Gizlilik politikası
1. Giriş
1.1 Web sitemizi ziyaret edenlerin, müşterilerimizin ve hizmet kullanıcılarımızın gizliliğini korumaya kararlıyız.
1.2 Bu politika, kişisel verilerinizle ilgili olarak veri sorumlusu sıfatıyla hareket ettiğimiz ve bu verilerin nasıl ve neden işlendiğini belirlediğimiz durumlarda geçerlidir.
1.3 Deneyiminizi geliştirmek için çerezler ve analiz araçları kullanıyoruz. Bu çerezler kesinlikle gerekli olmadığında, web sitemizi ilk ziyaretinizde çerez banner'ımız aracılığıyla onayınızı talep ediyoruz.
1.4 Bu politikada “biz”, “bize” ve “bizim” ifadeleri STEPEVI LIMITED'i (Şirket No. 05409103) ifade eder. Tüm iletişim bilgilerimiz için Bölüm 10'a bakın.
2. Topladığımız Kişisel Veriler
Aşağıdaki kişisel veri kategorilerini topluyor ve işliyoruz:
- İletişim verileri: ad, e-posta adresi, telefon numarası, posta adresi ve sosyal medya hesapları gibi.
- Hesap verileri: sitemizdeki müşteri hesabınız veya sipariş geçmişinizle ilgili bilgiler.
- İşlem verileri: satın alma detayları, ödeme yöntemi ve fatura bilgileri (Shopify Payments veya PayPal aracılığıyla güvenli şekilde işlenir).
- Yazışma verileri: e-posta veya web sitesi formları aracılığıyla bize gönderdiğiniz yazışmalar.
- Kullanım verileri: Google Analytics 4 (GA4) gibi analiz araçları aracılığıyla toplanan IP adresi, tarayıcı türü, cihaz tanımlayıcıları, ziyaret edilen sayfalar ve oturum süresi.
3. İşleme Amaçları ve Hukuki Dayanaklar
- Siparişleri yürütmek ve karşılamak için: ödeme işleme, kargo ve müşteri hizmetleri dahil (hukuki dayanak: sözleşmenin ifası).
- Sizinle iletişim kurmak için: siparişler, destek ve hizmet güncellemeleri hakkında (hukuki dayanak: meşru menfaatler).
- Pazarlama iletişimleri göndermek için: web sitemiz veya ödeme ekranı üzerinden onay verdiğiniz durumlarda (hukuki dayanak: rıza).
- Web sitemizi analiz etmek ve geliştirmek için: Google Analytics 4 üzerinden toplu raporlama dahil (hukuki dayanak: rıza).
- İş kayıtlarını tutmak için: denetim, uyumluluk ve risk yönetimi amacıyla (hukuki dayanak: meşru menfaatler).
- Dolandırıcılığı veya kötüye kullanımı önlemek için: sistemlerimizi ve ödeme bütünlüğünü korumak amacıyla (hukuki dayanak: meşru menfaatler ve yasal yükümlülük).
4. Kişisel Verilerinizin Üçüncü Taraflarla Paylaşılması
- Verileri, GDPR kapsamında hem veri işleyen hem de veri sorumlusu olarak faaliyet gösteren platform ve barındırma sağlayıcımız Shopify ile paylaşıyoruz. Veriler Shopify International Ltd (İrlanda) ve Shopify Inc (Kanada) tarafından saklanabilir. Shopify'ın Gizlilik Politikası: https://www.shopify.com/legal/privacy.
- Web sitemizin bazı unsurlarını barındırmak için GoDaddy.com, LLC'yi kullanıyoruz. Bkz. GoDaddy Gizlilik Politikası.
- Sipariş karşılama ve iş yönetimi için gerekli olduğunda, sınırlı verileri profesyonel danışmanlarla, ödeme sağlayıcılarıyla (Shopify Payments, PayPal) ve lojistik ortaklarıyla (DHL Express) paylaşabiliriz.
- Yasal olarak gerekli olduğunda veya haklarımızı korumak, yasal yükümlülüklere uymak ya da hukuki taleplere karşı savunma yapmak için bilgi ifşa edebiliriz.
5. Uluslararası Veri Aktarımları
Kişisel verileriniz, Shopify veya GoDaddy tarafından barındırma veya işleme amacıyla İngiltere ve AEA dışına aktarılabilir. Bu durumda veriler aşağıdakiler kapsamında korunur:
- Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri; ve/veya
- Shopify'ın Bağlayıcı Kurumsal Kuralları ve Kanada için yeterlilik kararları.
İlgili güvence belgelerinin kopyaları, Shopify veya GoDaddy'nin yayınlanmış belgelerinden temin edilebilir.
6. Veri Saklama
Kişisel verileri yalnızca bu politikada belirtilen amaçlar için gerekli olduğu sürece veya yasaların gerektirdiği süre boyunca saklarız. Kayıtlarımızı düzenli olarak gözden geçirir ve artık gerekli olmayan verileri güvenli bir şekilde sileriz veya anonimleştiririz.
7. Haklarınız
İngiltere ve AB veri koruma yasaları kapsamında aşağıdaki haklara sahipsiniz:
- Hakkınızda tuttuğumuz kişisel verilere erişim;
- Hatalı veya eksik verilerin düzeltilmesi;
- Silme (“unutulma hakkı”);
- Belirli durumlarda işlemenin kısıtlanması veya itiraz edilmesi;
- Veri taşınabilirliği; ve
- Pazarlama iletişimleri için verilen rızanın geri çekilmesi.
Bu haklardan herhangi birini kullanmak için lütfen customerservice@stepevi.com adresinden bizimle iletişime geçin. Ayrıca İngiltere Bilgi Komiserliği Ofisi'ne (ICO) şikayette bulunma hakkına da sahipsiniz.
8. Çerezler
Temel web sitesi işlevselliğini sağlamak, performansı artırmak ve reklam ile analiz süreçlerini desteklemek için çerezler kullanıyoruz. Onayınızı istediğiniz zaman çerez banner'ımız veya tarayıcı ayarlarınız aracılığıyla yönetebilir ya da geri çekebilirsiniz.
Kullanılan Çerezler
- Shopify çerezleri: ödeme, sepet yönetimi ve oturum güvenliği için.
- Analiz çerezleri: web sitesi performansına ilişkin bilgiler için Google Analytics 4.
- Reklam çerezleri: Simprosys entegrasyonu aracılığıyla yeniden pazarlama için Facebook Pixel ve Google Ads.
- Tercih çerezleri: çerez tercihlerinizi hatırlamak için.
Çerezleri engellemek, web sitesinin işlevselliğini etkileyebilir. Çerezleri yönetme hakkında ayrıntılar için tarayıcınızın yardım sayfasını ziyaret edin.
9. Değişiklikler
Bu politikayı, web sitemizde yeni bir sürüm yayınlayarak zaman zaman güncelleyebiliriz. Önemli değişiklikler olması halinde sizi e-posta veya site üzerinden bildirim yoluyla bilgilendireceğiz.
10. İletişim Bilgileri
STEPEVI LIMITED
Şirket No. 05409103
Kayıtlı Ofis: 274 King’s Road, Londra SW3 5AW, Birleşik Krallık
E-posta: customerservice@stepevi.com
