Gizlilik Politikası

İşbu Politika, dualchamberpeptides.tr web sitesinin (Web Sitesi) GENEL KULLANIM KOŞULLARININ ayrılmaz bir parçasıdır ve söz konusu site Crystal Peptides LTD (Yönetici) tarafından yönetilmektedir. Bu belge, Avrupa Parlamentosu ve Konseyinin (AB) 2016/679 sayılı Tüzüğü (Genel Veri Koruma Tüzüğü veya GDPR) ile Kişisel Verilerin Korunması Kanunu hükümlerine uygun olarak hazırlanmıştır. Aşağıda, Yöneticinin veri sahiplerinin, yani Web Sitesini ziyaret eden kullanıcıların kişisel verilerini toplama ve işleme biçimi açıklanmaktadır.

1. Kişisel Verilerin İşlenme Dayanakları

Kişisel verilerin işlenmesine aşağıdaki koşullardan herhangi birinin mevcut olması hâlinde izin verilir:

• Rıza – kullanıcıların, örneğin pazarlama amacıyla veya iletişim kurmak (bir soru göndermek) amacıyla, belirli amaçlar doğrultusunda verilerinin işlenmesine rıza göstermiş olması.
• Bir sözleşmenin kurulması ve ifası – örneğin Web Sitesinde bir kullanıcı profili oluşturulurken ve çevrimiçi mağazadan ürün satın alınırken, veri sahibinin taraf olduğu bir sözleşmenin kurulması için kişisel verilerin gerekli olması.
• Yasal yükümlülükler – Yönetici, tüketici mevzuatı ile kişisel verilerin korunmasına ilişkin mevzuatın belirli gerekliliklerine uymakla yükümlüdür ve bu amaçla yasal yükümlülüklerini yerine getirmek için kişisel verileri işleyebilir.
• Meşru menfaatler – Yönetici, yetkili idari makamlara ve yargı mercilerine bildirim, şikâyet ve talep sunarken veya bunlara yanıt verirken kişisel verileri işleyebilir. Hizmetleri sürekli geliştirmek de Yöneticinin menfaatinedir; bu amaçla Web Sitesinin kullanımı sırasında kullanıcı tercihlerini ve geri bildirimlerini analiz etmek üzere verileri işleyebilir.

2. Kişisel Verilerin İşlenmesi

Web Sitesinin en iyi şekilde sunulması ve bazı işlevlerinin yerine getirilmesi amacıyla şu veriler de toplanır: IP adresi; tarayıcı türü; dil ayarları; Web Sitesine erişilen cihazın türü ve işletim sistemi; kullanım zamanı.

Yönetici, aşağıdaki faaliyetlerden birini veya birkaçını yürütürken kişisel verileri işleyebilir:

• ürünlerin alım satımına ilişkin sözleşmelerin kurulması, ifası ve sona erdirilmesi;
• akdedilmiş bir sözleşmeden doğan yükümlülüklerin Tüketicinin Korunması Kanunu ile Dijital İçerik ve Dijital Hizmetlerin Sağlanması ve Mal Satışı Kanunu uyarınca yerine getirilmesi;
• çevrimiçi mağazanın yönetimi ve Elektronik Ticaret Kanunu uyarınca yasal yükümlülüklerin yerine getirilmesi;
• soruların, şikâyetlerin ve taleplerin işlenmesi;
• garanti ve servis bakımının sağlanması;
• uygulanan politikalarda ve genel koşullarda yapılan değişiklikler hakkında bilgilendirme;
• siparişlerin işlenmesi ve malların kurye teslimat hizmetleriyle gönderilmesi;
• fatura düzenlenmesi ve vergi ve muhasebe mevzuatı uyarınca yasal yükümlülüklerin yerine getirilmesi;
• ürün ve hizmetlerin doğrudan pazarlanması;
• reklam etkinliğinin değerlendirilmesi;
• ödemelerle bağlantılı dolandırıcılığın önlenmesi;
• sosyal ağlardaki ve çevrimiçi platformlardaki profillerin ve sayfaların yönetimi;
• sunulan ürün ve/veya hizmetlerden duyulan memnuniyetin değerlendirilmesi;
• hukuki taleplerin ileri sürülmesi ve korunması, alacakların tahsil edilmesi, yetkili idari makamlara ve yargı mercilerine bildirim, şikâyet ve talep sunulması veya bunlara yanıt verilmesi.

Yönetici, bu faaliyetler kapsamında aşağıdaki veri kategorilerini toplayabilir ve işleyebilir:

• fiziksel kimlik verileri – ad ve soyadı, kişisel kimlik numarası (gerçek kişi adına fatura talep edildiğinde);
• iletişim verileri – telefon numarası, e-posta;
• teslimat verileri – açık teslimat adresi (kişisel adres veya kurye şubesi);
• ödeme verileri – yapılan ödemenin tarihi ve yöntemi hakkındaki bilgiler;
• kullanıcı profili verileri – e-posta/kullanıcı adı, satın alma geçmişi, teslimat verileri ve ödeme yöntemi ve diğerleri;
• Web Sitesi ziyaret verileri – IP adresleri, kurulu çerezler aracılığıyla toplanan sistem ve analiz verileri;
• diğer – gönderilen bildirimlerde, sorularda, başvurularda, itirazlarda ve geri bildirimlerde veri sahiplerinin kendi girişimleriyle paylaştıkları veriler.

