KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla CocukMont.com.tr tarafından kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak, kimlere ve ne şekilde aktarılabileceği ile KVKK'nın 11. maddesinde sayılan haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

Bu metin; web sitesi ziyaretçileri, üyeler, sipariş veren müşteriler, vakıf/dernek temsilcileri ve CocukMont ile iletişime geçen tüm gerçek kişiler için geçerlidir.

Aydınlatma yükümlülüğümüz, veri toplama anında veya en geç ilk iletişimde yerine getirilir. Sipariş formunda zorunlu alanlar yıldız ile işaretlenir; zorunlu olmayan alanları doldurmamanız hizmet almanızı engellemez. Kurumsal müşterilerde yetkili temsilci bilgisi doğrulanmadan sevkiyat planlanmaz.

Veri sorumlusu: CocukMont.com.tr · Adres: Zeytinburnu, İstanbul · E-posta: info@cocukmont.com.tr · Telefon: 0216 606 17 46. KVKK kapsamındaki başvurularınızı bu iletişim kanalları üzerinden iletebilirsiniz.

Kimlik: Ad, soyad; gerekli hallerde T.C. kimlik numarası. İletişim: E-posta, telefon, adres. Müşteri işlem: Sipariş bilgileri, sepet kayıtları, beden/yaş tercihleri, iade-değişim talepleri, müşteri hizmetleri yazışmaları.

Finans: Fatura bilgileri, vergi dairesi, VKN, ödeme yöntemi (kart numarası saklanmaz). İşlem güvenliği: IP adresi, log kayıtları, çerez verileri, oturum bilgileri. Pazarlama: Kampanya onay kayıtları, tercih bilgileri (açık rıza halinde).

Kurumsal müşterilerde ayrıca yetki belgesi, faaliyet belgesi, imza sirküleri gibi kurumsal evraklar işlenebilir.

Verileriniz; internet sitesi formları, üyelik ve sipariş ekranları, WhatsApp, telefon, e-posta, çerezler ve benzeri teknolojiler aracılığıyla otomatik veya kısmen otomatik yollarla toplanır. Ödeme ve kargo iş ortaklarından yalnızca hizmetin ifası için zorunlu bilgiler alınır.

Kişisel verileriniz; sipariş süreçlerinin yürütülmesi, ürün teslimatının sağlanması, faturalama ve muhasebe işlemleri, müşteri hizmetlerinin sunulması, stok ve lojistik planlaması, sözleşmesel yükümlülüklerin yerine getirilmesi, bilgi güvenliğinin sağlanması, yasal yükümlülüklerin ifası amacıyla işlenmektedir.

Açık rızanız bulunması halinde kampanya, indirim ve yeni ürün duyuruları; meşru menfaat kapsamında site kullanım analizi ve hizmet kalitesinin artırılması faaliyetleri yürütülebilir.

Kurumsal müşterilerde proje takibi, çoklu adres sevkiyatı koordinasyonu ve bağış makbuzu süreçleri için işlenen veriler, yalnızca ilgili proje süresi boyunca ve mevzuatın öngördüğü saklama süreleriyle sınırlı tutulur. Veriler, amaç dışı pazarlama faaliyetlerinde kullanılmaz.

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat ve açık rıza hukuki sebeplerine dayanılarak işlenmektedir.

Toplanan kişisel veriler; kargo ve lojistik firmalarına (teslimat), ödeme kuruluşlarına (tahsilat), muhasebe ve yazılım hizmet sağlayıcılarına, barındırma firmalarına, hukuk ve mali danışmanlara ve yetkili kamu kurumlarına KVKK'nın 8. ve 9. maddelerine uygun şekilde aktarılabilir.

Yurt dışına aktarım söz konusu olduğunda yeterli korumanın bulunması, taahhütname alınması veya açık rıza gibi Kanun'un öngördüğü güvenceler sağlanır.

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca saklanır. Ticari ve vergisel kayıtlar ilgili mevzuat uyarınca asgari 5 yıl muhafaza edilebilir. Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

Periyodik imha politikamız kapsamında artık işlenmesine gerek kalmayan veriler güvenli şekilde imha edilir; imha kayıtları tutulur.

