Gizlilik Politikası

Son güncelleme: Temmuz 2026

1. Denetleyici Kimliği

Geçerli veri koruma yasası (Genel Veri Koruma Yönetmeliği — GDPR dahil) kapsamında kişisel verilerinizden sorumlu denetleyici şudur:

BHI Biohealth International GmbH
Heinrich-Wirth-Straße 13
95213 Münchberg
Almanya
E-posta: contact@nutri-leaf.com
Ticaret Sicili: Almanya'da kayıtlı

2. Topladığımız Veriler

Nutri-Leaf mağazasında gezindiğinizde, sipariş verdiğinizde veya bizimle iletişime geçtiğinizde, aşağıdaki kişisel veri kategorilerini topluyoruz:

• Kimlik Verileri: ad, fatura ve teslimat adresi, e-posta adresi, telefon numarası.
• Sipariş Verileri: satın alınan ürünler, sipariş geçmişi, ödeme onay detayları, sipariş numarası.
• Ödeme Verileri: ödeme yöntemi, kredi kartı veya diğer ödeme aracı bilgileri. Tüm ödeme işlemleri Shopify Payments ve üçüncü taraf ödeme ortakları tarafından yürütülür. Tam ödeme kartı numaralarını kendi sistemlerimizde saklamayız.
• Teknik Veriler: IP adresi, tarayıcı türü ve sürümü, saat dilimi ayarı, tarayıcı eklenti türleri, işletim sistemi ve platform, cihaz türü.
• Kullanım Verileri: web sitemizi, ürünlerimizi ve hizmetlerimizi nasıl kullandığınıza dair bilgiler, görüntülenen sayfalar ve yönlendiren URL.
• İletişim Verileri: müşteri desteğiyle iletişime geçtiğinizdeki yazışmalar, e-postalar ve sohbet mesajları dahil.

3. İşleme Amacı ve Yasal Dayanak

Kişisel verilerinizi yalnızca belirli, açık ve meşru amaçlar için işliyoruz:

Amaç	Yasal Dayanak (GDPR)
Sipariş yerine getirme, ödemeleri işleme ve ürünleri teslim etme	Madde 6(1)(b) — sözleşmenin ifası
Müşteri hesabınızı ve sipariş geçmişinizi yönetme	Madde 6(1)(b) — sözleşmenin ifası
Müşteri hizmetleri ve destek talepleri	Madde 6(1)(b) — sözleşmenin ifası; Madde 6(1)(f) — meşru menfaat
Yasal yükümlülüklere uyma (vergi, muhasebe, düzenleyici)	Madde 6(1)(c) — yasal yükümlülük
Pazarlama iletişimleri (onayınız ile)	Madde 6(1)(a) — onay
Web sitesi analitiği ve iyileştirme	Madde 6(1)(f) — meşru menfaat
Dolandırıcılık önleme ve web sitesi güvenliği	Madde 6(1)(f) — meşru menfaat

4. Veri Paylaşımı

Kişisel verilerinizi yalnızca mağazamızı işletmemize ve size hizmet vermemize yardımcı olan güvenilir üçüncü taraflarla paylaşırız. Bunlar şunları içerir:

• Shopify Inc. — e-ticaret platformu sağlayıcımız ve veri işleyicimiz (barındırma, ödeme işleme altyapısı).
• Kargo şirketleri — DHL, Deutsche Post ve sipariş teslimatı için diğer teslimat hizmetleri.
• Ödeme işlemcileri — Shopify Payments ve onu kullanan bankalar, PayPal (sunulduğu yerlerde).
• BT hizmet sağlayıcıları — e-posta barındırma, CRM, analitik araçları (gizliliğe uygun şekilde yapılandırılmıştır).

Kişisel verilerinizi asla üçüncü taraflara satmayız. Tüm üçüncü taraf işlemciler, verilerinizi yalnızca belgelenmiş talimatlarımız doğrultusunda işlemek ve uygun güvenlik önlemlerini sürdürmekle sözleşmeye bağlı olarak yükümlüdür.

