Gizlilik Politikası

1. Veri sorumlusu

Kişisel verilerinizden sorumlu veri sorumlusu North Mile'dır. Gizlilikle ilgili her türlü soru veya talebiniz için info@north-mile.com adresinden bize ulaşın.

2. Hangi verileri neden topluyoruz

• Hesap verileri (ad, e-posta adresi, yalnızca özetlenmiş (hash) biçimde saklanan şifre, telefon numarası, kayıtlı adresler): müşteri hesabınızı sağlamak için. Hukuki dayanak: sözleşme (GDPR m. 6/1-b).
• Sipariş verileri (ürünler, fatura ve teslimat adresi, belirtilmişse şirket adı ve KDV numarası, e-posta, telefon, sipariş geçmişi): siparişinizi işlemek, teslim etmek ve faturalandırmak, iade ve garanti taleplerini yürütmek için. Hukuki dayanak: sözleşme ve kanuni yükümlülükler (GDPR m. 6/1-b ve c).
• Ödeme verileri: ödemeler ödeme hizmet sağlayıcımız tarafından işlenir. Ödeme durumunu ve kart markası ile son haneler gibi sınırlı bilgileri alırız; kart numarasının tamamını asla almayız.
• Sipariş e-postaları: sipariş onaylarını ve hizmet mesajlarını bize bildirdiğiniz e-posta adresine göndeririz. Hukuki dayanak: sözleşme.
• Teknik veriler (IP adresi, tarayıcı türü, talep edilen sayfalar, erişim zamanı) sunucu kayıtlarında: Siteyi sunmak ve güvenliğini sağlamak için. Hukuki dayanak: güvenli bir web sitesi işletme konusundaki meşru menfaatimiz (GDPR m. 6/1-f).
• Mağaza aramasına girdiğiniz arama sorguları, yalnızca eşleşen ürünleri göstermek için işlenir.
• Ülke tespiti: Siteyi bir ülke seçmeden açtığınızda, size doğru fiyatları ve kargo seçeneklerini göstermek için IP adresinizin ülkesini DB-IP'nin IP to Country Lite veritabanının yerel bir kopyasında (https://db-ip.com, CC BY 4.0 lisansıyla) sorgularız. IP adresiniz DB-IP'ye veya başka hiç kimseye gönderilmez ve sonuç saklanmaz. Hukuki dayanak: ülkeniz için doğru mağazayı gösterme konusundaki meşru menfaatimiz (GDPR m. 6/1-f).

3. Çerezler

Yalnızca mağazanın çalışması için gerekli çerezleri kullanırız: sepetinizi hatırlayan bir çerez, oturumunuzu açık tutan bir çerez ve seçtiğiniz ülkeyi hatırlayan bir çerez. Reklam veya analiz çerezleri kullanmayız. Bu çerezler kesinlikle gerekli olduğundan onay gerektirmez.

4. Hizmet sağlayıcılar

Kişisel verileri yalnızca mağazayı işletmemize yardımcı olan hizmet sağlayıcılarla, veri işleme sözleşmeleri çerçevesinde ve yalnızca gerektiği ölçüde paylaşırız:

• Mağazanın ve veritabanının kiraladığımız sunucularda barındırılması.
• Stripe, ödeme işlemleri için.
• Resend, sipariş e-postalarının gönderimi için.
• Cloudflare, DNS, içerik dağıtımı ve ürün görsellerinin depolanması için.
• Kargo şirketleri; paketinizi teslim etmek için adınızı, teslimat adresinizi ve gerektiğinde telefon numaranızı alırlar.
• Faturaları paylaşmakla kanunen yükümlü olduğumuz durumlarda vergi danışmanları ve resmi makamlar.

5. AB/AEA dışına aktarımlar

Bazı sağlayıcılar (örneğin Stripe, Resend ve Cloudflare) verileri Amerika Birleşik Devletleri'nde veya AB/AEA dışındaki diğer ülkelerde işleyebilir. Bu durumlarda AB–ABD Veri Gizliliği Çerçevesi (EU–US Data Privacy Framework) gibi bir yeterlilik kararına veya Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine dayanırız.

6. Verileri ne kadar süre saklıyoruz

• Hesap verileri: hesabınızı kapatana kadar.
• Sipariş ve fatura verileri: vergi ve ticaret mevzuatının gerektirdiği süre boyunca, genellikle 10 yıla kadar.
• Sunucu kayıtları: bir güvenlik olayının incelenmesi için gerekmedikçe kısa bir süre, normalde en fazla 30 gün.

7. Haklarınız

Verilerinize erişme, bunların düzeltilmesini veya silinmesini isteme, işlenmesinin kısıtlanmasını isteme veya işlenmesine itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. İşleme onaya dayanıyorsa onayınızı dilediğiniz zaman geri çekebilirsiniz. Bu hakları kullanmak için info@north-mile.com adresine e-posta gönderin. Ayrıca, özellikle yaşadığınız veya çalıştığınız ülkedeki bir veri koruma denetim makamına şikâyette bulunma hakkına da sahipsiniz.

8. Güvenlik

Site yalnızca şifreli bağlantılar (HTTPS) üzerinden sunulur. Şifreler özetlenmiş (hash) biçimde saklanır ve sistemlerimize erişim yalnızca buna ihtiyaç duyan kişilerle sınırlıdır.

9. Türkiye'deki ilgili kişiler için ek bilgiler (KVKK)

Türkiye'de bulunuyorsanız, kişisel verilerinizin işlenmesine 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da uygulanır. KVKK kapsamında veri sorumlusu North Mile'dır; info@north-mile.com adresinden ulaşabilirsiniz. Verilerinizi bölüm 2'de açıklanan amaçlarla ve KVKK'nın 5. maddesinde öngörülen hukuki sebeplere dayanarak işleriz: bir sözleşmenin kurulması ve ifası, hukuki yükümlülüklerimizin yerine getirilmesi ve meşru menfaatlerimiz.

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini ve KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

KVKK kapsamındaki taleplerinizi yazılı olarak veya e-posta ile info@north-mile.com adresine iletebilirsiniz. Talepleri en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret alınabilir. Talebinizin reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde KVKK'nın 14. maddesinde öngörülen süreler içinde Kurula şikâyette bulunabilirsiniz.

Mağaza Türkiye dışındaki sunucularda barındırılmaktadır ve bölüm 4'te sayılan hizmet sağlayıcılardan bazıları (örneğin Stripe, Resend ve Cloudflare) verileri Türkiye dışında işlemektedir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır; bu aktarımlar KVKK'nın 9. maddesine uygun olarak gerçekleştirilir.

10. Değişiklikler

Hizmetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Bu sayfanın üst kısmındaki tarih en güncel sürümü gösterir.