KVKK ve Çerez Politikası

MasstaCW ile Güvenli ve Kolay Alışveriş

BÖLÜM A – KİŞİSEL VERİLERİN KORUNMASI VE AYDINLATMA METNİ
BÖLÜM B – ÇEREZ POLİTİKASI
BÖLÜM C – GENEL HÜKÜMLER VE İLETİŞİM
1. 21. Diğer Yasal Metinlerle İlişki
2. 22. İletişim Bilgileri

Son Güncelleme: 11.10.2026

MasstaCW olarak, müşterilerimizin ve internet sitemizi ziyaret eden kullanıcıların kişisel verilerinin korunmasına, gizliliğine ve güvenliğine büyük önem veriyoruz.

Bu politika, www.masstacw.com internet sitesi üzerinden elde edilen kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlerle paylaşılabileceğini, nasıl korunduğunu ve çerezlerin kullanımına ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.

Kişisel verilerin işlenmesinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere yürürlükteki ilgili mevzuat hükümleri esas alınmaktadır.

BÖLÜM A – KİŞİSEL VERİLERİN KORUNMASI VE AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen veri sorumlusu aşağıda bilgileri bulunan işletme sahibidir.

Veri Sorumlusu: Bahadır Düzenli

Marka: MasstaCW

Adres: Yeni Sahra Mah. İnönü Cad. Beyaz Leylak Sok. Ata Apt. No: 4/A, Ataşehir 34746 İstanbul – Türkiye

Telefon: +90 533 542 79 97

E-posta: magaza@masstacw.com

İnternet Sitesi: https://masstacw.com/

Vergi Dairesi: Kozyatağı Vergi Dairesi

2. İşlenen Kişisel Veriler

İnternet sitemiz üzerinden gerçekleştirilen işlemlerin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik Bilgileri: Ad, soyad ve faturalandırma için mevzuat gereği ihtiyaç duyulan kimlik bilgileri.
İletişim Bilgileri: Telefon numarası, e-posta adresi, fatura ve teslimat adresleri.
Müşteri İşlem Bilgileri: Sipariş numarası, satın alınan ürünler, sipariş geçmişi, teslimat, iade ve müşteri hizmetleri kayıtları.
Ödeme ve Finans İşlem Bilgileri: Ödeme tutarı, ödeme durumu, işlem referansı ve gerekli iade kayıtları.
Tasarım ve Görsel Bilgileri: Kişiye özel baskı amacıyla müşterinin gönderdiği fotoğraf, isim, logo, yazı, desen ve tasarım dosyaları.
İşlem Güvenliği Bilgileri: İnternet sitesinin kullanımı sırasında oluşturulan, IP adresi ve güvenlik kayıtları gibi teknik bilgiler.
Talep ve Şikayet Bilgileri: Müşteri hizmetlerine iletilen mesajlar, talepler ve bunlara ilişkin yazışmalar.
Çerez Bilgileri: Kullanılan çerezlerin niteliğine göre oturum, tercih ve site kullanımına ilişkin teknik veriler.

Kişisel veriler, ilgili işlemin gerçekleştirilmesi için gerekli kapsamla sınırlı olarak işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

Siparişlerin alınması ve kayıt altına alınması.
Satış sözleşmesinin kurulması ve yerine getirilmesi.
Ürünlerin hazırlanması ve kişiselleştirilmesi.
Ödeme işlemlerinin gerçekleştirilmesi.
Fatura ve muhasebe kayıtlarının oluşturulması.
Kargo ve teslimat işlemlerinin yürütülmesi.
İade, değişim ve satış sonrası destek taleplerinin karşılanması.
Müşteri sorularının ve şikayetlerinin cevaplandırılması.
İnternet sitesi ve ödeme işlemlerinin güvenliğinin sağlanması.
Hukuki yükümlülüklerin yerine getirilmesi.
Hukuki uyuşmazlıklarda hakların korunması.
Gerekli yasal şartların sağlanması hâlinde kampanya ve ticari iletişim faaliyetlerinin gerçekleştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, 6698 sayılı Kanun'un 5. maddesinde düzenlenen veri işleme şartlarına dayanılarak işlenir.

