Gizlilik politikası

MISECA GİZLİLİK POLİTİKASI

1. Amaç ve Kapsam

1.1. Miseca (“Şirket” veya “Miseca”), çevrimiçi ziyaretçilerinin ve mağaza/müşteri ziyaretçilerinin gizlilik haklarına saygı duyar; kişisel verilerin korunmasını temel ilke olarak benimser.
1.2. İşbu Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uygulanacak Usul ve Esaslar Hakkında Tebliğ uyarınca, hangi kişisel verileri topladığımızı, hangi amaçlarla işlediğimizi, hangi hukuki sebeplere dayandığımızı, kimlerle hangi amaçla paylaştığımızı, saklama sürelerini ve KVKK kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.
1.3. Bu Politikayı kabul etmekle birlikte Miseca Çerez Politikası ve atıf yapılan diğer dokümanları da okuduğunuzu ve anladığınızı beyan edersiniz.

2. Tanımlar

2.1. Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad, soyad, iletişim bilgileri, işlem bilgileri, IP, cihaz bilgisi vb.).
2.2. Veri İşleme: Kişisel veriler üzerinde otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen her türlü işlem (toplama, kaydetme, depolama, muhafaza, değiştirme, aktarma, silme vb.).
2.3. Veri Sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen gerçek/tüzel kişi.

3. Veri Sorumlusu

3.1. Veri sorumlusu: Miseca Kozmetik Ticaret Limited Şirketi
3.2. Adres: Maltepe Mah. Eski Çırpıcı Yolu Sk. Merter İş Merkezi No: 2/26, Zeytinburnu/İstanbul
3.3. İletişim: info@miseca.com

4. İşlenen Kişisel Veri Kategorileri

Aşağıdaki kategoriler faaliyetler kapsamında işlenebilir (hepsi her zaman işlenmeyebilir):

Kimlik Bilgileri: Ad, soyad, (gerekliyse) T.C. kimlik no, doğum tarihi.
İletişim Bilgileri: E-posta, telefon, adres, teslimat adresi.
Müşteri İşlem Bilgileri: Sipariş/alışveriş geçmişi, sepet, iade/değişim kayıtları.
Finansal Bilgiler: Ödeme yöntemi, banka/IBAN (iade süreçlerinde), kartın ilk 6 ve son 4 hanesi.
İşlem Güvenliği ve Teknik Veriler: IP, log, çerez bilgileri, cihaz/tarayıcı bilgileri, yönlendiren URL, oturum bilgisi.
Pazarlama Bilgileri: Kampanya etkileşimleri, tercih ve izin kayıtları.

Özel nitelikli kişisel veriler işlenmemektedir. İşlenmesi gerekirse yalnızca KVKK 6. madde ve ikincil mevzuat şartları ile açık rızanız alınarak işlenecektir.

5. Kişisel Verilerin Toplanma Yöntemleri

5.1. Çevrimiçi kanallar: miseca.com üzerindeki formlar, üyelik, sipariş, iade/değişim talepleri, çerezler ve analitik araçlar.
5.2. İletişim kanalları: E-posta, telefon, müşteri hizmetleri.
5.3. Lojistik/ödeme süreçleri: Kargo, ödeme hizmet sağlayıcıları, faturalama.
5.4. Veriler, otomatik/otomatik olmayan yollarla, elektronik veya fiziksel ortamlarda toplanır.

6. Hukuki Sebepler (KVKK m.5 ve m.6) ve İşleme Amaçları

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenir:

6.1. Sözleşmenin kurulması/ifası (KVKK m.5/2-c):

Üyelik kaydının oluşturulması ve yönetimi, sipariş ve satış süreçlerinin yürütülmesi, teslimat, faturalama, iade/değişim süreçleri, müşteri hizmetleri desteği.

6.2. Hukuki yükümlülük (KVKK m.5/2-ç) ve kanunlarda açıkça öngörülme (m.5/2-a):

Vergi ve ticari mevzuat uyarınca belge ve kayıtların tutulması, resmi makam taleplerinin karşılanması, işlem güvenliği kayıtlarının tutulması (IP, log).

6.3. Meşru menfaat (KVKK m.5/2-f):

Hizmetlerin iyileştirilmesi ve kişiselleştirme, istatistiki analiz/raporlama, suistimal/şüpheli işlemlerin tespiti ve önlenmesi, hukuki uyuşmazlıkların yönetimi.

6.4. Hakların tesisi, kullanılması ve korunması (KVKK m.5/2-e):

Talep ve şikâyet yönetimi, doğabilecek uyuşmazlıklarda delil olarak saklama.

6.5. Açık rıza (gerekli hallerde):

Ticari elektronik iletiler/e-bültenler, kampanyalar, profil bazlı pazarlama, çerez tercihleri kapsamında zorunlu olmayan çerezler ve benzeri uygulamalar.

7. Kişisel Verilerin Aktarımı

7.1. Faaliyetlerimizin yürütülmesi için zorunlu hallerde ve amaçla sınırlı olmak kaydıyla; lojistik firmaları, ödeme kuruluşları, bankalar, altyapı/hosting ve bakım sağlayıcıları, e-posta/SMS servisleri, hukuk/mali müşavirlik hizmetleri, analitik ve reklam hizmet sağlayıcıları ile paylaşım yapılabilir.
7.2. Bu taraflar, verileri yalnızca sözleşmesel yükümlülükleri kapsamında işler; gizlilik ve veri güvenliği tedbirlerine uymakla yükümlüdür.
7.3. Yasal yükümlülüklerimizin gerektirdiği hallerde yetkili kamu kurum ve kuruluşlarına veri aktarımı yapılabilir.
7.4. Yurt dışına aktarım ihtiyacı doğarsa, KVKK m.9 ve Kurul kararları çerçevesinde açık rızanız veya mevzuattaki uygun aktarım şartı temin edilmeden aktarım yapılmaz.

