KVKK Aydınlatma Metni
Yürürlük Tarihi: 10.09.2026
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, veri sorumlusu sıfatıyla Milenyums Dijital Fotoğrafçılık Reklam Ajansı Sanayi ve Dış Ticaret Limited Şirketi tarafından yapılan aydınlatmadır. Metnin kapsamı bu sitede etkin olan modül, widget ve entegrasyonlara göre oluşturulur; kullanılmayan bir faaliyete ait açıklama burada yer almaz.
1. Veri Sorumlusunun Kimliği
| Unvan | Milenyums Dijital Fotoğrafçılık Reklam Ajansı Sanayi ve Dış Ticaret Limited Şirketi |
| Adres | Fındıklı Mahallesi Zümrütlü Sokak No: 1 B Blok Daire 8, Maltepe/İstanbul |
| Vergi No | 6211122442 |
| MERSİS | 0621112244200001 |
| E-posta | info@milenyumstudios.com |
| KEP | [email protected] |
2. İşlenen Kişisel Veri Kategorileri
- Kimlik ve iletişim verisi: ad, soyad, e-posta, telefon
- İşlem güvenliği verisi: IP, oturum ve erişim kayıtları, cihaz/tarayıcı bilgisi
- Talep/şikâyet yönetimi verisi: bize ilettiğiniz mesaj ve ekleri
Aşağıdaki bölümlerde, yalnızca bu sitede etkin olan hizmetlere ait ek veri kategorileri sayılır.
3. İşleme Amaçları
- İletişim ve talep yönetimi faaliyetlerinin yürütülmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- Faaliyetlerin mevzuata uygun yürütülmesi ve yetkili kişi/kurumlara bilgi verilmesi
- Hizmetin iyileştirilmesi ve iş sürekliliğinin sağlanması
4. Hukuki Sebepler (KVKK m.5 ve m.6)
- m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- m.5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- m.5/2-e — bir hakkın tesisi, kullanılması veya korunması
- m.5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat
- m.5/1 — açık rıza (yalnızca rızaya dayanan işlemeler için)
5. Toplama Yöntemi
Kişisel verileriniz; site üzerindeki formlar ve hesap işlemleri, e-posta ve telefon yazışmaları, çerez ve benzeri teknolojiler ile sitede etkin olan entegrasyonlar aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.
6. Üyelik Verileri
Üyelik kaydı kapsamında kimlik ve iletişim verisi ile müşteri işlem verisi; üyelik sözleşmesinin kurulması ve ifası (m.5/2-c) ile bilgi güvenliği süreçlerinin yürütülmesi (m.5/2-f) hukuki sebeplerine dayanılarak işlenir.
7. Kimlik Doğrulama Verileri
İşlem güvenliği verisi (doğrulama anahtarı, doğrulama telefonu, oturum ve giriş kayıtları); veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç) ve bilgi güvenliği süreçlerinin yürütülmesine yönelik meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak işlenir.
8. Sipariş ve Müşteri İşlem Verileri
Müşteri işlem verisi (sipariş, fatura, iade, talep kayıtları) ile finans verisi; mesafeli satış sözleşmesinin ifası (m.5/2-c) ve vergi/ticaret mevzuatından doğan hukuki yükümlülük (m.5/2-ç) sebebiyle işlenir ve mevzuattaki süreler boyunca saklanır.
9. Ödeme ve Finans Verileri
Finans verisi; sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) sebebiyle işlenir. Ödeme işleminin gerçekleştirilmesi amacıyla ödeme kuruluşuna aktarım yapılır; kart bilgileri veri sorumlusunun sistemlerinde tutulmaz.
10. Teslimat Verilerinin Aktarımı
Kimlik, iletişim ve adres verisi; teslimat yükümlülüğünün ifası (m.5/2-c) sebebiyle kargo ve lojistik firmalarına aktarılır.
11. Lojistik Hizmet Sağlayıcısına Aktarım
Kimlik, iletişim ve adres verisi; sözleşmenin ifası (m.5/2-c) hukuki sebebiyle, veri işleyen sıfatıyla hareket eden depo ve lojistik hizmet sağlayıcılarına aktarılır.
12. Pazaryeri Kaynaklı Veriler
Pazaryeri üzerinden gelen sipariş verileri, sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) sebebiyle işlenir; entegrasyon kapsamında pazaryeri platformlarıyla karşılıklı aktarım yapılır.
13. Yedekleme ve Yurt Dışına Aktarım
Kimlik, iletişim, adres, işlem ve talep verileriniz; veri güvenliği yükümlülüğünün yerine getirilmesi (KVKK m.12) ve meşru menfaat (KVKK m.5/2-f) hukuki sebeplerine dayanarak yedeklenir ve KVKK m.9 kapsamında bulut depolama hizmeti sağlayıcısının yurt dışındaki sunucularında saklanabilir. Aktarım, yedeğin kapsamıyla sınırlıdır; veriler bu kapsamda başka bir amaçla işlenmez ve üçüncü kişilere açılmaz. Yedeklere erişim, işletmemizin yetkilendirdiği kişilerle sınırlıdır.
Silme talebiniz, yürürlükteki yedeklerde de karşılanır: talebiniz üzerine kaydınız aktif sistemlerden silinir ve yedek kayıtları, saklama süresi dolduğunda ilgili yedekle birlikte imha edilir. Bu süre boyunca yedekteki veriler yalnızca kurtarma amacıyla, erişimi kısıtlı biçimde saklanır.
14. Özel Nitelikli Verilerin Yedeklenmesi
Sağlık verileriniz ve hukuki işlem belgeleriniz KVKK m.6 kapsamında özel nitelikli kişisel veridir. Bu veriler, yalnızca açık rızanıza veya kanunda öngörülen hâllere dayanılarak işlenir; veri güvenliği yükümlülüğü gereği alınan yedeklerde de yer alır ve KVKK m.9 kapsamında bulut depolama sağlayıcısının yurt dışındaki sunucularında saklanabilir.
