Gizlilik Politikası
Son güncelleme: 16 Ağustos 2026
Kişisel verilerinizin korunması bizim için önemlidir. Bu gizlilik politikasıyla rosylabdiamonds.com kullanılırken hangi kişisel verilerin işlendiği, bunun hangi amaçlarla yapıldığı, işlemenin hangi hukuki dayanağa dayandığı ve yürürlükteki veri koruma düzenlemeleri uyarınca hangi haklara sahip olduğunuz hakkında sizi bilgilendiriyoruz.
1. Sorumlu kişi
Bu web sitesindeki kişisel verilerin işlenmesinden sorumlu kişi:
Birgie GmbH
Sonnige Höhe 11
44894 Bochum
Almanya
Telefon: +49 162 516 65 34
E-posta: info@rosylabdiamonds.com
2. Genel ilkeler ve hukuki dayanaklar
Kişisel veriler, kimliği belirlenmiş veya belirlenebilir gerçek bir kişiyle ilişkilendirilebilen tüm bilgilerdir.
Kişisel verileri yalnızca bunun için yasal bir dayanak bulunduğu ölçüde işleriz. İşleme faaliyetinin türüne bağlı olarak özellikle aşağıdaki hukuki dayanaklara başvururuz:
- GDPR Madde 6(1)(a) – onayınız,
- GDPR Madde 6(1)(b) – bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirler,
- GDPR Madde 6(1)(c) – yasal yükümlülüklerin yerine getirilmesi,
- GDPR Madde 6(1)(f) – meşru menfaatlerimiz veya üçüncü tarafların meşru menfaatleri.
Bilgilerin cihazınızda saklanması veya cihazınızdan okunması hâlinde, Telekomünikasyon-Dijital Hizmetler Veri Koruma Yasası'nın (TDDDG) yasal gerekliliklerini de dikkate alırız.
3. İşlediğimiz veriler
Web sitemizi ve hizmetlerimizi nasıl kullandığınıza bağlı olarak, özellikle aşağıdaki kişisel veri kategorileri işlenebilir:
- İletişim ve temel kişisel veriler: Ad, adres, e-posta adresi ve telefon numarası.
- Sipariş ve sözleşme verileri: Sipariş edilen ürünler, fatura ve teslimat adresi, sipariş geçmişi, iadeler, değişimler, şikâyetler ve sözleşmeyle ilgili diğer bilgiler.
- Ödeme verileri: Seçtiğiniz ödeme yönteminin gerçekleştirilmesi için gerekli bilgiler.
- Müşteri hesabı verileri: Müşteri hesabınızın oluşturulması ve yönetilmesi için gerekli bilgiler.
- Rosy Club verileri: Rosy Points, puan faaliyetleri, kullanılan avantajlar, yönlendirmeler, bonus faaliyetleri ve – tarafınızca gönüllü olarak sağlanmışsa – doğum günü ödülleri için verilen bilgiler.
- İletişim verileri: Taleplerin, e-postaların, mesajların, şikâyetlerin ve bizimle gerçekleştirilen diğer iletişimlerin içerikleri.
- Kullanım ve cihaz verileri: Örneğin IP adresi, tarayıcı türü, işletim sistemi, cihaz bilgileri, erişim tarihi ve saati ile ziyaret edilen sayfalar.
- Pazarlama verileri: Haber bülteni abonelikleri, pazarlama izinleri ve yasal olarak izin verildiği ölçüde pazarlama faaliyetlerimizle olan etkileşimlere ilişkin bilgiler.
4. Web sitemizi ziyaret etmeniz
Web sitemizi ziyaret ettiğinizde, web sitesinin güvenli, istikrarlı ve düzgün şekilde sunulabilmesi için teknik açıdan gerekli veriler işlenir. Bunlar özellikle IP adresini, erişim tarihini ve saatini, tarayıcı ve cihaz bilgilerini ve teknik günlük verilerini içerebilir.
