49 € ve üzeri siparişlerde ücretsiz kargo · Almanya'da el yapımı

Gizlilik Politikası

Kişisel verilerinizin korunmasını önemsiyoruz. Bu sayfada, mağazamızı ziyaret ettiğinizde ve sipariş verdiğinizde hangi verileri hangi amaçla işlediğimizi ve bu konuda hangi haklara sahip olduğunuzu bulabilirsiniz.

Son güncelleme: Ekim 2026

PDF olarak indir

1. Veri sorumlusu

Bu web sitesindeki kişisel verilerin işlenmesinden sorumlu olan:

  • Meva Patisserie GmbH
  • Eifelstraße 37 b
  • 52224 Stolberg
  • Deutschland
  • Yönetim: Harus Tas, Idris Ekrem Erduran
  • E-posta: [email protected]
  • Telefon: +49 176 243 48 649

2. Veri işlemeye ilişkin genel bilgiler

Kişisel verileri yalnızca mağazamızı sunabilmek, siparişinizi yerine getirebilmek için gerekli olduğu ölçüde ya da açık rızanıza dayanarak işleriz. Hukuki dayanaklarımız AB Genel Veri Koruma Tüzüğü'nün (GDPR) 6. maddesinin 1. fıkrasındaki şu bentlerdir: (a) açık rıza, (b) sözleşmenin ifası, (c) hukuki yükümlülük ve (f) meşru menfaat.

Verilerinizi, saklama amacı ortadan kalkar kalkmaz sileriz; yasal saklama süreleri buna engel olduğunda bu süreler sona erene kadar saklarız. Ticari ve vergisel belgeleri Alman Ticaret Kanunu (HGB) § 257 ve Alman Vergi Usul Kanunu (AO) § 147 uyarınca altı ya da on yıl süreyle saklarız.

3. Barındırma ve sunucu kayıtları

Mağazamız DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA tarafından barındırılmaktadır. Sunucularımız Almanya'da, Frankfurt am Main'daki bir veri merkezinde bulunuyor. DigitalOcean ile GDPR madde 28 uyarınca bir veri işleme sözleşmesi yaptık. DigitalOcean bir ABD şirketi olduğundan ABD'den erişim olasılığı tamamen dışlanamaz; DigitalOcean, Avrupa Komisyonu'nun yeterlilik kararı bulunan AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır (GDPR madde 45). Ayrıca AB Standart Sözleşme Maddeleri de kararlaştırılmıştır. DigitalOcean'ın gizlilik bildirimi: https://www.digitalocean.com/legal/privacy-policy

Mağazamızın her ziyaret edilişinde şu bilgiler sunucu kayıt dosyalarına (log) otomatik olarak yazılır: IP adresi, tarih ve saat, açılan sayfa, aktarılan veri miktarı, tarayıcı türü ve sürümü, işletim sistemi ve bir önceki sayfa (yönlendiren sayfa). Bu verileri mağazanın kesintisiz ve güvenli çalışması için kullanırız (GDPR madde 6(1)(f)). Bir güvenlik olayının incelenmesi için gerekmedikçe en geç 14 gün sonra sileriz.

4. Çerezler ve yerel depolama

Yalnızca mağazanın çalışması için teknik olarak zorunlu olan çerezleri ve tarayıcı depolamasını kullanırız. Bunlar için Alman TDDDG § 25(2) no. 2 uyarınca açık rızanız gerekmez; bununla bağlantılı veri işlemenin hukuki dayanağı GDPR madde 6(1)(b) ve (f)'dir. İzleme, analiz veya reklam amaçlı çerez kullanmayız ve reklam ağlarıyla hiçbir veri paylaşmayız.

