KVKK Aydınlatma Metni

Mehis Kuyumculuk Sanayi ve Ticaret Limited Şirketi · Adres: Mahkeme Mah. Eski Hükümet Cad. No:3/C, Burhaniye / Balıkesir · Telefon: 0537 048 45 67 · Vergi Dairesi/No: Burhaniye Vergi Dairesi / 6141755854.

Üyelik ve sipariş kapsamında: ad-soyad, telefon, e-posta, teslimat adresi, sipariş/işlem bilgileri ve (gerekli olduğunda) fatura bilgileri.

Kimlik tespiti (MASAK): 5549 sayılı Kanun ve ilgili yönetmelikler uyarınca, mevzuatça belirlenen tutarı (güncel had) aşan işlemlerde kimlik/belge bilgileri (T.C. kimlik numarası, belge türü/numarası ve seri numarası, doğum yeri/tarihi, anne-baba adı, uyruk, adres; tüzel kişide ünvan-VKN-temsilci) işlenir. Bu veriler yasal kimlik tespiti ve kayıt yükümlülüğü ile fatura amacıyla toplanır ve son işlem tarihinden itibaren en az 8 yıl saklanır. Hukuki sebep: KVKK m.5/2 (kanunda açıkça öngörülme / hukuki yükümlülük).

İşlem güvenliği (log) verileri: hizmetin güvenliği, işlemin doğruluğunun kanıtlanabilmesi ve yasal kayıt yükümlülüğü kapsamında IP adresi, cihaz kimliği, tarayıcı/cihaz bilgisi ve işlem zamanı kaydedilir. Kimlik tespiti (MASAK) formunun doldurulduğu an bu bilgiler beyanla birlikte saklanır. Hukuki sebep: KVKK m.5/2 (hukuki yükümlülük ve veri sorumlusunun meşru menfaati). Bu kayıtlar da ilgili işlemle aynı süre boyunca (en az 8 yıl) saklanır.

Mobil uygulama bildirim jetonu: Mobil uygulamamızı kullanmanız ve cihazınızdan bildirim iznini vermeniz hâlinde, bildirimi doğru cihaza ulaştırabilmek için işletim sistemi sağlayıcısı tarafından üretilen bildirim jetonu (push token) ve cihaz platformu bilgisi işlenir. Bu jeton, cihazınızı tanımlayan teknik bir adrestir; ad, telefon, konum ya da rehber gibi bir veri içermez.

Bildirim izni cihaz ayarlarından her zaman kapatılabilir; uygulamadan çıkış yaptığınızda ya da hesabınızı sildiğinizde jeton kaydı da kapatılır/silinir. Sipariş, teslimat ve kurduğunuz fiyat alarmı gibi işlemsel bildirimlerin hukuki sebebi sözleşmenin ifası; kampanya ve tanıtım içerikli bildirimler ise yalnızca ayrıca onay vermeniz hâlinde (ticari elektronik ileti izni) gönderilir.

Üyelik oluşturma ve yönetimi, sipariş ve teslimat süreçleri, müşteri iletişimi/destek, yasal yükümlülüklerin yerine getirilmesi ve bilgilendirme.

Mobil uygulamayı kullanmanız hâlinde ayrıca: sipariş ve teslimat bildirimlerinin, kurduğunuz fiyat alarmlarının ve —ayrıca onay vermeniz hâlinde— kampanya duyurularının anlık bildirim yoluyla iletilmesi.

Sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve gerektiğinde açık rıza (KVKK m.5–6).

Yurt içi: Kargo/lojistik firmaları, ödeme kuruluşları, e-fatura/muhasebe hizmet sağlayıcıları ve talep hâlinde yetkili kamu kurum ve kuruluşları ile sınırlı paylaşım yapılır.

İleti Yönetim Sistemi (İYS): 6563 sayılı Kanun ve ilgili yönetmelik uyarınca, ticari elektronik ileti onaylarınız (onay verdiğiniz iletişim adresi, onayın tarihi ve kanalı) İYS'ye kaydedilir. Bu kayıt yasal bir zorunluluktur ve onayınızı İYS üzerinden kendiniz de görebilir, dilediğiniz zaman geri alabilirsiniz. Hukuki sebep: KVKK m.5/2 (kanunda açıkça öngörülme).

Yurt dışı: Sitemizin teknik altyapısı yurt dışında yerleşik bulut hizmet sağlayıcıları üzerinde çalışmaktadır. Bu nedenle kişisel verileriniz aşağıdaki sağlayıcıların sunucularında yurt dışında saklanmaktadır:

• Neon — veritabanı (üyelik, sipariş, fatura ve kimlik tespiti kayıtları). Sunucu konumu: Almanya (Frankfurt).
• Vercel — site barındırma ve uygulama sunucusu. Sunucu bölgesi: Almanya (Frankfurt).
• Google (Firebase Cloud Messaging) ve Apple (APNs) — mobil uygulama bildirimlerinin cihazınıza iletilmesi. Bildirim jetonu ve bildirim metni bu servisler üzerinden geçer; bildirim göndermenin teknik olarak başka bir yolu bulunmamaktadır. Bildirim izni kapalıyken bu aktarım yapılmaz.
• Google (Analytics) — site kullanım istatistikleri. Bu kapsamda çerez ve kullanım verisi işlenir. Ölçüm yalnızca açık rızanız hâlinde çalışır; rıza vermediğiniz sürece Google Analytics tarayıcınıza çerez yazmaz (Google Consent Mode "denied" durumu). Ayrıntı için aşağıdaki Çerezler maddesine bakınız.
• Google (Ads) — reklam ölçümü. Bir Google reklamına tıklayarak siteye geldiğinizde, o tıklamanın alışverişle sonuçlanıp sonuçlanmadığını anlamak için reklam çerezi ve dönüşüm verisi (sipariş numarası, tutar) işlenir. Yalnızca açık rızanız hâlinde çalışır; rıza vermediğiniz sürece reklam çerezi yazılmaz ve tıklamanız alışverişinizle eşleştirilmez.

Yurt dışına aktarım, KVKK m.9 kapsamında ve aktarımın güvenliğini sağlayacak uygun güvenceler (sağlayıcılarla akdedilen veri işleme sözleşmeleri / standart sözleşmeler) çerçevesinde yapılır. Aktarıma ilişkin ayrıntılı bilgi ve belge talepleriniz için aşağıdaki başvuru kanallarını kullanabilirsiniz.

Veriler; site üyelik/sipariş formları ve elektronik kanallar aracılığıyla toplanır.

Google ile giriş: "Google ile devam et" seçeneğini kullanmanız hâlinde, kişisel verileriniz doğrudan sizden değil Google LLC tarafından işletilen kimlik doğrulama servisinden temin edilir. Bu yolla yalnızca ad-soyad, e-posta adresi, e-postanın Google tarafından doğrulanmış olup olmadığı bilgisi ve Google hesap kimliği (kalıcı hesap numarası) alınır.

Bu kapsamda şifreniz, kişi listeniz, e-posta içerikleriniz, telefon numaranız ve Google hesabınızdaki diğer hiçbir veri talep edilmez ve tarafımıza aktarılmaz. Talep edilen izin kapsamı yalnızca openid, e-posta ve temel profil ile sınırlıdır.

Google hesap kimliği, hesabınızı tanımak için saklanır; e-posta adresinizi Google tarafında değiştirseniz dahi üyeliğinizin kaybolmaması bu veriye bağlıdır. Google ile giriş bağlantısını kaldırmak isterseniz destek@mehis.com.tr adresine başvurabilirsiniz.

Çerez, siteyi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük bir dosyadır. Sitemizde iki tür çerez kullanılır:

1) Zorunlu çerezler. Hizmetin verilebilmesi için gereklidir: oturum açık kalması, sepetinizin korunması, fiyat kilidi ve güvenlik (bot koruması, kötüye kullanım engelleme). Bu çerezler olmadan site çalışmaz; bu nedenle açık rızaya tabi değildir ve devre dışı bırakılamaz. Hukuki sebep: sözleşmenin kurulması/ifası ve veri sorumlusunun meşru menfaati (KVKK m.5/2).

2) Ölçüm ve reklam ölçüm çerezleri. Hangi sayfaların ne kadar görüntülendiğini anlamak için Google Analytics; Google reklamlarımızdan gelen ziyaretlerin alışverişle sonuçlanıp sonuçlanmadığını görmek için Google Ads dönüşüm ölçümü kullanılır. Reklam ölçümü, reklam çerezi ile reklam tıklamasını alışverişinizle eşleştirir; size özel reklam profili oluşturmak için kullanılmaz. Bunlar zorunlu çerez değildir ve yalnızca açık rızanızla çalışır. Siteye ilk girişinizde çıkan çerez bandında "Kabul Et" demediğiniz sürece bu çerezler tarayıcınıza yazılmaz. Rızanın kapsamı genişletildiğinden (reklam ölçümü eklendi) daha önce karar vermiş ziyaretçilere bant bir kez daha sorulur.

Reddetmek siteyi etkilemez. "Yalnızca Zorunlu" seçeneğini işaretlerseniz alışveriş, sipariş takibi ve tüm diğer işlevler aynen çalışmaya devam eder.

Kararınızı istediğiniz zaman değiştirebilirsiniz. Sayfanın en altındaki "Çerez Tercihleri" bağlantısıyla bandı yeniden açıp rızanızı geri alabilir ya da verebilirsiniz (KVKK m.11). Tercihiniz yalnızca tarayıcınızda saklanır; sunucularımıza gönderilmez ve kimliğinizle ilişkilendirilmez. Tarayıcınızın ayarlarından çerezleri silmeniz hâlinde tercih de silinir ve bant yeniden sorulur.

Verilerinize erişme, düzeltme, silme/yok edilmesini isteme, işlemeye itiraz ve diğer haklarınızı veri sorumlusuna, aşağıdaki iletişim kanallarından başvurarak kullanabilirsiniz.

KVKK başvurularınız için: E-posta destek@mehis.com.tr · Telefon 0537 048 45 67 · Adres Mahkeme Mah. Eski Hükümet Cad. No:3/C, Burhaniye / Balıkesir. Başvurularınız, başvuru usul ve esasları (KVKK Tebliği) çerçevesinde yanıtlanır.