Kişisel Verilerin Korunması ve İşlenmesi Politikası

(Modalco)

Veri Sorumlusu: Modalco
Adres: Karşıyaka mh. Odabaşı cd. No:4089/3 Mamak/Ankara
E-posta: info@modalco.com
Web: modalco.com

1. Amaç ve Kapsam

Bu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca, Modalco’nun veri işleme faaliyetlerine (web sitesi, üyelik/sipariş, çağrı merkezi, pazarlama, tedarikçi ve çalışan süreçleri dâhil) ilişkin usul ve esasları belirler. Politika; müşteriler, ziyaretçiler, üye/aboneler, tedarikçi/iş ortağı yetkilileri ve çalışan adayları gibi tüm gerçek kişileri kapsar.

2. Tanımlar

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, sağlık vb. (Modalco özel nitelikli veri işlemez; zorunlu hallerde mevzuata uygun ek tedbirler uygulanır).
İşleme: Elde etme, kaydetme, depolama, değiştirme, aktarma vb. her türlü işlem.
Açık Rıza: Belirli konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.

3. Temel İlkeler (KVKK md.4)

• Hukuka ve dürüstlük kurallarına uygunluk

• Doğru ve güncel olma

• Belirli, açık ve meşru amaçlar

• Amaçla bağlantılı, sınırlı ve ölçülü işleme (minimizasyon)

• İlgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza

4. Veri Kategorileri ve İlgili Kişi Grupları

• Kimlik/İletişim: Ad-soyad, telefon, e-posta, adres (müşteri/üye/ziyaretçi/tedarikçi yetkili/aday).

• Müşteri İşlem: Sepet, sipariş, iade/iptal, destek kayıtları.

• Finans/Ödeme: Fatura bilgileri; kart verileri ödeme kuruluşunda, Modalco sistemlerinde saklanmaz.

• Pazarlama: Bülten üyeliği, izin/ret tercihleri, kampanya etkileşimleri.

• İşlem Güvenliği/Teknik: IP, cihaz/tarayıcı bilgisi, loglar, hata/crash verileri.

• Çevrimiçi Tanımlayıcılar/Çerezler: Zorunlu, performans, işlevsel ve reklam/hedefleme çerez verileri.

5. İşleme Amaçları ve Hukuki Sebepler

Amaçlar: Sipariş ve teslimat süreçleri; müşteri desteği; üyelik/hesap yönetimi; mali/vergisel yükümlülükler; dolandırıcılık ve güvenlik; iş/ürün geliştirme; iletişim ve ticari elektronik iletiler (rıza ile); web sitesi analitiği ve reklam faaliyetleri (rıza ile).
Hukuki sebepler:

• Sözleşmenin kurulması/ifası (KVKK md.5/2-c)

• Hukuki yükümlülük (md.5/2-ç)

• Bir hakkın tesisi/kullanılması/korunması (md.5/2-e)

• Meşru menfaat (md.5/2-f)

• Açık rıza (md.5/1) – pazarlama/yeniden hedefleme çerezleri ve ticari iletiler

6. Toplama Yöntemleri

• Doğrudan: Üyelik/sipariş/iletişim formları, çağrı merkezi.

• Otomatik yollar: Çerezler, analitik ve reklam etiketleri, loglar.

• Üçüncü kişilerden: Ödeme kuruluşları/bankalar, kargo/lojistik, iletişim ve BT hizmet sağlayıcıları.

7. Aktarımlar ve Yurt Dışı Aktarım

Veriler, amaç ve ölçülülük ilkesiyle sınırlı olmak üzere; Shopify (e-ticaret barındırma), ödeme kuruluşları/bankalar, kargo/lojistik, BT/Cloud, analitik ve iletişim hizmetleri, çağrı merkezi ve hukuken yetkili kamu kurumları ile paylaşılabilir.
Yurt dışına aktarım gereken hallerde KVKK md.9’a uyulur; yeterli koruma bulunan ülkelere aktarım yapılır; aksi hâlde açık rıza alınır veya Kurul’ca kabul edilen taahhüt mekanizmaları uygulanır.

