Sürüm: Ağustos 2026 — Bu metin bilgilendirme amaçlı bir çeviridir. Hukuken bağlayıcı olan yalnızca Almanca sürümdür.

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR/DSGVO) anlamında veri sorumlusu:
STA Trading
Sahibi: Sener Kirli
Westuferstr. 25
45356 Essen
Almanya
Telefon: +49 201 84362510
E-posta: info@statrading.de
KDV No: DE353055316

Yasal olarak bir veri koruma görevlisi atanması gerekmemektedir. Veri korumaya ilişkin sorularınız için lütfen yukarıdaki iletişim bilgilerini kullanın.

2. Veri işlemeye ilişkin genel bilgiler

Kullanıcılarımızın kişisel verilerini yalnızca işlevsel bir web sitesi ile içerik ve hizmetlerimizin sunulması için gerekli olduğu ölçüde işleriz. İşleme kural olarak yalnızca kullanıcının rızasıyla veya bir hukuki dayanağın izin verdiği hâllerde gerçekleşir.

Hukuki dayanaklar özellikle şunlardır: Madde 6/1-a GDPR (açık rıza), Madde 6/1-b GDPR (sözleşmenin ifası ve sözleşme öncesi tedbirler), Madde 6/1-c GDPR (hukuki yükümlülük) ve Madde 6/1-f GDPR (meşru menfaat).

Kişisel veriler, saklama amacı ortadan kalkar kalkmaz silinir veya bloke edilir. Bunun ötesinde saklama, yasal saklama süreleri bulunduğu ölçüde — özellikle altı veya on yıllık ticaret ve vergi hukuku süreleri (HGB § 257, AO § 147) — gerçekleşir.

3. Barındırma ve sunucu günlük kayıtları

Web sitemiz harici bir hizmet sağlayıcıda barındırılmaktadır (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Kıbrıs). Bu sitede toplanan kişisel veriler barındırma sağlayıcısının sunucularında saklanır.

Sitemize her erişimde sistem otomatik olarak şu verileri toplar:

• Talepte bulunan cihazın IP adresi
• Erişim tarihi ve saati
• Çağrılan dosyanın adı ve URL’si
• Aktarılan veri miktarı ve başarılı erişim bildirimi
• Kullanılan tarayıcı türü ve sürümü ile işletim sistemi
• Erişimin yapıldığı web sitesi (yönlendiren URL)

İşleme Madde 6/1-f GDPR’a dayanır. Meşru menfaatimiz, web sitemizin teknik olarak sunulması, kararlılığı ve güvenliğidir. Günlük kayıtları, somut bir güvenlik olayının aydınlatılması için gerekli olmadıkça en geç 30 gün sonra silinir. Barındırma sağlayıcısıyla Madde 28 GDPR uyarınca veri işleme sözleşmesi bulunmaktadır.

4. Çerezler ve onay yönetimi

Web sitemiz çerezler ve benzeri teknolojiler kullanır. Mağazanın işleyişi, sepet ve sipariş süreci için teknik olarak zorunlu çerezleri Madde 6/1-f GDPR ve TTDSG § 25/2 uyarınca kullanırız.

Zorunlu olmayan tüm çerezler ve teknolojiler — özellikle istatistik ve pazarlama hizmetleri — yalnızca Madde 6/1-a GDPR ve TTDSG § 25/1 uyarınca açık rızanızdan sonra yüklenir. Bu onayların yönetimi için Complianz onay yönetimi aracını kullanıyoruz. Complianz onay kararınızı tarayıcınızda yerel olarak saklar; üçüncü taraflara aktarım yapılmaz.

Onayınızı, sitemizdeki ilgili bağlantıdan çerez ayarlarını yeniden açarak istediğiniz zaman geleceğe etkili olarak geri alabilir veya değiştirebilirsiniz. Kullanılan tüm çerezlerin ayrıntılı listesini Çerez Politikamızda bulabilirsiniz.

5. Müşteri hesabı ve ticari müşteri alanı

Mağazamızda bir müşteri hesabı oluşturabilirsiniz. Bu kapsamda belirttiğiniz verileri (ad, adres, e-posta adresi, varsa telefon numarası, firma adı ve KDV numarası) işleriz. Hukuki dayanak Madde 6/1-b GDPR’dır.

Ticari müşteriler için ayrı fiyat ve koşulların geçerli olduğu bir B2B alanı sunuyoruz. Erişim açılışı için firmaya ve ticari faaliyete ilişkin bilgileri ve gerektiğinde bunlara dair belgeleri de işleriz. Hukuki dayanak Madde 6/1-b GDPR ile girişimci sıfatının doğrulanmasındaki meşru menfaatimiz uyarınca Madde 6/1-f GDPR’dır.