CocukMont, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için teknik ve idari tedbirler alır: SSL şifreleme, erişim kontrolü, güvenlik duvarı, düzenli yedekleme, personel gizlilik taahhütleri ve yetki matrisi uygulanır.

Veri ihlali şüphesi halinde gecikmeksizin inceleme başlatılır; yasal bildirim yükümlülükleri yerine getirilir.

Kanunun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınızı kullanmak için kimliğinizi tevsik edici belgelerle birlikte info@cocukmont.com.tr adresine yazılı başvuruda bulunabilir veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemleri kullanabilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarifesindeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde Kurula şikâyet hakkınız saklıdır.

CocukMont, kural olarak sağlık, biyometrik, ceza mahkûmiyeti gibi özel nitelikli kişisel verileri talep etmez ve işlemez. Yasal zorunluluk veya açık rıza bulunmadıkça bu kategoride veri toplanmaz. Yanlışlıkla iletilen özel nitelikli veriler tespit edildiğinde silinir.

Kişisel verileriniz münhasıran otomatik sistemler vasıtasıyla analiz edilerek aleyhinize hukuki sonuç doğuran bir işlem yapılmaz. Stok önerisi veya kampanya segmentasyonu gibi faaliyetler insan müdahalesi veya meşru menfaat kapsamında yürütülür; itiraz hakkınız saklıdır.

Veri sorumlusu olarak kişisel veri işleme envanterimiz KVKK ve ilgili tebliğlere uygun tutulur. Periyodik uyum denetimleri yapılır; personel KVKK farkındalık eğitimlerine tabi tutulur. Veri ihlali müdahale planımız mevcuttur.

Yurt dışı sunucu veya bulut hizmeti kullanımında aktarım güvenceleri sözleşmelerle düzenlenir; aktarım yapılan ülke ve alıcı kategorileri talep halinde bildirilir.

Kişisel verilerin korunmasına ilişkin genel bilgiler Gizlilik Politikası, çerez kullanımı Çerez Politikası, sipariş ve iade süreçleri Kullanım Koşulları sayfalarında ayrıntılı olarak yer almaktadır.

Kişisel verileriniz; lojistik ve kargo şirketlerine teslimat adresi ve iletişim bilgisi, banka ve ödeme kuruluşlarına işlem tutarı ve sipariş referansı, mali müşavir ve muhasebe yazılımına fatura bilgileri, barındırma sağlayıcısına teknik log kayıtları aktarımı kapsamında paylaşılabilir. Her aktarım amaçla sınırlı ve sözleşmesel güvencelerle korunur.

Kamu kurumlarına aktarım yalnızca yasal talep, mahkeme kararı veya düzenleyici zorunluluk halinde gerçekleştirilir. Aktarım sonrası üçüncü tarafın veri güvenliği yükümlülükleri sözleşmelerle takip edilir.

Üyelik ve iletişim kayıtları: Hesap aktif olduğu sürece; hesap kapatıldıktan sonra yasal saklama süresi boyunca. Sipariş ve fatura: Vergi Usul Kanunu uyarınca en az 5 yıl. Çerez ve log kayıtları: Türüne göre oturum sonu ile 24 ay arası. Pazarlama rızası: Rıza geri çekilene kadar.

Süreler mevzuat değişikliği veya uyuşmazlık durumunda uzatılabilir; uzatma gerekçesi talep halinde açıklanır.

KVKK kapsamındaki tüm talepleriniz için info@cocukmont.com.tr adresine kimlik teyidi ile başvurabilirsiniz. Mesai saatleri içinde telefon hattımızdan ön bilgi alabilir; resmi başvurunun yazılı iletilmesi esastır.

Veri sorumlusu olarak kişisel verilerinizin güvenliği bizim önceliğimizdir. İş ortaklarımızla yapılan her sözleşmede gizlilik, veri işleme ve ihlal bildirimi maddeleri yer alır. Çalışanlarımız gizlilik yükümlülüğü altındadır; yetkisiz erişim veya veri sızıntısı şüphesinde derhal inceleme başlatılır ve yasal bildirim yükümlülükleri yerine getirilir.