KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, merlo.tr internet sitesi ("Site") üzerinden alışveriş yapan, üye olan veya Site'yi ziyaret eden kişilerin kişisel verilerinin hangi amaçlarla ve nasıl işlendiğini aşağıda açıklıyoruz.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Dilruba Kıstak (MERLO) tarafından işlenir. Adres: Mahfesığmaz Mah. Turgut Özal Bulvarı A. Bilir Apt. No: 57 B, Çukurova / Adana. E-posta: dilrubakistak8@gmail.com.

2. İşlenen Kişisel Veriler

• Kimlik: Ad, soyad.
• İletişim: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: Sipariş geçmişi, sepet ve favori bilgileri, sipariş notları, talep ve şikâyetler.
• İşlem güvenliği: Hesap giriş kayıtları, oturum bilgileri.
• Pazarlama/istatistik: Site'ye hangi kaynaktan (Instagram, Google arama vb.) gelindiğine dair kimliksiz sayımlar.

Kredi kartı bilgileriniz tarafımızca görülmez ve saklanmaz; ödeme, lisanslı ödeme kuruluşu altyapısında gerçekleştirilir.

3. İşleme Amaçları

• Siparişlerin alınması, ödemenin tahsili, ürünlerin teslimi, iade ve değişim süreçlerinin yürütülmesi,
• Üyelik hesabının oluşturulması ve yönetilmesi,
• Fatura düzenlenmesi ve vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Sipariş ve kargo durumu hakkında bilgilendirme yapılması, talep ve şikâyetlerin yanıtlanması,
• Site güvenliğinin sağlanması ve hizmet kalitesinin iyileştirilmesi.

4. Hukuki Sebepler ve Toplama Yöntemi

Kişisel verileriniz; Site'deki üyelik, sipariş ve iletişim formları ile Google hesabıyla giriş aracılığıyla elektronik ortamda toplanır. Verileriniz KVKK md. 5/2 kapsamında; bir sözleşmenin kurulması veya ifası (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f) hukuki sebeplerine dayanılarak işlenir. Kampanya ve tanıtım iletileri yalnızca açık rızanız alınarak gönderilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak şu alıcılarla paylaşılabilir:

• Teslimat için anlaşmalı kargo şirketleri,
• Ödemenin alınması için bankalar ve lisanslı ödeme kuruluşları,
• Muhasebe ve mali müşavirlik hizmeti alınan kişiler,
• Talep halinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.

Site altyapısı; Google Firebase (veritabanı ve üyelik) ile Vercel (barındırma) hizmetleri üzerinde çalışmaktadır. Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabileceğinden verileriniz, KVKK md. 9'da öngörülen güvencelere uygun olarak yurt dışına aktarılabilir.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca (örneğin ticari defter ve belgeler için 10 yıl) saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru

Taleplerinizi kimliğinizi doğrulayacak bilgilerle birlikte dilrubakistak8@gmail.com adresine e-posta ile veya Mahfesığmaz Mah. Turgut Özal Bulvarı A. Bilir Apt. No: 57 B, Çukurova / Adana adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.