Gizlilik politikası

Bu çeviri yalnızca bilgilendirme amaçlıdır. Yasal olarak bağlayıcı olan Almanca metindir.

Güncelleme: Ekim 2026

1. Veri sorumlusu

Bu çevrimiçi mağaza (muuah.de) ile bağlantılı olarak kişisel verilerin işlenmesinden Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR, Almanca: DSGVO) anlamında sorumlu olan:

CKN GmbH
Genel Müdür: Mert Coskun
Heilbronner Str. 4
75447 Sternenfels
Deutschland
Telefon: +49 7045 507 14 33
E-posta: info@muuah.de

Yasal koşullar oluşmadığından şirketimizde bir veri koruma görevlisi atanmamıştır. Veri korumaya ilişkin sorularınız için lütfen yukarıdaki iletişim bilgilerini kullanın.

2. Hukuki dayanaklara genel bakış

Kişisel verileri yalnızca aşağıdaki hukuki dayanaklardan birinin izin verdiği ölçüde işleriz:

• GDPR md. 6/1-a: Rızanız, örneğin bülten veya zorunlu olmayan çerezler için.
• GDPR md. 6/1-b: Bir sözleşmenin ifası veya sözleşme öncesi önlemler, örneğin siparişinizin işlenmesi.
• GDPR md. 6/1-c: Yasal yükümlülüklerin yerine getirilmesi, örneğin ticaret ve vergi hukukundan doğan saklama yükümlülükleri.
• GDPR md. 6/1-f: Meşru menfaatler, örneğin mağazanın güvenli ve istikrarlı işletilmesi ve dolandırıcılığın önlenmesi.

Cihazınızda bilgi depolanması ve bu bilgilere erişim (örneğin çerezler) için ayrıca Alman Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu'nun (TDDDG) § 25 hükmü geçerlidir.

3. Barındırma ve mağaza sistemi (Shopify)

Çevrimiçi mağazamız Shopify platformunda işletilmektedir. Avrupa'daki satıcılar için sağlayıcı Shopify International Limited, Victoria Buildings, 2. Kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda'dır (Shopify). Shopify; web sitesi, sepet, ödeme adımı, müşteri hesabı, sipariş yönetimi ve sistem e-postalarının (örneğin sipariş onayı) gönderimi dahil olmak üzere mağazanın teknik altyapısını sağlar.

Mağazamızı ziyaret ettiğinizde teknik olarak gerekli veriler, özellikle IP adresi, erişim tarihi ve saati, görüntülenen sayfalar, tarayıcı türü ve işletim sistemi ile yönlendiren URL (sunucu günlük dosyaları) işlenir. Mağazamızın yazı tipleri, görselleri ve videoları Shopify sunucuları (örneğin cdn.shopify.com ve fonts.shopifycdn.com) üzerinden sunulur; bu sırada IP adresiniz Shopify'a iletilir. Hukuki dayanak GDPR md. 6/1-f'dir; meşru menfaatimiz, mağazanın güvenli, hızlı ve işlevsel şekilde sunulmasıdır. Veriler bir sipariş kapsamında işlendiği ölçüde hukuki dayanak GDPR md. 6/1-b'dir.

Shopify, verileri bir veri işleme sözleşmesi (GDPR md. 28) temelinde bizim adımıza işler. Shopify, verileri Shopify Inc.'e (Kanada) ve ABD dahil başka ülkelerdeki alt işleyenlere de aktarabilir (bkz. madde 14). Belirli kendi hizmetleri, özellikle Shop Pay ve Shop uygulaması için Shopify'ın kendisi sorumludur. Daha fazla bilgiyi Shopify'ın gizlilik politikasında shopify.com/de/legal/datenschutz adresinde bulabilirsiniz.

4. Sipariş ve sözleşmenin ifası

Bizden sipariş verdiğinizde, ödeme adımında belirttiğiniz verileri, özellikle adınızı, teslimat ve fatura adresinizi, e-posta adresinizi, telefon numaranızı (belirtilmişse), sipariş edilen ürünleri, fiyatları, ödeme yöntemini ve ödeme durumunu işleriz. Bu verileri sözleşmeyi kurmak ve ifa etmek, sizi sipariş durumu hakkında bilgilendirmek, malları göndermek, ödemeleri gerçekleştirmek ve cayma, ayıba karşı tekeffül durumları ile müşteri taleplerini işlemek için kullanırız. Hukuki dayanak GDPR md. 6/1-b'dir. Zorunlu alan olarak işaretlenmiş verilerin girilmesi sözleşmenin kurulması için gereklidir; bu veriler olmadan siparişi yerine getiremeyiz.

