Kişisel Verilerin İşlenmesi Politikası

Son Güncelleme Tarihi: 26.03.2026

1. Amaç ve Kapsam

1.1. Politikanın Amacı

İşbu Kişisel Verilerin İşlenmesi Politikası’nın amacı, Mons Pro Teknoloji Ltd. Şti. tarafından kişisel verilerin hangi kapsamda işlendiğini, hangi amaçlarla kullanıldığını, hangi hukuki sebeplere dayandığını, kimlere ve hangi çerçevede aktarılabileceğini, ne kadar süreyle saklandığını ve ilgili kişilerin haklarını açık ve anlaşılır biçimde ortaya koymaktır.

1.2. Kapsam

Bu politika; Mons Pro Teknoloji Ltd. Şti.’nin internet sitesi ziyaretçileri, iletişim formu aracılığıyla başvuru yapan kişiler, teklif talebinde bulunanlar, e-posta veya telefon yoluyla iletişime geçen gerçek kişiler, iş ortakları, tedarikçi yetkilileri, potansiyel müşteriler ve şirket ile herhangi bir veri işleme ilişkisi kuran tüm ilgili kişiler bakımından uygulanır.

1.3. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Şirket Unvanı: Mons Pro Teknoloji Ltd. Şti.
Adres: Kordonboyu Mah. Ankara Cad. No:147/318 İst Marina B Blok (S2 Kule) Kartal/İstanbul
E-posta: info@monspro.com
Telefon: +90 216 515 4024

2. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

2.1. Hukuka ve Dürüstlük Kurallarına Uygun İşleme

Mons Pro Teknoloji Ltd. Şti., kişisel verileri hukuka ve dürüstlük kurallarına uygun şekilde işlemeyi esas alır.

2.2. Doğruluk ve Güncellik

İşlenen kişisel verilerin doğru ve gerektiğinde güncel olması için makul idari ve teknik süreçler işletilir. İlgili kişinin bildirdiği güncellemeler, mümkün olan en kısa sürede sistemlere yansıtılır.

2.3. Belirli, Açık ve Meşru Amaçlarla İşleme

Kişisel veriler yalnızca açıkça belirlenmiş, meşru ve iş faaliyetleriyle bağlantılı amaçlarla işlenir.

2.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel veriler, yalnızca ihtiyaç duyulan ölçüde işlenir. Amaç dışı, gereğinden fazla veya ölçüsüz veri işlenmemesi esastır.

2.5. Gerekli Süre Kadar Muhafaza

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklanır; saklama sebebi ortadan kalktığında silinir, yok edilir veya anonim hale getirilir.

3. İşlenen Kişisel Veri Kategorileri

3.1. Kimlik ve İletişim Verileri

Ad-soyad, şirket unvanı, görev bilgisi, telefon numarası, e-posta adresi ve kullanıcı tarafından iletişim süreçlerinde paylaşılan benzeri bilgiler işlenebilir.

3.2. Talep ve İşlem Verileri

İletişim formları, teklif talepleri, destek başvuruları, e-posta yazışmaları, çağrı içerikleri ve kullanıcı tarafından iletilen mesaj ve dosya içerikleri işlenebilir.

3.3. Dijital İz ve Trafik Verileri

IP adresi, tarayıcı türü, cihaz bilgisi, oturum verileri, tarih-saat bilgileri, yönlendirme kaynakları, erişilen sayfalar ve log kayıtları gibi dijital kullanım verileri işlenebilir.

3.4. Güvenlik Verileri

Sistem güvenliğinin sağlanması amacıyla erişim kayıtları, hata kayıtları, güvenlik logları ve benzeri teknik veriler işlenebilir.

3.5. Görsel ve İşitsel Veriler

Şirket ile yapılan çevrim içi görüşmeler, video toplantıları veya kullanıcı tarafından iletilen dosya ve medya içerikleri kapsamında sınırlı ölçüde görsel veya işitsel veriler işlenebilir.

4. Kişisel Verilerin İşlenme Amaçları

4.1. İletişim Faaliyetlerinin Yürütülmesi

Kişisel veriler; kullanıcıların soru, talep, öneri, başvuru ve destek ihtiyaçlarının karşılanması amacıyla işlenebilir.

