Gizlilik Politikası

Madde 1 – Veri Sorumlusunun Kimliği ve Temel Prensipler İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Hakkında Aydınlatma Metni, mülkiyeti, işletme hakları ve tüm yasal sorumlulukları tarafımıza ait olan www.magcrafttoy.com alan adlı elektronik ticaret platformu üzerinden sunulan mal ve hizmetlerin ifası sırasında, Alıcı (Tüketici/Ziyaretçi/Kullanıcı) tarafından paylaşılan yahut elektronik ortamda otomatik ve yarı otomatik yöntemlerle toplanan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Türkiye Cumhuriyeti Anayasası’nın özel hayatın gizliliğini düzenleyen yirminci maddesi ve ilgili diğer tüm ulusal ile uluslararası mevzuat hükümleri çerçevesinde nasıl toplandığını, hangi hukuki gerekçelerle işlendiğini, ne kadar süreyle muhafaza edildiğini ve veri sahibinin yasal haklarını hiçbir şüpheye yer bırakmayacak ölçüde, şeffaflık ilkesi gereğince detaylandırmak maksadıyla hazırlanmıştır. Satıcı firma, veri sorumlusu sıfatıyla, kendisine emanet edilen tüm kişisel ve özel nitelikli kişisel verileri; hukuka, genel ahlaka ve dürüstlük kurallarına mutlak surette uygun olarak, belirli, açık, sarih ve meşru amaçlar doğrultusunda, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işlemeyi, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar emniyetli veri merkezlerinde muhafaza etmeyi gayrikabili rücu (geri dönülemez) bir yükümlülük olarak kabul ve taahhüt eder.

Madde 2 – Toplanan Kişisel Verilerin Kategorizasyonu ve Toplanma Yöntemleri Alıcı’nın, elektronik alışveriş platformumuzu ziyareti, üyelik hesabı tesis etmesi, elektronik formları doldurması, müşteri hizmetleri ile sesli veya yazılı iletişime geçmesi yahut misafir kullanıcı statüsünde dahi olsa sipariş adımlarını ilerletmesi esnasında, aşağıda kategoriler halinde belirtilen verileri bizzat kendi rızasıyla sunması veya sistemsel olarak toplanması söz konusudur:

  • Kimlik Verileri: Alıcı’nın platforma kayıt olurken veya sipariş oluştururken beyan ettiği adı, soyadı, doğum tarihi, cinsiyeti ve Vergi Usul Kanunu kapsamındaki fatura düzenleme zorunluluklarının yerine getirilebilmesi maksadıyla talep edilen Türkiye Cumhuriyeti Kimlik Numarası yahut tüzel kişiler için vergi kimlik numarası.

  • İletişim Verileri: Sipariş edilen sözleşme konusu Magcraft marka ürünlerin eksiksiz teslim edilebilmesi için elzem olan açık ikametgâh adresi, iş yeri teslimat adresi, posta kodu, il ve ilçe bilgileri, fatura adresi, elektronik posta adresi, sabit telefon ve hücresel (cep) telefon numaraları.

  • Finansal ve Ticari Veriler: Alıcı’nın sipariş geçmişi, iptal ve iade ettiği ürünlerin dökümü, ödeme yaptığı tarih ve saatler, tahsilat tutarları ile sipariş anında kullanılan ödeme aracına (banka kartı veya ön ödemeli kart) ait, ancak kurumumuz sunucularında kesinlikle saklanmayan ve yalnızca aracı finans kuruluşuna şifreli olarak iletilen maskelenmiş finansal özet bilgiler.

  • İşlem Güvenliği ve Dijital İz Verileri: Platformun siber güvenliğinin sağlanması, dolandırıcılık faaliyetlerinin önlenmesi ve yasal mercilerce talep edildiğinde sunulabilmesi maksadıyla sistem tarafından otomatik olarak kaydedilen İnternet Protokol (IP) adresleri, sisteme giriş ve çıkış zaman damgaları, kullanılan ağ tarayıcısının (browser) sürümü ve dili, işletim sistemi bilgileri, ekran çözünürlüğü ve platform üzerinde tıklanan sayfaların, incelenen ürünlerin anonimleştirilmiş gezinme kayıtları.

