Gizlilik Politikası

Original Sadrazam Power ("biz", "şirketimiz") gizliliğinize saygı duyar. İşbu Gizlilik Politikası; topladığımız kişisel verileri, bu verileri nasıl kullandığımızı, kimlerle paylaştığımızı ve bu verilerle ilgili haklarınızı açıklar.

Bu Politika; web sitemiz, mobil uyumlu sayfalarımız ve müşteri hizmetleri kanallarımız üzerinden toplanan veriler için geçerlidir. Uygulanabilir olduğu ölçüde AB GDPR ve Türkiye KVKK mevzuatlarıyla uyumludur.

Veri sorumlusu; Avrupa operasyonları İspanya Barselona'da, Asya/MENA operasyonları BAE Dubai'de bulunan Original Sadrazam Power'dır. Veri talepleriniz için [email protected] adresine yazabilirsiniz.

Aşağıdaki kişisel veri kategorilerini topluyoruz:

• Kimlik ve iletişim verileri: ad, e-posta, telefon, teslimat ve fatura adresi. • Sipariş verileri: alışveriş geçmişi, sipariş edilen ürünler, ödeme yöntemi (kart bilgileri tarafımızda saklanmaz). • Hesap verileri: kullanıcı adı, şifrelenmiş (hash) parola, tercihler. • Teknik veriler: IP adresi, cihaz türü, tarayıcı, işletim sistemi, yönlendiren URL. • Davranışsal veriler: ziyaret edilen sayfalar, sayfada kalma süresi, incelenen ürünler, sepet işlemleri. • İletişim verileri: destek ekibimizle yapılan e-posta ve mesaj yazışmalarınız.

Kişisel verilerinizi şu amaçlarla işleriz:

• Siparişlerinizi tamamlamak, kargolamak ve müşteri desteği sağlamak. • Ödemeleri PCI-DSS uyumlu üçüncü taraflar üzerinden güvenli şekilde almak. • Hesabınızı yönetmek ve oturum açma işlemlerini doğrulamak. • İşlem amaçlı bildirimler (sipariş onayı, kargo bildirimi) göndermek. • Pazarlama iletişimi göndermek (yalnızca rızanızla; her e-postada abonelikten çıkma seçeneği sunulur). • Benzersiz orijinallik kodları ile ürün doğrulaması yapmak. • Web sitemizi, ürünlerimizi ve hizmetlerimizi analiz ile geliştirmek. • Sahtekârlığı önlemek ve Kullanım Şartlarımızı uygulamak. • Yasal yükümlülüklerimizi yerine getirmek.

Kişisel verilerinizin işlenmesinde GDPR Madde 6(1) ve KVKK çerçevesinde aşağıdaki dayanaklara güveniyoruz:

• Sözleşmenin ifası — siparişinizi işlemek ve destek sağlamak için. • Meşru menfaat — analitik, sahtekârlık önleme ve mevcut müşterilere doğrudan pazarlama için. • Açık rıza — isteğe bağlı pazarlama e-postaları, zorunlu olmayan çerezler ve özel nitelikli veriler için. • Yasal yükümlülük — vergi kayıtları, muhasebe ve resmi taleplere cevap verilmesi için.

Kişisel verileri yalnızca gerekli olduğu ölçüde ve güvenilir üçüncü taraflarla paylaşırız:

• Ödeme sağlayıcıları (işlemleri güvenli şekilde işlemek için). • Kargo firmaları (yalnızca teslimat için). • E-posta ve müşteri destek araçları. • Analitik ve performans sağlayıcıları (mümkün olduğunda anonimleştirilmiş olarak). • Yasal makamlar (yasal zorunluluk olması halinde).

Kişisel verilerinizi asla satmayız.

Web sitemiz; işlevsellik, performans ölçümü ve deneyiminizi kişiselleştirmek için çerezler ve benzer teknolojiler kullanır. Kullandığımız çerezler ve yönetim seçenekleri için Çerez Politikası'na bakabilirsiniz.

Kişisel verileri; bu Politikada açıklanan amaçların gerektirdiği süre veya yasal yükümlülüklerimizin gerektirdiği süre boyunca saklarız.

Sipariş kayıtları; vergi ve garanti gereklilikleri sebebiyle genellikle işlem tarihinden itibaren 10 yıl saklanır. Hesap verileri silme talebiniz gelene kadar muhafaza edilir. Pazarlama verileri; rızanızı geri çekene dek saklanır.

Birden fazla merkezden (İspanya, Türkiye, BAE) faaliyet gösterdiğimiz için verileriniz; ikamet ettiğiniz ülke dışına aktarılabilir. Bu tür aktarımlarda; Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri gibi uygun koruma tedbirlerini uygularız.

GDPR ve benzeri mevzuat kapsamında aşağıdaki haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişme. • Yanlış veya eksik verilerin düzeltilmesini talep etme. • Yasal yükümlülükler saklı kalmak kaydıyla verilerinizin silinmesini ("unutulma hakkı") isteme. • İşlemenin kısıtlanmasını veya işlemeye itiraz etme. • Veri taşınabilirliği — verilerinizin yapılandırılmış, makine-okunabilir bir formatta kopyasını alma. • İşlemenin rızaya dayandığı durumlarda rızanızı istediğiniz zaman geri alma. • Yerel veri koruma otoritesine şikâyette bulunma.

Bu haklardan herhangi birini kullanmak için [email protected] adresine yazabilirsiniz. Talebinize 30 gün içinde yanıt veririz.

Verilerinizi korumak için endüstri standardı teknik ve organizasyonel önlemler uygularız: aktarımda TLS/HTTPS şifreleme, hashlenmiş parolalar, erişim kontrolleri ve düzenli güvenlik incelemeleri.

Ancak internet üzerinden yapılan hiçbir aktarım %100 güvenli değildir. Siteyi kendi sorumluluğunuzda kullanır, giriş bilgilerinizi gizli tutmanızı öneririz.

Web sitemiz ve ürünlerimiz 18 yaş altı kişilere yönelik değildir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığından şüpheleniyorsanız bize bildirin; ilgili veriyi derhal sileriz.

Uygulamalarımızdaki veya yasal gerekliliklerdeki değişiklikleri yansıtmak üzere bu Politika'yı zaman zaman güncelleyebiliriz. Güncellenen sürüm bu sayfada yenilenmiş "Son güncelleme" tarihiyle yayınlanır. Önemli değişikliklerde kayıtlı kullanıcılara e-posta ile bildirim yaparız.

Gizlilikle ilgili sorularınız veya haklarınızı kullanmak için bize [email protected] adresinden ulaşabilirsiniz.