Verileriniz
özen ister.

1. Kapsam ve veri sorumlusu

Bu Gizlilik Politikası marketofkids.com’u, dil sürümlerini, müşteri hesabı özelliklerini, toptan kataloğu, sipariş talep formlarını ve doğrudan site üzerinden yapılan iletişimleri kapsar. Nişanca Bostanı Sokak No:47/4, Fatih, İstanbul, Türkiye adresinde faaliyet gösteren Market of Kids, burada açıklanan internet sitesi işlemenin amaç ve araçlarını belirler ve bu işlemler bakımından veri sorumlusudur. Fatura, ödeme talimatı veya yazılı sipariş teyidinde gösterilen hukuki satıcı ya da sözleşme tarafı işletme, ilgili işleme için gerekli bilgileri kendi yasal yükümlülükleri kapsamında ayrıca işleyebilir.

Bu politika; Google, WhatsApp, Instagram, Telegram, Trustpilot, harita, ödeme, kargo veya üretici siteleri gibi kendi seçiminizle açtığınız bağımsız hizmetleri yönetmez. Bu hizmetleri kullandığınızda kendi gizlilik bildirimleri geçerlidir. Bağlantı vermemiz, söz konusu tarafların veri uygulamalarını kontrol ettiğimiz anlamına gelmez.

2. İşlediğimiz kişisel veri kategorileri

Bilginin kapsamı, hizmeti nasıl kullandığınıza göre değişir. Siteyi gezmek için hesap gerekmez. Giriş yapar, sipariş talebi gönderir veya bize ulaşırsanız aşağıdaki kategoriler işlenebilir. Sağlık, biyometri, dinî inanç veya siyasi görüş gibi özel nitelikli verileri bilinçli olarak istemeyiz; lütfen serbest metin alanlarına bu tür bilgiler yazmayın.

• Kimlik ve hesap: Google’ın sağlaması hâlinde Google konu tanımlayıcısı, doğrulanmış e-posta, görünen ad, ad ve soyad, profil görseli ve dil; hesap durumu ve dil tercihi.
• Toptan müşteri: ilgili kişi adı, şirket veya mağaza adı, telefon, ülke, teslimat ya da kargo ayrıntıları, satış danışmanı ataması ve talebi yanıtlamak için gerekli yazışmalar.
• Sipariş: seçilen ürünler, beden serileri, renk ve miktarlar, fiyat ve toplamlar, notlar, talep ve durum geçmişi, stok teyidi, hazırlık ve teslim kayıtları.
• Teknik ve güvenlik: IP adresi, tarayıcı ve cihaz bilgisi, zaman damgaları, açılan sayfalar, yönlendiren adres, istek kimlikleri, hata ve güvenlik kayıtları, oturum tanımlayıcıları ve kötüye kullanımı önleyici sinyaller.
• Tercih ve iletişim: dil, isteğe bağlı pazarlama tercihi, destek mesajları ve e-posta ya da başka bir kanalda gönüllü verdiğiniz bilgiler.

3. Google ile giriş ve Google kullanıcı verileri

Google ile giriş isteğe bağlıdır. Market of Kids, PKCE destekli OAuth 2.0 yetkilendirme kodu akışını kullanır ve yalnızca standart openid, email ve profile kapsamlarını ister. Google kimliğinizi doğrular ve imzalı bir kimlik belirteci gönderir; biz bu belirteci Market of Kids hesabınızı oluşturmak veya bulmak için doğrularız. Gmail, Google Drive, Google Kişiler, Takvim, Fotoğraflar, reklam verileri veya başka bir hassas/kısıtlı Google API kapsamına erişim istemeyiz.

Giriş değişimi sırasında alınan erişim ve yenileme tokenları müşteri veri tabanında saklanmaz ve kimlik doğrulamasından sonra kullanılmaz. Hesabı benzersiz tutmak ve göstermek için Google konu tanımlayıcısı ile gerekli temel profil alanları saklanır. Google kullanıcı verileri yalnızca kimlik doğrulama, hesap güvenliği, hesap görünümü ve istediğiniz hesap kontrolleri için kullanılır; satılmaz, kiralanmaz, reklam profiline dönüştürülmez ve veri simsarıyla paylaşılmaz.

