Кратко söylemek gerekirse.
Sizi izlemiyoruz, verinizi satmıyoruz, ve topladığımız her bilgi для açık bir sebep var. Hepsi bu.
Graffe Bagno olarak kişisel verilerinizi yalnızca siparişinizi yerine getirmek, hesabınızı yönetmek, yasal yükümlülüklerimizi karşılamak ve — sadece onay verdiyseniz — size yeniliklerimizi aktarmak для işleriz. Следующий 10 bölüm, «uzun sürüm»dür.
Size bakan kim?
KVKK kapsamında veri sorumlusu, şirketimizdir:
- Graffe Bagno Tasarım ve Ticaret A.Ş.
- MERSİS: 0404-0987-6543-2100
- Adres: [Yasal merkez adresi], Стамбул
- KVKK Контакты: kvkk@graffe.bagno · +90 216 398 47 64
KVKK Veri Ответственные Siciline (VERBIS) kayıtlıyız. Регистрация numaramızı kvkk@graffe.bagno adresinden talep edebilirsiniz.
Ne topluyoruz?
Sadece işimizi yapmak для gereken kadarını. Следующий tablo, bir müşterinin hayat döngüsünde hangi aşamada hangi verilerin toplandığını özetler.
| Стадия | Toplanan veri | Zorunlu mu? |
|---|---|---|
| Site gezintisi | IP, tarayıcı bilgisi, sayfa görüntüleme | Evet (teknik) |
| Подписка на рассылку | E-mail, ad (opsiyonel) | Onay |
| Hesap oluşturma | Ad soyad, e-posta, telefon, şifre | Evet |
| Заказ | Adres, fatura bilgisi, ödeme (token) | Evet |
| Клиент desteği | Yazışma içeriği, çağrı kaydı | Evet |
| Showroom ziyareti | İsim, e-posta, randevu detayı | Onay |
Оплата bilgisi hakkında
Kredi kartı bilgilerinizi asla sunucularımızda saklamayız. Ödemeler PCI-DSS Level 1 sertifikalı ödeme kuruluşumuz üzerinden yapılır; bizim sistemimizde yalnızca kart numarasının son 4 hanesi ve token bilgisi tutulur.
Neden işliyoruz?
- Sözleşmenin ifası — siparişinizi hazırlamak, kargolamak, iadesini almak.
- Yasal yükümlülük — e-fatura, vergi kayıtları, mali mevzuat.
- Законный menfaat — sahtekârlık önleme, site güvenliği, hizmet iyileştirme.
- Чёткий rıza — bülten, pazarlama iletişimi, kişiselleştirilmiş öneriler.
Чёткий rızaya dayalı her işlemi istediğiniz zaman geri alabilirsiniz — bülten alt bilgisindeki «abonelikten çık» bağlantısı ya da hesabınızdaki tercih sayfası yeterlidir.
Hangi kanuna dayanarak?
KVKK Madde 5 ve 6 kapsamında; yukarıdaki her amaç для ayrı ayrı dayanak belirlenmiştir. GDPR uyumu для Avrupa’dan sipariş veren müşterilerimizde ayrıca GDPR Madde 6 uygulanır.
Ne kadar saklıyoruz?
| Veri türü | Срок | Neden |
|---|---|---|
| Заказ & fatura | 10 yıl | Vergi mevzuatı |
| Hesap bilgisi | Hesap aktif sürece | Sözleşme |
| Подписка на рассылку | Onay geri alınana dek | Чёткий rıza |
| Destek yazışmaları | 3 yıl | Законный menfaat |
| Sunucu logları | 6 ay | Безопасность |
| Çerezler | Bkz. bölüm 08 | — |
Срокler dolduğunda verileriniz ya anonimleştirilir ya da geri dönüşü olmayan biçimde silinir.
Kimlerle paylaşıyoruz?
Возможный olduğunca az kişiyle. Tedarikçi listemiz:
- Ödeme: iyzico (Türkiye) — PCI-DSS Level 1.
- Kargo: Aras Kargo & Yurtiçi Kargo — teslimat для ad, adres, telefon.
- E-fatura: Logo, Foriba — mevzuat gereği.
- E-mail: Postmark — transactional mail.
- Рассылка: Mailchimp (EU sunucuları) — yalnızca abone olanlar.
- Analitik: Plausible — cookiesiz, anonim.
Никакого veri reklam amaçlı триüncü tarafa satılmaz, kiralanmaz ya da değiş tokuş edilmez.
Çerez politikası.
Sadece три tür çerez kullanıyoruz:
| Tür | Цель | Срок |
|---|---|---|
| Zorunlu | Sepet, oturum, CSRF koruması | Oturum süresi |
| Tercih | Dil, para birimi, görüntüleme ayarları | 1 yıl |
| Analitik (anonim) | Sayfa trafiği — Plausible | Cookie yok |
Reklam çerezi, триüncü taraf takip çerezi ya da fingerprinting kullanmıyoruz.
Sizin hakkınız.
KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz. Talebinizi kvkk@graffe.bagno adresine iletmeniz yeterli — 30 дней дляde yanıt veririz.
Как koruyoruz?
- TLS 1.3 ile uçtan uca şifreli bağlantı.
- Şifreler bcrypt ile hash’lenir, hiçbir zaman düz metin saklanmaz.
- ISO/IEC 27001 sertifikalı barındırma altyapısı.
- Yıllık sızma testi, три aylık iç denetim.
- İki faktörlü kimlik doğrulama — hesaplar для opsiyonel, yönetim paneli для zorunlu.
Yine de bir sızıntı tespit edersek, 72 saat дляde size ve KVK Kurumu’na bildiririz.
При изменении ne olur?
Bu politikada önemli bir değişiklik yaparsak, en az 30 дней önceden e-posta ile haber veririz ve bu sayfanın üstündeki «son днейcelleme» tarihini değiştiririz. Маленький dil düzeltmeleri для bildirim yapılmaz.
Назад sürümlere arşivden ulaşabilirsiniz.
