Ana Sayfaya Dön

KVKK Aydınlatma Metni ve Kişisel Veri İşleme Politikası

KVKK Aydınlatma Metni ve Kişisel Veri İşleme Politikası

 

1) Veri Sorumlusu ve İletişim Bilgileri

 

Unvan:  HASAN ATASOY

Adres: İstanbul Fatih Eminönü cemilbirsel caddesi şahin iş hanı no:20 kat 5 Daire:503

Telefon: ‪+90 538 074 83 23‬

E-posta: cutxty@gmail.com

MERSİS No: 0622234245000001

VKN: 62236144682

 

PAZARYERİM.NET 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusudur. Bu metin; web sitemizi ziyaret edenler, üyeler ve müşteriler için aydınlatma yükümlülüğümüzün yerine getirilmesi amacıyla hazırlanmıştır.

 

2) Kapsam ve Tanımlar

 

Bu metin; ziyaretçi, üye, müşteri ve iletişim formu kullanıcılarına ait kişisel verilerin işlenmesini kapsar. Çalışan/aday, tedarikçi ve iş ortakları verileri için ayrıca politika ve aydınlatma metinleri düzenlenir.

 

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel nitelikli kişisel veri: KVKK m.6 kapsamında sayılan veriler.

İşleme: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem.

 

3) Hangi Kişisel Verileri İşliyoruz? (Veri Kategorileri)

 

Aşağıda işleyebileceğimiz veri kategorileri özetlenmiştir:

 

Kimlik: Ad‑soyad, T.C. kimlik no (zorunlu haller), doğum yılı (opsiyonel), cinsiyet (opsiyonel).

 

İletişim: Telefon, e‑posta, adres, il/ilçe, IP bilgisi.

 

Müşteri İşlem/Sipariş: Sepet/sipariş detayları, ürün tercihleri, iade‑değişim kayıtları, hediye/kupon kullanımı, kargo takip bilgileri.

 

Finans/Ödeme: Tahsilat tutarları, kullanılan ödeme yöntemi, maskeleme sonrası kart bilgisi, IBAN (iade halinde). Kart verileri ödeme kuruluşlarınca saklanır.

 

Pazarlama: Çerez kimlikleri, kampanya katılım verileri, segment bilgileri, rıza/abonelik tercihleri.

 

İşlem Güvenliği: IP, cihaz/oturum bilgileri, log kayıtları, hata/performans kayıtları.

 

Hukuki İşlem ve Uyuşmazlık: Talep/şikâyet içerikleri, yetkili kurum yazışmaları, fatura ve sözleşme kayıtları.

 

Özel nitelikli kişisel veriler (sağlık, biyometrik vb.) rutin olarak işlenmez. Böyle bir işleme ihtiyacı doğarsa, KVKK m.6 şartları sağlanmadan işlem yapılmaz.

 

4) Kişisel Verilerin Toplanma Yöntemleri

 

Web sitesi, mobil arayüzler ve çerezler/benzeri teknolojiler,

 

Üyelik ve sipariş formları, çağrı/iletişim kanalları,

 

E‑posta/SMS/WhatsApp/Telegram gibi dijital iletişim kanalları,

 

Kargo ve ödeme kuruluşlarından gelen bilgi akışları,

 

Müşteri hizmetleri ve iade‑değişim süreçleri.

 

5) İşleme Amaçları ve Hukuki Sebepler

 

Kişisel verileriniz aşağıdaki amaçlar ile ve KVKK m.5’te belirtilen hukuki sebeplere dayanılarak işlenir:

 

Sözleşmenin kurulması ve ifası (KVKK m.5/2‑c): Üyelik oluşturma, sipariş/ödeme işlemleri, teslimat, iade‑değişim süreçleri, müşteri hizmetleri.

 

Hukuki yükümlülüklerin yerine getirilmesi (m.5/2‑ç): Vergi ve muhasebe kayıtları, TTK/VUK/ETK kapsamındaki saklama ve bildirim yükümlülükleri, İYS kayıtları.

 

Bir hakkın tesisi, kullanılması veya korunması (m.5/2‑e): Uyuşmazlık yönetimi, delil niteliğindeki kayıtların saklanması.

