Gizlilik ve kişisel veriler.

Veri sorumlusu

Sarper Dijital Teknolojiler ve Kiralama A.Ş · Mesir V.D · VKN: 751 112 5219 · Muradiye Mahallesi Zübeyde Hanım Caddesi No: 34/A, Yunusemre / Manisa · export@bathbox.tr · www.bathbox.tr

Telefon: 0534 796 87 44 · MERSİS No: 0751 1125 2190 0001

Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

Aşağıdaki tabloda, topladığımız her veri için amacı ve 6698 sayılı Kanundaki hukuki dayanağı bulabilirsiniz.

Veri işleme tablosu

Verilerinizi kimlerle paylaşıyoruz

Kişisel verilerinizi satmıyoruz. Yalnız hizmetin verilebilmesi için zorunlu olan taraflarla, gerektiği kadarıyla paylaşıyoruz:

Aktarım yapılan taraflar

• Kargo firması (Kolay Gelsin) — teslimat için ad soyad, adres ve telefon
• Ödeme kuruluşu (PayTR) — ödemenin alınması için gerekli bilgiler. Kart bilgileriniz bize hiç ulaşmaz, doğrudan PayTR’de işlenir
• E-fatura sağlayıcısı — fatura düzenlenmesi için fatura bilgileri
• Kargo etiketi görselleştirme servisi (Labelary, ABD) — kargo firmasının ürettiği etiketi yazdırılabilir bir resme çevirmek için. Etiketin üzerindeki teslimat bilgileri (ad soyad, adres) bu amaçla bir kez gönderilir ve sonuç tarafımızda saklanır; aynı etiket için tekrar gönderilmez. Bu servis veriyi saklamaz ve başka bir amaçla kullanmaz
• Meta Platforms Ireland Ltd. — Facebook ve Instagram reklamlarının ölçümü için. Tarayıcınızdaki Meta Pixel'in ilettiklerine ek olarak, siparişiniz tamamlandığında sunucumuz da bir satış bildirimi gönderir: e-posta ve telefonunuz yalnız geri döndürülemez özet (hash) hâlinde, _fbp/_fbc çerez değerleriniz, IP adresiniz ve tarayıcı bilginiz ham hâlde. Bu aktarım yalnız çerez izni verdiyseniz yapılır
• Barındırma ve veritabanı sağlayıcıları — sitenin çalışması için. Sunucular Avrupa Birliği içinde (Frankfurt) bulunmaktadır
• WhatsApp destek ve bilgilendirme hattı — siparişinizle ilgili yazışmalar için. Hattımıza yazdığınızda telefon numaranız ve mesajınız, hattı yürüten kendi sunucumuza iletilir. Sipariş numaranızı sorduğunuzda yanıt yalnız numarası o siparişteki telefonla eşleşen kişiye verilir; eşleşmezse sipariş bulunamadı denir. Dönen bilgi siparişin durumudur (hazırlanıyor, kargoda, teslim edildi) — kart, adres ve ödeme bilgisi bu hattan hiç geçmez. Ayrıca siparişiniz alındığında ve kargoya verildiğinde bu hat üzerinden bilgi mesajı gönderilir; bunlar devam eden işleminize ilişkin bildirimlerdir, reklam değildir. WhatsApp hizmetinin kendisi Meta Platforms Ireland Ltd. tarafından işletildiğinden mesajlarınız Meta altyapısı üzerinden iletilir
• Yetkili kamu kurumları — yalnız mevzuatın zorunlu kıldığı hallerde

Barındırma ve ödeme hizmetlerinin bir kısmı yurt dışında bulunduğundan, verileriniz bu kapsamda yurt dışına aktarılmaktadır. Aktarım, Kanunun 9. maddesindeki şartlara uygun olarak yapılır.

Ne kadar süre saklıyoruz

Sipariş, fatura ve muhasebe kayıtları, Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl saklanır. Üyelik bilgileri, üyelik devam ettiği sürece ve sona ermesinden itibaren 10 yıllık zamanaşımı süresince tutulur. Pazarlama izni verilerinizi, izni geri aldığınız ana kadar saklarız; geri aldığınızda izin kaydının kendisi ispat için mevzuatın öngördüğü süre boyunca tutulur.

