Gizlilik politikası

Gizlilik Politikası

Son güncelleme: 4 Ağustos 2026

Damascus Box bu çevrimiçi mağazayı ve buna bağlı tüm içerik, özellik, araç, ürün ve hizmetleri ("Hizmetler") işletmektedir. Bu Gizlilik Politikası, hangi kişisel verileri topladığımızı, bunları neden topladığımızı, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve hangi haklara sahip olduğunuzu açıklar. Mağazamızı ziyaret ettiğinizde, sipariş verdiğinizde, bültenimize kaydolduğunuzda veya bizimle iletişime geçtiğinizde geçerlidir.

Almanya merkezli olduğumuzdan, kişisel verilerinizi AB Genel Veri Koruma Tüzüğü (GDPR) ve Alman veri koruma mevzuatı doğrultusunda işliyoruz. Hizmet Koşullarımızdaki herhangi bir hüküm bu Gizlilik Politikası ile çelişirse, kişisel verilerinizin işlenmesi konusunda bu Gizlilik Politikası geçerlidir.

1. Kim Olduğumuz ve Bize Nasıl Ulaşabileceğiniz

Bu politikada açıklanan kişisel verilerin veri sorumlusu Damascus Box'tır. Almanya'da kayıtlı bir küçük işletmeyiz (Kleingewerbe), § 19 UStG kapsamındaki küçük işletme kuralına göre faaliyet gösteriyoruz ve el işçiliğiyle üretilen Şam mozaik parçalarımızı Berlin'den gönderiyoruz.

Kişisel verilerinizden sorumlu veri sorumlusu:

Damascus Box
Yazan Krayem
Gartenstr. 58,
13355 Berlin,
Almanya

Gizlilikle ilgili her konuda bize info@damascusbox.com adresinden e-posta ile ulaşabilirsiniz. Yasal olarak bir Veri Koruma Görevlisi atamakla yükümlü değiliz; bu nedenle gizlilik talepleri doğrudan bizim tarafımızdan ele alınır.

2. Topladığımız Kişisel Veriler

Neyi topladığımız, Hizmetleri nasıl kullandığınıza bağlıdır. Uygulamada bu, şunları kapsar:

  • Adınız, e-posta adresiniz, telefon numaranız, fatura adresiniz ve teslimat adresiniz gibi iletişim bilgileri.
  • Satın aldığınız ürünler, sipariş tutarı, para birimi, teslimat yöntemi ve ödemenin başarılı olduğuna dair onay gibi sipariş ve ödeme bilgileri. Kart numaranızın tamamını görmüyor ve saklamıyoruz; kart verileri doğrudan ödeme sağlayıcılarımıza girilir.
  • Bir hesap oluşturmanız hâlinde giriş bilgileriniz, kayıtlı adresleriniz ve tercihleriniz gibi hesap bilgileri.
  • Bize gönderdiğiniz e-postaların, iletişim formu mesajlarının ve destek taleplerinin içeriği gibi yazışmalar.
  • E-posta adresiniz, onay kaydınız ve e-postalarımızı açıp açmadığınız veya tıklayıp tıklamadığınız gibi bülten verileri.
  • IP adresiniz, tarayıcı ve cihaz türünüz, görüntülenen sayfalar, görüntülenen veya sepete eklenen ürünler, yönlendiren web sitesi ve çerezler ile benzer teknolojiler aracılığıyla toplanan benzer analiz verileri gibi cihaz ve kullanım verileri.

Bu verileri doğrudan sizden, mağazayı kullanırken otomatik olarak ve mağazanın bazı bölümlerini bizim adımıza işleten hizmet sağlayıcılardan topluyoruz.

