İlöz Tekstil Sanayi ve Dış Ticaret Limited Şirketi

ÜYE, MÜŞTERİ VE ZİYARETÇİ AYDINLATMA METNİ

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla İlöz Tekstil Sanayi ve Dış Ticaret Limited Şirketi ("Şirket") tarafından www.bambitoys.com internet sitesini ("Site") ziyaret eden, Site'ye üye olan, Site veya pazaryerleri üzerinden Bambi Toys ürünlerini satın alan ve Şirket ile iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Unvanı İlöz Tekstil Sanayi ve Dış Ticaret Limited Şirketi

Adresi Ayazağa Mahallesi Ayazağa Cendere Caddesi No:7 Sarıyer / İstanbul

Vergi Dairesi / No Maslak Vergi Dairesi / 4730034382

Telefon +90 212 289 11 33 / +90 535 453 50 03

E-posta info@bambitoys.com

İnternet Adresi www.bambitoys.com

2. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler

Süreç Kişisel Veriler Amaç Hukuki Sebep

Üyelik Ad, soyad, e-posta, telefon, şifre (geri döndürülemez biçimde saklanır), 18 yaşından büyük olunduğuna ilişkin beyan, üyelik tarihi Üyelik hesabının oluşturulması ve yönetilmesi Kanun m.5/2-c (Üyelik Sözleşmesi'nin kurulması ve ifası)

Sipariş ve teslimat Ad, soyad, telefon, e-posta, teslimat ve fatura adresi, sipariş içeriği, sipariş tarihi, kargo takip numarası; fatura mevzuatının gerektirdiği hâllerde T.C. kimlik veya vergi kimlik numarası Mesafeli satış sözleşmesinin kurulması ve ifası, ürünün teslimi, e-arşiv faturanın düzenlenmesi Kanun m.5/2-c; m.5/2-ç (6502 sayılı Kanun, Vergi Usul Kanunu, Türk Ticaret Kanunu)

Ödeme Ödeme onay veya red bilgisi, işlem numarası, taksit bilgisi, kartın ilk altı ve son dört hanesi (kart numarasının tamamı ve güvenlik kodu Şirket tarafından görülmez ve saklanmaz) Ödemenin alınması, iade ve mutabakat işlemleri Kanun m.5/2-c; m.5/2-ç

İade, cayma ve ayıplı mal Sipariş bilgileri, iade gerekçesi (isteğe bağlı), ürün fotoğrafı, gerektiğinde IBAN Cayma hakkı, ayıplı mal ve iade taleplerinin yürütülmesi Kanun m.5/2-c; m.5/2-ç (6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği); m.5/2-e

Müşteri hizmetleri Talep, şikâyet ve öneri içerikleri, iletişim bilgileri, yazışmalar Talep ve şikâyetlerin cevaplanması Kanun m.5/2-c; m.5/2-f

Pazaryeri siparişleri Pazaryerinin ilettiği ad, soyad, teslimat adresi, telefon ve sipariş bilgileri Siparişin hazırlanması, teslimi, faturalanması ve iade işlemleri Kanun m.5/2-c; m.5/2-ç

Ticari elektronik iletiler E-posta adresi, cep telefonu, onay ve ret kayıtları Kampanya, indirim ve yeni ürün duyurularının gönderilmesi 6563 sayılı Kanun kapsamındaki onay ve Kanun m.5/1 (açık rıza)

Kişiselleştirme ve hedefli reklam Alışveriş geçmişi, görüntülenen ürünler, sepet bilgileri, çerez verileri Kişiselleştirilmiş öneri ve kampanya sunulması, reklam kampanyalarının yönetimi Kanun m.5/1 (açık rıza)

Kampanya ve yarışmalar Ad, soyad, iletişim bilgileri, katılım bilgileri Kampanya ve yarışmaların yürütülmesi, ödüllerin teslimi Kanun m.5/2-c; vergi mevzuatı gereği m.5/2-ç

Site güvenliği IP adresi, tarayıcı ve cihaz bilgisi, giriş ve işlem kayıtları Site'nin güvenliğinin sağlanması, dolandırıcılığın önlenmesi Kanun m.5/2-f; m.5/2-ç

Hukuki süreçler İlgili tüm veriler Tüketici hakem heyeti, arabuluculuk ve dava süreçlerinin yürütülmesi Kanun m.5/2-e

3. Çocuklara Ait Veriler

Site'ye üyelik ve Site üzerinden alışveriş yalnızca 18 yaşını doldurmuş kişiler tarafından yapılabilir. Şirket, çocuklara ait kişisel verileri bilerek toplamaz. Kampanya veya etkinliklerde çocuğa ait bilgi ya da fotoğraf gerekiyorsa bu veriler yalnızca veli veya vasinin açık rızasıyla işlenir.

4. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; Site'deki üyelik, sipariş, iletişim ve e-bülten formları, çerezler, müşteri hizmetleri yazışmaları, telefon görüşmeleri ve pazaryeri platformlarının Şirket'e ilettiği sipariş bilgileri aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanmaktadır.

5. Kişisel Verilerin Aktarılması

Alıcı Amaç Hukuki Sebep

E-ticaret altyapı sağlayıcısı (veri işleyen) Site'nin barındırılması ve sipariş sisteminin işletilmesi Kanun m.5/2-c; m.5/2-f

Banka ve lisanslı ödeme kuruluşları Ödemenin alınması, iade Kanun m.5/2-c; m.5/2-ç

Anlaşmalı kargo firmaları Teslimat ve iade gönderileri Kanun m.5/2-c

Gelir İdaresi Başkanlığı ve özel entegratör E-arşiv / e-fatura düzenlenmesi Kanun m.5/2-ç

Mali müşavir, avukat Muhasebe ve hukuki süreçler Kanun m.5/2-ç; m.5/2-e

E-posta ve SMS gönderim hizmet sağlayıcıları, İleti Yönetim Sistemi (İYS) Ticari elektronik ileti ve sipariş bildirimlerinin gönderilmesi, onayların İYS'ye kaydı Kanun m.5/2-c; onay ve m.5/1

Pazaryeri platformları Pazaryeri siparişlerinin teslimi ve iadesi Kanun m.5/2-c

Analitik ve reklam hizmet sağlayıcıları Çerez tercihlerinize uygun analiz ve reklam faaliyetleri Kanun m.5/1 (açık rıza)

Ticaret Bakanlığı, tüketici hakem heyetleri, mahkemeler ve diğer yetkili kamu kurumları Yasal yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözümü Kanun m.5/2-ç; m.5/2-e

Analitik ve reklam hizmet sağlayıcıları (Google, Meta vb.) ile yurt dışında sunucu kullanan e-posta ve bulut hizmetlerine yapılan aktarımlar yurt dışına aktarım niteliğindedir. Bu aktarımlar, Kanun'un 9. maddesi uyarınca Kurul'un ilan ettiği standart sözleşmelere dayanılarak ve reklam ile analitik amaçlı aktarımlarda ayrıca açık rızanızın bulunması kaydıyla yapılır.

6. Saklama Süreleri

Kayıt Süre

Sipariş, fatura, ödeme ve teslimat kayıtları, mesafeli satış sözleşmeleri İlgili takvim yılının sonundan itibaren 10 yıl

İade, cayma ve şikâyet kayıtları Başvurunun sonuçlanmasından itibaren 10 yıl

Üyelik hesabı bilgileri Üyeliğin sona ermesinden itibaren 1 yıl

Ticari elektronik ileti onay ve ret kayıtları Onayın geçerliliğinin sona ermesinden itibaren 3 yıl

Kişiselleştirme ve reklam verileri Açık rızanın geri alınmasına veya son etkileşimden itibaren 1 yıla kadar

Site güvenlik kayıtları En fazla 2 yıl

7. İlgili Kişinin Hakları

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İlgili kişiler, yukarıda sayılan haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve yazılı biçimde; ad, soyad, imza (yazılı başvurularda), Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ile pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunu içerecek şekilde aşağıdaki yöntemlerden biriyle Şirket'e iletebilir:

• Yazılı olarak: Ayazağa Mahallesi Ayazağa Cendere Caddesi No:7 Sarıyer / İstanbul adresine bizzat elden teslim ederek veya noter aracılığıyla göndererek,

• Elektronik olarak: güvenli elektronik imza veya mobil imza ile imzalanmış başvuruyu info@bambitoys.com adresine ileterek,

• Sistemde kayıtlı e-posta adresi ile: ilgili kişi tarafından Şirket'e daha önce bildirilmiş ve Şirket sisteminde kayıtlı bulunan elektronik posta adresinden info@bambitoys.com adresine göndererek.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 7. maddesinde belirlenen tarifedeki ücret alınabilir. Şirket, başvurunun ilgili kişiye ait olduğunu doğrulamak amacıyla ek bilgi ve belge isteyebilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.

Üyeliğinizi dilediğiniz zaman "Hesabım" sayfasından veya info@bambitoys.com adresine yazarak sona erdirebilirsiniz. Ticari elektronik iletileri almayı, iletilerdeki ret bağlantısından, İYS üzerinden veya aynı e-posta adresine bildirerek ücretsiz olarak durdurabilirsiniz.