İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Sarcak Oyuncak tarafından, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

• Ünvan: Fadime Sarıca (Sarcak Oyuncak)
• Adres: İnönü Mahallesi Anafartalar Sokak No:38 Daire:5, Küçükçekmece / İstanbul 34295
• E-posta: [email protected]
• Vergi No: 7470282994 — Vergi Dairesi: Halkalı Vergi Dairesi
• Telefon: 0850 303 82 94
• KEP Adresi: [email protected]
• İnternet sitesi: sarcakoyuncak.com

2. İşlenen Kişisel Veri Kategorileri

Aşağıdaki veriler, sitemizi hangi yönleriyle kullandığınıza göre işlenir. Kullanmadığınız bir hizmete ilişkin veriniz işlenmez.

• Kimlik Bilgileri: Ad, soyad. Kurumsal fatura talep etmeniz hâlinde firma ünvanı ve vergi bilgileri.
• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş geçmişi, sipariş içeriği, fatura ve irsaliye bilgileri, kargo takip kaydı, iade ve değişim talepleri, talep ve şikâyet kayıtları, ürünlere yönelttiğiniz sorular ve yazdığınız değerlendirmeler.
• Hesap Bilgileri: Üyelik oluşturmanız hâlinde hesap kimliğiniz, şifrenizin geri döndürülemez özeti (şifreniz açık metin olarak saklanmaz), parola sıfırlama kayıtları ve oturum bilgileri. "Google ile Giriş" seçeneğini kullanmanız hâlinde Google hesabınızdan iletilen ad-soyad ve e-posta adresi.
• Finansal Bilgiler: Ödeme işleminin tutarı, tarihi ve sonucu. Kart numaranızın tamamı (PAN), son kullanma tarihi ve CVV bilgisi tarafımızca hiçbir aşamada saklanmaz. Kartınızı ileride kullanmak üzere kaydetmeyi tercih etmeniz hâlinde yalnızca ödeme kuruluşu tarafından üretilen kart saklama anahtarı (token), kartınızın maskelenmiş numarası, kart markası ve banka adı ile kendi verdiğiniz kart takma adı saklanır. Bu bilgilerle kart numaranıza ulaşılamaz ve bunlarla tarafımızca bağımsız bir ödeme başlatılamaz.
• Pazarlama ve Tercih Bilgileri: Favori (istek) listeniz, stok bildirim talepleriniz, sadakat puanı hareketleriniz, hediye kartı kayıtlarınız, kupon ve çark kullanımlarınız, bülten aboneliğiniz ve iletişim izinleriniz.
• Hediye Listesi ve Aile Bilgileri: Hediye listesi (doğum günü veya kutlama listesi) oluşturmanız hâlinde liste adı, tarih ve seçtiğiniz ürünler; listeye eklediğiniz çocuğa ilişkin bilgiler için aşağıdaki 3. bölüme bakınız.
• Özel Tasarım Talepleri: Kişiye özel ürün veya 3B baskı talebi iletmeniz hâlinde talebinizin içeriği ve varsa yüklediğiniz görsel veya model dosyaları.
• İşlem Güvenliği Bilgileri: IP adresi, çerez kayıtları, oturum bilgileri, güvenlik olay kayıtları (başarısız giriş denemeleri, şüpheli istekler) ve sunucu günlükleri.
• Bildirim Bilgileri: Tarayıcı bildirimlerine izin vermeniz hâlinde, tarayıcınız tarafından üretilen ve size bildirim gönderilmesini sağlayan abonelik anahtarı.

3. Çocuklara Ait Kişisel Veriler

Sitemiz, çocuklara yönelik ürün satışı yapmakla birlikte doğrudan çocuklara hizmet sunmamakta ve çocuklardan veri toplamamaktadır. Üyelik ve sipariş işlemlerinin, hukuken işlem ehliyetine sahip kişiler tarafından yapılması esastır. Sitemizde çocuklara yönelik hiçbir kayıt, üyelik veya veri toplama formu bulunmamaktadır.

