Mooncorn.com.tr – KVKK Aydınlatma Metni ve Kişisel Veri İşleme Politikası
1) Veri Sorumlusu ve İletişim Bilgileri
Ticari Unvan: MOONCORN TEKSTİL ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
MERSİS No: 0622234245000001
VKN: 6222342450
Adres: Çayırova Mah. Yavuz Sultan Selim Cad. No: 19, İç Kapı No: 2, Çayırova / KOCAELİ
Telefon: +90 850 309 30 57
E‑posta: [email protected]
Web: www.mooncorn.com.tr
MOONCORN, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusudur. Bu metin; web sitemizi ziyaret edenler, üyeler ve müşteriler için aydınlatma yükümlülüğümüzün yerine getirilmesi amacıyla hazırlanmıştır.
2) Kapsam ve Tanımlar
Bu metin; ziyaretçi, üye, müşteri ve iletişim formu kullanıcılarına ait kişisel verilerin işlenmesini kapsar. Çalışan/aday, tedarikçi ve iş ortakları verileri için ayrıca politika ve aydınlatma metinleri düzenlenir.
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel nitelikli kişisel veri: KVKK m.6 kapsamında sayılan veriler.
İşleme: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem.
3) Hangi Kişisel Verileri İşliyoruz? (Veri Kategorileri)
Aşağıda işleyebileceğimiz veri kategorileri özetlenmiştir:
Kimlik: Ad‑soyad, T.C. kimlik no (zorunlu haller), doğum yılı (opsiyonel), cinsiyet (opsiyonel).
İletişim: Telefon, e‑posta, adres, il/ilçe, IP bilgisi.
Müşteri İşlem/Sipariş: Sepet/sipariş detayları, ürün tercihleri, iade‑değişim kayıtları, hediye/kupon kullanımı, kargo takip bilgileri.
Finans/Ödeme: Tahsilat tutarları, kullanılan ödeme yöntemi, maskeleme sonrası kart bilgisi, IBAN (iade halinde). Kart verileri ödeme kuruluşlarınca saklanır.
Pazarlama: Çerez kimlikleri, kampanya katılım verileri, segment bilgileri, rıza/abonelik tercihleri.
İşlem Güvenliği: IP, cihaz/oturum bilgileri, log kayıtları, hata/performans kayıtları.
Hukuki İşlem ve Uyuşmazlık: Talep/şikâyet içerikleri, yetkili kurum yazışmaları, fatura ve sözleşme kayıtları.
Özel nitelikli kişisel veriler (sağlık, biyometrik vb.) rutin olarak işlenmez. Böyle bir işleme ihtiyacı doğarsa, KVKK m.6 şartları sağlanmadan işlem yapılmaz.
4) Kişisel Verilerin Toplanma Yöntemleri
Web sitesi, mobil arayüzler ve çerezler/benzeri teknolojiler,
Üyelik ve sipariş formları, çağrı/iletişim kanalları,
E‑posta/SMS/WhatsApp/Telegram gibi dijital iletişim kanalları,
Kargo ve ödeme kuruluşlarından gelen bilgi akışları,
Müşteri hizmetleri ve iade‑değişim süreçleri.
5) İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz aşağıdaki amaçlar ile ve KVKK m.5’te belirtilen hukuki sebeplere dayanılarak işlenir:
Sözleşmenin kurulması ve ifası (KVKK m.5/2‑c): Üyelik oluşturma, sipariş/ödeme işlemleri, teslimat, iade‑değişim süreçleri, müşteri hizmetleri.
Hukuki yükümlülüklerin yerine getirilmesi (m.5/2‑ç): Vergi ve muhasebe kayıtları, TTK/VUK/ETK kapsamındaki saklama ve bildirim yükümlülükleri, İYS kayıtları.
Bir hakkın tesisi, kullanılması veya korunması (m.5/2‑e): Uyuşmazlık yönetimi, delil niteliğindeki kayıtların saklanması.
