Ziyaretçilerimizin ve kullanıcılarımızın gizliliğini korumak ana önceliklerimizden biridir. Bu Gizlilik Politikası, topladığımız ve sakladığımız bilgi türlerini ve bunları nasıl kullandığımızı açıklar.

1. Tanımlar
   Bu Gizlilik Politikasında kullanılan terimler aşağıdaki anlamlara sahiptir:
   “Kişisel veri”, kimliği belirli veya belirlenebilir bir gerçek kişiye (“ilgili kişi”) ilişkin her türlü bilgiyi ifade eder; belirlenebilir gerçek kişi, doğrudan veya dolaylı olarak, özellikle ad, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı veya ilgili kişinin fiziksel, fizyolojik, genetik, zihinsel, entelektüel, ekonomik, kültürel ya da sosyal kimliğine özgü bir veya birden fazla unsur gibi bir tanımlayıcı aracılığıyla belirlenebilen kişidir.
   “Kişisel Verinin Konusu” – belirli Kişisel verilerin ilişkilendirildiği Web Sitesi kullanıcıları veya ziyaretçileri (bundan böyle “siz”).
   “Veri Sorumlusu” veya “Sorumlu”- “POPIE GROUP” EOOD
   “Kişisel Veri İşleyeni”, Veri Sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu otoritesi, kurum veya başka herhangi bir kuruluşu ifade eder.
   “Kişisel Verilerin İşlenmesi”, kişisel veriler veya bir kişisel veri seti üzerinde otomatik veya başka yollarla gerçekleştirilen; toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, geri getirme, danışma, kullanma, iletim yoluyla açıklama, yayma veya veriyi erişilebilir kılmanın diğer yolları, eşleştirme veya birleştirme, kısıtlama, silme veya yok etme gibi her türlü işlem veya işlemler bütününü ifade eder.

2. Biz kimiz?
   “POPIE GROUP” EOOD, UIC 206606149, KDV Numarası BG206606149, merkez ve yönetim adresi: 8 Stefan Stambolov boul., Sofya 1000, Bulgaristan (bundan böyle “biz” veya piyasa adıyla “The iPhone Photography” olarak anılacaktır), 27 Nisan 2016 tarihli, kişisel verilerin işlenmesi ve bu verilerin serbest dolaşımına ilişkin gerçek kişilerin korunması hakkında AVRUPA PARLAMENTOSU VE KONSEYİ’nin (AB) 2016/679 sayılı TÜZÜĞÜ (95/46/EC sayılı Direktifin yürürlükten kaldırılması) (Genel Veri Koruma Tüzüğü) kapsamında (bundan böyle “GDPR”) bir Veri Sorumlusu olarak hareket eder.
   Bu Gizlilik Politikası yalnızca çevrimiçi faaliyetlerimiz için ve The iPhone Photography’ye sağladıkları ve/veya The iPhone Photography’den topladığımız verilerle ilgili olarak web sitemizi ziyaret edenler için geçerlidir. Bu politika, çevrimdışı toplanan bilgilere veya bu web sitesi dışındaki kanallar aracılığıyla toplanan bilgilere uygulanmaz.

3. Gizlilik Politikasına Onay
   Web sitemizi kullanarak Gizlilik Politikamıza onay vermiş ve şartlarını kabul etmiş olursunuz.