4.2. Teklif, Hizmet ve Operasyon Süreçlerinin Yönetimi

Ürün ve hizmetler hakkında bilgi verilmesi, teklif oluşturulması, iş geliştirme süreçlerinin yürütülmesi, müşteri ilişkilerinin yönetilmesi ve operasyonel faaliyetlerin sürdürülmesi amacıyla kişisel veriler işlenebilir.

4.3. İnternet Sitesinin Çalıştırılması ve Geliştirilmesi

İnternet sitesinin güvenli, verimli ve kullanıcı dostu biçimde çalışmasının sağlanması, performans ölçümü, hata takibi, sistem iyileştirmeleri ve kullanıcı deneyiminin geliştirilmesi amacıyla veri işlenebilir.

4.4. Hukuki Yükümlülüklerin Yerine Getirilmesi

Mevzuattan kaynaklanan saklama, raporlama, bilgi verme, kayıt tutma ve resmi kurum taleplerine cevap verme yükümlülüklerinin yerine getirilmesi amacıyla kişisel veriler işlenebilir.

4.5. Hakların Korunması ve Uyuşmazlık Yönetimi

Olası hukuki uyuşmazlıklarda delil oluşturulması, hakların tesisi, kullanılması veya korunması ve iç denetim süreçlerinin yürütülmesi amacıyla veri işlenebilir.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

5.1. Toplama Yöntemleri

Kişisel veriler; internet sitesi formları, e-posta iletişimi, telefon görüşmeleri, çevrim içi toplantılar, çerezler, sunucu kayıtları, bilgi sistemleri, başvuru kanalları ve benzeri fiziksel veya elektronik ortamlar aracılığıyla otomatik, kısmen otomatik veya otomatik olmayan yollarla toplanabilir.

5.2. Hukuki Sebepler

Kişisel veriler, ilgili mevzuata uygun olarak aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Kanunen gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması

5.3. Açık Rıza Gerektiren Haller

İşleme faaliyetinin kanunda sayılan diğer hukuki sebeplerden birine dayanmadığı hallerde açık rıza alınır. Açık rıza gereken süreçler ile aydınlatma yükümlülüğü süreçleri birbirinden ayrı olarak ele alınır.

6. Kişisel Verilerin Aktarılması

6.1. Yurt İçindeki Aktarımlar

Kişisel veriler; hizmetlerin sunulabilmesi, teknik altyapının işletilmesi, bilgi teknolojileri, barındırma, danışmanlık, hukuk, muhasebe, denetim, lojistik, destek ve kurumsal iletişim süreçlerinin yürütülmesi amacıyla, yalnızca gerekli olduğu ölçüde, tedarikçilere, iş ortaklarına ve kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.

6.2. Yurt Dışına Aktarım

Kullanılan yazılım, bulut, e-posta, analiz, güvenlik veya teknoloji altyapılarının niteliğine göre kişisel veriler, ilgili mevzuata uygun güvenceler sağlanmak kaydıyla yurt dışına aktarılabilir veya yurt dışındaki sistemlerde işlenebilir.

6.3. Aktarımda Ölçülülük İlkesi

Aktarım süreçlerinde yalnızca gerekli veri kategorileri ve gerekli alıcı grupları ile sınırlı hareket edilir. Amaç dışı veya gereğinden fazla veri aktarımından kaçınılır.

7. Kişisel Verilerin Saklanması ve İmhası

7.1. Saklama Süreleri

Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği makul süre boyunca saklanır. Saklama süresi belirlenirken; sözleşmesel ilişkiler, hukuki yükümlülükler, ispat gereklilikleri, teknik zorunluluklar ve şirket süreçleri dikkate alınır.

7.2. Saklama Sebebinin Ortadan Kalkması

İşlenmesini gerektiren sebebin ortadan kalkması halinde kişisel veriler, resen veya usulüne uygun talep üzerine silinir, yok edilir veya anonim hale getirilir.

7.3. İmha Süreçleri

Mons Pro Teknoloji Ltd. Şti., işleme amacı sona eren veya saklama süresi dolan veriler için mevzuata uygun imha yöntemlerini uygular ve gerekli iç süreçleri işletir.

8. Kişisel Veri Güvenliğine İlişkin Tedbirler

8.1. Teknik Tedbirler

Mons Pro Teknoloji Ltd. Şti.; yetkilendirme, erişim kontrolü, güvenlik duvarı, güncel yazılım kullanımı, kayıt ve izleme sistemleri, yedekleme, ağ güvenliği, sızma riskine karşı önlemler, veri maskeleme, şifreleme ve benzeri uygun teknik tedbirleri uygulamayı hedefler.

8.2. İdari Tedbirler

Görev bazlı yetki yönetimi, gizlilik yükümlülükleri, çalışan farkındalığı, iç politika ve prosedürler, tedarikçi yönetimi, sözleşmesel güvence mekanizmaları ve gerektiğinde denetim süreçleri gibi idari tedbirler uygulanır.

8.3. İhlal Yönetimi

Kişisel verilerin kanuni olmayan yollarla elde edilmesi veya güvenliğin ihlal edilmesi halinde olayın etkileri değerlendirilir, gerekli kayıtlar tutulur, risk azaltıcı önlemler alınır ve mevzuatın gerektirdiği durumlarda bildirim süreçleri işletilir.

9. İlgili Kişinin Hakları

9.1. Hakların Kapsamı

İlgili kişi, KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

Kişisel verilerinin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
Kanuni şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme
Yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

9.2. Başvuru Önceliği

İlgili kişi, taleplerini öncelikle veri sorumlusuna iletir. Veri sorumlusuna başvuru usulü, ilgili mevzuat çerçevesinde yürütülür.

10. Başvuru Yöntemi

10.1. İletişim Kanalları

İlgili kişiler, KVKK kapsamındaki taleplerini aşağıdaki iletişim kanalları üzerinden Mons Pro Teknoloji Ltd. Şti.’ye iletebilir:

10.2. Başvurularda Bulunması Gereken Bilgiler

Başvuruların, ilgili kişinin kimliğini doğrulayacak bilgi ve belgelerle birlikte, talebin açık ve anlaşılır şekilde belirtilmesi suretiyle yapılması gerekir.

10.3. Değerlendirme Süreci

Başvurular, yürürlükteki mevzuat kapsamında ve kanuni süreler içinde değerlendirilir; sonuca ilişkin bilgi başvuru sahibine uygun yöntemle iletilir.

11. İnternet Sitesi, Çerezler ve Dijital Ortamlar

11.1. İnternet Sitesi Kullanımı

Şirket internet sitesini ziyaret eden kullanıcılara ilişkin bazı teknik veriler, sitenin çalışması, güvenliği, performansının izlenmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla işlenebilir.

11.2. Çerezler

İnternet sitesinde çerezler ve benzeri teknolojiler kullanılabilir. Çerez kullanımına ilişkin detaylı açıklamalar ayrıca yayımlanan Çerez Politikası içerisinde yer alır.

11.3. Üçüncü Taraf Sistemler

İnternet sitesinde kullanılan bazı analiz, güvenlik, barındırma veya iletişim altyapıları üçüncü taraf sistemlerle entegre olabilir. Bu durumda ilgili veri işleme faaliyeti, hizmetin niteliğine göre sınırlı biçimde gerçekleşir.

12. Politika Değişiklikleri ve Yürürlük

12.1. Değişiklik Hakkı

Mons Pro Teknoloji Ltd. Şti., işbu Politikayı mevzuat değişiklikleri, şirket uygulamaları, teknik gereklilikler veya operasyonel ihtiyaçlar doğrultusunda güncelleme hakkını saklı tutar.

12.2. Güncel Metnin Takibi

Politikanın güncel versiyonu internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Kullanıcıların güncel metni belirli aralıklarla gözden geçirmesi önerilir.

12.3. Yürürlük

Bu Politika, internet sitesinde yayımlandığı tarihte yürürlüğe girer.