Dolandırıcılığın önlenmesi ve ödemelerin güvence altına alınması için Shopify veya ilgili ödeme hizmeti sağlayıcısı sipariş ve cihaz verilerini analiz edebilir. Hukuki dayanak GDPR md. 6/1-f'dir; meşru menfaatimiz, ödeme kayıplarına ve kötüye kullanıma karşı korunmaktır.

5. Ödeme hizmeti sağlayıcıları

Ödemelerin gerçekleştirilmesi için gerekli verileri (örneğin ad, adres, e-posta adresi, sipariş tutarı, sipariş numarası) seçtiğiniz ödeme hizmeti sağlayıcısına iletiriz. Hukuki dayanak GDPR md. 6/1-b'dir. Ödeme verilerinizi (örneğin kart numarası) doğrudan ödeme hizmeti sağlayıcısında veya onun güvenli ödeme formunda girersiniz; tam kart verilerini almayız. Hangi ödeme yöntemlerinin mevcut olduğunu ödeme adımında görebilirsiniz. Özellikle şunlar söz konusudur:

• Shopify Payments (kredi ve banka kartları, Apple Pay, Google Pay): Ödeme işlemleri Shopify ve onun ödeme hizmeti sağlayıcıları tarafından gerçekleştirilir. Apple Pay veya Google Pay kullanmanız hâlinde veriler ayrıca Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda veya Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından kendi gizlilik koşullarına göre işlenir.
• Shop Pay: Sağlayıcı Shopify'dır. Shop Pay kullanmanız hâlinde Shopify, gelecekteki alışverişlerinizi kolaylaştırmak için ödeme ve teslimat verilerinizi kendi sorumluluğunda saklar.
• PayPal: Sağlayıcı PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lüksemburg'dur. Gizlilik bilgileri: paypal.com/de/legalhub/privacy-full.
• Klarna: Sağlayıcı Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, İsveç'tir. Klarna, özellikle faturalı alışverişte veya taksitli ödemede ödeme gücünü kontrol etmek için verileri kredi derecelendirme kuruluşlarına iletebilir; bu konudaki hukuki dayanak GDPR md. 6/1-b ve 6/1-f'dir. Gizlilik bilgileri: klarna.com/de/datenschutz.

PayPal ve Klarna verilerinizi kendileri veri sorumlusu olarak işler.

6. Kargo (DHL)

Teslimat için adınızı ve teslimat adresinizi DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn'a iletiriz. Hukuki dayanak GDPR md. 6/1-b'dir.

E-posta adresinizi ve varsa telefon numaranızı, DHL'in sizi teslimat tarihi hakkında önceden bilgilendirebilmesi veya teslimatı sizinle koordine edebilmesi için yalnızca buna açıkça rıza göstermeniz hâlinde DHL'e iletiriz (GDPR md. 6/1-a). Rızanız olmadan bu aktarım yapılmaz. Verdiğiniz rızayı istediğiniz zaman ileriye dönük olarak bize veya DHL'e karşı geri alabilirsiniz.

7. Stok ve sipariş yönetimi (JTL-Wawi, ecomDATA tarafından barındırılır)

Sipariş işleme, faturalama, depo yönetimi ve gönderim hazırlığı için sipariş verileri Shopify'dan stok ve sipariş yönetim sistemimiz JTL-Wawi'ye (JTL-Software-GmbH) aktarılır. Sistem, GDPR md. 28 uyarınca bizim adımıza veri işleyen olarak faaliyet gösteren ecomDATA GmbH tarafından barındırılır. Hukuki dayanak GDPR md. 6/1-b ve 6/1-c'dir.

