Gizlilik politikası

Bu gizlilik politikası en son 30 Mayıs 2026 tarihinde güncellenmiştir.

Avida Cosmetics e.U., kişisel verilerinizin korunmasını ciddiye alır. Bu gizlilik politikası, Genel Veri Koruma Tüzüğü (GDPR) ve Avusturya Veri Koruma Kanunu (DSG) uyarınca, kabuto.at web sitesini ziyaret ettiğinizde, alışveriş yaptığınızda veya bizimle iletişime geçtiğinizde hangi kişisel verileri, hangi amaçlarla ve hangi hukuki dayanakla işlediğimizi ve hangi haklara sahip olduğunuzu açıklar.

1. Veri sorumlusu

GDPR Madde 4(7) anlamında veri sorumlusu:

Avida Cosmetics e.U.
Sahibi: David Golub
Freiung 15/1
4632 Pichl bei Wels
Yukarı Avusturya, Avusturya
KDV No: ATU 82927638 · Ticaret Sicil No: FN 671932k (Wels Bölge Mahkemesi)
E-posta: service@kabuto.at
Telefon: +43 676 649 80 21

Yasal bir yükümlülük bulunmadığından bir veri koruma görevlisi atamadık. Veri korumayla ilgili tüm sorularınız için bize service@kabuto.at adresinden ulaşabilirsiniz.

2. Hangi verileri ve hangi amaçla işliyoruz

Web sitemizi nasıl kullandığınıza bağlı olarak aşağıdaki kişisel veri kategorilerini işleriz:

  • Sipariş ve sözleşme verileri: ad ve soyad, teslimat ve fatura adresi, e-posta adresi, telefon numarası, sipariş edilen ürünler, sipariş numarası ve sipariş geçmişi – siparişinizi işlemek, teslim etmek, fatura düzenlemek ve soruları yanıtlamak için.
  • Ödeme verileri: ödeme yöntemi ve işlem için gerekli veriler. Tam kart veya banka bilgileri yalnızca ödeme hizmeti sağlayıcılarımız tarafından işlenir ve tarafımızca saklanmaz.
  • Müşteri hesabı: bir hesap oluşturursanız giriş ve temel verileriniz ile kayıtlı adresleriniz ve siparişleriniz.
  • İletişim verileri: e-posta, iletişim formu, telefon veya WhatsApp üzerinden yaptığınız taleplerin içeriği ve üst verileri.
  • Bülten verileri: bültene abone olursanız e-posta adresi ve varsa ad.
  • Ürün değerlendirmeleri: bir değerlendirme gönderirseniz ad (veya takma ad) ve değerlendirme metni.
  • Kullanım ve cihaz verileri: IP adresi, tarayıcı türü, işletim sistemi, yönlendiren URL, görüntülenen sayfalar, erişim zamanı ve çerez ve benzeri tanımlayıcılar – güvenli işletim, erişim ölçümü ve onayınızla pazarlama için.

3. İşlemenin hukuki dayanakları

Kişisel verileri GDPR Madde 6 uyarınca aşağıdaki hukuki dayanaklara göre işleriz:

  • Madde 6(1)(b) GDPR (sözleşmenin ifası): siparişlerin işlenmesi, teslimat, ödeme, müşteri hesabınızın yönetimi ile iadelerin ve taleplerin işlenmesi.
  • Madde 6(1)(c) GDPR (yasal yükümlülük): vergi ve ticaret hukuku kapsamındaki saklama ve kayıt yükümlülüklerinin yerine getirilmesi.
  • Madde 6(1)(f) GDPR (meşru menfaat): web sitesinin güvenli ve istikrarlı işletilmesi, dolandırıcılığın önlenmesi ve genel taleplerin yanıtlanması.
  • Madde 6(1)(a) GDPR (açık rıza): bülten gönderimi ve zorunlu olmayan çerezler ile pazarlama, analiz ve takip hizmetlerinin (ör. TikTok pikseli ve diğer web pikselleri) kullanımı. Verdiğiniz rızayı geleceğe yönelik olarak istediğiniz zaman geri çekebilirsiniz.