4. Topladığımız kişisel veriler:
   The iPhone Photography Web Sitesinden bir sipariş verirken, bir Kullanıcı Hesabı üzerinden veya kayıt olmadan fark etmeksizin, her kullanıcı aşağıdaki Kişisel verileri sağlar:
   ad ve soyad;
   Kullanıcının e-postası.
   Yukarıdaki Kişisel verilere ek olarak, bir Kullanıcı profili oluştururken her kullanıcı aşağıdaki Kişisel verileri sağlar:
   Sipariş geçmişi;
   İndirme geçmişi;
   ziyaret sıklığı;
   eylem kayıtları (loglar) ve çerezler – Kullandığımız çerezler ve bunların nasıl yönetileceğine ilişkin daha fazla bilgi aşağıdaki Bölüm 11. Çerez Politikası’nda bulunabilir.
   Bizimle doğrudan iletişime geçerseniz, adınız, e-posta adresiniz, telefon numaranız, gönderdiğiniz mesajın içeriği ve/veya ekleri ve bize sağladığınız diğer herhangi bir bilgi gibi sizinle ilgili ek bilgiler edinebiliriz.
   Üçüncü taraflarla – bağımsız veri sorumluları olan ve kendi koruma sistemleri ile politikalarına sahip ödeme hizmeti sağlayıcılarıyla – iş birliği yaparız. Ödeme bilgilerinizin tamamını, örneğin banka/kredi kartlarınızın tam numaralarını saklamayız. Ödeme hizmeti sağlayıcılarımızın gizlilik politikalarını okumanızı öneririz.
   Yalnızca bize gönüllü olarak sağladığınız verileri işler ve kullanırız ve bu verilerin tarafınızca hukuka uygun şekilde sağlandığına güveniriz.
   Her kullanıcı, üçüncü kişilere ait verileri onların kişisel veri koruma haklarını ihlal edecek şekilde bize sağlamamaktan sorumludur. Bu tür Kişisel Verileri bize sağlamayı seçerseniz, sağlanan verileri kullanma hakkınıza ilişkin sorumluluk size aittir ve gerçekleştirdiğimiz işleme faaliyetleri hakkında üçüncü tarafları bilgilendirmenizi öneririz.

5. Kişisel verilerinizi nasıl kullanıyoruz:
   Topladığımız Kişisel verileri aşağıdakiler dahil çeşitli şekillerde kullanırız:
   Web sitemizi sağlamak, işletmek ve sürdürmek.
   Web sitemizi iyileştirmek, kişiselleştirmek ve geliştirmek
   Web sitemizi nasıl kullandığınızı anlamak ve analiz etmek
   Yeni ürünler, hizmetler, özellikler ve işlevler geliştirmek
   Müşteri hizmetleri amacıyla, web sitesiyle ilgili güncellemeler ve diğer bilgiler sağlamak ve pazarlama ile tanıtım amaçları için doğrudan veya ortaklarımızdan biri aracılığıyla sizinle iletişim kurmak
   Size e-postalar göndermek
   Dolandırıcılığı tespit etmek ve önlemek
   Onayınız gönüllüdür ve onayınızı almadıysak iletişim bilgilerinizi ürünlerimizi reklam etmek için kullanmayız. Bu durumda, iletişim bilgileriniz yalnızca açık onayınızla kullanılacaktır. Pazarlama bilgileri almak için verdiğiniz onayı ve ayrıca Kişisel verilerinizin tarafımızca işlenmesine ilişkin onayınızı, Web Sitemizdeki iletişim formunu kullanarak dilediğiniz zaman geri çekebilirsiniz.

6. İşlemenin hukuki dayanağı
   Kişisel verilerinizi aşağıdaki hukuki dayanaklara göre toplar ve işleriz:
   GDPR Madde 6, fıkra 1, bent “A” – ilgili kişi, ticari iletişimlerin alınması amacıyla Kişisel verilerinin işlenmesine onay vermiştir;
   GDPR Madde 6, fıkra 1, bent “B” – işleme, ilgili kişinin taraf olduğu bir sözleşmenin ifası için veya sözleşme kurulmadan önce ilgili kişinin talebi üzerine adımlar atılması için gereklidir;
   GDPR Madde 6, fıkra (1), bent “F” – işleme, Veri Sorumlusunun meşru menfaatleri amacıyla gereklidir; ancak bu menfaatlerin, özellikle ilgili kişi bir çocuk olduğunda, kişisel verilerin korunmasını gerektiren ilgili kişinin menfaatleri veya temel hak ve özgürlükleri tarafından bertaraf edilmesi hâlinde geçerli olmaz.
   Web Sitemizi kullanmanız sırasında belirli durumlar nedeniyle tarafınızca sağlanan kişisel veriler, farklı hukuki dayanaklara göre de işlenebilir; işleme için ilgili özel dayanak ortaya çıktığında sizi bilgilendireceğiz.

