Kişisel Verilerin Korunması ve Aydınlatma Metni

1. Veri sorumlusu

Kişisel verilerinizin veri sorumlusu MDY KOZMETİK DIŞ TİCARET A.Ş.'dir. KVKK başvurularınızı info@monagrace.com.tr adresine iletebilirsiniz. Başvurunun kimlik doğrulama ve şekil şartları bakımından ilgili mevzuata uygun olması gerekebilir.

2. İşlenen veri kategorileri

İşlemle bağlantılı olarak ad-soyad, iletişim ve teslimat adresi, e-posta, üyelik ve sipariş bilgileri, fatura ve işlem kayıtları, ödeme işlem referansları, müşteri destek yazışmaları, talep ve şikâyetler, internet sitesi kullanım ve güvenlik kayıtları ile çerez/çevrim içi tanımlayıcılar işlenebilir. Kart bilgilerinin işlenmesi, ödeme hizmeti sağlayıcısının sistemleri ve entegrasyonun fiilî yapısına bağlıdır.

3. Amaçlar ve hukuki sebepler

• Sözleşmenin kurulması ve ifası: sipariş alma, ödeme, kargo, teslimat, iade, üyelik ve müşteri desteği (KVKK m.5/2-c).
• Hukuki yükümlülük: faturalama, muhasebe, mevzuat kapsamındaki saklama ve yetkili kurumlara bildirim (m.5/2-ç).
• Hakların korunması ve meşru menfaat: uyuşmazlıkların yönetimi, dolandırıcılık ve sistem güvenliğinin sağlanması; gerekli dengeleme testiyle (m.5/2-e, f).
• Açık rıza gereken faaliyetler: mevzuatın gerektirdiği hallerde analitik/reklam çerezleri, kişiselleştirilmiş pazarlama ve ilgili veri aktarım faaliyetleri (m.5/1).

4. Toplama yöntemleri

Veriler; web sitesi, üyelik ve sipariş formları, e-posta, destek ve iade talepleri, ödeme/kargo entegrasyonları ve çerez/etiket teknolojileri üzerinden otomatik veya kısmen otomatik yöntemlerle toplanabilir.

5. Alıcı grupları ve aktarım

Veriler, amaçla sınırlı olmak üzere e-ticaret altyapı sağlayıcısı IdeaSoft'a, DHL ve ilgili lojistik hizmet sağlayıcılarına, ödeme hizmeti sağlayıcılarına, muhasebe ve bilişim destek sağlayıcılarına, hukuken yetkili kurum ve kuruluşlara aktarılabilir. Google Analytics 4, Google Ads, Google Tag Manager ve Meta Pixel kullanılan ölçüm ve reklam araçlarıdır. Bu hizmetlerin yurt dışına veri aktarımı doğurup doğurmadığı ve uygulanacak KVKK m.9 mekanizması ayrıca teknik ve hukuki olarak doğrulanmalıdır; bu metin tek başına yurt dışı aktarımı hukuka uygun hale getirmez.

6. Saklama ve güvenlik

Veriler işleme amacı için gerekli süre ve ilgili mevzuattaki saklama yükümlülükleri boyunca muhafaza edilir; süre sonunda mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir. Yetkisiz erişim risklerini azaltmaya yönelik uygun idari ve teknik tedbirler uygulanır.

7. İlgili kişi hakları

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silme/yok etme talebi, ilgili bildirimlerin yapılmasını isteme, münhasıran otomatik analiz sonucu aleyhinize çıkan sonuca itiraz ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız bulunur.

8. Ticari elektronik iletiler

Kampanya ve tanıtım amaçlı e-posta/SMS gönderimleri yalnızca mevzuata uygun ileti onayı bulunan kişilere yapılır. Ticari ileti izni, kişisel verilerin işlenmesine ilişkin hukuki yükümlülüklerin yerine geçmez. İleti ret hakkı her zaman kullanılabilir.

Son güncelleme: 19 Ekim 2026. Emredici mevzuat hükümleri ve tüketicinin kanuni hakları saklıdır.