariş ya da form verilerini reklam platformlarında kişi listeleri oluşturmak ve yüklemek için kullanmayız. Pazarlama iletilerini yalnızca bunun için aşağıda açıklandığı şekilde ayrıca rıza vermişseniz göndeririz. Pazarlama iletilerine ilişkin tercihinizden bağımsız olarak, siparişiniz, teslimatınız veya talep ettiğiniz danışmanlık hakkında onaylar, açıklamalar ve değişiklik bildirimleri gibi gerekli bilgileri size gönderebiliriz.

İndirimler ve ürün bilgileri içeren e-postalar. Sipariş sırasında isteğe bağlı olarak özel indirimler ve ürün bilgileri içeren e-postalar almak için kutuyu işaretleyebilirsiniz. Kutu önceden işaretlenmiş değildir ve abonelik siparişin koşulu değildir. İşaretlerseniz, rızanıza dayanarak size bu tür iletiler göndermek için e-posta adresinizi ve adınızı, Site dilini ve abonelik tarihi ile yöntemini kullanırız. [İletilerin içeriğini belirlemek için satın aldığınız veya görüntülediğiniz ürünlere ilişkin bilgileri kullanmayız.] Gönderim için Resend kullanırız. Her iletideki bağlantı aracılığıyla veya bize customer.support@sparkvision.tech adresinden yazarak istediğiniz zaman abonelikten çıkabilirsiniz. Abonelikten çıktıktan sonra gönderimi durdurur ve abonelik verilerini sileriz; yalnızca verilen ve geri alınan rızayı kanıtlamak için gereken asgari bilgileri saklarız.

Hassas bilgiler

Talebinizi yanıtlamak, bir danışmanlık düzenlemek veya bir siparişi yerine getirmek için genellikle teşhisler, tıbbi belgeler veya sağlık durumunuz ya da engelleriniz hakkında ayrıntılı bilgi almamız gerekmez. Bu nedenle serbest metin alanlarına bu tür bilgileri, kişisel kimlik numaralarını veya diğer kişilere ait gereksiz kişisel verileri eklememenizi rica ederiz. Şikâyette bulunuyorsanız, üründeki sorunu açıklayın ve yalnızca incelenmesi için gerekli belgeleri ve fotoğrafları ekleyin. Başka biri adına talepte bulunuyorsanız, kendi iletişim bilgilerinizi kullanın ve yalnızca ilgili soru için gerekli bilgileri paylaşın.

Bir yardımcı cihaza ilgi duyulmasına veya böyle bir cihazın satın alınmasına ilişkin bilgilerin, özellikle başka verilerle birleştirildiğinde, bir kişinin sağlık durumu hakkında çıkarım yapılmasına olanak tanıyabileceğini dikkate alırız. Bu nedenle siparişlerden, danışmanlıklardan ve şikâyetlerden elde edilen verileri veya sağlık durumunu ortaya çıkarabilecek ürünlere ilgiye ilişkin bilgileri reklam kitleleri oluşturmak için kullanmayız ve bunları Meta'ya veya Google Analytics'e aktarmayız. Bu durum, ziyaret edilen sayfaların adresleri ve başlıkları veya gerçekleştirilen işlemler gibi teknik bilgiler için de, bu tür durumları ortaya çıkarabildiklerinde geçerlidir.

Buna rağmen talebiniz için gerekli olmayan hassas bilgiler alırsak, bunlara erişimi kısıtlar ve varlıklarını tespit ettikten sonra sileriz. Bu tür bilgilerin yalnızca sağlanmış olması, bunları kullanmamıza açık rıza verdiğiniz anlamına gelmez.

Belirli bir yardım için sağlık durumunuza ilişkin verileri işlememiz gerçekten gerekiyorsa, bunları istemeden önce hangi bilgilerin gerekli olduğunu, neden gerekli olduğunu, ne kadar süre saklayacağımızı ve GDPR md. 9 uyarınca hangi dayanakla işleyeceğimizi size açıklarız. Bu dayanak açık rızanız olduğunda, rızanızı ayrıca isteriz. Çerezlerin kullanımına verilen rıza, sağlık verilerinin işlenmesine verilmiş rıza anlamına gelmez.