Madde 3 – Kişisel Verilerin İşlenme Amaçları ve Hukuki Gerekçeleri Yukarıda ikinci maddede ayrıntılı olarak tasnif edilen kişisel verileriniz, 6698 sayılı Kanun’un beşinci maddesinin ikinci fıkrasında açıkça belirtilen; "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması", "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki şartlarına dayandırılarak işlenmektedir. Bu bağlamda verileriniz;

  • Mesafeli satış sözleşmesinin usulüne uygun olarak akdedilmesi, onaylanması ve siparişin operasyonel olarak ifa edilmesi,

  • Satın alınan donanım ve oyuncak setlerinin doğru alıcıya, eksiksiz, hasarsız ve zamanında sevk edilebilmesi adına lojistik ve kargo planlamalarının kusursuzca yürütülmesi,

  • Hazine ve Maliye Bakanlığı yönetmelikleri ile Vergi Usul Kanunu uyarınca zorunlu olan mali evrakların (elektronik fatura, elektronik arşiv evrakları, sevk irsaliyeleri) yasalara uygun biçimde düzenlenmesi ve ilgili resmi kurumlara raporlanması,

  • Satış sonrası hizmetlerin, iade, değişim, hasar tespiti ve teknik destek süreçlerinin yürütülmesi, geçmişe dönük olası tüketici uyuşmazlıklarında delil teşkil etmesi amacıyla kayıt altına alınması,

  • Platformun siber güvenliğinin tesisi, yetkisiz erişimlerin, sahte siparişlerin ve ödeme sahtekârlıklarının (dolandırıcılık girişimlerinin) anında tespit edilerek yasal mercilere intikal ettirilmesi,

  • Alıcı’nın ayrıca ve açıkça muvafakat (yazılı izin) vermesi şartına bağlı olarak; Alıcı’nın alışveriş alışkanlıklarına uygun, kişiselleştirilmiş indirimlerin, dönemsel kampanyaların, yeni ürün lansmanlarının ve tanıtımların kısa mesaj veya elektronik posta yoluyla kendisine iletilmesi (Ticari elektronik ileti gönderimi) amaçlarıyla işlenmektedir.

Madde 4 – Kişisel Verilerin Üçüncü Kişi ve Kurumlara Aktarımı Satıcı firma, kendisine emanet edilen kişisel verilerin ticari bir meta (ürün) olmadığını peşinen kabul eder. Bu sebeple kişisel verileriniz, hiçbir ticari kâr, kazanç, komisyon veya pazar payı sağlama maksadıyla yerli yahut yabancı pazar araştırma şirketleriyle, veri simsarlarıyla veya reklam ajanslarıyla kesinlikle paylaşılmamakta, satılmamakta ve kiralanmamaktadır. Verileriniz yalnızca yasal yükümlülüklerimizin ve sözleşmeden doğan edimlerimizin (teslimat vb.) yerine getirilmesi gibi katı zorunluluk hallerinde;

  • Sipariş edilen ürünlerin Alıcı’nın kapısına kadar ulaştırılabilmesi için resmi sözleşmelerle bağlı olduğumuz ulusal kargo ve lojistik şirketleriyle (yalnızca ad, soyad, adres ve telefon numarası ile sınırlı olmak üzere),

  • Finansal tahsilatların gerçekleştirilebilmesi ve ödeme güvenliğinin sağlanması adına, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) onaylı yetkili ödeme altyapısı kuruluşları ve Türkiye Cumhuriyeti sınırları içerisinde faaliyet gösteren resmi bankalarla,

  • Mali kayıtların tutulması ve devlete beyan edilmesi zorunluluğu sebebiyle elektronik fatura entegratör şirketleri, yeminli mali müşavirlikler, bağımsız denetim kuruluşları ve gerekli görüldüğünde vergi daireleriyle,

  • Olası adli ve idari uyuşmazlıklarda, kanunen yetkili sayılan resmi kamu kurumlarıyla (Tüketici Hakem Heyetleri, Cumhuriyet Başsavcılıkları, İcra Daireleri ve Tüketici Mahkemeleri) ve kurumumuzun sözleşmeli hukuk bürolarıyla, yasaların çizdiği sınırlar ve mahkeme kararları dâhilinde şeffafça paylaşılabilmektedir. Yurt dışına veri aktarımı ancak ve ancak sunucu altyapılarının küresel teknoloji standartları gereği zorunlu olduğu hallerde, Kişisel Verileri Koruma Kurulu’nun izin verdiği güvenli ülkelere, açık rıza metninin onaylanması şartıyla yapılmaktadır.

