GİZLİLİK VE GÜVENLİK POLİTİKASI

Web sitesi, ödeme ve bilgi güvenliği hakkında

1. Politikanın Amacı

Tiny Legend Studio, tinylegendstudio.com üzerinden yürütülen alışveriş ve müşteri iletişimi süreçlerinde gizliliğe ve bilgi güvenliğine önem verir. Bu politika, sitenin kullanımı sırasında uygulanan temel güvenlik yaklaşımını, ödeme süreçlerini ve üçüncü taraf hizmetlerini genel olarak açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı hukuki bilgilendirme için KVKK Aydınlatma Metni esas alınır.

2. Ödeme Güvenliği

Kartlı ödeme işlemleri PAYTR ödeme altyapısı üzerinden gerçekleştirilir. Tiny Legend Studio; müşterinin tam kredi/banka kartı numarası, kartın güvenlik kodu (CVV/CVC) veya kart şifresi gibi hassas ödeme bilgilerini kendi sistemlerinde görmez ve saklamaz. Ödeme işlemleri ödeme hizmeti sağlayıcısının güvenlik ve doğrulama mekanizmaları üzerinden yürütülür.

Tiny Legend Studio’nun erişebileceği ödeme bilgileri; sipariş bedeli, ödeme durumu, işlem sonucu ve siparişin yürütülmesi için gerekli sınırlı işlem bilgilerinden ibarettir.

3. Site ve Hesap Güvenliği

Site ve bağlı hizmetlerde, hizmet sağlayıcıların sunduğu güncel teknik güvenlik önlemleri, erişim kontrolleri, güvenli bağlantı teknolojileri ve yetki sınırlamaları kullanılmaya çalışılır. İnternet üzerinden hiçbir veri aktarımı veya saklama yöntemi mutlak güvenlik garantisi sağlamadığından, makul teknik ve idari tedbirler risk temelli olarak uygulanır.

4. Üçüncü Taraf Hizmetleri

Siparişin alınması ve yerine getirilmesi için e-ticaret altyapısı (ikas), ödeme altyapısı (PAYTR), taşıyıcı/kargo firmaları, tasarım ve üretim süreçlerinde kullanılan yapay zekâ/tasarım araçları, bulut depolama ve bilişim hizmetleri gibi üçüncü taraf hizmetlerden yararlanılabilir. Bu hizmetler yalnızca ilgili sürecin gerektirdiği ölçüde kullanılmalıdır.

Üçüncü tarafların kendi sistemlerinde gerçekleştirdiği veri işleme faaliyetleri, ilgili hizmet sağlayıcının rolüne ve hukuki statüsüne göre ayrıca değerlendirilir. Kişisel verilerin yurt dışına aktarılması gereken durumlarda 6698 sayılı Kanun m. 9 hükümlerine uygun aktarım mekanizmasının bulunması gerekir.

5. Fotoğraf ve Tasarım Dosyalarının Korunması

Kişiye özel ürünlerin hazırlanması için gönderilen çocuk/müşteri fotoğrafları yalnızca siparişin tasarım, üretim, revizyon ve müşteri hizmeti süreçleri için kullanılır. Fotoğraflar biyometrik kimlik doğrulama veya kişinin benzersiz şekilde tanınması amacıyla analiz edilmez.

Müşteri tarafından gönderilen ham fotoğraflar ile kişisel görsel içeren üretim çalışma dosyaları, kural olarak siparişin tesliminden itibaren 15 gün içinde silinir. Aktif bir şikâyet, yeniden üretim, hukuki uyuşmazlık veya kanunen saklama zorunluluğu varsa gerekli veri ilgili süreç sonuçlanana kadar sınırlı olarak tutulabilir.

6. Tanıtım Amaçlı Görsel Kullanımı

Müşteri veya çocuğa ait fotoğraf ve kişiselleştirilmiş görseller; sosyal medya, reklam, portföy, örnek çalışma veya benzeri tanıtım amaçlarıyla yalnızca ilgili veli/kanuni temsilciden ayrıca ve isteğe bağlı açık izin alınması hâlinde kullanılır. Bu izin sipariş vermenin koşulu değildir ve ileriye etkili olarak geri alınabilir.

7. Ticari Elektronik İletiler

Sipariş ve teslimatın yürütülmesine ilişkin zorunlu/işlemsel bildirimler ile reklam ve pazarlama iletileri birbirinden ayrılır. Kampanya, yeni ürün, indirim ve benzeri pazarlama amaçlı SMS, e-posta veya WhatsApp gönderimleri, gerekli hallerde önceden alınan ayrı onay ve İleti Yönetim Sistemi (İYS) yükümlülükleri çerçevesinde yapılır.

8. Çerezler ve Benzeri Teknolojiler

Sitede teknik olarak zorunlu çerezler ve e-ticaret altyapısının çalışması için gerekli benzeri teknolojiler kullanılabilir. Analitik veya pazarlama amaçlı çerez/piksel kullanılması hâlinde, bunların türü ve hukuki dayanağı ayrıca çerez yönetimi/aydınlatma mekanizmasında gösterilmelidir. Bu politika tek başına bir çerez envanteri yerine geçmez.

9. Dış Bağlantılar

Site üzerinden üçüncü taraf internet sitelerine bağlantı verilebilir. Bu sitelerin kendi gizlilik ve güvenlik uygulamaları ilgili üçüncü tarafların sorumluluğundadır. Tiny Legend Studio, kendi kontrolü dışındaki üçüncü taraf sitelerin içerik veya güvenlik uygulamalarını garanti etmez.

10. Değişiklikler ve İletişim

Bu politika, hizmetler veya mevzuat değiştikçe güncellenebilir. Güncel sürüm sitede yayımlandığı tarihten itibaren geçerli olur. Gizlilik ve güvenlik konularındaki sorular için [email protected] veya 0537 491 18 10 üzerinden iletişime geçilebilir.

Hukuki Dayanak

• 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat.
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği.