KVKK Aydınlatma Metni

Sürüm 0.9 — 05.10.2026

Melimelek Dükkan'dan alışveriş yaparken, bize yazarken ya da sitemizi gezerken paylaştığınız bilgiler bize emanettir. Bu metinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca şunları açıklıyoruz: kişisel verilerinizi kimin, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğini, kimlere ve neden aktardığını, ne kadar sakladığını ve haklarınızı nasıl kullanabileceğinizi.

Bu metin yalnızca bilgilendirme amaçlıdır; okuduğunuzu onaylamanız ya da kabul etmeniz gerekmez. Açık rızanıza dayanan işlemler (örneğin analitik ve pazarlama çerezleri) ayrı bir metinde, Açık Rıza Metni'nde, her biri için ayrı ve işaretsiz seçeneklerle sunulur.

1. Veri sorumlusu

Veri sorumlusu (SATICI) YMN KAĞITÇILIK BASIM YAYINCILIK KIRTASİYE REKLAM VE DIŞ TİCARET ANONİM ŞİRKETİ ("YMN A.Ş.")
Marka Melimelek Dükkan; çocuk ürünlerinde Melimelek Çocuk
İnternet sitesi https://melimelekdukkan.com
Vergi dairesi / Vergi no Bayrampaşa Vergi Dairesi / 981 106 2475
Adres Rami Yeni Mah. İslambey Cad. Kardelen Apt. A-B Blok No: 153/A, 34050 Eyüpsultan / İstanbul
Telefon 0530 913 58 81
E-posta info@melimelekdukkan.com
KEP adresi ymnkagitcilikbasimyayincilikkirtasiyereklamvedisticaret@hs01.kep.tr
ETBİS kaydı Ticaret Bakanlığı ETBİS sorgulama sayfası

2. Tanımlar

Bu metinde ve diğer gizlilik metinlerimizde aşağıdaki terimler aynı anlamda kullanılır:

  • SATICI / biz: Melimelek Dükkan markasıyla melimelekdukkan.com'u işleten ve kişisel verileriniz bakımından veri sorumlusu olan YMN A.Ş.
  • ALICI: Site üzerinden sipariş veren gerçek veya tüzel kişi.
  • Ziyaretçi: Siteyi ziyaret eden herkes.
  • İlgili kişi / siz: Kişisel verisi işlenen gerçek kişi. ALICI, ziyaretçi, üye, bülten abonesi, hediye alıcısı, bize yazan kişi ve kurumsal müşterilerimizin çalışanları bu kapsamdadır.
  • Site: melimelekdukkan.com ve alt alan adları. Müşteri hesabı sayfaları (account.melimelekdukkan.com) ve Shopify altyapısındaki ödeme (checkout) sayfaları da buna dahildir.
  • Kanun / KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
  • Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.
  • Veri işleyen: Kişisel verileri bizim adımıza ve talimatlarımızla işleyen hizmet sağlayıcılar.
  • Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza (KVKK md.3).

3. Kısaca

  • Siparişinizi almak, ödemesini almak, ürününüzü teslim etmek ve faturanızı düzenlemek için gereken bilgileri işleriz.
  • Ödemeler PayTR'nin güvenli ödeme sayfasında, kartla ve tek çekim olarak alınır. Kart numaranızı görmeyiz ve saklamayız.
  • Kişisel verilerinizi satmayız.
  • Analitik, işlevsel ve pazarlama çerezlerini, Meta (Facebook/Instagram) ve Google ile reklam ölçümü paylaşımlarını ve kampanya iletilerini yalnızca izin verirseniz kullanırız. İzin vermemeniz alışverişinizi hiçbir şekilde etkilemez.
  • Mağaza altyapımız Shopify olduğu için bazı veriler yurt dışında (İrlanda, Kanada, ABD) işlenir. Bu aktarımları KVKK md.9'daki güvencelerle yaparız.
  • Melimelek Çocuk oyunları oynayan kişiden ad, e-posta, skor gibi hiçbir bilgi istemez ve oyun sırasında hiçbir veri kaydetmez.
  • Haklarınızı kullanmak için bize info@melimelekdukkan.com adresinden ya da Madde 12'deki diğer yollarla ulaşabilirsiniz.

4. İşlediğimiz kişisel veri kategorileri

Kategori Örnekler
Kimlik Ad, soyad. Kurumsal alımlarda yetkili kişinin adı, soyadı ve unvanı
İletişim E-posta adresi, telefon numarası, teslimat ve fatura adresi
Müşteri işlem Sipariş numarası, ürünler, adet ve tutarlar, kargo seçimi, indirim kodu, sipariş ve hediye notu, sipariş ve kargo durumu, kargo takip numarası, cayma, iade ve değişim talepleri, Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi onay kayıtları (onay zamanı ve metin sürümü), destek yazışmaları
Finans Ödeme tutarı ve durumu, PayTR işlem referansı, PayTR'nin paylaştığı ölçüde kart markası ve kart numarasının son dört hanesi, iade tutarları. Kurumsal faturada vergi dairesi ve vergi numarası
İşlem güvenliği IP adresi, tarih ve saat bilgisi, cihaz ve tarayıcı bilgisi, oturum ve giriş kayıtları (tek kullanımlık giriş kodunun gönderim kaydı dahil), ödeme kuruluşunun risk değerlendirmesi sonucu, ödeme doğrulaması için verdiğiniz bilgiler (kart sahibinin adı, kartın son dört hanesi; gerekirse yalnızca ilgili işlemin görüldüğü, diğer işlemleri kapatılmış ekstre veya banka bildirimi görüntüsü)
Pazarlama Ticari elektronik ileti onay ve ret kayıtları, bülten etkileşimleri. Yalnızca izin verdiyseniz: çerez ve benzeri teknolojilerle elde edilen veriler, kampanya kaynağı bilgisi (UTM parametreleri, fbclid/gclid, _fbp/_fbc değerleri), ilgi alanı ve alışveriş tercihleri
Hukuki işlem Şikâyetler, tüketici hakem heyeti, arabuluculuk, dava ve icra süreçlerine ilişkin bilgi ve yazışmalar
Görsel ve kullanıcı içeriği Ürün yorumu, puan ve yorumla birlikte yüklediğiniz fotoğraf. Hasar, eksik parça veya iade bildirimlerinde gönderdiğiniz fotoğraflar
Kişiye özel ürün bilgisi Ürüne basılmasını istediğiniz isim veya metin (hizmet sunulmaya başladığında; bkz. Madde 5.13)

