Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Ahmet Aslandağ (STEM Çocuk) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmektedir.

• Adres: Kurtköy Mah. Seyit Onbaşı Sok. No:24 Daire:11 Kat:3 Pendik/İstanbul
• E-posta: iletisim@stemcocuk.com

2. İşlenen Kişisel Veriler

Web sitemiz üzerinden alışveriş yapmanız veya bizimle iletişime geçmeniz halinde aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik ve İletişim Bilgileri: Ad-soyad, telefon numarası, e-posta adresi, teslimat adresi
• Fatura Bilgileri: Fatura adresi; kurumsal fatura istemeniz halinde firma unvanı, vergi dairesi ve vergi kimlik numarası (şahıs şirketlerinde TC kimlik numarası)
• Sipariş Bilgileri: Satın alınan ürünler, sipariş tarihi, tutarı, sipariş numarası
• İşlem Güvenliği Bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, site kullanım ve gezinme kayıtları (çerezler yoluyla)
• Ölçüm ve Kampanya Bilgileri: Sitede gezinme adımları (ürün görüntüleme, sepete ekleme, ödemeye geçme), rastgele oturum kimliği ve siteye geldiğiniz kampanya bağlantısının bilgileri (3. bölümde anlatılır)
• Talep/Şikâyet Bilgileri: Tarafımıza ilettiğiniz mesaj, talep ve şikâyet içerikleri

Ödemeleriniz, anlaşmalı ödeme kuruluşumuzun sağladığı online POS altyapısı üzerinden kredi kartı/banka kartı ile veya banka havalesi/EFT ile alınabilir. Kartlı ödemede sipariş numarası, tutar ve iletişim bilgileriniz ödeme işleminin gerçekleştirilebilmesi amacıyla ödeme kuruluşuna aktarılır. Online POS ile yapılan ödemelerde kart numarası, son kullanma tarihi ve güvenlik kodu gibi bilgiler tarafımızca görülmez, işlenmez veya saklanmaz; bu bilgiler doğrudan ilgili banka/ödeme kuruluşunun PCI-DSS uyumlu güvenli altyapısı tarafından işlenir ve ilgili kuruluşun kendi gizlilik politikasına tabidir.

3. Çerezler ve Benzeri Teknolojiler

STEM Çocuk; sitenin çalışması, sitenin nasıl kullanıldığının anlaşılması ve onay vermeniz hâlinde reklamların sonucunun ölçülmesi için çerezler ve tarayıcınızın depolama alanını kullanır. Tercihinizi ilk ziyaretinizde açılan pencereden seçebilirsiniz. Seçiminizi istediğiniz zaman sayfanın altındaki ya da buradaki Çerez tercihleri bağlantısından değiştirebilirsiniz.

Zorunlu (her zaman açık)

Sepetinizin hatırlanması, üyelik oturumunuzun açık kalması, ödeme güvenliği ve çerez tercihinizin saklanması için gereklidir. Bu kayıtlar olmadan site düzgün çalışmadığı için kapatılamaz.

Analitik (onayınızla)

Google Analytics 4 ile hangi sayfaların ve ürünlerin ilgi gördüğünü ölçeriz. Google Analytics yalnız bu onayla yüklenir. Bu onayı vermezseniz Google'a hiçbir bilgi gitmez; pazarlama onayı vermiş olsanız bile.

Pazarlama (onayınızla)

Meta (Facebook, Instagram) reklam araçları, reklamlarımızın kaç satışa dönüştüğünü ölçmemizi ve size daha uygun reklam gösterilmesini sağlar. Bu onayı verirseniz tamamladığınız sipariş, sipariş numarası, tutar ve ürünlerle birlikte Meta'ya da iletilir. Bu onayı vermezseniz Meta Pixel yüklenmez ve sunucularımızdan Meta'ya hiçbir bilgi gönderilmez.

Google reklamlarının ölçümü ayrı bir kodla değil, Google Analytics üzerinden yapılır. Bu yüzden Google reklam ölçümü için analitik ve pazarlama onayının ikisi de gerekir. Yalnız pazarlama onayı verirseniz Google'a hiçbir bilgi gitmez; yalnız Meta çalışır.