Madde 5 – Veri Güvenliği, Altyapı Tedbirleri ve Şifreleme Teknolojileri Satıcı, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere yetkisiz kişilerin yasa dışı yollarla erişmesini engellemek ve verilerin güvenli bir şekilde muhafazasını sağlamak amacıyla, günümüz teknolojisinin elverdiği en üst düzeydeki idari ve teknik tedbirleri almakla yükümlüdür. Bu kapsamda platformumuz, sunucular ile kullanıcı cihazları arasındaki tüm veri akışını uluslararası düzeyde kabul görmüş iki yüz elli altı bitlik gelişmiş şifreleme katmanı (Güvenli Soket Katmanı) protokolleri üzerinden, tamamen kapalı ve yalıtılmış bir ağ tünelinden geçirerek gerçekleştirmektedir. Ödeme adımlarında talep edilen banka kartı veya ön ödemeli kartlara ait on altı haneli kart numarası, son kullanma tarihi ve güvenlik kodları, Satıcı’nın veya hizmet aldığı aracı sunucu barındırma şirketlerinin veritabanlarında hiçbir koşul altında tutulmamakta, belleğe alınmamakta ve metin dosyası olarak saklanmamaktadır. Ayrıca, kurum içi veri erişim politikalarımız gereği, toplanan bu verilere yalnızca iş tanımı gereği erişmesi zorunlu olan yetkili personelimiz, gizlilik sözleşmeleri tahtında ve kısıtlı yetkilerle ulaşabilmektedir.

Madde 6 – Verilerin Saklanma Süreleri ve İmha Politikası İşbu politika kapsamında toplanan kişisel veriler, yasal mevzuatta öngörülen saklama süreleri boyunca (örneğin; Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği ticari defter, fatura ve kayıtların on yıl boyunca saklanma zorunluluğu) azami güvenlik önlemleri altında muhafaza edilmektedir. İlgili kanunlarda öngörülen sürelerin dolması veya verinin işlenmesini gerektiren hukuki meşruiyetin ve amacın tamamen ortadan kalkması halinde, söz konusu kişisel veriler, Satıcı’nın Kişisel Veri Saklama ve İmha Politikası uyarınca ilk periyodik imha işleminde, geri döndürülemeyecek ve kimliği belirli bir gerçek kişiyle ilişkilendirilemeyecek şekilde dijital ortamdan kalıcı olarak silinir, yok edilir veya tamamen anonim hale getirilir.

Madde 7 – Veri Sahibinin (İlgili Kişinin) Yasal Hakları 6698 sayılı Kanun’un on birinci maddesi uyarınca, kişisel verileri işlenen her bir birey (İlgili Kişi), veri sorumlusu sıfatıyla Satıcı firmaya yazılı olarak başvurarak aşağıdaki haklarını kullanma özgürlüğüne sahiptir:

  • a) Kişisel verilerinin işlenip işlenmediğini, işlenmişse buna ilişkin detaylı bilgileri, hangi verilerinin hangi amaçlarla kullanıldığını öğrenme,

  • b) Kişisel verilerinin işlenme amacını ve bunların ilgili amaca uygun kullanılıp kullanılmadığını sorgulama,

  • c) Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri (kurum ve kuruluşları) bilme,

  • d) Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların derhal düzeltilmesini ve bu düzeltme işleminin verilerin aktarıldığı üçüncü kişilere de resmi olarak bildirilmesini isteme,

  • e) Kanun’da öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme,

  • f) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin kendisi aleyhine olumsuz bir sonucun ortaya çıkmasına itiraz etme,

  • g) Kişisel verilerinin kanuna ve mevzuata aykırı olarak işlenmesi sebebiyle maddi veya manevi bir zarara uğraması hâlinde, bu zararın adli yollarla giderilmesini talep etme.

Veri sahipleri, bu haklarına ilişkin taleplerini, platformun iletişim sekmesinde belirtilen elektronik posta adresine, sistemde kayıtlı olan e-postaları üzerinden veya güvenli elektronik imza/mobil imza kullanarak resmi dilekçe formunda iletebilirler. Satıcı firma, talebin niteliğine göre en kısa sürede ve en geç otuz (30) takvim günü içinde başvuruyu ücretsiz olarak sonuçlandırmakla mükelleftir. Ancak, işlemin ayrıca bir operasyonel maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen yasal tarifedeki işlem ücreti talep edilebilir.