Gizlilik Politikası

Bu politika, Shopiza Demo Shop'in („Veri sorumlusu", „biz") Northlight'in („Mağaza") ziyaretçileri ve müşterileri hakkındaki kişisel verileri nasıl işlediğini açıklar. Bu belge, AB Genel Veri Koruma Yönetmeliği 2016/679 („GDPR")'nin 13. ve 14. maddelerinin bilgi gereksinimlerini ve üye devletinizin ePrivacy Direktifi 2002/58/EC'yi uygulamasını karşılamak için tasarlanmıştır.

1. Veri sorumlusu

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
E-posta: [email protected]

Veri işlememiz GDPR'nin 37. maddesi uyarınca bir veri koruma görevlisi (DPO) gerektiriyorsa, DPO'ya yukarıdaki adreste ulaşılabilir; aksi takdirde, tüm veri koruma talepleri için lütfen yukarıdaki iletişim bilgilerini kullanın.

2. İşlenen kişisel verilerin kategorileri

Hesap verileri: ad, e-posta adresi, parola karması, dil ayarı, pazarlama izni durumu.
Sipariş verileri: teslimat ve fatura adresi, telefon, sipariş edilen ürünler, sipariş tarihi, tutar, ödeme yöntemi. Tam kart numaralarını SAKLAMAYIZ — bkz. bölüm 4.
İletişim verileri: bize gönderdiğiniz e-postaların, iletişim formu mesajlarının veya sohbet konuşmalarının içeriği, zaman damgasıyla birlikte.
Teknik / cihaz verileri: IP adresi, tarayıcı kullanıcı aracısı, cihaz türü, görüntülenen sayfalar, yönlendiren, zaman damgaları. Web sunucusunun standart istek günlüğü tarafından toplanır.
Çerez verileri: bkz. bölüm 6 ve ilk ziyarette çerez başlığımız.

3. Amaçlar, hukuki dayanaklar ve saklama

Siparişinizin yerine getirilmesi (ödeme, teslimat, fatura) — GDPR madde 6(1)(b) (sözleşmenin ifası). Sözleşmenin süresi boyunca saklanır; ticari / vergi kayıtları için bölüm 7'ye bakın.
Hesap yönetimi — madde 6(1)(b). Hesap silinene kadar saklanır; yedeklemeler 90 güne kadar.
Mesajlarınıza yanıt — madde 6(1)(f) (müşteri hizmetlerinin meşru menfaati). Son temastan 3 yıl boyunca saklanır.
Dolandırıcılık önleme ve BT güvenliği — madde 6(1)(f). IP'ye bağlı sunucu günlükleri: 30 güne kadar.
Pazarlama e-postaları — madde 6(1)(a) (rızanız), her pazarlama mesajının altındaki abonelikten çıkma bağlantısı aracılığıyla istediğiniz zaman geri alınabilir. Abonelikten çıkana kadar saklanır.
Analiz / pazarlama çerezleri — madde 6(1)(a) (başlıkta rıza). Çerez kullanım ömrü başlıkta belirtildiği gibidir.
Vergi ve muhasebe kayıtları — madde 6(1)(c) (yasal yükümlülük). Ulusal hukukun gerektirdiği süre boyunca saklanır (genellikle 5-10 yıl).

4. Ödemeler

Kendi sistemlerimizde tam ödeme kartı verilerini işlemiyor veya saklamıyoruz. Ödemeler, bağımsız ödeme hizmet sağlayıcıları (örneğin Stripe, PayPal veya ödeme sırasında gösterilenler) tarafından işlenir. Her biri işlediği ödeme verileri açısından bağımsız bir veri sorumlusudur; bu işleme için kendi gizlilik politikası geçerlidir. Yalnızca gerekli minimum (bir ödeme başarısı/başarısızlık durumu ve tokenleştirilmiş bir referans) alıyoruz.

