Gizlilik ve Veri Güvenliği Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Reyhan Moda Tekstil İthalat İhracat Limited Şirketi (“Şirket” / “Satıcı”)'dir.

Ticaret unvanı	Reyhan Moda Tekstil İthalat İhracat Limited Şirketi
Marka	moodlab.partner / MOOD Lab.
MERSİS numarası	0734086039100012
Ticaret sicil no	892641 (İstanbul Ticaret Sicili Müdürlüğü)
Vergi dairesi / no	Avcılar / 7340860391
Adres	Namık Kemal Mah. 169. Sk. No: 39-43 D: 1, Esenyurt / İstanbul
Telefon	+90 539 295 06 46
Sabit telefon	+90 212 423 98 78
E-posta	moodlabstyle@gmail.com
KEP adresi	reyhanmodatekstil@hs01.kep.tr
İnternet sitesi	https://partner.moodlabstyle.com
Marka tescil no	2022/060839 — TÜRKPATENT (25. sınıf)

2. Hangi Verileri Topluyoruz?

a) Müşteri (Alıcı) olarak:

• Kimlik ve iletişim: ad soyad, telefon, e-posta adresi
• Müşteri işlem: sipariş numarası, sipariş içeriği, tutar, sipariş ve teslimat durumu
• Teslimat: teslimat/fatura adresi
• Hukuki işlem: sözleşme onay kayıtları, onay zaman damgası, metin versiyonu
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum ve log kayıtları

b) Partner olarak:

• Kimlik ve iletişim: ad soyad, e-posta, telefon, sosyal medya kullanıcı adı
• Finans: IBAN ve hesap sahibi adı (yalnızca komisyon ödemesi için)
• Kimlik doğrulama belgeleri: T.C. kimlik kartı ön ve arka yüz görselleri veya talep edilen diğer kimlik belgeleri
• Vergi bilgileri: vergi mükellefiyeti durumu, vergi levhası, vergi dairesi ve vergi kimlik numarası
• İşlem: vitrin aktiviteleri, satış ve komisyon kayıtları, hakediş kayıtları, panel logları
• Hukuki işlem: sözleşme ve açık rıza onay kayıtları, IP, tarayıcı bilgisi

c) Ziyaretçi olarak: anonim ziyaretçi kimliği (mağaza takibi için), çerez verileri, teknik log kayıtları.

3. İşleme Amaçları

• Siparişin alınması, ödemenin tahsili, faturalandırma, hazırlanması ve teslimatının sağlanması
• Cayma, iade, değişim ve garanti taleplerinin yürütülmesi
• Partner başvurusunun değerlendirilmesi, sözleşmenin kurulması ve ifası
• Komisyon hesabı ve hakediş ödemelerinin yapılması
• Partner kimliğinin doğrulanması, sahtecilik ve dolandırıcılığın önlenmesi, vergi mevzuatına uyumun sağlanması
• Müşteri ve partner destek süreçlerinin yürütülmesi
• Mevzuattan doğan saklama, bilgi verme ve ispat yükümlülüklerinin yerine getirilmesi
• Dolandırıcılığın önlenmesi, bilgi güvenliğinin sağlanması ve sistemin iyileştirilmesi
• Açık rıza verilmesi hâlinde ticari elektronik ileti gönderimi

4. Hukuki Sebepler

• KVKK m.5/2-c — Sözleşmenin kurulması veya ifası için gerekli olması (sipariş, teslimat, komisyon ödemesi)
• KVKK m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi (fatura, vergi, tüketici mevzuatı, saklama süreleri)
• KVKK m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıkta ispat)
• KVKK m.5/2-f — Meşru menfaat (dolandırıcılık önleme, güvenlik, hizmet iyileştirme)
• KVKK m.5/1 — Açık rıza (yalnızca ticari elektronik ileti ve zorunlu olmayan çerezler için)

5. Aktarım

Kişisel verileriniz, yalnızca amaçla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir:

• T.C. Ziraat Bankası A.Ş. ve ödeme altyapısı sağlayıcısı — ödemenin tahsili ve iadesi için
• Kargo firması (anlaşmalı kargo firması) — teslimatın gerçekleştirilmesi için ad, telefon ve adres bilgisi
• Muhasebe / mali müşavirlik hizmet sağlayıcısı — faturalandırma ve yasal kayıt için
• Barındırma, bulut ve e-posta hizmet sağlayıcıları — teknik altyapının işletilmesi için
• Hukuk danışmanları / avukatlar — bir hakkın tesisi, kullanılması veya korunması ile hukuki uyuşmazlıkların takibi için
• Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talep hâlinde

Partner ile paylaşım: Partner'a kendi vitrininden gelen siparişlerde yalnızca kısaltılmış müşteri adı, sipariş numarası, tutar ve durum bilgisi gösterilir. Müşterinin telefonu, e-postası ve adresi Partner ile paylaşılmaz.

Yurt dışına aktarım: Barındırma altyapısının yurt dışında bulunması nedeniyle veriler KVKK m.9 hükümlerine uygun olarak, gerekli güvenlik tedbirleri alınmak suretiyle yurt dışında işlenebilir.

6. Saklama Süreleri

• Sipariş, fatura ve ticari kayıtlar: 213 sayılı VUK ve 6102 sayılı TTK uyarınca 10 yıl
• Sözleşme ve onay kayıtları: sözleşmenin sona ermesinden itibaren 10 yıl (TBK m.146 zamanaşımı)
• Ticari elektronik ileti onay kayıtları: onayın geri alınmasından itibaren 1 yıl; iletiye ilişkin kayıtlar 3 yıl (6563 s.K. ve yönetmeliği)
• Trafik ve log kayıtları: 5651 sayılı Kanun uyarınca 2 yıl
• Onaylanmamış partner başvuruları: 1 yıl
• Partner kimlik doğrulama belgeleri ve vergi belgeleri: Partner ilişkisinin sona ermesinden itibaren ilgili vergi ve ticaret mevzuatındaki zamanaşımı süreleri kadar (kural olarak 10 yıl); süre sonunda imha edilir

Süre sonunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.

7. Güvenlik Tedbirleri

• Tüm trafiğin SSL/TLS ile şifrelenmesi (HTTPS)
• Şifrelerin bcrypt ile geri döndürülemez biçimde saklanması
• Rol bazlı yetkilendirme; personelin yalnızca görevi kapsamındaki verilere erişebilmesi
• Oturum çerezlerinde httpOnly ve güvenli iletim bayrağı
• Ödeme bildirimlerinde karma (hash) doğrulaması ve tutar kontrolü
• Erişim ve işlem loglarının tutulması, düzenli yedekleme
• Hizmet sağlayıcılarla gizlilik ve veri işleme taahhütleri

Bir veri ihlali meydana gelmesi hâlinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere KVKK m.12/5 uyarınca en kısa sürede (72 saat içinde) bildirim yapılır.

8. Haklarınız

KVKK m.11 kapsamındaki haklarınızı kullanmak için İlgili Kişi Başvuru Usulü metnindeki yöntemleri izleyebilirsiniz.

9. Çocukların Verileri

Platform 18 yaş altındaki kişilere yönelik değildir. 18 yaşından küçük bir kişiye ait veri işlendiğinin tespiti hâlinde veri gecikmeksizin silinir.

10. Değişiklikler

Bu politika güncellenebilir. Güncel metin sitede yayımlandığı anda geçerlidir; esaslı değişiklikler ayrıca duyurulur.

Yürürlük tarihi: 3 Eylül 2026 · Metin versiyonu: 2026-09-03