Gizlilik Politikası

1. Bu Politika Hakkında

Bu Gizlilik Politikası, Miyenavo markası altında faaliyet gösteren Mustafa Arı – Epiked Dijital şahıs işletmesinin (“Miyenavo”, “biz” veya “işletme”) miyenavo.com internet sitesi ve bağlantılı sipariş/hizmet süreçlerinde kişisel bilgilerle nasıl çalıştığını kullanıcı dostu bir dille açıklamak amacıyla hazırlanmıştır.

Politika; site ziyaretçilerini, üyeleri, üyeliksiz alışveriş yapan müşterileri, sipariş veren kişileri, destek veya KVKK başvurusu için iletişime geçen kişileri ve kişiselleştirme amacıyla yüklenen görsellerde yer alabilecek kişileri kapsar.

Bu Politika, Miyenavo KVKK Aydınlatma Metni’ni tamamlayıcı niteliktedir. Kişisel verilerin hukuki işleme şartları, aktarım esasları ve KVKK kapsamındaki haklara ilişkin ayrıntılı açıklamalar Aydınlatma Metni ile birlikte değerlendirilmelidir.

2. Hangi Bilgileri Topluyoruz?

Kullandığınız özelliğe ve alışveriş yöntemine göre aşağıdaki bilgi türlerinin bir kısmı işlenebilir:

2.1. Hesap ve iletişim bilgileri

• Ad, soyad, e-posta adresi ve telefon numarası.
• Üyelik oluşturulması hâlinde hesap bilgileri, kaydedilen adresler, favoriler ve sipariş geçmişi.
• Üyeliksiz alışverişte siparişi tamamlamak için gerekli iletişim ve teslimat bilgileri.

2.2. Sipariş ve işlem bilgileri

• Sipariş numarası, seçilen ürün, adet, kişiselleştirme tercihleri, sipariş durumu, teslimat, iptal, iade/değişim ve destek kayıtları.
• Kapıda ödeme siparişlerinin teslim edilip edilmediğine ilişkin objektif işlem kayıtları. Bir kapıda ödeme siparişinin teslim alınmaması gibi durumlar, kötüye kullanım ve gereksiz lojistik maliyetlerini azaltmak amacıyla sonraki kapıda ödeme erişiminin sınırlandırılmasında dikkate alınabilir.

2.3. Fotoğraflar ve kişiselleştirme dosyaları

• Kişiye özel ürünün üretilmesi için sizin yüklediğiniz fotoğraf ve diğer görsel dosyalar.
• Görsele ilişkin dosya adı, yükleme zamanı ve üretimle bağlantılı teknik kayıtlar gibi sınırlı işlem bilgileri.

2.4. Ödeme ve fatura bilgileri

• Ödeme yöntemi, işlem durumu, tutar, iade bilgileri ve ödeme/işlem referansları.
• Havale/EFT kullanılması hâlinde işlemle bağlantılı banka/havale kayıtları.
• Fatura ve e-belge düzenlenmesi için gerekli müşteri ve adres bilgileri.

2.5. Teknik ve güvenlik bilgileri

• IP adresi, tarih-saat, oturum, hata ve erişim kayıtları ile cihaz/tarayıcıya ilişkin sınırlı teknik bilgiler.
• Sitenin güvenli çalışması, kötüye kullanımın önlenmesi ve hata giderme için gerekli log kayıtları.

2.6. İletişim kayıtları

• Sipariş, ödeme, kargo, destek ve KVKK başvurularına ilişkin e-posta ve SMS kayıtları.

