Kişisel verilerin korunması Mona Elektronik Ticaret ve Hizmetleri (Mona E-Ticaret) için önemli bir konudur.
Mona E-Ticaret en özet haliyle elektronik ticaret (e-ticaret) faaliyetlerini yerine getirebilmek amacıyla müşterilerinin ve potansiyel müşterilerinin kişisel verilerini işlemektedir. Mona E-Ticaret müşterileri ve potansiyel müşterilerinden, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (K.V.K. Kanunu) Madde 6’da tanımlanan “Özel Nitelikli Kişisel Verileri” toplamamakta ve işlememektedir.
Tarafınıza ait kişisel bilgiler; Mona E-Ticaret tarafından işletilen e-ticaret platformlarını (monaeticaret.com, monaaccessories.com, monababies.com, monajoys.com, monamoods.com, monajewels.com, renklikonfeti.com web siteleri, mobil uygulamaları ve sosyal medya hesapları) ziyaretiniz, bu platformalar aracılığı ile yaptığınız alışverişler, telefon, e-posta veya posta yazışmalarındaki paylaşımlarınız, iş yerimizi ziyaretiniz gibi kaynaklardan toplanmaktadır.
Mona E-Ticaret, K.V.K. Kanunu’na uyum sağlanması için K.V.K. Kanunu’nun öngördüğü ilkeleri benimsemekte, kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili yükümlülüklerini yerine getirmektedir. Bu kapsamda düzenlenen Gizlilik ve Kişisel Verilerin Korunması Politikası kişisel verisi işlenen gerçek kişilerin (İlgili Kişi) erişimine sunulmaktadır.
Bu politika; müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkin olup Mona E-Ticaret tarafından 2019’un Mart ayında yürürlüğe konulmuştur.
İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nın amacı, Mona E-Ticaret’in ;
açıklamaktır.
Mona E-Ticaret tarafında kullanılan çerezler, çerez çeşitleri, amaçları, saklama süreleri ve çerez yönetimi ile ilgili detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.
K.V.K. Kanunu uyarınca muhatap “Veri Sorumlusu” İstanbul Ticaret Odası 188471-5 sicil numarası ile kayıtlı, Küçükköy Vergi Dairesi 5880125438 vergi kimlik numaralı, 2103173780200001 Mersis numarasına sahip, firma merkezi Fevzi Çakmak Mah. 751. Sok. No:7/5 Gaziosmanpaşa, İstanbul adresinde bulunan Mona Elektronik Ticaret ve Hizmetleri’dir.
Kişisel Verileriniz K.V.K. Kanunu Madde 5.2 ve Madde 6.3 kapsamında kanuni yükümlülüklerimizi yerine getirmek, bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizi yerine getirmek, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermeksizin, meşru menfaatlerimizin korunması amacıyla ve alenileştirdiğiniz kişisel veriler bakımından açık rızanız olmaksızın işlenebilmektedir.
Kişisel verileriniz K.V.K. Kanunu Madde 5.1 ve Madde 6.2 kapsamında açık rızanızın alınması şartı ile de işlenebilmektedir.
Sitemizden “üye” olmadan da “misafir” olarak alışveriş gerçekleştirebilirsiniz. Üyelik programımız, üyelerine özel kolaylıklar ve avantajlar sunduğundan, program (üyelik) avantajlardan yararlanabilmek adına programa dahil olmanız (üyelik yaptırmanız) ile birlikte kişisel verilerinizin istisnai haller dışında da işlenmesine açık rıza vermektesiniz.
Kişisel veriler, Mona E-Ticaret tarafından işletilen e-ticaret platformlarının (monaeticaret.com, monaaccessories.com, monababies.com, monajoys.com, monamoods.com, monajewels.com, renklikonfeti.com) aşağıda belirtilen iş süreçlerine ilişkin faaliyetleri gerçekleştirmek amacıyla işlenmektedir:
Mona E-Ticaret Müşteri/Üye’ye ilişkin olarak işlediği kişisel verileri kullanarak;
Profilleme ve segmentasyon çalışmaları kapsamında Müşteri/Üye’nin kişisel verileri özellikle ad ve soyadı, cep telefonu, e-postası veya adres bilgisi doğrudan kullanılmamakta, bunun yerine kendilerine atanan Müşteri/Üye ID’leri ile işlem yapılmaktadır. Müşteri ID’si veya diğer bir ifade ile takma adlı veri kullanımı sayesinde Müşteri/Üye’nin kişisel verilerinin korunması sağlanmaktadır.
