Gizlilik politikası

Taslak metin. Yayınlanmadan önce bir avukat tarafından incelenmelidir.

1. Sorumlu kimdir

Kişisel verilerinizin sorumlusu NI MED EOOD, 17 Lyuben Karavelov Str., 8000 Burgas, Bulgaria’dir. Gizlilik konusunda bize [email protected] adresinden ulaşabilirsiniz.

2. Hangi verileri işliyoruz

• İletişim formu: ad, e-posta adresi, şirket, ülke ve mesajınızın içeriği.
• İş ortağı başvurusu ve hesabı: şirket adı, KDV numarası, adres, web sitesi, yetkili kişi, e-posta adresi, telefon numarası, ilgi alanlarınız ve bir şifre (yalnızca tek yönlü özet olarak saklanır).
• Sipariş talepleri: talep ettiğiniz ürünler, numaralar ve adetler, fiyatlar, toplamlar ve bize yazdığınız not.
• Teknik veriler: siteyi kötüye kullanımdan korumak için IP adresinizi yalnızca istek sınırlaması amacıyla özet (hash) biçiminde kullanırız. Ham IP adresinizi veri tabanımızda saklamayız.

3. Neden ve hangi hukuki dayanakla işliyoruz

• Mesajınızı yanıtlamak, iş ortağı başvurularını ve sipariş taleplerini incelemek için: sözleşmenin ifası veya sözleşme öncesinde talebiniz üzerine yapılan işlemler (GDPR m. 6/1-b).
• Sitenin güvenliğini sağlamak ve kötüye kullanımı önlemek için: meşru menfaatimiz (GDPR m. 6/1-f).
• Vergi ve muhasebe yükümlülüklerini yerine getirmek için: hukuki yükümlülük (GDPR m. 6/1-c).

4. Çerezler

Yalnızca sitenin çalışması için gerekli çerezleri kullanırız. Çerez politikasına bakın. Reklam veya analiz çerezleri kullanmayız.

5. Verilerinizi kimler alır

Veriler tarafımızca ve siteyi barındıran, adımıza e-posta gönderen hizmet sağlayıcılar tarafından işlenir: Hetzner Online GmbH (sunucu barındırma, Almanya) ve Cloudflare, Inc. (içerik dağıtımı ve saldırılara karşı koruma). E-postalar, merrowbrand.eu alan adı üzerindeki kendi e-posta sunucumuzdan gönderilir. Kişisel verileri satmayız.

6. Ne kadar süre saklıyoruz

[TODO: iletişim mesajları, iş ortağı hesapları, siparişler ve muhasebe kayıtları için saklama süreleri]

7. Haklarınız

Verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesini kısıtlama veya buna itiraz etme ve verilerinizi taşınabilir biçimde alma hakkına sahipsiniz. Verdiğiniz rızayı da geri çekebilirsiniz. Bu haklarınızı kullanmak için yukarıdaki gizlilik iletişim adresine yazın. Ayrıca ulusal veri koruma otoritesine şikâyette bulunma hakkınız vardır.

8. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır.