Ana sayfaGizlilik politikası
Gizlilik politikası
Verilerinizi nasıl işlediğimiz.
Genel Veri Koruma Tüzüğü (GDPR/DSGVO) kapsamında veri sorumlusu
Safi Food GmbH
Billbrookdeich 166
22113 Hamburg
Tel: +49 40 63912842
E-posta: info@
Safi Food GmbH firmasının ayrıntılı gizlilik politikası şu anda tamamlanmaktadır. O zamana kadar veri korumaya ilişkin sorularınızı yukarıdaki iletişim bilgileri üzerinden memnuniyetle yanıtlıyoruz. Aşağıdaki teknik bilgiler, bu sipariş portalının verilerinizi teknik olarak nasıl işlediğini açıklar; gizlilik politikasının yerini tutmaz. Bilgi edinme, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınız (GDPR md. 15–21) ile bir veri koruma denetim makamına şikâyette bulunma hakkınız bundan bağımsız olarak geçerlidir.
Bu sipariş portalına ilişkin teknik bilgiler
Yukarıdaki gizlilik politikasını tamamlayıcı olarak, bu portalın teknik altyapısı şöyle çalışır. Belirtilen silme süreleri portalda kullanılan veriler için geçerlidir; silinen veriler yedek kopyalarda 14 güne kadar kalmaya devam eder. Bu günlük yedekler, portalın çalıştığı Almanya'daki sunucuda saklanır.
Yalnızca gerekli çerezler – ve yalnızca bir işlem yaptığınızda
Giriş yaptığınızda bir oturum çerezi yerleştiririz. Bu çerez, oturumunuzun açık kalması ve siparişlerinizin güvenli bir şekilde hesabınıza atanması için teknik olarak gereklidir. Normalde tarayıcıyı kapattığınız anda sona erer; sunucu tarafında oturum, en geç 12 saat kullanılmadığında sona erer. Çerez yalnızca giriş yaparken “Oturumum açık kalsın” seçeneğini işaretlerseniz saklanmaya devam eder: müşteriler için en fazla 30 gün, çalışanlar için en fazla 12 saat. Çıkış yaptığınızda silinir. Sayfanın dilini “lang” çerezinde saklarız. Bu çerez yalnızca dil menüsünden bir dil seçtiğinizde, dil bilgisi içeren bir bağlantıyı açtığınızda (örneğin kendi dilinizdeki bir e-postadan) veya hesabında o an görüntülenen sayfanınkinden farklı bir dil kayıtlı olan bir müşteri olarak giriş yaptığınızda oluşur – portal bu durumda hesabınızın dilinde görüntülenir. Çerez yalnızca dilin kısaltmasını içerir (örneğin “en”) ve bir yıl sonra silinir; çerezi istediğiniz zaman tarayıcınızdan silebilirsiniz, bu durumda sayfa yeniden Almanca görüntülenir. Başarılı bir girişten sonra tarayıcınız, erişiminizi korumak için ayrıca “__Host-kdev” çerezinde bu cihazla daha önce giriş yaptığınızı saklar: Başka biri hesabınız için çok sayıda yanlış şifre denerse, başka cihazlardan yapılan girişler yavaşlatılır, ancak bu cihazdaki girişiniz genellikle yavaşlatılmaz. Çerez yalnızca rastgele bir sayı, giriş zamanı ve bir kontrol değeri içerir – ad veya e-posta adresi içermez –, yalnızca bu web sitesi için geçerlidir, 90 gün sonra silinir ve şifrenizi değiştirdiğiniz anda geçerliliğini yitirir. Bu üç çerezin hiçbiri için onay gerekmez (TDDDG § 25 fıkra 2 bent 2): talep ettiğiniz hizmet için kesinlikle gereklidirler. Bu nedenle bu web sitesinde çerez bildirimi (cookie banner) de yoktur.