8. Saklama ve İmha

Veriler, mevzuatta öngörülen süreler ve Modalco Saklama-İmha Prosedürü uyarınca tutulur; süre bitiminde silinir, yok edilir veya anonimleştirilir. Örnek süreler:

• Sipariş/fatura kayıtları: 10 yıl

• Müşteri destek kayıtları: 3 yıl

• Pazarlama izin/ret kayıtları: İzin geçerliliği + 3 yıl

9. Güvenlik Tedbirleri

Teknik: TLS/HTTPS, HSTS; şifreleme ve parola hashleme; erişim yetkilendirme (least-privilege, MFA); WAF ve oran sınırlama; DDoS/güvenlik denetimleri; günlükleme/izleme; yama ve zafiyet yönetimi; düzenli sızma testleri; yedekleme.
İdari: Yetki matrisi; gizlilik taahhütleri; tedarikçi sözleşmelerinde KVKK hükümleri (DPA); personel eğitimleri; olay müdahale ve iş sürekliliği planları; erişim taleplerinin kayıt altına alınması.

10. Özel Nitelikli Veriler

Modalco normal koşullarda özel nitelikli kişisel veri işlemez. Zorunlu ve hukuken gerekli hallerde (ör. sağlık raporu sunumu gibi) Kurul kararlarına ve md.6’ya uygun ek güvenlik önlemleri alınır, erişim sıkı yetki ile sınırlandırılır.

11. Çerezler ve Benzeri Teknolojiler

Çerez kullanımı, türler/süreler ve tercih yönetimi Çerez Politikası’nda ayrıntılıdır. Zorunlu çerezler dışındaki çerezler açık rızaya tabidir; rıza panelinden yönetilebilir.

12. İlgili Kişi Hakları ve Başvuru

KVKK md.11 uyarınca; veri işlenip işlenmediğini öğrenme, bilgi talebi, düzeltme/silme, aktarım yapılan üçüncü kişileri öğrenme, itiraz ve zarar halinde tazmin talebi haklarına sahipsiniz.
Başvuru kanalları:

• E-posta: info@modalco.com

• Posta: Karşıyaka mh. Odabaşı cd. No:4089/3 Mamak/Ankara – “KVKK Bilgi Talebi”
  Başvurular niteliğine göre en geç 30 gün içinde sonuçlandırılır; ek maliyet doğması halinde Kurul tarifesi uygulanabilir.

13. Aydınlatma Metni İlişkisi

Bu Politika; Site’de yayımlanan KVKK Aydınlatma Metni ile birlikte değerlendirilir. Aydınlatma; hangi verilerin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini ve saklama sürelerini somut olarak açıklar.

14. Tedarikçiler ve Veri İşleyenler

Modalco adına veri işleyen tüm tedarikçilerle veri işleme sözleşmeleri (DPA) yapılır; teknik/idari tedbirler sözleşmesel güvence altına alınır ve düzenli denetlenir.

15. Denetim, Eğitim ve Farkındalık

KVKK uyumu için periyodik iç denetimler yapılır; çalışanlara başlangıç ve düzenli farkındalık eğitimleri verilir. Politika’ya uyum üst yönetimce desteklenir.

16. Veri İhlali Yönetimi

Kişisel verileri etkileyen bir ihlal tespitinde Olay Müdahale Planı işletilir; risk azaltıcı önlemler alınır; makul sürede Kurul’a ve etkilenen kişilere bildirim yapılır.

17. Politikanın Yayımlanması, Yürürlük ve Güncellemeler

Politika Site’de yayımlanır ve gerekli oldukça güncellenir. En güncel sürüm www.modalco.com üzerinde erişime açıktır.

---

EK-1 — Örnek Veri Envanteri (özet tablo)

EK-2 — Başvuru Yöntem Özeti

• “KVKK Bilgi Talebi” konu başlığıyla e-posta/posta

• Kimlik doğrulama için gerekli bilgiler

• Talebin niteliğine göre 30 gün içinde yanıt