Bu veriler için erişim, işletmemizin açıkça yetkilendirdiği kişilerle sınırlıdır; ayrı bir amaçla işlenmez, profilleme yapılmaz ve saklama süresi dolduğunda ilgili yedekle birlikte imha edilir. Açık rızanızı geri çekme hakkınız saklıdır (KVKK m.11).
15. Rezervasyon Verileri
Rezervasyon kapsamındaki kimlik, iletişim ve müşteri işlem verisi; sözleşmenin kurulması ve ifası (m.5/2-c) sebebiyle işlenir. Hizmetin üçüncü bir tedarikçi (tesis, tur operatörü, ulaşım sağlayıcı) tarafından sunulduğu hâllerde yalnızca hizmetin ifası için zorunlu veriler aktarılır.
16. Rezervasyon Kanallarıyla Veri Alışverişi
Kimlik ve iletişim verisi ile rezervasyon verisi; sözleşmenin kurulması ve ifası (m.5/2-c) hukuki sebebiyle rezervasyon kanallarıyla karşılıklı olarak işlenir. Yurt dışında yerleşik kanallar bakımından aktarım, açık rızanız veya kanunun öngördüğü uygun güvencelerin sağlanması koşuluyla gerçekleştirilir (m.9).
17. Kimlik Bildirimi (1774 sayılı Kanun)
Kimlik verisi ve konaklama kaydı; kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-a ve m.5/2-ç) sebebiyle işlenir ve yetkili kolluk birimlerine aktarılır.
18. Seyahat Tedarikçilerine Aktarım
Kimlik, iletişim ve seyahat verisi; sözleşmenin ifası (m.5/2-c) sebebiyle konaklama, ulaşım ve tur hizmeti sağlayan tedarikçilere aktarılır. Yurt dışına aktarım, KVKK m.9'da öngörülen şartlar sağlanarak yapılır.
19. Site Yönetimi Verileri
Kimlik, iletişim, müşteri işlem ve finans verisi; yönetim planı ve Kat Mülkiyeti Kanunu'ndan doğan yükümlülüklerin yerine getirilmesi (m.5/2-ç) ile sözleşmenin ifası (m.5/2-c) hukuki sebeplerine dayanılarak işlenir.
20. Çalışan Verileri
Özlük ve bordro verileri; iş sözleşmesinin ifası (m.5/2-c) ile iş, sosyal güvenlik ve vergi mevzuatından doğan hukuki yükümlülük (m.5/2-ç) sebebiyle işlenir ve yetkili kurumlara aktarılır. Sağlık raporu gibi özel nitelikli veriler yalnızca mevzuatın öngördüğü hâllerde ve ölçüde işlenir.
21. Başvuru Verileri
Kimlik, iletişim ve mesleki deneyim verisi; sözleşmenin kurulmasından önce gerekli olması (m.5/2-c) ve başvuru süreçlerinin yürütülmesine yönelik meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak işlenir. Formda özel nitelikli veri istenmez; kendiliğinden paylaşılan bu tür veriler değerlendirmeye alınmaz ve silinir.
22. Form Verileri
Form aracılığıyla toplanan kimlik ve iletişim verisi; talep/şikâyet yönetimi ve sözleşme öncesi görüşmelerin yürütülmesi amacıyla, meşru menfaat (m.5/2-f) ve talebiniz hâlinde sözleşmenin kurulması (m.5/2-c) sebebine dayanılarak işlenir.
23. Ticari İleti Verileri
Pazarlama amaçlı iletişim verisi ve gönderim/etkileşim kayıtları açık rızaya (m.5/1) dayanılarak; onay ve ret kayıtlarının tutulması ise 6563 sayılı Kanun'dan doğan hukuki yükümlülüğe (m.5/2-ç) dayanılarak işlenir.
24. Profilleme ve Otomatik Değerlendirme
Müşteri işlem ve pazarlama verisi; meşru menfaat (m.5/2-f) ve — pazarlama amaçlı kullanımda — açık rıza hukuki sebebine dayanılarak işlenir. KVKK m.11 uyarınca, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme hakkına sahipsiniz.
25. Ölçümleme Verileri
İşlem güvenliği ve pazarlama/analitik verileri, zorunlu olmayan çerezler bakımından açık rızaya (m.5/1) dayanılarak işlenir ve ölçümleme sağlayıcılarına aktarılır.
26. Reklam Verileri
Pazarlama verisi ve gezinme davranışı, açık rızaya (m.5/1) dayanılarak işlenir ve reklam platformlarına aktarılır. Rızanın geri alınmasıyla aktarım sona erer.
27. Aktarım
Verileriniz; barındırma ve bilişim altyapısı sağlayıcılarımıza, mali ve hukuki danışmanlarımıza ve kanunen yetkili kamu kurumlarına, yalnızca ilgili amaçla sınırlı olarak aktarılabilir. Sitede etkin olan hizmetlerin gerektirdiği aktarımlar yukarıdaki ilgili bölümlerde açıklanmıştır. Yurt dışına aktarım hâlinde KVKK m.9 şartlarına uyulur.
28. Saklama ve İmha
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır; sürenin dolmasıyla silinir, yok edilir veya anonim hâle getirilir.
29. İlgili Kişinin Hakları (KVKK m.11)
Kanun'un 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan taraflara bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.
30. Başvuru Usulü
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@milenyumstudios.com, [email protected] KEP adresi veya Fındıklı Mahallesi Zümrütlü Sokak No: 1 B Blok Daire 8, Maltepe/İstanbul adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.