Gizlilik politikası
Terimlerin tanımı
1.1. Bu Gizlilik politikasında aşağıdaki terimler kullanılmaktadır:
1.1.1. “Site” — monstr.pro
1.1.2. “Site yönetimi” (bundan sonra Site yönetimi, Operatör) — kişisel verilerin işlenmesini düzenleyen ve yürüten, işleme amaçlarını, işlenecek kişisel veri kategorilerini ve bu veriler üzerinde gerçekleştirilen işlemleri belirleyen CDS Tech LLC.
1.1.3. “Kişisel veriler” — doğrudan veya dolaylı olarak belirli ya da belirlenebilir bir gerçek kişiye (veri sahibine) ilişkin her türlü bilgi.
1.1.4. “Kişisel verilerin işlenmesi” — otomasyon kullanılarak veya kullanılmadan kişisel veriler üzerinde gerçekleştirilen her türlü işlem; toplama, kaydetme, sistematize etme, biriktirme, saklama, güncelleme, değiştirme, çıkarma, kullanma, aktarma (dağıtma, sağlama, erişim), anonimleştirme, engelleme, silme ve imha etme dâhil.
1.1.5. “Kişisel verilerin gizliliği” — Operatörün veya kişisel verilere erişim elde eden başka bir kişinin, veri sahibinin rızası ya da başka bir hukuki dayanak olmaksızın bu verilerin yayılmasına izin vermeme yükümlülüğü.
1.1.6. “Geri bildirim formu” — Kullanıcının Sitede kayıt olmak veya hizmetler, işler ve ürünler hakkında bilgi almak amacıyla kişisel verileriyle doldurduğu HTML form.
1.1.7. “Site kullanıcısı” (bundan sonra Kullanıcı, veri sahibi) — internet üzerinden Siteye erişimi olan ve Siteyi kullanan kişi.
1.1.8. “Çerezler” — web sunucusu tarafından gönderilen ve kullanıcının bilgisayarında saklanan, ilgili sitenin bir sayfası açılırken web istemcisinin veya tarayıcının her HTTP isteğinde sunucuya geri gönderdiği küçük veri parçası.
1.1.9. “IP adresi” — IP protokolü üzerine kurulu bir bilgisayar ağındaki düğümün benzersiz ağ adresi.
1.1.10. “Ürün” — Kullanıcının Site aracılığıyla satın aldığı lisans veya hizmet.
1.1.11. “Kişisel verilerin engellenmesi” — kişisel verilerin işlenmesinin geçici olarak durdurulması (verilerin düzeltilmesi için işleme gerekli olduğu hâller hariç).
1.1.12. “Kişisel verilerin dağıtılması” — kişisel verilerin belirsiz sayıda kişiye açıklanmasına yönelik eylemler.
1.1.13. “Kişisel verilerin sağlanması” — kişisel verilerin belirli bir kişiye veya belirli bir kişi grubuna açıklanmasına yönelik eylemler.
Genel hükümler
2.1. Kullanıcının Sitede kayıt olması, kişisel verilerinin işlenmesine rıza gösterdiği ve bu Gizlilik politikasını ve verilerinin işlenme koşullarını kabul ettiği anlamına gelir. Ayrı bir rıza belgesi düzenlenmesi gerekmez.
2.2. Kullanıcı, Gizlilik politikasının koşullarını kabul etmiyorsa Siteyi kullanmayı bırakmalıdır.
2.3. Bu Gizlilik politikası yalnızca monstr.pro sitesi için geçerlidir. Site yönetimi, Kullanıcının Sitedeki bağlantılar üzerinden ulaşabileceği üçüncü taraf sitelerini denetlemez ve bunlardan sorumlu değildir.
2.4. Site yönetimi, Kullanıcının sağladığı kişisel verilerin doğruluğunu denetlemez.
Gizlilik politikasının konusu
3.1. Bu Gizlilik politikası, Kullanıcının kayıt sırasında Site yönetiminin talebi üzerine sağladığı kişisel verilerin ifşa edilmemesi ve gizliliğinin korunmasına ilişkin yükümlülükleri belirler.
3.2. Bu politika kapsamında işlenmesine izin verilen kişisel veriler, Kullanıcı tarafından Sitedeki ilgili bölümde bir form doldurularak sağlanır ve şu bilgileri içerir:
3.2.1. Kullanıcının soyadı, adı ve baba adı;
3.2.2. e-posta adresi;
3.2.3. ev, iş ve cep telefonu numaraları;
3.2.4. Kullanıcının temsil ettiği şirket;
3.2.5. Kullanıcının şirketteki görevi;
3.2.6. şirketin ve Kullanıcının bulunduğu şehir.
