Gizlilik politikası

1. Verilerinizi kim işler

Kişisel verilerinizin sorumlusu Andrea Design OOD’dir. Verileri (AB) 2016/679 sayılı Tüzük (Genel Veri Koruma Tüzüğü, GDPR) ve Kişisel Verilerin Korunması Kanunu’na uygun olarak işleriz.

Veri koruma görevlisi atamakla yükümlü değiliz. Kişisel verilerinizle ilgili tüm sorularınız için bize şu adrese yazın: shop@andrea.bg.

2. Hangi verileri, neden ve ne kadar süre saklıyoruz

Yalnızca ilgili amaç için gerekli verileri işleriz.

Talepler ve siparişler

Veriler	ad ve soyad, telefon, e-posta, adres ve şehir, şirket (isteğe bağlı), talebe ilişkin not, seçilen ürünler, ekler ve fiyatlar; şirket adına fatura durumunda şirket bilgileri
Amaç	talebi işlemek, onay için sizinle iletişime geçmek, ürünleri üretmek ve teslim etmek, fatura düzenlemek ve şikâyet ile cayma işlemlerini yürütmek
Hukuki dayanak	sözleşmenin kurulması ve ifası (GDPR md. 6, f. 1, b. “b”); muhasebe ve vergi mevzuatı ile Tüketicinin Korunması Kanunu kapsamındaki yasal yükümlülükler (md. 6, f. 1, b. “c”)
Süre	kurulan sözleşmelere, faturalara ve muhasebe belgelerine ilişkin veriler – Muhasebe Kanunu uyarınca 10 yıl; sözleşme kurulmayan talepler – son temastan itibaren 1 yıl

İletişim formu, e-posta ve telefon

Veriler	ad, soyad, e-posta, telefon, mesaj içeriği, onay kutusu ve gönderim tarihi
Amaç	sorunuzu yanıtlamak ve size teklif göndermek
Hukuki dayanak	talebiniz üzerine sözleşme kurulmadan önceki adımlar (GDPR md. 6, f. 1, b. “b”) ve sorulara yanıt vermedeki meşru menfaatimiz (md. 6, f. 1, b. “f”)
Süre	son yazışmadan itibaren 1 yıl; soru bir sözleşmeyle sonuçlanırsa siparişlerdeki gibi

Şikâyetler ve sözleşmeden caymalar

Veriler	sipariş verileri, sorunun açıklaması, fotoğraflar ve vakaya ilişkin yazışmalar
Amaç	şikâyeti veya caymayı incelemek ve şikâyet kaydını tutmak
Hukuki dayanak	Tüketicinin Korunması Kanunu kapsamındaki yasal yükümlülük (GDPR md. 6, f. 1, b. “c”) ve hukuki taleplere karşı korunma (md. 6, f. 1, b. “f”)
Süre	vakanın kapanmasından itibaren 5 yıl (genel zamanaşımı)

Pazarlama (Meta Pixel) – yalnızca onayla

Veriler	çerezlerdeki tanımlayıcılar, IP adresi, tarayıcı ve cihaz verileri, ziyaret edilen sayfalar ve sitedeki işlemler (görüntülenen ürün, sepete ekleme, gönderilen talep)
Amaç	Facebook ve Instagram’daki reklamlarımızın etkisini ölçmek ve siteyi ziyaret eden kişilere reklam göstermek
Hukuki dayanak	çerez banner’ı üzerinden verdiğiniz onay (GDPR md. 6, f. 1, b. “a” ve Elektronik Haberleşme Kanunu md. 4a)
Süre	onay 30 gün geçerlidir, ardından size yeniden sorarız; tek tek çerezlerin süreleri şuradadır: Çerez politikası. Meta’nın aldığı veriler Meta’nın kurallarına göre saklanır

Meta Pixel yalnızca “Tümünü kabul et”e basarsanız veya “Pazarlama” kategorisine izin verirseniz yüklenir. Verilerin toplanması ve Meta Platforms Ireland Ltd.’ye gönderilmesinde biz ve Meta ortak veri sorumlusuyuz. Meta tarafından sonraki işleme şurada açıklanmıştır: Meta gizlilik politikası. Onayınızı istediğiniz zaman şuradan geri çekebilirsiniz: Çerez ayarları; bu, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.

