Gizlilik Politikası

Güncelleme: 9 Ekim 2026

Bu politika, Dalila Amoca, bireysel girişimci (bundan sonra “ Winslor ") winslor.com web sitesi ve çevrimiçi platform kullanıcılarının kişisel verilerini, (AB) 2016/679 sayılı (GDPR) ve değiştirilmiş 78-17 sayılı Fransız yasası (Bilgi İşlem ve Özgürlükler) uyarınca topladığı, kullandığı ve koruduğunu açıklamaktadır.

1. Veri Sorumlusu

Veri sorumlusu, merkezi 47 rue Vivienne, 75002 Paris, Fransa adresinde bulunan bireysel girişimci Dalila Amoca'dır.

İletişim: contact@winslor.com.

2. Toplanan veriler

Winslor aşağıdaki veri kategorilerini toplar:

• Kimlik ve iletişim bilgileri: soyadı, adı, e-posta, telefon (isteğe bağlı).
• Hesap verileri: kullanıcı adı, şifre (hashlenmiş), rol, ilişkili çalışma alanı/alanları.
• Fatura verileri: ticari isim, fatura adresi, Stripe Müşteri kimliği (banka bilgileri yalnızca Stripe tarafından işlenir ve sunucularımızdan geçmez).
• Kullanım verileri: oturum açma günlükleri, IP adresi, cihaz türü, özelliklerin kullanım izleri.
• Kullanıcı içeriği: ürünler, siparişler, mağaza ayarları, yüklenen medya.
• İletişim: destek ekibi ile yapılan e-posta yazışmaları, iletişim formları, canlı sohbet mesajları.

Müşterilerimizin son müşterileri (barındırılan mağazaların alıcıları) ile ilgili olarak, Winslor, işleme sorumluluğu Müşteriye ait olmak üzere, GDPR anlamında Müşteri adına alt yüklenici olarak hareket eder.

3. Amaçlar ve yasal dayanaklar

• Hizmetin Sunulması (sözleşmenin ifası): hesap yönetimi, siparişlerin işlenmesi, içeriğin barındırılması.
• Faturalandırma ve dolandırıcılıkla mücadele (yasal yükümlülük ve meşru menfaat).
• Teknik destek (sözleşmenin ifası).
• Sorularınızın yanıtlanması (talebiniz üzerine alınan sözleşme öncesi önlemler): iletişim formu ve canlı sohbet.
• Hizmetin iyileştirilmesi (meşru menfaat), toplama/anonimleştirme önlemleri ile.
• Ticari iletişim (rıza, her an geri çekilebilir).
• Winslor'u değerlendirme daveti (meşru menfaat): mağazanızın açılışından en erken bir ay sonra Trustpilot tarafından gönderilen bir davet ve değerlendirme bırakmadıysanız bir hafta sonra gönderilen tek bir hatırlatma; buna istediğiniz zaman itiraz edebilirsiniz.
• Güvenlik ve günlük kaydı (meşru menfaat).

4. Alıcılar ve alt yükleniciler

Veriler, yalnızca yetkili kişiler (Winslor'un iç ekipleri) ve GDPR standartlarına uygunlukları nedeniyle seçilen aşağıdaki alt yüklenicilere iletilebilir:

• Stripe Payments Europe Ltd (İrlanda) — ödeme ve faturalandırma işlemleri.
• Resend Inc. (ABD) — işlem e-postaları ve haber bültenlerinin gönderimi.
• Cloudflare, Inc. (ABD, R2 ağı) — yüklenen dosyaların depolanması.
• Neon Inc. (ABD / AB sunucusu — Frankfurt) — PostgreSQL veritabanı.
• Vercel Inc. (ABD) — ön uç barındırma.
• Railway Corp. (ABD) — API barındırma.
• DeepL SE (Almanya) — üretilen içeriklerin otomatik çevirisi.
• Google Ireland Limited (İrlanda; ABD'deki Google LLC'ye aktarım yapılabilir) — Google Analytics ile ziyaretçi ölçümü, yalnızca izninizle.
• Crisp IM SAS (Fransa; veriler Avrupa Birliği'nde barındırılır) — sitedeki canlı sohbet, yalnızca siz açarsanız.
• Trustpilot A/S (Danimarka) — Winslor adına, Winslor'u değerlendirmeniz için bir davet gönderilmesi (ad ve e-posta adresi aktarılır).

5. Avrupa Birliği dışına aktarımlar

Bazı alt yükleniciler Avrupa Birliği dışında (özellikle ABD'de) bulunmaktadır. Bu aktarımlar şu düzenlemelere tabidir: AB-ABD Veri Gizliliği Çerçevesi'ne katılım, Avrupa Komisyonu tarafından kabul edilen standart sözleşme maddeleri ve/veya ek teknik garantiler (depolama ve aktarım sırasında şifreleme).

