Kişisel Verilerin Korunması Politikası

Bu Kişisel Verilerin Korunması Politikası (bundan sonra "Politika"), PRATCO (bundan sonra "Veri Sorumlusu") tarafından pratco.co web sitesi kullanıcılarının kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.

Politika, Avrupa Parlamentosu ve Konseyi'nin (AB) 2016/679 sayılı Tüzüğü (Genel Veri Koruma Tüzüğü — GDPR) ve Bulgaristan Cumhuriyeti Kişisel Verilerin Korunması Kanunu uyarınca hazırlanmıştır.

Web sitesini kullanarak ve/veya kişisel veri sağlayarak, Kullanıcı bu Politikayı okuduğunu ve anladığını beyan eder.

Not: Bu web sitesi şu anda geliştirme aşamasındadır. Veri Sorumlusu bilgileri şirket tescilinden sonra güncellenecektir.

GDPR Madde 4(7) kapsamında Veri Sorumlusu:

• Şirket adı: [Şirket adı] (tescil beklemede)
• Sicil No (EİK): [EİK numarası]
• Kayıtlı adres: [Adres]
• E-posta: info@pratco.co

Yukarıdaki bilgiler Ticaret Siciline tescilden sonra güncellenecektir.

Web sitesini kullanırken ve sipariş verirken, Veri Sorumlusu aşağıdaki kişisel veri kategorilerini toplayabilir ve işleyebilir:

• Kimlik bilgileri: ad ve soyad;
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat adresi;
• Sipariş bilgileri: sipariş geçmişi, sipariş edilen ürünler, tutarlar;
• Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri;
• Gezinme verileri: ziyaret edilen sayfalar, ziyaret süresi, sitedeki eylemler.

Veri Sorumlusu, GDPR Madde 9 kapsamındaki özel nitelikli kişisel verileri (hassas veriler) toplamaz ve işlemez.

Veri Sorumlusu kişisel verileri aşağıdaki amaçlarla işler:

• Siparişlerin işlenmesi, yerine getirilmesi ve teslimi;
• Siparişler, teslimatlar ve şikayetler hakkında Kullanıcı ile iletişim;
• Müşteri desteği sağlama;
• Yasal yükümlülüklere uyum (vergi, muhasebe);
• Web sitesinin işlevselliğini ve güvenliğini iyileştirme;
• Pazarlama iletişimleri gönderme (yalnızca Kullanıcının açık onayı ile);
• Dolandırıcılığın önlenmesi dahil Veri Sorumlusunun meşru menfaatlerinin korunması.

Kişisel veri işleme, GDPR Madde 6(1) uyarınca aşağıdaki hukuki gerekçelere dayanır:

• Sözleşmenin ifası (Md. 6(1)(b)): mesafeli satış sözleşmesinin ifası için işleme gereklidir;
• Yasal yükümlülük (Md. 6(1)(c)): vergi, muhasebe ve diğer yasal yükümlülüklere uyum için işleme gereklidir;
• Meşru menfaat (Md. 6(1)(f)): hizmetlerin iyileştirilmesi, web sitesi güvenliği ve dolandırıcılığın önlenmesi için;
• Onay (Md. 6(1)(a)): pazarlama iletişimleri ve zorunlu olmayan çerezler için.

Veri Sorumlusu, kişisel verileri işleme amaçlarını yerine getirmek için gerekli sürelerde saklar:

• Sipariş ve fatura verileri: işlem tarihinden itibaren 5 yıl — Muhasebe Kanunu ve vergi mevzuatı uyarınca;
• İletişim verileri: son iletişimden 3 yıl sonra;
• Pazarlama tercihleri: Kullanıcı tarafından onay geri çekilene kadar;
• Teknik veriler ve günlükler: 12 ay.

Belirtilen süreler sona erdikten sonra veriler geri dönüşü olmayan şekilde silinir veya anonimleştirilir.

GDPR Bölüm III (Madde 15–22) uyarınca Kullanıcı aşağıdaki haklara sahiptir:

• Erişim hakkı (Md. 15): kişisel verilerinin işlenip işlenmediğine dair onay alma ve bir kopyasını edinme;
• Düzeltme hakkı (Md. 16): yanlış veya eksik verilerin düzeltilmesini talep etme;
• Silme hakkı (Md. 17): kişisel verilerinin silinmesini talep etme ("unutulma hakkı");
• İşlemenin kısıtlanması hakkı (Md. 18): belirli koşullar altında kısıtlama talep etme;
• Veri taşınabilirliği hakkı (Md. 20): verilerini yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir formatta alma;
• İtiraz hakkı (Md. 21): meşru menfaate dayanan işlemeye itiraz etme;
• Onayı geri çekme hakkı: herhangi bir zamanda, önceki işlemenin hukuka uygunluğunu etkilemeksizin.

Bu hakları kullanmak için lütfen talebinizi info@pratco.co adresine gönderin. Veri Sorumlusu, talebin alınmasından itibaren 30 gün içinde yanıt verir.

Web sitesi aşağıdaki çerez kategorilerini kullanır:

• Zorunlu çerezler: web sitesinin temel işlevselliğini sağlar (sepet, gezinme). Onay gerektirmez;
• Analitik çerezler: web sitesi kullanımı hakkında anonim istatistikler toplar. Yalnızca Kullanıcının açık onayı ile etkinleştirilir;
• İşlevsel çerezler: Kullanıcı tercihlerini (dil, para birimi) hatırlar. Yalnızca Kullanıcının açık onayı ile etkinleştirilir.

Kullanıcı, çerezleri tarayıcı ayarları veya ilk ziyarette görüntülenen çerez bildirimi aracılığıyla yönetebilir. Onayın geri çekilmesi, geri çekilmeden önce işlenmiş çerezleri etkilemez.

Veri Sorumlusu, işleme amaçlarının yerine getirilmesi için gerekli olduğu ölçüde kişisel verileri aşağıdaki alıcı kategorilerine aktarabilir:

• Kargo şirketleri (Speedy, Econt): ad, adres, telefon numarası — sipariş teslimatı için;
• Barındırma ve bulut sağlayıcıları: güvenli ortamda veri depolama ve işleme için.

Tüm veri alıcıları, GDPR uyarınca uygun düzeyde koruma sağlamakla yükümlüdür. Alıcı, GDPR Madde 45–46 kapsamında yeterli koruma düzeyini sağlamadıkça, veriler AB/AEA dışındaki üçüncü ülkelere aktarılmaz.

Veri Sorumlusu bu Politikayı değiştirme ve tamamlama hakkını saklı tutar. Önemli değişiklikler durumunda Kullanıcılar web sitesindeki bir bildirim veya e-posta yoluyla bilgilendirilecektir. Politikanın güncel sürümü her zaman web sitesinde mevcuttur.

Kişisel veri işleme hakkındaki sorularınız veya haklarınızı kullanmak için lütfen bizimle iletişime geçin:

E-posta: info@pratco.co

Haklarınızın ihlal edildiğini düşünüyorsanız, şikayette bulunma hakkınız vardır:

Kişisel Verilerin Korunması Komisyonu (KZLD)
Adres: Prof. Tsvetan Lazarov Bulvarı No. 2, Sofya 1592, Bulgaristan
Web sitesi: www.cpdp.bg
E-posta: kzld@cpdp.bg