นโยบายความเป็นส่วนตัว
วิธีที่เรารวบรวม ใช้ และปกป้องข้อมูลของคุณ
ข้อมูลที่เราเก็บรวบรวม
เมื่อคุณสร้างบัญชี เราจะจัดเก็บชื่อ ที่อยู่อีเมล และรหัสผ่านที่เข้ารหัสแบบ scrypt — ไม่เคยจัดเก็บรหัสผ่านจริงของคุณ เมื่อคุณสั่งซื้อสินค้า เราจะประมวลผลที่อยู่จัดส่ง หมายเลขโทรศัพท์ และรายละเอียดคำสั่งซื้อ หากคุณสมัครรับจดหมายข่าว เราจะจัดเก็บที่อยู่อีเมลของคุณ และเมื่อคุณเขียนรีวิว เราจะจัดเก็บชื่อและความคิดเห็นที่คุณส่ง เมื่อได้รับความยินยอมจากคุณ ระบบวิเคราะห์ที่โฮสต์เองของเราจะบันทึกข้อมูลการใช้งานแบบไม่ระบุตัวตน (หน้าที่เข้าชม ข้อมูลทั่วไปของอุปกรณ์และเบราว์เซอร์ และภูมิภาคโดยประมาณ) เราไม่เคยจัดเก็บที่อยู่ IP ดิบ
เราใช้ข้อมูลของคุณอย่างไร
เราใช้ข้อมูลของคุณเพื่อประมวลผลและจัดส่งคำสั่งซื้อ ส่งการยืนยันคำสั่งซื้อและอัปเดตการจัดส่ง จัดการบัญชีของคุณ และตอบคำถามของคุณ อีเมลจดหมายข่าวจะส่งเฉพาะผู้สมัครรับเท่านั้น และทุกข้อความมีลิงก์ยกเลิกการสมัคร เมื่อได้รับความยินยอม ข้อมูลวิเคราะห์แบบไม่ระบุตัวตนช่วยให้เราเข้าใจวิธีการใช้งานร้านค้าเพื่อปรับปรุงคอลเลกชันและประสบการณ์ของคุณ เราไม่เคยขายข้อมูลส่วนบุคคลของคุณ
ผู้ประมวลผลข้อมูลบุคคลที่สาม
การชำระเงินดำเนินการโดย Stripe เราไม่เคยเห็นหรือจัดเก็บข้อมูลบัตรของคุณแบบเต็ม รูปภาพสินค้าเผยแพร่ผ่าน CDN ของ jsDelivr และคำสั่งซื้อจัดส่งโดยผู้ให้บริการขนส่งเช่น DHL และ UPS ซึ่งได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการจัดส่งเท่านั้น การแปลรีวิวให้บริการโดย DeepL ตำแหน่งโดยประมาณระบุผ่าน ipwho.is เมื่อเครือข่ายของคุณไม่ได้ให้ไว้ และข้อมูลสภาพอากาศมาจาก Open-Meteo — บริการเหล่านี้ไม่ได้รับข้อมูลระบุตัวตนบัญชีหรือคำสั่งซื้อของคุณจากเรา
การถ่ายโอนข้อมูลระหว่างประเทศ
ฐานข้อมูลหลักของเราโฮสต์เองบนโครงสร้างพื้นฐานของเรา ผู้ประมวลผลข้อมูลบางรายที่กล่าวข้างต้น (เช่น Stripe และ CDN ของ jsDelivr) อาจประมวลผลข้อมูลจำกัดในประเทศอื่นซึ่งเป็นส่วนสำคัญของการให้บริการ เมื่อข้อมูลข้ามพรมแดน ข้อมูลจะจำกัดเฉพาะสิ่งที่บริการจำเป็นอย่างยิ่งและได้รับการคุ้มครองด้วยมาตรการรับรองทางสัญญาและเทคนิค
การเก็บรักษาข้อมูล
บันทึกคำสั่งซื้อจะถูกเก็บไว้ตามระยะเวลาที่กฎหมายภาษีและพาณิชย์กำหนด (สูงสุดสิบปีในตุรกี) ข้อมูลบัญชีจะถูกเก็บไว้จนกว่าคุณจะลบบัญชี การสมัครรับจดหมายข่าวจนกว่าคุณจะยกเลิก และรีวิวสินค้าจนกว่าคุณจะขอให้ลบ ข้อมูลวิเคราะห์เป็นแบบไม่ระบุตัวตน ไม่เคยเชื่อมโยงกับตัวตนของคุณ และได้รับการรวบรวมและล้างข้อมูลเป็นระยะ
สิทธิของคุณ
ภายใต้ GDPR และกฎหมาย KVKK ของตุรกี คุณมีสิทธิเข้าถึง แก้ไข ส่งออก และลบข้อมูลส่วนบุคคลของคุณ คัดค้านหรือจำกัดการประมวลผล และถอนความยินยอมได้ตลอดเวลา — รวมถึงความยินยอมด้านการวิเคราะห์ผ่านการตั้งค่าคุกกี้ คุณสามารถลบบัญชีของคุณเองได้จากการตั้งค่าบัญชี หรือติดต่อเราเพื่อใช้สิทธิเหล่านี้ เราจะตอบกลับภายใน 30 วัน
ความปลอดภัย
การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย TLS รหัสผ่านถูกจัดเก็บเป็นแฮช scrypt (พารามิเตอร์ที่ OWASP แนะนำ) ไม่เคยเป็นข้อความธรรมดา และข้อมูลการชำระเงินได้รับการจัดการโดย Stripe ที่สอดคล้องกับ PCI DSS เท่านั้น การเข้าถึงระบบของเราถูกจำกัด โทเค็นเซสชันหมดอายุโดยอัตโนมัติ และเราตรวจสอบโครงสร้างพื้นฐานเพื่อหาช่องโหว่อย่างต่อเนื่อง
ติดต่อเรา
สำหรับคำถามหรือคำขอเกี่ยวกับความเป็นส่วนตัว โปรดส่งอีเมลถึงผู้ติดต่อฝ่ายคุ้มครองข้อมูลของเราที่ privacy@irematelier.com หรือเขียนถึง Irem Atelier, Nişantaşı, อิสตันบูล, ตุรกี เรามุ่งมั่นที่จะตอบทุกคำขอภายในไม่กี่วันทำการ