Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin; mayana.com.tr üzerinden sunulan tarif, üyelik, kullanıcı hesabı, Google veya e-posta ile giriş, alışveriş, kişiselleştirme ve mutfak tekstili hizmetleri kapsamında kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, mayana.com.tr üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu Hakan KARAKİYA‘dır.
İnternet sitesi: mayana.com.tr
E-posta: iletisim@mayana.com.tr
2. Hangi Kişisel Veriler İşlenebilir?
Mayana’da kullandığınız hizmetlere göre aşağıdaki kişisel veriler işlenebilir:
- Ad, soyad, e-posta adresi ve telefon bilgileri
- Üyelik, kullanıcı hesabı, giriş ve oturum bilgileri
- Google ile giriş kullanılması halinde Google tarafından Mayana’ya iletilen ve kullanıcının izin verdiği kapsamla sınırlı temel hesap ve kimlik doğrulama bilgileri
- E-posta ile tek kullanımlık doğrulama kodu kullanılan girişlerde doğrulama, oturum ve güvenlik kayıtları
- Teslimat ve fatura adresi bilgileri
- Sipariş, ödeme durumu, kargo, teslimat, iptal ve iade kayıtları
- Kaydedilen ve beğenilen tariflere ilişkin hesap hareketleri
- Gönderilen tarifler, yorumlar, sorular ve diğer kullanıcı içerikleri
- Kişiselleştirilmiş ürünlerde iletilen isim, marka, yazı, ölçü, tasarım veya logo dosyaları
- Kurumsal ve toplu sipariş taleplerine ilişkin bilgiler
- İletişim, destek, şikâyet ve talep kayıtları
- IP adresi, cihaz, tarayıcı, işlem zamanı, oturum ve güvenlik kayıtları
- Çerez tercihleri ve site kullanım bilgileri
3. Kişisel Veriler Hangi Amaçlarla İşlenir?
Kişisel verileriniz, kullandığınız Mayana hizmetine bağlı olarak aşağıdaki amaçlarla işlenebilir:
- Üyelik hesabının oluşturulması ve yönetilmesi
- Google ile giriş veya e-posta doğrulama kodu kullanılarak kimlik doğrulama işlemlerinin gerçekleştirilmesi
- Hesap ve işlem güvenliğinin sağlanması
- Tarif kaydetme, beğenme, tarif gönderme ve kullanıcıya özel özelliklerin sunulması
- Soru, cevap ve yorum sisteminin işletilmesi
- Siparişlerin alınması, hazırlanması ve takip edilmesi
- Ödeme, kargo, teslimat, iptal ve iade süreçlerinin yürütülmesi
- Mutfak önlüğü, eldiven, örtü ve diğer uygun ürünlerde kişiselleştirme taleplerinin hazırlanması
- Ürün ve sipariş süreçlerinde müşteriyle iletişim kurulması
- Kurumsal ve toplu sipariş taleplerinin değerlendirilmesi
- Müşteri destek taleplerinin cevaplandırılması
- Fatura, muhasebe ve diğer yasal kayıtların oluşturulması ve saklanması
- Site güvenliğinin sağlanması, sahte işlem, spam ve kötüye kullanımın önlenmesi
- Teknik sorunların giderilmesi ve hizmet kalitesinin geliştirilmesi
- Hukuki uyuşmazlıklarda hakların kullanılması ve korunması
- Yetkili kamu kurumlarından gelen hukuka uygun taleplerin karşılanması
- Yasal yükümlülüklerin yerine getirilmesi
4. Kişisel Veriler Hangi Hukuki Sebeplere Dayanılarak İşlenir?
Kişisel verileriniz, yapılan işlemin niteliğine göre KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplerden uygun olanına dayanılarak işlenir.
Sözleşmenin kurulması veya yerine getirilmesi
Bir sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ilgili olması ve sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde uygulanır.