Çerezler ve tercihleriniz

Site'yi ziyaret ettiğinizde tarayıcınızda "çerez" adı verilen küçük metin dosyaları saklanabilir. Bunlar örneğin sepetinize eklediğiniz ürünleri veya tercihlerinizi hatırlamayı ve rıza vermeniz hâlinde Site'nin kullanımını analiz etmeyi ve reklamların etkinliğini ölçmeyi sağlar.

Çerezlerin yanı sıra, tarayıcıda mutlaka bir dosya kaydetmeden Site'deki ziyaretleriniz ve işlemleriniz hakkında bilgi gönderen pikseller ve benzer teknolojiler de kullanılabilir. Bu nedenle banner ve "Çerez ayarları" aracılığıyla yaptığınız tercih yalnızca çerezler için değil, bu teknolojiler için de geçerlidir.

Çerez banner'ı aracılığıyla isteğe bağlı çerezlerin ve benzer teknolojilerin kullanımına izin verip vermeyeceğinize karar verebilirsiniz. Tümünü kabul edebilir, reddedebilir veya izin vermek istediğiniz kategorileri tek tek seçebilirsiniz. Analitik ve pazarlama teknolojileri, rıza verene kadar kapalı kalır. Banner'ı kapatmanız, sayfayı kaydırmanız veya Site'yi gezmeye devam etmeniz rıza olarak kabul edilmez.

Tercihlerinizi istediğiniz zaman değiştirebilir veya verdiğiniz rızayı Site'nin alt kısmındaki "Çerez ayarları" bağlantısı aracılığıyla geri alabilirsiniz. Geri almanın ardından, artık izin vermediğiniz amaçlar için ilgili teknolojiler aracılığıyla veri toplamayı durdururuz. Bu durum, geri alınmadan önce rızanıza dayanarak yapılan işlemenin hukuka uygunluğunu etkilemez. Halihazırda toplanmış kişisel verilerin de silinmesini istiyorsanız, GDPR'da öngörülen koşullar çerçevesinde "Haklarınız" bölümünde açıklanan usule göre talepte bulunabilirsiniz.

Tercihlerinizi her ziyarette yeniden belirlemek zorunda kalmamanız için seçiminizi ilgili tarayıcıda 6 aya kadar saklarız. Bu süre dolmadan da değiştirebilirsiniz. Çerezleri silerseniz veya başka bir tarayıcı ya da cihaz kullanırsanız seçiminizi yeniden yapmanız gerekebilir. Kullanım amaçlarında veya ilgili teknolojilerin sağlayıcılarında önemli bir değişiklik olması hâlinde de yeni bir tercih isteriz.

"Çerez ayarları"nda, adları, sağlayıcıları, amaçları ve süreleri dahil olmak üzere fiilen kullanılan çerezler ve benzer teknolojiler hakkında ayrıntılı bilgi bulabilirsiniz. Bir çerezin tarayıcınızda kaldığı süre, onun aracılığıyla toplanan verilerin saklandığı süreyle mutlaka aynı değildir. Bu verilerin saklanmasına ilişkin bilgiler Politika'nın ilgili bölümlerinde yer alır.

Analitik ve reklam takibine ilişkin kısıtlamalar

Google Analytics ve Meta Pixel yalnızca ilgili kategori için rıza verildikten sonra ve yalnızca içeriği ile gönderilen verileri hassas bilgilerin ifşa edilmesi riski açısından kontrol edilmiş önceden belirlenmiş sayfalarda kullanılır. Diğer tüm sayfalar bu araçlarla yapılan takibin dışında tutulur.

Ürün sayfalarından, iletişim formlarından, danışmanlık formlarından, sepetten, siparişlerin tamamlanması ve onaylanmasından, ödemelerden, iadelerden ve şikâyetlerden, ilgili onay sayfaları dahil, Google Analytics'e veya Meta Pixel'e veri göndermeyiz.