 

Meşru menfaatlerimizin temini (m.5/2‑f): Site güvenliği, suistimal/aldatıcı işlem tespiti, performans ve iyileştirme çalışmaları, segmentasyon ve ölçümleme.

 

Açık rızanız (m.5/1): Elektronik ticari ileti gönderimi (ETK), pazarlama çerezleri, yurt dışına veri aktarımı gereken belirli işlevler.

 

6) Veri Aktarımları

6.1. Yurtiçi Aktarım

 

Aşağıdaki alıcılara, amaçla sınırlı olarak aktarım yapılabilir:

 

Kargo/lojistik iş ortakları (teslimat),

 

Ödeme kuruluşları ve bankalar (tahsilat/iadeler),

 

Barındırma, altyapı ve güvenlik hizmet sağlayıcıları,

 

Hukuk/mali müşavirlik ve denetim hizmetleri,

 

İleti Yönetim Sistemi (İYS) ve SMS/e‑posta servisleri,

 

Yetkili kamu kurum ve kuruluşları (mevzuat gereği).

 

6.2. Yurtdışına Aktarım

 

Bazı BT ve pazarlama araçları (ör. e‑posta servis sağlayıcıları, bulut altyapıları, analitik ve reklam teknolojileri) yurt dışında bulunabilir. Bu hâllerde aktarım; KVKK m.9 kapsamında açık rızanız ile veya Kurul’un yeterlilik kararı, taahhütname/standart sözleşmeler gibi mekanizmalarla gerçekleştirilir. Pazarlama çerezleri ve benzeri teknolojiler için rızanızı çerez yönetim panelinden dilediğiniz an güncelleyebilirsiniz.

 

7) Çerezler ve Benzeri Teknolojiler

 

Site deneyimini iyileştirmek, istatistik üretmek ve tercihinize bağlı olarak pazarlama faaliyetleri yürütmek için çerezler kullanılır. Ayrıntılar ve tercih yönetimi için Çerez Politikası’na bakınız: /cerez-politikasi.

 

8) Saklama Süreleri (Örnek Tablolar)

Veri Kategorisi Amaç Saklama Süresi

Üyelik/hesap verileri Hesap yönetimi Hesap aktif kaldığı sürece; kapanıştan sonra 3 yıl

Sipariş/fatura Sözleşme ve mevzuat 10 yıl (TTK/VUK)

İade/değişim Müşteri hizmetleri/uyuşmazlık 3 yıl

Pazarlama izin/ret ETK ve ispat yükümlülüğü Onayın geri alınmasından itibaren 1 yıl

Trafik/log Güvenlik ve ispat 2 yıl (mevzuata göre değişebilir)

 

Süre sonunda veriler; silinir, yok edilir veya anonimleştirilir.

 

9) Güvenlik Tedbirleri

 

TLS/HTTPS, erişim yetkilendirme, loglama, saldırı tespit/önleme,

 

Şifreleme ve maskeleme (uygun olan süreçlerde),

 

Çalışan gizlilik taahhütleri ve yetki matrisi,

 

Tedarikçi sözleşmelerinde KVKK hükümleri,

 

Yedekleme ve felaket kurtarma planları, periyodik zafiyet kontrolleri.

 

10) Profil Çıkarma ve Otomatik Karar Verme

 

Kullanıcı deneyimini iyileştirmek ve pazarlama iletişimlerini tercihinize göre özelleştirmek için segmentasyon ve profilleme yapılabilir. Pazarlama amaçlı profilleme yalnızca rızanız varsa yürütülür; rızanızı dilediğiniz an geri alabilirsiniz.

 

11) Haklarınız (KVKK m.11)

 

Bize başvurarak:

 

Kişisel verilerinizin işlenip işlenmediğini öğrenebilir,

 

İşlenmişse buna ilişkin bilgi talep edebilir,

 

İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir,

 

Yurt içi/dışı aktarılan üçüncü kişileri öğrenebilir,

 

Verilerin eksik/yanlış işlenmiş olması hâlinde düzeltilmesini isteyebilir,

 

Mevzuata uygun olarak silinmesini/yok edilmesini talep edebilir,

 

Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,

 

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir,

 

Mevzuata aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep edebilirsiniz.