Müşteri hesabınızın silinmesini istediğiniz zaman talep edebilirsiniz. Sipariş ve fatura verilerine ilişkin yasal saklama süreleri bundan etkilenmez.

6. Çevrimiçi mağazada sipariş işlemleri

Siparişinizin yerine getirilmesi için sipariş sürecinde bildirdiğiniz verileri işleriz; özellikle ad, teslimat ve fatura adresi, e-posta adresi, telefon numarası, sipariş edilen ürünler ile ödeme ve gönderi bilgileri. Mağaza WooCommerce yazılımı üzerinde çalışır; veriler web sitesi veritabanımızda saklanır.

Hukuki dayanak Madde 6/1-b GDPR’dır. Vergi ve ticaret hukuku yükümlülüklerinin yerine getirilmesi amacıyla sakladığımız veriler için dayanak Madde 6/1-c GDPR’dır.

Teslimat için adres verilerinizi ve gönderi takibi için gerekliyse e-posta adresinizi veya telefon numaranızı görevlendirdiğimiz kargo şirketine ya da nakliyeciye iletiriz.

7. Ödeme hizmeti sağlayıcıları

Seçtiğiniz ödeme yöntemine göre, ödeme işlemi için gerekli verileri ilgili ödeme hizmeti sağlayıcısına iletiriz. Hukuki dayanak Madde 6/1-b GDPR’dır.

PayPal

PayPal veya PayPal Express ile ödemede ödeme verileriniz PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lüksemburg’a iletilir. PayPal, orada gerçekleşen işleme bakımından bağımsız veri sorumlusudur.

Kredi ve banka kartları, Apple Pay, Google Pay ve diğer ödeme yöntemleri

Kart, cüzdan ve yerel ödeme yöntemleri — kredi ve banka kartları, Apple Pay, Google Pay, iDEAL, Bancontact, EPS, Przelewy24, Blik, Trustly, MyBank ve Multibanco dâhil — PayPal Commerce Platform üzerinden işlenir. Sağlayıcı: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lüksemburg. Kart veya hesap bilgilerinizin tamamı tarafımızca saklanmaz; giriş doğrudan PayPal’da yapılır.

Faturalı ödeme (Pay upon Invoice)

PayPal üzerinden faturalı ödemede işlem, PayPal ile birlikte Ratepay GmbH (Franklinstraße 28-29, 10587 Berlin, Almanya) tarafından yürütülür. Bu kapsamda kimlik ve kredi değerlendirmesi yapılır; bu amaçla verileriniz Ratepay’e ve gerektiğinde kredi bürolarına iletilir. Hukuki dayanak Madde 6/1-b GDPR ile ödeme temerrüdü riskinin güvence altına alınmasındaki meşru menfaatimiz uyarınca Madde 6/1-f GDPR’dır. Ayrıntılı bilgi PayPal ve Ratepay’in gizlilik bildirimlerinde yer alır.

Havale ile ön ödeme

Ön ödemede yalnızca banka hesabımıza gelen ödemeden doğan bilgileri işleriz.

8. İletişim ve iletişim formu

Bize e-posta, telefon veya iletişim formumuz (WPForms) üzerinden ulaştığınızda, talebinizi işleme almak için verdiğiniz bilgileri işleriz. Talep sözleşme kurulmasına veya ifasına hizmet ediyorsa hukuki dayanak Madde 6/1-b GDPR, aksi hâlde taleplerin yanıtlanmasındaki meşru menfaatimiz uyarınca Madde 6/1-f GDPR’dır.

Sistem ve sipariş e-postalarının gönderimi için WP Mail SMTP kullanıyoruz. Talepleriniz, nihai olarak işleme alındıktan ve yasal saklama yükümlülüğü bulunmadığı sürece silinir.

9. Web analitiği

Google Analytics

MonsterInsights eklentisi üzerinden entegre edilen Google Analytics 4’ü kullanıyoruz; sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

Kullanım yalnızca Madde 6/1-a GDPR ve TTDSG § 25/1 uyarınca rızanıza dayanır. Rızanız olmadan ilgili script’ler yüklenmez. Bu kapsamda veriler — kısaltılmış biçimde IP adresleri dâhil — Google sunucularına, gerektiğinde ABD’ye aktarılabilir. Aktarım standart sözleşme hükümlerine ve/veya AB-ABD Veri Gizliliği Çerçevesine dayanır.

Google Site Kit

Web sitemizin görünürlüğünü değerlendirmek için Google Search Console ve Google Analytics verilerini birleştiren Google Site Kit’i kullanıyoruz. Sağlayıcı yine Google Ireland Limited’dir. Onay gerektiren teknolojiler kullanıldığı ölçüde bu yalnızca rızanızdan sonra gerçekleşir.

