Integritetspolicy

1. Personuppgiftsansvarig

X Diamond mücevherat (”Företaget”) är personuppgiftsansvarigt enligt den turkiska lagen nr 6698 om skydd av personuppgifter (KVKK).

2. Insamlade uppgifter

Följande uppgifter samlas in i samband med medlemskap, beställningar, kommunikation och användning av cookies:
• Identitetsuppgifter (förnamn, efternamn)
• Kontaktuppgifter (e-post, telefon, adress)
• Betalningsuppgifter (Företaget lagrar inte kortnummer; dessa behandlas av betalningsleverantören)
• Uppgifter om webbplatsanvändning (cookies, IP-adress, navigering)

3. Ändamål med behandlingen

Hantering av beställningar och betalningar, produktleverans, kundservice, rättsliga skyldigheter och marknadsföring (med samtycke).

4. Delning av uppgifter

Dina uppgifter kan delas med betalningsleverantörer, transportföretag och leverantörer av molninfrastruktur (Cloudflare, R2). De säljs inte till tredje part.

5. Cookies

Vår webbplats använder alltid nödvändiga cookies (session, varukorg, säkerhet). Analyscookies (Google Analytics) och marknadsföringscookies (Meta Pixel) laddas endast med ditt uttryckliga samtycke. Du kan hantera dina cookieinställningar på /gizlilik#cerez-tercihleri.

6. Dina rättigheter (KVKK, art. 11)

Du har följande rättigheter avseende dina uppgifter:
• Att få veta om de behandlas
• Att begära information om de har behandlats
• Att få veta behandlingens ändamål och om de används i enlighet med ändamålet
• Att få veta vilka tredje parter de har överförts till, inom landet eller utomlands
• Att begära rättelse av ofullständiga eller felaktiga uppgifter
• Att begära radering eller förstöring när relevanta villkor är uppfyllda
• Att invända mot analyser utförda av automatiserade system som ger ett resultat till din nackdel

Du kan skicka dina begäranden via kontaktsidan (/iletisim) eller till info@xdiamond.com.tr. Enligt KVKK art. 13 ska din begäran behandlas och avgöras inom högst 30 dagar.

7. Datasäkerhet

Dina uppgifter skyddas enligt moderna säkerhetsstandarder på Cloudflares infrastruktur (D1-databas, R2-lagring). HTTPS är obligatoriskt (HSTS) och administratörsåtkomst skyddas med HMAC + CSRF.

8. Hantera cookieinställningar

Du kan ändra dina cookieinställningar i din webbläsare eller via bannern längst ned på webbplatsen.

Senast uppdaterad: augusti 2026