8. Saklama Süreleri

8.1. Kişisel veriler; ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği süre boyunca saklanır. Süre sonunda periyodik imha politikamız uyarınca silinir, yok edilir veya anonim hale getirilir.
8.2. Ticari/vergisel kayıtlar için kanuni saklama süreleri önceliklidir.

9. Veri Güvenliği

9.1. Kişisel verilerinizi; yetkisiz erişim, ifşa, kayıp ve hukuka aykırı işleme risklerine karşı uygun idari ve teknik tedbirlerle koruyoruz (erişim yetki sınırlaması, şifreleme, loglama, sözleşmesel yükümlülükler, personel eğitimi vb.).
9.2. Veri işleyen hizmet sağlayıcılar yalnızca talimatlarımız doğrultusunda hareket eder ve güvenlik tedbirlerine uyar.

10. İlgili Kişi Hakları (KVKK m.11) ve Başvuru Usulü

10.1. KVKK m.11 uyarınca;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri öğrenme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 kapsamında silinmesini/yok edilmesini isteme,
Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.

10.2. Başvurularınızı info@miseca.com adresine; KVKK ve Tebliğ’e uygun şekilde (kimlik teyidi sağlayacak bilgi/belgelerle) iletebilirsiniz. Başvurularınız azami 30 gün içinde sonuçlandırılır. Gerekli hâllerde KVK Kurumu’nun belirlediği tarifeye göre maliyet talep edilebilir.

11. Üyelik ve Hesap Yönetimi

11.1. miseca.com hesabınıza giriş yaparak temel profil/iletişim bilgilerinizi görüntüleyebilir ve güncelleyebilirsiniz. Güçlü parola kullanmanız ve parolanızı üçüncü kişilerle paylaşmamanız tavsiye edilir.

12. Sosyal Eklentiler ve Haricî Bağlantılar

12.1. Sitemizde sosyal ağ eklentileri (Facebook, Instagram vb.) bulunabilir. Oturumunuz açıkken bu ağlar sitemizdeki faaliyetlerinizi ilişkilendirebilir. Bu sistemler üzerindeki veri işlemeden ilgili platformların gizlilik politikaları sorumludur.
12.2. Sitemizde üçüncü taraf web sitelerine bağlantılar bulunabilir; bu sitelerin gizlilik uygulamalarından Miseca sorumlu değildir.

13. Politika Değişiklikleri

13.1. Gizlilik ve veri koruma ilkelerimize bağlıyız. Mevzuat ve operasyonel ihtiyaçlar doğrultusunda bu Politikada değişiklik yapabiliriz. Güncel sürüm sitemizde yayımlandığı anda yürürlüğe girer; gerekli görüldüğünde e-posta ile bilgilendirme yapılabilir.

Yürürlük Tarihi: 03.09.2021
Son Güncelleme: 03.09.2025

MISECA ÇEREZ POLİTİKASI

1. Çerez Nedir?

Çerezler, bir web sitesini ziyaret ettiğinizde cihazınıza kaydedilen küçük metin dosyalarıdır. Ziyaretlerinizin hatırlanmasını sağlayarak site deneyiminizi iyileştirir.

2. Kullanılan Çerez Türleri

Zorunlu Çerezler: Sitenin temel işlevleri için gereklidir.
İşlevsellik/Tercih Çerezleri: Dil, bölge ve kullanıcı tercihlerini hatırlar.
Analitik/Performans Çerezleri: Site kullanımına dair anonim istatistik üretir.
Reklam/Hedefleme Çerezleri: İlgi alanına dayalı içerik ve ölçüm sağlar.
Oturum/Kalıcı Çerezler: Oturum sonuna kadar veya belirli bir süre boyunca saklanır.
Üçüncü Taraf Çerezleri: Google, Meta (Facebook/Instagram) vb. sağlayıcılarca yerleştirilebilir.

Zorunlu olmayan çerezler için açık rızanız alınır. Tercihlerinizi “Çerez Ayarları” üzerinden dilediğiniz an yönetebilirsiniz.

3. Çerezlerin Amaçları

Site güvenliği ve temel işlevlerin sağlanması,
Oturumun sürdürülmesi, sepet ve üyelik işlemlerinin yürütülmesi,
Tercihlerin hatırlanması, deneyimin kişiselleştirilmesi,
Ziyaretçi trafiğinin ve performansın ölçülmesi,
Pazarlama/yeniden hedefleme faaliyetlerinin yürütülmesi (rızaya tabi).

4. Üçüncü Taraflar

Aşağıdakiler dahil olmak üzere üçüncü taraf çerezleri kullanılabilir:

Google (Analytics/Ads): policies.google.com/privacy
Meta (Facebook/Instagram): facebook.com/privacy/center, help.instagram.com

5. Çerez Yönetimi

Tarayıcı ayarlarınızdan çerezleri kabul/ret edebilir, silebilir veya uyarı verecek şekilde yapılandırabilirsiniz. Ayrıntı için: aboutcookies.org.
Zorunlu çerezlerin kapatılması hâlinde sitenin bazı işlevleri çalışmayabilir.

6. Saklama Süreleri

Çerezler, amaçla orantılı süre boyunca veya azami yasal sürelerle sınırlı olarak cihazda tutulur.

7. Politika Değişiklikleri

Çerez uygulamalarımız güncellenebilir. Güncel sürüm sitede yayımlandığı anda yürürlüğe girer.