Sayfa değişikliklerinin ve tıklamaların otomatik takibi, form verilerinin otomatik toplanması ve iletişim bilgilerinin otomatik eşleştirilmesi kapalıdır. Yalnızca izin verilen ziyaretlere ilişkin açıkça yapılandırılmış veriler iletilir. Talep edilen bir danışmanlık, sipariş veya şikâyet için olay göndermeyiz.

Kısıtlamalar, sayfaların adreslerini ve başlıklarını, önceki sayfanın adresini ve gönderilen olayların parametrelerini de kapsar; böylece bunlar aracılığıyla hariç tutulan sayfalardan kişisel veya hassas bilgi iletilmez. Rıza yoksa, reddedilmişse veya geri alınmışsa, ilgili araç aracılığıyla veri göndermeyiz.

Google Analytics

Analitik çerezlere ve benzer teknolojilere izin verirseniz, önceden belirlenmiş izinli sayfaların ziyaretlerinin istatistiksel analizi için Google Analytics 4 kullanırız. İzin verilen ziyarete ilişkin veriler, tarih ve saat, tarayıcı ve cihaz hakkında genel bilgiler ve ayrı ziyaretleri ilişkilendirebilecek çevrimiçi tanımlayıcılar işlenir. Sayfa adresleri ve ziyaretin kaynağına ilişkin bilgiler yukarıda açıklanan önlemlere uygun olarak sınırlandırılır. Hizmeti danışmanlıkları, siparişleri veya şikâyetleri takip etmek için kullanmayız.

Avrupa Ekonomik Alanı için hizmet sağlayıcı Google Ireland Limited'dir ve hizmetin sunulmasına Google grubunun diğer şirketleri de katılabilir. Google'ın belgelerine göre, Avrupa Birliği'nden yapılan ziyaretlerde IP adresi yaklaşık konumu belirlemek için kullanılır ve ardından veriler kaydedilmeden önce atılır. Ancak bu, toplanan diğer bilgilerin anonim olduğu anlamına gelmez; çünkü çevrimiçi tanımlayıcılar bir tarayıcının veya cihazın tanınmasını sağlayabilir.

Doldurulan formların içeriğini, adınızı, e-posta adresinizi, telefon numaranızı veya sağlık bilgilerinizi Google Analytics'e göndermeyiz. Hizmeti reklam kitleleri oluşturmak veya ziyaretlerinizi bize verdiğiniz iletişim bilgileriyle ilişkilendirmek için kullanmayız.

Kullanıcılara ve olaylara ilişkin bireysel veriler için 2 aylık bir saklama süresi seçtik. Bu ayar, hizmetin sunduğu tüm toplu istatistik raporlarının süresini belirlemez. Google'ın verileri nasıl işlediği hakkında daha fazla bilgiyi iş ortaklarının sitelerinden ve uygulamalarından elde edilen verilerin kullanımına ilişkin bilgilerde ve Google Gizlilik Politikası'nda okuyabilirsiniz.

Meta Pixel

Pazarlama çerezlerine ve benzer teknolojilere izin verirseniz, Facebook ve Instagram'daki reklamlarımızın etkinliğini ölçmek ve uygun kitlelere reklam göstermek için önceden belirlenmiş izinli sayfalarda Meta Pixel kullanırız. Bu amaçlarla, yukarıda açıklanan kısıtlamalar dahilinde yalnızca izin verilen ziyaretlere ilişkin veriler kullanılır.

Pixel etkin olduğunda Meta Platforms Ireland Limited'e çevrimiçi tanımlayıcılar, IP adresi, tarayıcı bilgileri, ziyaret edilen sayfanın adresi ve ziyaretin zamanı gönderilebilir. Meta sizi tanırsa, aldığı bilgileri Facebook veya Instagram hesabınızla ilişkilendirebilir. Araç, bu platformlarda hesabı olmayan ziyaretçiler hakkında da bilgi iletebilir.

Meta'ya formların içeriğini, adları, e-posta adreslerini, telefon numaralarını veya sağlık durumunu ya da engelliliği ortaya çıkaran bilgileri vermeyiz. Pixel'i danışmanlık formlarında ve bunların onay sayfalarında, sepette, siparişlerin tamamlanması ve onaylanmasında, ödemede, iadelerde veya şikâyetlerde kullanmayız. Ziyaretçiye ilişkin hassas durumları ortaya çıkarabileceği hâllerde diğer sayfaları veya işlemleri de reklam takibinin dışında tutarız.

