KVKK Aydınlatma Metni
Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
Son güncelleme: Mart 2026
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla Mirissa Kozmetik ve Ticaret Limited Şirketi tarafından hazırlanmıştır. Kişisel verilerinizin hangi amaçlarla, hangi hukuki dayanağa göre işlendiğini ve haklarınızı bu metin aracılığıyla öğrenebilirsiniz.
1. Veri Sorumlusunun Kimliği
| Şirket Unvanı | Mirissa Kozmetik ve Ticaret Limited Şirketi |
| Adres | Esentepe Mah. Büyükdere Cad. Ferko Signature No:175 İç Kapı No:6 Şişli / İSTANBUL |
| E-posta | hello@mirissa.com.tr |
| Web Sitesi | mirissa.com.tr |
2. İşlenen Kişisel Veriler
Mirissa Kozmetik ve Ticaret Limited Şirketi olarak aşağıdaki kategorilerdeki kişisel verilerinizi işleyebiliriz:
- Kimlik Verileri: Ad, soyad
- İletişim Verileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi
- Müşteri İşlem Verileri: Sipariş geçmişi, satın alınan ürünler, iade ve şikayet bilgileri
- Finansal Veriler: Ödeme yöntemi bilgileri (kart numarası tarafımızca saklanmaz; ödeme altyapısı iyzico üzerinden güvenli şekilde işlenir)
- Pazarlama Verileri: E-posta abonelik tercihleri, kampanya etkileşimleri
- Teknik Veriler: IP adresi, tarayıcı türü, cihaz bilgisi, çerez verileri, site kullanım istatistikleri
- Konum Verileri: Teslimat adresi, ülke/şehir bilgisi
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sipariş ve teslimat süreçlerinin yürütülmesi
- Müşteri hizmetleri ve destek taleplerinin karşılanması
- Fatura ve muhasebe yükümlülüklerinin yerine getirilmesi
- Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, tüketici hukuku vb.)
- Web sitesi güvenliğinin ve işlevselliğinin sağlanması
- Site kullanımının analiz edilerek kullanıcı deneyiminin iyileştirilmesi
- Onayınız dahilinde e-posta, SMS veya diğer kanallar aracılığıyla pazarlama iletişimi yapılması
- Kişiselleştirilmiş ürün önerileri ve kampanya bilgilendirmeleri sunulması
- Dolandırıcılık ve güvenlik ihlallerinin önlenmesi
- Hukuki uyuşmazlıklarda delil oluşturulması ve yasal hakların korunması
4. Kişisel Verilerin İşlenme Hukuki Dayanakları
KVKK Madde 5 ve 6 kapsamında kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:
- Sözleşmenin kurulması veya ifası (Madde 5/2-c): Sipariş, teslimat ve iade süreçleri
- Hukuki yükümlülüğün yerine getirilmesi (Madde 5/2-ç): Fatura düzenlenmesi, vergi ve muhasebe yükümlülükleri
- Meşru menfaat (Madde 5/2-f): Site güvenliği, dolandırıcılık önleme, analitik ve performans ölçümü
- Açık rıza (Madde 5/1): Pazarlama iletişimleri, kişiselleştirilmiş reklamlar, pazarlama çerezleri
5. Kişisel Verilerin Aktarıldığı Taraflar
5.1 Yurt İçi Aktarımlar
Kişisel verileriniz; kargo ve lojistik şirketleri, ödeme hizmeti sağlayıcımız iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.), muhasebe ve finans hizmet sağlayıcıları ile yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
5.2 Yurt Dışı Aktarımlar (KVKK Madde 9)
Web sitemizin altyapısı ile kullandığımız e-ticaret, analitik, reklam ve dijital hizmetler kapsamında bazı kişisel veriler yurt dışında bulunan hizmet sağlayıcılara aktarılabilmektedir.
Kişisel verilerin yurt dışına aktarılması, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi ve ilgili ikincil mevzuatta öngörülen şartlara uygun olarak; yeterlilik kararı bulunması halinde bu karara, yeterlilik kararı bulunmaması halinde ise Kanunda düzenlenen uygun güvencelerden birinin sağlanmasına veya mevzuatta belirtilen istisnai aktarım hallerinden birinin mevcut olmasına dayanılarak gerçekleştirilmektedir.
Bu kapsamda hizmet aldığımız başlıca yurt dışı merkezli sağlayıcılar şunlardır:
Shopify Inc.: E-ticaret altyapısı, sipariş ve mağaza yönetimi hizmetleri.
Google LLC: Google Analytics ve Google Ads kapsamında analitik ve reklam hizmetleri.
Meta Platforms Inc.: Facebook ve Instagram reklam ve ölçümleme hizmetleri.
Pinterest Inc.: Reklam ve trafik ölçümleme hizmetleri.
Yurt dışına veri aktarımı gerçekleştirilen durumlarda, aktarımın niteliğine göre KVKK’nın 9. maddesinde ve ilgili mevzuatta öngörülen aktarım şartları ve uygun güvenceler uygulanır.
Çerezler ve benzer teknolojiler aracılığıyla gerçekleştirilen veri işleme faaliyetleri hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
6. Kişisel Verilerin Saklanma Süreleri
- Sipariş ve fatura bilgileri: Vergi mevzuatı gereği 10 yıl
- Müşteri hesap bilgileri: Hesap aktif olduğu sürece + hesap silinmesinden itibaren 3 yıl
- Pazarlama iletişim verileri: Abonelik iptal edilene kadar
- Analitik çerez verileri: En fazla 2 yıl
- Pazarlama çerez verileri: En fazla 90 gün
- Hukuki uyuşmazlık verileri: Uyuşmazlığın sonuçlanmasına kadar
Saklama süresi dolan veriler güvenli şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ile silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Haklarınızı Nasıl Kullanabilirsiniz?
KVKK Madde 13 uyarınca haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
- E-posta: hello@mirissa.com.tr adresine "KVKK Başvurusu" konusuyla e-posta göndererek
- Posta: Esentepe Mah. Büyükdere Cad. Ferko Signature No:175 İç Kapı No:6 Şişli / İSTANBUL adresine ıslak imzalı dilekçe göndererek
Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (yabancı uyruklu iseniz pasaport numaranız), tebligata esas adresiniz, e-posta adresiniz ve talebinizin açık bir şekilde belirtilmesi gerekmektedir.
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.
9. Kişisel Verileri Koruma Kurumu'na Şikâyet Hakkı
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 15 gün, her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız mevcuttur.
- Kurum adı: Kişisel Verileri Koruma Kurumu (KVKK)
- Web sitesi: www.kvkk.gov.tr
- Adres: Nasuh Akar Mah. Ziyabey Cad. No:1407 Balgat / ANKARA
10. Aydınlatma Metnindeki Değişiklikler
Bu Aydınlatma Metni, yasal düzenlemeler veya veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metne her zaman bu sayfadan ulaşabilirsiniz. Önemli değişiklikler yapılması halinde sizi e-posta veya web sitemiz aracılığıyla bilgilendireceğiz.