Hesap açılması eski misafir siparişlerini aramaz veya otomatik olarak hesaba bağlamaz. Girişten önce verilen siparişler, belirli bir olay için hukuka uygun ve belgeli bir destek süreci açıkça kararlaştırılmadıkça ayrı kalır. Hesap silindiğinde giriş kimliği ve silinmesi mümkün profil verileri kaldırılır; sipariş yönetimi, muhasebe, dolandırıcılığın önlenmesi veya hukuki talepler için tutulması gereken kayıtlar ilgili süre boyunca ayrıştırılmış biçimde saklanabilir.

4. İşleme amaçları ve hukuki sebepler

Verileri yalnızca belirli amaçlarla ve somut işleme için uygun hukuki sebebe dayanarak işleriz. 6698 sayılı Kanun ve uygulanabildiği ölçüde GDPR veya eşdeğer düzenlemeler kapsamında bu sebepler; talebiniz üzerine sözleşme öncesi adımlar, sözleşmenin kurulması veya ifası, hukuki yükümlülük, hak ve özgürlüklerinizi aşmayan meşru menfaat ya da gerçekten isteğe bağlı bir faaliyet için açık rıza olabilir.

• Kullanıcıyı doğrulamak, güvenli oturum ve hesap ayarlarını sağlamak, yetkisiz erişimi önlemek.
• Toptan sipariş talebini almak; ürün ve stok teyidi, hazırlık, ödeme bilgisi, kargo teslimi ve satış sonrası iletişimi koordine etmek.
• Soruları yanıtlamak, açık bir iletişim geçmişi tutmak ve hizmet, kalite, güvenlik veya teslimat sorunlarını çözmek.
• Sitenin güvenilirliğini, erişilebilirliğini, dil rotalarını, katalog performansını ve dolandırıcılık kontrollerini işletmek, hata ayıklamak ve iyileştirmek.
• Muhasebe, vergi, ticaret, mahkeme veya düzenleyici yükümlülüklere uymak; bir hakkı tesis, kullanma veya savunmak.
• Yalnızca geçerli bir tercih veya başka bir hukuki sebep varsa isteğe bağlı tanıtım göndermek; bu tercihin geri alınması zorunlu hesap, güvenlik ve sipariş mesajlarını durdurmaz.

5. Çerezler, oturum ve analiz

Zorunlu çerez veya benzeri depolama, site güvenliğini ve giriş oturumunu sağlar. Müşteri oturum çerezi HTTP-only, SameSite korumalı ve canlı ortamda Secure niteliklidir; normalde 30 gün sonra sona erer. Geçici OAuth state, nonce ve PKCE değerleri yaklaşık on dakika içinde sona erer. Zorunlu depolamayı engellemek giriş ve hesap işlevlerini çalışmaz hâle getirebilir.

Google Analytics ölçüm kimliği ayarlanmışsa isteğe bağlı analiz betiği, gizlilik panelinde Analize izin ver seçeneğini seçene kadar yüklenmez. Seçimden sonra Google Analytics; ziyaret edilen sayfalar, cihaz/tarayıcı sinyalleri, IP’den türetilen yaklaşık konum ve etkileşim olayları gibi teknik kullanım verileri alabilir. Amaç toplu site performansını anlamaktır; Google hesap içeriğini okumak veya toptan alım uygunluğu belirlemek değildir. Gizlilik tercihlerini yeniden açıp gelecek ölçümler için izni geri alabilirsiniz. Tarayıcı ve Google kontrolleri depolamayı ayrıca sınırlayabilir; Google giriş profilini reklam kimliği olarak kullanmayız.