Mona E-Ticaret kişisel verileri yalnızca işbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nda belirtilen amaçlar doğrultusunda ve K.V.K. Kanunu’nun 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktadır.
Bu kapsamda; teknolojik altyapımızda barınan veriler, kişisel verilerinizi de kapsayacak biçimde platformların temel işlevlerini yerine getirebilmesi amacıyla; yurtiçinde ve yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği (sunucu barındırma, e-posta iletimi, bulut bilişim vb) hizmet sağlayıcıları ile paylaşılmaktadır.
Ödeme işleminin gerçekleştirilebilmesi amacıyla; sadece işlemin gerçekleştirilebilmesi için gerekli olan bilgiler, banka veya ödeme kuruluşları ile paylaşılmaktadır.
Teslimat işleminin gerçekleştirilebilmesi amacıyla; sadece işlemin gerçekleştirilebilmesi için gerekli olan bilgiler, kargo kuruluşları ile paylaşılmaktadır.
Muhasebe ve Faturalama işleminin gerçekleştirilebilmesi amacıyla; sadece işlemin gerçekleştirilebilmesi için gerekli olan bilgiler, muhasebe ve “bulut ön muhasebe” kuruluşları ile paylaşılmaktadır.
Şikayet/Talep iletişiminin verimli gerçekleştirilebilmesi amacıyla; sadece işlemin gerçekleştirilebilmesi için gerekli olan bilgiler, çağrı merkezi veya diğer müşteri hizmetleri iletişim araçları (örneğin, canlı sohbet veya şikayet takip platformu) hizmet sağlayıcıları ile paylaşılmaktadır.
Kişinin elektronik ileti onayı doğrultusunda, kendisine tanıtım ve reklam yapılabilmesi, fayda ve fırsat sunulabilmesi amacıyla; iletişim ve segmentasyon için gerekli bilgiler, e-posta veya SMS aracı hizmet sağlayıcıları ile paylaşılmaktadır.
İlginizi çekebilecek reklamları sosyal medya platformlarında da sunabilmek ve özel hedef kitle oluşturmak amacıyla; diğer bilgiler olmaksızın sadece e-posta adresi öncesinde şifrelenerek, bu platformlar ile paylaşılmaktadır. Fakat bu bilgi hedef kitle eşleşmesi sağlandıktan sonra en kısa sürede ilgili platformdan tamamen silinmektedir ve sosyal medya platformu tarafından profilleme için kullanılmamakta sadece Mona E-Ticaret için “hedef kitle” olarak sunulmaktadır.
Mona E-Ticaret’in yasalar karşısındaki yükümlülüğünü ifa etmesi amacıyla (suçla mücadele, devlet ve kamu güvenliğinin tehdidi ve benzeri ancak bununla sınırlı olmamak üzere Mona E-Ticaret'in yasal veya idari olarak bildirim veya bilgi verme yükümlülüğünün mevcut olduğu durumlarda) yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşabilecektir.
Mona E-Ticaret üçüncü taraflardan alınan hizmetin içeriği ve kapsamına bağlı olarak; kişisel verilerinin aktarımına gerek olmayan tüm hallerde kişinin direk ad, soyad, e-posta adresi bilgisi yerine “takma adlı veri” yani platform kullanıcı ID’si kullanılarak aktarım yapılmaktadır. Kişisel verinin aktarımı gerektiği hallerde de ilgili kapsamın gerektirdiği en sınırlı veriyi paylaşmaya özen göstermektedir.
Aktarım dayanağı olarak öncelikle ilgili kişinin açık rızası, açık rıza bulunmadığı takdirde Kanun hükmünün 5. Madde 2. Fıkrası ve 6. Madde 2. Fıkrası gereğince hukuka uygunluk sebebi sayılan hallerde kurum tarafından belirlenen önlemler dikkate alınmaktadır.
Ayrıca Çerez Politikası’nda detayları paylaşılan biçimde kişilerin web sitesi veya mobil uygulama kullanım tercihleri ve gezinti geçmişi çeşitli analiz ve dijital pazarlama faaliyetlerine olanak sağlamak amacıyla; konuyla ilgili hizmet sağlayıcıları ile paylaşılmaktadır.
Mona E-Ticaret kişisel verileri monaeticaret.com, monaaccessories.com, monababies.com, monajoys.com, monamoods.com, monajewels.com, renklikonfeti.com isimli web siteleri, web sitelerinin mobil uygulamaları, sosyal medya hesapları, çerezler, çağrı merkezi, idari ve adli makamlardan gelen tebligatlar ve diğer iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, K.V.K. Kanunu’nda belirtilen kişisel veri işleme şartlarına uygun olarak ve işbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nda belirtilen süreçler ve hukuki sebepler doğrultusunda toplamaktadır.
