Gizlilik Politikası

Bu Gizlilik Politikası («Politika»), Shaolin Toys'un («biz», «bize», «Marka») https://shaolin.toys web sitemizi ziyaret ettiğinizde, sipariş verdiğinizde, bağımsız mobil uygulamamızı kullandığınızda veya Telegram botumuz @ShaolinToysBot ile etkileşim kurduğunuzda (topluca «Hizmetler») kişisel bilgileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar.

Bu Politika aşağıdakilere uyum sağlamak üzere tasarlanmıştır:

• AB Genel Veri Koruma Tüzüğü (GDPR) ve ePrivacy Direktifi;
• Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) ve PECR;
• CPRA ve Delete Act (SB 362) ile değiştirilen Kaliforniya Tüketici Gizliliği Yasası;
• Hizmetlerimizi sunduğumuz diğer yargı bölgelerinin geçerli veri koruma yasaları.

Hizmetleri kullanarak bu Politikayı okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

2.1. Avrupa Ekonomik Alanı (AEA) ve İsviçre'deki müşteriler için: Veri sorumlusu, [Jurisdiction]'da kurulmuş ve [Registered Address] adresinde kayıtlı [Legal Entity Name] şirketidir. GDPR'nin 27. maddesi uyarınca aşağıdaki AB Temsilcisini atadık:

• AB Temsilcisi: [EU Representative Company Name]
• Adres: [müşterilerimizin bulunduğu bir AB üye devletindeki adres]
• E-posta: [AB temsilcisi iletişim e-postası]
• Amaç: Denetim makamları ve veri sahipleri, GDPR kapsamındaki işlemeyle ilgili tüm konularda veri sorumlusuna ek olarak veya onun yerine AB Temsilcisine başvurabilir.

2.2. Birleşik Krallık'taki müşteriler için: UK GDPR'nin 27. maddesi uyarınca Birleşik Krallık Temsilcimiz:

• Birleşik Krallık Temsilcisi: [UK Representative Company Name]
• Adres: [Birleşik Krallık adresi]
• E-posta: [Birleşik Krallık temsilcisi iletişim e-postası]

2.3. Kaliforniya (ABD) müşterileri için: CCPA/CPRA kapsamında kişisel bilgilerden sorumlu işletme [Legal Entity Name]'dir. Kaliforniya'ya özgü haklar için 9. bölüme bakın.

2.4. Rusya Federasyonu'ndaki müşteriler için: Veri işleme, bireysel girişimci Samokhin Igor Vladimirovich (INN 632138378940) tarafından işletilen /ru/privacy adresindeki ayrı Rusça Gizlilik Politikasına tabidir.

2.5. Genel iletişim kanalları:

• Gizlilik ve veri koruma talepleri: legal@shaolin.toys
• Müşteri desteği: support@shaolin.toys
• Veri Koruma Görevlisi (varsa): dpo@shaolin.toys
• Web sitesi: https://shaolin.toys

3.1. Doğrudan sağladığınız bilgiler:

• Ad, soyad ve teslimat adresi.
• E-posta adresi ve telefon numarası.
• Ödemeyi işlemek için gerekli fatura bilgileri (lisanslı ödeme sağlayıcılarımız tarafından işlenir; tam kart numaralarını saklamayız).
• Destek ekibimizle iletişime geçtiğinizde iletişim içeriği.
• Digital Companion için hesap oluşturmayı seçerseniz hesap kimlik bilgileri.

3.2. Otomatik olarak toplanan bilgiler:

• IP adresi (yerel yasa gerektirdiğinde analizler için anonimleştirilir).
• Cihaz türü, işletim sistemi, tarayıcı türü ve sürümü.
• Çerez ve oturum tanımlayıcıları (bkz. bölüm 11).
• Görüntülenen sayfalar, geçirilen süre, yönlendirme kaynağı ve genel gezinme kalıpları.

