KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA VE AÇIK RIZA METNİ

Monocrab Teknoloji Anonim Şirketi olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla, işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

VERİ SORUMLUSU ve TEMSİLCİSİ

Monocrab Teknoloji A. Ş. olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabileceğiz.

1. Hangi Kişisel Verileriniz İşlenmektedir?

Qrstok platformunu satıcı olarak kullanmak veya platform üzerinden hizmetlerden yararlanmak amacıyla başvuruda bulunmanız ve iş ortaklığının başlaması halinde; tarafınıza, yetkili kullanıcılarınıza ve/veya çalışanlarınıza ait aşağıdaki kişisel veriler işlenmektedir.

• Kimlik Bilgileriniz: TCKN, VKN, ad soyad, unvan bilgisi, cari adı, satıcı ID numarası, satıcı takma adı
• İletişim Bilgileriniz: Telefon numarası, adres bilgisi, e-posta adresi
• Satıcı İşlem Bilgileriniz: Sipariş ve iade bilgileri, fatura bilgileri, teslimat işlem bilgileri, satıcının performansına ilişkin değerlendirme puanı, satıcının müşteri değerlendirmelerine ilişkin puanı, platform kuralları kapsamında yapılan işlemlere ilişkin bilgiler, talep, şikayet ve öneri
• İşlem Güvenliği Bilgileriniz: Kullanıcı adları, şifreler, IP adresi bilgileri, cihaz, tarayıcı ve lokasyon bilgileri, internet sitesi giriş çıkış bilgileri, log kayıtları.
• Hukuki İşlem Bilgileriniz: Yetkili kişilere ait bilgiler, kurum ve kuruluşlarla yazışmalardaki bilgiler, arabuluculuk, dava ve icra dosyalarındaki bilgiler, ihtarnameler ve diğer hukuki işlem kayıtları.
• Finans Bilgileriniz: IBAN numarası, banka ve hesap bilgileri, cari ödeme
• Görsel ve İşitsel Kayıt Bilgileriniz: Fotoğraf, görüntü kayıtları

2. Kişisel Verileriniz Hangi Amaçlarla ve Hukuki Sebeplerle İşlenmektedir?

İşlediğimiz kişisel veriler öncelikle Platforma başvurunuzda sağladığınız bilgilerden ve akabinde iş ortaklığının ve sözleşmenin kurulması sürecinde sağladığınız bilgilerden edinilmektedir. Bu kapsamda kişisel verileriniz, çevrimiçi formlar, posta, telefon, e-posta gibi iletişim kanalları, Qrstok ile aranızdaki Sözleşme, Platform, satıcı paneli ve çağrı merkezi görüşmeleri vasıtasıyla veya iş ortaklarından, kamu kurumlarından ve yasal mercilerden fiziki veya elektronik ortamda otomatik veya kısmen otomatik olarak toplanmakta ve işlenmektedir. İşlenen kişisel verileriniz, işlenme amaçları ve hukuki sebeplerine aşağıda yer verilmiştir.

2.1. Satıcı Başvuru Değerlendirme ve Sözleşme Süreci

Bu süreçte işlenen kişisel veriler: kimlik, iletişim, finans işlem bilgileriniz.

Amaçlar:

• Satıcı başvuru ve değerlendirme süreçlerinin yürütülmesi,
• Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
• Sözleşmesinin kurulması aşamasında gerekli kontrollerin sağlanması,
• Sözleşmenin yetkili bir kişi tarafından imzalandığının ve vergi mükellefiyetinin teyit edilebilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Satıcı bilgilerinin doğrulama süreçlerinin yürütülmesi,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında pazar yeri aracılık hizmetinin mevzuata uygun yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi

Hukuki Sebep: KVKK m.5/2-a, mevzuatta açıkça öngörülmesi; KVKK m.5/2-ç, hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması; KVKK m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması.

2.2. Satış ve İş Faaliyetlerinin Yürütülmesi Süreci

Bu süreçte işlenen kişisel veriler: kimlik, iletişim, satıcı işlem, işlem güvenliği, finans ve hukuki işlem bilgileriniz.