Mona E-Ticaret tarafından işlenen kişisel veriler üzerinde İlgili Kişi’nin K.V.K. Kanunu madde 11 uyarınca sahip olduğu haklar aşağıda sıralanmaktadır:
Kişisel verileriniz üzerindeki “eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme” hakkınızı kullanmak amacıyla; Mona E-Ticaret websitesi, mobil uygulaması ve mobil sitesi içindeki “Hesabım” bölümünden hesabınıza erişebilir ve gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri yapabilirsiniz.
İlgili kişiler, bu politikada belirtilen haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve aşağıda belirtilen yöntemlerle veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle başvuru formunu doldurup imzalayarak veya Kurul tarafından hazırlanmış olan Başvuru usulleri tebliğinde yer alan zaruri unsurları içeren bilgileri haiz bir başvuruyu Mona E-Ticaret’e ücretsiz olarak iletebileceklerdir.
Kişisel veri sahibinin usule uygun olarak talebini Mona E-Ticaret’e iletmesi durumunda Mona E-Ticaret talebin niteliğine göre en geç otuz gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Mona E-Ticaret tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
Mona E-Ticaret tarafından işletilen elektronik ticaret platformlarının web sitesi veya mobil uygulamasına üye olurken veya daha sonraki bir zamanda vermiş olduğunuz ticari elektronik ileti alma konusundaki olumlu veya olumsuz tercihlerinizi dilediğiniz zaman “Hesabım” bölümüne erişerek değiştirebilir veya güncelleyebilirsiniz.
Üyeliğin sona erdirilmesi, ticari elektronik ileti alma konusunda verdiğiniz onayın geri alınması anlamına gelmemektedir. Bu nedenle ayrıca verdiğiniz onayı geri almaya ilişkin tüm işlemleri tamamladığınızdan emin olunuz.
Çerez yönetimi konusunda, Çerez Politikamızda belirtilen adımları takip edebilirsiniz.
Mona E-Ticaret kişisel veri işleme süreçlerinde ve bu süreçlere bağlı faaliyetlerde kişisel verileri işlenen veri konusu kişi gruplarını aşağıdaki şekilde kategorize etmektedir.
Müşteri/Üye Bilgisi: Üyelik Numarası, Platform Şifresi, Elektronik İleti İzni
Tanımlayıcı Bilgi: Adı, Soyadı, Doğum Tarihi, Cinsiyet, T.C. Kimlik Numarası
İletişim Bilgisi: Telefon Bilgisi, E-Posta Adresi, Posta Adresi (İl, İlçe, Posta Kodu dahil), Fatura veya Teslimat Adresinin bir parçasıysa Şirket İsmi, Vergi Numarası ve Dairesi
Sipariş Bilgisi: Satın alınan ürün veya ürünlerin bilgileri, alışveriş tutarı, varsa faydalanılan kampanya, varsa kullanılan kupon, alışveriş tarihi, kullanılan ödeme türü, teslimat bilgileri,
İstek Listesi ve Tamamlanmamış Sepet Bilgisi: Beğenilen ve/veya sonradan satın alınması için önceden işaretlenmiş ürün veya ürünlerin bilgileri
İşlem İspat Bilgileri: Kritik İşlemlerde (Ör: Üyelik Onayı/Düzenlemesi, Elektronik İleti Onayı, Sipariş Oluşturma) için tarayıcı tanımlama bilgisi, IP adresi
Hukuki Metin ve Sözleşmeler: Üyelik Sözleşmesi, Mesafeli Satış Sözleşmesi, Elektronik İleti İzni ve Mona E-Ticaret tarafından sunulan hizmetlerden faydalanılmasını sağlayan diğer hukuki metinler ve sözleşmeler.
Pazarlama Bilgileri: Alışkanlık ve beğenileri gösteren değerlendirmeler, sms veya e-posta gönderilerinin ulaşma, okunma, kaynak trafik olma, varsa kampanya bağlantıları.
Platforma üye olunmadan gerçekleşen “misafir” alışverişlerde veya üye olunsa dahi fatura veya teslimat kişilerinin üye kişiden farklı olduğu durumlarda işlemlerin gerçekleşebilmesi için gerekli zaruri bilgilerdir.
