Gizlilik politikası

1. Sorumlu

Bu sitede toplanan kişisel verilerden sorumlu kişi, Genel Veri Koruma Yönetmeliği (GDPR) madde 4(7) anlamında Laura Pouyadou EI (bireysel işletme, mikro girişimci, SIRET 931 874 952 00019) olup geteverwear.com sitesini işletmektedir. Adresi yasal bildirim sayfasında yer almaktadır. Verilerinizin korunmasıyla ilgili her soru için contact@geteverwear.com adresinden bize ulaşabilirsiniz.

2. Toplanan veriler

Aşağıdaki verileri topluyoruz:

• Kimlik verileri: ad, soyad, e-posta adresi, posta adresi, telefon numarası (sipariş verirken veya hesap oluştururken).
• İşlem verileri: sipariş geçmişi, tutarlar, ödeme yöntemi (banka kartı bilgileri sunucularımızdan geçmez; hizmet sağlayıcımız Stripe tarafından yönetilir).
• Gezinme verileri: zaman damgasıyla birlikte görüntülenen sayfalar, okuma süresi ve sayfanın kaydırılan oranı, geldiğiniz site, adreste bulunan kampanya işaretleri (bkz. 9 ter bölümü), yaklaşık şehir, cihaz türü ve tarayıcınızın her sayfada kendiliğinden bildirdiği tarayıcı ve diller. Bu ölçüm hiçbir çerez bırakmaz, cihazınızdan hiçbir şey okumaz ve IP adresinizi saklamaz: IP adresi yalnızca istek süresince, geri döndürülemez bir teknik imza hesaplamak için kullanılır, ardından atılır.
• Cihazınızdan okunan veriler (ekran çözünürlüğü ve piksel yoğunluğu, saat dilimi, yüklü diller) ve tam IP adresi: yalnızca izin verirseniz, ve yalnızca 9 bis (kağıt broşürler) ile 9 ter (ziyaret ölçümü) bölümlerinde anlatılan iki durumda. Reddetmeniz gezinmenizi hiçbir şekilde etkilemez.

3. Verilerin kullanım amaçları

Verileriniz şu amaçlarla kullanılır:

• Siparişlerinizi işlemek ve göndermek
• Müşteri hesabınızı yönetmek
• Size bültenlerimizi göndermek (bunu kabul etmişseniz)
• Sitemizi ve hizmetlerimizi geliştirmek
• Yasal yükümlülüklerimize uymak (faturalama, muhasebe)
• Kağıt broşür kampanyalarımızın etkinliğini ölçmek (9 bis bölümüne bakınız)

4. Hukuki dayanak

Bu sayfada anlatılan her işleme, şu dört dayanaktan biri uygulanır:

• Sözleşmenin ifası (GDPR md. 6(1)(b)): siparişleriniz, bunların gönderimi, takibi, iadeler ve buna bağlı müşteri hizmeti.
• Yasal yükümlülük (md. 6(1)(c)): faturaların on yıl boyunca saklanması ve izleyicilere ilişkin tercihinizin kanıtının saklanması; GDPR'nin 7(1). maddesi, bunu ispatlayabilmemizi zorunlu kılar.
• Rızanız (md. 6(1)(a) ve cihazınızda bir şey okunduğunda Fransa'daki Bilişim ve Özgürlükler Kanunu'nun 82. maddesi): bülten, zorunlu olmayan çerezler, üçüncü taraf ziyaret ölçümleri, bir broşür taranırken konum ve parmak izi (9 bis bölümü) ile 9 ter bölümünde anlatılan ziyaret ölçümünün genişletilmiş katmanı.
• Meşru menfaatimiz (md. 6(1)(f)): sitenin güvenliği ve dolandırıcılığın önlenmesi, ayrıca kendi mağazamızın trafiğinin ölçülmesi — hangi sayfaların okunduğunu, bir kişinin geri dönüp dönmediğini ve hangi bağlantıdan geldiğini bilmek (9 ter bölümü). Bu menfaat, haklarınızla birlikte yazılı bir denge testine tabi tutulmuştur; bu test CNIL'e (Fransız veri koruma otoritesi) sunulmak üzere tutulmakta ve basit bir talep üzerine contact@geteverwear.com adresine iletilmektedir. Bu menfaate her zaman, aynı adrese yazarak itiraz edebilirsiniz.

