KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenmektedir.

2. İşlenen Kişisel Verileriniz

Kimlik verileri: ad, soyad; fatura talebiniz halinde T.C. kimlik numarası veya vergi numarası.

İletişim verileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.

Müşteri işlem verileri: sipariş numarası, sipariş içeriği, sipariş tarihi, kargo takip bilgisi, iade ve iptal kayıtları, talep ve şikâyet kayıtları, tarafımızla yaptığınız e-posta ve WhatsApp yazışmaları.

Finansal veriler: ödeme tutarı, ödeme yöntemi, işlem referans numarası, fatura bilgileri. Kart numarası, son kullanma tarihi ve CVC gibi bilgiler tarafımızca görülmez ve saklanmaz; bu veriler doğrudan ödeme kuruluşu tarafından işlenir.

İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, site içi gezinme kayıtları, çerez kayıtları.

Pazarlama verileri: e-bülten aboneliği ve ticari elektronik ileti izin kayıtları (yalnızca izin vermeniz halinde).

3. Kişisel Verilerin İşlenme Amaçları

• Siparişinizin alınması, ürünün üretilmesi, hazırlanması ve kargoya verilmesi
• Ödemenin alınması ve doğrulanması, fatura düzenlenmesi
• Teslimat sürecinin yürütülmesi ve kargo takibinin sağlanması
• Cayma hakkı, iade, değişim ve garanti taleplerinin karşılanması
• Talep, soru ve şikâyetlerinizin yanıtlanması
• Mesafeli satış mevzuatı, vergi mevzuatı ve diğer yasal yükümlülüklerin yerine getirilmesi
• Sitenin güvenliğinin sağlanması, hata ve kötüye kullanımların tespiti
• Açık rızanız olması halinde kampanya, indirim ve yeni ürün duyurularının iletilmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c): sipariş, ödeme, teslimat, iade ve garanti süreçleri
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): fatura düzenleme, defter ve kayıt saklama, mesafeli satış mevzuatı yükümlülükleri
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık halinde delil saklanması
• Meşru menfaat (md. 5/2-f): site ve işlem güvenliğinin sağlanması, hizmet kalitesinin ölçülmesi
• Açık rıza (md. 5/1): ticari elektronik ileti gönderimi, zorunlu olmayan çerezler ve verilerin yurt dışına aktarımı

5. Kişisel Verilerin Aktarılması

Verileriniz, yukarıdaki amaçlarla sınırlı olarak şu taraflarla paylaşılır:

• Kargo firması (HepsiJET / D Fast Dağıtım Hizmetleri ve Lojistik A.Ş.): ad-soyad, adres, telefon
• Ödeme kuruluşu (iyzico Ödeme Hizmetleri A.Ş.) ve bankalar: ödeme işleminin gerçekleştirilmesi için gerekli veriler
• E-fatura / e-arşiv hizmet sağlayıcısı ve mali müşavir: fatura ve muhasebe kayıtları
• E-ticaret altyapı sağlayıcısı (Shopify): siparişin ve müşteri kaydının tutulduğu sistem
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep halinde

Yurt dışına aktarım: Sitemiz Shopify altyapısı üzerinde çalışmakta olup, sunucular yurt dışında bulunmaktadır. Bu nedenle sipariş ve müşteri verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Aktarım, sitemizi kullanarak sipariş vermeniz sırasında alınan açık rızanıza dayanır.

6. Toplama Yöntemi

Kişisel verileriniz; internet sitesindeki sipariş ve iletişim formları, e-posta ve WhatsApp yazışmaları, ödeme altyapısı ve çerezler aracılığıyla elektronik ortamda toplanır.

7. Saklama Süresi

Verileriniz, işlenme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen zamanaşımı süreleri kadar saklanır:

• Sipariş, fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl
• Tüketici talep ve şikâyet kayıtları: 3 yıl
• Ticari elektronik ileti izin kayıtları: iznin geri alınmasından itibaren 3 yıl
• Çerez kayıtları: ilgili çerezin ömrü boyunca

Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

8. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde:

• hello@monarostudio.com adresine e-posta ile, veya
• Yukarıda belirtilen adrese yazılı olarak

iletebilirsiniz. Başvurunuzda ad-soyad, iletişim bilgileriniz ve talebinizin konusu yer almalıdır. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Bu metin, mevzuat değişiklikleri veya süreçlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.