Gizlilik Bildirimi

Not: Bu Gizlilik Bildirimi'nin hukuken bağlayıcı sürümü Almanca metindir. Bu Türkçe çeviri yalnızca bilgilendirme amaçlıdır. Tarih: Kasım 2026

1. Veri sorumlusu ve iletişim

Genel Veri Koruma Tüzüğü (DSGVO/GDPR), diğer ulusal veri koruma yasaları ve diğer veri koruma hükümleri kapsamında veri sorumlusu şudur: Şirket: DVA Verlag UG (haftungsbeschränkt) Genel Müdür: İlker Kuscu Adres: Schwachhauser Heerstr. 179, 28211 Bremen, Almanya E-posta: info@istanbulbooks.com İnternet siteleri: istanbulbooks.com | dva-yd.com Şirketimizin Art. 37 DSGVO veya § 38 BDSG uyarınca kurumsal veri koruma görevlisi atama konusunda yasal bir yükümlülüğü yoktur.

2. İnternet sitesinin sunulması ve barındırma (sunucu günlük dosyaları)

İnternet sitemizi ziyaret ettiğinizde, cihazınızda kullandığınız internet tarayıcısı barındırma sağlayıcımızın web sunucusuna otomatik olarak bilgi gönderir. Bu veriler, sunucu günlük dosyaları adı verilen dosyalarda geçici olarak saklanır: • İstekte bulunan bilgisayarın IP adresi • Sunucu isteğinin tarihi ve saati • Açılan dosyanın veya alt sayfanın adı ve URL'si • Erişimin yapıldığı internet sitesi (yönlendiren URL) • Kullanılan tarayıcı ve sürümü ile cihazınızın işletim sistemi • İnternet erişim sağlayıcınızın adı Amaçlar ve hukuki dayanak: IP adresi ve yukarıda sayılan bağlantı verileri, sorunsuz bağlantı kurulmasını sağlamak, sistem kararlılığını ve güvenliğini korumak ve idari amaçlarla işlenir. Hukuki dayanak Art. 6 Abs. 1 lit. f DSGVO'dur (işletmecinin meşru menfaati). Barındırma altyapısı: Web sunucusu RNG Technology üzerinden sağlanır ve Hetzner Online GmbH'ye ait bir veri merkezinde (Industriestr. 25, 91710 Gunzenhausen, Almanya) işletilir. Sağlayıcı ile Art. 28 DSGVO uyarınca veri işleme sözleşmesi (AVV) yapılmıştır. Yazı tipleri ve medya dosyalarının yerel olarak barındırılması: Tüm yazı tipleri ve ses öğeleri yalnızca kendi sunucularımızdan yüklenir. Üçüncü tarafların harici sunucularıyla (örneğin Google Fonts veya harici içerik dağıtım ağları) veri alışverişi yapılmaz.

3. Çerezlerin kullanımı

İnternet sitemizde yalnızca teknik olarak gerekli çerezler kullanılır. Bunlar, çevrim içi mağazanın temel işlevlerini teknik olarak mümkün kılmak için cihazınıza kaydedilen küçük metin dosyalarıdır (örneğin sepet içeriğinin korunması, oturumun yönetilmesi, güvenli ödeme adımının yürütülmesi ve ödeme işlemlerinde dolandırıcılığın önlenmesi). İzleme, analiz veya pazarlama çerezleri kesinlikle kullanılmaz. Teknik olarak gerekli bilgilerin cihaza kaydedilmesinin ve okunmasının hukuki dayanağı, Art. 6 Abs. 1 lit. f DSGVO ile bağlantılı olarak § 25 Abs. 2 Nr. 2 TDDDG'dir.

