1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:
- Ticari unvan
- ANANAS YAYINCILIK REKLAM ORGANİZASYON VE TİCARET LİMİTED ŞİRKETİ
- Merkez adresi
- BEŞTEPE MAH. 192107 NOLU CAD. B BLOK NO: 10B İÇ KAPI NO: 32 ŞAHİNBEY / GAZİANTEP
- Vergi bilgileri
- Suburcu Vergi Dairesi Müdürlüğü • 0691565827
- MERSİS numarası
- 0069156582700001
- Telefon
- 0532 396 43 01
- E-posta
- ananaskids43@gmail.com
2. İşlenen kişisel veriler
Kimlik bilgileri (ad, soyad), iletişim bilgileri (telefon, e-posta), üyelik ve hesap verileri, teslimat ve fatura bilgileri, sipariş ve işlem kayıtları, müşteri hizmetleri kayıtları, pazarlama tercihleri, işlem güvenliği verileri ve çerez tercihleri işlenebilir.
Ananas Akademi ön başvurusunda veli/kanuni temsilcinin adı ve iletişim bilgileri ile çocuğun adı, yaşı, yaşadığı şehir ve isteğe bağlı ilgi alanları işlenir. Çocuk verileri doğrudan çocuktan değil, veli veya kanuni temsilci aracılığıyla toplanır. Tam doğum tarihi, T.C. kimlik numarası, okul bilgisi ve çocuğun açık adresi bu formda istenmez.
Kitapçı başvurusunda firma ve yetkili bilgileri, vergi/fatura ve teslimat bilgileri ile başvuru sahibinin yüklemeyi seçtiği kurumsal belgeler işlenir. Belgeler halka açık değildir ve e-posta eki olarak gönderilmez.
Kart numarası ve CVV gibi tam kart güvenlik bilgileri Ananas Kids tarafından saklanmaz; ödeme işlemi iyzico’nun güvenli altyapısında yürütülür.
Güvenlik amacıyla başvuru zamanı, tek kullanımlık form doğrulaması, Turnstile sonucu, IP adresinden üretilen tek yönlü özet, oturum ve işlem kayıtları işlenebilir. Cloudflare Turnstile; otomatik kötüye kullanımı önlemek için IP adresi, tarayıcı ve cihazla ilgili teknik sinyalleri kendi hizmet koşulları kapsamında işler.
3. Kişisel verilerin işlenme amaçları
- Üyelik, sipariş, ödeme, fatura, teslimat ve iade işlemlerini yürütmek,
- Ön başvuru, kitapçı başvurusu ve kurumsal satış süreçlerini yönetmek,
- Müşteri talep ve şikâyetlerini yanıtlamak,
- Bilgi ve işlem güvenliğini sağlamak, kötüye kullanımı önlemek,
- Finans, muhasebe, denetim ve hukuki yükümlülükleri yerine getirmek,
- Ayrı ve isteğe bağlı izin bulunması hâlinde ticari elektronik ileti göndermek.
4. Aktarım tarafları ve amaçları
Veriler; ödemenin gerçekleştirilmesi için iyzico’ya, teslimat için HepsiJET ve lojistik hizmeti sağlayıcılarına, teknik altyapı ve e-posta hizmeti sağlayıcılarına, mali müşavirlik/faturalama hizmeti sunan taraflara, hukuki danışmanlara ve kanunen yetkili kamu kurumlarına hizmetin ve yasal yükümlülüklerin gerektirdiği ölçüde aktarılabilir.
Site barındırma ve uygulama hizmeti OpenAI ChatGPT Sites; veritabanı, özel dosya depolama, ağ ve Turnstile güvenlik bileşenleri Cloudflare altyapısı üzerinden sağlanır. iyzico yalnızca ödeme açıldığında ödeme hizmeti sağlayıcısı; HepsiJET ise sipariş oluşup kargoya verildiğinde taşıma hizmeti sağlayıcısı olarak ilgili verileri işler. Resend, üyelik e-posta doğrulama kodları ile işlem ve yönetim bildirimlerinin iletilmesi için e-posta adresini işler; özel kitapçı belgeleri e-posta eki olarak gönderilmez.
