MAC PED SRL, “Wooly” ticari adı altında faaliyet göstermektedir ve özel hayatınızın korunmasına büyük önem verir. Bu politika hangi kişisel verileri topladığımızı, nedenini, bunları ne kadar süre sakladığımızı ve hangi haklarınızı kullanabileceğinizi açıklar.
Bu politika, (AB) 2016/679 sayılı 27 Nisan 2016 tarihli Tüzük (GDPR) ile kişisel verilerin işlenmesi bakımından gerçek kişilerin korunmasına ilişkin 30 Temmuz 2018 tarihli Belçika yasası uyarınca hazırlanmıştır.
1. Veri sorumlusu
- MAC PED SRL, ticari unvanı “Wooly”
- Rue de l'Église 100, 1150 Woluwe-Saint-Pierre, Belçika
- İşletme numarası (BCE): 0588.984.493
- E-posta: info@woolypatisserie.com
- Telefon: +32 (0)497 55 15 20
Kişisel verilerinizle ilgili her türlü soru için info@woolypatisserie.com adresinden bize yazın.
2. Topladığımız veriler
2.1 Bize sağladığınız veriler
- Hesap oluşturma: ad, soyad, e-posta adresi, şifre (şifrelenmiş biçimde saklanır)
- Sipariş: teslimat ve fatura adresi, telefon numarası, istenen teslimat tarihi, teslim alınacak mağaza, sipariş notları
- Ödeme: kart bilgileri doğrudan ödeme hizmet sağlayıcımız tarafından işlenir ve sunucularımızda ne saklanır ne de erişilebilir
- İletişim: iletişim formumuz veya e-posta aracılığıyla bildirilen bilgiler
- Bülten: onay verdiğiniz takdirde e-posta adresiniz
- Ürün yorumları: bir yorum bırakmanız halinde takma adınız ve yorum içeriğiniz
2.2 Otomatik olarak toplanan veriler
- IP adresi, tarayıcı türü, işletim sistemi, görüntülenen sayfalar, bağlantı tarihi ve saati
- Çerezler ve benzeri teknolojiler; bkz. çerez politikamız
3. Amaçlar ve yasal dayanaklar
| Amaç | Yasal dayanak (GDPR md. 6) |
|---|---|
| Siparişlerinizi işlemek ve teslim etmek, müşteri hesabınızı yönetmek | Sözleşmenin yerine getirilmesi (md. 6.1.b) |
| Taleplerinize yanıt vermek ve satış sonrası hizmeti sağlamak | Sözleşmenin yerine getirilmesi veya meşru menfaat (md. 6.1.b / 6.1.f) |
| Fatura düzenlemek ve saklamak, muhasebe ve vergi yükümlülüklerimize uymak | Yasal yükümlülük (md. 6.1.c) |
| Bültenimizi ve ticari tekliflerimizi göndermek | Onay (md. 6.1.a) |
| Dolandırıcılığı önlemek ve çevrimiçi mağazayı güvence altına almak | Meşru menfaat (md. 6.1.f) |
| Sitenin ziyaretçi sayısını (Google Analytics) ve reklamlarımızın etkinliğini (Google Ads, Meta, LinkedIn) ölçmek | Onay (md. 6.1.a); çerez bildiriminde verilir ve dilediğiniz zaman geri alınabilir |
4. Saklama süreleri
- Müşteri hesabı: hesabın kullanımda olduğu süre boyunca, ardından son siparişinizden veya girişinizden 3 yıl sonra
- Siparişler ve faturalar: Belçika yasal yükümlülüklerine uygun olarak, muhasebe yılının kapanışından itibaren 7 yıl
- Bülten: onayınızı geri çekene kadar, ardından 30 gün içinde silinir
- İletişim talepleri: son yazışmadan itibaren 2 yıl
- Çerezler: en fazla 13 ay; bkz. çerez politikası
- Satış asistanı: sorularınız ve asistanın yanıtları, kalitesini kontrol etmek için 30 gün saklanır, ardından silinir. Yanlışlıkla girilen bir kart numarası kayda alınmadan önce maskelenir.
Bu sürelerin sonunda verileriniz geri döndürülemez biçimde silinir veya anonimleştirilir.
5. Verilerinizin alıcıları
Verileriniz satılmaz, kiralanmaz ve değiş tokuş edilmez. Yetkili Wooly personeli tarafından erişilir ve yalnızca hizmetin ifası için gerekli taşeronlara aktarılır:
- A2 Hosting, Inc.: sitenin barındırılması; sunucular Hollanda'dadır
- Stripe Payments Europe, Ltd.: çevrimiçi ödemelerin güvenli işlenmesi
- Evinize teslimatlar için taşıyıcılarımız
- Sipariş onayları ve bülten için e-posta gönderim sağlayıcımız
- Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, İrlanda): ziyaretçi ölçümü için Google Analytics ve reklamlarımızın ölçümü ile hedeflenmesi için Google Ads. Yasal dayanak: onayınız.
- Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, İrlanda): Meta pikseli ve Conversions API; Facebook ve Instagram reklamlarımızı ölçmek ve size ilgili reklamları göstermek için. Yasal dayanak: onayınız.
- LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, İrlanda): LinkedIn reklamlarımızı ölçmek için Insight Tag. Yasal dayanak: onayınız.
- Anthropic, PBC (San Francisco, Amerika Birleşik Devletleri): sitenin satış asistanının dil modeli. Sorularınız e-posta adresleri, telefon numaraları, kart numaraları ve adresler gizlendikten sonra iletilir; modellerini eğitmek için kullanılmaz. Amerika Birleşik Devletleri'ne aktarım, Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır.
Google, Meta ve LinkedIn, verilerinizi (IP adresi, çerez kimlikleri, görüntülenen sayfalar, görüntülenen veya sepete eklenen ürünler, sipariş tutarı) yalnızca çerez bildiriminde verdiğiniz onaydan sonra alır. Bu şirketler verileri, AB-ABD Veri Gizliliği Çerçevesi kapsamında Amerika Birleşik Devletleri'ne aktarabilir. Onayınızı, gerekçe göstermeksizin ve dilediğiniz zaman, her sayfanın altındaki “Çerezlerimi yönet” bağlantısından veya buradan geri çekebilirsiniz.
Yasa bizi zorunlu kıldığında verileriniz yetkili makamlarla da paylaşılabilir.
6. Avrupa Birliği dışına aktarımlar
Verilerimiz Avrupa Birliği içinde barındırılır. Bir taşeronun verileri Birlik dışında işlemesi gerektiğinde, bu aktarım Avrupa Komisyonu'nun standart sözleşme maddeleri veya bir yeterlilik kararı ile çerçevelenir.
7. Güvenlik
Verilerinizi korumak için uygun teknik ve örgütsel önlemler uygularız: iletişimlerin şifrelenmesi (HTTPS/TLS), şifrelerin şifrelenmesi, erişim kontrolü, düzenli yedeklemeler ve yazılım bileşenlerinin güncellenmesi.
8. Haklarınız
GDPR'nin 15 ila 22. maddeleri uyarınca aşağıdaki haklara sahipsiniz:
- Erişim hakkı: verilerinizin işlenip işlenmediğinin teyidini ve bir kopyasını almak
- Düzeltme hakkı: yanlış veya eksik verilerin düzeltilmesini istemek
- Silme hakkı: yasal saklama yükümlülüklerimiz saklı kalmak kaydıyla verilerinizin silinmesini istemek
- Kısıtlama hakkı: bir işlemenin geçici olarak durdurulmasını istemek
- İtiraz hakkı: meşru menfaatimize dayanan bir işlemeye itiraz etmek ve her zaman ticari pazarlamaya itiraz etmek
- Taşınabilirlik hakkı: verilerinizi yapılandırılmış ve makine tarafından okunabilir bir biçimde almak
- Onayı geri çekme hakkı: dilediğiniz zaman, daha önce yapılmış işlemenin hukuka uygunluğunu etkilemeksizin
Bu haklarınızı kullanmak için info@woolypatisserie.com adresinden yazın veya MAC PED SRL, Rue de l'Église 100, 1150 Woluwe-Saint-Pierre adresine posta gönderin. Makul bir şüphe olması halinde kimlik belgesi istenebilir. Talebinize bir ay içinde yanıt vereceğiz.
9. Şikayet
Verilerinizin işlenmesinin GDPR'yi ihlal ettiğini düşünüyorsanız aşağıdaki kuruma şikayette bulunabilirsiniz:
Veri Koruma Otoritesi
Rue de la Presse 35, 1000 Bruxelles
Tel: +32 (0)2 274 48 00
contact@apd-gba.be, autoriteprotectiondonnees.be
10. Bu politikadaki değişiklikler
Verilerimizi işleme biçimimizdeki veya mevzuattaki değişiklikleri yansıtmak için bu politikayı değiştirebiliriz. Geçerli olan sürüm bu sayfada yayımlanandır.
YouTube API Services kullanımı
Wooly (MAC PED SRL), kendi videolarını bir iç araç aracılığıyla kendi YouTube kanalında yayımlar; bu araç YouTube API Services'i kullanır.
Hizmetlerimizi kullanarak YouTube kullanım koşullarına bağlı olmayı kabul edersiniz. Google tarafından yapılan veri işleme, Google gizlilik politikasında açıklanmıştır.
Hangi veriler söz konusu
Bu araç yalnızca kendi kanalımızda kendi videolarımızı yayımlamaya yarar. YouTube hesabınızdaki hiçbir veriyi okumaz, sitemizde hiçbir YouTube içeriğini göstermez ve API aracılığıyla hiçbir ziyaretçi kişisel verisini toplamaz, saklamaz veya paylaşmaz. Yalnızca kanalın sahibinin hesabı söz konusudur.
Verilerin silinmesi ve erişimin iptali
Saklanan tek erişim belirteci kanal sahibinin hesabına aittir; şirketin bir bilgisayarında yerel olarak tutulur ve hiçbir üçüncü tarafa aktarılmaz. Verilerinize erişen uygulamaların erişimini dilediğiniz zaman Google hesabınızın yetkileri sayfasından iptal edebilirsiniz. Bizimle ilgili veri silme talebi için info@woolypatisserie.com adresine yazın; otuz gün içinde yanıt veririz.