Gizlilik ve Çerez Politikası

1. Giriş ve Kapsam

İşbu Gizlilik ve Çerez Politikası (kısaca "Politika"), www.tarotcassandra.com alan adı üzerinden faaliyet gösteren Tarot Cassandra markasına ait internet sitesi (kısaca "Site") aracılığıyla sunulan dijital ürün ve hizmetlerin kullanımı sırasında elde edilen kişisel verilerin işlenmesine ilişkin esasları ve mesafeli satış sürecine ilişkin temel bilgilendirmeleri açıklamak amacıyla hazırlanmıştır.

Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve bu Kanun kapsamındaki ikincil mevzuat, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği ile yürürlükteki diğer mevzuat hükümleri dikkate alınarak düzenlenmiştir.

Veri sorumlusu ve satıcı sıfatıyla hareket eden işletmeye ilişkin bilgiler aşağıda yer almaktadır:

Unvan / Ad Soyad: Tarot Cassandra Profesyonel Danışmanlık Hizmetleri ve Ticaret Limited Şirketi
Adres: Ahmetli Mah. Gamlı Sk. No: 5, Şile / İstanbul
Vergi Dairesi: Şile
Vergi No / TC Kimlik No: 8241038250
MERSİS No: 0824103825000001
Ticaret Sicil No: 1078212
Telefon: 0850 303 50 37
E-posta: tarottcassandra@gmail.com
KEP Adresi: —
Web Sitesi: www.tarotcassandra.com
VERBİS Kayıt No: —

Siteyi ziyaret eden, ürün inceleyen veya satın alma işlemi gerçekleştiren her kullanıcı ("Kullanıcı" veya "Müşteri"), işbu Politikada belirtilen koşulları okuduğunu ve kabul ettiğini beyan eder.

2. Toplanan Kişisel Veriler ve İşleme Amaçları

Site, üyelik veya hesap oluşturma gerektirmeyen tek adımlık (üyeliksiz) satın alma modeli ile çalışmaktadır. Bu kapsamda yalnızca siparişin oluşturulması, ödemenin tahsili, dijital ürünün teslimi ve yasal yükümlülüklerin yerine getirilmesi için zorunlu olan asgari veriler işlenir.

2.1. Toplanan Veri Kategorileri

Kimlik Bilgisi: Ad ve soyad.
İletişim Bilgisi: E-posta adresi ve telefon numarası.
İşlem / Sipariş Bilgisi: Sipariş numarası, satın alınan ürün/ürünler, sipariş tarihi ve tutarı, ödeme onay durumu ve erişim bağlantısı teslimat kayıtları.
İşlem Güvenliği Bilgisi: IP adresi, işlem tarih-saat damgası ve sözleşme/aydınlatma metni onay (rıza) kayıtları.
Pazarlama İzni (opsiyonel): Yalnızca Müşterinin açık rızası bulunması hâlinde, ticari elektronik ileti (ETK) gönderimine ilişkin onay kaydı.

Önemli: Ödeme kartı bilgileriniz (kart numarası, son kullanma tarihi, CVC/CVV kodu vb.) Site tarafından hiçbir şekilde toplanmaz, görüntülenmez veya saklanmaz. Bu veriler, aşağıda açıklandığı üzere doğrudan ödeme altyapısı sağlayıcısı PayTR nezdinde işlenir.

2.2. İşleme Amaçları

Sipariş sözleşmesinin kurulması ve ifası, satın alınan dijital ürünün teslimi.
Ödemenin güvenli biçimde tahsil edilmesi ve doğrulanması.
Ödeme onayının ardından e-posta yoluyla kişiye özel erişim bağlantısının iletilmesi.
Müşteri taleplerinin, soru ve şikâyetlerinin yanıtlanması ile satış sonrası destek sağlanması.
Fatura/belge düzenlenmesi, muhasebe ve vergisel yükümlülüklerin yerine getirilmesi.
Dolandırıcılığın önlenmesi, işlem güvenliğinin ve hukuki kayıtların sağlanması.
Yalnızca açık rıza verilmişse, kampanya, indirim ve duyurulara ilişkin ticari elektronik iletilerin gönderilmesi.

