1. Verilerinizden kim sorumlu
Bu politikada anlatılan kişisel verilerin veri sorumlusu, İngiltere ve Galler'de 17327723 numarasıyla kayıtlı, kayıtlı adresi 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom olan PAZAR9 LTD şirketidir.
Ayrıca bir veri koruma görevlisi atamadık. Bu politikaya ilişkin her soruyu ve verilerinizle ilgili her talebi iletişim formumuz üzerinden iletin; e-posta ile yanıtlıyoruz.
2. Neleri topluyoruz
- Hesap bilgileri — hesap açmayı seçerseniz adınız, e-posta adresiniz ve güvenli biçimde özetlenmiş (hash'lenmiş) şifreniz.
- Sipariş bilgileri — teslimat ve fatura adresi, kargo için verirseniz telefon numarası, satın aldığınız ürünler, ödenen tutar ve hesabınıza bağlı sipariş geçmişi.
- Mesajlar — iletişim formundan gönderdiğiniz ad, e-posta adresi ve mesaj ile sonrasındaki yazışmalar.
- Pazarlama tercihleri — bültenimize kaydolursanız e-posta adresiniz ve kaydınızı iptal edip etmediğiniz.
- Teknik veriler — sunucularımızın kaydettiği IP adresiniz, tarayıcı türünüz ve görüntülediğiniz sayfalar.
- Ölçümleme kimlikleri — yalnızca ölçümleme çerezlerini kabul ederseniz, kendi çerezlerimizde saklanan rastgele kimlikler. Bkz. çerez politikamız.
Kart numaranızı toplamıyor ve saklamıyoruz. Kart bilgileri ödeme sağlayıcımızın sistemlerine girilir, bizim sistemimize hiç ulaşmaz.
3. Niçin kullanıyoruz ve hukuki dayanağımız
- Siparişinizi almak ve yerine getirmek — teslimat, iade ve geri ödeme dâhil. Hukuki dayanak: sizinle kurduğumuz sözleşmenin ifası.
- Hesabınızı işletmek ve geçmiş siparişlerinizi görebilmenizi sağlamak. Hukuki dayanak: sizinle kurduğumuz sözleşmenin ifası.
- Mesajlarınızı yanıtlamak. Hukuki dayanak: müşteri taleplerini ele almadaki meşru menfaatimiz.
- Siteyi güvende tutmak, dolandırıcılığı ve kötüye kullanımı tespit edip önlemek. Hukuki dayanak: işimizi ve müşterilerimizi korumadaki meşru menfaatimiz.
- Muhasebe ve vergi kayıtlarını tutmak. Hukuki dayanak: yasal yükümlülüğe uyum.
- Kaydolduysanız pazarlama e-postaları göndermek. Hukuki dayanak: açık rızanız; her e-postadaki abonelikten çık bağlantısıyla dilediğiniz an geri alabilirsiniz.
- Sitemizin ve reklamlarımızın performansını ölçmek. Hukuki dayanak: çerez bandından verdiğiniz ve dilediğiniz an geri alabileceğiniz açık rızanız.
Kişisel verilerinizi satmıyoruz ve hakkınızda otomatik yollarla karar vermiyoruz.
4. Ödemeler
Kart ödemeleri Stripe tarafından işlenir. Stripe; kart bilgilerinizi, tutarı ve ödemeyi doğrulamaya ve dolandırıcılığı önlemeye yetecek bilgiyi alır. Stripe bu veriler bakımından bağımsız veri sorumlusu olarak hareket eder ve verileri kendi gizlilik politikası kapsamında işler. Biz yalnızca ödemenin sonucunu ve bir referans numarasını alırız — kart numaranızın tamamını asla görmeyiz.
5. Verilerinizi başka kimler görüyor
- Gönderim ortağımız ve kargo firmaları — siparişinizin paketlenmesi, gönderilmesi ve takip edilebilmesi için adınız, teslimat adresiniz ve verdiyseniz telefonunuz ile e-postanız. Teslimatlar varış ülkesine göre Royal Mail, DPD, FedEx ve UPS gibi uluslararası kargo firmalarıyla yapılır.
- E-posta sağlayıcımız — sipariş onayları, teslimat bildirimleri ve kaydolduysanız bültenler için.
