Gizlilik Politikası

HomeGizlilik Politikası

XOR Solutions Limited

Yürürlük tarihi: 27 Mayıs 2025

1. Biz Kimiz – Veri Sorumlusu

Bu Gizlilik Politikası (“Politika“), XOR SOLUTIONS LIMITED “in (‘XOR’, ‘biz’, ‘bize’) ziyaret ettiğinizde kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar https://art-galaxy.com veya indirilebilir AI-prompt dosyaları (‘Dijital İçerik’) satın alabilirsiniz.
XOR SOLUTIONS LIMITED, İngiltere ve Galler” de kurulmuş bir şirkettir (Şirket No. 15744696) ve kayıtlı ofisi Flat 44 Ennerdale House, 121 Hamlets Way, London E3 4TY, Birleşik Krallık adresindedir.
GDPR / UK-GDPR amaçları doğrultusunda, veri denetleyicisiyiz.

2. İşlediğimiz Kişisel Veriler

KategoriTipik öğelerKaynakYasal dayanak (Madde 6 UK-GDPR)
Kimlik ve İletişimİsim, e-posta, posta adresi, telefonÖdeme, iletişim formu (isim, e-posta, mesaj yakalar)Sözleşme; Meşru Menfaat
HesapKullanıcı adı, karma şifre, satın alma geçmişiKayıt / ÖdemeSözleşme
İşlemSipariş kimliği, tutar, para birimi, ödeme belirteci (son 4 hane), KDV bilgisiPSP’ler (örn. Stripe / PayPal)Sözleşme; Yasal Yükümlülük
TeknikIP adresi, tarayıcı, işletim sistemi, cihaz kimliği, saat dilimiSite günlükleri, güvenlik araçlarıMeşru Menfaat
Kullanım / AnalitikSayfa görüntülemeleri, tıklama akışı, alışveriş sepeti etkinliği, yönlendiren URLWooCommerce & WordPress analitik koduRıza (gerekli olmayan çerezler); Meşru Menfaat
Pazarlama TercihleriOnay durumu, posta listesi etkileşimleriBülten kaydıRıza

Kasıtlı olarak özel kategori verilerini veya 16 yaşın altındaki çocuklara ilişkin verileri toplamıyoruz.

3. Verileri Nasıl Topluyoruz

  • Doğrudan sizden – bir hesap oluşturduğunuzda, ödeme işlemini tamamladığınızda, bir iletişim formu gönderdiğinizde veya pazarlamaya kaydolduğunuzda.
  • Otomatik olarak – çerezler, pikseller ve benzer teknolojiler aracılığıyla (bkz. Bölüm 6).
  • Üçüncü taraf sağlayıcılardan – ödeme işlemcilerimiz sınırlı işlem meta verilerini aktarır; analiz satıcıları toplu kullanım ölçümleri sağlar.

4. Amaçlar ve Yasal Dayanaklar

AmaçYasal dayanak
Siparişleri yerine getirin, indirmeleri sağlayın, faturaları düzenleyinSözleşme (Madde 6 (1)(b))
Soruları ve destek biletlerini yanıtlayınSözleşme; Meşru Menfaat
Dolandırıcılığı önleme, Sitenin güvenliğini sağlama, yedekleri muhafaza etmeMeşru Menfaat (BT güvenliği)
Vergi, muhasebe ve yaptırım düzenlemelerine uymakYasal Yükümlülük (Madde 6 (1)(c))
Ürün güncellemeleri ve pazarlama gönderinRıza (opt-in; Art. 6 (1)(a))
Ürünleri, kullanıcı deneyimini ve analizleri iyileştirinMeşru Menfaat; Gerekli olmayan çerezler için onay

Meşru menfaatlere dayandığımız durumlarda, menfaatlerimizi sizin hak ve özgürlükleriniz karşısında dengeleriz.

5. Paylaşım ve İfşa

Kişisel verileri yalnızca şu kişilerle paylaşıyoruz:

  • İşlemleri gerçekleştirmek için ödeme hizmeti sağlayıcıları.
  • Barındırma ve BT satıcıları (AB tabanlı sunucular; WordPress / WooCommerce yığını).
  • Toplu site ölçümleri için analiz sağlayıcıları (ör. Google Analytics).
  • Profesyonel danışmanlar (avukatlar, muhasebeciler, denetçiler).
  • Yasal olarak gerekli olduğunda düzenleyiciler veya kanun uygulayıcılar.