8. Müşteri hesabı

Bir müşteri hesabı oluşturabilirsiniz. Bu durumda siparişlerinizi görüntüleyebilmeniz ve gelecekte daha hızlı sipariş verebilmeniz için e-posta adresinizi ve kaydettiğiniz verileri (örneğin ad, adresler) ve sipariş geçmişinizi işleriz. Giriş, Shopify'ın müşteri hesabı sistemi üzerinden, gerektiğinde e-posta adresinize gönderilen tek kullanımlık bir kodla yapılır. Hukuki dayanak GDPR md. 6/1-b'dir. Müşteri hesabınızı istediğiniz zaman sildirebilirsiniz; info@muuah.de adresine bir mesaj göndermeniz yeterlidir. Yasal nedenlerle saklamak zorunda olduğumuz veriler, saklama süreleri dolana kadar kısıtlanır.

9. Bülten

Bültenimize abone olmanız hâlinde (örneğin kayıt formu üzerinden, ödeme adımında veya müşteri hesabınızda), size düzenli olarak muah'ın ürünleri, kampanyaları ve yenilikleri hakkında bilgi göndermek için e-posta adresinizi kullanırız. Gönderim Shopify Email üzerinden yapılır.

Çift onay (double opt-in) yöntemini kullanırız: Kayıt olduktan sonra bir onay bağlantısı içeren bir e-posta alırsınız. Aboneliğiniz ancak bu bağlantıya tıkladıktan sonra geçerli olur. Aboneliği kanıtlayabilmek için kayıt ve onay zamanını ve bu sırada kullanılan IP adresini saklarız. Gönderimin hukuki dayanağı rızanızdır (GDPR md. 6/1-a); kayıt altına almanın hukuki dayanağı ise rızanın kanıtlanmasına ilişkin meşru menfaatimizdir (GDPR md. 6/1-f).

Aboneliğiniz için, onaydan sonra bir siparişte kullanabileceğiniz %5 indirim kodunu size bir defaya mahsus e-posta ile göndeririz.

Shopify Email, başarıyı ölçmek amacıyla bir bültenin açılıp açılmadığını ve hangi bağlantılara tıklandığını kaydedebilir. Bu değerlendirme, bülten almaya ilişkin rızanızın bir parçasıdır.

Rızanızı istediğiniz zaman ileriye dönük olarak, örneğin her bültendeki abonelikten çıkma bağlantısı, müşteri hesabınız veya info@muuah.de adresine e-posta yoluyla geri alabilirsiniz. Abonelikten çıktıktan sonra e-posta adresiniz dağıtım listesinden çıkarılır; önceki rızaların kanıtı olarak bir engelleme listesinde saklanmaya devam edebilir.

10. Ürün değerlendirmeleri (Judge.me)

Ürün değerlendirmeleri için mağazamıza entegre edilmiş Judge.me uygulamasını kullanırız. Değerlendirme içeren sayfaları ziyaret ettiğinizde içerikler Judge.me sunucularından yüklenir; bu sırada IP adresiniz Judge.me'ye iletilir. Bir siparişten sonra size Judge.me üzerinden değerlendirme yapmanızı rica eden bir e-posta gönderebiliriz; bunun için adınızı, e-posta adresinizi ve sipariş edilen ürünleri Judge.me'ye iletiriz. Bir değerlendirme yapmanız hâlinde değerlendirme, belirttiğiniz ad (gerektiğinde kısaltılmış olarak) ve tarih yayımlanır.

Değerlendirmelerin gösterilmesinin hukuki dayanağı GDPR md. 6/1-f'dir (gerçek müşteri görüşlerinin gösterilmesine ilişkin meşru menfaat); değerlendirmenizin yayımlanmasının hukuki dayanağı ise rızanızdır (GDPR md. 6/1-a). E-posta ile değerlendirme taleplerini yalnızca rıza göstermiş olmanız veya bunun § 7 Abs. 3 UWG uyarınca mevcut müşterilere yönelik reklam olarak izinli olması hâlinde göndeririz; buna istediğiniz zaman itiraz edebilirsiniz. Judge.me bizim adımıza veri işleyen olarak faaliyet gösterir. Bu kapsamda veriler AB dışında da işlenebilir (bkz. madde 14).

