Gizlilik Politikası

1. Veri Sorumlusu ve Firma Kimliği

Bu Gizlilik Politikası, STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ ("My Tiny Garden", "biz", "şirket") tarafından hazırlanmıştır. Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşımaktadır.

Bu Gizlilik Politikası; www.mytinygarden.com.tr alan adlı web sitesi ve ilgili tüm dijital kanallar aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetlerini kapsamaktadır.

Ticaret Unvanı: STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ
Marka: My Tiny Garden
Adres: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, İstanbul, Türkiye
E-posta: info@mytinygarden.com

2. Toplanan Kişisel Veriler ve Toplama Yöntemleri

Şirketimiz, aşağıda belirtilen kişisel veri kategorilerini farklı kanallar aracılığıyla toplamaktadır.

2.1 Toplanan Veri Kategorileri

Kimlik Verileri: Ad, soyad.
İletişim Verileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
Sipariş ve İşlem Verileri: Sipariş numarası, satın alınan ürünler, sipariş tutarı, fatura ve teslimat bilgileri.
Ödeme Verileri: Ödeme yöntemi türü (kart numarası gibi hassas finansal veriler yalnızca güvenli ödeme altyapısı sağlayıcısı tarafından işlenmekte olup tarafımızca saklanmamaktadır).
Hesap Verileri: Üye girişi bilgileri (e-posta ve şifreli hesap), tercihlere ilişkin notlar.
Teknik ve Kullanım Verileri: IP adresi, tarayıcı türü, işletim sistemi, erişim tarihi ve saati, ziyaret edilen sayfalar, tıklama ve gezinme davranışları.
Pazarlama Tercihleri: Bülten aboneliği ve iletişim onayları.
Hediye Paketleme ve Mesaj Kartı Bilgileri: Gönderilecek mesaj içeriği ve alıcı kişiye dair iletilen bilgiler.

2.2 Toplama Yöntemleri

Web sitesi üzerinden üyelik kaydı ve sipariş formları.
İletişim ve destek formları ile e-posta yazışmaları.
Çerezler, piksel etiketleri ve benzeri otomatik izleme teknolojileri.
Sosyal medya entegrasyonları ve reklam platformları.
Üçüncü taraf ödeme ve kargo hizmet sağlayıcılarından gelen iş ortağı bildirimleri.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamındaki aşağıdaki hukuki sebepler dayanak alınarak işlenmektedir.

3.1 Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c)

Sipariş oluşturulması, onaylanması ve teslimatın gerçekleştirilmesi.
Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması.
Hediye paketleme ve mesaj kartı hizmetinin sağlanması.
Sipariş, iade ve değişim süreçlerinin yönetimi.

3.2 Yasal Yükümlülüklerin Yerine Getirilmesi (KVKK m. 5/2-ç)

Vergi, muhasebe ve ticaret mevzuatından doğan yükümlülüklerin karşılanması.
Yetkili kamu kurum ve kuruluşlarının taleplerine yanıt verilmesi.
6502 sayılı Tüketicinin Korunması Hakkında Kanun ile Mesafeli Sözleşmeler Yönetmeliği kapsamındaki yükümlülüklerin ifası.

3.3 Meşru Menfaat (KVKK m. 5/2-f)

Web sitesi güvenliğinin sağlanması ve dolandırıcılıkla mücadele.
Ürün ve hizmetlerin iyileştirilmesi amacıyla analitik faaliyetlerin yürütülmesi.
Müşteri deneyiminin kişiselleştirilmesi.

3.4 Açık Rıza (KVKK m. 5/1)

E-posta, SMS veya diğer kanallar aracılığıyla ticari elektronik ileti gönderilmesi.
Pazarlama ve yeniden hedefleme (retargeting) amaçlı çerez kullanımı.
Kişiselleştirilmiş reklam ve içerik sunulması.

Açık rızanızı her zaman geri alabilirsiniz. Rızanın geri alınması, geri almadan önceki işlemlerin hukuka aykırı hale gelmesine yol açmaz.

4. Çerezler ve Takip Teknolojileri

Web sitemiz, kullanıcı deneyimini iyileştirmek ve hizmetlerimizi geliştirmek amacıyla çeşitli çerez türleri ve takip teknolojilerinden yararlanmaktadır.

4.1 Zorunlu Çerezler

Web sitesinin temel işlevleri (sepet yönetimi, oturum açma, güvenli bağlantı vb.) için gereklidir. Bu çerezler kullanıcı onayına tabi değildir.

