Bu gizlilik politikası, iNUNO.shop üzerinde kişisel verilerin GDPR ve Avrupa Birliği mevzuatına uygun olarak nasıl işlendiğini açıklar. iNUNO.shop bir online pazar yeri platformudur. Ürünler bağımsız satıcılar tarafından sunulur, satılır ve gönderilir. Açıkça aksi belirtilmedikçe iNUNO.shop ürünlerin sözleşmesel satıcısı değildir.
1. Veri sorumlusu
iNUNO.shop pazar yeri platformunun işletilmesine ilişkin veri sorumlusu:
INUNO
Ana Novoselac tarafından işletilen Sole proprietorship
Put Znjana 14e, 21000 Split, Croatia
Email: info@inuno.shop
Telefon: 00385 91 9166044
2. Pazar yeri modeli ve satıcıların sorumluluğu
iNUNO.shop üzerindeki bağımsız satıcılar, satışlarını yerine getirmek için işledikleri kişisel veriler bakımından ayrı veri sorumlusudur; buna kargo, faturalama ve müşteri desteği dahildir. iNUNO.shop, siparişin yerine getirilmesi için gerekli verileri ilgili satıcıya iletir.
3. Kişisel veri kategorileri
- Hesap verileri: ad, email adresi, giriş verileri, hesap ayarları
- Sipariş verileri: ürünler, adetler, fiyatlar, zaman damgaları, sipariş durumu
- Teslimat ve fatura verileri: yerine getirme için gerekli adresler ve iletişim verileri
- Ödeme verileri: ödeme durumu, işlem referansları, ödeme sağlayıcı tanımlayıcıları
- Destek ve iletişim verileri: destek veya satıcılarla mesajlar ve yazışmalar
- Teknik veriler: IP adresi, cihaz ve tarayıcı verileri, loglar, güvenlik olayları
4. İşleme amaçları
- Platformu ve kullanıcı hesaplarını sağlamak ve işletmek
- Siparişleri işlemek ve ödemeleri mümkün kılmak
- Sipariş verilerini yerine getirme için ilgili satıcıya iletmek
- Müşteri desteği ve ihtilaf, iade ve taleplerin yönetimi
- Hukuki, vergi ve muhasebe yükümlülüklerine uymak
- Güvenlik, dolandırıcılık önleme ve platform bütünlüğü
5. Hukuki dayanak
Kişisel verileri GDPR Madde 6 kapsamında, özellikle şu dayanaklarla işleriz:
- Sözleşmenin ifası veya sözleşme öncesi adımlar
- Hukuki yükümlülüklerin yerine getirilmesi
- Platformun işletilmesi, güvenliği ve iyileştirilmesine ilişkin meşru menfaatler
- Gerektiğinde açık rıza ve rızanın her zaman geri alınabilmesi
6. Stripe ile ödemeler
Ödemeler, harici ödeme hizmet sağlayıcısı olarak Stripe tarafından işlenir. iNUNO.shop tam kart bilgilerini saklamaz. Stripe kişisel verileri kendi gizlilik koşullarına göre kendi sorumluluğu altında işler. iNUNO.shop, sipariş işleme, muhasebe ve dolandırıcılık önleme için gerekli ödeme durumu bilgilerini ve işlem referanslarını alır.
7. Kişisel verilerin alıcıları
İşlem ve platform kullanımına bağlı olarak kişisel veriler şu taraflara aktarılabilir:
- Sipariş edilen ürünün satıcısı, yerine getirme, teslimat ve destek için
- Ödeme sağlayıcıları, özellikle Stripe
- Satıcının kullandığı kargo ve lojistik sağlayıcıları
- Sözleşmeler kapsamında veri işleyen olarak IT ve barındırma sağlayıcıları
- Kanunen gerekli olduğunda veya hukuki savunma için yetkili merciler veya danışmanlar
8. Barındırma ve işleme yeri
Platform European Union içinde barındırılır. Veri işleyenler sözleşmeyle bağlıdır ve kişisel verileri yalnızca belgelenmiş talimatlara göre ve burada açıklanan amaçlarla işleyebilir.
9. Çerezler
Oturum yönetimi, güvenlik ve sepet gibi temel işlevler için gerekli çerezler kullanırız. İsteğe bağlı çerezler yalnızca kanunen izin verildiğinde ve gerektiğinde onayınız temelinde kullanılır.
10. Saklama süreleri
Kişisel verileri yalnızca belirtilen amaçlar için gerekli olduğu sürece saklarız. Sipariş, fatura ve muhasebe verileri yasal saklama süreleri nedeniyle daha uzun süre saklanabilir. Teknik loglar güvenlik ve işletim için tutulur ve artık gerekli olmadığında silinir veya anonimleştirilir.
11. Güvenlik
Erişim kontrolü, uygun olduğunda şifreleme, izleme ve güvenli geliştirme ve barındırma uygulamaları dahil olmak üzere uygun teknik ve organizasyonel önlemleri uygularız.
12. Haklarınız
GDPR kapsamında şu haklara sahipsiniz:
- Kişisel verilerinize erişim
- Düzeltme talebi
- Uygun olduğunda silme talebi
- Uygun olduğunda işlemeyi kısıtlama talebi
- Uygun olduğunda veri taşınabilirliği talebi
- Meşru menfaate dayalı işlemeye itiraz
- İşleme rızaya dayanıyorsa rızayı her zaman geri çekme
Haklarınızı kullanmak için info@inuno.shop üzerinden bizimle iletişime geçin.
13. Denetim makamına şikayet
Bir veri koruma denetim makamına şikayet etme hakkınız vardır. Hırvatistan için yetkili makam:
Croatian Personal Data Protection Agency (AZOP)
https://azop.hr/
14. Uluslararası aktarımlar
Kişisel veriler ağırlıklı olarak Avrupa Ekonomik Alanı içinde işlenir. AEA dışına aktarım olması halinde GDPR Madde 44 ila 49 uyarınca uygun güvenceler uygulanır.
15. Değişiklikler
Bu gizlilik politikası hukuki veya teknik değişiklikleri yansıtmak için güncellenebilir. Güncel sürüm her zaman bu sayfada mevcuttur.