İşlemediğimiz veriler:

  • Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) talep etmeyiz. Lütfen sipariş notlarında, mesajlarda ve yorumlarda bu tür bilgi paylaşmayın. Paylaşılırsa, işlem için gerekli değilse silinir.
  • Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) bize ulaşmaz. Bu bilgileri doğrudan PayTR'nin ödeme sayfasına girersiniz.
  • T.C. kimlik numaranızı sipariş sırasında istemeyiz. Yalnızca KVKK başvurularında kimliğinizi doğrulamak için (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md.5) ya da mevzuatın açıkça zorunlu kıldığı hâllerde talep edilir.

5. İşleme amaçları ve hukuki sebepler

Kişisel verilerinizi KVKK md.4'teki ilkelere uygun olarak; hukuka ve dürüstlük kuralına uygun, doğru, belirli ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde işleriz. Aşağıda her süreç için hangi verileri, hangi amaçla ve KVKK md.5'in hangi bendine dayanarak işlediğimizi gösteriyoruz.

Hukuki sebeplerin kısaltmaları:

  • md.5/1: Açık rızanız.
  • md.5/2-a: Kanunlarda açıkça öngörülmesi.
  • md.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait verilerin işlenmesinin gerekli olması.
  • md.5/2-ç: Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması.
  • md.5/2-d: Verinin sizin tarafınızdan alenileştirilmiş olması.
  • md.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
  • md.5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması.

5.1 Siteyi ziyaret ettiğinizde

  • Veriler: IP adresi, cihaz ve tarayıcı bilgisi, ziyaret edilen sayfalar, zorunlu çerezler. İzin verirseniz analitik, işlevsel ve pazarlama çerezleriyle elde edilen veriler.
  • Amaçlar: Sitenin çalışması ve sepetinizin tutulması; site güvenliğinin sağlanması; saldırıların, botların ve otomatik veri çekmenin önlenmesi; teknik hataların giderilmesi. İzninizle site kullanımının ölçülmesi ve reklam ölçümü.
  • Hukuki sebepler: Zorunlu çerezler ve güvenlik kayıtları için md.5/2-c ve md.5/2-f. Zorunlu olmayan çerezler için md.5/1. Ayrıntılar Çerez Politikası'ndadır.

5.2 Müşteri hesabı

  • Veriler: E-posta adresi. Eklerseniz ad, soyad, telefon ve kayıtlı adresler. Sipariş geçmişi ve giriş kayıtları.
  • Amaçlar: Hesabınızın açılması; e-posta adresinize gönderilen tek kullanımlık kodla güvenli giriş; sipariş, iade ve kargo takibi; adreslerinizin kaydedilmesi; hesap güvenliği.
  • Hukuki sebepler: md.5/2-c. Hesap güvenliği için md.5/2-f.
  • Yaş: Hesap açmak ve sipariş vermek için 18 yaşını doldurmuş olmanız ya da velinizin veya vasinizin onayı gerekir.

5.3 Sipariş, ödeme ve teslimat

  • Veriler: Kimlik, iletişim, müşteri işlem ve finans verileri. Hediye gönderiyorsanız alıcının adı, adresi ve telefonu.
  • Amaçlar:
    • Ön Bilgilendirme Formu'nun sunulması, Mesafeli Satış Sözleşmesi'nin kurulması ve onay kayıtlarının tutulması;
    • siparişin onaylanması ve size bildirilmesi;
    • ödemenin PayTR aracılığıyla alınması;
    • ürünün hazırlanması, kargoya verilmesi ve teslimi;
    • teslim süresi, stok durumu veya mücbir sebep gibi hâllerde sizi bilgilendirmek ve tercihinizi almak;
    • sipariş, kargo ve iade bildirimlerinin e-posta (varsa SMS) ile gönderilmesi.
  • Hukuki sebepler: md.5/2-c. Ön bilgilendirme, sözleşme metni ve kayıtların saklanması bakımından 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği uyarınca md.5/2-a ve md.5/2-ç.
  • Hediye alıcısının verileri: Hediye alıcısı sözleşmenin tarafı olmadığından, bu verileri sizin yönlendirmenizle ve yalnızca teslimat ile teslimata ilişkin bildirimler için meşru menfaatimize dayanarak işleriz (md.5/2-f). Bu verileri pazarlama amacıyla kullanmayız. Hediye alıcısının bilgilerini paylaşırken onu bu metinden haberdar etmenizi rica ederiz.

