Gizlilik Sözleşmesi

Bu Gizlilik Politikası, Modumnet (işleten: Hüseyin Kılınç, Vergi Dairesi: Gömeç Mal Müdürlüğü, Vergi No: 5551177524) tarafından modum.tr internet sitesi ve ilgili uygulamalar üzerinden toplanan kişisel verilerin işlenme amaçlarını, işleme şartlarını, veri sahibinin haklarını ve ilgili diğer hususları açıklamak amacıyla hazırlanmıştır.

Modumnet olarak kişisel verilerinizin güvenliğini, gizliliğini ve hukuka uygun işlenmesini öncelikli sorumluluğumuz olarak görüyoruz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) çerçevesinde oluşturulmuştur.

1.Veri Sorumlusu Kimliği

Bu kapsamda veri sorumlusu:

• Unvan / Marka: Modumnet
• Sahibi: Hüseyin Kılınç
• Adres: Ulubeyler Mahallesi, Ulubeyler 12 Sokak No:4/A, Gömeç, Balıkesir, Türkiye
• E-posta: iletisim@modum.tr
• Telefon: +90 850 242 40 15

2. Politikanın Kapsamı ve Amaç

Bu politika, web sitemiz, mobil uygulamalarımız, müşteri hizmetleri iletişimleri, kampanya formları, çerezler (cookies) ve sipariş süreçleri aracılığıyla elde edilen kişisel verilerin işlenmesine ilişkin esasları kapsar.

Verileriniz; siparişlerin gerçekleştirilmesi, teslimat süreçleri, müşteri hizmetleri desteği, kampanya bilgilendirmeleri, kişiselleştirilmiş teklif sunma, istatistiksel analiz, hizmet geliştirme ve güvenlik amaçları için işlenmektedir.

3. Hangi Verileri Topluyoruz?

Aşağıda toplanan veri kategorileri ve örnekleri yer almaktadır. İşbu liste süreçlerimize göre genişleyebilir; yeni bir veri türü eklendiğinde bu politika güncellenecektir.

• Kimlik Verileri: Ad, soyad
• İletişim Verileri: E-posta adresi, telefon numarası, fatura ve teslimat adresleri
• Ticari/İşlem Verileri: Sipariş bilgileri, satın alma geçmişi, ödeme onay bilgileri (ödeme detayları ödeme servis sağlayıcılarında tutulur)
• Teknik/İşletimsel Veriler: IP adresi, tarayıcı türü, cihaz bilgileri, işlem logları, çerez verileri
• Pazarlama Tercihleri: Abonelik tercihleri, kampanya katılım bilgileri, parapuan bakiyeleri ve kullanımlar
• Müşteri Hizmetleri Kayıtları: E-posta ve çağrı merkezindeki yazılı/görsel/dijital görüşme kayıtları (destek ve kalite amaçlı)
• Özel Nitelikli Kişisel Veriler: Modumnet açıkça istemedikçe hassas/özel nitelikli kişisel veri (sağlık bilgileri, etnik köken, biyometrik bilgi, vs.) toplanmaz. Eğer işlem yapılması gerekirse, bu durum açık rıza ve mevzuata uygunluk çerçevesinde ayrıca düzenlenir.

4. Verilerin Toplanma Yöntemleri

Veriler aşağıdaki yollarla toplanır:

• Üyelik kayıt formları
• Sipariş formları ve ödeme süreci
• Çerezler ve izleme teknolojileri
• Müşteri hizmetleri görüşmeleri (e-posta, telefon, canlı destek, WhatsApp vb.)
• Kampanya ve anket formları
• Site kullanım logları ve teknik kayıtlar

5. İşleme Amaçları ve Hukuki Dayanaklar

Kişisel verileriniz, aşağıdaki amaçlar doğrultusunda KVKK’da belirtilen ilgili hukuki dayanaklar çerçevesinde işlenir:

• Sözleşmenin İfası:

  Siparişlerin gerçekleştirilmesi, ürün teslimatı, fatura düzenlenmesi ve diğer sözleşmesel yükümlülüklerin yerine getirilmesi için gerekli veriler (ör. kimlik, adres, ödeme onayı) işlenir. Hukuki dayanak: Sözleşmenin ifası/sözleşmeye dayalı yükümlülükler.

• Açık Rıza:

  E-posta ile pazarlama, hedefli reklamlar, bazı çerezlerin kullanımı ve özel kampanyalara katılım gibi işlemler için kullanıcıdan açık rıza alınır. Hukuki dayanak: Veri sahibinin açık rızası.

