Gizlilik politikası

Gizlilik Politikası

Son güncelleme: 9 Eylül 2026

Bu Gizlilik Politikası, "Roberto – Velingrad" EOOD ("biz", "Roberto Fashion") tarafından, roberto.bg web sitesini ziyaret ettiğinizde, sipariş verdiğinizde, müşteri hesabı oluşturduğunuzda, haber bültenimize abone olduğunuzda veya bizimle iletişim kurduğunuzda kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır. Bu politika, Genel Veri Koruma Yönetmeliği (Yönetmelik (AB) 2016/679, "GDPR") ve Bulgaristan Cumhuriyeti Kişisel Verilerin Korunması Yasası uyarınca hazırlanmıştır.

1. Veri Sorumlusu

"Roberto – Velingrad" EOOD
BULSTAT: 207431852 | KDV No: BG207431852
Merkez ve İdari Adresi: st. "Sv. Sv. Kiril i Metodi" No3, 4600 Velingrad, Bulgaristan
Ticari İşletme: blvd. "Soedinenie" No115, 4600 Velingrad
E-posta: shop@roberto.bg | Telefon: +359 892 030 004

Kişisel verilerle ilgili konularda iletişim görevlisi: Miroslav Tyufekchiev, e-posta: miroslav@tyufekchiev.com, telefon: +359 892 030 004.

2. Hangi Kişisel Verileri Toplarız

  • Kimlik ve İletişim Verileri: ad, soyadı, e-posta adresi, telefon numarası, teslimat adresi ve fatura adresi.
  • Sipariş ve Ödeme Verileri: satın alınan ürünler, boyutlar, sipariş değeri, sipariş geçmişi, iadeler ve şikayetler, ödeme yöntemi. Banka kartı numaralarını saklamıyoruz – ödemeler, lisanslı ödeme kurumları olan Stripe ve Shopify Payments tarafından işlenir.
  • Müşteri Hesabı Verileri: kullanıcı adı, şifre (şifreli biçimde), kaydedilmiş adresler, istek listesi, tercihler.
  • Tüzel Kişilerin Faturalama Verileri: ticari unvan, BULSTAT/KDV numarası, adres, sorumlu kişi.
  • İletişim: sizinle değiş tokuş ettiğimiz e-postaların, mesajların ve aramaların içeriği.
  • Teknik Veriler ve Davranış Verileri: IP adresi, cihaz ve tarayıcı türü, ziyaret edilen sayfalar ve ürünler, sepete eklenen ürünler, ziyaret kaynağı – çerezler ve benzeri teknolojiler aracılığıyla toplanır (bkz. bölüm 5).

3. Verileri Hangi Amaçlarla ve Hangi Hukuki Dayanağa Dayanarak Kullanırız

  • Siparişin Yerine Getirilmesi ve Sizinle Yapılan Sözleşme (md. 6, par. 1, b. "b" GDPR): siparişin kabulü ve işlenmesi, ödeme, fatura düzenlenmesi, kurye aracılığıyla teslimat, iadeler, değişimler ve şikayetlerin işlenmesi, müşteri hizmetleri.
  • Yasal Yükümlülüklerin Yerine Getirilmesi (md. 6, par. 1, b. "c" GDPR): muhasebe ve vergi raporlaması, devlet kurumlarının taleplarına yanıt, Tüketici Koruma Yasası uyarınca yükümlülüklerin yerine getirilmesi.
  • Sizin Rızanızla Doğrudan Pazarlama (md. 6, par. 1, b. "a" GDPR): Klaviyo platforması aracılığıyla e-posta bültenleri, promosyonlar ve kişiselleştirilmiş teklifler gönderme. Rızanızı her zaman her e-postadaki "Abonelikten Çık" bağlantısıyla veya bize yazarak geri çekebilirsiniz.
  • Kullanıcı Davranışlarının Analizi ve Pazar Araştırması (md. 6, par. 1, b. "e" GDPR – meşru menfaat ve çerezler için – sizin rızanız): web sitesinin nasıl kullanıldığının anlaşılması, ürün yelpazesi, tasarım ve müşteri deneyiminin iyileştirilmesi.
  • Sosyal Ağlarda ve Arama Motorlarında Reklam (pazarlama çerezleri için rızanız durumunda): Meta (Facebook/Instagram) ve Google aracılığıyla ilgili reklamlar gösterilmesi, web sitesini ziyaret eden kişilere yeniden pazarlama dahil.
  • Güvenlik ve Dolandırıcılık Önleme (meşru menfaat): web sitesinin, hesapların ve ödemelerin korunması.

4. Verilerinizi Kimlerle Paylaşırız

Kişisel verilerinizi satmıyoruz. Bunları yalnızca size hizmet vermemize yardımcı olan ve verilerin korunması için sözleşme ve yasal garantiler sağlayan ortaklarla paylaşırız:

  • Shopify International Ltd. – mağazanın çalıştığı platform (hosting, sipariş işleme, Shopify Payments);
  • Stripe – kredi kartı ödeme işleme;
  • BaseLinker – sipariş yönetimi, stok ve işlem e-postaları sistemi;
  • Kurye Şirketleri – Econt, DPD, DHL, GLS ve diğer kurye şirketleri, kurye hizmetleri aracıları aracılığıyla sağlanır, paket teslimi ve iadesi amacıyla;
  • Klaviyo – e-posta pazarlama platformu (yalnızca bülten almak için rızanız durumunda);
  • Meta Platforms ve Google – reklam ve analitik hizmetleri (Meta Pixel, Google Analytics, Google Ads), yalnızca ilgili çerezler için rızanız durumunda;
  • Muhasebe Ofisi ve Hizmet Veren Bankalar – muhasebe raporlaması ve ödeme ve geri ödeme işleme amaçları;
  • Devlet Kurumları – kanun tarafından gerekli olduğunda (Vergi Dairesi, Tüketici Koruma Kurulu, mahkeme vb.).