Meta ve Google'a giden bilgiler

• Sitedeki adımlar: ürün görüntüleme, sepete ekleme, ödemeye geçme ve satın alma; ürün kodu, ürün adı, adet ve tutar.
• Satın almada sipariş numarası. Meta'ya ayrıca Meta çerezlerinin değeri ve tarayıcı bilgisi gönderilir.
• Bu araçların kodu tarayıcınızda çalıştığında, tarayıcınız IP adresinizi ve cihaz bilgisini bu şirketlere doğrudan iletir.

Adınız, e-posta adresiniz, telefonunuz ve adresiniz Meta'ya ve Google'a gönderilmez.

Sitemizin kendi ölçümü

Sitemiz; ürün görüntüleme, sepete ekleme ve ödeme adımlarını kendi sunucusunda sayar. Bu ölçüm çerez kullanmaz. Tarayıcı sekmesi kapanınca silinen rastgele bir oturum kimliğiyle çalışır. Adınız, e-posta adresiniz, telefonunuz ve IP adresiniz bu kayda yazılmaz. Sipariş verdiğinizde bu oturum kimliği siparişinize de yazılır. Böylece hangi adımların satışa dönüştüğünü görebiliriz. Bu kayıtlar 13 ay saklanır ve sonra otomatik olarak silinir.

Kampanya kaynağı

Siteye bir reklam ya da kampanya bağlantısıyla geldiyseniz, bağlantıdaki kampanya bilgileri (utm_source, utm_medium, utm_campaign, utm_content) ve reklam tıklama kimlikleri (fbclid, gclid) oturumunuz boyunca saklanır. Sipariş verirseniz bu bilgiler ve o sırada verdiğiniz çerez tercihi siparişinizle birlikte saklanır. Hangi kampanyanın satış getirdiğini bu şekilde ölçeriz.

Kullanılan çerezler ve kayıtlar

Yurt dışına aktarım

Analitik onayı verdiğinizde Google Analytics üzerinden işlenen bilgiler Google LLC sunucularına, pazarlama onayı verdiğinizde Meta araçları üzerinden işlenen bilgiler Meta Platforms Ireland Ltd. sunucularına, yani yurt dışına aktarılır. Bu aktarım, KVKK'nın 9. maddesinde öngörülen güvencelere uygun olarak yapılır. Bu şirketlerin veri işleme uygulamaları için Google Gizlilik Politikası'na ve Meta Gizlilik Politikası'na bakabilirsiniz.

Çerezleri tarayıcı ayarlarınızdan da silebilir veya engelleyebilirsiniz. Zorunlu kayıtları engellerseniz sepet ve üyelik gibi bazı özellikler çalışmayabilir.

4. İşleme Amaçları

Kişisel verileriniz;

• Siparişinizin alınması, oluşturulması ve teslimat sürecinin yürütülmesi,
• Ödemenin doğrulanması ve muhasebe/faturalandırma işlemlerinin yürütülmesi,
• Faturanızın düzenlenmesi ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Yasal yükümlülüklerin (vergi, tüketici mevzuatı vb.) yerine getirilmesi,
• Talep, soru ve şikâyetlerinizin yönetimi ve müşteri ilişkilerinin yürütülmesi,
• Sitenin ve hizmet kalitesinin geliştirilmesi, güvenliğinin sağlanması,
• Sitenin kullanımının ve satış adımlarının ölçülmesi (kendi ölçümümüz ve, onayınızla, Google Analytics),
• Onayınızla, reklam kampanyalarının satışa etkisinin ölçülmesi (Meta için pazarlama onayı; Google için analitik ve pazarlama onayının ikisi),
• Açık rızanızın bulunması halinde tanıtım ve pazarlama iletişimi yapılması

amaçlarıyla işlenmektedir.

