KVKK Aydınlatma Metni

İşbu Kişisel Verilerin Korunması Kanunu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Toyzzbox internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren veya Toyzzbox ile iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.

Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

1. Veri Sorumlusunun Kimliği

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu, Toyzzbox faaliyetlerini yürüten işletmedir.

2. İşlenen Kişisel Veriler

Toyzzbox ile olan ilişkinize ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.

Kimlik Bilgileri

• Ad
• Soyad
• Faturalandırma veya mevzuattan kaynaklanan işlemler için gerekli olabilecek diğer kimlik bilgileri

İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Teslimat adresi
• Fatura adresi

Müşteri İşlem Bilgileri

• Sipariş bilgileri
• Sipariş numarası
• Satın alınan ürünler
• Sepet bilgileri
• Sipariş ve işlem tarihleri
• İade ve iptal bilgileri
• Favori ürün bilgileri
• Müşteri hizmetleri işlem kayıtları

Finans ve Ödeme Bilgileri

• Ödeme yöntemi
• Ödeme işleminin durumu
• Ödeme referans ve işlem bilgileri
• İade ve geri ödeme bilgileri

Kredi veya banka kartına ait kart numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme bilgilerinin işlenmesi kullanılan ödeme altyapısına bağlı olarak yetkili ödeme kuruluşu tarafından gerçekleştirilebilir.

İşlem Güvenliği Bilgileri

• IP adresi
• Oturum bilgileri
• Giriş ve çıkış kayıtları
• İşlem tarihleri
• Teknik log ve güvenlik kayıtları
• Cihaz ve tarayıcıya ilişkin teknik bilgiler

Talep ve Şikâyet Bilgileri

• Müşteri hizmetleri talepleri
• İade veya değişim talepleri
• Şikâyetler
• Soru ve talepler
• Tarafımıza iletilen mesajlar

Pazarlama Bilgileri

İlgili kişinin gerekli izin veya onayları vermesi durumunda; elektronik ticari ileti tercihleri, kampanya tercihleri ve pazarlama faaliyetleriyle bağlantılı bilgiler işlenebilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili veri kategorisine ve gerçekleştirilen işleme bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Üyelik işlemlerinin gerçekleştirilmesi,
• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Siparişlerin oluşturulması, işleme alınması ve takip edilmesi,
• Ürünlerin müşteriye teslim edilmesi,
• Ödeme işlemlerinin gerçekleştirilmesi,
• Sipariş iptal ve iade süreçlerinin yürütülmesi,
• Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi,
• Müşteri taleplerinin ve şikâyetlerinin değerlendirilmesi,
• Müşteri hizmetleri faaliyetlerinin yürütülmesi,
• Mesafeli satış sözleşmesinden kaynaklanan yükümlülüklerin yerine getirilmesi,
• Tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Kullanıcı hesabının ve internet sitesinin güvenliğinin sağlanması,
• Yetkisiz veya şüpheli işlemlerin tespit edilmesi,
• Dolandırıcılık ve kötüye kullanımın önlenmesi,
• Teknik sorunların ve sistem hatalarının tespit edilmesi,
• İnternet sitesi performansının ve kullanıcı deneyiminin geliştirilmesi,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin yerine getirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme göre KVKK'nın 5. maddesinde ve ilgili diğer mevzuatta belirtilen kişisel veri işleme şartlarına dayanılarak işlenmektedir.

Sözleşmenin Kurulması veya İfası

Sipariş oluşturulması, ürünlerin teslim edilmesi, ödeme işlemlerinin yürütülmesi, kullanıcı hesabının yönetilmesi ve sipariş sonrası süreçlerin gerçekleştirilmesi için gerekli kişisel veriler;

bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak işlenebilir.

Hukuki Yükümlülüklerin Yerine Getirilmesi

Faturalandırma, muhasebe, tüketici mevzuatı, yetkili kurumlara bilgi verilmesi ve kanuni saklama yükümlülükleri kapsamında gerekli kişisel veriler;

veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanılarak işlenebilir.

Bir Hakkın Tesisi, Kullanılması veya Korunması

Olası uyuşmazlıkların çözümü, talep ve şikâyetlerin değerlendirilmesi ve hukuki hakların korunması amacıyla gerekli veriler;

bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanılarak işlenebilir.

Meşru Menfaat

İnternet sitesi ve kullanıcı hesaplarının güvenliğinin sağlanması, dolandırıcılığın önlenmesi, sistem performansının ölçülmesi ve hizmet kalitesinin geliştirilmesine yönelik belirli işlemler;

ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanılarak gerçekleştirilebilir.

Açık Rıza

KVKK veya ilgili mevzuat gereğince açık rıza alınmasının gerekli olduğu veri işleme faaliyetleri yalnızca gerekli şartların sağlanması ve ilgili kişinin özgür iradesiyle açık rıza vermesi halinde gerçekleştirilir.

