MELİSA ÖNAL
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında
1. Amaç ve Kapsam
Bu Aydınlatma Metni; Melisa Önal tarafından internet sitesi, üyelik ve sipariş süreçleri, müşteri hizmetleri, satış sonrası işlemler ve bunlarla bağlantılı faaliyetler kapsamında kişisel verileri işlenen müşterileri, üye kullanıcıları, potansiyel müşterileri ve internet sitesi ziyaretçilerini bilgilendirmek amacıyla hazırlanmıştır.
Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuata uygun olarak, belirli, açık ve meşru amaçlarla; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir ve ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilir.
2. Veri Sorumlusu
KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Melisa Önal tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Veri Sorumlusu | Melisa Önal |
|---|---|
| Adres | Çaydaçıra Mahallesi Akıncı Caddesi 4075. Sokak 7/B, Merkez/Elazığ |
| İletişim | MAIL: info@melisaonalbutik.com KEP: tahiremelisa.onal@hs01.kep.tr |
3. İşlenen Kişisel Veri Kategorileri
Faaliyetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:
| Veri Kategorisi | Örnek Veriler | İlgili Süreçler |
|---|---|---|
| Kimlik | Ad, soyad; mevzuat veya faturalama süreci gerektiriyorsa gerekli kimlik bilgileri | Üyelik, sipariş, fatura, iade/değişim |
| İletişim | Telefon, e-posta, teslimat ve fatura adresi | Sipariş, teslimat, müşteri hizmetleri, bildirim |
| Müşteri İşlem | Sipariş numarası, ürün/sepet bilgileri, iade/değişim, talep ve işlem geçmişi | Satış ve satış sonrası süreçler |
| Finans | Ödeme yöntemi, tahsilat/ödeme işlem bilgileri, fatura bilgileri | Ödeme, muhasebe, iade |
| İşlem Güvenliği | IP adresi, oturum/log kayıtları, cihaz ve güvenlik kayıtları | Bilgi güvenliği, suistimal ve dolandırıcılık önleme |
| Pazarlama | İletişim tercihleri, kampanya/ileti izin durumu; gerekli ise ilgi ve tercih verileri | Pazarlama ve kişiselleştirme |
| Talep/Şikâyet | Müşteri hizmetleri yazışmaları, talep ve şikâyet kayıtları | Destek, uyuşmazlık ve memnuniyet yönetimi |
| Hukuki İşlem | Yetkili makam yazışmaları, uyuşmazlık ve başvuru kayıtları | Hukuki yükümlülük ve hakların korunması |
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel veriler, her faaliyet için KVKK’nın 5. maddesinde yer alan uygun işleme şartına dayanılarak işlenir. Açık rızaya dayalı faaliyetler, aydınlatma işleminden ayrı bir süreçte yürütülür.
| Faaliyet / Amaç | Başlıca Veri Kategorileri | Hukuki Sebep | KVKK Dayanağı |
|---|---|---|---|
| Üyeliğin oluşturulması ve yönetilmesi | Kimlik, iletişim, müşteri işlem, işlem güvenliği | Sözleşmenin kurulması/ifası; gerektiğinde meşru menfaat | m.5/2-c, m.5/2-f |
| Siparişin alınması, satış sözleşmesinin kurulması ve ifası | Kimlik, iletişim, müşteri işlem, finans | Sözleşmenin kurulması veya ifası için zorunluluk | m.5/2-c |
| Ödeme ve tahsilat işlemlerinin yürütülmesi | Kimlik, müşteri işlem, finans | Sözleşmenin ifası; hukuki yükümlülük | m.5/2-c, m.5/2-ç |
| Fatura, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi | Kimlik, iletişim, finans, müşteri işlem | Kanunda açıkça öngörülme ve hukuki yükümlülük | m.5/2-a, m.5/2-ç |
| Siparişin hazırlanması, kargolanması ve teslim edilmesi | Kimlik, iletişim, müşteri işlem | Sözleşmenin ifası | m.5/2-c |
| İade, değişim, cayma, garanti ve satış sonrası işlemler | Kimlik, iletişim, müşteri işlem, finans, talep/şikâyet | Sözleşmenin ifası; hukuki yükümlülük; hakkın tesisi/kullanılması/korunması | m.5/2-c, m.5/2-ç, m.5/2-e |
| Müşteri talep ve şikâyetlerinin yönetilmesi | Kimlik, iletişim, müşteri işlem, talep/şikâyet | Sözleşmenin ifası, hakkın korunması veya meşru menfaat | m.5/2-c, m.5/2-e, m.5/2-f |
| Bilgi sistemleri, hesap ve işlem güvenliğinin sağlanması; kötüye kullanımın önlenmesi | İşlem güvenliği, kimlik, müşteri işlem | Hukuki yükümlülük ve meşru menfaat | m.5/2-ç, m.5/2-f |
| Hukuki taleplerin ve yetkili makam başvurularının karşılanması | İlgili tüm veri kategorileri | Hukuki yükümlülük; hakkın tesisi/kullanılması/korunması | m.5/2-ç, m.5/2-e |
| Hizmet kalitesinin ölçülmesi ve iş süreçlerinin geliştirilmesi | Müşteri işlem, talep/şikâyet; mümkün olduğunca toplulaştırılmış veriler | Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat | m.5/2-f |
| Kişiye özel reklam, kampanya veya pazarlama faaliyetleri | İletişim, pazarlama; gerekiyorsa müşteri işlem/tercih verileri | Faaliyetin niteliğine göre ayrı açık rıza veya uygulanabilir başka bir hukuki şart | m.5/1 veya uygun m.5/2 şartı |
5. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; internet sitesi üzerindeki üyelik, sipariş, ödeme, iletişim ve destek formları; e-posta, telefon ve diğer iletişim kanalları; mağaza ve satış sonrası süreçleri; ödeme/kargo hizmet sağlayıcıları ile entegrasyonlar; bilgi sistemleri, loglar ve güvenlik kayıtları üzerinden, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
Çerezler ve benzeri çevrim içi teknolojiler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri için ayrıca sunulan Çerez Aydınlatma Metni/Çerez Politikası esas alınır. Kesinlikle gerekli olmayan çerezler bakımından, KVKK’da başka bir işleme şartı bulunmadığı durumlarda açık rıza mekanizması kullanılır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve KVKK’nın 8. maddesindeki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı Grubu | Aktarım Amacı | Başlıca Veri Kategorileri |
|---|---|---|
| Kargo/lojistik hizmet sağlayıcıları | Siparişin teslim edilmesi, teslimat ve iade süreçleri | Kimlik, iletişim, müşteri işlem |
| Banka ve ödeme hizmet sağlayıcıları | Ödeme, tahsilat ve iade işlemleri | Kimlik, finans, müşteri işlem |
| Muhasebe ve mali müşavirlik hizmet sağlayıcıları | Faturalama, muhasebe ve vergi yükümlülükleri | Kimlik, finans, müşteri işlem |
| Bilgi teknolojileri, barındırma, bakım ve destek hizmeti sağlayıcıları | Sistemlerin işletilmesi, güvenliği ve teknik destek | Hizmetin gerektirdiği ölçüde ilgili veri kategorileri |
| Hukuk, denetim ve danışmanlık hizmet sağlayıcıları | Hakların tesisi, kullanılması veya korunması; hukuki ve idari süreçler | İhtiyaçla sınırlı ilgili veri kategorileri |
| Kanunen yetkili kamu kurum ve kuruluşları ile adli/idari merciler | Yasal yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması | Talep ve mevzuatla sınırlı ilgili veri kategorileri |
7. Kişisel Verilerin Yurt Dışına Aktarılması
Kişisel verilerin yurt dışına aktarılması söz konusu olduğunda aktarım, KVKK’nın 9. maddesinde öngörülen şartlardan uygun olanına dayanılarak ve gerekli güvenceler sağlanarak gerçekleştirilir. Bu kapsamda yeterlilik kararı bulunan ülke, sektör veya uluslararası kuruluşlara aktarım; uygun güvencelerin sağlanması; standart sözleşme, bağlayıcı şirket kuralları veya Kurulca öngörülen diğer yöntemlerin kullanılması ya da Kanunda düzenlenen istisnai aktarım hallerinin mevcut olması gibi hukuki mekanizmalardan uygun olanı uygulanır.
Yurt dışında bulunan bir hizmet sağlayıcıya fiilen kişisel veri aktarılması halinde, ilgili alıcı grubu, aktarım amacı ve kullanılan aktarım mekanizması veri işleme envanteri ve ilgili aydınlatma/çerez metinleriyle uyumlu şekilde belirlenir.
8. Kişisel Verilerin Saklanması ve Silinmesi
Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri veya işleme amacının gerektirdiği süre boyunca muhafaza edilir. İşleme şartlarının tamamının ortadan kalkması halinde kişisel veriler, 6698 sayılı Kanun ve ilgili ikincil düzenlemelere uygun olarak re’sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.
9. İlgili Kişinin KVKK’nın 11. Maddesi Kapsamındaki Hakları
Kişisel verisi işlenen ilgili kişi, veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanuna ve ilgili diğer kanun hükümlerine uygun işlenmiş olsa dahi işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
10. Veri Sorumlusuna Başvuru
KVKK’nın 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:
| Başvuru Yöntemi | Başvuru Bilgisi |
|---|---|
| Yazılı başvuru | Çaydaçıra Mahallesi Akıncı Caddesi 4075. Sokak 7/B, Merkez/Elazığ |
| KEP | tahiremelisa.onal@hs01.kep.tr |
| Güvenli elektronik imza / mobil imza | info@melisaonalbutik.com |
| Sistemimizde kayıtlı e-posta adresi | info@melisaonalbutik.com adresine, başvurunun ilgili kişiye ait kayıtlı e-posta hesabından gönderilmesi |
Başvuruda ad-soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu bulunmalıdır. Talebe ilişkin bilgi ve belgeler başvuruya eklenebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.
Başvurunun güvenli ve doğru biçimde sonuçlandırılabilmesi amacıyla, başvuru sahibinin kimliğini doğrulamaya yönelik makul bilgi ve belgeler talep edilebilir.
11. Aydınlatma Metninin Güncellenmesi
Kişisel veri işleme amaçlarında, yöntemlerinde, alıcı gruplarında veya hukuki sebeplerinde değişiklik olması hâlinde bu Aydınlatma Metni veri işleme faaliyetinden önce gerekli ölçüde güncellenir. Güncel sürüm internet sitesinde yayımlanır.