Başlıca veri işleme faaliyetleri ve hukuki sebepleri şunlardır:

Sipariş ve Sözleşme İşlemleri

Müşterinin kimlik, iletişim, teslimat ve sipariş bilgileri, Kanun'un 5/2-c maddesi kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve gerekli bulunması sebebiyle işlenir.

Fatura ve Yasal Kayıtlar

Faturalandırma, muhasebe ve ilgili mevzuattan kaynaklanan kayıt işlemleri, Kanun'un 5/2-ç maddesi kapsamında veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi amacıyla gerçekleştirilir.

Özel Tasarım ve Baskı İşlemleri

Müşterinin siparişinin hazırlanması için gönderdiği isim, yazı, logo ve tasarım bilgileri, sözleşmenin ifası için gerekli olduğu ölçüde Kanun'un 5/2-c maddesi kapsamında işlenebilir.

Gönderilen içeriklerin üçüncü kişilere ait kişisel veriler veya özel nitelikli kişisel veriler içermesi durumunda, bu verilerin işlenebilmesi için ayrıca uygulanabilir hukuki şartların sağlanması gerekir.

Müşteri Talepleri ve Hukuki İşlemler

Müşteri taleplerinin karşılanması, şikayetlerin değerlendirilmesi ve hukuki hakların korunması için gerekli veriler, işlemin niteliğine göre Kanun'un 5/2-c, 5/2-e veya 5/2-f maddeleri kapsamında işlenebilir.

Site ve İşlem Güvenliği

Teknik güvenlik kayıtları, gerekli ve ölçülü olmak şartıyla Kanun'un 5/2-f maddesinde düzenlenen meşru menfaat hukuki sebebine dayanılarak işlenebilir.

Pazarlama ve İsteğe Bağlı İşlemler

Açık rıza gerektiren pazarlama, profil oluşturma veya zorunlu olmayan çerez faaliyetlerinde, Kanun'un 5/1 maddesi kapsamında ilgili kişinin özgür iradesiyle verdiği açık rıza esas alınır.

Ticari elektronik ileti gönderiminde ayrıca ilgili elektronik ticaret mevzuatındaki onay ve istisna hükümleri uygulanır.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler, işlemin niteliğine göre aşağıdaki kanallar aracılığıyla elde edilebilir:

İnternet sitesindeki sipariş ve ödeme formları.
Müşteri tarafından doldurulan iletişim formları.
E-posta ve telefon yoluyla yapılan başvurular.
Ürün kişiselleştirme alanlarına yüklenen görseller ve dosyalar.
Ödeme ve teslimat işlemleri sırasında oluşan kayıtlar.
İnternet sitesi sunucusu ve teknik güvenlik kayıtları.
Çerezler ve benzeri internet teknolojileri.

Bu veriler, tamamen veya kısmen otomatik yollarla; ayrıca bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

6. Kişisel Verilerin Aktarılması

MasstaCW, siparişlerin yerine getirilmesi ve hukuki yükümlülüklerin karşılanması amacıyla gerekli kişisel verileri, KVKK'nın 8. maddesindeki şartlara uygun olarak ilgili hizmet sağlayıcılara aktarabilir.

PayTR – Ödeme Hizmetleri

Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, kayıt altına alınması ve gerektiğinde iade süreçlerinin yürütülmesi için ilgili işlem bilgileri PayTR ve ödeme sürecine katılan yetkili kuruluşlarla paylaşılabilir.

DHL Türkiye – Kargo ve Teslimat

Siparişlerin müşterilere teslim edilmesi için gerekli olan alıcı adı, soyadı, teslimat adresi, telefon numarası ve gönderi bilgileri DHL Türkiye ile paylaşılabilir.

Muhasebe ve Mali İşlemler

Faturalandırma ve mevzuattan doğan yükümlülüklerin yerine getirilmesi için gerekli veriler, yetkili mali müşavirler, muhasebe hizmet sağlayıcıları ve ilgili kamu kurumlarına aktarılabilir.

Teknik Hizmet Sağlayıcıları

İnternet sitesinin barındırılması, güvenliğinin sağlanması, teknik bakımının yapılması ve sipariş süreçlerinin yürütülmesi için gerekli veriler, ilgili hizmet sağlayıcılarla hukuki şartlar çerçevesinde paylaşılabilir.