3. Kişisel Verilerin Toplanması

Kişisel veriler, bizzat veri sahiplerinden (kullanıcı profili oluşturulurken, sipariş verilirken, soru yöneltilirken vb.) ve/veya Web Sitesi aracılığıyla otomatik olarak (çerezler ve diğer benzer çözümler kullanılarak) toplanabilir.

4. Amaç, Dayanak ve Saklama Süresi

Daha ayrıntılı olarak Yönetici, verileri aşağıdaki dayanak ve koşullara göre işleyebilir:

5. Kişisel Verilerin Korunması

Yönetici, yürürlükteki mevzuat uyarınca kullanıcıların verilerini korumak ve bu verilere yetkisiz erişimi ve/veya verilerin uygunsuz kullanımını önlemek amacıyla uygun ve ölçülü teknik ve organizasyonel tedbirleri uygular.

Yönetici, kişisel verileri yeterli düzeyde koruyan ve güvenliğini sağlayan iş sistemleri, prosedürler ve bilgi teknolojileri kullanır. Web Sitesi kullanıcılarından toplanan veriler, kriptografik korumaya tabi sicillerde sistematik hâle getirilir. Veri sicilleri, yalnızca nitelikli ve eğitimli personelin sınırlı teknik ve fiziksel erişime sahip olduğu bilgisayar sistemlerinin sabit diskinde bulunur.

6. Kişisel Verilerin Paylaşılması

Yönetici, Web Sitesinin kullanımına ilişkin verileri Google Analytics gibi sektörde kabul görmüş çözümlerle paylaşabilir. Yönetici ayrıca yasal yükümlülüklerin yerine getirilmesine, belirli iş süreçlerinin yönetimine ve belirli meşru menfaatlerin gözetilmesine yardımcı olan diğer yüklenicilerle kişisel verileri paylaşabilir. Bu yükleniciler, Web Sitesinin bakımıyla bağlantılı BT ve barındırma hizmeti sağlayıcıları olabilir.

Belirli durumlarda, hukuki uyuşmazlıkların çözümü için gerekli olduğunda, bir kanun hükmünde öngörüldüğünde veya suç teşkil eden bir faaliyetin ya da dolandırıcılığın önlenmesi, tespit edilmesi veya kovuşturulması için kesinlikle gerekli olduğunda, Genel Veri Koruma Tüzüğü'nün (GDPR) 6(1)(c) ve (f) maddeleri uyarınca verilerin özel yetkili bir makamla (idari makam, yargı mercii ve/veya yürütme makamı) paylaşılması gerekebilir.

7. Veri Sahiplerinin Hakları

Web Sitesinin ziyaretçileri, Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sahibidir ve aşağıdaki haklara sahiptir:

Kullanıcılar, hakları ve bunları nasıl kullanabilecekleri hakkında Avrupa Veri Koruma Denetmeninin bilgilendirme sitesinden veya Bulgaristan Cumhuriyeti'nin denetim makamı olan Kişisel Verileri Koruma Komisyonunun sitesinden daha fazla bilgi edinebilir.

Kullanıcı, yukarıda sayılan haklarını her zaman kullanabilir. Bunun için aşağıda belirtilen adreslere mektup veya e-posta göndermesi gerekir.

Kişisel verilere ilişkin talepler iki ay içinde yanıtlanır; belirtilen sürenin uzatılmasının gerekmesi hâlinde veri sahibi, uzatma ve gecikmenin nedenleri hakkında bilgilendirilir.

Yönetici, makul olmayan ölçüde tekrarlanan veya diğer veri sahiplerinin gizliliğini tehdit eden talepleri işleme almayı reddedebilir. Yönetici, işlenmekte olan kişisel verilerin ücretsiz bir kopyasını sağlar ve tekrarlanan veya aşırı talepler için orantılı bir ücret talep etme hakkını saklı tutar.

Tamamlanmamış siparişler için destek

Bir sipariş oluşturmaya başlayıp iletişim bilgilerinizi (e-posta adresiniz veya telefon numaranız gibi) verir ancak ödeme adımını tamamlamazsanız, bu bilgileri —e-posta veya telefon yoluyla— yalnızca siparişinizi tamamlamanıza yardımcı olmak, teknik veya ödeme sorununu çözmek ya da bu satın alma girişimiyle ilgili bir soruyu yanıtlamak için sizinle iletişime geçmek amacıyla kullanabiliriz. Bu işleme, müşteri desteği sağlama ve başlattığınız işlemi tamamlama konusundaki meşru menfaatimize (GDPR md. 6(1)(f)) dayanmaktadır. Bu şekilde toplanan iletişim bilgileri, ayrıca pazarlama onayı vermediğiniz sürece asla pazarlama veya tanıtım amaçlı kullanılmaz ve dilediğiniz zaman info@crystalpeptides.eu adresine yazarak bu şekilde sizinle iletişime geçilmemesini talep edebilirsiniz.

Veri sorumlusunun iletişim bilgileri

Sürüm: 2.1

Sürüm ve yürürlük tarihi: 31 Ağustos 2026