KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Oyuncaklar.com.tr olarak kullanıcılarımızın ve müşterilerimizin kişisel verilerinin korunmasına önem veriyoruz.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve ilgili ikincil düzenlemeler kapsamında; www.oyuncaklar.com.tr internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren veya bizimle iletişim kuran kişilerin kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.

KVKK kapsamında aydınlatma metninde veri sorumlusunun kimliği, kişisel verilerin işlenme amaçları, aktarılabileceği kişiler ve amaçlar, veri toplama yöntemi ve hukuki sebep ile ilgili kişinin haklarının açıklanması gerekmektedir.


1. VERİ SORUMLUSU

Kişisel verilerin işlenmesi bakımından veri sorumlusu, www.oyuncaklar.com.tr internet sitesini işleten gerçek kişidir.

İletişim bilgileri:

İnternet Sitesi: www.oyuncaklar.com.tr
Adres: Çağlayan Beldesi, Şelale Mahallesi, TOKİ Konutları, B5 Blok, Kat 5, Merkez/Erzincan
Telefon: 0533 922 05 24
E-posta: [email protected]


2. İŞLENEBİLECEK KİŞİSEL VERİLER

Oyuncaklar.com.tr kapsamında gerçekleştirilen işlem ve hizmetin niteliğine göre kimlik, iletişim, müşteri işlem, teslimat, işlem güvenliği ve hukuki işlem kategorilerinde kişisel veriler işlenebilir.

Bu kapsamda;

ad ve soyad,

telefon numarası,

e-posta adresi,

teslimat ve fatura adresleri,

sipariş ve alışveriş geçmişi,

satın alınan ürünler,

sipariş numarası,

ödeme işleminin başarılı veya başarısız olduğuna ilişkin teknik bilgiler,

iade ve iptal kayıtları,

müşteri hizmetleri yazışmaları,

site üyelik bilgileri,

IP adresi,

tarayıcı ve cihaz bilgileri,

site erişim ve işlem kayıtları,

çerezler aracılığıyla elde edilen teknik veriler

işlenebilir.

Oyuncaklar.com.tr, hizmetin sunulması için gerekli olmayan özel nitelikli kişisel verileri kullanıcılarından talep etmeyi amaçlamaz.


3. ÖDEME VERİLERİ

Oyuncaklar.com.tr üzerinde çevrim içi kartlı ödeme hizmetlerinde Stripe altyapısı kullanılmaktadır.

Ödeme sırasında kart bilgileri ve ödeme için gerekli belirli veriler, ödeme işleminin gerçekleştirilmesi, sahtekârlık ve güvenlik kontrollerinin yapılması ve finansal işlemlerin tamamlanması amacıyla Stripe ve ilgili finansal kuruluşlar tarafından işlenebilir.

Tam kart numarası, kart PIN’i veya CVC/CVV gibi Oyuncaklar.com.tr’nin kendi sisteminde tutulması gerekmeyen ödeme bilgileri doğrudan ödeme sağlayıcısının altyapısında işlenebilir.

Stripe’ın güncel veri işleme sözleşmesi, hizmetlerini sunarken kişisel verilerin küresel ölçekte, özellikle Amerika Birleşik Devletleri ve diğer ülkelerde işlenebileceğini belirtmektedir.

Türkiye’den yurt dışına kişisel veri aktarımında 6698 sayılı Kanunun 9. maddesinde öngörülen şartların ve uygun güvence mekanizmalarının sağlanması gerekir. 2024 yılında yürürlüğe giren yeni düzenlemede standart sözleşmeler de uygun güvence yöntemlerinden biri olarak kabul edilmiştir.


4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Üyelik hesabının oluşturulması ve yönetilmesi,

siparişlerin alınması ve yerine getirilmesi,

ürünlerin hazırlanması, sevk edilmesi ve teslimatın gerçekleştirilmesi,

ödeme ve finansal işlemlerin yürütülmesi,

sipariş, iptal, cayma ve iade işlemlerinin yönetilmesi,

müşteri hizmetleri taleplerinin cevaplandırılması,

ürün ve hizmetlere ilişkin bilgilendirme sağlanması,

internet sitesinin ve kullanıcı hesaplarının güvenliğinin sağlanması,

dolandırıcılık ve yetkisiz işlem girişimlerinin tespiti,

teknik hataların giderilmesi,

talep ve şikâyetlerin kayıt altına alınması ve sonuçlandırılması,

bir hakkın tesisi, kullanılması veya korunması,

yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,

mevzuattan doğan yükümlülüklerin yerine getirilmesi,

internet sitesinin performans ve kullanıcı deneyiminin geliştirilmesi.


5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, 6698 sayılı Kanunun 5. maddesinde belirtilen kişisel veri işleme şartlarından uygun olanlarına dayanılarak işlenmektedir.

Sipariş, ödeme ve teslimat süreçlerinde kişisel veriler özellikle sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle işlenebilir.

Mevzuat uyarınca saklanması gereken kayıtlar hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

Uyuşmazlık, iade, şikâyet ve hukuki taleplere ilişkin veriler bir hakkın tesisi, kullanılması veya korunması amacıyla işlenebilir.

Bilgi ve sistem güvenliği gibi alanlarda ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebebi kullanılabilir.

Kanunda başka bir işleme şartının bulunmadığı ve açık rıza gerektiren faaliyetlerde kişisel veriler ancak gerekli açık rızanın alınması halinde işlenir.

KVKK, sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi veya korunması ve meşru menfaat gibi durumlarda açık rıza olmaksızın kişisel veri işlenebilmesine imkân tanımaktadır.


6. AÇIK RIZA VE AYDINLATMANIN AYRILIĞI

KVKK Aydınlatma Metninin amacı kullanıcıdan izin almak değil, kullanıcıyı veri işleme faaliyetleri hakkında bilgilendirmektir.

Aydınlatma yükümlülüğü ile açık rıza alınması gereken işlemler birbirinden ayrı yürütülür.

Kişisel Verileri Koruma Kurumu, aydınlatma ile açık rızanın aynı işlem veya onay altında birleştirilmemesi gerektiğini özellikle belirtmektedir.

Bu nedenle, örneğin pazarlama amaçlı elektronik ileti veya zorunlu olmayan reklam/analiz faaliyetleri için ayrıca bir onay gerekli olduğunda bu onay ayrı şekilde alınır.


7. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Kişisel verileriniz, ilgili işlemin gerektirdiği ölçüde;

ödeme ve finans kuruluşlarına,

Stripe ve ödeme sürecinde görev alan hizmet sağlayıcılara,

ürünün teslimi için kullanılan kargo ve lojistik şirketlerine,

internet sitesi barındırma, güvenlik ve teknik altyapı hizmet sağlayıcılarına,

muhasebe, hukuk ve danışmanlık hizmeti alınan taraflara,

mevzuat gereği bilgi almaya yetkili kamu kurum ve kuruluşlarına,

mahkemelere ve diğer yetkili adli veya idari mercilere

aktarılabilir.

Aktarım, yalnızca ilgili hizmetin yerine getirilmesi veya yasal yükümlülüklerin karşılanması için gerekli olduğu ölçüde yapılır.


8. YURT DIŞINA VERİ AKTARIMI

Oyuncaklar.com.tr üzerinde kullanılan bazı üçüncü taraf teknolojiler ve özellikle uluslararası ödeme altyapıları nedeniyle kişisel verilerin Türkiye dışında bulunan sistemlerde işlenmesi gündeme gelebilir.

Stripe, kendi veri işleme sözleşmesinde hizmetlerini sunabilmek amacıyla kişisel verilerin Amerika Birleşik Devletleri ve diğer ülkelerdeki Stripe iştirakleri veya alt hizmet sağlayıcılarına aktarılabileceğini açıklamaktadır.

Yurt dışına veri aktarımı yapılması halinde 6698 sayılı Kanunun 9. maddesinde öngörülen şartların yerine getirilmesi gerekir.


9. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler;

www.oyuncaklar.com.tr üzerindeki üyelik ve sipariş formları,

ödeme ekranları,

iletişim formları,

e-posta,

telefon görüşmeleri sırasında verilen bilgiler,

müşteri hizmetleri talepleri,

çerezler ve benzeri teknik teknolojiler,

internet sitesi sunucu ve güvenlik kayıtları,

ödeme ve lojistik hizmet sağlayıcılarından gelen işlem kayıtları

aracılığıyla otomatik veya kısmen otomatik yollarla toplanabilir.


10. VERİLERİN SAKLANMASI

Kişisel veriler, işlenme amaçlarının gerektirdiği süreyle ve ilgili mevzuatın öngördüğü yasal saklama süreleri boyunca muhafaza edilir.

İşleme amacının ve hukuki saklama gerekliliğinin sona ermesi halinde kişisel veriler mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.


11. VERİ GÜVENLİĞİ

Oyuncaklar.com.tr, kişisel verilerin hukuka aykırı biçimde işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla riskin niteliğine uygun teknik ve idari tedbirlerin uygulanmasını hedefler.

Veri sorumlusunun kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri alma yükümlülüğü KVKK’nın veri güvenliği hükümlerinde düzenlenmiştir.


12. KVKK KAPSAMINDAKİ HAKLARINIZ

6698 sayılı Kanunun 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak kendileriyle ilgili kişisel veri işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme hakkına sahiptir.

Ayrıca kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir; verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkını kullanabilir.

Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini talep edebilir.

Kanundaki şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir.

Kişisel verilerin münhasıran otomatik sistemlerle analiz edilmesi nedeniyle kişinin aleyhine bir sonuç ortaya çıkmasına itiraz edebilir.

Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması halinde zararının giderilmesini talep edebilir. Bu haklar KVKK’nın 11. maddesinde düzenlenmektedir.


13. BAŞVURU VE İLETİŞİM

Kişisel verileriniz veya bu Aydınlatma Metni hakkında bilgi almak için:

E-posta: [email protected]
Telefon: 0533 922 05 24
Adres: Çağlayan Beldesi, Şelale Mahallesi, TOKİ Konutları, B5 Blok, Kat 5, Merkez/Erzincan

üzerinden iletişim kurulabilir.

KVKK kapsamında yapılacak resmî başvuruların Kişisel Verileri Koruma Kurumu tarafından belirlenen başvuru usullerine uygun şekilde yapılması gerekir.


14. AYDINLATMA METNİNİN GÜNCELLENMESİ

Oyuncaklar.com.tr tarafından sunulan hizmetlerin, kullanılan teknolojilerin, iş ortaklarının veya mevzuatın değişmesi halinde işbu Aydınlatma Metni güncellenebilir.

Güncel metin www.oyuncaklar.com.tr üzerinde yayımlanır.