Bununla birlikte, hediye listesi ve yaşa uygun ürün önerisi özelliklerini kullanmayı tercih etmeniz hâlinde, veli veya vasi sıfatıyla siz, çocuğunuza ait aşağıdaki bilgileri sisteme girebilirsiniz:

• Çocuğun adı (veya sizin belirlediğiniz bir takma ad),
• Doğum tarihi,
• Cinsiyet bilgisi.

Bu veriler yalnızca hediye listesinin oluşturulması ve yaş grubuna uygun ürün önerilmesi için kullanılır. Reklam profillemesinde kullanılmaz, üçüncü kişilere aktarılmaz. İşlemenin hukuki sebebi velayet hakkı kapsamında verdiğiniz açık rızadır ve rızanızı verdiğiniz an sistem tarafından kayıt altına alınır.

Çocuğun gerçek adı yerine takma ad girebilirsiniz; alan bunu kabul eder. Girdiğiniz bilgileri hesabınızdan dilediğiniz zaman düzeltebilir veya silebilirsiniz. Sildiğinizde kayıt geri döndürülemez biçimde kaldırılır ve ilgili özellik çalışmayı durdurur.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla, aşağıdaki kanallar üzerinden toplanır:

• Sitemizdeki üyelik, sipariş, ödeme, iade, yorum, soru ve iletişim formlarını doldurmanız,
• "Google ile Giriş" seçeneğini kullanmanız,
• Bülten aboneliği, stok bildirimi veya tarayıcı bildirimi taleplerinde bulunmanız,
• E-posta, telefon veya sosyal medya üzerinden bizimle iletişime geçmeniz,
• Siteyi ziyaretiniz sırasında çerezler ve benzeri teknolojiler ile sunucu günlükleri aracılığıyla otomatik olarak.

5. Kişisel Verilerin İşlenme Amaçları

• Siparişlerinizin alınması, hazırlanması, teslim edilmesi ve satış sonrası süreçlerin yürütülmesi.
• Üyelik ve hesap işlemlerinin gerçekleştirilmesi, kimlik doğrulaması ve oturum yönetimi.
• Ödeme işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe kayıtlarının tutulması.
• İade, değişim ve cayma hakkı taleplerinin karşılanması.
• Talep, soru ve şikâyetlerinizin yanıtlanması; müşteri ilişkilerinin yönetimi.
• Ürün değerlendirme ve soru-cevap içeriklerinin yayımlanması ve yönetilmesi.
• Sadakat puanı, kupon, hediye kartı ve kampanya süreçlerinin yürütülmesi.
• Talep etmeniz hâlinde stok bildirimi ve tarayıcı bildirimi gönderilmesi.
• Yasal yükümlülüklerin (vergi, ticaret ve tüketici mevzuatı vb.) yerine getirilmesi.
• Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi.
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
• Açık rızanızın bulunması hâlinde pazarlama ve bilgilendirme faaliyetlerinin yürütülmesi.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (md. 5/2-c): Sipariş, ödeme, teslimat, iade ve üyelik işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Fatura düzenlenmesi, ticari defter ve belgelerin saklanması, yetkili kurum taleplerinin karşılanması.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Uyuşmazlık hâlinde delil olarak saklanan sipariş ve iletişim kayıtları.
• Meşru menfaat (md. 5/2-f): Site güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve çerez kullanmayan toplu ölçüm faaliyeti.
• Açık rıza (md. 5/1): Pazarlama amaçlı elektronik ileti gönderimi, zorunlu olmayan çerezler ve çocuğa ait bilgilerin işlenmesi.

Açık rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihine kadar gerçekleşmiş işlemelerin hukuka uygunluğunu etkilemez.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için ve KVKK'nın 8. ve 9. maddelerine uygun olarak, aşağıda belirtilen alıcılara yalnızca ilgili amacın gerektirdiği ölçüde aktarılır. Verileriniz bunun dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.

7.1. Yurt İçindeki Alıcılar

• Ödeme kuruluşu (sanal POS): Ödemenin alınması ve 3D Secure doğrulaması amacıyla; ad-soyad, iletişim bilgisi, sipariş tutarı ve ödeme işlemine ilişkin bilgiler. Kullandığımız ödeme altyapısı Türkiye'de yerleşiktir.
• Kargo ve lojistik firmaları: Siparişin teslimi ve gönderi takibi amacıyla; ad-soyad, teslimat adresi ve telefon numarası.
• e-Fatura ve ön muhasebe hizmet sağlayıcısı: Yasal faturalandırma yükümlülüğünün yerine getirilmesi amacıyla; fatura bilgileri ve vergi veya kimlik numarası.
• Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan talepler kapsamında, talebin kapsamıyla sınırlı olarak.

