Yürürlük tarihi: 26 Ağustos 2026 Sürüm: 2.0 Kapsam: monneva.com ve buna bağlı formlar, e-posta ve yazışmalar

Bir bakışta

Metnin tamamını okumayacaksanız, özü budur.

Aşağıdaki bölümler bunların tamamını kanunun gerektirdiği ayrıntıda açıklar.

1. Veri sorumlusu

MONNEVA, aşağıdaki şirketin otel ve promosyon tekstili üretiminde kullandığı markadır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Ürünlerimizi Avrupa Ekonomik Alanı'ndaki işletmelere de sunduğumuz için Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümlerini de uyguluyoruz. İki mevzuatın farklılaştığı noktalarda daha koruyucu olan uygulanır.

2. Bu metnin kapsamadıkları

monneva.com, işletmeler arası teklif talebi sitesidir. Sepet, ödeme ve satın alma işlevi bulunmamaktadır. Bu nedenle hiçbir aşamada:

• kredi kartı, IBAN veya finansal hesap bilgisi,
• T.C. kimlik numarası, pasaport veya kimlik belgesi,
• Kanun'un 6. maddesinde tanımlanan özel nitelikli kişisel veriler (sağlık, biyometrik veri, din, siyasi görüş, sendika üyeliği, cinsel hayat ve benzeri),
• çocuklara ait veri (hizmetlerimiz yalnızca işletmelere yöneliktir)

toplanmaz, işlenmez ve saklanmaz. Sitede üyelik sistemi yoktur. Kişisel verileriniz satılmaz, kiralanmaz, reklam ağlarıyla paylaşılmaz ve profilleme amacıyla kullanılmaz.

3. İşlenen kişisel veriler

3.1 Sizin ilettikleriniz

Teklif talebi formunu doldurduğunuzda ya da e-posta, telefon veya WhatsApp yoluyla iletişime geçtiğinizde:

Zorunlu alanları paylaşmamayı tercih ederseniz teklif hazırlayamayız. Bu bilgileri vermeniz kanuni bir yükümlülük değildir; tamamen sizin tercihinizdedir.

3.2 Otomatik olarak elde edilenler

• Güvenlik ve sunucu kayıtları: IP adresi, tarayıcı ve cihaz bilgisi, talep edilen sayfalar, zaman damgası. Saldırı tespiti ve arıza teşhisi için tutulur.
• Ölçümleme: Google Analytics 4 üzerinden toplu ziyaret istatistikleri. Yalnızca analitik çerezleri kabul etmeniz hâlinde çalışır. Kabul etmezseniz ölçümleme betiği hiç yüklenmez. Reklam platformu hesabımız yoktur, Google sinyalleri kapalıdır, yeniden pazarlama ve hedef kitle paylaşımı kullanılmaz.
• Bot koruması: Teklif formu, otomatik yazılımları ayırt eden görünmez bir doğrulamayla korunmaktadır. Size bulmaca gösterilmez, herhangi bir işlem yapmanız istenmez.

4. İşleme amaçları ve hukuki sebepler

Meşru menfaate dayandığımız hâllerde bu menfaati temel hak ve özgürlüklerinizle karşılaştırdık: işleme yalnızca güvenlik ve kötüye kullanım önlemeyle sınırlıdır, profilleme içermez ve hakkınızda herhangi bir karar üretmez.

Açık rızaya dayanan işlemeyi dilediğiniz anda geri alabilirsiniz. Geri alma, o ana kadar gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Otomatik sistemler aracılığıyla analiz edilerek aleyhinize bir sonuç doğuran işleme yapılmamaktadır. Her teklif bir kişi tarafından hazırlanır.

5. Verilerin saklandığı yerler

Kişisel verileriniz, aşağıdaki hizmet sağlayıcıları aracılığıyla işlenmektedir. Tamamı yazılı talimatlarımız doğrultusunda hareket eden veri işleyenlerdir ve verinizi kendi amaçları için kullanamazlar.

