Gizlilik Politikası

1. Politikanın kapsamı

Bu politika, Pielurd mağazasını ziyaret ettiğinizde, hesap oluşturduğunuzda, sipariş verdiğinizde, destek talebi gönderdiğinizde veya pazarlama tercihinde bulunduğunuzda kişisel verilerin nasıl işlendiğini açıklar. Veri sorumlusu LATELİER ALBA KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ’dir.

2. İşlenen veri kategorileri

• Kimlik ve iletişim: ad, soyad, e-posta, telefon, adres.
• Müşteri işlemi: siparişler, iadeler, ödeme durumu, teslimat ve destek kayıtları.
• Hesap ve güvenlik: üyelik bilgileri, oturum ve işlem güvenliği kayıtları.
• Pazarlama tercihleri: e-posta/SMS izin ve ret kayıtları.
• Çevrim içi kullanım: IP, cihaz, tarayıcı, sayfa etkileşimi ve çerez tercihleri.
• Hukuki işlem ve talep/şikâyet kayıtları.

Kart bilgilerinin tamamı Pielurd tarafından doğrudan saklanmaz; ödeme süreçleri ödeme kuruluşları ve Shopify altyapısı üzerinden yürütülür.

3. İşleme amaçları

• Siparişin kurulması, ödeme, fatura, teslimat, iade ve müşteri desteği.
• Üyelik ve hesap güvenliğinin sağlanması.
• Yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yönetimi.
• Dolandırıcılık ve kötüye kullanımın önlenmesi.
• Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi.
• Açık rıza veya ilgili hukuki şart bulunduğunda analiz, kişiselleştirme ve pazarlama.

4. Hukuki sebepler

Veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati ve gerekli durumlarda açık rıza hukuki sebeplerine dayanılarak işlenir. Açık rızaya dayanan işlemlerde rıza her zaman geri alınabilir.

5. Veri kaynakları

Veriler doğrudan sizden; sipariş, üyelik, iletişim ve tercih formlarından; site kullanımında otomatik olarak; ödeme, kargo, teknoloji ve müşteri hizmeti sağlayıcılarından elde edilebilir.

6. Paylaşım ve aktarım

Veriler, amaçla sınırlı ve gerekli ölçüde Shopify, ödeme kuruluşları, kargo/lojistik şirketleri, e-fatura ve muhasebe hizmetleri, barındırma, güvenlik, müşteri destek, yorum, analitik ve reklam hizmet sağlayıcıları ile; ayrıca yetkili kamu kurumları ve hukuki danışmanlarla paylaşılabilir.

Shopify ve bazı teknoloji hizmet sağlayıcıları yurt dışında bulunabilir veya yurt dışındaki altyapıları kullanabilir. Yurt dışı aktarım süreçleri uygulanabilir mevzuattaki aktarım mekanizmaları, sözleşmesel güvenceler ve gerektiğinde açık rıza çerçevesinde yönetilir.

7. Çerezler

Zorunlu çerezler mağazanın çalışması, güvenlik, sepet ve ödeme için kullanılır. Analitik, işlevsel ve pazarlama çerezleri, gerekli hukuki şart yoksa varsayılan olarak kapalı tutulur ve tercihinizle etkinleşir. Ayrıntılar Çerez Politikası ve Çerez Tercihleri panelindedir.

8. Saklama

Veriler; işleme amacının gerektirdiği süre, sözleşme ilişkisi, vergi/ticaret/tüketici mevzuatı ve zamanaşımı süreleri boyunca saklanır; süre sona erdiğinde güvenli biçimde silinir, yok edilir veya anonim hâle getirilir.

9. Güvenlik

Yetkisiz erişim, kayıp ve kötüye kullanımı azaltmak için erişim yetkilendirmesi, şifreleme, loglama, güncelleme ve hizmet sağlayıcı kontrolleri gibi makul teknik ve idari tedbirler uygulanır. İnternet üzerinden hiçbir aktarım yönteminin mutlak güvenlik sağlamadığı unutulmamalıdır.

10. Haklarınız

KVKK kapsamındaki erişim, düzeltme, silme/yok etme, aktarılan üçüncü kişileri öğrenme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme haklarınızı Veri Sahibi Başvurusu sayfasındaki yöntemlerle kullanabilirsiniz.

11. Değişiklikler

Bu politika hizmet, mevzuat veya veri işleme süreçleri değiştiğinde güncellenebilir. Güncel sürüm ve tarih bu sayfada yayımlanır.