6. Verilerin paylaşıldığı durumlar

Market of Kids kişisel veri satmaz. Bilgi yalnızca burada açıklanan amaçlar için makul ölçüde gerekli olduğunda ve görev-temelli erişimle paylaşılır. Alıcılar; barındırma, altyapı, veri tabanı, güvenlik, e-posta ve destek sağlayıcıları; kimlik ve etkinse analiz için Google; atanan satış ekibi; ticari belgelerdeki satıcı; sipariş için seçilen taşıyıcı veya lojistik ortağı; profesyonel danışmanlar ve hukuka uygun talepte bulunan yetkili makamlar olabilir.

Bir tedarikçi veya üretici, yalnızca ürününü görüntülediğiniz için hesap profilinizi otomatik olarak almaz. Stok, kişiselleştirme veya tedarik için ilgili iş ortağına sınırlı bilgi aktarılması gerekiyorsa yalnızca talep için gerekli olan paylaşılır. Hizmet sağlayıcılar sözleşmesel ve yasal sorumlulukları altında çalışır ve talimatımızla ilgisiz amaçlar için veri kullanamaz.

7. Yurt dışına veri aktarımı

Market of Kids uluslararası alıcılara hizmet verir ve Türkiye dışında faaliyet gösterebilen ya da veri saklayabilen teknoloji ve iletişim sağlayıcıları kullanır. Bu nedenle sınırlı kişisel veriye başka bir ülkeden erişilebilir veya veri başka ülkeye aktarılabilir. Ülkelerin koruma düzeyi farklı olabilir.

Türk aktarım kuralları uygulandığında işlemler, 6698 sayılı Kanun’un güncel 9. maddesindeki yeterlilik kararı, uygun güvence veya somut olaya uygulanabilen istisnai hâller çerçevesinde değerlendirilir. GDPR uygulandığında AEA dışı aktarım için yeterlilik kararı, standart sözleşme maddeleri gibi onaylı güvenceler veya uygun başka bir Bölüm V mekanizması kullanılır. Her sağlayıcı ya da ülkenin yeterli koruma sunduğu varsayılmaz; hukuki mekanizma gerçek aktarım için değerlendirilir.

8. Saklama ve silme

Kişisel veriyi yalnızca toplama amacı, belgeli saklama ihtiyacı veya zorunlu yasal süre kadar tutarız. Süre kayda göre değişir: aktif hesap silme talebine veya haklı idari işleme kadar; oturum çerezi normalde 30 gün; OAuth geçici değerleri yaklaşık on dakika; destek ve güvenlik kayıtları sınırlı inceleme/savunma süresi; sipariş, ödeme, fatura, gümrük ve ticari kayıtlar ise ilgili muhasebe, vergi, ticaret ve zamanaşımı mevzuatının gerektirdiği süre boyunca tutulur.

Süre bitince veri silinir, anonimleştirilir veya güvenli biçimde ayrıştırılır. Silme talebi; kanunen tutulması gereken, devam eden işlemin tamamlanması, dolandırıcılığın araştırılması, başka kişinin hakkının korunması veya hukuki hakkın tesisi, kullanılması ya da savunulması için gerekli kaydı silmemizi zorunlu kılmaz. Böyle bir durumda kullanım kalan amaçla sınırlandırılır.

9. Tercihleriniz ve haklarınız

Uygulanan hukuka göre verinizin işlenip işlenmediğini öğrenme, bilgi veya kopya isteme, yanlış/eksik veriyi düzeltme, silme veya kısıtlama talep etme, meşru menfaat ya da doğrudan pazarlamaya itiraz etme, önceki hukuka uygun işlemi etkilemeden rızayı geri alma ve mevcutsa veri taşınabilirliği haklarınız olabilir. Türkiye’de Kuruma, uygulanabildiği hâllerde bulunduğunuz ülkedeki yetkili denetim makamına şikâyette bulunabilirsiniz.

6698 sayılı Kanun’un 11. maddesi kapsamında; işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, şartları varsa düzeltme veya silme ve bunun alıcılara bildirilmesini isteme, münhasıran otomatik analizle aleyhe sonuç doğmasına itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep hakları bulunur. Hukuki veya benzer ölçüde önemli sonuç doğuran kararları yalnızca otomatik yollarla vermeyiz.

