Gizlilik & Çerez Politikası
Son güncelleme: 7 Kasım 2026
1. Verilerinizden kim sorumludur
Bu politika, alışveriş, müşteri hesapları, sorular, değerlendirmeler ve bu mağazayla bağlantılı pazarlama faaliyetleri dahil olmak üzere amberalexstore.com için kullanılan kişisel verileri açıklar.
Veri sorumlusu, Amber Alex Jewelry ticari adıyla faaliyet gösteren, şirket numarası 303150296, KDV numarası LT100008084512 olan ve Bendrovių g. 7, LT-00147 Palanga, Litvanya adresinde bulunan Alekso gintaras, UAB şirketidir. Gizlilikle ilgili talepleriniz için social@amberalex.lt adresine e-posta gönderin. Sipariş, iade veya teslimat konuları için sales@amberalex.lt adresine e-posta gönderin.
2. Kullandığımız bilgiler
Bizimle nasıl etkileşim kurduğunuza bağlı olarak şu bilgileri kullanırız:
- İletişim ve hesap bilgileri: adınız, e-posta adresiniz, telefon numaranız, teslimat ve fatura adresleriniz, paylaştığınız durumlarda şirket bilgileriniz ve hesap veya oturum açma tanımlayıcılarınız.
- Sipariş bilgileri: seçtiğiniz ürünler ve seçenekler, sipariş geçmişi, ödeme durumu, işlem referansları, teslimat ve takip bilgileri, iadeler ve geri ödemeler. Ödeme bilgilerinizi ödeme hizmeti sağlayıcıları işler; kart bilgilerinizin tamamını bize e-posta veya sohbet yoluyla göndermeyin.
- Mesajlar ve içerik: sorular, fiyat teklifleri, göndermeyi tercih ettiğiniz sohbet veya WhatsApp yazışmaları, değerlendirmeler, fotoğraflar ve sağladığınız diğer bilgiler.
- Teknik veriler ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgileri, çerez veya benzeri tanımlayıcılar, görüntülenen sayfalar ve ürünler, alışveriş etkinlikleri ve rıza tercihleriniz. Reklam entegrasyonları, satın alma etkinliklerini ve etkinleştirildiğinde kodlanmış iletişim tanımlayıcılarını da kullanabilir. Kodlama, kişisel verileri anonim hâle getirmez.
3. Verilerinizi neden kullanıyoruz ve hukuki dayanaklarımız nelerdir
Siparişleri almak ve yerine getirmek, hesap hizmeti sunmak, ürünleri teslim etmek ve iadeleri işleme almak için: verilerin işlenmesi, sizinle sözleşme kurulması veya sözleşmemizin ifası için gereklidir (GDPR Madde 6(1)(b)). Olası bir satın alma hakkında bizimle iletişime geçerseniz bu dayanak, sözleşme öncesinde talebiniz üzerine attığımız adımları da kapsar.
Muhasebe, vergi, tüketici hukuku ve diğer yasal yükümlülükleri yerine getirmek için: bu yükümlülüklere uymak için gereken kayıtları kullanırız (Madde 6(1)(c)).
Mağazanın güvenliğini sağlamak, dolandırıcılığı önlemek, genel soruları yanıtlamak, değerlendirmeleri yönetmek ve hukuki taleplerde bulunmak veya bu taleplere karşı savunma yapmak için: haklarınızın bu menfaatlere üstün gelmediği durumlarda, güvenli bir işletme yürütme ve sorunları adil biçimde çözme konusundaki meşru menfaatlerimize dayanırız (Madde 6(1)(f)).
Pazarlama abonelikleri ve rızanın gerekli olduğu zorunlu olmayan analiz veya reklam faaliyetleri için: rızanıza dayanırız (Madde 6(1)(a)). Abonelik isteğe bağlıdır. Rızanızı, önceki işlemlerin hukuka uygunluğunu etkilemeden geri çekebilirsiniz. Sipariş ve hizmet mesajları, tanıtım mesajlarından ayrıdır.
Ödemeyi kabul etmek, ürünleri teslim etmek veya yasal yükümlülükleri yerine getirmek için bazı bilgiler gereklidir. Bu bilgileri sağlamazsanız siparişinizi tamamlayamayabilir veya talebinizi yerine getiremeyebiliriz. Alışveriş yapmanız için isteğe bağlı pazarlama rızası vermenizi şart koşmayız.
Bilgileri sizden, mağazayı kullanımınızdan ve hizmet sağlayıcılardan alırız; örneğin ödeme veya kargo sağlayıcılarından ödeme ve teslimat durumunu öğreniriz. Herkese açık değerlendirmelerde, seçtiğiniz görünen ad ve gönderdiğiniz içerik görünür olabilir.
