Gizlilik Politikası + KVKK Aydınlatma Metni

1) Kapsam ve Tanımlar

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat uyarınca Merlia Jewellery’nin merliajewellery.com alan adlı internet sitesi, mobil/mikro siteleri, iletişim kanalları, satış ve satış sonrası süreçleri kapsamında gerçekleştirdiği kişisel veri işleme faaliyetlerine ilişkin “Gizlilik Politikası” ile “KVKK Aydınlatma Metni”ni birlikte içerir.

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; işleme, kişisel veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder. Özel nitelikli kişisel veriler KVKK m.6’da sayılmıştır.

2) İşlenen Kişisel Veri Kategorileri

Önemli: Özel nitelikli kişisel verileriniz (sağlık vb.) Merlia Jewellery tarafından talep edilmez; zorunlu hallerde (örneğin yüz yüze işlem güvenliği) işlenmesi gerekirse KVKK m.6 şartları ve ek güvenlik önlemleri uygulanır.

3) İşleme Amaçları ve Hukuki Sebepler

3.1. Amaçlar

• Sözleşmenin kurulması ve ifası: ürün satışı, ödeme, teslimat, iade/değişim süreçleri, müşteri desteği
• Hukuki yükümlülükler: faturalama, muhasebe, mevzuata uyum, resmi makam taleplerinin yanıtlanması
• Meşru menfaatler: dolandırıcılık önleme, iş/operasyon güvenliği, memnuniyet ve kalite geliştirme
• Açık rıza kapsamında: kişiselleştirilmiş pazarlama, kampanya bildirimleri, çerez kategorilerinin bazıları

3.2. Hukuki Sebepler (KVKK m.5, m.6)

• Sözleşmenin kurulması/ifası (m.5/2-c)
• Hukuki yükümlülük (m.5/2-ç)
• Hakların tesisi, kullanılması veya korunması (m.5/2-e)
• Meşru menfaat (m.5/2-f) – temel hak ve özgürlüklerinize zarar vermemek koşuluyla
• Açık rıza (m.5/1 ve gerekli hallerde m.6) – pazarlama/analitik çerezler ve ticari iletiler

4) Toplama Yöntemleri

• Web sitemiz, mobil arayüzlerimiz, iletişim formları, canlı destek ve WhatsApp/telefon/e-posta kanalları
• Ödeme hizmeti sağlayıcıları, kargo/lojistik firmaları, adres doğrulama ve dolandırıcılık önleme servisleri
• Çerezler, SDK’lar ve benzeri teknolojiler üzerinden (ayrıntı için bkz. Çerezler)

5) Alıcı Grupları ve Aktarımlar

5.1. Yurt İçi Alıcılar

• Kargo/lojistik ve depolama hizmet sağlayıcıları
• Ödeme kuruluşları ve bankalar (kart verisi doğrudan bu kuruluşlarca işlenir)
• Muhasebe/finans ve bağımsız denetim hizmet sağlayıcıları
• Bilgi teknolojileri (barındırma, yedekleme, güvenlik, bülten sistemi) tedarikçileri
• Hukuki danışmanlar ve gerektiğinde resmi/idarî makamlar

5.2. Yurt Dışına Aktarım

Bulut, e-posta, bülten, analitik ve reklam teknolojileri gibi hizmetlerde yurt dışına veri aktarımı söz konusu olabilir. Bu hallerde KVKK m.9 çerçevesinde açık rızanız alınır veya Kurul tarafından belirlenen yeterlilik kararları/taahhütler çerçevesinde hareket edilir.

6) Saklama Süreleri ve Güvenlik Tedbirleri

• Sözleşme ve fatura kayıtları: 10 yıl (TTK/VUK)
• Müşteri destek/iade-değişim kayıtları: 3–5 yıl (zamanaşımı ve ispat yükümlülükleri)
• Pazarlama verileri: rıza geri çekilene veya meşru amaç ortadan kalkana dek, makul periyotlarla minimizasyon
• Log ve güvenlik kayıtları: 2 yıl (ilgili mevzuat saklama yükümlülükleri saklıdır)

Teknik ve idari tedbirler: erişim yetki matrisi, şifreleme/psödonomizasyon, aktarımda TLS, düzenli yedekleme, sızma testleri (ihtiyaç oldukça), gizlilik taahhüdü, tedarikçi sözleşmelerinde veri koruma hükümleri.

7) Çerezler ve Benzer Teknolojiler

Site performansı, oturum yönetimi ve kişiselleştirme için zorunlu ve işlevsel çerezler kullanılır. Analitik ve reklam/yeniden hedefleme çerezleri açık rızanız ile çalıştırılır.

8) Profil Oluşturma ve Otomatik Karar Verme

Pazarlama tercihlerinize göre sınırlı bir profil çıkarımı yapılabilir (ör. ilgi kategorileri). Hukuki sonuç doğuran tamamen otomatik bir karar verme uygulanmaz.

9) İlgili Kişi Hakları (KVKK m.11)

Merlia Jewellery’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşleme amaçlarını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK ve ilgili diğer kanunlara uygun işlenmesine rağmen, sebeplerin ortadan kalkması hâlinde silinmesini/ yok edilmesini isteme
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun doğmasına itiraz etme
• Zararın giderilmesini talep etme

10) Başvuru Usulü ve Yanıt Süreci

KVKK m.13 uyarınca taleplerinizi yazılı olarak veya kayıtlı elektronik posta/ güvenli elektronik imza veya sistemimizde kayıtlı e-posta adresiniz aracılığıyla iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

11) Ticari İletiler (İYS) ve Açık Rıza

SMS, e-posta ve çağrı yoluyla ticari elektronik iletiler yalnızca onayınız (İYS kaydı veya kanallarımızdaki açık rıza/bülten aboneliği) ile gönderilir. Onayı dilediğiniz an geri çekebilirsiniz; ret işlemi en geç 3 iş günü içinde sonuçlandırılır.

Açık Rıza Örneği: “Kişisel verilerimin kampanya ve tanıtım amaçlı işlenmesine ve yurt dışına aktarılmasına onay veriyorum.”

12) Politika Değişiklikleri

Güncellemeler bu sayfada yayınlanır ve yürürlük tarihi belirtilir. Esaslı değişikliklerde ayrıca duyuru yapılabilir.

13) İletişim

Bu metinle ilgili her türlü soru ve talebiniz için aşağıdaki kanallardan bize ulaşabilirsiniz:

• E-posta: [email protected]
• Telefon: 0537 303 44 52
• Adres: Atakent Mah., Kamelya Sok., 3. Etap, 542. Ada, B/71, Daire:54, Küçükçekmece, İstanbul
• Web: merliajewellery.com