Gizlilik politikası

Bu politika, bu mağazayı ziyaret ettiğinizde veya sipariş verdiğinizde KHANAGHA'nın kişisel verileri nasıl topladığını ve kullandığını açıklar.

1. Veri sorumlusu

Elvin Mammadzada, OSVČ, KHANAGHA'nın işletmecisi
IČO: 19100752
Kayıtlı adres: Šimáčkova 1379/4, Holešovice, 170 00 Praha 7, Çek Cumhuriyeti
Gizlilik iletişimi: khanaghaeu@gmail.com

KHANAGHA bu şahıs işletmesinin ticari adıdır; ayrı bir tüzel kişilik değildir.

2. Hangi verileri neden işliyoruz

Bir çevrimiçi mağaza işletmek, kaçınılmaz olarak bazı kişisel verilerin işlenmesini gerektirir; bunlar arasında şunlar için gerekli veriler bulunur:

  • siparişinizi almak ve yerine getirmek (örneğin adınız, teslimat adresiniz ve sipariş içeriği),
  • siparişiniz veya bize gönderdiğiniz bir talep hakkında sizinle iletişim kurmak,
  • siparişinizin ödemesini işlemek ve
  • yasal yükümlülüklerimizi yerine getirmek (örneğin muhasebe amacıyla bazı kayıtları saklamak).

KHANAGHA ile nasıl etkileşimde bulunduğunuza bağlı olarak – örneğin mağazada gezinirken, hesap oluştururken, sipariş verirken veya bizimle iletişime geçerken – uygun olduğu durumlarda toplanabilecek veya işlenebilecek kişisel veri kategorileri şunlardır:

  • İletişim bilgileri – ad, adres, fatura adresi, teslimat adresi, telefon numarası ve e-posta adresi.
  • Finansal bilgiler – kredi/banka kartı ve hesap bilgileri, işlem ayrıntıları, ödeme yöntemi ve ödeme onayı. Bunlar doğrudan KHANAGHA tarafından değil, Shopify Payments aracılığıyla işlenir – bkz. bölüm 5; KHANAGHA kartınızın tüm bilgilerini almaz veya saklamaz.
  • Hesap bilgileri – müşteri hesabı oluşturursanız kullanıcı adı, şifre, güvenlik soruları, tercihler ve ayarlar. Şifreniz ve güvenlik sorusu yanıtlarınız Shopify'ın hesap sistemi tarafından yönetilir; KHANAGHA şifrenizi göremez.
  • İşlem bilgileri – görüntülenen, sepete veya istek listesine eklenen, satın alınan, iade edilen, değiştirilen veya iptal edilen ürünler ve geçmiş işlemleriniz.
  • KHANAGHA ile yazışmalar – bize gönderdiğiniz müşteri desteği talepleri dahil.
  • Cihaz bilgileri – cihaz, tarayıcı, ağ bağlantısı, IP adresi ve diğer benzersiz tanımlayıcılar.
  • Kullanım bilgileri – mağazayı nasıl ve ne zaman kullandığınız veya içinde gezindiğiniz.

Bu liste, mağazayı nasıl kullandığınıza bağlı olarak toplanabilecek veri kategorilerini açıklar; yukarıdaki her bilginin her ziyaretçiden veya müşteriden toplandığı anlamına gelmez.

3. Amaçlar ve hukuki dayanaklar

Amaç Muhtemel hukuki dayanak
Siparişinizi almak ve yerine getirmek Sizinle yapılan sözleşmenin ifası
Bize gönderdiğiniz bir talebe yanıt vermek Sözleşmenin ifası veya size yanıt vermedeki meşru menfaatimiz
Abone olursanız pazarlama iletişimleri İstediğiniz zaman geri çekebileceğiniz onayınız
Yasal/muhasebe yükümlülüklerini yerine getirmek Yasal yükümlülük

Bu tablo, bir çevrimiçi mağaza işletmenin gerektirdiği genel işleme kategorilerini açıklar.

"Pazarlama iletişimleri" satırı için: e-posta veya SMS pazarlamasına yeni abone olanlar, bölüm 7'de açıklandığı gibi, pazarlama mesajları almadan önce aboneliklerini çift onay (double opt-in) ile doğrulamalıdır.

