protohumix.eu gizlilik politikası

Kişisel verilerin sorumlusu: PROTOHUMIX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (Polonya limited şirketi), NIP (vergi kimlik no.) 6762717047, KRS 0001233485, ul. Szlak 77/222, 31-153 Krakov, Polonya («Sorumlu»).

Kişisel verilerle ilgili iletişim: protohumix.orders@gmail.com

Web sitesini nasıl kullandığınıza bağlı olarak şunları işleyebiliriz:

• formlarda verilen veriler: ör. ad, e-posta adresi, telefon, mesaj içeriği, şirket bilgileri (ör. vergi no., adres), siparişin yürütülmesi için gerekli bilgiler,
• iletişimin seyrine ve ticari mutabakatlara ilişkin notlar (iletişim kaydı: tarih, kanal ve görüşmenin ya da yazışmanın özeti),
• teknik veriler: IP adresi, çevrimiçi tanımlayıcılar/çerezler, cihaz ve tarayıcı bilgileri, sunucu günlükleri (sitenin çalışması ve güvenliği için gerekli ölçüde).

Verileri doğrudan sizden alıyoruz — iletişim formunu doldurduğunuzda, mağazada sipariş verdiğinizde ya da e-posta/telefonla bize ulaştığınızda.

Verileri şu amaçlarla işliyoruz (GDPR md. 13 uyarınca):

• A. İletişim formu — amaç: talebi yanıtlamak, yazışmayı ve iletişimi sürdürmek; hukuki dayanak: GDPR md. 6(1)(f) (Sorumlunun meşru menfaati — iletişim ve taleplerin yönetimi) ya da iletişim talebiniz üzerine sözleşme öncesi işlemlere ilişkinse GDPR md. 6(1)(b).
• B. Mağazada sipariş — amaç: siparişin kabulü ve yürütülmesi, ifasına ilişkin iletişim, ticari/organizasyonel mutabakatlar, olası hak talebi veya savunma; hukuki dayanak: GDPR md. 6(1)(b) (sözleşme veya sözleşme öncesi işlemler), muhasebe/belgelendirmeye ilişkin yasal yükümlülükler bakımından GDPR md. 6(1)(c); ayrıca GDPR md. 6(1)(f) (meşru menfaat — hakların korunması).
• C. Ziyaret istatistikleri — amaç: sitenin kullanımına ilişkin analiz ve istatistik; hukuki dayanak: kullanıcının analitik çerezlere onayı (ayrıntılar Çerez politikasında).

Pazarlama teklifleri göndermiyoruz (bülten, e-posta/SMS kampanyaları, telefonla pazarlama). Dolayısıyla bu amaçla veri işlemiyoruz.

Veriler bize teknik ve organizasyonel destek veren taraflara aktarılabilir, özellikle:

• barındırma ve sunucu altyapısı sağlayıcıları,
• BT/yönetim hizmeti sağlayıcıları,
• form antispam koruması sağlayıcıları (Cloudflare Turnstile — formu bir robotun değil bir insanın doldurduğunun doğrulanması),
• Google Ireland Limited (Google Analytics 4 — anonim ziyaret istatistikleri, yalnızca analitik çerezlere onaydan sonra),
• e-posta/telekomünikasyon sağlayıcıları (iletişimi yürütmek için kullanıyorsak),
• muhasebe ve ödemeleri yürüten taraflar (varsa),
• kamu makamları — yasa gerektirdiğinde.

Sağlayıcıların altyapısının konumuna bağlı olarak (ör. barındırma/araç sağlayıcıları) veriler Avrupa Ekonomik Alanı dışında da işlenebilir. Bu durumlarda yasanın gerektirdiği aktarım güvenceleri uygulanır (ör. standart sözleşme maddeleri) ve ayrıntılar somut sağlayıcıya ve hizmetlerin yapılandırmasına bağlıdır.

• iletişim formu verileri: yazışmanın yürütüldüğü süre boyunca ve ardından olası hakların korunması ya da sürecin belgelenmesi için gereken süre boyunca,
• sipariş verileri: siparişin/sözleşmenin ifası için gereken süre boyunca ve ardından mevzuatın (ör. vergi/muhasebe) gerektirdiği süre ile hakların korunması için gereken süre boyunca,
• analitik veriler/çerezler: Çerez politikasına ve onay ayarlarına göre.

Şu haklara sahipsiniz: verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği (uygulanabildiği ölçüde), GDPR md. 6(1)(f)'ye dayanan işlemeye itiraz ve onayın geri alınması (işleme onaya dayanıyorsa).

Ayrıca Polonya Kişisel Verileri Koruma Kurumu Başkanına (UODO) şikâyette bulunma hakkınız vardır.

Veri vermek isteğe bağlıdır, ancak:

• iletişim formunda — yanıt verebilmemiz için gereklidir,
• siparişte — siparişin yürütülmesi ve ifasına ilişkin iletişim için gereklidir.

Sizinle ilgili yalnızca otomatik yolla karar vermiyoruz ve GDPR anlamında profilleme yapmıyoruz.

Çerezlere ve onayın nasıl verileceğine ya da geri alınacağına ilişkin ayrıntılı bilgiyi Çerez politikasında bulabilirsiniz.