Gizlilik ve çerez politikası

14 Kasım 2026 tarihinden itibaren geçerlidir.

1. Veri sorumlusu

Kişisel verilerinizin sorumlusu, P.P.H.U. Janusz Ciosek WIELKA REKLAMA unvanı altında faaliyet gösteren, ul. ks. Jerzego Popiełuszki 13, 98-300 Wieluń, Polonya, vergi kimlik numarası (NIP) 832-000-27-20, REGON 730018779, Displuno online mağazasının (displuno.com) sahibi Janusz Ciosek'tir ("biz", "Veri Sorumlusu").
Kişisel verilerle ilgili konular için info@displuno.com adresine veya yukarıdaki posta adresine yazın.

2. Hangi verileri işliyoruz

iletişim ve adres bilgileri: ad soyad, teslimat ve fatura adresi, e-posta, telefon,
firma bilgileri: unvan, vergi kimlik numarası veya AB KDV numarası, adres, web sitesi, iletişim kişilerinin ve Firma Hesabına eklenen kişilerin bilgileri,
sipariş verileri: satın alınan ürünler, ödemeler (kart bilgileri olmadan), teslimatlar, iadeler ve şikâyetler,
Hesap verileri: e-posta adresi, kayıtlı bilgiler, sipariş geçmişi, atanan fiyat seviyesi, fiyat seviyesi başvuruları ve bunların doğrulama sonucu,
yazışmaların, iletişim formlarının ve teklif taleplerinin içeriği,
teklife dayalı siparişler için sağlanan ve kişisel veri içerebilen baskı dosyaları ve tasarımlar (ör. görüntüler, isimler),
teknik veriler: IP adresi, tarayıcı türü, sunucu kayıtlarındaki isteklerin tarihi ve saati, çerezlerde ve tarayıcı depolamasında saklanan veriler (bölüm 11).

3. Amaçlar ve hukuki dayanaklar

Amaç	Hukuki dayanak (GDPR)
Ödeme, teslimat ve siparişle ilgili iletişim dahil olmak üzere satış sözleşmesinin kurulması ve ifası	md. 6(1)(b)
Hesabın ve Firma Hesabının yürütülmesi, e-postayla gönderilen kodla giriş, formların işlenmesi	md. 6(1)(b)
Bir firmanın doğrulanması ve firmalar, ajanslar veya toptan satış için fiyat seviyesi tanınması (bölüm 8)	md. 6(1)(b), iletişim kişilerinin verileri için — md. 6(1)(f)
Ticari kredi başvurusunun değerlendirilmesi: firmanın verilerinin ve mali belgelerinin incelenmesi, firmanın kamu sicillerinde ve ticari bilgi bürolarında kontrol edilmesi ve risk değerlendirmesi için başvurudaki veri ve belgelerin finansman ortağımıza (bir faktoring şirketi veya kredi sigortacısı) iletilmesi	md. 6(1)(b) (sözleşme kurulmadan önce talebiniz üzerine atılan adımlar) ve md. 6(1)(a) (başvuruda verilen rıza — rızanızı istediğiniz zaman geri alabilirsiniz; bu durumda başvurunun işlenmesini durdururuz), iletişim kişilerinin ve firma temsilcilerinin verileri için — md. 6(1)(f)
%0 oranlı alım için AB KDV numarasının VIES sisteminde kontrol edilmesi	md. 6(1)(c)
Fatura düzenlenmesi, muhasebe, vergi hesaplamaları (KSeF dahil)	md. 6(1)(c)
Cayma ve şikâyetlerin işlenmesi	md. 6(1)(c)
Sözleşme kurulmadan önce mesajlara, taleplere ve tekliflere yanıt verilmesi	md. 6(1)(b), firma iletişim kişileri için — md. 6(1)(f)
Firmaları, kamu kurumlarını ve ajansları temsil eden kişilerle iletişim	md. 6(1)(f) (meşru menfaatimiz: ticari ilişkinin yürütülmesi)
Hukuki taleplerin tespiti, kullanılması ve savunulması	md. 6(1)(f)
Mağaza güvenliği ve kötüye kullanımın önlenmesi (ör. giriş denemelerinin sınırlandırılması)	md. 6(1)(f)
Mağaza için anonim, çerezsiz ziyaret istatistikleri (görüntülenen sayfalar, ziyaretçilerin nereden geldiği, ülke, cihaz türü)	md. 6(1)(f) (meşru menfaatimiz: Mağazanın değerlendirilmesi ve iyileştirilmesi)

Mağaza bülten göndermez, reklam araçları kullanmaz ve sizi pazarlama amacıyla profillemez. Yalnızca anonim, çerezsiz ziyaret istatistikleri tutarız (bölüm 11, madde 3).

Veri sağlamak isteğe bağlıdır; ancak sipariş için gerekli veriler olmadan sözleşmeyi kuramaz ve ifa edemeyiz, kanunen gerekli veriler olmadan da fatura düzenleyemeyiz.