Veri aktarımlarında amaçla bağlantılı ve gerekli verilerin paylaşılması esas alınır.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verilerin yurt dışına aktarılması gereken durumlarda, 6698 sayılı Kanun'un 9. maddesinde düzenlenen şartlara uygun hareket edilmesi gerekir.

Yurt dışı veri aktarımı; yeterlilik kararı, uygun güvenceler veya kanunda düzenlenen istisnai hâller gibi uygulanabilir hukuki mekanizmalardan birine dayanmalıdır.

MasstaCW'nin internet sitesi altyapısı, barındırma hizmetleri ve üçüncü taraf teknolojileri bakımından gerçekleşen veri aktarımları, kullanılan hizmetlerin teknik özelliklerine göre değerlendirilir.

8. Kişiye Özel Tasarım ve Fotoğrafların Korunması

MasstaCW, müşterilerinin talepleri doğrultusunda kişiselleştirilmiş baskılı cüzdanlar ve benzeri ürünler hazırlamaktadır.

Bu kapsamda müşteriler tarafından gönderilen fotoğraflar, isimler, logolar, yazılar ve diğer tasarım dosyaları, ilgili siparişin yerine getirilmesi amacıyla kullanılabilir.

Müşteriye ait görsellerin reklam, sosyal medya, katalog, portföy veya benzeri tanıtım çalışmalarında ayrıca kullanılması için gerekli hukuki şartların ve izinlerin sağlanması gerekir.

Müşterilerin, üçüncü kişilere ait fotoğraf veya kişisel bilgileri iletirken gerekli hukuki yetkilere sahip olmaları önemlidir.

Özellikle çocuklara ait fotoğraflar ve özel nitelikli kişisel veriler içerebilecek belgeler konusunda gerekli hassasiyet gösterilmelidir.

Müşterilerimizden, siparişin hazırlanması için gerekli olmayan sağlık bilgileri, kimlik belgesi görüntüleri veya diğer hassas kişisel verileri göndermemelerini rica ederiz.

9. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülüklerine uygun şekilde muhafaza edilir.

Sipariş, fatura, ödeme ve muhasebe kayıtları bakımından ilgili ticaret, vergi ve diğer mevzuat hükümlerinde öngörülen süreler dikkate alınır.

Özel tasarım amacıyla gönderilen görseller ve üretim dosyaları, siparişin yerine getirilmesi ve gerekli satış sonrası işlemler için ihtiyaç duyulan süre ile sınırlı olarak saklanmalıdır.

Kişisel verilerin işlenmesini gerektiren sebeplerin tamamının ortadan kalkması durumunda veriler, KVKK'nın 7. maddesi ve ilgili yönetmelik hükümleri uyarınca silinir, yok edilir veya anonim hâle getirilir.

10. Kişisel Verilerin Güvenliği

MasstaCW, kişisel verilerin hukuka aykırı işlenmesini ve bunlara yetkisiz erişimi önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari güvenlik tedbirlerinin uygulanmasını esas alır.

Bu kapsamda kişisel verilere erişimin yetkili kişilerle sınırlandırılması, teknik sistemlerin korunması, gerekli güncellemelerin yapılması ve veri güvenliği risklerinin değerlendirilmesi önem taşımaktadır.

Veri güvenliğine ilişkin süreçler, kullanılan teknik altyapı ve yürürlükteki mevzuat çerçevesinde yürütülür.

11. Kişisel Veri Sahibinin Hakları

6698 sayılı Kanun'un 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilirler:

Kişisel verilerinin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
Kanuni şartların gerçekleşmesi hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle yapılan analizler sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

12. KVKK Başvuruları

Kişisel verilerinizle ilgili taleplerinizi, 6698 sayılı Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Bahadır Düzenli'ye iletebilirsiniz.

