Məxfilik
Hüquqi baxımdan alman versiyası bağlayıcıdır.
1. Məsul şəxs
acerasoft LLC
US Limited Liability Company (State of Delaware)
8 The Green, Suite B
Dover, Delaware 19901
USA
Təmsil edən: Management
E-poçt: support@vestrasales.com
Veb sayt: https://www.sarvesto.com
Qeydiyyat orqanı: Delaware Division of Corporations
ABŞ vergi nömrəsi (EIN): 61-2070643
Qanuni şərtlər (GDPR mad. 37, § 38 BDSG) mövcud olmadığından məlumatların qorunması üzrə məsul təyin edilməyib. Məlumatların qorunması ilə bağlı sorğular üçün support@vestrasales.com ünvanına müraciət edin.
2. Nəyi etmirik
Heç bir veb-analitika aləti (nə Google Analytics, nə Matomo), reklam və ya izləmə pikselləri, sosial media plaginləri və profilləşdirmə istifadə etmirik. GDPR-in 22-ci maddəsi mənasında avtomatlaşdırılmış qərar qəbulu yoxdur. Premium Outlet-dəki qiymətqoyma da fərdiləşdirilməyib: qiymətlər sabit, dərc edilmiş plana əsaslanır və bütün ziyarətçilər üçün eynidir.
Bütün şriftlər, stil cədvəlləri, skriptlər və şəkillər öz serverimizdən yüklənir. Xüsusilə Google Fonts istifadə edilmir — beləliklə səhifə açılanda IP ünvanınız heç bir üçüncü tərəfə ötürülmür.
3. Saytın ziyarəti (server jurnal faylları)
Ziyarət zamanı hostinq provayderimiz texniki cəhətdən zəruri məlumatları emal edir: IP ünvanı, tarix və vaxt, sorğulanan resurs, referer, user agent və ötürülən məlumat həcmi. Bu məlumatlar səhifənin təqdim edilməsi və hücumların dəf edilməsi üçün zəruridir.
- Məqsəd: təqdimat, sabitlik, İT təhlükəsizliyi
- Hüquqi əsas: GDPR mad. 6 bənd 1 (f) (qanuni maraq)
- Saxlama müddəti: adətən 7–30 gün, sonra avtomatik silinmə
4. Kukilər və lokal saxlama
Yalnız texniki cəhətdən zəruri kukilərdən istifadə edirik. Bunlar üçün § 25 bənd 2 № 2 TDDDG-yə əsasən razılıq tələb olunmur — buna görə bizdə kuki banneri görmürsünüz.
| Ad | Məqsəd | Müddət |
|---|---|---|
vestra_retail |
sessiya: səbət, satıcı girişi, CSRF qoruması | sessiyanın sonu |
vr_lang | seçilmiş dil | 180 gün |
vr_member |
təsdiqlənmiş xəbər bülleteni qeydiyyatından sonra Vault-a erkən giriş (imzalanmış dəyər, açıq mətndə e-poçt yoxdur) | 1 il |
vr_wish | istək siyahısı — yalnız məhsul identifikatorları | 180 gün |
vr_seen | son baxılan məhsullar — yalnız məhsul identifikatorları | 30 gün |
Əlavə məlumat: Kukilər.
5. İstək siyahısı və son baxılan məhsullar
İstək siyahısını və «Son baxılanlar»ı yalnız cihazınızdakı kukidə saxlayırıq.
Kuki yalnız məhsul identifikatorlarını ehtiva edir (məs. blm-ah0eg000) — nə ad, nə
e-poçt ünvanı, nə də sizi tanıdan identifikator. Serverlərimizdə bununla bağlı nə profil yaranır,
nə də şəxsinizlə əlaqə qurulur.
- Məqsəd: açıq şəkildə istədiyiniz funksiya
- Hüquqi əsas: § 25 bənd 2 № 2 TDDDG (istifadəçinin tələb etdiyi xidmət üçün texniki cəhətdən zəruri); şəxsi məlumat olduğu qədər GDPR mad. 6 bənd 1 (f)
- Saxlama müddəti: istək siyahısı 180 gün, son baxılanlar 30 gün — və ya kukiləri silənədək
6. Əlaqə forması
Əlaqə formasından istifadə etsəniz, e-poçt ünvanınızı, istəyə bağlı ad və sifariş nömrənizi, habelə mesajınızın məzmununu emal edirik. E-poçt göndərişi uğursuz olarsa heç bir sorğu itməsin deyə bir nüsxə serverimizdə saxlanılır.
