Privacybeleid
Hoe wij uw gegevens verzamelen, gebruiken en beschermen.
Gegevens die we verzamelen
Wanneer u een account aanmaakt, slaan we uw naam, e-mailadres en een met scrypt gehasht wachtwoord op — nooit het wachtwoord zelf. Wanneer u een bestelling plaatst, verwerken we uw verzendadres, telefoonnummer en bestelgegevens. Als u zich op onze nieuwsbrief abonneert, slaan we uw e-mailadres op, en wanneer u een review achterlaat, slaan we de door u ingezonden naam en reactie op. Met uw toestemming registreert onze zelf-gehoste analytics ook gepseudonimiseerde gebruiksgegevens (bezochte pagina's, algemene apparaat- en browserinformatie en bij benadering uw regio); ruwe IP-adressen worden nooit opgeslagen.
Hoe we uw gegevens gebruiken
We gebruiken uw gegevens om uw bestellingen te verwerken en te bezorgen, orderbevestigingen en verzendupdates te sturen, uw account te beheren en uw vragen te beantwoorden. Nieuwsbrieven worden alleen naar abonnees verstuurd en elk bericht bevat een afmeldlink. Met uw toestemming helpt geanonimiseerde analytics ons te begrijpen hoe de winkel wordt gebruikt, zodat we onze collecties en uw ervaring kunnen verbeteren. We verkopen uw persoonsgegevens nooit.
Externe verwerkers
Betalingen worden verwerkt door Stripe; wij zien of bewaren nooit uw volledige kaartgegevens. Productafbeeldingen worden geleverd via het jsDelivr CDN en bestellingen worden verzonden met vervoerders zoals DHL en UPS, die alleen de voor levering benodigde gegevens ontvangen. Reviewvertalingen worden geleverd door DeepL, de geschatte locatie wordt bepaald via ipwho.is wanneer uw netwerk deze niet levert, en de weercontext komt van Open-Meteo — geen van deze diensten ontvangt van ons uw account- of bestelidentiteit.
Internationale gegevensoverdracht
Onze primaire databases zijn zelf-gehost op onze eigen infrastructuur. Sommige van de genoemde verwerkers (bijvoorbeeld Stripe en het jsDelivr CDN) kunnen beperkte gegevens in andere landen verwerken als inherent onderdeel van hun dienstverlening. Wanneer gegevens grenzen overschrijden, zijn ze beperkt tot wat strikt noodzakelijk is en worden ze beschermd door contractuele en technische waarborgen.
Bewaartermijnen
Bestelgegevens worden bewaard voor de periode die de toepasselijke belasting- en handelswetgeving vereist (in Turkije tot tien jaar). Accountgegevens worden bewaard totdat u uw account verwijdert, nieuwsbriefabonnementen totdat u zich afmeldt en productreviews totdat u ons vraagt ze te verwijderen. Analytics-gegevens zijn gepseudonimiseerd, worden nooit aan uw identiteit gekoppeld en worden periodiek geaggregeerd en opgeschoond.
Uw rechten
Op grond van de AVG en de Turkse KVKK heeft u het recht om uw persoonsgegevens in te zien, te corrigeren, te exporteren en te verwijderen, bezwaar te maken tegen of de verwerking te beperken, en uw toestemming op elk moment in te trekken — inclusief de analytics-toestemming via Cookie-instellingen. U kunt uw account zelf verwijderen via Accountinstellingen, of contact met ons opnemen om een van deze rechten uit te oefenen; wij reageren binnen 30 dagen.
Beveiliging
Al het verkeer is versleuteld met TLS, wachtwoorden worden opgeslagen als scrypt-hashes (door OWASP aanbevolen parameters) en nooit in leesbare tekst, en betalingsgegevens worden uitsluitend verwerkt door de PCI DSS-conforme Stripe. De toegang tot onze systemen is beperkt, sessietokens verlopen automatisch en we controleren onze infrastructuur voortdurend op kwetsbaarheden.
Contact opnemen
Voor vragen of verzoeken over privacy kunt u e-mailen naar onze contactpersoon voor gegevensbescherming via privacy@irematelier.com of schrijven naar Irem Atelier, Nişantaşı, Istanboel, Turkije. We streven ernaar elk verzoek binnen enkele werkdagen te beantwoorden.