Gizlilik Politikası

22 Eylül 2026 tarihinden itibaren geçerlidir (ilk yayım tarihi 11 Eylül 2026). Bu bildirim, 1 Ocak 2014 tarihli gizlilik politikasının yerine geçer.

1. Biz kimiz

Kişisel verilerinizin veri sorumlusu CO2Art Technologies Limited şirketidir; şirket İrlanda'da 658258 sicil numarasıyla kayıtlıdır, kayıtlı adresi Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, KDV numarası IE3647876IH. Bize support@co2art.eu adresinden veya yukarıdaki adrese posta göndererek ulaşabilirsiniz.

Bu bildirim; www.co2art.eu adresindeki çevrim içi mağazayı ve kendi alan adlarımızdaki dil sürümlerini (örneğin de.co2art.eu, www.co2art.pl, www.co2art.fr), müşteri hesaplarımızı, e-postalarımızı ve müşteri desteğimizi kapsar. Toptan (B2B) mağazamızın ve ABD mağazamızın kendi bildirimleri vardır.

2. Hangi verileri, neden topluyoruz

Yalnızca ürünlerimizi size satmak, sizi bilgilendirmek ve mağazayı işletmek için ihtiyaç duyduğumuz verileri topluyoruz. GDPR kapsamındaki hukuki dayanaklar parantez içinde belirtilmiştir.

• Siparişler ve teslimat — adınız, teslimat ve fatura adresiniz, e-posta adresiniz, telefon numaranız, satın aldığınız ürünler ve ödeme şekliniz. Bu verilere siparişinizi hazırlamak, teslim etmek, fatura düzenlemek, iadeleri ve garanti taleplerini yürütmek için ihtiyaç duyarız (bir sözleşmenin ifası; vergi ve muhasebe mevzuatı gibi yasal yükümlülükler).
• Müşteri hesabınız — e-posta adresiniz, adınız, adresleriniz ve sipariş geçmişiniz. Oturum açma işlemi, e-postanıza gönderilen tek kullanımlık bir kodla ya da tercih etmeniz hâlinde Google, Facebook veya Shop ile Shopify tarafından yürütülür; parolanızı hiçbir zaman görmeyiz. Google veya Facebook ile oturum açarsanız, bu sağlayıcılardan yalnızca adınızı ve e-posta adresinizi alırız (bir sözleşmenin ifası).
• Müşteri desteği — bize e-posta, sohbet veya iletişim formu yoluyla gönderdiğiniz mesajlar ve bunları yanıtlamak için gereken bilgiler; örneğin sipariş numaranız ve bir ürünün fotoğrafları (bir sözleşmenin ifası; size doğru biçimde yanıt verme yönündeki meşru menfaatimiz).
• Bülten ve kampanyalar — e-posta adresiniz ve bize bildirmeniz hâlinde ilgilendiğiniz konular. Bunları yalnızca açık rızanızla göndeririz; rızanızı her e-postada yer alan bağlantıyla dilediğiniz zaman geri alabilirsiniz (açık rıza).
• Değerlendirmeler — gönderdiğiniz ad ve değerlendirme metni ile siparişiniz; böylece doğrulanmış değerlendirmeleri gösterebiliriz (açık rıza; bir sözleşmenin ifası).
• Web sitemizdeki satın alma ve değerlendirme bildirimleri — mağazanın canlı olduğunu ziyaretçilere göstermek için co2art.eu, son siparişler ve son ürün değerlendirmeleri hakkında kısa bildirimler gösterir; örneğin “Berlin, Almanya'dan Anna bir Pro-SE Regülatör satın aldı · 3 gün önce”. Satın alma bildirimi; alıcının adını, teslimat adresinin şehrini ve ülkesini, ürünü ve siparişin ne kadar süre önce verildiğini gösterir; değerlendirme bildirimi ise değerlendirmeyle birlikte yayımlandığı hâliyle değerlendirenin adını, ülkeyi, puanı ve ürünü gösterir. Soyadlarını, e-posta adreslerini, sipariş numaralarını, fiyatları, açık adresleri veya değerlendirme metinlerini hiçbir zaman göstermeyiz. Bildirimler, son 14 güne ait siparişlerden ve değerlendirmelerden otomatik olarak oluşturulur ve bu sürenin ardından otomatik olarak kaldırılır (mağazamızın canlılığını gösterme yönündeki meşru menfaatimiz). Satın alma işleminizin veya değerlendirmenizin bu bildirimlere dâhil edilmemesini dilediğiniz zaman talep edebilirsiniz: sipariş numaranızı ya da siparişinizin e-posta adresini belirterek support@co2art.eu adresine yazın; bildirimi gecikmeksizin, genellikle bir saat içinde kaldırır ve bir daha hiç göstermeyiz.
• Web sitesi kullanımı — IP adresiniz, tarayıcınız ve ziyaret ettiğiniz sayfalar gibi teknik veriler ile kabul etmeniz hâlinde analiz ve reklam çerezleri (çalışan ve güvenli bir web sitesine ilişkin meşru menfaatimiz; analiz ve reklam çerezleri için açık rıza). Ayrıca 5. bölümde açıklandığı gibi ziyaretleri çerez kullanmadan sayarız (mağazayı kaç kişinin ziyaret ettiğini bilme yönündeki meşru menfaatimiz).
• Dolandırıcılığın önlenmesi ve güvenlik — Shopify'ın ve ödeme sağlayıcılarımızın dolandırıcılığı tespit etmek için kullandığı, siparişe ve ödemeye ilişkin veriler (meşru menfaat; yasal yükümlülükler).

