KVKK Aydınlatma Metni
Belge sürümü: 2026-11-08-model-b-8
1. Veri sorumlusu ve iletişim
Veri sorumlusu Mağazadan AL Dijital Servisler Lojistik Anonim Şirketi'dir. MERSİS No: 0610169688900001. Vergi dairesi ve numarası: Şişli Vergi Dairesi, 6101696889. Adres: Gürsel Mahallesi, Gürol Sokak No: 1, Kağıthane / İstanbul. İletişim: [email protected], Bize Ulaşın sayfası ve uygulamadaki Bize Ulaşın bölümü.
2. İşlenen kişisel veriler
Kimlik ve iletişim bilgileriniz; üyelik, teslimat ve fatura adresleriniz; teslimat için seçtiğiniz kesin konum; profil ve ürün fotoğrafları; ürün bağlantıları ve sipariş notları; sipariş, ödeme, fatura, promosyon, teslim kodu, destek ve işlem güvenliği kayıtları; cihaz bildirim belirteci ve uygulama içi işlem kayıtları işlenebilir. Kart bilgileri ödeme kuruluşunun güvenli ortamında işlenir; Mağazadan AL tam kart verisini saklamaz.
3. Amaçlar ve hukuki sebepler
Veriler; üyeliğin kurulması ve yönetilmesi, siparişin alınması, ürünün şirket adına tedariki ve tüketiciye satışı, teslimat, ödeme ve faturalandırma, müşteri desteği, güvenlik, suistimalin önlenmesi, uyuşmazlıkların çözümü ve kanuni yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. İşleme faaliyetleri ağırlıklı olarak KVKK'nın 5 inci maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermeyen meşru menfaat şartlarına dayanır. Açık rıza gerektiren ayrı bir faaliyet olursa aydınlatmadan bağımsız, isteğe bağlı bir rıza alınır.
4. Toplama yöntemi
Veriler mobil uygulama, internet sitesi ve müşteri paneli, destek kanalları, ödeme ve teslimat süreçleri ile mağaza ve kurye operasyonlarından elektronik veya fiziki yollarla elde edilir.
5. Aktarım
Siparişin ifası için gerekli ad, telefon, adres, kesin konum, mağaza ve ürün bilgileri yalnız ilgili siparişte görevli çalışan kuryeye veya sözleşmeli kurye firmasına aktarılabilir. Gerekli bilgiler mağazalar, bankalar ve ödeme kuruluşları, fatura ve muhasebe hizmetleri, barındırma, güvenlik, bildirim ve e-posta hizmet sağlayıcıları, hukuki danışmanlar ve yetkili kamu kurumlarıyla amaçla sınırlı olarak paylaşılabilir. Yurt dışı aktarım gereken hallerde KVKK'nın 9 uncu maddesindeki şartlar ve uygun güvenceler uygulanır.
6. Saklama
Üyelik ve operasyon verileri işleme amacı sürdüğü müddetçe; sözleşme, sipariş, ödeme, fatura, onay ve uyuşmazlık kayıtları ilgili kanuni zamanaşımı ve saklama süreleri boyunca tutulur. Siparişe atanmış kuryenin erişimi görevi sona erdiğinde kaldırılır. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
7. Haklarınız
KVKK'nın 11 inci maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; kanuni şartları varsa silinmesini veya yok edilmesini isteme; düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu kapsamdaki taleplerinizi kimliğinizi doğrulamaya elverişli bilgilerle birlikte [email protected] adresine, uygulamadaki Bize Ulaşın bölümüne veya şirket adresine iletebilirsiniz. Aydınlatma metninin okunması bir açık rıza beyanı değildir.
8. Web hesabı ve harita
Web oturum belirteçleri ve sipariş taslağı tarayıcı sekmesinin oturum depolamasında tutulur. Aynı tarayıcı profilindeki tek hesap kontrolü için yalnız hesap kimliği ve rastgele bir oturum işareti yerel depolamada tutulur; parola ve oturum belirteçleri sekmeler arasında paylaşılmaz. Bu işaret tarayıcıdaki oturum kapatılana kadar saklanır; reklam veya takip amacıyla kullanılmaz. Farklı tarayıcı profilleri, gizli pencereler ve cihazların depolaması ayrıdır.
Profildeki çıkış işlemi bu sekmedeki hesap verilerini temizler. Diğer sekmelerin oturumu kapatılırken tamamlanmamış sepet taslağı ilgili hesaba ait kalır; başka hesaba aktarılmaz ve yeniden giriş yapılmadan gösterilmez. Ortak bilgisayarlarda çıkış yapın ve sekmeleri kapatın. Görünüm tercihi kişisel sipariş verilerinden ayrı olarak yerel depolamada tutulur. Web hesabı mobil uygulamanın Anahtar Zinciri veya Face ID özelliğini kullanmaz.
Harita, kullanıcı tarafından açıldığında OpenStreetMap hizmetinden alınır; bu hizmete IP adresi ve istenen harita alanı iletilir. Tarayıcı konumu yalnız “Konumum” komutuyla ve cihaz izninizle alınır. Konumu haritadan elle seçebilirsiniz. Kartla ödeme entegrasyonu henüz aktif değildir; bu sitede kart numarası veya CVV toplanmaz.
Mağaza konumunu ararken Photon (komoot) hizmetine sunucumuz üzerinden yalnız mağaza veya şube arama metni iletilir. Hesap bilgileri, kayıtlı alıcı adı, telefonu, kişisel konum ve teslimat adresi bu aramaya otomatik eklenmez. Harita verileri OpenStreetMap kaynaklıdır.