- Barındırma ve altyapı sağlayıcılarımız — verileri sözleşme kapsamında bizim adımıza saklayanlar.
- Reklam ve analiz sağlayıcıları — yalnızca ve yalnızca ölçümleme çerezlerini kabul ederseniz, ölçüm olaylarını sunucularımızdan onlara iletiriz. Bkz. çerez politikamız.
- Danışmanlar ve resmî merciler — hukuken paylaşmak zorunda olduğumuz ya da bir hukuki talebi ileri sürmek veya savunmak gerektiği hâllerde.
6. Verilerin Birleşik Krallık ve AB dışına aktarılması
Ürünlerimiz Türkiye'den gönderilir; bu nedenle siparişinizin paketlenmesi ve sevk edilmesi için gereken bilgiler oradaki gönderim ortağımıza aktarılır. Hizmet sağlayıcılarımızın bir kısmı da Birleşik Krallık ve Avrupa Ekonomik Alanı dışındadır. Bu durumlarda onaylı güvenceler kullanırız — Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi (IDTA) veya Eki ile Avrupa Komisyonu'nun Standart Sözleşme Hükümleri — böylece verileriniz eşdeğer düzeyde korunmaya devam eder.
7. Ne kadar süre saklıyoruz
- Sipariş ve ödeme kayıtları — siparişin verildiği mali yılın bitiminden itibaren altı yıl; vergi mevzuatı bunu gerektiriyor.
- Hesap verileri — hesabınız açık kaldığı sürece. Kapatmamızı isterseniz, vergi için tutmak zorunda olduğumuz kayıtlar dışında siler ya da anonimleştiririz.
- İletişim formu mesajları — konu kapandıktan sonra en fazla 24 ay.
- Bülten kayıtları — abonelikten çıkana kadar; ayrıca size bir daha e-posta göndermemek için çıkış kaydının asgari bir izi.
- Ölçümleme kimlikleri — son ziyaretinizden itibaren 90 gün.
8. Güvende tutmak
Site şifreli bağlantı üzerinden çalışır, şifreler özetlenerek (hash) saklanır, oturum ve sepet çerezleri HTTP-only olarak yerleştirilir ve sipariş verilerine erişim yalnızca mağazayı işletmek için ihtiyacı olan kişilerle sınırlıdır. Hiçbir sistem kusursuz güvenli değildir; ancak bu önlemleri ciddiye alıyor ve iş büyüdükçe gözden geçiriyoruz.
9. Haklarınız
Birleşik Krallık ve AB veri koruma mevzuatı uyarınca şu haklara sahipsiniz:
- hakkınızda tuttuğumuz kişisel verilerin bir kopyasını istemek;
- yanlış verilerin düzeltilmesini sağlamak;
- artık ihtiyacımız olmayan verilerin silinmesini istemek;
- verilerinizi kullanma biçimimizi kısıtlamamızı istemek ya da meşru menfaate dayalı kullanıma itiraz etmek;
- bize verdiğiniz verileri taşınabilir, makinece okunabilir bir biçimde almak;
- pazarlama e-postaları veya ölçümleme çerezleri için verdiğiniz rızayı, geri almadan önce yaptıklarımızı etkilemeksizin dilediğiniz an geri çekmek.
Bu haklardan birini kullanmak için iletişim formundan talebinizi gönderin. Bir ay içinde yanıt veriyoruz. Verilerinizi başkasına açıklamamak için önce kimliğinizi doğrulamanızı isteyebiliriz.
10. Şikâyetler
Verilerinizi ele alış biçimimizden memnun değilseniz, düzeltebilmemiz için lütfen önce bize söyleyin. Ayrıca Birleşik Krallık düzenleyicisi Information Commissioner's Office'e ico.org.uk adresinden şikâyette bulunma hakkınız vardır. Avrupa Birliği'nde yaşıyorsanız bunun yerine kendi ülkenizdeki veri koruma otoritesine şikâyette bulunabilirsiniz.
11. Çocuklar
Bu mağaza çocuklara yönelik değildir ve 16 yaşından küçüklerden bilerek veri toplamıyoruz. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin, veriyi sileriz.
12. Bu politikadaki değişiklikler
Verileri ele alış biçimimiz değiştiğinde bu politikayı güncelleriz. Sayfanın üstündeki tarih, en son ne zaman revize edildiğini gösterir.