Amaçlarını ve araçlarını Meta ile birlikte belirlediğimiz Pixel aracılığıyla verilerin toplanması ve iletilmesi için "SPARK VISION IS" OOD ve Meta müşterek veri sorumluları olarak hareket eder. Sorumluluklarımız; aracın Site'de seçilmesini ve yapılandırılmasını, önceden bilgilendirme yapılmasını ve gerekli rızanın alınmasını içerir. Yükümlülüklerin paylaşımı Meta ile müşterek veri sorumluluğu sözleşmesinde düzenlenmiştir. Bu paylaşımdan bağımsız olarak, haklarınızı müşterek veri sorumlularının her birine karşı kullanabilirsiniz.

Meta'nın amaçlarını ve araçlarını bağımsız olarak belirlediği sonraki işleme için onun gizlilik politikası geçerlidir. Burada verilerin saklama süreleri ve kriterleri ile hakların kullanılma yolları hakkında da bilgi bulabilirsiniz. Meta tarafından kullanılan çerezler hakkında ek ayrıntılara onun çerez politikasından ulaşabilirsiniz.

Pazarlama teknolojilerine verdiğiniz rızayı Site'mizdeki "Çerez ayarları" aracılığıyla istediğiniz zaman geri alabilirsiniz. Bundan sonra Meta Pixel, ilgili tarayıcıda Site aracılığıyla sonraki takip için kullanılmaz.

Kişisel verileri kimlerle paylaşıyoruz

Kişisel verilerinize yalnızca belirli görevlerini yerine getirmek için bilgiye ihtiyaç duyan ekip üyelerimiz erişebilir — örneğin bir talebi yanıtlamak, bir siparişi işlemek veya bir şikâyette yardımcı olmak için.

Bu faaliyetlerin bazıları için harici sağlayıcılar ve ortaklarla çalışırız ve onlara yalnızca ilgili hizmet için gerekli verileri sağlarız. Verilerinizin kimlerle paylaşılacağı, seçilen ödeme ve teslimat yöntemi ile gereken satış sonrası hizmet dahil olmak üzere somut siparişe veya talebe bağlıdır. Aşağıdaki tabloda alıcı kategorileri ve erişime ihtiyaç duydukları amaçlar açıklanmıştır.

Servis hizmeti, bu Politika'da açıklanan şirketler arası sorumluluk paylaşımı çerçevesinde ekibimiz tarafından yürütülür. Bu amaçla sipariş, ürün, bildirilen sorun ve yapılan servis işlemlerine ilişkin gerekli verileri kullanırız.

Sağlayıcılarımızın ve ortaklarımızın, sundukları hizmete göre kişisel verileriniz bakımından farklı sorumlulukları olabilir. Verileri bizim adımıza ve talimatlarımız doğrultusunda işlediklerinde, ilişkilerimiz işleme koşullarını ve bilgileri koruma yükümlülüklerini belirleyen bir sözleşmeyle düzenlenir. İşlemenin amaçlarını ve yöntemini bağımsız olarak belirlediklerinde, örneğin kendi yasal yükümlülüklerini yerine getirmek için, ayrı veri sorumluları olarak hareket eder ve verilerin kullanımına ilişkin kendi bilgilerini sunarlar. Her iki durumda da verilerin bizim tarafımızdan hukuka uygun olarak toplanması ve paylaşılması sorumluluğu bizde kalır.

Verilerin AEA dışına aktarılması

Automattic/WordPress.com, Railway, Supabase, Titan, Slack, Resend, Google ve Meta dahil uluslararası sağlayıcıların hizmetlerini kullanırız. Bu hizmetlerin sunulması sırasında, katılımcı şirketler ve alt yükleniciler aracılığıyla da dahil olmak üzere, kişisel veriler Avrupa Ekonomik Alanı dışında işlenebilir veya bunlara erişilebilir. Site'nin Railway'de ve veritabanının Supabase'de barındırılması için seçilen bölgeler sırasıyla Amsterdam, Hollanda ve İrlanda'dır. Ana altyapının AB'de konumlandırılması, kendi başına AEA dışında erişimi veya başka bir işlemeyi dışlamaz.

