1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Masaloji Teknoloji ve E-Ticaret A.Ş. (bundan böyle "Masaloji", "Şirket" veya "biz" olarak anılacaktır) tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim Bilgileri:

• Web Sitesi: www.vrcodia.com
• E-posta: vrcodia@gmail.com
• Adres: Hafiziye Mahallesi Kazım Karabekir Bulvarı Fergül İş Merkezi, D:no:124/8, 65100 İpekyolu/Van
• Telefon: 0545 798 1406

2. Amaç ve Kapsam

Bu Politika; Masaloji.com platformu aracılığıyla sunulan kişiselleştirilmiş masal kitabı üretim ve kargo hizmetleri ("Hizmet") kapsamında toplanan kişisel verilerin hangi amaçlarla, hangi hukuki dayanaklara göre ve ne şekilde işlendiğini açıklamaktadır. Platform üzerinden üyelik oluşturan, ürün sipariş veren veya herhangi bir şekilde kişisel veri paylaşan tüm gerçek kişiler bu Politika'nın kapsamındadır.

3. İşlenen Kişisel Veriler

3.1 Üye Bilgileri (Yetişkin / Satın Alan Kişi)

• Kimlik: Ad, soyad
• İletişim: E-posta adresi, cep telefonu numarası, teslimat adresi, fatura adresi
• Finans: Ödeme işlem referans numarası (kart bilgileri şirketimizce saklanmamakta, ödeme kuruluşu tarafından işlenmektedir)
• İşlem Güvenliği: IP adresi, tarayıcı bilgisi, oturum verileri, çerez verileri
• Müşteri İşlem: Sipariş geçmişi, tercihler, şikayet ve talepler

3.2 Ürün Kişiselleştirme Bilgileri (Çocuğa Ait Veriler)

• Kimlik: Çocuğun adı
• Demografik: Doğum tarihi veya yaşı
• Görsel: Çocuğa ait fotoğraf(lar)
• İlgi / İçerik Tercihi: Sevdiği karakterler, temalar, hobiler, hayvanlar ve benzeri beyan edilen tercihler

⚠️ Önemli Not: Çocuklara ait veriler yalnızca ebeveyn veya yasal vasinin açık rızasıyla ve yalnızca masal kitabının üretilmesi amacıyla işlenmektedir. Bu veriler üçüncü taraflarla pazarlama amacıyla asla paylaşılmamaktadır.

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve yönetilmesi
• Sipariş alınması, takibi ve teslim süreçlerinin yürütülmesi
• Kişiselleştirilmiş masal kitabının yapay zeka araçları kullanılarak üretilmesi
• Üretilen içeriklerin baskı ve kargo süreçlerine hazırlanması
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
• Müşteri destek hizmetlerinin sunulması
• Yasal yükümlülüklerin yerine getirilmesi (vergi, fatura, muhasebe vb.)
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi
• Açık rıza verilmesi halinde: elektronik ileti (e-posta, SMS) yoluyla kampanya ve duyuru iletilmesi

5. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları

KVKK'nın 5. ve 6. maddeleri kapsamında kişisel verileriniz aşağıdaki hukuki dayanaklara göre işlenmektedir:

• Üyelik ve sipariş sözleşmesi: KVKK m.5/2-c – Sözleşmenin kurulması ve ifası
• Faturalama ve muhasebe: KVKK m.5/2-ç – Hukuki yükümlülüğün yerine getirilmesi
• Çocuk fotoğrafı ve kişisel bilgileri: KVKK m.5/1 – Açık Rıza
• Güvenlik ve doğrulama kayıtları: KVKK m.5/2-f – Meşru menfaat
• E-posta / SMS pazarlama: KVKK m.5/1 – Açık Rıza

6. Özel Nitelikli Kişisel Veriler ve Çocuk Verileri

6.1 Çocuk Fotoğrafının Hukuki Statüsü

Çocuğa ait fotoğraf, KVKK kapsamında biyometrik veri niteliği taşıyabileceğinden özel nitelikli kişisel veri olarak değerlendirilmekte ve en üst düzey koruma standartlarına tabi tutulmaktadır.

6.2 Ebeveyn / Yasal Vasi Onayı Zorunluluğu

18 yaş altındaki bireylere ait kişisel verilerin işlenebilmesi için; söz konusu bireyin ebeveyni veya yasal vasisi tarafından açık rıza alınması yasal zorunluluktur. Masaloji, bu kapsamda:

• Sipariş sürecinde ebeveyn/vasiye ait ayrı bir açık rıza formu sunmaktadır.
• Bu formun işaretlenmediği durumlarda sipariş tamamlanamamaktadır.
• Verilen rıza; çocuğun adı, fotoğrafı ve ilgi alanlarının yalnızca o siparişe ait masal kitabını üretmek amacıyla işlenmesini kapsamaktadır.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflarla ve yalnızca belirtilen amaçlarla paylaşılabilmektedir:

• Ödeme kuruluşları (ör. iyzico, PayTR vb.): Ödeme işleminin güvenli biçimde gerçekleştirilmesi
• Kargo ve lojistik firmaları: Ürünün teslimat adresine ulaştırılması
• Baskı / üretim iş ortakları: Fiziksel kitabın basım ve ciltleme süreçleri
• Yapay zeka altyapı sağlayıcıları: Kişiselleştirilmiş masal içeriğinin üretilmesi
• Bulut depolama sağlayıcıları: Veri işleme ve depolama altyapısı
• Kamu kurumları ve mahkemeler: Yasal yükümlülük veya resmi talep

Yurt dışına veri aktarımı söz konusu olduğunda, KVKK'nın 9. maddesi kapsamında gerekli güvenlik önlemleri alınmakta; yeterli koruma bulunmayan ülkelere aktarım için açık rıza alınmakta veya taahhütname / standart sözleşme mekanizmaları kullanılmaktadır.

