Gizlilik politikası

1. Veri sorumlusu

Kişisel verilerin sorumlusu yukarıda belirtilen satıcıdır. Bir veri koruma görevlisi atanmamıştır; gizlilik soruları iletişim e-posta adresine yöneltilmelidir.

2. İşleme amaçları ve hukuki dayanaklar

• hesap ve kimlik doğrulama hizmetleri — sözleşmenin ifası ve güvenlik;
• sepet, sipariş, ödeme, teslimat ve şikâyetler — sözleşmenin ifası ve yasal yükümlülükler;
• kötüye kullanımın önlenmesi, taleplerin korunması ve güvenlik — meşru menfaat;
• işlem mesajları ve müşteri desteği — sözleşmenin ifası veya müşterinin talebi üzerine işlem.

3. Veri kategorileri

Hesap bilgileri, ad ve soyad, e-posta, telefon, teslimat adresi, sipariş içeriği, ödeme ve gönderim bilgileri, yazışmalar ve teknik güvenlik verileri işlenebilir. Mağaza ödeme kartlarının tam bilgilerini saklamaz.

4. Alıcılar ve hizmet sağlayıcılar

Veriler yalnızca ilgili amaç için gerekli ölçüde paylaşılır: Clerk (kimlik), Supabase/PostgreSQL ve Vercel (barındırma ve uygulama verileri), Stripe veya Przelewy24 (ödemeler), InPost (gönderi oluşturulduktan sonra teslimat), Resend (e-posta), Upstash (kötüye kullanım önleme) ve Cloudflare Turnstile/DNS (güvenlik). Projede reklam sistemi veya pazarlama analitiği bulunmaz.

5. Saklama süresi

Sipariş verileri ve muhasebe belgeleri, vergi mevzuatının gerektirdiği ve taleplerin ele alınması için gereken süre boyunca saklanır. Hesap verileri, yasal yükümlülükler saklı kalmak üzere hesap silinene kadar tutulur. Güvenlik kayıtları Mağazayı korumakla orantılı bir süre boyunca saklanır.

6. AEA dışına aktarımlar

Bazı sağlayıcılar verileri AEA dışında işleyebilir. Bu durumda veri sorumlusu, özellikle yeterlilik kararı veya standart sözleşme maddeleri olmak üzere GDPR'de öngörülen mekanizmaları kullanır. Ayrıntılar, sahibin sağlayıcılarla yürürlükte olan sözleşmelerine bağlıdır.

7. İlgili kişinin hakları

GDPR sınırları içinde erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, itiraz ve Polonya Kişisel Verileri Koruma Kurumu Başkanına şikâyette bulunma hakları vardır. İşleme rızaya dayanıyorsa rıza geri çekilebilir.

8. Çerezler ve tarayıcı depolaması

Mağaza yalnızca kimlik doğrulama, güvenlik, sepet, dil ve tema tercihleri ile ödemelerin çalışması için gerekli mekanizmaları kullanır. Mevcut kod analiz veya pazarlama çerezlerini etkinleştirmez. Bu tür araçlar eklenirse, etkinleştirilmeden önce politika ve rıza mekanizması güncellenmelidir.