Teslimat konumunu seçip “Bu konumu kullan” komutunu verdiğinizde adres alanlarını otomatik doldurmak için yalnız seçtiğiniz noktanın koordinatları sunucumuz üzerinden Photon (komoot) hizmetine iletilir. Adınız, telefonunuz, hesabınızın kimliği ve girdiğiniz adres metni bu sorguya eklenmez. Bu yardımcı sorgunun koordinat ve adres sonucu sunucumuzun arama önbelleğine kaydedilmez. Harita verilerinin doğruluğu garanti edilmez; bina numarasını ve teslimat adresini kontrol edip düzeltebilirsiniz.
9. Müşteri bilgileri, fotoğraflar ve sipariş konumu
Müşteri ve alıcıya ait fotoğraf, konum, ad ve soyad, adres, cep telefonu ve diğer hizmet bilgileri Mağazadan AL tarafından hizmetlerimizin sunulması amacıyla toplanır ve işlenir. Bu amaçlar; üyelik, siparişin alınması, ürünün bulunması ve tedariki, teslimat, iptal ve iade, ödeme, faturalandırma, müşteri desteği ve işlem güvenliğidir. Diğer hizmet bilgileri; ürün linki, beden, renk, sipariş notu, ödeme ve fatura bilgileri, destek yazışmaları, cihaz bildirim belirteci ve işlem kayıtlarını kapsar.
Hizmetin yürütülmesi için gerekli fotoğraf, mağaza ve teslimat konumu, ad ve soyad, adres, cep telefonu ve diğer hizmet bilgileri; ilgili siparişte görevli kurye veya anlaşmalı kurye firması, ürünün tedarik ya da iade edildiği mağaza ve ödeme, fatura/muhasebe, barındırma, güvenlik, bildirim, e-posta ve müşteri desteği hizmet sağlayıcılarıyla paylaşılabilir. Paylaşım, ilgili tarafın hizmet kapsamındaki görevini yerine getirmesi için gerekli veriler ve amaçlarla sınırlıdır; her alıcıya tüm bilgiler verilmez.
Toplama, işleme ve paylaşım KVKK Aydınlatma Metni'ndeki hukuki sebeplere ve KVKK'nın 5, 8 ve gerektiğinde 9 uncu maddelerindeki şartlara tabidir. Bu bilgilendirme, sınırsız veri aktarımına izin veya ayrı açık rıza gerektiren faaliyetler için rıza yerine geçmez; böyle bir faaliyet için ayrıca açık rıza alınır. KVKK kapsamındaki haklar saklıdır.
İlgili kurye veya kurye firmasının yetkili personeli yalnız atandığı siparişi yerine getirmek için gereken alıcı adı ve soyadı, telefon, adres, mağaza ve teslimat konumu ile ürün bilgisi ve ürün fotoğrafına erişebilir. Mağazalara ürünün bulunması ve tedariki; banka ve ödeme kuruluşlarına ödeme; muhasebe hizmetlerine yasal belge düzenleme; teknik sağlayıcılara barındırma, güvenlik, bildirim veya e-posta hizmeti için gereken bilgiler aktarılır. Hukuki danışmanlara hakların korunması, yetkili kamu kurumlarına kanuni yükümlülük veya hukuka uygun talep için gereken bilgiler verilebilir. Her alıcıya tüm bilgiler verilmez; her aktarım KVKK'nın ilgili hukuki şartlarına tabidir.
Aktif siparişin güncel kurye konumu ilgili müşteriye takip için gösterilir; teslimat veya iptal sonrasında canlı takip kaldırılır. Kurye fotoğraflarına bağlı koordinat ve zaman kayıtları, fotoğraf kaydı sırasında sunucudaki güncel kurye konumundan alınır. Bu koordinat kaydı kamera çekim anını veya EXIF konumunu doğruladığımız anlamına gelmez.
Kurye teslim alma ve teslim etme fotoğrafları ile bunlara bağlı koordinat ve zaman kayıtlarının uygulamadaki inceleme ekranına erişim yetkili yöneticilerle sınırlıdır. Bu kayıtlar da teslimatın yürütülmesi, teslim veya iade işleminin incelenmesi ve ilgili destek talebinin çözümü için gerektiğinde ilgili kurye firması, mağaza veya hizmet sağlayıcıyla yukarıdaki amaç, gereklilik ve hukuki şartlarla sınırlı paylaşılabilir. Bu bilgilendirme uygulama içi erişim yetkilerini kendiliğinden genişletmez.
Kurye teslim alma ve teslim etme fotoğrafları ile bunlara bağlı koordinat ve zaman kayıtları 30 günlük saklama süresine tabidir; süre dolduğunda erişime kapatılır ve bunu izleyen otomatik temizlikle silinir. Bu özel süre bütün profil ve ürün fotoğraflarına uygulanmaz; diğer veriler kendi amaçları ve kanuni saklama gereklerine göre değerlendirilir.
Fotoğraflar reklam, yüz tanıma veya biyometrik kimlik tespiti için kullanılmaz. Fotoğrafa hizmet için gereksiz yüz, kimlik belgesi veya başka kişisel bilgi eklenmemelidir. Üyelik veya sipariş sözleşmesinin kabulü sınırsız aktarıma veya ayrı açık rıza gerektiren işlemlere izin anlamına gelmez. Aydınlatma ve açık rıza süreçleri ayrıdır; KVKK kapsamındaki haklarınız saklıdır.