4.2 Analitik Çerezler

Ziyaretçi davranışlarını ve site trafiğini anlamamıza yardımcı olur. Google Analytics gibi üçüncü taraf araçlardan yararlanılabilir. Bu çerezler için açık onayınız alınmaktadır.

4.3 Pazarlama ve Hedefleme Çerezleri

İlgi alanlarınıza uygun reklamlar gösterilmesi ve dönüşüm izleme amacıyla kullanılır. Meta (Facebook/Instagram) Pixel ve benzeri araçlar bu kapsamda değerlendirilebilir. Bu çerezler için açık onayınız alınmaktadır.

4.4 İşlevsellik Çerezleri

Dil tercihi, para birimi seçimi gibi kullanıcı tercihlerinin hatırlanmasını sağlar.

Çerez tercihlerinizi, web sitemizde sunulan Çerez Tercihleri Merkezi aracılığıyla istediğiniz zaman değiştirebilirsiniz. Ayrıca tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda sitenin bazı işlevleri düzgün çalışmayabilir.

5. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz, yalnızca belirtilen amaçlar doğrultusunda ve hukuki yükümlülükler çerçevesinde aşağıdaki üçüncü taraflarla paylaşılabilmektedir.

5.1 Kargo ve Lojistik Hizmet Sağlayıcıları

Siparişinizin teslim edilebilmesi için ad, soyad, teslimat adresi ve telefon numarası gibi gerekli bilgiler ilgili kargo firmasıyla paylaşılmaktadır.

5.2 Ödeme Hizmet Sağlayıcıları

Ödemeler, güvenli ödeme altyapısı sağlayan üçüncü taraf hizmet sağlayıcılar aracılığıyla gerçekleştirilmektedir. Kart bilgileri gibi hassas ödeme verileri, bu sağlayıcıların sunucularında işlenip saklanmakta olup tarafımızca kaydedilmemektedir.

5.3 Analitik ve Pazarlama Platformları

Google Analytics, Meta (Facebook/Instagram) ve benzeri platformlar, anonim ya da takma adlı teknik ve davranışsal veriler alabilmektedir. Bu paylaşım yalnızca verilen çerez onayı kapsamında gerçekleştirilmektedir.

5.4 Hukuki ve İdari Merciler

Yasal yükümlülükler, mahkeme kararları veya yetkili kamu kurumlarının talepleri doğrultusunda kişisel veriler ilgili mercilerle paylaşılabilmektedir.

5.5 Veri İşleyen Hizmet Sağlayıcılar

Altyapı, yazılım ve destek hizmetleri için çalıştığımız veri işleyenler, yalnızca belirtilen amaçlar doğrultusunda ve tarafımızla akdettikleri veri işleme sözleşmeleri çerçevesinde kişisel verilerinizi işleyebilmektedir.

Kişisel verileriniz, yukarıda sayılan amaçlar dışında üçüncü taraflara satılmamakta, kiralanmamakta veya ticari amaçla devredilmemektedir.

6. Yurt Dışına Veri Aktarımı

My Tiny Garden, Türkiye merkezli olup küresel ölçekte satış gerçekleştirmektedir. Bu iş modelinin doğal bir sonucu olarak bazı kişisel veriler yurt dışına aktarılabilmektedir.

Söz konusu aktarımlar; sipariş işleme, ödeme ve kargo süreçlerinin yönetimi ile analitik hizmetlerin sağlanması gibi amaçlarla yurt dışında yerleşik hizmet sağlayıcılara yapılmaktadır. Yurt dışına veri aktarımları, KVKK'nın 9. maddesi kapsamında aşağıdaki güvencelerden biri sağlanarak gerçekleştirilmektedir:

Kişisel Verileri Koruma Kurulu tarafından yeterli koruma düzeyine sahip olduğu ilan edilen ülkelere aktarım.
Yeterli korumanın bulunmadığı durumlarda, ilgili taraflarla KVKK'nın 9. maddesi uyarınca gerekli taahhütnamelerin imzalanması.
İlgili kişinin açık rızası.

7. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ve yasal yükümlülükler çerçevesinde saklanmaktadır.

Sipariş ve fatura kayıtları: Vergi mevzuatı ve Türk Ticaret Kanunu uyarınca asgari 10 yıl.
Müşteri hesabı verileri: Hesabın aktif olduğu süre ve hesap silme talebini izleyen makul süreler.
Pazarlama verileri: Ticari elektronik ileti izninin geri alınmasına kadar; geri almanın ardından en geç 3 ay içinde ilgili kanallardan çıkarılma.
Teknik log kayıtları: 5651 sayılı Kanun ve ilgili mevzuat uyarınca belirlenen süreler.
Çerez ve analitik veriler: İlgili platformun saklama politikasına ve verilen onay kapsamına göre değişkenlik gösterir.

