KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

Tolga Uslu / Melike Store (“Melike Store” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla, kişisel verilerinizin hangi kapsamda işlendiği, hangi amaçlarla kullanıldığı, kimlere ve hangi amaçlarla aktarılabileceği ile KVKK kapsamındaki haklarınıza ilişkin sizleri bilgilendirmek amacıyla işbu Aydınlatma Metni hazırlanmıştır. KVKK’nın 10. maddesi uyarınca veri sorumlusu; veri sorumlusunun kimliği, verilerin işlenme amacı, kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi ile ilgili kişinin hakları hakkında aydınlatma yapmakla yükümlüdür.

1. Veri Sorumlusu

İşbu Aydınlatma Metni kapsamında veri sorumlusu:

Tolga Uslu / Melike Store
Web Sitesi: https://melikestore.com.tr/
Adres: [firma adresi eklenecek]
Telefon: [telefon numarası eklenecek]
E-posta: [e-posta adresi eklenecek]
Vergi No / MERSİS No: [eklencek]

2. İşlenen Kişisel Verileriniz

Melike Store tarafından, sunduğumuz ürün ve hizmetlere göre değişebilmekle birlikte aşağıdaki kişisel verileriniz işlenebilmektedir:

Kimlik bilgileri: ad, soyad
İletişim bilgileri: telefon numarası, e-posta adresi, teslimat ve fatura adresi
Müşteri işlem bilgileri: sipariş bilgileri, sepet bilgileri, talep/şikâyet bilgileri, iade/değişim bilgileri
Finans bilgileri: ödeme işlemine ilişkin sınırlı bilgiler, ödeme kayıtları, işlem referans bilgileri
İşlem güvenliği bilgileri: IP adresi, çerez kayıtları, internet sitesi kullanım verileri, oturum ve log kayıtları
Pazarlama bilgileri: kampanya izinleri, alışveriş geçmişi, ilgi alanı ve segment bilgileri, kampanya etkileşim verileri
Hukuki işlem bilgileri: talep, şikâyet, uyuşmazlık ve resmi kurum başvurularına ilişkin kayıtlar

3. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz, aşağıdaki amaçlarla işlenebilmektedir:

Üyelik, sipariş ve satış süreçlerinin yürütülmesi
Ürünlerin tarafınıza ulaştırılması, teslimat ve lojistik operasyonlarının yürütülmesi
Ödeme, faturalandırma, muhasebe ve finans süreçlerinin yürütülmesi
İade, değişim, iptal ve satış sonrası destek süreçlerinin yürütülmesi
Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
Talep, öneri ve şikâyetlerin alınması ve sonuçlandırılması
Bilgi güvenliği süreçlerinin yürütülmesi
Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara karşı mevzuattan doğan sorumlulukların ifası
İnternet sitesi ve mobil/dijital kanalların işletilmesi, kullanıcı deneyiminin iyileştirilmesi
Ürün ve hizmetlerin ilgi alanlarınıza göre özelleştirilmesi
Reklam, kampanya, promosyon, yeniden pazarlama, hedefleme, segmentasyon, analiz ve müşteri memnuniyeti çalışmalarının yürütülmesi
Onay vermeniz halinde ticari elektronik ileti gönderilmesi

4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitesi, mobil cihazlar, üyelik ve sipariş formları, çerezler, çağrı merkezi, e-posta, sosyal medya, mesajlaşma kanalları, kargo süreçleri, müşteri hizmetleri başvuruları ve benzeri fiziksel veya elektronik yöntemlerle toplanabilmektedir.

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan hukuki sebeplere dayanılarak işlenmektedir. Açık rızaya dayalı veri işleme ile aydınlatma yükümlülüğünün birbirinden ayrı sunulması gerektiği KVKK Kurumu tarafından açıkça belirtilmiştir. Özellikle pazarlama ve ticari elektronik ileti süreçlerinde açık rızaya dayalı kurguların ayrı metinlerle alınması gerekir.