3.3. Ürünle ilgili bilgiler:

• Benzersiz sipariş tanımlayıcısı.
• Figürünüzün tabanına gömülü kriptografik QR/HMAC kodunun etkinleştirme durumu (etkin / etkin değil).
• Digital Companion ilerleme durumu (seviye, açılan özellikler) — cihazınızda yerel olarak saklanır ve onayınızla isteğe bağlı olarak hesabınızla senkronize edilir.

3.4. TOPLAMADIĞIMIZ bilgiler:

• Kripto para cüzdan adresleri, özel anahtarlar, seed ifadeleri veya blokzincir işlem hash'leri. Shaolin Toys kripto para ödemesi kabul etmez ve bu mağazada blokzincir tabanlı hiçbir hizmet işletmez.
• Biyometrik veriler, sağlık bilgileri, ırksal veya etnik köken, siyasi görüşler, dini inançlar, cinsel yönelim veya sendika üyeliği.
• PCI DSS uyumlu ödeme sağlayıcılarımızın geçici olarak işlediklerinin ötesinde finansal hesap numaraları.

Kişisel bilgileri yalnızca belirli, açık ve meşru amaçlar için işleriz. Her işleme faaliyetinin hukuki dayanağı şöyledir:

4.1. Siparişin yerine getirilmesi ve teslimat (sözleşmenin ifası): Siparişinizi işlemek, ürünü talep üzerine üretmek, kargoyu düzenlemek ve iadeleri yönetmek için. Hukuki dayanak: GDPR m. 6(1)(b); UK GDPR karşılığı; CCPA kapsamında Kaliforniya iş amacı.

4.2. Ödeme işleme (sözleşmenin ifası ve yasal yükümlülük): Ödeme yönteminizden tahsilat yapmak ve yerel yasa gerektirdiğinde mali makbuz düzenlemek için. Hukuki dayanak: GDPR m. 6(1)(b) ve 6(1)(c).

4.3. Müşteri desteği (meşru menfaat ve sözleşme): Taleplerinizi yanıtlamak ve uyuşmazlıkları çözmek için. Hukuki dayanak: GDPR m. 6(1)(b) ve 6(1)(f). Meşru menfaatimiz, Hizmetlerimizin kalitesini korumak ve müşteri sorunlarını çözmektir.

4.4. Digital Companion etkinleştirme (sözleşmenin ifası): Figürünüzü tabandaki QR kodla doğrulamak ve Digital Companion'ınızı etkinleştirmek için. Hukuki dayanak: GDPR m. 6(1)(b).

4.5. İsteğe bağlı hesap oluşturma (rıza): Digital Companion'ınızı cihazlar arasında senkronize etmek için. İşleme yalnızca açık onayınıza dayanır (GDPR m. 6(1)(a)) ve her zaman geri çekilebilir.

4.6. Pazarlama iletişimleri (rıza): Yalnızca açıkça onay verirseniz. Her e-postadaki abonelikten çıkma bağlantısıyla onayınızı istediğiniz zaman geri çekebilirsiniz. Hukuki dayanak: GDPR m. 6(1)(a); elektronik doğrudan pazarlama için ePrivacy Direktifi.

4.7. Güvenlik, dolandırıcılığın önlenmesi ve yasal uyum (meşru menfaat ve yasal yükümlülük): Hizmetlerimizi kötüye kullanım, dolandırıcılık ve yetkisiz erişime karşı korumak için. Hukuki dayanak: GDPR m. 6(1)(c) ve 6(1)(f).

4.8. Anonimleştirilmiş analizler (meşru menfaat): Toplu, kimliği belirlenemeyen kullanım verilerine dayanarak Hizmetlerimizi iyileştirmek için. Hukuki dayanak: GDPR m. 6(1)(f). Gerektiğinde IP anonimleştirmesi uygulanır.