6. Saklama süresi

• Hesap verileri: sözleşme süresinin bitiminden itibaren 3 yıl, itiraz edilmediği takdirde pazarlama amaçlı olarak.
• Fatura verileri: 10 yıl (muhasebe ve vergi yükümlülüğü).
• Oturum günlükleri: 12 ay (LCEN yükümlülüğü).
• Mağaza içeriği: abonelik süresi boyunca, ardından fesih tarihinden itibaren 30 gün, ardından kalıcı olarak silinir.
• Haber bülteni: abonelikten çıkılana kadar.
• Ziyaretçi ölçümü: Winslor'un kendi ölçümü için 25 ay; Google Analytics için en fazla 14 ay.
• Canlı sohbet: son yazışmadan itibaren 3 yıl.

7. Haklarınız

GDPR uyarınca, aşağıdaki haklara sahipsiniz:

• Verilerinize erişim ve bunların kopyasını alma;
• Yanlış veya eksik verilerin düzeltilmesi;
• GDPR'nin 17. maddesinde belirtilen koşullarda verilerin silinmesi;
• İşlemenin sınırlandırılması;
• Meşru nedenlerle işleme ve ticari pazarlama faaliyetlerine itiraz;
• Verilerinizin yapılandırılmış bir formatta taşınabilirliği;
• Vefatınızın ardından verilerinizin akıbetine ilişkin talimatların belirlenmesi.

Bu hakları kullanmak için, kimliğinizi kanıtlayarak contact@winslor.com adresine yazın. Size bir ay içinde cevap vereceğiz.

Ayrıca, CNIL'e (cnil.fr) şikayette bulunma hakkınız da bulunmaktadır.

8. Çerezler ve izleyiciler

Site, işleyişi için kesinlikle gerekli olan izleyicileri kullanır (satıcı portalı oturumu, tema tercihi, dil seçimi, çerez tercihlerinizin saklanması). Bunlar için izniniz gerekmez.

Winslor ziyaretçi ölçümü. Site trafiğini kendi aracımızla ölçüyoruz: görüntülenen sayfalar, yönlendiren site (yalnızca alan adı) ve cihaz türü (telefon, tablet veya bilgisayar). Hiçbir tanımlayıcı saklanmaz: tarayıcı sekmesine özgü, sekme kapatıldığında silinen teknik bir tanımlayıcı yalnızca o anda sitede bulunan ziyaretçileri saymak için kullanılır; ne IP adresiniz ne de tarayıcınızın özellikleri kaydedilir ve veriler başka işlemlerle birleştirilmez, üçüncü taraflara aktarılmaz. Veriler 25 ay saklanır. Bu ölçüm, CNIL'in (Fransız veri koruma otoritesi) belirlediği izin muafiyeti koşullarını karşılar; her sayfanın altındaki «Çerezleri yönet» bağlantısından istediğiniz zaman buna itiraz edebilirsiniz.

Google Analytics. Yalnızca izninizle, ayrıntılı ziyaret istatistikleri oluşturmak ve kayıtları ölçmek için Google Analytics'i (Google Ireland Limited) kullanıyoruz. Google bu durumda ömrü en fazla 13 ay olan çerezler yerleştirir ve EU-US Data Privacy Framework kapsamında verileri Amerika Birleşik Devletleri'ne aktarabilir. Bir belirteç veya ödeme tanımlayıcısı içeren hiçbir adres parametresi Google'a iletilmez.

Canlı sohbet. Ekranın altındaki sohbet düğmesi, siz tıklayana kadar hiçbir şey yüklemez. Sohbeti açarsanız Crisp hizmeti (Crisp IM SAS), konuşmanızı yeniden bulmanızı sağlayan ve 6 ay geçerli olan çerezler yerleştirir; son 30 gün içinde mesajlaştıysanız, tarayıcınızda saklanan bir işaret, yanıtlarımızın size ulaşması için sohbeti sonraki sayfalarda yeniden yükler. Bu çerezler talep ettiğiniz hizmet için gereklidir ve bu nedenle izninizi gerektirmez.

İzninizi istediğiniz zaman «Çerezleri yönet» bölümünden verebilir, reddedebilir veya geri çekebilirsiniz. Tercihiniz 13 ay saklanır. Tarayıcınızı çerezleri engelleyecek şekilde de ayarlayabilirsiniz; bu durumda bazı özellikler etkilenebilir.

9. Güvenlik

Winslor, verilerinizi korumak için uygun teknik ve organizasyonel önlemleri alır: aktarım sırasında TLS şifreleme, depolama sırasında şifreleme, role dayalı erişim kontrolü, erişim günlüğü, düzenli yedeklemeler, uygulama düzeyinde çoklu kiracı izolasyonu.

Hak ve özgürlükleriniz için risk oluşturabilecek bir veri ihlali durumunda, GDPR'nin 34. maddesi uyarınca bilgilendirileceksiniz.

10. Politikanın değiştirilmesi

Bu politika zaman zaman güncellenebilir. Herhangi bir önemli değişiklik web sitesinde duyurulacak ve hesabı olan kullanıcılar e-posta yoluyla bilgilendirilecektir.