1. Toplanan Kişisel Veriler

Hizmetlerimizin sunulması ve sipariş süreçlerinin yürütülmesi kapsamında, gerekli olduğu ölçüde aşağıdaki kişisel veriler işlenebilir:

• Ad, soyad ve iletişim bilgileri
• Telefon numarası ve e-posta adresi
• Fatura ve teslimat adresi
• Sipariş, ödeme ve iade işlemlerine ilişkin bilgiler
• Üyelik işlemleri kapsamında oluşturulan hesap bilgileri
• Web sitesinin kullanımına ilişkin teknik kayıtlar ve mevzuata uygun olarak elde edilen çerez verileri

Kişisel veriler, ilgili mevzuatta belirtilen şartlar ve işleme amaçları doğrultusunda işlenir. Şifreler ve ödeme bilgileri gibi veriler, gerekli güvenlik önlemleri gözetilerek ele alınır.

2. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; web sitemiz üzerinden üyelik oluşturulması, sipariş verilmesi, iletişim formlarının doldurulması, müşteri destek taleplerinin iletilmesi ve site kullanımına ilişkin teknik araçlar aracılığıyla elde edilebilir.

Verilerin işlenmesinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında geçerli olan hukuki sebepler esas alınır. Her veri işleme faaliyeti için açık rıza gerektiği varsayılmaz; açık rıza gereken durumlarda ilgili süreç ayrıca yürütülür.

3. Kişisel Verilerin Kullanım Amaçları

Kişisel veriler, ilgili mevzuata ve işleme şartlarına uygun olmak kaydıyla aşağıdaki amaçlarla kullanılabilir:

• Siparişlerin alınması, hazırlanması ve teslim edilmesi
• Ödeme, faturalandırma, iptal ve iade işlemlerinin yürütülmesi
• Müşteri taleplerinin ve şikâyetlerinin yanıtlanması
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
• Bilgi güvenliğinin sağlanması ve hizmet süreçlerinin geliştirilmesi
• Gerekli izinlerin bulunması halinde kampanya ve pazarlama iletişimlerinin yürütülmesi

4. Ödeme ve Kredi Kartı Güvenliği

Online alışveriş sırasında gerçekleştirilen ödeme işlemleri, kullanılan ödeme altyapısının sunduğu güvenlik mekanizmaları çerçevesinde yürütülür. Ödeme işlemlerinde, ilgili ödeme hizmeti sağlayıcısının güvenlik ve veri işleme koşulları da geçerlidir.

Kredi kartı bilgilerinin işlenme ve saklanma biçimi, kullanılan ödeme sistemine göre değişebilir. Ödeme altyapısının teknik özellikleri hakkında doğrulanmamış bir güvenlik veya saklama taahhüdünde bulunulmaz.

Kullanıcıların kart şifrelerini, doğrulama kodlarını ve diğer hassas ödeme bilgilerini e-posta veya güvenli olmayan iletişim kanalları üzerinden paylaşmamaları önerilir.

5. Çerezler (Cookies)

Web sitemizde, sitenin çalışmasını sağlamak, tercihleri hatırlamak, performansı değerlendirmek ve gerekli izinlerin bulunması halinde kullanıcı deneyimini geliştirmek amacıyla çerezler kullanılabilir.

Zorunlu olmayan çerezler bakımından gerekli olduğu durumlarda kullanıcı tercihleri ve izinleri esas alınır. Kullanıcılar çerez tercihlerini, sunulan çerez yönetim aracı üzerinden veya tarayıcı ayarlarından yönetebilir. Bazı çerezlerin engellenmesi, sitenin belirli işlevlerini etkileyebilir.

6. Üçüncü Taraf Hizmetler ve Bağlantılar

Online mağazamızda ödeme hizmetleri, kargo ve teslimat işlemleri, teknik altyapı veya diğer operasyonel hizmetler kapsamında üçüncü taraf hizmet sağlayıcılar kullanılabilir. Kişisel veriler, ilgili hizmetin gerektirdiği ölçüde ve yürürlükteki mevzuata uygun hukuki şartlar çerçevesinde bu taraflara aktarılabilir.

Web sitemizden farklı internet sitelerine bağlantı verilmesi halinde, bu sitelerin kendi gizlilik ve güvenlik uygulamaları geçerli olabilir. Kullanıcıların ilgili sitelerin politikalarını incelemesi önerilir.

7. Kişisel Verilerin Korunması

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla yürürlükteki mevzuat kapsamında gerekli teknik ve idari tedbirler alınır.

Kişisel veriler, işleme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir. Saklama amacı ortadan kalktığında, veriler mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.

8. Kişisel Verilerin Paylaşılması

Kişisel veriler; siparişlerin teslimi, ödeme ve iade işlemleri, teknik hizmetlerin sunulması, muhasebe ve faturalandırma süreçleri veya yasal yükümlülüklerin yerine getirilmesi amacıyla, gerekli olduğu ölçüde yetkili hizmet sağlayıcılar ve kanunen yetkili kurumlarla paylaşılabilir.

Veri aktarımları, ilgili mevzuatta öngörülen hukuki şartlar ve güvenlik yükümlülükleri çerçevesinde gerçekleştirilir. Kişisel veriler, hukuki bir dayanak olmaksızın üçüncü kişilere aktarılmaz.

9. E-posta ve İletişim Güvenliği

Müşterilerimizin kredi kartı şifrelerini, doğrulama kodlarını ve benzeri hassas bilgileri e-posta yoluyla göndermemeleri gerekir. İletişim sırasında yalnızca talebin değerlendirilmesi için gerekli bilgilerin paylaşılması önerilir.

MUNESSO adı kullanılarak gönderildiği izlenimi veren şüpheli mesajlar veya bağlantılarla karşılaşılması halinde, işlem yapılmadan önce resmi iletişim kanallarımızdan doğrulama yapılması önerilir.

10. KVKK Kapsamındaki Haklar

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında, kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme ve mevzuatta belirtilen şartlar dahilinde silinmesini veya yok edilmesini talep etme gibi haklara sahip olabilirsiniz.

Bu haklara ilişkin başvurular, KVKK ve ilgili mevzuatta belirtilen usul ve esaslara uygun şekilde veri sorumlusuna iletilebilir. Başvurular, yasal süreler içinde değerlendirilir.

11. Gizlilik Politikasındaki Değişiklikler

MUNESSO, yürürlükteki mevzuat veya hizmet süreçlerindeki değişiklikler doğrultusunda bu metni güncelleyebilir. Güncellenen metin web sitesinde yayımlandığı tarihten itibaren geçerli olur. Kanunen ayrıca bilgilendirme veya onay alınması gereken durumlarda ilgili süreçler ayrıca yürütülür.