5.4 Fatura, muhasebe ve yasal kayıtlar

  • Veriler: Kimlik, fatura adresi, finans ve müşteri işlem verileri. Kurumsal faturada unvan, vergi dairesi ve vergi numarası.
  • Amaçlar: E-arşiv veya e-faturanın düzenlenmesi ve size iletilmesi; ticari defter ve belgelerin tutulması; vergi ve denetim yükümlülüklerinin yerine getirilmesi.
  • Hukuki sebepler: md.5/2-a ve md.5/2-ç (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve ilgili düzenlemeler).

5.5 Cayma, iade, değişim, ayıplı ürün ve gönüllü taahhütlerimiz

  • Veriler: Sipariş ve iletişim bilgileri, talebinizin içeriği, iade gönderisi bilgileri, ürün ve kargo paketi fotoğrafları, iade ödemesine ilişkin bilgiler.
  • Amaçlar:
    • cayma bildiriminizin alınması ve size derhal teyit gönderilmesi;
    • iade kargo bilgisinin ve kodunun iletilmesi;
    • iade edilen ürünün teslim alınması, kontrolü ve teslim alma anında fotoğraflanması;
    • bedelin aynı ödeme aracına iade edilmesi;
    • ayıplı ürün taleplerinin karşılanması;
    • ürünün olağan kullanımı ve incelenmesi dışında oluşan değer kaybının tespiti ve belgelenmesi;
    • gönüllü olarak sunduğumuz ek iade süresi veya kayıp parça gönderimi gibi taahhütlerin yerine getirilmesi;
    • kargoda oluşan hasar ve kayıplarda taşıyıcıya başvurulması.
  • Hukuki sebepler: md.5/2-c. 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği'nden doğan yükümlülükler için md.5/2-ç. Değer kaybının tespiti ve taşıyıcıya rücu gibi haklarımızın korunması için md.5/2-e.

5.6 Ödeme güvenliği ve dolandırıcılığın önlenmesi

  • Veriler: Sipariş ve ödeme bilgileri, IP adresi, cihaz bilgisi, teslimat ve fatura adresi uyumu, PayTR ve bankaların risk değerlendirmesi sonuçları, doğrulama yazışmaları.
  • Amaçlar:
    • kartın yetkisiz kullanımının, sahte siparişlerin ve kampanya suistimalinin (sahte hesap, bot, kodların toplu veya ticari amaçla kullanımı) önlenmesi;
    • riskli bulunan işlemlerde sevkiyatın makul bir süre askıya alınması ve kart sahibinin onayının teyit edilmesi;
    • teyit makul sürede sağlanamazsa siparişin iptal edilmesi ve tahsil edilen tutarın aynı karta iade edilmesi (Mesafeli Satış Sözleşmesi Madde 12.1);
    • dolandırıcılık girişiminde kullanıldığı tespit edilen hesap, e-posta, telefon ve teslimat adresi bilgileriyle verilen sonraki siparişlerin ek doğrulamaya tabi tutulması;
    • ters ibraz (chargeback) ve itiraz süreçlerinin yürütülmesi.
  • Hukuki sebepler: md.5/2-f, md.5/2-e ve md.5/2-c.
  • Ölçülülük ve itiraz: Doğrulama için yalnızca gerekli olan asgari bilgiyi isteriz (kart sahibinin adı, kartın son dört hanesi; gerekirse yalnızca ilgili işlemin görüldüğü, diğer işlemleri kapatılmış bir ekstre veya banka bildirimi görüntüsü). Kimlik belgenizin tamamının kopyasını ve kart numaranızın tamamını istemeyiz. Otomatik risk değerlendirmesi tek başına aleyhinize kesin bir sonuç doğurmaz: askıya alınan siparişler bir çalışanımız tarafından incelenir ve sonuca itiraz edebilirsiniz (KVKK md.11/1-g). Ödeme adımında PayTR'nin veya bankanızın bir işlemi reddetmesi bu kuruluşların kendi değerlendirmesidir; bu konuda kartınızı çıkaran bankaya veya PayTR'ye de başvurabilirsiniz.

5.7 Müşteri hizmetleri ve iletişim

  • Kanallar: İletişim formu, e-posta, telefon, sitedeki yardım ve destek penceresi, WhatsApp destek hattı ve sosyal medya mesajları.
  • Veriler: Ad, e-posta, telefon (isteğe bağlı), sipariş numarası (isteğe bağlı), mesajınız ve ekleri, yazışma kayıtları.
  • Amaçlar: Soru, talep, öneri ve şikâyetlerinizin yanıtlanması; yazışma kayıtlarının tutulması; hizmet kalitemizin iyileştirilmesi.
  • Hukuki sebepler: Bir siparişe veya sözleşmeye ilişkin talepler için md.5/2-c; diğer talepler için md.5/2-f; uyuşmazlıklar için md.5/2-e.
  • WhatsApp ve sosyal medya: Bu kanalları seçerseniz mesajlarınız ve telefon numaranız ilgili platformun (WhatsApp/Meta) yurt dışındaki altyapısı üzerinden iletilir ve o platformun kendi politikalarına da tabidir (Madde 7 ve 8). Dilerseniz e-posta veya iletişim formunu kullanabilirsiniz. Bu kanallardan size pazarlama mesajı göndermek için ayrıca ticari elektronik ileti onayınızı ve açık rızanızı alırız (Madde 5.9).
  • İletişim formundaki pazarlama izni kutusu ayrıdır ve işaretsiz gelir. Kutuyu işaretlemeden de mesaj gönderebilirsiniz.

