KVKK Aydınlatma Metni

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Totsground Bebek Ürünleri Dijital Pazarlama ve Dış Ticaret Limited Şirketi ("Şirket", "Tots Ground") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Ticaret unvanı: Totsground Bebek Ürünleri Dijital Pazarlama ve Dış Ticaret Limited Şirketi
Adres: Küçükbakkalköy Mah. Selvili Sk. No: 4 İç Kapı No: 20 Ataşehir / İstanbul
MERSİS No: 0858106949700001
Ticaret Sicil No: 1152766
Vergi dairesi / no: Kozyatağı / 8581069497
E-posta: info@totsground.com.tr
İnternet sitesi: totsground.com.tr

İşlenen Kişisel Veriler

Şirketimiz, sizinle kurduğu ilişkinin niteliğine göre aşağıdaki kişisel verileri işlemektedir.

Kimlik verileri: Ad, soyad.

İletişim verileri: E-posta adresi, cep telefonu numarası, teslimat ve fatura adresi, il ve ilçe bilgisi.

Müşteri işlem verileri: Sipariş numarası ve içeriği, sipariş tarihi, sipariş tutarı, iade ve iptal talepleri, kargo takip bilgisi, müşteri hizmetleri yazışmaları, ürün değerlendirmeleri ve yorumları.

Finansal veriler: Fatura bilgileri, ödeme tutarı ve ödeme durumu. Kredi kartı numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme aracı bilgileri Şirketimiz tarafından görülmez, kaydedilmez ve saklanmaz; bu bilgiler doğrudan ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. tarafından işlenir.

Hukuki işlem verileri: Talep, şikâyet, tüketici başvurusu ve ilgili kişi başvurularına ilişkin kayıtlar.

İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, site içi gezinme kayıtları, çerez kayıtları.

Pazarlama verileri: Açık rızanız bulunması hâlinde alışveriş geçmişine dayalı tercih ve ilgi alanı analizleri, e-posta açma ve tıklama kayıtları, çerez ve piksel aracılığıyla elde edilen reklam etkileşim verileri.

Üyelik verileri: Üyelik oluşturmanız hâlinde hesap bilgileriniz ve üyelik tarihiniz.

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Sipariş, ön sipariş ve satış süreçlerinin yürütülmesi, siparişin hazırlanması, paketlenmesi ve kargoya verilmesi
Mesafeli satış sözleşmesinin kurulması ve ifası
Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
Fatura ve sevk irsaliyesi düzenlenmesi, muhasebe ve finans kayıtlarının tutulması
Cayma hakkı, iade, değişim ve garanti süreçlerinin yönetilmesi
Müşteri talep, soru ve şikâyetlerinin karşılanması, satış sonrası destek sağlanması
Üyelik kaydının oluşturulması ve yönetilmesi
Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
Yasal yükümlülüklerin yerine getirilmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi
Hukuki uyuşmazlıklarda savunma hakkının kullanılması
Açık rızanız bulunması hâlinde: ticari elektronik ileti (e-posta, SMS) gönderilmesi, kampanya ve indirim duyuruları yapılması, kişiselleştirilmiş ürün önerileri sunulması, dijital reklam faaliyetlerinin yürütülmesi ve reklam performansının ölçülmesi

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): Sipariş alınması, ödemenin tahsili, ürünün teslimi, iade ve değişim süreçleri.

Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Fatura düzenlenmesi, Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca kayıtların saklanması, 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki yükümlülükler.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e): Hukuki uyuşmazlıklarda delil sunulması, tüketici başvurularının yanıtlanması.

Meşru menfaat (m.5/2-f): Site ve işlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi.

Açık rıza (m.5/1): Ticari elektronik ileti gönderimi, pazarlama amaçlı profilleme, zorunlu olmayan çerezlerin kullanımı ve kişisel verilerin bu amaçlarla yurt dışına aktarılması.

Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemiz üzerinden sipariş formu, üyelik formu, bülten kayıt formu ve iletişim formunu doldurmanız, e-posta veya telefon yoluyla bizimle iletişime geçmeniz, sosyal medya hesaplarımız üzerinden mesaj göndermeniz, ürün değerlendirmesi yazmanız ve sitemizi ziyaretiniz sırasında çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.

Kişisel Verilerin Aktarılması

Yurt İçindeki Aktarımlar

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilmektedir:

Ödeme kuruluşu: iyzico Ödeme Hizmetleri A.Ş. (ödemenin alınması ve doğrulanması amacıyla)
Kargo ve lojistik firmaları: Yurtiçi Kargo, MNG Kargo ve Şirketimizin çalıştığı diğer kargo firmaları (siparişin teslimi amacıyla ad, soyad, adres ve telefon bilgisi aktarılır)
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları ile e-fatura entegratörü: Fatura düzenlenmesi ve yasal kayıtların tutulması amacıyla
Hukuk danışmanları: Uyuşmazlık hâlinde ve hakkın korunması amacıyla
Yetkili kamu kurum ve kuruluşları: Kanunen talep edilmesi hâlinde

Yurt Dışına Aktarımlar

Şirketimiz, e-ticaret altyapısı ve pazarlama faaliyetleri için yurt dışında yerleşik hizmet sağlayıcılarından yararlanmaktadır. Bu nedenle kişisel verileriniz aşağıdaki hizmet sağlayıcıların sunucularına aktarılmaktadır:

Shopify Inc.: E-ticaret altyapısı ve sipariş yönetimi. Kimlik, iletişim, müşteri işlem ve işlem güvenliği verileri.
Klaviyo Inc.: E-posta pazarlama ve bülten yönetimi. Kimlik, iletişim, müşteri işlem ve pazarlama verileri.
Meta Platforms Inc.: Reklam ve ölçümleme. İşlem güvenliği ve pazarlama verileri.
Google LLC: Reklam, analiz ve ölçümleme. İşlem güvenliği ve pazarlama verileri.
Judge.me: Ürün değerlendirmelerinin toplanması ve yayınlanması. Kimlik, iletişim ve müşteri işlem verileri.

Bu aktarımlar KVKK'nın 9. maddesi kapsamında; Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterli korumaya sahip ülkeler listesi, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerin sağlanması ya da bu güvencelerin bulunmadığı hâllerde ilgili kişinin açık rızasının alınması suretiyle gerçekleştirilmektedir.

Şirket Yapısındaki Değişiklikler

Şirketimizin birleşme, bölünme, tür değiştirme veya ticari işletmenin devri gibi bir yapısal değişikliğe konu olması hâlinde, kişisel verileriniz devralan tarafa aktarılabilir. Böyle bir durumda KVKK'nın 10. maddesi uyarınca tarafınıza e-posta veya internet sitemiz üzerinden bilgilendirme yapılır ve gerekli hâllerde açık rızanız alınır.

Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır.

Sipariş ve müşteri işlem kayıtları: Sözleşmenin sona ermesinden itibaren 10 yıl
Fatura ve muhasebe kayıtları: Vergi Usul Kanunu uyarınca 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl
Üyelik verileri: Üyeliğin devamı süresince ve sona ermesinden itibaren 10 yıl
Ticari elektronik ileti onay kayıtları: Onayın geri alınmasından itibaren 3 yıl
İletişim ve destek kayıtları: Kayıt tarihinden itibaren 3 yıl
Çerez kayıtları: Çerez türüne göre oturum süresi ile 24 ay arasında

Sürelerin sona ermesi hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hâle Getirilmesi

KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel verileriniz re'sen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

Şirketimiz periyodik imha işlemlerini altı aylık dönemlerle gerçekleştirmektedir. Silme, yok etme veya anonim hâle getirme yükümlülüğünün doğduğu tarihi takip eden ilk periyodik imhada ve her hâlde yükümlülüğün doğduğu tarihten itibaren altı ay içinde ilgili işlem gerçekleştirilir.