5. Hukuki Sebep

Verileriniz; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve veri sorumlusunun meşru menfaati (m.5/2-f) hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti/pazarlama amaçlı iletişim için ayrıca açık rızanız alınır; bu rıza sipariş verme şartına bağlanmaz ve dilediğiniz zaman geri alınabilir.

Fatura bilgileriniz, kanuni yükümlülüğün yerine getirilmesi (m.5/2-ç) ve satış sözleşmesinin ifası (m.5/2-c) hukuki sebeplerine dayanılarak işlenir. Fatura düzenlemek vergi mevzuatı gereği zorunludur.

Sitemizin kendi ölçümü, hizmetimizi geliştirme amacıyla meşru menfaatimize (m.5/2-f) dayanır. Analitik ve pazarlama çerezleri ile Meta ve Google'a yapılan aktarımlar yalnız açık rızanıza dayanır. Rızanızı “Çerez tercihleri” bağlantısından istediğiniz zaman geri alabilirsiniz. Geri almanız, önceki işlemlerin hukuka uygunluğunu etkilemez.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve mevzuata uygun güvenceler dahilinde;

• Teslimat işlemleri için kargo/lojistik firmalarına,
• Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına,
• Barındırma (hosting), altyapı ve e-posta hizmeti aldığımız tedarikçilere,
• Yalnız onay vermeniz hâlinde: analitik onayıyla ölçüm (ve pazarlama onayı da varsa reklam ölçümü) amacıyla Google LLC'ye; pazarlama onayıyla reklam ölçümü amacıyla Meta Platforms Ireland Ltd.'ye (bu kapsamda veriler yurt dışına aktarılır; bkz. 3. bölüm)

aktarılabilir. Kişisel verileriniz hiçbir şekilde üçüncü taraflara satılmaz veya kiralanmaz. Meta ve Google'a yapılan aktarım yalnız onayınızla ve 3. bölümde sayılan bilgilerle sınırlıdır; bu şirketlere adınız, e-posta adresiniz, telefonunuz ve adresiniz verilmez.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ile sınırlı olarak ve ilgili mevzuatta (ör. Vergi Usul Kanunu, Türk Ticaret Kanunu) öngörülen zorunlu saklama süreleri boyunca saklanır. Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

Sitemizin kendi ölçüm kayıtları 13 ay saklanır ve bu sürenin sonunda otomatik olarak silinir. Siparişinizle birlikte saklanan kampanya kaynağı ve çerez tercihi, sipariş kaydının saklama süresine tabidir. Meta ve Google çerezleri ise tarayıcınızda, ilgili şirketin belirlediği süre boyunca kalır.

Siparişinize yazılan fatura bilgileri, vergi mevzuatındaki saklama süresi boyunca sipariş kaydıyla birlikte saklanır. Hesabınıza kaydettiğiniz fatura bilgileri ise siz silene kadar saklanır. Hesabınızı sildiğinizde kayıtlı fatura bilgileriniz de silinir.

8. Veri Güvenliği

Kişisel verileriniz (ad, telefon, adres vb.), veritabanında düz metin olarak değil, kriptografik yöntemlerle şifrelenerek saklanır. Fatura bilgileriniz (firma unvanı, vergi dairesi, vergi kimlik veya TC kimlik numarası ve fatura adresi) de aynı şekilde şifrelenir. Kart bilgileriniz hiçbir aşamada tarafımızın sistemlerine ulaşmaz veya kaydedilmez; ödeme işlemleri doğrudan banka/ödeme kuruluşunun güvenli POS altyapısı üzerinden gerçekleştirilir. Verilere erişim yetkisi sınırlandırılmış olup yalnızca işin gerektirdiği ölçüde erişim sağlanır (en az veri ilkesi).

9. İlgili Kişi Hakları

KVKK m.11 uyarınca bizimle iletişime geçerek şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Yapılan düzeltme/silme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi iletisim@stemcocuk.com adresine yazılı olarak iletebilir veya KVKK'nın 13. maddesinde belirtilen diğer yöntemlerle başvurabilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

10. Değişiklikler

Bu aydınlatma metni, yasal düzenlemelerdeki değişiklikler veya veri işleme süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.