Gizlilik Politikası

Bu web sitesinin kullanımı ve tarafımızca sunulan hizmetler kapsamında işlenen kişisel verilerin sorumlusu:

Henry Luxury Estates Spółka z ograniczoną odpowiedzialnością
Al. Jerozolimskie 133/2, 02-304 Varşova, Polonya
KRS: 0001224245 · NIP: 1133193984 · REGON: 544008990

Kişisel verilerin korunmasına ilişkin iletişim: info@henryestates.pl.

Kişisel verileri aşağıdaki amaçlarla ve hukuki dayanaklarla işliyoruz:

• Sözleşmenin ifası (GDPR Madde 6(1)(b)) — sanal ofis hizmetlerinin sunulması, posta işleme, fatura düzenleme ve Müşteri Panelinin işletilmesi.
• Hukuki yükümlülük (GDPR Madde 6(1)(c)) — vergi mevzuatı, muhasebe mevzuatı ve 1 Mart 2018 tarihli Polonya kara para aklamayla ve terörün finansmanıyla mücadele yasası (AML) kapsamındaki yükümlülüklerin yerine getirilmesi.
• Meşru menfaat (GDPR Madde 6(1)(f)) — taleplerin işlenmesi, kötüye kullanımın önlenmesi, hakların ileri sürülmesi veya savunulması ve hizmetlerin iyileştirilmesi.
• Onay (GDPR md. 6(1)(a)) — çerez bandı aracılığıyla önceden onay verdiğiniz durumlarda, çerezler ve benzeri teknolojiler (Google, Meta Pixel) kullanılarak analitik ve pazarlama ölçümü; onay istediğiniz zaman geri çekilebilir.

Aşağıdaki kişisel veri kategorilerini işliyoruz:

• Kimlik verileri — ad, soyad, kimlik belgesi türü ve numarası.
• İletişim verileri — e-posta adresi, telefon numarası.
• Sözleşme verileri — şirket adı, NIP/KRS numarası, merkez ülkesi, seçilen hizmet paketi.
• Posta verileri — sanal ofis hizmeti kapsamında işlenen postaların gönderici bilgileri ve içerikleri.
• İşlem verileri — sipariş ayrıntıları ve ödeme referansları (ödeme kartı numaralarını saklamıyoruz).

Kişisel verileri yalnızca açıklamakla yükümlü olduğumuz veya hizmetlerimizin sunulmasını destekleyen taraflarla paylaşıyoruz:

• BT ve hosting sağlayıcısı (Hetzner Online GmbH) — uygulama ve verilerin depolandığı sunucular.
• Ödeme operatörü (Stripe Inc.) — ödeme işlemlerinin yürütülmesi.
• E-posta hizmeti sağlayıcısı (Resend Inc.) — işlem e-postalarının gönderimi.
• Resmi makamlar — talep üzerine ve yürürlükteki mevzuatın gerektirdiği ölçüde.
• Analitik ve reklam sağlayıcıları (Google Ireland Ltd., Meta Platforms Ireland Ltd.) — yalnızca onayınızla; Google Tag Manager/Google Analytics ve Meta Pixel aracılığıyla site kullanımının analizi ve reklam ölçümü.

Kişisel verileri üçüncü taraflara satmıyoruz.

Kişisel verileri sanal ofis hizmet sözleşmesinin süresi boyunca, ardından yürürlükteki mevzuatın gerektirdiği süre boyunca saklarız:

• Sözleşmenin sona ermesinden sonra 5 yıl — vergi ve muhasebe yükümlülükleri (Polonya Muhasebe Kanunu).
• Ticari ilişkinin kurulmasından itibaren 5 yıl — Polonya AML Kanunu kapsamındaki yükümlülükler.

Yalnızca meşru menfaate dayalı olarak işlenen veriler, bu menfaat sona erdiğinde veya yapılan itirazın kabul edilmesinden hemen sonra silinir.

GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Erişim hakkı — işlenen veriler hakkında bilgi edinme ve bu verilerin bir kopyasını alma hakkı.
• Düzeltme hakkı — hatalı verilerin düzeltilmesi veya eksik verilerin tamamlanması.
• Silme hakkı — hukuken öngörülen durumlarda verilerin silinmesini talep etme hakkı.
• İşlemenin kısıtlanması hakkı — belirli durumlarda veri üzerindeki işlemleri sınırlandırma hakkı.
• İtiraz hakkı — meşru menfaate dayalı işlemeye itiraz etme hakkı.
• Veri taşınabilirliği hakkı — verileri yapılandırılmış, yaygın olarak kullanılan bir formatta alma hakkı.
• Şikayet hakkı — Polonya Kişisel Verileri Koruma Ofisi (UODO) Başkanlığına şikayette bulunma hakkı, adres: ul. Stawki 2, 00-193 Varşova.