- Məqsəd: sorğunuzun cavablandırılması
- Hüquqi əsas: sifarişlə bağlıdırsa GDPR mad. 6 bənd 1 (b), əks halda mad. 6 bənd 1 (f)
- Saxlama müddəti: yekun emaladək, sonra ən çox altı ay; sifarişlə bağlı olduqda ticarət hüququ müddətləri tətbiq olunur
Spama qarşı görünməz forma sahəsi və vaxt ölçümündən istifadə edirik. Xarici captcha xidməti daxil edilmir — beləliklə üçüncü tərəflərə məlumat ötürülmür.
7. Vault-da qiymət xəbərdarlığı
Bir lot üçün qiymət xəbərdarlığı qursanız, e-poçt ünvanınızı, lotu, istədiyiniz qiyməti, vaxtı və sübut kimi IP ünvanınızın duzlanmış heş dəyərini saxlayırıq.
- Məqsəd: tələb etdiyiniz yeganə bildiriş
- Hüquqi əsas: GDPR mad. 6 bənd 1 (a) (razılıq)
- Saxlama müddəti: bildiriş göndərilənədək, ən çox 90 gün. Sonra qeyd tamamilə silinir.
Dəqiq bir e-poçt göndərilir; sonra xəbərdarlıq istifadə olunmuş sayılır. Xatırlatma və ya reklam gəlmir. Hər xəbərdarlıq e-poçtdakı link vasitəsilə dərhal silinə bilər.
8. Sifariş və müqavilənin icrası
Sifariş üçün emal etdiklərimiz: ad, çatdırılma və hesab ünvanı, e-poçt ünvanı, sifariş edilən mallar, qiymətlər, ödəniş statusu, sifariş nömrəsi, habelə satış şərtləri və imtina məlumatına razılığınızın sübutu (vaxt, versiya və IP ünvanınızın duzlanmış heş dəyəri — IP-nin özü saxlanılmır).
- Məqsəd: müqavilənin icrası, göndəriş, faktura, geri qaytarma
- Hüquqi əsas: GDPR mad. 6 bənd 1 (b); saxlama üçün mad. 6 bənd 1 (c)
- Saxlama müddəti: sifariş və faktura məlumatları ticarət və vergi hüququ saxlama müddətlərinə (§ 147 AO, § 257 HGB) tabedir və müvafiq olaraq saxlanılır, sonra silinir.
Satıcılara ötürülmə: üçüncü tərəf satıcıların mallarında müvafiq satıcıya göndəriş və faktura üçün zəruri məlumatları ötürürük (ad, çatdırılma ünvanı, sifariş edilən mallar, sifariş nömrəsi). Satıcı bu məlumatlar üçün müstəqil məsul şəxsdir. Ödəniş məlumatları və digər satıcıların mallarına dair məlumatlar ötürülmür.
9. Ödənişin emalı (Stripe)
Ödənişlər Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlandiya vasitəsilə emal olunur. Ödəniş məlumatlarınızı birbaşa Stripe-da daxil edirsiniz; Stripe-dan yalnız status məlumatı (ödənilib/açıq/uğursuz), məbləğ, ümumi formada ödəniş üsulu, ad, e-poçt ünvanı və çatdırılma ünvanı alırıq.
- Hüquqi əsas: GDPR mad. 6 bənd 1 (b) (müqavilənin icrası)
- Üçüncü ölkəyə ötürülmə: Stripe məlumatları ABŞ-dakı Stripe, Inc.-ə ötürə bilər. Əsas Aİ Komissiyasının standart müqavilə müddəaları və EU-US Data Privacy Framework üzrə sertifikatlaşdırmadır.
Satıcılara ödənişlər üçün Stripe Connect istifadə edirik. Satıcılar bunun üçün Stripe ilə ayrıca
müqavilə bağlayır; orada toplanan şəxsiyyət sübutlarını (KYC/çirkli pulların yuyulmasına qarşı)
Stripe müstəqil məsul şəxs kimi emal edir. Biz yalnız charges_enabled,
payouts_enabled və details_submitted status göstəricilərini alırıq.
