गोपनीयता नीति
हम आपका डेटा कैसे एकत्र, उपयोग और सुरक्षित करते हैं।
हम जो डेटा एकत्र करते हैं
जब आप खाता बनाते हैं, तो हम आपका नाम, ईमेल पता और scrypt से हैश किया गया पासवर्ड संग्रहीत करते हैं — कभी भी पासवर्ड स्वयं नहीं। जब आप ऑर्डर करते हैं, तो हम आपका शिपिंग पता, फ़ोन नंबर और ऑर्डर विवरण संसाधित करते हैं। यदि आप हमारे न्यूज़लेटर की सदस्यता लेते हैं तो हम आपका ईमेल पता संग्रहीत करते हैं, और जब आप समीक्षा लिखते हैं तो हम आपके द्वारा सबमिट किया गया नाम और टिप्पणी संग्रहीत करते हैं। आपकी सहमति से, हमारा सेल्फ़-होस्टेड एनालिटिक्स छद्मनाम उपयोग डेटा (देखे गए पृष्ठ, सामान्य डिवाइस और ब्राउज़र जानकारी, अनुमानित क्षेत्र) भी रिकॉर्ड करता है; कच्चे IP पते कभी संग्रहीत नहीं किए जाते।
हम आपके डेटा का उपयोग कैसे करते हैं
हम आपकी जानकारी का उपयोग आपके ऑर्डर संसाधित करने और डिलीवर करने, ऑर्डर पुष्टि और शिपिंग अपडेट भेजने, आपके खाते का प्रबंधन करने और आपकी पूछताछ का उत्तर देने के लिए करते हैं। न्यूज़लेटर ईमेल केवल ग्राहकों को भेजे जाते हैं और हर संदेश में सदस्यता समाप्त करने का लिंक होता है। आपकी सहमति से, गुमनाम एनालिटिक्स हमें यह समझने में मदद करती है कि स्टोर का उपयोग कैसे किया जाता है ताकि हम अपने कलेक्शन और आपके अनुभव को बेहतर बना सकें। हम आपका व्यक्तिगत डेटा कभी नहीं बेचते।
तृतीय-पक्ष प्रोसेसर
भुगतान Stripe द्वारा संसाधित किए जाते हैं; हम आपके कार्ड की पूरी जानकारी कभी नहीं देखते या संग्रहीत नहीं करते। उत्पाद छवियां jsDelivr CDN के माध्यम से दी जाती हैं और ऑर्डर DHL और UPS जैसे कैरियर द्वारा भेजे जाते हैं, जिन्हें केवल डिलीवरी के लिए आवश्यक जानकारी मिलती है। समीक्षा अनुवाद DeepL द्वारा प्रदान किए जाते हैं, जब आपका नेटवर्क स्थान नहीं देता तो अनुमानित स्थान ipwho.is के माध्यम से निर्धारित होता है, और मौसम संदर्भ Open-Meteo से आता है — इनमें से कोई भी सेवा हमसे आपके खाते या ऑर्डर की पहचान प्राप्त नहीं करती।
अंतर्राष्ट्रीय डेटा स्थानांतरण
हमारे प्राथमिक डेटाबेस हमारे अपने इन्फ्रास्ट्रक्चर पर सेल्फ़-होस्टेड हैं। ऊपर सूचीबद्ध कुछ प्रोसेसर (उदाहरण के लिए Stripe और jsDelivr CDN) अपनी सेवाएं प्रदान करने के अंतर्निहित हिस्से के रूप में अन्य देशों में सीमित डेटा संसाधित कर सकते हैं। जब डेटा सीमाओं को पार करता है, तो यह सेवा की कड़ाई से आवश्यकता तक सीमित होता है और अनुबंधात्मक और तकनीकी सुरक्षा उपायों से संरक्षित होता है।
डेटा प्रतिधारण
ऑर्डर रिकॉर्ड लागू कर और वाणिज्यिक कानून द्वारा आवश्यक अवधि (तुर्की में दस वर्ष तक) के लिए रखे जाते हैं। खाता डेटा तब तक रखा जाता है जब तक आप अपना खाता नहीं हटाते, न्यूज़लेटर सदस्यता तब तक जब तक आप सदस्यता समाप्त नहीं करते, और उत्पाद समीक्षाएं तब तक जब तक आप उन्हें हटाने का अनुरोध नहीं करते। एनालिटिक्स डेटा छद्मनाम है, इसे कभी आपकी पहचान से नहीं जोड़ा जाता और इसे समय-समय पर एकत्रित और साफ़ किया जाता है।
आपके अधिकार
GDPR और तुर्की के KVKK के तहत, आपको अपने व्यक्तिगत डेटा तक पहुंचने, उसे सुधारने, निर्यात करने और हटाने, प्रसंस्करण पर आपत्ति करने या उसे सीमित करने, और किसी भी समय अपनी सहमति वापस लेने का अधिकार है — जिसमें कुकी सेटिंग्स के माध्यम से एनालिटिक्स सहमति भी शामिल है। आप खाता सेटिंग्स से स्वयं अपना खाता हटा सकते हैं, या इनमें से किसी भी अधिकार का प्रयोग करने के लिए हमसे संपर्क कर सकते हैं; हम 30 दिनों के भीतर जवाब देते हैं।
सुरक्षा
सभी ट्रैफ़िक TLS से एन्क्रिप्ट किया जाता है, पासवर्ड scrypt हैश (OWASP-अनुशंसित पैरामीटर) के रूप में संग्रहीत किए जाते हैं और कभी सादे पाठ में नहीं, और भुगतान डेटा विशेष रूप से PCI DSS-अनुरूप Stripe द्वारा संभाला जाता है। हमारे सिस्टम तक पहुंच प्रतिबंधित है, सत्र टोकन स्वचालित रूप से समाप्त हो जाते हैं, और हम कमजोरियों के लिए अपने इन्फ्रास्ट्रक्चर की निरंतर समीक्षा करते हैं।
संपर्क करें
गोपनीयता से संबंधित किसी भी प्रश्न या अनुरोध के लिए, हमारे डेटा सुरक्षा संपर्क को privacy@irematelier.com पर ईमेल करें या Irem Atelier, निशांताशी, इस्तांबुल, तुर्की को लिखें। हम हर अनुरोध का कुछ कार्यदिवसों के भीतर उत्तर देने का लक्ष्य रखते हैं।