• Hukuki Yükümlülüklerin Yerine Getirilmesi:

  Vergi, defter kayıtları, resmi talepler ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi için gerekli veriler işlenebilir. Hukuki dayanak: Kanunların yüklediği zorunluluklar.

• Meşru Menfaat:

  Site güvenliğinin sağlanması, dolandırıcılık önleme, hizmet kalitesinin yükseltilmesi ve iş süreçlerinin optimize edilmesi amaçlarıyla, veri minimizasyonu ilkesi gözetilerek bazı veriler meşru menfaat temelinde işlenebilir. Bu tür işlemler; veri sahibinin hakları ile dengelenir ve gereklilik halinde ek tedbirler alınır.

6. Çerezler (Cookies) ve İzleme Teknolojileri

Sitemiz çerezler ve benzeri teknoloji kullanır. Çerezler; site fonksiyonlarının çalışması, kullanıcı ayarlarının hatırlanması, analiz ve performans takibi, reklam ve hedefleme amacıyla kullanılabilir. Çerez politikası ayrı ve detaylı bir sayfada bulunacaktır; burada temel kategoriler özetlenmiştir:

• Gerekli Çerezler: Site çalışması için zorunlu çerezler (oturum yönetimi, güvenlik vb.).
• Performans/Analitik Çerezler: Site trafiğini, kullanım örüntülerini ölçmek ve raporlamak için kullanılır. (Ör. Google Analytics - kullanılıyorsa açıkça belirtin.)
• Reklam ve Hedefleme Çerezleri: Kullanıcıya daha ilgili reklam ve kampanyalar sunmak amacıyla kullanılır. Bu çerezler genellikle üçüncü taraf reklam ağları tarafından da konulur.

Kullanıcılar tarayıcı ayarları ve/veya sitede sunulan çerez onay arayüzü aracılığıyla tercihlerini yönetebilir ve bazı çerezleri reddedebilir. Ancak bazı çerezlerin reddi sitenin bazı fonksiyonlarının sınırlanmasına neden olabilir.

7. Veri Paylaşımı ve Aktarım

Kişisel verileriniz öncelikle hizmetin sağlanması amacıyla iş ortaklarıyla paylaşılabilir. Paylaşılan taraflar ve amaçlara örnekler:

• Kargo ve Lojistik Firmaları: Siparişin teslimi için alıcı adı, adres, telefon gibi veriler paylaşılır.
• Ödeme Hizmet Sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi için gerekli teknik bilgiler ödeme sağlayıcılarına iletilir. (Kart verileri genellikle ödeme altyapı sağlayıcıları tarafından güvenli biçimde işlenir; Modumnet bu hassas verileri doğrudan saklamıyor olabilir — kullandığınız altyapıya göre güncelleyin.)
• Bulut/BT Hizmet Sağlayıcıları ve Yazılım Tedarikçileri: E-posta servisleri, CRM, veri yedekleme, analiz ve altyapı hizmetleri için gerekli veri paylaşımı yapılabilir.
• Resmi Kurumlar ve Yetkili Makamlar: Kanunen talep edilmesi halinde yetkili makamlarla paylaşım yapılacaktır.

Verileriniz KVKK ve diğer ilgili mevzuat çerçevesinde, yalnızca gerekli olan minimum veri ile ve güvenli aktarım yöntemleriyle paylaşılır.

8. Yurtdışı Aktarım

Şu an itibarıyla verileriniz yurt dışına aktarılmamaktadır. Eğer ileride yurt dışına aktarım yapılacak olursa, KVKK maddelerine uygun olarak veri sahibinin rızası alınacak veya açıkça öngörülen diğer hukuki şartlar sağlanacaktır. Bu tür bir durum gerçekleştiğinde politika güncellenecektir.

9. Veri Saklama Süreleri

Veri saklama süreleri; işleme amacı, kanuni yükümlülükler ve ilgili mevzuat dikkate alınarak belirlenir. Örnek saklama süreleri:

• Sözleşme ve Ticari İşlem Kayıtları: Mevzuatta öngörülen süreler doğrultusunda genellikle 10 yıl saklanır (defter ve belge saklama süresi uygulamasına göre).
• Müşteri Hizmetleri Görüşmeleri & Destek Kayıtları: İlgili talebin çözümü ve kalite takibi için gerekli süre boyunca saklanır; genelde 1–3 yıl arası tutulur, istisnai durumlarda gerekçe ile uzatılabilir.
• Pazarlama ve Analitik Verileri: Açık rızaya dayanan pazarlama verileri rıza geri çekilene kadar saklanır; anonimleştirilmiş istatistiksel veriler belirsiz süreyle kullanılabilir.
• Çerez Verileri: Çerez tipine göre değişir; oturum çerezleri oturum süresince, kalıcı çerezler belirlenen süre boyunca saklanır.