Site'den ve çevrimiçi mağazadan e-posta göndermek için kullandığımız Resend, gönderilen e-postaların içeriğini ve bunlara ilişkin teknik kayıtları ABD'de 30 güne kadar saklar. Aktarım, sağlayıcının sertifikalı olduğu AB–ABD Veri Gizliliği Çerçevesi kapsamında Avrupa Komisyonu'nun yeterlilik kararına ve ek bir güvence olarak Avrupa Komisyonu tarafından onaylanan standart sözleşme maddelerine dayanır.

Kişisel verileri AEA dışına aktardığımızda GDPR'ın V. bölümünün gerekliliklerine uyarız. Ülkeye ve alıcıya bağlı olarak aktarım, ilgili koruma düzeyinin yeterli olduğunu kabul eden bir Avrupa Komisyonu kararına veya diğer uygun güvencelere dayanabilir. Bu tür güvenceler, gerektiğinde ek koruma önlemleriyle birlikte Avrupa Komisyonu tarafından onaylanan standart sözleşme maddeleri olabilir.

ABD'ye aktarımlar için AB–ABD Veri Gizliliği Çerçevesi'ne yalnızca ilgili yeterlilik kararı yürürlükte olduğu ve alıcının somut aktarımı kapsayan geçerli bir sertifikası bulunduğu ölçüde dayanabiliriz. Alıcılar, ülkeler veya uygulanabilir güvenceler hakkında daha fazla bilgi almak isterseniz, bize customer.support@sparkvision.tech adresinden yazabilirsiniz. Aynı adresten ilgili güvencelerin bir kopyasını da talep edebilirsiniz.

Bulgar ve Romen satıcılar arasındaki veri paylaşımı Avrupa Birliği içinde gerçekleşir ve AEA dışına aktarım teşkil etmez.

Kişisel verilerinizi ne kadar süre saklıyoruz

Kişisel verilerinizi, ilgili yasal yükümlülükleri de dikkate alarak, toplandıkları amaç için gerekli süre boyunca saklarız. Bu nedenle tek bir satın almayla ilgili farklı veriler ve belgeler farklı saklama sürelerine sahip olabilir. Örneğin fatura, teslimat tamamlandıktan sonra da kanunda öngörülen süre boyunca saklanmalıdır; artık gerekli olmayan çalışma kopyaları ve diğer bilgiler ise daha erken silinir. Aşağıdaki tabloda her veri kategorisi için süreler veya bunları belirlediğimiz kriterler belirtilmiştir.

Meta, amaçlarını bağımsız olarak belirlediği verileri işlediğinde, bunların saklama süreleri yukarıda bağlantısını verdiğimiz Gizlilik Politikası'na göre belirlenir. Biz, reklam kitleleri oluşturmak için formlardan ve siparişlerden kişi listeleri oluşturmaz ve tutmayız.

İlgili süre dolduğunda kişisel verileri siler veya artık sizinle ilişkilendirilemeyecek şekilde geri döndürülemez biçimde anonimleştiririz. Bu prosedür, kurumsal e-postamızda veya bizim adımıza veri işleyen sağlayıcılarda saklanan kopyaları da kapsar.

Sonrasında satın alma yapılmayan talepler ve danışmanlıklar için veritabanında otomatik silme ve kurumsal e-postadaki ilgili yazışmalar için silme kuralları uygularız. Şirket içi bildirimler gönderilmelerinden en geç 12 ay sonra otomatik olarak silinir. Yalnızca ayrı bir uygulanabilir yasal yükümlülüğe tabi olan veya hukuki taleplerin tespiti, kullanılması ya da savunulması için gerekli olan belirli veriler, tablodaki süre ve kriterlere göre daha uzun süre saklanır.