Tarayıcınızda sakladığımız bilgiler şunlardır:

  • _medusa_cart_id: Sepet – sayfalar arasında gezinirken sepetinizi hatırlar
  • _medusa_jwt: Oturum – müşteri hesabınızda oturumunuzun açık kalmasını sağlar
  • _medusa_cache_id: Teknik tanımlayıcı – fiyatların ve sepetinizin doğru yüklenmesini sağlar
  • _medusa_pending_customer: Üyelik – hesap oluştururken girdiğiniz bilgileri kısa bir süre için tutar
  • meva_cookie_consent: Çerez bildirimi – bildirimi gördüğünüzü tarayıcınızın yerel depolama alanına kaydeder

5. Müşteri hesabı

Dilerseniz bir müşteri hesabı oluşturabilirsiniz. Bunun için adınızı, e-posta adresinizi, şifrenizi (yalnızca şifrelenmiş olarak saklanır) ve isteğe bağlı olarak telefon numaranızla adreslerinizi işleriz. Hukuki dayanak GDPR madde 6(1)(b)'dir. Hesabınızı dilediğiniz zaman hesap ayarlarından ya da bize e-posta göndererek sildirebilirsiniz; sipariş verileriniz ise yasal saklama süreleri boyunca saklanmaya devam eder.

6. Sipariş ve sözleşmenin ifası

Siparişinizi yerine getirmek için adınızı, teslimat ve fatura adresinizi, e-posta adresinizi, telefon numaranızı (isteğe bağlı), sipariş ve ödeme bilgilerinizi işleriz. Bu işleme, satış sözleşmesinin ifası amacıyla GDPR madde 6(1)(b) uyarınca yapılır.

Siparişinizin teslim edilebilmesi için adınızı ve teslimat adresinizi kargo firmamıza iletiriz. Buna onay vermişseniz, kargo firmasının sizi teslimat durumu hakkında bilgilendirebilmesi için e-posta adresinizi veya telefon numaranızı da paylaşırız (GDPR madde 6(1)(a)).

7. Ödeme hizmeti sağlayıcıları

Seçtiğiniz ödeme yöntemine göre, ödeme için gerekli bilgiler (ad, tutar, para birimi, sipariş numarası; kartla ödemelerde kart bilgileri) doğrudan ilgili ödeme hizmeti sağlayıcısına iletilir. Tam kart bilgilerinizi kendi sistemlerimizde saklamayız. Hukuki dayanak GDPR madde 6(1)(b)'dir. Kartla ödemeler ve Apple Pay, Stripe üzerinden yürütülür. Ödeme hizmeti sağlayıcıları kendi veri işlemelerinden bağımsız olarak sorumludur; ayrıntıları kendi gizlilik bildirimlerinde bulabilirsiniz.

8. Bizimle iletişime geçtiğinizde

Bize e-postayla veya telefonla ulaştığınızda, talebinizi ve olası ek sorularınızı yanıtlayabilmek için bilgilerinizi saklarız. Talebiniz bir sözleşmeyle ilgiliyse hukuki dayanak GDPR madde 6(1)(b), değilse madde 6(1)(f)'dir. Konunuz tamamen çözüme kavuştuğunda ve saklama yükümlülüğü kalmadığında bu verileri sileriz.

İletişim formunu kullandığınızda bize adınızı, e-posta adresinizi, konuyu, isteğe bağlı olarak sipariş numaranızı ve mesajınızı iletirsiniz. Size yanıt verebilmek için bu bilgileri kendi sunucumuzdaki (bkz. bölüm 3) e-posta kutumuzda saklarız; aynı hukuki dayanaklar ve silme süreleri geçerlidir. İstenmeyen iletilere (spam) karşı gönderilebilecek mesaj sayısını sınırlamak için IP adresinizi ve e-posta adresinizi en fazla 15 dakika boyunca sunucunun geçici belleğinde değerlendiririz; bu amaçla kalıcı olarak saklanmazlar.

