Gizlilik politikası
Gizlilik Politikası
Son güncelleme: 24.09.2026
Not: Bu Türkçe metin bir hizmet çevirisidir; farklılık halinde Hollandaca (privacybeleid) veya Almanca (Datenschutzerklärung) sürüm esas alınır.
ANATOLO ([BEDRIJFSNAAM] şirketinin ticari markası) kişisel verilerinizi özenle işler. Bu politikada, anatolo.nl, anatolo.de ve anatolo.com mağazalarımızı ziyaret ettiğinizde veya sipariş verdiğinizde hangi verileri, neden işlediğimizi, ne kadar sakladığımızı ve haklarınızın neler olduğunu açıklıyoruz. Kişisel verileri Avrupa Genel Veri Koruma Tüzüğü (GDPR/AVG) uyarınca işliyoruz.
1. Veri sorumlusu
[BEDRIJFSNAAM], [ADRES], Hollanda, KvK [KVK], e-posta [E-MAIL], telefon [TELEFOON]. Yasal zorunluluk bulunmadığından veri koruma görevlisi atanmamıştır. Gizlilikle ilgili tüm sorularınız için [E-MAIL] adresine yazabilirsiniz.
2. Hangi verileri neden işliyoruz
2.1 Web sitesi ziyareti (sunucu kayıtları ve güvenlik)
Her ziyarette platformumuz Shopify otomatik olarak teknik verileri işler: IP adresi, tarih ve saat, açılan sayfa, tarayıcı ve işletim sistemi, yönlendiren site. Amaç: siteyi sunmak, kötüye kullanıma karşı korumak, arızaları analiz etmek. Hukuki dayanak: meşru menfaat (GDPR md. 6/1-f). Saklama: kayıt dosyaları 30 gün içinde silinir veya anonimleştirilir.
2.2 Siparişler ve müşteri hesabı
Siparişinizi yerine getirmek için şunları işleriz: ad, fatura ve teslimat adresi, e-posta adresi, telefon numarası (teslimat bildirimleri için), sipariş edilen ürünler, sipariş numarası, ödeme yöntemi ve durumu (tam kart bilgileri değil), yazışmalar. Müşteri hesabı oluşturursanız şifrenizi (şifrelenmiş) ve sipariş geçmişinizi de saklarız. Amaç: sözleşmenin ifası, teslimat, faturalama, müşteri hizmetleri, garanti ve iade işlemleri. Hukuki dayanak: sözleşmenin ifası (md. 6/1-b) ve yasal saklama yükümlülüğü (md. 6/1-c). Saklama: fatura ve sipariş verileri 7 yıl (Hollanda vergi mevzuatı); müşteri hesapları siz silene kadar veya 3 yıl hareketsizlik sonrasında; müşteri hizmetleri yazışmaları işlem sonrası 2 yıl.
2.3 Ödeme
Ödemeler aşağıdaki ödeme hizmeti sağlayıcıları üzerinden yapılır. Bunlar ödeme için gerekli verileri (ad, e-posta, tutar, sipariş numarası ve doğrudan onlara girdiğiniz ödeme bilgileri) alır ve ödeme işlemleri için bağımsız veri sorumlusudur:
- Shopify Payments (iDEAL, kredi kartı, Bancontact, giropay): Shopify International Limited, Dublin, İrlanda; işlemler Stripe Payments Europe Ltd., Dublin, İrlanda üzerinden yürütülür.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg.
- Klarna (sonradan öde, taksit, hemen öde): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, İsveç. Sonradan veya taksitli ödeme seçerseniz Klarna kredi değerliliği değerlendirmesi yapar ve bunun için kredi bürolarından bilgi alabilir.
Hukuki dayanak: sözleşmenin ifası (md. 6/1-b).
2.4 Kargo
Teslimat için adınızı, teslimat adresinizi ve teslimat bildirimleri için e-posta adresinizi ve telefon numaranızı, kargo platformumuz Sendcloud (Sendcloud B.V., Eindhoven, Hollanda) aracılığıyla taşıyıcımız DPD'ye (DPD Nederland B.V. ve Almanya için DPD Deutschland GmbH, Aschaffenburg) iletiriz. Hukuki dayanak: sözleşmenin ifası (md. 6/1-b); bildirimler için meşru menfaat (md. 6/1-f) veya ödeme sırasında verdiğiniz onay. Teslimat bildirimlerine [E-MAIL] üzerinden itiraz edebilirsiniz.
2.5 Müşteri hizmetleri ve sohbet
E-posta veya sitemizdeki sohbet (Shopify Inbox) yoluyla iletişime geçtiğinizde adınızı, iletişim bilgilerinizi ve mesajınızın içeriğini sorunuzu yanıtlamak için işleriz. Hukuki dayanak: md. 6/1-b ve 6/1-f. Saklama: işlem sonrası 2 yıl.
2.6 Bülten ve e-posta pazarlaması
Onayınızla size Shopify Email üzerinden kampanyalar, yeni ürünler ve bakım ipuçları içeren bültenimizi göndeririz; e-posta adresinizi ve adınızı kullanırız. E-postaların açılıp açılmadığını ve hangi bağlantılara tıklandığını ölçeriz. Hukuki dayanak: onay (md. 6/1-a). Mevcut müşterileri benzer ürünler hakkında önceden onay almadan bilgilendirebiliriz; her e-postada kolay bir çıkış imkânı sunarız. Onayınızı her e-postadaki abonelikten çıkma bağlantısıyla veya [E-MAIL] üzerinden her zaman geri alabilirsiniz. Saklama: çıkışa kadar; sonrasında yeniden yazılmamanız için e-posta adresiniz en fazla 3 yıl engelleme listesinde tutulur.
