Kişisel Verilerin Korunması
15. 8. 2026 tarihinden itibaren geçerlidir
1. Veri sorumlusu
Kişisel verilerle ilgili iletişim: support@norokitap.com
Veri sorumlusu Avrupa Birliği dışında yerleşiktir. Teklifini AB'deki tüketicileri hedef alacak şekilde sunduğundan, işleme faaliyetleri Genel Veri Koruma Tüzüğü (GDPR) hükümlerinin tamamına tabidir.
1a. Avrupa Birliği'ndeki temsilci
GDPR Madde 27 uyarınca veri sorumlusunun AB'deki temsilcisi [temsilcinin adı / unvanı], [AB'deki adres], iletişim [temsilcinin e-postası].
Kişisel verilerin işlenmesine ilişkin tüm konularda veri sorumlusunun yanı sıra veya onun yerine temsilciye başvurulabilir.
2. Hangi verileri işliyoruz
- E-posta adresi — sipariş formuna girilen adres.
- Sipariş bilgileri — ne satın alındığı, ne zaman ve hangi fiyata alındığı.
- Teknik veriler — IP adresi, tarayıcı ve cihaz türü, ziyaret edilen sayfalar, ziyaretçinin geldiği kaynak (utm kampanya parametreleri dâhil).
- Reklam tanımlayıcıları — ziyaretçi bir reklamdan geldiyse Meta şirketine ait
_fbpve_fbcçerezleri.
Ödeme bilgilerini (kart numarası vb.) işlemiyor ve görmüyoruz — bu bilgiler doğrudan ödeme geçidi sağlayıcısına girilir.
3. Neden ve hangi hukuki temelde
- Satın alınan materyallerin teslimi ve destek — sözleşmenin ifası (GDPR Madde 6 fıkra 1 bent b).
- Muhasebe ve vergi yükümlülükleri — hukuki yükümlülüğün yerine getirilmesi (bent c).
- Ziyaretçi trafiğinin ve reklam etkinliğinin ölçülmesi — meşru menfaat veya mevzuatın gerektirdiği durumlarda rıza (bent f veya a).
4. Verileri kime aktarıyoruz
Verileri yalnızca hizmetin sağlanması için bunlara ihtiyaç duyan işleyenlere aktarıyoruz:
- Stripe — ödemelerin işlenmesi.
- Vercel — bu sayfanın işletilmesi ve barındırılması.
- PostHog (Avrupa'daki depolama alanı) — sayfa ziyaretçi trafiği istatistikleri.
- Meta Platforms — reklam etkinliğinin ölçülmesi. Meta'ya e-posta adresini yalnızca şifrelenmiş (hash'lenmiş) biçimde, ayrıca IP adresini ve tarayıcı bilgilerini aktarıyoruz.
- [şirket adını ekleyin] — grubumuz bünyesinde işletilen paylaşılan iletişim veritabanı; e-posta adresini ve reklam tanımlayıcılarını aktarıyoruz.
AB dışına aktarımlar. Veri sorumlusu Amerika Birleşik Devletleri'nde yerleşiktir; işleyenlerin bir kısmı da aynı şekilde ABD'de bulunmaktadır. Bu nedenle kişisel veriler Avrupa Birliği dışında da işlenmektedir. Aktarım, Avrupa Komisyonu'nun standart sözleşme hükümlerine veya uygun korumaya ilişkin karara (AB–ABD Veri Gizliliği Çerçevesi) dayanmaktadır.
5. Verileri ne kadar süreyle saklıyoruz
- Sipariş bilgileri — vergi mevzuatında öngörülen süre boyunca (genellikle 10 yıl).
- Pazarlama iletişim bilgileri — rıza geri çekilene kadar, son etkileşimden itibaren en fazla 3 yıl.
- Ziyaretçi trafiği istatistikleri — genellikle 14 ay.
6. Haklarınız
GDPR uyarınca herkes kendi verilerine erişme, bunları düzeltme, silme, işlemeyi kısıtlama, verilerin taşınabilirliğini talep etme ve meşru menfaate dayalı işlemeye itiraz etme hakkına sahiptir. Rıza her zaman geri çekilebilir.
Bu haklar support@norokitap.com adresine e-posta gönderilerek kullanılabilir. En geç 30 gün içinde yanıt veriyoruz.
Şikâyet, Kişisel Verilerin Korunması Ofisi nezdinde, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz adresine yapılabilir.
7. Çerezler
Zorunlu çerezler sayfanın temel işlevlerini sağlar. Analitik ve reklam çerezleri (Meta, PostHog) ziyaretçi trafiğini ve reklam etkinliğini ölçmek için kullanılır. Bunların kaydedilmesi tarayıcı ayarlarından reddedilebilir; sayfa bunlar olmadan da çalışacaktır.
8. Çocuklar
Materyaller ebeveynlere ve bakım sağlayan kişilere yöneliktir. Sipariş yalnızca 18 yaşını doldurmuş bir kişi tarafından verilebilir. Çocukların kişisel verilerini toplamıyoruz — siparişte yalnızca yetişkinin e-posta adresi girilir.
← Ana sayfaya dön