1. Veri Sorumlusu
SteadiParts GmbH
Buchenweg 10, 85232 Bergkirchen, Germany
E-posta: info@steadiparts.com
Telefon: +49 (0) 8131 3386285
2. İşlemeye Genel Bakış
Kişisel verileri yalnızca pazar yerimizin ve hizmetlerimizin sağlanması için gerekli olduğu ölçüde işliyoruz. İşleme, GDPR ve BDSG temelinde gerçekleştirilmektedir.
3. Toplanan Veriler
Aşağıdaki kişisel verileri topluyoruz ve işliyoruz:
- Kayıt verileri: Ad, e-posta adresi, şifre (şifreli)
- Profil verileri: Kullanıcı adı, profil fotoğrafı, konum (isteğe bağlı)
- İşlem verileri: Satın alma ve satış geçmişi, ödeme bilgileri (Stripe aracılığıyla)
- İletişim verileri: Alıcılar ve satıcılar arasındaki mesajlar
- Kullanım verileri: IP adresi, tarayıcı türü, erişim süreleri, ziyaret edilen sayfalar
4. İşleme Amacı
- Pazar yerinin sağlanması ve işletilmesi
- Güvenli ödemeler dahil alım ve satım işlemlerinin yürütülmesi
- Kullanıcı hesap yönetimi ve kimlik doğrulama
- Kullanıcılar arasında iletişim
- Yasal yükümlülüklerin yerine getirilmesi
5. Hukuki Dayanak
- Art. 6(1)(b) GDPR: Sözleşmenin ifası (pazar yeri kullanımı, satın alma işlemleri)
- Art. 6(1)(f) GDPR: Meşru menfaat (güvenlik, dolandırıcılık önleme)
- Art. 6(1)(a) GDPR: Onay (bülten, isteğe bağlı özellikler)
- Art. 6(1)(c) GDPR: Yasal yükümlülük (vergi hukuku, ticaret hukuku)
6. Üçüncü Taraf Sağlayıcılar ve İşleyiciler
Supabase (Veritabanı ve Kimlik Doğrulama)
Supabase Inc., ABD — Veritabanımızın ve kimlik doğrulama sistemimizin barındırılması. Gizlilik politikası: supabase.com/privacy
Stripe (Ödemeler)
Stripe Inc., ABD — Ödeme işlemleri ve alıcı koruma hizmetleri. Stripe, PCI DSS Seviye 1 sertifikalıdır. Gizlilik politikası: stripe.com/privacy
Vercel (Barındırma)
Vercel Inc., ABD — Web sitesinin barındırılması ve sunumu. Gizlilik politikası: vercel.com/legal/privacy-policy
Meta (Conversions API)
Meta Platforms Ireland Ltd., Ireland — We transmit pseudonymised purchase events server-side (Conversions API) to measure and optimise our advertising. Personal identifiers such as the email address are hashed using SHA-256 before transmission. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in reach measurement). Privacy policy: facebook.com/privacy/policy
Google Analytics
Google Ireland Ltd., Ireland — We use Google Analytics 4 for anonymous reach and usage statistics. Cookies and data transmission to Google are only activated after your explicit consent via the cookie banner; without consent, no data is collected. IP addresses are processed in truncated form. Legal basis: Art. 6(1)(a) GDPR (consent), revocable at any time. Privacy policy: policies.google.com/privacy
ABD'ye veri aktarımları için Art. 46(2)(c) GDPR uyarınca AB Standart Sözleşme Maddeleri geçerlidir.
7. Çerezler
Kimlik doğrulama ve dil ayarları için teknik olarak gerekli çerezler kullanıyoruz. Bu çerezler web sitesinin işletilmesi için gereklidir ve devre dışı bırakılamaz.
- Oturum çerezi: Kimlik doğrulama (Supabase Auth)
- Yerel ayar çerezi: Dil tercihi
8. Veri Saklama
Kişisel veriler, saklama amacı ortadan kalktığında silinir. Hesap verileri, hesap silindiğinde kaldırılır. İşlem verileri, ticari ve vergi hukuku saklama sürelerine (6-10 yıl) uygun olarak saklanır.
9. Haklarınız
Her zaman aşağıdaki haklara sahipsiniz:
- Saklanan verilerinize erişim (Art. 15 GDPR)
- Yanlış verilerin düzeltilmesi (Art. 16 GDPR)
- Verilerinizin silinmesi (Art. 17 GDPR)
- İşlemenin kısıtlanması (Art. 18 GDPR)
- Veri taşınabilirliği (Art. 20 GDPR)
- İşlemeye itiraz (Art. 21 GDPR)
Lütfen sorularınızı şu adrese yönlendirin: info@steadiparts.com
10. Şikayet Hakkı
Bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz. Bizim için yetkili denetim makamı, Bavyera Eyaleti Veri Koruma Denetim Ofisi'dir (BayLDA), Promenade 18, 91522 Ansbach.