4. Çerezler ve reklam tercihleri
Zorunlu çerezler ve benzeri depolama yöntemleri; sepet, ödeme, güvenlik, dil ve rıza kayıtları gibi işlevleri destekler. Zorunlu olmayan teknolojiler, ziyaretleri ölçmek, pazarlamayı iyileştirmek ve reklamları göstermek veya performanslarını ölçmek için kullanılabilir. Yasaların rıza gerektirdiği durumlarda bu kullanımlar için onayınız gerekir.
Çerez bildirimi görüntülendiğinde buradaki tercih seçeneklerini kullanın. Çerezleri tarayıcınız üzerinden de yönetebilir veya silebilirsiniz; çerezlerin silinmesi tercihlerinizi sıfırlayabilir veya yeniden oturum açmanızı gerektirebilir. Zorunlu depolamanın engellenmesi, mağazanın bazı bölümlerinin çalışmasını durdurabilir. Rızanızı geri çekmek veya tercihleriniz hakkında bilgi almak için social@amberalex.lt adresiyle iletişime geçin. Reklamlardan vazgeçmeniz, olağan sipariş bildirimlerini durdurmaz.
Mağazada ölçüm ve reklam amacıyla Google & YouTube ve Facebook & Instagram entegrasyonları bulunur. Rızanıza ve etkinleştirilen özelliklere bağlı olarak Google ve Meta; eşleştirme veya kampanya ölçümü için çevrimiçi tanımlayıcıları, gezinme ve sipariş etkinliklerini ve kodlanmış iletişim bilgilerini alabilir. Bu şirketlerin hizmetleri, bilgileri onlarda bulunan hesaplarınızla ilişkilendirebilir. Bu veriler her durumda anonim değildir. Google’ın gizlilik politikasını ve Meta’nın gizlilik politikasını inceleyin.
5. Hizmet sağlayıcılar ve diğer alıcılar
Her alıcıya tüm müşteri kaydınızı göndermek yerine, ilgili hizmet için gereken bilgileri paylaşırız. Alıcı kategorileri şunlardır:
- Shopify ve hizmet sağlayıcıları: mağazanın barındırılması, ödeme, hesaplar, güvenlik, analiz, mağaza yönetimi, mesajlaşma ve sohbet. Shopify, size sunduğu belirli hizmetler için bağımsız veri sorumlusu olarak da hareket edebilir. Shopify’ın Tüketici Gizlilik Politikasını, gizlilik politikasını ve gizlilik portalını inceleyin.
- Ödeme hizmeti sağlayıcıları ve bankalar: seçtiğiniz yöntem için ödeme onayı, mutabakat, dolandırıcılığın önlenmesi ve geri ödemeler.
- Teslimat sağlayıcıları ve kargo entegrasyonları: gerektiğinde gümrük işlemleri dahil olmak üzere teslimatı düzenlemek ve tamamlamak için gereken ad, adres, iletişim ve paket bilgileri.
- İletişim ve değerlendirme araçları: aboneliğiniz, sorunuz veya değerlendirmenizle ilgili olduğu ölçüde Shopify Messaging, MailerLite, Shopify sohbeti ve Judge.me. WhatsApp’ı tercih ederseniz Meta da bu yazışmayı kendi koşulları ve gizlilik bilgilendirmesi kapsamında işler. MailerLite’ın gizlilik politikasını ve Judge.me’nin gizlilik politikasını inceleyin.
- Geçerli tercihler ve hukuki dayanaklar çerçevesinde, yukarıda açıklanan analiz ve reklam faaliyetleri için Google ve Meta.
- Yasal yükümlülükler, dolandırıcılık soruşturması veya hukuki bir talep için gerektiğinde profesyonel danışmanlar, muhasebeciler, yetkili makamlar veya mahkemeler. İşletmeyi devralan taraf, işletmenin hukuka uygun biçimde devri sırasında, geçerli güvencelere tabi olarak ilgili kayıtları alabilir.
6. Verilerin yurt dışında işlenmesi
Sağlayıcılarımız, bilgileri Litvanya veya Avrupa Ekonomik Alanı dışındaki ülkelerde işleyebilir. GDPR aktarım kurallarının geçerli olduğu durumlarda aktarımın, Avrupa Komisyonunun yeterlilik kararı veya gerekli ek güvencelerle birlikte onaylanmış standart sözleşme maddeleri gibi uygun bir dayanağı bulunmalıdır. Sağlayıcıların gizlilik bilgilendirmeleri, bu konudaki düzenlemelerini açıklar. Verileriniz için geçerli güvenceler hakkında bilgi almak üzere social@amberalex.lt adresiyle iletişime geçin.