4. Verileri nereden alıyoruz

Verilerin çoğunu siz kendiniz sağlarsınız. Firma verilerini kamu sicillerinde tamamlar ve kontrol ederiz: Avrupa Komisyonu'nun VIES sistemi, Polonya Maliye Bakanlığı'nın KDV mükellefleri sicili, Ulusal Mahkeme Sicili (KRS) ve CEIDG ile firmanın web sitesi. Firma Hesabına eklenen kişilerin verileri, onları davet eden kişi tarafından sağlanır. Ajansların müşterilerinin verileri bize ajans tarafından sağlanır (bölüm 9). Ticari kredi başvurusunda — başvuruda verilen rızaya dayanarak — biz veya finansman ortağımız ticari ve kredi bilgi bürolarından firma hakkında bilgi edinebiliriz.

5. Verileri ne kadar süre saklıyoruz

sipariş verileri — sözleşmesel taleplere ilişkin zamanaşımı süresi dolana kadar (kural olarak 6 yıl, ticari faaliyetle ilgili talepler için 3 yıl, takvim yılının sonuna kadar hesaplanır),
muhasebe ve vergi belgeleri — vergi ödeme süresinin sona erdiği takvim yılının bitiminden itibaren 5 yıl,
şikâyetler ve caymalar — sorumluluk süresi ve taleplere ilişkin zamanaşımı süresi dolana kadar,
Hesap — silinene kadar, kanunen daha uzun süre saklamamız gereken veriler hariç,
giriş kodları — 15 dakika, giriş oturumu — en fazla 30 gün veya çıkış yapana kadar,
fiyat seviyesi başvuruları ve doğrulama sonuçları — Hesap var olduğu sürece,
ticari kredi başvuruları ve belgeleri — başvurunun reddedilmesinden veya geri çekilmesinden sonra 180 gün, karar verilmediyse son işlemden sonra 365 gün, kredi tanınırsa ticari kredi sözleşmesinin süresi boyunca,
sorular ve yazışmalar — konu sonuçlanana kadar ve ardından en fazla 12 ay, bir sözleşmeyle ilgili olmadıkları sürece,
baskı dosyaları — siparişin gönderilmesinden sonra en fazla 12 ay,
sunucu kayıtlarındaki teknik veriler — Mağazanın güvenliği için gerektiği sürece, en fazla 12 ay,
çerezler — bölüm 11'de belirtilen süreler boyunca.

6. Verileri kimlerle paylaşıyoruz

Barındırma ve e-posta: CyberFolks S.A. (Polonya) — Mağazanın çalıştığı sunucu ve displuno.com alan adındaki e-posta kutuları. Mağaza, Veri Sorumlusunun kendi yazılımı üzerinde çalışır.
Ödeme operatörleri: Stripe Payments Europe, Ltd. (İrlanda) — kart, Apple Pay ve Google Pay ödemeleri; PayPro S.A. (Przelewy24, Polonya) — BLIK ve anında havaleler. Kart bilgilerini doğrudan operatöre girersiniz.
Gönderileri gerçekleştiren lojistik ve depolama ortakları ile kargo şirketleri ve palet taşıyıcıları — gönderinin hazırlanması ve teslim edilmesi için gereken ölçüde (alıcının adı veya unvanı, teslimat adresi, telefon, gönderinin içeriği).
Fatura yazılımı dahil Mağazanın işleyişini destekleyen BT ve yazılım hizmet sağlayıcıları ile telekomünikasyon sağlayıcıları — sizinle telefon veya kısa mesajla iletişime geçersek.
Muhasebe ve hukuk hizmetlerimizi sağlayanlar.
Kanunun gerektirdiği hallerde, KSeF aracılığıyla Ulusal Gelir İdaresi Başkanı dahil kamu makamları.
Finansman ortağı (bir faktoring şirketi veya kredi sigortacısı) — başvuruda verdiğiniz rızayla, risk değerlendirmesi için gereken ölçüde ticari kredi başvurusundaki veriler ve belgeler. Ortak bunları ayrı bir veri sorumlusu olarak işler.

1, 3 ve 4. maddelerdeki kuruluşlar verileri, veri işleme sözleşmeleri kapsamında bizim adımıza veya hizmetlerinden kaynaklanan ölçüde ayrı veri sorumluları olarak (ör. taşıyıcılar, ödeme operatörleri) işler.

7. Avrupa Ekonomik Alanı dışına aktarımlar

Bazı alıcılar (ör. ABD'deki Stripe, Inc.) verileri AEA dışında işleyebilir. Bu tür aktarımlar, Avrupa Komisyonu'nun bir yeterlilik kararına (EU-U.S. Data Privacy Framework kapsamında sertifikalı kuruluşlar için ABD) veya Komisyon tarafından onaylanan standart sözleşme hükümlerine dayanır. Güvencelerin bir kopyasını bize yazarak alabilirsiniz.