Silinen verilerin, belirlenen takvime göre kaldırılıncaya kadar sınırlı bir süre yedek kopyalarda kalması mümkündür. Bu kopyalar güncel iletişim veya hizmet için kullanılmaz. Sistemin bir yedekten geri yüklenmesi gerekirse, saklama süresi dolmuş veya başka bir nedenle silinmiş verilerin yeniden silinmesi için gerekli önlemleri alırız.

Haklarınız

Kişisel verilerinizin işlenmesiyle bağlantılı olarak aşağıda açıklanan haklara sahipsiniz. Bunları satın alma yapmış, talep göndermiş veya yalnızca Site'yi ziyaret etmiş olmanızdan bağımsız olarak kullanabilirsiniz. Bunun için müşteri hesabınızın olması gerekmez. Her hak GDPR'da belirlenen koşullar dahilinde uygulanır; somut işlemenin amacı, hukuki sebebi ve koşulları önemlidir.

Verilere erişim ve düzeltme

Kişisel verilerinizin işlenip işlenmediğine ilişkin teyit alma ve işleniyorsa bunlara erişim ve bir kopyasını talep etme hakkına sahipsiniz. Ayrıca işleme amaçları, verilerin alıcıları, saklama süreleri ve GDPR'da öngörülen diğer hususlar hakkında bilgi alabilirsiniz.

Elimizdeki verilerin yanlış veya eksik olduğunu tespit ederseniz, bunları düzeltmemizi veya tamamlamamızı isteyebilirsiniz.

Verilerin silinmesi

Bunun için bir sebep bulunduğunda kişisel verilerinizi silmemizi isteyebilirsiniz — örneğin toplandıkları amaçlar için artık gerekli değilse, hukuka aykırı olarak işlenmişse veya rızanızı geri aldıysanız ve işlemeye devam etmek için başka bir hukuki sebep yoksa.

Silme hakkı koşulsuz olarak uygulanmaz. Bazı durumlarda yasal bir yükümlülüğü yerine getirmek veya hukuki talepleri tespit etmek, kullanmak ya da savunmak için verilerin bir kısmını saklamamız gerekir. Örneğin silme talebi, muhasebe belgelerini kanunda öngörülen süre boyunca saklama yükümlülüğümüzü ortadan kaldırmaz. Talebinizi tamamen veya kısmen karşılayamazsak nedenlerini size açıklarız.

İşlemenin kısıtlanması

Bazı durumlarda verilerinizin kullanımını geçici olarak kısıtlamamızı isteyebilirsiniz. Bu, verilerin doğruluğuna itiraz ettiğinizde ve bunu doğrulamak için zamana ihtiyaç duyduğumuzda veya işleme hukuka aykırı olduğu hâlde verilerin silinmesi yerine sınırlı kullanımla saklanmasını tercih ettiğinizde mümkündür.

Verilere artık ihtiyacımız olmadığı ancak sizin bunlara hukuki talepleri tespit etmek, kullanmak veya savunmak için ihtiyaç duyduğunuz durumlarda da kısıtlama talep edebilirsiniz. İşlemeye itiraz ettiğiniz durumlarda da, meşru gerekçelerimizin sizinkilerden üstün olup olmadığı doğrulanana kadar aynı hakka sahipsiniz.

Kısıtlama hâlinde verileri saklamaya devam ederiz, ancak diğer işlemler için yalnızca GDPR'ın izin verdiği durumlarda kullanırız. Kısıtlama kaldırılmadan önce sizi bilgilendiririz.

Veri taşınabilirliği

Verileri rızanıza veya sizinle yapılan bir sözleşmeye dayanarak otomatik yollarla işlediğimizde, sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makinece okunabilir bir formatta almayı talep edebilirsiniz. Bu, bunları başka bir veri sorumlusuna vermenizi sağlar. Teknik olarak mümkünse, bunları doğrudan belirttiğiniz veri sorumlusuna aktarmamızı isteyebilirsiniz.

İşlemeye itiraz

İşleme meşru menfaatimize dayandığında, özel durumunuzla ilgili nedenlerle itiraz etme hakkına sahipsiniz. İtirazı aldıktan sonra, menfaatleriniz, haklarınız ve özgürlüklerinizden üstün olan zorlayıcı meşru gerekçeler veya verilerin hukuki taleplerin tespiti, kullanılması ya da savunulması için gerekli olduğunu ortaya koymadıkça ilgili işlemeyi durdururuz.

