01Veri Sorumlusu

İşbu Aydınlatma Metni’nde geçen “Veri Sorumlusu”, aşağıdaki ticari unvana sahip tüzel kişiyi ifade eder:

Nyriana markası, Veri Sorumlusu adına işletilmektedir.

02İşlenen Kişisel Veri Kategorileri

Şirket, ilgili kişilerden aşağıda kategorize edilmiş kişisel verileri, gerekli olduğu ölçüde ve amaçla sınırlı olarak işlemektedir:

Kimlik Bilgisi

Ad-soyad; T.C. kimlik numarası (yalnızca elektronik fatura/irsaliye düzenlemesi gerektiğinde — V.U.K. m.230).

İletişim Bilgisi

E-posta adresi, cep/sabit telefon, teslimat ve fatura adresi.

Müşteri İşlem Bilgisi

Sipariş numarası, sepet içeriği, sipariş geçmişi, fatura, iade ve iptal kayıtları.

İşlem Güvenliği Bilgisi

IP adresi, oturum bilgileri, çerez kimlikleri, log kayıtları (5651 sayılı Kanun gereği).

Finansal Bilgi

Ödeme aracı bilgileri (yalnızca ödeme kuruluşu tarafından tokenize edilmiş referans; tam kart numarası Şirket sistemlerinde tutulmaz — PCI-DSS).

Pazarlama Bilgisi

Açık rıza ile alınan elektronik ticari ileti onayı, kampanya tercihleri, segment etiketleri (yalnız açık rıza varsa).

Hukuki İşlem Bilgisi

İlgili kişi başvuruları, tüketici şikayeti, mahkeme/idari yazışmalar.

Şirket, açık rıza dışında özel nitelikli kişisel veri (sağlık, biyometri, ceza mahkumiyeti vb.) işlemez.

03İşleme Amaçları

1. Sözleşmenin kurulması ve ifası — sipariş alma, sevk, fatura, iade, garanti süreçleri.
2. Mevzuattan doğan yükümlülüklerin yerine getirilmesi (V.U.K., 5651, 6502, 6563, 6698, mali ve gümrük mevzuatı).
3. Müşteri hizmeti — soru, talep, şikayet ve iade taleplerinin yönetimi.
4. Hizmet kalitesinin ölçülmesi, anonim/agregat analitik, ürün geliştirme.
5. Bilgi güvenliği — dolandırıcılık, yetkisiz erişim, sahte sipariş tespiti.
6. Hukuki uyuşmazlıkların yönetimi ve hakların korunması.
7. Açık rıza koşuluyla; elektronik ticari ileti gönderimi, kişiselleştirilmiş kampanya ve segment.

04Hukuki Sebepler

KVKK’nın 5. maddesi uyarınca işleme faaliyetlerimizin dayandığı hukuki sebepler:

• m.5/2-a — Kanunlarda açıkça öngörülmesi (V.U.K., 5651, 6563).
• m.5/2-c — Sözleşmenin kurulması veya ifası için zorunlu olması.
• m.5/2-ç — Hukuki yükümlülüğün yerine getirilebilmesi.
• m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• m.5/2-f — Veri sorumlusunun meşru menfaati (güvenlik izleme, dolandırıcılık önleme — temel hak/özgürlüklere zarar vermeyecek şekilde).
• m.5/1 — Açık rıza (yalnızca ticari ileti, profilleme, çerez izinli üçüncü taraf paylaşımı için).

05Toplama Yöntemleri

Kişisel veriler; web sitesi formları, üyelik akışı, sipariş süreci, müşteri hizmetleri yazışmaları, çağrı kayıtları, çerez ve benzeri izleyiciler, ödeme kuruluşu API’ları ve kargo entegrasyonları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır.

06Aktarımlar

6.1Yurt İçi Aktarım

• Anlaşmalı kargo şirketleri — DHL Kargo / Yurtiçi Kargo (teslimat amacı).
• Anlaşmalı ödeme kuruluşu / bankalar (Bankacılık ve PSD2 mevzuatı uyarınca).
• e-Fatura / e-Arşiv entegratörü, mali müşavir (V.U.K. yükümlülükleri).
• Bulut barındırma ve e-posta hizmet sağlayıcısı (yurt içi sunucularda saklama esastır; KVKK m.9 yurt dışı aktarım koşulları saklıdır).
• Hukuki uyuşmazlık halinde avukatlar, mahkemeler ve yetkili kamu kurumları.

6.2Yurt Dışı Aktarım

Belirli teknik altyapı sağlayıcıları (analitik, e-posta gönderim, CDN) sunucularını yurt dışında bulundurabilir. KVKK m.9 uyarınca yurt dışı aktarımı yalnızca yeterli koruma kararı bulunan ülkelere veya yeterli güvenceleri ihtiva eden taahhütname/kararnameler temelinde yapılır; aksi halde ilgili kişinin açık rızası aranır.

07Saklama Süreleri

Sürelerin sona ermesi halinde veriler silinir, yok edilir veya anonim hale getirilir (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Yönetmeliği).

08İlgili Kişinin KVKK m.11 Hakları

1. Kişisel verisinin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
5. Eksik veya yanlış işlenen verinin düzeltilmesini isteme.
6. Silinmesini veya yok edilmesini isteme.
7. Bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme.
9. Kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde tazminat talep etme.

09Başvuru Yolu

İlgili kişi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerini şu yollarla iletebilir:

• Yazılı olarak: İnönü Mah. Seyit Akman Sk. No: 8 İç Kapı No: 1 Soma / MANİSA
• KEP üzerinden: [KEP adresi başvuru aşamasındadır]
• Sistemde kayıtlı e-posta adresinden: kvkk@nyriana.com
• KVKK Başvuru Formu doldurularak.

10Güncelleme ve Yürürlük

Şirket, mevzuat değişikliklerine, Kurul kararlarına ve faaliyet ihtiyaçlarına bağlı olarak işbu metni güncelleme hakkını saklı tutar. Güncel sürüm her zaman https://nyriana.com/kvkk-aydinlatma-metni/ adresinde yayımlanır. Önemli değişiklikler İYS izni bulunan ilgili kişilere bilgilendirme epostasıyla duyurulur.