8. Yapay Zeka Araçlarının Kullanımı

Masaloji, kişiselleştirilmiş masal içerikleri üretmek amacıyla yapay zeka (AI) teknolojilerinden yararlanmaktadır. Bu süreçte:

• Çocuğa ait ad, yaş ve ilgi alanı bilgileri içerik üretimine dahil edilmektedir.
• Fotoğraf verisi; yalnızca kitabın illüstrasyonlarında kullanılmak üzere işlenmekte, yapay zeka modelinin eğitiminde kesinlikle kullanılmamaktadır.
• Üretim tamamlandıktan sonra ham veriler, politikada belirtilen saklama süreleri dolduğunda silinmektedir.
• Kullanılan yapay zeka sağlayıcıları, veri işleme sözleşmeleri (DPA) kapsamında Masaloji ile bağlıdır.

9. Veri Güvenliği

Masaloji, kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimi ve veri kayıplarını önlemek amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

Teknik Tedbirler:

• SSL/TLS şifreleme (tüm veri iletişiminde)
• Veritabanı şifrelemesi (hassas alanlar için)
• Erişim yetkilendirmesi ve rol tabanlı erişim kontrolü
• Güvenlik duvarı, saldırı tespit sistemleri
• Düzenli güvenlik testleri ve sızma testleri
• Yedekleme ve felaket kurtarma planları

İdari Tedbirler:

• Veri güvenliği eğitimi almış personel
• Çalışanlarla gizlilik ve veri güvenliği taahhütnameleri
• Üçüncü taraflarla KVKK uyumlu veri işleme sözleşmeleri
• Veri ihlali bildirim prosedürü (72 saat içinde Kurul bildirimi)

10. Kişisel Verilerin Saklama Süreleri

• Üyelik ve sipariş bilgileri: Üyelik sonlanmasından itibaren 10 yıl (TTK / VUK gereği)
• Fatura ve ödeme kayıtları: 10 yıl (VUK m.253)
• Çocuk fotoğrafı: Siparişin tamamlanmasından itibaren en fazla 90 gün, akabinde kalıcı olarak silinir
• Çocuğun adı ve ilgi alanları: Siparişin tamamlanmasından itibaren en fazla 1 yıl
• E-posta / SMS izin kayıtları: İznin geri alınmasından itibaren 3 yıl (ispat yükümlülüğü)
• Güvenlik logları: 2 yıl

11. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi Edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Erişim: İşlenen verileriniz hakkında bilgi talep etme
• Düzeltme: Eksik veya yanlış verilerin düzeltilmesini isteme
• Silme / Yok Etme: Kişisel verilerinizin silinmesini veya yok edilmesini talep etme
• İtiraz: Verilerin yalnızca otomatik sistemlerle işlenmesi sonucu aleyhinize çıkan kararlara itiraz etme
• Aktarım Bilgisi: Verilerin kimlere aktarıldığını öğrenme
• Rızayı Geri Alma: Açık rızaya dayanan işlemlerde rızanızı her zaman geri alma
• Zararın Tazmini: İşleme nedeniyle uğradığınız zararların giderilmesini talep etme

Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:

• E-posta: kvkk@masaloji.com (kayıtlı e-posta adresinizden gönderilmelidir)
• Yazılı Başvuru: Islak imzalı dilekçe ile şirket adresine posta/elden teslim
• Formumuz: www.masaloji.com/kvkk-basvuru

Başvurularınız, KVKK'nın 13. maddesi gereğince 30 gün içinde yanıtlanacaktır. Talebin niteliğine göre ücretsiz yanıt verilmekte; ancak aşırı veya tekrarlayan taleplerde Kurul tarafından belirlenen tarifeye göre ücret alınabilmektedir.

12. Çerezler (Cookie) Politikası

Masaloji.com; oturum yönetimi, performans analizi ve kişiselleştirilmiş deneyim sunmak amacıyla çerezler kullanmaktadır.

• Zorunlu çerezler: Oturum açma, sepet, güvenlik - Zorunlu (rıza gerekmez)
• Analitik çerezler: Trafik analizi (ör. Google Analytics) - Rızaya bağlı
• Pazarlama çerezler: Hedefli reklam - Rızaya bağlı

Çerez tercihlerinizi her zaman tarayıcı ayarlarınızdan veya sitemizin çerez yönetim panelinden güncelleyebilirsiniz.

13. Politika Değişiklikleri

Bu Politika, yasal düzenlemeler, Kişisel Verileri Koruma Kurulu kararları veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim yapılacak ve güncel metin www.masaloji.com/kvkk adresinde yayımlanacaktır.

14. Şikayet ve Başvuru Mercii

KVKK kapsamındaki haklarınızın ihlal edildiğini düşünüyorsanız öncelikle bizimle iletişime geçmenizi öneririz. Şikayetinizin çözüme kavuşturulamaması halinde Kişisel Verileri Koruma Kurulu'na başvurabilirsiniz:

Kişisel Verileri Koruma Kurumu
Nasuh Akar Mah. Ziyabey Cad. No:1407 Balgat / Ankara
www.kvkk.gov.tr

Bu metin, 6698 sayılı KVKK, 7223 sayılı Ürün Güvenliği ve Teknik Düzenlemeler Kanunu, Türk Ticaret Kanunu ve ilgili ikincil mevzuat çerçevesinde hazırlanmıştır.