5.8 Ürün yorumları

  • Veriler: Ad (yayında kısaltılmış biçimde, örneğin "Ayşe K."), e-posta adresi (yayınlanmaz), puan, yorum metni, eklediğiniz fotoğraf ve satın alma doğrulaması için sipariş bilgisi.
  • Amaçlar: Yalnızca ürünü satın aldığı doğrulanan müşterilerin yorumlarının yayımlanması; yorumların Kullanım Koşulları Madde 15'teki kurallara göre denetlenmesi; yorumlara yanıt verilmesi; yorumların mevzuatta öngörülen süre boyunca yayında tutulması; yorum yapmanız için size davet e-postası gönderilmesi.
  • Hukuki sebepler: Yayımlanmak üzere gönderdiğiniz içerik için md.5/2-d. Satın alma doğrulaması, denetim ve yayın süresi için md.5/2-ç (Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği md.28/B) ve md.5/2-f. Yorum daveti e-postası yalnızca satın aldığınız ürüne ilişkin geri bildirim ister, tanıtım içermez (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md.6/2) ve md.5/2-f'ye dayanır; davet indirim, kampanya veya başka bir tanıtım içeriyorsa yalnızca ticari elektronik ileti onayınız ve Madde 5.9'daki açık rızanız varsa gönderilir.
  • Yorumunuzun ve fotoğrafınızın site dışında (reklam, sosyal medya, bülten) kullanılması ayrıca açık rızanıza bağlıdır (Açık Rıza Metni, Madde 3.6).

5.9 Bülten, ticari elektronik ileti ve kampanyalar

  • Veriler: E-posta adresi, telefon numarası (SMS ve arama için), onay veya ret verdiğiniz kanal, tarih ve saat, onayın alındığı yer (form, ödeme sayfası), İleti Yönetim Sistemi (İYS) kayıtları, bülten açılma ve tıklama istatistikleri.
  • Amaçlar:
    • onay ve rıza verdiğiniz kanallardan kampanya, yeni ürün ve indirim duyurularının gönderilmesi;
    • onay ve ret kayıtlarının İYS'ye yüklenmesi ve saklanması;
    • ret talebinizin en geç 3 iş günü içinde uygulanması;
    • kampanya ve promosyonların yürütülmesi.
  • Hukuki sebepler:
    • Size kampanya iletisi gönderebilmemiz için iki ayrı izin gerekir: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun md.6 uyarınca ilgili kanal için vereceğiniz ticari elektronik ileti onayı (Ticari Elektronik İleti Onay Metni) ve iletişim bilgilerinizin bu amaçla işlenmesine vereceğiniz açık rıza (md.5/1; Açık Rıza Metni, Madde 3.8). İkisi de ayrı, işaretsiz kutularla istenir; biri yoksa kampanya iletisi göndermeyiz.
    • Onay ve ret kayıtlarının tutulması, İYS'ye yüklenmesi ve ret talebinizin uygulanması için md.5/2-a ve md.5/2-ç (6563 md.6 ve md.8; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md.7, md.10 ve md.13).
    • Kampanyaya katılımınız için md.5/2-c.
    • Bülten açılma ve tıklanma bilgilerinin kampanyalarımızı iyileştirmek için toplu olarak ölçülmesi, Madde 3.8'deki açık rızanızın kapsamındadır.
  • Bu istatistikleri size özel profil oluşturmak ve kişiselleştirilmiş kampanya hazırlamak için yalnızca ayrıca açık rıza verdiyseniz kullanırız (Açık Rıza Metni, Madde 3.4).

5.10 Pazarlama, reklam ölçümü ve kişiselleştirme (yalnızca açık rızayla)

  • Veriler: Çerez ve piksel verileri, _fbp/_fbc değerleri, kampanya kaynağı bilgisi, görüntülenen ürünler, sepete ekleme ve satın alma olayları, sipariş tutarı. Meta ve Google'a iletilen hash'lenmiş iletişim verileri (SHA-256 ile tek yönlü olarak dönüştürülür; açık hâli iletilmez, ancak platform kendi kayıtlarıyla eşleştirebildiği için kişisel veri sayılır).
  • Amaçlar: Reklamlarımızın etkinliğinin ölçülmesi; ilgilenebileceğiniz ürünlerin Meta (Facebook/Instagram) ve Google'da size gösterilmesi; siparişin hangi kampanyadan geldiğinin belirlenmesi; size özel kampanyaların hazırlanması.
  • Hukuki sebep: Yalnızca md.5/1 (açık rızanız). Rıza vermezseniz bu işlemler yapılmaz ve alışverişiniz etkilenmez. Her işlem için rızanız ayrı ayrı istenir: analitik çerezler, pazarlama çerezleri ve reklam ölçümü, kişiselleştirilmiş pazarlama ve reklam platformlarında müşteri listesi eşleştirme (Açık Rıza Metni, Madde 3.1–3.5).
  • Kampanya kaynağı: Hangi bağlantıyla geldiğiniz bilgisi (UTM vb.) yalnızca pazarlama çerezlerine izin verdiyseniz siparişinize not olarak eklenir.
  • Çocuklar: Çocuk olduğunu bildiğimiz veya makul olarak bilmemiz gereken kişilere profillemeye dayalı hedefli reklam göstermeyiz (Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği md.25/A-3). Çocuk ürünlerimizin reklamları yetişkinlere (ebeveynlere) yöneliktir. Oyunlara ilişkin hiçbir veri reklam ortaklarına gönderilmez ve oyun sayfalarını ziyaret edenlerden reklam hedef kitlesi oluşturmayız.
  • Reklam kriterleri: Size hangi kriterlerle reklam gösterildiği ve bu kriterleri nasıl değiştirebileceğiniz Çerez Politikası Madde 6'dadır (Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği md.25/A-2).