Verilerinizin doğrudan pazarlama amacıyla kullanılmasına itiraz ederseniz, gerekçe göstermenize gerek kalmadan, bununla ilgili profilleme dahil, bu amaçla işlemeyi durdururuz.

Rızanın geri alınması

İşleme rızanıza dayandığında, rızanızı istediğiniz zaman geri alabilirsiniz. Analitik ve pazarlama çerezleri ile benzer teknolojiler için bunu Site'deki "Çerez ayarları" aracılığıyla yapabilirsiniz. Ayrıca aşağıda belirtilen e-posta adresinden bizimle iletişime geçebilirsiniz.

Rızanın geri alınması, geri alınmadan önce rızaya dayanarak yapılan işlemenin hukuka uygunluğunu etkilemez.

Haklarınızı nasıl kullanırsınız

Talebinizi customer.support@sparkvision.tech adresine veya bu Politika'da belirtilen ilgili veri sorumlusunun adresine gönderebilirsiniz. Ne yapmamızı istediğinizi açıklayın ve talebinizin hangi verilerle ilgili olduğunu belirlememizi sağlayacak yeterli bilgiyi verin.

Size gereksiz gecikme olmaksızın ve talebin alınmasından itibaren en geç bir ay içinde yanıt veririz. Talebin karmaşıklığı veya alınan taleplerin sayısı daha fazla zaman gerektirirse, süre iki aya kadar uzatılabilir. Bu durumda sizi ilk ay içinde bilgilendirir ve uzatmanın nedenlerini açıklarız.

Talep sahibinin kimliği hakkında makul şüphelerimiz varsa, kimliğin teyidi için gerekli ek bilgileri isteyebiliriz. Her talep için otomatik olarak kimlik belgesi kopyası istemeyiz.

Hakların kullanılması kural olarak ücretsizdir. Bir talep açıkça dayanaksız veya aşırıysa, GDPR idari maliyetler dikkate alınarak makul bir ücret talep etmemize veya talebe ilişkin işlem yapmayı reddetmemize izin verir. Bu durumda kararımızı gerekçelendirir ve sizi başvuru yolları hakkında bilgilendiririz.

Denetim makamına şikâyet

Kişisel verilerinizi yürürlükteki kurallara aykırı şekilde işlediğimizi düşünüyorsanız, yetkili bir denetim makamına şikâyette bulunma hakkına sahipsiniz. Bu hakkı kullanmak için önce bizimle iletişime geçmeniz gerekmez.

Bulgaristan'da Kişisel Verileri Koruma Komisyonu'na başvurabilirsiniz; adres: Prof. Tsvetan Lazarov Bulvarı No. 2, Sofya 1592, web sitesi: https://cpdp.bg, e-posta: kzld@cpdp.bg.

Romen satıcı tarafından yapılan işlemeyle bağlantılı olarak Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)'ye de başvurabilirsiniz; web sitesi: https://www.dataprotection.ro, e-posta: anspdcp@dataprotection.ro.

Ayrıca mutat meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB üye devletindeki yetkili denetim makamına da şikâyette bulunabilirsiniz. Denetim makamına şikâyet hakkından bağımsız olarak yargı yoluna başvurma hakkınız da vardır.

Otomatik kararlar ve profilleme

Kişisel verilerinizin yalnızca otomatik olarak işlenmesine dayanan ve sizin için hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararlar almayız.

Pazarlama çerezlerine ve benzer teknolojilere izin verirseniz, Meta bölümünde açıklanan reklam takibi profilleme içerebilir. Bu, önceden belirlenmiş izinli sayfaların ziyaretlerine ilişkin bilgilerin varsayılan ilgi alanlarınızı değerlendirmek ve daha uygun reklamlar göstermek için kullanılabileceği anlamına gelir. Rızanızı istediğiniz zaman "Çerez ayarları" aracılığıyla geri alabilirsiniz.