Site güvenliği

Veriler	IP adresi, tarih ve saat, ziyaret edilen adres, tarayıcı verileri, yönetim paneline giriş denemeleri; sipariş sayfasında Google reCAPTCHA için cihaz verileri ve sayfayla etkileşim
Amaç	siteyi saldırılara, spama ve kötüye kullanıma karşı korumak, teknik sorunları gidermek
Hukuki dayanak	siteyi güvenli ve çalışır durumda tutmaya yönelik meşru menfaat (GDPR md. 6, f. 1, b. “f”)
Süre	sunucu ve güvenlik kayıtları – belirli bir olayın incelenmesi için gerekmedikçe genellikle 90 güne kadar

Ülkeye göre site dili

Veriler	IP adresi – yalnızca ülkeyi belirlemek için, kaydedilmeden
Amaç	siteyi ülkenizin dilinde göstermek
Hukuki dayanak	siteyi anlayacağınız bir dilde göstermeye yönelik meşru menfaat (GDPR md. 6, f. 1, b. “f”)
Süre	IP adresi saklanmaz. Ülkeye göre dil andrea_cc çerezinde 1 gün, kendi seçtiğiniz dil ise andrea_lang çerezinde 1 yıl boyunca hatırlanır

Ülke, MaxMind'ın GeoLite veritabanı ile kendi sunucumuzda belirlenir; IP adresi başka bir şirkete gönderilmez. Dili istediğiniz zaman dil menüsünden değiştirebilirsiniz. Bundan sonra site sizi yönlendirmeyi bırakır.

This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.

“İletişim” sayfasındaki harita

“İletişim” sayfasında yerleşik bir Google Maps haritası bulunur. Sayfa yüklendiğinde tarayıcınız Google sunucularına bağlanır ve Google IP adresinizi ve tarayıcı verilerinizi alır. Google’ın işlemesi şuna tabidir: Google gizlilik politikası.

Sosyal ağ hesapları

Bize Facebook veya Instagramüzerinden yazarsanız, size yanıt vermek için konuşmanın verilerini işleriz. Sayfalarımızın istatistikleri için Meta bizimle ortak veri sorumlusudur.

Yalnızca otomatik işlemeye dayanan ve sizin için hukuki sonuç doğuran kararlar almayız. Kişisel verileri satmayız.

3. Verileri kimlere aktarıyoruz

Verileri yalnızca gerektiği ölçüde şunlara aktarırız:

• sitenin barındırma sağlayıcısı (sunucular Almanya’da, AB);
• Microsoft (Microsoft 365) – sitenin ve shop@andrea.bg’nin e-postaları bu hizmet üzerinden gönderilir ve alınır;
• kargo firmaları – ad, telefon ve teslimat adresi;
• muhasebeci – faturalardaki veriler;
• Meta Platforms Ireland Ltd. – yalnızca pazarlama çerezlerine onay verildiğinde;
• Google – sipariş sayfasındaki reCAPTCHA ve “İletişim” sayfasındaki harita için;
• güvenlik eklentisi Wordfence’in sağlayıcısı (Defiant Inc.) – saldırı girişimlerinde IP adresleri;
• devlet makamları (Gelir İdaresi (NAP), KZP, mahkeme vb.), kanunen zorunlu olduğumuzda.

Verileri bizim adımıza işleyen sağlayıcılar bir sözleşme ve talimatlarımızla bağlıdır.

4. AB dışına aktarım

Bazı sağlayıcılar (Meta, Google, Microsoft, Defiant) veya bağlı şirketleri ABD’dedir. Aktarım, sertifikalı şirketler için Avrupa Komisyonu’nun AB–ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamındaki yeterlilik kararına veya Avrupa Komisyonu tarafından onaylanan standart sözleşme maddelerine dayanır.

5. Haklarınız

Haklarınızı kullanmak için bize şu adrese yazın: shop@andrea.bg veya adresimize mektupla. 1 ay içinde yanıt veririz; karmaşık taleplerde süre 2 ay daha uzatılabilir, bu durumda sizi bilgilendiririz. Kimliğinizi doğrulamanızı isteyebiliriz. Hakların kullanılması ücretsizdir.

6. Bize veri vermek zorunlu mu

Sipariş sayfasında ve iletişim formunda zorunlu olarak işaretlenen veriler, talebinizi veya sorunuzu işlememiz için gereklidir. Bunlar olmadan size yanıt veremeyiz veya siparişi yerine getiremeyiz. Fatura bilgileri kanunen zorunludur. Pazarlama çerezlerine onay isteğe bağlıdır ve reddetmek sitenin kullanımını sınırlamaz.

7. Güvenlik

Site tamamen güvenli bağlantı (HTTPS) üzerinden çalışır. Taleplere ve verilere yalnızca yetkili çalışanlar erişebilir. Güvenlik duvarı, giriş denemesi sınırlaması ve düzenli yedekler kullanıyoruz. Yine de internet üzerinden hiçbir aktarım yöntemi tamamen güvenli değildir. Sizin için yüksek risk oluşturan bir güvenlik ihlalinde sizi gecikmeksizin bilgilendiririz.

8. Çocuklar

Site 14 yaşın altındaki kişilere yönelik değildir ve bilerek onların verilerini toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bize yazın, verileri sileriz.

9. Çerezler

Çerezleri nasıl kullandığımız ve seçiminizi nasıl değiştirebileceğiniz şurada açıklanmıştır: Çerez politikası.

10. Değişiklikler

Verileri işleme biçimimizi değiştirdiğimizde veya kanun değiştiğinde bu politikayı değiştirebiliriz. Güncel sürüm, başında yürürlük tarihiyle birlikte her zaman bu sayfadadır.