1. Veri sorumlusunun kimliği
Bu politika kapsamında veri sorumlusu aşağıda bilgileri bulunan şirkettir:
- Ticari unvan
- ANANAS YAYINCILIK REKLAM ORGANİZASYON VE TİCARET LİMİTED ŞİRKETİ
- Merkez adresi
- BEŞTEPE MAH. 192107 NOLU CAD. B BLOK NO: 10B İÇ KAPI NO: 32 ŞAHİNBEY / GAZİANTEP
- Vergi bilgileri
- Suburcu Vergi Dairesi Müdürlüğü • 0691565827
- MERSİS numarası
- 0069156582700001
- Telefon
- 0532 396 43 01
- E-posta
- ananaskids43@gmail.com
2. Toplanan kişisel veri kategorileri
Siteyi kullanım biçiminize göre kimlik ve iletişim bilgileri; üyelik bilgileri; teslimat ve fatura bilgileri; sipariş, iade ve müşteri hizmetleri kayıtları; pazarlama izinleri; işlem güvenliği bilgileri ile çerez ve trafik verileri işlenebilir.
Ananas Akademi ön başvurusunda veli/kanuni temsilcinin adı ve iletişim bilgileri ile çocuk adı, yaşı, şehir ve isteğe bağlı ilgi alanları işlenir. Çocuk verileri veli veya kanuni temsilci aracılığıyla toplanır; tam doğum tarihi, T.C. kimlik numarası, okul ve çocuğun açık adresi istenmez.
Kitapçı başvurusunda firma, yetkili, vergi, fatura, teslimat ve isteğe bağlı kurumsal belge verileri alınabilir. Belgeler özel depolama alanında tutulur ve yalnızca yetkili yöneticilere sunulur.
Ödeme işlemleri iyzico altyapısı üzerinden gerçekleştirilir. Ananas Kids, iyzico’nun güvenli ödeme alanına girilen kart numarasını, CVV bilgisini veya kartın tam güvenlik verilerini kendi sistemlerinde saklamaz.
3. İşleme amaçları
- Üyelik hesabını oluşturmak, doğrulamak ve yönetmek,
- Siparişi almak, ödemeyi yürütmek, ürünü hazırlamak ve teslim etmek,
- Fatura, muhasebe, iade ve satış sonrası destek süreçlerini yürütmek,
- Talep, şikâyet ve müşteri hizmetleri başvurularını sonuçlandırmak,
- Dolandırıcılığı önlemek, işlem güvenliğini ve site güvenliğini sağlamak,
- Yasal yükümlülükleri yerine getirmek ve uyuşmazlıklarda hakları korumak,
- Açık ve ayrı bir izin verilmişse kampanya ve yeni dönem duyuruları göndermek,
- Çerez tercihlerine uygun şekilde site performansını ve kullanıcı deneyimini geliştirmek.
4. Toplama yöntemi ve hukuki sebepler
Veriler; üyelik, sipariş, başvuru ve iletişim formları, çerezler, e-posta, telefon ve WhatsApp görüşmeleri ile ödeme ve teslimat hizmeti sağlayıcılarından elektronik veya fiziki yollarla elde edilir.
İşleme faaliyetleri; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, veri sorumlusunun meşru menfaati ve gerekli olduğu durumlarda açık rıza hukuki sebeplerine dayanır.
5. Verilerin aktarılması
Veriler yalnızca hizmetin gerektirdiği ölçüde; ödeme için iyzico’ya, teslimat için HepsiJET ve gerekli lojistik taraflarına, e-posta/bildirim hizmeti sağlayıcılarına, barındırma ve bilgi teknolojisi hizmeti sağlayıcılarına, mali müşavirlik ve faturalama taraflarına ve kanunen yetkili kamu kurumlarına aktarılabilir.
Her aktarım, amacıyla sınırlı ve uygun güvenlik tedbirleri alınarak yapılır.