Taksitli alım için başvurursanız, kredi değerliliğinizin değerlendirilmesi ve finansman alıp almayacağınıza ilişkin karar ilgili kredi veren tarafından verilir. Bu değerlendirmeyi biz yapmayız ve onay koşullarını biz belirlemeyiz. Kredi veren, otomatik kararlar veya profilleme kullanıp kullanmadığı, bunun sizin için sonuçları ve bunlarla ilgili haklarınızı nasıl kullanabileceğiniz dahil olmak üzere verilerinizi nasıl işlediğine ilişkin ayrı bilgi sunar.

Verileri nasıl koruyoruz

Kişisel verilerinizi kayba, hukuka aykırı kullanıma, değiştirilmeye ve yetkisiz erişime veya ifşaya karşı korumak için teknik ve idari önlemler uygularız. Bu önlemleri verilerin niteliğine, işleme amaçlarına ve hak ve özgürlükleriniz için olası risklere göre uyarlarız. Bunlar; erişimin görevlerini yerine getirmek için bilgiye ihtiyaç duyan kişilerle sınırlandırılmasını, verilen erişim haklarının yönetilmesini, verilerin aktarım sırasında korunmasını ve olaylara müdahale prosedürlerini içerir.

Bizimle iletişime geçmek veya haklarınızı kullanmak için kural olarak kimlik belgesi kopyası göndermeniz gerekmez. Kimliğiniz hakkında makul bir şüphe doğarsa, yalnızca teyidi için gerekli ek bilgileri isteriz.

Bir cihazı onarıma gönderdiğinizde, lütfen sorunun tespiti ve giderilmesi için gerekli olmayan şifreleri veya kişisel dosyaları vermeyin. Teşhis, cihazdaki belirli verilere erişim gerektiriyorsa, hangi bilgilerin gerekli olduğunu, ne için kullanılacağını ve erişimin nasıl sağlanacağını önceden sizinle kararlaştırırız. Şikâyette bulunulması veya cihazın onarım için teslim edilmesi, kendi başına içeriğine sınırsız erişim izni anlamına gelmez.

Diğer hizmetlere bağlantılar

Site, bankalar, ödeme hizmeti sağlayıcıları veya üreticiler gibi diğer kuruluşlar tarafından sunulan hizmetlere bağlantılar içerebilir. Böyle bir hizmete geçtiğinizde, ilgili kuruluş kişisel verileri kendi amaçları ve yükümlülükleri doğrultusunda toplayabilir ve kullanabilir. Bu nedenle bilgi vermeden veya hizmeti kullanmadan önce gizlilik politikasını okumanızı öneririz.

Diğer kuruluşların politikalarına yapılan atıflar, verilerinizi nasıl işlediklerini anlamanıza yardımcı olur. Bunlar, topladığımız, kullandığımız veya paylaştığımız kişisel verilere ya da bu Politika'da açıklanan koşullarda müşterek veri sorumlusu olarak hareket ettiğimiz işlemeye ilişkin sorumluluğumuzu ortadan kaldırmaz.

Politika'daki değişiklikler

Site'nin işlevlerinde, kişisel verileri işleme şeklimizde veya yürürlükteki yasal gerekliliklerde değişiklik olduğunda bu Politika'yı güncelleyebiliriz. Güncel sürüm, son güncelleme tarihi belirtilerek bu sayfada yer alacaktır.

Değişiklikler kişisel verilerinizi kullanma şeklimizi önemli ölçüde etkiliyorsa, uygulanmalarından önce sizi uygun bir şekilde, örneğin Site'de görünür bir mesajla, bilgilendiririz. Öngörülen işleme için yeni bir rıza gerekiyorsa, bunu ayrıca isteriz. Güncellenmiş Politika'nın yalnızca yayımlanması veya Site'nin kullanılmaya devam edilmesi böyle bir rıza teşkil etmez. Değişiklikler geriye dönük olarak uygulanmaz ve gerçekleştirildiği anda gerekli hukuki sebebe sahip olmayan bir işlemeyi hukuka uygun hâle getiremez.

Son güncelleme: 10 Kasım 2026