İşleme, DSGVO’nun 6. maddesinin 1. fıkrasının f bendi temelinde gerçekleştirilir. Meşru menfaatimiz, online mağazamızın güvenli ve teknik açıdan hatasız şekilde sunulmasıdır.
5. Shopify
Online mağazamız, e-ticaret platformu Shopify üzerinden işletilmektedir. Shopify; mağazanın teknik olarak sunulması, siparişlerin işlenmesi, müşteri hesaplarının yönetimi ve diğer mağaza işlevleri konusunda bizi destekler.
Shopify’ın kişisel müşteri verilerini bizim adımıza işlediği ölçüde, bu işlem üzerinde anlaşmaya varılan veri işleme sözleşmesi kapsamında gerçekleştirilir. Shopify, belirli bağımsız veya gelişmiş Shopify hizmetleri kapsamında kişisel verileri kendi veri koruma sorumluluğu altında da işleyebilir.
Shopify’ın kişisel verileri işlemesi hakkında daha fazla bilgiyi Shopify Tüketici Gizlilik Politikası’nda bulabilirsiniz:
Shopify Tüketici Gizlilik Politikası
Shopify Network Intelligence veya benzer gelişmiş Shopify hizmetleri mağazamızda etkinleştirildiği ölçüde, mağazamızla etkileşimlerinizle ilgili bilgiler, örneğin hizmetleri kişiselleştirmek, reklam performansını ölçmek veya ilgili içerikleri sunmak amacıyla Shopify tarafından ek olarak işlenebilir. Bunun için onay gerektiği ölçüde, bu tür bir işleme ancak onayınız alındıktan sonra gerçekleştirilir.
Shopify’ın diğer gizlilik seçeneklerini şu adreste bulabilirsiniz:
6. Siparişler ve sözleşmenin yerine getirilmesi
Mağazamızdan sipariş verdiğinizde, siparişinizin işlenmesi ve yerine getirilmesi için gerekli kişisel verileri işleriz. Bunlar özellikle iletişim, teslimat, faturalandırma, sipariş ve ödeme bilgilerini içerir.
İşleme, sizinle imzalanan sözleşmenin yerine getirilmesi amacıyla DSGVO’nun 6. maddesinin 1. fıkrasının b bendi temelinde gerçekleştirilir.
Belirli ticari ve vergi belgelerini saklamakla yasal olarak yükümlü olduğumuz ölçüde, veriler DSGVO’nun 6. maddesinin 1. fıkrasının c bendi temelinde saklanmaya devam edilir.
7. Ödeme işlemleri
Ödemenizin gerçekleştirilmesi amacıyla kişisel veriler, ödeme sırasında seçtiğiniz ödeme hizmeti sağlayıcısına aktarılabilir.
Şu anda hangi ödeme yöntemlerinin kullanılabildiği, sipariş süreci sırasında size gösterilir. Ödeme işlemleri için gerekli verilerin işlenmesi, DSGVO’nun 6. maddesinin 1. fıkrasının b bendi temelinde gerçekleştirilir.
Kişisel verilerin ilgili ödeme hizmeti sağlayıcısı tarafından bağımsız olarak işlenmesi bakımından, sağlayıcının gizlilik hükümleri de geçerlidir.
8. Kargo ve teslimat
Siparişinizi yerine getirmek için teslimat açısından gerekli verileri ilgili kargo veya lojistik şirketine iletiriz. Bu kapsamda özellikle adınız ve teslimat adresiniz ile gerekirse teslimat için gerekli diğer iletişim bilgileri yer alır.
İşleme GDPR Madde 6(1)(b) uyarınca gerçekleştirilir.
9. Müşteri hesabı
Bir müşteri hesabı oluşturduğunuzda veya kullandığınızda, hesabın oluşturulması, yönetilmesi ve kullanılması için gerekli kişisel verileri işleriz.
