Son güncelleme:
Bu Gizlilik Politikası, https://origela.com/tr/ adresini ziyaret ettiğinizde, Origela'ya kaydolduğunuzda veya Hizmetimizi mağaza sahibi olarak kullandığınızda Origela ("Origela", "biz") tarafından kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB/Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) dikkate alınarak hazırlanmıştır; KVKK md. 10 kapsamındaki aydınlatma metnimiz de budur.
1. İki rolümüz
- Hesap verileri için veri sorumlusu. Bu politikada anlatılan veriler (web sitesi ziyaretçileri, kaydolanlar, müşterimiz olarak mağaza sahipleri ve personeli, faturalama ve destek) için veri sorumlusu: Origela, Türkiye. Gizlilik soruları için: hello@origela.com.
- Mağaza verileri için veri işleyen. Bir mağazanın müşterilerine (alıcılar, bülten aboneleri, mağaza ziyaretçileri) ait kişisel veriler için veri sorumlusu mağaza sahibidir; biz bu verileri yalnızca mağaza sahibi adına ve talimatıyla işleriz. Bu işleme Veri İşleme Sözleşmesi ile düzenlenir; her mağazanın kendi aydınlatma metni müşterilerini bilgilendirir. Bir mağazanın müşterisiyseniz verilerinizle ilgili taleplerinizi o mağazaya iletin; bize yazarsanız talebinizi mağaza sahibine yönlendiririz.
2. Topladığımız veriler ve amaçları
| Veri | Amaç | Hukuki sebep (KVKK / GDPR) |
|---|---|---|
| Kayıt bilgileri: mağaza adı, mağaza alan adı, e-posta, dil, ülke | Mağazanızı ve hesabınızı oluşturmak, bununla ilgili sizinle iletişim kurmak | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) |
| Onay kaydı: tarih ve saat, IP adresi, hesap e-postası, kabul edilen Şartların ve politikaların sürümü | Sözleşmenin kurulduğunu ve içeriğini ispat etmek | Sözleşme, hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-c, ç, e; GDPR md. 6/1-b, c, f) |
| Fatura bilgileri: ad, şirket, adres, vergi dairesi ve vergi numarası, tutar, para birimi, ödeme kodu, banka, Wise veya ödeme sağlayıcısının gösterdiği gönderen adı, hesabı ve ödeme durumu | Ödemeleri eşleştirmek, faturalar, muhasebe, iadeler | Sözleşme ve hukuki yükümlülük (KVKK md. 5/2-c, ç; GDPR md. 6/1-b, c) |
| Hesap ve kullanım verileri: girişler, IP adresi, güvenlik kayıtları, destek yazışmaları | Hizmeti çalıştırmak ve korumak, destek, dolandırıcılığın önlenmesi | Meşru menfaat ve hukuki yükümlülük (KVKK md. 5/2-ç, f; GDPR md. 6/1-c, f) |
| Web sitesi ziyaret verileri: IP adresi, tarayıcı, istenen sayfalar (sunucu kayıtları) | Güvenlik, kötüye kullanım ve hız sınırlama, hata analizi | Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) |
| Özellik, kampanya ve anket e-postaları | Sizi bilgilendirmek | Açık rıza / ticari elektronik ileti onayı; istediğiniz zaman geri alabilirsiniz (KVKK md. 5/1, 6563 sayılı Kanun; GDPR md. 6/1-a) |
Kart numaranızı almayız: abonelikler banka havalesi, Wise veya sunulduğunda çevrimiçi bir ödeme sağlayıcısıyla ödenir; kartlı ödemeleri ödeme sağlayıcısı kendi sayfalarında işler. Kişisel verileri satmayız ve hukuki sonuç doğuran otomatik kararlar için kullanmayız. Bu web sitesi ziyaretleri saymak ve hangi sayfaların kullanıldığını görmek için Google Analytics kullanır (hukuki sebep: web sitemizi anlama ve iyileştirmeye yönelik meşru menfaatimiz); çerezler, Google'ın topladığı veriler ve nasıl engelleneceği Çerez Politikası sayfasında.
3. Verilerin aktarıldığı taraflar
- Barındırma ve altyapı sağlayıcıları — Hizmet verilerinin tutulduğu sunucular, depolama ve yedekler.
- Cloudflare — DNS, TLS, içerik dağıtımı ve web sitesi ile mağazaların saldırılara karşı korunması.
