Madde 1. Genel Bilgiler ve Veri Sorumlusu

1.1 İşbu Gizlilik ve Çerez Politikası; www.xaurasifa.nl internet sitesini ziyaret eden kullanıcıların, müşterilerin ve üyelerin kişisel verilerinin korunması, işlenmesi ve çerez kullanım esasları hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

1.2 Xaura Şifa (Wethouder Beversstraat 7, 7543 BG Enschede, Nederland) olarak kişisel verileriniz, Avrupa Genel Veri Koruma Tüzüğü (GDPR / AVG) ve ilgili yasal mevzuata tam uyumlu olarak işlenmektedir.

Madde 2. Toplanan Kişisel Veriler

2.1 Sitemiz üzerinden sipariş oluştururken veya form doldururken yalnızca hizmetin gerektirdiği asgari veriler toplanmaktadır:

• Kimlik ve İletişim: Ad, soyad, teslimat adresi, fatura adresi ve e-posta adresi.
• Sipariş Bilgileri: Satın alınan ürünler, sipariş tarihi, ödeme yöntemi ve sipariş tutarı.
• Teknik Veriler: Güvenlik ve optimizasyon amacıyla kaydedilen anonim IP adresi ve tarayıcı bilgileri.

2.2 Kredi kartı, banka veya iDEAL ödeme bilgileriniz kesinlikle sunucularımızda saklanmaz; tüm ödemeler uluslararası güvenlik sertifikalı (SSL) lisanslı ödeme kuruluşları üzerinden doğrudan şifreli olarak gerçekleştirilir.

Madde 3. Kişisel Verilerin İşlenme Amaçları

3.1 Toplanan kişisel verileriniz aşağıdaki yasal ve operasyonel amaçlar doğrultusunda işlenmektedir:

• Sipariş edilen ürünlerin hazırlanması, paketlenmesi ve anlaşmalı kargo firmaları aracılığıyla adresinize teslim edilmesi,
• Yasal faturalandırma ve muhasebe yükümlülüklerinin eksiksiz yerine getirilmesi,
• Sipariş durumu, kargo takibi ve olası iade süreçleriyle ilgili müşteri destek hizmeti sunulması,
• Sitenin teknik güvenliğinin sağlanması ve olası sahteciliklerin önlenmesi.

Madde 4. Verilerin Paylaşımı ve Aktarımı

4.1 Kişisel verileriniz hiçbir koşulda ticari amaçla üçüncü şahıslara satılmaz veya kiralanmaz.

4.2 Verileriniz yalnızca siparişin ifası için zorunlu olan aşağıdaki iş ortaklarıyla paylaşılır:

• Kargo Sağlayıcıları: Ürünlerin teslimatı için gereken ad, soyad ve adres bilgisiyle sınırlı olarak.
• Ödeme Kuruluşları: Ödeme işleminin güvenle onaylanabilmesi için ilgili lisanslı banka ve ödeme altyapılarına.
• Resmi Kurumlar: Yürürlükteki mevzuat uyarınca yasal bir zorunluluk veya adli talep olması halinde yetkili kamu mercilerine.

Madde 5. Çerez Kullanımı

5.1 Sitemizde temel fonksiyonların çalışması ve alışveriş sepetinizin hatırlanabilmesi amacıyla çerezler kullanılmaktadır:

• Zorunlu Çerezler: Alışveriş sepetinizin hatırlanması, güvenli oturum açılması ve ödeme adımlarının çalışması için zorunludur.
• Performans Çerezleri: Sayfa hızını artırmak ve site içi fonksiyonları optimize etmek amacıyla anonim olarak kullanılır.

5.2 Kullanıcılar diledikleri zaman internet tarayıcılarının ayarlarından çerezleri silebilir veya engelleyebilirler. Zorunlu çerezlerin kapatılması alışveriş sepeti fonksiyonlarını kısıtlayabilir.

Madde 6. Veri Güvenliği Önlemleri

6.1 www.xaurasifa.nl platformunda veri güvenliği SSL (Secure Sockets Layer) şifreleme protokolü ile korunmaktadır. Bilgileriniz tarayıcınızdan sunucularımıza şifrelenmiş olarak iletilir.

6.2 Kişisel verilerinize yetkisiz erişimi engellemek amacıyla gerekli tüm teknik ve idari güvenlik tedbirleri titizlikle uygulanmaktadır.

Madde 7. Kullanıcı Hakları (GDPR / AVG)

7.1 Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR / AVG) kapsamında aşağıdaki haklara sahipsiniz:

• Hakkınızda hangi kişisel verilerin işlendiğini öğrenme ve bunlara erişim talep etme,
• Eksik veya hatalı işlenmiş verilerin düzeltilmesini isteme,
• Yasal saklama zorunlulukları saklı kalmak kaydıyla verilerinizin silinmesini talep etme,
• Verilerinizin işlenmesine itiraz etme veya işlemenin sınırlandırılmasını isteme,
• Hollanda Veri Koruma Otoritesi’ne (Autoriteit Persoonsgegevens) şikâyette bulunma hakkı.

Madde 8. İletişim ve Talepler

8.1 Gizlilik politikamız veya kişisel verilerinizin yönetimiyle ilgili her türlü soru, düzeltme veya silme talebinizi info@xaurasifa.nl e-posta adresine iletebilirsiniz. Başvurularınız yasal süre içerisinde ivedilikle değerlendirilip yanıtlanacaktır.