Meşru menfaatlerimizin temini (m.5/2‑f): Site güvenliği, suistimal/aldatıcı işlem tespiti, performans ve iyileştirme çalışmaları, segmentasyon ve ölçümleme.
Açık rızanız (m.5/1): Elektronik ticari ileti gönderimi (ETK), pazarlama çerezleri, yurt dışına veri aktarımı gereken belirli işlevler.
6) Veri Aktarımları
6.1. Yurtiçi Aktarım
Aşağıdaki alıcılara, amaçla sınırlı olarak aktarım yapılabilir:
Kargo/lojistik iş ortakları (teslimat),
Ödeme kuruluşları ve bankalar (tahsilat/iadeler),
Barındırma, altyapı ve güvenlik hizmet sağlayıcıları,
Hukuk/mali müşavirlik ve denetim hizmetleri,
İleti Yönetim Sistemi (İYS) ve SMS/e‑posta servisleri,
Yetkili kamu kurum ve kuruluşları (mevzuat gereği).
6.2. Yurtdışına Aktarım
Bazı BT ve pazarlama araçları (ör. e‑posta servis sağlayıcıları, bulut altyapıları, analitik ve reklam teknolojileri) yurt dışında bulunabilir. Bu hâllerde aktarım; KVKK m.9 kapsamında açık rızanız ile veya Kurul’un yeterlilik kararı, taahhütname/standart sözleşmeler gibi mekanizmalarla gerçekleştirilir. Pazarlama çerezleri ve benzeri teknolojiler için rızanızı çerez yönetim panelinden dilediğiniz an güncelleyebilirsiniz.
7) Çerezler ve Benzeri Teknolojiler
Site deneyimini iyileştirmek, istatistik üretmek ve tercihinize bağlı olarak pazarlama faaliyetleri yürütmek için çerezler kullanılır. Ayrıntılar ve tercih yönetimi için Çerez Politikası’na bakınız: /cerez-politikasi.
8) Saklama Süreleri (Örnek Tablolar)
Veri Kategorisi Amaç Saklama Süresi
Üyelik/hesap verileri Hesap yönetimi Hesap aktif kaldığı sürece; kapanıştan sonra 3 yıl
Sipariş/fatura Sözleşme ve mevzuat 10 yıl (TTK/VUK)
İade/değişim Müşteri hizmetleri/uyuşmazlık 3 yıl
Pazarlama izin/ret ETK ve ispat yükümlülüğü Onayın geri alınmasından itibaren 1 yıl
Trafik/log Güvenlik ve ispat 2 yıl (mevzuata göre değişebilir)
Süre sonunda veriler; silinir, yok edilir veya anonimleştirilir.
9) Güvenlik Tedbirleri
TLS/HTTPS, erişim yetkilendirme, loglama, saldırı tespit/önleme,
Şifreleme ve maskeleme (uygun olan süreçlerde),
Çalışan gizlilik taahhütleri ve yetki matrisi,
Tedarikçi sözleşmelerinde KVKK hükümleri,
Yedekleme ve felaket kurtarma planları, periyodik zafiyet kontrolleri.
10) Profil Çıkarma ve Otomatik Karar Verme
Kullanıcı deneyimini iyileştirmek ve pazarlama iletişimlerini tercihinize göre özelleştirmek için segmentasyon ve profilleme yapılabilir. Pazarlama amaçlı profilleme yalnızca rızanız varsa yürütülür; rızanızı dilediğiniz an geri alabilirsiniz.
11) Haklarınız (KVKK m.11)
Bize başvurarak:
Kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
İşlenmişse buna ilişkin bilgi talep edebilir,
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir,
Yurt içi/dışı aktarılan üçüncü kişileri öğrenebilir,
Verilerin eksik/yanlış işlenmiş olması hâlinde düzeltilmesini isteyebilir,
Mevzuata uygun olarak silinmesini/yok edilmesini talep edebilir,
Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir,
Mevzuata aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep edebilirsiniz.
