Melis Eran Vatansever olarak kişisel verilerinizin korunmasına önem veriyoruz. Bu Aydınlatma Metni, https://meliseran.com internet sitesi üzerinden gerçekleştirilen üyelik, sipariş, ödeme, teslimat ve iletişim işlemleri kapsamında kişisel verilerinizin işlenmesi hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca sizleri bilgilendirmek amacıyla hazırlanmıştır.
Kişisel verileriniz bakımından veri sorumlusu Melis Eran Vatansever’dir.
İşletme Adı
Melis Eran Vatansever
Resmî Ticari Unvan
Melis Eran Vatansever
Adres
Donanmacı Mahallesi, 1704. Sokak, No 11B, 35580 Karşıyaka / İzmir
Telefon Numaraları
0507 635 98 48
0553 534 63 47
E-posta Adresleri
siparis@meliseran.com
destek@meliseran.com
İnternet Sitesi
https://meliseran.com
İnternet sitemizi kullanmanız ve hizmetlerimizden yararlanmanız sırasında gerçekleştirilen işlemlere bağlı olarak aşağıdaki kişisel verileriniz işlenmektedir.
2.1. Kimlik Bilgileri
Adınız, soyadınız ve faturalandırma işlemleri için gerekli olan kimlik bilgileriniz.
2.2. İletişim Bilgileri
Telefon numaranız, e-posta adresiniz, teslimat adresiniz ve fatura adresiniz.
2.3. Üyelik ve Hesap Bilgileri
Kullanıcı hesabı bilgileriniz, üyelik tarihiniz, hesap durumunuz, oturum bilgileriniz ve telefon doğrulama kayıtlarınız.
2.4. Google ile Giriş Bilgileri
Google hesabıyla üyelik veya giriş yöntemini kullanmanız halinde, kimlik doğrulama kapsamında paylaşılan ad, soyad, e-posta adresi ve Google hesabınızı tanımlayan bilgiler.
2.5. Sipariş Bilgileri
Sipariş numaranız, sipariş tarihi, tercih ettiğiniz ürünler, pasta içeriği, kişi sayısı, özel tasarım talepleri, sipariş notları, teslimat tarihi, teslimat yöntemi ve sipariş geçmişiniz.
2.6. Ödeme ve Fatura Bilgileri
Ödeme tutarı, ödeme yöntemi, işlem referansları, ödeme durumu, iade kayıtları ve faturanın düzenlenmesi için gerekli bilgiler.
Kartla ödeme işlemlerinde kart bilgilerinin işlenmesi, kullanılan banka veya ödeme hizmet sağlayıcısının ödeme altyapısına göre gerçekleştirilir.
2.7. İşlem Güvenliği Bilgileri
IP adresiniz, giriş ve işlem zamanlarınız, cihaz ve tarayıcı bilgileriniz, güvenlik kayıtlarınız ve sistem kullanımına ilişkin gerekli teknik bilgiler.
2.8. Talep ve İletişim Bilgileri
Telefon, e-posta, WhatsApp veya internet sitesi üzerinden tarafımıza ilettiğiniz mesajlar, sorular, talepler ve şikâyetler.
2.9. Görsel ve Sipariş İçerikleri
Kişiye özel pasta tasarımının hazırlanması amacıyla tarafımıza ilettiğiniz fotoğraflar, görseller, tasarım örnekleri ve sipariş açıklamaları.
Sipariş açıklamalarında sağlık durumunuz veya diğer özel nitelikli kişisel verilerinizi paylaşmamanız önerilir. Özel nitelikli kişisel verilerin işlenmesi gereken durumlarda KVKK’nın 6. maddesinde öngörülen şartlar ayrıca uygulanır.
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen şartlara dayanılarak aşağıdaki amaçlarla işlenmektedir.
3.1. Üyelik ve Hesap Yönetimi
Ad, soyad, e-posta adresi ve üyelik bilgileriniz, kullanıcı hesabınızın oluşturulması, yönetilmesi ve üyelik hizmetlerinin sunulması amacıyla işlenir.
Hukuki sebep, KVKK’nın 5/2-c maddesi kapsamında sözleşmenin kurulması veya ifası için veri işlemenin gerekli olmasıdır.