3. Verileri kimlerle paylaşıyoruz

Kişisel verileri yalnızca mağazayı işletmemize yardımcı olan sağlayıcılarla ve yalnızca bu amaçlarla paylaşırız. Bağımsız veri sorumlusu oldukları hâller (ödeme sağlayıcıları, kargo şirketleri ve seçtiğiniz sosyal oturum açma sağlayıcıları) dışında talimatlarımız doğrultusunda hareket ederler.

• Shopify (Shopify International Limited, İrlanda ve Shopify Inc., Kanada) mağazayı, ödeme adımını, müşteri hesaplarını ve sipariş verilerini barındırır; ayrıca Shopify Payments, Shop Pay, Apple Pay ve Google Pay hizmetlerini sunar. Ödeme adımı ve ödemeler için Shopify'ın kendi gizlilik politikası geçerlidir.
• Ödeme sağlayıcıları — ödeme adımında gösterilen sağlayıcılar ödemenizi işler. Kart numaranızın tamamı hiçbir zaman bize ulaşmaz.
• Kargo şirketleri — FedEx ve UPS gibi taşıyıcılar, gönderinizi teslim etmek ve teslimat bildirimleri göndermek için adınızı, adresinizi, telefon numaranızı ve e-posta adresinizi alır. Avrupa Birliği dışına yapılan teslimatlarda gümrük idareleri, mevzuatın gerektirdiği verileri alır.
• Kendi sipariş ve müşteri sistemlerimiz — kendimizin işlettiği bu sistemler, ekibimizin mağaza, depo ve müşteri hizmetleri genelinde size hizmet verebilmesi için sipariş, teslimat, garanti ve destek kayıtlarını tutar.
• Müşteri destek araçları — Re:amaze (sohbet ve yardım masası). Sohbet ve e-posta desteğimizin bir bölümü, kendi işlettiğimiz bir yapay zekâ asistanı tarafından yanıtlanır; bir yanıt taslağı hazırlamak için mesajınızın içeriğini, AB Standart Sözleşme Maddeleri kapsamında bir yapay zekâ hizmet sağlayıcısı olan Anthropic ile işleyebilir. Ekibimizden bir kişi her zaman devralabilir ve mesajınız bu modellerin eğitilmesi için hiçbir zaman kullanılmaz.
• E-posta — bültenlerimiz ve hizmet e-postalarımız Amazon Web Services (Amazon SES, İrlanda bölgesi) üzerinden gönderilir. Bir bülten göndermeden önce, bir e-posta adresinin posta alabildiğini, Avrupa Birliği merkezli bir e-posta doğrulama hizmeti olan Bouncer aracılığıyla kontrol edebiliriz. Ödül çarkı dâhil olmak üzere kayıt formlarımız bize aittir.
• Oturum açma — Oxi Social Login (Oxi Apps), mağazamızın oturum açma penceresini sağlar: girdiğiniz e-posta adresini alır, size tek kullanımlık kodu gönderir, müşteri hesabınızda oturumunuzu açar ve 5. bölümde listelenen oturum açma çerezlerini yerleştirir. Bunun yerine Google, Facebook, Apple veya X (Twitter) ile oturum açmayı seçerseniz, ilgili sağlayıcı adınızı ve e-posta adresinizi bu hizmete doğrular ve kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak hareket eder.
• Değerlendirmeler — Stamped, ürün değerlendirmelerini toplar ve yayımlar, ayrıca bizim adımıza değerlendirme talepleri gönderir.
• Sipariş takibi — “Siparişi takip et” sayfamız, siparişinizi numarası ve e-posta adresiniz üzerinden kendi sipariş sistemimizde bulur ve kargo şirketinin takip durumunu gösterir.
• Ortaklık programı — GoAffPro, bir ortağın bağlantısı üzerinden geldiğinizi kaydeder; böylece ortağa komisyon ödenebilir. Adınızı veya adresinizi almaz.
• Cloudflare (Cloudflare, Inc., Amerika Birleşik Devletleri) web sitemizi sunar ve korur (içerik dağıtımı ve güvenlik), ziyaretleri çerez kullanmadan sayar (Cloudflare Web Analytics) ve ödül çarkımıza yapılan katılımların bir insandan geldiğini doğrular (Cloudflare Turnstile). IP adresiniz, tarayıcınız ve talep ettiğiniz sayfalar gibi teknik verileri işler; Web Analytics cihazınıza hiçbir şey kaydetmez ve hiçbir tanımlayıcı tutmaz (güvenli ve çalışan bir web sitesine ve mağazayı kaç kişinin ziyaret ettiğini bilmeye ilişkin meşru menfaatimiz).
• Analiz ve reklam — Shopify Analytics, Google Analytics, Google Ads ve Meta (Facebook ve Instagram), yalnızca bu çerezleri kabul etmenizin ardından, 5. bölümde açıklandığı şekilde kullanım ve dönüşüm verilerini alır.
• Yetkili makamlar ve danışmanlar — mevzuatın gerektirdiği hâllerde; ayrıca işletmemizin satılması durumunda alıcısı.