Teknik sağlayıcıların yurt dışındaki altyapılarından yararlanılması hâlinde yurt dışına veri aktarımı gündeme gelebilir. Aktarımın ülkesi, kapsamı ve 6698 sayılı Kanun’un güncel yurt dışı aktarım şartlarına uygun hukuki güvence, kullanılan sağlayıcının sözleşmesi ve veri konumlandırması üzerinden ayrıca doğrulanır; doğrulanmamış ülke veya güvence bilgisi bu metinde kesinmiş gibi gösterilmez.
5. Toplama yöntemi ve hukuki sebep
Veriler internet sitesi formları, üyelik ve sipariş ekranları, çerezler, e-posta, telefon, WhatsApp, teslimat ve ödeme süreçleri üzerinden otomatik veya otomatik olmayan yollarla toplanır.
Kanun’un 5. maddesinde yer alan; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılır. Pazarlama gibi açık rıza gerektiren faaliyetler, yalnızca ayrı ve özgür iradeyle verilen izin kapsamında yürütülür.
6. İlgili kişinin hakları
KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarılan tarafları bilme, düzeltme, silme veya yok etme isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işlem nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru yöntemi
Haklarınıza ilişkin başvurularınızı yazılı olarak BEŞTEPE MAH. 192107 NOLU CAD. B BLOK NO: 10B İÇ KAPI NO: 32 ŞAHİNBEY / GAZİANTEP adresine; varsa şirketin ilan edilmiş KEP adresine; güvenli elektronik imza veya mobil imza ile; ya da daha önce şirket sistemine bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresiniz üzerinden ananaskids43@gmail.com adresine iletebilirsiniz. Şirkete ait doğrulanmış bir KEP adresi paylaşılmadığı için bu metinde çalışmayan bir KEP adresi gösterilmez.
Başvuruda ad-soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ve pasaport/kimlik numarası, tebligata esas adres, varsa e-posta ve telefon ile talebin açık açıklaması bulunmalıdır. Vekâleten başvuruda yetki belgesi eklenmelidir.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; ayrıca bir maliyet doğması hâlinde yalnızca mevzuatta izin verilen ücret talep edilebilir.
8. Çocuk verilerinin saklanması ve silinmesi
Çocuk ve veli ön başvuru verileri, başvurunun değerlendirilmesi ve ilgili program döneminin yürütülmesi için gerekli süre boyunca; uyuşmazlık, ispat veya kanuni yükümlülük bulunması hâlinde bunların gerektirdiği ölçüde saklanır. Süre belirlenirken veri minimizasyonu, başvurunun sonucu, ilişkinin devam edip etmediği ve zorunlu yasal süreler dikkate alınır.
Veli veya kanuni temsilci, yukarıdaki başvuru yöntemlerini kullanarak çocuğa ait verilerin düzeltilmesini, silinmesini veya yok edilmesini talep edebilir. Talep sahibinin veli/kanuni temsilci sıfatı ve kimliği güvenli biçimde doğrulanır.
9. Diğer saklama ölçütleri
- Sipariş, fatura, ödeme ve ticari kayıtlar ilgili vergi, ticaret ve tüketici mevzuatındaki zorunlu süreler boyunca,
- Başvuru ve müşteri hizmetleri kayıtları süreç sonuçlanana ve olası hak talepleri için gerekli süre sona erene kadar,
- Pazarlama izin kayıtları izin geri çekilene ve izin/geri çekme işleminin ispatı için gerekli süre sona erene kadar,
- Güvenlik ve denetim kayıtları riskin araştırılması, kötüye kullanımın önlenmesi ve hukuki yükümlülükler için gerekli, ölçülü süre boyunca saklanır.
10. Aydınlatma ve pazarlama izni
Aydınlatma metnini okuduğunuza ilişkin kayıt, pazarlama izni değildir. Başvuru veya alışveriş için gerekli veri işleme, gereksiz bir açık rıza şartına bağlanmaz. Kampanya ve ticari elektronik ileti izni ayrı, önceden seçilmemiş ve isteğe bağlıdır; izin verilmemesi başvuruyu veya alışverişi engellemez. İzin zamanı, metin sürümü ve geri çekme kaydı güvenli şekilde tutulur.
11. Veri ihlali süreci
Bir kişisel veri güvenliği olayı tespit edildiğinde erişim sınırlandırılır, olayın kapsamı ve etkilenen veri kategorileri değerlendirilir, deliller ve alınan önlemler kayıt altına alınır. Bildirim gerektiren bir ihlal varsa Kişisel Verileri Koruma Kurulu ve etkilenen kişiler güncel mevzuatta öngörülen usul ve sürede bilgilendirilir.