KVKK Aydınlatma Metni
Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
Son güncelleme: Mart 2026
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla Mirissa Kozmetik ve Ticaret Limited Şirketi tarafından hazırlanmıştır. Kişisel verilerinizin hangi amaçlarla, hangi hukuki dayanağa göre işlendiğini ve haklarınızı bu metin aracılığıyla öğrenebilirsiniz.
1. Veri Sorumlusunun Kimliği
| Şirket Unvanı | Mirissa Kozmetik ve Ticaret Limited Şirketi |
| Adres | Esentepe Mah. Büyükdere Cad. Ferko Signature No:175 İç Kapı No:6 Şişli / İSTANBUL |
| E-posta | hello@mirissa.com.tr |
| Web Sitesi | mirissa.com.tr |
2. İşlenen Kişisel Veriler
Mirissa Kozmetik ve Ticaret Limited Şirketi olarak aşağıdaki kategorilerdeki kişisel verilerinizi işleyebiliriz:
- Kimlik Verileri: Ad, soyad
- İletişim Verileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi
- Müşteri İşlem Verileri: Sipariş geçmişi, satın alınan ürünler, iade ve şikayet bilgileri
- Finansal Veriler: Ödeme yöntemi bilgileri (kart numarası tarafımızca saklanmaz; ödeme altyapısı iyzico üzerinden güvenli şekilde işlenir)
- Pazarlama Verileri: E-posta abonelik tercihleri, kampanya etkileşimleri
- Teknik Veriler: IP adresi, tarayıcı türü, cihaz bilgisi, çerez verileri, site kullanım istatistikleri
- Konum Verileri: Teslimat adresi, ülke/şehir bilgisi
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sipariş ve teslimat süreçlerinin yürütülmesi
- Müşteri hizmetleri ve destek taleplerinin karşılanması
- Fatura ve muhasebe yükümlülüklerinin yerine getirilmesi
- Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, tüketici hukuku vb.)
- Web sitesi güvenliğinin ve işlevselliğinin sağlanması
- Site kullanımının analiz edilerek kullanıcı deneyiminin iyileştirilmesi
- Onayınız dahilinde e-posta, SMS veya diğer kanallar aracılığıyla pazarlama iletişimi yapılması
- Kişiselleştirilmiş ürün önerileri ve kampanya bilgilendirmeleri sunulması
- Dolandırıcılık ve güvenlik ihlallerinin önlenmesi
- Hukuki uyuşmazlıklarda delil oluşturulması ve yasal hakların korunması
4. Kişisel Verilerin İşlenme Hukuki Dayanakları
KVKK Madde 5 ve 6 kapsamında kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:
- Sözleşmenin kurulması veya ifası (Madde 5/2-c): Sipariş, teslimat ve iade süreçleri
- Hukuki yükümlülüğün yerine getirilmesi (Madde 5/2-ç): Fatura düzenlenmesi, vergi ve muhasebe yükümlülükleri
- Meşru menfaat (Madde 5/2-f): Site güvenliği, dolandırıcılık önleme, analitik ve performans ölçümü
- Açık rıza (Madde 5/1): Pazarlama iletişimleri, kişiselleştirilmiş reklamlar, pazarlama çerezleri
5. Kişisel Verilerin Aktarıldığı Taraflar
5.1 Yurt İçi Aktarımlar
Kişisel verileriniz; kargo ve lojistik şirketleri, ödeme hizmeti sağlayıcımız iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.), muhasebe ve finans hizmet sağlayıcıları ile yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
5.2 Yurt Dışı Aktarımlar (KVKK Madde 9)
Web sitemizin altyapısı ve kullandığımız dijital hizmetler nedeniyle bazı kişisel verileriniz yurt dışına aktarılabilmektedir. Bu aktarımlar, KVKK Madde 9 kapsamında açık rızanıza veya Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli koruma tedbirlerine dayanılarak gerçekleştirilmektedir.
- Shopify Inc. (Kanada): E-ticaret altyapısı, sipariş ve mağaza altyapısı yönetimi. Kanada, Kurul tarafından yeterli koruma sağlayan ülkeler arasında değerlendirilmektedir.
- Google LLC (ABD): Google Analytics ve Google Ads hizmetleri aracılığıyla analitik ve reklam verisi işleme.
- Meta Platforms Inc. (ABD): Facebook ve Instagram reklam hizmetleri.
- Pinterest Inc. (ABD): Pinterest reklam ve trafik takip hizmetleri.
Bu aktarımlar için açık rızanız talep edilmekte olup çerez tercihlerinizi yönetmek için Çerez Politikamızı inceleyebilirsiniz.
6. Kişisel Verilerin Saklanma Süreleri
- Sipariş ve fatura bilgileri: Vergi mevzuatı gereği 10 yıl
- Müşteri hesap bilgileri: Hesap aktif olduğu sürece + hesap silinmesinden itibaren 3 yıl
- Pazarlama iletişim verileri: Abonelik iptal edilene kadar
- Analitik çerez verileri: En fazla 2 yıl
- Pazarlama çerez verileri: En fazla 90 gün
- Hukuki uyuşmazlık verileri: Uyuşmazlığın sonuçlanmasına kadar
Saklama süresi dolan veriler güvenli şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Erişim hakkı: İşlenen kişisel verileriniz hakkında bilgi talep etme
- Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
- Silme hakkı: Kişisel verilerinizin silinmesini veya yok edilmesini talep etme
- İşlemenin kısıtlanması: Belirli koşullarda veri işlemenin durdurulmasını talep etme
- İtiraz hakkı: Meşru menfaate dayalı veri işlemeye itiraz etme
- Veri taşınabilirliği: Verilerinizin yapılandırılmış formatta tarafınıza veya başka bir veri sorumlusuna aktarılmasını talep etme
- Zararın giderilmesi: Kanuna aykırı veri işleme nedeniyle uğradığınız zararın tazmin edilmesini talep etme
8. Haklarınızı Nasıl Kullanabilirsiniz?
KVKK Madde 13 uyarınca haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
- E-posta: hello@mirissa.com.tr adresine "KVKK Başvurusu" konusuyla e-posta göndererek
- Posta: Esentepe Mah. Büyükdere Cad. Ferko Signature No:175 İç Kapı No:6 Şişli / İSTANBUL adresine ıslak imzalı dilekçe göndererek
Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (yabancı uyruklu iseniz pasaport numaranız), tebligata esas adresiniz, e-posta adresiniz ve talebinizin açık bir şekilde belirtilmesi gerekmektedir.
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.
9. Kişisel Verileri Koruma Kurumu'na Şikâyet Hakkı
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 15 gün, her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız mevcuttur.
- Kurum adı: Kişisel Verileri Koruma Kurumu (KVKK)
- Web sitesi: www.kvkk.gov.tr
- Adres: Nasuh Akar Mah. Ziyabey Cad. No:1407 Balgat / ANKARA
10. Aydınlatma Metnindeki Değişiklikler
Bu Aydınlatma Metni, yasal düzenlemeler veya veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metne her zaman bu sayfadan ulaşabilirsiniz. Önemli değişiklikler yapılması halinde sizi e-posta veya web sitemiz aracılığıyla bilgilendireceğiz.