Saklama süreleri sona eren veriler güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

10. Verilerin Korunmasına Yönelik Teknik ve İdari Tedbirler

Modumnet, kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak için aşağıdaki tedbirleri uygular:

• Şifreleme: Veri iletiminde 256-bit SSL/TLS şifrelemesi kullanılmaktadır.
• Erişim Kontrolleri: Verilere erişim yetkileri iş gereklerine göre sınırlanmıştır; iç erişimler kayıt altına alınır.
• Yedekleme ve Felaket Kurtarma: Düzenli veri yedekleme prosedürleri ile veri kaybı riski azaltılır.
• Fiziksel Güvenlik: Sunucu ve ofis ortamları için fiziksel güvenlik önlemleri uygulanır.
• Personel Eğitimi: KVKK farkındalığı ve veri güvenliği eğitimleri düzenlenir; çalışanlara gizlilik yükümlülükleri hatırlatılır.
• Güvenlik Testleri: Düzenli güvenlik değerlendirmeleri, zafiyet taramaları ve gerektiğinde dış denetimler yapılır.

Tüm bu tedbirler, teknolojinin ve tehditlerin gelişimine paralel olarak güncellenir.

11. Açık Rıza ve Rıza Geri Çekme

Pazarlama iletişimi, profil oluşturma veya özel nitelikli bazı işlemler için verdiğiniz açık rızayı her zaman geri çekme hakkına sahipsiniz. Rıza geri çekildiğinde, bundan sonraki süreçte rızaya dayalı işlemler durdurulur; ancak rızaya dayanarak önce gerçekleşmiş işlemler hakkında etkileri geriye dönük olarak ortadan kaldıramayabilir.

12. Veri Sahibinin Hakları ve Başvuru Usulü

KVKK'nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir. Taleplerinizi aşağıdaki iletişim kanallarından bize iletebilirsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'ya aykırı olarak işlenmişse silinmesini veya yok edilmesini isteme
• İşlemenin belirli şartlar altında kısıtlanmasını isteme
• Veri taşınabilirliği talep etme (uygun formatta)
• Otomatik sistemler ile aleyhinize bir sonuç doğuyorsa itiraz etme
• Kanuna aykırı işleme sonucu zarar görmeniz halinde tazminat talep etme

Başvuru Usulü: Hak taleplerinizi yazılı olarak veya elektronik ortamda (e-posta) aşağıdaki kanallara iletebilirsiniz. Taleplerinizi aldıktan sonra KVKK'da öngörülen azami süre ve usul çerçevesinde değerlendirme yapılacaktır (genelde 30 gün içinde cevap verme yükümlülüğü bulunmaktadır). Talepleriniz ücretsiz olarak sonuçlandırılır; ancak gereksiz ve tekrarlanan talepler usulüne uygun şekilde sınırlandırılabilir.

Başvuru için İletişim Bilgileri

• E-posta: iletisim@modum.tr
• Telefon: +90 850 242 40 15
• Posta Adresi: Ulubeyler Mahallesi, Ulubeyler 12 Sokak No:4/A, Gömeç, Balıkesir, Türkiye
• KVKK başvuruları için lütfen talebinizi açık, kimliğinizi doğrulayacak şekilde ve hangi hakka dayanarak talepte bulunduğunuzu belirterek gönderiniz.

13. Politikadaki Değişiklikler

Bu politika, uygulama ve mevzuattaki değişiklikler doğrultusunda güncellenebilir. Önemli değişikliklerde kullanıcılar e-posta, SMS veya site içi duyuru yoluyla bilgilendirilecektir. Politika güncellendiğinde sayfada yayınlanan tarih de değiştirilecektir.

14. İleri Görüşlü Tedbirler ve Öneriler

Modumnet olarak veri koruma kültürünü sürekli geliştiriyoruz. Veri minimizasyonu, anonimleştirme, düzenli güvenlik denetimleri, iş ortaklarıyla veri işleme sözleşmeleri (DPA) ve gerektiğinde Veri Koruma Etki Değerlendirmesi (DPIA) uygulamaları yürütüyoruz. Ayrıca kişisel verilerin üçüncü taraflarla paylaşımı öncesinde güvenlik kriterleri ve uyum değerlendirmesi yapılmaktadır.