 

12) Başvuru Usulü

 

Başvurularınızı KVKK Başvuru Formu (talep hâlinde iletilir) ile aşağıdaki kanallardan iletebilirsiniz:

 

Yazılı: Yukarıdaki şirket adresine ıslak imzalı başvuru,

 

E‑posta: kagank540@gmail.com (daha önce tarafımızla paylaştığınız ve sistemimizde kayıtlı e‑postanızdan),

 

KEP: (varsa KEP adresiniz) üzerinden,

 

Güvenli elektronik/mobil imza ile.

 

Başvurularınıza en geç 30 gün içinde cevap verilir. Ücret talep edilmesi hâlinde KVKK ve ilgili tebliğlere uygun hareket edilir.

 

13) Üçüncü Taraf Bağlantılar ve Sosyal Medya

 

Web sitemiz üçüncü taraf sitelere/sosyal medya platformlarına yönlendirme içerebilir. Bu platformların veri işleme süreçlerinden MOONCORN sorumlu değildir; ilgili platformların politikalarını incelemenizi öneririz.

 

14) Değişiklikler

 

Bu aydınlatma metni ve politika güncellenebilir. Güncel sürüm her zaman www.mooncorn.com.tr üzerinde yayımlanır ve yürürlük tarihi başta belirtilir.

 

EK‑1: Kişisel Veri İşleme Envanteri (Özet)

Süreç Veri Kategorileri Amaç Hukuki Sebep Alıcı Grupları Süre

Üyelik oluşturma Kimlik, İletişim, İşlem Güvenliği Sözleşme/hesap yönetimi m.5/2‑c, m.5/2‑f Barındırma/BT, güvenlik Hesap süresi + 3 yıl

Sipariş ve teslimat Kimlik, İletişim, Müşteri İşlem, Finans Sipariş işlemleri, teslimat m.5/2‑c, m.5/2‑ç Kargo, ödeme kuruluşu, BT 10 yıl

İade/değişim Kimlik, İletişim, Finans, Müşteri İşlem İade süreçleri m.5/2‑c, m.5/2‑e Banka/ödeme, BT 3 yıl

Müşteri hizmetleri Kimlik, İletişim, Talep/Şikâyet Destek ve kayıt m.5/2‑c, m.5/2‑f BT, hukuk müşaviri (gerekirse) 3 yıl

Pazarlama/analitik Pazarlama, İşlem Güvenliği Kampanya ve ölçümleme m.5/1 (rıza), m.5/2‑f E‑posta/SMS servisleri, analitik Rıza geri çekilene kadar + 1 yıl

Güvenlik/denetim İşlem Güvenliği, Log Dolandırıcılık önleme, ispat m.5/2‑f, m.5/2‑e Güvenlik/BT 2 yıl

EK‑2: Açık Rıza Metinleri (Örnek)

 

A) Pazarlama İletileri ve Kişiselleştirme İçin Açık Rıza

"Pazaryerim"tarafından tarafıma kampanya, tanıtım ve pazarlama içerikli elektronik iletiler gönderilmesini; alışveriş/ziyaret geçmişime ve çerez tercihlerime göre içeriklerin kişiselleştirilmesini kabul ediyorum. Rızamı İYS üzerinden ve/veya ileti içerisindeki ret kanallarından dilediğim an geri alabileceğimi biliyorum."

 

B) Yurt Dışına Veri Aktarımı İçin Açık Rıza

"Altyapı, e‑posta ve analitik/reklam teknolojilerinin bir kısmının yurt dışında bulunması nedeniyle kişisel verilerimin KVKK m.9 kapsamında yurt dışına aktarılmasına açık rıza veriyorum. Rızamı dilediğim zaman geri alabileceğimi biliyorum."

 

EK‑3: İletişim ve Başvuru Kanalları (Kısa Özet)

 

Unvan:  HASAN ATASOY 

Adres: İstanbul Fatih Eminönü cemilbirsel caddesi şahin iş hanı no:20 kat 5 Daire:503

Telefon: ‪+90 538 074 83 23‬

E-posta: cutxty@gmail.com

MERSİS No: 0622234245000001

VKN: 62236144682