3.3. Site yönetimi, ziyaretçilerinin IP adresleri ve çerezleri hakkında istatistik toplar. Bu bilgiler teknik sorunların tespiti ve çözümü için kullanılır. Bu maddede belirtilen veriler üçüncü taraflara aktarılmaz ve yalnızca burada belirtilen amaçlarla kullanılır.
3.4. Yukarıda belirtilmeyen diğer her türlü kişisel bilgi, bu politikanın 5.2 ve 5.3 maddelerinde öngörülen hâller dışında güvenli biçimde saklanır ve dağıtılmaz.
Kullanıcının kişisel bilgilerinin toplanma amaçları
4.1. Site yönetimi, Kullanıcının kişisel verilerini şu amaçlarla kullanabilir:
4.1.1. Sipariş oluşturmak ve/veya sözleşme yapmak üzere Kullanıcının kimliğini belirlemek.
4.1.2. Kullanıcıyla iletişim kurmak; Sitenin kullanımına ve hizmetlerin sunulmasına ilişkin bildirim ve talepler göndermek, Kullanıcıdan gelen talep ve başvuruları işlemek.
4.1.3. Kullanıcıyı siparişlerinin durumu hakkında bilgilendirmek.
4.1.4. Sitenin kullanımıyla ilgili sorunlarda Kullanıcıya etkin müşteri ve teknik destek sağlamak.
4.1.5. Site yönetimi veya iş ortakları adına ürün güncellemeleri, özel teklifler, fiyat bilgileri, bültenler ve diğer bilgileri Kullanıcıya iletmek.
4.1.6. Ürün, güncelleme ve hizmet almak üzere Kullanıcıya iş ortaklarının sitelerine veya hizmetlerine erişim sağlamak.
Kişisel bilgilerin işlenme yöntemi ve süresi
5.1. Kullanıcının kişisel verileri, işleme amacının gerektirdiği süreden uzun olmamak üzere, otomasyon kullanılarak veya kullanılmadan, her türlü hukuki yöntemle işlenir.
5.2. Kullanıcı, Site yönetiminin kişisel verileri iş ortaklarına ve diğer üçüncü taraflara — özellikle kurye şirketlerine, posta kuruluşlarına ve telekomünikasyon operatörlerine — yalnızca Sitede verilen siparişin yerine getirilmesi amacıyla sağlama hakkı olduğunu kabul eder.
5.3. Kullanıcının kişisel verileri, Türkiye Cumhuriyeti’nin yetkili kamu kurum ve kuruluşlarına yalnızca 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuatta belirlenen dayanak ve usullerle; diğer ülkelerin makamlarına ise yalnızca Türkiye’nin taraf olduğu uluslararası anlaşmaların açıkça öngördüğü hâllerde aktarılabilir.
5.4. Kişisel verilerin kaybı veya ifşası hâlinde Site yönetimi Kullanıcıyı bu durumdan haberdar eder.
5.5. Site yönetimi, Kullanıcının kişisel bilgilerini hukuka aykırı veya kazara erişime, imhaya, değiştirmeye, engellemeye, kopyalamaya, dağıtmaya ve üçüncü tarafların diğer hukuka aykırı eylemlerine karşı korumak için gerekli idari ve teknik önlemleri alır.
5.6. Site yönetimi, Kullanıcıyla birlikte, kişisel verilerin kaybı veya ifşası nedeniyle doğabilecek zararların ve olumsuz sonuçların önlenmesi için gerekli tüm önlemleri alır.
5.7. Kullanıcı, KVKK’nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Başvurular info@monstr.pro adresine yapılır ve en geç 30 gün içinde sonuçlandırılır.
5.8. Kişisel veriler, Operatörün Rusya Federasyonu’nda bulunan sunucularında işlenir ve saklanır. Bu, KVKK’nın 9. maddesi anlamında yurt dışına aktarımdır; Kullanıcı Siteye kaydolarak bu aktarıma açık rızasını verir. Operatör, aktarımın Kişisel Verileri Koruma Kurulunca öngörülen güvencelere uygun yapılması için gerekli tedbirleri alır.