Sunucularımız Avrupa Birliği sınırları içindedir. Aktarıma ilişkin güvencelerin ve veri işleme sözleşmelerinin bir kopyasını [email protected] adresinden talep edebilirsiniz.

Talebinizin kaydı birden fazla ortamda bulunur: site veritabanı, e-posta kutusu ve yedekler. Bu, tek bir ortamın kaybı hâlinde veri kaybı yaşanmamasını sağlar; silme talebinde ise üç ortam birlikte temizlenir.

6. Yurt dışına aktarım

Kişisel verileriniz Kanun'un 9. maddesi kapsamında yurt dışına aktarılmaktadır:

• Barındırma (Almanya). Site verisi Avrupa Birliği içindeki sunucularda tutulur. Aktarım, teklif talebinizin karşılanabilmesi için zorunludur.
• Ölçümleme (ABD). Yalnızca analitik çerezleri kabul etmeniz hâlinde toplu istatistikler işlenir. Kabul etmezseniz bu aktarım hiç gerçekleşmez.
• Türkiye. Veri sorumlusu Türkiye'de yerleşiktir ve talepler buradan görüntülenir.

GDPR bakımından Türkiye hakkında Avrupa Komisyonu'nca verilmiş bir yeterlilik kararı bulunmadığından, Türkiye'ye aktarım GDPR m.49(1)(b) uyarınca — sözleşmenin ifası veya talebiniz üzerine sözleşme öncesi adımların atılması için gerekli olması sebebiyle — gerçekleştirilir. Kısaca: talebinizi okumadan teklif hazırlayamayız. Aktarım bunun gerektirdiğiyle sınırlıdır.

Aktarıma ilişkin güvenceler hakkında 1. bölümdeki iletişim bilgilerinden bilgi talep edebilirsiniz.

7. Saklama süreleri

Süre dolduğunda kayıt silinir veya geri döndürülemez şekilde anonim hâle getirilir. Silme, verinin bulunduğu tüm ortamları — e-posta kopyası dâhil — kapsar. İnceleme altı aylık sabit aralıklarla yapılır. Ortam listesi, imha yöntemleri ve usul, Saklama ve İmha Politikamızda ayrıntılı olarak düzenlenmiştir.

Yedekler hakkında not: silme talebinde bulunduğunuzda veriniz canlı sistemlerden derhâl silinir ve 30 gün içinde yedeklerden de düşer. Silinmiş veriyi yedekten geri getirmeyiz.

8. Kanun'un 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

• kişisel verinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. GDPR kapsamında ayrıca işlemenin kısıtlanmasını isteme ve verinizi taşınabilir biçimde alma haklarınız bulunmaktadır.

Başvuru yolu. [email protected] adresine yazabilir veya Veri Sahibi Başvuru Formumuzu kullanabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Başvuru ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir ve bu size önceden bildirilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz — bu, verinizin başka birine verilmesini önlemek içindir.

Başvurunuz olumsuz sonuçlanırsa veya süresinde cevap alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Avrupa Ekonomik Alanı'nda bulunuyorsanız kendi ülkenizin veri koruma otoritesine de başvurabilirsiniz.

9. Alınan güvenlik tedbirleri

Kanun'un 12. maddesi uyarınca alınan başlıca teknik ve idari tedbirler:

• Site yalnızca şifreli bağlantı üzerinden sunulur; şifresiz erişim reddedilir. Şifreleme her iki bacakta — ziyaretçiden kenar ağa, kenar ağdan sunucuya — zorunludur.
• Sunucu iki bağımsız güvenlik duvarının arkasındadır. Yönetim erişimi tek bir yetkili adrese kısıtlıdır ve kriptografik anahtar gerektirir; parolayla ve doğrudan en yetkili hesapla giriş kapalıdır.
• Tekrarlayan başarısız giriş denemeleri otomatik olarak engellenir.
• Bilinen bilgi sızdırma yolları — kullanıcı adı listeleme, yazar arşivleri, eski uzak erişim arayüzleri — kapatılmış ve ölçümle doğrulanmıştır.
• Yedekler şifreli aktarılır, her yüklemeden sonra bütünlüğü doğrulanır ve geri yükleme varsayılmak yerine gerçek sistemde denenmiştir.
• Talep kayıtlarına erişim, ayrı hesaplara sahip yetkili personelle sınırlıdır.
• E-posta SPF, DKIM ve DMARC ile kimliklendirilmiştir; üçüncü kişiler monneva.com adına mesaj gönderemez.

Açıkça belirtmemiz gereken bir sınır. E-posta aktarım sırasında şifrelidir ancak uçtan uca şifreli değildir. Bu, mesaj bir posta sunucusunda saklanırken sağlayıcının teknik olarak erişebileceği anlamına gelir. Bu durum bizimki dâhil tüm standart e-posta altyapıları için geçerlidir ve var olmayan bir korumayı ima etmektense açıkça yazmayı tercih ediyoruz. Bu nedenle talebinizin kalıcı ve esas kaydı e-posta kutusunda değil kendi sistemimizde tutulur; bir posta sunucusunda durmasını istemeyeceğiniz bilgileri e-posta ile göndermemenizi rica ederiz.

10. Veri ihlali

Haklarınız bakımından risk oluşturan bir ihlal yaşanması hâlinde durum, öğrenildiği tarihten itibaren en kısa sürede ve 72 saati aşmamak üzere Kişisel Verileri Koruma Kurulu'na, riskin yüksek olduğu hâllerde ise ayrıca doğrudan size bildirilir. Bu metnin yayım tarihi itibarıyla herhangi bir veri ihlali yaşanmamıştır.

11. Değişiklikler

İşleme faaliyetlerimiz değiştiğinde bu metin güncellenir. Güncel sürüm, başlıktaki sürüm numarası ve tarihten anlaşılır. Haklarınızı esaslı biçimde etkileyen bir değişiklikte, fark etmenizi beklemek yerine sitede ayrıca duyuru yapılır.

12. Kurumsal iletişim kişileri hakkında

Bu metni kendiniz için değil, çalıştığınız şirket adına okuyor olabilirsiniz. Mevzuat bu ayrımı yapmaz: adınız, kurumsal e-posta adresiniz ve doğrudan hattınız, sizi mesleki sıfatınızla tanımlıyor olsa dahi kişisel verinizdir. 8. bölümdeki hakların tamamı şahsen size aittir ve bunları işvereninizin dahli olmaksızın kullanabilirsiniz.

Yalnızca şirketi tanımlayan bilgiler — ticaret unvanı, tescilli adres, vergi numarası, katalog talepleri — kişisel veri değildir ve bu metnin kapsamı dışındadır.

13. Diğer sitelere verilen bağlantılar

Sitemiz, sosyal medya platformları da dâhil olmak üzere üçüncü taraf sitelere bağlantı verebilir. Böyle bir bağlantıyı takip ettiğinizde verileriniz o sitenin kendi kuralları çerçevesinde işlenir ve bu metin artık uygulanmaz. İşletmediğimiz sitelerin gizlilik uygulamaları üzerinde denetimimiz yoktur ve bunlardan sorumlu değiliz.

14. Sürüm geçmişi

Yürürlükten kalkan her sürüm saklanır. Belirli bir tarihte yürürlükte olan metni görmek isterseniz talep etmeniz yeterlidir.

15. İletişim

Bu metne veya verilerinizin işlenmesine ilişkin sorularınız için: [email protected]. İşleme faaliyetlerimiz irtibat kişisi/veri koruma görevlisi atanmasını gerektiren eşikleri karşılamadığından ayrıca görevli atanmamıştır; başvurular 1. bölümdeki adresten şirket yönetimi tarafından karşılanır.