Kişisel Verilerin Korunması Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Dassi Kids’in işletmecisi Nurullah Ağırman veri sorumlusudur. Adres: Telsiz Mahallesi, 101. Sokak No: 78/80 B, Zeytinburnu, İstanbul. İletişim: dassikids47@gmail.com.

Toplanan bilgiler ve yöntem

Üyelik formu ve hesap güncellemeleriyle ad, soyad, ülke, e-posta ve telefon bilgileri; hesap oluşturma ve oturum işlemleri sırasında kimlik doğrulama ve güvenlik kayıtları; kullanım sırasında sepet, favori, sipariş, teslimat ve müşteri tarafından iletilen açıklamalar elektronik ortamda toplanır. Şifre, kimlik doğrulama hizmeti tarafından güvenli hesap erişimi için işlenir. Duyuru tercihleriniz, ilgili iletişim adresi, sunulan metin sürümü ve işlem zamanı da kaydedilir. Bize doğrudan gönderdiğiniz taleplerin içeriği, talebinizi yanıtlamak amacıyla işlenir.

Amaçlar ve hukuki sebepler

Hesap açılması, üyelik hizmetinin sunulması ve sipariş taleplerinin yürütülmesi için gerekli veriler Kanun’un 5/2-c maddesindeki sözleşmenin kurulması veya ifası şartına dayanılarak işlenir. Kanuni kayıt ve bildirim yükümlülükleri bakımından 5/2-ç; uyuşmazlıkların takibi ve hakların korunması bakımından 5/2-e uygulanır. Hesap güvenliği ve kötüye kullanımın önlenmesine ilişkin gerekli işlemler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla 5/2-f kapsamındaki meşru menfaat şartı çerçevesinde yürütülür. İsteğe bağlı kampanya ve yeni ürün duyuruları için ilgili tercih kapsamında açık rıza esas alınır. Bu metin, tüm veri işleme faaliyetlerine topluca rıza alınması amacı taşımaz.

Alıcılar ve yurt dışındaki hizmetler

Üyelik ve sipariş altyapısı için Supabase, site barındırma ve dağıtımı için Sites altyapısı kullanılır. Üyelik veritabanı Türkiye dışında, Londra bölgesinde barındırılır. E-posta üzerinden kurulan iletişimlerde e-posta hizmet sağlayıcıları; WhatsApp kullanmayı seçtiğinizde ilgili mesajlaşma hizmeti verileri kendi hizmet koşulları kapsamında işler. Bu hizmetler nedeniyle yurt dışındaki altyapılarla veri akışı bulunabilir. Yetkili kamu kurumlarına aktarım, ilgili hukuki yükümlülük kapsamında yapılır. Kullandığımız hizmetler ve yurt dışı veri akışlarıyla ilgili bilgi için bizimle iletişime geçebilirsiniz. Hesap işlemlerini otomatik ve kötüye kullanımlı isteklerden korumak için Cloudflare Turnstile kullanılır. Bu doğrulama kapsamında IP adresi ile tarayıcı, cihaz ve doğrulama işlemine ilişkin teknik bilgiler Cloudflare tarafından güvenlik amacıyla işlenebilir; hizmetin yurt dışındaki altyapıları nedeniyle yurt dışı veri akışı bulunabilir.

Saklama ve tercihlerin geri çekilmesi

Hesap verileri üyelik hizmetinin yürütülmesi için gerekli olduğu sürece; sipariş ve ilgili ticari kayıtlar, uygulanabilir kanuni saklama yükümlülükleri ve hakların korunması için gerekli süreler dikkate alınarak tutulur. Duyuru iznini geri çekmeniz gelecekteki kampanya gönderimlerini durdurur; önceki tercihin ve ret işleminin ispatı için gerekli kayıtlar ilgili hukuki gerekliliklerle sınırlı olarak saklanabilir. İşleme ve saklama gerekçesi sona eren veriler silme, yok etme veya anonim hale getirme kapsamında değerlendirilir.

Haklarınız ve başvuru

Kanun’un 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi veya yurt dışındaki alıcıları bilme, eksik veya yanlış bilgilerin düzeltilmesini isteme, şartları oluşmuşsa silme veya yok etme talep etme ve bu işlemlerin alıcılara bildirilmesini isteme haklarınız bulunur. Ayrıca münhasıran otomatik sistemlerle yapılan analizlerin aleyhinize sonuç doğurmasına itiraz edebilir ve kanuna aykırı işleme nedeniyle zarar oluşması halinde giderilmesini isteyebilirsiniz. Başvurunuzu yukarıdaki adrese yazılı olarak veya mevzuatta öngörülen diğer yöntemlerle iletebilirsiniz. Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden dassikids47@gmail.com’a da başvurabilirsiniz. Başvurunuz niteliğine göre en kısa sürede ve en geç otuz gün içinde yanıtlanır; mevzuatın izin verdiği ücretler saklıdır. Kimlik doğrulama için yalnızca gerekli bilgiler istenir.

Data controller

Under Türkiye’s Personal Data Protection Law No. 6698, the data controller is Nurullah Ağırman, operator of Dassi Kids. Address: Telsiz Mahallesi, 101. Sokak No: 78/80 B, Zeytinburnu, İstanbul, Türkiye. Contact: dassikids47@gmail.com.

Data and collection methods

Forms and account updates collect your name, surname, country, email and telephone. Account creation and sign-in generate authentication and security records. Use of the service creates cart, favourite, order and delivery records and any notes you provide. Passwords are processed by the authentication service for secure account access. Communication choices, the associated contact address, document version and event time are also recorded. Requests you send directly are processed to respond to you.

Purposes and legal grounds

Data necessary to create and operate an account and handle order requests is processed on the contractual ground in Article 5(2)(c). Statutory record and reporting obligations rely on Article 5(2)(ç); establishing, exercising or protecting rights relies on Article 5(2)(e). Necessary account-security and abuse-prevention processing relies on legitimate interests under Article 5(2)(f), provided your fundamental rights and freedoms are not harmed. Optional promotional and new-product announcements are based on consent for the selected communication preference. This notice is not a blanket request for consent.

Recipients and overseas services

Supabase provides account and order infrastructure; Sites provides website hosting and distribution. The membership database is hosted outside Türkiye in the London region. Email communications involve email providers; when you choose WhatsApp, the messaging provider processes data under its own service terms. These services can involve overseas data flows. Disclosures to competent public authorities are made where required by applicable law. Contact us for information about the services and overseas data flows. Cloudflare Turnstile is used to protect account operations from automated and abusive requests. Cloudflare may process the IP address and technical browser, device and verification information for this security purpose; its overseas infrastructure may involve international data flows.

Retention and withdrawal

Account data is retained for as long as needed to provide membership services. Order and business records are retained according to applicable statutory duties and the periods needed to protect legal rights. Withdrawing a communication preference stops future promotional messages; evidence of the earlier preference and withdrawal may be retained only as required for the applicable legal purposes. Data no longer needed for a processing or retention purpose is assessed for deletion, destruction or anonymisation.

Your rights and requests

Article 11 gives you rights to learn whether your personal data is processed, obtain information, learn its purpose and whether it is used accordingly, know domestic and overseas recipients, request correction, request deletion or destruction where legal conditions apply, and request notification of these actions to recipients. You may object to an adverse result arising solely from automated analysis and seek compensation for harm caused by unlawful processing. Submit requests in writing to the address above or through other legally recognised methods. You may also email dassikids47@gmail.com from an email address previously provided to us and recorded in our system. Requests are answered as soon as possible and within thirty days, subject to fees permitted by law. Only information necessary to verify your identity is requested.