Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Ahmet Aslandağ (STEM Çocuk) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmektedir.

• Adres: Kurtköy Mah. Seyit Onbaşı Sok. No:24 Daire:11 Kat:3 Pendik/İstanbul
• E-posta: iletisim@stemcocuk.com

2. İşlenen Kişisel Veriler

Web sitemiz üzerinden alışveriş yapmanız veya bizimle iletişime geçmeniz halinde aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik ve İletişim Bilgileri: Ad-soyad, telefon numarası, e-posta adresi, teslimat/fatura adresi
• Sipariş Bilgileri: Satın alınan ürünler, sipariş tarihi, tutarı, sipariş numarası
• İşlem Güvenliği Bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, site kullanım ve gezinme kayıtları (çerezler yoluyla)
• Talep/Şikâyet Bilgileri: Tarafımıza ilettiğiniz mesaj, talep ve şikâyet içerikleri

Ödemeleriniz, anlaşmalı ödeme kuruluşumuzun sağladığı online POS altyapısı üzerinden kredi kartı/banka kartı ile veya banka havalesi/EFT ile alınabilir. Kartlı ödemede sipariş numarası, tutar ve iletişim bilgileriniz ödeme işleminin gerçekleştirilebilmesi amacıyla ödeme kuruluşuna aktarılır. Online POS ile yapılan ödemelerde kart numarası, son kullanma tarihi ve güvenlik kodu gibi bilgiler tarafımızca görülmez, işlenmez veya saklanmaz; bu bilgiler doğrudan ilgili banka/ödeme kuruluşunun PCI-DSS uyumlu güvenli altyapısı tarafından işlenir ve ilgili kuruluşun kendi gizlilik politikasına tabidir.

3. Çerezler ve Site Kullanım Verileri

Web sitemiz; sitenin çalışması, güvenliğinin sağlanması, kullanım istatistiklerinin ölçülmesi ve (kullanılıyorsa) reklam/pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler (ör. Google Analytics, Google Ads) kullanabilir. Bu araçlar aracılığıyla işlenen veriler, ilgili hizmet sağlayıcının (ör. Google LLC) sunucularına, yurt dışına aktarılabilir. Google'ın veri işleme uygulamaları hakkında bilgiye Google Gizlilik Politikası'ndan ulaşabilirsiniz. Tarayıcı ayarlarınız üzerinden çerezleri kısıtlayabilir veya reddedebilirsiniz; ancak bu durumda sitenin bazı özellikleri düzgün çalışmayabilir.

4. İşleme Amaçları

Kişisel verileriniz;

• Siparişinizin alınması, oluşturulması ve teslimat sürecinin yürütülmesi,
• Ödemenin doğrulanması ve muhasebe/faturalandırma işlemlerinin yürütülmesi,
• Yasal yükümlülüklerin (vergi, tüketici mevzuatı vb.) yerine getirilmesi,
• Talep, soru ve şikâyetlerinizin yönetimi ve müşteri ilişkilerinin yürütülmesi,
• Sitenin ve hizmet kalitesinin geliştirilmesi, güvenliğinin sağlanması,
• Açık rızanızın bulunması halinde tanıtım ve pazarlama iletişimi yapılması

amaçlarıyla işlenmektedir.

5. Hukuki Sebep

Verileriniz; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve veri sorumlusunun meşru menfaati (m.5/2-f) hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti/pazarlama amaçlı iletişim için ayrıca açık rızanız alınır; bu rıza sipariş verme şartına bağlanmaz ve dilediğiniz zaman geri alınabilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve mevzuata uygun güvenceler dahilinde;

• Teslimat işlemleri için kargo/lojistik firmalarına,
• Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına,
• Barındırma (hosting), altyapı, site analitiği ve (varsa) reklam hizmeti aldığımız tedarikçilere (bu kapsamda veriler yurt dışına aktarılabilir)

aktarılabilir. Kişisel verileriniz hiçbir şekilde üçüncü taraflara satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ile sınırlı olarak ve ilgili mevzuatta (ör. Vergi Usul Kanunu, Türk Ticaret Kanunu) öngörülen zorunlu saklama süreleri boyunca saklanır. Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği

Kişisel verileriniz (ad, telefon, adres vb.), veritabanında düz metin olarak değil, kriptografik yöntemlerle şifrelenerek saklanır. Kart bilgileriniz hiçbir aşamada tarafımızın sistemlerine ulaşmaz veya kaydedilmez; ödeme işlemleri doğrudan banka/ödeme kuruluşunun güvenli POS altyapısı üzerinden gerçekleştirilir. Verilere erişim yetkisi sınırlandırılmış olup yalnızca işin gerektirdiği ölçüde erişim sağlanır (en az veri ilkesi).

9. İlgili Kişi Hakları

KVKK m.11 uyarınca bizimle iletişime geçerek şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Yapılan düzeltme/silme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi iletisim@stemcocuk.com adresine yazılı olarak iletebilir veya KVKK'nın 13. maddesinde belirtilen diğer yöntemlerle başvurabilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

10. Değişiklikler

Bu aydınlatma metni, yasal düzenlemelerdeki değişiklikler veya veri işleme süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.