§ 1. Veri sorumlusu
1. UltimateCoins çevrimiçi mağazası (bundan sonra «Mağaza») aracılığıyla toplanan kişisel verilerin sorumlusu:
[TUTAJ WPISZE DANE FIRMY PO REJESTRACJI – np. Nazwa firmy, Adres, NIP, REGON].
2. Verilerinin işlenmesi ve haklarının kullanılmasıyla ilgili tüm konularda veri sorumlusuna kontakt@ultimatecoins.pl adresinden ulaşabilirsin.
§ 2. Hangi verileri, hangi amaçla topluyoruz?
Verilerini yalnızca Mağazanın çalışması ve siparişlerin gerçekleştirilmesi için gerekli, açıkça belirlenmiş amaçlarla işliyoruz:
Sipariş yönetimi: e-posta adresi, transfer için gerekli olup forma gönüllü girilen bilgiler ve ödemeyi kaydetmek için kullanılan işlem verileri.
Müşteri hesabı ve sadakat programı: hesabı yönetmek, rütbe atamak ve UltimateCoins Kulübündeki Cashback’i işletmek için kayıt bilgileri ve alışveriş geçmişi.
Pazarlama ve bülten: örneğin bildirimleri etkinleştirip Kulübe katılarak açıkça izin verdiğinde yenilik, kampanya ve özel teklif göndermek için e-posta adresin.
İletişim: talebini yanıtlamak için iletişim formuyla gönderilen ad, e-posta ve mesaj içeriği.
§ 3. İşlemenin hukuki dayanakları (GDPR)
Kişisel verilerin aşağıdaki GDPR hükümlerine dayanılarak işlenir:
GDPR madde 6(1)(a) — örneğin pazarlama bildirimi/bülten veya zorunlu olmayan analiz ve pazarlama çerezleri için gönüllü onayın.
GDPR madde 6(1)(b) — sözleşmenin yürütülmesi, sözleşme öncesi adımlar veya Müşteri Hesabının yönetimi için gereklilik.
GDPR madde 6(1)(c) — muhasebe belgelerini saklamak gibi veri sorumlusunun yasal yükümlülükleri.
GDPR madde 6(1)(f) — iletişim taleplerini yanıtlamak ve Mağaza güvenliğini sağlamak gibi meşru menfaatler.
§ 4. Verilerini kimlerle paylaşıyoruz?
Gizliliğine saygı duyuyoruz. Kişisel verilerin asla üçüncü taraflara satılmaz. Hizmetleri sunmak için şu güvenilir dış ortaklara aktarılabilir:
Sipariş ödemelerini işleyen elektronik ödeme sağlayıcıları.
Mağazayı güvenli sunucularda çalıştıran barındırma ve BT altyapısı sağlayıcıları.
Aboneleri yönetmek ve bülten göndermek için Brevo gibi e-posta pazarlama araçları sağlayıcıları.
Trafik istatistiklerini incelemek ve Mağazayı iyileştirmek için Google Analytics gibi analiz aracı sağlayıcıları.
Formları spam ve botlardan koruyan BT güvenliği sağlayıcıları (Cloudflare Turnstile). Hizmet görünmez modda çalışır ve Cloudflare Gizlilik Politikasına tabidir.
§ 5. Saklama süresi
Verilerini yalnızca toplandıkları amaçlar için gerekli süre boyunca saklarız:
Sipariş ve hesap verileri: hesabın silinmesini talep edene kadar alışveriş geçmişi ve sadakat programı için sistemimizde saklanır.
İşlem ve muhasebe verileri: vergi mevzuatının gerektirdiği süre, kural olarak 5 yıl boyunca.
Pazarlama verileri: onayını geri çekip bildirim aboneliğini iptal edene kadar.
Yazışma verileri (form, e-posta): talebi işlemek için gerekli süre boyunca.
§ 6. Hakların
GDPR uyarınca verilerin üzerinde kontrol hakkın vardır. İstediğin zaman pazarlama onaylarını geri çekebilir, hesabın ve verilerin tamamen silinmesini talep edebilirsin («unutulma hakkı»). Ayrıca şu haklara sahipsin:
Verilerine erişmek ve bir kopyasını almak.
Verilerini düzeltmek.
İşlemeyi kısıtlamak veya itiraz etmek.
İşlemenin hukuka aykırı olduğunu düşünüyorsan denetim makamı olan Polonya Kişisel Verileri Koruma Kurumu Başkanına (UODO) şikâyette bulunmak.
§ 7. Çerezler
Mağaza iki tür çerez kullanır. Zorunlu çerezler mağaza işleyişi, oturumlar, ödeme adımları, güvenlik ve temel işlevler için her zaman aktiftir. Analiz, pazarlama ve diğer zorunlu olmayan mekanizmalar varsayılan olarak kapalıdır ve yalnızca onayınla açılır. İlk ziyarette tüm çerezleri kabul edebilir veya yalnızca zorunluları bırakabilirsin. Kararını daha sonra alt bilgideki «Çerez ayarları» üzerinden değiştirebilir ya da geri çekebilirsin.