Bu kapsamda verileriniz;

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
Bir hakkın tesisi, kullanılması veya korunması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
Açıkça öngörülen haller,
Gerektiğinde açık rızanızın bulunması

hukuki sebeplerine dayanılarak işlenebilmektedir. Kişisel verilerin açık rıza olmaksızın işlenemeyeceği, ancak Kanun’da sayılan istisnalar varsa işlenebileceği KVKK uygulamasında da vurgulanmaktadır.

5. Kişisel Verilerinizin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve yürürlükteki mevzuata uygun olarak aşağıdaki alıcı gruplarına aktarılabilecektir:

Ödeme kuruluşları, bankalar ve finans kuruluşları
Kargo, lojistik ve teslimat firmaları
Muhasebe, mali müşavirlik ve denetim hizmeti sağlayıcıları
Hukuk, danışmanlık ve bilişim hizmeti alınan üçüncü kişiler
Barındırma, sunucu, yazılım, e-ticaret altyapısı, CRM, çağrı merkezi, müşteri destek, analitik, reklam ve pazarlama teknolojisi hizmeti sunan tedarikçiler
Yetkili kamu kurum ve kuruluşları ile hukuken yetkili özel kişiler

Buna ek olarak, açık rızanızın bulunması halinde, kişisel verileriniz; size özel kampanya, reklam, promosyon, yeniden pazarlama, hedefleme, müşteri segmentasyonu, kişiselleştirilmiş iletişim, ticari elektronik ileti gönderimi ve pazarlama faaliyetlerinin yürütülmesi amacıyla, reklam, dijital pazarlama, yeniden hedefleme, mesajlaşma, toplu ileti gönderimi, CRM, veri analitiği, müşteri segmentasyonu ve kampanya yönetimi alanlarında hizmet alınan üçüncü parti şirketlerle paylaşılabilecektir. KVKK aydınlatmasında “kimlere ve hangi amaçla aktarılabileceği” bilgisinin verilmesi zorunludur.

Bu paylaşım; örneğin e-posta/SMS/arama/WhatsApp gönderim sağlayıcıları, reklam platformları, dijital medya ve performans pazarlama ajansları, yeniden pazarlama ve hedefleme araçları, kampanya optimizasyon ve raporlama altyapıları, müşteri veri tabanı ve segmentasyon sistemleri gibi üçüncü taraf hizmet sağlayıcıları ile gerçekleştirilebilir. Pazarlama iletişimi izinlerinin geri alınabilir olduğu ve ticari ileti süreçlerinde hizmet sağlayıcılarla paylaşımın uygulamada kullanıldığı örnek metinlerde de görülmektedir.

6. Ticari Elektronik İleti Süreçleri

Onay vermeniz halinde iletişim bilgileriniz; kampanya, indirim, tanıtım, reklam, promosyon, memnuniyet araştırması, özel fırsat ve benzeri ticari içeriklerin SMS, e-posta, telefon araması, WhatsApp ve benzeri iletişim kanalları üzerinden iletilmesi amacıyla işlenebilecektir. Ticari elektronik iletiye ilişkin onayın geri alınabilir olduğu ilgili bilgilendirme metinlerinde ve uygulamada da yer almaktadır.

7. Kişisel Verilerinizin Saklanması ve Güvenliği

Melike Store, kişisel verilerin korunması için yürürlükteki mevzuat kapsamında gerekli teknik ve idari tedbirleri almaya gayret eder. Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hale getirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca Melike Store’a başvurarak;

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
ilgili şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Bu haklar KVKK’nın 11. maddesinde düzenlenmiştir.

9. Başvuru Usulü

KVKK kapsamındaki taleplerinizi, 6698 sayılı Kanun ve ilgili mevzuat çerçevesinde Melike Store’a yazılı olarak veya mevzuatta öngörülen diğer yöntemlerle iletebilirsiniz.

Başvuru için iletişim bilgileri:

Tolga Uslu / Melike Store
Adres: [firma adresi eklenecek]
E-posta: [kvkk e-posta adresi eklenecek]