6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 uyarınca düzenlenmiş aydınlatma metni
1. Veri Sorumlusu
Unvan: Masalmint
E-posta: info@masalmint.com
Web: https://masalmint.com
İşbu aydınlatma metni, Masalmint markası altında faaliyet gösteren veri sorumlusunun, https://masalmint.com web sitesinden hizmet satın alan ziyaretçiler, müşteriler ve müşterilerin çocukları için işlediği kişisel veriler hakkında bilgilendirme amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veriler
2.1 Müşteri verileri
- Kimlik bilgisi: Ad, soyad
- İletişim: E-posta, telefon, teslimat adresi
- Müşteri işlem: Sipariş geçmişi (kredi kartı bilgileri iyzico aracılığıyla işlenir, tarafımızca saklanmaz)
- Pazarlama tercihi: Bülten/ticari ileti onayı
2.2 Çocuk verileri (özel dikkat gerektiren)
Sipariş edilen kişiselleştirilmiş masal kitabının üretiminde kullanılmak üzere, yalnızca veli/yasal temsilcinin açık rızası ile:
- Çocuğun adı, yaşı, cinsiyeti
- Fiziksel özellikleri (saç rengi, göz rengi, cilt tonu)
- Opsiyonel: en sevdiği oyuncak/hayvan/aktivite
- Opsiyonel: müşteri tarafından yüklenirse referans fotoğraf
Sağlık, etnik köken, din veya biyometrik veri talep edilmez ve işlenmez.
3. İşleme Amaçları
- Sipariş kabulü, hazırlanması ve teslimi (sözleşmenin ifası , m.5/2-c)
- Müşteri iletişimi (sözleşmenin ifası)
- Yasal yükümlülükler (e-Arşiv fatura, vergi , m.5/2-ç)
- Çocuk verisinin atölye üretimiinde kullanılması (veli açık rızası , m.5/1)
- Pazarlama (açık rıza , ETK m.6 ve KVKK m.5/1)
- Web sitesi güvenliği (meşru menfaat , m.5/2-f)
4. Veri Aktarımı
Kişisel verileriniz aşağıdaki taraflarla, kanuna uygun olarak aktarılabilir:
- iyzico Ödeme Hizmetleri A.Ş. , Kredi kartı ödemesi
- Yurt içi kargo firmaları (Aras, Yurtiçi, MNG, PTT) , Teslimat
- Matbaa hizmet sağlayıcı , Basılı kitap üretimi
- AI hizmet sağlayıcıları (Anthropic, Google Cloud, Replicate) , İçerik üretimi (sözleşmeli)
- Cloudflare (hosting/CDN)
- GİB , e-Arşiv fatura
- Pazaryeri platformları (yalnızca o platformdan satış olursa: Trendyol, Etsy)
Yurt dışı aktarım: AI hizmet sağlayıcıları ile yapılan veri aktarımı, KVKK m.9 kapsamında açık rıza veya AB Standart Sözleşme Maddeleri (SCC) muadili güvenceler altında gerçekleştirilir.
5. Saklama Süreleri
- Sipariş kaydı: 10 yıl (TTK ticari defter)
- Çocuk verisi (ham): teslim + 30 gün , sonra silinir/anonimleştirilir
- Üretilen masal PDF: 1 yıl (müşteri yeniden indirme hakkı)
- Pazarlama listesi: Onay geri çekilene kadar
- Site erişim logları: 1 yıl (5651 sayılı kanun)
- Müşteri destek yazışmaları: 3 yıl
6. KVKK m.11 Kapsamındaki Haklarınız
Her ilgili kişi, kişisel verileri ile ilgili olarak:
- İşlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışı aktarıldığı üçüncü tarafları bilme
- Eksik/yanlış işlenmişse düzeltme isteme
- Silinmesini/yok edilmesini isteme (m.7)
- Düzeltme/silme işleminin aktarıldığı tarafa bildirilmesini isteme
- Otomatik sistemlerle analiz aleyhe sonuç çıkmasına itiraz
- Hukuka aykırı işleme nedeniyle zarara uğradıysa tazminat isteme
Haklarınızı kullanmak için info@masalmint.com adresine yazılı başvuru yapabilirsiniz. Başvurunuza en geç 30 gün içinde yanıt verilecektir.
7. Çocuk Verileri için Ek Bilgilendirme
- Çocuğun verisi yalnızca veli/yasal temsilcinin açık rızası ile işlenir
- Rıza her zaman geri çekilebilir (info@masalmint.com)
- Sipariş tamamlandığında, çocuğa ait ham veri 30 gün içinde silinir/anonimleştirilir
- Çocuğun adı/karakteri yalnızca sipariş edilen kitapta kullanılır; pazarlama veya 3. kişi paylaşımı için ayrı yazılı izin alınır
8. Veri Güvenliği Tedbirlerimiz
- TLS/SSL şifreli iletişim (Let’s Encrypt)
- WordPress güvenlik plugin’i
- 2 faktörlü kimlik doğrulama (admin panel)
- Düzenli yedekleme + felaket kurtarma planı
- Erişim yetkilendirmesi (en az yetki prensibi)
- Veri ihlali bildirim prosedürü (72 saat içinde KVKK Kurulu’na bildirim)
Bu aydınlatma metni güncellenebilir. Önemli değişiklikler durumunda kayıtlı e-posta adresinize bildirilir.
İletişim: info@masalmint.com