5.11 "Gelince haber ver" stok bildirimi

  • Veriler: E-posta adresi (seçerseniz telefon numarası) ve talep ettiğiniz ürün.
  • Amaç: Ürün yeniden satışa sunulduğunda size bir kez haber verilmesi. Bu bildirim, yalnızca talep ettiğiniz ürünün stoğa girdiğini bildirir ve başka bir tanıtım içermez. Ayrıca onay ve rıza vermediğiniz sürece size kampanya gönderilmez.
  • Hukuki sebep: Talebiniz üzerine ve kurulması muhtemel satış sözleşmesiyle doğrudan ilgili olduğu için md.5/2-c; talebinizin kaydının tutulması için md.5/2-f.

5.12 Kurumsal ve toptan satış talepleri

  • Veriler: Firma unvanı, vergi dairesi ve vergi numarası, yetkili kişinin adı, soyadı, unvanı, iş e-postası ve telefonu, talebin içeriği.
  • Amaçlar: Teklif hazırlanması, sözleşmenin kurulması ve ifası, faturalandırma ve teslimat.
  • Hukuki sebepler: md.5/2-c ve md.5/2-ç. Firma çalışanlarının iletişim bilgileri için md.5/2-f.

5.13 Kişiye özel ürünler (hizmet sunulmaya başladığında)

  • Veriler: Ürüne basılmasını istediğiniz isim veya metin (bir çocuğun adı olabilir) ve baskı önizlemesini onayladığınıza ilişkin kayıt.
  • Amaçlar: Ürünün üretilmesi, baskı önizlemesinin size sunulması ve onayınızın alınması, teslimat, ayıp ve şikâyet süreçleri.
  • Hukuki sebepler: Siparişi verenin verileri için md.5/2-c. Ürüne yazdırılan ad sözleşmenin tarafı olmayan birine (örneğin çocuğunuza) aitse, yalnızca sizin talebinizle ve ürünün üretimi için md.5/2-f. Ayıp ve şikâyet süreçleri için md.5/2-e.
  • Güvence: Kişiselleştirme metni hiçbir reklam veya analiz aracına iletilmez ve ölçüm olaylarına eklenmez. Bir çocuğa ait bilgiyi yalnızca siparişi veren yetişkinden alırız.

5.14 Hukuki süreçler, resmî talepler ve şirket işlemleri

  • Amaçlar: Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması; tüketici hakem heyeti, arabuluculuk, dava ve icra süreçlerinin yürütülmesi; denetimler; şirketimizin birleşmesi, bölünmesi veya ticari işletmesinin devri hâlinde verilerin aynı güvencelerle devralan şirkete geçmesi.
  • Hukuki sebepler: md.5/2-a, md.5/2-ç, md.5/2-e ve md.5/2-f.

6. Kişisel verileri nasıl topluyoruz?

Kişisel verilerinizi otomatik ve kısmen otomatik yollarla, elektronik ortamda şu kaynaklardan toplarız:

  • site formları, sepet, müşteri hesabı ve Shopify ödeme sayfası;
  • çerezler ve benzeri teknolojiler (zorunlu olmayanlar yalnızca izninizle);
  • PayTR'den dönen ödeme sonucu;
  • kargo firması ve kargo entegrasyon yazılımından gelen gönderi bilgileri;
  • yorum altyapısı;
  • e-posta, telefon, WhatsApp ve sosyal medya yazışmaları.

Fiziki ortamda ise iade paketleri ve içindeki belgeler ile posta yoluyla gelen yazılı başvurular aracılığıyla toplarız.

7. Kişisel verileri kimlere ve neden aktarıyoruz?

Kişisel verilerinizi yalnızca ilgili amaç için gerekli olduğu ölçüde ve KVKK md.8 ve md.9'a uygun olarak aktarırız. Bizim adımıza veri işleyen hizmet sağlayıcılarla, verilerin yalnızca talimatımız doğrultusunda işleneceğini ve korunacağını öngören sözleşmeler yaparız.

