Gizlilik Politikası

1. Sorumlu Kuruluş

Genel Veri Koruma Yönetmeliği (DSGVO) anlamında sorumlu: Grüner Baum GmbH, Vorstädter Str. 32, 55276 Oppenheim, Almanya. Genel Müdür: Hatice Muazzez Bodur.

2. Hosting & Altyapı

Bu web sitesi Cloudflare Workers altyapısı üzerinde barındırılmaktadır (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD). Cloudflare, teknik olarak gerekli bağlantı verilerini (IP adresi, zaman damgası, çağrılan URL) işler. İşleme, güvenli sağlamadaki meşru menfaatimize dayanmaktadır (DSGVO Madde 6(1)(f)). Cloudflare ile DSGVO Madde 28 uyarınca, üçüncü ülke transferleri için Standart Sözleşme Maddeleri (SCC) içeren bir veri işleme sözleşmesi mevcuttur.

3. Sunucu Günlükleri

Sayfalarımızı ziyaret ettiğinizde teknik veriler (IP adresi, zaman, tarayıcı, işletim sistemi, HTTP durum kodu) otomatik olarak kaydedilir. Saklama, işletim güvenliğini sağlamak amacıyla yapılır (DSGVO Madde 6(1)(f)). Günlükler en geç 7 gün sonra silinir.

4. İletişim

E-posta, telefon veya iletişim formu aracılığıyla bizimle iletişime geçtiğinizde, iletilen bilgiler (ad, e-posta, mesaj) yalnızca talebinizin işlenmesi için saklanır. Hukuki dayanak: DSGVO Madde 6(1)(b) veya (f). Veriler, amaçlarına ulaşmak için artık gerekli olmadığında silinir.

4b. Risk Değerlendirme Formu (risk.eugpsr.de)

risk.eugpsr.de adresinde, ürünlerinizin GPSR risk seviyesini tahmin etmek için ücretsiz bir form sunuyoruz. Formu gönderdiğinizde girdiğiniz bilgileri işleriz: firma unvanı, vergi veya ticaret sicil numarası, yetkili kişinin adı ve görevi, e-posta adresi, telefon numarası, ülke ve şehir; ayrıca girdiyseniz web sitesi, çalışan sayısı, ürün (SKU) sayısı, ürün kategorileri ve menşe ülkeler. Bunlara ek olarak işaretlediğiniz yanıt seçeneklerini ve bunlardan hesaplanan risk sınıfını işleriz. Teknik olarak IP adresiniz, tarayıcı bilginiz (user-agent) ve gönderim zamanı kaydedilir; bu kayıtlar yalnızca kötüye kullanımı önlemek ve gönderim sayısını sınırlamak amacıyla tutulur.

İşlemenin amacı, talebiniz üzerine ürünlerinizin risk sınıfını belirlemek, sonucu size iletmek ve size özel bir teklif hazırlamaktır. Form bilgilerinizin işlenmesinin hukuki dayanağı, onay kutusunu işaretleyerek verdiğiniz açık rızanızdır (GDPR md. 6/1-a). Bu rızanızı istediğiniz zaman, geleceğe etkili olacak şekilde geri alabilirsiniz (md. 7/3); geri alma anına kadar yapılan işlemenin hukuka uygunluğu etkilenmez. Sonrasında sözleşme görüşmelerine geçilmesi hâlinde bilgilerinizi md. 6/1-b uyarınca işleriz. Teknik kayıtları ise formun kötüye kullanılmadan işletilmesindeki meşru menfaatimize dayanarak işleriz (md. 6/1-f).

Formu gönderdikten sonra değerlendirmenizin sonucu PDF rapor olarak e-posta ile size ulaşır; bir iç kopya da uzman ekibimize gider. Gönderim, e-posta hizmet sağlayıcımız Brevo üzerinden yapılır. Değerlendirmenin kendisi yalnızca Hetzner Online GmbH tarafından Finlandiya'da (AB) işletilen kendi sunucumuzda çalışır; sayfanın dağıtımı Cloudflare üzerinden yapılır (bkz. bölüm 2). Bilgileriniz bunların dışında üçüncü taraflara aktarılmaz. İş birliğinin dayanağı, ilgili sağlayıcıların, tarafımızca kabul edilen sözleşme şartlarının bir parçası olan veri işleme hükümleridir (GDPR md. 28).

