KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, oyuncakbulutu.com internet sitesini kullanan, üye olan veya sipariş veren kişilere, kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. VERİ SORUMLUSU

Rcantech Yazılım ve Ajans (Oyuncak Bulutu)

Vergi dairesi / vergi kimlik no: Söke / 3610313627

Adres: Konak Mah. İstasyon Cad. Grand Bazaar İş Hanı Kat: 4, Söke / Aydın

Telefon: 0546 819 60 20 · E-posta: info@oyuncakbulutu.com · KEP: rasitcan.erkan@es01.kep.tr

2. İŞLENEN KİŞİSEL VERİLER

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası.
• Teslimat ve fatura: teslimat ve fatura adresi; fatura için gerekiyorsa T.C. kimlik numarası, vergi kimlik numarası, vergi dairesi ve unvan.
• Müşteri işlemi: sipariş içeriği, tutarlar, sipariş ve kargo durumu, iade ve cayma talepleri, bizimle yazışmalarınız.
• Ödeme: ödeme yöntemi ve işlem sonucu. Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımızca kaydedilmez; bu bilgiler yalnız ilgili ödeme için şifreli bağlantıyla lisanslı ödeme kuruluşuna iletilir.
• Üyelik: üyelik bilgileri, şifrenizin geri döndürülemez biçimde şifrelenmiş (özetlenmiş) hâli; Google ile giriş yaparsanız Google'ın bize ilettiği ad ve e-posta adresi.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, site erişim kayıtları.

Pazaryerleri (ör. Trendyol) üzerinden verdiğiniz siparişlerde, siparişin teslimi ve faturalanması için gerekli bilgiler ilgili pazaryeri tarafından tarafımıza iletilir.

3. İŞLEME AMAÇLARI

Kişisel verileriniz; siparişinizin alınması, ödemesinin tahsili, hazırlanması, kargoya verilmesi ve teslimi; faturanın düzenlenmesi; üyelik hesabınızın oluşturulması ve yönetimi; cayma, iade ve şikâyet taleplerinizin yürütülmesi; sipariş ve kargo bilgilendirmelerinin gönderilmesi; sitenin ve işlemlerin güvenliğinin sağlanması, kötüye kullanımın önlenmesi; mevzuattan doğan saklama, bildirim ve bilgi verme yükümlülüklerinin yerine getirilmesi amaçlarıyla işlenir.

Açık rızanız olmadan size ticari elektronik ileti (kampanya, reklam) gönderilmez.

4. HUKUKİ SEBEPLER VE TOPLAMA YÖNTEMİ

Kişisel verileriniz; site üzerindeki formlar, üyelik ve sipariş adımları, e-posta ve telefon yazışmaları ile pazaryerleri aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır ve KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (siparişin alınması, teslimi, iadesi, üyelik),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura, vergi ve ticaret mevzuatı, tüketici mevzuatı, 5651 sayılı Kanun),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (işlem güvenliği, dolandırıcılığın önlenmesi).

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıdaki amaçlarla ve yalnız gerekli olduğu ölçüde şu alıcılara aktarılır:

• Kargo ve lojistik firmaları: teslimat için ad, soyad, adres ve telefon.
• Lisanslı ödeme kuruluşu ve bankalar: ödemenin alınması ve iadesi için.
• Fatura, muhasebe ve mali müşavirlik hizmeti sağlayıcıları: faturalama ve yasal kayıtlar için.
• Barındırma, e-posta gönderimi, içerik dağıtımı ve güvenlik hizmeti sağlayıcıları: sitenin çalışması ve korunması için.
• Siparişi bir pazaryeri üzerinden verdiyseniz ilgili pazaryeri: siparişin yürütülmesi için.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen talep edilmesi hâlinde.

Sitemiz yurt dışında bulunan bir veri merkezinde (Hetzner Online GmbH) barındırılmaktadır ve sitenin trafiği güvenlik ve hız için Cloudflare, Inc. altyapısı üzerinden geçmektedir; Google ile giriş seçeneğini kullanmanız hâlinde Google ile veri alışverişi olur. Bu nedenle kişisel verileriniz, sitenin çalışması için gerekli olduğu ölçüde yurt dışındaki bu hizmet sağlayıcılara aktarılmaktadır.

6. SAKLAMA SÜRESİ

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır: sipariş, fatura ve muhasebe kayıtları vergi ve ticaret mevzuatı gereği 10 yıl; mesafeli satış sözleşmesi ve ön bilgilendirme kayıtları en az 3 yıl; site erişim ve işlem güvenliği kayıtları en az 2 yıl. Süre sona erdiğinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. KVKK'NIN 11. MADDESİNDEKİ HAKLARINIZ

Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. BAŞVURU YOLU

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıdaki adrese, KEP adresimize (rasitcan.erkan@es01.kep.tr) ya da sistemimizde kayıtlı e-posta adresinizden info@oyuncakbulutu.com adresine iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.