Gizlilik politikası

Son güncelleme tarihi: [GÜNCELLEME TARİHİ]

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), [ŞİRKET TAM TİCARİ ÜNVANI — örn. Kardo … Ticaret Limited Şirketi] (“Kardo”) tarafından, kardocards.com web sitesi ve bağlantılı satış kanalları (canlı yayınlar dâhil) üzerinden yürütülen e-ticaret faaliyetleri kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizin toplanması, işlenmesi, aktarılması ve korunmasına ilişkin esasları belirlemektedir.

• Veri Sorumlusu Ünvanı: [ŞİRKET TAM TİCARİ ÜNVANI]

• MERSİS No: [MERSİS NUMARASI]

• Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NUMARASI]

• Kayıtlı Adres: [ŞİRKET ADRESİ]

• E-posta: iletisim@kardocards.com

Kardo olarak, faaliyetlerimizin türüne göre aşağıdaki kişisel verilerinizi işlemekteyiz:

• Kimlik ve İletişim Verileri (ad, soyad, telefon, e-posta): Siparişlerinizin alınması, onaylanması, faturalandırılması ve tarafınızla iletişim kurulması amacıyla.

• Adres Verileri (teslimat ve fatura adresleri): Satın aldığınız ürünlerin (TCG ürünleri, koleksiyon kartları, aksesuarlar vb.) tarafınıza ulaştırılması ve yasal fatura düzenlenmesi amacıyla.

• İşlem Güvenliği ve Finansal Veriler (IP adresi, ödeme işlemi bilgileri): Ödeme işlemlerinin yetkili ödeme kuruluşları (BDDK/TCMB lisanslı sanal POS altyapıları) üzerinden güvenle gerçekleştirilmesi ve sahteciliğin önlenmesi amacıyla. Kredi kartı bilgileriniz Kardo sistemlerinde saklanmaz; ödeme işlemleri doğrudan ödeme kuruluşunun güvenli altyapısında gerçekleşir.

• Kimlik Verileri (ad, soyad, T.C. kimlik numarası, adres): Tarafınızdan satın aldığımız koleksiyon kartlarına ilişkin olarak 213 sayılı Vergi Usul Kanunu uyarınca yasal alım belgelerinin (gider pusulası vb.) düzenlenmesi amacıyla. Bu veriler yalnızca bize ürün satan kullanıcılardan, işlem anında ve yasal zorunluluk kapsamında alınır.

• Beyan ve Onay Kayıtları (elektronik onay, zaman damgası, IP): Alım-satım işleminin tarafların iradesiyle gerçekleştiğinin belgelenmesi amacıyla.

• Görsel/İşitsel Kayıtlar ve Kullanıcı Adı Verileri: Canlı yayınlarımız kayıt altına alınmaktadır. Yayına katılımınız (kullanıcı adınız, sesli/yazılı katılımınız) bu kayıtlarda yer alabilir. Kayıtlar; işlemlerin belgelenmesi, uyuşmazlıkların çözümü, yasal yükümlülüklerin yerine getirilmesi ve — ayrıca açık rızanız alınmak kaydıyla — tanıtım/pazarlama içeriği üretilmesi amacıyla işlenir. Canlı yayına katılmakla, yayının kaydedildiğini kabul etmiş sayılırsınız.

• İletişim Verileri: Kampanya, duyuru ve ticari elektronik ileti gönderimi amacıyla — yalnızca 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) üzerinden alınmış onayınız kapsamında.

• Çerez Verileri: Site deneyiminin iyileştirilmesi, analiz ve (rıza vermeniz hâlinde) reklam/pazarlama amaçlarıyla. Detaylar için Çerez Politikası sayfamızı inceleyiniz.

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerindeki şartlara uygun olarak ve yalnızca amaçla sınırlı şekilde aşağıdaki taraflara aktarılabilmektedir:

• Siparişlerin teslimatı için anlaşmalı kargo/lojistik firmalarına,

• Ödeme süreçlerinin yürütülmesi için yetkili ödeme kuruluşlarına,

• Muhasebe ve e-fatura/e-arşiv süreçleri için mali müşavirimize ve muhasebe yazılımı sağlayıcılarımıza,

• Yasal yükümlülüklerimiz kapsamında yetkili kamu kurum ve kuruluşlarına (Gelir İdaresi Başkanlığı, mahkemeler vb.).

• E-ticaret altyapımız, elektronik onay/imza hizmetleri ve benzeri bilişim hizmetleri kapsamında hizmet aldığımız, sunucuları yurt dışında bulunan hizmet sağlayıcılarına (Shopify, Docusign) KVKK’nın 9. maddesindeki usule uygun olarak ve gerekli güvence mekanizmaları çerçevesinde aktarım yapılabilmektedir.

Kişisel verileriniz; web sitemize üye olmanız, sipariş vermeniz, iletişim/başvuru formlarını doldurmanız, bize ürün satmanız (buyback), canlı yayınlarımıza katılmanız ve sitemizi ziyaret etmeniz (çerezler) aracılığıyla, elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır.

Bu veriler, KVKK md. 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (satış, teslimat, buyback işlemleri),

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura, gider pusulası, vergi mevzuatı yükümlülükleri),

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati (işlem güvenliği, sahteciliğin önlenmesi, uyuşmazlıkların belgelenmesi),

• Açık rıza (pazarlama iletişimi, tanıtım amaçlı yayın içerikleri, reklam çerezleri, gerekli hâllerde yurt dışı aktarım).

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen azami saklama/zamanaşımı süreleri (213 sayılı Vergi Usul Kanunu uyarınca 5 yıl, 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl ve sair mevzuat süreleri) boyunca saklanır; sürelerin dolmasını takiben silinir, yok edilir veya anonim hâle getirilir.

Kardo, kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla, KVKK md. 12 uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri (erişim yetkilendirmesi, güvenli altyapı kullanımı, sınırlı personel erişimi vb.) alır.

KVKK’nın 11. maddesi uyarınca, veri sorumlusu sıfatıyla Kardo’ya başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,

• Düzeltme/silme/yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru usulü: Taleplerinizi; kimliğinizi tevsik edici belgelerle birlikte yazılı olarak [ŞİRKET ADRESİ] adresine veya sistemimizde kayıtlı e-posta adresiniz üzerinden iletisim@kardocards.com adresine iletebilirsiniz. Başvurularınız, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır (işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücretler uygulanabilir).

Kardo, işbu Politika’yı mevzuat değişiklikleri veya faaliyet kapsamındakigüncellemeler doğrultusunda revize edebilir. Güncel metin, yayımlandığı tarihte yürürlüğe girer ve bu sayfada duyurulur.