2.3. Hukuki Sebepler

Kişisel verileriniz, KVKK m.5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c).
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç).
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e).
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f).
Ticari elektronik ileti (ETK) gönderimi gibi açık rıza gerektiren işlemlerde yalnızca ilgili kişinin açık rızasının bulunması (KVKK m.5/1). Bu açık rıza, sözleşmenin kurulması ve dijital ürünün teslimi için bir ön koşul olmayıp, diğer işleme faaliyetlerinden bağımsız ve ayrı olarak alınır ve dilediğiniz zaman geri alınabilir.

3. Mesafeli Satışa İlişkin Temel Bilgilendirme

İşbu bölüm, Mesafeli Sözleşmeler Yönetmeliği uyarınca Müşterinin sipariş öncesinde bilgilendirilmesi gereken temel hususları özetler. Taraflara, ürünlere, ödeme ve teslimata, cayma hakkına ve uyuşmazlık çözümüne ilişkin esaslar aşağıda açıklanmıştır.

3.1. Taraflar

Satıcı: Tarot Cassandra Profesyonel Danışmanlık Hizmetleri ve Ticaret Limited Şirketi, Ahmetli Mah. Gamlı Sk. No: 5, Şile / İstanbul, 0850 303 50 37, tarottcassandra@gmail.com.

Alıcı (Tüketici): Site üzerinden sipariş veren ve iletişim/sipariş bilgilerini sağlayan Müşteri.

3.2. Ürünlerin Temel Nitelikleri ve Fiyatı

Site üzerinden satışa sunulan tüm ürünler tamamen dijital nitelikte olup, PDF formatında rehber programlar ile MP3 formatında ses frekans dosyalarından oluşmaktadır. Hiçbir ürün için fiziki kargo/teslimat yapılmaz. Her ürünün temel nitelikleri, içeriği ve KDV dâhil satış fiyatı, ilgili ürünün Site üzerindeki satış sayfasında ve sipariş özeti/ödeme adımında açıkça gösterilir. Sipariş onayından önce ödenecek toplam tutar Müşteriye bildirilir.

3.3. Ödeme ve Teslimat

Ödeme, ödeme altyapısı sağlayıcısı PayTR üzerinden kredi/banka kartı ile elektronik ortamda gerçekleştirilir. Ödemenin onaylandığı an, Müşterinin e-posta adresine ürünün indirilmesini sağlayan kişiye özel erişim bağlantısı otomatik olarak gönderilir. Bu bağlantı süresiz olarak geçerlidir ve ALICI dosyaları dilediği zaman görüntüleyip cihazına indirebilir. Teslimat, elektronik ortamda anında ifa yoluyla gerçekleştirilir.

3.4. Cayma Hakkına İlişkin İstisna

Mesafeli Sözleşmeler Yönetmeliği m.15/1-(ğ) hükmü uyarınca, "elektronik ortamda anında ifa edilen hizmetler veya tüketiciye anında teslim edilen gayrimaddi mallara ilişkin sözleşmeler"de tüketici cayma hakkını kullanamaz. Site üzerinden satılan dijital ürünler bu istisna kapsamında olduğundan, ifaya/teslime başlandıktan sonra cayma hakkı bulunmamaktadır. Müşteri, satın alma (checkout) aşamasında ilgili onay kutusunu işaretleyerek, dijital ürünün anında teslimine açıkça muvafakat ettiğini ve bu suretle cayma hakkını kaybedeceğini önceden kabul, beyan ve taahhüt eder.

3.5. Uyuşmazlıkların Çözümü

İşbu mesafeli satış ilişkisinden doğabilecek uyuşmazlıklarda Müşteri, öncelikle satıcıya tarottcassandra@gmail.com veya 0850 303 50 37 üzerinden başvurarak çözüm talep edebilir. Çözüme ulaşılamaması hâlinde Müşteri; Ticaret Bakanlığı tarafından her yıl ilan edilen parasal sınırlar çerçevesinde, kendi yerleşim yerinin veya işlemin yapıldığı yerin Tüketici Hakem Heyetine ya da yetkili Tüketici Mahkemesine başvurabilir. İlgili parasal sınırlar her takvim yılı için güncellenmekte olup başvuru sırasında yürürlükteki tutarlar esas alınır.