Risk sınıfı, tarafımızca tanımlanmış sabit bir şemaya göre otomatik hesaplanır. Bu sonuç açıkça yalnızca bir ön değerlendirmedir: nihai sınıflandırma, sözleşme kurulmadan önce her zaman bir kişinin uzman incelemesiyle belirlenir ve otomatik hesaplamadan farklı olabilir. Bu nedenle, size karşı hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, GDPR md. 22 anlamında otomatik bir karar söz konusu değildir.

Bilgilerinizi, belirtilen amaç için gerekli olduğu sürece saklarız. Sözleşme kurulmazsa, kaydı teknik kayıtlarla birlikte en geç son temastan itibaren 24 ay içinde sileriz. Sözleşme kurulursa yasal saklama süreleri geçerlidir (Alman Ticaret Kanunu § 257, Vergi Usul Kanunu § 147). Talep etmeniz hâlinde bilgilerinizi daha erken de sileriz; hello@eugpsr.de adresine göndereceğiniz kısa bir mesaj yeterlidir.

Form hiçbir çerez kullanmaz, cihazınızda hiçbir bilgi saklamaz veya okumaz (§ 25 TDDDG). Üçüncü taraf içerik gömmez. Bu işleme bakımından, bu metnin 8. bölümündeki haklarınız aynen geçerlidir.

4c. AB Şirket Ön Kontrolü (risk.eugpsr.de/eu-check)

risk.eugpsr.de/eu-check adresinde, AB'de yerleşik şirketler için ücretsiz bir ön kontrol sunuyoruz. Ön kontrolü doldururken ürün ailelerinizle ilgili sorulara yanıt verirsiniz; kontrolün kendisinde herhangi bir kişisel veri talep edilmez. Yanıtlarınızı ve hesaplanan sonucu, kişisel veri içermeksizin, rastgele oluşturulan bir belirteç (token) altında 30 gün süreyle saklarız; bu süre sonucu tekrar görüntüleyebilmeniz ve PDF raporu oluşturabilmeniz içindir. Süre sonunda veriler otomatik olarak silinir. IP adresinizi yalnızca hız sınırlama ve kötüye kullanımı önleme amacıyla, geçici olarak işleriz. Bunun hukuki dayanağı, aracın kötüye kullanılmadan işletilmesindeki meşru menfaatimizdir (GDPR md. 6/1-f).

4b bölümünde açıklanan risk değerlendirme formu gibi, ön kontrol de yalnızca Hetzner Online GmbH tarafından Finlandiya'da (AB) işletilen kendi sunucumuzda çalışır; sayfanın dağıtımı Cloudflare üzerinden yapılır (bkz. bölüm 2). Teknik erişim kayıtları, 3. bölümde açıklandığı gibi en geç 7 gün içinde silinir.

Sonucunuzu isteğe bağlı olarak bizimle paylaşabilirsiniz: yalnızca adınızı, firmanızı ve e-posta adresinizi girip başlangıçta işaretli olmayan onay kutusunu işaretlediğinizde bu bilgileri işleriz. Onay metni şöyledir: "Bu raporun ve iletişim bilgilerimin Grüner Baum GmbH ile paylaşılmasını ve Grüner Baum'un bu eksiklerle ilgili bir destek teklifiyle e-posta yoluyla benimle iletişime geçebilmesini kabul ediyorum." Hukuki dayanak, GDPR md. 6/1-a uyarınca verdiğiniz onaydır.

Paylaşım, çift onaylı (double opt-in) bir süreçle gerçekleşir: 7 gün geçerli, tek kullanımlık bir bağlantı içeren onay e-postası alırsınız. Bu süre içinde onaylamazsanız, onaylanmamış bilgileriniz 7 gün sonra otomatik olarak silinir.

Onayınızdan sonra raporu, iletişim bilgilerinizi ve bir onay kaydını (zaman damgası, onay metninin sürümü, onay anındaki IP adresi) bir iletişim talebi olarak saklarız. Grüner Baum, bundan sonra size tespit edilen eksiklerle ilgili tek bir teklif e-postası gönderebilir; bülten gönderimi yapılmaz. Sonrasında başka bir iletişim olmazsa, bu bilgileri en geç 12 ay içinde sileriz.

Onayınızı istediğiniz zaman, geleceğe etkili olacak şekilde geri alabilirsiniz; hello@eugpsr.de adresine göndereceğiniz kısa bir mesaj yeterlidir. Geri alma, bilgilerinizin silinmesiyle sonuçlanır.

Onay ve teklif e-postalarını e-posta hizmet sağlayıcımız Brevo üzerinden göndeririz (bkz. bölüm 4b). Bu işleme bakımından, bu metnin 8. bölümündeki haklarınız aynen geçerlidir.

4d. ReinstateAMZ'ye yönlendirme (Amazon hesap ve ürün listesi vakaları)

İletişim formumuzda “Amazon hesabı veya ürün listesi engellendi” seçeneğini seçip onay kutusunu işaretlerseniz, talebinizi girdiğiniz iletişim bilgileriyle (ad, firma, e-posta adresi, telefon numarası ve mesajınız) birlikte hello@eugpsr.de adresinden e-posta ile iş ortağımız Reinstate Amz Ltd'ye iletiriz. ReinstateAMZ adıyla faaliyet gösteren bu şirket İngiltere ve Galler'de kuruludur; amaç, ReinstateAMZ'nin Amazon vakanız hakkında sizinle iletişime geçebilmesidir. Hukuki dayanak açık rızanızdır (GDPR md. 6/1-a). Birleşik Krallık için Avrupa Komisyonu'nun bir yeterlilik kararı bulunmaktadır (GDPR md. 45). ReinstateAMZ bu bilgileri kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak işler. Onayınız olmadan hiçbir bilgi aktarılmaz; talebinizi 4. bölümde açıklandığı şekilde kendimiz ele alırız. Onayınızı istediğiniz zaman geleceğe etkili olarak geri alabilirsiniz; hello@eugpsr.de adresine kısa bir mesaj yeterlidir. Geri alma anına kadar yapılan aktarımın hukuka uygunluğu etkilenmez; geri alma talebinizi ReinstateAMZ'ye bildiririz.

5. Yapay Zekâ Destekli Sohbet Asistanı (LumaNodes)

Bu web sitesinde LumaNodes sağlayıcısına ait yapay zekâ destekli bir sohbet asistanı bulunmaktadır. Asistan şu verileri işleyebilir: girilen sohbet mesajları, anonim kullanım meta verileri (zaman damgası, oturum süresi), teknik bağlantı verileri (IP adresi, tarayıcı kimliği). Lütfen sohbete hassas kişisel veriler (örn. şifreler, sağlık verileri) girmeyin. Hukuki dayanak: DSGVO Madde 6(1)(f).

6. Google Analytics

Google Analytics 4 (Google Ireland Limited, Dublin, İrlanda) kullanarak web sitesi kullanımını anonimleştirilmiş biçimde analiz ediyoruz. Google Analytics çerezler kullanır ve takma adlı kullanım verileri toplar. IP adresleri iletim öncesinde anonimleştirilir. Hukuki dayanak: DSGVO Madde 6(1)(f). Google Analytics veri toplama işlemine, Google tarayıcı eklentisini kurarak itiraz edebilirsiniz.

6b. Microsoft Clarity

Açık rızanız (DSGVO Madde 6(1)(a)) ile web sitesi kullanımını anlamak amacıyla Microsoft Clarity kullanırız (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, ABD). Clarity; tıklama, kaydırma, fare hareketleri ve oturum kayıtları gibi anonim etkileşim verilerini işler, kişisel veri (form alanı içerikleri vb.) maskelenir. Proje numarası: wdvg0hr96a. Veriler en fazla 1 yıl saklanır. Microsoft ile DSGVO Madde 28 uyarınca veri işleme sözleşmesi ve üçüncü ülke transferleri için Standart Sözleşme Maddeleri (SCC) içeren ek anlaşmalar mevcuttur. Onayınızı çerez ayarlarından dilediğiniz zaman geri alabilirsiniz; bu durumda Clarity yüklenmez.