- E-posta gönderim sağlayıcısı — giriş bağlantısı, ödeme talimatı ve fatura gibi işlemsel e-postaların gönderimi.
- Bankalar, Wise ve çevrimiçi ödeme sağlayıcıları (kendi adına satış yapan yetkili satıcılar dahil) — ödemenizin alınması, dolandırıcılığın önlenmesi ve iadelerin yapılması. Kendi şartlarıyla bağımsız veri sorumlusu olarak hareket ederler.
- Mali müşavir, vergi danışmanı ve avukatlar — faturalama, vergi ve hukuki talepler için gerektiğinde, sır saklama yükümlülüğü altında.
- Google (Google Ireland Limited ve Google LLC) — Google Analytics ile web sitesi kullanım istatistikleri; veriler Amerika Birleşik Devletleri'nde işlenebilir.
- Yasal olarak zorunlu olduğumuz hâllerde mahkemeler ve yetkili kurumlar.
Mağaza verilerini bizim adımıza işleyen sağlayıcılar Veri İşleme Sözleşmesi'nde alt işleyen olarak listelenmiştir.
4. Yurt dışına aktarım
Bazı sağlayıcılar verileri ülkenizin, Türkiye'nin, AB'nin veya Birleşik Krallık'ın dışında işler (örneğin güvenlik ve içerik dağıtım sağlayıcımızın küresel ağı). Bu durumda yeterlilik kararlarına, AB Standart Sözleşme Maddelerine veya Türkiye'den yapılan aktarımlarda KVKK md. 9 kapsamındaki uygun güvencelere, örneğin Kişisel Verileri Koruma Kurulu'nun yayımladığı ve mevzuata uygun şekilde Kurul'a bildirilen standart sözleşmeye dayanırız. Bunların hiçbiri mümkün değilse aktarım yalnızca kanunun izin verdiği hâllerde, örneğin sizinle yaptığımız sözleşmenin ifası için gerekli olduğunda yapılır.
5. Saklama süreleri
- Hesap ve mağaza verileri: abonelik süresince; ardından Şartlarda anlatıldığı gibi abonelik sona erdikten veya mağaza askıya alındıktan 60 gün sonra silinir, daha erken silinmesini isteyebilirsiniz.
- Onay kayıtları ve fatura kayıtları: vergi ve ticaret mevzuatının gerektirdiği ve talepler için zamanaşımı süreleri dolana kadar (genellikle 10 yıl).
- Sunucu ve güvenlik kayıtları: bir olayın incelenmesi için daha uzun süre gerekmedikçe en fazla 12 ay.
- Tamamlanmayan kayıtlar: en fazla 90 gün.
6. Haklarınız
KVKK md. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında ayrıca veri taşınabilirliği, işlemeyi kısıtlama ve itiraz haklarınız vardır; rızanızı istediğiniz zaman geri alabilirsiniz.
Taleplerinizi hello@origela.com adresine gönderin; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na, AB veya Birleşik Krallık'ta ise ikamet ettiğiniz ülkenin denetim makamına şikâyette bulunma hakkınız saklıdır.
7. Güvenlik ve ihlaller
Verileri korumak için makul teknik ve idari tedbirler alırız; bunlar örneğin aktarımda şifreleme, mağaza başına ayrı veritabanı, iki adımlı doğrulamalı erişim kontrolü, şifreli gizli ayarlar, güvenlik başlıkları ve saldırılara karşı korumayı içerir; bkz. Kullanım Şartları md. 10. Hiçbir sistem tamamen güvenli değildir; verilerin hiçbir zaman kaybolmayacağını veya yetkisiz erişime uğramayacağını garanti edemeyiz. Veri sorumlusu olduğumuz verileri etkileyen bir kişisel veri ihlalinde yetkili kuruma ve gerektiğinde ilgili kişilere kanunun öngördüğü sürelerde (KVKK ve GDPR'da genel olarak öğrenmemizden itibaren 72 saat içinde) bildirim yaparız. Mağaza verileri için mağaza sahibini Veri İşleme Sözleşmesi'nde belirtildiği gibi gecikmeksizin bilgilendiririz.
8. Çocuklar
Hizmet işletmeler içindir. 16 yaşından küçük çocukların verilerini bilerek toplamayız.
9. Değişiklikler
İşleme faaliyetlerimiz değiştiğinde bu politikayı güncelleriz. Üstteki tarih son sürümü gösterir; önemli değişiklikleri e-postayla duyururuz.