5. Saklama süresi

6. Alıcılar ve alt işleyiciler

Verilerinizi ticari amaçlarla kimseye satmıyor, kiralamıyor veya iletmiyoruz. Bu, istisnasız ve karşılığı ne olursa olsun kesinlikle dışlanmıştır. Verileri yalnızca kendi analizlerimiz için kullanıyoruz: sitemizin nasıl gezildiğini anlamak, arama sıralamasını, ürün sayfalarını, işleyişini ve satışlarımızı iyileştirmek. Herhangi bir şey alan tek üçüncü taraflar, aşağıda listelenen teknik sağlayıcılardır; her biri, tek başımıza yapamayacağımız belirli bir görev için (siteyi barındırmak, bir ödemeyi tahsil etmek, bir paketi göndermek).

Verileriniz yalnızca GetEverwear'a ve aşağıda listelenen teknik alt işleyicilerine kesinlikle ayrılmıştır. Verilerinizi üçüncü taraflara satmıyor veya kiralamıyoruz.

7. Avrupa Birliği dışına aktarımlar

Hizmet sağlayıcılarımız Avrupa Birliği'ne dayalıdır. AB dışına bir aktarım olması durumunda (örneğin bazı analitik araçlar için), bunun Avrupa Komisyonu tarafından onaylanmış standart sözleşme maddeleriyle çerçevelenmesini sağlarız.

8. Haklarınız (GDPR)

GDPR uyarınca şu haklara sahipsiniz:

• Verilerinize erişim hakkı
• Düzeltme hakkı
• Silinme hakkı (“unutulma hakkı”)
• İşlemenin kısıtlanması hakkı
• Verilerinizin taşınabilirliği hakkı
• İtiraz hakkı
• Rızanızı dilediğiniz zaman geri çekme hakkı

Bu haklarınızı kullanmak için, bir kimlik belgesinin kopyasıyla birlikte contact@geteverwear.com adresine yazın. Ayrıca CNIL'e bir şikâyette bulunabilirsiniz (www.cnil.fr).

9. Üçüncü taraf çerezleri ve izleyicileri

Kendi oturum çerezlerimizin yanı sıra, kendi çerezlerini bırakabilecek üçüncü taraf betikleri yükleriz:

• Stripe: ödemeleri güvence altına almak ve dolandırıcılığı tespit etmek için (__stripe_mid, __stripe_sid çerezleri). Ödeme sürecinde vazgeçilmez.
• Cloudflare Turnstile: kayıt ve giriş formlarında bot koruması (geçici doğrulama belirteci, kalıcı çerez yok). Sitenin güvenliği için vazgeçilmez.
• GetEverwear müşteri hizmeti sohbeti: chat_session_id çerezi (HMAC imzalı, 30 gün, Strict). Yalnızca giriş yapmamışsanız iki ziyaret arasında konuşmanızı yeniden bulmak için kullanılır. Üçüncü tarafla hiçbir paylaşım yoktur — mesajlaşma kendi sunucularımızda barındırılır (Netcup, Almanya). Mesajlar 90 gün saklanır, ardından otomatik olarak temizlenir. Sohbetin çalışması için vazgeçilmezdir (bu nedenle özel bir rıza olmadan bırakılır, Bilişim ve Özgürlükler Kanunu'nun 82. maddesi — kullanıcının talep ettiği hizmet için kesinlikle gerekli amaç).

