Gizlilik Politikası

İşbu Gizlilik Politikası, toyzzbox.com internet sitesini ziyaret eden, üyelik oluşturan, alışveriş yapan veya Toyzzbox hizmetlerinden yararlanan kişilerin kişisel verilerinin nasıl toplandığını, kullanıldığını, saklandığını, korunduğunu ve gerektiğinde üçüncü kişilerle nasıl paylaşıldığını açıklamak amacıyla hazırlanmıştır.

Toyzzbox, kişisel verilerin işlenmesinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") olmak üzere yürürlükteki ilgili mevzuata uygun hareket etmeyi amaçlamaktadır.

Bu politika; internet sitemizi ziyaret ettiğinizde, kullanıcı hesabı oluşturduğunuzda, sipariş verdiğinizde, bizimle iletişime geçtiğinizde veya site üzerindeki diğer hizmetlerden yararlandığınızda gerçekleştirilebilecek veri işleme faaliyetlerini kapsamaktadır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu, Toyzzbox faaliyetlerini yürüten işletmedir.

2. İşlenebilecek Kişisel Veriler

Toyzzbox tarafından sunulan hizmetlere bağlı olarak aşağıdaki kategorilerde kişisel veriler işlenebilir:

Kimlik Bilgileri

• Ad
• Soyad
• Sipariş ve faturalandırma için gerekli diğer kimlik bilgileri

İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Teslimat adresi
• Fatura adresi

Müşteri İşlem Bilgileri

• Sipariş numarası
• Sipariş edilen ürünler
• Sipariş tarihi
• Sipariş tutarı
• Sepet bilgileri
• İade ve iptal bilgileri
• Favori ürün ve kullanıcı tercihleri
• Müşteri hizmetleriyle gerçekleştirilen işlemler

Ödeme ve Finansal İşlem Bilgileri

• Ödeme işleminin sonucu
• Ödeme yöntemi
• Ödeme işlemine ilişkin referans bilgileri
• İade ve geri ödeme kayıtları

Kredi veya banka kartıyla yapılan ödemelerde kart bilgilerinin işlenmesi, kullanılan ödeme altyapısına bağlı olarak yetkili ödeme hizmeti sağlayıcısı tarafından gerçekleştirilebilir.

İşlem Güvenliği Bilgileri

• IP adresi
• Oturum bilgileri
• Giriş ve çıkış kayıtları
• İşlem tarihleri
• Güvenlik ve hata kayıtları

İnternet Sitesi Kullanım Bilgileri

• Ziyaret edilen sayfalar
• Site kullanım hareketleri
• Tarayıcı ve cihaz bilgileri
• Çerezler aracılığıyla elde edilen bilgiler
• Site performansı ve analitik verileri

Talep ve Şikâyet Bilgileri

• Müşteri destek talepleri
• İade ve değişim talepleri
• Soru ve şikâyetler
• Tarafımıza gönderilen diğer mesajlar

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, niteliğine ve kullanılan hizmete bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Üyelik işlemlerinin gerçekleştirilmesi,
• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Siparişlerin oluşturulması ve işleme alınması,
• Ürünlerin teslimatının gerçekleştirilebilmesi,
• Ödeme işlemlerinin gerçekleştirilmesi,
• Sipariş, ödeme, iptal ve iade süreçlerinin yönetilmesi,
• Müşterilerle iletişim kurulması,
• Müşteri destek hizmetlerinin sağlanması,
• İade, değişim ve şikâyet taleplerinin sonuçlandırılması,
• Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
• İnternet sitesi ve hesap güvenliğinin sağlanması,
• Teknik sorunların tespit edilmesi ve giderilmesi,
• Site performansının ölçülmesi ve geliştirilmesi,
• Kullanıcı deneyiminin iyileştirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin yerine getirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve ilgili diğer maddelerinde belirtilen kişisel veri işleme şartlarından uygun olanlara dayanılarak işlenebilir.

İşleme faaliyetine göre bu hukuki sebepler özellikle aşağıdakileri içerebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• İşleme faaliyetinin açık rıza gerektirdiği hallerde ilgili kişinin açık rızasının bulunması.