4. Çerezler (Cookies)

Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır. Site, hizmetin sağlanması, güvenlik ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezlerden yararlanabilir.

4.1. Zorunlu (Teknik) Çerezler

Sitenin temel işlevlerinin yerine getirilmesi, sepet/sipariş sürecinin yürütülmesi, ödeme adımının güvenli biçimde tamamlanması ve oturum bütünlüğünün sağlanması için kullanılan çerezlerdir. Bu çerezler hizmetin çalışması için zorunlu olduğundan, devre dışı bırakılmaları durumunda Site beklenen şekilde işlev göremeyebilir. Zorunlu çerezler açık rıza gerektirmez.

4.2. İşlevsel Çerezler

Kullanıcının dil/görünüm tercihleri gibi seçimlerinin hatırlanması ve deneyimin kolaylaştırılması amacıyla kullanılan çerezlerdir.

4.3. Analitik / Performans Çerezleri (varsa)

Sitenin nasıl kullanıldığının anlaşılması, ziyaretçi istatistiklerinin toplanması ve performansın iyileştirilmesi amacıyla, kullanılması hâlinde analitik çerezler devreye girebilir. Bu nitelikteki çerezler, mevzuatın gerektirdiği ölçüde kullanıcının açık onayına tabi olarak çalıştırılır.

4.4. Çerez Tercihlerinin Yönetimi

Kullanıcı, çerez tercihlerini Site üzerindeki çerez bilgilendirme/tercih aracı aracılığıyla (mevcutsa) yönetebilir; ayrıca tarayıcısının ayarları üzerinden çerezleri silebilir, engelleyebilir veya çerez yerleştirilmeden önce uyarı verilmesini sağlayabilir. Zorunlu çerezlerin engellenmesi hâlinde, Sitenin bazı bölümlerinin işlevsiz kalabileceğini hatırlatırız.

5. Kişisel Verilerin Aktarımı ve Üçüncü Taraf Servisler

Kişisel verileriniz, yalnızca işbu Politikada belirtilen amaçların gerçekleştirilmesi ve yasal yükümlülüklerin yerine getirilmesi için, KVKK m.8 ve m.9'da öngörülen şartlara uygun olarak ve gerekli güvenlik tedbirleri alınarak aşağıdaki taraflarla paylaşılabilir:

PayTR (Ödeme Altyapısı): Ödeme işlemleri, PayTR iFrame altyapısı üzerinden 256-bit SSL şifreleme ile gerçekleştirilir. Kart bilgileriniz Site sunucularına hiçbir şekilde gelmez; doğrudan PayTR nezdinde işlenir. Bu kapsamda PayTR, ödeme hizmet sağlayıcısı sıfatıyla ilgili işlem verilerini işler.
Resend (E-posta Gönderim Servisi): Sipariş onayı ve kişiye özel erişim bağlantısının e-posta ile iletilmesi, Resend altyapısı üzerinden sağlanır. Bu amaçla ad-soyad ve e-posta adresi bilgisi gönderim sürecinde işlenir. Resend altyapısının yurt dışında bulunması nedeniyle bu aktarım, KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine uygun olarak gerçekleştirilir.
Barındırma (Hosting) Sağlayıcısı: Sitenin ve verilerin barındırılması amacıyla Güzel Hosting hizmetinden yararlanılır. Bu sağlayıcının altyapısının yurt dışında bulunması hâlinde aktarım, KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine uygun olarak yapılır.
Analitik Hizmet Sağlayıcısı (varsa): Site kullanım istatistiklerinin ölçümlenmesi amacıyla, kullanılması hâlinde ilgili analitik hizmet sağlayıcısı ile mevzuata uygun şekilde veri paylaşımı yapılabilir.
Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülükler veya hukuki taleplerin gereği olarak, mevzuatın zorunlu kıldığı hâllerde yetkili merciler ile paylaşım yapılabilir.

Yukarıdaki hizmet sağlayıcılardan bir kısmının altyapısının yurt dışında bulunması nedeniyle gerçekleşen aktarımlar, KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri ile Kişisel Verileri Koruma Kurulu kararlarına uygun olarak, gerekli güvencelerin sağlanması suretiyle yürütülür.