Açık rızanızdan sonra, Google Analytics 4'ü (_ga, _ga_* çerezleri) yükleriz: gezinme verilerini Google Search Console ile çapraz eşleştirmek ve doğal arama sıralamasını optimize etmek için. Yapılandırma: IP anonimleştirme, reklam sinyali yok (allow_google_signals: false), Ads kişiselleştirmesi yok (allow_ad_personalization_signals: false). Kategoriler bağımsızdır: anonim ziyaret ölçümünü kabul edip GA4'ü reddedebilir ya da tersini yapabilirsiniz.

Bir teslim noktası seçerken, gösterilen harita arka planını OpenStreetMap Vakfı'nın sunucularından yükler. Bu istek IP adresinizi iletir, çerez veya tanımlayıcı olmadan, ve yalnızca siparişin bu adımını açarsanız gerçekleşir.

Yalnızca açık rızanızdan sonra, Google Ads etiketini yükleriz; bu etiket Google dönüşüm ve yeniden pazarlama çerezleri bırakır (_gcl_au, _gcl_aw, _gcl_dc, NID) — Google reklamlarımızdan kaynaklanan satışları ölçmek için. Bir satın alma yapıldığında tutarı, para birimini, sipariş numarasını ve e-posta adresinizin karma değerini (SHA-256, asla açık metin olarak değil) iletir. Consent Mode v2 etkindir: “Reklam” kategorisine rıza vermediğiniz sürece bu çerezlerden hiçbiri bırakılmaz ve Google'a hiçbir reklam verisi gönderilmez.

Tam ayrıntılar Çerez yönetimi sayfasında mevcuttur.

9 bis. Kağıt broşür kampanyaları

Adresi geteverwear.com/fr/f1 gibi kısa bir adres taşıyan basılı broşürler dağıtıyoruz, bazen QR kod biçiminde. Bu adres, bir broşürün bir işe yarayıp yaramadığını bilmemizi sağlar. Açtığınızda tam olarak neler olduğunu aşağıda açıklıyoruz.

Her durumda kaydettiklerimiz

Sayfa yüklendiğinde ve rızanızı sormadan şunları kaydederiz: broşür kodu, tarih ve saat, kırpılmış IP adresiniz (son blok sıfırla değiştirilir, artık sizi tanımlayamaz), ülke, cihaz türü, tarayıcı, işletim sistemi ve tarayıcınızın bildirdiği dil. Ayrıca _ge_flyer adlı bir çerezde, 13 ay saklanan rastgele bir tanımlayıcı bırakırız; bu yalnızca aynı cihazın broşürlerimizi kaç kez taradığını saymaya yarar.

Bu toplama ziyaret ölçümü kapsamına girer ve rızadan muaftır (CNIL'in 17 Eylül 2020 tarihli, Bilişim ve Özgürlükler Kanunu'nun 82. maddesi uyarınca alınan tavsiyesi): yalnızca kampanyalarımızı ölçmek için kullanılır, başka hiçbir işlemeyle çapraz eşleştirilmez ve kimseye iletilmez.

Yalnızca rızanızla kaydettiklerimiz

Sayfa size açık bir seçim sunar. Yalnızca — ve sadece — “Kabul ediyorum”a tıklarsanız, ayrıca şunları kaydederiz:

• coğrafi konumunuz, siz ikinci bir izin istendikten sonra tarayıcınızın bize ilettiği şekliyle (bu aşamada hâlâ reddedebilirsiniz);
• cihazınızın teknik parmak izi: ekran boyutu ve çözünürlüğü, yüklü diller, saat dilimi, işlemci çekirdek sayısı, bellek, algılanan yazı tipleri, grafik kartı, grafik ve ses işleme. Bu öğeler bir araya geldiğinde, çerez olmadan bile cihazınızı tanımayı sağlayan bir imza oluşturur;
• tam IP adresiniz.

