Gizlilik Politikası

Son güncelleme: Temmuz 2026

BERFINI olarak kişisel verilerinizi korumaya kararlıyız. Bu Gizlilik Politikası, kişisel bilgilerinizi AB Genel Veri Koruma Tüzüğü'ne (GDPR – EU 2016/679) ve geçerli Avrupa veri koruma mevzuatına uygun olarak nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

BERFINI s.r.o.
Çek Cumhuriyeti
E-posta: info@berfini.eu

2. Topladığımız Kişisel Veriler

Kimlik ve İletişim Bilgileri — Ad, soyad, e-posta adresi, telefon numarası, teslimat ve fatura adresi
Sipariş ve Ödeme Bilgileri — Satın alma geçmişi, ödeme yöntemi bilgileri (kart numaraları tarafımızca saklanmaz)
Teknik Veriler — IP adresi, tarayıcı türü, cihaz bilgileri, çerezler aracılığıyla toplanan kullanım verileri
Pazarlama Tercihleri — Bültene abonelik ve iletişim tercihleri

3. İşleme Amaçları ve Hukuki Dayanaklar

Amaç	Hukuki Dayanak (GDPR Madde 6)
Siparişlerin işlenmesi ve yerine getirilmesi	Sözleşmenin ifası (Madde 6/1-b)
Müşteri hizmetleri ve destek	Sözleşme / Meşru menfaatler (Madde 6/1-b, f)
Yasal yükümlülükler (muhasebe, vergi)	Yasal yükümlülük (Madde 6/1-c)
Pazarlama ve bülten iletişimi	Onay (Madde 6/1-a)
Web sitesi analizleri (Google Analytics, Meta Pixel)	Onay (Madde 6/1-a)
Dolandırıcılığın önlenmesi ve güvenlik	Meşru menfaatler (Madde 6/1-f)

4. Verileri Paylaştığımız Üçüncü Taraflar

E-ticaret Altyapısı — Sipariş ve mağaza yönetimi için Shopify Inc. (veri işleyen olarak)
Ödeme Sağlayıcıları — Güvenli ödeme işlemleri için yetkili ödeme kuruluşları
Kargo ve Lojistik — Sipariş teslimatı için kargo ve lojistik şirketleri
Pazarlama Araçları — Google LLC (Google Analytics), Meta Platforms Inc. (Meta Pixel) — yalnızca onayınızla
Yasal Makamlar — Kanunen gerekli olduğu durumlarda yetkili kamu makamları ve mahkemeler

Üçüncü taraflara yapılan tüm veri aktarımları, GDPR Madde 28 uyarınca veri işleme sözleşmelerine tabidir.

5. Uluslararası Veri Aktarımları

Verileriniz, Shopify ve Amerika Birleşik Devletleri'nde bulunan Google sunucuları gibi Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere aktarılabilir. Bu tür aktarımlar, Standart Sözleşme Hükümleri (SCC'ler) veya Avrupa Komisyonu tarafından verilen yeterlilik kararları da dâhil olmak üzere, GDPR ile uyumlu mekanizmalar kullanılarak gerçekleştirilir.

6. Çerezler ve İzleme Teknolojileri

Kesinlikle Gerekli Çerezler — Web sitesinin çalışması için gereklidir; onay gerekmez.
Analiz Çerezleri — Google Analytics aracılığıyla site kullanımını analiz etmek için kullanılır. Onayınıza tabidir.
Pazarlama Çerezleri — Meta Pixel aracılığıyla kişiselleştirilmiş reklamcılık için kullanılır. Rızanıza tabidir.

Çerez tercihlerinizi istediğiniz zaman çerez yönetim aracımız üzerinden yönetebilirsiniz.

7. Veri Saklama Süreleri

Sipariş ve Muhasebe Verileri — Yasal olarak gerekli olduğu üzere 10 yıl
Müşteri Hesabı Verileri — Hesap aktif olduğu sürece ve silme talebinden sonra 30 gün boyunca
Pazarlama Verileri — Rızanızı geri çekene kadar
Analiz Verileri — Google Analytics varsayılan saklama süresi (14 ay)

8. GDPR Kapsamındaki Haklarınız

Erişim Hakkı — Hakkınızda işlediğimiz kişisel verilere erişim talep etme.
Düzeltme Hakkı — Yanlış veya eksik verilerin düzeltilmesini talep etme.
Silme Hakkı — Belirli koşullar altında verilerinizin silinmesini talep etme.
İşlemenin Kısıtlanmasını Talep Etme Hakkı — Verilerinizin işlenmesini kısıtlamamızı talep etme.
Veri Taşınabilirliği Hakkı — Verilerinizi yapılandırılmış ve makine tarafından okunabilir bir formatta talep etme.
İtiraz Hakkı — Meşru menfaatlere veya doğrudan pazarlamaya dayalı veri işlemeye itiraz etme.
Rızayı Geri Çekme Hakkı — İşleme rızaya dayalı olduğunda rızanızı istediğiniz zaman geri çekme.
Şikâyette Bulunma Hakkı — Çekya veri koruma makamına (ÚOOÚ – Kişisel Verileri Koruma Ofisi) şikâyette bulunma.

Haklarınızı kullanmak için lütfen şu adresten bizimle iletişime geçin: info@berfini.eu

9. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba veya ifşaya karşı korumak için SSL şifrelemesi, erişim kontrolleri ve güvenli veri depolama da dâhil olmak üzere uygun teknik ve organizasyonel güvenlik önlemleri uyguluyoruz.

10. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olması durumunda sizi e-posta yoluyla veya web sitemizde göze çarpan bir bildirim aracılığıyla bilgilendireceğiz. En güncel sürüm her zaman bu sayfada yayımlanacaktır.