Mobil uygulamamızdaki Digital Companion özelliği; etkileşimleri kişiselleştirmek, karakter yanıtları üretmek ve ilerlemeyi uyarlamak için algoritmik veya üretken yapay zekâ bileşenleri içerebilir. 2 Ağustos 2026'dan itibaren geçerli olmak üzere ve AB Yapay Zekâ Yasası'nın 50. maddesi doğrultusunda aşağıdakileri açıklarız:

• Bir insanla değil, yapay zekâ destekli dijital bir karakterle etkileşim kuruyorsunuz.
• Bazı diyaloglar, tepkiler ve ilerleme önerileri algoritmik olarak üretilir.
• Yapay zekâ sistemi yalnızca eğlence ve etkileşim amaçlıdır; tıbbi, finansal, hukuki veya profesyonel tavsiye vermez.
• Digital Companion'ın yapay zekâ tarafından üretilen hiçbir çıktısının finansal, hukuki veya gerçek dünyada sonuç doğuran etkisi yoktur.
• Uygulama ayarlarından yapay zekâ destekli özellikleri istediğiniz zaman devre dışı bırakabilirsiniz; figürünüzün temel doğrulamasına veya hesabınıza erişiminizi kaybetmezsiniz.

Digital Companion, Yapay Zekâ Yasası kapsamında yüksek riskli yapay zekâ sistemi olarak sınıflandırılmamıştır. Gerektiği şekilde şeffaflık günlükleri ve sürüm kayıtları tutuyoruz.

6.1. Alıcı kategorileri: Kişisel bilgileri yalnızca, her biri yazılı veri işleme sözleşmesine tabi olan aşağıdaki hizmet sağlayıcı kategorileriyle paylaşırız:

• Lisanslı ödeme sağlayıcıları: yalnızca sipariş tanımlayıcısı ve işlem tutarı. Kart verileri PCI DSS kapsamında doğrudan sağlayıcı tarafından işlenir.
• Kargo şirketleri (DHL, FedEx, UPS, yerel posta hizmetleri): ad, telefon, teslimat adresi.
• Bulut barındırma ve altyapı (AB, Birleşik Krallık veya diğer onaylı yargı bölgelerindeki sunucular).
• İşlemsel e-posta ve mesajlaşma sağlayıcıları (SMTP, SMS): e-posta/telefon ve bildirim içeriği.
• Müşteri destek platformları: talep içeriği.
• Analiz sağlayıcıları (gerektiğinde IP anonimleştirmesi etkin).

Kişisel bilgilerinizi veri simsarlarına, reklam ağlarına veya pazarlama toplayıcılarına satmayız, kiralamayız, takas etmeyiz veya başka şekilde aktarmayız — kesinlikle.

6.2. Uluslararası aktarımlar: AEA, Birleşik Krallık veya İsviçre'de ikamet edenlerin kişisel bilgileri, yeterlilik kararı bulunmayan AEA/Birleşik Krallık dışı bir ülkeye aktarıldığında aşağıdaki güvencelerden birine dayanırız:

• Avrupa Komisyonu ve UK ICO tarafından onaylanan Standart Sözleşme Maddeleri (SCC'ler), duruma göre;
• Yeterlilik kararları (ör. geçerli olduğunda EU-US Data Privacy Framework);
• Başka bir güvencenin bulunmadığı ve aktarımın arızi olduğu durumlarda açık rıza.

Geçerli SCC'lerin bir kopyası legal@shaolin.toys adresinden talep edilebilir.

Kişisel bilgileri yalnızca 4. bölümde belirtilen amaçlar için gerekli olduğu sürece saklarız:

• Sipariş ve kargo kayıtları: satıcı kuruluşun yargı bölgesindeki geçerli vergi ve ticaret hukukunun gerektirdiği süre boyunca (genellikle 6–10 yıl).
• Müşteri destek yazışmaları: son etkileşimden itibaren 3 yıl, yasa daha uzun süre gerektirmedikçe.
• Hesap verileri: hesap etkin olduğu sürece; hesabın kapatılması veya rızanın geri çekilmesinden itibaren 30 gün içinde silinir (yasal saklama yükümlülükleri saklıdır).
• Pazarlama rızası kayıtları: ePrivacy en iyi uygulamalarına göre son etkileşimden itibaren 3 yıl.
• Çerez tanımlayıcıları: analiz çerezleri için en fazla 12 ay, kesinlikle gerekli çerezler için oturum süresi.
• Phygital etkinleştirme kayıtları: mükerrer etkinleştirme ve dolandırıcılığı önlemek için QR kod etkinleştirme durumu hesabınızın ömrü boyunca saklanır; hesap kapatıldığında silinir.

Saklama süresi dolduğunda veriler güvenli şekilde silinir veya geri döndürülemez biçimde anonimleştirilir.

Yargı bölgenize bağlı olarak aşağıdaki haklara sahip olabilirsiniz. Herhangi bir hakkı kullanmak için legal@shaolin.toys ile iletişime geçin. 30 gün içinde yanıt veririz (GDPR: 1 ay, karmaşık talepler için 2 ay uzatılabilir; CCPA: 45 gün, 45 gün daha uzatılabilir).

8.1. GDPR ve UK GDPR hakları (AEA, Birleşik Krallık, İsviçre):

• Erişim hakkı (m. 15).
• Düzeltme hakkı (m. 16).
• Silme hakkı / «unutulma hakkı» (m. 17).
• İşlemenin kısıtlanması hakkı (m. 18).
• Veri taşınabilirliği hakkı (m. 20).
• Profilleme dahil işlemeye itiraz hakkı (m. 21).
• Geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin rızayı her zaman geri çekme hakkı (m. 7(3)).
• Yalnızca otomatik işlemeye dayanan, hukuki veya benzer önemli etkiler doğuran bir karara tabi olmama hakkı (m. 22). Digital Companion bu tür kararlar almaz.
• Yerel denetim makamınıza şikâyette bulunma hakkı (AB makamlarının listesi: https://edpb.europa.eu; Birleşik Krallık makamı ICO'dur, https://ico.org.uk).

8.2. Diğer ABD eyaletlerinde (Colorado, Virginia, Connecticut, Utah, Teksas, Oregon ve yürürlükte gizlilik yasası olan diğerleri) ikamet edenlerin hakları: Geçerli olduğunda kişisel bilgilerinize erişme, bunları düzeltme, silme ve taşınabilir bir kopyasını alma hakkına, ayrıca kişisel bilgilerin satışını ve hedefli reklamcılığı reddetme hakkına sahipsiniz. Shaolin Toys kişisel bilgi satmaz.

Kaliforniya'da ikamet ediyorsanız aşağıdaki ek açıklamalar geçerlidir.

9.1. Önceki 12 ayda toplanan kişisel bilgi kategorileri:

• Tanımlayıcılar (ad, e-posta, telefon, teslimat adresi, IP).
• Ticari bilgiler (sipariş geçmişi).
• İnternet etkinliği (sitemizdeki gezinme kalıpları).
• Çıkarımlar (gezinmeden türetilen ürün tercihleri ile sınırlı).

9.2. Kaynak kategorileri: doğrudan siz, site üzerinden otomatik olarak ve ödeme/kargo ortaklarımız.

9.3. İş ve ticari amaçlar: sipariş yerine getirme, müşteri desteği, yasal uyum, güvenlik ve (rızayla) pazarlama.

9.4. Bilgi paylaştığımız üçüncü taraf kategorileri: ödeme sağlayıcıları, kargo şirketleri, barındırma sağlayıcıları, e-posta/SMS hizmetleri ve analiz sağlayıcıları — her biri 6.1 bölümünde listelenen amaçlar için.

9.5. Kişisel bilgilerin satışı veya paylaşımı: Kişisel bilgileri satmayız ve CCPA/CPRA'nın tanımladığı şekliyle bağlamlar arası davranışsal reklamcılık için paylaşmayız.

9.6. Kaliforniya haklarınız:

• Hangi kişisel bilgileri topladığımızı, kullandığımızı ve açıkladığımızı bilme hakkı.
• Yasal istisnalara tabi olarak, sizden topladığımız kişisel bilgilerin silinmesini isteme hakkı.
• Yanlış kişisel bilgilerin düzeltilmesini isteme hakkı.
• Kişisel bilgilerin satışını veya paylaşımını reddetme hakkı (satmadığımız ve paylaşmadığımız için geçerli değildir).
• Hassas kişisel bilgilerin kullanımını sınırlama hakkı (hassas kategoriler toplamıyoruz).
• Haklarınızı kullandığınız için ayrımcılığa uğramama hakkı.

