Gizlilik bildirimi

Bu gizlilik bildirimi, securitshop.com adresini ziyaret ettiğinizde, bir sipariş verdiğinizde veya butik sohbeti aracılığıyla size özel ülke yöneticinizle etkileşime geçtiğinizde Montandor Andorra S.L.U.'nun ("Montandor", "biz") kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Bu bildirim, Andorra veri koruma mevzuatı (Llei Qualificada de Protecció de Dades, LQPD), ziyaretçinin Avrupa Birliği sınırları içinde bulunması hâlinde AB GVKT (EU 2016/679) ile uyumlu olarak ve Avrupa genelinde uygulandığı yerlerde yürürlükteki ulusal veri koruma kurallarına uygun biçimde hazırlanmıştır.

1. Veri sorumlusu

Montandor Andorra S.L.U., kayıtlı merkezi Av. de les Nacions Unides 40, Edifici Monday – Oficina 211, AD700 Escaldes-Engordany, Andorra Prensliği. Herhangi bir gizlilik talebi için veya haklarınızı kullanmak üzere [email protected] adresine e-posta gönderin ya da "Gizlilik" kategorisini seçerek butik sohbetini kullanın. Yürürlükteki mevzuatta belirlenen süreler içinde ve her hâlükârda otuz (30) gün içinde yanıt veririz.

2. Topladığımız veriler

Siparişinizi yerine getirmek ve ticari ilişkiyi yönetmek için gerekli olanla kesinlikle sınırlı olmak üzere dört kategoride veri topluyoruz:

• Hesap ve sipariş verileri: tam ad, varsa şirket adı, fatura ve teslimat adresleri, e-posta, telefon, sipariş numaraları, satın alma geçmişi. Bu veriler, satış sözleşmesinin kurulması ve ifası için gereklidir.
• Ödeme verileri: tam kart numaralarını asla saklamayız. Ödeme, PCI-DSS Level 1 sertifikalı sağlayıcımız tarafından işlenir. Yalnızca işlem jetonunu, kartın son dört hanesini, ödeme ağını (Visa, Mastercard, Amex), son kullanma tarihini ve ödeme durumunu muhasebe ve dolandırıcılıkla mücadele amaçlarıyla saklarız.
• Teslimat verileri: teslimat adresi, kapı kodu, teslimat talimatları, taşıyıcı takip numarası (Chronopost, DHL Express). Yalnızca teslimatın yerine getirilmesi amacıyla taşıyıcımız ve 3PL lojistik sağlayıcımızla paylaşılır.
• Teknik bağlantı verileri: IP adresi, tarayıcı bilgisi (user agent), yaklaşık ülke, görüntülenen sayfa, zaman damgası. Güvenlik, dolandırıcılığın önlenmesi ve teknik tanı için erişim günlüklerimizi besler.

GVKT'nin 9. maddesi anlamında hiçbir özel nitelikli veri (etnik köken, siyasi görüş, din, sağlık, cinsel yönelim, sendika üyeliği, biyometrik veya genetik veri) toplamayız.

3. Amaçlar ve hukuki dayanak

4. Saklama süreleri

• Sipariş ve faturalandırma verileri: ticari ilişkinin süresine ek olarak on (10) yıl, Andorra ve Fransız muhasebe yükümlülüklerine uygun olarak.
• Ödeme verileri: işlem jetonu ve dolandırıcılıkla mücadele unsurları için on üç (13) ay, CNIL kılavuzuna ve PCI-DSS gerekliliklerine uygun olarak.
• Etkin olmayan müşteri hesabı: son girişten sonra üç (3) yıl, ardından silme veya anonimleştirme (kalıcı muhasebe yükümlülükleri saklı kalmak kaydıyla).
• Teknik erişim günlükleri: on iki (12) ay, ardından otomatik silme.
• Toplulaştırılmış izleyici ölçümü: on üç (13) aylık kayan süre.
• Bülten: her mesajdaki bağlantı aracılığıyla anında aboneliğinizi iptal edene kadar.

5. Alıcılar ve veri işleyenler

Toplanan veriler, dâhili ekibimiz tarafından ve siparişinizi yerine getirmek için kesinlikle gerekli olan sınırlı sayıda teknik veri işleyen tarafından işlenir:

