MOONCORN.COM.TR GİZLİLİK POLİTİKASI ve KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
1. Veri Sorumlusu ve İletişim
Bu Gizlilik Politikası ve Aydınlatma Metni; MOONCORN TEKSTİL ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”, “Mooncorn”) tarafından işletilen mooncorn.com.tr alan adlı internet sitesi ve ona bağlı tüm sayfalar ile mobil görünümler (hep birlikte “Web Sitesi”) için geçerlidir.
Unvan: MOONCORN TEKSTİL ÜRÜNLERİ SANAYİ VE TİCARET LTD. ŞTİ.
MERSİS No: 0622234245000001
Vergi Dairesi/VKN: İlyasbey / 6222342450
Adres: Çayırova Mah. Yavuz Sultan Selim Cad. No:19 İç Kapı No:2 Çayırova / Kocaeli
Telefon: +90 850 309 30 57
E-posta: [email protected]
Mooncorn, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusudur.
2. Kapsam ve Hukuki Dayanak
Bu metin; Web Sitesi ziyaretçileri, üyeler, müşteriler ve potansiyel müşterilerin kişisel verilerinin işlenmesi, aktarılması ve korunmasına ilişkin esasları; KVKK başta olmak üzere ilgili mevzuata dayanarak düzenler.
3. İşlenen Kişisel Veri Kategorileri
İşlenen kişisel veriler; faaliyetlerimize, sizin bizimle olan etkileşiminize ve açık rızanıza bağlı olarak değişebilir. Başlıca kategoriler:
Kimlik: Ad, soyad, TCKN (gerekli olduğunda), fatura bilgileri
İletişim: E-posta, telefon, adres
Müşteri İşlem: Sipariş, sepet, iade/iptal, talep/şikâyet kayıtları
Finans: Ödeme bilgileri (maskeleme/ token), fatura bilgileri
İşlem Güvenliği: IP adresi, cihaz/oturum bilgileri, log kayıtları
Pazarlama: Çerez verileri, tercih ve ilgi alanlarına ilişkin türetilmiş veriler, kampanya etkileşimleri
Görsel/İşitsel Kayıt: Teslimat/hizmet süreçlerinde paylaşmanız hâlinde görsel içerikler
Konum: Yaklaşık konum (IP/çerezler yoluyla)
Özel nitelikli kişisel veriler kural olarak işlenmez. Zorunlu bir nedenle işlenmesi gerekirse KVKK’daki usul ve şartlara uyulur ve açık rızanız alınır.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Sözleşmenin ifası: Üyelik oluşturma, sipariş alma, ödeme alma, kargolama, iade/ değişim süreçleri
Müşteri ilişkileri ve destek: Talep/şikâyet yönetimi, çağrı/e-posta/Sohbet yanıtları
Hukuki yükümlülükler: Muhasebe, faturalama, vergi ve mevzuat yükümlülükleri
Güvenlik ve dolandırıcılık önleme: Hesap güvenliği, işlem güvenliği, suiistimal tespiti
Pazarlama ve kişiselleştirme: Kampanyalar, tanıtımlar, kullanıcı deneyiminin iyileştirilmesi, kişiselleştirilmiş içerik gösterimi (çerezler ve benzeri teknolojilerle)
İstatistik ve raporlama: Satış, performans ve kullanım analitiği, A/B testleri
İletişim tercihleri yönetimi: Ticari elektronik ileti izinlerinin yönetimi ve reddi
5. Hukuki Sebepler (KVKK md. 5 ve 6)
Kişisel verileriniz;
Sözleşmenin kurulması/ifası için zorunlu olması,
Hukuki yükümlülüğün yerine getirilmesi,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Meşru menfaatlerimiz için veri işlemenin zorunlu olması (temel hak ve özgürlüklerinize zarar vermemek kaydıyla),
Açık rızanızın bulunması (gerektiği hallerde),
hukuki sebeplerine dayanılarak işlenmektedir.
6. Kişisel Verilerin Toplanma Yöntemleri
Verileriniz; Web Sitesi üzerindeki formlar, üyelik ve sipariş adımları, çağrı merkezi/e-posta/WhatsApp ve benzeri iletişim kanalları, kargo süreçleri, ödeme hizmeti sağlayıcıları, çerezler ve analitik araçlar aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.