3. Verilerinizi Neden Kullandığımız ve Hukuki Dayanağımız

GDPR uyarınca kişisel verilerinizin her kullanımı için bir hukuki dayanağımızın bulunması gerekir. Bunlar şöyledir:

Ne yapıyoruz Hukuki dayanak
Siparişinizi işleme almak, ödemeyi tahsil etmek, gönderimi düzenlemek, iadeleri, değişimleri ve garanti konularını yönetmek ve hesabınızı idare etmek Sizinle yapılan sözleşmenin ifası (GDPR md. 6(1)(b))
Sorularınızı yanıtlamak ve müşteri desteği sağlamak Sözleşmenin ifası veya taleplere yanıt vermekteki meşru menfaatimiz (GDPR md. 6(1)(b) ve (f))
Faturaları, sipariş kayıtlarını ve diğer ticari ve vergisel belgeleri saklamak Hukuki yükümlülüğe uyum (GDPR md. 6(1)(c))
Dolandırıcılığı önlemek, mağazanın güvenliğini sağlamak ve hukuki haklarımızı korumak Güvenli ve işleyen bir mağazaya ilişkin meşru menfaatimiz (GDPR md. 6(1)(f))
Size bültenimizi ve %5 ilk sipariş indirimi dâhil tanıtım e-postalarımızı göndermek Açık rızanız (GDPR md. 6(1)(a)); bu rızayı dilediğiniz zaman geri alabilirsiniz
Zorunlu olmayan çerezleri yerleştirmek ve mağazanın nasıl kullanıldığını analiz araçlarıyla ölçmek Açık rızanız (GDPR md. 6(1)(a) ve § 25(1) TDDDG)
Mağazayı işletmek, zorunlu çerezleri çalıştırmak ve ürünlerimizi ve hizmetimizi geliştirmek İşimizi yürütme ve geliştirmeye ilişkin meşru menfaatimiz (GDPR md. 6(1)(f))

Meşru menfaate dayandığımız durumlarda, bu menfaati haklarınız ve özgürlükleriniz karşısında tartmış bulunuyoruz. Bu işlemeye dilediğiniz zaman itiraz edebilirsiniz (aşağıdaki Haklarınız bölümüne bakın).

4. Bülten ve Pazarlama

Bizden pazarlama e-postalarını yalnızca bunlara kaydolmuşsanız alırsınız. Abone olduğunuzda e-posta adresinizi ve rıza verdiğiniz bilgisini kaydederiz; talep edilmesi hâlinde uyumluluğumuzu bu şekilde ortaya koyarız. Her bülten bir abonelikten çıkma bağlantısı içerir; ayrıca bize e-posta göndererek de abonelikten çıkabilirsiniz. Rızanın geri alınması, geri almadan önce gönderilen e-postaların hukuka uygunluğunu etkilemez. Abonelikten çıktıktan sonra bile, verdiğiniz bir siparişe ilişkin hizmet bildirimleri göndermeye devam edebiliriz.

Verilerinizin kişiselleştirilmiş reklamcılık için nasıl kullanıldığını Gizlilik Tercihleriniz sayfamızda inceleyebilir ve değiştirebilirsiniz.

5. Çerezler ve Benzer Teknolojiler

Mağazamız çerezler ve benzer teknolojiler kullanır. Bazıları kesinlikle gereklidir — oturumunuzu açık tutar, sepetinizi hatırlar, dil ve para birimi tercihinizi uygular ve ödeme adımının güvenliğini sağlar. Bunlar, mağaza onlarsız çalışamayacağı için meşru menfaatimize dayanarak yerleştirilir.

Diğer çerezler isteğe bağlıdır. Bunlar, mağazanın nasıl kullanıldığını bize gösteren analiz çerezlerini ve ilgili reklamların gösterilmesinde kullanılabilecek pazarlama çerezlerini kapsar. İsteğe bağlı çerezler yalnızca rızanızla yerleştirilir ve bu rızayı sitemizdeki çerez ayarları ya da Gizlilik Tercihleriniz sayfamız üzerinden dilediğiniz zaman değiştirebilir veya geri alabilirsiniz. Çerezleri tarayıcı ayarlarınızdan da engelleyebilir veya silebilirsiniz; ancak bu durumda mağazanın bazı bölümleri düzgün çalışmayabilir.