2.7 Terk edilmiş sepet
Ödeme sırasında e-posta adresinizi girip siparişi tamamlamadıysanız, onay vermeniz halinde (md. 6/1-a) bir veya iki hatırlatma gönderebiliriz. Her e-postadan çıkabilirsiniz.
2.8 Dolandırıcılık önleme
Shopify siparişleri dolandırıcılık riski açısından analiz eder. Hukuki dayanak: meşru menfaat (md. 6/1-f). Hukuki sonuç doğuran tamamen otomatik kararlar almayız; şüpheli siparişler tarafımızca manuel olarak incelenir.
2.9 Çerezler, analiz ve reklam
Çerezler ve benzer teknolojiler kullanırız. Zorunlu çerezleri (sepet, giriş, güvenlik, çerez tercihleri) meşru menfaate dayanarak; diğer tüm çerezleri yalnızca çerez bildirimimiz üzerinden verdiğiniz onayla yerleştiririz. Onayınızla şunları kullanırız: Shopify Analytics (mağaza istatistikleri), Google Analytics 4 ve Google Ads (Google Ireland Limited, Dublin; kısaltılmış IP adresi; Google Consent Mode; ABD'ye aktarım EU-US Data Privacy Framework kapsamında), Meta Pixel ve Conversions API (Meta Platforms Ireland Limited, Dublin; Facebook ve Instagram'da dönüşüm ölçümü, hedef kitle oluşturma ve yeniden pazarlama; veriler gönderilmeden önce hash'lenir; olay verilerinin toplanması için Meta ile ortak veri sorumlusuyuz, md. 26). Ayrıntılar, çerez başına saklama süreleri ve tercihinizi nasıl değiştireceğiniz çerez politikamızda yer alır. Onayınızı her sayfanın altındaki "Çerez ayarları" bağlantısından her zaman geri alabilirsiniz.
2.10 Sosyal medya
Instagram ve Facebook sayfalarımız vardır. Bunları ziyaret ettiğinizde Meta verilerinizi kendi politikasına göre işler; sayfa istatistikleri için Meta ile ortak sorumluyuz. Sitemizde tıklamanız olmadan veri gönderen sosyal medya eklentisi yoktur.
3. Alıcılar ve veri işleyenler
Kişisel verileri yalnızca hizmetlerimizi sunmak için gerekli taraflarla ve gerekli ölçüde paylaşırız: Shopify International Limited (İrlanda) ve Shopify Inc. (Kanada) – barındırma, sipariş işleme, hesaplar, e-posta, sohbet, analiz (veri işleme sözleşmesi; Kanada'ya aktarım AB yeterlilik kararı, ABD'ye aktarım EU-US Data Privacy Framework ve/veya standart sözleşme hükümleri kapsamında); ödeme sağlayıcıları (2.3); taşıyıcı ve kargo platformu (2.4); gizlilik yükümlülüğüne tabi muhasebecimiz ve hukuk danışmanlarımız; Google ve Meta pazarlama hizmetleri (2.9, yalnızca onayınızla); yasal zorunluluk halinde kamu kurumları. Verilerinizi asla üçüncü kişilere satmayız.
4. AEA dışına aktarım
Bazı hizmet sağlayıcılarımız verileri Avrupa Ekonomik Alanı dışında (Kanada, ABD) işler. Bu durumda uygun güvenceler sağlarız: yeterlilik kararı (Kanada), EU-US Data Privacy Framework sertifikası (Google, Meta, Shopify Inc., Stripe) veya AB Komisyonu standart sözleşme hükümleri ile ek tedbirler. Güvencelerin bir kopyasını [E-MAIL] üzerinden talep edebilirsiniz.
5. Güvenlik
Sitemiz TLS şifrelemesi (https) kullanır. Ödeme verileri yalnızca PCI-DSS sertifikalı ödeme sağlayıcıları tarafından işlenir; tam kart numaralarını saklamayız. Müşteri verilerine erişim, işi için buna ihtiyaç duyan çalışanlarla sınırlıdır ve iki faktörlü kimlik doğrulama ile korunur.
6. Haklarınız
Kişisel verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması, kendi verdiğiniz verilerin taşınabilirliği ve meşru menfaate dayalı işlemelere (doğrudan pazarlama dahil) itiraz hakkınız vardır. Onayı, onaydan önceki işlemenin hukuka uygunluğunu etkilemeksizin her zaman geri alabilirsiniz. Talebinizi [E-MAIL] adresine gönderin; bir ay içinde yanıt veririz. Kötüye kullanımı önlemek için kimliğinizi kanıtlamanızı (örneğin siparişinizdeki e-posta adresinden yanıt vermenizi) isteyebiliriz. Ayrıca Hollanda Veri Koruma Kurumu'na (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) veya Almanya'da ikamet ediyorsanız eyaletinizin denetim makamına şikâyette bulunma hakkınız vardır.
7. Çocuklar
Mağazamız 18 yaş altı kişilere yönelik değildir ve bilerek çocuklardan veri toplamayız.
8. Değişiklikler
Bu politikayı, örneğin yeni hizmetler kullandığımızda güncelleyebiliriz. Güncel sürüm her zaman sitemizde yer alır; önemli değişikliklerde hesabı olan müşterileri e-posta ile bilgilendiririz.