Alıcı Amaç Aktarılan veriler Konum Hukuki sebep
Shopify (Shopify International Limited ve grup şirketleri) E-ticaret altyapısı, barındırma, sepet ve ödeme sayfası, müşteri hesapları, sipariş bildirim e-postaları Kart verileri hariç bu metindeki kategoriler İrlanda, Kanada, ABD ve Shopify'ın alt işleyenlerinin bulunduğu ülkeler md.5/2-c, md.5/2-f; yurt dışı için Madde 8
PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. Ödemenin alınması, iadeler, ödeme güvenliği Sipariş numarası ve tutarı, ad, e-posta, IP adresi. Kart bilgilerinizi doğrudan PayTR'ye girersiniz Türkiye md.5/2-c, md.5/2-ç, md.5/2-f
Anlaşmalı kargo firmaları ve kargo entegrasyon/takip yazılımı (Kargo Entegratör) Teslimat, iade gönderisi ve kargo takibi Ad, soyad, adres, telefon, sipariş ve gönderi numarası Türkiye md.5/2-c
E-arşiv fatura hizmet sağlayıcımız (özel entegratör) ve Gelir İdaresi Başkanlığı E-arşiv/e-fatura düzenlenmesi ve iletilmesi Fatura bilgileri Türkiye md.5/2-a, md.5/2-ç
E-posta gönderim hizmeti sağlayıcımız Bülten ve bilgilendirme e-postalarının gönderilmesi E-posta adresi, ad, onay durumu, e-posta istatistikleri Sağlayıcının veri işleme sözleşmesinde belirtilen ülkeler Kampanya iletileri için md.5/1; sipariş ve hesap bildirimleri için md.5/2-c; onay ve ret kayıtları için md.5/2-a, md.5/2-ç; yurt dışıysa Madde 8
İleti Yönetim Sistemi A.Ş. (İYS) Ticari elektronik ileti onay ve ret kayıtlarının yönetimi E-posta adresi, telefon, onay/ret kayıtları Türkiye md.5/2-a, md.5/2-ç
Loox (yorum altyapısı) Satın alma sonrası yorum toplanması ve yayımlanması Ad, e-posta, sipariş ve ürün bilgisi, yorum, puan, fotoğraf Yurt dışı (sağlayıcının veri işleme sözleşmesinde belirtilen ülkeler) md.5/2-d, md.5/2-ç, md.5/2-f; Madde 8
MooseDesk (yardım ve destek penceresi) Destek taleplerinin alınması ve yanıtlanması Ad, e-posta, mesaj içeriği Yurt dışı (sağlayıcının veri işleme sözleşmesinde belirtilen ülkeler) md.5/2-c, md.5/2-f; Madde 8
WhatsApp Ireland Ltd. / Meta Platforms, Inc. (yalnızca bize WhatsApp'tan yazmayı seçerseniz) Destek yazışmalarının yürütülmesi Telefon numarası, profil adı, mesaj içeriği ve ekleri İrlanda, ABD md.5/2-c, md.5/2-f; Madde 8
Meta Platforms Ireland Ltd. / Meta Platforms, Inc. Reklam ölçümü ve yeniden pazarlama (yalnızca pazarlama izninizle) Çerez kimlikleri, site olayları (ürün görüntüleme, sepete ekleme, satın alma), sipariş tutarı, hash'lenmiş iletişim verileri, IP ve tarayıcı bilgisi İrlanda, ABD md.5/1; Madde 8
Google Ireland Ltd. / Google LLC Site kullanımının ölçülmesi (analitik izninizle); Google Ads ve Merchant Center dönüşüm ölçümü (pazarlama izninizle) Çerez kimlikleri, site olayları, sipariş tutarı, varsa hash'lenmiş iletişim verileri İrlanda, ABD md.5/1; Madde 8
Mali müşavir, bağımsız denetçi, hukuk danışmanları Muhasebe, denetim ve hukuki destek Görev için gerekli veriler Türkiye md.5/2-ç, md.5/2-e, md.5/2-f
Bankalar ve kart kuruluşları (PayTR aracılığıyla) Ters ibraz (chargeback) ve itiraz süreçleri Sipariş ve teslimat kanıtları Türkiye; kart kuruluşları aracılığıyla yurt dışı olabilir md.5/2-e; yurt dışı için md.9/6-d
Yetkili kamu kurum ve kuruluşları, mahkemeler, tüketici hakem heyetleri, icra daireleri Yasal taleplerin karşılanması ve hukuki süreçler Talep edilen veriler Türkiye md.5/2-a, md.5/2-ç, md.5/2-e
Devralan şirket Birleşme, bölünme veya işletme devri Devredilen işletmeye ait veriler Türkiye md.5/2-a, md.5/2-f

Shopify, Meta (WhatsApp dahil) ve Google bazı verileri (örneğin platform güvenliği, dolandırıcılığın önlenmesi ve kendi reklam sistemlerinin iyileştirilmesi için) kendi gizlilik politikalarına göre ayrı bir veri sorumlusu olarak da işleyebilir.

8. Yurt dışına aktarım (KVKK md.9)

8.1. Mağazamızın altyapı ve hizmet sağlayıcılarının bir kısmının sunucuları yurt dışındadır. Bu nedenle bazı kişisel verileriniz, Madde 7'deki tabloda "Konum" sütununda belirtilen ülkelere aktarılır.

8.2. Düzenli aktarımlar. Bu aktarımları KVKK md.5 veya md.6'daki işleme şartlarından birinin varlığına ek olarak şu güvencelerle yaparız:

  • Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kurul'un yeterlilik kararı varsa bu karara dayanırız (md.9/1).
  • Yeterlilik kararı yoksa, md.9/4'te sayılan uygun güvencelerden birini sağlarız. Bizim aktarımlarımızda bu güvence kural olarak Kurul'un ilan ettiği standart sözleşmedir (md.9/4-c). Standart sözleşmeyi imza tarihinden itibaren beş iş günü içinde Kurum'a bildiririz (md.9/5). Bu aktarımlarda, alıcının bulunduğu ülkede de haklarınızı kullanabilmeniz ve etkili kanun yollarına başvurabilmeniz gözetilir (md.9/4).

8.3. Açık rıza düzenli aktarımın dayanağı değildir. Meta ve Google'a yapılan reklam ölçümü paylaşımlarında açık rızanız, verinin pazarlama amacıyla işlenebilmesinin şartıdır (md.5/1). Bu verilerin yurt dışına aktarılmasının güvencesi ise yukarıdaki uygun güvencedir.

8.4. Arızi aktarımlar. Yeterlilik kararı bulunmayan ve uygun güvencenin sağlanamadığı durumlarda, yalnızca arızi (tekil, düzenli olmayan) aktarımlar şu hâllerden birine dayanarak yapılabilir (md.9/6):

  • aktarımın sizinle aramızdaki sözleşmenin ifası için zorunlu olması (b);
  • bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (d);
  • muhtemel riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız (a). Bu rızayı, gerektiğinde, ilgili işleme özgü olarak ayrıca isteriz.

