350 ₺ ve üzeri siparişlerde ücretsiz kargo Hızlı teslimat — saat 11.00’e kadar verilen siparişler aynı gün kargoda

GİZLİLİK VE KVKK AYDINLATMA METNİ

Son güncelleme tarihi: 21 Ağustos 2026

İşbu Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni (“Aydınlatma Metni”); www.mochea.com.tr internet sitesini (“Site”) ziyaret eden, Site’ye üye olan, sipariş veren, ürün değerlendirmesi paylaşan veya Mochea ile iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca hazırlanmıştır.

Bu Aydınlatma Metni bir açık rıza metni değildir. Ürün değerlendirmelerinde müşterinin adının ve fotoğrafının yayımlanması gibi açık rıza gerektiren işlemler için gerekli olması hâlinde ayrıca onay alınır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

Bu metinde Çardak Yazılım Ticaret Limited Şirketi kısaca “Şirket” veya “Mochea” olarak anılacaktır.

2. İşlenen Kişisel Veriler

Site’nin kullanılması, üyelik, alışveriş, teslimat, ödeme, iade ve müşteri hizmetleri süreçlerinin yürütülmesi kapsamında, ilgili kişinin kullandığı işlem ve hizmetlere göre aşağıdaki kişisel veriler işlenmektedir:

  • Kimlik bilgileri: Ad, soyad; kurumsal veya şahıs işletmesi adına fatura talep edilmesi ya da mevzuat gereği zorunlu olması hâlinde T.C. kimlik numarası veya vergi kimlik numarası, vergi dairesi ve ticaret unvanı.
  • İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi ile iletişim tercihlerine ilişkin bilgiler.
  • Üyelik ve müşteri işlem bilgileri: Üyelik bilgileri, kayıtlı adresler, favoriler, sepet içeriği, sipariş geçmişi, satın alınan ürünler, sipariş numarası, fatura bilgileri, teslimat durumu, iade ve bedel iadesi bilgileri.
  • Finansal işlem bilgileri: Ödeme yöntemi, işlem tutarı, ödeme durumu, işlem ve referans numarası, iade bilgileri ile gerektiğinde bedel iadesi için paylaşılan banka veya IBAN bilgileri. Kart numarasının tamamı, kart şifresi ve CVV/CVC bilgileri Şirket sistemlerinde saklanmaz; kartlı ödeme işlemleri ödeme kuruluşunun güvenli altyapısı üzerinden yürütülür.
  • Talep, şikâyet ve iletişim bilgileri: E-posta ve WhatsApp yazışmaları, müşteri hizmetleri talepleri, şikâyetler, iade ve ayıplı ürün bildirimleri ile bu bildirimlere eklenen bilgi, belge ve görseller.
  • Sesli ve görsel kayıtlar: Müşteri hizmetleri telefon görüşmelerine ait ses kayıtları, iade paketinin açılışı sırasında alınan paket ve ürün görüntüleri ile müşteri tarafından isteğe bağlı olarak gönderilen ürün değerlendirmesi fotoğrafları.
  • İşlem güvenliği bilgileri: IP adresi, tarih ve saat kayıtları, oturum bilgileri, cihaz ve tarayıcı bilgileri, Site hareketleri, hata ve güvenlik kayıtları, çerez kimlikleri, tercih ve onay kayıtları.
  • Hukuki işlem bilgileri: KVKK başvuruları, ihtar ve bildirimler, uyuşmazlık, hakem heyeti, dava, icra veya yetkili kurum süreçlerine ilişkin kayıtlar.
  • Ürün değerlendirme bilgileri: Değerlendirme metni, puan, isteğe bağlı görünen ad ve müşteri tarafından yüklenen fotoğraf.