Site OpenAI ChatGPT Sites üzerinde barındırılır; Cloudflare ağ, veritabanı, özel dosya depolama ve Turnstile güvenlik bileşenlerini sağlar. Bu teknik sağlayıcıların yurt dışındaki altyapılarından yararlanılması hâlinde aktarım koşulları, kullanılan hizmet sözleşmeleri ve 6698 sayılı Kanun’un güncel yurt dışı aktarım hükümleri kapsamında ayrıca değerlendirilir. Doğrulanmamış ülke veya hukuki güvence bilgisi kesinmiş gibi yayımlanmaz.
6. Üyelik, sipariş ve müşteri hizmetleri
Üyelik verileri hesabın kullanılabilir tutulması; sipariş verileri satış, ödeme, teslimat ve iade işlemleri; müşteri hizmetleri kayıtları ise talep ve şikâyetlerin takibi için işlenir. Misafir alışverişinde üyelik hesabı oluşturulması zorunlu değildir.
7. Çerezler ve trafik analizi
Zorunlu çerezler oturum, güvenlik ve temel site işlevleri için kullanılır. Performans veya analiz çerezleri yalnızca kullanıcının tercihlerine uygun biçimde çalıştırılır. Çerez tercihleri footer alanındaki “Çerez Tercihleri” bağlantısından değiştirilebilir.
8. Saklama süreleri
Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili vergi, ticaret, tüketici, borçlar ve kişisel veri mevzuatındaki zorunlu saklama süreleri kadar muhafaza edilir. Süre sona erdiğinde veriler hukuka uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
Çocuk ve veli başvuru verilerinde başvurunun sonucu, program ilişkisinin devamı ve olası hak talepleri; güvenlik kayıtlarında olay araştırması ve kötüye kullanımın önlenmesi; pazarlama izinlerinde ise izin/geri çekme işleminin ispatı süre belirleme ölçütleridir.
Doğrulanmış hesap silme talebinde hesap derhal kullanıma kapatılır ve kullanıcıya 30 günlük geri alma süresi tanınır. Sürenin sonunda yasal olarak saklanması zorunlu olmayan profil, adres, favori ve kampanya kayıtları kalıcı olarak silinir veya geri döndürülemeyecek biçimde anonimleştirilir.
Fatura, muhasebe, sipariş, ödeme, teslimat, uyuşmazlık ve ticari ileti ispat kayıtları yalnızca ilgili yasal saklama süresi boyunca erişimi kısıtlanmış arşivde tutulur ve süre sonunda imha edilir. Silme işleminin ispat kaydı, kimlik ve iletişim bilgisi içermeden üç yıl saklanır.
Silinen kayıtlar, olağan iş süreçlerinde erişilemeyen teknik veritabanı yedeklerinde hizmet planına göre en fazla 7 veya 30 gün daha bulunabilir ve yedek süresi sonunda kendiliğinden sona erer. Bir yedek geri yüklenirse tamamlanmış silme işlemleri yeniden uygulanır.
9. Veri güvenliği
Yetkisiz erişimi önlemek için erişim yetkilendirmesi, güvenli bağlantı, kayıt ve yedekleme kontrolleri, güncel yazılım ve görev gereği erişim ilkeleri gibi uygun teknik ve idari önlemler uygulanır.
10. KVKK kapsamındaki haklarınız
6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarılan üçüncü kişileri bilme; eksik veya yanlış işlenen verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme talep etme; otomatik sistemler sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarar oluşmuşsa giderilmesini isteme haklarına sahipsiniz.
Ananas Kids üyeliğinde ayrı bir ChatGPT/OpenAI hesabı kullanılmaz. Üyelik e-posta adresinize gönderilen tek kullanımlık kodla doğrulanır; hesabınız kalıcı olarak silindiğinde aktif üye oturumları da sonlandırılır.
11. Başvuru ve iletişim
Başvurunuzu kimliğinizi doğrulamaya elverişli bilgilerle ananaskids43@gmail.com adresine veya şirket merkez adresine iletebilirsiniz. Başvurular mevzuatta öngörülen süre ve usule göre cevaplandırılır.
12. Politika güncellemeleri
Bu politika, süreç veya mevzuat değişikliklerinde güncellenebilir. Güncel metin ve değişiklik tarihi bu sayfada yayımlanır.