Gizlilik politikası
BÖLÜM 1 – BİLGİLERİNİZLE NE YAPIYORUZ?
Mağazaımızdan bir alışveriş yaptığınızda, alım ve satım sürecinin bir parçası olarak, adınız, posta adresiniz, e-posta adresiniz ve siparişinizi doğru şekilde işleme almak için gerekli diğer tüm bilgiler gibi bize sağladığınız kişisel bilgileri toplarız.
Web sitemizde gezinirken, cihazınızın IP adresi, kullanılan tarayıcı türü, işletim sistemi, tarayıcı dili ve gezinmeyle ilgili diğer veriler gibi belirli teknik bilgileri de otomatik olarak alırız. Bu bilgiler, ziyaretçilerimizin web sitesini nasıl kullandığını daha iyi anlamamıza yardımcı olur ve hizmetlerimizi ve kullanıcı deneyimini sürekli olarak iyileştirmemizi sağlar.
E-posta pazarlaması (uygun olduğunda)
Rızanızla, size aşağıdakilerle ilgili e-postalar gönderebiliriz:
- yeni ürünler;
- özel teklifler;
- promosyonlar;
- yenilikler;
- kişiselleştirilmiş öneriler;
- Velynails hakkında bilgiler;
- yürürlükteki mevzuatın izin verdiği durumlarda, terk edilmiş sepet hatırlatmaları.
Rızanızı istediğiniz zaman geri çekebilir veya e-postalarımızda yer alan abonelikten çıkma bağlantısına tıklayarak ya da bize aşağıdaki adresten yazarak ticari iletişimlerimizden aboneliğinizi iptal edebilirsiniz:
Otomatik döviz dönüşümü
Web sitemizi kullandığınızda, IP adresiniz yalnızca ülkenize veya bölgenize karşılık gelen para biriminde fiyatları otomatik olarak göstermek amacıyla yaklaşık konumunuzu tahmin etmek için kullanılabilir.
Bu bilgi, tarayıcı kapatıldığında otomatik olarak silinen bir oturum çerezi aracılığıyla geçici olarak saklanır.
BÖLÜM 2 – RIZA
Rızanızı nasıl alıyoruz?
Bir alışveriş yapmak, bir ödeme yöntemini doğrulamak, bir gönderi hazırlamak, bir iade talep etmek, müşteri hizmetlerimizle iletişime geçmek veya hizmetlerimizden herhangi birini kullanmak için bize kişisel verilerinizi sağladığınızda, bu verilerin toplanmasını ve kullanılmasını yalnızca bu talebe ilişkin gerekli amaçlar için kabul ettiğinizi anlarız.
Bilgilerinizi ticari iletişim gönderimi veya pazarlama faaliyetleri gibi farklı bir amaç için kullanmak istediğimizde, yürürlükteki mevzuatın gerektirdiği durumlarda önceden rızanızı talep edeceğiz veya bu işlemi reddetme imkanı sunacağız.
Rızanızı nasıl geri çekebilirsiniz?
Rızanızı verdikten sonra fikrinizi değiştirirseniz, aşağıdaki adresten bizimle iletişime geçerek istediğiniz zaman geri çekebilirsiniz:
Rızanın geri çekilmesi, bu geri çekmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeyecektir.
BÖLÜM 3 – BİLGİLERİN İFŞASI
Kişisel verilerinizi aşağıdaki durumlarda ifa edebiliriz:
- yürürlükteki mevzuat bunu gerektirdiğinde;
- yetkili bir makam yasal olarak bunu talep ettiğinde;
- haklarımızı korumak için gerekli olduğunda;
- dolandırıcılık faaliyetlerini önlemek için gerekli olduğunda;
- Genel Satış Şartlarımızı veya Kullanım Şartlarımızı uygulatmak için gerekli olduğunda;
- müşterilerimizin, çalışanlarımızın veya hizmetlerimizin güvenliğini korumak için vazgeçilmez olduğunda.
Kişisel verilerinizi hiçbir durumda ticari amaçlarla üçüncü taraflara satmayacağız.
BÖLÜM 4 – SHOPIFY
Mağazaımız, ürünlerimizi ve hizmetlerimizi satmak için kullanılan e-ticaret platformunu bize sağlayan Shopify Inc. tarafından barındırılmaktadır.
Kişisel verileriniz, Shopify'ın güvenli depolama sistemleri, veri tabanları ve uygulamaları aracılığıyla saklanır.
Tüm bilgiler, verilere yetkisiz erişimi, kayıpları, değişiklikleri veya usulsüz ifaşları önlemeye yönelik teknik ve organizasyonel güvenlik önlemleriyle korunan sunucularda saklanır.
Ödemeler
Alışverişinizi tamamlamak için doğrudan bir ödeme geçidi seçerseniz, Shopify işlemi tamamlamak için gerekli bilgileri işleyecektir.
Banka kartlarına ilişkin veriler, PCI-DSS (Payment Card Industry Data Security Standard) standardına uygun olarak işlenir.
Ödeme bilgileri yalnızca işlemi tamamlamak ve yürürlükteki yasal yükümlülükleri yerine getirmek için gerekli süre boyunca saklanır.
İşlem tamamlandıktan sonra, veriler silinir veya yalnızca yürürlükteki mevzuatın gerektirdiği durumlarda saklanır.
Kullanılan tüm ödeme geçitleri, Visa, Mastercard, American Express ve Discover gibi kuruluşlardan oluşan PCI Security Standards Council tarafından geliştirilen PCI-DSS güvenlik standartlarına uygundur.
BÖLÜM 5 – ÜÇÜNCÜ TARAF HİZMETLERİ
Faaliyetimizin yürütülmesinde, hizmetlerimizi sunmamıza yardımcı olan çeşitli dış tedarikçilerle iş birliği yaparız.
Genel bir kural olarak, bu tedarikçiler kişisel verilerinizi yalnızca kendilerine emanet ettiğimiz hizmetleri sunmak için gerekli ölçüde toplar, kullanır ve işler.
Ödeme platformları, nakliye şirketleri, sipariş takip hizmetleri, pazarlama araçları veya analiz platformları gibi bu tedarikçilerin bazıları, hizmetlerinin doğru şekilde yürütülmesi için kendilerine ilettikimiz kişisel verilerin işlenmesine ilişkin kendi gizlilik politikalarına sahiptir.
Kişisel verilerinizi nasıl işlediklerini anlamak için ilgili gizlilik politikalarını incelemenizi öneririz.
Bu tedarikçilerin bazıları sizinkinden farklı ülkelerde kurulmuş olabilir veya verileri buralarda saklayabilir. Bu gibi durumlarda, verileriniz bu ülkelerde yürürlükte olan mevzuata tabi olabilir.
Velynails yalnızca yeterli güvenlik önlemleri uygulayan ve uygun olduğunda kişisel verilerin korunmasına ilişkin yürürlükteki mevzuata uyan tedarikçileri seçer.
BÖLÜM 6 – GÜVENLİK
Kişisel verilerinizin korunması Velynails için bir önceliktir.
Verilerinizi her türlü yetkisiz erişime, kayba, değişiklie, ifaşaya veya kazara imhaya karşı korumak için makul teknik, organizasyonel ve güvenlik önlemleri uygularız.
Banka kartınıza ilişkin bilgileri girdiğinizde, bu veriler SSL (Secure Socket Layer) şifreleme teknolojisi aracılığıyla iletilir ve uygun olduğunda AES-256 şifrelemesi dahil olmak üzere sektörün tanınmış standartlarına uygun güvenlik sistemleri kullanılarak saklanır.
İnternet üzerinden iletim veya elektronik depolama sistemlerinin hiçbiri mutlak güvenlik garanti edemese de, sektörün en iyi uygulamalarını uygulamayı ve ödeme verilerinin işlenmesi için PCI-DSS standardı tarafından gerekli kılınanlar dahil olmak üzere genel olarak kabul edilen güvenlik standartlarına uymayı taahhüt ederiz.
Kişisel verilere erişim, yalnızca yetkili personelle ve hizmetlerini doğru şekilde sunmak için bunlara erişmesi gereken tedarikçilerle sınırlıdır.
