Melissa Atlama (şahıs firması), işbu Aydınlatma Metni'nde "Memento" olarak isimlendirilecektir.
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Memento-QR Platformu'nu kullanan kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.
Memento; üyelik, sipariş ve Platform kullanımına ilişkin kişisel verilerinizi veri sorumlusu sıfatıyla işler. Profil içine Kullanıcı tarafından yüklenen fotoğraf, ses kaydı, yazı gibi içeriklere ilişkin rol dağılımı Bölüm 8'de ayrıca açıklanmıştır. Bu metin, Memento Kullanım Koşulları ve İçerik / Hak İhlali Politikası'nın (Madde 15) tamamlayıcısıdır.
Hizmetin sunulması için aşağıdaki kategorilerde kişisel veriler işlenebilir:
| Kategori | Örnekler | Kimin verisi |
|---|---|---|
| Kimlik | Ad, soyad | Kullanıcı |
| İletişim | E-posta, telefon, teslimat ve fatura adresi | Kullanıcı |
| Müşteri işlem | Sipariş bilgisi, sipariş numarası, talep ve şikâyet kayıtları | Kullanıcı |
| Finansal | Ödeme durumu ve fatura bilgisi (kart bilgileri ödeme kuruluşunda işlenir, Memento tarafından saklanmaz) | Kullanıcı |
| Görsel ve işitsel kayıt | Profile yüklenen fotoğraf, video ve ses kayıtları | Kullanıcı, Profilde yer alan kişiler |
| Profil içeriği | Biyografi ve anı metinleri, adı geçen kişilere ilişkin bilgiler | Kullanıcı, Profilde yer alan kişiler |
| Hukuki işlem | Hak ihlali bildirimleri, karşı bildirimler, yazışmalar, mahkeme ve makam talepleri | Şikâyet Eden, Kullanıcı |
Özel nitelikli veriler. Memento, Kullanıcıdan özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmez. Ancak Kullanıcı Profil içeriğine bu nitelikte veri (örneğin cenaze ve inanç bilgileri, hastalık bilgisi, yüzün göründüğü fotoğraflar) eklerse bu içerikten Kullanıcı sorumludur; Memento bu verileri yalnızca barındırma ve Bölüm 3'teki amaçlarla sınırlı olarak işler. Vefat etmiş kişiye ait veriler KVKK kapsamında kural olarak korunmaz. Profilde görünen yaşayan üçüncü kişilere ilişkin veriler ise korunur.
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
Pazarlama, kampanya ve ticari elektronik ileti gönderimi bu amaçlar arasında yer almaz; bu faaliyet yalnızca Bölüm 10'daki ayrı onaya ve 6563 sayılı Kanun'a uygun izne dayanır.
Kişisel verileriniz; Platform'daki üyelik ve sipariş formları, Profil oluşturma ve İçerik yükleme ekranları, destek kanalları (e-posta, telefon, mesajlaşma), çerezler ve benzeri teknolojiler yoluyla otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanır.
| İşleme faaliyeti | KVKK m. 5/2 dayanağı |
|---|---|
| Üyelik, sipariş, üretim, teslimat, Profil hizmetinin sunulması | (c) Sözleşmenin kurulması veya ifası için gerekli olması |
| Fatura, vergi ve muhasebe kayıtları, tüketici ve e-ticaret mevzuatı yükümlülükleri, yetkili makam talepleri | (a) Kanunlarda açıkça öngörülmesi, (ç) Hukuki yükümlülüğün yerine getirilmesi |
| Hak ihlali bildirimlerinin işlenmesi, uyuşmazlıklarda delil olarak saklama | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Bilgi güvenliği, erişim logları, kötüye kullanımın önlenmesi, hizmet kalitesinin geliştirilmesi | (f) Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat |
| Zorunlu olmayan çerezler, pazarlama iletileri | Açık rıza (Bölüm 10) |
Bir işleme faaliyeti açık rızaya bağlıysa, rıza vermemeniz hizmetin esas kısmından yararlanmanızı engellemez.
