Bu politika, Muzaffer Yüner (“ROYALMOND”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerin hangi ilkelerle işlendiğini, saklandığını ve korunduğunu açıklar. Müşterilere yönelik özet bilgi için KVKK Aydınlatma Metni’ne bakınız.
1. Kapsam
Politika; shop.royalmond.com üzerinden alışveriş yapan veya üye olan müşterileri, site ziyaretçilerini, kurumsal satış muhataplarını, iletişim kanallarımızdan (e-posta, WhatsApp, telefon) bize ulaşan kişileri ve tedarikçi yetkililerini kapsar.
2. Temel ilkeler (KVKK m.4)
- Hukuka ve dürüstlük kuralına uygun işleme.
- Verilerin doğru ve gerektiğinde güncel tutulması.
- Belirli, açık ve meşru amaçlarla işleme.
- Amaçla bağlantılı, sınırlı ve ölçülü işleme; ileride gerekebilir düşüncesiyle veri toplanmaması.
- Mevzuatta öngörülen veya amaç için gerekli süre kadar saklama.
3. İlgili kişi grupları ve veri kategorileri
| İlgili kişi | Veri kategorileri |
|---|---|
| Müşteri / üye | Kimlik (ad soyad), iletişim (adres, telefon, e-posta), müşteri işlem (sipariş, iade, talep), finans (fatura bilgisi; kart bilgisi hariç), pazarlama (izin kayıtları) |
| Site ziyaretçisi | İşlem güvenliği (IP, oturum kayıtları), çerez verileri |
| Hediye alıcısı | Ad soyad, teslimat adresi, telefon (sipariş veren tarafından iletilir) |
| Kurumsal müşteri yetkilisi | Kimlik, iletişim, unvan, sipariş ve fatura bilgileri |
| Tedarikçi yetkilisi | Kimlik, iletişim, sözleşme ve ödeme bilgileri |
4. İşleme şartları
- Kişisel veriler, KVKK m.5/2’deki şartlardan en az birine dayanılarak işlenir: sözleşmenin kurulması ve ifası, hukuki yükümlülük, hakkın tesisi ve korunması, meşru menfaat.
- Pazarlama iletişimi, zorunlu olmayan çerezler ve bu şartların bulunmadığı diğer durumlarda ilgili kişinin açık rızası alınır. Açık rıza, sözleşmenin veya hizmetin ön şartı yapılmaz ve her zaman geri alınabilir.
- ROYALMOND özel nitelikli kişisel veri işlemeyi amaçlamaz. Müşterinin kendiliğinden ilettiği sağlık bilgileri (örneğin alerji durumu) yalnızca o talebin yanıtlanması için kullanılır, ayrıca kaydedilmez ve KVKK m.6 şartları dışında işlenmez.
5. Aktarım
- Yurt içi aktarım (KVKK m.8): Kargo şirketi, ödeme kuruluşu veya banka, muhasebe ve e-fatura hizmet sağlayıcısı, barındırma sağlayıcısı ve kanunen yetkili kamu kurumları ile yalnızca amaç için gerekli ölçüde paylaşılır.
- Yurt dışı aktarım (KVKK m.9): Yurt dışında sunucusu bulunan hizmetler (ör. e-posta, reklam ve analiz araçları) kullanıldığında aktarım; yeterlilik kararı, Kurul’un ilan ettiği standart sözleşme veya diğer uygun güvenceler ya da Kanun’daki arızi aktarım hallerinden birine dayanılarak yapılır. Standart sözleşmeler, imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir.
- Kişisel veriler satılmaz ve kiralanmaz.
6. Saklama ve imha
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Fatura ve muhasebe kayıtları | 10 yıl | 6102 sayılı TTK m.82 |
| Ön bilgilendirme, sözleşme ve sipariş kayıtları | 3 yıl | Mesafeli Sözleşmeler Yönetmeliği m.20 |
| Ticari elektronik ileti onay kayıtları | Onayın sona ermesinden itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Üyelik bilgileri | Üyelik devam ettiği sürece; silme talebinde mevzuattaki saklama yükümlülükleri hariç silinir | KVKK m.7 |
| Çerez verileri | Çerez Aydınlatma Metni’ndeki süreler | Açık rıza / meşru menfaat |
Süresi dolan veriler, periyodik imha kapsamında 6 ayda bir silinir, yok edilir veya anonim hale getirilir.
7. Veri güvenliği tedbirleri
- Site trafiği SSL/TLS ile şifrelenir; kart bilgileri ROYALMOND sistemlerinde tutulmaz.
- Yönetim paneline erişim yalnızca yetkili kişilere açıktır ve güçlü şifreye bağlıdır.
- Yazılım, eklenti ve tema güncellemeleri düzenli yapılır; düzenli yedek alınır.
- Hizmet sağlayıcılarla gizlilik ve veri güvenliği hükümleri içeren sözleşmeler yapılır.
- Veri ihlali halinde ilgili kişiler ve Kişisel Verileri Koruma Kurulu en kısa sürede ve Kurul kararlarındaki süreler içinde bilgilendirilir.
8. İlgili kişinin hakları ve başvuru
KVKK m.11’deki haklar ve başvuru yöntemleri, KVKK Aydınlatma Metni ile İlgili Kişi Başvuru Formu’nda açıklanmıştır. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’un belirlediği tarifedeki ücret alınabilir. Başvurusu reddedilen, yanıtı yetersiz bulan veya süresinde yanıt alamayan kişi, KVKK m.14 uyarınca Kurul’a şikayette bulunabilir.
9. Yürürlük ve güncelleme
Bu politika 2 Kasım 2026 tarihinde yürürlüğe girmiştir. Güncellemeler bu sayfada yayımlanır.