Yasal
Gizlilik politikası
- Veri sorumlusu
- SFC DIŞ TİCARET LİMİTED ŞİRKETİ
- Marka
- Steinatura
- Adres
- Ertuğrulgazi Mahallesi, Alanyurt Caddesi No: 2, İnegöl/Bursa, Türkiye
- Vergi dairesi / no
- İnegöl Vergi Dairesi · 7692673288
- MERSİS
- 0769267328800001
- Kurumsal e-posta
- export@sfcexport.com
- Telefon
- +90 533 570 89 65WhatsApp
- Yetkili temsilci
- MİTHAT AVÇİL
Kapsam ve mevzuat
Bu politika Steinatura sitesi ve ilerideki sipariş sürecini kapsar. Veri sorumlusu Türkiye'de yerleşik olduğu ve kişisel veri işlediği için 6698 sayılı KVKK uygulanır. Almanya'ya satışta ayrıca GDPR, İsviçre'ye satışta revize nDSG/LPD dikkate alınır.
İşlenen kişisel veriler
Sipariş talebi: ad soyad, e-posta, telefon, teslimat adresi, ülke, dil, ürün kalemleri. Teknik: sunucu kayıtlarında IP, dil tercihi, tarayıcıda sepet (localStorage). Analiz veya pazarlama verisi yalnızca açık rıza ile. Kart numarası, CVV veya banka bilgisi alınmaz.
İşleme amaçları ve hukuki sebepler (KVKK m. 5)
Sözleşmenin kurulması ve ifası (üretim, kargo, tahsilat) — m. 5/2-c. Fatura, vergi ve saklama yükümlülükleri — m. 5/2-ç. İsteğe bağlı çerez ve pazarlama için açık rıza — m. 5/1 (her zaman geri alınabilir). Veriler satılmaz, rıza olmadan üçüncü taraf reklamı için kullanılmaz.
Aktarım ve yurt dışı
Barındırma (Vercel), lojistik, yasal zorunluluk halinde mali müşavir/idare. Çevrim içi kart tahsilatı yoktur. Kapora banka havalesiyle, bakiye teslimatta nakit avro olarak tahsil edilir. Hesap bilgileri sitede yayımlanmaz.
Saklama süresi
Sipariş ve fatura verileri VUK ve ticari defter yükümlülüğü süresince. Talepler kural olarak en fazla iki yıl. Sunucu logları daha kısa. Açık rıza kaydı, rıza geri alınıncaya ve ispat süresi doluncaya kadar.
Haklarınız ve başvuru (KVKK m. 11 ve m. 13–14)
Verilerinizin işlenip işlenmediğini öğrenme; bilgi talep etme; amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarılan üçüncü kişileri bilme; düzeltme; silme/yok etme; bu işlemlerin üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle aleyhinize sonuç çıkmasına itiraz; zararın giderilmesini talep. Başvuru yazılı veya kayıtlı elektronik posta ile; kural olarak 30 gün içinde yanıt. Sonuç alınamazsa Kişisel Verileri Koruma Kurulu'na şikayet. AB'de ilgili denetim otoritesi, İsviçre'de EDÖB/PFPDT.
Güvenlik ve VERBİS
Erişim yetkisi, şifreleme ve hizmet sağlayıcı sözleşmeleri ile KVKK m. 12 tedbirleri alınır. VERBİS kaydı eşiklere göre yükümlülük doğduğunda tamamlanır.