3. Bu Bilgileri Neden Kullanıyoruz?

Kişisel bilgileri yalnız ilgili hizmetle bağlantılı, belirli ve meşru amaçlar için kullanırız. Başlıca kullanım amaçlarımız şunlardır:

• Üyelik oluşturmak, oturum ve hesap özelliklerini sunmak; kayıtlı adres, favoriler ve sipariş geçmişi gibi kullanıcı tercihlerini işletmek.
• Sipariş almak, kişiselleştirme talimatını uygulamak, ürünü üretmek, kalite ve sipariş kontrolünü yapmak ve teslimata hazırlamak.
• Ödeme almak veya ödeme sonucunu doğrulamak; havale/EFT, kredi kartı, kapıda ödeme, iade ve benzeri mali işlemleri yürütmek.
• Fatura ve e-belge düzenlemek; muhasebe ve yasal kayıt yükümlülüklerini yerine getirmek.
• Kargoyu oluşturmak, taşıyıcıya gerekli teslimat bilgilerini iletmek, kargo takibini sağlamak ve teslimat sorunlarını çözmek.
• Sipariş, ödeme, kargo ve destek süreçlerine ilişkin işlem bazlı bildirimler göndermek.
• Müşteri destek taleplerini, iptal/iade/değişim süreçlerini ve uyuşmazlıkları yönetmek.
• Site ve hesap güvenliğini sağlamak, yetkisiz erişim ve kötüye kullanımı önlemek, teknik sorunları incelemek.
• Yasal yükümlülükleri yerine getirmek ve gerektiğinde haklarımızı tesis etmek, kullanmak veya korumak.

4. Üyelik ve Üyeliksiz Alışveriş

Miyenavo’da alışveriş için üyelik zorunlu değildir. Üyeliksiz alışveriş yapan kullanıcıların siparişin alınması, ödeme, faturalama, kargo ve destek süreçleri için gerekli bilgileri işlenir.

Üye olmayı tercih eden kullanıcılar adreslerini hesaplarında kaydedebilir, favori ürünlerini tutabilir ve sipariş geçmişlerine erişebilir. Hesap özellikleri için gerekli bilgiler, üyelik sürdüğü müddetçe veya kullanıcı ilgili özelliği/saklamayı sonlandırana kadar tutulabilir; sipariş ve fatura kayıtlarında yer alan ve mevzuat gereği saklanması gereken veriler bundan etkilenmez.

Sipariş durumuna erişim için güvenli bir sipariş takip bağlantısı kullanılabilir. Böyle bir bağlantı sunulduğunda bağlantının yalnız sipariş sahibiyle paylaşılması ve üçüncü kişilerle paylaşılmaması önerilir.

5. Müşteri Fotoğrafları İçin Özel Gizlilik Yaklaşımımız

Miyenavo’nun kişiselleştirilmiş ürünlerinde fotoğraf, ürünün temel üretim girdisidir. Bu nedenle fotoğraflar diğer sipariş bilgilerinden daha sınırlı bir amaç ve saklama yaklaşımıyla ele alınır.

• Fotoğraf yalnız siparişin kişiselleştirilmesi, baskıya hazırlanması, üretilmesi ve makul sipariş sonrası destek ihtiyacının karşılanması için kullanılır.
• Fotoğraflar reklam, sosyal medya, portföy, örnek çalışma veya içerik paylaşımı amacıyla kullanılmaz.
• Fotoğraflar yapay zekâ modeli eğitimi amacıyla kullanılmaz.
• Fotoğraflar üzerinde yüz tanıma, biyometrik kimlik doğrulama veya hassas özellik çıkarımı yapılmaz.
• Ana uygulama, veritabanı ve müşteri fotoğraflarının özel dosya depolama altyapısı Türkiye’de Radore üzerinde barındırılır.
• Fotoğraflar, sipariş sistemde “Teslim Edildi” durumuna geçtikten 30 gün sonra silinir. Sipariş, ödeme, fatura ve muhasebe kayıtları fotoğraftan ayrı olarak yasal saklama süreleri boyunca tutulabilir.

Yüklediğiniz görseller üzerinde gerekli kullanım hakkına sahip olduğunuzu ve üçüncü kişilerin haklarını ihlal etmediğinizi kabul etmiş olursunuz. Hukuka aykırı, suç teşkil eden veya üçüncü kişilerin haklarını açıkça ihlal eden içeriklerin üretimi reddedilebilir. Bu amaçla yapılabilecek inceleme, gerekli ve ölçülü seviyede tutulur.

