Satın Alma Süreçleri Aydınlatma Metni
SATIN ALMA SÜREÇLERİ KAPSAMINDA
KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA METNİ
1. Veri Sorumlusunun Kimliği
…………………….. vergi kimlik numaralı Sabir Kıcır – Hediyelik Oyun (“Şirket” veya “Hediyelik Oyun”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket’in etkileşim içerisinde olduğu gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”), Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemeler (yönetmelik, tebliğ vd.) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu tarafından alınmış ve alınacak kararlara uygun olarak işlenerek muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri temin ederek işlemekteyiz.
2. İşlenen Kişisel Veri Türleri Kategorileri ve Tipleri
|
Kimlik Bilgileri |
Ad, soy ad |
|
İletişim Bilgileri |
Telefon numarası, adres, e-posta adresi, fatura adresi |
|
İşlem Güvenliği ve Risk Yönetimi |
IP adresi, kullanıcı/üye bilgileri, site giriş çıkış bilgileri, log kayıtları, ticari, teknik ve idari risklerin önlenebilmesi adına işlenen veriler |
|
Finans Bilgileri |
Fatura (fatura gerçek kişi ve/veya şahıs şirketi adına düzenlenmiş ise yalnızca kişisel veri işleme faaliyeti gerçekleşecektir.) |
|
Müşteri İşlem Bilgileri |
Sipariş bilgileri, satın alınan dijital ürün bilgisi, ürüne eklenen görsel ve isim bilgileri, işlem tarihi (Tarafınızca satın aldığınız ürünün hazırlanması için sağladığınız karakter, görsel, isim vb. tüm veriler bu kapsamda işlenmekte olup ilgili veriler siparişinizin tarafınıza ulaşmasını takiben 7 (yedi) günlük süre sonunda imha edilecektir.) |
Ödeme işlemleri, İyzi Ödeme ve Elektronik Para Hizmetleri Anonim Şirketi (iyzico) altyapısı kullanılarak gerçekleştirilmektedir. Kart ve ödeme bilgileriniz Şirketimiz sistemlerine aktarılmaksızın doğrudan iyzico tarafından işlenmektedir. Şirketimiz, kart numarası, CVV ve banka bilgileri gibi ödeme verilerini işlememektedir.
Tarafınızca dijital ürünün hazırlanması amacıyla yüklenen fotoğraf, isim, metin ve benzeri içeriklerin üçüncü kişilere ait kişisel veri içermesi halinde, bu kişilerin bilgilendirilmesi ve gerekli hallerde açık rızalarının temin edilmesi kullanıcının sorumluluğundadır. Şirket, bu içerikleri yalnızca sipariş konusu dijital ürünün hazırlanması amacıyla işlemektedir.
3. Kişisel Verilerin Toplanma Yöntemi ve Temin Edildiği Faaliyet
Şirketimiz, kişisel verilerinizi internet sitesi üzerinden elektronik ortamda ve otomatik yöntemlerle toplamaktadır. Kişisel verileriniz üyelik oluşturulması ve sipariş sürecinde kullanıcı tarafından sağlanan bilgiler aracılığıyla temin edilmektedir.
|
Veri Kategorisi |
Temin Edildiği Faaliyet |
|
Kimlik, İletişim, Finans ve Müşteri İşlem Bilgileri |
Otomatik Yöntemle; Siteye üye olunmasını takiben satın alma işlemine geçilmesi halinde teslimat/satın alma formu aracılığıyla işlenmektedir. |
|
İşlem Güvenliği ve Risk Yönetimi |
Otomatik Yöntemle; Site kullanımı sırasında IP adresi, çerezler ve log kayıtları aracılığıyla otomatik olarak toplanmaktadır. |
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi
Şirket olarak kişisel verilerinizi aşağıda açıklanan amaç ve hukuki sebepler doğrultusunda işlemekteyiz.
|
Veri |
İşlenme Amaçları |
Hukuki Sebep |
|
Kimlik |
· Satın alma işleminin gerçekleştirilebilmesi, · Siparişin oluşturulması ve dijital ürünün hazırlanması, · Sipariş konusu dijital ürünün teslimi, · Veri sorumlusu operasyonlarının güvenliğinin temini, · Site iş ve iş sürekliliği faaliyetlerinin ifası, · Talep ve şikayetlerin takibi, · İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması, · Hizmet operasyon ve uyum süreçlerinin yürütülmesi. |
KVKK m. 5/2-c-f; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarımının gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması. |
|
İletişim |
||
|
İşlem Güvenliği ve Risk Yönetimi |
· Bilgi güvenliği süreçlerinin yürütülmesi, · Sistem güvenliğinin sağlanması, · Olası hukuki ve mali uyuşmazlıklarda delil teşkil etmesi. |
KVKK m. 5/2-f; İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması. |
|
Finans |
· Satış operasyonlarının yürütülebilmesi, · Satış sonrası süreçlerin, fatura ve ödemeye yönelik süreçlerin yönetilebilmesi. · Ürün/hizmet satın alım süreçleri ile finans ve muhasebe süreçlerinin yürütülebilmesi ve faaliyetlerin mevzuata uygun yürütülebilmesi. |
KVKK m. 5/2/c-ç; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydı ile sözleşmenin taraflarına ait kişisel verilerin aktarımının zorunlu olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri aktarımının zorunlu olması. |
|
Müşteri İşlem |
· Sipariş ve satış süreçlerinin yürütülmesi, · Dijital ürünün hazırlanması ve teslimi, · Kullanıcının talebi doğrultusunda kişiye özel dijital içerik oluşturulması, · Kullanıcı tarafından sağlanan metin, görsel ve içeriklerin dijital ürün üretimi amacıyla işlenmesi, · Kayıtların tutulması ve hizmetin sunulabilmesi |
KVKK m. 5/2-c; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarımının gerekli olması |
Ayrıca ürün ve hizmet pazarlama ile stratejik pazarlama faaliyetleri kapsamında reklam, kampanya ve promosyon amaçlı bilgilendirici ticari elektronik ileti gönderimi faaliyetleri kapsamında işlenen kimlik ve iletişim veri kategorisindeki kişisel veriler Kanun’un m. 5/1 fıkrasında yer alan açık rızanızın bulunması hukuki sebebine dayanılarak açık rızanızın ayrıca temin edilmesine istinaden işlenecektir.