12) Başvuru Usulü
Başvurularınızı KVKK Başvuru Formu (talep hâlinde iletilir) ile aşağıdaki kanallardan iletebilirsiniz:
Yazılı: Yukarıdaki şirket adresine ıslak imzalı başvuru,
E‑posta: [email protected] (daha önce tarafımızla paylaştığınız ve sistemimizde kayıtlı e‑postanızdan),
KEP: (varsa KEP adresiniz) üzerinden,
Güvenli elektronik/mobil imza ile.
Başvurularınıza en geç 30 gün içinde cevap verilir. Ücret talep edilmesi hâlinde KVKK ve ilgili tebliğlere uygun hareket edilir.
13) Üçüncü Taraf Bağlantılar ve Sosyal Medya
Web sitemiz üçüncü taraf sitelere/sosyal medya platformlarına yönlendirme içerebilir. Bu platformların veri işleme süreçlerinden MOONCORN sorumlu değildir; ilgili platformların politikalarını incelemenizi öneririz.
14) Değişiklikler
Bu aydınlatma metni ve politika güncellenebilir. Güncel sürüm her zaman www.mooncorn.com.tr üzerinde yayımlanır ve yürürlük tarihi başta belirtilir.
EK‑1: Kişisel Veri İşleme Envanteri (Özet)
Süreç Veri Kategorileri Amaç Hukuki Sebep Alıcı Grupları Süre
Üyelik oluşturma Kimlik, İletişim, İşlem Güvenliği Sözleşme/hesap yönetimi m.5/2‑c, m.5/2‑f Barındırma/BT, güvenlik Hesap süresi + 3 yıl
Sipariş ve teslimat Kimlik, İletişim, Müşteri İşlem, Finans Sipariş işlemleri, teslimat m.5/2‑c, m.5/2‑ç Kargo, ödeme kuruluşu, BT 10 yıl
İade/değişim Kimlik, İletişim, Finans, Müşteri İşlem İade süreçleri m.5/2‑c, m.5/2‑e Banka/ödeme, BT 3 yıl
Müşteri hizmetleri Kimlik, İletişim, Talep/Şikâyet Destek ve kayıt m.5/2‑c, m.5/2‑f BT, hukuk müşaviri (gerekirse) 3 yıl
Pazarlama/analitik Pazarlama, İşlem Güvenliği Kampanya ve ölçümleme m.5/1 (rıza), m.5/2‑f E‑posta/SMS servisleri, analitik Rıza geri çekilene kadar + 1 yıl
Güvenlik/denetim İşlem Güvenliği, Log Dolandırıcılık önleme, ispat m.5/2‑f, m.5/2‑e Güvenlik/BT 2 yıl
EK‑2: Açık Rıza Metinleri (Örnek)
A) Pazarlama İletileri ve Kişiselleştirme İçin Açık Rıza
"MOONCORN tarafından tarafıma kampanya, tanıtım ve pazarlama içerikli elektronik iletiler gönderilmesini; alışveriş/ziyaret geçmişime ve çerez tercihlerime göre içeriklerin kişiselleştirilmesini kabul ediyorum. Rızamı İYS üzerinden ve/veya ileti içerisindeki ret kanallarından dilediğim an geri alabileceğimi biliyorum."
B) Yurt Dışına Veri Aktarımı İçin Açık Rıza
"Altyapı, e‑posta ve analitik/reklam teknolojilerinin bir kısmının yurt dışında bulunması nedeniyle kişisel verilerimin KVKK m.9 kapsamında yurt dışına aktarılmasına açık rıza veriyorum. Rızamı dilediğim zaman geri alabileceğimi biliyorum."
EK‑3: İletişim ve Başvuru Kanalları (Kısa Özet)
E‑posta: [email protected]
Adres: Çayırova Mah. Yavuz Sultan Selim Cad. No: 19, İç Kapı No: 2, Çayırova / KOCAELİ
Telefon: +90 850 309 30 57