6. Veri Güvenliğine İlişkin Tedbirler

Veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek amacıyla, teknik ve idari açıdan uygun güvenlik düzeyini sağlamaya yönelik tedbirleri alır. Bu kapsamda alınan başlıca tedbirler şunlardır:

Site genelinde ve ödeme adımında SSL (256-bit) şifreleme kullanılması.
Ödeme kartı verilerinin Site sunucularına hiç gelmeyecek şekilde, doğrudan PayTR altyapısında işlenmesi.
Erişim bağlantılarının kişiye özel olarak, yalnızca ödemesi onaylanmış siparişler için oluşturulup e-posta ile iletilmesi.
Dijital ürün dosyalarının, yalnızca ödemesi onaylanmış müşterilere iletilen erişim bağlantısı üzerinden sunulması.
Erişim yetkilerinin sınırlandırılması ve verilere yalnızca işin gerektirdiği ölçüde erişilmesi.
Sistemlerin güncel tutulması ve gerekli koruma yazılımlarının kullanılması.

Alınan tüm tedbirlere rağmen, internet ortamında hiçbir veri aktarımının mutlak güvenlik garantisi taşımadığı hususu Kullanıcı tarafından bilinmektedir. Bir veri ihlali yaşanması hâlinde, mevzuatın öngördüğü bildirim yükümlülükleri yerine getirilir.

7. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlde ilgili mevzuatta öngörülen yasal saklama süreleri (örneğin vergi, ticaret ve borçlar hukukundan kaynaklanan yükümlülükler kapsamında) boyunca muhafaza edilir.

Sipariş ve fatura/muhasebe kayıtları: İlgili mali ve ticari mevzuatın öngördüğü süre (genel olarak asgari yasal saklama süreleri) boyunca saklanır.
Erişim bağlantısı ve teslimat kayıtları: Teslimatın ispatı ve işlem güvenliği amacıyla ilgili kayıtlar mevzuatın öngördüğü makul süre boyunca tutulur.
Pazarlama (ETK) onayına ilişkin kayıtlar: Onayın geri alınmasına kadar; geri alınması hâlinde ise mevzuatın öngördüğü ispat süresi boyunca saklanır.

Saklama süresi sona eren kişisel veriler, ilgili mevzuat ve veri sorumlusunun saklama ve imha politikasına uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin (Veri Sahibinin) Hakları

KVKK m.11 uyarınca, kişisel veri sahibi olarak veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Hukuka aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte tarottcassandra@gmail.com adresine e-posta yoluyla, — KEP adresine veya Ahmetli Mah. Gamlı Sk. No: 5, Şile / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurularınız, mevzuatta öngörülen süreler içinde (en geç otuz gün) ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Ayrıca, ticari elektronik ileti (ETK) almak için verdiğiniz açık rızayı dilediğiniz zaman, gönderilen iletilerdeki ret/abonelikten çıkma seçeneğini kullanarak veya tarottcassandra@gmail.com adresine başvurarak ücretsiz olarak geri alabilirsiniz. ETK izninin geri alınması, satın aldığınız dijital ürün ve hizmetlerin teslimini etkilemez.

9. Politikanın Güncellenmesi

İşbu Politika, mevzuat değişiklikleri, hizmetlerde yapılan güncellemeler veya iş süreçlerindeki değişiklikler doğrultusunda zaman zaman güncellenebilir. Güncel metin, yayımlandığı tarihten itibaren geçerli olmak üzere Site üzerinde erişime açık tutulur. Önemli değişikliklerde Kullanıcılar uygun yöntemlerle bilgilendirilebilir. Siteyi kullanmaya devam etmeniz, güncel Politika'yı kabul ettiğiniz anlamına gelir.

10. İletişim

Bu Politika, kişisel verilerinizin işlenmesi veya siparişinizle ilgili tüm soru, talep ve başvurularınız için aşağıdaki iletişim kanallarını kullanabilirsiniz:

Unvan / Ad Soyad: Tarot Cassandra Profesyonel Danışmanlık Hizmetleri ve Ticaret Limited Şirketi
Adres: Ahmetli Mah. Gamlı Sk. No: 5, Şile / İstanbul
Telefon: 0850 303 50 37
E-posta: tarottcassandra@gmail.com
KEP Adresi: —
Web Sitesi: www.tarotcassandra.com