ANORMAL

Ev & Yaşam · Online Mağaza · Romanya / AB

ZORUNLU YASAL SAYFA 02

Gizlilik Politikası

GDPR (AB 2016/679) uyumlu kişisel veri koruma politikası

Yürürlük tarihi: 5 Haziran 2026 · Sürüm 1.0 · Veri sorumlusu: Anormal Popup

Anormal Popup olarak kişisel verilerinizin gizliliğine önem veririz. Bu politika, AB Genel Veri Koruma Tüzüğü (GDPR — Tüzük (AB) 2016/679) uyarınca hangi verileri, hangi amaçla ve hangi hukuki dayanakla işlediğimizi ve haklarınızı açıklar.

1. Veri Sorumlusu

Veri Sorumlusu	Anormal Popup
Adres	Mandenmakersweg 1/102, 8531 Bavikhove, Belçika
İletişim	anormallion@hotmail.com
Yetkili Otoriteler	ANSPDCP (Romanya) ve APD/GBA (Belçika)

2. Topladığımız Kişisel Veriler

Kimlik ve iletişim: ad, soyad, e-posta, telefon, teslimat/fatura adresi.
Sipariş ve işlem: satın alınan ürünler, sipariş geçmişi, tutarlar.
Ödeme: yalnızca işlem referansı ve kart numarasının son 4 hanesi (tam kart verisi saklanmaz).
Teknik: IP adresi, cihaz/tarayıcı bilgisi, çerez tanımlayıcıları.
Pazarlama tercihleri ve müşteri hizmetleri yazışmaları.

3. İşleme Amaçları ve Hukuki Dayanaklar (GDPR m.6)

Amaç	Hukuki Dayanak
Siparişin işlenmesi ve teslimi	Sözleşmenin ifası (m.6/1-b)
Ödeme ve dolandırıcılık önleme	Sözleşme + meşru menfaat (m.6/1-b,f)
Fatura, vergi, muhasebe yükümlülükleri	Hukuki yükümlülük (m.6/1-c)
Pazarlama e-postaları ve bülten	Açık rıza (m.6/1-a)
Site analizi ve iyileştirme	Rıza / meşru menfaat (m.6/1-a,f)

4. Verilerin Paylaşıldığı Üçüncü Taraflar

Verilerinizi yalnızca hizmetin sunulması için gerekli, GDPR uyumlu sözleşmelerle bağlı iş ortaklarıyla paylaşırız:

Ödeme sağlayıcıları: Stripe, PayPal, Mollie.
Kargo & lojistik: FAN Courier, Sameday (Romanya içi), DHL (uluslararası).
Barındırma ve e-posta altyapısı sağlayıcıları.
Analitik & pazarlama: Google Analytics 4, Meta Pixel (yalnızca rızanızla).

Verilerinizi pazarlama amacıyla üçüncü kişilere satmayız.

5. Kullanıcı Haklarınız (GDPR m.15-22)

Erişim, düzeltme ve silme: verilerinize erişebilir, düzelttirebilir veya silinmesini (“unutulma”) talep edebilirsiniz.
Taşınabilirlik: verilerinizi yapılandırılmış, makine-okur formatta alabilir veya aktarılmasını isteyebilirsiniz.
İtiraz ve kısıtlama: işlemeye itiraz edebilir veya sınırlandırılmasını talep edebilirsiniz.
Rızayı geri çekme ve şikâyet: rızanızı dilediğiniz an geri çekebilir, denetim otoritesine şikâyette bulunabilirsiniz.

Haklarınızı Nasıl Kullanırsınız?

Taleplerinizi anormallion@hotmail.com adresine iletin; en geç 30 gün içinde ücretsiz yanıtlanır (GDPR m.12).

6. Veri Saklama ve Güvenlik

Sipariş/fatura kayıtları yasal süre boyunca (7 yıla kadar) saklanır; diğer veriler amaç ortadan kalkınca silinir.
Tüm trafik SSL/TLS (HTTPS) ile şifrelenir; ödemeler PCI DSS uyumlu işlenir.
Veri ihlali durumunda yetkili otoriteye 72 saat içinde bildirim yapılır (GDPR m.33).

7. AB Dışına Aktarım

Veriler öncelikle AB/AEA içinde işlenir. AB dışına aktarım yalnızca Standart Sözleşme Maddeleri (SCC) veya yeterlilik kararı gibi uygun güvencelerle yapılır (GDPR m.44-49).