Gizlilik Politikası
Verilerinizi nasıl topluyoruz, kullanıyoruz ve koruyoruz.
Topladığımız Veriler
Hesap oluşturduğunuzda adınızı, e-posta adresinizi ve scrypt ile şifrelenmiş bir parola özetini saklarız — parolanızın kendisini asla saklamayız. Sipariş verdiğinizde teslimat adresinizi, telefon numaranızı ve sipariş detaylarınızı işleriz. Bültenimize abone olursanız e-posta adresinizi, ürün yorumu yazarsanız gönderdiğiniz adı ve yorumu saklarız. Onayınızla, kendi sunucularımızda barındırılan analitik sistemimiz takma adlı kullanım verilerini (ziyaret edilen sayfalar, genel cihaz ve tarayıcı bilgileri, yaklaşık bölge) kaydeder; ham IP adresleri asla saklanmaz.
Verilerinizi Nasıl Kullanıyoruz
Bilgilerinizi siparişlerinizi işlemek ve teslim etmek, sipariş onayları ve kargo güncellemeleri göndermek, hesabınızı yönetmek ve sorularınızı yanıtlamak için kullanırız. Bülten e-postaları yalnızca abonelere gönderilir ve her iletide abonelikten çıkma bağlantısı bulunur. Onayınızla, anonimleştirilmiş analitik veriler mağazanın nasıl kullanıldığını anlamamıza ve koleksiyonlarımızı geliştirmemize yardımcı olur. Kişisel verilerinizi asla satmayız.
Üçüncü Taraf Hizmet Sağlayıcılar
Ödemeler Stripe tarafından işlenir; kart bilgilerinizin tamamını asla görmeyiz ve saklamayız. Ürün görselleri jsDelivr CDN üzerinden sunulur, siparişler yalnızca teslimat için gerekli bilgileri alan DHL ve UPS gibi taşıyıcılarla gönderilir. Yorum çevirileri DeepL tarafından sağlanır, ağınız konum bilgisi sunmadığında yaklaşık konum ipwho.is ile çözümlenir ve hava durumu bağlamı Open-Meteo'dan alınır — bu hizmetlerin hiçbiri bizden hesap veya sipariş kimliğinizi almaz.
Uluslararası Veri Aktarımları
Birincil veritabanlarımız kendi altyapımızda barındırılır. Yukarıda sayılan bazı hizmet sağlayıcılar (örneğin Stripe ve jsDelivr CDN), hizmetlerinin doğası gereği sınırlı verileri başka ülkelerde işleyebilir. Veriler sınır ötesine taşındığında, hizmetin kesinlikle gerektirdiği kadarla sınırlıdır ve sözleşmesel ve teknik güvencelerle korunur.
Veri Saklama
Sipariş kayıtları, geçerli vergi ve ticaret mevzuatının gerektirdiği süre boyunca (Türkiye'de on yıla kadar) saklanır. Hesap verileri hesabınızı silene kadar, bülten abonelikleri abonelikten çıkana kadar ve ürün yorumları kaldırılmasını isteyene kadar tutulur. Analitik veriler takma adlıdır, kimliğinizle asla bağlantılandırılmaz ve düzenli olarak toplulaştırılıp temizlenir.
Haklarınız
GDPR ve Türkiye'nin KVKK'sı kapsamında kişisel verilerinize erişme, düzeltme, dışa aktarma ve silme, işlemeye itiraz etme veya kısıtlama ve onayınızı istediğiniz zaman geri çekme hakkına sahipsiniz — buna Çerez Ayarları üzerinden analitik onayı da dahildir. Hesabınızı Hesap Ayarları'ndan kendiniz silebilir veya bu haklardan herhangi birini kullanmak için bize ulaşabilirsiniz; 30 gün içinde yanıt veririz.
Güvenlik
Tüm trafik TLS ile şifrelenir, parolalar asla düz metin olarak değil scrypt özetleri (OWASP önerili parametreler) olarak saklanır ve ödeme verileri yalnızca PCI DSS uyumlu Stripe tarafından işlenir. Sistemlerimize erişim kısıtlıdır, oturum anahtarları otomatik olarak sona erer ve altyapımızı güvenlik açıklarına karşı sürekli gözden geçiririz.
Bize Ulaşın
Gizlilikle ilgili her türlü soru veya talebiniz için privacy@irematelier.com adresine e-posta gönderebilir veya İrem Atelier, Nişantaşı, İstanbul, Türkiye adresine yazabilirsiniz. Her talebi birkaç iş günü içinde yanıtlamayı hedefliyoruz.