Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, internet sitemizi ziyaret etmeniz, üye olmanız ve sipariş vermeniz sırasında işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.
Bu metin https://matematikbakkali.com adresindeki internet sitemiz için geçerlidir. matematikbakkalisatis.com adresindeki sitemiz üzerinden işlenen kişisel veriler için o sitenin kendi aydınlatma metni uygulanır; iki sitenin üyelik ve sipariş kayıtları birbirine aktarılmaz.
1. Veri sorumlusu
- Ad soyad: Gündağ Toprak Mert
- Marka: Matematik Bakkalı
- Adres: Zafer Mah. Dr. Kamil Cad. Namdar ve Ertürk Ap. No: 9 İç Kapı No: 1 İlkadım/Samsun
- Telefon: 0531 344 55 67
- E-posta: matematikbakkalitgm@gmail.com
2. İşlenen kişisel veri kategorileri
- Kimlik: ad ve soyadınız; fatura için verdiğiniz T.C. kimlik numarası (bireysel fatura) veya vergi kimlik numarası, unvan ve vergi dairesi (kurumsal fatura).
- İletişim: e-posta adresiniz, telefon numaranız, fatura ve teslimat adresleriniz (il, ilçe, açık adres, posta kodu).
- Müşteri işlem: siparişleriniz, sepetiniz, kullandığınız bayi kodu, ödeme yönteminiz, kargo firması ve takip numarası, dijital ürün indirme sayısı ve son indirme zamanı, size elle teslim edilen erişim bilgileri (şifreli olarak saklanır), cayma, iade ve şikâyet yazışmalarınız.
- Finans: ödeme durumu, tutar, taksit sayısı, kart markası, kart tipi ve kartın son dört hanesi; havale/EFT ödemelerinde ödeme kaydı; ücret iadesi kayıtları. Kart numaranızın tamamı ve güvenlik kodu ödeme kuruluşu tarafından işlenir; tarafımızca görülmez ve saklanmaz.
- Ürün değerlendirmeleri: satın aldığınız ürünler için gönderdiğiniz yıldız puanı ve isteğe bağlı yorum. Onaylanan değerlendirmeler ürün sayfasında adınız kısaltılarak (ör. "Ayşe K.") yayımlanır; e-posta adresiniz, soyadınızın tamamı ve sipariş bilgileriniz gösterilmez.
- Bayi hesapları: yöneticimizin açtığı bayi hesaplarında fatura bilgileri ve fatura adresi, bayi kodu, bayi kodunuzla yapılan satışlardan doğan hakediş ve cari hesap hareketleri (kazanılan hakediş, alışverişte kullanılan tutar, tahsilatlar) ile bayi siparişleri.
- Hukuki işlem: Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi ve Dijital İçerik Teslimi Beyanı için verdiğiniz onayların kaydı (onaylanan metin sürümü ve onay zamanı).
- İşlem güvenliği: hesap şifrenizin geri döndürülemez özeti, oturum kayıtları, IP adresi, tarayıcı bilgisi, e-posta doğrulama ve şifre sıfırlama kayıtları, sunucu erişim günlükleri.
Sitemizde iletişim formu, bülten aboneliği, analiz veya reklam amaçlı izleme aracı bulunmaz.
3. Kişisel verilerin işlenme amaçları
- Üyelik hesabınızın oluşturulması, e-posta adresinizin doğrulanması ve hesabınızın yönetilmesi.
- Siparişinizin alınması, ödemenin tahsili, faturalandırma ve fiziksel ürünlerin teslimi.
- Dijital ürünlerin size erişime açılması ve erişim bilgilerinin size iletilmesi.
- Bayi kodu indirimlerinin uygulanması, bayi hesaplarının, hakediş ve cari hesap kayıtlarının yürütülmesi.
- Satın aldığınız ürünlere ilişkin değerlendirmelerinizin onaylandıktan sonra ürün sayfasında yayımlanması.
- Sipariş, ödeme, kargo ve hesabınızla ilgili bilgilendirme e-postalarının gönderilmesi.
