Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ ("My Tiny Garden" markasının sahibi, bundan böyle "Şirket" olarak anılacaktır) tarafından işlenmektedir.

Ticaret Unvanı: STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ
Marka: My Tiny Garden
Adres: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, İstanbul, Türkiye
E-posta: info@mytinygarden.com

2. İşlenen Kişisel Veri Kategorileri

Şirketimiz, hizmet ve ürünlerimizin sunulması sürecinde aşağıdaki kategorilerde kişisel veri işlemektedir:

Kimlik Verileri: Ad, soyad.
İletişim Verileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi.
Sipariş ve İşlem Verileri: Sipariş numarası, satın alınan ürünler, sipariş geçmişi, iade ve iptal talepleri, hediye paketleme ve mesaj kartı tercihleri.
Finansal Veriler: Ödeme yöntemi türü, fatura bilgileri. (Kart numarası gibi hassas ödeme bilgileri yalnızca güvenli ödeme altyapısı sağlayıcısı tarafından işlenir; Şirketimizce depolanmaz.)
Dijital Kimlik ve Trafik Verileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, web sitesi gezinme verileri, çerez verileri, oturum süreleri.
Pazarlama Tercihi Verileri: Açık rıza varlığı durumunda e-bülten aboneliği ve pazarlama iletişim tercihleri.
Müşteri İşlem Verileri: Müşteri hizmetleri kayıtları, destek talepleri ve yazışmalar.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Mesafeli satış sözleşmesinin kurulması, ifası ve sipariş süreçlerinin yönetimi.
Ürünlerin kargoya verilmesi, teslimat ve lojistik süreçlerinin yürütülmesi.
Fatura düzenlenmesi ve muhasebe/finansal yükümlülüklerin yerine getirilmesi.
Cayma hakkı, iade, değişim ve şikâyet süreçlerinin yönetimi.
Müşteri hizmetleri ve satış sonrası destek hizmetlerinin sağlanması.
Sipariş onayı, kargo takibi ve hizmet bildirimleri gibi zorunlu iletişimlerin yapılması.
Web sitesi güvenliğinin ve teknik işleyişinin sağlanması.
Yasal yükümlülüklerin ve yetkili kurum taleplerine uyumun sağlanması.
Açık rıza verilmesi hâlinde; elektronik ticari ileti gönderimi, kampanya, tanıtım ve kişiselleştirilmiş pazarlama faaliyetleri.
Hizmet kalitesinin artırılmasına yönelik analiz ve istatistiksel çalışmalar (anonim/anonimleştirilmiş verilerle).

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): Sipariş, teslimat, iade ve müşteri hizmetleri işlemleri bu hukuki sebebe dayanmaktadır.
Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): Vergi mevzuatı, Türk Ticaret Kanunu ve diğer ilgili mevzuat kapsamındaki yükümlülükler.
Meşru menfaat (KVKK m.5/2-f): Web sitesi güvenliği, dolandırıcılık önleme ve hizmet kalitesinin korunmasına yönelik işlemler; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
Açık rıza (KVKK m.5/1): Pazarlama ve tanıtım amaçlı elektronik ileti gönderimi yalnızca açık rızanıza dayanılarak gerçekleştirilmekte olup bu rızayı her zaman geri alma hakkınız bulunmaktadır.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve aşağıda belirtilen amaçlarla üçüncü taraflara aktarılabilmektedir:

Kargo ve Lojistik Firmaları: Siparişlerin teslimatının gerçekleştirilmesi amacıyla ad-soyad, teslimat adresi ve telefon numarası paylaşılmaktadır.
Güvenli Ödeme Altyapısı Sağlayıcıları: Ödeme işlemlerinin güvenli biçimde tamamlanması amacıyla gerekli veriler aktarılmakta; kart bilgileri Şirketimizce depolanmamaktadır.
Muhasebe ve Mali Müşavirlik Hizmetleri: Yasal finansal yükümlülüklerin yerine getirilmesi amacıyla.
Bulut Bilişim ve Yazılım Hizmet Sağlayıcıları (SaaS): E-ticaret platformu işletimi, sipariş yönetimi ve müşteri ilişkileri yönetimi amacıyla, gizlilik sözleşmeleri ve KVKK'ya uygun aktarım güvenceleri çerçevesinde.
E-posta ve İletişim Altyapısı Sağlayıcıları: Sipariş bildirimleri ve müşteri iletişimlerinin iletilmesi amacıyla.
Yetkili Kamu Kurum ve Kuruluşları: Yasal düzenlemeler veya yetkili makam talepleri doğrultusunda zorunlu hâllerde.