4. Shopify'ın rolü

Bu mağaza Shopify'ın e-ticaret platformunda çalışır. Shopify, KHANAGHA'nın dayandığı barındırma, ödeme ve mağaza altyapısını sağlar ve bu kapsamda bazı kişisel verileri (örneğin sipariş ve ödeme bilgileri) bizim adımıza işler. Bu mağazadaki ödemeler, Shopify'ın kendi ödeme hizmeti olan Shopify Payments ile işlenir. Shopify'ın bu rolü nasıl yerine getirdiği, kendi gizlilik ve veri işleme belgelerinde açıklanmıştır.

5. Ödeme işleme

Ödemeler Shopify Payments aracılığıyla işlenir. Avrupa Ekonomik Alanı'ndaki müşteriler için ilgili Shopify kuruluşu şudur:

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
İrlanda

Shopify ve yetkili ödeme kuruluşları şunlar için gereken bilgileri işleyebilir:

  • işleminizi gerçekleştirmek ve doğrulamak;
  • dolandırıcılığı ve kötüye kullanımı önlemek;
  • ödeme, muhasebe, yaptırımlar, kara para aklamanın önlenmesi ve diğer geçerli yasal yükümlülüklere uymak; ve
  • geri ödemeleri, itirazları ve ters ibrazları yönetmek.

KHANAGHA, ödeme kartınızın tüm bilgilerini doğrudan almaz veya saklamaz. Ödeme bilgileri KHANAGHA'nın kendi sistemlerine değil, Shopify'ın ve ilgili yetkili ödeme sağlayıcılarının ödeme altyapısına girilir ve orada işlenir.

İlgili işleme faaliyetine bağlı olarak Shopify ve ödeme kuruluşları veri sorumlusu, veri işleyen veya geçerli hukukun tanıdığı başka bir rolde hareket edebilir; rolleri her faaliyette aynı değildir ve bu politika tüm durumlar için tek bir rol varsaymaz.

Shopify, Shopify Payments'ı destekleyen ödeme kuruluşları dahil kullandığı alt işleyicilerin güncel ve düzenli olarak güncellenen listesini https://help.shopify.com/en/manual/your-account/privacy/subprocessors adresinde tutar. Eskiyebilecek bir kopyayı burada yayımlamak yerine, bu politika yetkili kaynak olarak Shopify'ın bu sayfasına yönlendirir.

6. Kargo

Siparişinizin teslim edilmesi, gerekli teslimat bilgilerinin (örneğin adınız ve adresiniz) siparişinizi taşıyan teslimat ortağıyla paylaşılmasını gerektirir. KHANAGHA birkaç teslimat ortağıyla çalışır – Česká pošta, Balíkovna, Zásilkovna (Packeta), GLS ve DHL – ve belirli bir sipariş için kullanılan ortak; varış yerine, pakete ve o andaki uygunluğa bağlı olabilir. Ayrıntılar için Kargo politikamıza bakın.

7. Uygulamalar ve diğer işleyiciler

Bu mağazada Messaging by Shopify yüklüdür. Genel izinleri kapsamında uygulama, müşteriler ve ziyaretçiler hakkında şu verilere erişebilir: ad, e-posta adresi, telefon numarası, posta adresi, konum, IP adresi, tarayıcı ve işletim sistemi. Bu verilere erişim, kullanıldıkları anlamına gelmez; bu mağazada gerçekten etkin olan özellikler şunlardır:

  • ödeme adımını alışverişi tamamlamadan terk eden müşterilere gönderilen otomatik "Siparişinizi tamamlayın" e-postası;
  • ziyaretçinin veya müşterinin mağazadaki etkinliğine göre otomatik sepet hatırlatma, yeniden stokta, fiyat düşüşü ve göz atılan ürün hatırlatma e-postaları;
  • e-posta açılma takibi (bir pazarlama veya otomatik e-postanın açılıp açılmadığını görmek için) ve bu e-postalardaki bağlantılarda UTM takibi (hangi e-postanın veya kampanyanın ziyarete yol açtığını görmek için); ve
  • bu e-postaları etkileşime girme olasılığı yüksek alıcılara öncelikli gönderen ve etkileşime girmeyenler için bekleten bir Shopify özelliği olan Smart Delivery.

Yukarıdakilerin tümü şu anda yalnızca e-posta üzerinden çalışmaktadır. Messaging uygulamasının genel izinleri telefon numarasına erişimi içerse de, bu mağazada SMS ve WhatsApp pazarlaması etkinleştirilmemiştir. E-posta veya SMS pazarlamasına yeni abone olanlar, böyle bir kanal etkin olduğunda aboneliklerini çift onay (double opt-in) ile doğrulamalıdır.