Diliniz
Giriş yapmış bir müşteri olarak bir dil seçerseniz, online mağaza, e-postalar ve siparişlerinizle ilgili bildirimler bu dilde görüntülensin diye bu dili ayrıca müşteri hesabınızda saklarız. Hesabınızın dili ayrıca “Müşterimiz olun” başvurunuzdan gelmiş veya çalışanlarımız tarafından ayarlanmış olabilir; giriş yaptıktan sonra portal bu dilde görüntülenir. Dil bilgisi yalnızca sizinle iletişim amacıyla kullanılır, veri erişim talebiniz üzerine size verilen bilgilere dahildir ve hesabınız silindiğinde (anonimleştirildiğinde) Almancaya sıfırlanır. Dili istediğiniz zaman dil menüsünden veya “Hesabım” bölümünden değiştirebilirsiniz.
Tarayıcıda neler saklanır
Dil çerezi (yukarıya bakın) ve aşağıda belirtilen kayıtlar dışında online mağaza tarayıcınıza kalıcı olarak hiçbir şey kaydetmez. Önceki sürümler bazı ayarları tarayıcınızın yerel depolamasında saklıyordu (“werkzeuge-offen”, “shop.ansicht” ve “shop.catalogView.v2” kayıtları); bu kayıtlar mağaza bir sonraki açılışında silinir. Bir çalışan sizin için sipariş oluşturursa, taslak yalnızca onun tarayıcısında, gönderilene veya pencere kapatılana kadar cihazının oturum depolamasında tutulur. Web sitesinde tarayıcınız ayrıca oturum depolamasını (sessionStorage) kullanır: “intro-gesehen” kaydında kısa karşılamanın zaten gösterildiğini saklar, böylece karşılama yalnızca ilk ziyaretinizde görünür; “karte-geladen” kaydında – yalnızca haritayı yüklerseniz – harita için verdiğiniz kararı saklar (bkz. “Harita (Google Maps) yalnızca tıklama ile”). Her iki kayıt da bize iletilmez ve tarayıcı penceresini kapattığınızda silinir; seçtiğiniz görünüm için kesinlikle gereklidir (TDDDG § 25 fıkra 2 bent 2). Web sitesinin altında “Görünüm” bölümünde “Açık” veya “Koyu” seçerseniz, tarayıcınızın yerel depolaması bu seçimi “darstellung” kaydında saklar (yalnızca light veya dark değeri), online mağaza için de; “Otomatik” seçildiğinde kayıt silinir ve yeniden cihazınızın ayarı geçerli olur. Bu kayıt da bize iletilmez ve seçtiğiniz görünüm için kesinlikle gereklidir (TDDDG § 25 fıkra 2 bent 2). Ayrıca: Online mağaza size telefonda “Uygulama olarak yükleyin” ipucunu gösterirse, tarayıcınızın yerel depolaması bunun gösterildiğini “app-hinweis” kaydında (yalnızca 1 değeri) saklar; böylece ipucu yalnızca bir kez çıkar. Bu kayıt da bize iletilmez ve seçtiğiniz görünüm için kesinlikle gereklidir (TDDDG § 25 fıkra 2 bent 2).
Uygulama olarak sipariş portalı (Service Worker)
Online mağazada müşteri olarak giriş yaptığınız anda tarayıcınız bu web sitesine ait bir Service Worker kurar. Bu sayede sipariş portalı ana ekrana bir uygulama gibi eklenebilir, daha hızlı yüklenir ve internet bağlantısı olmadığında “Bağlantı yok” sayfası görünür. Bunun için tarayıcınızın belleğinde yalnızca program dosyalarını (betikler, stil dosyaları, yazı tipleri, simgeler) ve bu bilgi sayfasını saklar – fiyatları, siparişleri, hesabınızın sayfalarını ve başka kişisel verileri saklamaz. Arayüzün yanıtları ve girişten sonraki sayfalar her zaman doğrudan sunucudan gelir. Dosyalar bize iletilmez, sizi tanımak için kullanılmaz ve her yeni sürümde değiştirilir; bunları kayıtlı web sitesi verileriyle birlikte istediğiniz zaman silebilirsiniz. Uygulamayı yüklediğinizde cihazınızda yalnızca bir kısayol oluşur – bu sırada bize hiçbir veri gelmez. Anlık bildirim (push) yoktur. Bu, talep ettiğiniz hizmet için kesinlikle gereklidir; onay gerekmez (TDDDG § 25 fıkra 2 bent 2).
İzleme yok
Analiz veya istatistik hizmetleri, reklam çerezleri ve izleme pikselleri kullanılmaz. Kullanıcı profilleri oluşturulmaz.
