Gizlilik ve çerez politikası

27 Ekim 2026 tarihinden itibaren geçerlidir.

1. Veri sorumlusu

Kişisel verilerinizin sorumlusu ANAVENA Natalia Ciosek, ul. Księdza Jerzego Popiełuszki 13, 98-300 Wieluń, Polonya, NIP (vergi numarası) PL6951440500, REGON 022278155, Ekonomik Faaliyetler Merkezi Sicili ve Bilgi Sistemi'ne (Centralna Ewidencja i Informacja o Działalności Gospodarczej, CEIDG) kayıtlı, e-posta: office@ledmesee.com, tel. +48 22 230 20 45'tir. Kişisel verilerle ilgili konular için office@ledmesee.com adresine yazın.

2. Hangi veriler, hangi amaçla ve hangi hukuki dayanakla

• Siparişin yerine getirilmesi (ad ve soyad, adres, e-posta, telefon, şirket bilgileri ve KDV numarası, sipariş içeriği, baskı dosyasının bağlantısı) — Genel Veri Koruma Tüzüğü (GDPR) Madde 6(1)(b) (sözleşme).
• Faturalar, muhasebe ve vergiler (KSeF dahil fatura verileri) — GDPR Madde 6(1)(c) (yasal yükümlülük).
• AB KDV numarasının VIES'te doğrulanması — GDPR Madde 6(1)(c).
• İade ve şikâyetlerin işlenmesi ve taleplerin takibi — GDPR Madde 6(1)(b) ve (f) (meşru menfaat).
• Mağaza güvenliği (IP adresi, tarayıcı, kötüye kullanıma ve ödeme dolandırıcılığına karşı koruma) — GDPR Madde 6(1)(f).
• Müşteri hesabı ve taleplerin işlenmesi (e-postayla gönderilen tek kullanımlık kodla giriş, sipariş ve fatura geçmişi, mesajlarıyla birlikte iade, şikâyet ve soru talepleri) — GDPR Madde 6(1)(b); hesap oluşturmak isteğe bağlıdır.
• Terk edilen sepet hatırlatmaları — ödeme adımında e-posta adresinizi girdiğinizde, sepetin geri yüklenebilmesi için bir sepet taslağı (e-posta, ürünler, ülke, IP adresi) kaydederiz (GDPR Madde 6(1)(f)). Hatırlatma e-postalarını (en fazla 3; sonuncusu tek kullanımlık bir indirim kodu içerebilir) yalnızca onayınızla göndeririz — “Sepetimi bana e-postayla hatırlatın” kutusu veya pazarlama onayı (GDPR Madde 6(1)(a)). Her e-postada abonelikten çıkma bağlantısı bulunur.
• Sepetten PDF teklif (teklif numarası, sepet içeriği ve bildirmeniz halinde e-posta ve şirket bilgileri) — GDPR Madde 6(1)(b) (sözleşme kurulmadan önce atılan adımlar).
• “Şirketimden başka biri ödeyecek” — sipariş veren kişinin bildirdiği, ödemeyi yapacak kişinin adı soyadı ve e-posta adresi; bu kişiye sipariş içeriğini ve ödeme bağlantısını içeren bir e-posta gönderilir (GDPR Madde 6(1)(b) ve (f)). Sipariş veren kişi, verilerinin bize iletildiği konusunda bu kişiyi bilgilendirmelidir. Ödeme talebinin reddedildiği adres, bu tür talepler için 90 gün süreyle engellenir.
• Sipariş yorumları — teslimattan sonra bir yorum talebi ve en fazla bir hatırlatma göndeririz (GDPR Madde 6(1)(f); bu taleplerden e-postadaki bağlantıyla vazgeçebilirsiniz). Yorumunuzu imzayla (varsayılan olarak adınız ve soyadınızın baş harfi) ve ülkenizle birlikte yalnızca onayınızla yayımlarız (GDPR Madde 6(1)(a)); onay olmadan yorumu yalnızca biz görürüz.
• Bülten ve yeni ürünler hakkında bilgi — yalnızca onayınızla (GDPR Madde 6(1)(a)); onayınızı istediğiniz zaman geri çekebilirsiniz.
• Ziyaret istatistikleri (Google Analytics) — yalnızca çerez banner'ında onay verdikten sonra (GDPR Madde 6(1)(a)).
• Ajans tavsiye programı (siparişteki tavsiye kodu, siparişin bir ajansa atanması, ajans indiriminin hesaplanması, siparişin e-postası, alan adı, KDV numarası / vergi numarası ve IP adresi ajansın verileriyle karşılaştırılarak kendi kendini tavsiye etme durumlarının tespiti) — GDPR Madde 6(1)(b) (program kuralları) ve GDPR Madde 6(1)(f) (programın hesaplaşması ve kötüye kullanımın önlenmesi). Ajans verilerinizi almaz — yalnızca tavsiye edilen siparişlerin sayısını ve kendi indirimlerini görür.
• Anonim Umami ziyaret istatistikleri (çerezsiz ve tanımlayıcısız) — GDPR Madde 6(1)(f).

