Ebay
Gizlilik Politikası
- Sorumlu
Genel Veri Koruma Yönetmeliği ve üye devletlerin diğer ulusal veri koruma yasaları ile diğer veri koruma düzenlemeleri kapsamında sorumlu kişi
Ebner Friseureinrichtungen GmbH & Co.KG
Hohe Heide 5
97506 Grafenrheinfeld
Telefon & WhatsApp: +49 (0) 9723 - 93542-0
WhatsApp: https://wa.me/message/OTI6QRZWS2HUB1
Faks: +49 (0) 9723 - 93542-20
- Aşağıda Satıcı olarak anılacaktır –
- Sözleşme işlemleri için verilerin işlenmesi
Sözleşme imzalanması durumunda, müşterinin kişisel verileri, örneğin eBay tarafından satıcıya adı, adresi, telefon numarası veya e-posta adresi iletilir.
Ürünlerimizin gönderimi için gerekli olan veriler (ad, adres, e-posta adresi, nakliye nedeniyle gerekliyse telefon numarası), ürünlerin teslimatı ve sevkiyatı ile ilgili bildirim/koordinasyon amacıyla ilgili nakliye hizmet sağlayıcısına iletilir.
Bu verilerin işlenmesinin hukuki dayanağı, sözleşme yükümlülüklerinin yerine getirilmesi için gerekli olması nedeniyle GDPR Madde 6, Paragraf 1, S 1, Bent b'dir.
- Saklama süresi, silme
Satıcı, müşterinin kendisine ilettiği tüm kişisel verileri, bu verilerin iletilme amaçlarını yerine getirmek için gerekli olduğu sürece veya yasaların gerektirdiği sürece saklar.
- Haber bülteni seçeneği
Müşteri, eBay platformu üzerinden satıcının haber bültenine abone olabilir. Müşterinin eBay üzerinden haber bülteni gönderilmesine rıza göstermesi halinde, satıcı, eBay'in haber bülteni aracını kullanarak müşteriye haber bülteni gönderme hakkına sahiptir, GDPR Madde 6, Paragraf 1, S 1, Bent a. Satıcı, haftada en fazla bir kez haber bülteni gönderir. Müşteri, bu bültenin aboneliğinden istediği zaman çıkabilir.
Haber bültenine abone olarak müşteri, eBay'in haber bülteniyle ilgili kullanım davranışını değerlendirmesini ve bu bilgileri satıcıya sunmasını kabul eder.
Müşteri artık haber bültenini almak istemiyorsa, gelecekte geçerli olmak üzere onayını istediği zaman geri çekebilir. Bunun için, kayıtlı satıcılar listesinden satıcıyı silebilir.
Onayın geri çekilmesi, geri çekilene kadar onay temelinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
- Verilerin üçüncü şahıslara aktarılması
Kişisel verilerin aktarılması da yukarıdaki 2. ve 3. maddelerde belirtilen işleme kapsamına girer. Ancak bu noktada, üçüncü taraflara aktarım konusunu size ayrı olarak bir kez daha bildirmek istiyoruz. Kişisel verilerinizin korunması bizim için çok önemlidir. Bu nedenle, verilerinizi üçüncü taraflara aktarırken özellikle dikkatli davranıyoruz.
Bu nedenle, üçüncü taraflara aktarım ancak işleme için yasal bir dayanak olması durumunda gerçekleştirilir. Örneğin, kişisel verileri, GDPR Madde 28 uyarınca bizim için işleyici olarak faaliyet gösteren kişilere veya şirketlere aktarırız. İşleyici, bizim adımıza, yani özellikle bizimle bir talimat ve denetim ilişkisi içinde kişisel verileri işleyen herkestir.
GDPR'nin gerekliliklerine uygun olarak, her bir işleme görevlisiyle bir sözleşme imzalayarak, veri koruma mevzuatına uymalarını taahhüt ettirir ve verilerinize kapsamlı bir koruma sağlarız.
- İlgili kişinin / müşterinin hakları
Müşteriye aşağıdaki haklar tanınır:
- Bilgi
Müşteri, GDPR Madde 15 uyarınca, satıcı tarafından işlenen kişisel verileri hakkında bilgi talep etme hakkına sahiptir. Bu bilgi edinme hakkı, işleme amaçları, kişisel verilerin kategorileri, verilerinin ifşa edildiği veya edileceği alıcılar veya alıcı kategorileri, planlanan saklama süresi veya en azından saklama süresinin belirlenmesine ilişkin kriterler, düzeltme, silme, işleme kısıtlama veya itiraz hakkı, bir denetim makamına şikayette bulunma hakkı, kişisel verilerin satıcı tarafından toplanmamış olması durumunda bu verilerin kaynağı, ayrıca profil oluşturma dahil olmak üzere otomatik karar verme sürecinin varlığı ve gerekirse bunun ayrıntılarına ilişkin anlamlı bilgileri talep etme hakkını içerir.
- Düzeltme
Müşteri, GDPR Madde 16 uyarınca, satıcı nezdinde saklanan yanlış veya eksik verilerin derhal düzeltilmesini talep etme hakkına sahiptir.