Desteklenen profil alanlarını Hesap sayfasında değiştirebilir, hesap silmeyi başlatabilirsiniz. Daha kapsamlı talep için hesabı ve kullanılan hakkı belirlemeye yetecek bilgiyle [email protected] adresine yazın. Ölçülü kimlik doğrulama isteyebilir ve yürürlükteki sürede yanıt veririz. Neden gerektiğini açıklayıp güvenli yöntem sunmadıkça parola veya kimlik belgesi kopyası göndermeyin.

10. Güvenlik ve ihlal yönetimi

Hizmetin niteliğine uygun katmanlı teknik ve idari tedbirler uygularız: şifreli HTTPS aktarımı, imzalı HTTP-only oturumlar, kısa ömürlü OAuth doğrulama değerleri, rol bazlı erişim, sunucu tarafı doğrulama, kayıt ve yedekleme bunlar arasındadır. Hiçbir internet veya saklama sistemi mutlak güvenli değildir; Google hesabınızı koruyun, ortak cihazdan çıkış yapın ve şüpheli hareketi derhâl bildirin.

Kişisel veri ihlali hâlinde kapsam ve riski inceler, olayı sınırlar, gerekli delili korur ve uygulanabilir hukuk gerektiriyorsa yetkili makamı ya da etkilenen kişileri bilgilendiririz. Güvenlik kayıtları olay inceleme ve tekrarını önleme için makul süre tutulabilir.

11. Çocuklar

Katalog çocuk giyimi içerse de Market of Kids yetişkin işletme temsilcilerine yönelik B2B toptan hizmettir. Çocuklar için tasarlanmamıştır; bilerek çocuk hesabı oluşturmaz veya alıcıdan çocuğa ait kişisel veri istemeyiz. Ürün bedeni, model fotoğrafı ve giysi açıklaması bir çocuk müşteri profili oluşturmaz.

Bir çocuğun uygun yetki olmadan veri gönderdiğini düşünüyorsanız araştırıp gerekli hâlde silebilmemiz için bize ulaşın. İşletme kullanıcıları, önceden hukuka uygun ve gerekli bir amaç kararlaştırılmadıkça sipariş notuna çocuğun adı, fotoğrafı, sağlık bilgisi veya başka tanımlayıcı bilgi yazmamalıdır.

12. İletişimler ve üçüncü taraf kanalları

Sipariş, güvenlik ve hizmet mesajları işlemseldir ve pazarlamayı seçmeseniz de gerekli olabilir. İsteğe bağlı pazarlama tercihi Hesap sayfasından veya bize ulaşarak değiştirilebilir. Sosyal medya takibini, Google ile girişi veya sipariş talebini tek başına ilgisiz tanıtımlar için sınırsız izin saymayız.

WhatsApp, Instagram, Telegram, e-posta veya başka bağımsız hizmetten yazdığınızda bu sağlayıcı hesap, cihaz ve mesaj verisini kendi kurallarıyla işleyebilir. Ödeme kimlik bilgilerini veya gereksiz hassas bilgiyi sosyal mesajla göndermeyin. Talebin yerine getirilmesi ve denetlenebilmesi için gerekli sipariş ayrıntıları ekibimizce sipariş kaydına aktarılabilir.

13. Değişiklikler, diller ve iletişim

Site, sağlayıcılar, hukuk veya işleme uygulamaları değiştiğinde politika güncellenebilir. Güncel sürüm ve yürürlük tarihi burada yayımlanır. Önemli değişiklikler uygun olduğunda site veya hesap bildirimiyle vurgulanır; güncelleme geçerli hukuki sebep olmadan geçmişe dönük yeni amaç yaratmaz.

Çeviriler bildirimi erişilebilir kılmak içindir ve aynı özü aktarmayı amaçlar. Çeviri farkı, size uygulanan hukukun zorunlu haklarını etkilemez. Soru, itiraz ve hak talepleri [email protected] adresine veya Market of Kids, Nişanca Bostanı Sokak No:47/4, Fatih, İstanbul 34130, Türkiye adresine iletilebilir.