Yazı tipleri ve içerikler bu sunucudan
Yazı tipleri, görseller ve betikler doğrudan bu sunucudan sunulur. Sayfalar açılırken Google'a veya başka üçüncü taraf sağlayıcılara istek gönderilmez. Harita hizmeti gibi harici bağlantılar yalnızca siz tıkladığınızda açılır.
Harita (Google Maps) yalnızca tıklama ile
“Hakkımızda” sayfasında konumumuz önce yalnızca adres olarak gösterilir; bu sırada Google'dan hiçbir şey yüklenmez. Ancak “Haritayı yükle (Google Maps)” düğmesine tıkladığınızda tarayıcınız haritayı Google'dan (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) yükler. Bu sırada Google özellikle IP adresinizi ve tarayıcınıza ilişkin teknik bilgileri alır; Google çerez yerleştirebilir ve verileri ABD'ye de aktarabilir. Hukuki dayanak, tıklamayla verdiğiniz onaydır (GDPR madde 6 fıkra 1 bent a, TDDDG § 25 fıkra 1). Kararınız yalnızca tarayıcı penceresini kapatana kadar geçerlidir (oturum depolamasındaki “karte-geladen” kaydı). Onayınızı istediğiniz zaman geri alabilirsiniz: “Haritayı gizle” ile veya tarayıcı penceresini kapatarak. Google'ın verilerle ne yaptığı, Google'ın gizlilik politikasında açıklanmıştır (policies.google.com/privacy).
Sunucu kayıtları
Sunucu her erişimde teknik olarak gerekli verileri işler: IP adresi, zaman, açılan sayfa ve tarayıcı tanımlayıcısı. Bu veriler portalı sunmak ve kötüye kullanıma ve saldırılara karşı korumak için kullanılır. Bir girişte IP adresini ve tarayıcı tanımlayıcısını yalnızca ilgili oturumla birlikte saklarız; bu bilgiler oturumun sona ermesinden 30 gün sonra silinir. Web sunucusunun erişim kaydında IP adresi yalnızca kısaltılmış olarak, tarayıcı tanımlayıcısı ve arama terimleri olmadan yer alır. Bu kaydın sabit bir silme süresi yoktur: Belirlenen bir boyuta ulaşıldığında en eski kayıtların üzerine yazılır – trafik az olduğunda kayıtlar buna bağlı olarak daha uzun süre kalır.
IP adresi içermeyen değişiklik kaydı
Girişler ve önemli değişiklikler – örneğin siparişlerde, müşteri verilerinde veya erişimlerde – işlemlerin izlenebilir kalması için zaman ve işlemi yapan kişi bilgisiyle kaydedilir. Bu kayıt IP adresi içermez.
Portaldan gönderilen e-postalar
Davetler, şifre sıfırlama bağlantıları ve siparişlerle ilgili mesajlar bir kuyruk üzerinden gönderilir. Bir e-posta gönderildiği anda veya kesin olarak teslim edilemediğinde içeriği silinir; alıcı ve konu bilgileri 30 gün sonra silinir.
“Müşterimiz olun” başvuruları
“Müşterimiz olun” formundaki bilgileri yalnızca başvurunuzu incelemek ve sizinle iletişime geçmek için kullanırız (GDPR md. 6 f. 1 b). Bunlar firma adı, adınız, e-posta adresiniz ve – belirttiyseniz – telefon, adres, KDV numarası ve mesajınızdır; ayrıca isteğe bağlı olarak işletme türünüz ve teslimat mı yoksa teslim alma mı tercih ettiğiniz. Formda belge veya banka bilgisi istemeyiz. Buna formu doldurduğunuz dil de dahildir: Size bu dilde yazarız ve bu dil erişiminizin dili olur. Başvurunuz hakkında henüz karar verilmediği sürece başvuru saklanır. Reddedilen bir başvuru karardan 30 gün sonra, kabul edilen bir başvuru 90 gün sonra silinir – verileriniz bundan sonra yalnızca müşteri hesabınızda yer alır.
Şifreler
Şifreler hiçbir zaman düz metin olarak saklanmaz, yalnızca geri döndürülemez bir özet değeri (hash, Argon2id) olarak saklanır. Saklanan özet değerinden şifreniz geri elde edilemez.