4. Alıcılar ve veri işleyenler

Hizmetlerimizi sunmak için, bir kısmı adımıza veri işleyen (GDPR Madde 28) olarak hareket eden, dikkatle seçilmiş hizmet sağlayıcılar kullanırız:

  • Shopify International Ltd. / Shopify Inc. – mağaza ve barındırma platformunun işletilmesi, sipariş, hesap ve kullanım verilerinin saklanması.
  • Ödeme hizmeti sağlayıcıları (ör. Shopify Payments / Stripe, PayPal ve ödemede sunulan diğer sağlayıcılar) – ödemelerin işlenmesi.
  • Kargo ve lojistik sağlayıcıları – siparişinizin teslimi (ad ve teslimat adresi).
  • TikTok (TikTok Technology Limited / ByteDance) – TikTok pikseli ve ilgili web pikselleri aracılığıyla pazarlama, erişim ölçümü ve dönüşüm takibi. Yalnızca onayınızla kullanılır.
  • Diğer web pikseli ve analiz hizmetleri – Shopify platformu içinde erişim ve pazarlama analizi. Yalnızca onayınızla kullanılır.
  • Judge.me – ürün değerlendirmelerinin toplanması, yönetimi ve gösterilmesi.

Veriler AEA dışındaki üçüncü ülkelerdeki (ör. ABD) alıcılara aktarıldığında, bu aktarımı GDPR Madde 46 uyarınca uygun güvencelere, özellikle AB Komisyonu’nun Standart Sözleşme Maddelerine veya bir yeterlilik kararına dayandırırız.

5. Çerezler ve benzeri teknolojiler

Web sitesinin, alışveriş sepetinin ve ödeme sürecinin işlemesini sağlamak için teknik olarak zorunlu çerezler kullanırız. Bunlar web sitesinin işlevi için gereklidir (GDPR Madde 6(1)(f) ve Avusturya Telekomünikasyon Kanunu 2021 § 165(3)). Zorunlu olmayan çerezler ile pazarlama, analiz ve takip hizmetlerini yalnızca onay bannerimiz aracılığıyla rıza verdiğinizde kullanırız. Ayarlarınızı istediğiniz zaman banner üzerinden düzenleyebilir veya geri çekebilirsiniz.

6. Saklama süresi

Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu sürece saklarız. Sipariş ve fatura verilerini yasal saklama yükümlülükleri nedeniyle (özellikle § 132 BAO, § 212 UGB) genellikle yedi yıl saklarız. Rızanıza dayanarak işlediğimiz veriler (ör. bülten), başka bir hukuki dayanak yoksa, rızanızı geri çektikten sonra silinir.

7. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

  • Erişim hakkı (Madde 15 GDPR),
  • Düzeltme hakkı (Madde 16 GDPR),
  • Silme hakkı (Madde 17 GDPR),
  • İşlemenin kısıtlanması hakkı (Madde 18 GDPR),
  • Veri taşınabilirliği hakkı (Madde 20 GDPR),
  • Meşru menfaate dayanan işlemelere itiraz hakkı (Madde 21 GDPR),
  • Verilen rızayı istediğiniz zaman geri çekme hakkı (Madde 7(3) GDPR); bu, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez.

Haklarınızı kullanmak için service@kabuto.at adresine bir mesaj göndermeniz yeterlidir.

8. Şikâyet hakkı

Verilerinizin işlenmesinin GDPR’yi ihlal ettiğini düşünüyorsanız, bir denetim makamına şikâyette bulunma hakkınız vardır. Avusturya’daki yetkili makam Avusturya Veri Koruma Kurumu’dur (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Viyana, www.dsb.gv.at.

9. Bu gizlilik politikasındaki değişiklikler

İşleme faaliyetlerimizde veya hukuki çerçevede meydana gelen değişiklikler gerektirdiğinde bu gizlilik politikasını güncelleriz. Her zaman bu sayfada yayınlanan güncel sürüm geçerlidir.