Gizlilik Politikası

ŞABLON – BİR AVUKAT TARAFINDAN İNCELENMEMİŞTİR. Bu metin bir taslak şablondur ve yayınlanmadan önce yetkili bir avukat tarafından incelenmeli ve düzenlenmelidir. [KÖŞELİ PARANTEZ] içindeki tüm yer tutucuları değiştirin ve bu bloğu silin.

Gizlilik Politikası

Son güncelleme: [DATE]

1. Verilerinizden kim sorumludur (veri sorumlusu)

kodi-professional.eu internet mağazası üzerinden işlenen kişisel verilerin veri sorumlusu:
[COMPANY NAME]
[ADDRESS]
Şirket kayıt numarası: [REG. NUMBER], KDV mükellefi numarası: [VAT ID]
E-posta: [EMAIL]
Telefon: [PHONE]

Veri koruma sorumlusu (atanmışsa): [DPO] – [DPO EMAIL]

2. Hangi verileri, ne amaçla ve hangi hukuki temelde işliyoruz

Amaç	Veriler	Hukuki temel (GDPR)	Saklama süresi
Siparişlerin işlenmesi ve teslimatı, ödeme, iade, faturalar	Ad, teslimat ve fatura adresi, e-posta, telefon, sipariş içeriği, ödeme durumu (kart bilgileri yalnızca ödeme sağlayıcısı tarafından işlenir)	Madde 6(1)(b) – sözleşmenin ifası; Madde 6(1)(c) – hukuki yükümlülükler (vergi/muhasebe kayıtları)	Sözleşmenin süresi boyunca, ardından vergi ve muhasebe mevzuatının gereklerine uygun olarak ([örneğin, 10] yıl)
Müşteri hesabı	Ad, e-posta, telefon, şifre (hashlenmiş), adresler, sipariş geçmişi, istek listesi	Madde 6(1)(b)	Hesabınızı siz silene veya bunu yapmamızı talep edene kadar
Müşteri destek hizmeti (iletişim formu, geri arama talebi, canlı sohbet, e-posta)	Ad, iletişim bilgileri, mesajınızın içeriği	Madde 6(1)(b) veya Madde 6(1)(f) – taleplere yanıt vermekte meşru menfaat	[örneğin, 24 ay] talep kapatıldıktan sonra
Bülten ve pazarlama e-postaları	E-posta, seçilen ilgi alanları, abonelik tarihi, açılma/tıklama istatistikleri	Madde 6(1)(a) – rıza (abonelikten çıkma bağlantısı üzerinden her zaman geri alınabilir)	Abonelikten çıkana kadar
Ürün yorumları	Ad/kullanıcı adı, yorum metni, değerlendirme	Madde 6(1)(a)/(f)	Yorum yayında olduğu sürece
Web sitesinin çalışmasının ve güvenliğinin sağlanması (sunucu günlükleri, oturum, dolandırıcılığın önlenmesi)	IP adresi, tarayıcı verileri, erişim tarihi ve saati, ziyaret edilen sayfalar	Madde 6(1)(f) – web sitesinin güvenli ve düzgün çalışmasında meşru menfaat	Günlükler: [örneğin, 30 gün]
Web analitiği	Takma ad ile anonimleştirilmiş kullanım verileri, çerez tanımlayıcıları	Madde 6(1)(a) – çerez bildirimi aracılığıyla rıza	Çerez Politikasına bakın
Reklam ve yeniden pazarlama	Çerez tanımlayıcıları, görüntülenen sayfalar, sepetteki ürünler, satın alımlar	Madde 6(1)(a) – çerez bildirimi aracılığıyla rıza	Çerez Politikasına bakın

Kişisel verilerin sağlanması, satın alma sözleşmesinin kurulması için gereklidir. Bu veriler olmadan siparişinizi işleme alamayız. Sizin için hukuki sonuçlar doğuran otomatik karar verme veya profilleme kullanmıyoruz.

3. Alıcılar ve veri işleyenler

Kişisel verileri yalnızca gerekli olduğunda aşağıdaki alıcı kategorilerine iletiyoruz. Veri işleyenler, bir veri işleme sözleşmesi (GDPR Madde 28) temelinde talimatlarımız doğrultusunda hareket eder:

Hosting ve BT: [HOSTING PROVIDER], Cloudflare, Inc. (CDN/güvenlik)
Ödeme sağlayıcıları: [örneğin, myPOS Europe Ltd.] – ödeme verileri konusunda bağımsız veri sorumluları
Kargo şirketleri: [örneğin, DHL, DPD, GLS, Nova Post] – teslimat için
E-posta ve pazarlama platformu: eSputnik ([ESPUTNIK LEGAL ENTITY])
Müşteri sohbeti / CRM: KeyCRM ([LEGAL ENTITY])
Analitik ve reklam (yalnızca rıza ile): Google Ireland Ltd. (Google Analytics 4, Google Ads, Google Tag Manager, YouTube), Meta Platforms Ireland Ltd. (Meta Pixel), Hotjar Ltd.
Muhasebeciler ve vergi danışmanları, yasada öngörülen hallerde resmi kurumlar

4. Verilerin AB/AEA dışına aktarılması

Bazı sağlayıcılar (örneğin Google, Meta, Cloudflare) verileri ABD'de veya diğer üçüncü ülkelerde işleyebilir. Bu aktarımlar, bir yeterlilik kararına (örneğin, sertifikalı şirketler için AB-ABD Veri Gizliliği Çerçevesi) veya Avrupa Komisyonu'nun standart sözleşme hükümlerine (GDPR Madde 46) dayanarak gerçekleştirilir. [eSputnik/KeyCRM için Ukrayna gibi BAŞKA ÜÇÜNCÜ ÜLKELERİ ve uygulanan koruma mekanizmasını BELİRTİN.]

5. Çerezler

Teknik olarak gerekli çerezleri ve yalnızca rızanızla analitik ve pazarlama çerezlerini kullanıyoruz. Ayrıntılar ve seçiminizi her zaman değiştirme imkânı, Çerez Politikamızda ve her sayfanın altındaki “Çerez Ayarları” bölümünde belirtilmiştir.

6. Haklarınız

Şu haklara sahipsiniz:

verilerinize erişim elde etme (GDPR Madde 15) ve bu verilerin bir kopyasını alma hakkı;
hatalı verilerin düzeltilmesini isteme hakkı (Madde 16);
silinmesini (Madde 17) ve işlemenin sınırlandırılmasını isteme hakkı (Madde 18);
veri taşınabilirliği hakkı (Madde 20);
meşru menfaate dayalı işleme veya doğrudan pazarlama amacıyla işlemeye itiraz etme hakkı (Madde 21);
rızanızı her zaman, geleceğe yönelik olarak geri alma hakkı (Madde 7(3));
bir denetim makamına, örneğin [DENETİM MAKAMI, örneğin Commissioner for Personal Data Protection, Kıbrıs – www.dataprotection.gov.cy] veya ikamet ettiğiniz yerdeki yetkili makama şikâyette bulunma hakkı.

Verilerinizin dışa aktarılmasını veya hesabınızın silinmesini çevrimiçi olarak “Kişisel Verilerim (GDPR)” sayfasından ya da [EMAIL] adresine e-posta göndererek talep edebilirsiniz. Bir ay içinde yanıt veriyoruz.