7. Kişisel verilerin saklama ve işlenme süreleri
   Kişisel Verileriniz, kategorisine, dayanağına ve işleme amaçlarına bağlı olarak, Veri Sorumlusu sıfatıyla kanunen üzerimize yüklenen yükümlülükleri yerine getirebilmemiz için ulusal veya Birlik hukukunun öngördüğü süreler içinde saklanır.
   Web Sitemize kayıt sırasında sağladığınız veriler, kayıt süresi boyunca ve siz hesabınızın kapatılmasını ve silinmesini talep edene kadar saklanır ve işlenir.
   Kişisel Verilerinizin pazarlama amaçlarıyla kullanılmasına onay verdiğinizde, bu kişisel verileri onayınızı geri çekene kadar saklar ve işleriz.
   Kullandığınız hizmetle bağlantılı olarak sağlanan Kişisel Verileriniz, bize karşı şikayet veya başka taleplerde bulunabileceğiniz süre boyunca saklanır ve işlenir ve biz de korunma hakkımızı kullanabiliriz (uygulanabilir hukuk kapsamındaki zamanaşımı süreleri).
   Web Sitemizdeki iletişim formlarımızdan biri aracılığıyla sağlanan Kişisel Verileriniz, Web Sitemize yapılan eksik kayıtlar dahil olmak üzere, güvenlik ve sizinle sonraki iletişimi kolaylaştırmak amacıyla daha uzun bir süre uygulamak için bir neden yoksa 24 hafta boyunca saklanır.
   Kişisel Verilerinizi saklama sebebimiz ortadan kalkarsa (örneğin Kişisel Verilerinizi saklamak için meşru menfaatimiz kalmazsa, yasal saklama süresi dolarsa veya kişisel verilerinizi saklamaya ilişkin onayınızı geri çektiyseniz) verilerinizi güvenli bir şekilde sileceğiz veya yok edeceğiz.

8. Üçüncü taraflar
   Çoğu durumda verilerinizi üçüncü taraflara sağlamayız; ancak Web Sitemizin bakımı, güvenli sunucu kullanımı vb. için, aralarında ödeme sistemleri de bulunan veritabanı sistemimize zaman zaman erişebilecek, alanında profesyonel alt yükleniciler kullanır ve bu yolla verilerinize ek güvenlik sağlarız.
   Diğer durumlarda, kanun veya sözleşme gereği, verileriniz muhasebe veya hukuki işlemler, ödeme yapılması, borç tahsilatı vb. ile bağlantılı olarak sağlanabilir; bu durumda veriler, yalnızca açık talimatlarımıza dayanarak ve Gizlilik Politikamıza uygun şekilde, gerekli özen ve güvenlikle bizim adımıza işlenir.
   Size sunduğumuz hizmetlerin çevrimiçi niteliği nedeniyle Kişisel Verileriniz Avrupa Birliği (AB), Avrupa Ekonomik Alanı (AEA) içinde veya başka bir yerde saklanabilir. Kişisel verileriniz AB ve/veya AEA sınırları dışına aktarılır veya burada saklanırsa, bu aktarımın bu Gizlilik Politikası ve kişisel verilerin korunmasına ilişkin uygulanabilir hukuk uyarınca gerçekleştirilmesini sağlamak için özel güvenlik önlemleri alınacaktır.
   Tarafımızdan sağlanan hizmetler, üçüncü taraflarca yönetilen veya sahip olunan web sitelerine bağlantılar içerebilir. Bu tür web siteleri tarafından gerçekleştirilen Kişisel veri işleme faaliyetlerinden sorumlu değiliz. Bu nedenle, ilgili web sitelerinin Veri Sorumlularının gizlilik politikaları hakkında bilgi edinmenizi öneririz.

