KVKK Aydınlatma Metni

1. Veri sorumlusu

Milar Atelier, ENJEXON ENDÜSTRİYEL ÜRÜNLER SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”) tarafından işletilen bir markadır.

Şirket, milaratelier.com internet sitesi ve Milar Atelier markası kapsamındaki kişisel veri işleme faaliyetleri bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusudur.

2. İşlenen kişisel veriler

Bizimle kurduğunuz ilişkinin ve kullandığınız hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Ad, soyad ve müşteri/üyelik numarası gibi kimlik bilgileri,
• Telefon numarası, e-posta adresi ve iletişim tercihleri,
• Teslimat ve fatura adresi bilgileri,
• Sipariş, alışveriş, ürün ve kişiselleştirme tercihleri,
• Fatura, ödeme yöntemi, ödeme durumu ve işlem bilgileri,
• Üyelik, hesap ve oturum bilgileri,
• Talep, mesaj, şikâyet ve müşteri destek kayıtları,
• IP adresi, cihaz/tarayıcı bilgisi, erişim zamanı ve güvenlik kayıtları.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenebilir:

• Üyelik, sepet, sipariş ve müşteri hesabı işlemlerinin yürütülmesi,
• Kişiye özel ürünlerin seçilen harf, renk ve diğer tercihlere göre hazırlanması,
• Ödeme, faturalandırma, muhasebe ve finans işlemlerinin yürütülmesi,
• Ürünlerin hazırlanması, paketlenmesi, sevki ve teslimatı,
• İletişim taleplerinin, destek, iade, değişim ve satış sonrası süreçlerin yönetilmesi,
• İnternet sitesinin güvenli ve işlevsel çalışmasının sağlanması,
• Dolandırıcılık, yetkisiz işlem ve kötüye kullanım girişimlerinin önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması,
• Bir hakkın tesisi, kullanılması veya korunması ile hukuki uyuşmazlıkların yürütülmesi.

Kampanya, reklam veya ticari elektronik ileti gönderimi yapılması hâlinde, ilgili mevzuat uyarınca gerekli olan ayrı izin süreçleri işletilir.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, gerçekleştirilen işleme faaliyetine göre KVKK’nın 5. maddesinde yer alan;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olma,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olma

hukuki sebeplerine dayanılarak işlenir. Açık rızanın gerekli olduğu ayrı bir faaliyet bulunması hâlinde, aydınlatma metninden bağımsız ve özgür iradeye dayalı açık rıza alınır.

5. Kişisel verilerin toplanma yöntemi

Verileriniz; milaratelier.com üzerindeki üyelik, sepet, sipariş, ödeme ve iletişim formları; e-posta, telefon ve WhatsApp görüşmeleri; müşteri destek kanalları; zorunlu oturum çerezleri ve işlem kayıtları ile ödeme, kargo ve teknik hizmet sağlayıcılarından otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, yalnızca ilgili hizmetin gerektirdiği ölçüde ve mevzuata uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme hizmeti sağlayıcıları ve bankalar,
• Kargo, kurye ve lojistik hizmet sağlayıcıları,
• Barındırma, e-posta, yazılım, bilgi teknolojileri ve güvenlik hizmeti sağlayıcıları,
• Muhasebe, mali müşavirlik, hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
• Kanunen yetkili kamu kurumları ile adli ve idari merciler.

Yurt dışına veri aktarımının söz konusu olması hâlinde KVKK’nın 9. maddesindeki şartlar ve uygun güvenceler uygulanır.

7. Ödeme ve kart bilgileri

Kartla ödeme işlemleri PayTR’ın güvenli ödeme altyapısı üzerinden yürütülür. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi tam kart bilgileri doğrudan ödeme hizmeti sağlayıcısının ekranında işlenir; Şirket sistemlerinde tam kart bilgisi saklanmaz. Şirket, siparişin yürütülmesi için ödeme yöntemi, işlem sonucu ve ödeme durumu gibi sınırlı işlem bilgilerini kaydedebilir.

8. Kişisel verilerin saklanması ve imhası

Kişisel verileriniz, işlendikleri amaç için gerekli süre boyunca ve vergi, ticaret, tüketici, elektronik ticaret ve diğer ilgili mevzuatta öngörülen yasal saklama süreleri gözetilerek muhafaza edilir. İşleme amacı ve hukuki saklama yükümlülüğü sona erdiğinde veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

9. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamındaki haklarınızı kullanmak için Şirkete başvurabilirsiniz. Bu kapsamda kişisel verilerinizin işlenmesine ilişkin bilgi talep etme; gerekli koşullarda düzeltme, silme veya yok etme isteme; otomatik analiz sonuçlarına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız bulunmaktadır.

10. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi belirlemeye yarayan bilgilerle birlikte Şirketin yukarıda belirtilen adresine yazılı olarak veya daha önce Şirkete bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden info@enjexon.com adresine iletebilirsiniz. Mevzuatta öngörülen diğer başvuru yöntemlerini de kullanabilirsiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11. İletişim formuna ilişkin kısa bilgilendirme

12. Metindeki güncellemeler

Bu Aydınlatma Metni; mevzuat, sunulan hizmetler veya kişisel veri işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Güncel sürüm milaratelier.com üzerinden yayımlanır.