KVKK Aydınlatma Metni

MADDE 1 - Veri Sorumlusunun Kimliği

6698 sayılı KVKK uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan tüzel kişi tarafından aşağıda açıklanan kapsamda işlenebilecektir.

MADDE 2 - İşlenen Kişisel Veriler

Platform üzerinden sunulan üyelik, alım-satım, ödeme ve teslimat hizmetleri kapsamında aşağıda kategorize edilmiş kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı, doğum tarihi (18+ yaş doğrulaması için), fatura düzenlenmesi gerektiğinde T.C. kimlik numarası veya vergi kimlik numarası.
• İletişim Bilgileri: E-posta adresi, cep telefonu numarası, teslimat adresi, fatura adresi.
• Müşteri İşlem Bilgileri: Satın alma geçmişi, oluşturduğunuz ürün ilanları, satış geçmişi, sipariş ve fatura kayıtları.
• Finansal Bilgiler: Havale/EFT için IBAN bilgisi, ödeme servis sağlayıcısı (PSP) tarafından üretilen işlem referans numaraları, komisyon kayıtları. Kart numaranız, son kullanma tarihiniz ve CVC bilgileriniz Platform sunucularında saklanmaz; doğrudan lisanslı PSP üzerinde işlenir.
• İşlem Güvenliği Bilgileri: Kullanıcı adı, parola (özet/bcrypt formatında), oturum çerezleri, IP adresi, MAC adresi, log kayıtları.
• Pazarlama Bilgileri: Çerez tabanlı kullanım tercihleri, kampanya etkileşim verileri, alışveriş davranışı (açık rıza ile).
• Görsel ve İçerik Bilgileri: Profil fotoğrafı (opsiyonel), kart ilanlarına yüklediğiniz görseller, sohbet/mesajlaşma içerikleri.

MADDE 3 - Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabınızın oluşturulması, doğrulanması (e-posta ve telefon doğrulaması) ve yönetilmesi.
• Sabit fiyatlı alım-satım hizmetlerinin sunulması.
• Satış sözleşmesinin kurulması, ifası, ödeme süreçlerinin yürütülmesi.
• Kargo gönderim süreçlerinin yönetimi ve teslimatın gerçekleştirilmesi.
• Fatura düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi.
• Platform içi bildirim, işlem güncellemesi ve müşteri destek hizmetlerinin sağlanması.
• Hesap güvenliğinin sağlanması, dolandırıcılık, kara para aklama ve kötüye kullanımın önlenmesi.
• Yasal yükümlülüklerin (vergi, ticari kayıt, MASAK, 5651 sayılı Kanun'a göre log tutma) yerine getirilmesi.
• Yetkili kişi, kurum ve kuruluşlara mevzuat gereği bilgi verilmesi.
• Açık rızanız bulunması halinde; pazarlama, kampanya, anket ve ticari elektronik ileti gönderimi.

MADDE 4 - Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Md. 5/2-a — Kanunlarda açıkça öngörülmesi: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve 5651 sayılı Kanun kapsamındaki yükümlülükler.
• Md. 5/2-c — Sözleşmenin kurulması veya ifası: Üyelik sözleşmesi, mesafeli satış sözleşmesi ve ödeme/teslimat süreçlerinin yürütülmesi.
• Md. 5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: Vergi, fatura, ticari defter ve log tutma yükümlülükleri.
• Md. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlık ve hukuki taleplerde delil olarak kullanılması.
• Md. 5/2-f — Meşru menfaat: Platform güvenliği, dolandırıcılık önleme, hizmet kalitesinin geliştirilmesi.
• Md. 5/1 — Açık Rıza: Pazarlama amaçlı ticari elektronik ileti gönderimi, profilleme ve hedefli kampanya iletişimi yalnızca tarafınızca verilen açık rıza ile yürütülür. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

MADDE 5 - Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar dahilinde, yukarıda belirtilen amaçların gerçekleştirilebilmesi için aşağıdaki taraflarla paylaşılabilecektir:

• İşlem Karşı Tarafı (Alıcı/Satıcı): Kargo teslimatı, fatura düzenlenmesi ve sözleşmenin ifası için ad-soyad, adres ve iletişim bilgisi paylaşılır.
• Kargo ve Lojistik Firmaları: Geliver entegrasyonu başta olmak üzere teslimatın gerçekleştirilmesi için kargo firmaları ile paylaşım yapılır.
• Ödeme Servis Sağlayıcıları (PSP) ve Bankalar: Online kart ödemelerinde lisanslı ödeme kuruluşları; havale/EFT işlemlerinde aracı bankalar.
• Bulut Altyapı Sağlayıcıları: Sunucu, veritabanı, önbellek ve içerik dağıtım hizmetleri için kullanılan sağlayıcılar.
• İletişim ve Bildirim Servisleri: E-posta, SMS ve mobil bildirim servis sağlayıcıları.
• Hata İzleme ve Güvenlik Servisleri: Platform güvenliğinin sağlanması, hata teşhisi ve dolandırıcılık önleme amacıyla.
• Hukuk, Mali Müşavirlik ve Denetim Hizmeti Sağlayıcıları: Hukuki uyuşmazlık, vergi ve denetim süreçleri için.
• Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, savcılıklar, vergi daireleri, MASAK, BTK, KVKK ve diğer yetkili merciler tarafından usulüne uygun talep edilmesi halinde.