Şirket, müşteri hizmetleri veya ürün şikâyeti süreçlerinde sağlık verisi talep etmez. Bununla birlikte ilgili kişinin kendi iradesiyle alerji, tahriş veya benzeri sağlık bilgisi ya da bu durumu gösteren bir fotoğraf paylaşması hâlinde söz konusu veri; yalnızca talep veya şikâyetin incelenmesi ve bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu ölçüde, KVKK’nın özel nitelikli kişisel verilere ilişkin hükümlerine uygun olarak işlenir. İlgili kişilerin gerekli olmayan sağlık bilgilerini paylaşmamaları önerilir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaç ve hukuki sebeplerle işlenmektedir:

3.1. Sözleşmenin Kurulması veya İfası

KVKK m.5/2-c kapsamında;

  • Üyelik hesabının oluşturulması ve yönetilmesi,
  • Siparişin alınması, onaylanması ve hazırlanması,
  • Ödeme ve bedel iadesi işlemlerinin yürütülmesi,
  • Ürünlerin kargoya verilmesi, teslimatın sağlanması ve teslimat sorunlarının çözülmesi,
  • İade, değişim, cayma ve satış sonrası destek süreçlerinin yürütülmesi,
  • Sipariş, ödeme ve teslimata ilişkin hizmet mesajlarının gönderilmesi

amaçlarıyla kişisel veriler işlenmektedir.

3.2. Hukuki Yükümlülüklerin Yerine Getirilmesi

KVKK m.5/2-a ve m.5/2-ç kapsamında;

  • Fatura ve muhasebe işlemlerinin yürütülmesi,
  • Vergi, tüketici, elektronik ticaret ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi,
  • Yetkili kamu kurumları ile adli veya idari mercilerin usulüne uygun taleplerinin karşılanması,
  • Yasal kayıt ve saklama yükümlülüklerinin yerine getirilmesi

amaçlarıyla kişisel veriler işlenmektedir.

3.3. Bir Hakkın Tesisi, Kullanılması veya Korunması

KVKK m.5/2-e ve gerekli hâllerde m.6 hükümleri kapsamında;

  • İade edilen ürünün, ürün içeriğinin, ürün miktarının, ambalajın ve kullanım durumunun kontrol edilmesi,
  • İade paketinin açılışı sırasında paket ve ürün görüntüsü alınması,
  • Talep ve şikâyetlerin değerlendirilmesi,
  • Taraflar arasındaki işlemlerin ve iletişimin ispatlanması,
  • Tüketici hakem heyeti, dava, icra, ters ibraz (chargeback) veya diğer uyuşmazlık süreçlerinin yürütülmesi

amaçlarıyla kişisel veriler işlenmektedir.

3.4. Meşru Menfaat

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK m.5/2-f kapsamında;

  • Site’nin ve bilgi sistemlerinin güvenliğinin sağlanması,
  • Dolandırıcılık, kötüye kullanım ve şüpheli işlemlerin önlenmesi,
  • Hizmet kalitesinin ölçülmesi ve operasyonların geliştirilmesi,
  • Müşteri hizmetleri görüşmelerinin kayıt altına alınması,
  • İş süreçlerinin denetlenmesi ve hata kayıtlarının incelenmesi,
  • Site’nin çalışması veya kullanıcının açıkça talep ettiği bir işlevin sunulması için kesinlikle gerekli çerezlerin kullanılması

amaçlarıyla kişisel veriler işlenmektedir.

3.5. Açık Rıza

KVKK m.5/1 kapsamında, ilgili kişinin ayrı ve özgür iradesiyle vereceği açık rızaya dayanılarak;

  • Ürün değerlendirmesi metninin, müşterinin tercih ettiği görünen adın ve/veya yüklediği fotoğrafın Site’de yayımlanması

amaçlarıyla kişisel veriler işlenmektedir. Açık rıza verilmemesi alışveriş yapılmasına engel olmaz. Verilen açık rıza, info@mochea.com.tr adresine başvurularak her zaman geri alınabilir.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

  • WooCommerce altyapısıyla çalışan Site’deki üyelik, sipariş, ödeme, değerlendirme ve iletişim alanları,
  • Site’nin çalışması için gerekli çerezler, oturum kayıtları, loglar ve benzeri çevrim içi teknolojiler,
  • Telefon görüşmeleri ve müşteri hizmetleri kayıtları,
  • E-posta ve kullanıcı tarafından başlatılan WhatsApp görüşmeleri,
  • Ödeme kuruluşu, banka, kargo firması ve hizmet sağlayıcılarından gelen işlem kayıtları,
  • İade edilen paketler ile iade paketlerinin açılışı sırasında alınan görüntüler,
  • Yetkili kurumlar tarafından mevzuata uygun şekilde iletilen kayıtlar

aracılığıyla; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elektronik ve gerektiğinde fiziki ortamda toplanabilir.