9.7. Kaliforniya Delete Act (SB 362): 1 Ocak 2026 itibarıyla Kaliforniya, veri simsarları için merkezi bir silme mekanizması (DROP) işletmektedir. Shaolin Toys, bilgileri bir ürün satışı bağlamında doğrudan tüketicilerden topladığı için «veri simsarı» yasal tanımına girmez. Veri simsarı olarak kayıtlı olmamız gerektiğini düşünüyorsanız legal@shaolin.toys ile iletişime geçin.

9.8. Yetkili temsilciler: İmzalı bir vekâletname veya yazılı yetki belgesi sunarak ve kimliğinizi doğrulayarak sizin adınıza talepte bulunacak yetkili bir temsilci atayabilirsiniz.

9.9. Kaliforniya haklarınızı kullanmak için: Konusu «California Privacy Request» olan bir e-postayı legal@shaolin.toys adresine gönderin. İşleme almadan önce kimliğinizi doğrularız.

9.10. Finansal teşvikler: Kişisel bilgi karşılığında finansal teşvik sunmayız.

9.11. Shine the Light (Kaliforniya Medeni Kanunu § 1798.83): Bizimle mevcut bir iş ilişkisi olan Kaliforniya sakinleri, önceki takvim yılında kişisel bilgileri üçüncü tarafların doğrudan pazarlama amaçları için nasıl paylaştığımız hakkında bilgi talep edebilir. Bu tür paylaşımlar yapmadık.

Shaolin Toys ürünleri 14+ yaş sınıflandırmalı koleksiyonluk sanat objeleridir, çocuk oyuncağı değildir. 16 yaş altındakiler (COPPA kapsamındaki ABD gibi yargı bölgelerinde 13 yaş altı) için tasarlanmamıştır. Geçerli yaş eşiğinin altındaki çocuklardan bilerek kişisel bilgi toplamayız. Yanlışlıkla bu tür bilgiler topladığımızı düşünüyorsanız legal@shaolin.toys ile iletişime geçin; gecikmeden sileriz.

Siparişler yalnızca 18 yaş ve üzeri kişilerce veya ebeveyn ya da yasal vasinin doğrulanabilir onayıyla reşit olmayanlar tarafından verilebilir.

11.1. Kesinlikle gerekli çerezler: oturumunuzu sürdürmek, ödemeyi güvenceye almak ve dolandırıcılığı önlemek için kullanılır. Site bozulmadan devre dışı bırakılamazlar.

11.2. İşlevsel çerezler: dil ve bölge tercihlerinizi hatırlamak için kullanılır.

11.3. Analiz çerezleri: site performansını toplu ve anonim olarak ölçmek için kullanılır. AEA ve Birleşik Krallık ziyaretçileri için IP anonimleştirmesi etkindir.

11.4. Pazarlama ve reklam çerezleri: yalnızca açık ön onayınızla kullanılır. shaolin.toys'ta üçüncü taraf davranışsal reklam ağları kullanmayız.

11.5. Rıza: AEA, Birleşik Krallık veya opt-in rıza gerektiren diğer yargı bölgelerinden siteyi ilk ziyaretinizde, kategorileri kabul etmenize, reddetmenize veya özelleştirmenize olanak tanıyan bir çerez bildirimi gösterilir. EDPB 05/2020 Kılavuzları ve 2026 uygulama pratiğine uygun olarak önceden işaretli kutular ve dark pattern'ler kullanılmaz.

11.6. Çerez yönetimi: Tercihlerinizi istediğiniz zaman alt bilgideki «Cookie Settings» bağlantısından veya tarayıcı ayarlarınızdan değiştirebilirsiniz.