6. Verilerinizi Kimlerle Paylaşıyoruz

Kişisel verilerinizi satmıyoruz. Verilerinizi yalnızca mağazayı işletmek için gerekli olduğu durumlarda ve yalnızca bunları korumakla yükümlü taraflarla paylaşıyoruz:

  • Shopify: mağazamızı barındırır ve veri işleyenimiz olarak bizim adımıza sipariş, müşteri ve analiz verilerini işler.
  • Ödeme sağlayıcılarımız: ödemenizi işler ve dolandırıcılık ile kara para aklamayı önleme kontrollerini yürütür. Bu işlemenin bazı bölümlerinde bağımsız veri sorumlusu olarak hareket eder ve kendi gizlilik bildirimlerini uygularlar.
  • Kargo ve lojistik iş ortaklarımız: paketinizi teslim etmek ve size takip güncellemeleri göndermek için gereken ad, teslimat adresi ve iletişim bilgilerini alırlar.
  • Siparişinizi verdiğiniz pazar yerleri ve satış kanalları: kendi mağazamız dışında bir yerden satın aldıysanız.
  • E-posta, analiz ve BT hizmet sağlayıcılarımız: mesaj göndermemize, veri barındırmamıza ve mağazanın çalışır durumda kalmasına yardımcı olurlar.
  • Mali müşavirimiz ve gerektiğinde kamu kurumları: veri açıklamakla yasal olarak yükümlü olduğumuz ya da hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olduğu durumlarda.

Bu taraflar veri işleyenimiz olarak hareket ettiğinde, verilerinizi yalnızca bizim talimatlarımız doğrultusunda ve bir veri işleme sözleşmesi kapsamında kullanabilirler.

7. Shopify ile İlişkimiz

Mağazamız Shopify üzerinde çalışır; Shopify Hizmetleri barındırır ve mağazanın işleyebilmesi için ziyaretinize ve siparişlerinize ilişkin kişisel verileri işler. Shopify ayrıca bazı verileri kendi amaçları için de işleyebilir; örneğin platformunun güvenliğini sağlamak ve geliştirmek ve belirli gelişmiş satıcı özelliklerini desteklemek üzere. Bu işlemeden Shopify veri sorumlusu olarak sorumludur. Ayrıntılı bilgi için Shopify Tüketici Gizlilik Politikası'nı okuyabilir ve ilgili tercihlerinizi Shopify Gizlilik Portalı üzerinden yönetebilirsiniz.

8. Uluslararası Veri Aktarımları

Shopify dâhil bazı hizmet sağlayıcılarımız Avrupa Ekonomik Alanı dışında faaliyet göstermektedir. Kişisel verilerinizin AEA dışındaki bir ülkeye aktarılması hâlinde, korunmasını güvence altına alırız — ya Avrupa Komisyonu'nun o ülkenin yeterli düzeyde koruma sağladığına karar vermiş olması yoluyla ya da Avrupa Komisyonu'nun Standart Sözleşme Hükümlerini gereken ek güvencelerle birlikte kullanarak. Yürürlükteki güvencelere ilişkin daha fazla ayrıntıyı bize e-posta göndererek talep edebilirsiniz.

9. Verilerinizi Ne Kadar Süreyle Saklıyoruz

Kişisel verilerinizi yalnızca ihtiyaç duyduğumuz süre boyunca saklar, ardından siler veya erişimi kısıtlarız:

  • Sipariş, fatura ve muhasebe kayıtları: Alman ticaret ve vergi hukuku uyarınca genellikle 10 yıla kadar olan yasal saklama süreleri boyunca saklanır (§ 257 HGB, § 147 AO).
  • Müşteri hesabı verileri: hesabınız açık olduğu sürece saklanır. Hesabınızı kapatırsanız veya silinmesini talep ederseniz, vergi ya da hukuki nedenlerle saklamak zorunda olduğumuz kayıtlar dışındaki hesap verilerinizi kaldırırız.
  • Bülten verileri: abonelikten çıkana veya rızanızı geri alana kadar saklanır; ardından yalnızca sizinle yeniden iletişime geçmememizi sağlayacak asgari bir geri alma kaydı tutulur.
  • Destek ve iletişim mesajları: talebiniz açık olduğu sürece ve sonrasında olası bir takip veya talebin ele alınması için gerekli olduğu süre boyunca, normalde konunun kapandığı yılın sonundan itibaren üç yılı aşmayacak şekilde saklanır.
  • Çerez ve analiz verileri: ilgili çerezin ömrü veya analiz aracının saklama süresi boyunca — hangisi daha kısaysa — saklanır.