Saklama süresi dolan veriler, teknik imkânlar ölçüsünde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

8. Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK'nın 12. maddesi uyarınca uygun teknik ve idari tedbirler alınmaktadır.

8.1 Teknik Önlemler

SSL/TLS şifreleme protokolleri ile veri iletiminin güvence altına alınması.
Güvenli ödeme altyapısı (PCI-DSS uyumlu sağlayıcılar) aracılığıyla ödeme verilerinin korunması.
Yetkisiz erişime karşı güvenlik duvarı ve izleme sistemleri.
Erişim yetkilendirmesi ve kimlik doğrulama kontrolleri.
Düzenli yazılım güncellemeleri ve güvenlik yamaları.

8.2 İdari Önlemler

Kişisel verilere erişimin yalnızca yetkili çalışanlar ve hizmet sağlayıcılarla sınırlandırılması.
Çalışanların veri koruma konusunda bilgilendirilmesi ve eğitilmesi.
Veri işleyenlerle gizlilik ve veri koruma taahhütlerini içeren sözleşmelerin akdedilmesi.
Veri ihlali durumunda KVKK m. 12 uyarınca yetkili makamlara ve ilgili kişilere bildirim yapılması.

9. İlgili Kişi Hakları

KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı.
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı.
Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme hakkı.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkı.
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme hakkı.
KVKK'nın 7. maddesi kapsamında koşulların oluşması durumunda kişisel verilerin silinmesini veya yok edilmesini isteme hakkı.
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme hakkı.
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkması durumunda bu sonuca itiraz etme hakkı.
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle uğradığınız zararın tazminini talep etme hakkı.

Bu haklarınızı kullanmak için aşağıdaki iletişim kanalları aracılığıyla şirketimize başvurabilirsiniz. Başvurularınız, talebin niteliğine göre KVKK'nın 13. maddesi uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanacaktır. Yanıtın ayrıca bir maliyet gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücretlendirme yapılabilir.

Başvurunuzu; kimliğinizi tevsik eden belgelerle birlikte info@mytinygarden.com.tr adresine e-posta ile veya Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, İstanbul adresine ıslak imzalı yazılı başvuru olarak iletebilirsiniz.

Başvurunuzun yanıtsız kalması veya yanıtın yetersiz bulunması durumunda Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Çocukların Gizliliği

Web sitemiz ve sunulan hizmetler 18 yaşın altındaki bireylere yönelik tasarlanmamıştır. 18 yaşından küçük kişilerden bilerek kişisel veri toplamıyoruz. Ebeveyn veya yasal vasi sıfatıyla bir reşit olmayan bireyin kişisel verilerinin tarafımıza iletildiğini fark ederseniz, lütfen derhal info@mytinygarden.com.tr adresi aracılığıyla bizimle iletişime geçiniz; söz konusu veriler en kısa sürede sistemlerimizden silinecektir.

11. Politikada Değişiklik

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler, iş süreçlerimizin güncellenmesi veya teknolojik gelişmeler nedeniyle zaman zaman güncellenebilir. Politikada önemli değişiklikler yapılması durumunda güncel versiyon web sitemizde yayımlanacak ve geçerlilik tarihi güncellenecektir. Önemli değişiklikler için kayıtlı e-posta adresinize bildirim de gönderilebilir.

Politikanın güncel haline düzenli olarak göz atmanızı öneririz. Değişiklikten sonra web sitemizi kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

Son güncelleme tarihi: Bu metnin yayımlandığı tarihe göre belirlenecektir.

12. İletişim ve Başvuru

Gizlilik Politikamıza ilişkin sorularınız, KVKK kapsamındaki veri sahibi haklarınızın kullanımına dair talepleriniz veya her türlü gizlilik konusundaki başvurularınız için aşağıdaki kanalları kullanabilirsiniz:

Şirket: STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ (My Tiny Garden)
Adres: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, İstanbul, Türkiye
E-posta: info@mytinygarden.com

Başvurularınızda kimliğinizi doğrulayıcı bilgilere yer vermeniz, talebinizin daha hızlı ve doğru biçimde değerlendirilmesini sağlayacaktır. Şirketimiz, KVKK'nın 13. maddesi kapsamında başvurunuzu en geç 30 (otuz) gün içinde sonuçlandırmakla yükümlüdür.