Gizlilik ve Kişisel Verilerin Korunması

1. Veri sorumlusu

Bu web sitesindeki veri işleme faaliyetlerinin sorumlusu:

Culinex Gastro s.r.o — Culinex, Dubská 1626, CZ-41501 Teplice. Telefon: +420 474 720 143, e-posta: info@culinex.eu

Yasal bir zorunluluk bulunmadığından veri koruma görevlisi atanmamıştır.

2. Hangi verileri hangi amaçla işliyoruz

a) Web sitesine eriştiğinizde, barındırma sağlayıcılarımız teknik olarak zorunlu erişim verilerini (IP adresi, zaman, istenen sayfa, tarayıcı türü) işler. Amaç, sayfanın sunulması ve saldırılara karşı korunmadır. Hukuki dayanak: GDPR m. 6(1)(f) (güvenli işletime ilişkin meşru menfaat).

b) Dil ve para birimini göstermek için IP adresinizin yaklaşık ülke eşlemesini değerlendiririz. Bu sırada kişisel profil oluşturulmaz; kendi seçiminiz her zaman önceliklidir. Hukuki dayanak: GDPR m. 6(1)(f).

c) Sipariş verdiğinizde temel verilerinizi (ad, adres, e-posta, telefon, varsa firma ve KDV numarası) ile sipariş ve ödeme verilerini işleriz. Hukuki dayanak: GDPR m. 6(1)(b) (sözleşmenin ifası).

d) Müşteri hesabı oluşturduğunuzda ayrıca giriş bilgilerinizi işleriz. Parolanız yalnızca kriptografik özet (hash) olarak saklanır ve tarafımızca okunamaz. Hukuki dayanak: GDPR m. 6(1)(b).

e) Faturaları ve vergi açısından önem taşıyan belgeleri yasal saklama yükümlülükleri nedeniyle muhafaza ederiz. Hukuki dayanak: GDPR m. 6(1)(c).

f) Bülten için e-posta adresinizi açık rızanıza dayanarak işleriz (GDPR m. 6(1)(a)). Her e-postadaki bağlantıyla dilediğiniz an ayrılabilirsiniz.

g) Çerezlere ilişkin kararınızı, GDPR m. 7(1) uyarınca ispat amacıyla kaydederiz.

h) Açık rızanızla, sitenin nasıl kullanıldığını Google Analytics 4 ile ölçeriz (görüntülenen sayfalar, yaklaşık konum, cihaz türü); amaç ürün yelpazesini ve site içi yönlendirmeyi iyileştirmektir. Hukuki dayanak: GDPR m. 6(1)(a). Rızanız olmadan analitik çerez yerleştirilmez; rızanızı dilediğiniz an geleceğe etkili olarak geri alabilirsiniz.

3. Çerezler

Teknik olarak zorunlu çerezleri, görüntüleme tercihlerinizi saklayan çerezleri ve — yalnızca açık rızanızla — ziyaretçi ölçümü çerezlerini kullanırız. Reklam veya yeniden pazarlama çerezi KULLANMAYIZ ve reklam ağlarına ait hiçbir hizmeti gömmeyiz.

Ayrıntılı olarak:

• Oturum ve giriş çerezleri — oturumunuzu açık tutar; yalnızca sunucu tarafından okunabilir (httpOnly).
• Sepet çerezi — müşteri hesabı olmadan da sepeti cihazınızla ilişkilendirir.
• Dil ve para birimi çerezi — görüntüleme seçiminizi hatırlar (12 aya kadar).
• Onay çerezi — çerez kararınızı saklar.
• Analitik çerezler (Google Analytics 4) — yalnızca rızanızdan sonra. Reddederseniz yerleştirilmez ve cihazınızda hiçbir kayıt oluşmaz.

4. Alıcılar ve veri işleyenler

Verilerinizi yalnızca mağazanın işletilmesi ve sözleşmenin ifası için gerekli olduğu ölçüde aktarırız. Hizmet sağlayıcılarımızla GDPR m. 28 uyarınca veri işleme sözleşmeleri mevcuttur. Başlıca kullandıklarımız:

• Web sitesinin ve mağaza arayüzünün barındırılması ve sunulması (uygulama ve sunucu barındırma sağlayıcıları).
• Hesap, sipariş ve oturum verilerinin saklandığı veritabanı ve önbellek hizmetleri (sunucular Avrupa Birliği'nde).
• Ürün görselleri ve fatura belgeleri için nesne depolama.
• Mollie B.V., Hollanda — ödeme işleme. Kart ödemesinde ödeme verileri doğrudan Mollie tarafından toplanır; biz yalnızca ödeme sonucunu alırız.
• Sipariş, hesap ve bülten e-postaları için e-posta gönderim hizmeti sağlayıcısı.
• Nakliye ve kargo şirketleri — teslimat için adresinizin iletilmesi.
• Mali müşavirlik ve vergi idaresi, yasal olarak gerekli ölçüde.
• Google Ireland Limited — ziyaretçi ölçümü (Google Analytics 4), yalnızca açık rızanıza dayanarak; IP adresleri kısaltılarak işlenir. Reklam işlevleri kapalıdır.

Bildirdiğiniz KDV numarasını doğrulamak için bunu Avrupa Komisyonu'nun VIES doğrulama sistemine iletiriz.

Üçüncü ülkelere aktarım yalnızca AB Komisyonu'nun yeterlilik kararı veya GDPR m. 46 uyarınca uygun güvenceler bulunduğu hâllerde gerçekleşir.

5. Saklama süresi

Kişisel verileri yalnızca belirtilen amaçlar için gerekli olduğu sürece saklarız. Sipariş ve fatura verileri yasal saklama sürelerine tabidir. Hesap verileri talebiniz üzerine silinir; saklama yükümlülüğüne tabi veriler silinmek yerine, kişiyle bağlantısı kalmayacak biçimde anonimleştirilir.

6. Haklarınız

GDPR uyarınca aşağıdaki haklara sahipsiniz:

• hakkınızda saklanan verilere erişim (m. 15);
• yanlış verilerin düzeltilmesi (m. 16);
• yasal saklama yükümlülükleri çerçevesinde silme (m. 17);
• işlemenin kısıtlanması (m. 18);
• veri taşınabilirliği (m. 20);
• meşru menfaate dayanan işlemelere itiraz (m. 21);
• verilen açık rızanın geleceğe etkili olarak geri alınması (m. 7(3)).

Erişim, veri dışa aktarımı ve silme işlemlerini müşteri hesabınızdan kendiniz başlatabilir ya da info@culinex.eu adresine yazabilirsiniz.

Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır; Çek Cumhuriyeti'nde bu makam Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 adresindedir.

7. Veri güvenliği

Aktarım yalnızca TLS (HTTPS) ile şifreli olarak gerçekleşir. Parolalar sadece özet (hash) biçiminde saklanır; giriş denemeleri hız sınırlamasına tabidir ve hesaplar tekrarlanan başarısız denemelerden sonra geçici olarak kilitlenir.

8. Bu metindeki değişiklikler

İşleme faaliyetlerimiz veya mevzuat değiştiğinde bu metni güncelleriz. Her durumda bu sayfada yayımlanan sürüm geçerlidir.

Bu metnin Türkçe sürümü bilgilendirme amaçlıdır; yorum farkı hâlinde Çekçe metin esas alınır.