Gizlilik Politikası

Bu Gizlilik Politikası, myneedoh.com'un ("Site", "biz", "bizi" veya "bizim"), ziyaretçiler web sitesinde gezinirken, sipariş verirken, işletmeyle iletişim kurarken veya Siteyle başka bir şekilde etkileşimde bulunurken kişisel verileri nasıl topladığını, kullandığını, sakladığını ve paylaştığını açıklar.

Bu taslak, kendisini NeeDoh® duyusal oyuncaklar için çevrimiçi bir mağaza olarak tanıtan ve bu ürünlerin yetkili perakendecisi olarak faaliyet gösterdiğini belirten myneedoh.com'un şu anda görünür olan genel içeriğine dayanmaktadır.[alıntı:1]

1. Bu politika kimler için geçerlidir?

Bu Gizlilik Politikası aşağıdakiler aracılığıyla toplanan kişisel veriler için geçerlidir:

  • Siteye Göz Atmak.
  • Site üzerinden ürün satın almak.
  • İşletmeyle e-posta, formlar veya Sitede sunulan diğer kanallar aracılığıyla iletişime geçmek.
  • Bu özellikler sunuluyorsa haber bültenlerine veya pazarlama mesajlarına abone olmak.
  • Sitede kullanılan analizler, reklamlar veya yerleşik üçüncü taraf araçlarla etkileşimde bulunmak.

2. Toplanan veriler

Bir kişinin Siteyi nasıl kullandığına bağlı olarak aşağıdaki kişisel veri kategorileri toplanabilir:

Doğrudan sağlanan bilgiler

  • Tam ad.
  • Fatura adresi ve teslimat adresi.
  • E-posta adresi.
  • Telefon numarası.
  • Satın alınan ürünler ve teslimat tercihleri de dahil olmak üzere sipariş ayrıntıları.
  • İletişim formlarında, müşteri destek taleplerinde, incelemelerde veya diğer mesajlarda gönderilen her türlü bilgi.

Otomatik olarak toplanan bilgiler

  • IP adresi.
  • Tarayıcı türü ve sürümü.
  • Cihaz tanımlayıcıları.
  • İşletim sistemi.
  • Yönlendiren web sitesi veya kaynak.
  • Görüntülenen sayfalar, sayfalarda geçirilen süre, tıklamalar ve diğer kullanım verileri.
  • IP adresinden türetilen yaklaşık konum.
  • Çerez tanımlayıcıları ve benzeri izleme verileri.

Ödeme verileri

Ödeme kartı ayrıntıları, işlem onayı, dolandırıcılığın önlenmesi veya yasal uyumluluk için gerekli olduğu durumlar dışında, doğrudan Site tarafından saklanmak yerine ilgili ödeme işlemcisi tarafından toplanmalı ve işlenmelidir. Ödeme işlemi Stripe, PayPal, WooCommerce Payments veya başka bir sağlayıcı gibi bir üçüncü tarafça sağlanıyorsa bu sağlayıcının gizlilik bildirimi de geçerli olmalıdır.

3. Veriler nasıl kullanılır?

Kişisel veriler aşağıdaki amaçlarla kullanılabilir:

  • Siteyi işletmek, sürdürmek ve güvenliğini sağlamak.
  • Ödeme işlemleri, nakliye ve müşteri bildirimleri de dahil olmak üzere siparişleri işlemek ve yerine getirmek.
  • Sorulara, şikayetlere, iadelere, geri ödeme taleplerine ve müşteri destek sorunlarına yanıt vermek.
  • Siteyi, ürün seçimini, kullanılabilirliği ve müşteri deneyimini geliştirmek.
  • Sipariş onayları, gönderim güncellemeleri ve hesap bildirimleri gibi hizmetle ilgili iletişimleri göndermek için.
  • Yasaların izin verdiği veya onayın alındığı durumlarda pazarlama e-postaları veya tanıtım mesajları göndermek.
  • Dolandırıcılığı, kötüye kullanımı veya yasa dışı faaliyetleri tespit etmek.
  • Yasal, vergi, muhasebe ve mevzuat yükümlülüklerine uymak.