Yazılı Başvuru Adresi:

Bahadır Düzenli – MasstaCW
Yeni Sahra Mah. İnönü Cad. Beyaz Leylak Sok.
Ata Apt. No: 4/A
Ataşehir 34746 İstanbul – Türkiye

E-posta İletişimi: magaza@masstacw.com

Elektronik posta ile resmî KVKK başvurusu yapılırken, Tebliğ'de öngörülen koşullara uygun olarak, ilgili kişinin daha önce veri sorumlusuna bildirdiği ve sistemde kayıtlı bulunan e-posta adresinin kullanılması veya mevzuatta kabul edilen diğer başvuru yöntemlerine başvurulması gerekmektedir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

İlgili kişiler, Kanun'un 14. maddesindeki şartların gerçekleşmesi hâlinde Kişisel Verileri Koruma Kuruluna şikayette bulunabilir.

BÖLÜM B – ÇEREZ POLİTİKASI

13. Çerez Nedir?

Çerezler (cookies), internet sitelerini ziyaret ettiğinizde kullandığınız bilgisayar, tablet veya mobil cihazlara kaydedilebilen küçük veri dosyalarıdır.

Çerezler, internet sitelerinin temel işlevlerinin yerine getirilmesi, oturumların yönetilmesi, kullanıcı tercihlerinin hatırlanması ve gerekli teknik işlemlerin gerçekleştirilmesi amacıyla kullanılabilir.

Bazı çerezler yalnızca ziyaret süresince geçerli olurken bazıları belirli bir süre boyunca cihazda saklanabilir.

14. Çerez Türleri

İnternet sitelerinde çerezler kullanım amaçlarına göre farklı kategorilere ayrılabilir.

14.1. Zorunlu Çerezler

İnternet sitesinin temel işlevlerinin yerine getirilmesi ve güvenliğinin sağlanması için kesinlikle gerekli olan çerezlerdir.

Alışveriş sepeti, oturum yönetimi ve güvenlik işlemleri bu tür çerezlerin kullanım alanlarına örnek gösterilebilir.

Zorunlu çerezler, ilgili mevzuatın izin verdiği hukuki şartların bulunması hâlinde açık rıza aranmaksızın kullanılabilir.

14.2. İşlevsel Çerezler

Kullanıcıların dil, görüntüleme veya diğer site tercihlerini hatırlamak ve belirli kişiselleştirme işlevlerini sunmak amacıyla kullanılabilen çerezlerdir.

Bu çerezler aracılığıyla kişisel veri işlenmesinde, zorunlu olmayan işlemler için uygulanabilir hukuki şartlar ve gerektiğinde kullanıcının açık rızası esas alınır.

14.3. Analitik ve Performans Çerezleri

İnternet sitesinin ziyaret edilme ve kullanılma biçiminin istatistiksel olarak değerlendirilmesine yardımcı olabilen çerezlerdir.

Bu çerezler sayesinde ziyaret edilen sayfalar, site kullanımına ilişkin istatistikler ve teknik performans hakkında bilgiler elde edilebilir.

Açık rıza gerektiren analitik çerezler, kullanıcı gerekli izni vermeden etkinleştirilmemelidir.

14.4. Reklam ve Pazarlama Çerezleri

Reklamların etkinliğinin ölçülmesi ve kullanıcıların ilgi alanlarına yönelik pazarlama çalışmalarının yürütülmesi amacıyla kullanılabilen çerezlerdir.

Bu kategorideki çerezler aracılığıyla kişisel veri işlenmesi için gerekli olduğunda kullanıcıların önceden, özgür iradeleriyle ve bilgilendirilerek verdikleri açık rıza alınmalıdır.

15. Birinci ve Üçüncü Taraf Çerezler

Çerezler, onları yerleştiren hizmet sağlayıcıya göre de sınıflandırılabilir.

Birinci Taraf Çerezler: Doğrudan ziyaret edilen internet sitesi tarafından oluşturulan çerezlerdir.

Üçüncü Taraf Çerezler: İnternet sitesine entegre edilen farklı hizmet sağlayıcıların teknolojileri aracılığıyla oluşturulabilen çerezlerdir.

Üçüncü taraf çerezlerin kullanılması durumunda, ilgili hizmet sağlayıcılar ve veri işleme faaliyetleri, uygulanabilir mevzuat çerçevesinde değerlendirilir.

