KVKK Aydınlatma Metni

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Milasso Gıda Tarım San. ve Tic. Ltd. Şti. tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İŞLENEN KİŞİSEL VERİLER

• Kimlik bilgileri: ad, soyad
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi
• Müşteri işlem bilgileri: sipariş geçmişi, iade ve talep kayıtları
• İşlem güvenliği bilgileri: IP adresi, çerez kayıtları, site kullanım verileri

3. İŞLEME AMAÇLARI

• Sipariş süreçlerinin yürütülmesi, ürünlerin teslimi ve faturalandırma
• Müşteri talep, soru ve şikâyetlerinin yanıtlanması
• İade ve cayma hakkı süreçlerinin yönetilmesi
• Yasal yükümlülüklerin yerine getirilmesi ve saklama sürelerine uyum
• Açık rızanız bulunması hâlinde kampanya ve tanıtım iletileri gönderilmesi

4. HUKUKİ SEBEPLER

Kişisel verileriniz; sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve gerektiği hâllerde açık rızanız hukuki sebeplerine dayanılarak KVKK madde 5 kapsamında işlenmektedir.

5. AKTARIM

Kişisel verileriniz; kargo ve lojistik firmaları, ödeme kuruluşları, muhasebe ve hukuk danışmanları ile yetkili kamu kurumlarına, yalnızca ilgili amaçla sınırlı olarak aktarılabilir.

6. SAKLAMA SÜRESİ

Verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri (ticari defterler ve faturalar için 10 yıl) sonuna kadar saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

7. SİTE ÖLÇÜMÜ (ANALİTİK)

Siteyi geliştirmek için ziyaretler kendi sunucumuzda ölçülür. Google Analytics gibi üçüncü taraf araçlar ve reklam ağları kullanılmaz, çerez yerleştirilmez; ölçüm kimlikleri rastgele üretilir ve tarayıcınızın localStorage alanında tutulur.

Ölçüm yalnızca açık rızanızla çalışır: siteye ilk girişinizde çıkan şeritte "Kabul ediyorum" demediğiniz sürece tarayıcınızdan sunucumuza hiçbir ölçüm verisi gönderilmez. Rızanızı altbilgideki "Ölçüm tercihi" bağlantısından istediğiniz zaman geri alabilirsiniz. Tarayıcınız GPC (Global Privacy Control) ya da "Do Not Track" sinyali gönderiyorsa ölçüm hiç başlatılmaz.

Rıza verilmesi hâlinde işlenen veriler:

• IP adresi ve IP'den türetilen yaklaşık konum (ülke, il, şehir, posta kodu bölgesi, şehir merkezine ait koordinat, saat dilimi)
• Cihaz ve tarayıcı bilgisi: tarayıcı ve sürümü, işletim sistemi, cihaz modeli, ekran ve pencere ölçüsü, dil tercihi, saat dilimi, koyu/açık tema tercihi
• Bağlantı bilgisi: bağlantı sınıfı ve hızı, işlemci çekirdek sayısı, bellek miktarı
• Gezinme bilgisi: görüntülenen sayfalar, sayfada geçirilen süre, kaydırma derinliği, tıklamalar, site içi arama ve sepet/sipariş adımları
• Trafik kaynağı: yönlendiren adres, utm parametreleri ve reklam tıklama kimlikleri (gclid, fbclid vb.)
• Sayfa hızı ölçümleri
• Form etkileşimi: ödeme ve iletişim formlarında hangi alanın doldurulduğu ya da boş bırakıldığı, hangi alanın doğrulama hatası verdiği ve formun hangi alanda bırakıldığı (alanlara yazdığınız içerik ölçüme gönderilmez)
• Etkileşim ve teknik kayıtlar: sayfanın hangi bölümlerinin ekrana geldiği, aynı noktaya art arda tıklamalar, kopyalama yapıldığı (kopyalanan metin değil), site içi arama terimleri ve sayfada oluşan yazılım hataları

Bu veriler yalnızca site performansını ve satış hunisini anlamak için, toplu olarak kullanılır; reklam amacıyla üçüncü kişilere aktarılmaz ve profilleme yoluyla otomatik bir karar üretilmez. Ham ölçüm kayıtları en fazla 400 gün saklanır, sonrasında otomatik olarak silinir. Sipariş verdiğinizde ölçüm tarafına yalnızca sipariş kodu ve tutarı yazılır; adınız, adresiniz, e-postanız ve ödeme bilgileriniz ölçüm veritabanına kopyalanmaz.

Ölçüme rıza vermişseniz sipariş kaydınıza ölçüm oturumunuzun kimliği ile siteye nereden geldiğiniz (kaynak ve giriş sayfası) eklenir; böylece hangi kanalın satışa dönüştüğü görülebilir. Ödeme sürecinin adımları (ödeme sayfasının açılması, bankadan dönüş, ödeme kuruluşunun bildirdiği sonuç ve ret gerekçesi) rızadan bağımsız olarak siparişin işlenmesi için sipariş kaydının parçası olarak tutulur. Ayrıca sunucumuzun erişim kayıtlarından IP adresi ve kimlik içermeyen, kişiyle ilişkilendirilemeyen toplu sayımlar üretilir (bir sayfanın günde kaç kez açıldığı, ziyaretlerin hangi siteden geldiği, arama motoru ve yapay zekâ botlarının hangi sayfaları okuduğu gibi).

Hukuki sebep: KVKK m. 5/1 ve GDPR m. 6(1)(a) uyarınca açık rıza.

8. İLGİLİ KİŞİNİN HAKLARI

KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine iletebilir veya yazılı olarak şirket adresimize gönderebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Son güncelleme: Eylül 2026