İşletme Birleşik Krallık'taki bireyleri hedefliyor veya hizmet veriyorsa, kişisel veriler aşağıdaki yasal dayanaklardan bir veya daha fazlası temelinde işlenir:

  • Sözleşme: Siparişleri kabul etmek ve yerine getirmek veya sözleşme öncesi sorulara yanıt vermek için gerekli işlemler.
  • Meşru menfaatler: Sitenin işletilmesi ve iyileştirilmesi, sahtekarlığın önlenmesi, sistemlerin güvenliğinin sağlanması ve bu menfaatlerin veri koruma hakları tarafından geçersiz kılınmaması koşuluyla olağan ticari operasyonların yönetilmesi.
  • Yasal yükümlülük: Vergi, muhasebe, tüketici hukuku veya mevzuata uygunlukla ilgili kayıtların saklanması.
  • Onay: belirli pazarlama iletişimlerinin gönderilmesi, gerekli olmayan çerezlerin yerleştirilmesi veya onayın gerekli olduğu durumlarda verilerin işlenmesi.

İşletme aynı zamanda Avrupa Ekonomik Alanı'ndaki müşterilere de hizmet veriyorsa AB GDPR kapsamında benzer yasal dayanaklar geçerli olabilir.

5. Çerezler ve benzeri teknolojiler

Site çerezleri, pikselleri, etiketleri, yerel depolamayı ve benzer teknolojileri aşağıdaki amaçlarla kullanabilir:

  • Kullanıcı tercihlerini ve sepet içeriğini hatırlayın.
  • Ödeme ve hesap işlevlerini etkinleştirin.
  • Trafiği ve ziyaretçi davranışını ölçün.
  • Performansı artırın ve teknik sorunları teşhis edin.
  • İçeriği veya promosyonları kişiselleştirin.
  • Üçüncü taraf platformlar aracılığıyla reklamcılığı veya yeniden pazarlamayı destekleyin.

Yürürlükteki yasaların gerektirdiği durumlarda, gerekli olmayan çerezler yalnızca bir çerez başlığı veya izin yönetimi aracı aracılığıyla geçerli izin alındıktan sonra yerleştirilmelidir. Site, kullanılan çerezlerin kategorilerini, amaçlarını ve bunları yerleştiren üçüncü tarafları açıkça tanımlamalıdır.

6. Kişisel verilerin paylaşılması

Kişisel veriler yalnızca aşağıdakiler de dahil olmak üzere makul ölçüde gerekli olduğu durumlarda paylaşılabilir:

  • Ödeme işlemcileri.
  • Nakliye, kurye ve sipariş karşılama sağlayıcıları.
  • E-ticaret platformu sağlayıcıları ve barındırma şirketleri.
  • BT, analitik, güvenlik ve dolandırıcılığı önleme hizmet sağlayıcıları.
  • E-posta pazarlama ve müşteri iletişim platformları.
  • Muhasebeciler, denetçiler, sigortacılar veya avukatlar gibi profesyonel danışmanlar.
  • Açıklamanın yasal olarak gerekli olduğu kamu yetkilileri, düzenleyiciler, kolluk kuvvetleri veya mahkemeler.
  • İşletme varlıklarının birleşmesi, satın alınması, finansmanı veya satışı ile bağlantılı bir alıcı, yatırımcı veya halef.

Politika bunun gerçekleştiğini açıkça belirtmediği ve yasal olarak gerekli herhangi bir vazgeçme hakkını sağlamadığı sürece, kişisel veriler olağan anlamda satılmamalıdır.

7. Uluslararası transferler

Kişisel verilerin Birleşik Krallık veya AEA dışına aktarılması durumunda, yasaların gerektirdiği durumlarda makul güvenlik önlemleri alınmalıdır. Bunlar, yeterlilik düzenlemelerini, Birleşik Krallık Uluslararası Veri Aktarım Anlaşmasını, AB Standart Sözleşme Maddelerine Birleşik Krallık Ekini veya diğer onaylanmış aktarım mekanizmalarını içerebilir.

8. Veri saklama

Kişisel veriler, aşağıdakiler de dahil olmak üzere yalnızca bu Gizlilik Politikasında açıklanan amaçlar için makul ölçüde gerekli olduğu sürece saklanmalıdır:

  • İşlemleri tamamlayın ve siparişleri yerine getirin.
  • Müşteri desteği sağlayın.
  • Ticari ve mali kayıtları tutun.
  • Anlaşmazlıkları çözün.
  • Sözleşmeden doğan hakları uygulayın.
  • Vergi, muhasebe ve yasal yükümlülüklere uyun.

Saklama süreleri, verinin türüne ve toplanma amacına bağlı olarak farklılık gösterebilir.

9. Veri güvenliği

Kişisel verileri yetkisiz erişime, kaybolmaya, kötüye kullanıma, değiştirilmeye veya ifşa edilmeye karşı korumak için makul teknik ve organizasyonel önlemler kullanılmalıdır. Bu önlemler arasında HTTPS, kısıtlı yönetim erişimi, güçlü şifreler, yazılım güncellemeleri, güvenli ödeme işlemleri ve erişim kontrolleri yer alabilir.