Açık rıza gerekmeyen bir veri işleme faaliyeti için kişisel verilerinizin işlenmesi yalnızca açık rızaya dayandırılmaz. İşlem için hangi hukuki sebebin geçerli olduğu, gerçekleştirilen veri işleme faaliyetine göre belirlenir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz elektronik veya gerektiğinde fiziksel yöntemlerle; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

Veriler özellikle aşağıdaki kanallardan toplanabilir:

• toyzzbox.com internet sitesi,
• Üyelik ve hesap oluşturma formları,
• Sepet ve sipariş işlemleri,
• Ödeme işlemleri,
• Teslimat ve faturalandırma formları,
• E-posta iletişimleri,
• Telefon görüşmeleri,
• Müşteri hizmetleri talepleri,
• Çerezler ve benzeri teknolojiler,
• Ödeme, kargo ve hizmet sağlayıcılarından işlem kapsamında elde edilen bilgiler.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde ve yürürlükteki mevzuata uygun şekilde hizmet aldığımız üçüncü kişilerle paylaşılabilir.

Bu taraflar aşağıdakileri kapsayabilir:

• Siparişinizi teslim eden kargo ve lojistik firmaları,
• Ödeme işlemlerinin gerçekleştirilmesini sağlayan ödeme kuruluşları ve bankalar,
• Muhasebe, faturalandırma ve finansal hizmet sağlayıcıları,
• Barındırma, sunucu, veri tabanı ve altyapı hizmeti sağlayıcıları,
• E-posta, SMS ve müşteri iletişim hizmeti sağlayıcıları,
• Analitik, performans ve güvenlik hizmeti sağlayıcıları,
• Hukuken yetkili kamu kurumları ve kuruluşları,
• Hukuki yükümlülükler kapsamında yetkili merciler.

Kişisel verilerin üçüncü taraflara aktarılmasında veri minimizasyonu ilkesi gözetilir ve yalnızca ilgili hizmetin gerçekleştirilmesi için gerekli verilerin paylaşılması amaçlanır.

7. iyzico ile Gerçekleştirilen Ödemeler

Toyzzbox üzerinde kredi veya banka kartıyla gerçekleştirilen ödemelerde ödeme hizmeti sağlayıcısı olarak iyzico altyapısından yararlanılabilir.

Ödeme işleminin gerçekleştirilebilmesi, güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve ödeme hizmetinin sunulabilmesi için işlem kapsamında gerekli bazı bilgiler iyzico ile paylaşılabilir veya doğrudan iyzico tarafından işlenebilir.

iyzico tarafından gerçekleştirilen kişisel veri işleme faaliyetleri bakımından iyzico'nun kendi gizlilik ve kişisel veri politikaları da geçerli olabilir.

Ödeme bilgilerinin korunması ve işlenmesine ilişkin detaylar için iyzico'nun resmi gizlilik politikasını inceleyebilirsiniz.

8. Çerezler

toyzzbox.com'un doğru ve güvenli şekilde çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, site performansını ölçmek ve kullanıcı deneyimini geliştirmek amacıyla çerezlerden ve benzeri teknolojilerden yararlanılabilir.

Kullanılan çerezler, kullanım amaçlarına göre aşağıdaki kategorilerde olabilir:

• Zorunlu Çerezler: Sitenin temel fonksiyonlarının çalışabilmesi, oturumun sürdürülebilmesi ve güvenliğin sağlanması için gerekli çerezlerdir.
• İşlevsel Çerezler: Kullanıcı tercihlerini hatırlamak ve site kullanımını kolaylaştırmak amacıyla kullanılabilir.
• Analitik Çerezler: Ziyaretçilerin siteyi nasıl kullandığını anlamak ve performansı geliştirmek amacıyla kullanılabilir.
• Pazarlama Çerezleri: İlgili mevzuatın gerektirdiği durumlarda gerekli izin veya onay süreçleri işletilerek reklam ve pazarlama faaliyetlerinde kullanılabilir.

Zorunlu olmayan çerezlerin kullanımı, ilgili mevzuat ve kullanıcı tercihlerine uygun şekilde yönetilir.

Çerezlerin kullanımına ilişkin daha ayrıntılı bilgiler ayrıca yayınlanacak Çerez Politikası içerisinde sunulacaktır.