8.5. Yurt dışındaki alıcıların güncel listesini ve her biri için dayandığımız güvenceyi, başvurunuz üzerine bildiririz.

9. Saklama süreleri

Kişisel verilerinizi, işlendikleri amaç için gerekli olan ve mevzuatta öngörülen süre kadar saklarız. Bu süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Veri Saklama süresi Dayanak
Sipariş, fatura, ödeme ve iade kayıtları; ticari defter ve belgeler 10 yıl (vergi mevzuatı kapsamındaki belgeler en az 5 yıl) TTK md.82; VUK md.253
Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi ve onay kayıtları En az 3 yıl; ticari belge niteliğindekiler 10 yıl Mesafeli Sözleşmeler Yön. md.20; TTK md.82
Müşteri hesabı verileri Hesap açık olduğu sürece. Hesap kapatıldıktan sonra en geç 6 ay içinde silinir veya anonim hâle getirilir; siparişlere ait kayıtlar yukarıdaki sürelere tabidir KVKK md.7; Silme Yönetmeliği
Destek, şikâyet ve iletişim yazışmaları Talebin sonuçlanmasından itibaren 3 yıl. Bir siparişle ilgiliyse o siparişin kayıtlarıyla birlikte 6502 md.12 (ayıp zamanaşımı); Mesafeli Sözleşmeler Yön. md.20
Cayma, iade, hasar ve kayıp parça kayıtları ile fotoğrafları Sürecin sonuçlanmasından itibaren 3 yıl; ilgili siparişin muhasebe kayıtları yukarıdaki sürelere tabidir Mesafeli Sözleşmeler Yön. md.20; md.5/2-e
Ticari elektronik ileti onay ve ret kayıtları Onayın sona ermesinden itibaren 3 yıl Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md.13/2
Gönderilen ticari elektronik iletilere ilişkin diğer kayıtlar Kayıt tarihinden itibaren 3 yıl Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md.13/2
Bülten listesi ve kampanya iletisi açık rızası Onayınızı veya rızanızı geri alana kadar. Geri aldığınızda adresiniz, size yeniden ileti gönderilmemesi için yalnızca ret kaydı olarak tutulur 6563 md.6; md.5/2-ç
Çerez tercih (rıza) kayıtları Kararınızın geçerliliği sona erdikten sonra 3 yıl İspat yükümlülüğü (md.5/2-e)
Çerez verileri Çerez Politikası'nda her çerez için belirtilen süre KVKK md.4, md.7
Ürün yorumları Yayında kaldığı sürece (en az 1 yıl); kaldırıldıktan sonra 6 ay Ticari Reklam Yön. md.28/B
"Gelince haber ver" talepleri Bildirim gönderilene kadar, en fazla 12 ay md.5/2-c
Site güvenlik kayıtları 1 yıl; bir olay inceleniyorsa inceleme sonuçlanana kadar md.5/2-f
Dolandırıcılık ve ödeme itirazı kayıtları İlgili siparişin kayıtlarıyla birlikte md.5/2-e
Dolandırıcılık girişiminde kullanıldığı tespit edilen bilgilere ilişkin ek doğrulama kaydı Son olaydan itibaren 2 yıl md.5/2-f
Kurumsal satış talepleri Sözleşme kurulmazsa 2 yıl; kurulursa sipariş kayıtlarıyla birlikte md.5/2-c, md.5/2-f
Kişiye özel ürün metni Teslimattan itibaren 2 yıl (ayıp zamanaşımı); ardından üretim dosyalarından silinir. Sipariş kaydında yer alıyorsa, yalnızca sipariş kaydının yasal saklama amacıyla ve erişimi kısıtlanarak tutulur 6502 md.12; md.5/2-c, md.5/2-e

Silme, yok etme ve anonim hâle getirme işlemlerini, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca altı ayı aşmayan periyotlarla yaparız. Silme talebinizi ise en geç 30 gün içinde sonuçlandırırız (Madde 12.4). Bir uyuşmazlık, resmî inceleme veya yasal talep varsa ilgili veriler bu süreç sonuçlanana kadar saklanabilir (md.5/2-e).

10. Veri güvenliği

KVKK md.12 uyarınca kişisel verilerinizi korumak için uygun teknik ve idari tedbirleri alırız:

  • Site ve ödeme sayfası şifreli bağlantı (HTTPS/TLS) üzerinden çalışır.
  • Kart bilgileri yalnızca PayTR'nin güvenli ödeme sayfasında işlenir.
  • Yönetim paneline erişim kişiye özeldir ve görevi gerektiren kişilerle sınırlıdır. Uygulamalara yalnızca işlevleri için gereken veri erişim izinleri verilir.
  • Çalışanlarımız ve iş ortaklarımız gizlilik yükümlülüğü altındadır. Hizmet sağlayıcılarla veri işleme ve gizlilik hükümleri içeren sözleşmeler yaparız.
  • Verilerinizin hukuka aykırı olarak başkalarınca elde edildiğini öğrenirsek durumu Kurul'a en kısa sürede ve en geç 72 saat içinde, size ise makul en kısa sürede bildiririz (KVKK md.12/5; Kurul'un 2019/10 sayılı kararı).

Sizden ricamız:

  • Hesabınıza giriş kodu e-posta adresinize gelir. E-posta hesabınızı güvende tutun ve giriş kodlarını kimseyle paylaşmayın.
  • Biz sizden e-posta, telefon veya mesajla asla giriş kodu, şifre ya da kart bilgisi istemeyiz. Böyle bir talep alırsanız lütfen yanıt vermeyin ve bize bildirin.