Messaging by Shopify'ın yanı sıra mağazada, mağaza içeriğini çevirmek için kullanılan iki uygulama daha bulunur: Translate & Adapt (Shopify'a ait) ve T Lab – AI Language Translate. Online Store ve Point of Sale, ayrıca yüklenmiş uygulamalar değil, Shopify'ın kendi satış kanallarıdır; platform ve ödeme altyapısının sağlanmasındaki rolleri bölüm 4'te açıklanmıştır.

8. Analitik ve reklam

Bu mağazada şu anda Shopify'ın Customer Events özelliği aracılığıyla yüklenmiş özel veya üçüncü taraf reklam/analitik takip pikseli bulunmamaktadır. Ancak bu mağazada Shopify Network Intelligence etkindir (Shopify yönetim panelinde Ayarlar → Müşteri gizliliği). Etkin olduğunda Shopify, bu mağazanın müşteri verilerini diğer Shopify satıcılarının verileriyle birlikte güvenli şekilde kullanarak, Shopify'ın "Enhanced Services" adını verdiği kapsamda mağaza için ürünleri, reklam hedeflemesini ve kişiselleştirmeyi iyileştirir. Shopify'a göre, bu özellik kapsamında başka hiçbir satıcı bu mağazanın verilerine erişemez.

Bu özellik, Shopify yönetim panelinde Ayarlar → Müşteri gizliliği bölümünden istediğiniz zaman kapatılabilir; bu durumda (Shopify'a göre) Shopify bu mağazanın müşteri verilerini bu amaçla kullanmayı bırakır. Müşterilerin de itiraz etmek veya devre dışı kalmak için kendi yolları vardır: Shopify'ın veri paylaşımından çıkma sayfası veya gizlilik portalı (https://privacy.shopify.com), tarayıcıdaki Global Privacy Control (GPC) sinyali veya bu mağazadaki çerez tercihleri.

9. Çerezler

Bu mağaza, ziyaretçilere gösterilen ve Tümünü kabul et, Tümünü reddet veya belirli kategorileri seçip Seçimlerimi kaydet seçeneklerini sunan Shopify'ın yerleşik çerez onayı bannerını kullanır. Kategoriler şunlardır:

Kategori Açıklama Kapatılabilir mi?
Zorunlu Giriş ve sepet işlevleri dahil, web sitesinin çalışması için gerekli Hayır – her zaman etkin
Kişiselleştirme İsteğe bağlı Evet
Pazarlama İsteğe bağlı Evet
Analitik İsteğe bağlı Evet

Mağaza onlar olmadan çalışamayacağı için zorunlu çerezler seçiminizden bağımsız olarak kullanılır. Kişiselleştirme, pazarlama ve analitik çerezleri yalnızca "Tümünü kabul et" ile veya tek tek seçip kaydederek kabul ederseniz kullanılır.

Bölüm 8'de belirtildiği gibi, bu mağazada özel veya üçüncü taraf uygulama takip pikseli yüklü değildir; bu mağazadaki çerezler, ayrıca eklenmiş takip araçlarından değil, Shopify'ın kendi platformundan gelir.

Her kategorideki çerezlerin ayrıntıları – tam adları, amaçları ve süreleri – için Shopify, satıcı mağazalarında kullanılan çerezlerin güncel ve yetkili listesini şu adreste tutar ve yönetir:

https://www.shopify.com/legal/cookies

Statik bir kopya yayımlamak yerine Shopify'ın sayfasına yönlendiriyoruz; çünkü Shopify çerezleri istediği zaman ekleyebilir, kaldırabilir, yeniden adlandırabilir veya amaçlarını ya da sürelerini değiştirebilir ve bazı çerezler yalnızca kullanılan mağaza özelliklerine (örneğin Shop Pay'e bağlı bir çerez yalnızca ziyaretçi ödemede Shop Pay kullanırsa) veya bu mağazanın gizlilik ayarlarına bağlı olarak görünür. Shopify'ın genel sayfasında listelenen her çerez bu mağazada mutlaka etkin değildir; Shopify'ın sayfası hangi çerezlerin koşullu olduğunu kendisi belirtir.