İşleme, müşteri hesabınızın kullanımına ve sözleşme ilişkimizin yürütülmesine hizmet ettiği ölçüde GDPR Madde 6(1)(b) uyarınca gerçekleştirilir.
Müşteri hesabınızın silinmesini, yasal saklama yükümlülükleri veya silinmeye engel olan diğer meşru nedenler bulunmadığı sürece talep edebilirsiniz.
10. Rosy Club ve Smile.io
Müşteri sadakat programımız “Rosy Club” için Smile.io'yu kullanıyoruz. Program, özellikle Rosy Points biriktirmenizi ve kullanmanızı, tavsiye ödüllerinden ve diğer sadakat avantajlarından yararlanmanızı sağlar.
Rosy Club kapsamında özellikle aşağıdaki veriler işlenebilir:
- Ad ve soyadı,
- E-posta adresi,
- Müşteri ve hesap kimliği,
- IP adresi,
- Müşteri hesabının oluşturulma tarihi,
- Sipariş ve işlem bilgileri,
- Sadakat programındaki puan bakiyesi ve etkinlikler,
- Tavsiye bilgileri,
- Doğum ayı ve doğum günü; bu bilgileri doğum günü bonusu için gönüllü olarak vermeniz hâlinde.
Smile.io, sadakat programını sunmak ve yönetmek amacıyla bu verileri bizim adımıza işler.
İşleme, kullandığınız müşteri ve sadakat programının kullanımına hizmet ettiği ölçüde GDPR Madde 6(1)(b) uyarınca gerçekleştirilir. Gönüllü ek işlevler onaya dayanıyorsa, işleme GDPR Madde 6(1)(a) uyarınca gerçekleştirilir.
Daha fazla bilgiyi Smile.io'nun gizlilik bildiriminde bulabilirsiniz:
11. İletişim ve müşteri hizmetleri
Bize e-posta, iletişim formu veya başka bir yolla ulaştığınızda, talebinizi işleme almak amacıyla ilettiğiniz bilgileri işleriz.
Talebiniz mevcut veya gelecekteki bir sözleşmeyle ilgiliyse, işleme GDPR Madde 6(1)(b) uyarınca gerçekleştirilir. Diğer durumlarda ise talebinizin verimli bir şekilde işlenmesine ilişkin meşru menfaatimiz temelinde GDPR Madde 6(1)(f) uyarınca gerçekleştirilir.
12. Bülten ve elektronik reklam
Bültenimize veya diğer reklam amaçlı elektronik iletilere abone olursanız, size Rosy Lab Diamonds hakkında haberler, teklifler ve bilgiler göndermek için e-posta adresinizi ve varsa gönüllü olarak verdiğiniz diğer bilgileri kullanırız.
Veri işleme, kural olarak GDPR’nin 6. maddesinin 1. fıkrasının a bendi uyarınca onayınıza dayanır.
Onayınızı istediğiniz zaman geleceğe dönük olarak geri çekebilirsiniz; özellikle pazarlama e-postalarımızdaki abonelikten çıkma bağlantısı üzerinden.
Geri çekme, geri çekme tarihine kadar gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
13. Çerezler ve benzer teknolojiler
Web sitemiz çerezleri ve benzer teknolojileri kullanır. Bunların bazıları, mağazanın ve temel işlevlerinin düzgün çalışması için teknik olarak gereklidir.
Teknik olarak zorunlu teknolojiler, yasal koşulların karşılanması şartıyla onay alınmadan kullanılabilir.
Teknik olarak zorunlu olmayan çerezleri ve benzer teknolojileri, özellikle analiz, kişiselleştirme veya pazarlama amaçlarıyla, kural olarak yalnızca önceden onayınızı vermeniz hâlinde kullanırız.
Son cihazınızda bilgi depolanması veya daha önce depolanmış bilgilere erişim § 25 TDDDG hükümlerine tabidir. Kişisel verilerin müteakip işlenmesi, bir onaya dayanması hâlinde GDPR’nin 6. maddesinin 1. fıkrasının a bendi temelinde gerçekleştirilir.
Seçiminizi web sitemizde sunulan veri koruma ayarları veya çerez bildirimi üzerinden yönetebilir ve verdiğiniz onayı istediğiniz zaman geleceğe dönük olarak değiştirebilir ya da geri çekebilirsiniz.
14. Analiz, pazarlama ve reklam
Analiz, pazarlama veya reklam teknolojileri kullandığımız ölçüde mağazamızı kullanımınızla ilgili bilgiler işlenebilir; örneğin görüntülenen sayfalar, ürün etkileşimleri, cihaz bilgileri, teknik tanımlayıcılar veya web sitesi ziyaretinin kaynağına ilişkin bilgiler.
Bu tür zorunlu olmayan teknolojiler, yasal olarak onay alınması gereken ziyaretçiler için kural olarak ancak ilgili onay verildikten sonra etkinleştirilir.
Bu durumlarda veri işleme, GDPR’nin 6. maddesinin 1. fıkrasının a bendi temelinde gerçekleştirilir. Verdiğiniz onayı istediğiniz zaman veri koruma ayarlarımız üzerinden geri çekebilirsiniz.
15. Alıcılar ve hizmet sağlayıcılar
Kişisel verileri yalnızca yasal olarak izin verildiğinde veya hizmetlerimizi sunmak için gerekli olduğunda aktarırız.
Alıcılar özellikle şunlar olabilir:
- Shopify ve Shopify ile bağlantılı hizmet sağlayıcıları,
- Rosy Club için Smile.io,
- Ödeme hizmeti sağlayıcıları,
- Gönderim ve lojistik şirketleri,
- BT, barındırma ve güvenlik hizmeti sağlayıcıları,
- İletişim ve e-posta hizmeti sağlayıcıları,
- Kullanımlarına izin verildiği ve gerektiğinde izninizin bulunduğu ölçüde analiz ve pazarlama hizmeti sağlayıcıları,
- Yasal olarak aktarım yapmakla yükümlü olduğumuz makamlar veya diğer kamu kurumları.
Hizmet sağlayıcılar kişisel verileri yalnızca bizim adımıza işlediği ölçüde, veri koruma mevzuatının gereklilikleri doğrultusunda veri işleyen olarak görevlendirilir.
16. Üçüncü ülkelere aktarım
Tarafımızca veya hizmet sağlayıcılarımızca kullanılan bazı şirketler uluslararası faaliyet göstermektedir. Bu nedenle kişisel veriler Avrupa Ekonomik Alanı dışında işlenebilir.
Bir alıcı ülke için Avrupa Komisyonu tarafından verilmiş bir yeterlilik kararı bulunmuyorsa, gerekli olduğu ölçüde, GDPR’nin 44. ve devamı maddeleri uyarınca uygun güvencelerle yeterli düzeyde veri koruması sağlarız; örneğin Avrupa Komisyonu tarafından onaylanmış standart sözleşme maddeleri veya yasalarca tanınan diğer koruma mekanizmaları aracılığıyla.
17. Saklama süresi
Kişisel verileri yalnızca ilgili işleme amacı için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu sürece saklarız.
Sözleşme ve sipariş verileri, özellikle ticaret ve vergi mevzuatındaki saklama yükümlülükleri nedeniyle sözleşmenin tamamlanmasından sonra da saklanabilir.
Yalnızca izninize dayanılarak işlenen veriler, izninizi geri çekene veya ilgili amaç ortadan kalkana kadar işlenir; ancak başka bir yasal dayanak verilerin daha uzun süre saklanmasına izin veriyorsa bu durum geçerlidir.
İlgili saklama süresinin sona ermesinden sonra, verilerin işlenmesi için başka bir yasal dayanak bulunmadığı sürece kişisel veriler silinir veya anonimleştirilir.