- Cayma, iade, ayıplı ürün ve şikâyet taleplerinizin yürütülmesi.
- Mesafeli satış mevzuatı gereği onay kayıtlarının saklanması ve ispat yükümlülüklerinin yerine getirilmesi.
- Sitenin, hesabınızın ve ödemelerin güvenliğinin sağlanması, dolandırıcılığın önlenmesi.
- Vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi, yetkili kurumların taleplerinin karşılanması.
Kişisel verileriniz pazarlama veya reklam amacıyla işlenmez; size ticari elektronik ileti gönderilmez. Gönderilen e-postalar yalnız siparişiniz ve hesabınızla ilgili bilgilendirme iletileridir.
4. Hukuki sebepler
Kişisel verileriniz Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, sipariş, ödeme, teslimat, dijital teslim, iade).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura, vergi kayıtları, mesafeli satış onay kayıtları, yetkili kurum talepleri).
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (uyuşmazlıklarda ispat).
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (site ve ödeme güvenliği, kötüye kullanımın önlenmesi, sunucu günlükleri).
- İlgili kişinin kendisi tarafından alenileştirilmiş olması (yayımlanmak üzere gönderdiğiniz ürün değerlendirmeleri).
Kimlik numaranız yalnız fatura düzenlenmesi ve kartla ödemelerde ödeme kuruluşunun mevzuattan doğan kimlik doğrulama yükümlülüğü için işlenir. Açık rızanıza dayalı bir işleme faaliyetimiz bulunmamaktadır.
5. Kişisel verilerin aktarıldığı alıcı grupları
Kişisel verileriniz yalnız yukarıdaki amaçlar için gerekli olduğu ölçüde ve Kanun'un 8. ve 9. maddelerine uygun olarak şu alıcı gruplarına aktarılabilir:
- Ödeme kuruluşu: kartla ödemelerde iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.). Ödemenin alınması ve dolandırıcılık kontrolü için adınız, e-posta adresiniz, telefon numaranız, kimlik/vergi numaranız, IP adresiniz, fatura ve teslimat adresiniz ile sepet bilgileriniz aktarılır.
- Kargo firması: fiziksel ürünlerin teslimi için DHL eCommerce'e; DHL eCommerce'in teslimat yapamadığı adres ve bölgelerde istisnai olarak kullanılan başka bir kargo firmasına alıcı adı, telefon ve teslimat adresi aktarılır. Cayma iadelerinde iade gönderimi için de aynı bilgiler DHL eCommerce'e aktarılabilir.
- Barındırma (hosting) hizmeti sağlayıcısı: sitede işlenen veriler, SH Online İletişim Anonim Şirketi'nin (Sadece Hosting) Türkiye'deki sunucularında saklanır.
- E-posta gönderim hizmeti sağlayıcısı: bilgilendirme e-postaları Gmail hesabımız üzerinden gönderilir; bu amaçla e-posta adresiniz ve e-posta içeriği Gmail hizmet sağlayıcısı Google LLC'ye (Amerika Birleşik Devletleri) aktarılır.
- İçerik dağıtım ve güvenlik hizmeti sağlayıcısı: siteye erişiminiz, hız ve saldırılara karşı koruma amacıyla Cloudflare, Inc. altyapısı üzerinden gerçekleşir. Site ile tarayıcınız arasındaki şifreli trafik (IP adresiniz, tarayıcı bilgileriniz ve formlara girdiğiniz bilgiler dahil) bu altyapıdan geçerek sunucumuza iletilir.
- Mali müşavir ve muhasebe hizmeti sağlayıcıları: fatura ve muhasebe kayıtları için.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuatın gerektirdiği durumlarda ve talep hâlinde.
Yurt dışına aktarım
Kişisel Verileri Koruma Kurulu tarafından henüz hiçbir ülke için yeterlilik kararı verilmemiştir. Aşağıdaki hizmet sağlayıcılar kapsamında kişisel verileriniz yurt dışına aktarılabilir:
- Cloudflare, Inc.: merkezi Amerika Birleşik Devletleri'nde bulunan ve sunucuları dünyanın çeşitli ülkelerinde yer alan içerik dağıtım ve güvenlik hizmeti sağlayıcısı. Siteye erişiminiz sırasındaki trafik yurt dışındaki sunuculardan geçebilir.
