Son güncelleme: 4 Ağustos 2026
Kişisel verilerinizin korunması bizim için önemlidir. Bu sayfa, www.paris-herbabarona.com sitesini kullandığınızda Herba Barona’nın hangi verileri topladığını, bu verileri neden topladığımızı, ne kadar süreyle sakladığımızı ve Genel Veri Koruma Yönetmeliği (GDPR) ile Fransız «Informatique et Libertés» yasasına uygun olarak haklarınızın neler olduğunu basit ve eksiksiz bir şekilde açıklamaktadır.
1. Veri sorumlusu
HERBA BARONA, 8.000 € sermayeli SARL (limited şirket), Paris Ticaret Sicili’ne (RCS) 488 181 231 numarasıyla kayıtlı, merkez adresi 10 rue Théophile Roussel, 75012 Paris.
Telefon: 01 43 42 43 80 — E-posta: contact@herbabarona.com
Yöneticisi Alexandre Félici tarafından temsil edilmektedir.
2. Topladığımız veriler
- Siparişler: ad, soyad, fatura ve teslimat adresleri, e-posta adresi, telefon numarası, sipariş edilen ürünlerin ayrıntıları.
- Müşteri hesabı: giriş bilgileri ve profilinizde belirtilen bilgiler.
- İletişim talepleri: mesajınız ve size yanıt vermek için gerekli iletişim bilgileri.
- Gezinme: yalnızca onay seçimlerinize göre çerezler ve izleyiciler aracılığıyla toplanan teknik veriler (IP adresi, tarayıcı türü, görüntülenen sayfalar).
Sunucularımızda hiçbir banka verisi saklanmaz: ödeme doğrudan güvenli hizmet sağlayıcılar tarafından işlenir (madde 4’e bakınız). Ayrıca, sağlık verileri dahil olmak üzere «hassas» olarak kabul edilen hiçbir veriyi toplamıyoruz: ürün seçiminiz size aittir ve profil oluşturma amacıyla hiçbir zaman kaydedilmez.
3. Verilerinizi neden kullanıyoruz
- Siparişlerinizin işlenmesi ve teslimi (mağazadan teslim alma dahil) ve müşteri hesabınızın yönetilmesi — yasal dayanak: sözleşmenin ifası.
- Fatura düzenlenmesi ve muhasebe ve vergi yükümlülüklerimize uyulması — yasal dayanak: yasal yükümlülük.
- Taleplerinize yanıt verilmesi — yasal dayanak: meşru menfaat veya sözleşme öncesi tedbirler.
- Site ziyaretçi sayısının ölçülmesi ve içeriklerimizin iyileştirilmesi — yasal dayanak: onayınız.
- Site güvenliğinin sağlanması ve dolandırıcılıkla mücadele — yasal dayanak: meşru menfaat.
4. Alıcılar ve alt yükleniciler
Verileriniz asla satılmaz veya kiralanmaz. Yalnızca mağazanın işleyişi için kesinlikle gerekli olan hizmet sağlayıcılara iletilir:
- Ödeme: ödeme verilerinizi doğrudan ve güvenli bir şekilde işleyen Monetico (Crédit Mutuel) ve PayPal;
- Teslimat: paketinizin gönderimi ve takibi için gerekli iletişim bilgilerini alan La Poste (Colissimo) ve Mondial Relay;
- Site barındırma: Hostinger;
- Ziyaretçi ölçümü: Google Analytics (onay verdiyseniz);
- Güvenlik ve performans: Cloudflare.
5. Saklama süreleri
- Siparişler ve faturalar: muhasebe yükümlülüklerine uygun olarak 10 yıl;
- Müşteri hesabı: sizin tarafınızdan silinene kadar veya son etkinliğinizden en fazla 3 yıl sonrasına kadar;
- İletişim talepleri: işlenmeleri için gerekli süre, en fazla 3 yıl;
- Çerezler ve izleyiciler: en fazla 13 ay; onay seçiminiz en fazla 12 ay saklanır.
6. Çerezler
İlk ziyaretinizde, bir banner, zorunlu olmayan çerezleri kabul etmenize veya reddetmenize olanak tanır. Seçiminizi istediğiniz zaman sayfanın altındaki «Cookies» bağlantısı üzerinden değiştirebilirsiniz. Kullanılan çerezlerin ayrıntıları çerez politikamızda yer almaktadır.
7. Haklarınız
GDPR’ye uygun olarak, verilerinize erişim, düzeltme, silme, işlemenin sınırlandırılması, itiraz ve taşınabilirlik haklarına sahipsiniz, ayrıca onayınızı herhangi bir zamanda geri çekme ve ölümünüzden sonra verilerinizin kaderi hakkında talimatlar belirleme hakkına sahipsiniz.
Bu haklarınızı kullanmak için bize contact@herbabarona.com adresinden yazabilir veya HERBA BARONA, 10 rue Théophile Roussel, 75012 Paris adresine posta gönderebilirsiniz. Size bir ay içinde yanıt veririz. Kimliğiniz hakkında makul bir şüphe olması durumunda sizden bir kimlik belgesi talep edilebilir.
Haklarınıza uyulmadığını düşünüyorsanız, CNIL’e (www.cnil.fr) şikayette bulunabilirsiniz.
8. Güvenlik
Site tamamen HTTPS üzerinden sunulmaktadır. Verilere erişim, siparişlerinizi işlemek için ihtiyaç duyan kişilerle sınırlıdır ve site düzenli yedeklemelere ve güvenlik duvarı korumasına tabidir.
9. Avrupa Birliği dışına veri aktarımları
Bazı hizmet sağlayıcılar (Google, PayPal, Cloudflare) verileri Avrupa Birliği dışında işleyebilir. Bu aktarımlar, GDPR’de öngörülen mekanizmalar, özellikle Avrupa Komisyonu’nun yeterlilik kararları ve standart sözleşme hükümleri çerçevesinde düzenlenmektedir.
10. Bu politikanın değişimi
Bu politika, özellikle sitenin veya mevzuatın değişmesi durumunda güncellenebilir. Geçerli sürüm, güncelleme tarihiyle birlikte bu sayfada yayınlanan sürümdür.