Gizlilik Politikası

1. Genel hükümler

Bu Gizlilik Politikası, Alfamarket OÜ'nün (bundan sonra „biz”, „Şirket”) Genel Veri Koruma Tüzüğü'ne (GDPR, (AB) 2016/679 sayılı Tüzük) ve Estonya Cumhuriyeti mevzuatına uygun olarak alfatruck.ee çevrimiçi mağazasının kullanıcı ve müşterilerinin kişisel verilerini nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

2. Hangi verileri topluyoruz

• Ad, soyad

• İletişim e-postası ve telefon numarası

• Teslimat adresi ve fatura adresi

• Şirket verileri (tüzel kişiler için): şirket adı, sicil kodu, KDV numarası

• Sipariş verileri ve satın alma geçmişi

• Ödeme verileri — ödeme ortağımız Stripe Payments Europe, Ltd. ve/veya banka tarafından işlenir; banka kartı verilerini saklamıyoruz

• Teknik veriler: IP adresi, cihaz türü, çerezler, site ziyaret analitiği

3. Veri işleme amaçları

• Siparişlerin oluşturulması ve yerine getirilmesi, ürün teslimatı

• Fatura düzenleme ve muhasebe

• Siparişle ilgili müşteriyle iletişim

• Web sitesinin ve müşteri hizmetlerinin geliştirilmesi

• Ziyaretçinin ülkesinin IP adresine göre belirlenmesi — teslimat ülkesine uygun fiyat ve KDV oranlarının gösterilmesi için

• Haber bültenleri ve kampanya duyurularının gönderilmesi — yalnızca kullanıcının onayıyla

• Yasal gerekliliklere uyum (vergi ve muhasebe mevzuatı)

4. İşlemenin hukuki dayanakları

• Satış sözleşmesinin ifası (GDPR md. 6(1)(b))

• Yasal yükümlülüklerin yerine getirilmesi (vergi ve muhasebe mevzuatı, md. 6(1)(c))

• Şirketin meşru menfaati (dolandırıcılığın önlenmesi, hizmet iyileştirme, md. 6(1)(f))

• Kullanıcının onayı (pazarlama iletişimi, md. 6(1)(a))

5. Verilere kimlerin erişimi var

• Stripe Payments Europe, Ltd. — ödeme işlemleri ile teslimat/ödeme yöntemlerinin sağlanması

• Lojistik ortakları: Omniva, DPD, Unisend, SmartPosti ve siparişin teslimatında yer alan diğer taşıyıcılar

• Barındırma sağlayıcısı (sunucu AB'de, Hetzner, Helsinki, Finlandiya)

• Muhasebeci veya muhasebe yazılımı (gerektiğinde)

• Devlet kurumları — kanunun öngördüğü durumlarda

Kişisel verileri kullanıcının onayı olmadan pazarlama amacıyla üçüncü taraflara satmıyor veya paylaşmıyoruz.

6. Veri saklama süresi

Sipariş verileri ve ilgili belgeler, Estonya mevzuatının muhasebe belgeleri için öngördüğü süre boyunca (genellikle 7 yıl) saklanır. Onay temelinde işlenen veriler, onay geri alınana kadar saklanır.

7. Kullanıcı hakları

GDPR uyarınca kullanıcının şu haklara sahiptir:

• kişisel verilerine erişim talep etme;

• hatalı verilerin düzeltilmesini talep etme;

• yasal gerekliliklere aykırı olmadığı sürece verilerin silinmesini talep etme („unutulma hakkı”);

• verilerin işlenmesini kısıtlama;

• verilerin pazarlama amacıyla işlenmesine itiraz etme;

• onayı istediği zaman geri alma;

• Estonya Veri Koruma Kurumu'na (Andmekaitse Inspektsioon, www.aki.ee) şikâyette bulunma.

8. Çerezler

Site; alışveriş sepetinin, oturum açmanın, ziyaret analitiğinin çalışması ve kullanıcının onayıyla reklam kişiselleştirmesi için çerezler kullanır. Ayrıntılar sitedeki ayrı Çerez Bildirimi'nde yer almaktadır.

9. Veri güvenliği

Şirket, kişisel verileri yetkisiz erişim, kayıp veya ifşadan korumak için teknik ve organizasyonel önlemler uygular (HTTPS bağlantı şifrelemesi, sunucu ve veritabanına kısıtlı erişim).

10. Politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncel sürüm her zaman alfatruck.ee web sitesinde mevcuttur.