Gizlilik Politikası

1. Topladığımız veriler

• Sipariş bilgileri: adınız, e-posta adresiniz, telefon numaranız ve fatura adresiniz. Şirketler için ayrıca şirket unvanı, sicil numarası, KDV numarası ve yetkili kişi.
• Mülkünüz: adresi, bulunduğu ülke ve büyüklüğü ile yüklediğiniz fotoğraflar, kat planları ve ölçüler.
• Tasarım tercihleriniz: stil, renkler, bütçe aralığı, notlar ve stil anketine verdiğiniz yanıtlar.
• Teklif talepleri, revizyon talepleri ve e-postalar gibi bize gönderdiğiniz mesajlar.
• Ödeme: ödemeler tamamen Stripe üzerinden gerçekleştirilir. Kart bilgilerinizi hiçbir zaman görmeyiz ve saklamayız. Yalnızca ödemenin başarıyla gerçekleştiğine dair onay alırız.
• Teknik veriler: anonim sayfa görüntüleme istatistikleri ve hata raporları (bkz. bölüm 6).

2. Verileri neden kullanıyoruz

• Sipariş ettiğiniz hizmeti sunmak için: tasarımınızı hazırlamak ve teslim etmek, revizyonları yürütmek ve siparişinizle ilgili sizinle iletişimde kalmak. Hukuki dayanak, sözleşmenin ifasıdır (GDPR (Genel Veri Koruma Tüzüğü) md. 6(1)(b)).
• Fatura düzenlemek ve muhasebe kayıtlarını tutmak için. Hukuki dayanak, yasal yükümlülüğümüzdür (GDPR md. 6(1)(c)).
• Sitenin güvenliğini sağlamak, hataları gidermek ve sitenin nasıl kullanıldığını toplu olarak anlamak için. Hukuki dayanak, meşru menfaatimizdir (GDPR md. 6(1)(f)).

Verilerinizi satmayız ve reklam profilleri oluşturmak için kullanmayız.

3. Evinizin fotoğrafları

• Fotoğraflarınız ve dosyalarınız gizli olarak saklanır. Herkese açık değildir ve tasarımlarınız size tahmin edilemeyen kişisel bir bağlantı üzerinden teslim edilir.
• Fotoğraflarınızı yalnızca tasarımınızı hazırlamak için kullanırız. Yapay zekâ destekli paketlerde fotoğraflarınız, yalnızca görsellerinizi oluşturmak amacıyla bir yapay zekâ görsel üretim sağlayıcısına gönderilir.
• Fotoğraflarınızı, adresinizi veya eviniz için hazırlanan tasarımları (portföyümüzde, önce/sonra örneklerinde veya sosyal medyada) ayrı ve açık izniniz olmadan asla yayımlamayız. Bu izni istediğiniz zaman geri çekebilirsiniz.

4. Verileri bizim adımıza kimler işliyor

Verileri yalnızca talimatlarımız doğrultusunda işleyen aşağıdaki hizmet sağlayıcılarla çalışıyoruz:

• Vercel: web sitesi barındırma, dosya depolama ve anonim web analitiği
• Neon: AB’de (Frankfurt) barındırılan veritabanı
• Stripe: ödemeler
• Resend: sipariş ve teslimat e-postaları
• Yapay zekâ görsel üretim sağlayıcıları (Replicate, Google, OpenAI veya Stability AI); yalnızca yapay zekâ destekli paketlerde ve yalnızca siparişiniz için kullanılan sağlayıcı
• Sentry: gönderilmeden önce kişisel verilerden arındırılan hata raporları

Bu sağlayıcıların bazıları Amerika Birleşik Devletleri’nde yerleşiktir. Verilerin AB/AEA dışına aktarıldığı durumlarda aktarım, AB-ABD Veri Gizliliği Çerçevesi’ne (EU–US Data Privacy Framework) veya Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne dayanır.

5. Verileri ne kadar süre saklıyoruz

• Faturalar ve muhasebe kayıtları: Bulgaristan muhasebe ve vergi mevzuatının gerektirdiği süre boyunca, şu anda 10 yıla kadar.
• Siparişler, fotoğraflar ve teslim edilen tasarımlar: siparişinizi teslim etmek ve revizyonları yürütmek için gerektiği sürece, ardından daha önce silmemizi talep etmediğiniz sürece teslimattan sonra 24 aya kadar.
• Teklif talepleri ve e-postalar: son iletişimimizden sonra 24 aya kadar.
• Dahili operasyon kaydımız (sipariş durumu değişiklikleri, teslimat ve hata kayıtları; fotoğraflar veya tam e-posta adresleri olmadan): 12 ay. Bu sürenin sonunda otomatik olarak silinir.

6. Çerezler ve istatistikler

• Yalnızca sitenin çalışması için gerekli çerezleri kullanırız: dil tercihinizi hatırlayan bir çerez ve Studio hesapları için oturum açma çerezleri. Reklam veya izleme çerezi kullanmayız; bu nedenle sitede çerez bildirimi bulunmaz.
• Sayfa görüntüleme istatistikleri, çerez kullanmadan çalışan ve tek tek ziyaretçileri tanımlamayan Vercel Web Analytics’ten elde edilir.
• Ayrıca bir paketin açılması veya bir siparişe başlanması gibi adımların kaç kez gerçekleştiğini sayarız. Bu sayımlarda çerez veya tanımlayıcı kullanılmaz.

7. Haklarınız

GDPR kapsamında verilerinize erişme, bunları düzelttirme veya sildirme hakkına sahipsiniz. Ayrıca verilerinizin kullanımını kısıtlamamızı, size taşınabilir bir formatta bir kopyasını vermemizi veya meşru menfaate dayandığımız durumlarda kullanmayı bırakmamızı talep edebilirsiniz. Onay verdiğiniz durumlarda bu onayı istediğiniz zaman geri çekebilirsiniz.

Bu haklardan herhangi birini kullanmak için info@casadilola.online adresine e-posta gönderin. Bir ay içinde yanıt veririz.

Ayrıca Bulgaristan Kişisel Verilerin Korunması Komisyonu’na (https://www.cpdp.bg) veya kendi ülkenizdeki veri koruma otoritesine şikâyette bulunma hakkınız vardır.

8. Değişiklikler

Hizmetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. En güncel sürümün tarihi bu sayfanın üst kısmında gösterilir.