WooCommerce Analytics

Mağaza göstergelerini (ciro, sipariş, ürün performansı gibi) değerlendirmek için WooCommerce Analytics kullanıyoruz. Değerlendirme ağırlıklı olarak sipariş işlemleri için zaten saklanan veriler üzerinden yapılır. Hukuki dayanak Madde 6/1-f GDPR’dır; meşru menfaatimiz teklifimizin ekonomik olarak değerlendirilmesi ve geliştirilmesidir.

10. Reklam ve erişim ölçümü

Google Ads ve Google Merchant Center

Ürünlerimizi tanıtmak ve reklam kampanyalarının başarısını ölçmek için ürün verilerini Google Merchant Center’a iletiyor ve Google Ads kullanıyoruz (eklenti: Google for WooCommerce, sağlayıcı: Google Ireland Limited). Bu kapsamda dönüşüm ve yeniden pazarlama teknolojileri kullanılabilir.

Bu teknolojiler yalnızca Madde 6/1-a GDPR ve TTDSG § 25/1 uyarınca rızanızdan sonra yüklenir.

Pinterest

Pinterest for WooCommerce kullanıyoruz (sağlayıcı: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, İrlanda). Bu kapsamda kullanıcı etkileşimlerini ölçmek ve reklam göstermek için Pinterest etiketi kullanılabilir. Kullanım yalnızca Madde 6/1-a GDPR ve TTDSG § 25/1 uyarınca rızanızdan sonra gerçekleşir.

11. Alıcılar, veri işleyenler ve yurt dışına aktarım

Verileriniz yalnızca sözleşmenin ifası için gerekliyse, rıza vermişseniz veya hukuki bir yükümlülük varsa üçüncü kişilere aktarılır. Alıcılar özellikle barındırma ve BT hizmet sağlayıcıları, ödeme hizmeti sağlayıcıları, kargo şirketleri ve nakliyeciler, mali müşavirlik ile — rıza hâlinde — analiz ve reklam hizmeti sağlayıcılarıdır.

Bizim adımıza veri işleyen hizmet sağlayıcılarla Madde 28 GDPR uyarınca veri işleme sözleşmeleri akdettik. Verilerin AB veya AEA dışındaki ülkelere aktarıldığı hâllerde bu, yeterlilik kararına, Madde 46 GDPR uyarınca standart sözleşme hükümlerine veya açık rızanıza dayanır.

12. İlgili kişi olarak haklarınız

Sizinle ilgili kişisel veriler bakımından aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı (Madde 15 GDPR)
• Düzeltme hakkı (Madde 16 GDPR)
• Silme hakkı (Madde 17 GDPR)
• İşlemenin kısıtlanmasını isteme hakkı (Madde 18 GDPR)
• Veri taşınabilirliği hakkı (Madde 20 GDPR)
• İşlemeye itiraz hakkı (Madde 21 GDPR)
• Verilen rızayı geleceğe etkili olarak geri alma hakkı (Madde 7/3 GDPR)

Haklarınızı kullanmak için yukarıdaki iletişim bilgilerine yapacağınız serbest biçimli bir bildirim yeterlidir.

13. İtiraz hakkı

Kişisel verilerinizi Madde 6/1-f GDPR uyarınca meşru menfaate dayanarak işlediğimiz hâllerde, özel durumunuzdan kaynaklanan sebeplerle bu işlemeye istediğiniz zaman itiraz etme hakkına sahipsiniz. Verileriniz doğrudan pazarlama amacıyla işleniyorsa, gerekçe göstermeksizin her zaman itiraz edebilirsiniz.

14. Denetim makamına şikâyet hakkı

Kişisel verilerinizin işlenmesine ilişkin olarak bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Bizim için yetkili makam: Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi, Kavalleriestraße 2-4, 40213 Düsseldorf, Almanya.

15. Veri güvenliği

Site ziyareti sırasında, tarayıcınızın desteklediği en yüksek şifreleme seviyesiyle birlikte yaygın SSL/TLS yöntemini kullanıyoruz. Bir sayfanın şifreli olarak aktarılıp aktarılmadığını tarayıcınızın adres çubuğundaki kilit simgesinden anlayabilirsiniz. Ayrıca verilerinizi kazara veya kasıtlı değiştirmeye, kayba, tahribata ve yetkisiz erişime karşı korumak için uygun teknik ve idari tedbirler alıyoruz.

16. Bu metnin güncelliği ve değiştirilmesi

Bu gizlilik politikası hâlihazırda geçerlidir ve Ağustos 2026 tarihlidir. Web sitemizin ve tekliflerimizin geliştirilmesi ya da yasal veya idari gerekliliklerin değişmesi nedeniyle bu metnin değiştirilmesi gerekebilir.