Gizlilik ve kişisel verilerin korunması

1. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, Ela Milla markası altında faaliyet gösteren satıcıdır.

• Marka / site: Ela Milla — https://www.elamilla.com
• Destek telefonu / WhatsApp: 0542 578 53 16
• Başvuru kanalları: WhatsApp (0542 578 53 16) veya aşağıda belirtilen başvuru usulü

2. İşlenen kişisel veri kategorileri

Süreçlere bağlı olarak aşağıdaki kategorilerdeki veriler işlenebilir:

• Kimlik: ad, soyad
• İletişim: telefon numarası, e-posta (varsa), teslimat adresi, il / ilçe
• Müşteri işlem: sipariş içeriği, beden / renk / adet, sipariş numarası, ödeme tipi (kapıda ödeme, havale vb.), ödeme dekontu / makbuz görselleri (havale süreçlerinde), değişim / iade talepleri, istek / şikayet formu ve ekleri
• İşlem güvenliği / teknik: IP adresi, tarayıcı / cihaz bilgisi, çerez kayıtları, oturum ve günlük (log) verileri
• Pazarlama: UTM parametreleri, reklam tıklama kimlikleri (ör. fbclid, gclid), kampanya kaynakları
• Görsel ve ses kayıtları: yalnızca sizin yüklediğiniz / ilettiğiniz belgeler (ör. dekont, değişim fotoğrafları, istek / şikayet formu görselleri) kapsamında
• Instagram Direct: Instagram’ın verdiği gönderen kimliği (IGSID), mesaj metni ve gönderdiğiniz görseller; sipariş için paylaştığınız ad, telefon ve adres. Bu veriler sipariş ve müşteri desteği için işlenir, reklam için üçüncü kişilere satılmaz. Silme talebi: elamilla.com/data-deletion

Özel nitelikli kişisel veri talep edilmez. Yanlışlıkla iletilmesi halinde veriler silinir veya mümkün olduğunca işlenmez.

3. Kişisel verilerin toplanma yöntemi

Verileriniz; internet sitesi formları, mobil uygulama (WebView), WhatsApp / Instagram mesajlaşması, müşteri destek kanalları, çerezler ve benzeri takip teknolojileri ile elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

4. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde sayılan hukuki sebeplere dayanılarak, başlıca şu amaçlarla işlenir:

• Siparişin alınması, hazırlanması, kargolanması ve teslimi — sözleşmenin kurulması / ifası
• Ödeme (kapıda ödeme, havale onayı vb.) ve muhasebe süreçlerinin yürütülmesi — sözleşmenin ifası, hukuki yükümlülük
• Değişim / iade taleplerinin incelenmesi ve sonuçlandırılması — sözleşmenin ifası, meşru menfaat
• Müşteri destek, şikâyet ve bilgilendirme — sözleşmenin ifası, meşru menfaat
• Yasal saklama, denetim ve uyuşmazlık süreçleri — hukuki yükümlülük, hakkın tesisi / korunması
• Site güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi — meşru menfaat
• Reklam performansının ölçülmesi, dönüşüm analizi (Meta Pixel vb.) — açık rıza ve/veya meşru menfaat çerçevesinde; tercihlerinizi yönetebilirsiniz

5. Kişisel verilerin aktarılması

Verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Sipariş / stok / operasyon altyapısı sağlayıcıları (ör. ButikSistem entegrasyonu)
• Kargo ve lojistik firmaları (teslimat için gerekli ölçüde)
• Barındırma (hosting), sunucu, yedekleme ve teknik altyapı sağlayıcıları
• Reklam ve analitik hizmetleri (ör. Meta) — çerez / piksel ve dönüşüm API’si kapsamında; eşleme için e-posta, telefon, ad ve şehir bilgisi hash’lenerek (SHA-256) gönderilebilir
• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)
• Hukuki danışmanlar, denetçiler — uyuşmazlık veya denetim gerektiğinde

Kişisel verileriniz ticari amaçla üçüncü kişilere satılmaz veya kiralanmaz. Yurt dışına aktarım söz konusu olduğunda KVKK’nın ilgili hükümlerine uygun hareket edilir.

6. Saklama süreleri

Verileriniz; işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri (ör. ticari defter ve belge yükümlülükleri, tüketici işlemleri) dikkate alınarak muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

7. Güvenlik önlemleri

Verilerinizin yetkisiz erişim, kayıp, değiştirilme veya ifşasına karşı; erişim kısıtlama, güvenli bağlantı (HTTPS), sunucu ve veritabanı koruması, yedekleme ve yetki yönetimi gibi makul teknik ve idari tedbirler alınır. Hiçbir sistem %100 güvenli olmasa da güvenlik önlemleri sürekli gözden geçirilir.

8. Çerezler ve reklam teknolojileri

Sitemizde oturum, tercih, güvenlik ve (varsa) analitik / reklam amaçlı çerezler kullanılabilir. Meta Pixel gibi araçlar kullanıldığında tarayıcınıza çerez bırakılabilir; reklam ölçümü ve yeniden pazarlama için tıklama kimlikleri işlenebilir.

Çerez ve reklam tercihlerinizi tarayıcı ayarlarından, cihaz ayarlarından ve Meta hesap reklam tercihlerinizden yönetebilirsiniz. Zorunlu çerezler site işlevi için gerekli olabilir; analitik / pazarlama çerezlerini reddetmeniz halinde bazı ölçüm özellikleri kısıtlanabilir.

9. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusu sıfatımızla bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı kimliğinizi doğrulayacak bilgilerle birlikte WhatsApp / telefon 0542 578 53 16 veya site üzerinden iletebilirsiniz. Başvurular, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır; ücretsiz karşılanır (işlemin ayrıca bir maliyet gerektirmesi hâlinde tebliğdeki tarifeler uygulanabilir).

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Çocuklar

Hizmetlerimiz genel olarak 18 yaş altı kişilere yönelik değildir. 18 yaşından küçük bir kişiye ait veri fark edilmesi halinde gerekli silme / yok etme işlemleri yapılır.

11. Politika değişiklikleri

Bu metin yasal veya operasyonel gerekliliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde makul bilgilendirme yapılabilir. Siteyi ve hizmetleri kullanmaya devam etmeniz, güncel metni okuduğunuz anlamına gelir.

12. İletişim

Gizlilik ve KVKK talepleriniz için: 0542 578 53 16 · www.elamilla.com