Gizlilik Politikası

1. Veri Sorumlusu

Bu web sitesinde ve Renuir platformunda kişisel verilerin işlenmesinden GDPR Madde 4(7) anlamında sorumlu veri sorumlusu Renuir UG (haftungsbeschränkt), Hönower Wiesenweg 57, 10318 Berlin, Almanya'dır. Veri korumadan sorumlu kişiye ulaşmak dahil her türlü gizlilik konusu için privacy@renuir.com adresinden bizimle iletişime geçebilirsiniz. GDPR Madde 37 uyarınca hâlihazırda zorunlu olmadığımızdan kanuni bir Veri Koruma Görevlisi atamış değiliz; bu durum değişirse iletişim bilgileri burada yayımlanacaktır.

2. Topladığımız Veriler

Aşağıdaki kişisel veri kategorilerini topluyor ve işliyoruz:

• Hesap verileri: ad, e-posta adresi, telefon numarası, şifre (hashlenmiş)
• Kayıp veya bulunan eşyaları bildirirken yüklenen eşya fotoğrafları ve açıklamaları
• Konum verileri: bir kayıp/bulunan bildirimiyle ilişkili mekan veya yaklaşık konum
• Platform içinde kullanıcılar ve mekanlar arasında değiş tokuş edilen sohbet mesajları
• Ödeme verileri: Stripe tarafından işlenir; yalnızca işlem referanslarını saklarız, kart bilgilerini değil
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgileri, çerezler

3. İşlemenin Hukuki Dayanakları

Kişisel verileri GDPR Madde 6(1) kapsamında aşağıdaki hukuki dayanaklara göre işliyoruz:

• Rıza (Madde 6(1)(a)): analitik çerezler ve isteğe bağlı iletişimler için
• Sözleşmenin ifası (Madde 6(1)(b)): Renuir hizmetini sunmak, talepleri işlemek ve iadeleri kolaylaştırmak için
• Meşru menfaat (Madde 6(1)(f)): dolandırıcılığın önlenmesi, platform güvenliği ve hizmet iyileştirmesi için
• Hukuki yükümlülük (Madde 6(1)(c)): vergi kayıtları, mevzuata uyum ve kolluk kuvveti talepleri için

4. Üçüncü Taraf Veri İşleyiciler

Verileri, tümü veri işleme sözleşmeleriyle bağlı olan aşağıdaki veri işleyici kategorileriyle paylaşıyoruz:

• Barındırma ve altyapı: Vercel (AB/ABD), web sitesi ve uygulama barındırma için
• Ödeme işleme: Stripe, Stripe Connect üzerinden güvenli ödeme işleme için
• Yapay zeka hizmetleri: görüntü tanıma ve eşya eşleştirme için (veriler minimize edilir, kişisel tanımlayıcı gönderilmez)
• Analitik: kullanım kalıplarını anlamak için gizlilik odaklı analitik araçları

5. Veri Saklama

Hesap verileri, hesabınızın süresi boyunca ve silme işleminden sonra 30 güne kadar saklanır. Eşya bildirimleri ve ilişkili fotoğraflar, çözümden sonra 12 ay veya çözülmezse süresi dolduktan sonra 6 ay saklanır. Sohbet mesajları, talep çözümünden sonra 6 ay saklanır. Ödeme kayıtları, Alman vergi mevzuatının (§ 147 AO) gerektirdiği üzere 10 yıl saklanır. Teknik günlükler 90 gün sonra silinir.

6. Uluslararası Aktarımlar

Bazı veri işleyicilerimiz AB/AEA dışında faaliyet göstermektedir. Verilerin uluslararası olarak aktarıldığı durumlarda, AB Standart Sözleşme Hükümleri (SCC'ler) veya yeterlilik kararları aracılığıyla yeterli korumayı sağlıyoruz. Stripe ve Vercel, AB veri işleme taahhütlerini sürdürmektedir.

7. Haklarınız

GDPR kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Madde 15): verilerinizin bir kopyasını edinme
• Düzeltme hakkı (Madde 16): yanlış verileri düzeltme
• Silme hakkı (Madde 17): verilerinizin silinmesini talep etme
• Kısıtlama hakkı (Madde 18): verilerinizin işlenmesini sınırlama
• Veri taşınabilirliği hakkı (Madde 20): verilerinizi makine tarafından okunabilir bir biçimde alma
• İtiraz hakkı (Madde 21): meşru menfaatlere dayalı işlemeye itiraz etme
• Rızayı geri çekme hakkı: önceki işlemeyi etkilemeksizin rızayı istediğiniz zaman geri çekme

Bu hakların herhangi birini kullanmak için privacy@renuir.com adresinden bizimle iletişime geçin. 30 gün içinde yanıt vereceğiz.

8. Denetim Makamı

Bir denetim makamına şikayette bulunma hakkına sahipsiniz. Bizden sorumlu makam: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Almanya.

9. Bu Politikadaki Değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Esaslı değişiklikler e-posta yoluyla veya web sitemizdeki bir bildirimle iletilecektir. Güncel sürüm her zaman bu URL'de mevcuttur.