Gizlilik politikası

22 Eylül 2026 tarihinden itibaren geçerlidir (ilk yayım 11 Eylül 2026). Bu bildirim, 1 Ocak 2014 tarihli gizlilik politikasının yerini alır.

1. Biz kimiz

Kişisel verilerinizin veri sorumlusu, İrlanda'da 658258 şirket numarasıyla kayıtlı, kayıtlı merkezi Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland ve KDV numarası IE3647876IH olan CO2Art Technologies Limited şirketidir. Bize support@co2art.eu adresinden veya yukarıdaki adrese posta yoluyla ulaşabilirsiniz.

Bu bildirim, www.co2art.eu adresindeki çevrimiçi mağazayı ve kendi alan adlarımızdaki dil sürümlerini (örneğin de.co2art.eu, www.co2art.pl, www.co2art.fr), müşteri hesaplarımızı, e-postalarımızı ve müşteri desteğimizi kapsar. Ticari (B2B) mağazamızın ve ABD mağazamızın kendi bildirimleri vardır.

2. Hangi verileri neden topluyoruz

Yalnızca ürünlerimizi size satmak, sizi bilgilendirmek ve mağazayı işletmek için ihtiyaç duyduğumuz verileri topluyoruz. GDPR kapsamındaki hukuki dayanaklar parantez içinde belirtilmiştir.

• Siparişler ve teslimat — adınız, teslimat ve fatura adresiniz, e-posta adresiniz, telefon numaranız, satın aldığınız ürünler ve ödeme şekliniz. Bu verilere siparişinizi hazırlamak, teslim etmek, fatura düzenlemek, iadeleri ve garanti taleplerini yürütmek için ihtiyaç duyuyoruz (bir sözleşmenin ifası; vergi ve muhasebe mevzuatı gibi yasal yükümlülükler).
• Müşteri hesabınız — e-posta adresiniz, adınız, adresleriniz ve sipariş geçmişiniz. Oturum açma işlemi, e-posta adresinize gönderilen tek kullanımlık bir kodla ya da dilerseniz Google, Facebook veya Shop ile Shopify tarafından yürütülür; şifrenizi hiçbir zaman görmeyiz. Google veya Facebook ile oturum açarsanız, onlardan yalnızca adınızı ve e-posta adresinizi alırız (bir sözleşmenin ifası).
• Müşteri desteği — bize e-posta, sohbet veya iletişim formu üzerinden gönderdiğiniz mesajlar ve bunları yanıtlamak için gereken bilgiler, örneğin sipariş numaranız ve bir ürünün fotoğrafları (bir sözleşmenin ifası; size iyi bir yanıt verebilmekteki meşru menfaatimiz).
• Bülten ve teklifler — e-posta adresiniz ve bize bildirmeniz hâlinde ilgilendiğiniz konular. Bunları yalnızca rızanızla gönderiyoruz; rızanızı her e-postada yer alan bağlantıyla dilediğiniz zaman geri alabilirsiniz (rıza).
• Değerlendirmeler — doğrulanmış değerlendirmeleri gösterebilmemiz için gönderdiğiniz ad ve değerlendirme metni ile siparişiniz (rıza; bir sözleşmenin ifası).
• Web sitemizdeki satın alma ve değerlendirme bildirimleri — mağazanın canlı olduğunu ziyaretçilere göstermek için co2art.eu, son siparişler ve son ürün değerlendirmeleri hakkında kısa bildirimler gösterir; örneğin "Almanya, Berlin'den Anna bir Pro-SE Regulator satın aldı · 3 gün önce". Satın alma bildirimi, alıcının adını, teslimat adresinin şehrini ve ülkesini, ürünü ve siparişin ne kadar süre önce verildiğini gösterir; değerlendirme bildirimi, değerlendirmeyle birlikte yayımlandığı şekliyle değerlendirme sahibinin adını, ülkeyi, puanı ve ürünü gösterir. Soyadlarını, e-posta adreslerini, sipariş numaralarını, fiyatları, açık adresleri veya değerlendirme metinlerini hiçbir zaman göstermiyoruz. Bildirimler, son 14 güne ait siparişlerden ve değerlendirmelerden otomatik olarak oluşturulur ve bu sürenin ardından otomatik olarak kaldırılır (mağazamızın canlılığını göstermekteki meşru menfaatimiz). Satın alma işleminizin veya değerlendirmenizin bu bildirimlerin dışında tutulmasını dilediğiniz zaman bizden isteyebilirsiniz: sipariş numaranızla veya siparişinizde kullandığınız e-posta adresiyle support@co2art.eu adresine yazın; bildirimi gecikmeksizin, genellikle bir saat içinde kaldırırız ve bir daha hiç göstermeyiz.
• Web sitesi kullanımı — IP adresiniz, tarayıcınız, ziyaret ettiğiniz sayfalar gibi teknik veriler ve kabul etmeniz hâlinde analiz ve reklam çerezleri (çalışan ve güvenli bir web sitesine ilişkin meşru menfaatimiz; analiz ve reklam çerezleri için rıza). Ayrıca 5. bölümde açıklandığı gibi ziyaretleri çerez kullanmadan sayıyoruz (mağazayı kaç kişinin ziyaret ettiğini bilmekteki meşru menfaatimiz).
• Dolandırıcılığın önlenmesi ve güvenlik — Shopify'ın ve ödeme sağlayıcılarımızın dolandırıcılığı tespit etmek için kullandığı, siparişe ve ödemeye ilişkin veriler (meşru menfaat; yasal yükümlülükler).