5. Veri Saklama

Kişisel verilerinizi yalnızca toplandıkları amaçları yerine getirmek için gerekli olduğu sürece saklıyoruz:

• Sipariş verileri: Alman ticaret ve vergi hukuku kapsamındaki yasal saklama süresi boyunca (şu anda 6 ila 10 yıl) saklanır.
• Müşteri hesap verileri: Hesabınızı silene kadar, ardından meşru iş amaçları için makul bir süre daha saklanır.
• Pazarlama onay kayıtları: Onayınızı geri çekene kadar saklanır.
• Web sitesi kullanım verileri: 26 aya kadar saklanır.

Saklama süresi sona erdikten sonra verileriniz güvenli bir şekilde silinir veya anonimleştirilir.

6. Haklarınız

GDPR kapsamında, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Madde 15): Verilerinizi işleyip işlemediğimizi teyit etme ve bir kopyasını alma.
• Düzeltme hakkı (Madde 16): Yanlış veya eksik verilerin düzeltilmesini talep etme.
• Silme hakkı (Madde 17): Belirli koşullar altında verilerinizin silinmesini talep etme (“unutulma hakkı”).
• İşleme kısıtlama hakkı (Madde 18): Belirli koşullar altında işlemenin kısıtlanmasını talep etme.
• Veri taşınabilirliği hakkı (Madde 20): Verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta alma.
• İtiraz hakkı (Madde 21): Meşru menfaate veya doğrudan pazarlamaya dayalı işlemeye itiraz etme.
• Onayı geri çekme hakkı: Onayı istediğiniz zaman geri çekme ve bunun geri çekmeden önceki işlemenin yasallığını etkilememesi.

Bu haklardan herhangi birini kullanmak için lütfen contact@nutri-leaf.com adresinden bizimle iletişime geçin. Yasal süre içinde (genellikle bir ay) yanıt vereceğiz.

7. Şikayette Bulunma Hakkı

Kişisel verilerinizin veri koruma yasasına aykırı şekilde işlendiğini düşünüyorsanız, yetkili denetim makamına şikayette bulunma hakkına sahipsiniz:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Almanya

8. Çerezler

Shopify mağazamız aşağıdaki çerez kategorilerini kullanır:

• Zorunlu çerezler: Mağazanın çalışması için gereklidir (alışveriş sepeti, ödeme, kullanıcı kimlik doğrulaması). Bunlar devre dışı bırakılamaz.
• İşlevsel çerezler: Tercihlerinizi ve bölgenizi hatırlar.
• Analitik çerezler: Ziyaretçilerin sitemizi nasıl kullandığını anlamamıza yardımcı olur (Shopify Analytics, anonimleştirilmiş).

Çerez tercihlerinizi istediğiniz zaman tarayıcı ayarlarınızdan yönetebilirsiniz. Zorunlu çerezler, mağazayı işletme konusundaki meşru menfaatimize dayanarak ayarlanır; diğer tüm çerezler onayınızı gerektirir.

9. Gizlilik Konularında İletişim

Bu Gizlilik Politikası hakkında herhangi bir sorunuz varsa veya veri koruma haklarınızı kullanmak istiyorsanız, lütfen gizlilik ekibimizle iletişime geçin:

E-posta: contact@nutri-leaf.com
Yazışma: BHI Biohealth International GmbH, Heinrich-Wirth-Straße 13, 95213 Münchberg, Almanya
Konu: Veri Gizliliği

10. Bu Politikada Değişiklikler

Bu Gizlilik Politikasını, uygulamalarımızdaki veya geçerli yasadaki değişiklikleri yansıtmak için zaman zaman güncelleyebiliriz. Önemli değişiklikler hakkında sizi web sitesi veya e-posta yoluyla bilgilendireceğiz. En son revizyon tarihi bu sayfanın üst kısmında belirtilmiştir.