11. Çerezler ve rıza yönetimi

Mağazamız çerezler ve benzer teknolojiler kullanır. Teknik olarak gerekli çerezleri (örneğin sepet, ödeme adımı, giriş, güvenlik ve çerez tercihlerinizin saklanması için) § 25 Abs. 2 Nr. 2 TDDDG temelinde kullanırız; ardından gerçekleşen veri işleme GDPR md. 6/1-b veya 6/1-f'ye dayanır.

Diğer tüm çerezleri ve teknolojileri, örneğin istatistik, kişiselleştirme veya pazarlama amaçlı olanları, yalnızca rızanızla kullanırız (§ 25 Abs. 1 TDDDG, GDPR md. 6/1-a). Rızanızı Shopify'ın çerez banner'ı üzerinden alırız. Tercihlerinizi istediğiniz zaman web sitesinin alt bilgi alanındaki çerez ayarları veya gizlilik ayarları bağlantısı üzerinden değiştirebilir ya da rızanızı geri alabilirsiniz.

12. İletişim ve sosyal medya bağlantıları

Bizimle e-posta, telefon veya iletişim formu üzerinden iletişime geçmeniz hâlinde, talebinizi işlemek için bilgilerinizi işleriz. Talebiniz bir sözleşmeyle bağlantılıysa hukuki dayanak GDPR md. 6/1-b, aksi takdirde GDPR md. 6/1-f'dir (taleplerin yanıtlanmasına ilişkin meşru menfaat). WhatsApp üzerinden iletişim için bkz. madde 13.

Web sitemizde Instagram profilimize bağlantı veriyoruz. Bunlar basit bağlantılardır; Instagram içerikleri yerleştirilmemiştir ve web sitemizi ziyaret ettiğinizde Instagram'a hiçbir veri aktarılmaz. Ancak bir bağlantıyı takip ettiğinizde Instagram'ın (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda) gizlilik koşulları geçerli olur.

13. WhatsApp üzerinden iletişim

Özellikle kurumsal müşteri olarak yapacağınız talepler için bizimle WhatsApp mesajlaşma hizmeti üzerinden de iletişime geçebilirsiniz. Sağlayıcı WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda'dır (WhatsApp).

WhatsApp web sitemize entegre edilmemiştir. Yalnızca WhatsApp'ı veya WhatsApp web sitesini açan ve bir mesaj metni öneren bir bağlantı (örneğin “WhatsApp ile sor”) kullanırız. Web sitemizi ziyaret ettiğinizde WhatsApp'a hiçbir veri aktarılmaz. Ancak bağlantıya tıkladığınızda WhatsApp'a yönlendirilirsiniz; bu andan itibaren WhatsApp'ın gizlilik koşulları geçerli olur. Bize bir mesaj ancak siz onu WhatsApp'ta kendiniz gönderdiğinizde iletilir.

Bize WhatsApp üzerinden yazmanız hâlinde, talebinizi yanıtlamak için telefon numaranızı, adınızı veya WhatsApp'ta kayıtlı profil adınızı, mesajlarınızın içeriğini (gönderilen dosyalar dahil) ve mesajların tarih ve saatini işleriz. Talebiniz bir sözleşmenin kurulmasına veya ifasına yönelikse (örneğin kurumsal müşterilerin teklifler ve siparişlerle ilgili sözleşme öncesi talepleri) hukuki dayanak GDPR md. 6/1-b, diğer durumlarda GDPR md. 6/1-f'dir; meşru menfaatimiz, seçtiğiniz kanal üzerinden hızlı ve kolay iletişimdir.

WhatsApp, hizmetin kullanımı sırasında verileri (özellikle telefon numaraları, cihaz ve kullanım verileri ile iletişim zamanı) kendi sorumluluğunda da işler. Bu sırada veriler ABD'deki ana şirket Meta Platforms, Inc.'e aktarılabilir. Meta Platforms, Inc., AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamında sertifikalıdır; aktarım, AB Komisyonu'nun yeterlilik kararına (GDPR md. 45) dayanır. Daha fazla bilgiyi WhatsApp'ın gizlilik politikasında whatsapp.com/legal/privacy-policy-eea adresinde bulabilirsiniz.