9. Haklarınız
   Kolaylığınız için, ilgili kişi olarak haklarınızın ayrıntılı bir açıklamasını sunuyoruz:
   • Erişim hakkı: Herhangi bir zamanda, sakladığımız Kişisel verileriniz hakkında, saklama nedeni, amaçları, işleme ve saklama şartları, bir Kişisel Veri İşleyene sağlanıp sağlanmadığı, imha edilip edilmediği vb. konularda bilgi talep etme hakkına sahipsiniz.
   • Düzeltme hakkı: Hatalı olan Kişisel verilerinizin düzeltilmesini, eksik kişisel verilerin tamamlanması dahil olmak üzere, talep etme hakkına sahipsiniz.
   • Silme hakkı / “unutulma” hakkı: Aşağıdaki amaçlardan en az biri için işleme gerekli olmadığı sürece, tarafımızca ve kişisel veri işleyenlerimiz tarafından işlenen tüm Kişisel verilerin her zaman silinmesini isteme hakkına sahipsiniz:
   (a) ifade özgürlüğü ve bilgi edinme hakkının kullanılması;
   (b) Birlik hukuku veya bize uygulanabilir bir Üye Devlet hukuku uyarınca işleme gerektiren bir yasal yükümlülüğe uyulması;
   (c) GDPR Madde 89(1) uyarınca kamu yararına arşivleme, bilimsel veya tarihsel araştırma ya da istatistik amaçları için, 1. fıkrada belirtilen hakkın bu işlemenin amaçlarına ulaşılmasını imkânsız kılması veya ciddi biçimde zedelemesi muhtemel olduğu ölçüde; veya;
   (d) hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için.
   • İşlemenin kısıtlanması hakkı- Aşağıdaki durumlarda Kişisel verilerinizin işlenmesini kısıtlamamızı talep etme hakkına sahipsiniz:
   (a) kişisel verilerin doğruluğunun ilgili kişi tarafından itiraz edilmesi hâlinde, veri sorumlusunun kişisel verilerin doğruluğunu doğrulamasına imkân tanıyan bir süre boyunca;
   (b) İşlemenin hukuka aykırı olması ve ilgili kişinin kişisel verilerin silinmesine karşı çıkıp bunun yerine kullanımının kısıtlanmasını istemesi;
   (c) Veri Sorumlusunun, işleme amaçları için artık kişisel verilere ihtiyaç duymaması, ancak ilgili kişinin bunlara hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için ihtiyaç duyması;
   (d) İlgili kişinin GDPR Madde 21(1) uyarınca işlemeye itiraz etmiş olması ve Veri Sorumlusunun meşru gerekçelerinin ilgili kişinin gerekçelerinin önüne geçip geçmediğinin doğrulanmasının beklenmesi.
   • Veri taşınabilirliği hakkı: Kişisel Verilerinizi, onayınıza dayanarak veya sözleşme temeline dayanarak otomatik yollarla işlediğimizde, verilerinizin yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta bir kopyasını size veya başka bir tarafa aktarılmış şekilde alma hakkına sahipsiniz. Bu yalnızca bize sağladığınız Kişisel Verileri kapsar.
   • Meşru menfaate dayalı işlemeye itiraz hakkı: Meşru menfaatimize dayanarak Kişisel Verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Hukuki davalar nedeniyle veya sizin menfaat ve haklarınızın önüne geçen üstün hukuki gerekçelerin bulunduğu kanıtlanmadıkça Kişisel Verilerinizi işlemeye devam etmeyeceğiz.
   • GDPR Madde 34 kapsamında kişisel veri ihlali hakkında bilgilendirilme hakkı: Kişisel veri güvenliği ihlalinin hak ve özgürlükleriniz açısından yüksek risk doğurma ihtimali varsa, gecikmeksizin ilgili kişiyi kişisel veri ihlali hakkında bilgilendiririz ve bu bilgilendirmede ihlalin niteliği açıklanır. Aşağıdaki şartlardan herhangi birini yerine getirmişsek, ilgili kişilerin eşit derecede etkili biçimde bilgilendirilmesi için Web Sitemizde bir duyuru yayımlayacağız:
   (а) Veri Sorumlusu uygun teknik ve organizasyonel koruma tedbirlerini uygulamıştır ve bu tedbirler, özellikle şifreleme gibi, kişisel verileri yetkisi olmayan kişiler için anlaşılmaz kılan şekilde, ihlalden etkilenen kişisel verilere uygulanmıştır;
   (b) Veri Sorumlusu, (a)’da belirtilen ilgili kişilerin hak ve özgürlükleri açısından yüksek riskin artık ortaya çıkma ihtimalinin bulunmamasını sağlayan sonraki tedbirleri almıştır;
   (c) bunun orantısız bir çaba gerektirmesi. Bu durumda, bunun yerine ilgili kişilerin eşit derecede etkili bir biçimde bilgilendirileceği kamuya açık bir iletişim veya benzeri bir tedbir uygulanır.