Bu sağlayıcıların bir kısmı Avrupa Ekonomik Alanı dışında, başlıca Amerika Birleşik Devletleri ve Kanada'da bulunur. Bu durumlarda Avrupa Komisyonu'nun yeterlilik kararlarına (Kanada; sertifikalı ABD sağlayıcıları için EU-US Data Privacy Framework) ve AB Standart Sözleşme Maddeleri'ne dayanırız.

4. Verileri ne kadar süre saklıyoruz

• Siparişler, faturalar ve bunlara ilişkin yazışmalar: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca, genel olarak siparişin verildiği yılın sonundan itibaren 6 yıl ve garanti talebinde bulunulabildiği süre boyunca.
• Müşteri hesabınız: siz kapatana kadar ya da sipariş verilmeden veya oturum açılmadan geçen 3 yılın ardından.
• Bülten verileri: rızanızı geri alana kadar; ardından yalnızca abonelikten çıktığınıza dair kaydı saklarız.
• Destek yazışmaları: bir siparişe ya da talebe ait olmadıkları sürece, son mesajdan itibaren 3 yıl.
• Analiz verileri: 5. bölümdeki araçların saklama ayarlarına göre, Google Analytics için en fazla 14 ay. Cloudflare Web Analytics yalnızca toplulaştırılmış ziyaret istatistiklerini, herhangi bir tanımlayıcı olmadan saklar.

5. Çerezler ve benzer teknolojiler

Mağazayı ilk ziyaretinizde bir bildirim çubuğu, zorunlu olmayan çerezleri kabul etmenize veya reddetmenize olanak tanır. Tercihiniz Shopify'ın rıza aracı tarafından kaydedilir ve sitedeki analiz ile reklam etiketleri bu tercihe uyar. Tercihinizi, tarayıcınızda bu sitenin çerezlerini silerek dilediğiniz zaman değiştirebilirsiniz; bildirim çubuğu o zaman yeniden görünür.