Tüm işleyiciler, Madde 28 UK-GDPR standartlarını karşılayan sözleşmelerle bağlıdır. 28 UK-GDPR standartlarına uygundur.

6. Çerezler ve Benzer Teknolojiler

Temel işlevsellik için temel çerezler ve analiz ve pazarlama için isteğe bağlı çerezler kullanıyoruz. İlk ziyarette ayrıntılı bir onay banner’ı görüntülenir. Tüm ayrıntılar Çerez Politikamızda belirtilmiştir. Banner ayarları aracılığıyla istediğiniz zaman onayınızı geri çekebilirsiniz.

7. Uluslararası Transferler

Bazı tedarikçiler Birleşik Krallık/AEA dışında yer almaktadır (örneğin ABD merkezli analiz sağlayıcıları). Transferlerin gerçekleştiği yerlerde güveniyoruz:

  • Yeterlilik kararları (örneğin AB-ABD Veri Gizliliği Çerçevesi) veya
  • Tamamlayıcı tedbirler içeren Standart Sözleşme Maddeleri (SCC’ler).

8. Veri Güvenliği

Aşağıdakiler de dahil olmak üzere orantılı teknik ve organizasyonel önlemler uyguluyoruz:

  • Aktarım sırasında TLS şifrelemesi;
  • WordPress çekirdeği ve eklentilerinin düzenli olarak yamalanması;
  • Rol tabanlı erişim kontrolleri;
  • Tesis dışı şifrelenmiş yedeklemeler;
  • PCI-DSS uyumlu ödeme işleme (kart verileri asla sunucularımıza dokunmaz).

9. Saklama Süreleri

Veri setiSaklama kuralı
Sipariş ve fatura kayıtlarıMali yılın sonundan itibaren 6 yıl (HMRC gereklilikleri)
Müşteri hesabıHesap var olduğu sürece aktif; kapatıldıktan sonra 30 gün içinde silinir
Pazarlama izni günlükleriOnay geri çekilene kadar + denetim için 2 yıl
İletişim formu yazışmalarıNihai yanıttan itibaren 12 ay
Analitik veriler26 ay (Google Analytics varsayılanı)

Bu sürelerin ötesinde istatistiksel amaçlar için verileri anonimleştirebiliriz.

10. Sizin Haklarınız

UK-GDPR / GDPR kapsamında şunları yapabilirsiniz:

  • Verilerinize erişin;
  • Yanlış verileri düzeltin;
  • Verileri silme (“unutulma hakkı”);
  • İşlemeyi kısıtlayın veya işleme itiraz edin;
  • Verileri başka bir sağlayıcıya aktarın;
  • İstediğiniz zaman onayınızı geri çekin (pazarlama ve çerezler);
  • Bilgi Komisyonu Ofisi’ne (ICO ) veya yerel AB denetim makamınıza şikayette bulunun.

Talepler ücretsizdir ve aşağıdaki iletişim bilgileri aracılığıyla yapılabilir.

11. Çocuklar

Site 16 yaşından küçük çocuklara yönelik değildir. Onların verilerini bilerek toplamıyoruz; topladığımızı öğrenirsek, derhal sileceğiz.

12. Bu Politikadaki Değişiklikler

Bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler Sitede vurgulanacak ve mümkün olduğunda e-posta ile bildirilecektir.

13. İletişim ve Veri Koruma Görevlisi

Gizlilikle ilgili sorularınız veya haklarınızı kullanmak için iletişime geçin:

Veri Koruma Görevlisi
XOR SOLUTIONS LIMITED
E-posta: privacy@art-galaxy.com
Posta: Flat 44 Ennerdale House, 121 Hamlets Way, Londra E3 4TY, Birleşik Krallık

Memnun kalmadığınız takdirde ICO’ya şikayette bulunabilirsiniz(www.ico.org.uk).

Sürüm 1.0 – 27 Mayıs 2025
Daha önce art-galaxy.com veya önceki şablonlarında görüntülenen tüm gizlilik bildirimlerinin yerine geçer.

Your Shopping cart

Close