Gizlilik Politikası

Güncelleme: 2 Haziran 2026

Bu politika, Dalila Amoca, bireysel girişimci (bundan sonra “ Winslor ") winslor.com web sitesi ve çevrimiçi platform kullanıcılarının kişisel verilerini, (AB) 2016/679 sayılı (GDPR) ve değiştirilmiş 78-17 sayılı Fransız yasası (Bilgi İşlem ve Özgürlükler) uyarınca topladığı, kullandığı ve koruduğunu açıklamaktadır.

1. Veri Sorumlusu

Veri sorumlusu, merkezi 6 rue des Vergers, 67116 Reichstett, Fransa adresinde bulunan bireysel girişimci Dalila Amoca'dır.

İletişim: contact@winslor.com.

2. Toplanan veriler

Winslor aşağıdaki veri kategorilerini toplar:

• Kimlik ve iletişim bilgileri: soyadı, adı, e-posta, telefon (isteğe bağlı).
• Hesap verileri: kullanıcı adı, şifre (hashlenmiş), rol, ilişkili çalışma alanı/alanları.
• Fatura verileri: ticari isim, fatura adresi, Stripe Müşteri kimliği (banka bilgileri yalnızca Stripe tarafından işlenir ve sunucularımızdan geçmez).
• Kullanım verileri: oturum açma günlükleri, IP adresi, cihaz türü, özelliklerin kullanım izleri.
• Kullanıcı içeriği: ürünler, siparişler, mağaza ayarları, yüklenen medya.
• İletişim: destek ekibi ile yapılan e-posta yazışmaları, iletişim formları.

Müşterilerimizin son müşterileri (barındırılan mağazaların alıcıları) ile ilgili olarak, Winslor, işleme sorumluluğu Müşteriye ait olmak üzere, GDPR anlamında Müşteri adına alt yüklenici olarak hareket eder.

3. Amaçlar ve yasal dayanaklar

• Hizmetin Sunulması (sözleşmenin ifası): hesap yönetimi, siparişlerin işlenmesi, içeriğin barındırılması.
• Faturalandırma ve dolandırıcılıkla mücadele (yasal yükümlülük ve meşru menfaat).
• Teknik destek (sözleşmenin ifası).
• Hizmetin iyileştirilmesi (meşru menfaat), toplama/anonimleştirme önlemleri ile.
• Ticari iletişim (rıza, her an geri çekilebilir).
• Güvenlik ve günlük kaydı (meşru menfaat).

4. Alıcılar ve alt yükleniciler

Veriler, yalnızca yetkili kişiler (Winslor'un iç ekipleri) ve GDPR standartlarına uygunlukları nedeniyle seçilen aşağıdaki alt yüklenicilere iletilebilir:

• Stripe Payments Europe Ltd (İrlanda) — ödeme ve faturalandırma işlemleri.
• Resend Inc. (ABD) — işlem e-postaları ve haber bültenlerinin gönderimi.
• Cloudflare, Inc. (ABD, R2 ağı) — yüklenen dosyaların depolanması.
• Neon Inc. (ABD / AB sunucusu — Frankfurt) — PostgreSQL veritabanı.
• Vercel Inc. (ABD) — ön uç barındırma.
• Railway Corp. (ABD) — API barındırma.
• DeepL SE (Almanya) — üretilen içeriklerin otomatik çevirisi.

5. Avrupa Birliği dışına aktarımlar

Bazı alt yükleniciler Avrupa Birliği dışında (özellikle ABD'de) bulunmaktadır. Bu aktarımlar şu düzenlemelere tabidir: AB-ABD Veri Gizliliği Çerçevesi'ne katılım, Avrupa Komisyonu tarafından kabul edilen standart sözleşme maddeleri ve/veya ek teknik garantiler (depolama ve aktarım sırasında şifreleme).

6. Saklama süresi

• Hesap verileri: sözleşme süresinin bitiminden itibaren 3 yıl, itiraz edilmediği takdirde pazarlama amaçlı olarak.
• Fatura verileri: 10 yıl (muhasebe ve vergi yükümlülüğü).
• Oturum günlükleri: 12 ay (LCEN yükümlülüğü).
• Mağaza içeriği: abonelik süresi boyunca, ardından fesih tarihinden itibaren 30 gün, ardından kalıcı olarak silinir.
• Haber bülteni: abonelikten çıkılana kadar.

7. Haklarınız

GDPR uyarınca, aşağıdaki haklara sahipsiniz:

• Verilerinize erişim ve bunların kopyasını alma;
• Yanlış veya eksik verilerin düzeltilmesi;
• GDPR'nin 17. maddesinde belirtilen koşullarda verilerin silinmesi;
• İşlemenin sınırlandırılması;
• Meşru nedenlerle işleme ve ticari pazarlama faaliyetlerine itiraz;
• Verilerinizin yapılandırılmış bir formatta taşınabilirliği;
• Vefatınızın ardından verilerinizin akıbetine ilişkin talimatların belirlenmesi.

Bu hakları kullanmak için, kimliğinizi kanıtlayarak contact@winslor.com adresine yazın. Size bir ay içinde cevap vereceğiz.

Ayrıca, CNIL'e (cnil.fr) şikayette bulunma hakkınız da bulunmaktadır.

8. Çerezler ve izleyiciler

Site, işleyişi için kesinlikle gerekli olan çerezleri (oturum, tema tercihi, dil seçimi) kullanır. Önceden izin alınmadan hiçbir reklam veya üçüncü taraf izleyici ölçüm çerezi yerleştirilmez.

Tarayıcınızdan istediğiniz zaman çerez ayarlarını değiştirebilirsiniz. Çerezleri reddetmek, bazı özelliklerin düzgün çalışmasını etkileyebilir.

9. Güvenlik

Winslor, verilerinizi korumak için uygun teknik ve organizasyonel önlemleri alır: aktarım sırasında TLS şifreleme, depolama sırasında şifreleme, role dayalı erişim kontrolü, erişim günlüğü, düzenli yedeklemeler, uygulama düzeyinde çoklu kiracı izolasyonu.

Hak ve özgürlükleriniz için risk oluşturabilecek bir veri ihlali durumunda, GDPR'nin 34. maddesi uyarınca bilgilendirileceksiniz.

10. Politikanın değiştirilmesi

Bu politika zaman zaman güncellenebilir. Herhangi bir önemli değişiklik web sitesinde duyurulacak ve hesabı olan kullanıcılar e-posta yoluyla bilgilendirilecektir.