Gizlilik ve Güvenlik Politikası


Veri Sorumlusu: Modalco (“Modalco”)
Adres: Karşıyaka mh. Odabaşı cd. No:4089/3 Mamak/Ankara
E-posta: info@modalco.com
Web: modalco.com

Bu Politika; 6698 sayılı KVKK ve ilgili mevzuata uygun olarak www.modalco.com (“Site”) üzerinde kişisel verilerin korunmasına ve bilgi güvenliğine ilişkin esaslarımızı açıklar. KVKK Aydınlatma Metni ve Çerez Politikası ile birlikte okunmalıdır.

1) Kapsam ve Tanımlar

  • Politika; ziyaretçiler, müşteriler, üyeler ve iletişim kuran tüm gerçek kişileri kapsar.

  • “Kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

  • “İşleme”; verinin elde edilmesi, kaydı, saklanması, değiştirilmesi, aktarılması vb. işlemleri kapsar.

2) Topladığımız Veriler ve Yöntemler

  • Kimlik & İletişim: Ad-soyad, e-posta, telefon, adres (hesap/teslimat süreçleri).

  • Müşteri İşlem: Sepet/sipariş, iade/iptal, destek kayıtları.

  • Ödeme: Ödemeler lisanslı ödeme kuruluşları/bankalar üzerinden alınır; kart bilgileri Modalco/Shopify sistemlerinde saklanmaz.

  • Pazarlama: Bülten üyeliği, izin/ret kayıtları, kampanya etkileşimleri (açık rıza ile).

  • Teknik & Güvenlik: IP, cihaz/tarayıcı bilgisi, oturum ve loglar, hata/crash verileri.

  • Çerezler: Zorunlu/performans/işlevsel/reklam çerezleri (ayrıntı: Çerez Politikası).
    Yöntemler: Site formları ve işlemleri, çerezler/pikseller, çağrı merkezi, tedarikçiler.

3) İşleme Amaçları ve Hukuki Sebepler

  • Sözleşmenin kurulması/ifası (KVKK md.5/2-c): Sipariş, teslimat, iade, destek.

  • Hukuki yükümlülük (md.5/2-ç): Vergi/ticaret kayıtları, denetimler.

  • Meşru menfaat (md.5/2-f): Güvenlik, dolandırıcılık önleme, ürün/hizmet geliştirme.

  • Açık rıza (md.5/1): Ticari elektronik iletiler, reklam/hedefleme çerezleri ve gerekli haller.

4) Veri Paylaşımı / Aktarımlar

Amaçla sınırlı olmak üzere şu alıcılarla paylaşım yapılabilir:

  • E-ticaret ve barındırma altyapısı (Shopify)

  • Ödeme kuruluşları/bankalar, kargo/lojistik firmaları

  • BT/Cloud sağlayıcıları, analitik ve iletişim hizmetleri (e-posta/SMS)

  • Çağrı merkezi, hukuken yetkili kamu kurumları
    Yurt dışına aktarım gerektiğinde KVKK md.9 şartlarına uyulur; gerekiyorsa açık rıza alınır veya yeterli koruma/taahhüt mekanizmaları uygulanır.

5) Saklama Süreleri ve İmha

Veriler amaç için gerekli asgari süre ve mevzuat hükümleri kadar saklanır; süre bitiminde silinir, yok edilir veya anonimleştirilir. Örnek:

  • Sipariş/fatura: 10 yıl

  • Destek kayıtları: 3 yıl

  • Pazarlama izin/ret: İzin geçerliliği + 3 yıl

6) Güvenlik Tedbirlerimiz

Teknik: TLS/HTTPS, HSTS; parola hashleme; erişim kontrolleri (least-privilege, MFA); WAF ve oran sınırlama; DDoS/anti-bot önlemleri; yedekleme; loglama/denetim; zafiyet taramaları; periyodik sızma testleri.
İdari: Yetki matrisi; gizlilik taahhütleri; tedarikçi sözleşmelerinde KVKK hükümleri (DPA); personel farkındalık eğitimleri; olay müdahale ve iş sürekliliği prosedürleri.
Ödeme güvenliği: Kart verileri ödeme kuruluşunda işlenir; PCI DSS uyumluluğu ödeme sağlayıcıların sorumluluğundadır.

7) Çocukların Verileri

Site yetişkin kullanıma yöneliktir. 18 yaşından küçük kişilerin verileri veli/vasi rızası olmaksızın işlenmez; tespit halinde kayıtlar silinir.

8) Haklarınız ve Başvuru

KVKK md.11 uyarınca; bilgi talebi, düzeltme/silme, aktarılan tarafları öğrenme, işlemeye itiraz ve zarar halinde tazmin talebi haklarına sahipsiniz.
Başvuru kanalları:

  • E-posta: info@modalco.com

  • Posta: Karşıyaka mh. Odabaşı cd. No:4089/3 Mamak/Ankara – “KVKK Bilgi Talebi”
    Talepler, niteliğine göre en geç 30 gün içinde sonuçlandırılır.

9) Çerezler ve Pazarlama Tercihleri

Çerez türleri, saklama süreleri ve tercih yönetimi için Çerez Politikası’na bakınız. Reklam/hedefleme çerezleri ve ticari elektronik iletiler açık rızaya tabidir; rızanızı dilediğiniz an geri çekebilirsiniz.

10) Üçüncü Taraf Bağlantıları

Site üçüncü taraf sitelere/uygulamalara bağlantı içerebilir (örn. kargo takibi, sosyal medya). Bu tarafların içerik ve gizlilik uygulamalarından Modalco sorumlu değildir; ilgili politikalarını incelemenizi öneririz.

11) Veri İhlali Bildirimi

Kişisel verileri etkileyen bir güvenlik ihlali halinde, KVKK uyarınca makul sürede Kurul’a ve etkilenen kişilere bildirim yapılır; risk azaltıcı önlemler uygulanır.

12) Güncellemeler

Politika gerektiğinde güncellenebilir. En güncel sürüm Site’de yayımlanır; önemli değişiklikler ayrıca duyurulabilir.