WhatsApp yazışmaları, siparişle ilgili bir uyuşmazlık ihtimaline karşı 1 yıl saklanır ve süre dolduğunda silinir. Yazışmanın kendisi sipariş kaydının bir parçası değildir; sipariş, fatura ve muhasebe kayıtları için yukarıdaki 10 yıllık süre geçerlidir.

Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

Çerezler

Zorunlu çerezler. Sitenin çalışması için gereken çerezleri kullanıyoruz: oturumunuzu açık tutan çerez ve sepetinizi tarayıcınızda saklayan kayıt. Bunlar hizmetin sunulabilmesi için gerekli olduğundan açık rızaya tabi değildir.

Ziyaret sayacı. Sitenin kaç kişi tarafından ziyaret edildiğini kendi sunucumuzda sayıyoruz. Bunun için çerez kullanmıyoruz ve IP adresinizi saklamıyoruz: IP adresiniz, tarayıcı bilginiz ve o günün tarihi birlikte geri döndürülemez bir özete çevriliyor. Tarih özetin içinde olduğu için bu değer her gece değişir; aynı ziyaretçiyi günler boyunca izlemek mümkün değildir. Ayrıca ziyaretin hangi ilden geldiğini (ör. "Manisa") kaydediyoruz. Bu sayım açık rızaya tabi değildir, çünkü kişiyi tanımlamıyor ve cihazınızda hiçbir kayıt bırakmıyor.

Sepet istatistiği. Hangi ürünün kaç sepette beklediğini görebilmek için, sepetinize eklediğiniz ürünlerin listesini (ürün ve adet) sunucumuzda tutuyoruz. Bu kayıt, yukarıdaki ziyaret sayacının her gece değişen özetine bağlıdır; ayrı bir çerez ya da kimlik oluşturulmaz. Siparişiniz tamamlandığında ya da sepetinizi boşalttığınızda kayıt silinir.

Reklam ve ölçümleme çerezleri. Sitemizde Meta Platforms Ireland Ltd. tarafından sağlanan Meta Pixel bulunuyor. Bu araç, hangi sayfaları ziyaret ettiğinizi, tarayıcı ve cihaz bilginizi ve çerezlerle oluşturulmuş bir tanımlayıcıyı (_fbp) Meta'ya iletir. Amacı, Facebook ve Instagram'daki reklamlarımızın ne kadar işe yaradığını ölçmek ve reklamları ilgili kişilere göstermektir. Bu veriler Meta tarafından Avrupa Birliği dışına aktarılabilir.

Sunucu tarafı ölçüm. Satışın gerçekten tamamlandığını Meta'ya sunucumuz da bildiriyor (Meta Dönüşümler API'si). Tarayıcıdaki ölçüm reklam engelleyiciler yüzünden eksik kalabildiği için bu ikinci yol kullanılıyor. Bunun için sipariş anında _fbp ve _fbc çerez değerleriniz, IP adresiniz ve tarayıcı bilginiz sipariş kaydınıza yazılır; e-posta ve telefonunuz Meta'ya yalnız geri döndürülemez özet (hash) hâlinde iletilir. Bu alanlar yalnız çerez izni verdiyseniz doldurulur — "Reddet" derseniz boş kalır ve Meta'ya hiçbir bildirim gitmez. Kayıtlar siparişin kendisiyle aynı süre boyunca saklanır.

Tarayıcınızın ayarlarından çerezleri engelleyebilir, Facebook reklam tercihleri sayfasından reklam kişiselleştirmesini kapatabilirsiniz. Çerezleri engellemeniz sipariş verme ve sepet işlemlerini etkilemez.

Haklarınız

Kanunun 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Nasıl başvurursunuz

Taleplerinizi export@bathbox.tr adresine yazabilir ya da yukarıdaki posta adresine ıslak imzalı dilekçe ile iletebilirsiniz. Başvurunuzda kimliğinizi doğrulayacak bilgilere yer vermeniz gerekir.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret talep edilebilir. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız saklıdır.