MOONCORN KVKK Aydınlatma Metni
Veri Sorumlusu:
MOONCORN TEKSTİL ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Mooncorn”, “Şirket”)
MERSİS: 0622234245000001
Vergi Dairesi / VKN: İLYASBEY / 6222342450
Adres: ÇAYIROVA MAH. YAVUZ SULTAN SELİM CAD. NO: 19 İÇ KAPI NO: 2, ÇAYIROVA / KOCAELİ
Telefon: 0850 309 30 57
E-posta (genel): [email protected]
KVKK başvuru e-postası: [email protected]
KEP: [email protected]
Alan adları: mooncorntoptan.com, mooncorn.com.tr
Bu aydınlatma metni; web sitelerimizi ve diğer iletişim kanallarımızı kullanan ziyaretçiler, B2C müşteriler ve B2B iş ortaklarımızın yetkilisi/çalışanı olan gerçek kişilerin kişisel verilerinin işlenmesine ilişkindir. Amaç; verilerin hangi amaçlarla ve hangi hukuki sebeplerle işlendiğini, kimlere aktarıldığını, saklama sürelerini ve KVKK kapsamındaki haklarınızı şeffaf biçimde açıklamaktır.
1) İşlenen Kişisel Veri Kategorileri
Kimlik: ad-soyad; (gerekli hallerde) TCKN/VKN; ıslak imza (fiziki evraklarda)
İletişim: telefon, e-posta, fatura/teslimat adresleri
Müşteri/Sipariş: sepet ve sipariş bilgileri; iade/RMA kayıtları; talep/şikâyet geçmişi
Finans/Faturalama: ödeme doğrulama bilgileri (token/son 4 hane), IBAN (iade/transfer hallerinde), e-fatura/e-arşiv verileri
Pazarlama: ileti izinleri (İYS), tercih/etkileşim bilgileri
İşlem güvenliği/günlük kayıtları: IP, tarayıcı/cihaz bilgisi, oturum/çerez tanımlayıcıları
Görsel/İşitsel: WhatsApp Business yazışmaları ve varsa çağrı/ses kayıtları
Özel nitelikli kişisel veriler rutin süreçlerimizde işlenmez; ancak kanunda öngörülen istisnalar ve gerekli açık rıza koşulları mevcutsa işlenebilir.
2) İşleme Amaçları
Üyelik ve hesap yönetimi: kayıt, kimlik doğrulama, şifre işlemleri
Satın alma & satış sonrası: siparişin alınması/tedariki, teslimatın planlanması ve yönetimi, faturalama
Müşteri ilişkileri: talep-şikâyet süreçleri, iade/RMA işlemleri, destek iletişimi
Bilgi güvenliği & suistimal önleme: erişim ve log yönetimi, sahtecilik kontrolleri
Hukuki yükümlülükler: vergi/muhasebe kayıtları, resmî mercilerden gelen taleplerin karşılanması
Pazarlama/iletişim: onayınız varsa e-posta/SMS ile ticari ileti, ölçüm ve analiz
Operasyonel iyileştirme: hizmet kalitesi ve kullanıcı deneyimi geliştirmeleri
3) Toplama Yöntemleri ve Hukuki Sebepler
Toplama yöntemleri: web/mobil formlar ve çerezler; çağrı/mesajlaşma kanalları; kargo, ödeme ve e-fatura entegrasyonları; B2B yazışmaları (e-posta/kartvizit).
Hukuki sebepler (KVKK m.5/2, m.6):
Sözleşmenin kurulması/ifası (sipariş, teslimat, faturalama),
Hukuki yükümlülüğün yerine getirilmesi (vergisel/muhasebesel kayıtlar; resmî talepler),
Bir hakkın tesisi/kullanılması/korunması,
Meşru menfaat (işlem güvenliği, suistimal önleme, kalite ölçümü),
Açık rıza (ticari iletiler; tercihe bağlı çerezler; gerekli olmadıkça özel nitelikli veriler).