6c. YouTube videoları

Bazı sayfalarda YouTube kanalımızdaki videoları gösteriyoruz. Oynat'a basana kadar YouTube ile hiçbir bağlantı kurulmaz; önizleme görseli kendi sunucumuzda durur. Video ancak oynat'a bastığınızda, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sunulan YouTube'un gelişmiş gizlilik modunda (youtube-nocookie.com) yüklenir. Bu sırada YouTube en azından IP adresinizi, cihazınız ve bulunduğunuz sayfa hakkındaki bilgileri alır ve cihazınıza çerez veya benzeri tanımlayıcılar kaydedebilir. Google verileri ABD'deki Google LLC'ye de aktarabilir; Google, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamında sertifikalıdır. Hukuki dayanak, oynat'a basarak verdiğiniz açık rızadır (DSGVO Madde 6(1)(a), TDDDG § 25(1)). Videoyu başlatmazsanız bu işleme gerçekleşmez. Ayrıntılı bilgi: https://policies.google.com/privacy.

6d. Trustpilot yorum düğmesi

Yorum sayfamızda (/referans) Trustpilot A/S'nin (Pilestræde 58, 5. kat, 1112 Kopenhag K, Danimarka) resmi “Bizi Trustpilot'ta değerlendirin” düğmesini gösteriyoruz. Düğme, widget.trustpilot.com adresinden ancak çerez bildirimimizde onay verdikten sonra yüklenir. Bu sırada Trustpilot en azından IP adresinizi, tarayıcınız ve bulunduğunuz sayfa hakkındaki bilgileri alır ve cihazınıza çerez veya benzeri tanımlayıcılar kaydedebilir. Onayınız yoksa sayfada yalnızca Trustpilot profilimize giden düz bir bağlantı görünür; bağlantıya tıklamadığınız sürece Trustpilot ile bağlantı kurulmaz. Yorum yazarsanız Trustpilot verilerinizi kendi gizlilik politikasına göre bağımsız veri sorumlusu olarak işler. Hukuki dayanak açık rızanızdır (DSGVO Madde 6(1)(a), TDDDG § 25(1)). Rızanızı çerez ayarlarından istediğiniz zaman geri alabilirsiniz. Ayrıntılı bilgi: https://corporate.trustpilot.com/legal/for-reviewers/privacy-policy-end-user.

7. Çerezler

Web sitemizde iki tür çerez kullanırız: (1) Teknik olarak gerekli çerezler (dil ayarı, oturum yönetimi, onay kaydı), web sitesinin çalışması için zorunludur, hukuki dayanak: DSGVO Madde 6(1)(f). (2) Onaya bağlı analytics çerezleri (Google Analytics 4 ve Microsoft Clarity), yalnızca açık rızanızla (DSGVO Madde 6(1)(a)) Consent Mode v2 üzerinden yüklenir. Çerez bannerı ilk ziyarette gösterilir; onayınızı dilediğiniz zaman bu sayfanın altındaki bağlantıdan geri alabilirsiniz.

8. Haklarınız

Tarafımıza karşı aşağıdaki haklara sahipsiniz:

• Bilgi alma hakkı (DSGVO Madde 15)
• Düzeltme hakkı (DSGVO Madde 16)
• Silme hakkı – "Unutulma hakkı" (DSGVO Madde 17)
• İşlemenin kısıtlanması hakkı (DSGVO Madde 18)
• Veri taşınabilirliği hakkı (DSGVO Madde 20)
• İtiraz hakkı (DSGVO Madde 21)
• Verilen onayların geri alınması hakkı

Ayrıca yetkili denetim makamına şikayette bulunma hakkınız vardır (DSGVO Madde 77). Yetkili makam: Rheinland-Pfalz Veri Koruma ve Bilgi Özgürlüğü Komiseri, Hintere Bleiche 34, 55116 Mainz.

9. Saklama Süresi

Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu sürece saklarız (örn. § 147 AO: 10 yıl).

10. Bu Bildirimin Değiştirilmesi

İşlememizde veya yasal durumda değişiklikler gerektirdiğinde bu gizlilik politikasını güncelleriz. Geçerli versiyon her zaman eugpsr.de adresinde yayımlanır (TR: /tr/datenschutz, DE: /de/datenschutz, EN: /en/datenschutz). Durum: 25.09.2026.