Veri sağlamak isteğe bağlıdır, ancak sipariş için gerekli veriler olmadan siparişi yerine getiremeyiz. Sizinle ilgili kararları yalnızca otomatik işlemeye dayanarak almıyoruz.

3. Verileri kimlere açıklıyoruz

• Stripe Payments Europe Ltd. (İrlanda) — ödeme işleme; kart bilgileri doğrudan Stripe'a gider, biz bunları saklamayız.
• Kargo firmaları ve gönderim aracıları: InPost sp. z o.o., DPD Polska sp. z o.o., GLS Poland sp. z o.o., FedEx, Furgonetka — teslimat için gerekli ölçüde.
• Fakturownia (faturalandırma sistemi) ve Maliye Bakanlığı (KSeF) — faturalar.
• Barındırma, e-posta ve BT hizmetleri sağlayıcıları, muhasebe bürosu, hukuk bürosu — veri işleme sözleşmelerine dayanarak.
• Google Ireland Ltd. — istatistikler, yalnızca onay verildikten sonra.
• Kamu makamları — kanunen gerekli olduğunda.

4. Verilerin AEA dışına aktarılması

Bazı sağlayıcılar (ör. Stripe, Google, FedEx) verileri ABD'de veya Avrupa Ekonomik Alanı dışındaki diğer ülkelerde işleyebilir. Bu, Avrupa Komisyonu kararına (AB-ABD Veri Gizliliği Çerçevesi) veya standart sözleşme maddelerine dayanarak gerçekleşir. AB dışına gönderimlerde, verilerin kargo firmasına ve alıcının ülkesindeki gümrük makamlarına aktarılması sözleşmenin ifası için gereklidir.

5. Verileri ne kadar süre saklıyoruz

• Sipariş verileri ve faturalar — vergi borcunun doğduğu yılın sonundan itibaren 5 yıl.
• Şikâyetlerin ve taleplerin işlenmesi için gerekli veriler — zamanaşımı sürelerinin dolmasına kadar.
• Baskı bağlantıları ve dosyaları — siparişin yerine getirilmesinden itibaren en fazla 12 ay.
• Bülten verileri — onay geri çekilene kadar.
• Güvenlik kayıtları — en fazla 90 gün.
• Siparişe dönüşmeyen sepet taslakları — en fazla 14 gün; hatırlatmalardan çıkan adreslerin listesi (e-posta adresi olmadan, özet (hash) olarak saklanır) — abonelikten çıkma tercihinize uyulabilmesi için süresiz.
• Müşteri hesabı — talebiniz üzerine silinene kadar (sipariş ve fatura verileri yukarıda belirtildiği şekilde saklanır).
• Yayımlanan yorumlar — yayın onayınızı geri çekene kadar.

6. Haklarınız

Verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz etme ve onayınızı istediğiniz zaman geri çekme (geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeden) haklarına sahipsiniz. Ayrıca Kişisel Verileri Koruma Ofisi Başkanı'na (Prezes Urzędu Ochrony Danych Osobowych, UODO) (ul. Stawki 2, 00-193 Warszawa) veya ülkenizdeki denetim makamına şikâyette bulunma hakkınız vardır.