10. Haklarınızı nasıl kullanabilirsiniz
    Kişisel verilerin korunmasını çok ciddiye alıyoruz. Web Sitemizdeki iletişim formunu kullanarak her zaman bizimle iletişime geçebilirsiniz.
    Lütfen, talepleriniz açıkça temelsiz veya aşırı olduğunda, özellikle tekrar niteliği taşıması nedeniyle, şu işlemleri yapabileceğimizi unutmayın:

11. bilgiyi veya iletişimi sağlama ya da talep edilen işlemi gerçekleştirme idari maliyetlerini dikkate alarak bir ücret talep etmek, veya

12. talep hakkında işlem yapmayı reddetmek.
    Talebinizi aldıktan sonra 8 hafta içinde talebinize uymak için makul çabayı göstereceğiz. Gerekirse, taleplerin karmaşıklığı ve sayısı dikkate alınarak bu süre 4 hafta daha uzatılabilir.

13. Çerez Politikamız
    11.1. Günlük Dosyaları:
    Varsayılan olarak günlük dosyaları kullanırız. Bu dosyalar web sitelerine yapılan ziyaretleri kaydeder. Tüm barındırma şirketleri bunu yapar ve bu, hosting hizmetlerinin analizinin bir parçasıdır. Günlük dosyalarında toplanan bilgiler; internet protokolü (IP) adresleri, tarayıcı türü, internet servis sağlayıcısı (ISP), tarih ve saat damgası, yönlendiren ve çıkış sayfaları ve muhtemelen tıklama sayısını içerir. Bu veriler kişisel olarak tanımlanabilir bilgilerle ilişkilendirilmez. Bu bilgilerin amacı eğilimleri analiz etmek, siteyi yönetmek, kullanıcıların sitedeki hareketlerini izlemek ve demografik bilgi toplamaktır.
    11.2. Çerezler ve Web İşaretçileri:
    Diğer herhangi bir web sitesi gibi, The iPhone Photography Web Sitesi de çevrimiçi deneyiminizi kişiselleştirmek için “çerezler” kullanır. The iPhone Photography Web Sitesini kullanarak, gerekli olduğu şekilde çerezlerin kullanımına onay vermiş olursunuz.
    Çerez, bir web sunucusu tarafından sabit diskinize yerleştirilen bir metin dosyasıdır. Çerezler program çalıştırmak veya bilgisayarınıza virüs iletmek için kullanılamaz. Çerezler size özgü olarak atanır ve yalnızca çerezi size veren alan adındaki bir web sunucusu tarafından okunabilir.
    Opsiyonel çerezlere onay verdiğinizde, web sitemizi işletmek için istatistiksel veya pazarlama amaçlarıyla bilgi toplamak, saklamak ve izlemek için çerezleri kullanabiliriz. Opsiyonel çerezleri kabul etme veya reddetme seçeneğiniz vardır. Bazı zorunlu çerezler web sitemizin çalışması için gereklidir. Bu çerezler her zaman çalıştıkları için onayınızı gerektirmez. Lütfen, zorunlu çerezleri kabul ederek, Web Sitemizde üçüncü taraf hizmetlerini kullandığınızda (örneğin üçüncü taraflarca sağlanan ve web sitemize entegre edilen bir video görüntüleme penceresi gibi) üçüncü taraf hizmetler aracılığıyla kullanılabilecek üçüncü taraf çerezlerini de kabul etmiş olduğunuzu unutmayın.