Kişisel bilgileri korumak için aşağıdakiler dahil uygun teknik ve organizasyonel önlemler uygularız:

• Aktarım halindeki veriler için TLS 1.2/1.3 şifreleme (HTTPS).
• Hassas alanlar için bekleyen veri şifrelemesi.
• Rol tabanlı erişim kontrolleri ve en az ayrıcalık ilkesi.
• Düzenli güvenlik güncellemeleri ve zafiyet yamaları.
• Erişim ve güvenlik olaylarının kaydı ve izlenmesi.
• Sertifikalı üçüncü taraf işlemciler aracılığıyla PCI DSS uyumlu ödeme işleme — sunucularımızda kart verisi saklamayız.
• Hizmet sağlayıcıların periyodik güvenlik incelemeleri.

Hiçbir sistem tamamen güvenli değildir. Makul önlemler alsak da mutlak güvenliği garanti edemeyiz.

13.1. Tabana gömülü kriptografik QR/HMAC kodu: Her Shaolin Toys figürü, tabanına doğrudan gömülü benzersiz bir kriptografik QR/HMAC kodu taşır. Bu kodu mobil uygulamamızda veya Telegram botumuzda taratmak orijinalliği doğrular ve Digital Companion'ınızı etkinleştirir. Bu kod bir Orijinallik Sertifikası ve erişim anahtarıdır — kripto para, NFT veya finansal araç değildir.

13.2. Etkinleştirme ve hesaba bağlama: Tarandıktan sonra kod, cihazınıza ve (isteğe bağlı olarak) hesabınıza kalıcı olarak bağlanır. Bu bağlama, dolandırıcılığın önlenmesi için zorunludur ve sıfırlanamaz. Bu nedenle etkinleştirilmiş bir figür, standart iade politikamız kapsamında iade edilemez — tüm koşullar için ayrı İadeler sayfamıza bakın.

13.3. Digital Companion için veri minimizasyonu: Digital Companion tamamen cihazınızda yerel olarak kullanılabilir. Hesap oluşturmak ve ilerlemeyi sunucularımızla senkronize etmek isteğe bağlıdır ve açık rızanızı gerektirir.

Bu Politikayı zaman zaman güncelleyebiliriz. En üstteki «Son güncelleme» tarihi, mevcut sürümün yürürlük tarihini gösterir. Değişiklikler kişisel bilgilerinizi işleme şeklimizi önemli ölçüde etkilediğinde (yeni amaçlar, yeni alıcı kategorileri, yeni uluslararası aktarım mekanizmaları):

• Revize edilmiş Politikayı bu sayfada yayımlarız;
• Kayıtlı kullanıcıları, değişiklikler yürürlüğe girmeden en az 14 gün önce e-posta ile bilgilendiririz;
• Yasa gerektirdiğinde, yeni işlemeyi uygulamadan önce yenilenmiş rıza talep ederiz.

Revize edilmiş Politikanın yürürlük tarihinden sonra Hizmetleri kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.

15.1. Gizlilikle ilgili tüm sorular, talepler ve şikâyetler için:

• E-posta: legal@shaolin.toys
• Posta adresi: [Legal Entity Name], [Registered Address]

15.2. AB Temsilcisi (GDPR m. 27):

• Ad: [EU Representative Company Name]
• Adres: [müşterilerimizin bulunduğu bir AB üye devletindeki adres]
• E-posta: [AB temsilcisi iletişim e-postası]

15.3. Birleşik Krallık Temsilcisi (UK GDPR m. 27):

• Ad: [UK Representative Company Name]
• Adres: [Birleşik Krallık adresi]
• E-posta: [Birleşik Krallık temsilcisi iletişim e-postası]

15.4. Şikâyette bulunabileceğiniz denetim makamları:

• Avrupa Ekonomik Alanı: ikamet ettiğiniz ülkenin denetim makamı (liste: https://edpb.europa.eu/about-edpb/about-edpb/members_en).
• Birleşik Krallık: Information Commissioner's Office (ICO), https://ico.org.uk/make-a-complaint.
• Kaliforniya: California Privacy Protection Agency (CPPA), https://cppa.ca.gov.
• Diğer ABD eyaletleri: ikamet ettiğiniz eyaletin başsavcısı.