Política de Privacidade
Como coletamos, usamos e protegemos seus dados.
Dados que coletamos
Ao criar uma conta, armazenamos seu nome, seu endereço de e-mail e uma senha com hash scrypt — nunca a senha em si. Ao fazer um pedido, processamos seu endereço de entrega, número de telefone e detalhes do pedido. Se você assinar nossa newsletter, armazenamos seu e-mail; ao deixar uma avaliação, armazenamos o nome e o comentário enviados. Com seu consentimento, nossas análises auto-hospedadas também registram dados de uso pseudônimos (páginas visitadas, informações gerais do dispositivo e do navegador e região aproximada); endereços IP brutos nunca são armazenados.
Como usamos seus dados
Usamos suas informações para processar e entregar seus pedidos, enviar confirmações e atualizações de envio, gerenciar sua conta e responder às suas solicitações. Os e-mails da newsletter são enviados apenas a assinantes e cada mensagem inclui um link de cancelamento. Com seu consentimento, análises anonimizadas nos ajudam a entender como a loja é usada para melhorar nossas coleções e sua experiência. Nunca vendemos seus dados pessoais.
Processadores terceiros
Os pagamentos são processados pela Stripe; nunca vemos nem armazenamos os dados completos do seu cartão. As imagens dos produtos são distribuídas pela CDN jsDelivr e os pedidos são enviados por transportadoras como DHL e UPS, que recebem apenas os dados necessários para a entrega. As traduções das avaliações são fornecidas pela DeepL, a localização aproximada é resolvida via ipwho.is quando sua rede não a fornece, e o contexto meteorológico vem do Open-Meteo — nenhum desses serviços recebe de nós a identidade da sua conta ou pedido.
Transferências internacionais de dados
Nossos bancos de dados principais são auto-hospedados em nossa própria infraestrutura. Alguns dos processadores citados (por exemplo, Stripe e a CDN jsDelivr) podem processar dados limitados em outros países como parte inerente da prestação de seus serviços. Quando os dados cruzam fronteiras, limitam-se ao estritamente necessário e são protegidos por salvaguardas contratuais e técnicas.
Retenção de dados
Os registros de pedidos são mantidos pelo período exigido pela legislação fiscal e comercial aplicável (até dez anos na Turquia). Os dados da conta são mantidos até você excluí-la, as assinaturas da newsletter até o cancelamento e as avaliações até que você peça a remoção. Os dados de análise são pseudônimos, nunca são vinculados à sua identidade e são periodicamente agregados e eliminados.
Seus direitos
De acordo com o GDPR e a lei turca KVKK, você tem o direito de acessar, corrigir, exportar e excluir seus dados pessoais, de se opor ao tratamento ou restringi-lo, e de retirar seu consentimento a qualquer momento — incluindo o consentimento de análise nas Configurações de cookies. Você pode excluir sua conta em Configurações da conta ou nos contatar para exercer qualquer um desses direitos; respondemos em até 30 dias.
Segurança
Todo o tráfego é criptografado com TLS, as senhas são armazenadas como hashes scrypt (parâmetros recomendados pela OWASP) e nunca em texto simples, e os dados de pagamento são tratados exclusivamente pela Stripe, em conformidade com o PCI DSS. O acesso aos nossos sistemas é restrito, os tokens de sessão expiram automaticamente e revisamos continuamente nossa infraestrutura em busca de vulnerabilidades.
Fale conosco
Para qualquer dúvida ou solicitação sobre privacidade, envie um e-mail ao nosso contato de proteção de dados em privacy@irematelier.com ou escreva para Irem Atelier, Nişantaşı, Istambul, Turquia. Nosso objetivo é responder a cada solicitação em poucos dias úteis.