Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Mirellora ("Mirellora") tarafından; müşterilerimizi, üyelerimizi, hediye alıcılarını ve web sitemizi ziyaret edenleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
- Unvan: Mirellora
- Adres: Yavuz Sultan Selim Mah. Müftü Hamamı Sk. No: 22 D: 5 Fatih / İstanbul
- E-posta: info@mirellora.com
- Telefon: +90 551 990 10 96
2. Hangi kişisel verileri işliyoruz?
- Kimlik: ad, soyad.
- İletişim: telefon numarası, e-posta adresi, teslimat adresi.
- Müşteri işlem: sipariş içeriği, sipariş ve teslimat tarihleri, hediye notu, teslimat notu, sipariş geçmişi, iade ve şikâyet talepleri.
- Kişiselleştirme içeriği: ürüne işlenecek isim, mesaj ve yüklediğiniz fotoğraflar (fotoğrafta yer alan kişilerin görüntüsü dahil).
- Hediye alıcısı: hediye siparişlerinde bize ilettiğiniz alıcı adı, telefonu ve adresi.
- Üyelik: üye olursanız hesap bilgileriniz, adres defteriniz, favorileriniz ve şifrenizin geri döndürülemez şekilde şifrelenmiş özeti (şifrenin kendisi saklanmaz).
- Finans: ödeme işlem numarası, ödeme ve iade durumu. Kart numarası, son kullanma tarihi ve CVV tarafımızca işlenmez ve saklanmaz; ödeme kuruluşu tarafından işlenir.
- Pazarlama: ticari elektronik ileti izniniz ve izin tarihi.
- Görsel ve yorum: ürün yorumlarınız ve yorumla birlikte gönderdiğiniz fotoğraflar.
- İşlem güvenliği: IP adresi, tarayıcı bilgisi, giriş ve işlem kayıtları.
- Ölçüm (yalnızca izninizle): sitede ürün görüntüleme, sepete ekleme ve satın alma gibi etkileşimler, anonim ziyaretçi anahtarı.
3. Hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?
- Siparişin alınması, kişiselleştirilmesi, hazırlanması ve teslimi; iptal, iade ve değişim süreçleri — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Fatura düzenlenmesi, muhasebe, vergi ve tüketici mevzuatından doğan saklama yükümlülükleri — hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
- Sipariş durumu bildirimleri, müşteri talep ve şikâyetlerinin yanıtlanması — sözleşmenin ifası ve meşru menfaat (m.5/2-c, f).
- Üyelik hesabının oluşturulması ve yönetilmesi — sözleşmenin kurulması ve ifası (m.5/2-c).
- Olası uyuşmazlıklarda hakların korunması — bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
- Site ve bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi — meşru menfaat (m.5/2-f).
- Onaylı yorumların ve yorum fotoğraflarının sitede yayınlanması — yorumu yayınlanmak üzere göndermeniz ve açık rızanız (m.5/1).
- Kampanya ve özel gün hatırlatmaları, sepet hatırlatma e-postaları — yalnızca açık rızanızla (m.5/1) ve 6563 sayılı Kanun kapsamındaki onayınızla.
- Analiz ve reklam çerezleri (Google Analytics, Meta ve TikTok pikselleri) — yalnızca çerez tercihinde verdiğiniz açık rızayla (m.5/1).
Açık rızaya dayanan işlemler için ayrıntılı bilgi: Açık Rıza Metni.
4. Kişisel verileriniz kimlere aktarılır?
Yurt içinde, yukarıdaki amaçlarla sınırlı olarak:
- Teslimatı gerçekleştiren kurye ve lojistik hizmet sağlayıcılarına (yalnızca teslimat için gereken alıcı adı, telefonu, adresi ve teslimat notu),
- Ödeme hizmeti sunan lisanslı ödeme kuruluşuna (ödeme işlemi için gereken bilgiler),
- Sitenin barındırıldığı sunucu hizmet sağlayıcısına,
- Mali müşavir ve hukuk danışmanlarına (yasal yükümlülükler ve hakların korunması için),
- Talep halinde yetkili kamu kurum ve kuruluşlarına.