4) Aktarımlar ve Alıcı Grupları
Yurt içi alıcı grupları ve amaçlar:
Ödeme kuruluşu: Sipay — ödemenin alınması, iade/iptal süreçleri
E-fatura/e-arşiv entegratörü: Foriba — faturalama süreçleri
Kargo/lojistik: Hepsijet, DHL (TR operasyonları) — teslimat/iade süreçleri
Mesaj/ileti altyapısı: NetGSM, İYS — bilgilendirme ve izin yönetimi
BT/Barındırma: İKAS — e-ticaret altyapısı, barındırma ve güvenlik
Yurt dışına aktarım (etiket/çerez kaynaklı veya uluslararası gönderiler):
Google Analytics 4 / Google Ads (Google LLC, ABD)
Meta Pixel / WhatsApp Business (Meta Platforms, İrlanda/ABD)
Uluslararası sevkiyat ve gümrük işlemleri: yurt dışı teslimatlar kapsamında taşıyıcı ve gümrük mercilerine zorunlu bilgiler aktarılabilir.
Bu aktarımlar KVKK m.9 kapsamında; yeterlilik kararı, uygun güvenceler (örn. standart sözleşmeler/taahhütler) ve gerekiyorsa açık rıza mekanizmaları gözetilerek gerçekleştirilir.
5) Saklama Süreleri
Sözleşme ve alacak-borç ilişkisi kayıtları: 10 yıl
Muhasebe/vergisel belgeler (e-fatura/e-arşiv dâhil): 10 yıl
Müşteri destek/talep-şikâyet kayıtları: 3 yıl (ihtilaf hâlinde daha uzun)
Çağrı kayıtları (varsa): 12 ay
Pazarlama izinleri: izin geri çekilene kadar (güncel ihtiyaçla sınırlı)
İşlem güvenliği logları: güvenlik amaçlı makul süre (örn. 2 yıl)
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir. Mevzuatta daha uzun zorunlu süre öngörülmüşse o süre esas alınır.
6) İlgili Kişinin Hakları (KVKK m.11)
Mooncorn’a başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK ve ilgili mevzuata göre silinmesini/yok edilmesini isteme, bu işlemlerin aktarılmış olduğu üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarar doğması hâlinde tazminat talep etme haklarına sahipsiniz.
7) Hak Kullanımı – Başvuru Usulü ve Yanıt Süresi
Taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca aşağıdaki kanallardan iletebilirsiniz:
Yazılı/fizikî: ÇAYIROVA MAH. YAVUZ SULTAN SELİM CAD. NO: 19 İÇ KAPI NO: 2, ÇAYIROVA / KOCAELİ
KEP: [email protected]
E-posta: [email protected]
(sistemimizde kayıtlı e-posta adresinizden)
Online: web sitemizdeki KVKK Başvuru Formu (üyelik alanındaki bağlantı)
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Gerekli hâllerde veri sorumlusu masraf tarifesi kapsamında ücret talep edebilir. Başvurunuzun reddi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet yoluna başvurabilirsiniz.
8) Ticari Elektronik İletiler
E-posta/SMS ile pazarlama iletileri yalnızca onayınız varsa gönderilir; onaylar İleti Yönetim Sistemi (İYS) üzerinden tutulur ve dilediğiniz zaman ücretsiz olarak iptal edilebilir.
9) Çerezler ve Benzeri Teknolojiler
Sitemizde zorunlu çerezlerin yanı sıra performans/analitik ve reklam/hedefleme çerezleri kullanılabilir. Tercihe bağlı çerezler açık rızanıza dayanır; Tercihleri Yönet ekranından seçiminizi yapabilir veya dilediğiniz zaman güncelleyebilirsiniz. Kullanılan çerezlerin türü, amacı ve saklama süreleri Çerez Politikası sayfasında listelenir.
10) Güvenlik
Kişisel veriler; yetkisiz erişim, kayıp, kötüye kullanım, ifşa veya tahribe karşı idari ve teknik tedbirlerle korunur. Olası bir veri güvenliği ihlali şüpheniz olduğunda lütfen derhâl [email protected]
adresine bildirin.
11) Güncellemeler
Bu Aydınlatma Metni ihtiyaç halinde güncellenebilir ve yürürlükteki en güncel sürüm web sitemizde yayımlanır.
Yürürlük tarihi: 26.09.2025