7. Bilgiler ne kadar süreyle saklanır
Saklama süresi, amaca ve geçerli yasal gerekliliklere bağlıdır. Sipariş, fatura ve muhasebe kayıtlarını, vergi ve muhasebe mevzuatının gerektirdiği süreler boyunca saklarız; çözülmemiş bir uyuşmazlıkla ilgili kayıtların, uyuşmazlık çözülene ve yasal saklama süresi sona erene kadar tutulması gerekebilir.
Hesap ve hizmet kayıtları, hesabı veya hizmeti sunmak ve ilgili talepleri ele almak için ihtiyaç duyulduğu sürece saklanır. Soru, fiyat teklifi, sohbet ve değerlendirme kayıtları, ilgili satın alma işlemleri veya hukuki talepler de dikkate alınarak, müşteri hizmetleri veya yayımlama amaçlarının gerektirdiği süre boyunca saklanır.
Pazarlama bilgileri, abonelik etkin kaldığı sürece kullanılır. Abonelikten çıkmanızın ardından, tercihinize uymamızı ve buna uyduğumuzu göstermemizi sağlamak için yeniden iletişim kurulmasını önlemeye yönelik sınırlı bir kayıt tutulabilir. Rıza ve güvenlik kayıtları, verilerin hukuka uygun biçimde işlendiğini göstermek veya bu işlemeyi korumak için gereken süre boyunca saklanır. Sağlayıcıların ve çerezlerin saklama süreleri farklılık gösterebilir; belirli bir kayıt hakkında bilgi almak için bizimle iletişime geçin. Verileri yalnızca siteyi bir zamanlar ziyaret etmiş olmanız nedeniyle saklamayız.
8. Haklarınız ve bunları nasıl kullanabilirsiniz
Yasal koşullara bağlı olarak verilerinize erişmeyi, bunları düzeltmeyi, silmeyi, kullanımlarını kısıtlamayı veya taşınabilir bir kopyasını almayı talep edebilirsiniz. Meşru menfaatlere dayalı işlemeye itiraz edebilir ve doğrudan pazarlamaya istediğiniz zaman karşı çıkabilirsiniz. Rızanızı istediğiniz zaman geri çekebilirsiniz. Bu hakların yasal sınırları vardır: örneğin bir hesabın silinmesi, yasalar gereği saklamamız gereken faturaları silmemizi gerektirmez.
Tercihen siparişiniz veya hesabınızla ilişkili adresten social@amberalex.lt adresine e-posta göndererek talebinizi açıklayın. Kimliğinizi doğrulamak için makul ölçüde gerekli bilgileri istemediğimiz sürece kimlik belgelerinizi göndermeyin. Talepler normalde ücretsizdir. Gereksiz gecikme olmadan ve normalde bir ay içinde yanıt veririz; karmaşık bir talep için yasal bir süre uzatımı gerekirse bunu ilk ay içinde açıklarız.
Pazarlama e-postalarını durdurmak için e-postadaki abonelikten çıkma bağlantısını kullanın veya bizimle iletişime geçin. vdai.lrv.lt üzerinden Litvanya Devlet Veri Koruma Müfettişliğine (VDAI) veya yaşadığınız, çalıştığınız ya da bir ihlalin gerçekleştiğini düşündüğünüz yerdeki yetkili makama şikâyette bulunabilirsiniz. Yetkili bir makama şikâyette bulunmak için önce bizimle iletişime geçmeniz gerekmez.
9. Güvenlik, çocuklar ve değişiklikler
Mağazanın işletilmesine uygun platform ve hizmet sağlayıcı güvencelerini kullanırız, ancak hiçbir çevrimiçi hizmet mutlak güvenlik sözü veremez. Oturum açma bilgilerinizi güvende tutun ve kötüye kullanımdan şüphelenirseniz bize bildirin.
Mağaza, yetişkinlerin veya yasal olarak alışveriş yapma ehliyetine sahip kişilerin alışveriş yapması için tasarlanmıştır. Çocuklardan abone olmalarını veya müşteri hesabı oluşturmalarını istemeyiz. Bir çocuğun gerekli izin olmadan bilgi sağladığını düşünüyorsanız durumu inceleyebilmemiz için bizimle iletişime geçin.
Uygulamalarımız veya yasal gereklilikler değiştiğinde bu politikayı güncelleriz. Yukarıdaki tarih bu sürümü belirtir. Önemli değişiklikler, yasaların gerektirdiği durumlarda bildirilecektir.