Kişisel Veriler Politikası
(Aydınlatma Metni)
Son Güncelleme: 19.12.2025
1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat uyarınca; kişisel verileriniz, veri sorumlusu sıfatıyla MOAYA CACAO GIDA VE TİCARET LİMİTED ŞİRKETİ (“MOAYA” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir. MOAYA olarak, müşterilerimizin gizliliğine ve güvenine, en az sunduğumuz kakao çekirdeklerinin saflığı kadar önem vermekteyiz.
Adres: KONUTKENT MAH. 3028 CAD. NO: 6 İÇ KAPI NO: 100 ÇANKAYA/ ANKARA Mersis No: 0621122954900001 Web Sitesi: www.moayacacao.com
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
MOAYA tarafından sunulan ürün ve hizmetlerden faydalanmanız sırasında, aşağıda belirtilen kategorilerdeki verileriniz toplanabilmektedir:
Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (sadece fatura zorunluluğu halinde).
İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi.
Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet bilgileri, talep ve şikayet kayıtları, alışveriş tercihleri.
İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış kayıtları, şifre ve parola bilgileri (5651 sayılı Kanun gereği).
Pazarlama Bilgileri: Alışveriş alışkanlıkları, demografik bilgiler, çerez (cookie) kayıtları, hedefleme bilgileri, anket cevapları.
Finansal Bilgiler: Ödeme kuruluşu nezdinde tutulan maskelenmiş kredi kartı bilgileri (MOAYA kredi kartı numaranızın tamamını saklamaz).
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde; Sözleşmesel Süreçler: Mesafeli satış sözleşmesinin kurulması, ürünlerin sevkiyatı, satış sonrası destek hizmetlerinin (iade, değişim) yürütülmesi. Yasal Yükümlülükler: E-fatura/e-arşiv faturalarının düzenlenmesi, yetkili kamu kurumlarına (Vergi Dairesi, Tüketici Hakem Heyeti vb.) bilgi verilmesi. Operasyonel Süreçler: Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılığın (fraud) önlenmesi. Pazarlama ve Profilleme (Açık Rıza Halinde): Sizlere "The Joy of Missing Out" (JOMO) konseptine uygun kişiselleştirilmiş deneyimler sunulması, genel ve özel kampanyaların, promosyonların duyurulması, profilleme ve analiz yapılarak beğeninize uygun ürünlerin önerilmesi.
4. KİŞİSEL VERİLERİN AKTARILMASI
Verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda; Hizmet Sağlayıcılar: Ürün teslimatı için kargo/kurye firmalarına, Altyapı Sağlayıcılar: E-ticaret altyapısı, sunucu barındırma hizmeti alınan teknoloji firmalarına (Verilerinizin güvenliği için gerekli teknik tedbirler alınarak), Ödeme Kuruluşları: Ödemenin alınabilmesi için bankalar ve BDDK lisanslı ödeme kuruluşlarına (Örn: Iyzico, Stripe), Hukuki Zorunluluk: Kanunen yetkili kamu kurumları ve yargı mercilerine aktarılabilecektir.
Not: Şirketimiz, sunucu hizmetleri veya kullandığı analiz araçları (Google, Meta vb.) nedeniyle verilerinizi yurt dışına aktarıyorsa, KVKK 9. maddeye uygunluk (Açık Rıza veya Yeterli Korumaya Sahip Ülkeler) gözetilmektedir.
5. VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz; internet sitemiz, mobil uygulamamız, sosyal medya hesaplarımız, çerezler ve çağrı merkezimiz kanalıyla elektronik ortamda toplanmaktadır. Bu toplama faaliyeti aşağıdaki hukuki sebeplere dayanır: KVKK 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Sipariş süreci). KVKK 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi. KVKK 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Açık Rıza: Pazarlama faaliyetleri ve yurt dışı veri aktarımı durumlarında açık rızanıza başvurulur.
6. VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER
MOAYA, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla; SSL (Secure Socket Layer) şifreleme, güvenlik duvarları, yetki matrisleri ve düzenli sızma testleri gibi teknik ve idari tedbirleri en üst seviyede uygulamaktadır.
7. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)
Şirketimize başvurarak;
Kişisel verilerinizin işlenip işlenmediğini öğrenme, İşlenmişse buna ilişkin bilgi talep etme, Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, Eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesi uyarınca silinmesini veya yok edilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme haklarına sahipsiniz.
8. İLETİŞİM VE BAŞVURU
Haklarınıza ilişkin taleplerinizi, https://moayacacao.com/pages/bize-ulasin adresindeki formu doldurarak veya hello@moayacollective.com adresine kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz e-posta adresini kullanmak suretiyle iletebilirsiniz.