5. Kişisel verilerin alıcıları

Kişisel verilerinizi yalnızca Mağazayı işletmek için gerekli olan ve her biri GDPR madde 28 uyarınca bir Veri İşleme Sözleşmesi ile bağlı titizlikle seçilmiş veri işleyicilerle paylaşırız:

Barındırma / altyapı — Mağazayı çalıştırır ve verilerini saklar.
Ödeme hizmet sağlayıcıları — ödemenizi güvenli bir şekilde işler.
Taşıyıcılar — fiziksel malları teslim etmek için gerekli alıcı adresi ve telefon.
E-posta sağlayıcıları — işlem ve — rızanızla — pazarlama e-postaları gönderimi.
Analiz / pazarlama sağlayıcıları (yalnızca rızanızla) — kullanım ve kampanya etkinliğinin ölçümü.

Kişisel verileri satmıyor veya kiralamıyoruz.

6. Çerezler ve benzer teknolojiler

Mağazanın çalışması için kesinlikle gerekli çerezleri kullanıyoruz (sepet, oturum, CSRF koruması). Bunlar, ePrivacy Direktifi madde 5(3) kapsamında rızanızı gerektirmez. Diğer çerezler — analiz, pazarlama, gömülü içerik — yalnızca ilk ziyarette gösterilen çerez başlığında onay verdiğinizde ayarlanır. Onayınızı, altbilgideki Çerez Ayarları bağlantısı aracılığıyla istediğiniz zaman geri çekebilirsiniz.

7. Uluslararası veri aktarımları

Herhangi bir veri işleyici Avrupa Ekonomik Alanı dışında kişisel veri işlediğinde, (i) Avrupa Komisyonu yeterlilik kararı, (ii) AB standart sözleşme maddeleri (Komisyon Uygulama Kararı (AB) 2021/914) veya (iii) GDPR Bölüm V kapsamında diğer güvence yoluyla yeterli bir koruma seviyesi sağlıyoruz. İlgili güvencenin bir kopyası, talep üzerine [email protected] adresinde mevcuttur.

8. Haklarınız

GDPR'nin 15-22. maddeleri uyarınca — GDPR'de belirtilen koşul ve şartlar altında — şu haklara sahipsiniz:

Erişim — sizin hakkınızda sakladığımız kişisel verilerin bir kopyası (madde 15);
Düzeltme — yanlış veya eksik verilerin (madde 16);
Silme — („unutulma hakkı") belirli koşullar altında (madde 17);
Kısıtlama — belirli koşullar altında işlememizin (madde 18);
Veri taşınabilirliği — verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma (madde 20);
İtiraz — doğrudan pazarlama dahil olmak üzere meşru menfaatlere dayalı işlemeye (madde 21);
Rızanızı geri çekme — herhangi bir zamanda, geri çekmeden önceki işlemenin yasallığını etkilemeden (madde 7(3));
Şikayet — ikametgahınızın, iş yerinizin veya iddia edilen ihlalin yerinin bulunduğu AB üye devletinin denetleyici makamına (madde 77).

Herhangi bir hakkı kullanmak için [email protected] adresinden bizimle iletişime geçin. Bir ay içinde yanıt veriyoruz, karmaşık vakalarda iki ay daha uzatılabilir (GDPR madde 12(3)).

9. Otomatik karar verme

Sizinle ilgili, profil oluşturma dahil, yalnızca otomatik işlemeye dayanan, sizin için yasal etkileri olan veya sizi benzer şekilde önemli ölçüde etkileyen kararlar almıyoruz. Ödemelerin dolandırıcılık taraması, ödeme hizmet sağlayıcılarımızın otomatik kontrollerini kullanabilir; herhangi bir engelleme talep üzerine bir insan incelemesini isteyebilir.

10. Çocuklar

Mağaza çocuklara yönelik değildir. Ülkenizin yasalarına göre bir çocuğun geçerli olarak rıza verebileceği yaşa (GDPR madde 8'e göre AB üye devletine bağlı olarak 13 ile 16 yaş arasında) ulaşmadıysanız, kişisel verileri sağlamadan önce ebeveynlerinizin veya yasal vasinizin rızasını almanız gerekir.

11. Bu politikadaki değişiklikler

Hukuk veya uygulamalarımızdaki değişiklikleri yansıtmak için bu politikayı zaman zaman güncelleyebiliriz. Yürürlükteki sürüm bu sayfada yayınlanacaktır; önemli değişiklikler Mağazada vurgulanacak veya hakkınızda aktif bir pazarlama izni kaydımız varsa e-posta yoluyla size bildirilecektir.

Son güncelleme: 2026-07-22