Veri sorumlusu: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Toplanan veriler
Sipariş sırasında: ad, teslimat adresi, e-posta, telefon, siparişin içeriği ve Stripe ödeme tanımlayıcıları (kart numarası asla). Gezinme sırasında: anonimleştirilmiş ziyaret ölçümü (Umami, çerezsiz) ve teknik kayıtlar. Sepet tarayıcında (localStorage) saklanır ve bize yalnızca ödeme sırasında iletilir. Yalnızca onayınla: Google Analytics 4 ile ziyaret ölçümü (aşağıdaki «Çerezler ve ziyaret ölçümü» bölümüne bakın).
Kartlarının fotoğrafları (Premium): görsel küçültülür ve meta veriler (EXIF, GPS konumu) kaldırılır. Adres herkese açıktır ama tahmin edilemez ve arama motorlarından dizine eklememeleri istenir; fotoğraf, sen sildiğinde ya da hesabını sildiğinde silinir.
Herkese gösterilen fotoğraflar: Kartlarınızdan birinin fotoğrafını pocabase'te o kartı göstermek üzere önerirseniz (“Herkese göster”), fotoğrafı kendinizin çektiğini beyan eder ve Pocabase şirketine siteyi süresiz olarak göstermesi için ücretsiz, münhasır olmayan, dünya çapında bir lisans verirsiniz. Ekibimiz kabul ettiğinde, bir kopya herkese açık sayfalarda (arama motorlarınca dizinlenir) yayımlanır; fotoğrafınızı kaldırsanız veya hesabınızı silseniz bile çevrimiçi kalır. Siz, bir hak sahibi veya fotoğrafta görünen bir kişi, kaldırılmasını istediğiniz zaman contact@pocabase.com adresinden talep edebilirsiniz: gecikmeden kaldırırız.
Bağlantı ülkesi: her ziyarette IP adresin, ülkeni belirlemek için sunucularımızda kullanılır (DB-IP’nin «IP to Country Lite» veritabanı); böylece sitenin dilini ve abonelik fiyatını para biriminle gösterebiliriz. Bu sırada ne adres ne de ülke kaydedilir.
Amaçlar ve hukuki dayanak
Sözleşmenin ifası (siparişlerin yönetimi ve teslimi, faturalama, müşteri hizmetleri); yasal yükümlülük (faturalar 10 yıl saklanır); meşru menfaat (güvenlik, çerezsiz anonim istatistikler); onay (Google Analytics 4 ölçüm çerezleri, istediğin zaman geri alınabilir). Onay olmadan hiçbir pazarlama yapılmaz.
Alıcılar
Stripe (ödeme), Resend (işlem e-postaları), tedarikçilerimiz ve taşıyıcılarımız (ad ve adres, yalnızca teslimat için) ve barındırıcı. Bazı tedarikçiler AB dışındadır (Güney Kore, ABD): aktarımlar Avrupa Komisyonu'nun standart sözleşme maddeleriyle güvence altına alınır.
Çerezler ve ziyaret ölçümü
Kesinlikle gerekli saklama: sepet (localStorage) ve seçimini 6 ay boyunca hatırlayan `pocabase_consent` çerezi. Hiçbiri onay gerektirmez.
Çerezsiz ziyaret ölçümü (Umami, Avrupa'da kendi barındırmamız): tanımlayıcı yok, çerez yok, kişisel veri yok — hukuki dayanak: meşru menfaat.
Google Analytics 4, yalnızca kabul edersen: `_ga` ve `_ga_<id>` çerezleri, amaç: ziyaret ölçümü (sayfa görüntülemeleri, satın alma yolculuğu, trafik kaynakları), çerez ömrü en fazla 13 ay, veri saklama süresi 14 ay, hukuki dayanak: onayın. Consent Mode v2 etkindir: reklam depolaması, reklamlar için kullanıcı verileri ve reklam kişiselleştirme her zaman reddedilir ve IP adresleri varsayılan olarak anonimleştirilir. Alıcı: Google Ireland Limited; AB dışına aktarımlar standart sözleşme maddeleri ve AB–ABD Veri Gizliliği Çerçevesi ile güvence altına alınır.
Sen kabul edene kadar hiçbir Google betiği yüklenmez ve hiçbir Google çerezi saklanmaz. Onayını istediğin zaman her sayfanın altındaki «Çerezleri yönet» bağlantısından geri alabilirsin: `_ga` çerezleri silinir ve etiket artık yüklenmez.
Saklama süreleri
Sipariş verileri ve faturalar: 10 yıl (muhasebe yükümlülüğü). Takip erişimi: ticari ilişkinin süresi + 3 yıl. Teknik kayıtlar: 12 ay. Çerez onayı seçimi: 6 ay.
Haklarınız
Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, itiraz: contact@pocabase.com adresine yazın. CNIL'e (www.cnil.fr) ya da yerel veri koruma otoritenize şikâyette bulunabilirsiniz.