Yukarıdaki sağlayıcılardan bir kısmı sunucularını yurt dışında konumlandırmaktadır. Yurt dışına aktarım işlemleri, KVKK'nın 9. maddesi kapsamında, yeterli korumayı sağlayan veri aktarım sözleşmeleri (Standart Sözleşme / Bağlayıcı Şirket Kuralları) veya açık rızanız esas alınarak gerçekleştirilir.

MADDE 6 - Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Platform üzerinden doldurduğunuz üyelik formları, kullanıcı paneli, ürün ilanı oluşturma ekranları, ödeme ekranları, e-posta yazışmaları, müşteri destek kanalları, çerezler ve Platform'a giriş yaptığınız cihazların otomatik olarak ürettiği bilgiler aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanmaktadır.

MADDE 7 - Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca saklanır. Genel saklama süreleri aşağıda belirtilmiştir:

• Üyelik bilgileri: Üyeliğin aktif olduğu süre boyunca + üyelik sona erdikten sonra 10 yıl (6098 sayılı TBK md. 146 zamanaşımı süresi).
• Fatura, fiş ve mali kayıtlar: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı TTK uyarınca 10 yıl.
• Mesafeli sözleşme ve sipariş kayıtları: Mesafeli Sözleşmeler Yönetmeliği md. 18 uyarınca 3 yıl, mali boyutu için 10 yıl.
• İnternet trafik bilgileri (log): 5651 sayılı Kanun uyarınca asgari 1 yıl, azami 2 yıl.
• Pazarlama verileri: Açık rıza geri alınana kadar.
• Çerez verileri: Çerez politikasında belirtilen süreler.

Saklama sürelerinin sona ermesinin ardından kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

MADDE 8 - Veri Güvenliğine İlişkin Tedbirler

Veri sorumlusu sıfatıyla KVKK'nın 12. maddesi kapsamında kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktayız. Veriler SSL/TLS ile şifrelenerek iletilir, parolalar bcrypt ile özetlenir, IBAN bilgileri AES-256-GCM algoritması ile şifrelenerek saklanır ve kart bilgileri yalnızca PCI-DSS uyumlu PSP üzerinden işlenir. Çalışanlar için gizlilik taahhütnameleri ve yetki matrisi uygulanmaktadır.

MADDE 9 - Açık Rıza Gerektiren İşlemler

Aşağıdaki işlemler, KVKK md. 5/1 ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ayrıca alınacak açık rızanız ile gerçekleştirilir:

• Pazarlama amaçlı ticari elektronik ileti (e-posta, SMS, mobil bildirim) gönderimi.
• Profilleme ve hedefli kampanya iletişimi.
• Çerez aracılığıyla analitik ve pazarlama amaçlı izleme (zorunlu çerezler hariç).
• Açık rıza gerektiren yurt dışı veri aktarımları.

Açık rızanızı dilediğiniz zaman hesap ayarlarınızdan veya info@mogvibe.com adresine bildirimde bulunmak suretiyle geri çekebilirsiniz. Rızanın geri alınması, geri alma tarihine kadar gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

MADDE 10 - İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

MADDE 11 - Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmaya yönelik talepleriniz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen şartlara uygun olarak aşağıdaki yöntemlerden biri ile tarafımıza iletilebilir. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, KVKK Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

• E-posta: info@mogvibe.com (sistemde kayıtlı e-posta adresinizden gönderilmelidir).
• KEP (Kayıtlı Elektronik Posta): mog@hs06.kep.tr adresine güvenli elektronik imza ile gönderim.
• Posta: Küçükbakkalköy Mah. Selvili Sk. No: 4 İç Kapı No: 20, Ataşehir / İstanbul adresine ıslak imzalı yazılı dilekçe ile iletim.

Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancılar için uyruğu ile pasaport numarası), tebligata esas adres, talep konusu ve varsa bilgi ve belgelerin yer alması zorunludur.

MADDE 12 - Güncelleme

İşbu Aydınlatma Metni, mevzuat değişiklikleri ve Platform hizmetlerinin gerektirdiği güncellemeler doğrultusunda değiştirilebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde kayıtlı e-posta adresinize bilgi verilebilir.