Gizlilik Politikası (GDPR)

1. Kapsam ve GDPR’ın uygulanması

Veri sorumlusu AB dışında (Türkiye’de) yerleşiktir. GDPR’ın 3(2). maddesi uyarınca GDPR, AB dışında yerleşik bir veri sorumlusuna, AB’deki kişilere mal veya hizmet sunulması ya da bu kişilerin AB içindeki davranışlarının izlenmesi hâlinde uygulanır. Site Türkçe bir bilgi sitesidir; ziyaretçi davranışlarını izlemez ve analiz aracı kullanmaz.

Buna rağmen şeffaflık amacıyla, GDPR’ın uygulanabileceği ölçüde AB/AEA’dan gelen ziyaretçilere bu bilgileri sunuyoruz.

2. Veri sorumlusu

Veri sorumlusu: Motorcu Kıyafeti (motorcukiyafeti.com)

• E-posta: motorcukiyafeti@gmail.com

3. İşlenen veriler, amaçlar ve hukuki dayanak

Site’de hesap, form, bülten, reklam veya takip çerezi bulunmamaktadır. Kişisel veri olarak sayfaların sunulması sırasında oluşan sunucu/erişim kayıtları, onay vermeniz halinde Google Analytics verileri ve bize e-posta gönderirseniz e-posta içerikleri işlenir.

• Veriler: IP adresi, tarayıcı/cihaz bilgisi (user agent), talep edilen URL, tarih ve saat.
• Amaçlar: Site’nin tarayıcınıza iletilmesi, güvenlik (saldırı ve kötüye kullanımın önlenmesi), hata tespiti.
• Hukuki dayanak: GDPR m. 6(1)(f) – meşru menfaat. Meşru menfaatimiz, Site’nin güvenli, istikrarlı ve kesintisiz biçimde sunulmasıdır.
• Verilerin sağlanması: Sözleşmesel veya yasal bir zorunluluk değildir; ancak bu teknik veriler iletilmeden Site görüntülenemez.
• Otomatik karar verme ve profil oluşturma (GDPR m. 22) yapılmamaktadır.

E-mail contact and reviews / E-posta ile iletişim ve yorumlar

motorcukiyafeti@gmail.com adresine gönderdiğiniz e-postalar (ad/rumuz, e-posta adresi, mesaj, isteğe bağlı kullanım ve beden bilgisi) talebinizi yanıtlamak için GDPR m. 6(1)(f) (meşru menfaat) kapsamında işlenir. Ürün yorumunuz yalnızca e-postada verdiğiniz açık rızaya dayanarak (GDPR m. 6(1)(a)) ve rumuzunuzla yayınlanır; rızanızı istediğiniz zaman geri alabilirsiniz (GDPR m. 7(3)).

E-postalar Google LLC'nin Gmail hizmetinde tutulur. Google LLC, AB–ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalı olduğunu beyan etmektedir.

Google Analytics (consent-based)

Yalnızca çerez bandında onay vermeniz halinde (GDPR m. 6(1)(a), ePrivacy m. 5(3)) Google Analytics 4 kullanılır. Google sinyalleri ve reklam kişiselleştirme kapalıdır, IP adresi kısaltılır. Google LLC, AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı olduğunu beyan etmektedir.

Onayınızı istediğiniz zaman "Çerez tercihleri" bağlantısından geri alabilirsiniz (GDPR m. 7(3)); geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.

4. Alıcılar ve veri işleyen

Site, Vercel Inc. (ABD) tarafından sağlanan barındırma ve küresel içerik dağıtım ağı (edge network) üzerinden sunulur. Vercel, sunucu/erişim kayıtlarını hizmetin sunulması ve güvenlik amacıyla işler.

Kişisel veriler bunun dışında yalnızca yasal bir yükümlülük bulunması hâlinde yetkili makamlarla paylaşılabilir. Veriler satılmaz ve reklam amacıyla kullanılmaz.