Amaçlar:

• Platform vasıtasıyla ürünlerinizin listelenmesi, sipariş, satış ve iade süreçlerinin yürütülmesi,
• Platform operasyonunun yürütülmesi,
• Teslimat, lojistik ve tedarik zinciri süreçlerinin yürütülmesi,
• Qrstok politikalarına ve kurallarına uygun davranılmasının sağlanması ve denetlenmesi,
• Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
• Finans süreçlerinin yürütülmesi ve ödemelerin yapılması,
• Faturalandırma, e-fatura ve fatura gönderim süreçlerinin yürütülmesi
• Şirket operasyonlarının güvenliğinin sağlanması,
• İletişim faaliyetlerinin yürütülmesi,
• Stratejik analiz çalışmalarının yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında pazar yeri aracılık hizmetinin mevzuata uygun yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi

Hukuki Sebep: KVKK m.5/2-a, mevzuatta açıkça öngörülmesi; KVKK m.5/2-ç, hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması; KVKK m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması.

2.3. Bilgi Güvenliği, Risk, Denetim ve İhlal Süreçleri:

Bu süreçte işlenen kişisel veriler: kimlik, iletişim, satıcı işlem, işlem güvenliği, finans, hukuki işlem, görsel ve işitsel kayıt bilgileriniz.

Amaçlar:

• Şüpheli işlemlerin ve dolandırıcılık işlemlerinin tespiti ve önlenmesi,
• Şirket operasyonlarının güvenliğinin sağlanması,
• Qrstok politikalarına ve platform kurallarına uygun davranılmasının sağlanması ve denetlenmesi,
• Platform kuralları ihlallerinin tespit edilmesi ve gerekli aksiyonların alınması,
• Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
• Bilgi güvenliği ve risk denetim süreçlerinin yürütülmesi,
• Denetim / etik faaliyetlerinin yürütülmesi,
• Risk yönetimi süreçlerinin yürütülmesi,
• Erişim yetkilerinin düzenlenmesi,
• Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
• 5651 sayılı Kanun ve ilgili mevzuat kapsamında yükümlülüklerin yerine getirilmesi,
• Log kayıtlarının tutulması,
• Yetkili kişi, kurum ve kuruluşlara bilgi

Hukuki Sebep: KVKK m.5/2-a, mevzuatta açıkça öngörülmesi; KVKK m.5/2-ç, hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması; KVKK m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması.

2.4. Taleplerin Karşılanması ve Satıcı Deneyiminin İyileştirilmesi Süreci:

Bu süreçte işlenen kişisel veriler: kimlik, iletişim, satıcı işlem, işlem güvenliği, finans, görsel ve işitsel kayıt bilgileriniz.

Amaçlar:

• Destek taleplerinizin değerlendirilmesi ve çözümlenmesi,
• Talep, şikayet ve önerilerinizin değerlendirilmesi,
• Çağrı merkezi süreçlerinin yürütülmesi,
• Satıcı deneyimini iyileştirmeye yönelik faaliyetlerin yürütülmesi,
• E-ticaret danışmanlığı süreçlerinin yürütülmesi,
• Memnuniyet değerlendirmesi ve anket süreçlerinin yürütülmesi,
• İş süreçlerinin ve hizmet kalitemizin iyileştirilmesi ve geliştirilmesi,
• Analiz ve raporlama çalışmalarının yapılması,
• İletişim faaliyetlerinin yürütülmesi,
• Finansal teklif süreçlerinin yürütülmesi,
• Platform geliştirmeleri ve yenilikler hakkında tarafınıza bilgi verilmesi,
• Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması.

Hukuki Sebep: KVKK m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması, KVKK m.5/2-f, şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması.

2.5. Eğitim ve Etkinlik Faaliyetlerinin Yürütülmesi Süreci

Bu süreçte işlenen kişisel veriler: kimlik, iletişim, işlem güvenliği, eğitim bilgileri, görsel ve işitsel kayıt bilgileriniz.

Amaçlar:

• Eğitim ve farkındalık süreçlerinin yürütülmesi,
• Etkinlik, organizasyon ve tanıtım faaliyetlerinin yürütülmesi,
• Qrstok nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,
• Satıcı deneyimini iyileştirmeye yönelik faaliyetlerin yürütülmesi,
• Memnuniyet değerlendirmesi ve geri bildirim süreçlerinin yürütülmesi,
• İş süreçlerinin ve hizmet kalitesinin iyileştirilmesi ve geliştirilmesi,
• Analiz ve raporlama çalışmalarının yapılması,
• İletişim faaliyetlerinin yürütülmesi,
• Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması.