Yurt dışına:
- E-posta ve yedekleme hizmeti: Sipariş ve bilgilendirme e-postaları, sunucuları yurt dışında bulunan hizmet sağlayıcı (Google Workspace) üzerinden gönderilir. Veri kaybına karşı alınan günlük yedekler de aynı hizmette saklanır; yedekler gönderilmeden önce tarafımızca şifrelenir ve hizmet sağlayıcı içeriklerine erişemez. Bu aktarım, KVKK m.9'da öngörülen uygun güvenceler çerçevesinde yapılır.
- Analiz ve reklam araçları: Yalnızca çerez tercihinde izin verirseniz Google, Meta ve TikTok'a sitedeki gezinme ve alışveriş olayları (ürün kimliği, adet, tutar, sipariş numarası) iletilir. Adınız, telefonunuz, adresiniz ve kişiselleştirme içerikleriniz bu araçlara iletilmez.
Kişisel verileriniz hiçbir koşulda satılmaz veya kiralanmaz.
5. Toplama yöntemi
Kişisel verileriniz; web sitemizdeki sipariş, üyelik, sipariş takip, iade, yorum ve soru formları, çerezler ve iletişim kanallarımız (e-posta, telefon, WhatsApp) aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.
6. Ne kadar süre saklıyoruz?
- Sipariş, fatura ve muhasebe kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl.
- Mesafeli satış sözleşmesi ve ön bilgilendirme kayıtları: ilgili mevzuatta öngörülen süre boyunca.
- Kişiselleştirme fotoğrafları: sipariş teslim edildikten (ya da iptal/iade edildikten) sonra 90 gün içinde; siparişe dönüşmeyen sepetlerdeki fotoğraflar 30 gün içinde otomatik olarak silinir.
- İade talebine eklenen fotoğraflar: talep sonuçlandıktan sonra 1 yıl içinde otomatik olarak silinir.
- Üyelik bilgileri: hesabınızı silene kadar. Hesabınızı sildiğinizde kişisel bilgileriniz silinir; siparişlerinizin kaydı yasal saklama süresince hesaptan bağımsız tutulur.
- Ölçüm kayıtları: 13 ay sonra otomatik olarak silinir.
- Ticari elektronik ileti onay kayıtları: izninizi geri almanızdan itibaren mevzuatın öngördüğü süre (3 yıl) boyunca.
- Yayınlanan yorumlar: siz silinmesini isteyene kadar.
- Şifreli yedekler: veri kaybına karşı alınan yedekler en fazla 6 ay saklanır; yukarıdaki sürelerle silinen veriler bu süre sonunda yedeklerden de kendiliğinden çıkar.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. Hediye alıcısının bilgileri hakkında
Hediye siparişi verirken alıcının adını, telefonunu ve adresini bizimle paylaşıyorsanız, bu bilgilerin yalnızca teslimat amacıyla kullanılacağını alıcıya bildirmenizi rica ederiz. Alıcı bilgileri pazarlama amacıyla kullanılmaz.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizle ilgili olarak;
- işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu;
- Yavuz Sultan Selim Mah. Müftü Hamamı Sk. No: 22 D: 5 Fatih / İstanbul adresine yazılı olarak (ıslak imzalı),
- ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@mirellora.com adresine
iletebilirsiniz. Başvurunuzda adınız, soyadınız, iletişim bilginiz ve talebiniz açıkça yer almalıdır. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Pazarlama e-postalarından çıkmak için ayrıca bir başvuruya gerek yoktur: e-postadaki bağlantıyı kullanabilir ya da Hesabım → Bilgilerim bölümünden izninizi kapatabilirsiniz. Çerez izinlerinizi sayfanın altındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz.