Gizlilik Politikası

GDPR (DSGVO) Madde 13 ve 14 uyarınca · Durum: Ağustos 2026

1. Sorumlu Kuruluş

Genel Veri Koruma Yönetmeliği (DSGVO) anlamında sorumlu: Grüner Baum GmbH, Vorstädter Str. 32, 55276 Oppenheim, Almanya. Genel Müdür: Hatice Muazzez Bodur.

2. Hosting & Altyapı

Bu web sitesi Cloudflare Workers altyapısı üzerinde barındırılmaktadır (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD). Cloudflare, teknik olarak gerekli bağlantı verilerini (IP adresi, zaman damgası, çağrılan URL) işler. İşleme, güvenli sağlamadaki meşru menfaatimize dayanmaktadır (DSGVO Madde 6(1)(f)). Cloudflare ile DSGVO Madde 28 uyarınca, üçüncü ülke transferleri için Standart Sözleşme Maddeleri (SCC) içeren bir veri işleme sözleşmesi mevcuttur.

3. Sunucu Günlükleri

Sayfalarımızı ziyaret ettiğinizde teknik veriler (IP adresi, zaman, tarayıcı, işletim sistemi, HTTP durum kodu) otomatik olarak kaydedilir. Saklama, işletim güvenliğini sağlamak amacıyla yapılır (DSGVO Madde 6(1)(f)). Günlükler en geç 7 gün sonra silinir.

4. İletişim

E-posta, telefon veya iletişim formu aracılığıyla bizimle iletişime geçtiğinizde, iletilen bilgiler (ad, e-posta, mesaj) yalnızca talebinizin işlenmesi için saklanır. Hukuki dayanak: DSGVO Madde 6(1)(b) veya (f). Veriler, amaçlarına ulaşmak için artık gerekli olmadığında silinir.

4b. Risk Değerlendirme Formu (risk.eugpsr.de)

risk.eugpsr.de adresinde, ürünlerinizin GPSR risk seviyesini tahmin etmek için ücretsiz bir form sunuyoruz. Formu gönderdiğinizde girdiğiniz bilgileri işleriz: firma unvanı, vergi veya ticaret sicil numarası, yetkili kişinin adı ve görevi, e-posta adresi, telefon numarası, ülke ve şehir; ayrıca girdiyseniz web sitesi, çalışan sayısı, ürün (SKU) sayısı, ürün kategorileri ve menşe ülkeler. Bunlara ek olarak işaretlediğiniz yanıt seçeneklerini ve bunlardan hesaplanan risk sınıfını işleriz. Teknik olarak IP adresiniz, tarayıcı bilginiz (user-agent) ve gönderim zamanı kaydedilir; bu kayıtlar yalnızca kötüye kullanımı önlemek ve gönderim sayısını sınırlamak amacıyla tutulur.

İşlemenin amacı, talebiniz üzerine ürünlerinizin risk sınıfını belirlemek, sonucu size iletmek ve size özel bir teklif hazırlamaktır. Form bilgilerinizin işlenmesinin hukuki dayanağı, onay kutusunu işaretleyerek verdiğiniz açık rızanızdır (GDPR md. 6/1-a). Bu rızanızı istediğiniz zaman, geleceğe etkili olacak şekilde geri alabilirsiniz (md. 7/3); geri alma anına kadar yapılan işlemenin hukuka uygunluğu etkilenmez. Sonrasında sözleşme görüşmelerine geçilmesi hâlinde bilgilerinizi md. 6/1-b uyarınca işleriz. Teknik kayıtları ise formun kötüye kullanılmadan işletilmesindeki meşru menfaatimize dayanarak işleriz (md. 6/1-f).

Formu gönderdikten sonra değerlendirmenizin sonucu PDF rapor olarak e-posta ile size ulaşır; bir iç kopya da uzman ekibimize gider. Gönderim, e-posta hizmet sağlayıcımız Brevo üzerinden yapılır. Değerlendirmenin kendisi yalnızca Hetzner Online GmbH tarafından Finlandiya'da (AB) işletilen kendi sunucumuzda çalışır; sayfanın dağıtımı Cloudflare üzerinden yapılır (bkz. bölüm 2). Bilgileriniz bunların dışında üçüncü taraflara aktarılmaz. İş birliğinin dayanağı, ilgili sağlayıcıların, tarafımızca kabul edilen sözleşme şartlarının bir parçası olan veri işleme hükümleridir (GDPR md. 28).

Risk sınıfı, tarafımızca tanımlanmış sabit bir şemaya göre otomatik hesaplanır. Bu sonuç açıkça yalnızca bir ön değerlendirmedir: nihai sınıflandırma, sözleşme kurulmadan önce her zaman bir kişinin uzman incelemesiyle belirlenir ve otomatik hesaplamadan farklı olabilir. Bu nedenle, size karşı hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, GDPR md. 22 anlamında otomatik bir karar söz konusu değildir.