- Google LLC (Amerika Birleşik Devletleri): Gmail üzerinden gönderilen bilgilendirme e-postaları ve bize e-postayla yazdığınız mesajlar Google'ın yurt dışındaki veri merkezlerinde işlenir.
Bu aktarımlar Kanun'un 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
Bizimle e-posta, WhatsApp veya Instagram üzerinden iletişime geçmeyi tercih ederseniz, mesajlarınız ve iletişim bilgileriniz bu hizmetleri sunan Google ve Meta şirketlerinin yurt dışındaki sunucularında da işlenir. Bu kanalları kullanmak zorunda değilsiniz; bize telefonla veya posta yoluyla da ulaşabilirsiniz.
6. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; üyelik, sepet ve sipariş formlarına girdiğiniz bilgilerden, siteyi kullanımınız sırasında oluşan teknik kayıtlardan ve çerezlerden, bizimle telefon, WhatsApp, Instagram veya e-posta yoluyla yaptığınız yazışmalardan ve hizmet aldığımız kuruluşlardan (ödeme ve kargo durum bilgileri); bayi hesaplarında ise bayiden alınarak yöneticimiz tarafından sisteme girilen bilgilerden otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.
7. Çocukların kişisel verileri
Sitemizde okul öncesi ve ilkokul çağındaki çocuklara yönelik eğitim materyalleri satılmaktadır. Sitemizi 18 yaşından küçükler de kullanabilir ve üye olabilir; sitede yaş doğrulama sistemi bulunmamaktadır. 18 yaşından küçüklerin kişisel verileri de bu metinde açıklanan amaç ve hukuki sebeplerle, aynı kurallara göre işlenir.
Türk Medeni Kanunu'nun 16. maddesi uyarınca küçükler, yasal temsilcilerinin (veli veya vasi) rızası olmadıkça kendi işlemleriyle borç altına giremez; bu nedenle 18 yaşından küçüklerin ücretli sipariş vermesi veli veya vasisinin rızasıyla mümkündür. Veli veya vasiler, çocuklarına ait hesap ve kişisel verilerle ilgili haklarını aşağıdaki başvuru kanallarından kullanabilir.
8. Saklama süreleri
Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır:
- Sipariş, fatura, ödeme ve iade kayıtları ile bayi hakediş ve cari hesap kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca ilgili yılın sonundan itibaren 10 yıl.
- Ürün değerlendirmeleri: değerlendirme yayında kaldığı sürece; silinmesini istediğinizde veya hesabınız kapatıldığında silinir.
- Ön bilgilendirme, sözleşme ve dijital teslim beyanı onay kayıtları: sipariş kayıtlarıyla birlikte 10 yıl.
- Üyelik bilgileri: hesabınız açık kaldığı sürece; hesabın kapatılmasından sonra yasal saklama yükümlülüğü bulunmayan veriler silinir veya anonim hâle getirilir.
- Giriş yapmadan oluşturulan sepetler: son kullanımdan itibaren 30 gün.
- Sunucu ve uygulama günlükleri: iki hafta.
- Şifreli veritabanı yedekleri: en fazla 8 hafta.
Saklama süresi sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
9. Kanun'un 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Hesabınızın kapatılmasını da bu kanallardan talep edebilirsiniz.
10. Başvuru yöntemi
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresinizi kullanarak iletebilirsiniz.
Başvuru kanalı: matematikbakkalitgm@gmail.com adresine e-postayla veya Zafer Mah. Dr. Kamil Cad. Namdar ve Ertürk Ap. No: 9 İç Kapı No: 1 İlkadım/Samsun adresine yazılı olarak
Başvurunuzda adınızı, soyadınızı, imzanızı (yazılı başvuruda), T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı ve talebinizi açıkça belirtmeniz gerekir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Metin sürümü: 4