Mayana’da başlıca uygulandığı işlemler:- Üyelik hesabının oluşturulması ve yönetilmesi
- Google veya e-posta doğrulamasıyla hesaba giriş yapılması
- Siparişin alınması ve işleme konulması
- Teslimat ve fatura bilgilerinin alınması
- Ödeme sürecinin yürütülmesi
- Ürünün hazırlanması ve kargoya verilmesi
- İptal ve iade işlemlerinin yürütülmesi
- Kişiselleştirme talebinin yerine getirilmesi
- Siparişle doğrudan ilgili müşteri iletişiminin yürütülmesi
Kanunlarda öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi
Kişisel verilerin işlenmesinin kanunlarda açıkça öngörüldüğü veya veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olduğu durumlarda uygulanır.
Mayana’da başlıca uygulandığı işlemler:- Fatura ve muhasebe kayıtlarının oluşturulması ve saklanması
- Sipariş ve ticari işlem kayıtlarının yasal sürelerle saklanması
- Tüketici işlemlerine ilişkin zorunlu kayıtların tutulması
- Vergisel yükümlülüklerin yerine getirilmesi
- Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması
- Mevzuat gereği saklanması gereken kayıtların muhafaza edilmesi
Bir hakkın tesisi, kullanılması veya korunması
Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olduğu durumlarda uygulanır.
Mayana’da başlıca uygulandığı işlemler:- İade, iptal ve ayıplı ürün taleplerinin kayıt altına alınması
- Müşteri şikâyetlerinin değerlendirilmesi
- Sipariş ve ödeme uyuşmazlıklarının çözülmesi
- Hukuki taleplerin ve itirazların değerlendirilmesi
- Bir uyuşmazlık halinde işlemlerin ispat edilebilmesi
- Mayana’nın veya kullanıcının hukuki haklarının korunması
Meşru menfaat
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Mayana’nın meşru menfaatleri için kişisel veri işlenmesinin zorunlu olduğu durumlarda uygulanabilir.
Mayana’da başlıca uygulandığı işlemler:- Site ve hesap güvenliğinin sağlanması
- Yetkisiz girişlerin tespit edilmesi
- Google ve e-posta girişlerine ilişkin güvenlik kayıtlarının tutulması
- Spam, sahte hesap ve kötüye kullanımın önlenmesi
- Teknik hata ve güvenlik olaylarının araştırılması
- Hizmetlerin güvenli ve kararlı çalışmasının sağlanması
- Müşteri destek süreçlerinin iyileştirilmesi
Meşru menfaate dayalı işlemlerde kullanıcıların temel hak ve özgürlükleri gözetilir ve işleme faaliyeti gerekli olduğu ölçüyle sınırlandırılır.
İlgili kişi tarafından alenileştirilmiş veriler
Kullanıcının kendisi tarafından kamuya açık şekilde yayınlanması amacıyla paylaşılan bilgiler, kullanıcının alenileştirme iradesine uygun ve bu amaçla sınırlı olmak üzere işlenebilir.
Mayana’da örnek işlemler:- Yayınlanması amacıyla gönderilen tarifler
- Yayınlanan yorumlar
- Herkese açık soru ve cevaplar
- İçerikle birlikte gösterilmesi amaçlanan kullanıcı adı veya profil adı
Bir bilginin kullanıcı tarafından paylaşılmış olması, o verinin amaç dışında sınırsız şekilde kullanılabileceği anlamına gelmez.
Açık rıza veya ayrıca alınması gereken kullanıcı izni
KVKK veya ilgili diğer mevzuat uyarınca ayrıca açık rıza veya kullanıcı izni gerektiren işlemler, ilgili kişinin özgür iradesiyle verdiği tercih doğrultusunda gerçekleştirilir.
Mayana’da uygulanabileceği işlemler:- Zorunlu olmayan analitik çerezlerin kullanılması
- Varsa reklam ve pazarlama çerezlerinin kullanılması
- Gerekli olduğu durumlarda ticari elektronik ileti gönderilmesi
- Mevzuatın ayrıca açık rıza öngördüğü diğer işlemler
Açık rıza veya isteğe bağlı izin verilmemesi; üyelik, sipariş, teslimat ve sitenin temel işlevlerinden yararlanılmasını engellemez.