Kişisel verileriniz, KVKK m. 8 ve m. 9 ile Bölüm 3'teki amaçlarla sınırlı olarak ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Bulut ve barındırma hizmeti sağlayıcıları (AWS) | Profil ve İçeriklerin barındırılması, yedekleme, hizmetin sürdürülmesi |
| Kargo ve lojistik firmaları | Fiziksel Ürünün teslimatı ve yeniden gönderim |
| Üretim, baskı ve montaj hizmeti sağlayıcıları | Plakanın üretimi ve kişiselleştirilmesi, montaj |
| Ödeme kuruluşları ve bankalar | Ödemenin alınması ve iadesi |
| E-posta, SMS ve destek yazılımı sağlayıcıları | Sipariş ve hizmet bildirimleri, destek talepleri |
| Mali müşavir, denetçi, hukuk danışmanı | Muhasebe, vergi ve hukuki süreçlerin yürütülmesi |
| Yetkili kamu kurum ve kuruluşları, adli makamlar | Yasal yükümlülüklerin yerine getirilmesi; Kullanım Koşulları Madde 6 uyarınca "görevli ve yetkili adli makamlarca usulünce talep edilmesi" |
Platform üzerinde Profilinizi ve İçeriklerinizi kimlerin görebileceği sizin seçtiğiniz erişim ve paylaşım ayarlarına bağlıdır. Ziyaretçilerin İçeriği görüntülemesi Memento tarafından yapılan bir aktarım değil, Kullanıcının tercih ettiği bir yayımlamadır.
Yurt dışına aktarım. Barındırma, e-posta veya destek altyapısı Türkiye dışındaki sunucularda yer alıyorsa kişisel verileriniz yurt dışına aktarılabilir. Bu aktarım KVKK m. 9 uyarınca; Kişisel Verileri Koruma Kurulu'nun yeterlilik kararına, yoksa standart sözleşme, bağlayıcı şirket kuralları gibi uygun güvencelerden birine, bunlar da yoksa kanundaki sınırlı istisnalara dayanır. Standart sözleşme kullanılması hâlinde sözleşme, imzasından itibaren beş iş günü içinde Kurum'a bildirilir. Aktarım yapılan ülke ve alıcı bilgisi için info@memento-qr.com üzerinden bize başvurabilirsiniz.
Kişisel veriler, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süre boyunca saklanır; süre sonunda Memento'nun Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.
KVKK m. 11 uyarınca, Memento'ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Başvuru. Taleplerinizi, kimliğinizi tespit edecek bilgilerle ve talebinizi açıklayan yazılı bir dilekçeyle şu yollardan iletebilirsiniz:
Başvurunuz talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır.
Vefat etmiş kişiye ilişkin talepler. Profilde anılan vefat etmiş kişi KVKK anlamında ilgili kişi değildir. Ancak Profilde yer alan yaşayan kişiler bu haklarını kullanabilir; vefat edene ilişkin kişilik hakkı, telif veya içerik itirazları ise Kullanım Koşulları'ndaki Hak İhlali Bildirim mekanizması üzerinden alınır.
Kullanım Koşulları Madde 15'te ayrıştırıldığı üzere iki ayrı ilişki vardır. Bu bölüm, ikinci ilişkiye (Profil İçerikleri) uygulanacak veri işleme hükümlerini düzenler.
8.1. Roller.
8.2. Memento'nun yükümlülükleri (veri işleyen olarak).
8.3. Kullanıcının yükümlülükleri.
Memento, KVKK m. 12 uyarınca kişisel verilerin hukuka aykırı işlenmesini, erişilmesini ve kaybını önlemek için uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri alır:
Veri ihlali. Kişisel verilerin hukuka aykırı biçimde başkaları tarafından ele geçirilmesi hâlinde Memento, ihlali öğrendiği tarihten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve en kısa sürede etkilenen ilgili kişilere bildirir. Profil İçeriklerini etkileyen bir ihlalde, Kullanıcı da gecikmeksizin bilgilendirilir.
Hiçbir sistem tamamen risksiz değildir. Siber saldırı ve benzeri olayların hukuki sonuçları Kullanım Koşulları Madde 24 ve emredici mevzuat çerçevesinde değerlendirilir.