Ziyaretlerin çerez kullanılmadan sayılması. Mağazayı kaç kişinin ziyaret ettiğini bilmek için her sayfa Cloudflare Web Analytics kullanır. Hiçbir çerez yerleştirmez, cihazınıza hiçbir şey kaydetmez, sizi tanımlamaz ve başka web sitelerinde izlemez; bu nedenle bildirim çubuğuna bağlı değildir: sayfayı, geldiğiniz siteyi, ülkenizi ve tarayıcı türünüzü toplulaştırılmış olarak kaydeder.

Tür	Çerezler	Amaç ve saklama süresi
Zorunlu	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Oturumunuz, sepetiniz, para biriminiz ve ülkeniz, güvenli ödeme adımı; Shopify tarafından yerleştirilir; oturum süresinden bir yıla kadar.
Tercihler	co2art_local_store	Mağazanın bir dil sürümünü mü seçtiğinizi yoksa İngilizce sürümde kalmayı mı istediğinizi hatırlar; böylece tekrar sormayız; bir yıl; yalnızca dil çubuğunu yanıtladığınızda yerleştirilir.
Tercihler	concept:newsletter-popup	Bülten penceresinin gösterildiğini hatırlar; bir yıl.
Analiz (rızanızla)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics ve Google Analytics: hangi sayfaların ziyaret edildiği ve mağazanın nasıl kullanıldığı, toplulaştırılmış olarak; 13 aya kadar.
Reklam (rızanızla)	_shopify_marketing, _fbp, _gcl_au	Meta ve Google Ads: bir reklamın siparişe yol açıp açmadığının ölçülmesi ve ilgili reklamların gösterilmesi; 90 güne kadar.
Üçüncü taraf (kendi alan adlarında)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Yardım masamız Re:amaze: iletişim formunu doldururken formun çalışmasını sürdürür; yalnızca oturum boyunca, iletişim formu yüklendiğinde yerleştirilir. Oturum açma penceremiz Oxi Social Login: oturum açmanın çalışmasını sağlar ve sizi geldiğiniz sayfaya geri döndürür; 7 gün.

6. Haklarınız

Hakkınızda tuttuğumuz kişisel verilere erişme, bunların düzeltilmesini veya silinmesini isteme, işlenmelerini kısıtlama ya da işlenmelerine itiraz etme, verileri taşınabilir bir biçimde alma ve daha önce yapılan işlemleri etkilemeksizin rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz. Verilerinizin çoğunu müşteri hesabınızda kendiniz görebilir ve değiştirebilirsiniz. Diğer tüm konular için support@co2art.eu adresine yazın; bir ay içinde yanıt veririz. Buna, 2. bölümde açıklanan satın alma ve değerlendirme bildirimleri de dâhildir: sipariş numaranızı ya da siparişinizin e-posta adresini içeren tek bir e-posta yeterlidir; satın alma işleminiz veya değerlendirmeniz, genellikle bir saat içinde bu bildirimlerin dışında bırakılır.

Verilerinizi doğru şekilde işlemediğimizi düşünüyorsanız İrlanda Veri Koruma Komisyonu'na (www.dataprotection.ie) veya yaşadığınız ülkedeki denetim makamına şikâyette bulunabilirsiniz.

7. Çocuklar

Ürünlerimiz ve pazarlama faaliyetlerimiz yetişkinlere yöneliktir. 16 yaşından küçük kişilerden bilerek kişisel veri toplamayız.

8. Güvenlik

Mağaza, ödeme adımı ve kendi sistemlerimiz şifreli bağlantılar, erişim kontrolleri ve düzenli yedeklemeler kullanır. Hiçbir aktarım veya saklama yöntemi tümüyle güvenli değildir; bu nedenle lütfen oturum açtığınız e-posta hesabını güvende tutun ve kötüye kullanımdan şüphelenirseniz bize hemen haber verin.

9. Değişiklikler

Bu bildirimde yapacağımız her değişikliği, yeni bir yürürlük tarihiyle bu sayfada yayımlayacağız. Esaslı değişiklikleri, hesabı olan müşterilere ayrıca e-postayla bildireceğiz.