Tarafların yükümlülükleri
6.1. Kullanıcı şunları yapmakla yükümlüdür:
6.1.1. Sitenin kullanımı için gerekli kişisel verileri sağlamak.
6.1.2. Bu bilgiler değiştiğinde sağlanan kişisel verileri güncellemek ve tamamlamak.
6.1.3. Kullanıcı, info@monstr.pro adresine bildirim göndererek kişisel verilerinin işlenmesine ilişkin rızasını dilediği zaman geri çekme hakkına sahiptir. Operatör, KVKK’da öngörülen süreler içinde işlemeyi durdurur; mevzuatın işlemenin sürdürülmesini zorunlu kıldığı hâller saklıdır.
6.2. Site yönetimi şunları yapmakla yükümlüdür:
6.2.1. Elde edilen bilgileri yalnızca bu politikanın 4. bölümünde belirtilen amaçlarla kullanmak.
6.2.2. Gizli bilgileri saklı tutmak, Kullanıcının önceden yazılı izni olmadan ifşa etmemek; bu politikanın 5.2 ve 5.3 maddeleri dışında Kullanıcının kişisel verilerini satmamak, takas etmemek, yayımlamamak veya başka biçimde açıklamamak.
6.2.3. Kullanıcının kişisel verilerinin hukuka aykırı olarak işlenmesini ve bunlara erişilmesini önlemek ve muhafazasını sağlamak için KVKK’nın 12. maddesi ve Kişisel Verileri Koruma Kurulu kararları uyarınca gerekli her türlü teknik ve idari tedbiri almak.
6.2.4. Yanlış kişisel veri veya hukuka aykırı eylem tespit edilmesi hâlinde, Kullanıcının, yasal temsilcisinin ya da veri sahiplerinin haklarını koruyan yetkili kurumun başvurusundan itibaren, inceleme süresi boyunca ilgili Kullanıcıya ait kişisel verileri engellemek.
Tarafların sorumluluğu
7.1. Yükümlülüklerini yerine getirmeyen Site yönetimi, bu Gizlilik politikasının 5.2, 5.3 ve 7.2 maddelerinde öngörülen hâller dışında, kişisel verilerin hukuka aykırı kullanımı nedeniyle Kullanıcının uğradığı zararlardan Türkiye Cumhuriyeti mevzuatı uyarınca sorumludur.
7.2. Kişisel verilerin kaybı veya ifşası hâlinde, söz konusu veriler aşağıdaki durumlardaysa Site yönetimi sorumlu değildir:
7.2.1. Kaybedilmeden veya ifşa edilmeden önce kamuya mal olmuşsa.
7.2.2. Site yönetimince elde edilmeden önce bir üçüncü taraftan alınmışsa.
7.2.3. Kullanıcının rızasıyla açıklanmışsa.
Uyuşmazlıkların çözümü
8.1. Kullanıcı ile Site yönetimi arasındaki ilişkilerden doğan uyuşmazlıklarda dava açmadan önce yazılı bir talep (uyuşmazlığın rızaen çözümüne ilişkin yazılı öneri) sunulması zorunludur.
8.2. Talebi alan taraf, aldığı tarihten itibaren 30 takvim günü içinde sonucu talep sahibine yazılı olarak bildirir.
8.3. Anlaşma sağlanamazsa uyuşmazlık Türkiye Cumhuriyeti mahkemelerinde çözülür. Tüketici sıfatındaki Kullanıcılar, 6502 sayılı Tüketicinin Korunması Hakkında Kanun uyarınca yerleşim yerlerindeki Tüketici Hakem Heyetlerine veya Tüketici Mahkemelerine başvurabilir; kişisel verilere ilişkin şikâyetler için Kişisel Verileri Koruma Kuruluna başvuru hakkı saklıdır.
8.4. Bu Gizlilik politikasına ve Kullanıcı ile Site yönetimi arasındaki ilişkilere Türkiye Cumhuriyeti hukuku, özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uygulanır.
Ek koşullar
9.1. Site yönetimi, bu Gizlilik politikasında Kullanıcının rızası olmaksızın değişiklik yapma hakkına sahiptir.
9.2. Yeni Gizlilik politikası, yeni sürümde aksi öngörülmedikçe Sitede yayımlandığı andan itibaren yürürlüğe girer.
9.3. Bu Gizlilik politikasına ilişkin tüm öneri ve sorular info@monstr.pro adresine iletilmelidir.
9.4. Yürürlükteki Gizlilik politikası https://monstr.pro/privacy adresinde yayımlanmaktadır.