1. Veri sorumlusu
Orbilary – Tugce Altun
E-posta: support@orbilary.com
Adres ve yasal iletişim bilgileri: Impressum.
2. İşlenen veriler ve amaçları
Dijital davetiyeleri oluşturmak, Etsy satın alımlarını doğrulamak ve kişisel davetiye bağlantısını sunmak için Etsy sipariş numarası ve doğrulama bilgileri, doğum günü sahibinin adı ve yaşı, kutlama tarihi ve saati, etkinlik adresi, eklenen not ve oluşturulan davetiye bağlantısıyla ilgili kayıtlar işlenir. Davetiye notu son kartta gösterilir. Hizmetin güvenliği ve teknik işletimi için IP adresi, erişim zamanı ve hata kayıtları gibi teknik bilgiler işlenebilir. Destek talebi gönderildiğinde e-posta adresi ve mesaj içeriği de işlenir.
3. Hukuki dayanaklar
GDPR/DSGVO Madde 6(1)(b), müşteriye ait bilgilerin sipariş doğrulama ve sözleşmenin yerine getirilmesi amacıyla işlenmesinde kullanılır. Madde 6(1)(f), uygun olduğu ölçüde doğum günü sahibi gibi üçüncü kişilere ait bilgilerin davetiye amacıyla kullanılması, hizmetin güvenliği, kötüye kullanımın önlenmesi ve destek taleplerinin yanıtlanması için meşru menfaat dayanağıdır; ilgili kişilerin hakları gözetilir. Madde 6(1)(c), yasal kayıt ve saklama yükümlülüklerine uygulanır. Müşterilerden, başkalarına ait bilgileri paylaşmaya yetkili olmaları beklenir.
4. Hizmet sağlayıcılar
Web sitesi, sunucu işlevleri ve davetiye veritabanı Cloudflare altyapısını (Pages, Workers ve D1) kullanır. Etsy sipariş bilgileri satın alma doğrulaması amacıyla sorgulanır. support@orbilary.com adresine gelen e-postalar Cloudflare Email Routing aracılığıyla bir Google Gmail hesabına yönlendirilir. Bu sağlayıcılar sundukları hizmetin kapsamına göre ilgili kişisel ve teknik verileri işleyebilir.
5. Davetiye bağlantılarının paylaşımı
Davetiye bağlantısı müşterinin davetlileriyle paylaşması amacıyla oluşturulur. Bağlantıya erişen kişiler doğum günü sahibinin adını, yaşını, etkinlik tarihini, saatini, adresini ve eklenen notu görebilir.
6. Saklama süresi ve silme
Satın alma tarihinden itibaren davetiyeye en az bir yıl erişim sağlanır. Bir yılın sonunda otomatik silme yapılmaz; davetiye bilgileri hizmetin sunulması ve erişimin devamı için gerekli olduğu sürece tutulur. Bir yılı geçmiş kayıtların saklanma gerekliliği değerlendirilebilir. Silme talepleri support@orbilary.com adresinden alınır ve uygulanabilir olanlar manuel olarak yerine getirilir. Vergi ve muhasebe kayıtları kanuni süreler boyunca ayrıca saklanabilir. Teknik kayıtların saklama süreleri hizmet sağlayıcının uygulamalarına bağlıdır.
7. Teknik veriler, çerezler ve takip
Orbilary’de reklam, pazarlama veya ziyaretçi davranışlarını analiz etmek için çerez veya takip araçları kurulmamıştır; Google Analytics ve Meta Pixel kullanılmaz. Cloudflare tarafından web sitesinin sunumu ve güvenliği için teknik kayıtlar tutulabilir veya gerekli teknik mekanizmalar kullanılabilir. Reklam amaçlı profilleme yapılmaz.
8. Uluslararası veri aktarımı
Cloudflare ve Google hizmetleri kapsamında kişisel veriler Avrupa Ekonomik Alanı dışındaki ülkelerde, özellikle ABD’de işlenebilir. Cloudflare, ilgili veri işleme sözleşmesinde standart sözleşme maddeleri (SCC) gibi veri aktarım güvenceleri öngörür. Google LLC, EU–US Data Privacy Framework kapsamında sertifikalıdır. Kullanılan Gmail hizmeti Google’ın tüketici hizmetlerine ilişkin koşullarına tabidir. Aktarımlara ilişkin bilgi ve uygulanabilir güvenceler hakkında support@orbilary.com adresine yazabilirsiniz.
9. Haklarınız
GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, uygun koşullarda veri taşınabilirliği ve meşru menfaate dayalı işleme itiraz haklarınız bulunur. Taleplerinizi support@orbilary.com adresine gönderebilirsiniz. Yetkili veri koruma denetim makamına şikâyet hakkınız vardır; Baden-Württemberg’de yetkili kurum LfDI Baden-Württemberg’dir.
10. Gerekli bilgiler ve otomatik karar verme
Sipariş numarası ve davetiyenin oluşturulması için gerekli bilgiler sağlanmadığında kişiselleştirilmiş davetiye oluşturulamayabilir. GDPR Madde 22 kapsamında hukuki veya benzer şekilde önemli sonuç doğuran otomatik karar verme ve reklam amaçlı kullanıcı profillemesi uygulanmaz.
11. Güncellemeler
Hizmetin işleyişi veya yasal gereklilikler değişirse bu metin güncellenebilir; güncel sürüm bu sayfada yayımlanır.