4. Müşteri hesabı ve sipariş işlemleri

a) Müşteri hesabı Müşteriler platformumuzda isteğe bağlı olarak şifre korumalı bir kullanıcı hesabı oluşturabilir. Bu sırada kayıt formunda istenen zorunlu bilgileri (ad, adres, e-posta adresi vb.) toplarız. Ayrıca müşteri hesabında sipariş geçmişleri, fatura indirmeleri ve favori listeleri tutulur. Hukuki dayanak Art. 6 Abs. 1 lit. b DSGVO'dur (sözleşmenin ifası ve sözleşme öncesi tedbirler). Yasal saklama süreleri engel olmadığı sürece kullanıcı müşteri hesabını istediği zaman silebilir. b) Misafir siparişi Siparişler, kalıcı bir müşteri hesabı oluşturulmadan da verilebilir. Bu durumda sipariş verilerinizi yalnızca ilgili siparişin yürütülmesi amacıyla işleriz. c) Yardımcı kişilere aktarım (baskı ve lojistik) İstek üzerine baskı, sipariş hazırlama ve sipariş edilen kitapların posta ile gönderimi için gerekli teslimat ve sipariş verilerini (ad ve soyad, teslimat adresi, sipariş edilen ürünler) dağıtım ortağımıza aktarırız: Books on Demand GmbH (BoD) / Libri GmbH In de Tarpen 42, 22848 Norderstedt, Almanya Aktarım, satış sözleşmesinin ifası için Art. 6 Abs. 1 lit. b DSGVO temelinde, yalnızca bu amaçla yapılır.

5. Ödeme hizmeti sağlayıcısı: Stripe

Elektronik ödemelerin güvenli şekilde yürütülmesi için lisanslı ödeme hizmeti sağlayıcısı Stripe'ın hizmetlerini kullanıyoruz: Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda Ödeme sırasında ödeme ve işlem verileriniz (örneğin kart bilgileri, IBAN/banka bilgileri, fatura tutarı, IP adresi) şifreli bir SSL/TLS bağlantısı üzerinden doğrudan Stripe'a iletilir ve orada işlenir. Stripe, işlem güvenliğini sağlamak ve dolandırıcılığı tespit etmek için kendi teknik olarak gerekli çerezlerini kullanır. Bu veri işlemenin hukuki dayanağı Art. 6 Abs. 1 lit. b DSGVO (ödeme işlemi) ile Art. 6 Abs. 1 lit. f DSGVO'dur (dolandırıcılığın önlenmesi ve ödeme güvenliği). ABD'deki ana şirket Stripe Inc.'e aktarım, Avrupa Komisyonu'nun standart sözleşme maddeleri veya EU-U.S. Data Privacy Framework temelinde yapılır.

6. E-posta iletişimi ve sistem mesajları

Bize e-posta ile ulaştığınızda veya bir kitap siparişi kapsamında sistem mesajları aldığınızda (örneğin sipariş veya kargo onayları), işlemler Microsoft 365 üzerindeki kurumsal e-posta altyapımız aracılığıyla yürütülür (GoDaddy üzerinden sağlanır): Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, İrlanda Hukuki dayanak Art. 6 Abs. 1 lit. b DSGVO (sözleşme görüşmeleri/ifası) veya Art. 6 Abs. 1 lit. f DSGVO'dur (sorunsuz ve güvenli kurumsal iletişimde meşru menfaat).

7. Saklama süresi

Kişisel verileri kural olarak yalnızca ilgili işleme amacına ulaşmak için gerekli olduğu sürece işler ve saklarız. Amaç yerine getirildikten sonra, yasal saklama yükümlülükleri engel olmadığı sürece veriler silinir. Özellikle vergi ve ticaret hukukuna ilişkin muhasebe belgeleri ile fatura verileri, § 257 HGB ve § 147 AO uyarınca 10 yıla kadar yasal saklama süresine tabidir.

8. İlgili kişilerin hakları

İlgili kişi olarak DSGVO kapsamında geniş haklara sahipsiniz: • Bilgi alma (Art. 15 DSGVO): İşlenen kişisel veriler hakkında bilgi alma hakkı. • Düzeltme (Art. 16 DSGVO): Yanlış veya eksik verilerin gecikmeksizin düzeltilmesini isteme hakkı. • Silme (Art. 17 DSGVO): Saklama yükümlülükleri engel olmadığı sürece silinmeyi isteme hakkı („unutulma hakkı“). • Kısıtlama (Art. 18 DSGVO): Belirli koşullarda işlemenin kısıtlanmasını isteme hakkı. • Veri taşınabilirliği (Art. 20 DSGVO): Verileri yaygın, makinede okunabilir bir biçimde alma hakkı. • İtiraz (Art. 21 DSGVO): Meşru menfaate dayanan işlemelere (Art. 6 Abs. 1 lit. f DSGVO) itiraz etme hakkı. Denetim makamına şikâyet hakkı (Art. 77 DSGVO): Kişisel verilerinizin işlenmesi hakkında bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Şirketimizden sorumlu eyalet denetim makamı şudur: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen Arndtstraße 1, 27570 Bremerhaven, Almanya Telefon: +49 421 3612010 E-posta: buero@datenschutz.bremen.de İnternet sitesi: datenschutz.bremen.de