Toptan satış sayfamızdaki talep formunu kullandığınızda bize firmanızın adını, işletme türünü, teslimat ülkesini, isteğe bağlı olarak AB KDV numaranızı, yaklaşık miktarı, sipariş sıklığını, isteğe bağlı olarak istenen teslim tarihini ve bir mesajı, ayrıca iletişim kişisinin adını, e-posta adresini ve isteğe bağlı olarak telefon numarasını iletirsiniz. Bu bilgileri talebinizi değerlendirmek, size teklif sunmak ve bu konuda sizinle iletişimde kalmak için kullanırız. Hukuki dayanak GDPR madde 6(1)(b)'dir (sözleşme öncesi tedbirler); bir firma adına talepte bulunuyorsanız iletişim kişisinin verilerini, kurumsal talepleri değerlendirmeye yönelik meşru menfaatimize dayanarak işleriz (GDPR madde 6(1)(f)). Talebi mağaza sistemimizde ve e-posta kutumuzda saklarız (bkz. bölüm 3). Sözleşme yapılmazsa, bu belli olur olmaz talebi sileriz; sözleşme yapılırsa yazışmaları ticari yazışma olarak altı yıl saklarız (Alman Ticaret Kanunu § 257). İstenmeyen iletilere (spam) karşı gönderilebilecek talep sayısını sınırlamak için IP adresinizi ve e-posta adresinizi en fazla bir saat boyunca sunucunun geçici belleğinde değerlendiririz.

Formu gönderdikten sonra belirttiğiniz e-posta adresine otomatik bir alındı onayı gönderir ve ekibimizi talep hakkında e-postayla bilgilendiririz. Bu e-postaları ve taleplere verdiğimiz yanıtları Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA üzerinden göndeririz. Resend, e-postanın göndericisini, alıcılarını ve içeriğini bizim adımıza işler (GDPR madde 28). Resend bir ABD şirketi olduğundan ABD'ye aktarım, AB Standart Sözleşme Maddelerine dayanır (GDPR madde 46(2)(c)). Resend'in gizlilik politikası: https://resend.com/legal/privacy-policy

9. Yazı tipleri

Mağazamızda kullanılan yazı tipleri kendi sunucumuzdan yüklenir. Yazı tipleri yüklenirken Google'a veya başka bir üçüncü tarafa bağlantı kurulmaz.

10. Google Maps

İletişim sayfamızda atölyemizin yerini Google Maps ile gösteriyoruz. Hizmet sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Harita, siz “Haritayı göster” butonuna tıklayana kadar yüklenmez. Tarayıcınız ancak bu tıklamadan sonra Google sunucularına bağlanır; bu sırada Google başta IP adresiniz olmak üzere tarayıcınıza ilişkin bilgileri alır ve çerez yerleştirebilir.

Hukuki dayanak, butona tıklayarak GDPR madde 6(1)(a) ve Alman TDDDG § 25(1) uyarınca verdiğiniz açık rızadır. Açık rızanızı, sayfayı yeniden yükleyerek dilediğiniz zaman ileriye dönük olarak geri alabilirsiniz; harita bu durumda artık yüklenmez. Verileriniz ABD'deki Google LLC'ye aktarılabilir. Google LLC, Avrupa Komisyonu'nun yeterlilik kararı bulunan AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır.

Daha fazla bilgi: https://policies.google.com/privacy

11. Veri güvenliği

Mağazamıza yalnızca şifreli bağlantı (TLS/HTTPS) üzerinden erişilir. Verilerinizi kaybolmaya, değiştirilmeye ve yetkisiz erişime karşı korumak için teknik ve idari önlemler alırız.

12. Haklarınız

Kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:

  • Hakkınızda saklanan veriler hakkında bilgi talep etme (GDPR madde 15)
  • Yanlış verilerin düzeltilmesini isteme (GDPR madde 16)
  • Verilerin silinmesini isteme (GDPR madde 17)
  • Veri işlemenin kısıtlanmasını isteme (GDPR madde 18)
  • Veri taşınabilirliği (GDPR madde 20)
  • GDPR madde 6(1)(f)'ye dayanan veri işlemeye itiraz etme (GDPR madde 21)
  • Verdiğiniz açık rızayı ileriye dönük olarak geri alma (GDPR madde 7(3))

13. Denetim makamına şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (GDPR madde 77). Şirketimiz için yetkili makam:

  • Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
  • Kavalleriestraße 2-4, 40213 Düsseldorf
  • https://www.ldi.nrw.de

14. Bu gizlilik politikasında yapılacak değişiklikler

Mağazamızda veya yasal düzenlemelerde bir değişiklik olduğunda bu politikayı güncelleriz. Her zaman bu sayfada yayımlanan güncel sürüm geçerlidir.