Gizlilik Politikası

1) Kişisel verilerin toplanması ve sorumlu kişinin iletişim bilgileri hakkında bilgi

1.1 Web sitemizi ziyaret ettiğiniz için teşekkür ederiz. Bu bildirim, siteyi kullanırken kişisel verilerinizin nasıl işlendiği hakkında bilgi verir. Kişisel veriler, sizi bireysel olarak tanımlayan bilgilerdir.

1.2 Bu sitenin veri sorumlusu, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) uyarınca Aleyna İstanbul’dur. Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve yöntemlerini tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.

1.3 Güvenlik nedenleriyle ve kişisel verilerin iletimi de dahil olmak üzere gizli içeriklerin korunması amacıyla, bu site SSL veya TLS şifrelemesi kullanır. Şifreli bağlantı, tarayıcınızın adres çubuğundaki “https://” ön eki ve kilit simgesiyle tanımlanabilir.

2) Web sitemizi ziyaret ettiğinizde veri toplanması

Sitemizi yalnızca bilgi amaçlı ziyaret ettiğinizde (kayıt olmadan veya bilgi vermeden), tarayıcınızın sunucuya gönderdiği veriler (“sunucu kayıt dosyaları”) toplanır:

Ziyaret edilen sayfa
Erişim tarihi ve saati
Aktarılan veri miktarı (bayt cinsinden)
Yönlendiren URL
Kullanılan tarayıcı
İşletim sistemi
IP adresi (anonimleştirilmiş olabilir)

Bu veriler, sitenin istikrarı ve işlevselliğini iyileştirme meşru menfaatimiz (GDPR Madde 6(1)(f)) doğrultusunda işlenir. Kötüye kullanım şüphesi olmadıkça bu veriler üçüncü taraflarla paylaşılmaz.

3) Çerezler (Cookies)

Kullanıcı deneyimini iyileştirmek ve belirli işlevleri etkinleştirmek için cihazınıza yerleştirilen çerezleri kullanıyoruz. Bazı çerezler geçicidir (tarayıcı kapandığında silinir), bazıları ise kalıcıdır.

Bu çerezler tarayıcı türü, konum veya IP adresi gibi verileri toplayabilir. Kalıcı çerezler, belirlenen süre sonunda otomatik olarak silinir.

Bazı çerezler alışveriş sürecini kolaylaştırır (örneğin sepet içeriğini hatırlama). Kişisel veriler işlendiğinde, işlem aşağıdaki temellere dayanır:

GDPR Madde 6(1)(b): Sözleşmenin uygulanması
GDPR Madde 6(1)(f): Meşru menfaat – işlevsel bir web deneyimi sağlamak

Reklam ortaklarımız da üçüncü taraf çerezleri kullanabilir. Bu tür durumlarda açık bilgi verilir.

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz. Ancak bu, sitenin işlevselliğini sınırlayabilir.

4) Bizimle iletişime geçmek

Bize (örneğin form veya e-posta yoluyla) ulaştığınızda, sağladığınız kişisel verileri yalnızca talebinize yanıt vermek için kullanırız.

Bu işlem, meşru menfaatimiz doğrultusunda (GDPR Madde 6(1)(f)) gerçekleştirilir. Sözleşme oluşturma amacı varsa, GDPR Madde 6(1)(b) geçerli olur.

Talebiniz çözüldüğünde ve yasal saklama yükümlülüğü olmadığında verileriniz silinir.

5) Hesap oluşturma ve sözleşme uygulamasında veri işleme

Bir hesap açarken veya sipariş verirken sağladığınız veriler, GDPR Madde 6(1)(b) kapsamında işlenir.

Hesabınızı silmek için info@aleyna-istanbul.com adresine e-posta gönderebilirsiniz.

Sözleşme tamamlandıktan veya hesap silindikten sonra, veriler yasal süreler dolana kadar bloke edilir ve ardından silinir.

6) Doğrudan pazarlama amacıyla veri kullanımı

6.1 Bülten aboneliği

Bültenimize abone olursanız, e-posta adresinize teklifler gönderilir. Yalnızca e-posta adresiniz zorunludur.

Kayıttan sonra, e-posta ile onay bağlantısı gönderilir (çift onay sistemi). Onayınız, GDPR Madde 6(1)(a) kapsamındadır.

Aboneliğinizi dilediğiniz zaman bültendeki bağlantıdan veya info@aleyna-istanbul.com adresine yazarak iptal edebilirsiniz.

6.2 Mevcut müşterilere gönderim

Satın alma sırasında verdiğiniz e-posta, benzer teklifler göndermek için kullanılabilir (meşru menfaat – GDPR Madde 6(1)(f)). Bu kullanıma itiraz edebilirsiniz.

7) Sipariş işlemlerinde veri aktarımı

7.1 Teslimat için gerekli olduğunda, verileriniz taşıyıcı firmaya aktarılır. Ödeme işlemleri için ilgili ödeme sağlayıcıya veriler iletilir.

7.2 Ödeme sağlayıcıları:

PayPal: Veriler PayPal (Europe) S.a.r.l.’ye iletilir. Gerekirse kredi kontrolü yapılabilir (GDPR Madde 6(1)(f)).
SOFORT: Sipariş detayları dahil veriler Klarna Group’a bağlı SOFORT GmbH’ye iletilir.

8) Değerlendirme hatırlatması için iletişim

Siparişinizi değerlendirme hatırlatması yalnızca açık rıza verdiğinizde gönderilir (GDPR Madde 6(1)(a)). Rızanızı info@aleyna-istanbul.com adresinden geri çekebilirsiniz.

9) Sosyal medya eklentileri

Shariff çözümüyle Facebook, Instagram ve Google+ bağlantıları entegre edilmiştir. Bu bağlantılar sadece tıklanıldığında aktif olur. Bu hizmetler Privacy Shield çerçevesine dahildir.

10) Çevrimiçi pazarlama

10.1 Google DoubleClick

Google DoubleClick kullanarak daha alakalı reklamlar sunarız (GDPR Madde 6(1)(f)). Cookie kullanılır ve anonim veriler üzerinden izleme yapılır.

10.2 Google Ads Conversion Tracking

Reklamlardan dönüşüm takibi için cookie kullanılır. Kullanıcılar tanımlanmaz. Bu cookie’leri tarayıcınızdan devre dışı bırakabilirsiniz.

11) Web analizi

Google Analytics (Universal), kullanıcı davranışlarını analiz etmek için kullanılır. IP adresleri anonimleştirilir (_anonymizeIp()). Bu işlem meşru menfaat kapsamında yürütülür (GDPR Madde 6(1)(f)).

Takibi devre dışı bırakmak için tarayıcı eklentisi indirilebilir.

12) Yeniden hedefleme (Retargeting)

12.1 Facebook Custom Audiences

Rızanızla Facebook Pixel üzerinden davranışlarınız analiz edilebilir. Bu veriler anonimdir, ancak Facebook kişisel profilinizle eşleştirebilir.

12.2 Google Ads Remarketing

Google reklamlarıyla geçmiş ziyaretlere dayalı hedefleme yapılabilir. Google hesabınızla eşleştirme yapılabilir. Çıkmak için AboutAds.info veya Google reklam tercihlerinizi kullanın.

13) Veri sahiplerinin hakları

GDPR kapsamında aşağıdaki haklara sahipsiniz:

Erişim (Madde 15)
Düzeltme (Madde 16)
Silme (Madde 17)
İşlemenin kısıtlanması (Madde 18)
Bildirim (Madde 19)
Veri taşınabilirliği (Madde 20)
Rızanın geri çekilmesi (Madde 7(3))
Şikayet hakkı (Madde 77) – örneğin Türkiye’de KVKK kurumu

13.2 İtiraz hakkı

İşleme meşru menfaate dayalıysa, itiraz edebilirsiniz (GDPR Madde 6(1)(f)). info@aleyna-istanbul.com adresinden iletişime geçerek itirazınızı iletebilirsiniz.

14) Veri saklama süresi

Veriler yasal süreler (vergi, muhasebe vb.) boyunca saklanır. Bu süreler sona erdiğinde, sözleşme gereklilikleri veya yasal meşru menfaat olmadıkça veriler silinir.