11. Haklarınız (KVKK md.11)

Veri sorumlusu olarak bize başvurarak şu haklarınızı kullanabilirsiniz:

  1. kişisel verilerinizin işlenip işlenmediğini öğrenme;
  2. işlenmişse buna ilişkin bilgi talep etme;
  3. işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
  4. yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
  5. eksik veya yanlış işlenmişse düzeltilmesini isteme;
  6. KVKK md.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
  7. 5. ve 6. bentler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
  8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme;
  9. verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızaya dayanan işlemler için verdiğiniz rızayı da dilediğiniz zaman geri alabilirsiniz (Açık Rıza Metni, Madde 5). Geri alma ileriye etkilidir.

KVKK md.28'de sayılan istisnai hâller (örneğin suç soruşturması veya yargılama faaliyetleri için işleme) saklıdır.

12. Başvuru yolu

12.1. Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md.5 uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

  • Yazılı olarak: Islak imzalı dilekçeyle Rami Yeni Mah. İslambey Cad. Kardelen Apt. A-B Blok No: 153/A, 34050 Eyüpsultan / İstanbul adresine elden, posta veya noter aracılığıyla.
  • KEP ile: ymnkagitcilikbasimyayincilikkirtasiyereklamvedisticaret@hs01.kep.tr adresine.
  • E-posta ile: Güvenli elektronik imza veya mobil imzayla imzalanmış olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@melimelekdukkan.com adresine.

12.2. Başvurunuzda şunlar bulunmalıdır: adınız ve soyadınız; yazılı başvurularda imzanız; T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası ya da varsa kimlik numarası); tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız; talebinizin konusu. Talebinizle ilgili bilgi ve belgeleri de ekleyebilirsiniz.

12.3. Verilerinizi korumak için kimliğinizi doğrulamamız gerekir. Başvurunun size ait olduğunu doğrulayamazsak ek bilgi isteyebiliriz. Bir başkası adına başvuruluyorsa noterden verilmiş özel vekâletname, küçükler ve kısıtlılar adına başvuruluyorsa veli veya vasilik belgesi gerekir.

12.4. Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. Cevabın yazılı verilmesi gerekiyorsa 10 sayfaya kadar ücret alınmaz; aşan her sayfa için 1 TL, cevap CD veya flash bellek gibi bir kayıt ortamında verilirse kayıt ortamının maliyeti kadar ücret alınabilir (Tebliğ md.7). Başvurunun bizim hatamızdan kaynaklandığı anlaşılırsa alınan ücret iade edilir.

12.5. Talebinizi kabul edebilir ya da gerekçesini açıklayarak reddedebiliriz. Cevabımızı yazılı olarak veya elektronik ortamda iletiriz.

13. Kurul'a şikâyet

Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da süresinde cevap vermezsek; cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md.14). Şikâyet yoluna gitmeden önce bize başvurmanız gerekir.

14. Değişiklikler

Bu metni mevzuat, hizmetlerimiz veya hizmet sağlayıcılarımız değiştiğinde güncelleriz. Güncel sürüm ve yürürlük tarihi bu sayfanın başında gösterilir. Esaslı değişiklikleri sitede duyururuz. Yeni bir amaç için açık rıza gerekiyorsa rızanızı ayrıca isteriz.

Kaynak mevzuat

  • 6698 sayılı Kişisel Verilerin Korunması Kanunu (RG 7.4.2016/29677), özellikle md.3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14 ve 28
  • 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun (RG 12.3.2024/32487) — KVKK md.6 ve md.9 değişiklikleri, yürürlük 1.6.2024
  • Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (RG 10.7.2024/32598)
  • Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10.3.2018/30356)
  • Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (RG 10.3.2018/30356)
  • Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (RG 28.10.2017/30224)
  • Kişisel Verileri Koruma Kurulu'nun aydınlatma ve açık rıza metinlerine ilişkin 18.2.2026 tarihli ve 2026/347 sayılı İlke Kararı (RG 24.3.2026/33203)
  • Kişisel Verileri Koruma Kurulu'nun ürün ve hizmet sunumu sırasında SMS ile doğrulama kodu gönderimine ilişkin 10.6.2025 tarihli ve 2025/1072 sayılı İlke Kararı (RG 26.6.2025/32938) — ayrı ayrı açık rıza ve ticari ileti amaçlı işlemenin hizmet şartı yapılmaması
  • Kişisel Verileri Koruma Kurulu'nun 24.1.2019 tarihli ve 2019/10 sayılı Kararı (veri ihlali bildirimi)
  • 6502 sayılı Tüketicinin Korunması Hakkında Kanun (RG 28.11.2013/28835), md.12
  • Mesafeli Sözleşmeler Yönetmeliği (RG 27.11.2014/29188; son değişiklik RG 24.5.2025/32909), md.20
  • 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (RG 5.11.2014/29166), md.6, md.8 ve md.10
  • Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik (RG 15.7.2015/29417; değişiklik RG 4.1.2020/30998), md.6, md.7, md.10 ve md.13
  • Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği (RG 10.1.2015/29226; değişiklik RG 1.7.2026/33297), md.25/A ve md.28/B
  • 6102 sayılı Türk Ticaret Kanunu, md.82
  • 213 sayılı Vergi Usul Kanunu, md.253; VUK 509 Sıra No.lu Genel Tebliğ (e-belge)
  • 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun
  • 4721 sayılı Türk Medeni Kanunu, md.10–16 (ehliyet)