3. Verileri kimlerle paylaşıyoruz

Kişisel verileri yalnızca mağazayı işletmemize yardımcı olan sağlayıcılarla ve yalnızca bu amaçlarla paylaşıyoruz. Bağımsız veri sorumlusu oldukları durumlar dışında (ödeme sağlayıcıları, taşıyıcılar ve seçtiğiniz sosyal oturum açma sağlayıcıları) talimatlarımız doğrultusunda hareket ederler.

• Shopify (Shopify International Limited, İrlanda ve Shopify Inc., Kanada) mağazayı, ödeme sayfasını, müşteri hesaplarını ve sipariş verilerini barındırır; Shopify Payments, Shop Pay, Apple Pay ve Google Pay hizmetlerini sağlar. Ödeme sayfası ve ödemeler için Shopify'ın kendi gizlilik politikası geçerlidir.
• Ödeme sağlayıcıları — ödeme sayfasında gösterilen sağlayıcılar ödemenizi işler. Kart numaranızın tamamını hiçbir zaman almayız.
• Taşıyıcılar — FedEx ve UPS gibi taşıyıcılar, kolinizi teslim etmek ve teslimat bildirimleri göndermek için adınızı, adresinizi, telefon numaranızı ve e-posta adresinizi alır. Avrupa Birliği dışına yapılan teslimatlarda gümrük idareleri, kanunen gerekli olan verileri alır.
• Kendi sipariş ve müşteri sistemlerimiz — kendimizin işlettiği bu sistemler, ekibimizin mağazada, depoda ve müşteri hizmetlerinde size hizmet verebilmesi için sipariş, teslimat, garanti ve destek kayıtlarını tutar.
• Müşteri destek araçları — Re:amaze (sohbet ve yardım masası). Sohbet ve e-posta desteğimizin bir kısmı, kendi işlettiğimiz bir yapay zekâ asistanı tarafından yanıtlanır; bir yanıt hazırlamak için mesajınızın içeriğini, AB Standart Sözleşme Maddeleri kapsamında bir yapay zekâ hizmet sağlayıcısı olan Anthropic ile işleyebilir. Ekibimizden bir kişi her zaman devralabilir ve mesajınız bu modellerin eğitiminde hiçbir zaman kullanılmaz.
• E-posta — bültenlerimiz ve hizmet e-postalarımız Amazon Web Services (Amazon SES, İrlanda bölgesi) üzerinden gönderilir. Bir bülten göndermeden önce, bir e-posta adresinin posta alabildiğini Avrupa Birliği'nde kurulu bir e-posta doğrulama hizmeti olan Bouncer aracılığıyla kontrol edebiliriz. Ödül çarkı da dâhil olmak üzere kayıt formlarımız bize aittir.
• Oturum açma — Oxi Social Login (Oxi Apps) mağazamızın oturum açma penceresini sağlar: girdiğiniz e-posta adresini alır, size tek kullanımlık kodu gönderir ve müşteri hesabınıza girişinizi yapar; ayrıca 5. bölümde listelenen oturum açma çerezlerini yerleştirir. Bunun yerine Google, Facebook, Apple veya X (Twitter) ile oturum açmayı seçerseniz, ilgili sağlayıcı adınızı ve e-posta adresinizi ona doğrular ve kendi gizlilik politikası uyarınca bağımsız veri sorumlusu olarak hareket eder.
• Değerlendirmeler — Stamped, ürün değerlendirmelerini toplar ve gösterir, ayrıca adımıza değerlendirme talepleri gönderir.