Ürünümüzü bir pazar yeri üzerinden sipariş ettiyseniz (örneğin AboutYou, Skroutz), ilgili platform kendi veri sorumlusu olup kendi gizlilik politikası uygulanır.

5. Çerezler ve İzleme Teknolojileri

Web sitesi çerezler ve benzeri teknolojiler kullanır. İlk ziyaretinizde, zorunlu olmayan çerezleri kabul etmek veya reddetmek ve seçiminizi istediğiniz zaman değiştirmek için bir banner gösteririz.

  • Kesinlikle Gerekli Çerezler – sepet, ödeme ve güvenlik işlevlerini sağlar. Rıza gerektirmez.
  • Analitik Çerezler (Google Analytics, Shopify Analytics) – ziyaret ve kullanıcı davranış istatistikleri.
  • Pazarlama Çerezleri (Meta Pixel, Google Ads, Klaviyo) – kişiselleştirilmiş reklamlar ve kampanya etkinliğinin ölçümü.

Çerezleri tarayıcı ayarlarınızdan da kısıtlayabilirsiniz; bu, web sitesinin işlevselliğini etkileyebilir.

6. Verilerin AB/EEA Dışına Aktarılması

Bazı tedarikçilerimiz (Shopify, Stripe, Klaviyo, Meta, Google) verileri ABD'de veya EEA dışındaki diğer ülkelerde işleyebilir. Bu durumlarda, aktarım Avrupa Komisyonu'nun yeterliliği kararına (EU-U.S. Data Privacy Framework dahil) veya AB'nin Standart Sözleşme Koşulları'na dayalıdır.

7. Verileri Ne Kadar Süre Saklarız

  • Sipariş, Fatura ve Ödeme Verileri: belgenin düzenlenmesinden itibaren 10 yıl, belgenin düzenlendiği yılın sonundan sonra – Muhasebe Yasası ve Vergi Prosedürü Yasası uyarınca.
  • Müşteri Hesabı: hesap aktif olduğu sürece; silme talebi durumunda, 30 gün içinde kaldırırız, yalnızca yasanın bizi tutmak için zorunlu kıldığı verileri saklarız.
  • Etkin Operasyonel Sipariş İşleme: teslimat sonrasında 45 güne kadar (iade, değişim ve hizmet dönemi), bundan sonra veriler sınırlı erişim arşivine aktarılır.
  • Şikayetler ve Uyuşmazlıklar: bitişinden sonra 5 yıl kadar (genel nihai hüküm süresi).
  • Pazarlama: rızanızı geri çekene kadar.
  • Çerezler: çerez bannerında belirtilen süreye göre, ancak 13 aydan fazla olmayan.

8. Sizin Haklarınız

Her zaman aşağıdakileri yapma hakkına sahipsiniz:

  • hakkınızda sakladığımız veriler hakkında bilgi alın;
  • yanlış verilerin düzeltilmesini talep edin;
  • verilerin silinmesini talep edin ("unutulma hakkı"), biz bunları saklamak için yasal dayanağımız kalmadığında;
  • işlemenin sınırlandırılmasını talep edin;
  • verilerinizi yapılandırılmış formatta alın ve başka bir sorumluya aktarın (veri taşınabilirliği);
  • meşru menfaate dayalı işlemeye, doğrudan pazarlama dahil olmak üzere itiraz edin;
  • rızanızı geri çekin, bu geri çekilmeden önceki işlemenin yasallığını etkilemeden.

Haklarınızı kullanmak için miroslav@tyufekchiev.com veya shop@roberto.bg adresine yazın. 1 ay içinde yanıt veririz. Verilerinizi yetkisiz erişimden korumak için kimliğinizin doğrulanmasını talep edebiliriz.

Haklarınızın ihlal edildiğini düşünüyorsanız, Kişisel Verilerin Korunması Kurulu'na şikayet açma hakkınız vardır: gr. Sofya 1592, blvd. "Prof. Tsvetin Lazarov" No2, tel. 02/91-53-518, e-posta: kzld@cpdp.bg, web sitesi: www.cpdp.bg.

9. Güvenlik

Verileri korumak için teknik ve örgütsel önlemler uygularız: şifreli bağlantı (SSL/TLS), çalışanların "bilmesi gereken" ilkesine göre sınırlı erişim, şifreli parola depolaması, ödemelerin yalnızca PCI DSS tarafından sertifikalandırılmış tedarikçiler tarafından işlenmesi. Hiçbir sistem tamamen güvenli değildir, bu nedenle hassas bilgileri korumasız kanallar aracılığıyla göndermemenizi ve hesabınızın şifresini korumanızı öneriyoruz.

10. Çocukların Verileri

Web sitesi 18 yaş üzerindeki kişiler için tasarlanmıştır. 16 yaşından küçük çocukların verilerini bilinçli olarak toplamıyoruz. Bu tür verileri ebeveyn veya vasi rızası olmadan topladığımızı öğrenirsek, derhal sileriz.

11. Bu Politikada Değişiklikler

Uygulamalar veya mevzuatta değişiklik olduğunda bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada son güncelleme tarihi ile erişilebilir. Önemli değişikliklerde sizi e-posta veya web sitesinde bildirim yoluyla haberdar edeceğiz.

12. İletişim

"Roberto – Velingrad" EOOD, st. "Sv. Sv. Kiril i Metodi" No3, 4600 Velingrad
E-posta: shop@roberto.bg | Kişisel veriler hakkında sorular: miroslav@tyufekchiev.com
Telefon: +359 892 030 004