Veri Koruma Bildirimi

Bu metin bilgi amaçlı bir çeviridir. Almanca metinle fark olursa Almanca metin geçerlidir.

1. Bu bildirim ne hakkında

Bu bildirim, Pik-Pack GmbH'nin kişisel verileri nasıl işlediğini açıklar. Web sitemizi ve online mağazamızı kullandığınızda, müşteri hesabı açtığınızda, bizden sipariş verdiğinizde veya bizimle iletişime geçtiğinizde geçerlidir. İsviçre Federal Veri Koruma Kanunu'na (DSG) dayanır. Kişisel veri, belirli veya belirlenebilir bir kişiye ait bilgidir, örneğin bir firmanın irtibat kişisine ait bilgiler.

2. Sorumlu kuruluş

• Firma: Pik-Pack GmbH
• Adres: Kirchbergstrasse 105, 3400 Burgdorf, İsviçre
• E-posta: info@pik-pack.ch
• Telefon: +41 31 371 01 54

Veri koruma ile ilgili tüm sorularınızda bize bu bilgilerle ulaşabilirsiniz.

3. Hangi verileri işliyoruz

• Site ziyareti: IP adresi, tarih ve saat, açılan sayfalar, tarayıcı ve cihaz bilgileri.
• Müşteri hesabı: Firma adı, irtibat kişilerinin ve kullanıcıların adları, fatura ve teslimat adresleri, e-posta adresleri, telefon numaraları, tercih edilen dil ve giriş bilgileri.
• Siparişler ve teslimatlar: Ürünler, miktarlar, fiyatlar, teslimat veya teslim alma şekli, teslimat günü, teslimat durumu, sepet ve kayıtlı sabit ürünler (Stammartikel).
• Faturalar ve ödemeler: Faturalar, irsaliyeler, alacak belgeleri, ödeme hatırlatmaları, ödeme yolu, gelen ödemeler ve referans ile tutar gibi banka dosyası bilgileri.
• İletişim: İletişim formu, e-posta, telefon veya WhatsApp ile bize ulaştığınızda adınız, firmanız, e-posta adresiniz, telefon numaranız ve mesajınızın içeriği.
• Çerezler ve istatistik: Bkz. 8. bölüm.

Verilerin çoğunu doğrudan sizden alırız. Firmanızın hesap sahibi sizi kullanıcı olarak davet ettiğinde, firmanızı müşteri olarak kendimiz kaydettiğimizde veya bir kayıt sırasında ticaret sicili gibi kamuya açık sicillere baktığımızda da iletişim ve firma bilgileri alırız. Kart bilgilerini saklamayız. Özel nitelikli kişisel verilere ihtiyacımız yoktur, lütfen bize bu tür veriler göndermeyin.

4. Verileri ne için işliyoruz

• Kayıtları incelemek ve müşteri hesaplarını yönetmek
• Siparişleri işlemek, ürünleri hazırlamak ve teslim etmek
• Fatura, alacak belgesi ve ödeme hatırlatması düzenlemek, ödemeleri eşleştirmek
• Soruları yanıtlamak; hesap, sipariş ve teslimatla ilgili e-postalar göndermek
• Siteyi ve online mağazayı güvenli şekilde işletmek ve kötüye kullanımı önlemek
• Muhasebe ve KDV gibi yasal yükümlülükleri yerine getirmek
• İzin verdiyseniz ziyaret istatistikleriyle siteyi iyileştirmek

Kişisel verileri, sözleşmeleri yerine getirmek için, üstün bir menfaatimiz olduğu için, kanun gerektirdiği için veya izin verdiğiniz için işleriz. Bülten ve reklam e-postası göndermeyiz. Otomatik bireysel kararlar almayız.

5. Alıcılar ve veri işleyenler

İşletmemizde çalışanlar yalnızca görevleri için gerekli verileri görür. İşletmemiz dışında şu alıcılar kişisel veri alır:

Kişisel verileri satmayız.

Sitemizdeki WhatsApp düğmesi bir bağlantıdır. Sayfa yüklenirken WhatsApp'a veri gitmez. Düğmeyi kullanırsanız veya bize WhatsApp'tan yazarsanız, Meta grubuna ait bir hizmeti kullanırsınız ve bu hizmetin veri koruma kuralları geçerli olur. Bunu istemiyorsanız bize telefon veya e-postayla ulaşabilirsiniz.

Web Push bildirimlerini yalnızca çalışanlarımız iç yönetim alanında kullanır. Ziyaretçiler ve müşteriler için kullanmayız.

6. Yurt dışına aktarım

Site, online mağaza ve veritabanı İsviçre'deki sunucularda çalışır. Aşağıdaki durumlarda kişisel veriler yurt dışına gider.