7. Alıcı Grupları ve Aktarımlar
Kişisel verileriniz, amaçla sınırlı olmak üzere şu alıcı gruplarına aktarılabilir:
Hizmet sağlayıcılar: E-ticaret/hosting altyapısı, BT destek, veri saklama, güvenlik, analitik, reklam ve pazarlama teknolojileri, müşteri destek/çağrı merkezi, toplu SMS/e-posta sağlayıcıları
Ödeme kuruluşları ve bankalar: Ödeme işlemleri ve sahtecilik önleme
Lojistik/kargo şirketleri ve tedarik zinciri iş ortakları: Sipariş teslimatı ve iade süreçleri
Danışmanlar ve denetçiler: Hukuk, mali müşavirlik, bağımsız denetim
Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurumları ve düzenleyici otoriteler
Yurt Dışına Aktarım
Barındırma, yedekleme, analitik ve pazarlama teknolojileri kapsamında bazı veriler yurt dışına aktarılabilir. Bu aktarımlar; yeterlilik kararı, taahhütname/standart sözleşme hükümleri, bağlayıcı şirket kuralları gibi KVKK’da öngörülen güvenceler veya açık rızanız kapsamında gerçekleştirilir.
8. Çerezler ve Benzeri Teknolojiler
Web Sitesi’nde zorunlu, işlevsel, performans ve reklam/pazarlama amaçlı çerezler kullanılabilir. Çerez tercihlerinizi tarayıcı üzerinden yönetebilir veya sitemizde yer alan Çerez Yönetim Paneli üzerinden değiştirebilirsiniz. Ayrıntılar için “Çerez Politikası” sayfamızı inceleyiniz.
9. Saklama Süreleri
Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amaçları için gerekli olan süreler kadar saklanır. Başlıca süre örnekleri:
Muhasebe ve fatura kayıtları: 10 yıl
Sözleşme ve alacak/uyuşmazlık kayıtları: 10 yıl (zamanaşımı süreleri doğrultusunda)
Müşteri destek kayıtları: 3 yıl
Pazarlama/ileti izin kayıtları: İzin geri alınıncaya kadar; en geç güncel ihtiyaçlarla uyumlu makul süreler
Web sitesi erişim logları: 2 yıl
Üyelik hesabı verileri: Hesap kapatma talebiniz veya pasifleşmeden sonra mevzuattaki zorunlu saklama süreleri sonuna kadar
Sürelerin sonunda veriler silinir, yok edilir veya anonim hale getirilir.
10. Veri Güvenliği
Mooncorn; uygun idari ve teknik tedbirleri uygular: Erişim yetkilerinin sınırlandırılması, şifreleme, loglama, güvenlik duvarı, saldırı tespit/önleme, yedekleme, gizlilik taahhütleri ve sözleşmeler, personel farkındalık çalışmaları vb. Üçüncü taraf hizmet sağlayıcılarla yapılan sözleşmelerde KVKK’ya uyum şartı aranır.
11. İlgili Kişi Haklarınız (KVKK md. 11)
Aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK ve ilgili mevzuata uygun olarak silinmesini/yok edilmesini isteme,
(5) ve (6) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru Yolları
Haklarınızı kullanmak için KVKK Başvuru Formu aracılığıyla veya içeriğinde talebinizin yer aldığı imzalı bir dilekçe ile aşağıdaki yollardan başvurabilirsiniz:
Yazılı başvuru: “Adres” bölümünde yer alan şirket adresimize ıslak imzalı dilekçe ile,
E-posta: [email protected]
(güvenli elektronik/ mobil imza veya sistemimizde kayıtlı e-posta ile),
KEP: (varsa KEP adresinizi buraya ekleyiniz)
Başvurularınız en geç 30 gün içinde sonuçlandırılır. Gerekli şartlar oluşursa masraf alınabilir.
12. Ticari Elektronik İletiler
İzniniz olması hâlinde; kampanya, indirim, duyuru ve pazarlama iletileri gönderilebilir. İstediğiniz zaman iletilerde yer alan “İleti reddet” kanalından veya İYS üzerinden onayınızı geri alabilirsiniz.
13. Üçüncü Taraf Bağlantılar
Web Sitemiz; üçüncü taraf sitelere/uygulamalara yönlendirebilir. Bu sitelerin içerik ve gizlilik uygulamalarından Mooncorn sorumlu değildir. Ziyaret etmeden önce ilgili sitelerin gizlilik/çerez politikalarını inceleyiniz.
14. Politika’daki Değişiklikler
Mooncorn, bu metinde güncelleme yapma hakkını saklı tutar. Güncellemeler Web Sitesi’nde yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde mümkün olan ölçüde sizi bilgilendiririz.