Venroys Gizlilik Politikası

1. İşlemeden kim sorumludur?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. İşlediğimiz Kişisel Veriler

Venroys'u nasıl kullandığınıza bağlı olarak (alışveriş yapma, hesap oluşturma, bizimle iletişime geçme veya platformda satış yapma), aşağıdaki kişisel veri kategorilerini işleyebiliriz:

Özel kategorideki kişisel verileri (örneğin, sağlık verileri) kasıtlı olarak toplamıyoruz. Kesinlikle gerekli olmadıkça, lütfen sipariş notlarına, destek mesajlarına veya diğer serbest metin alanlarına hassas kişisel bilgiler eklemeyin.

3. Amaçlar ve Hukuki Dayanaklar

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Çerezler ve Benzer Teknolojiler

5. Üçüncü Taraflarla Paylaşım

Kişisel verileri yalnızca gerekli olduğunda, örneğin şu kurumlarla paylaşırız:

• Ödeme hizmeti sağlayıcıları, ödemeleri, iadeleri ve ilgili işlem çeklerini işler.
• Siparişlerin teslimatı ve iadelerin yönetimi için nakliye ve lojistik ortakları.
• Platformu destekleyen barındırma, altyapı, e-posta ve teknik servis sağlayıcıları.
• Analiz ve pazarlama ortakları (yalnızca izin verildiği durumlarda ve gerektiğinde sizin onayınızla).
• Bilgileri yasal olarak açıklamak zorunda olduğumuz kamu yetkilileri, düzenleyici kurumlar veya kolluk kuvvetleri.

Üçüncü şahısların bizim adımıza veri işlediği durumlarda, gerekli olduğu hallerde veri işleme sözleşmeleri kullanır ve onlara kişisel verileri yalnızca kararlaştırılan amaçlar doğrultusunda işlemeleri talimatını veririz.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Veri Saklama

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Güvenlik

Kişisel verilerin korunması için uygun teknik ve organizasyonel önlemler uyguluyoruz, bunlar arasında şunlar yer almaktadır:

• İletim sırasında şifreleme (HTTPS / TLS)
• Parola karma algoritması ve güvenli kimlik doğrulama kontrolleri
• Erişim kontrolleri ve rol tabanlı izinler
• İzleme, yedekleme ve güvenlik bakım süreçleri

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Haklarınız

Bulunduğunuz yere ve geçerli yasalara bağlı olarak, aşağıdaki haklara sahip olabilirsiniz:

• Sizinle ilgili olarak elimizde bulunan kişisel verilere erişim talebinde bulunun.
• Yanlış veya eksik kişisel verilerin düzeltilmesini talep edin.
• Uygun olduğu durumlarda kişisel verilerinizin silinmesini talep edin.
• İşlemenin kısıtlanmasını talep edin veya belirli işleme faaliyetlerine itiraz edin.
• İşleme rıza esasına dayanıyorsa, rızanızı istediğiniz zaman geri çekebilirsiniz.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Küçükler

Venroys, ilgili yasalara göre kendi başlarına veri işlemeye rıza göstermeleri gereken yaşın altındaki çocuklar için tasarlanmamıştır (örneğin, bazı yargı bölgelerinde 16 yaş). Gerekli rıza olmadan çocuklardan bilerek kişisel veri toplamıyoruz.

11. Bu Gizlilik Politikasında Yapılan Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Sayfanın en üstündeki "Son güncelleme" tarihi, bu sayfanın en son ne zaman değiştirildiğini gösterir. Önemli değişiklikler yaparsak, uygun olduğu durumlarda sizi web sitesi, e-posta veya hesap bildirimleri aracılığıyla bilgilendirebiliriz.