7. Çerezler ve tarayıcı depolaması

Mağaza, tarayıcınızda kendi (birinci taraf) çerezlerini ve tarayıcı depolamasında (localStorage ve sessionStorage) verileri saklar. Reklam veya takip çerezleri kullanmıyoruz. Mağazanın veya talep ettiğiniz bir hizmetin çalışması için kesinlikle gerekli olan çerezler ve veriler onay olmadan saklanır (2002/58/AT sayılı Direktif (e-Gizlilik Direktifi) Madde 5(3) ve ilgili ulusal hükümler); diğerlerinin tamamı yalnızca onayınızla.

Gerekli ve işlevsel (onay gerekmez):

• lm_cs (çerez, HttpOnly) — “Hesabım” için oturum açma oturumu; 30 gün veya çıkış yapana kadar.
• lm_lang (çerez) — mağaza dili, eski adresleri sizin dilinizdeki sayfaya yönlendirmek için gereklidir; 12 ay.
• lm_code (çerez) — tıkladığınız bağlantıdaki indirim kodu (bir indirim bağlantısı veya AG-… kodlu bir ajans tavsiye bağlantısı), indirimin sepette uygulanması için; 30 gün (indirim bağlantısı) veya 60 gün (tavsiye bağlantısı). Sipariş verdiğinizde veya farklı bir kod girdiğinizde bunu sileriz.
• lm_ps (çerez, HttpOnly) — mağaza yönetim paneli oturumu, yalnızca personelimiz için; 12 saat.
• Tarayıcı depolaması (localStorage) — sepet (lm_cart), girilen indirim kodu (lm_code), seçilen ülke, para birimi ve müşteri türü (lm_market), sipariş taslağı: e-posta ve teklif numarası (lm_draft, lm_offer), tekrar sipariş için adres (lm_ship_addr, kullanıldıktan sonra silinir) ve çerez banner'ındaki seçiminiz (lm_consent). Veriler siz silene kadar tarayıcınızda kalır; bazıları sipariş verdiğinizde otomatik olarak silinir.
• Oturum depolaması (sessionStorage) — bir e-postadaki bağlantıdan açılan sipariş sayfası için erişim belirteci (lm_ot), giriş için e-posta adresi (lm_acc_email) ve benzeri yardımcı veriler (lm_paylink, lm_restore_email, lm_restore_remind); sekmeyi kapattığınızda kaybolurlar.
• Stripe (yalnızca ödeme sayfasında, js.stripe.com) — ödeme dolandırıcılığını önlemek için kullanılan __stripe_mid (1 yıl) ve __stripe_sid (30 dakika) çerezleri; sağlayıcı: Stripe Payments Europe Ltd.

İstatistikler:

• Umami (kendi istatistik sunucumuz) — çerezsiz ve tanımlayıcısız anonim ziyaret istatistikleri; onay gerekmez.
• Google Analytics 4 — _ga ve _ga_* çerezleri (en fazla 2 yıl) yalnızca çerez banner'ında onay vermenizden sonra etkinleştirilir. Seçiminizi sayfadaki çerez ayarları düğmesini (⚙) kullanarak istediğiniz zaman değiştirebilirsiniz; reddederseniz bu çerezleri sileriz.

Ajans tavsiye programı: tavsiye bağlantısı (?ref=AG-… veya /r/AG-…), yeni müşterinin indirimi alması için lm_code içinde yalnızca tavsiye kodunu saklar — tıpkı bir indirim bağlantısı gibi. Ayrı bir takip tanımlayıcısı saklamayız. Bir siparişi yalnızca o kodla verdiyseniz bir ajansa atarız; ajans kişisel verilerinizi almaz. Kodu istediğiniz zaman sepetten kaldırabilirsiniz.

Çerezleri ve tarayıcı depolamasını tarayıcı ayarlarınızdan da görüntüleyip silebilirsiniz — bu durumda mağaza sepetinizi unutabilir veya oturumunuzu kapatabilir.

Başa dön