10. Verilerinizi ne kadar süre saklıyoruz

Kişisel verileri yalnızca toplandıkları amaç için gerekli olduğu sürece saklarız. Genel saklama sürelerimiz şunlardır:

Veri Saklama süresi
Siparişler, faturalar, ödeme onayları, vergi ve muhasebe kayıtları Çek vergi/muhasebe mevzuatının gerektirdiği durumlarda 10 yıla kadar
Müşteri hesapları Hesabınız etkin olduğu sürece; 3 yıl hareketsizlikten sonra silinir veya anonimleştirilir, daha uzun saklanması gereken kayıtlarla bağlantılı bilgiler (örneğin yukarıdaki sipariş/vergi kayıtları) hariç
Müşteri hizmetleri yazışmaları, iadeler ve şikâyetler Konu kapandıktan sonra 3 yıl; devam eden bir uyuşmazlık veya hukuki talep için daha uzun süre gerekmedikçe
Pazarlama abonesi verileri Onayınızı geri çekene kadar veya 3 yıl etkileşim olmamasından sonra
Pazarlama onayının veya geri çekilmesinin kanıtı Bu onaya dayanmayı bıraktıktan 3 yıl sonra
Terk edilmiş ödemeler 3 ay; Shopify platformunun bu veriler için belgelenmiş saklama süresine göre
Teknik, analitik ve çerez verileri İlgili Shopify veya sağlayıcı ayarlarına ve her çerezin belgelenmiş ömrüne göre – bkz. bölüm 9

Yasal olarak gerekli olduğunda, devam eden bir uyuşmazlık veya hukuki talep için gerektiğinde ya da yasal bir saklama yükümlülüğü bulunduğunda bilgileri yukarıdaki sürelerden daha uzun saklayabiliriz. Bunların hiçbiri geçerli olmadığında bilgiler silinir veya anonimleştirilir.

11. Uluslararası veri aktarımları

Bu mağaza Shopify'ın küresel altyapısında çalıştığı için verilerinizin bir kısmı Avrupa Ekonomik Alanı (AEA) dışında işlenebilir. Shopify kişisel verileri AEA, Birleşik Krallık veya İsviçre dışına aktarırken, her aktarım için tek bir mekanizma değil, ilgili aktarıma göre farklı hukuki güvenceler kullanır:

  • Bağlayıcı Şirket Kuralları (BCR) – AEA'dan veya İsviçre'den AEA ya da İsviçre dışındaki diğer Shopify kuruluşlarına yapılan veri aktarımları için.
  • Standart Sözleşme Maddeleri (SCC) – örneğin Birleşik Krallık'tan Birleşik Krallık, AEA veya İsviçre dışına yapılan aktarımlar için ve daha genel olarak Shopify'ın üçüncü taraf alt işleyicilerine yapılan aktarımlar için; duruma göre Avrupa Komisyonu'nun Standart Sözleşme Maddeleri, Birleşik Krallık'ın International Data Transfer Addendum'u ve SCC'lerin İsviçre için uyarlanmış sürümü kullanılır.
  • Yeterlilik kararı – Shopify, Shopify International Limited'den Kanada'daki ana şirketi Shopify Inc.'e yapılan veri aktarımları için Avrupa Komisyonu'nun Kanada'ya ilişkin yeterlilik kararına dayanabilir.

Hangisinin uygulanacağı, verilerin nereye gittiğine ve hangi Shopify kuruluşunun veya alt işleyicinin dahil olduğuna bağlıdır. Ayrıntılar Shopify'ın Data Processing Addendum'unda yer alır.

12. Haklarınız

Size uygulanan veri koruma mevzuatı bu hakları tanıyorsa, genel olarak şunları yapabilirsiniz:

  • hakkınızda hangi kişisel verileri tuttuğumuzu sormak ve bir kopyasını talep etmek;
  • yanlış verilerin düzeltilmesini istemek;
  • belirli durumlarda verilerinizin silinmesini istemek;
  • belirli işlemelere itiraz etmek veya kısıtlanmasını istemek;
  • verilerinizi taşınabilir bir biçimde talep etmek; ve
  • işleme onaya dayanıyorsa onayınızı istediğiniz zaman geri çekmek.

Bu haklardan herhangi birini kullanmak için khanaghaeu@gmail.com adresine yazın.

13. Denetim makamına şikâyet

Kişisel verilerinizi ele alış şeklimizden memnun değilseniz, yerel veri koruma makamınıza şikâyette bulunma hakkınız vardır. Çek Cumhuriyeti'nde bu makam Kişisel Verilerin Korunması Ofisi'dir (Úřad pro ochranu osobních údajů, ÚOOÚ):

14. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz – örneğin kullandığımız araçlardaki veya mevzuattaki değişiklikleri yansıtmak için.

Son güncelleme: 10 Ekim 2026