5. Kişisel Verilerin Aktarılması ve Aktarım Amaçları
|
Aktarılan Kişi/Kuruluşlar |
Aktarım Amaçları |
Hukuki Sebep |
||||
|
Mali Müşavirlik Hizmet Sağlayıcıları, e-fatura hizmet sağlayıcıları |
Faturalandırma ve mali yükümlülüklerin yerine getirilmesi |
KVKK m. 5/2/c-ç; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydı ile sözleşmenin taraflarına ait kişisel verilerin aktarımının zorunlu olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri aktarımının zorunlu olması. |
||||
|
Barındırma (hosting) ve altyapı hizmet sağlayıcıları |
|
KVKK m. 5/2-f; İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması. |
||||
|
|
KVKK m. 5/2-f; İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması. |
||||
|
Hizmet süreçlerinde kullanılan Google mail, Google Drive uygulamalarını sağlayan e-posta hizmet sağlayıcısı |
· Doğrulama kodu ve üyelik bildirimlerinin gönderilmesi · Doldurduğunuz forma yönelik tarafınız ile irtibata geçilebilmesi, e-posta ve diğer izin verdiğiniz yöntemler ile tarafınıza ileti gönderilebilmesi, · Kayıt bilgilerinizin güvenli ortamda muhafaza edilebilmesi, |
KVKK m. 5/2-c-f; (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarımının gerekli olması, (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması. |
||||
|
Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları ile yargı mercileri |
Yasal raporlama yapılması, resmi taleplerin karşılanması, denetim faaliyetlerinin yürütülmesi, şikayet ve hukuki işlem süreçlerinin işletilmesi. |
KVKK m. 5/2-ç; Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri aktarımının zorunlu olması. |
||||
Ödeme işlemleri, İyzi Ödeme ve Elektronik Para Hizmetleri Anonim Şirketi (iyzico) altyapısı kullanılarak gerçekleştirilmektedir. Kart ve ödeme bilgileriniz Şirketimiz sistemlerine aktarılmaksızın doğrudan iyzico tarafından işlenmektedir. Şirketimiz, kart numarası, CVV ve banka bilgileri gibi ödeme verilerini işlememektedir.
6. İlgili Kişi Hakları
Dilediğiniz zaman Şirket’e başvurarak; Kanun’un 11. maddesinden doğan:
· Kişisel verilerinizin işlenip işlenmediğini öğrenme,
· Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
· Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
· Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
· Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
haklarınızı talep edebilirsiniz. Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi www.hediyelik-oyun.com adresinden temin edebileceğiniz başvuru formunu doldurarak veya aşağıda yazılı asgari unsurları taşıyan şartlarla birlikte iletebilirsiniz;
· Başvuru formunu doldurarak ıslak imzalı şekilde “Merkez Mah. Seçkin Sk. No:3 İç Kapı No:38 Kağıthane / İstanbul” adresine noter kanalıyla, iadeli taahhütlü posta yoluyla veya şahsi başvuru yaparak;
· Tarafınızca Şirket ’e bildirilen ve Şirket sistemine kaydedilen e-posta adresini kullanarak info@hediyelikoyun.com adresine e-posta göndererek.
Şirket; bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alarak yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.
Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” Uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular Şirket tarafından reddedilecek ve/veya geçerli başvuru kanallarına yönlendirilecektir.
Şirket’in işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.
S.S.S
Sık Sorulan Sorular
Dijital ürünlerim ne zaman teslim edilir?
Ürününüz sipariş yoğunluğuna göre 2 saat ile 48 saat arasında teslim edilir.
Satın aldığım ürünlerin kimseyle paylaşılmayacağının garantisini veriyor musunuz?
Dijital ürünlerde, fotoğraflar ve videolar siparişiniz tamamlandıktan sonra veri tabanımızdan otomatik olarak silinir ve izniniz olmadan hiçbir şekilde paylaşılmaz. Size iletilen oyunlar şifrelidir ve şifreler size aittir. Oyunlara ait şifre bilgileri teslimat sonrası veri tabanımızdan silinir.
Guarentee?
Shop with Confidence Knowing that Our Products are Guaranteed to Meet Your Expectations.
HediyelikOyun nedir?
HediyelikOyun, sevdiklerin için kişiye özel hazırlanan, tarayıcıdan oynanan eğlenceli mini oyunlardır. Uygulama indirmeye gerek yoktur. Sana özel bir şifre ile açılan linkten dilediğin cihazda oynayabilirsin.
Bu bir oyun mu yoksa hediye mi?
İkisi birden 🙂 Hem oynanan bir oyun, hem de kişiye özel tasarlandığı için anlamlı bir dijital hediye.
Kimler için uygun?
Sevgili, eş, arkadaş, anne-baba, kardeş… Kısaca gülmeyi ve eğlenmeyi seven herkes için uygundur.