Gizlilik Politikası

Siparişlerin işlenmesi ve müşteri desteği için gerekli olan minimum kişisel verileri topluyoruz:

• İletişim bilgileri: isim, e-posta, telefon numarası
• Şirket verileri: ad, KDV numarası, yasal adres
• Sipariş verileri: sipariş edilen ürünler, teslimat adresi, ödeme bilgileri
• Kullanım verileri: Umami’de ziyaret istatistikleri ve tamamlanan siparişler (AB’de ayrı bir sunucu, çerezsiz; sipariş numarası, tutar, ülke, yönlendirme kaynağı) ve – sadece sizin onayınızla – Google Analytics ve Microsoft Clarity’nin takma adlandırılmış analizi (oturum kayıtları dahil)

Kişisel verilerinizi aşağıdaki amaçlar için kullanıyoruz:

• Siparişlerin işlenmesi ve yerine getirilmesi
• Sorgulara yanıtlar ve müşteri desteği
• Toplu verilere dayalı olarak site ve hizmet iyileştirme
• Yasal yükümlülüklerin yerine getirilmesi (vergi kaydı, muhasebe)

Kişisel verileri aşağıdaki yasal dayanaklara göre işliyoruz:

• Sözleşme ifası: siparişlerin işlenmesi ve teslimatı
• Onay: analitik ve pazarlama çerezleri (Google Analytics, Microsoft Clarity, Google Ads, pp_attr çerez atıfı) ve ayrıca YouTube videoları ve Google Maps haritalarının yüklenmesi – pazarlama çerezlerine onay verildiğinde hemen, onsuz belirli bir video veya haritaya tıklanarak. Onay, çerez politikası sayfasında herhangi bir zamanda geri çekilebilir.
• Meşru çıkar: çerez kullanmadan ziyaret trafiğini, kanal ve satış etkinliğini ölçmek (Umami), hizmeti iyileştirmek, dolandırıcılığı önlemek. Bu tür işlemlere itiraz edebilir, çerez sayfasında ziyaretlerin kaydını devre dışı bırakabilirsiniz.
• Yasal yükümlülük: vergi ve muhasebe gereklilikleri

Kişisel verileri yalnızca gerekli süre boyunca saklıyoruz: sipariş ve fatura verileri – 7 yıl (yasal gereklilik), form aracılığıyla yapılan başvurular – 2 yıl, analitik veriler – 26 ay. İstediğiniz zaman gereksiz verilerin silinmesini talep edebilirsiniz.

GDPR’ye göre kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı: kişisel verilerinizin bir kopyasını talep etme
• Düzeltme hakkı: yanlış verileri düzeltme
• Silme hakkı: verilerinizin silinmesini talep etme
• Taşınabilirlik hakkı: verileri makine tarafından okunabilir bir formatta alma
• İtiraz hakkı: meşru menfaat temelinde işleme itiraz etme

Verileri yalnızca gerektiğinde güvenilir üçüncü taraflarla paylaşıyoruz:

• Google (Google Analytics, Google Ads) ve Microsoft (Clarity): site kullanımı hakkında takma adlandırılmış veriler – sadece sizin onayınızla. Bu şirketler verileri ABD’de işleyebilir; aktarım, GDPR tarafından öngörülen mekanizmalara (AB-ABD Veri Gizliliği Çerçevesi veya standart sözleşme maddeleri) dayanmaktadır.
• Google (YouTube, Google Maps): sitedeki video ve haritalar, pazarlama çerezlerine izin verdiyseniz veya belirli bir video veya haritaya tıkladıysanız yüklenir. Bu anda Google, IP adresinizi ve tarayıcı teknik verilerinizi alır ve tarayıcınızda çerez saklayabilir. Bu verilerin Google’a iletilmesinden Google ile birlikte sorumluyuz; Google, ABD dahil olmak üzere, kendi gizlilik politikası doğrultusunda verileri bağımsız olarak işler – iletim, GDPR tarafından öngörülen mekanizmalara (EU-U.S. Data Privacy Framework veya standart sözleşme koşulları) dayanır – policies.google.com/privacy.
• Barındırma sağlayıcıları: sitenin çalışması için veri işleme (AB’de)