Resend, ABD: E-postalarımızı Resend üzerinden göndeririz. Bu sırada e-posta adresi, e-postanın içeriği ve fatura, alacak belgesi ve ödeme hatırlatması gibi ekler Resend'e gider. Bu aktarım için Avrupa Komisyonu'nun standart sözleşme maddeleri, İsviçre için Federal Veri Koruma ve Kamuya Açıklık Komiseri (EDÖB) tarafından tanınan uyarlamalarla birlikte geçerlidir (DSG madde 16 fıkra 2 bent d).

Google, İrlanda ve ABD: Ziyaret istatistiğine izin verirseniz 8. bölümdeki veriler Google'a gider. Federal Konsey, İrlanda için yeterli veri koruma düzeyi olduğunu tespit etmiştir. Aynı tespit ABD'de Swiss-U.S. Data Privacy Framework sertifikasına sahip şirketler için de geçerlidir. Google LLC bu sertifikaya sahiptir (DSG madde 16 fıkra 1 ve Veri Koruma Yönetmeliği Ek 1).

WhatsApp, ABD: Bize WhatsApp'tan yazarsanız verileriniz ABD'ye gidebilir. Bu kanalı kendiniz seçersiniz (5. bölüm).

7. Verileri ne kadar saklıyoruz

Kişisel verileri yalnızca amaç için gerekli olduğu veya kanun gerektirdiği sürece saklarız.

• Ticari belgeler: Fatura, alacak belgesi, ödeme hatırlatması ve diğer muhasebe belgelerini on yıl saklarız (İsviçre Borçlar Kanunu madde 958f). Süre, mali yılın bitiminde başlar.
• Müşteri hesabı: Veriler hesap var olduğu sürece kayıtlı kalır. Sonrasında, ticari belge olarak saklamamız gerekmiyorsa siler veya anonim hâle getiririz.
• Sorular: İşlem gerektirdiği sürece saklarız.
• Sunucu kayıtları: [bitte ergänzen] gün sonra sileriz.
• Yedek kopyalar: [bitte ergänzen] gün sonra üzerine yazarız.
• Google Analytics: İstatistik verileri [bitte ergänzen] ay sonra silinir.

8. Çerezler ve izin

Çerezler, tarayıcınızın kaydettiği küçük dosyalardır. Giriş, sepet, dil ayarı ve çerez kararınız için teknik olarak gerekli çerezler kullanırız. Bunlar izin gerektirmeden çalışır. Çerezleri tarayıcınızdan silebilir veya engelleyebilirsiniz, ancak bu durumda online mağaza düzgün çalışmayabilir.

Google Analytics'i yalnızca çerez uyarısında "Kabul et" düğmesine tıklarsanız yükleriz. "Reddet" seçeneğini seçerseniz Google Analytics yüklenmez. Kararınızı sayfanın altındaki "Çerez ayarları" bağlantısından istediğiniz zaman değiştirebilirsiniz.

Google Analytics, ziyaretçilerin sitemizi nasıl kullandığını bize gösterir. Bunun için hizmet _ga ve _ga_<ID> çerezlerini yerleştirir ve bu çerezler iki yıla kadar saklanır. Ziyaret edilen sayfalar, yaklaşık konum, cihaz ve tarayıcı gibi bilgiler işlenir. Google'a göre İsviçre'den gelen IP adresleri yalnızca konumu belirlemek için kullanılır ve ardından silinir. Müşteri hesabında ve kasada Google Analytics'e kişisel veri aktarmayız.

9. Veri güvenliği

Kişisel verileri teknik ve organizasyonel önlemlerle koruruz. Bunların arasında siteye şifreli bağlantı, rollere göre erişim hakları, sınırlı giriş denemesi ve günlük yedekler vardır. Yine de hiç kimse tam güvenliği garanti edemez.

10. Haklarınız

Özellikle şu haklara sahipsiniz:

• Hakkınızda kişisel veri işleyip işlemediğimizi ve hangi verileri işlediğimizi öğrenmek
• Yanlış verilerin düzeltilmesini istemek
• Verilerin silinmesini istemek ve bir işlemeye itiraz etmek
• Verilerinizi yaygın bir elektronik biçimde almak veya aktarılmasını istemek
• Verdiğiniz izni ileriye dönük olarak geri almak

Bunun için info@pik-pack.ch adresine veya posta adresimize yazın. Kimlik kanıtı isteyebiliriz. Bilgi verme kural olarak ücretsizdir ve kural olarak 30 gün içinde yanıt veririz. Haklarınız sınırsız değildir, örneğin kanun gereği saklamak zorunda olduğumuz veriler için.

Federal Veri Koruma ve Kamuya Açıklık Komiseri'ne (EDÖB), Feldeggweg 1, 3003 Bern, de başvurabilirsiniz.

11. Değişiklikler

Bu bildirimi değiştirebiliriz. Sitede yayımlanmış sürüm geçerlidir.