• Sipariş takibi — "Siparişi takip et" sayfamız, siparişinizi numarasıyla ve e-posta adresinizle kendi sipariş sistemimizde arar ve taşıyıcının takip durumunu gösterir.
• Ortaklık programı — GoAffPro, bir ortağın bağlantısı üzerinden geldiğinizi kaydeder, böylece ortağa komisyon ödenebilir; adınızı veya adresinizi almaz.
• Cloudflare (Cloudflare, Inc., Amerika Birleşik Devletleri) web sitemizi sunar ve korur (içerik dağıtımı ve güvenlik), ziyaretleri çerez kullanmadan sayar (Cloudflare Web Analytics) ve ödül çarkımıza yapılan katılımların bir kişiden geldiğini doğrular (Cloudflare Turnstile). IP adresiniz, tarayıcınız ve talep ettiğiniz sayfalar gibi teknik verileri işler; Web Analytics cihazınızda hiçbir şey saklamaz ve hiçbir kimlik bilgisi tutmaz (güvenli ve çalışan bir web sitesine ve mağazayı kaç kişinin ziyaret ettiğini bilmeye ilişkin meşru menfaatimiz).
• Analiz ve reklam — Shopify Analytics, Google Analytics, Google Ads ve Meta (Facebook ve Instagram), yalnızca bu çerezleri kabul etmenizin ardından, 5. bölümde açıklandığı şekilde kullanım ve dönüşüm verilerini alır.
• Yetkili merciler ve danışmanlar — kanunen gerekli olduğu hâllerde; işletmemizin satılması hâlinde ise alıcısı.

Bu sağlayıcıların bazıları Avrupa Ekonomik Alanı dışında, esas olarak Amerika Birleşik Devletleri ve Kanada'da bulunur. Bu durumlarda Avrupa Komisyonu'nun yeterlilik kararlarına (Kanada; ve sertifikalı ABD sağlayıcıları için AB-ABD Veri Gizliliği Çerçevesi) ve AB Standart Sözleşme Maddeleri'ne dayanıyoruz.

4. Verileri ne kadar süre saklıyoruz

• Siparişler, faturalar ve bunlara ilişkin yazışmalar: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca, genel olarak siparişin verildiği yılın sonundan itibaren 6 yıl ve garanti talebinde bulunulabildiği süre boyunca.
• Müşteri hesabınız: hesabı kapatana kadar veya siparişsiz ya da oturum açılmadan geçen 3 yılın ardından.
• Bülten verileri: rızanızı geri alana kadar; sonrasında yalnızca abonelikten çıktığınıza dair kaydı saklarız.
• Destek görüşmeleri: bir siparişe veya talebe ait olmadıkları sürece, son mesajdan sonra 3 yıl.
• Analiz verileri: 5. bölümdeki araçların saklama ayarlarına göre, Google Analytics için en fazla 14 ay. Cloudflare Web Analytics yalnızca toplu ziyaret istatistiklerini, herhangi bir kimlik bilgisi olmaksızın saklar.

5. Çerezler ve benzer teknolojiler

Mağazayı ilk ziyaretinizde bir çerez bildirimi, zorunlu olmayan çerezleri kabul etmenize veya reddetmenize olanak tanır. Seçiminiz Shopify'ın rıza aracı tarafından kaydedilir ve sitedeki analiz ve reklam etiketleri tarafından dikkate alınır. Seçiminizi, bu sitenin çerezlerini tarayıcınızdan silerek dilediğiniz zaman değiştirebilirsiniz; bildirim o zaman yeniden görünür.

