KVKK Aydınlatma Metni

1. Amaç ve Kapsam

İşbu KVKK Aydınlatma Metni; Miyenavo markası altında faaliyet gösteren Mustafa Arı – Epiked Dijital şahıs işletmesi (“Miyenavo” veya “Veri Sorumlusu”) tarafından, miyenavo.com internet sitesini ziyaret eden kişilerin, üyelerin, üyeliksiz alışveriş yapan müşterilerin, sipariş veren kişilerin, iletişime geçen kişilerin ve kişiselleştirme amacıyla yüklenen görsellerde yer alabilecek ilgili kişilerin kişisel verilerinin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca bilgilendirilmesi amacıyla hazırlanmıştır.

Miyenavo başlangıçta kişiye özel fotoğraf magnet baskıları satmakta olup ürün gamına ileride başka kişiye özel veya standart ürünler eklenebilir. Kişisel veri işleme faaliyetleri her durumda belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı ve ölçülü şekilde yürütülür. Yeni bir ürün veya hizmetin farklı bir kişisel veri işleme amacı doğurması halinde, ilgili işleme faaliyeti başlamadan önce gerekli aydınlatma ayrıca yapılır.

2. İşlenen Kişisel Veri Kategorileri

Sunulan hizmetin niteliğine ve kullanıcının tercih ettiği işlem adımlarına göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası; sipariş ve fatura süreçleri bakımından gerekli olduğu ölçüde diğer kimlik/fatura bilgileri.
• Adres bilgileri: teslimat ve fatura adresleri; üyelerin hesaplarında kaydetmeyi tercih ettiği adresler.
• Müşteri işlem ve sipariş bilgileri: ürün, adet, kişiselleştirme tercihi, sipariş numarası, sipariş durumu, teslimat, iptal, iade, değişim, şikâyet ve destek kayıtları, favoriler ve sipariş geçmişi.
• Görsel kayıtlar ve yüklenen dosyalar: kişiselleştirilmiş ürünün üretimi için müşteri tarafından yüklenen fotoğraf ve diğer görsel dosyalar.
• Finans ve ödeme bilgileri: ödeme yöntemi, ödeme/iadeye ilişkin işlem durumu ve işlem referansları. Kredi kartı ve EFT/Havale ödemeleri PayTR altyapısı üzerinden yürütülür; Miyenavo tam kart numarası ve CVV/CVC bilgisini kendi sistemlerinde saklamaz.
• Fatura ve e-belge bilgileri: faturalama ve yasal mali kayıtlar için gerekli bilgiler ve e-belge kayıtları.
• İşlem güvenliği ve teknik kayıtlar: IP adresi, tarih-saat, oturum ve güvenlik kayıtları, cihaz/tarayıcıya ilişkin sınırlı teknik bilgiler, hata ve erişim logları.
• İletişim kayıtları: sipariş, ödeme, kargo, destek ve KVKK başvurularına ilişkin e-posta, telefon, WhatsApp ve diğer iletişim kayıtları.
• Çerez ve benzeri çevrim içi tanımlayıcılar: yalnız zorunlu site işlevleri için gerekli veriler (ayrıntılar Çerez Politikasındaki aktif çerez envanterinde yer alır). Miyenavo şu anda analitik veya reklam amaçlı çerez ya da benzeri teknoloji kullanmamaktadır.

Miyenavo bu hizmet kapsamında özel nitelikli kişisel veri talep etmez; yüklenen fotoğraflar üzerinde yüz tanıma, biyometrik kimlik doğrulama, sağlık, din, siyasi görüş veya benzeri hassas niteliklere ilişkin çıkarım/profil oluşturma amacıyla analiz yapılmaz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5 inci maddesinde yer alan kişisel veri işleme şartlarından uygun olanına dayanılarak işlenir. Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrıdır; açık rıza, ancak ilgili işlem için başka bir işleme şartının bulunmadığı ve mevzuatın gerektirdiği durumlarda ayrıca alınır.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; miyenavo.com üzerindeki sepet, sipariş, adres, ödeme ve iletişim adımlarında doğrudan ilgili kişi tarafından girilmesi; kişiselleştirme ekranından fotoğraf/dosya yüklenmesi; PayTR ödeme altyapısı ve kargo firmaları üzerinden işlem sonucunun alınması; e-posta, telefon veya WhatsApp üzerinden yürütülen müşteri destek yazışmaları; sunucu, güvenlik ve erişim kayıtları ile zorunlu çerezler aracılığıyla tamamen veya kısmen otomatik yollarla elde edilebilir. Gerekli hallerde yazılı veya diğer veri kayıt sistemlerine bağlı otomatik olmayan yöntemler de kullanılabilir.