3.2. Google ile Üyelik ve Giriş
Google ile giriş yöntemini tercih etmeniz halinde, kimlik doğrulama için gerekli hesap bilgileriniz üyelik hesabınızın oluşturulması ve hesabınıza erişiminizin sağlanması amacıyla işlenir.
Bu işlemlerde üyelik hizmetinin yerine getirilmesi bakımından KVKK’nın 5/2-c maddesi kapsamında sözleşmenin kurulması veya ifası hukuki sebebi esas alınır.
Google tarafından kendi hizmetleri kapsamında gerçekleştirilen veri işleme faaliyetleri ayrıca Google’ın ilgili gizlilik ve veri koruma koşullarına tabidir.
3.3. Netgsm ile Telefon Doğrulaması
Telefon numaranız ve doğrulama işlem kayıtlarınız, SMS doğrulamasının gerçekleştirilmesi, hesabınızın güvenliğinin sağlanması ve aynı telefon numarasıyla birden fazla üyelik oluşturulmasının önlenmesi amacıyla işlenir.
Bu işlemler, niteliğine göre KVKK’nın 5/2-c maddesi kapsamında üyelik sözleşmesinin ifası ve 5/2-f maddesi kapsamında temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır.
Netgsm üzerinden gönderilen doğrulama SMS’leri, kimlik ve telefon doğrulama amacı taşır. Doğrulama işlemi ticari elektronik ileti onayı veya pazarlama amaçlı kişisel veri işleme izni yerine geçmez.
3.4. Sipariş ve Teslimat İşlemleri
Kimlik, iletişim, sipariş ve teslimat bilgileriniz, kişiye özel pastaların hazırlanması, siparişlerin yönetilmesi, teslimat tarihlerinin planlanması, atölyeden teslim veya adrese teslim işlemlerinin gerçekleştirilmesi amacıyla işlenir.
Bu işlemlerin hukuki sebebi, KVKK’nın 5/2-c maddesi kapsamında satış sözleşmesinin kurulması veya ifası için veri işlemenin gerekli olmasıdır.
3.5. Ödeme ve Faturalandırma
Kimlik, sipariş ve ödeme işlem bilgileriniz, ödemelerin gerçekleştirilmesi, faturaların düzenlenmesi, muhasebe kayıtlarının tutulması ve iade işlemlerinin yürütülmesi amacıyla işlenir.
Bu işlemler, niteliğine göre KVKK’nın 5/2-a maddesi kapsamında kanunlarda açıkça öngörülme, 5/2-c maddesi kapsamında sözleşmenin ifası ve 5/2-ç maddesi kapsamında veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi hukuki sebeplerine dayanır.
3.6. Müşteri Talepleri ve Şikâyetler
Kimlik, iletişim, sipariş ve talep bilgileriniz; müşteri taleplerinin yanıtlanması, sipariş sorunlarının çözülmesi ve tüketici haklarına ilişkin başvuruların değerlendirilmesi amacıyla işlenir.
Bu işlemler, niteliğine göre KVKK’nın 5/2-c maddesi kapsamında sözleşmenin ifası ve 5/2-e maddesi kapsamında bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanır.
3.7. Bilgi ve İşlem Güvenliği
IP adresi, oturum ve güvenlik kayıtları gibi teknik bilgileriniz, internet sitesinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve yetkisiz erişim girişimlerinin tespit edilmesi amacıyla işlenir.
Bu işlemler, niteliğine göre KVKK’nın 5/2-ç maddesi kapsamında hukuki yükümlülük ve 5/2-f maddesi kapsamında meşru menfaat hukuki sebeplerine dayanır.
Kişisel verileriniz, otomatik veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan elde edilmektedir.
İnternet sitesindeki üyelik, giriş, sipariş ve iletişim formları.
Google kimlik doğrulama sistemi.
Netgsm SMS telefon doğrulama hizmeti.
WooCommerce sipariş ve müşteri hesabı altyapısı.
Banka veya ödeme hizmet sağlayıcılarının ödeme süreçleri.
Telefon, e-posta ve WhatsApp üzerinden yapılan iletişim.
Atölyemizde gerçekleştirilen müşteri ve sipariş işlemleri.