Silme veya yok etme talebinizde bulunmanız hâlinde:

İşleme şartlarının tamamı ortadan kalkmışsa talebe konu veriler silinir, yok edilir veya anonim hâle getirilir ve talebiniz en geç otuz gün içinde sonuçlandırılarak size bilgi verilir.
Veriler üçüncü kişilere aktarılmışsa, yapılan işlem bu kişilere de bildirilir.
İşleme şartlarının tamamı ortadan kalkmamışsa talebiniz, KVKK'nın 13. maddesinin üçüncü fıkrası uyarınca gerekçesi açıklanarak reddedilebilir; ret cevabı en geç otuz gün içinde yazılı olarak veya elektronik ortamda bildirilir.

Kişisel Verilerin Güvenliği İçin Alınan Tedbirler

Şirketimiz, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri almaktadır.

Teknik tedbirler:

Kişisel verilere erişimin yetki çerçevesinde sınırlandırılması ve yetkilerin periyodik olarak gözden geçirilmesi
Sistemlere erişimde güçlü parola politikası ve mümkün olan hâllerde çok faktörlü kimlik doğrulama uygulanması
İnternet sitesinde SSL/TLS şifreleme kullanılması
Güvenlik duvarı ve zararlı yazılımlara karşı koruma sistemlerinin kullanılması ve güncel tutulması
Kullanılan yazılım ve hizmetlerin güvenlik güncellemelerinin takip edilmesi
Ödeme işlemlerinin PCI DSS uyumlu lisanslı ödeme kuruluşu üzerinden yürütülmesi ve kart bilgilerinin Şirketimiz sistemlerinde tutulmaması

İdari tedbirler:

Kişisel verilere erişimi olan kişilerin bilgilendirilmesi ve gizlilik taahhüdü alınması
Veri işleyen sıfatını haiz hizmet sağlayıcılarla veri güvenliği hükümlerini içeren sözleşmeler akdedilmesi
Kişisel veri işleme envanterinin oluşturulması ve güncel tutulması
Saklama ve imha politikasının uygulanması
Erişim ve işlem kayıtlarının tutulması

Veri İhlali Hâlinde Bildirim

Alınan tedbirlere rağmen kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edilmesi hâlinde Şirketimiz, bu durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir. Verisi ihlalden etkilenen ilgili kişilere de, tespitin ardından makul olan en kısa sürede bildirim yapılır.

Çerezler ve Benzeri Teknolojiler

Çerezler, internet sitemizi ziyaret ettiğinizde tarayıcınıza yerleştirilen küçük metin dosyalarıdır. Sitenin düzgün çalışmasını sağlamak, tercihlerinizi hatırlamak, site kullanımını ölçmek ve reklam faaliyetlerini yürütmek amacıyla çerez ve benzeri teknolojiler kullanmaktayız.

Kullandığımız Çerez Türleri

Zorunlu çerezler: Sitenin temel işlevlerinin çalışması için gereklidir. Oturumunuzun açık kalması, sepetinizdeki ürünlerin korunması, ödeme adımının güvenli şekilde tamamlanması ve güvenlik doğrulamaları bu çerezler sayesinde yapılır. Bu çerezler olmadan site çalışmaz; bu nedenle rızaya tabi değildir ve meşru menfaat ile sözleşmenin ifası hukuki sebeplerine dayanır.

İşlevsellik çerezleri: Dil ve bölge tercihiniz, daha önce görüntülediğiniz ürünler, ürün değerlendirme ve müşteri iletişim araçlarının çalışması gibi deneyimi kolaylaştıran işlevleri sağlar.

Performans ve analiz çerezleri: Hangi sayfaların ziyaret edildiğini, ziyaretçilerin sitede nasıl gezindiğini ve hangi içeriklerin ilgi gördüğünü toplu olarak ölçmemizi sağlar. Bu veriler siteyi geliştirmek için kullanılır.

Reklam ve hedefleme çerezleri: Reklam gösterimlerinin ölçülmesi, size uygun reklamların sunulması ve daha önce sitemizi ziyaret etmiş kişilere yeniden ulaşılması amacıyla kullanılır. Bu çerezler Meta Platforms Inc. ve Google LLC gibi reklam ortaklarımız tarafından da okunabilir.