5. Kişisel Verilerin Aktarılabileceği Alıcı Grupları

Kişisel veriler, yalnız işleme amacıyla bağlantılı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Radore: Türkiye’deki sunucu, veritabanı ve özel dosya depolama altyapısının sağlanması.
• PayTR: kredi kartı ve EFT/Havale ödemeleri sunulduğunda bu ödeme işlemlerinin yürütülmesi ve ödeme sonucunun doğrulanması.
• PTT Kargo ve Hepsijet: siparişin sevk ve teslimi ile kargo takip süreçlerinin yürütülmesi.
• Bankalar ve ödeme kuruluşları: iade ödemelerinin yapılması ve mali işlem süreçlerinin yürütülmesi.
• Google Workspace: info@miyenavo.com kurumsal e-posta kutusunun barındırılması; bu kapsamda gerçekleşen yurt dışı aktarım aşağıdaki 6 ncı bölümde açıklanmıştır.
• WhatsApp (Meta): yalnız sitedeki WhatsApp bağlantısıyla bize yazmayı tercih etmeniz hâlinde mesajlaşmanın yürütülmesi; bu kapsamda gerçekleşen yurt dışı aktarım aşağıdaki 6 ncı bölümde açıklanmıştır.
• Yetkili kamu kurum ve kuruluşları, adli/idari merciler ve mevzuat gereği bilgi almaya yetkili diğer kişiler: yasal yükümlülüklerin yerine getirilmesi, resmi taleplerin karşılanması ve hakların tesisi, kullanılması veya korunması.

Miyenavo hâlihazırda pazarlama amaçlı SMS/e-posta, newsletter veya İYS üzerinden ticari elektronik ileti pazarlaması yürütmemektedir. Şu anda otomatik sipariş, ödeme veya kargo bildirimi (e-posta ya da SMS) da gönderilmemektedir; sipariş bilgileri sipariş onay sayfasında ve güvenli sipariş takip bağlantısında gösterilir.

6. Yurt Dışına Kişisel Veri Aktarımı

Miyenavo’nun temel sipariş/veritabanı altyapısı ile müşteri tarafından yüklenen özel dosyaların ana depolama altyapısı Türkiye’de Radore üzerinde konumlandırılacak şekilde yapılandırılmıştır.

Miyenavo, info@miyenavo.com kurumsal e-posta kutusu için Google Workspace hizmetini kullanmaktadır. Bu adrese gönderdiğiniz e-postalar ile Miyenavo’nun bu adresten size yazdığı yanıtlar (ad-soyad, e-posta adresi, mesaj içeriği ve yazışmada paylaştığınız sipariş bilgileri) Google Workspace altyapısında işlenir ve hizmetin teknik mimarisine bağlı olarak yurt dışına aktarılabilir. Miyenavo şu anda sipariş, ödeme veya kargo bildirimi için otomatik e-posta göndermemektedir.

Sitedeki WhatsApp bağlantısıyla bize yazmayı tercih etmeniz hâlinde, mesajlarınız ve telefon numaranız WhatsApp (Meta) altyapısı üzerinden iletilir ve yurt dışında işlenebilir. Bu kanalın kullanımı tamamen isteğe bağlıdır.