18. Veri güvenliği
Kişisel verileri kayıp, kötüye kullanım, yetkisiz erişim, değiştirme ve yetkisiz ifşaya karşı korumak için uygun teknik ve organizasyonel önlemler alıyoruz.
Ancak hiçbir veri aktarımının veya depolamasının tüm risklere karşı tamamen korunamayacağını lütfen unutmayın.
19. Veri koruma haklarınız
Yasal koşulların karşılanması kaydıyla, özellikle aşağıdaki haklara sahipsiniz:
- GDPR’nin 15. maddesi uyarınca tarafımızca işlenen kişisel veriler hakkında bilgi edinme,
- Yanlış veya eksik kişisel verilerin GDPR’nin 16. maddesi uyarınca düzeltilmesi,
- Silme daha fazla işlemeye ilişkin yasal nedenler bulunmadığı sürece, GDPR’nin 17. maddesi uyarınca kişisel verilerinizin,
- İşlemenin kısıtlanması GDPR’nin 18. maddesi uyarınca,
- Veri taşınabilirliği yasal koşulların karşılanması kaydıyla GDPR’nin 20. maddesi uyarınca,
- İtiraz GDPR’nin 6. maddesinin 1. fıkrasının e veya f bendi temelinde gerçekleştirilen veri işlemeye GDPR’nin 21. maddesi uyarınca,
- Doğrudan reklama itiraz her zaman ve gerekçe göstermeksizin,
- Bir onayın geri çekilmesi GDPR’nin 7. maddesinin 3. fıkrası uyarınca, geleceğe etkili olmak üzere her zaman.
Haklarınızı kullanmak için bizimle aşağıdaki adresten iletişime geçebilirsiniz:
Kimliğinizle ilgili haklı şüphelerimiz varsa kimliğinizi doğrulamak için gerekli ek bilgileri talep edebiliriz.
20. Bir veri koruma denetim makamına şikâyet hakkı
GDPR’nin 77. maddesi uyarınca kişisel verilerinizin işlenmesiyle ilgili olarak bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz.
Özellikle mutad ikamet yerinizin, iş yerinizin veya iddia edilen veri koruma ihlalinin gerçekleştiği yerin veri koruma denetim makamına başvurabilirsiniz.
21. Çocuklara ait veriler
Tekliflerimiz özellikle çocuklara yönelik değildir. Yürürlükteki veri koruma düzenlemeleri uyarınca yasal vasinin onayının gerekli olduğu durumlarda çocukların kişisel verilerini bilerek işlemeyi amaçlamıyoruz.
Ebeveyn veya yasal vasi olarak ilgili verilerin gerekli onay alınmadan bize iletildiğini düşünüyorsanız lütfen bizimle şu adresten iletişime geçin: info@rosylabdiamonds.com.
22. Üçüncü taraf web siteleri ve bağlantıları
Web sitemiz üçüncü tarafların web sitelerine, hizmetlerine veya platformlarına bağlantılar içerebilir. Bu harici sağlayıcıların gizlilik uygulamalarından genel olarak sorumlu değiliz.
Harici bağlantıları kullanıyorsanız ilgili sağlayıcının gizlilik bilgilerini okumanızı öneririz.
23. Bu gizlilik bildiriminde yapılan değişiklikler
Veri işleme faaliyetlerimiz, kullandığımız hizmetler veya yasal gereklilikler değişirse bu gizlilik bildirimini güncelleyebiliriz.
Güncel Taş Yuvası Türü bu web sitesinde yayımlanır. Yukarıda belirtilen güncelleme tarihi, bu gizlilik bildiriminin en son ne zaman gözden geçirildiğini gösterir.
24. İletişim
Bu gizlilik bildirimi veya kişisel verilerinizin işlenmesiyle ilgili sorularınız varsa lütfen bizimle iletişime geçin:
Birgie GmbH
Sonnige Höhe 11
44894 Bochum
Almanya
Telefon: +49 162 516 65 34
E-posta: info@rosylabdiamonds.com