Kart numaranız, son kullanma tarihiniz ve CVV bilginiz tarafımızca saklanmaz; bu bilgiler doğrudan ödeme kuruluşu nezdinde işlenir ve yurt dışına aktarılmaz.

7.2. Yurt Dışındaki Alıcılar

Aşağıdaki hizmet sağlayıcıları yurt dışında yerleşiktir. Bu kapsamdaki aktarımlar KVKK'nın 9. maddesine tabidir.

• Cloudflare, Inc. (Amerika Birleşik Devletleri): Sitenin güvenli biçimde yayınlanması, içerik dağıtımı ile saldırı ve bot koruması amacıyla; IP adresi, tarayıcı bilgisi ve talep edilen adres.
• Resend, Inc. (Amerika Birleşik Devletleri): Sipariş, kargo, hesap ve bülten e-postalarının iletilmesi amacıyla; ad-soyad, e-posta adresi ve e-postanın konusuna ilişkin sipariş bilgileri.
• Google LLC / Google Ireland Ltd. (ABD / İrlanda): Yalnızca açık rızanız hâlinde ziyaret istatistiklerinin ölçülmesi (Google Analytics) amacıyla; çerez tanımlayıcısı, IP adresi ve gezinme olayları. Ayrıca "Google ile Giriş" seçeneğini kullanmayı tercih etmeniz hâlinde, kimlik doğrulaması amacıyla ad-soyad ve e-posta adresiniz.
• Meta Platforms Ireland Ltd. (İrlanda): Yalnızca açık rızanız hâlinde reklam performansının ölçülmesi amacıyla; çerez tanımlayıcısı, IP adresi, sayfa görüntüleme ve satın alma olayları ile maskelenmiş e-posta ve telefon bilgisi.
• TikTok Technology Ltd. (İrlanda): Yalnızca açık rızanız hâlinde reklam performansının ölçülmesi amacıyla; çerez tanımlayıcısı, IP adresi, sayfa görüntüleme ve satın alma olayları.

Yurt Dışına Aktarımın Hukuki Dayanağı

KVKK'nın 9. maddesi, yurt dışına aktarım için sırasıyla değerlendirilen bir dayanak sırası öngörür. Yukarıdaki alıcıların bulunduğu ülkeler bakımından Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmamaktadır. Bu nedenle aktarımlar aşağıdaki esaslara göre yapılmaktadır:

• Cloudflare ve Resend: Bu aktarımlar, sitenin teknik olarak yayınlanabilmesi ve sipariş sürecine ilişkin bilgilendirme e-postalarının size ulaştırılabilmesi için zorunludur; yani aranızdaki sözleşmenin ifası ile doğrudan ilgilidir. Aktarılan veri, hizmetin gerektirdiği asgari kapsamla sınırlıdır. Bu sağlayıcıların hizmet şartları kapsamında, verilerin yalnızca hizmetin sunulması amacıyla ve veri sorumlusunun talimatı doğrultusunda işlenmesini öngören veri işleme şartları uygulanmaktadır. KVKK'nın 9. maddesinde öngörülen uygun güvencelerin tesisi için çalışmalarımız sürmektedir. Bu süreçte aktarılan veri asgari düzeyde tutulmakta, bu hizmetlerin yurt içinde yerleşik karşılıklarıyla değiştirilmesi seçeneği değerlendirilmektedir.
• Google, Meta ve TikTok (ölçüm ve reklam): Bu aktarımlar yalnızca açık rızanıza dayanır. Çerez tercihlerinizde ilgili izni vermediğiniz sürece bu sağlayıcılara hiçbir veri gönderilmez. Rızanızı dilediğiniz zaman geri alabilirsiniz.
• Google ile Giriş: Bu aktarım yalnızca bu giriş yöntemini kullanmayı siz tercih ettiğinizde ve talebinizin yerine getirilmesi amacıyla gerçekleşir. Dilerseniz e-posta ve şifre ile giriş yaparak bu aktarımdan tümüyle kaçınabilirsiniz.