İşbu metnin son güncelleme tarihi itibarıyla, yukarıdaki iki aktarım bakımından KVKK’nın 9 uncu maddesi kapsamında Kuruma bildirilmiş bir standart sözleşme veya başka bir uygun güvence mekanizması bulunmamaktadır. Miyenavo, mevcut veri akışlarını yürürlükteki yurt dışına aktarım düzenlemeleriyle uyumlu hâle getirmek üzere gerekli hukuki, teknik ve idari tedbirleri değerlendirmekte ve uygulanabilir aktarım mekanizmasının tesis edilmesine yönelik çalışmaları yürütmektedir. Yurt dışına aktarım doğurmasını istemediğiniz taleplerinizi telefonla veya yazılı olarak (posta yoluyla) yukarıdaki adrese iletebilirsiniz. İşbu açıklama mevcut fiili durumu şeffaf biçimde ortaya koymakta olup tek başına KVKK m.9 kapsamında bir yurt dışı aktarım şartı veya açık rıza teşkil etmez.

Miyenavo şu anda Google Analytics, Google Ads dönüşüm etiketleri, Meta Pixel veya benzeri analitik/reklam teknolojisi kullanmamaktadır. Bu araçlar zorunlu olmayan analitik ve reklam/ölçüm teknolojileridir. Bu teknolojiler; ilgili kişilere gerekli çerez ve kişisel veri bilgilendirmeleri sunulmadan, uygulanabilir olduğu ölçüde geçerli tercih/açık rıza mekanizması işletilmeden ve söz konusu veri akışları yurt dışına aktarım doğuruyorsa KVKK’nın 9 uncu maddesi uyarınca uygulanabilir aktarım şartı veya uygun güvence sağlanmadan aktive edilmeyecektir. Bu araçların ileride devreye alınması veya veri akışlarının değişmesi hâlinde ilgili çerez/izin katmanları ile bu Aydınlatma Metni buna göre güncellenecektir.

7. Müşteri Tarafından Yüklenen Fotoğraflara İlişkin Özel İlkeler

• Yüklenen fotoğraflar yalnızca siparişin kişiselleştirilmesi, baskıya hazırlanması, üretilmesi ve makul sipariş sonrası destek ihtiyaçlarının karşılanması amacıyla kullanılır.
• Fotoğraflar reklam, sosyal medya, portföy, örnek çalışma, profil oluşturma veya yapay zekâ modeli eğitimi amacıyla kullanılmaz.
• Fotoğraflar üzerinde yüz tanıma veya biyometrik kimlik doğrulama yapılmaz.
• Müşteri, yüklediği görseli kullanmaya ve baskısını talep etmeye yetkili olduğunu; üçüncü kişilerin kişilik, fikri mülkiyet ve kişisel veri haklarını ihlal etmediğini taahhüt eder.
• Hukuka aykırı, suç teşkil eden veya üçüncü kişilerin haklarını açıkça ihlal eden içeriklerin üretimi reddedilebilir. Bu amaçla yapılacak inceleme yalnız gerekli ve ölçülü düzeyde tutulur.
• Üretim için yüklenen fotoğraflar, siparişin sistemde “Teslim Edildi” durumuna geçmesinden itibaren 30 gün sonra silinir. Sipariş, fatura, ödeme ve muhasebe kayıtları ise fotoğraftan ayrı olarak ilgili yasal saklama süreleri boyunca tutulabilir.

8. Saklama Süreleri ve İmha

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca muhafaza edilir. Amaç ve hukuki sebep ortadan kalktığında, mevzuatta ayrıca saklama yükümlülüğü bulunmadığı ölçüde veriler silinir, yok edilir veya anonim hâle getirilir.

• Üretim amacıyla yüklenen fotoğraflar: sipariş “Teslim Edildi” durumuna geçtikten 30 gün sonra.
• Siparişe özel Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi kayıtları: Mesafeli Sözleşmeler Yönetmeliği uyarınca en az 3 yıl.
• Sipariş, ödeme, iade/değişim, fatura ve e-belge kayıtları: ilgili vergi, muhasebe, tüketici ve e-ticaret mevzuatında öngörülen süreler ile olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması için gerekli süre boyunca.
• Üyelik kapsamında kaydedilen adres, favori ve hesap tercihleri: üyelik devam ettiği sürece veya kullanıcının silme talebine kadar; sipariş/fatura kayıtlarında yer alan veriler bakımından yasal saklama yükümlülükleri saklıdır.
• İşlem güvenliği ve log kayıtları: güvenlik, denetim, kötüye kullanımın önlenmesi ve hakların korunması için gerekli ve ölçülü süre boyunca.
• KVKK başvuru ve cevap kayıtları: başvurunun sonuçlandırılması ve olası hukuki uyuşmazlıklarda hakların korunması için gerekli süre boyunca.