Açık rıza, sözleşmenin kurulması veya temel hizmetlerden yararlanılması için hukuken gerekli olmadığı durumlarda hizmet şartı haline getirilmez.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, Toyzzbox ile kurduğunuz ilişkinin niteliğine bağlı olarak elektronik veya fiziki yöntemlerle elde edilebilir.

Veriler özellikle aşağıdaki kanallar aracılığıyla toplanabilir:

• toyzzbox.com internet sitesi,
• Üyelik ve giriş formları,
• Sepet ve ödeme sayfaları,
• Sipariş ve teslimat formları,
• Fatura bilgisi formları,
• E-posta iletişimleri,
• Telefon görüşmeleri,
• Müşteri hizmetleri başvuruları,
• Çerezler ve benzeri teknolojiler,
• Sipariş, ödeme ve teslimat işlemlerinde kullanılan hizmet sağlayıcılarından elde edilen bilgiler.

Kişisel veriler tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenebilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetlerin sunulması ve yukarıda açıklanan amaçların gerçekleştirilmesi için gerekli olduğu ölçüde, yürürlükteki mevzuata uygun şekilde üçüncü kişilerle paylaşılabilir.

Kargo ve Lojistik Firmaları

Ad, soyad, telefon ve teslimat adresi gibi teslimat için gerekli bilgiler, siparişinizin tarafınıza ulaştırılması amacıyla kargo veya lojistik hizmeti sağlayıcılarına aktarılabilir.

Ödeme Hizmeti Sağlayıcıları ve Bankalar

Sipariş bedelinin tahsil edilmesi, ödemenin doğrulanması, ödeme güvenliğinin sağlanması ve gerektiğinde ücret iadesinin gerçekleştirilebilmesi amacıyla gerekli bilgiler ödeme kuruluşları ve bankalarla paylaşılabilir.

Toyzzbox üzerinde kartla yapılan ödemelerde ödeme hizmeti sağlayıcısı olarak iyzico altyapısından yararlanılabilir.

Teknik Hizmet Sağlayıcıları

İnternet sitesinin barındırılması, güvenliğinin sağlanması, e-posta hizmetlerinin sunulması, teknik altyapının işletilmesi ve sistemlerin sürdürülebilirliğinin sağlanması amacıyla gerekli kişisel veriler ilgili hizmet sağlayıcılarına aktarılabilir.

Muhasebe ve Hukuki Hizmet Sağlayıcıları

Muhasebe, finans, faturalandırma, denetim ve hukuki süreçlerin yürütülebilmesi için gerekli bilgiler, ilgili hizmet sağlayıcılarıyla paylaşılabilir.

Yetkili Kamu Kurum ve Kuruluşları

Kanunen yetkili kamu kurumları, mahkemeler, icra makamları veya diğer yetkili merciler tarafından hukuka uygun şekilde talep edilmesi halinde gerekli kişisel veriler ilgili mercilere aktarılabilir.

7. Yurt Dışına Veri Aktarımı

Toyzzbox tarafından kullanılan teknik altyapı, barındırma, analitik, iletişim veya benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcıları üzerinden sunulması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Böyle bir aktarımın gerçekleşmesi halinde kişisel veriler, KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri ve yürürlükteki diğer ilgili düzenlemeler kapsamında gerekli hukuki şartlar sağlanarak aktarılır.

8. Kişisel Verilerin Saklanması

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca veya ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

Saklama süresi belirlenirken ilgili veri işleme amacı, tüketici, vergi, muhasebe ve ticaret mevzuatından kaynaklanan saklama yükümlülükleri ile olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ayrıca saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Verilerin Güvenliği

Toyzzbox, kişisel verilerin hukuka aykırı şekilde işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirlerin alınmasına önem vermektedir.

Bu kapsamda internet sitesi ve teknik altyapıda erişim yetkilendirmeleri, güvenli bağlantı yöntemleri, oturum güvenliği, loglama ve benzeri teknik güvenlik mekanizmaları kullanılabilir.

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verisi işlenen ilgili kişiler, şartları oluştuğu ölçüde aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanunda öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

11. KVKK Kapsamındaki Başvurular

KVKK kapsamında sahip olduğunuz haklara ilişkin taleplerinizi veri sorumlusuna iletebilirsiniz.

Başvurunuzda kimliğinizi ve talebinizi belirlemeye yardımcı olacak bilgilerin bulunması gerekmektedir. Başvurular, yürürlükteki mevzuatta belirtilen usul ve esaslara uygun şekilde değerlendirilir.

12. Aydınlatma Metnindeki Değişiklikler

Bu Aydınlatma Metni, veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.

Güncel metin toyzzbox.com üzerinde yayımlanır ve son güncelleme tarihi sayfanın üst bölümünde belirtilir.

13. İletişim

Kişisel verilerinizin işlenmesine ilişkin sorularınız için Toyzzbox ile iletişime geçebilirsiniz.