Πολιτική Απορρήτου
Πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα δεδομένα σας.
Δεδομένα που συλλέγουμε
Όταν δημιουργείτε λογαριασμό, αποθηκεύουμε το όνομά σας, τη διεύθυνση email σας και έναν κωδικό πρόσβασης με κατακερματισμό scrypt — ποτέ τον ίδιο τον κωδικό. Όταν κάνετε μια παραγγελία, επεξεργαζόμαστε τη διεύθυνση αποστολής, τον αριθμό τηλεφώνου και τις λεπτομέρειες της παραγγελίας. Αν εγγραφείτε στο newsletter μας, αποθηκεύουμε το email σας, και όταν αφήνετε μια κριτική, αποθηκεύουμε το όνομα και το σχόλιο που υποβάλλετε. Με τη συγκατάθεσή σας, τα self-hosted αναλυτικά μας καταγράφουν επίσης ψευδώνυμα δεδομένα χρήσης (σελίδες που επισκεφτήκατε, γενικές πληροφορίες συσκευής και προγράμματος περιήγησης, κατά προσέγγιση περιοχή)· οι ακατέργαστες διευθύνσεις IP δεν αποθηκεύονται ποτέ.
Πώς χρησιμοποιούμε τα δεδομένα σας
Χρησιμοποιούμε τις πληροφορίες σας για να επεξεργαστούμε και να παραδώσουμε τις παραγγελίες σας, να στείλουμε επιβεβαιώσεις και ενημερώσεις αποστολής, να διαχειριστούμε τον λογαριασμό σας και να απαντήσουμε στα ερωτήματά σας. Τα email του newsletter αποστέλλονται μόνο σε συνδρομητές και κάθε μήνυμα περιλαμβάνει σύνδεσμο διαγραφής. Με τη συγκατάθεσή σας, ανωνυμοποιημένα αναλυτικά στοιχεία μας βοηθούν να κατανοήσουμε πώς χρησιμοποιείται το κατάστημα για να βελτιώσουμε τις συλλογές μας και την εμπειρία σας. Δεν πουλάμε ποτέ τα προσωπικά σας δεδομένα.
Τρίτοι επεξεργαστές
Οι πληρωμές επεξεργάζονται από τη Stripe· δεν βλέπουμε ούτε αποθηκεύουμε ποτέ τα πλήρη στοιχεία της κάρτας σας. Οι εικόνες των προϊόντων διανέμονται μέσω του CDN jsDelivr και οι παραγγελίες αποστέλλονται με μεταφορείς όπως η DHL και η UPS, οι οποίοι λαμβάνουν μόνο τα απαραίτητα στοιχεία παράδοσης. Οι μεταφράσεις των κριτικών παρέχονται από τη DeepL, η κατά προσέγγιση τοποθεσία προσδιορίζεται μέσω ipwho.is όταν το δίκτυό σας δεν την παρέχει, και τα μετεωρολογικά δεδομένα προέρχονται από το Open-Meteo — καμία από αυτές τις υπηρεσίες δεν λαμβάνει από εμάς την ταυτότητα του λογαριασμού ή της παραγγελίας σας.
Διεθνείς διαβιβάσεις δεδομένων
Οι κύριες βάσεις δεδομένων μας φιλοξενούνται στη δική μας υποδομή. Ορισμένοι από τους ανωτέρω επεξεργαστές (π.χ. η Stripe και το CDN jsDelivr) ενδέχεται να επεξεργάζονται περιορισμένα δεδομένα σε άλλες χώρες ως αναπόσπαστο μέρος της παροχής των υπηρεσιών τους. Όταν τα δεδομένα διασχίζουν σύνορα, περιορίζονται σε ό,τι είναι απολύτως απαραίτητο και προστατεύονται με συμβατικές και τεχνικές εγγυήσεις.
Διατήρηση δεδομένων
Τα αρχεία παραγγελιών διατηρούνται για το χρονικό διάστημα που απαιτεί η ισχύουσα φορολογική και εμπορική νομοθεσία (έως δέκα έτη στην Τουρκία). Τα δεδομένα λογαριασμού διατηρούνται έως ότου διαγράψετε τον λογαριασμό σας, οι συνδρομές στο newsletter έως ότου διαγραφείτε και οι κριτικές έως ότου ζητήσετε την αφαίρεσή τους. Τα δεδομένα αναλυτικών είναι ψευδώνυμα, δεν συνδέονται ποτέ με την ταυτότητά σας και συγκεντρώνονται και εκκαθαρίζονται περιοδικά.
Τα δικαιώματά σας
Σύμφωνα με τον GDPR και τον τουρκικό νόμο KVKK, έχετε το δικαίωμα πρόσβασης, διόρθωσης, εξαγωγής και διαγραφής των προσωπικών σας δεδομένων, εναντίωσης ή περιορισμού της επεξεργασίας, καθώς και ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή — συμπεριλαμβανομένης της συγκατάθεσης αναλυτικών μέσω των Ρυθμίσεων cookies. Μπορείτε να διαγράψετε μόνοι σας τον λογαριασμό σας από τις Ρυθμίσεις λογαριασμού ή να επικοινωνήσετε μαζί μας για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα· απαντάμε εντός 30 ημερών.
Ασφάλεια
Όλη η κίνηση κρυπτογραφείται με TLS, οι κωδικοί πρόσβασης αποθηκεύονται ως κατακερματισμοί scrypt (παράμετροι που συνιστά το OWASP) και ποτέ σε απλό κείμενο, και τα δεδομένα πληρωμών διαχειρίζεται αποκλειστικά η Stripe, συμμορφούμενη με το πρότυπο PCI DSS. Η πρόσβαση στα συστήματά μας είναι περιορισμένη, τα διακριτικά συνεδρίας λήγουν αυτόματα και ελέγχουμε συνεχώς την υποδομή μας για ευπάθειες.
Επικοινωνία
Για οποιαδήποτε ερώτηση ή αίτημα σχετικά με το απόρρητο, στείλτε email στον υπεύθυνο προστασίας δεδομένων μας στο privacy@irematelier.com ή γράψτε στο Irem Atelier, Νισάντασι, Κωνσταντινούπολη, Τουρκία. Στόχος μας είναι να απαντάμε σε κάθε αίτημα εντός λίγων εργάσιμων ημερών.