Kişisel verileriniz, yukarıda sayılan amaçların dışında üçüncü kişilerle paylaşılmamakta; satılmamakta ya da ticari amaçla devredilmemektedir.

6. Yurt Dışına Kişisel Veri Aktarımı

Şirketimiz, Türkiye merkezli olup küresel pazarlara ürün satışı gerçekleştirmektedir. Bu doğrultuda, sipariş yönetimi, lojistik, ödeme altyapısı ve bulut tabanlı yazılım hizmetleri kapsamında kişisel verileriniz yurt dışına aktarılabilmektedir.

Yurt dışına aktarım; KVKK'nın 9. maddesi çerçevesinde yalnızca aşağıdaki koşullardan birinin varlığı hâlinde gerçekleştirilmektedir:

Kişisel Verileri Koruma Kurulu tarafından yeterli koruma sağladığı ilan edilmiş ülkelere aktarım, ya da
Yeterli korumanın bulunmadığı ülkelere aktarım söz konusu olduğunda, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmesi ve Kurul izninin alınması, ya da
Açık rızanızın bulunması.

Yurt dışı aktarım yapılan hizmet sağlayıcılar, kişisel verilerinizin gizliliğini ve güvenliğini sağlamaya yönelik sözleşmesel ve teknik güvencelerle bağlıdır.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntem ve kanallar aracılığıyla toplanmaktadır:

Web Sitesi Üzerinden: Üyelik kaydı, sipariş formu, iletişim formu ve e-bülten abonelik formları aracılığıyla.
Elektronik İletişim: E-posta, canlı destek veya diğer dijital iletişim kanalları üzerinden ilettiğiniz talepler ve yazışmalar.
Otomatik Yollarla: Çerezler (cookies), web analitik araçları ve sunucu kayıtları (log) aracılığıyla web sitesi kullanım verileri.
Ödeme İşlemleri: Güvenli ödeme altyapısı sağlayıcısı üzerinden gerçekleştirilen işlemler.

8. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca ve ilgili yasal düzenlemelerde öngörülen süreler esas alınarak saklanmaktadır. Bu çerçevede:

Sipariş, sözleşme ve fatura bilgileri; Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamında belirlenen yasal saklama sürelerince muhafaza edilmektedir.
Müşteri hizmetleri yazışmaları ve şikâyet kayıtları, ilgili talebin çözümünden itibaren tabi olunan zamanaşımı süresi boyunca saklanmaktadır.
Pazarlama amaçlı veriler, açık rızanızın geri alınması veya aboneliğinizi sonlandırmanız hâlinde silinmekte ya da anonim hâle getirilmektedir.
Çerez ve oturum verileri, çerez politikamızda belirtilen süreler dâhilinde işlenmektedir.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz; KVKK'ya ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'e uygun olarak silinmekte, yok edilmekte ya da anonim hâle getirilmektedir.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Hakların Kullanımı ve Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle Şirketimize başvurabilirsiniz:

E-posta ile: info@mytinygarden.com adresine, kimliğinizi doğrulayıcı bilgilerle birlikte yazılı talebinizi iletebilirsiniz.
Posta ile: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, İstanbul, Türkiye adresine, ıslak imzalı dilekçeyle başvurabilirsiniz.

Başvurunuzun tarafımıza ulaşmasından itibaren, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak yanıt verilecektir. Ancak işlemin ayrıca bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; yanıtın tarafınıza tebliğinden itibaren otuz (30) gün ve her hâlükârda başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Çerezler (Cookies)

Web sitemiz, kullanıcı deneyimini iyileştirmek, site işlevselliğini sağlamak ve analitik amaçlarla çerez kullanmaktadır. Çerezlere ilişkin detaylı bilgi ve tercihlerinizi yönetme imkânı için web sitemizde yer alan Çerez Politikası'nı incelemenizi öneririz.

12. Veri Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı erişimi engellemek ve verilerin muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi uyarınca uygun teknik ve idari tedbirleri almaktadır. Ödeme işlemleriniz, güvenli ödeme altyapısı (SSL/TLS şifrelemesi) üzerinden gerçekleştirilmekte olup kart bilgileri Şirketimizce depolanmamaktadır.

13. Aydınlatma Metninde Yapılacak Değişiklikler

İşbu Aydınlatma Metni, mevzuat değişiklikleri veya Şirketimizin veri işleme uygulamalarında meydana gelebilecek güncellemeler doğrultusunda revize edilebilir. Güncel metne her zaman web sitemiz üzerinden ulaşabilirsiniz. Önemli değişiklikler söz konusu olduğunda sizi bilgilendirmek için makul çabayı göstereceğiz.

Son güncelleme tarihi: Bu metnin web sitemizde yayımlandığı tarih geçerlidir.