WhatsApp kullanımı isteğe bağlıdır. WhatsApp kullanmak istemiyorsanız bize aynı şekilde info@muuah.de adresine e-posta göndererek, +49 7045 507 14 33 numaralı telefondan veya iletişim formumuz üzerinden ulaşabilirsiniz.

Talebiniz nihai olarak işlendiğinde ve saklama amacı ortadan kalktığında sohbet geçmişlerini sileriz. İletişim bir sözleşmenin kurulmasıyla ilgiliyse, yasal saklama yükümlülükleri bulunduğu ölçüde mesajları saklarız (örneğin ticari yazışmalar için altı yıl, bkz. madde 15).

14. Üçüncü ülkelere aktarım

Belirtilen hizmet sağlayıcılardan bazıları (özellikle Shopify ve gerektiğinde Judge.me) verileri Avrupa Birliği veya Avrupa Ekonomik Alanı dışında, örneğin Kanada veya ABD'de de işler. Kanada için AB Komisyonu'nun bir yeterlilik kararı mevcuttur. ABD'ye yapılan aktarımlarda, alıcı buna göre sertifikalı olduğu ölçüde AB-ABD Veri Gizliliği Çerçevesi'ne ilişkin yeterlilik kararına, diğer durumlarda ise AB Komisyonu'nun standart sözleşme maddelerine (GDPR md. 46/2-c) dayanırız. Birleşik Krallık'a yapılan aktarımlar için de bir yeterlilik kararı mevcuttur.

15. Saklama süresi

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece saklarız. Sözleşme ve sipariş verilerini sözleşmenin tamamen ifasına kadar ve bunun ötesinde yasal ayıba karşı tekeffül ve zamanaşımı süreleri dolana kadar saklarız. Yasal saklama yükümlülükleri bulunduğu ölçüde (§ 257 HGB, § 147 AO) belgeleri buna uygun olarak saklarız: defterler ve kayıtlar on yıla kadar, faturalar gibi muhasebe belgeleri sekiz yıl, alınan ve gönderilen ticari yazışmalar altı yıl. Bu süre boyunca veriler başka amaçlar için kısıtlanır. Müşteri hesabı verilerini hesabınızı sildirdiğinizde, bülten verilerini ise abonelikten çıktıktan sonra (engelleme listesi hariç) sileriz. Sunucu günlük dosyaları Shopify tarafından kendi kurallarına göre silinir.

16. Haklarınız

Yasal düzenlemeler çerçevesinde aşağıdaki haklara sahipsiniz:

• Tarafımızca işlenen verileriniz hakkında bilgi alma (GDPR md. 15)
• Yanlış verilerin düzeltilmesi (GDPR md. 16)
• Verilerinizin silinmesi (GDPR md. 17)
• İşlemenin kısıtlanması (GDPR md. 18)
• Veri taşınabilirliği (GDPR md. 20)
• Verilen rızaların ileriye dönük olarak geri alınması (GDPR md. 7/3); geri almaya kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.

İtiraz hakkı (GDPR md. 21): Verileri GDPR md. 6/1-f temelinde işlediğimiz ölçüde, özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz. Doğrudan pazarlama amaçlı işlemeye istediğiniz zaman gerekçe göstermeksizin itiraz edebilirsiniz.

Haklarınızı kullanmak için info@muuah.de adresine veya posta adresimize bir mesaj göndermeniz yeterlidir.

17. Denetim makamına şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (GDPR md. 77). Bizim için yetkili makam:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Web sitesi: www.baden-wuerttemberg.datenschutz.de

18. Otomatik karar verme yapılmaz

Tarafımızca GDPR md. 22 anlamında profil oluşturma dahil otomatik karar verme yapılmaz. Klarna gibi ödeme hizmeti sağlayıcıları kendi sorumlulukları çerçevesinde kredi notu kontrolü yapabilir; ayrıntılar için lütfen onların gizlilik bilgilerine bakın.

19. Veri güvenliği ve değişiklikler

Web sitemiz ve ödeme adımı yalnızca şifreli olarak (TLS/HTTPS) iletilir. Veri işleme faaliyetlerimiz veya hukuki durum değiştiğinde bu gizlilik politikasını güncelleriz. Her zaman burada yayımlanan güncel sürüm geçerlidir.