9. Analitik ve Site Performansı

Toyzzbox, internet sitesinin kullanımını anlamak, teknik performansı ölçmek, hata ve sorunları tespit etmek ve kullanıcı deneyimini geliştirmek amacıyla analitik hizmetlerinden yararlanabilir.

Bu kapsamda site içerisindeki ziyaretler, görüntülenen sayfalar, cihaz ve tarayıcı türü, yaklaşık oturum süresi ve benzeri kullanım verileri işlenebilir.

Analitik hizmetlerinin kullanıldığı durumlarda zorunlu olmayan çerezler ve benzeri teknolojiler için yürürlükteki mevzuat kapsamında gerekli tercih ve izin mekanizmaları uygulanır.

10. Kişisel Verilerin Güvenliği

Toyzzbox, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaya çalışmaktadır.

Bu kapsamda, uygun olduğu ölçüde:

• SSL/TLS şifreli bağlantılar,
• Erişim yetkilendirmeleri,
• Oturum güvenliği mekanizmaları,
• Yetkisiz erişime karşı güvenlik önlemleri,
• Sunucu ve uygulama güvenliği kontrolleri,
• Loglama ve güvenlik kayıtları,
• Gerekli teknik ve organizasyonel güvenlik tedbirleri

uygulanabilir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım veya saklama yönteminin mutlak güvenlik sağlayacağı garanti edilemez.

11. Kişisel Verilerin Saklanması

Kişisel verileriniz ilgili mevzuatta öngörülen süreler veya işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir.

Saklama süresinin belirlenmesinde özellikle;

• İlgili veri işleme amacının devam edip etmediği,
• Vergi, muhasebe, tüketici ve ticaret mevzuatından kaynaklanan saklama yükümlülükleri,
• Olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri,
• Veri sorumlusunun hukuki yükümlülükleri

dikkate alınır.

Saklama süresinin sona ermesi veya verinin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde kişisel veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

12. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında, şartları oluştuğu ölçüde kişisel verilerinize ilişkin olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanunda öngörülen şartlar kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. KVKK Başvuruları

Kişisel verilerinizle ilgili taleplerinizi Toyzzbox'a iletebilirsiniz.

Başvurunuzun sağlıklı şekilde değerlendirilebilmesi için talebinizde kimliğinizi ve talebinizin kapsamını belirlemeye yardımcı olacak yeterli bilginin bulunması gerekebilir.

14. Çocuklara İlişkin Kişisel Veriler

Toyzzbox oyuncak ve çocuk ürünleri satmakla birlikte, internet sitesi üzerindeki alışveriş ve ödeme hizmetleri çocuklardan doğrudan kişisel veri toplamayı amaçlamamaktadır.

Site üzerinden sipariş oluşturma ve ödeme işlemlerinin hukuki işlem ehliyetine sahip kişiler veya gerekli durumlarda veli ya da yasal temsilci gözetiminde gerçekleştirilmesi gerekmektedir.

Bir çocuğa ait kişisel verinin hukuka aykırı şekilde tarafımıza iletildiğini düşünüyorsanız info@toyzzbox.com adresinden bizimle iletişime geçebilirsiniz.

15. Üçüncü Taraf İnternet Siteleri

toyzzbox.com içerisinde üçüncü taraflara ait internet sitelerine veya hizmetlere yönlendiren bağlantılar bulunabilir.

Bu internet sitelerinin kişisel veri işleme ve gizlilik uygulamaları ilgili üçüncü tarafların kendi politikalarına tabidir. Toyzzbox'a ait olmayan internet sitelerinin gizlilik uygulamalarından Toyzzbox sorumlu değildir.

16. Gizlilik Politikasındaki Değişiklikler

Toyzzbox, mevzuattaki değişiklikler, internet sitesinde sunulan hizmetlerde yapılan güncellemeler veya veri işleme süreçlerindeki değişiklikler doğrultusunda bu Gizlilik Politikası'nı güncelleyebilir.

Güncel politika toyzzbox.com üzerinde yayımlandığı tarihten itibaren geçerli olur. Politikanın son güncelleme tarihi sayfanın üst bölümünde gösterilir.

17. İletişim

Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız için bizimle iletişime geçebilirsiniz.