Tanımlayıcı Temel Bilgi: Adı, Soyadı, T.C. Kimlik Numarası
İletişim Bilgisi: Telefon Bilgisi, E-Posta Adresi, Posta Adresi (İl, İlçe, Posta Kodu dahil), Fatura veya Teslimat Adresinin bir parçasıysa Şirket İsmi, Vergi Numarası ve Dairesi
Sipariş Bilgisi: Satın alınan ürün veya ürünlerin bilgileri, alışveriş tutarı, varsa faydalanılan kampanya, varsa kullanılan kupon, alışveriş tarihi, kullanılan ödeme türü, teslimat bilgileri,
İşlem İspat Bilgileri: Kritik İşlemlerde (Ör: Üyelik Onayı/Düzenlemesi, Elektronik İleti Onayı, Sipariş Oluşturma) için tarayıcı tanımlama bilgisi, IP adresi
Müşteri/Üye Bilgisi: İletişimi gerçekleştiren kişi platform üyesi ise Üyelik Numarası
İletişimi Tanımlayıcı Bilgi: İletişim kanalının doğasına uygun biçimde, kişiye cevap verilebilmesini sağlayan; telefon, e-posta, sosyal medya kullanıcı adı veya posta adresi
Talep/Şikayet Yönetimi/İtibar Yönetimi Bilgisi ve Tarihçesi: İlgili kişinin soru, talep veya şikayet bilgisi. Buna ilişkin ürün ve sipariş bilgisi.
Değerlendirme Kaydı: Memnuniyet ve benzeri değerlendirme sonuçları
Mona E-Ticaret, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır.
Mona E-Ticaret’in kişisel veri işlemesine temel olan hukuki mevzuat aşağıdaki listelenmiştir:
Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse kişisel veriler, Mona E-Ticaret’in o veriyi işlerken yürüttüğü faaliyet ile bağlı olarak Mona E-Ticaret uygulamaları ve sektörün teamülleri uyarınca saklanmasını gerektiren süre kadar saklanmakta daha sonra verinin niteliği uyarınca Mona E-Ticaret tarafından oluşturulmuş ilgili politika uyarınca silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve Mona E-Ticaret’in belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Mona E-Ticaret’e yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır.
Çerezler yoluyla elde ettiğimiz kişisel verilerin saklama süreleri konusunda Çerez Politikamızı inceleyebilirsiniz.
Mona E-Ticaret, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.
Mona E-Ticaret, kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almaktadır. Mona E-Ticaret kişisel verileri işlerken güvenlik duvarları gibi genel kabul görmüş güvenlik teknolojisi standartlarını kullanmaktadır. Buna ek olarak, web sitesi, mobil uygulama ve mobil sitesi aracılığıyla Mona E-Ticaret’e kişisel verilerinizi gönderirken, bu veriler Güvenli Soket Katmanı (SSL) şifrelemesi kullanılarak aktarılmaktadır.
Mona E-Ticaret işlediği kişisel verilere hukuka aykırı erişimin engellenmesi, bu verilerin hukuka aykırı işlenmesinin önlenmesi ve kişisel verilerin muhafazasının sağlanmasına ilişkin olarak:
Mona E-Ticaret’in gerekli bilgi güvenliği önlemlerini almasına karşın, Mona E-Ticaret tarafından işletilen platformlara veya Mona E-Ticaret sistemine yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, Mona E-Ticaret bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alır.
Mona E-Ticaret, web sitesi, mobil uygulaması veya mobil sitesi aracılığıyla işlediği kişisel verileri, K.V.K. Kanunu madde 7, 17 ve Türk Ceza Kanunu madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silecek, yok edecek veya anonim hale getirecektir.
Mona E-Ticaret tarafından kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir. Mona E-Ticaret bunun için kullanıcı seviyesinde erişim yetki ve kontrol matrisi oluşturur ve uygulamaya alır. Veri tabanında silme işleminin gerçekleştirilmesi için gerekli tedbirleri alır.
Mona E-Ticaret tarafından kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.
Mona E-Ticaret tarafından kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.
Mona E-Ticaret, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca hazırladığı Kişisel Verilerin Saklanması ve İmhası Politikası kapsamında silme, yok etme ve anonim hale getirmeye ilişkin yöntemleri ve aldığı teknik ve idari tedbirleri ayrıntılı olarak açıklamaktadır. Bu Politika’da ayrıca Yönetmeliğin öngördüğü periyodik imhanın gerçekleştirileceği zaman aralığı 12 ay olarak belirlenmiştir.
Mona E-Ticaret, işbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Gizlilik ve Kişisel Verilerin Korunması Politikası’nın yayınlanmasıyla birlikte derhal geçerlilik kazanır. İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası’ndaki değişikliklerden haberdar olmanız için, üyelerimize gerekli bilgilendirme yapılacaktır.