- Silme
Müşteri, aşağıdaki nedenlerden herhangi biri nedeniyle daha fazla işleme gerek olmadığı sürece, satıcıdan kişisel verilerinin derhal silinmesini talep etme hakkına sahiptir:
- kişisel veriler, toplanma veya başka bir şekilde işlenme amaçları için artık gerekli değildir;
- Kişisel veriler, toplanma veya başka bir şekilde işlenme amaçları için artık gerekli değildir
- ifade özgürlüğü ve bilgi edinme hakkını kullanmak için;
- sorumlunun tabi olduğu Birlik veya üye devletlerin hukukuna göre işlemeyi gerektiren bir yasal yükümlülüğün yerine getirilmesi veya kamu yararına olan veya sorumlu kişiye devredilen kamu yetkisi kapsamında gerçekleştirilen bir görevin yerine getirilmesi için;
- halk sağlığı alanındaki kamu yararı gerekçesiyle, GDPR Madde 9, Paragraf 2, bent h ve i ile Madde 9, Paragraf 3 uyarınca;
- kamu yararına arşivleme, bilimsel veya tarihi araştırma amaçları veya GDPR Madde 89, Paragraf 1 uyarınca istatistiksel amaçlar için, a) bendinde belirtilen hakkın bu işlemenin amaçlarının gerçekleştirilmesini imkansız kılması veya ciddi şekilde engellemesi muhtemel olduğu ölçüde, veya
- hukuki hakların ileri sürülmesi, kullanılması veya savunulması amacıyla.
- İşleme kısıtlaması
Müşteri, GDPR Madde 18 uyarınca, aşağıdaki nedenlerden birine dayanarak kişisel verilerinin işlenmesinin kısıtlanmasını talep edebilir:
- Kişisel verilerinin doğruluğunu reddediyor
- İşleme hukuka aykırıdır ve kişisel verilerin silinmesini reddetmektedir
- Satıcı, işleme amaçları için kişisel verilere artık ihtiyaç duymamaktadır, ancak müşteri, yasal haklarını ileri sürmek, kullanmak veya savunmak için bu verilere ihtiyaç duymaktadır.
- Müşteri, GDPR Madde 21, Paragraf 1 uyarınca işleme karşı itirazda bulunmuştur.
- Bilgilendirme
Müşteri, kişisel verilerinin düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını Madde 16, Madde 17, paragraf 1 ve Madde 18 uyarınca talep etmişse, satıcı bunu kişisel verilerinin ifşa edildiği tüm alıcılara bildirir; ancak bunun imkansız olduğu veya orantısız bir çaba gerektirdiği durumlar hariçtir. Müşteri, Satıcıdan bu alıcıların kimliğini kendisine bildirmesini talep edebilir.
- İletim
Müşteri, satıcıya sağladığı kişisel verilerini yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta alma hakkına sahiptir.
Ayrıca, işleme otomatik yöntemlerle gerçekleştirilmişse ve Madde 6, Paragraf 1, Bent a veya Madde 9, Paragraf 2, Bent a uyarınca verilen rızaya veya Madde 6, Paragraf 1, Bent b uyarınca yapılan bir sözleşmeye dayalıysa, bu verilerin üçüncü bir tarafa aktarılmasını talep etme hakkına da sahiptir.
- İptal
Müşteri, GDPR Madde 7, Paragraf 3 uyarınca, satıcıya verdiği rızayı herhangi bir zamanda geri çekme hakkına sahiptir. Rızanın geri çekilmesi, geri çekilene kadar rıza temelinde gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez. Satıcı, gelecekte, geri çekilen rızaya dayanan veri işleme faaliyetlerini artık sürdüremez.
- Şikayet
Müşteri, GDPR Madde 77 uyarınca, kişisel verilerinin işlenmesinin GDPR'ye aykırı olduğunu düşünmesi halinde bir denetim makamına şikayette bulunma hakkına sahiptir.
- Çelişki
Müşterinin kişisel verileri, GDPR Madde 6, Paragraf 1, S 1, f bendi uyarınca meşru menfaatler temelinde işleniyorsa, müşteri, özel durumundan kaynaklanan nedenler varsa veya itiraz doğrudan pazarlamaya yönelikse, GDPR Madde 21 uyarınca kişisel verilerinin işlenmesine itiraz etme hakkına sahiptir. İkinci durumda, müşteriye genel bir itiraz hakkı tanınır ve bu hak, satıcı tarafından özel bir durum belirtilmesine gerek kalmaksızın uygulanır. Müşteri, cayma veya itiraz hakkını kullanmak isterse, künyede belirtilen e-posta adresine bir e-posta göndermesi yeterlidir.
- Bireysel durumlarda otomatik karar verme, profil oluşturma dahil
Müşteri, kendisine karşı hukuki etki yaratan veya benzer şekilde önemli ölçüde zarar veren, yalnızca otomatik işleme (profil oluşturma dahil) dayalı bir karara tabi tutulmama hakkına sahiptir. Bu durum, karar
- kendisi ile satıcı arasında bir sözleşmenin imzalanması veya yerine getirilmesi için gerekliyse,
- satıcının tabi olduğu Birlik veya üye devletlerin yasal düzenlemeleri uyarınca izin veriliyorsa ve bu yasal düzenlemeler, satıcının hak ve özgürlüklerini ile meşru menfaatlerini korumak için uygun önlemler içeriyorsa veya
- onun açık rızası ile gerçekleştirilir.
Ancak, bu kararlar, GDPR Madde 9, Paragraf 1'de belirtilen özel kişisel veri kategorilerine dayandırılamaz; ancak Madde 9, Paragraf 2, a veya g maddeleri geçerliyse ve müşterinin hak ve özgürlüklerinin yanı sıra meşru menfaatlerinin korunması için uygun önlemler alınmışsa bu durum istisnadır.
i) ve ii) numaralı durumlarda, satıcı, müşterinin hak ve özgürlüklerini ve meşru menfaatlerini korumak için uygun önlemleri alır; bu önlemler arasında en azından satıcı tarafında bir kişinin müdahalesini talep etme, kendi görüşünü açıklama ve karara itiraz etme hakkı bulunur.
Tarih: 22.09.2022