15. Sorumluluk Reddi ve Hukuki Uyarı

Bu belge bilgilendirme amaçlı hazırlanmıştır. Spesifik hukuki durumlar ve sözleşmesel metinler için bir hukuk müşaviri ile görüşmeniz tavsiye edilir. Modumnet, yasal yükümlülükler gerektirdiğinde veya kötü niyetli faaliyetleri engellemek amacıyla ilgili mercilere veri sağlayabilir.

16. Veri Sahibinin Hakları (KVKK Madde 11)

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenme durumunda düzeltilmesini isteme,
• KVKK şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• Otomatik sistemler aracılığıyla yapılan analizler sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

Haklarınızla ilgili taleplerinizi, iletisim@modum.tr adresine yazılı olarak iletebilirsiniz. Başvurularınız en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.

17. Çerez (Cookie) Politikası

Sitemizde kullanıcı deneyimini iyileştirmek, oturum güvenliğini sağlamak ve (rızanız varsa) size özel kampanyalar sunmak amacıyla çerezler kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz, ancak zorunlu çerezlerin kapatılması site fonksiyonlarının (sepet, üye girişi, çekiliş katılımı) çalışmasını engelleyebilir.

18. İşlenen Kişisel Verileriniz

Sitemizi ziyaret etmeniz, üye olmanız, alışveriş yapmanız veya çekiliş sistemine katılmanız durumunda aşağıdaki verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yasal zorunluluk halinde), doğum tarihi (görev modülleri ve yaş doğrulaması için).
• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresleri.
• Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet bilgileri, fatura detayları, ödeme yöntemleri (Kredi kartı bilgileri saklanmaz, ödeme altyapısı tarafından işlenir).
• İşlem Güvenliği Verileri: IP adresi, internet sitesi giriş-çıkış bilgileri, şifre ve parola bilgileri, log kayıtları.
• Oyunlaştırma ve Sadakat Verileri (ÖNEMLİ): Kazanılan puanlar (XP), kullanıcı seviyesi (Çaylak, Usta vb.), tamamlanan görevler, çekiliş katılım geçmişi, kullanılan kuponlar ve bakiye hareketleri.
• Pazarlama Verileri: Alışveriş alışkanlıkları, çerez kayıtları, kampanya katılım tercihleri.

19. Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitemiz, mobil uygulamamız, çağrı merkezimiz ve e-posta kanalları aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır.

Bu veriler, KVKK Madde 5’te belirtilen şu hukuki sebeplere dayanarak işlenir:

• Kanunlarda öngörülmesi: Vergi Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun.
• Sözleşmenin ifası: Üyelik sözleşmesi ve mesafeli satış sözleşmesinin yerine getirilmesi.
• Veri sorumlusunun meşru menfaati: Site güvenliğinin sağlanması, hileli işlemlerin önlenmesi ve hizmet kalitesinin artırılması (Kullanıcının temel haklarına zarar vermemek kaydıyla).
• Açık Rıza: Ticari elektronik ileti gönderimi (bülten, kampanya duyurusu) için.

20. Özel Madde: Çekiliş ve Oyunlaştırma Güvenliği

Modumnet platformunda sunulan "Seviye Sistemi", "Puan Mağazası" ve "Çekilişler"; tüm kullanıcılar için adil ve şeffaf bir ortam sağlamak zorundadır. Bu meşru menfaat gereğince:

• Sisteme yapılan her işlemde (buton tıklaması, görev tamamlama vb.) kullanıcının IP adresi ve işlem zamanı kayıt altına alınır.
• Bu veriler, aynı IP adresinden yapılan anormal derecede sık işlemleri veya çoklu hesap kullanımlarını tespit etmek (Anti-Cheat) amacıyla analiz edilir.
• Hileli işlem tespit edildiğinde, ilgili hesabın puanları silinebilir, seviyesi düşürülebilir veya hesabı askıya alınabilir. Bu veriler, güvenlik ihlali olmadığı sürece pazarlama amacıyla kullanılmaz.

21. Veri Saklama ve İmha Politikası

Kişisel verileriniz, ilgili mevzuatta belirtilen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Ticari işlemlerle ilgili veriler genellikle 10 yıl saklanırken, sistemsel güvenlik logları (IP kayıtları) yasal süreler sonunda veya makul güvenlik periyodu bitiminde anonimleştirilir veya güvenli bir şekilde imha edilir.