8. Firma doğrulaması ve fiyat seviyesinin otomatik olarak tanınması

Hesabınıza firma bilgilerini kaydettiğinizde veya ajans ya da toptan satış fiyatları için başvurduğunuzda, Mağaza otomatik olarak şunları kontrol eder: KDV numarasının durumu (VIES, KDV mükellefleri sicili), KRS'deki veriler, firma adının eşleşip eşleşmediği, firmanın web sitesi ve e-posta adresinin bir firma alan adında olup olmadığı. Toptan satış başvurularında son 12 aydaki sipariş tutarını ve beyan edilen alım hacmini de dikkate alırız.
Bu temelde Mağaza otomatik olarak daha avantajlı bir fiyat seviyesi tanıyabilir. Otomatik süreç hiçbir zaman fiyat seviyesini düşürmez. Belirsiz durumlar ve retler bir çalışan tarafından incelenir.
Bir karar otomatik olarak verildiyse, bir çalışan tarafından incelenmesini talep edebilir, görüşünüzü bildirebilir ve karara itiraz edebilirsiniz — info@displuno.com adresine yazın.

9. Firma iletişim kişilerinin, Firma Hesabındaki kişilerin verileri ve kamu ihalelerindeki veriler

Firmaların, kamu kurumlarının ve ajansların çalışanlarının ve iş ortaklarının verilerini (ad soyad, pozisyon, iş e-postası ve telefonu) genellikle doğrudan kendilerinden veya işverenlerinden ya da yetki verenlerinden alırız. Bu verileri ticari ilişkiyi yürütmek için işleriz (GDPR md. 6(1)(f)).
Bir Firma Hesabına davet edilen kişi, erişimi ancak daveti kabul ettikten sonra alır. Firma Hesabının sahibi, o Hesap için verilen siparişleri görebilir.
Kamu ihalelerindeki tekliflerde ve sözleşmelerde yer alan veriler, kamu ihaleleri ve kamu bilgisine erişim kuralları uyarınca ihale makamı tarafından açıklanabilir.
Bir ajansın gönderim için bize sağladığı ajans müşterilerinin verileri, ajans adına veri işleyen sıfatıyla işlenir (Satış Koşulları § 15).

10. Haklarınız

Şu haklara sahipsiniz:

verilerinize erişme ve bir kopyasını alma,
verilerinizi düzelttirme,
verilerinizi sildirme,
işlemenin kısıtlanmasını talep etme,
veri taşınabilirliği,
meşru menfaatimize dayanan işlemeye itiraz etme,
otomatik bir kararda insan müdahalesi talep etme (bölüm 8),
Polonya Kişisel Verilerin Korunması Dairesi Başkanına (ul. Stawki 2, 00-193 Varşova, uodo.gov.pl) veya ikamet ettiğiniz ülkedeki denetim makamına şikâyette bulunma.

Haklarınızı kullanmak için info@displuno.com adresine yazın. Bir Hesabınız varsa, Hesabın “Gizlilik ve veriler” bölümünde verilerinizin bir kopyasını indirebilir ve Hesabı kendiniz silebilirsiniz.

11. Çerezler ve tarayıcı depolaması

Mağaza yalnızca çalışması için gerekli olan çerezleri ve tarayıcı depolamasını kullanır. Bunlar rıza gerektirmez; bu nedenle Mağaza bir çerez bildirimi göstermez.
Liste:

Ad	Tür	Amaç	Saklama süresi
dsp_s	çerez	Hesap giriş oturumu	en fazla 30 gün veya çıkış yapana kadar
dsp_lang	çerez	seçilen dilin hatırlanması	12 ay
dsp_cc	çerez	seçilen teslimat ülkesinin hatırlanması (para birimi, KDV, teslimat ücreti)	12 ay
dsp_cart	tarayıcı depolaması (localStorage)	sepet içeriği	sepet boşaltılana veya tarayıcı verileri silinene kadar

Analitik veya reklam çerezleri kullanmıyoruz ve etkinliğinizi izleyen üçüncü taraf araçları yerleştirmiyoruz. Ziyaret istatistiklerini kendi sunucumuzda çalışan Umami ile tutuyoruz. Umami cihazınızda hiçbir şey saklamaz, IP adresinizi tutmaz ve ziyaretleri kimliğinizle ilişkilendirmez. Yalnızca toplu veriler toplar: görüntülenen sayfalar, geldiğiniz sayfa, ülke, dil ve tarayıcı ile cihaz türü. Veriler başka şirketlere aktarılmaz. Bir gün analitik veya reklam çerezleri kullanmak istersek önceden rızanızı ister ve bu politikayı güncelleriz.
Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Bunlar olmadan giriş yapılamaz, sepet ve dil seçimi hatırlanmaz.
Ödeme operatörünün sayfasında (Stripe, Przelewy24) o operatörün çerez politikası geçerlidir.

12. Güvenlik

Riske uygun teknik ve organizasyonel önlemler kullanıyoruz; bunlar arasında şifreli bağlantı (HTTPS), Hesaba tek kullanımlık kodla giriş, giriş denemelerinin sınırlandırılması, çalışanların verilere erişiminin kısıtlanması ve iki faktörlü kimlik doğrulama desteğiyle güvenli hale getirilmiş Mağaza yönetim paneli girişi yer alır.

13. Bu politikadaki değişiklikler

Kanun veya kullandığımız araçlar değiştiğinde bu politikayı değiştirebiliriz. Güncel sürüm, en üstte yürürlük tarihiyle birlikte her zaman Mağazada mevcuttur.