5. Kişisel Verilerin Yurt İçinde Aktarılması

Kişisel verileriniz, aktarım amacıyla sınırlı ve gerekli olan verilerle sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

  • Ödeme işlemleri için: Garanti Ödeme ve Elektronik Para Hizmetleri A.Ş. (Tami), ilgili bankalar ve finansal kuruluşlar.
  • Teslimat ve iade işlemleri için: HepsiJet ve Aras Kargo.
  • Sipariş ve bilgilendirme mesajları için: Netgsm İletişim ve Bilgi Teknolojileri A.Ş.
  • Telefon ve ses kayıtları için: Türkiye’de yerleşik telefon, santral veya çağrı altyapısı hizmet sağlayıcıları.
  • Site ve iletişim altyapısı için: Türkiye’de yerleşik hosting, sunucu, e-posta, yazılım, teknik destek ve bilgi güvenliği hizmet sağlayıcıları.
  • Muhasebe ve yasal işlemler için: Mali müşavir, e-fatura/e-arşiv hizmet sağlayıcıları, hukuk danışmanları ve denetçiler.
  • Kanuni yükümlülükler için: Yetkili kamu kurumları, mahkemeler, icra müdürlükleri, tüketici hakem heyetleri ve diğer adli veya idari merciler.

Hizmet sağlayıcılarla yalnızca ilgili hizmetin yerine getirilmesi için gerekli kişisel veriler paylaşılır.

6. Yurt Dışına Kişisel Veri Aktarımı

Site’nin ana veri tabanı, hosting, sunucu ve e-posta hizmetleri Türkiye’de bulunan altyapılar üzerinden yürütülmektedir. Şirket tarafından Site’ye Google, Meta veya TikTok’a ait reklam pikseli, dönüşüm takip etiketi, analiz kodu ya da üçüncü taraf reklam çerezi yerleştirilmemektedir.

Google, Meta veya TikTok platformlarında yayımlanan reklamlar Site’ye bağlantı verebilir. Reklamın ilgili platformda görüntülenmesi veya tıklanması sırasında platformun kendi ortamında gerçekleştirdiği veri işleme faaliyetleri, ilgili platformun gizlilik koşulları kapsamındadır. Kullanıcının reklam bağlantısı üzerinden Site’ye gelmesi, Site tarafından ziyaretçi, sepet veya satın alma bilgilerinin bu platformlara gönderildiği anlamına gelmez.

Site’de destek amacıyla normal bir WhatsApp bağlantısı bulunmaktadır. Bu bağlantı, kullanıcı tıklamadığı sürece WhatsApp’a mesaj veya müşteri bilgisi göndermez. Kullanıcının bağlantıya tıklayarak WhatsApp uygulamasını ya da internet sitesini açması ve görüşmeyi başlatması hâlinde; telefon numarası, profil bilgileri, teknik bağlantı verileri ve kullanıcının paylaştığı mesaj içerikleri WhatsApp hizmetinin teknik yapısı nedeniyle yurt dışında işlenebilir.

WhatsApp destek kanalının kullanılması zorunlu değildir. Kullanıcılar, yurt içinde sunulan telefon veya e-posta kanallarından da Şirketle iletişime geçebilir. WhatsApp üzerinden gerçekleştirilen yurt dışı veri işleme ve aktarım faaliyetleri bakımından KVKK’nın 9. maddesindeki şartlar gözetilir.

Şirket tarafından ileride Site’ye yurt dışı merkezli bir analiz, reklam, bulut veya benzeri teknoloji kurulması ya da Şirketin doğrudan yurt dışına veri aktarmasını gerektiren yeni bir hizmet kullanılmaya başlanması hâlinde, işleme faaliyeti başlamadan önce bu Aydınlatma Metni güncellenir ve KVKK’nın 9. maddesindeki şartlar yerine getirilir.

WhatsApp’ın kendi hizmeti ve kullanıcı hesapları üzerinde gerçekleştirdiği veri işleme faaliyetleri WhatsApp’ın gizlilik koşullarına tabidir.