Yapay zekâ destekli içerik üretimi kendi sunucumuzda çalışan yerel bir modelle yapılmakta olup, bu kapsamda herhangi bir dış sağlayıcıya veri aktarılmamaktadır. Kişisel verilerinizin tutulduğu veri tabanı Türkiye'de bulunan kendi sunucumuzda barındırılmakta olup, bulut veri tabanı hizmeti kullanılmamaktadır.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır. Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

• Sipariş, fatura ve ödeme kayıtları: Ticari ve vergi mevzuatı gereği 10 yıl.
• Üyelik hesabı ve hesaba bağlı kayıtlar: Üyeliğiniz devam ettiği sürece. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunan sipariş ve fatura kayıtları dışındaki verileriniz silinir; saklanması zorunlu olan kayıtlarda ise kimlik ve iletişim bilgileriniz sizinle ilişkilendirilemeyecek biçimde anonim hâle getirilir.
• Kayıtlı kart bilgileri (token ve maskeli numara): Siz silene veya hesabınızı kapatana kadar.
• Çocuğa ait bilgiler: Rızanızı geri alana veya kaydı silene kadar.
• Bülten aboneliği ve iletişim izinleri: İzninizi geri alana kadar; geri alma talebinizin kaydı ise ispat yükümlülüğü nedeniyle saklanır.
• Güvenlik ve sunucu günlükleri: Kötüye kullanımın tespiti amacıyla sınırlı süreyle.
• Günlük tekil ziyaretçi özetleri: 60 gün sonra silinir.
• Tıklama ısı haritası kayıtları: 90 gün sonra silinir. Analitik çerez izni verdiyseniz bu kayıtlar, aynı gün içindeki hareketleri gruplamak için geri döndürülemez bir gün-içi oturum özeti taşır; bu nedenle tam anonim değil, takma adlı veri sayılırlar. Özet her gün yenilendiğinden günler arasında birleştirilemezler. İzin vermediyseniz hiçbir oturum özeti üretilmez ve kayıt tümüyle anonimdir.
• Sayfa görüntüleme sayıları ve geliş kaynağı dağılımı: Kişiyle ilişkilendirilemeyen toplamlardır; anonim veri niteliğinde olduklarından süresiz saklanabilir.

Ayrıntı için Çerez Politikası'ndaki "Çerez Kullanmayan Ölçüm" bölümüne bakınız.

9. Veri Güvenliğine İlişkin Tedbirler

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla, KVKK'nın 12. maddesi uyarınca uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirler alınmaktadır. Bu kapsamda site trafiği şifreli bağlantı (HTTPS) üzerinden taşınmakta, şifreler geri döndürülemez biçimde saklanmakta, yönetim paneline erişim yetki seviyelerine göre sınırlandırılmakta, güvenlik olayları kayıt altına alınmakta ve otomatik saldırılara karşı bot koruması uygulanmaktadır.

10. İlgili Kişinin Hakları (KVKK madde 11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK 7. madde kapsamında verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:

• E-posta ile: Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine,
• Yazılı olarak: İnönü Mahallesi Anafartalar Sokak No:38 Daire:5, Küçükçekmece / İstanbul 34295 adresine ıslak imzalı dilekçe ile,
• KEP veya güvenli elektronik imza ile: Kayıtlı elektronik posta adresinizden [email protected] adresine; güvenli elektronik imza veya mobil imza kullanarak da başvurabilirsiniz.

Başvurunuzda ad-soyadınızı, imzanızı (yazılı başvuruda), Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranızı, tebligata esas adresinizi, varsa bildirime esas e-posta ve telefon bilgilerinizi ve talebinizin konusunu belirtmeniz gerekir.

Talepleriniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Aydınlatma Metnindeki Değişiklikler

İşbu Aydınlatma Metni, mevzuattaki değişiklikler ile hizmetlerimizde ve kullandığımız hizmet sağlayıcılarda meydana gelen değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.