Bu hakları kullanmak için lütfen şu adresten iletişime geçin: info@henryestates.pl. Talebi aldıktan sonra 30 gün içinde yanıt veriyoruz.

Hizmet sağlayıcılarımızın bir kısmı — özellikle Stripe Inc. (ödeme kuruluşu) ve analitik ile pazarlama çerezlerine onay vermeniz hâlinde Google ile Meta — kişisel verileri Avrupa Ekonomik Alanı dışında, Amerika Birleşik Devletleri'nde işleyebilir. Bu aktarımlar, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri (SCC) ve uygun olduğu ölçüde AB–ABD Veri Gizliliği Çerçevesi (EU–U.S. Data Privacy Framework) temelinde gerçekleştirilir ve yeterli düzeyde veri koruması sağlar.

Web sitesinin düzgün çalışması için zorunlu ve işlevsel çerezleri ve — yalnızca onayınızla — kullanımı analiz etmek ve reklamları ölçmek için analitik ve pazarlama çerezlerini (Google, Meta Pixel) kullanırız. Kullanılan çerezler, kategorileri, onay mekanizması ve onayın nasıl yönetileceği veya geri çekileceği hakkında ayrıntılı bilgi Çerez Politikamızda mevcuttur.

Veri Sorumlusu, riske uygun teknik ve organizasyonel önlemler uygular, özellikle:

• bağlantıların ve sunucularda saklanan verilerin şifrelenmesi (HTTPS/TLS);
• parolaların bcrypt algoritmasıyla özetlenmesi — kullanıcı parolaları açık metin olarak saklanmaz ve Veri Sorumlusu tarafından hiçbir zaman bilinmez;
• rol tabanlı erişim kontrolü (RBAC) — müşteri verilerine erişim, görevlerinin gerektirdiği ölçüde yetkili personelle sınırlıdır;
• sistem etkinliklerinin günlüğe kaydedilmesi ve izlenmesi;
• düzenli yazılım güncellemeleri ve güvenlik denetimleri.

Ödeme kartı numaralarını saklamıyoruz — tam kart verileri PCI DSS Level 1 standardına uygun olarak Stripe Inc. tarafından işlenir.

Veri Sorumlusu, GDPR Madde 22 anlamında size yönelik hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen tamamen otomatik kararlar almamaktadır.

Sipariş sürecinde beyan edilen vatandaşlık ve ikamet ülkesinin AB yaptırım listeleri ve Polonya AML Kanunu gereklilikleriyle uyumluluğunun otomatik kontrolünü uyguluyoruz. Bu kontrolün sonucu, self-servis akışta siparişin reddedilmesine yol açabilir; bu durumda info@henryestates.pl üzerinden iletişime geçildiğinde her zaman manuel inceleme imkânı sunulur.

Pazarlama çerezlerine onay vermeniz hâlinde Google ve Meta, etiketleri ve Meta Pixel aracılığıyla toplanan verileri reklam profilleri oluşturmak ve kendi platformlarında size ilgili reklamlar göstermek için kullanabilir. Bu profilleme sizin hakkınızda hukuki sonuç doğurmaz, onayınıza dayanır (GDPR md. 6(1)(a)) ve sitenin alt bilgisindeki „Çerez ayarları" bağlantısı aracılığıyla istediğiniz zaman geri çekilebilir. Pazarlama çerezlerine onay vermezseniz, reklam amaçlı profilleme yapmayız.

Kişisel veriler bize doğrudan sizin tarafınızdan iletilir — sipariş verirken, sözleşmeyi imzalarken, Müşteri Panelini kullanırken ve destek ekibimizle iletişim kurarken. Posta işleme kapsamında, kayıtlı adresinize gönderilen mektupların gönderici kişisel verilerini de zarf üzerinde veya mektup içeriğinde belirtilen ölçüde işliyoruz.

Veri Sorumlusu, mevzuat değişiklikleri, sunulan hizmetlerin kapsamındaki değişiklikler veya diğer haklı nedenlerle bu gizlilik politikasını değiştirme hakkını saklı tutar. Gizlilik politikasının güncel sürümü her zaman bu sayfada mevcuttur. Son güncelleme tarihi belgenin üst kısmında belirtilmiştir.