10. Verilerinizi Nasıl Koruyoruz

Verilerinizi korumak için uygun teknik ve idari tedbirler uyguluyoruz; bunlara mağazamız ve ödeme adımı genelinde şifreli bağlantılar, müşteri verilerine kısıtlı erişim ve kendi güvenlik standartlarını sürdüren sağlayıcılar dâhildir. Hiçbir sistem tümüyle güvenli olamaz; bu nedenle lütfen hassas veya gizli bilgileri bize güvenli olmayan kanallar üzerinden göndermekten kaçının.

11. Haklarınız

GDPR uyarınca kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

  • Erişim — verilerinizi işleyip işlemediğimizin size bildirilmesi ve bir kopyasını almak (md. 15).
  • Düzeltme — hatalı veya eksik verilerin düzeltilmesi (md. 16).
  • Silme — saklamamız için artık geçerli bir neden bulunmadığında verilerinizin silinmesi (md. 17).
  • Kısıtlama — belirli durumlarda, örneğin doğruluğa ilişkin bir uyuşmazlık çözülene kadar işlememizin sınırlandırılması (md. 18).
  • Veri taşınabilirliği — bize verdiğiniz verileri yaygın ve makine tarafından okunabilir bir biçimde almak ve başka bir sağlayıcıya iletilmesini sağlamak (md. 20).
  • İtiraz — meşru menfaatlerimize dayalı işlemeye itiraz etmek ve verilerinizin doğrudan pazarlama amacıyla kullanılmasına dilediğiniz zaman, gerekçe göstermeksizin itiraz etmek (md. 21).
  • Rızanın geri alınması — rızanızı dilediğiniz zaman geri almak; bu, geri almadan önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez (md. 7(3)).
  • Otomatik kararlar — hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı bir karara tabi tutulmamak (md. 22). Biz bu tür kararlar almıyoruz.
  • Şikâyet — bir veri koruma denetim makamına şikâyette bulunmak (md. 77); ayrıntılar aşağıda açıklanmıştır.

Bu haklardan herhangi birini kullanmak için bize e-posta göndermeniz yeterlidir. Bir ay içinde yanıt veririz ve talebin karmaşık olması nedeniyle daha uzun süreye ihtiyaç duyarsak size bildiririz. Öncelikle kimliğinizi doğrulamamız gerekebilir; yetkili olduğunu gösterebilmesi kaydıyla adınıza hareket etmek üzere birini görevlendirebilirsiniz. Haklarınızı kullanmanız ücretsizdir ve bunu yaptığınız için size hiçbir zaman farklı davranmayız.

12. Şikâyetler ve Denetim Makamı

Verilerinizi nasıl işlediğimizden memnun değilseniz, lütfen önce bizimle iletişime geçin — durumu düzeltme fırsatını isteriz. Ayrıca, yaşadığınız veya çalıştığınız AB ülkesinde, iddia edilen ihlalin gerçekleştiği yerde ya da bizim yerleşik olduğumuz yerde bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Berlin merkezli olduğumuzdan, bizim için yetkili makam Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Komiserliğidir. AEA denetim makamlarının listesine Avrupa Veri Koruma Kurulu üzerinden ulaşabilirsiniz.

13. Çocuklara Ait Veriler

Hizmetlerimiz çocuklara yönelik değildir ve bilerek çocuklardan kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, lütfen bizimle iletişime geçin; verileri sileceğiz.

14. Üçüncü Taraf Web Siteleri ve Bağlantılar

Mağazamız, sosyal medya sayfaları veya iş ortağı siteleri gibi işletmediğimiz web sitelerine ve platformlara bağlantı verebilir. Bunların içeriğinden, gizlilik uygulamalarından veya güvenliğinden sorumlu değiliz. Onlarla kişisel veri paylaşmadan önce lütfen kendi gizlilik bildirimlerini okuyun.

15. Bu Gizlilik Politikasındaki Değişiklikler

Uygulamalarımızdaki veya yasal gerekliliklerdeki değişiklikleri yansıtmak üzere bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncel sürüm, son güncelleme tarihiyle birlikte her zaman bu sayfada yayımlanır. Bir değişiklik sizi esaslı biçimde etkilerse, yasaların gerektirdiği şekilde size bildirimde bulunuruz.

Gizlilikle ilgili tüm sorularınız için veya haklarınızı kullanmak üzere bize her zaman şu adresten ulaşabilirsiniz: info@damascusbox.com veya İletişim sayfamız üzerinden.