6. Ödeme Gizliliği

Kredi kartı ödemeleri PayTR altyapısı üzerinden yürütülür. Miyenavo, tam kredi kartı numaranızı ve CVV/CVC güvenlik kodunu kendi uygulama veya veritabanında saklamaz. Miyenavo’ya ödeme sonucunu ve siparişle eşleştirme için gerekli sınırlı işlem bilgileri ulaşabilir.

Havale/EFT ile ödeme tercih edildiğinde işlem doğrulaması için ödeme yapan kişi, tutar, tarih, açıklama veya banka işlem referansı gibi bilgiler görülebilir ve siparişle eşleştirilebilir. Kapıda ödeme seçeneğinde teslimat ve tahsilatın gerçekleştirilebilmesi için gerekli sipariş bilgileri ilgili lojistik/tahsilat sürecinde kullanılabilir.

7. Kargo ve Teslimat Süreçleri

Siparişin teslim edilebilmesi için ad-soyad, telefon, teslimat adresi, sipariş/kargo referansı ve teslimat için gerekli diğer sınırlı bilgiler PTT veya Hepsijet ile paylaşılabilir. Navlungo ileride lojistik entegrasyonuna dâhil edilirse, yalnız fiilen kullanılmaya başlanması hâlinde ve gerekli olduğu ölçüde ilgili teslimat bilgileri Navlungo ve hizmet sunan taşıyıcılarla paylaşılabilir.

Kargo sağlayıcılarının kendi sistemlerinde gerçekleştirdiği veri işleme faaliyetleri, ilgili sağlayıcının kendi mevzuat yükümlülükleri ve gizlilik uygulamalarına da tabi olabilir.

8. E-posta ve SMS Bildirimleri

Miyenavo; sipariş alındı, ödeme durumu, siparişin hazırlanması, kargoya verilmesi, teslimat ve destek gibi hizmetle doğrudan bağlantılı işlem bazlı (transactional) e-posta ve SMS bildirimleri gönderebilir.

Transactional e-postalar için Google Workspace fiilen kullanılmaktadır. Transactional SMS bildirimleri için Netgsm kullanılabilir. Miyenavo şu anda pazarlama amaçlı SMS/e-posta, newsletter veya İYS üzerinden pazarlama iletişimi yürütmemektedir.

9. Hizmet Sağlayıcıları ve Bilgi Paylaşımı

Miyenavo, hizmeti tek başına yürütmez; belirli teknik ve operasyonel işlevler için hizmet sağlayıcılardan yararlanır. Bilgi paylaşımı, ilgili hizmetin sunulması için gerekli olan veriyle sınırlı tutulmaya çalışılır.

10. Yurt Dışına Veri Aktarımı

Miyenavo’nun ana uygulama, veritabanı ve müşteri fotoğraflarına ilişkin temel barındırma altyapısı Türkiye’de Radore üzerinde tutulur. Bununla birlikte, kullanılan bazı üçüncü taraf hizmetlerin teknik mimarisi yurt dışına kişisel veri aktarımı doğurabilir.

Google Workspace, işlem bazlı e-postaların gönderimi için hâlihazırda fiilen kullanılmaktadır. Bu kapsamda alıcının adı-soyadı, e-posta adresi ile sipariş, ödeme, kargo veya destek sürecine ilişkin sınırlı bilgiler Google Workspace altyapısı üzerinden işlenebilir ve hizmetin teknik mimarisine bağlı olarak yurt dışına aktarılabilir.