Bilgilerinizi, belirtilen amaç için gerekli olduğu sürece saklarız. Sözleşme kurulmazsa, kaydı teknik kayıtlarla birlikte en geç son temastan itibaren 24 ay içinde sileriz. Sözleşme kurulursa yasal saklama süreleri geçerlidir (Alman Ticaret Kanunu § 257, Vergi Usul Kanunu § 147). Talep etmeniz hâlinde bilgilerinizi daha erken de sileriz; hello@eugpsr.de adresine göndereceğiniz kısa bir mesaj yeterlidir.

Form hiçbir çerez kullanmaz, cihazınızda hiçbir bilgi saklamaz veya okumaz (§ 25 TDDDG). Üçüncü taraf içerik gömmez. Bu işleme bakımından, bu metnin 8. bölümündeki haklarınız aynen geçerlidir.

5. Yapay Zekâ Destekli Sohbet Asistanı (LumaNodes)

Bu web sitesinde LumaNodes sağlayıcısına ait yapay zekâ destekli bir sohbet asistanı bulunmaktadır. Asistan şu verileri işleyebilir: girilen sohbet mesajları, anonim kullanım meta verileri (zaman damgası, oturum süresi), teknik bağlantı verileri (IP adresi, tarayıcı kimliği). Lütfen sohbete hassas kişisel veriler (örn. şifreler, sağlık verileri) girmeyin. Hukuki dayanak: DSGVO Madde 6(1)(f).

6. Google Analytics

Google Analytics 4 (Google Ireland Limited, Dublin, İrlanda) kullanarak web sitesi kullanımını anonimleştirilmiş biçimde analiz ediyoruz. Google Analytics çerezler kullanır ve takma adlı kullanım verileri toplar. IP adresleri iletim öncesinde anonimleştirilir. Hukuki dayanak: DSGVO Madde 6(1)(f). Google Analytics veri toplama işlemine, Google tarayıcı eklentisini kurarak itiraz edebilirsiniz.

6b. Microsoft Clarity

Açık rızanız (DSGVO Madde 6(1)(a)) ile web sitesi kullanımını anlamak amacıyla Microsoft Clarity kullanırız (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, ABD). Clarity; tıklama, kaydırma, fare hareketleri ve oturum kayıtları gibi anonim etkileşim verilerini işler — kişisel veri (form alanı içerikleri vb.) maskelenir. Proje numarası: wdvg0hr96a. Veriler en fazla 1 yıl saklanır. Microsoft ile DSGVO Madde 28 uyarınca veri işleme sözleşmesi ve üçüncü ülke transferleri için Standart Sözleşme Maddeleri (SCC) içeren ek anlaşmalar mevcuttur. Onayınızı çerez ayarlarından dilediğiniz zaman geri alabilirsiniz; bu durumda Clarity yüklenmez.

7. Çerezler

Web sitemizde iki tür çerez kullanırız: (1) Teknik olarak gerekli çerezler (dil ayarı, oturum yönetimi, onay kaydı) — web sitesinin çalışması için zorunludur, hukuki dayanak: DSGVO Madde 6(1)(f). (2) Onaya bağlı analytics çerezleri (Google Analytics 4 ve Microsoft Clarity) — yalnızca açık rızanızla (DSGVO Madde 6(1)(a)) Consent Mode v2 üzerinden yüklenir. Çerez bannerı ilk ziyarette gösterilir; onayınızı dilediğiniz zaman bu sayfanın altındaki bağlantıdan geri alabilirsiniz.

8. Haklarınız

Tarafımıza karşı aşağıdaki haklara sahipsiniz:

Bilgi alma hakkı (DSGVO Madde 15)
Düzeltme hakkı (DSGVO Madde 16)
Silme hakkı – "Unutulma hakkı" (DSGVO Madde 17)
İşlemenin kısıtlanması hakkı (DSGVO Madde 18)
Veri taşınabilirliği hakkı (DSGVO Madde 20)
İtiraz hakkı (DSGVO Madde 21)
Verilen onayların geri alınması hakkı

Ayrıca yetkili denetim makamına şikayette bulunma hakkınız vardır (DSGVO Madde 77). Yetkili makam: Rheinland-Pfalz Veri Koruma ve Bilgi Özgürlüğü Komiseri, Hintere Bleiche 34, 55116 Mainz.

9. Saklama Süresi

Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu sürece saklarız (örn. § 147 AO: 10 yıl).

10. Bu Bildirimin Değiştirilmesi

İşlememizde veya yasal durumda değişiklikler gerektirdiğinde bu gizlilik politikasını güncelleriz. Geçerli versiyon her zaman eugpsr.de adresinde yayımlanır (TR: /tr/datenschutz, DE: /de/datenschutz, EN: /en/datenschutz). Durum: Ağustos 2026.