BÖLÜM 7 – ÇEREZLER
Web sitemiz, gezinme deneyiminizi iyileştirmek, sitenin doğru çalışmasını sağlamak, belirli içerikleri kişiselleştirmek, istatistikler yapmak ve uygun olduğunda ilgi alanlarınıza uyarlanmış reklamlar göstermek için çerezler ve benzeri teknolojiler kullanır.
Kullanabileceğimiz çerezler arasında şunlar bulunur:
- _session_id: Shopify tarafından oturum bilgilerini saklamak için kullanılan benzersiz oturum tanımlayıcısı.
- _shopify_visit: site ziyaretlerine ilişkin dahili istatistikler oluşturmak için kullanılır. Yaklaşık 30 dakika sonra sona erer.
- _shopify_uniq: aynı kullanıcı tarafından yapılan ziyaretlerin sayısını saymak için kullanılır. Gün sonunda sona erer.
- cart: alışveriş sepetine ilişkin bilgileri yaklaşık iki haftalık bir süre boyunca saklar.
- _secure_session_id: Shopify tarafından kullanılan güvenli oturum tanımlayıcısı.
- storefront_digest: mağaza bir parola ile korunduğunda erişimi doğrulamak için kullanılır.
Aynı şekilde, analiz, reklam veya web sitesi performansını ölçme araçları gibi üçüncü taraflarca sağlanan çerezleri de kullanabiliriz.
Tarayıcınızı belirli çerezleri kabul edecek, reddedecek veya silecek şekilde yapılandırabilirsiniz. Ancak, bunlardan bazılarının devre dışı bırakılması, sitenin belirli işlevlerinin doğru çalışmasını etkileyebilir.
BÖLÜM 8 – RIZA YAŞI
Bu web sitesini kullanarak, ülkenizde veya ikamet yerinizde yasal reşitlik yaşına ulaştığınızı veya sorumluluğunuz altındaki bir küçüğün bu siteyi kullanmasına izin vermek için gerekli yetkiye sahip olduğunuzu beyan edersiniz.
Ürünlerimiz ve hizmetlerimiz kasıtlı olarak küçüklere yönelik değildir.
Bir küçüğe ait kişisel verilerin ilgili yasal yetki olmaksızın toplandığını tespit edersek, bu bilgileri mümkün olan en kısa sürede silmek için makul önlemleri alacağız.
BÖLÜM 9 – GİZLİLİK POLİTİKASINDA DEĞİŞİKLİKLER
Velynails, işbu Gizlilik Politikasını yasal, teknik, ticari veya hizmetlerimizin gelişimiyle ilişkili değişikliklere uyarlamak amacıyla istediği zaman değiştirme hakkını saklı tutar.
Değişiklikler, yürürlükteki mevzuat aksini belirtmedikçe, bu web sitesinde yayınlandıkları andan itibaren uygulanacaktır.
Kişisel verilerinizin işlenmesini etkileyen önemli değişiklikler olması durumunda, yürürlükteki mevzuatın gerektirdiği durumlarda uygun gördüğümüz araçlarla sizi bilgilendireceğiz.
Velynails başka bir kuruluş tarafından devralınır, birleştirilir veya bir kuruluşa entegre edilirse, kişisel verileriniz yalnızca hizmetlerimizin devamlılığını sağlamak amacıyla ve her zaman veri korumasına ilişkin yürürlükteki mevzuata uyularak yeni sorumluya aktarılabilir.
SORULAR VE İLETİŞİM
Kişisel verilerinize erişmek, bunları düzeltmek, güncellemek, silinmelerini talep etmek, işlenmelerini sınırlamak, itiraz hakkınızı kullanmak, verilerinizin taşınabilirliğini talep etmek, uygun olduğunda rızanızı geri çekmek veya kişisel verilerinizin korunmasıyla ilgili herhangi bir soru sunmak isterseniz, istediğiniz zaman bizimle iletişime geçebilirsiniz:
Ekibimiz, talebinize mümkün olan en kısa sürede ve kişisel verilerin korunmasına ilişkin yürürlükteki mevzuata uygun olarak yanıt vermek için elinden geleni yapacaktır.