Kişiye özel pasta siparişlerinde iletilen fotoğraf ve tasarım örnekleri.
İnternet sitesinin teknik ve güvenlik kayıtları.
Verileriniz, yalnızca ilgili hizmetin gerçekleştirilmesi ve bu metinde açıklanan amaçlar doğrultusunda işlenir.
Kişisel verileriniz, KVKK’nın 8. ve gerektiğinde 9. maddeleri kapsamında, hizmetlerin yerine getirilmesi için gerekli veri kategorileriyle sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir.
5.1. Netgsm
Telefon numarası ve SMS gönderimi için gerekli işlem bilgileri, telefon doğrulama hizmetinin gerçekleştirilmesi amacıyla Netgsm altyapısında işlenir.
5.2. Google
Google ile giriş yöntemini tercih etmeniz halinde, kimlik doğrulama işleminin gerçekleştirilmesi için gerekli hesap ve teknik bilgiler Google kimlik doğrulama altyapısı üzerinden işlenir.
5.3. Bankalar ve Ödeme Hizmet Sağlayıcıları
Ödemenin gerçekleştirilmesi, doğrulanması ve iade işlemlerinin yürütülmesi için gerekli ödeme ve işlem bilgileri ilgili banka veya ödeme hizmet sağlayıcısıyla paylaşılır.
5.4. Teslimatı Gerçekleştiren Kişiler
Adrese teslimat seçeneğinin kullanılması halinde, müşterinin adı, telefon numarası, teslimat adresi ve ilgili sipariş bilgileri teslimatı gerçekleştirmekle görevli yetkili kişilerle, teslimatın yerine getirilmesi amacıyla paylaşılır.
5.5. Bilgi Teknolojileri Hizmet Sağlayıcıları
İnternet sitesinin barındırılması, bakımı, güvenliği ve sipariş sisteminin işletilmesi için gerekli kişisel veriler, ilgili hizmetleri sağlayan yetkili teknik hizmet sağlayıcıları tarafından işlenebilir.
5.6. Yetkili Kurumlar ve Meslek Mensupları
Kanuni yükümlülükler kapsamında gerekli veriler, yetkili kamu kurum ve kuruluşlarına; muhasebe, vergi ve hukuki işlemlerin yürütülmesi için gerekli bilgiler ise ilgili yetkili meslek mensuplarına aktarılabilir.
Aktarımlar, ilgili kişisel veri işleme şartları ve veri güvenliği yükümlülükleri çerçevesinde gerçekleştirilir.
Google ile giriş ve üçüncü taraf teknoloji hizmetleri kapsamında, kullanılan hizmetin teknik yapısına bağlı olarak yurt dışı kaynaklı veri işleme veya aktarım faaliyetleri söz konusu olabilir.
Kişisel verilerin Melis Eran Vatansever tarafından yurt dışına aktarılmasının gerektiği durumlarda, KVKK’nın 9. maddesinde düzenlenen şartlar ve gerekli hukuki güvenceler esas alınır.
Yurt dışına aktarım faaliyetlerinin kapsamı, aktarılan veri kategorileri, alıcılar ve kullanılan hukuki aktarım mekanizmaları, hizmet sağlayıcıların fiilî veri işleme süreçleri esas alınarak belirlenir.
Üyelik doğrulaması, sipariş onayı, ödeme bilgilendirmesi, teslimat bilgileri ve hesap güvenliği amacıyla gerekli işlem mesajları gönderilebilir.
Kampanya, reklam, tanıtım ve promosyon amaçlı ticari elektronik ileti gönderilmesi, ilgili mevzuat kapsamında ayrıca onay alınmasını gerektiren durumlarda, kullanıcının özgür iradesiyle verdiği ayrı onaya bağlıdır.
Üyelik Sözleşmesi’nin kabul edilmesi, KVKK Aydınlatma Metni’nin okunması veya Netgsm üzerinden telefon numarasının doğrulanması, tek başına reklam ve pazarlama izni verildiği anlamına gelmez.
Kullanıcılar, ticari elektronik ileti tercihlerini ilgili mevzuatta öngörülen yöntemlerle değiştirebilir veya verdikleri onayı geri alabilir.
