Gizlilik Politikası

1. Veri sorumlusu

Elegant Coffee (elegant-coffee.com) aracılığıyla işlenen tüm kişisel verilerden sorumlu veri sorumlusu:

IGS Consult Ltd., EIK 208041638, VAT BG208041638, ul. Boris Rumenov 5A, Sofia 1407, Bulgaria — yönetici müdür Simeon Hristov. İletişim: support@elegant-coffee.com · +359 88 6159858

2. Hangi verileri, neden ve hangi hukuki dayanakla işliyoruz

Hesap verileri — e-posta adresiniz, sağlarsanız adınız, seçtiğiniz dil ve bölge ile oturum açma yönteminiz (e-posta/şifre, e-postanıza gönderilen bir oturum açma bağlantısı veya Google). Amaç: müşteri hesabınızı, sipariş geçmişinizi, indirmeleri ve iade işlemlerini sağlamak. Hukuki dayanak: sözleşmenin ifası, GDPR m. 6(1)(b).

Sipariş ve ödeme verileri — sipariş ettiğiniz ürünler, teslimat ve fatura adresleri, sipariş toplamları, faturalar ve ödeme durumu. Kart bilgileri doğrudan ödeme işlemcimize girilir ve hiçbir zaman sistemlerimize ulaşmaz. Amaç: siparişinizi yerine getirmek, yasal olarak gerekli faturaları düzenlemek, iadeleri ve geri ödemeleri yürütmek. Hukuki dayanak: sözleşmenin ifası, GDPR m. 6(1)(b), ve Bulgar vergi ve muhasebe hukuku kapsamındaki yasal yükümlülükler, GDPR m. 6(1)(c).

Rıza kayıtları — ödeme sırasında kabul ettiğiniz hukuki belgelerin sürümleri ve dijital içerik için anında teslimatı kabul ettiğinize dair beyanınız. Amaç: rızayı ispat etmek. Hukuki dayanak: hukuki yükümlülük, GDPR m. 6(1)(c), ve meşru menfaat, GDPR m. 6(1)(f).

Destek yazışmaları — support@elegant-coffee.com adresine gönderdiğiniz mesajlar. Amaç: size yanıt vermek. Hukuki dayanak: meşru menfaat, GDPR m. 6(1)(f), veya mesaj bir siparişe ilişkinse sözleşmenin ifası.

Teknik günlükler — güvenlik ve işletim amacıyla barındırma sağlayıcımızca tutulan IP adresleri ve istek zaman damgaları. Hukuki dayanak: meşru menfaat, GDPR m. 6(1)(f).

Analitik — Çerez Politikasına bakın. Analitik yalnızca rızanızla, GDPR m. 6(1)(a), çalışır ve rastgele oluşturulmuş bir tanımlayıcıyı, IP adresinizin kısaltılmış bir biçimini, görüntülediğiniz sayfaları ve tarayıcınız ile cihazınıza ilişkin genel bilgileri toplar.

3. Alıcılar ve veri işleyenler

Aşağıdaki veri işleyenleri veri işleme sözleşmeleri kapsamında kullanıyoruz:

• Stripe (Stripe Payments Europe Ltd.) — ödeme işlemesi; ödeme sayfası Stripe tarafından sunulur.
• Google Cloud / Firebase (Google Ireland Limited) — barındırma, veritabanı ve hesap kimlik doğrulaması (Firebase Authentication — şifre, e-postayla gönderilen oturum açma bağlantısı ve isteğe bağlı "Continue with Google" ile oturum açma).
• ImprovMX — işlemsel ve destek e-postalarının iletimi.
• Google Ireland Limited — analitik (yalnızca rızayla; bkz. Çerez Politikası).

Veriler satılmaz ve üçüncü taraflarla onların kendi pazarlama amaçları için paylaşılmaz.

4. Uluslararası aktarımlar

Bazı veri işleyenler verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bunun gerçekleştiği durumlarda, aktarımlar sağlayıcının tamamlayıcı tedbirleri ile birlikte Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır.

5. Saklama

• Faturalar ve muhasebe kayıtları: Bulgar muhasebe ve vergi hukukunun gerektirdiği üzere 10 yıl.
• Sipariş kayıtları ve rıza kayıtları: yasal zamanaşımı ve garanti süreleri boyunca.
• Hesap verileri: hesabınızı silene kadar; yukarıdaki saklama hükümleri saklı kalmak kaydıyla.
• Teknik günlükler: barındırma sağlayıcısının rotasyon ayarlarına göre.
• Analitik verileri: analitik mülkünde yapılandırılan saklama süresi dolduğunda otomatik olarak silinir.

6. Haklarınız

Verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği talep edebilir ve meşru menfaate dayalı işleme faaliyetlerine itiraz edebilirsiniz. İşleme rızaya dayanıyorsa, rızanızı her zaman ve geçmişe etkili olmaksızın geri çekebilirsiniz. support@elegant-coffee.com adresine yazın.

Bulgar Kişisel Verileri Koruma Komisyonuna (Комисия за защита на личните данни, www.cpdp.bg) veya yerel denetim otoritenize şikayette bulunabilirsiniz.

7. Çerezler

Bu mağazanın kullandığı çerezler ve benzeri teknolojiler ile rızanın nasıl işlediğine ilişkin olarak ayrı Çerez Politikasına bakın.