Правила за повелителност

Последна актуализация: 8 октомври 2026 г.

1. Администратор на лични данни

Онлайн магазинът Exxen House на https://exxenhouse.com се управлява от EXXEN KAPI YAPI MALZEMELERİ SAN. VE TİC. LTD. ŞTİ., дружество, регистрирано в Турция, с регистриран адрес İstasyon Mah. Açelya Sk. No:2G, Edirne, Türkiye („Exxen House“, „ние“).

Регистрационни данни в Турция:

данъчна служба: Arda;
турски данъчен номер: 3810998783;
турски номер в търговския регистър: 10199;
турски MERSİS номер: 0381099878300001.

За въпроси относно личните данни и за упражняване на права: caferkacarr@gmail.com.

Регистрираният адрес на дружеството не е обозначен с тази политика като адрес за връщане или като адрес за получаване на поръчки. Адресът за получаване в Одрин е отделен оперативен адрес: Eski, Sanayi Sitesi 12. Sk. No:14, 22100 Edirne Merkez/Edirne.

2. Какви данни обработваме

В зависимост от начина, по който използвате магазина, можем да обработваме:

идентификационни и контактни данни: име, адрес за доставка и фактуриране, имейл и телефон;
данни за профил: данни за вход, предпочитания, адреси и списък с любими продукти;
данни за поръчки и транзакции: продукти, количества, стойност, отстъпки, доставка, наложен платеж, връщания, рекламации и кореспонденция;
технически данни: IP адрес, устройство, браузър, идентификатори, логове и данни за използването на сайта;
маркетингови предпочитания и данни за взаимодействие с кампании, когато е приложимо и разрешено;
данни от обслужването на клиенти: име, телефон, имейл когато го посочите, съобщение, свързана страница или продукт, номер и история на заявката.

Не изискваме данни за платежна карта в магазина. Активният метод за плащане е наложен платеж. Ако в бъдеще бъде активиран друг доставчик на плащания, неговото собствено уведомление за поверителност ще се прилага към обработването от него.

3. Източници на данните

Получаваме данни директно от вас, автоматично чрез сайта и необходимите технологии, от Shopify като платформа за електронна търговия и чрез системата за обслужване на клиенти. Когато по свой избор продължите разговор в WhatsApp, данните се обработват и чрез съответната услуга на Meta съгласно нейните условия. Можем да получаваме необходимите данни и от доставчици на доставка, обслужване, сигурност, анализи или маркетинг, когато съответната услуга е активна.

4. Цели и правни основания

Обработваме данните за:

приемане, изпълнение, доставка, плащане, връщане и рекламация на поръчки — изпълнение на договор и действия преди сключване на договор;
издаване и съхранение на счетоводни и данъчни документи, отговор на законни искания и изпълнение на други задължения — законово задължение;
предотвратяване на измами, защита на магазина, системите и правните ни претенции — легитимен интерес;
обслужване на клиенти и отговор на запитвания — изпълнение на договор или легитимен интерес според случая;
изпращане на директен маркетинг и използване на незадължителни маркетингови технологии — съгласие, когато законът го изисква; можете да го оттеглите по всяко време;
подобряване на магазина и измерване на неговата работа — легитимен интерес или съгласие според използваната технология и приложимия закон.

5. Получатели и обработващи

Можем да предоставяме необходимите данни на:

Shopify, която хоства магазина и обработва данни за предоставяне и защита на услугата;
куриери, логистични и складови партньори, доколкото е необходимо за доставка, получаване и връщане;
доставчици на ИТ инфраструктура, хостинг, сигурност, комуникации и поддръжка; при избран от вас разговор в WhatsApp — Meta/WhatsApp; доставчици на анализи и маркетинг само когато съответната услуга е активна;
счетоводни, правни и професионални консултанти;
компетентни публични органи, когато това се изисква от закона.

Не продаваме лични данни. Не предоставяме повече данни от необходимото за конкретната услуга.

6. Международни предавания

Тъй като администраторът е установен в Турция, упълномощени негови служители могат да обработват или да имат достъп до данните в Турция. Shopify и някои други доставчици също могат да обработват данни извън Европейското икономическо пространство. Информация за приложимите към конкретно предаване гаранции може да бъде поискана на caferkacarr@gmail.com.

7. Срокове за съхранение

Съхраняваме данните само докато са необходими за целите по-горе. Данните за поръчки, плащания, счетоводство, данъци, рекламации и правни претенции се пазят за сроковете, изисквани от приложимото право. Данните за профил се пазят, докато профилът е активен или докато са необходими за свързани поръчки и законови задължения. Заявките до обслужването се пазят докато са необходими за отговор, последващо обслужване, рекламация или правна защита. Данните, обработвани въз основа на съгласие, се пазят до оттеглянето му, освен ако друго правно основание налага по-дълго съхранение.

8. Вашите права

При условията на GDPR имате право на информация, достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение срещу обработване въз основа на легитимен интерес и безусловно възражение срещу директен маркетинг. Когато обработването е въз основа на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Изпратете искане до caferkacarr@gmail.com. Можем да поискаме разумна информация за потвърждаване на самоличността. Отговаряме без ненужно забавяне и по принцип до един месец, освен когато GDPR допуска удължаване.

Имате право да подадете жалба до Комисията за защита на личните данни: https://cpdp.bg/.

9. Сигурност и деца

Прилагаме подходящи технически и организационни мерки за защита на данните. Никоя система не може да гарантира абсолютна сигурност. Магазинът не е предназначен за деца и не събираме съзнателно данни на деца без приложимо правно основание.

10. Промени

Можем да актуализираме тази политика при промяна на услугите, доставчиците или законовите изисквания. Публикуваната версия ще съдържа датата на последната актуализация.