Hukuki dayanak: rızanız (GDPR md. 6(1)(a) ve Bilişim ve Özgürlükler Kanunu'nun 82. maddesi). Amaç: broşürlerimizin nerede ve ne zaman tarandığını bilmek, böylece bir sonraki dağıtımı nereye yapacağımıza karar verebilmek. Alıcılar: hiç kimse. Bu veriler sunucularımızda (Netcup, Almanya) kalır, satılmaz, kiralanmaz ve bir reklam ağına aktarılmaz. Üçüncü taraf ölçüm araçlarımız (Google Analytics 4) yalnızca broşür kodunu ve tarama sırasını alır: onlara ne konumunuz, ne parmak iziniz ne de tam IP adresiniz iletilir.

Reddederseniz, mağazaya tamamen aynı şekilde erişirsiniz. Bu durumda yalnızca önceki paragrafta anlatılan sayımı ve reddinizin kaydını tutarız — bu, sizden tekrar sormamamızı ve buna uyduğumuzu kanıtlamamızı sağlar.

Süre: 13 ay. Bu süre geçince, otomatik bir işlem her gece konumu, parmak izini, IP adresini ve ölçüm tanımlayıcısını siler. Geriye yalnızca 25 ayda silinen anonim bir sayım satırı kalır.

Tercihinizi nasıl değiştirirsiniz: tarayıcı ayarlarınızdan _ge_flyer çerezini silin ve sitemize verilen konum iznini geri alın (site ayarları, “Konum” bölümü). Zaten kaydedilmiş taramaların silinmesini talep etmek için, bu çerezin değerini de belirterek 13. bölümde verilen adrese yazın: kayıtlarınızı bulmamızı sağlayan tek unsur budur, çünkü bu işlemede adınızı da e-posta adresinizi de tutmuyoruz.

9 ter. Ziyaret tanıma

Bir kişinin siteye geri dönüp dönmediğini ve hangi sayfalardan geçtiğini bilmek için üç unsurdan bir teknik parmak izi hesaplarız: ağına indirgenmiş IP adresiniz (son rakamlar kaldırılır), tarayıcınızın ve işletim sisteminizin ailesi — sürümü olmadan — ve diliniz. Bu unsurlar yalnızca bizim bildiğimiz gizli bir anahtarla karıştırılır, ardından orijinal adrese geriye doğru izlenemeyen bir imzaya dönüştürülür.

Bu imza, yeniden üretilebilir bir biçimde rastgele seçilmiş bir takma ad alır — “Only Turquoise Flyingfish” — bu da bir ziyaretten hiçbir tanımlayıcı kullanmadan söz etmemizi sağlar. Ziyaret sayısını, son ziyaretin tarihini, görüntülenen sayfaları zaman damgalarıyla, her birinde geçirilen süreyi ve sayfanın kaydırılan oranını, şehri, cihaz türünü ve tarayıcınızın her istekte kendiliğinden bildirdiği tarayıcı ve dilleri saklarız — bunları olduğu gibi, kırpmadan tutarız.

Varış adresinin ayrıca bize anlattığı şey. Bir reklam bağlantısı veya bir kampanya üzerinden geldiğinizde, bu adres sakladığımız işaretleri içerir: parametreler utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref ve tıklama tanımlayıcıları fbclid (Meta), gclid (Google Ads), ttclid (TikTok) ve msclkid (Microsoft Ads). Bize hangi yayının veya hangi reklamın sizi getirdiğini söylerler; bunu kaynak sitenin adı tek başına asla söylemez. Yukarıdaki liste kapalıdır: adreste bulunan diğer tüm parametreler okunmadan atılır. Bu işaretler gezinme yolunun saklama süresini izler, yani 5 yıl.