5. Üçüncü ülkelere aktarım

Vercel Inc. ABD’de yerleşiktir. Avrupa Komisyonu, 10 Temmuz 2023 tarihli kararla AB–ABD Veri Gizliliği Çerçevesi’ne (EU–U.S. Data Privacy Framework, DPF) sertifikalı ABD kuruluşları için yeterlilik kararı almıştır (GDPR m. 45). Vercel Inc., DPF’ye katıldığını beyan etmektedir; aktarımlar bu çerçeveye ve gerektiğinde standart sözleşme hükümlerine (GDPR m. 46) dayanır.

Video küçük resimleri ve videolar Google LLC’ye (ABD) ait alan adlarından yüklenir; Google LLC de DPF katılımcısıdır.

Bir kuruluşun güncel DPF sertifika durumunu dataprivacyframework.gov adresindeki listeden kontrol edebilirsiniz.

6. Doğrudan üçüncü taraflardan yüklenen içerikler

Aşağıdaki içerikler doğrudan üçüncü taraf sunucularından yüklenir. Bu sırada tarayıcınız IP adresinizi ve tarayıcı bilgilerinizi ilgili sağlayıcıya kendisi iletir; bu sağlayıcıların işlemeleri kendi gizlilik politikalarına tabidir.

• Ürün görselleri: Üreticilerin resmî sunucularından (ör. Shoei, AGV, Alpinestars).
• Video küçük resimleri: Video bölümü görüntülendiğinde i.ytimg.com (Google) üzerinden.
• YouTube videoları: youtube-nocookie.com üzerinden ve yalnızca oynat düğmesine tıkladıktan sonra. Oynatma başladıktan sonra YouTube/Google kendi tarafında çerez veya yerel depolama gibi teknolojiler kullanabilir.
• Dış bağlantılar: Üretici ve satıcı sitelerine geçtiğinizde o sitelerin politikaları geçerlidir.
• Yazı tipleri Site’nin kendi sunucusundan yüklenir; Google Fonts gibi harici yazı tipi hizmetlerine istek gönderilmez.

7. Cihazınızda saklanan bilgiler

Favori ve karşılaştırma listeleri yalnızca sizin işleminizle, tarayıcınızın yerel depolama alanında (localStorage; “mk:fav”, “mk:cmp”) tutulur ve hiçbir zaman sunucuya gönderilmez. Bu depolama, açıkça talep ettiğiniz işlevin (liste tutma) sunulması için kesinlikle gereklidir; bu nedenle ePrivacy Direktifi’nin (2002/58/AT) 5(3). maddesindeki istisna kapsamında değerlendirilir ve onay gerektirmez. Ayrıntılar için “Çerez Politikası” sayfasına bakınız.

8. Saklama süresi

Sunucu/erişim kayıtları, güvenlik ve hizmetin sunulması için gerekli olan süreyle sınırlı olarak ve barındırma sağlayıcısının saklama politikaları çerçevesinde tutulur; ardından silinir veya anonim hâle getirilir. Yerel depolamadaki listeler siz silene kadar yalnızca cihazınızda kalır.

9. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz. Taleplerinizi motorcukiyafeti@gmail.com adresine iletebilirsiniz; talepler kural olarak bir ay içinde yanıtlanır (GDPR m. 12(3)).

• Erişim hakkı (m. 15)
• Düzeltme hakkı (m. 16)
• Silme hakkı (m. 17)
• İşlemenin kısıtlanmasını isteme hakkı (m. 18)
• Veri taşınabilirliği hakkı (m. 20) – uygulanabildiği ölçüde
• İtiraz hakkı (m. 21): Meşru menfaate dayanan işlemeye, özel durumunuzdan kaynaklanan gerekçelerle her zaman itiraz edebilirsiniz.
• Yalnızca otomatik işlemeye dayalı kararlara tabi olmama hakkı (m. 22)

10. Denetim makamına şikâyet ve değişiklikler

GDPR’ın 77. maddesi uyarınca, özellikle mutat ikametgâhınızın, işyerinizin veya iddia edilen ihlalin gerçekleştiği AB üye devletindeki bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır.

İleride iletişim formu veya onaya dayalı analiz aracı eklenirse bu politika güncellenir.