Zorunlu çerezler dışındaki tüm çerezler açık rızanıza tabidir.

Piksel Etiketleri ve E-posta Ölçümlemesi

İnternet sitemizde ve gönderdiğimiz e-postalarda piksel etiketleri kullanılmaktadır. Piksel, genellikle görünmeyen küçük bir görsel dosyadır ve sayfa ziyaretlerinin, e-posta açılma ile tıklanma oranlarının ölçülmesini sağlar. Reklam ve ölçümleme amaçlı piksel kullanımı açık rızanıza bağlıdır.

Çerezlerle İşlenen Veriler ve Saklama Süreleri

Çerezler aracılığıyla IP adresiniz, tarayıcı ve cihaz bilgileriniz, oturum kayıtlarınız ve site içi gezinme hareketleriniz işlenmektedir.

Oturum çerezleri tarayıcınızı kapattığınızda silinir. Kalıcı çerezler ise türüne ve sağlayıcısına göre genellikle oturum süresi ile 24 ay arasında değişen sürelerle cihazınızda kalır. Süre sonunda çerez kendiliğinden geçersiz hâle gelir.

Çerez Tercihlerinizi Yönetme

Çerez tercihlerinizi sitemizde yer alan çerez yönetim aracı üzerinden dilediğiniz zaman değiştirebilir, zorunlu olmayan çerezlere verdiğiniz rızayı geri alabilirsiniz.

Ayrıca tarayıcınızın ayarlar bölümünden çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellemeniz hâlinde sepet ve ödeme gibi temel işlevlerin çalışmayacağını hatırlatmak isteriz. Tarayıcı ayarlarına ilişkin yönlendirmeleri kullandığınız tarayıcının yardım sayfalarında bulabilirsiniz.

Ticari İleti İzinlerinizi Yönetme

Ticari elektronik ileti almayı kabul etmişseniz, bu tercihinizi dilediğiniz zaman geri alabilirsiniz. Bunun için gönderdiğimiz her e-postanın altındaki abonelikten çıkma bağlantısını kullanabilir, İleti Yönetim Sistemi (İYS) üzerinden tercihinizi değiştirebilir veya info@totsground.com.tr adresine talebinizi iletebilirsiniz. Ticari ileti onayınızı geri almanız, siparişlerinize ilişkin bilgilendirme e-postalarının gönderilmesini engellemez; bu iletiler sözleşmenin ifası kapsamındadır.

İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usullere uygun olarak aşağıdaki yollarla iletebilirsiniz:

Yazılı olarak: Küçükbakkalköy Mah. Selvili Sk. No: 4 İç Kapı No: 20 Ataşehir/İstanbul adresine ıslak imzalı dilekçe ile
Güvenli elektronik imza ile: info@totsground.com.tr adresine güvenli elektronik imzalı veya mobil imzalı olarak
E-posta ile: Sistemimizde kayıtlı e-posta adresinizi kullanarak info@totsground.com.tr adresine

Başvurunuzda ad, soyad, imza, T.C. kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta adresi ve talep konusunun bulunması gerekmektedir. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Güncellemeler

Bu aydınlatma metni, mevzuat değişiklikleri veya Şirketimizin veri işleme faaliyetlerindeki değişiklikler sebebiyle güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.

Veri Sorumlusu ve İletişim

Kişisel verilerinize ilişkin her türlü soru ve talebiniz için aşağıdaki bilgilerden bize ulaşabilirsiniz.

TOTSGROUND BEBEK ÜRÜNLERİ DİJİTAL PAZARLAMA VE DIŞ TİCARET LİMİTED ŞİRKETİ
Küçükbakkalköy Mah. Selvili Sk. No: 4 İç Kapı No: 20 Ataşehir / İstanbul
Vergi Dairesi: Kozyatağı | Vergi No: 8581069497
MERSİS No: 0858106949700001
Ticaret Sicil No: 1152766
info@totsground.com.tr
totsground.com.tr