    Bu çerezler, ziyaretçi tercihleri ve ziyaretçinin web sitesinde eriştiği veya ziyaret ettiği sayfalar gibi bilgileri saklamak için kullanılır. Bu bilgi, web sitemizin içeriğini ziyaretçinin tarayıcı türüne ve/veya diğer bilgilere göre özelleştirerek kullanıcı deneyimini optimize etmek için kullanılır.
    11.3. Üçüncü taraf çerezleri
    Web Sitemizin bazı sayfaları, örneğin YouTube, Facebook, Twitter vb. harici sağlayıcılardan içerik görüntüler. Bu üçüncü taraf içeriğini görüntülemek için önce onların özel şartlar ve koşullarını kabul etmeniz gerekir. Buna, kontrolümüz dışında olan çerez politikaları da dahildir. Ancak bu içeriği görüntülemezseniz, cihazınıza üçüncü taraf çerezleri yüklenmez.
    İşte çerez sağlayan üçüncü taraf sağlayıcılarımızın listesi:
    You Tube
    Instagram
    Twitter
    Microsoft
    Facebook
    Google
    LinkedIn
    Bu üçüncü taraf hizmetler kontrolümüz dışındadır. Sağlayıcılar, istedikleri zaman hizmet şartlarını, amaçlarını ve çerezlerin kullanımını vb. değiştirebilir. Bu üçüncü tarafların kullandığı çerez politikaları ve şartlar ve koşullar hakkında düzenli olarak bilgi edinmenizi öneririz.
    Yukarıda belirttiğimiz gibi, Google web sitemizdeki üçüncü taraf satıcılardan biridir. Ayrıca, www.website.comve İnternet üzerindeki diğer web sitelerine ziyaretinize dayanarak web sitemizin ziyaretçilerine reklam sunmak için DART çerezleri adı verilen çerezleri kullanır. Ancak ziyaretçiler, aşağıdaki URL’de Google Ads ve Content Network Gizlilik Politikasını ziyaret ederek DART çerezlerinin kullanımından vazgeçebilir: https://policies.google.com/technologies/ads.
    11.4. Tarayıcı çerez ayarları
    İnternet tarayıcı ayarlarınızı değiştirerek çerezleri kapatabilirsiniz. Çok sayıda farklı tarayıcı ve tarayıcı sürümü bulunmaktadır. En yaygın tarayıcılardan bazıları aşağıda listelenmiştir. Çerezleri nasıl devre dışı bırakacağınızı ve yöneteceğinizi öğrenmek için kullandığınız tarayıcının adına tıklayın.
    Internet Explorer
    Firefox
    Chrome
    Opera
    Safari

14. Talepler
    İlgili kişi haklarınızı kullanmak istiyorsanız, refunds@theiphonephotography.com e-posta adresi üzerinden veya Web Sitemizdeki iletişim formunu kullanarak bizimle iletişime geçebilirsiniz.
    Yukarıdaki hakların kullanılması, itiraz hakkınızı ortadan kaldırmaz. Özellikle mutat ikametgahınızın bulunduğu Üye Devlette, çalışma yerinizde veya iddia edilen ihlalin gerçekleştiği yerde denetim makamına başvurabilirsiniz. Burada AB’deki denetim makamlarının iletişim bilgileri listesini bulabilirsiniz.