Hukuki Sebep: KVKK m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması, KVKK m.5/2-f, şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması.

2.6. Kampanya ve Tanıtım Süreçleri

Bu süreçte işlenen kişisel veriler: kimlik, iletişim, satıcı işlem ve işlem güvenliği bilgileriniz.

Amaçlar:

• Kampanya, promosyon ve tanıtım süreçlerinin yürütülmesi,
• Pazarlama analiz çalışmalarının yürütülmesi,
• Qrstok nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,
• Satıcı deneyimini iyileştirmeye yönelik faaliyetlerin yürütülmesi,
• İş süreçlerinin ve hizmet kalitemizin iyileştirilmesi ve geliştirilmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Ticari elektronik ileti gönderim süreçlerinin yürütülmesi,
• Faaliyetlerin e-ticaret ve ticari elektronik iletiler hakkında mevzuata uygun yürütülmesinin sağlanması.

Hukuki Sebep: KVKK m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması, KVKK m.5/2-f, şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması.

2.7. Hukuki İşlemlerin Yürütülmesi Süreci

Bu süreçte işlenen kişisel veriler: kimlik, iletişim, satıcı işlem, işlem güvenliği, finans, hukuki işlem, görsel ve işitsel kayıt bilgileriniz.

Amaçlar:

• İhtarname, icra takibi, arabuluculuk ve dava süreçleri dahil olmak üzere hukuki süreçlerin takibi ve yürütülmesi,
• Yasal bilgilendirmelerin yapılması,
• Şirket operasyonlarının güvenliğinin sağlanması,
• Sözleşmenin yetkili bir kişi tarafından imzalandığının ve vergi mükellefiyetinin teyit edilebilmesi,
• Qrstok politikalarına ve Platform kurallarına uygun davranılmasının sağlanması ve denetlenmesi,
• Platform kuralları ihlallerinin tespit edilmesi ve gerekli aksiyonların alınması,
• Bilgi güvenliği ve risk denetim süreçlerinin yürütülmesi,
• Denetim / etik faaliyetlerinin yürütülmesi,
• Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
• Yetkili kişi, kurum ve kuruluşlara bilgi

Kişisel verileriniz yukarıda belirtilenlerin yanı sıra sizlere özel her türlü ürün ve hizmetlerin sunulabilmesi için bu konuda aldığınız/alacağınız ürün ve hizmete ilişkin olarak siz değerli müşterimizle iletişim kurulabilmesi, ayrıca izin vermiş olmanız durumunda tanıtım, ürün/hizmet teklifi, pazarlama ve kampanya faaliyetlerinde kullanılabilmesi ile tarafınıza uygun hizmetler ve ürünler geliştirilmesi, müşteri memnuniyeti çalışmaları yapılması, şirketimizin mevcut veya yeni ürün çalışmaları ve pazar araştırması ve hedef müşteri grubu tespiti vb. için işlenebilmektedir. İşlenme amacına uygun bir şekilde uygun süre zarfından fiziksel ve elektronik ortamda güvenli bir biçimde saklanmaktadır. Bu vesileyle Monocrab Teknoloji A. Ş., başta KVKK olmak üzere tüm yasal mevzuatta öngörülen yükümlülüklerine uygun davranmaktadır.

3. İŞLENEN KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMACI

Yukardaki amaçlar kapsamında işlenen kişisel verileriniz; yurtiçinde bulunan denetleyici ve düzenleyici makamlar, ilgili kamu kuruluşları, iş kanunu, ilgili diğer mevzuat hükümlerinin izin verdiği kişi ve kuruluşlara, hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak, hukuken yetkili kamu ve özel hukuk tüzel kişilerine, yurt içi veya yurt dışında hizmet verdiğimiz firmalara, şirketimiz danışmanlarına, denetçilerimize ve hizmet sağlayıcılarımıza 6698 sayılı Kanun'un 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. Monocrab Teknoloji A. Ş.'nin müşterileri ile gerçekleştirdiği işlemlere ilişkin kayıt ve belgeleri yasal düzenlemeler kapsamında belirli bir süre ile saklaması söz konusu olup;kişisel verilerinizin silinmesini veya yok edilmesini ya da anonimleştirilmesini istemeniz halinde bu talebiniz Monocrab Teknoloji A. Ş. tarafından yasal düzenlemeler ile belirlenen süre sonunda yerine getirilebilecek; ancak bu süre zarfında kişisel verileriniz Monocrab Teknoloji A. Ş. tarafından işlenmeyecek, ulusal ve uluslararası yasal, düzenleme ve sözleşmelerden kaynaklı zorunluluklar haricinde 3. kişiler ile paylaşılmayacaktır.

4. KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenmesine ilişkin belirli haklara sahipsiniz. Sahip olduğunuz haklar aşağıda sıralanmaktadır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı kişileri bilme,
• Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• KVKK'nın maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin KVKK'nın 7. maddesi kapsamında silinmesi veya yok edilmesi ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesine ilişkin taleplerinizin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu kapsamda iletilen talepler; Monocrab Teknoloji A. Ş. tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır.

TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen şartlara uygun bir şekilde düzenlenmiş olan; ad, soyad, TCKN, adres, telefon numaranız, imzanızı ve talep konusunu içeren Başvuru Formu veya bir dilekçeyle aşağıda yer alan yöntemlerden biri ile başvurunuzu şirketimize iletebilirsiniz.

*“Şahsen Yazılı Başvuru” yoluna başvuracak ilgili kişilerin kimliğini tevsik edici belgeleri ibraz etmesi zorunludur. Bu bağlamda yukarıda yazılı adrese yapacağınız yazılı başvurularda başvuru formuyla birlikte kimlik fotokopisinin ibraz edilmesini rica ederiz.

**Başvuru formunun tebligat zarfına veya e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” yazılmasını rica ederiz.

PAZARLAMA SÜREÇLERİNE YÖNELİK AÇIK RIZA METNİ

Monocrab Teknoloji A.Ş ("Şirket") Pazarlama Süreçlerine Yönelik Aydınlatma Metni’ni okudum ve bu kapsamda satın alma bilgilerim, çevrimiçi ve çevrimdışı mecralardaki kullanım davranışlarım / tüketim alışkanlıklarım/müşteri ilişkileri de dahil olmak üzere kimlik, iletişim, talep / şikayet, finans, müşteri işlem, işlem güvenliği, pazarlama ve görsel ve işitsel kişisel veri kategorilerim ile sınırlı şekilde kişisel verilerimin, Şirket tarafından fiziki ve/veya elektronik ortamlarda gerçekleştirilecek (i) reklam, kampanya, teklif, tanıtım, çekiliş, yarışma, etkinlik, hediye kuponu, promosyon ve benzeri her türlü doğrudan ve/veya dolaylı kişiye özel / kitlesel pazarlama faaliyetlerinin (bu kapsamda ayrıca ticari elektronik ileti onayımın bulunması halinde Şirketinize onay vermiş olduğum elektronik iletişim kanallarından tarafımla iletişime geçilmesi de dahil), (ii) pazarlama analiz çalışmalarının (örn. profilleme, segmentasyon, hedefleme, yeniden hedefleme, veri zenginleştirme), (iii) müşteri kazanım veya mevcut müşterilerde değer yaratımı üzerine geliştirilecek faaliyetlerin, (iv) ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması faaliyetlerinin, (v) pazarlama ve benzeri anket çalışmalarının, (vi) sosyal medya platformları üzerinden iletişim ve sair etkileşim faaliyetlerinin ve (vii) kampanya performanslarının ölçümü ve raporlanması faaliyetlerinin planlanması ve/veya yürütülmesi süreçleri kapsamında firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, organizasyon ve etkinlik yönetimi, pazarlama analiz çalışmalarının yürütülmesi, reklam / kampanya / promosyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi ve ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi amaçlarıyla işlenmesine ve söz konusu kişisel verilerimin aynı amaçlarla yurt içinde ve/veya yurt dışında yerleşik tedarikçilerinize, iş ortaklarınıza, hissedarlarınıza, topluluk şirketlerinize, sosyal medya platformlarına, basın / yayın kuruluşlarına ve içeriğin kamuya açılması suretiyle erişim sağlayan diğer üçüncü kişilere, ve olası birleşme devralma / operasyon ve ticari işletme devri süreçlerinde ilgili alıcı taraflara aktarılmasına onay veriyorum.