Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Melk's Patisserie tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Adres: Hürriyet Mahallesi 292. Sokak No:24A Gaziosmanpaşa, İstanbul
• Telefon: 0531 959 15 73
• E-posta: melkspatisserie@gmail.com

2. İşlenen kişisel veriler

Sitemizde üyelik ve online ödeme bulunmaz; yalnızca formları doldurduğunuzda verdiğiniz bilgileri işleriz:

• Kimlik ve iletişim: ad soyad, telefon numarası, e-posta adresi.
• Talep bilgisi: sipariş veya workshop tercihiniz, tarih, kişi/porsiyon sayısı, mesajınız ve notlarınız (alerji bilgisi yazarsanız bu bir özel nitelikli sağlık verisidir; yalnızca üretimi güvenle planlamak için, açık rızanızla işlenir).
• Teknik veriler: zorunlu çerezler ve sunucu kayıtlarındaki IP, tarayıcı ve ziyaret zamanı bilgisi.

3. İşleme amaçları ve hukuki sebepler

• Sipariş, workshop ve iletişim taleplerinizi yanıtlamak, teklif ve teslim planı paylaşmak — KVKK m.5/2-(c) sözleşmenin kurulması/ifası ve m.5/2-(f) meşru menfaat.
• Yasal saklama, vergi ve muhasebe yükümlülükleri — KVKK m.5/2-(ç) hukuki yükümlülük.
• Alerjen / sağlık notları ile isteğe bağlı çerezler — KVKK m.5/1 ve m.6 uyarınca açık rızanız.
• Site güvenliği ve kötüye kullanımın önlenmesi — meşru menfaat.

4. Toplama yöntemi

Veriler; iletişim, özel sipariş ve workshop kayıt formları ile telefon, WhatsApp ve e-posta üzerinden, tamamen veya kısmen otomatik yollarla toplanmaktadır.

5. Aktarım

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz. Yalnızca hizmetin gereği olan altyapı sağlayıcılarımızla ve yetkili kamu kurumlarıyla, talep halinde ve mevzuat sınırlarında paylaşılır:

• Barındırma ve form altyapısı (Supabase Edge Functions),
• E-posta iletim servisi (Resend) ve kurumsal e-posta sağlayıcımız,
• Harita ve site istatistikleri gibi hizmetler için, yalnızca çerez onayınız varsa ilgili sağlayıcılar.

Bu sağlayıcıların sunucuları yurt dışında olabilir; bu durumda aktarım KVKK m.9 kapsamında açık rızanıza veya kanunda öngörülen diğer şartlara dayanır.

6. Saklama süresi

• Sonuçlanmayan talep ve mesajlar: en fazla 1 yıl.
• Sipariş ve workshop kayıtları: ilişkinin bitiminden itibaren mevzuattaki zamanaşımı ve muhasebe süreleri kadar (kural olarak 10 yıl).
• Çerez tercihiniz: cihazınızda 6 ay saklanır, sonra tekrar sorulur.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. KVKK m.11 kapsamındaki haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme.

Taleplerinizi melkspatisserie@gmail.com adresine ya da yukarıdaki posta adresimize iletebilirsiniz; başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Açık rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri çekebilirsiniz.

8. Çerezler

Sitede kullanılan çerezlerin listesi, süreleri ve tercihinizi değiştirme yolu için Çerez Politikası sayfamıza bakın.

9. Güncellemeler

Bu metin, mevzuat veya hizmetlerimiz değiştikçe güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.