İnternet sitemizde kullanıcı oturumlarının yönetilmesi, alışveriş sepetinin çalışması, temel site işlevlerinin yerine getirilmesi ve güvenlik süreçlerinin yürütülmesi için gerekli çerezler kullanılabilir.
Zorunlu olmayan ve açık rıza gerektiren analitik, reklam veya benzeri çerezlerin kullanılması halinde ilgili kişilere gerekli bilgilendirme yapılır ve çalıştırılmadan önce uygun açık rıza alınır.
Kullanılan çerezlerin türleri, amaçları, süreleri ve tercih yönetimi hakkında ayrıntılı bilgilendirme ayrıca yayımlanacak Çerez Politikası kapsamında sunulur.
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili yasal saklama yükümlülükleri boyunca muhafaza edilir.
Üyelik, sipariş, fatura, ödeme ve müşteri talebi kayıtları; sözleşmesel yükümlülüklerin yerine getirilmesi, vergisel yükümlülükler ve hukuki taleplerin değerlendirilmesi için gerekli sürelerle sınırlı olarak saklanır.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve başka bir yasal saklama yükümlülüğünün bulunmaması halinde kişisel verileriniz ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
Üyeliğin sona erdirilmesi, mevzuat uyarınca saklanması zorunlu olan sipariş ve fatura bilgilerinin derhal silinmesini gerektirmez.
Melis Eran Vatansever, kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimi ve veri kaybını önlemek amacıyla uygun teknik ve idari güvenlik tedbirlerini almakla yükümlüdür.
Kişisel verilere erişim, görev ve hizmet gereklilikleri doğrultusunda yetkilendirilmiş kişilerle sınırlandırılır.
Üyelik hesaplarının korunması için giriş ve telefon doğrulama yöntemlerinden yararlanılır. Kullanıcıların şifrelerini ve SMS doğrulama kodlarını üçüncü kişilerle paylaşmamaları önemlidir.
Bir kişisel veri güvenliği ihlali meydana gelmesi halinde, KVKK kapsamındaki değerlendirme ve bildirim yükümlülükleri yerine getirilir.
6698 sayılı Kanun’un 11. maddesi kapsamında ilgili kişi olarak aşağıdaki haklara sahipsiniz.
Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
İşlenme amaçlarını ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme.
Kişisel verilerinizin aktarıldığı yurt içi ve yurt dışındaki üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme.
Kanuni şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle gerçekleştirilen analizler sonucunda aleyhinize bir durum ortaya çıkmasına itiraz etme.
Kanuna aykırı kişisel veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki iletişim kanallarından başvuruda bulunabilirsiniz.
Yazılı Başvuru Adresi
Donanmacı Mahallesi, 1704. Sokak, No 11B, 35580 Karşıyaka / İzmir
E-posta Adresi
siparis@meliseran.com
Sistemimizde kayıtlı e-posta adresinizi kullanarak, kimliğinizin doğrulanmasına elverişli şekilde başvuruda bulunabilirsiniz. Ayrıca mevzuatta öngörülen güvenli elektronik imza, kayıtlı elektronik posta veya diğer hukuken geçerli başvuru yöntemlerinden yararlanabilirsiniz.
Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Başvurular kural olarak ücretsizdir. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz olması veya süresinde cevap verilmemesi durumunda, mevzuatta öngörülen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız bulunmaktadır.
Melis Eran Vatansever, kişisel veri işleme faaliyetlerinde veya yürürlükteki mevzuatta değişiklik meydana gelmesi halinde işbu Aydınlatma Metni’ni güncelleyebilir.
Güncel metin, meliseran.com internet sitesi üzerinden erişime sunulur.
Kişisel veri işleme amaçlarının değişmesi halinde ilgili kişiler, yeni işleme faaliyeti başlamadan önce gerekli şekilde bilgilendirilir.
İşbu Aydınlatma Metni, kişisel verilerin işlenmesine ilişkin bilgilendirme amacı taşır ve ayrıca açık rıza gerektiren işlemler bakımından açık rıza yerine geçmez.
Özel butik pastalarımız kişiye ve seçilen randevu tarihine özel olarak taze hazırlanmaktadır. Bu nedenle tek seferde yalnızca 1 adet pasta siparişi verilebilmektedir.