Bu Politikanın son güncelleme tarihi itibarıyla, Google Workspace kaynaklı bu veri akışı bakımından KVKK’nın 9 uncu maddesi kapsamında Kuruma bildirilmiş bir standart sözleşme veya başka bir uygun güvence mekanizması bulunmamaktadır. Miyenavo, mevcut veri akışını yürürlükteki yurt dışına aktarım düzenlemeleriyle uyumlu hâle getirmek amacıyla uygulanabilir hukuki, teknik ve idari mekanizmaları değerlendirmektedir. Bu açıklama mevcut fiili durumu şeffaf biçimde ortaya koyar; tek başına bir aktarım şartı veya açık rıza oluşturmaz.

Google Analytics 4, Google Ads dönüşüm etiketleri ve Meta Pixel gibi zorunlu olmayan analitik/reklam teknolojileri ise gerekli çerez ve tercih/izin mekanizmaları ile uygulanabilir yurt dışına aktarım şartları sağlanmadan aktive edilmeyecektir.

11. Çerezler, Analitik ve Reklam Teknolojileri

Miyenavo, internet sitesinin çalışması, oturumun sürdürülmesi, güvenlik, sepet ve kullanıcı tarafından talep edilen temel işlevler için gerekli çerez veya benzeri teknikleri kullanabilir. Bu tür teknolojiler, ilgili işlevin sağlanması için gereken ölçüde çalıştırılır.

Zorunlu olmayan analitik, performans veya reklam teknolojileri bakımından kullanıcı tercihlerine saygı gösterilir. Google Analytics 4, Google Ads dönüşüm etiketleri ve Meta Pixel, ancak gerekli bilgilendirme sunulduğunda, uygulanabilir olduğu ölçüde geçerli izin/açık rıza mekanizması işletildiğinde ve veri akışı yurt dışına aktarım doğuruyorsa KVKK m.9 kapsamındaki uygulanabilir aktarım şartları sağlandığında devreye alınabilir.

TikTok Pixel ve Microsoft Clarity kullanılmamaktadır. Kullanılmayan bir analitik veya reklam hizmeti, yalnız gelecekte değerlendirilmesi nedeniyle mevcut sağlayıcı olarak bu Politikada gösterilmez.

Kullanıcılar, zorunlu olmayan çerezler devreye alınmışsa çerez tercih paneli üzerinden tercihlerini kabul edebilir, reddedebilir veya sonradan değiştirebilir. Zorunlu çerezlerin kapatılması ise sitenin temel işlevlerinin çalışmasını etkileyebilir.

12. Bilgi Güvenliği Yaklaşımımız

Miyenavo, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, verilerin muhafazasını sağlamak ve olası güvenlik olaylarının etkisini azaltmak amacıyla, işlenen verinin niteliği ve risk seviyesine uygun teknik ve idari tedbirler uygular.

Bu yaklaşım; erişimlerin ihtiyaçla sınırlanması, hesap ve yetki yönetimi, güvenli bağlantı yöntemleri, sunucu ve uygulama güvenliği, loglama, yedekleme ve kurtarma süreçleri, yazılım güncellemeleri, hizmet sağlayıcıların sınırlandırılması ve güvenlik olaylarının değerlendirilmesi gibi kontrolleri risk ve sistem yapısına göre içerebilir.

İnternet üzerinden yapılan hiçbir veri iletimi veya depolama yöntemi mutlak güvenlik garantisi sunmaz. Bu nedenle güvenlik yaklaşımımız, riskleri makul ölçüde azaltmaya ve gerektiğinde olaylara hızlı müdahale etmeye yöneliktir.

13. Verileri Ne Kadar Süre Saklıyoruz?

Verileri, toplandıkları amaç için gerekli olduğu süre ve ilgili mevzuatın öngördüğü yasal saklama süreleri boyunca tutarız. Saklama ihtiyacı sona erdiğinde, ayrıca bir yasal yükümlülük bulunmuyorsa veriler silinir, yok edilir veya anonim hâle getirilir.

