Polityka prywatności

11. Wprowadzenie i administrator danych

FollowTurk LLC is committed to protecting your privacy.

FollowTurk LLC, registered in Delaware, USA, is the data controller.

Możesz skontaktować się z naszym Inspektorem Ochrony Danych pod adresem [email protected] w sprawie wszelkich pytań lub żądań związanych z prywatnością — niezależnie od tego, z którym podmiotem prawnym zawarłeś umowę.

Przestrzegamy obowiązujących przepisów o ochronie danych, w tym Rozporządzenia o Ochronie Danych Osobowych UE/UK (RODO), California Consumer Privacy Act/CPRA, tureckiego KVKK oraz standardów PCI DSS dotyczących bezpieczeństwa danych kart płatniczych.

22. Informacje, które zbieramy

We collect information you provide and information collected automatically:

• Account Information: name, email, phone, password
• Payment Information: processed by third-party processors
• Order Information: purchases, history, delivery details
• Technical Data: IP, browser, OS, device info
• Communication Data: support messages
• Dane zapobiegania oszustwom: w razie potrzeby używamy standardowych w branży sygnałów wykrywania oszustw (takich jak charakterystyki urządzenia i przeglądarki) wyłącznie w celu ochrony naszych użytkowników i zapobiegania nieautoryzowanym transakcjom. Dane te nigdy nie są udostępniane reklamodawcom ani używane do celów marketingowych
• Dane weryfikacji tożsamości: gdy nasz zespół ds. ryzyka zażąda dodatkowej weryfikacji, możemy tymczasowo zbierać dokument tożsamości wydany przez rząd i/lub selfie. Dokumenty te są przeglądane przez przeszkolony personel i bezpiecznie usuwane wkrótce po zakończeniu weryfikacji

33. Podstawa prawna przetwarzania

We process data based on:

• Contractual Necessity
• Consent
• Legitimate Interest
• Legal Obligation

44. Jak wykorzystujemy Twoje informacje

We use information for:

• Order processing and fulfillment
• Communication and customer support
• Fraud prevention
• Service improvement through analytics
• Marketing (with consent)
• Affiliate program management
• Zarządzanie naszym programem partnerskim, w tym śledzenie poleceń i obliczanie prowizji

55. Bezpieczeństwo płatności i zgodność z PCI DSS

Bezpieczeństwo danych płatniczych traktujemy niezwykle poważnie. FollowTurk nie zbiera, nie przetwarza ani nie przechowuje surowych numerów kart kredytowych, kodów CVV ani pełnych danych kart na naszych serwerach. Wszystkie płatności kartą są obsługiwane przez certyfikowanych przez PCI DSS Level 1 procesorów płatności w bezpiecznym iframe lub środowisku przekierowania.

Wszystkie komunikacje między Twoim urządzeniem, naszymi serwerami i naszymi partnerami płatniczymi są chronione szyfrowaniem standardowym dla branży TLS 1.2+. Obsługujemy uwierzytelnianie 3D Secure (3DS2) oraz silne uwierzytelnianie klienta (SCA) zgodnie z wymaganiami PSD2.

Zachowujesz pełne prawa jako posiadacz karty. Jeśli zauważysz nieautoryzowane obciążenie lub masz jakiekolwiek obawy co do transakcji, skontaktuj się z nami najpierw pod adresem [email protected] — staramy się rozwiązać większość problemów w ciągu 24 godzin i w pełni współpracujemy z Twoim bankiem lub wystawcą karty w przypadku każdego sporu.

66. Cookies i technologie śledzące

See our Cookie Policy for details.

We use Essential, Analytics, and Marketing cookies.

77. Udostępnianie informacji

We do not sell personal information. We share with:

• Payment Processors: PayTR, Stripe, Cryptomus
• Service Delivery Partners
• Analytics: Google Analytics
• CDN: Cloudflare
• Email: Postmark
• Law Enforcement when required

88. Międzynarodowe transfery danych

Data may be transferred to other countries.

99. Okres przechowywania danych

We retain data only as long as necessary:

• Account data: account duration + 30 days
• Transaction data: 5 years
• Support data: 2 years
• Analytics data: 12 months
• Dokumenty weryfikacji tożsamości — przechowywane do 90 dni po pomyślnej weryfikacji, następnie trwale usuwane. W przypadkach oznaczonych jako oszustwo możemy je przechowywać do 12 miesięcy zgodnie z wymaganiami przeciwdziałania praniu pieniędzy

1010. Twoje prawa

Your rights regarding personal data:

• Right of Access
• Right of Rectification
• Right of Erasure
• Right to Restrict Processing
• Right to Data Portability
• Right to Object
• Right to Withdraw Consent
• Prawo do złożenia skargi — do lokalnego organu ochrony danych, jeśli uważasz, że Twoje prawa zostały naruszone

Contact [email protected]. Response within 30 days.

1111. Prywatność dzieci

Services are not directed to individuals under 18.

1212. Bezpieczeństwo danych

We implement security measures:

• SSL/TLS encryption
• Secure password hashing
• Regular security assessments
• Restricted access
• Cloudflare DDoS protection
• Cloudflare Web Application Firewall, ochrona DDoS i ograniczanie botów
• Przetwarzanie płatności zgodne z PCI DSS — dane karty nigdy nie są przesyłane ani przechowywane na naszych serwerach

1313. Prawa do prywatności w Kalifornii (CCPA)

California residents have additional rights:

• Right to know
• Right to deletion
• Right to opt-out of sale
• Right to non-discrimination
• Prawo do ograniczenia wykorzystania wrażliwych danych osobowych
• Prawo do niedyskryminacji za korzystanie z jakichkolwiek praw do prywatności

1414. Zmiany w polityce

We may update this Privacy Policy periodically.

1515. Kontakt

Contact us about this Privacy Policy:

• FollowTurk LTD — Company No. 17160355, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, England & Wales
• FollowTurk LLC — 169 Madison Ave STE 11534 Unit 301, New York, NY 10016, Delaware, USA
• E-mail: [email protected]
• Wsparcie ogólne: [email protected]
• We respond within 30 days.