Bu bir müşteri dosyası değildir: ziyaret kaydı hiçbir ad, e-posta adresi veya sipariş numarası içermez ve onu asla bir müşteriyi tanımak için kullanmayız. Bir çekince var, çünkü kontrol edilebilir: çerez onay bildirimine giriş yapmış durumdayken yanıt verdiğinizde, bu seçimin kanıtı teknik imzanızı ve e-posta adresinizi yan yana kaydeder (5. bölüme bakınız). Bu nedenle ikisini eşleştirmek teknik olarak mümkündür. Bu yalnızca seçiminizi kanıtlamaya hizmet eder, asla gezinmenizi analiz etmek için değil. Hukuki dayanak: şimdiye kadar anlatılan katman için, kendi mağazamızın trafiğini ölçmekteki meşru menfaatimiz (GDPR md. 6(1)(f)). Alıcılar: hiç kimse. Bu veriler sunucularımızda kalır ve satılmaz ya da bir reklam ağına aktarılmaz.

Şehir ve ülke, IP adresinizden, kendi sunucumuzda kurulu bir veritabanı kullanılarak türetilir: DB-IP Lite (CC BY 4.0 lisansı). Kimseye istek gönderilmez: adresiniz sunucularımızı asla terk etmez. Artık hiçbir harici coğrafi konum hizmeti kullanılmamaktadır. Bu veritabanı belirli bir sunucuya kurulmadığı sürece şehrinizi basitçe belirlemeyiz; yalnızca ülke bilinir, güvenlik sağlayıcımızın isteğle birlikte ilettiği kadarıyla.

Yalnızca kabul ederseniz eklenen bir katman

Yukarıdaki her şey cihazınızdan hiçbir şey istemeden gerçekleşir. Bildirimimizdeki “ziyaret ölçümü” kutusunu işaretlerseniz, her sayfada ayrıca şunları kaydederiz:

• tam IP adresiniz, olduğu gibi — oysa rızanız olmadan ondan yalnızca geri döndürülemez bir imza türetilir;
• cihazınızdan okunan özellikler: ekran çözünürlüğünüz, piksel yoğunluğu, pencere boyutu, saat dilimi, yüklü diller, işlemci çekirdek sayısı ve kullanılabilir bellek;
• bu öğelerden hesaplanan bir cihaz parmak izi; ağınızı değiştirseniz bile cihazınızı tanımayı mümkün kılar.

Neden. Bu öğeler, varsayılan katmanın açık bıraktığı soruları yanıtlar: aynı kişi önce telefonundan, sonra bilgisayarından geri dönüyor mu, ürün sayfalarımız gerçekten kullanılan ekranlarda doğru görünüyor mu, ziyaretçilerimiz siteye yerel saatle hangi saatte göz atıyor. Bunlardan sizinle ilgili hiçbir karar çıkarmayız: farklı bir fiyat yok, kişiselleştirilmiş içerik yok, takip yok.

Neden beş yıl, neden adresiniz. Küçük bir ikinci el mağazasıyız ve faaliyetimiz mevsimleri izler. Bir Ağustos'u bir önceki yılın Ağustos'uyla karşılaştırmak yetmez: tek bir karşılaştırma ilerleme kaydedip kaydetmediğimizi ya da sadece şanslı olup olmadığımızı söylemez. Beş yıl, karşılaştırılacak dört kış ve dört yaz verir — sitenin iyileştiğini ya da bir kararın kötü olduğunu söyleyebileceğimiz ilk ölçek budur. Adresinize gelince, bize yaklaşık şehrinizi verir: parçalarımızla hangi bölgelerin ilgilendiğini gösterir ve dolayısıyla onlar için ne tedarik etmemiz gerektiğini. Mağazayı ayakta tutmamıza yardımcı olan budur — ve bunu gizlemek yerine size söylemeyi tercih ederiz.

Hukuki dayanak: rızanız (GDPR md. 6(1)(a) ve Bilişim ve Özgürlükler Kanunu'nun 82. maddesi — cihazınızdaki herhangi bir şeyi okumak, ziyaret ölçümü için bile olsa, istisnasız rıza gerektirir). Süre: 5 yıl, gezinme yolunun geri kalanıyla aynı, ardından otomatik silinme. Alıcılar: hiç kimse. Bunların hiçbiri sunucularımızdan çıkmaz, satılmaz veya bir reklam ağına aktarılmaz.