Ziyaretlerin çerez kullanmadan sayılması. Mağazayı kaç kişinin ziyaret ettiğini bilmek için her sayfada Cloudflare Web Analytics kullanılır. Hiçbir çerez yerleştirmez, cihazınızda hiçbir şey saklamaz, sizi tanımlamaz ve diğer web sitelerinde izlemez; bu nedenle çerez bildirimine bağlı değildir: sayfayı, geldiğiniz siteyi, ülkenizi ve tarayıcı türünüzü toplu olarak kaydeder.

Tür	Çerezler	Amaç ve süre
Zorunlu	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Oturumunuz, sepetiniz, para biriminiz ve ülkeniz, güvenli ödeme; Shopify tarafından yerleştirilir; oturum süresinden bir yıla kadar.
Tercihler	co2art_local_store	Mağazanın bir dil sürümünü mü seçtiğinizi yoksa İngilizce sürümde kalmak mı istediğinizi hatırlar, böylece tekrar sormayız; bir yıl; yalnızca dil çubuğunu yanıtladığınızda yerleştirilir.
Tercihler	concept:newsletter-popup	Bülten penceresinin gösterildiğini hatırlar; bir yıl.
Analiz (rızanızla)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics ve Google Analytics: hangi sayfaların ziyaret edildiği ve mağazanın nasıl kullanıldığı, toplu olarak; 13 aya kadar.
Reklam (rızanızla)	_shopify_marketing, _fbp, _gcl_au	Meta ve Google Ads: bir reklamın siparişe yol açıp açmadığının ölçülmesi ve ilgili reklamların gösterilmesi; 90 güne kadar.
Üçüncü taraf (kendi alan adlarında)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, yardım masamız: iletişim formunu doldururken formun çalışmasını sağlar; yalnızca oturum boyunca, iletişim formu yüklendiğinde yerleştirilir. Oxi Social Login, oturum açma penceremiz: oturum açmanın çalışmasını sağlar ve geldiğiniz sayfaya sizi geri döndürür; 7 gün.

6. Haklarınız

Hakkınızda tuttuğumuz kişisel verilere erişme, bunların düzeltilmesini veya silinmesini isteme, işlenmesini kısıtlama veya işlenmesine itiraz etme, verileri taşınabilir bir biçimde alma ve daha önce yapılanları etkilemeksizin bir rızayı dilediğiniz zaman geri alma hakkına sahipsiniz. Verilerinizin büyük bölümünü müşteri hesabınızda kendiniz görebilir ve değiştirebilirsiniz. Diğer tüm konular için support@co2art.eu adresine yazın; bir ay içinde yanıt veriyoruz. Bu, 2. bölümde açıklanan satın alma ve değerlendirme bildirimlerini de kapsar: sipariş numaranızı veya siparişinizde kullandığınız e-posta adresini içeren tek bir e-posta yeterlidir; satın alma işleminiz veya değerlendirmeniz, genellikle bir saat içinde bu bildirimlerin dışında tutulur.

Verilerinizi doğru şekilde işlemediğimizi düşünüyorsanız İrlanda Veri Koruma Komisyonu'na (www.dataprotection.ie) veya yaşadığınız ülkenin denetim otoritesine şikâyette bulunabilirsiniz.

7. Çocuklar

Ürünlerimiz ve pazarlama faaliyetlerimiz yetişkinlere yöneliktir. 16 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz.

8. Güvenlik

Mağaza, ödeme sayfası ve kendi sistemlerimiz şifreli bağlantılar, erişim kontrolleri ve düzenli yedeklemeler kullanır. Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir; bu nedenle oturum açmakta kullandığınız e-posta hesabınızı güvende tutun ve kötüye kullanımdan şüphelenirseniz bize hemen bildirin.

9. Değişiklikler

Bu bildirimde yapacağımız her değişikliği, yeni bir yürürlük tarihiyle bu sayfada yayımlayacağız. Esaslı değişiklikleri, hesabı olan müşterilere ayrıca e-postayla bildireceğiz.