Hiçbir web sitesi veya iletim yöntemi tamamen güvenli değildir, dolayısıyla mutlak güvenlik garanti edilemez.

10. Çocukların mahremiyeti

Site, 3 yaş ve üzeri için güvenli olarak sunulan ürünler de dahil olmak üzere, çocuklar ve yetişkinler için uygun olarak tanımlanan oyuncakları pazarlamaktadır.[cite:1][cite:2] Ancak kişisel veriler, bilerek küçük çocuklardan ziyade genellikle ebeveynlerden, velilerden veya yetişkin alıcılardan toplanmalıdır.[cite:1][cite:2]

İşletmenin, kişisel verilerin geçerli yasayı ihlal edecek şekilde doğrudan bir çocuktan toplandığının farkına varması halinde, söz konusu veriler silinmeli veya yasal gerekliliklere uygun şekilde başka şekilde işlenmelidir.

11. Kullanıcı hakları

Kullanıcının konumuna bağlı olarak bireyler aşağıdaki haklara sahip olabilir:

  • Kişisel verilerine erişim isteyin.
  • Yanlış veya eksik verilerin düzeltilmesini isteyin.
  • Kişisel verilerin silinmesini talep etme.
  • İşlemenin kısıtlanmasını isteyin.
  • Doğrudan pazarlama da dahil olmak üzere belirli işlemlere itiraz etmek.
  • Uygun olduğu durumlarda verilerin taşınabilirliğini talep edin.
  • İşlemenin izne bağlı olduğu durumlarda izni istediğiniz zaman geri çekebilirsiniz.
  • İlgili denetim makamına şikayette bulunun.

Birleşik Krallık'taki kullanıcılar için denetleyici makam Bilgi Komiserliği Ofisidir (ICO).

12. Pazarlama iletişimi

Pazarlama e-postaları veya SMS mesajları gönderilirse, alıcılar istedikleri zaman abonelikten çıkma bağlantısını kullanarak, mümkün olduğunda STOP yanıtını vererek veya doğrudan işletmeyle iletişime geçerek bu seçeneğin dışında kalma olanağına sahip olmalıdır.

Siparişler, ödemeler, teslimat, hesap güvenliği veya yasal bildirimlerle ilgili operasyonel iletişimler, kullanıcı pazarlama kapsamı dışında kalmayı seçse bile yine de gönderilebilir.

Site, üçüncü taraf web sitelerine, ödeme sağlayıcılarına, sosyal platformlara veya gömülü içeriğe bağlantılar içerebilir. Bu üçüncü taraflar kendi gizlilik bildirimleri kapsamında faaliyet gösterir ve işletme onların bağımsız gizlilik uygulamalarından sorumlu değildir.

14. Bu politikadaki değişiklikler

Bu Gizlilik Politikası, ticari faaliyetlerdeki, yasal gerekliliklerdeki, teknolojilerdeki veya Site özelliklerindeki değişiklikleri yansıtacak şekilde zaman zaman güncellenebilir. Revize edilmiş versiyon, yeni yürürlük tarihiyle birlikte bu sayfada yayınlanmalıdır.

15. İletişim bilgileri

Bu politikanın yayınlanmış nihai versiyonu işletmenin gerçek iletişim bilgilerini içermelidir; örneğin:

  • İşletme/yasal ad
  • Ticaret adresi
  • Müşteri desteği e-postası
  • Teklif edilirse iletişim telefon numarası
  • Farklıysa veri koruma iletişim kişisi

Yayındaki sayfa için önerilen iletişim hattı:

For privacy-related questions or to exercise data protection rights, contact: [e-posta korumalı] or use the contact details published on the Site.

16. Yayınlamadan önce pratik notlar

İşletme, bu politikayı hayata geçirmeden önce yer tutucuları değiştirmeli ve şunları doğrulamalıdır:

  1. myneedoh.com'u işleten doğru tüzel kişilik adı.
  2. Sitede kullanılan gerçek e-ticaret yığını; örneğin WooCommerce, Shopify, Stripe, PayPal, analiz araçları, Meta Pixel veya Google Analytics.
  3. E-posta pazarlamanın, yeniden pazarlamanın veya terkedilmiş sepet takibinin etkin olup olmadığı.
  4. Birleşik Krallık/AB ziyaretçileri için doğru çerez başlığı ve izin ifadesi.
  5. Gerçek iletişim e-postası ve iş adresi.
  6. Sitenin Birleşik Krallık'ı, AB'yi, ABD'yi veya ekstra açıklama gerektiren diğer yargı bölgelerini hedef alıp almadığı.