5. Kişisel Veriler Nasıl Toplanır?
Kişisel verileriniz, kullanılan hizmete göre tamamen veya kısmen otomatik yöntemlerle aşağıdaki kanallar üzerinden elde edilebilir:
- Üyelik ve giriş ekranları
- Google ile giriş sırasında kullanılan kimlik doğrulama altyapısı
- E-posta ile gönderilen tek kullanımlık doğrulama kodu sistemi
- Hesap ve profil alanları
- Sepet, ödeme ve sipariş işlemleri
- Adres ve teslimat formları
- Kişiselleştirme ve logo yükleme alanları
- Tarif gönderme, soru, cevap ve yorum alanları
- Kurumsal ve toplu sipariş talepleri
- İletişim ve destek kanalları
- E-posta yazışmaları
- Çerezler, sunucu, işlem ve güvenlik kayıtları
6. Kişisel Veriler Kimlerle Paylaşılabilir?
Kişisel verileriniz, yalnızca ilgili hizmetin sunulması veya yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Google gibi kimlik doğrulama hizmeti sağlayıcıları
- E-posta ve doğrulama kodu gönderim hizmeti sağlayıcıları
- Kargo ve teslimat hizmeti sağlayıcıları
- Ödeme kuruluşları ve bankalar
- Sunucu, barındırma ve teknik altyapı sağlayıcıları
- E-posta ve bildirim hizmeti sağlayıcıları
- Güvenlik ve teknik destek hizmeti sağlayıcıları
- Muhasebe, hukuk ve danışmanlık hizmeti sağlayıcıları
- Kanunen yetkili kamu kurumları ve adli makamlar
Hizmet sağlayıcılara yalnızca ilgili hizmetin yerine getirilmesi için gerekli olan bilgiler aktarılır.
7. Yurt Dışına Veri Aktarımı
Google ile giriş, e-posta, sunucu, güvenlik, analiz, sosyal medya veya diğer teknik hizmetlerden bazılarının altyapısı yurt dışında bulunabilir.
Bu hizmetlerin kullanılması nedeniyle kişisel verilerin yurt dışına aktarılması gerektiğinde aktarım işlemleri, KVKK’nın 9. maddesi ve ilgili mevzuatta öngörülen uygun aktarım mekanizmalarına dayanılarak gerçekleştirilir.
8. Verilerin Saklanması ve Güvenliği
Kişisel verileriniz; işlenme amacı, üyelik veya sözleşme ilişkisi, yasal saklama süreleri ve olası hukuki uyuşmazlıklar için gerekli süre boyunca saklanır.
Saklama sebebinin sona ermesi ve verinin hukuken tutulmasını gerektiren başka bir sebep bulunmaması halinde kişisel veriler mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.
Hesabınızın kapatılması; sipariş, ödeme, fatura, muhasebe veya hukuki uyuşmazlık kapsamında saklanması gereken kayıtların aynı anda silineceği anlamına gelmez.
Google veya e-posta doğrulaması dahil giriş işlemlerine ilişkin güvenlik kayıtları, yetkisiz erişimin önlenmesi ve hesap güvenliğinin sağlanması için gerekli süreyle sınırlı olarak saklanabilir.
Mayana, kişisel verilerin yetkisiz erişime, kayba veya hukuka aykırı kullanıma karşı korunması için uygun teknik ve idari güvenlik tedbirlerini uygular.
9. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanuni şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı taraflara bildirilmesini isteme
- Kişisel verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
10. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya yeterli bilgiler ve talebinizin açıklamasıyla birlikte aşağıdaki iletişim adresine iletebilirsiniz.
E-posta: iletisim@mayana.com.tr
İnternet sitesi: mayana.com.tr
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve mevzuatta öngörülen süre içerisinde değerlendirilir.