Stripe-ın məxfilik siyasəti: stripe.com/privacy
10. E-poçt göndərişi
Əməliyyat e-poçtlarını (sifariş təsdiqi, göndəriş bildirişi, satıcı bildirişi) və xəbər bülletenlərini Brevo (Sendinblue GmbH / Brevo SAS, Paris, Fransa) vasitəsilə göndəririk. E-poçt ünvanı, ad və mesajın məzmunu ötürülür.
- Hüquqi əsas: əməliyyat e-poçtları GDPR mad. 6 bənd 1 (b); xəbər bülleteni mad. 6 bənd 1 (a) (razılıq)
- Tapşırıqla emal: GDPR mad. 28 üzrə müqavilə mövcuddur.
11. Xəbər bülleteni / Vault üzvlüyü
Qeydiyyat ikiqat təsdiq (double opt-in) qaydası ilə aparılır: ünvanı daxil etdikdən sonra təsdiq e-poçtu alırsınız; qeydiyyat yalnız linkə kliklədikdən sonra qüvvəyə minir. Sübut kimi qeydiyyat vaxtını, təsdiq vaxtını və IP ünvanının duzlanmış heş dəyərini saxlayırıq.
Təsdiqlənməmiş qeydiyyatları 7 gündən sonra avtomatik silirik. Razılığınızı istənilən vaxt geri götürə bilərsiniz — hər e-poçtdakı abunəlikdən çıxma linki ilə və ya bizə mesajla. Geri götürmə o vaxta qədər aparılmış emalın qanuniliyinə toxunmur.
12. Satıcı hesabları
Satıcı hesabı üçün emal etdiklərimiz: ad, varsa şirkət adı, e-poçt ünvanı, ölkə, varsa ƏDV nömrəsi, satıcı növü (kommersiya/fərdi), parol (yalnız kriptoqrafik heş kimi, heç vaxt açıq mətndə), təkliflər, habelə dövriyyə və ödəniş məlumatları.
- Hüquqi əsas: GDPR mad. 6 bənd 1 (b); təkliflərin yoxlanması və tacir məlumatlarının izlənə bilməsi üçün əlavə olaraq mad. 6 bənd 1 (c) Rəqəmsal Xidmətlər Aktının 30-cu maddəsi ilə birlikdə.
- Dərc: kommersiya satıcılarında məhsul səhifəsində ad/şirkət və ölkəni göstəririk; bu qanunla tələb olunur. Fərdi satıcılarda yalnız «Şəxsi satıcı» statusu göstərilir, tam ad yox.
13. Təhlükəsizlik tədbirləri və jurnallar
Uğursuz giriş cəhdləri, ödəniş xətaları və webhook hadisələri barədə texniki jurnallar aparırıq. Onlar vaxt, hadisə növü və texniki identifikatorları ehtiva edir; e-poçt ünvanları qısaldılır. Məqsəd sui-istifadə və saxtakarlığın qarşısının alınmasıdır (GDPR mad. 6 bənd 1 (f)), saxlama müddəti ən çox 90 gün.
Ötürmə şifrələnib (TLS). Parollar müasir birtərəfli heş üsulu ilə saxlanılır.
14. Hüquqlarınız
İstənilən vaxt aşağıdakı hüquqlarınız var:
- haqqınızda saxlanılan məlumatlara çıxış (GDPR mad. 15)
- yanlış məlumatların düzəldilməsi (GDPR mad. 16)
- silinmə (GDPR mad. 17), saxlama öhdəliyi mane olmadıqda
- emalın məhdudlaşdırılması (GDPR mad. 18)
- məlumatların daşınması (GDPR mad. 20)
- qanuni maraqlara əsaslanan emala etiraz (GDPR mad. 21)
- verilmiş razılıqların gələcəyə təsirlə geri götürülməsi (GDPR mad. 7 bənd 3)
support@vestrasales.com ünvanına mesaj kifayətdir. Bundan əlavə, məlumatların qorunması üzrə nəzarət orqanına, məsələn adi yaşayış yerinizin orqanına şikayət etmək hüququnuz var.
15. Dəyişikliklər
Faktiki emal dəyişdikdə — məsələn yeni xidmət təminatçısı cəlb edildikdə — bu bəyanatı uyğunlaşdırırıq. Bu səhifədə dərc edilmiş versiya qüvvədədir.