Reddederseniz ya da bildirime yanıt vermezseniz, bu listedeki hiçbir şey okunmaz veya saklanmaz — bunu kaydetmekten kaçınmakla kalmıyoruz, sorgulamıyoruz da. Site tamamen aynı şekilde çalışır: hiçbir sayfa, hiçbir ürün, hiçbir özellik kabul edenlere ayrılmamıştır ve her ziyarette size tekrar sormayacağız. Seçiminizi dilediğiniz zaman sayfa altbilgisindeki “Çerez yönetimi” bağlantısından değiştirebilirsiniz; o andan itibaren artık hiçbir şey okunmaz.

İtiraz etmek için 9 ter bölümünün tamamına, varsayılan katman dahil, contact@geteverwear.com adresine yazın: ilgili imzayı ve bağlı gezinme yolunu sileriz. Ayrıca özel bir pencerede gezinebilir veya ağ değiştirebilirsiniz; bu da farklı bir imza üretir.

10. Güvenlik önlemleri

Aşağıdaki teknik ve organizasyonel önlemleri uygularız:

• Sitenin tamamında TLS 1.3 şifreleme (Let's Encrypt sertifikaları otomatik olarak yenilenir)
• Parolalar karma (hash) olarak saklanır (bcrypt / argon2), asla açık metin olarak değil
• Sunucularımızdan hiçbir banka verisi geçmez (Stripe tokenizasyonu)
• Avrupa'da günlük şifreli yedeklemeler, 30 gün döngüyle
• Yönetim paneline erişim kısıtlıdır, kayıt altındadır ve MFA ile korunur
• Kritik güvenlik açıkları için güvenlik güncellemeleri 7 gün içinde uygulanır

11. Veri ihlali bildirimi

Haklarınız ve özgürlükleriniz için risk oluşturabilecek bir kişisel veri ihlali durumunda, GetEverwear GDPR'nin 33. maddesine uygun olarak CNIL'i 72 saat içinde bilgilendirecektir; ihlalin haklarınız için yüksek bir risk oluşturması muhtemelse sizi de en kısa sürede bilgilendirecektir.

12. Reşit olmayanlara ilişkin veriler

Sitemiz 16 yaşın altındaki kişilere yönelik değildir. 16 yaşın altındaysanız, sizin adınıza sipariş vermesi için bir ebeveyninizden veya velinizden yardım isteyin. 16 yaşın altındaki bir reşit olmayana ait verilerin ebeveyn rızası olmadan toplandığını öğrenirsek, bunları gecikmeksizin sileriz.

13. İletişim / Veri koruma görevlisi (DPO)

Hiçbir veri koruma görevlisi atanmamıştır, bu bir ihmal değildir. Böyle bir atama yalnızca kamu kurumları, temel faaliyeti büyük ölçekte kişileri izlemek olan kuruluşlar ve hassas veri işleyenler için zorunludur (GDPR'nin 37. maddesi). GetEverwear bu durumların hiçbirine girmez. Talepleriniz bu nedenle doğrudan sorumlu tarafından ele alınır:

• Genel e-posta: contact@geteverwear.com
• Posta: DPO'nun dikkatine, yasal bildirim sayfamızda yer alan adrese

Ayrıca CNIL'e şikâyette bulunma hakkına da sahipsiniz: www.cnil.fr.

14. Politikadaki değişiklikler

Bu politika, yasal veya teknik değişiklikleri yansıtmak üzere güncellenebilir. Son güncelleme tarihi sayfanın üst kısmında yer alır. Önemli değişiklikler için, bültenimize abone olmuşsanız sizi e-posta ile bilgilendireceğiz.

Bu politika bilgi amaçlı sunulmaktadır. Tam uyumluluk için bir DPO veya bir hukuk profesyoneli tarafından incelettirin.