9. Üyelik, Üyeliksiz Alışveriş ve Kapıda Ödeme Kayıtları

Miyenavo’da üyelik özelliği henüz kullanıma açılmamıştır; şu anda tüm siparişler üyeliksiz verilir. Sepetiniz, favori listeniz, yüklediğiniz fotoğraflar ve siparişleriniz, tarayıcınıza yerleştirilen anonim ziyaretçi çereziyle ilişkilendirilir (ayrıntılar Çerez Politikasındadır). Bu veriler yalnız ilgili özelliğin sunulması amacıyla işlenir.

Kapıda ödeme siparişinin teslim alınmaması gibi objektif işlem kayıtları, hizmetin kötüye kullanımını ve gereksiz lojistik maliyetleri önlemek amacıyla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla değerlendirmeye alınabilir. Bu kapsamda kapıda ödeme seçeneği belirli hesap veya müşteriler bakımından sınırlandırılabilir. İlgili kişi, kendisi hakkında yapılan değerlendirmeye ilişkin KVKK m.11 kapsamındaki haklarını kullanabilir.

10. Çocuklara ve Reşit Olmayanlara İlişkin Hususlar

Miyenavo çocuklara özel olarak tasarlanmış bir hizmet değildir ve doğum tarihi gereksiz yere toplanmaz. Reşit olmayan kişilerin sipariş, üyelik ve ödeme işlemlerini veli veya yasal temsilci gözetiminde gerçekleştirmesi gerekir. Müşteri tarafından yüklenen bir görselde çocuk bulunması halinde bu görsel de yalnız siparişin üretimi amacıyla ve 7 nci bölümde açıklanan sınırlı süre ve amaçlar çerçevesinde işlenir.

11. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11 inci maddesi uyarınca ilgili kişiler, Veri Sorumlusuna başvurarak kendileriyle ilgili olarak:

1. kişisel veri işlenip işlenmediğini öğrenme,
2. kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. KVKK’nın 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

12. Veri Sorumlusuna Başvuru

KVKK kapsamındaki talepler, talebin kim tarafından yapıldığının doğrulanmasına imkân verecek şekilde Veri Sorumlusuna iletilmelidir. Daha önce Miyenavo sisteminde kayıtlı bulunan e-posta adresiniz üzerinden info@miyenavo.com adresine e-posta gönderebilir veya yazılı başvurunuzu aşağıdaki adrese iletebilirsiniz:

Başvuruda ad-soyad, başvuru sahibinin kimliğini doğrulamaya elverişli bilgiler, iletişim bilgisi ve talep konusu yer almalıdır. Başvurunun güvenli şekilde sonuçlandırılması için gerekli olması hâlinde ek kimlik doğrulama bilgisi talep edilebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde ilgili mevzuatta öngörülen ücret uygulanabilir.

13. Metnin Güncellenmesi

Miyenavo’nun kişisel veri işleme faaliyetlerinde, kullanılan hizmet sağlayıcılarda, çerez/analitik teknolojilerinde, yurt dışı aktarım mekanizmalarında veya ilgili mevzuatta değişiklik olması hâlinde bu Aydınlatma Metni güncellenebilir. Güncel sürüm miyenavo.com üzerinden yayımlanır. Kişisel veri işleme amacı değişirse, yeni amaç kapsamında işleme başlamadan önce ilgili kişilere gerekli aydınlatma ayrıca yapılır.

Mevzuat dayanağı: 6698 sayılı Kişisel Verilerin Korunması Kanunu; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ; kişisel verilerin yurt dışına aktarımına ilişkin yürürlükteki düzenlemeler.