16. Çerezlerin Kullanım Amaçları

MasstaCW internet sitesinde teknik altyapının gerektirdiği çerezler şu amaçlarla kullanılabilir:

İnternet sitesinin temel işlevlerinin çalıştırılması.
Alışveriş sepeti ve oturum işlemlerinin yürütülmesi.
Ödeme sürecinin teknik güvenliğinin desteklenmesi.
Kullanıcı tercihlerinin hatırlanması.
Site güvenliğinin sağlanması.
Varsa analitik ve pazarlama hizmetlerinin kullanıcı tercihlerine uygun şekilde yürütülmesi.

Zorunlu olmayan çerezlerin kullanılmasında ilgili mevzuatın gerektirdiği açık rıza ve bilgilendirme koşulları uygulanır.

17. Çerezlere İlişkin Kişisel Veri İşleme ve Hukuki Sebepler

Kesinlikle gerekli çerezler aracılığıyla işlenen kişisel veriler, kullanım amacına göre KVKK'nın 5/2-c veya 5/2-f maddeleri gibi uygun veri işleme şartlarına dayanabilir.

Zorunlu olmayan işlevsel, analitik veya reklam çerezleri bakımından başka bir hukuki işleme şartı bulunmadığı durumlarda KVKK'nın 5/1 maddesi kapsamında açık rıza alınır.

Çerezler yoluyla elde edilen verilerin üçüncü taraflara aktarılması veya yurt dışına gönderilmesi hâlinde KVKK'nın 8. ve 9. maddelerindeki şartlar ayrıca uygulanır.

18. Çerez Tercihlerinin Yönetilmesi

Kullanıcıların açık rıza gerektiren çerezler bakımından tercihlerini özgürce belirleyebilmeleri esastır.

Bu kapsamda kullanıcıların:

Zorunlu olmayan çerezleri kabul edebilmesi.
Açık rıza gerektiren çerezleri reddedebilmesi.
Çerez kategorilerine göre tercih belirleyebilmesi.
Daha önce verdiği açık rızayı geri alabilmesi.

için uygun yöntemler sunulması gerekir.

Çerez tercihleri, ayrıca kullanılan internet tarayıcısının gizlilik ve güvenlik ayarları üzerinden de kısmen yönetilebilir.

Tarayıcı ayarlarından çerezlerin engellenmesi veya silinmesi, internet sitesindeki bazı işlevlerin çalışmasını etkileyebilir.

19. Çerezlerin Saklama Süreleri

Çerezlerin saklama süresi, kullanılan çerezin türüne ve amacına bağlı olarak değişebilir.

Oturum çerezleri genellikle tarayıcı oturumu süresince kullanılmak üzere tasarlanırken, kalıcı çerezler belirlenen süre boyunca cihazda saklanabilir.

Kullanılan çerezlerin adları, hizmet sağlayıcıları, amaçları ve saklama süreleri, internet sitesinin fiilî teknik yapılandırması esas alınarak belirlenir.

20. Çerez Politikası Güncellemeleri

MasstaCW, internet sitesinde kullanılan teknolojilerin veya ilgili mevzuatın değişmesi hâlinde Çerez Politikası'nı güncelleyebilir.

Güncellemeler www.masstacw.com internet sitesinde yayımlanır.

Yeni bir veri işleme amacı veya açık rıza gerektiren yeni bir çerez kullanımı söz konusu olduğunda, ilgili bilgilendirme ve izin süreçleri mevzuata uygun olarak yürütülür.

BÖLÜM C – GENEL HÜKÜMLER VE İLETİŞİM

21. Diğer Yasal Metinlerle İlişki

Bu KVKK ve Çerez Politikası; MasstaCW internet sitesinde yer alan Gizlilik ve Yasal Bildirimler, Mesafeli Satış Sözleşmesi, Güvenli Ödeme ve Garanti, İade ve Kargo Şartları sayfalarıyla birlikte değerlendirilmelidir.

Bu politika, kişisel veri sahiplerinin ve tüketicilerin yürürlükteki mevzuattan doğan haklarını ortadan kaldırmaz veya sınırlandırmaz.

22. İletişim Bilgileri

Kişisel verilerinizin korunması, veri işleme süreçleri, çerezler veya gizlilik uygulamalarımız hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

Bahadır Düzenli – MasstaCW