Gizlilik Politikası

1. Veri Sorumlusu
Genel Veri Koruma Yönetmeliği (GDPR) uyarınca veri sorumlusu:
Tim Nowacki · Lovelab Dreamspace · Pappelallee 25 · 10437 Berlin · E-Posta: info@lovelab.berlin

2. Hosting und Server-Logfiles
Bu web sitesini ziyaret ettiğinizde, barındırma sağlayıcısı otomatik olarak sözde sunucu günlük dosyalarında (IP adresi, erişim tarihi ve saati, erişilen dosya, tarayıcı türü, işletim sistemi, yönlendiren URL dahil) bilgi toplar. Bu veriler, web sitesinin güvenli ve kararlı bir şekilde çalışmasını sağlamak için kullanılır ve diğer veri kaynaklarıyla birleştirilmez. Yasal dayanak, GDPR Madde 6 Paragraf 1 Bent f'dir (web sitesinin güvenli bir şekilde sağlanmasında meşru menfaat). Günlük dosyaları, güvenlikle ilgili bir saklama gerekmediği sürece kısa bir süre sonra otomatik olarak silinir.

3. Çerezler
Bu web sitesi yalnızca teknik olarak gerekli çerezleri (örneğin oturum çerezleri ile dil ayarınızın ve onay kararınızın saklanması) kullanmaktadır. Google Analytics gibi istatistik veya izleme araçları kullanılmamaktadır. Teknik olarak gerekli çerezler, TDDDG'nin 25. maddesinin 2. fıkrasına ve GDPR'nin (DSGVO) 6. maddesinin 1. fıkrasının (f) bendine dayanarak yerleştirilmektedir. Tarayıcınızı çerezleri reddedecek veya silecek şekilde ayarlayabilirsiniz; ancak bu durum web sitesinin işlevselliğini kısıtlayabilir.

4. İletişim
E-posta yoluyla iletişime geçtiğinizde, talebinizi işleme koymak ve olası takip soruları için verdiğiniz bilgileri işleriz (GDPR Madde 6 Paragraf 1 Bent b veya Bent f). Veriler, amaçlarına ulaşmak için artık gerekli olmadığında ve herhangi bir yasal saklama yükümlülüğü bulunmadığında silinecektir.

5. Ödeme İşlemi (Stripe)
Mağazamızdan yapılan alışverişlerde ödeme işlemleri Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda (»Stripe«) aracılığıyla gerçekleştirilir. Satın alma sırasında ödeme verileriniz (ör. ad, kart bilgileri, fatura ve teslimat adresi, e-posta adresi) doğrudan Stripe'a iletilir ve orada işlenir; bizim tarafımızdan eksiksiz ödeme kartı verileri saklanmaz. Yasal dayanak, AB Veri Koruma Genel Tüzüğü'nün (DSGVO) 6. maddesi 1. fıkrasının b bendidir (sözleşmenin yerine getirilmesi). Stripe, verileri ABD'deki Stripe, Inc. şirketine aktarabilir; bu aktarım, AB standart sözleşme maddeleri ve AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamındaki sertifikasyon ile güvence altına alınmıştır. Daha fazla bilgi için: https://stripe.com/privacy

6. Bülten ve Katalog İndirme (Mailchimp)
Bültenimizin ve katalog indirme bağlantısının gönderimi için, The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Atlanta, GA 30308, ABD adresinde yerleşik bir hizmet olan Mailchimp'i kullanıyoruz. E-posta adresiniz ABD'deki Mailchimp sunucularında depolanmaktadır; veri aktarımı AB standart sözleşme maddeleri ve Mailchimp'in AB-ABD Veri Gizliliği Çerçevesi'ne (EU-U.S. Data Privacy Framework) katılımı ile güvence altına alınmıştır. Kayıt işlemi çift onaylı (Double-Opt-in) prosedürle gerçekleştirilir: Bir onay e-postası alırsınız ve ancak onay verdikten sonra kaydedilirsiniz. Yasal dayanak sizin onayınızdır (GDPR Madde 6 Paragraf 1 bent a); bu onayı her e-postada yer alan abonelikten çıkma bağlantısı aracılığıyla istediğiniz zaman geri alabilirsiniz. Ücretsiz kataloğun temini GDPR Madde 6 Paragraf 1 bent b temelinde gerçekleşir; indirme sayıları yalnızca anonimleştirilmiş ve toplulaştırılmış olarak kaydedilir. Daha fazla bilgi için: https://mailchimp.com/legal/privacy/

7. Gömülü YouTube Videoları
YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) videolarını gelişmiş gizlilik modunda (»youtube-nocookie.com«) entegre ediyoruz. Ancak bir videoyu aktif olarak başlattığınızda veya onay banner'ı aracılığıyla entegrasyonu kabul ettiğinizde, YouTube/Google'a veriler (IP adresiniz dahil) iletilir ve ABD'ye aktarılabilir. Yasal dayanak sizin onayınızdır (GDPR Madde 6 Paragraf 1 Bent a). Daha fazla bilgi için: https://policies.google.com/privacy

8. Google Fonts
Bu web sitesi, tutarlı bir görünüm sağlamak amacıyla Google Fonts (Google Ireland Limited) yazı tiplerini kullanmaktadır. Sayfayı açtığınızda tarayıcınız yazı tiplerini Google sunucularından yükler; bu sırada IP adresiniz Google'a iletilir. Yasal dayanak, onay banner'ı aracılığıyla verdiğiniz onay (GDPR Madde 6 Paragraf 1 Bent a) veya çekici bir sunum sağlamaya yönelik meşru menfaatimizdir (GDPR Madde 6 Paragraf 1 Bent f). Daha fazla bilgi için: https://policies.google.com/privacy

9. SSL Şifreleme
Bu web sitesi, güvenlik nedenleriyle bir SSL/TLS şifrelemesi kullanmaktadır. Buna rağmen, internet üzerindeki veri aktarımının (örneğin e-posta iletişiminde) tam güvenliği garanti edilemez.

10. Haklarınız
Hakkınızda toplanan kişisel verilerle ilgili olarak bize karşı şu haklara sahipsiniz: Bilgi alma hakkı (GDPR Madde 15), düzeltme (Madde 16), silme (Madde 17), işleme kısıtlaması (Madde 18), veri taşınabilirliği (Madde 20) ve işleve itiraz etme (Madde 21) hakları. Vermiş olduğunuz bir onayı geleceğe yönelik olarak her zaman geri alabilirsiniz. Ayrıca, bir veri koruma denetim makamına şikayette bulunma hakkına da sahipsiniz — Berlin için: Berlin Veri Koruma ve Bilgi Özgürlüğü Sorumlusu.

11. Güncellik
Yasal durumun veya veri işleme faaliyetlerinin değişmesi durumunda bu gizlilik politikasını değiştirme hakkımızı saklı tutarız. Durum: Temmuz 2026.