7. Çerezler

Site’de yalnızca Site’nin ve kullanıcının açıkça talep ettiği hizmetlerin çalışması için gerekli olan çerezler kullanılmaktadır:

  • Zorunlu çerezler: Sepetin, oturumun, üyeliğin, ödeme akışının ve Site güvenliğinin sağlanması amacıyla kullanılır. Bunlar olmadan Site’nin temel işlevleri düzgün çalışmayabilir.
  • Gerekli işlevsel çerezler: Kullanıcının açıkça talep ettiği tercih veya Site işlevinin sunulması amacıyla kullanılır.

Site’de Google, Meta veya TikTok’a ait reklam, analiz, dönüşüm takibi veya yeniden hedefleme çerezi ya da pikseli kullanılmamaktadır. Kullanılan çerezlerin adı, sağlayıcısı, amacı ve saklama süresi ayrıca yayımlanan Çerez Politikası’nda açıklanır. İleride zorunlu olmayan bir çerez veya takip teknolojisi kullanılmaya başlanması hâlinde, ilgili teknoloji çalıştırılmadan önce gerekli bilgilendirme ve izin mekanizması uygulanır.

8. Telefon Görüşmeleri, WhatsApp ve SMS Bildirimleri

8.1. Telefon Görüşmeleri

Müşteri hizmetleri telefon görüşmeleri; taleplerin doğru şekilde yürütülmesi, hizmet kalitesinin denetlenmesi, işlemlerin güvenliğinin sağlanması ve olası uyuşmazlıklarda taraflar arasındaki iletişimin ispatlanması amacıyla sesli olarak kaydedilir. Ses kaydı alınmadan önce arayan veya aranan kişiye görüşmenin kayıt altına alınacağı ve ayrıntılı aydınlatma metnine nereden ulaşılabileceği bildirilir.

8.2. WhatsApp Desteği

Site’de yalnızca destek amacıyla WhatsApp bağlantısı bulunur. Kullanıcı bağlantıya tıkladığında WhatsApp uygulaması veya internet sitesi açılır ve görüşme kullanıcı tarafından başlatılır. Kullanıcıların destek talebiyle ilgisi olmayan özel nitelikli veya gereksiz kişisel verileri WhatsApp üzerinden göndermemeleri gerekir.

8.3. Hizmet Mesajları

Sipariş onayı, ödeme durumu, fatura, kargo, teslimat, iade ve müşteri hizmetleri süreçlerine ilişkin SMS’ler Netgsm aracılığıyla gönderilebilir. Bu mesajlar sipariş veya hizmet sürecinin yürütülmesine yöneliktir ve reklam ya da kampanya mesajı değildir.

Şirket reklam veya kampanya amaçlı SMS göndermez ve hizmet mesajlarını ticari elektronik ileti izni almak amacıyla kullanmaz.

9. Ürün Değerlendirmeleri ve Fotoğraflar

Ürün değerlendirmesi yapmak ve değerlendirmeye fotoğraf eklemek isteğe bağlıdır. Müşterinin adı yalnızca kendisinin bu yöndeki tercihiyle gösterilir. Değerlendirme sahibinin açık tercihi bulunmadığında ad-soyadın tamamı yayımlanmaz.

Değerlendirme metni veya fotoğraf; hukuka, genel ahlaka, üçüncü kişilerin haklarına aykırılık, kişisel veri içermesi, yanıltıcı veya ilgisiz içerik bulunması ya da teknik güvenlik riski taşıması hâlinde yayımlanmayabilir veya yayından kaldırılabilir. Müşteri, değerlendirmesindeki adın, fotoğrafın veya değerlendirmenin kaldırılmasını info@mochea.com.tr adresinden talep edebilir.

10. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri gözetilerek muhafaza edilir. Şirket tarafından uygulanacak temel saklama süreleri aşağıdaki şekildedir:

  • Sipariş, sözleşme, fatura, ödeme ve muhasebe kayıtları: İlgili işlemin gerçekleştiği takvim yılının sonundan itibaren, uygulanabilir vergi ve ticaret mevzuatının gerektirdiği süre boyunca; gerekli kayıtlar bakımından en fazla 10 yıl.
  • Üyelik profili, favoriler ve kayıtlı adresler: Üyelik devam ettiği sürece. Üyelik kapatıldığında yasal olarak saklanması gerekmeyen profil verileri en geç 30 gün içinde aktif sistemlerden kaldırılır; yedeklerdeki kopyalar en geç 90 gün içinde silinir veya üzerine yazılır.
  • Müşteri hizmetleri ses kayıtları: Görüşme tarihinden itibaren 2 yıl.
  • E-posta, WhatsApp ve müşteri hizmetleri talep/şikâyet kayıtları: Talebin sonuçlanmasından itibaren 3 yıl.
  • İade paketinin açılış görüntüleri ve iade inceleme kayıtları: İade veya şikâyet sürecinin sonuçlanmasından itibaren 3 yıl.
  • İşlem güvenliği ve Site logları: Oluşturuldukları tarihten itibaren 2 yıl.
  • Ürün değerlendirmeleri ve isteğe bağlı fotoğraflar: Değerlendirme yayında kaldığı veya ilgili kişinin izni devam ettiği sürece. Kaldırma talebinden sonra içerik en kısa sürede yayından kaldırılır; yedek kopyalar en geç 90 gün içinde silinir veya üzerine yazılır.
  • KVKK başvuruları ve cevapları: Başvurunun sonuçlandırılmasından itibaren 3 yıl.
  • Ürün değerlendirmesine ilişkin açık rıza ve görünürlük tercihleri: Tercih veya açık rıza devam ettiği sürece; geri alma ya da kaldırma talebinden sonra işlemin hukuka uygunluğunun ispatı amacıyla 3 yıl.
  • Zorunlu çerezler ve oturum verileri: Kullanım amacı için teknik olarak gerekli olan süre boyunca; her bir çerezin süresi Çerez Politikası’nda ayrıca belirtilir.

Bir uyuşmazlığın, adli veya idari incelemenin bulunması hâlinde ilgili kayıtlar, yalnızca söz konusu sürecin yürütülmesi ve hakların korunması için gerekli olduğu ölçüde, süreç kesin olarak sonuçlanıncaya ve uygulanabilir zamanaşımı süresi doluncaya kadar saklanabilir.

İşleme amacı ve saklama süresi sona eren kişisel veriler; KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

11. Kişisel Verilerin Güvenliği

Şirket; kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla erişim yetkilerinin sınırlandırılması, kayıt ve yetki kontrolleri, güvenli iletişim yöntemleri, güncel yazılım kullanımı, yedekleme, personel farkındalığı ve hizmet sağlayıcı kontrolleri gibi uygun teknik ve idari tedbirleri uygular.

12. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca Şirkete başvurarak;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Başvuru Yöntemleri

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle Şirkete iletebilirsiniz:

  • Islak imzalı dilekçenizi kimliğinizi tevsik edici bilgi ve belgelerle birlikte Şirketin yukarıdaki posta adresine elden veya posta yoluyla gönderebilirsiniz. Zarfın üzerine “KVKK İlgili Kişi Başvurusu” yazılması önerilir.
  • Kayıtlı elektronik posta adresinizden cardakyazilimticaretlimited@hs01.kep.tr adresine KEP ile gönderebilirsiniz.
  • Güvenli elektronik imza veya mobil imza kullanarak Şirketin KEP adresine iletebilirsiniz.
  • Şirkete daha önce bildirdiğiniz ve Şirket sisteminde kayıtlı bulunan e-posta adresiniz üzerinden info@mochea.com.tr adresine, konu kısmına “KVKK İlgili Kişi Başvurusu” yazarak gönderebilirsiniz.

Başvuruda ad-soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi veya telefon numarası ve talep konusu bulunmalıdır. Vekil aracılığıyla yapılan başvurularda yetkiyi gösteren belgenin sunulması gerekir. Şirket, başvurunun güvenli biçimde sonuçlandırılması için kimlik doğrulamaya yönelik ek bilgi veya belge talep edebilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve her hâlükârda Şirkete ulaştığı tarihten itibaren en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi; Şirketin cevabını öğrendiği tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

14. Metnin Güncellenmesi

Bu Aydınlatma Metni; kullanılan hizmetlerin, veri işleme faaliyetlerinin veya mevzuatın değişmesi hâlinde güncellenebilir. Güncel metin, yürürlük tarihiyle birlikte Site’de yayımlanır. Kişisel verilerin yeni bir amaçla işlenmesi hâlinde, işleme faaliyeti başlamadan önce gerekli ek bilgilendirme yapılır ve açık rıza gereken durumlarda ayrıca açık rıza alınır.