• Müşteri fotoğrafları: sipariş “Teslim Edildi” durumuna geçtikten 30 gün sonra silinir.
• Sipariş, ödeme, iade/değişim, fatura ve e-belge kayıtları: ilgili vergi, muhasebe, tüketici ve e-ticaret mevzuatındaki zorunlu süreler ile olası uyuşmazlıklarda hakların korunması için gereken süre boyunca tutulabilir.
• Üyelikte kaydedilen adres, favori ve hesap tercihleri: üyelik devam ettiği sürece veya ilgili kayıt kullanıcı tarafından kaldırılana / silme talebi sonuçlandırılana kadar; yasal sipariş/fatura kayıtları saklıdır.
• Güvenlik ve erişim logları: güvenlik, denetim, kötüye kullanımın önlenmesi ve hakların korunması için gerekli ve ölçülü süre boyunca.

14. Çocuklara İlişkin Yaklaşım

Miyenavo çocuklara özel tasarlanmış bir hizmet değildir ve doğum tarihi gereksiz yere toplanmaz. Reşit olmayan kişilerin üyelik, sipariş ve ödeme işlemlerini veli veya yasal temsilci gözetiminde gerçekleştirmesi gerekir.

Bir müşteri fotoğrafında çocuk bulunması hâlinde, bu görsel de yalnız siparişin üretimi amacıyla ve bu Politikada açıklanan fotoğraf saklama kuralları kapsamında işlenir.

15. Tercihleriniz ve Kontrolünüz

Kullanıcıların hesap ve gizlilikle ilgili bazı tercihleri doğrudan kendileri tarafından yönetilebilir veya Miyenavo’ya başvuru yoluyla talep edilebilir:

• Üyelik kullanmadan alışveriş yapmayı tercih edebilirsiniz.
• Hesabınızda kayıtlı adres ve favori bilgilerini yönetebilirsiniz; yasal saklama yükümlülüğü bulunan sipariş/fatura kayıtları bundan etkilenmez.
• Zorunlu olmayan çerezler ileride devreye alınırsa, sunulan çerez tercih mekanizması üzerinden tercihlerinizi değiştirebilirsiniz.
• Pazarlama amaçlı SMS/e-posta veya newsletter şu anda kullanılmadığından bu amaçla bir abonelik oluşturulmaz.
• KVKK kapsamındaki erişim, bilgi alma, düzeltme, silme/yok etme ve diğer haklarınız için aşağıdaki iletişim kanalından başvurabilirsiniz.

16. KVKK Kapsamındaki Haklarınız ve İletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, şartları oluştuğu ölçüde kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, yanlış/eksik verilerin düzeltilmesini isteme, silme veya yok etme talep etme, belirli işlemlerin veri aktarılan üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Başvurularınızı, kimliğinizi doğrulamaya elverişli bilgiler ve talebinizin açıklamasıyla birlikte info@miyenavo.com adresine, daha önce Miyenavo sisteminde kayıtlı e-posta adresinizi kullanarak iletebilir veya aşağıdaki adrese yazılı olarak gönderebilirsiniz:

KVKK kapsamındaki başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kimlik doğrulaması için yalnız talebi güvenli şekilde sonuçlandırmak üzere gerekli bilgiler istenebilir.

17. Politikanın Güncellenmesi

Hizmetlerin, kullanılan sağlayıcıların, çerez/analitik teknolojilerinin, yurt dışı veri akışlarının veya mevzuatın değişmesi hâlinde bu Gizlilik Politikası güncellenebilir. Güncel sürüm miyenavo.com üzerinden yayımlanır ve belgenin başında son güncelleme tarihi ile sürüm numarası gösterilir.

Önemli bir değişiklik kişisel verilerin kullanım biçimini etkiliyorsa, niteliğine göre kullanıcıya ayrıca bilgilendirme yapılabilir ve mevzuatın gerektirdiği durumlarda ilgili tercih/izin mekanizmaları işletilir.

Hukuki çerçeve: 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil düzenlemeler; özellikle çerez uygulamaları, veri güvenliği, ilgili kişi başvuruları ve yurt dışına kişisel veri aktarımına ilişkin yürürlükteki düzenlemeler.