• Altyapı barındırma: Microsoft Azure, West Europe bölgesi. Veriler AB içinde saklanır.
• Ödeme: kart ödemeleri, PCI-DSS Level 1 sertifikalı ödeme geçidimiz olan Redsys (Redsys Servicios de Procesamiento, S.L., İspanya — AB) aracılığıyla işlenir; bu geçit, kart verilerinin alınmasını, yetkilendirmeyi, 3-D Secure (PSD2 SCA) ve dolandırıcılık taramasını yürütür. Kabul eden banka Creand'dir (Creand Crèdit Andorrà, S.A., Andorra); Andorra, European Commission tarafından verilen bir yeterlilik kararından (2010/625/EU) yararlanmaktadır. Tam kart numaralarını hiçbir zaman almaz veya saklamayız.
• Lojistik ve gönderi: Fransa'daki 3PL lojistik sağlayıcısı (Grisolles deposu, 82170) ve son kilometre teslimatı için taşıyıcılar (Chronopost, DHL Express).
• İşlemsel e-posta: Mailgun (AB), teyitlerin, faturaların ve gönderi bildirimlerinin iletilmesi için.
• Microsoft 365 hizmetleri: dâhili kurumsal e-posta, takvimler, dokümantasyon. Montandor kiracısı (tenant).
• Çok taşıyıcılı gönderi ücretleri: Upela (Upela SAS, Fransa), Chronopost, Colissimo, DPD, MondialRelay, UPS, FedEx ve DHL'i sorgulayan taşıyıcı toplayıcı. Bu aşamada yalnızca teklif için kesinlikle gerekli olan veriler gönderilir: varış posta kodu, şehir, koli ağırlığı ve boyutları. Bu aşamada hiçbir kişisel veri gönderilmez.
• Adres otomatik tamamlama: Google Maps Platform — Maps JavaScript API ve Places API (Google Ireland Limited). Google betiği yalnızca "teslimat adresi" alanıyla ilk etkileşiminizden sonra yüklenir. Bkz. policies.google.com/privacy.
• Fransız işletme sorgulaması (SIRET / SIREN): recherche-entreprises.api.gouv.fr (DataGouv, Direction interministérielle du numérique) aracılığıyla Fransız Devleti işletme kütüğü. Kamuya açık INSEE/Sirene verileri, Licence Ouverte 2.0 kapsamında yeniden kullanılır. Fransa'daki B2B satın almalar için, societe.com (Société.com SAS, Fransa) API'si ile desteklenir.
• AB KDV numarası doğrulaması: Avrupa Komisyonu VIES sistemi (DG TAXUD), 904/2010 sayılı Konsey Tüzüğü (AB) kapsamında. Yalnızca girdiğiniz KDV numarası gönderilir.

Her veri işleyen, gerekli sözleşmesel, örgütsel ve teknik güvencelerini kapsayan bir Veri İşleme Sözleşmesi (DPA) ile bağlıdır; iki taraflı bir DPA'ya dayanmayan, açık lisans kapsamında yeniden kullanılan kamu hizmetleri (DataGouv, VIES) bunun dışındadır. Güncel liste, talep üzerine [email protected] adresinden temin edilebilir.

6. Uluslararası aktarımlar

Toplanan veriler, Avrupa Ekonomik Alanı içinde (Microsoft Azure West Europe, Fransız lojistik deposu) saklanır ve işlenir. Dâhili idari işlemler için Andorra Prensliği'ne bir aktarım gerçekleşebilir — Andorra, eşdeğer kabul edilen bir koruma düzeyini güvence altına alan bir Avrupa Komisyonu yeterlilik kararından (2010/625/EU) yararlanmaktadır. Yeterlilik kararı bulunmayan bir üçüncü ülkeye, standart sözleşme hükümleri veya eşdeğer güvenceler olmaksızın hiçbir aktarım gerçekleşmez.

7. Güvenlik

Verilerinizi korumak için makul teknik ve örgütsel önlemler uygularız: uçtan uca TLS 1.3 şifreleme, jetonlaştırılmış ödeme (PCI-DSS Level 1), dâhili sistemlere sıkı erişim denetimi, erişim günlüğü kaydı, yönetici hesapları için çok faktörlü kimlik doğrulama, günlük şifreli yedeklemeler, üretim ve test ortamlarının ayrılması, düzenli güvenlik denetimleri. Hak ve özgürlüklerinize yönelik bir risk doğurması muhtemel bir ihlal durumunda, yetkili denetim makamını 72 saat içinde bilgilendirir ve riskin yüksek olduğu hâllerde sizi doğrudan haberdar ederiz.

8. Otomatik kararlar ve profil çıkarma

Ziyaretçiler üzerinde hukuki sonuç doğuran veya onları önemli ölçüde etkileyen hiçbir karar, tamamen otomatik işleme yoluyla verilmez. Ödeme işlemlerine otomatik dolandırıcılıkla mücadele kurallarını uygularız (adres doğrulaması, şüpheli davranış tespiti); herhangi bir engelleme veya iptal kararı, [email protected] adresine e-posta gönderilerek itiraz edilebilir ve ekibimizden bir kişi tarafından insan denetimini tetikler.

9. Haklarınız

GVKT ve Andorra LQPD uyarınca, sizinle ilgili veriler bakımından aşağıdaki haklara sahipsiniz:

• Verilerinize erişim hakkı.
• Yanlış verilerin düzeltilmesi hakkı.
• Kanunda belirlenen koşullar çerçevesinde silme ("unutulma hakkı") hakkı.
• İşlemenin kısıtlanması hakkı.
• Verilerinizin başka bir veri sorumlusuna taşınması hakkı.
• Meşru menfaate dayalı işlemeye itiraz hakkı.
• Rızaya dayalı işleme için (ör. bülten) rızayı her zaman geri alma hakkı.
• Ölüm sonrası talimatlar belirleme hakkı.
• Andorra Veri Koruma Kurumu'na (APDA), Fransız CNIL'e veya yerel AB denetim makamınıza şikâyette bulunma hakkı.

Haklarınızı kullanmak için [email protected] adresine e-posta gönderin veya "Gizlilik" kategorisini seçerek butik sohbetini kullanın. Kimlik hırsızlığını önlemek amacıyla makul bir kimlik kanıtı talep edilebilir.

10. Bu bildirimdeki değişiklikler

Bu bildirim güncellenebilir. Son güncelleme tarihi sayfanın üst kısmında gösterilir. Esaslı değişiklikler (veri sorumlusunun değişmesi, amaçların değişmesi, yeni bir önemli veri işleyenin eklenmesi) otuz (30) gün boyunca özel bir bilgilendirme afişi aracılığıyla vurgulanacaktır.