Gizlilik politikası

MORSSOLA GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI

Son güncelleme: 25 Eylül 2026

1. Veri Sorumlusu ve İletişim Bilgileri

İşbu Gizlilik Politikası, MORSSOLA markası altında faaliyet gösteren şahıs işletmesi tarafından işletilen morssola.com internet sitesini ziyaret eden, ürün satın alan, üyelik oluşturan veya işletmeyle iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin esasları açıklamaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu aşağıda bilgileri belirtilen işletmedir.

Veri sorumlusu bilgileri

  • Marka adı: MORSSOLA

  • İşletme türü: Şahıs işletmesi

  • İşletme sahibi: "ADINIZ SOYADINIZ"

  • Resmî ticari unvan: "ŞAHIS İŞLETMENİZİN VERGİ LEVHASINDA YER ALAN TAM UNVANI"

  • İşletme adresi: "İŞLETMENİZİN AÇIK ADRESİ"

  • Telefon: "İLETİŞİM TELEFON NUMARANIZ"

  • KEP adresi: "VARSA KEP ADRESİNİZ"

  • İnternet sitesi: https://morssola.com

MORSSOLA, kişisel verilerin korunmasını ve ilgili kişilerin mahremiyetine saygı gösterilmesini esas alır.

2. Kapsam

Bu politika; web sitemizin ziyaret edilmesi, sipariş oluşturulması, ödeme yapılması, teslimat, iade, değişim, müşteri desteği, üyelik ve pazarlama süreçlerinde işlenen kişisel verileri kapsamaktadır.

Mağazamız Shopify altyapısıyla çalışmaktadır. Shopify, siparişlerin alınması, müşteri hesaplarının yönetilmesi ve diğer e-ticaret hizmetlerinin sunulmasında teknik altyapı sağlamaktadır.

Kişisel verileriniz, aşağıda açıklanan amaçlarla ve ilgili hukuki işleme şartlarının bulunması hâlinde işlenmektedir.

3. İşlenen Kişisel Veriler

MORSSOLA, sunulan hizmetin niteliğine göre aşağıdaki kişisel veri kategorilerini işleyebilir.

Kimlik bilgileri: Ad, soyad ve yasal faturalandırma işlemleri için gerekli diğer kimlik veya vergi bilgileri.

İletişim bilgileri: Telefon numarası, e-posta adresi, fatura adresi ve teslimat adresi.

Müşteri işlem bilgileri: Sipariş geçmişi, satın alınan ürünler, sepet bilgileri, ödeme ve teslimat durumları, iade ve değişim kayıtları.

Finansal işlem bilgileri: Sipariş bedeli, ödeme yöntemi, ödeme onayı ve iade işlem bilgileri. Kart bilgilerinin işlenmesi, kullanılan ödeme altyapısının niteliğine göre yetkili ödeme hizmet sağlayıcısı tarafından gerçekleştirilebilir.

İşlem güvenliği bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, oturum ve güvenlik kayıtları.

Pazarlama ve kullanım bilgileri: Gerekli izinlerin bulunması hâlinde reklam etkileşimleri, kampanya tercihleri ve çerezler aracılığıyla elde edilen kullanım bilgileri.

Müşteri iletişim bilgileri: Müşteri hizmetlerine iletilen mesajlar, talepler, şikâyetler ve ilgili iletişim kayıtları.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir.

Sipariş ve teslimat işlemleri: Siparişlerin alınması, ödemelerin gerçekleştirilmesi, ürünlerin hazırlanması, kargolanması ve teslim edilmesi.

Faturalandırma ve muhasebe: Fatura düzenlenmesi, ödeme kayıtlarının tutulması ve vergi mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi.

Müşteri hizmetleri: Soruların cevaplanması, siparişlerin takibi, şikâyetlerin değerlendirilmesi ve satış sonrası destek verilmesi.

İade ve değişim: Müşterilerin iade ve değişim taleplerinin yürütülmesi ve ilgili kayıtların tutulması.

Güvenlik: Dolandırıcılığın önlenmesi, yetkisiz erişimlerin tespit edilmesi ve internet sitesi güvenliğinin sağlanması.

Pazarlama: Gerekli izinlerin bulunması hâlinde kampanya ve yeni ürün duyurularının gönderilmesi, kişiselleştirilmiş reklamların sunulması ve reklam performansının ölçülmesi.

Yasal yükümlülükler: Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması ve mevzuattan doğan diğer yükümlülüklerin yerine getirilmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplerden ilgili olanına dayanılarak işlenmektedir.

Siparişlerin alınması ve ürünlerin teslim edilmesi kapsamında sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması; faturalandırma ve muhasebe kapsamında kanunlarda açıkça öngörülmesi veya hukuki yükümlülüklerin yerine getirilmesi; uyuşmazlıkların çözümü kapsamında bir hakkın tesisi, kullanılması veya korunması; güvenlik ve hizmet kalitesinin sağlanması kapsamında temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat.

Açık rıza gerektiren pazarlama, kişiselleştirme ve çerez faaliyetleri ise ilgili kişinin bu amaçlara yönelik geçerli açık rızasının bulunması hâlinde gerçekleştirilir.

Açık rızanın geri alınması, geri alma işleminden önce hukuka uygun olarak gerçekleştirilen veri işleme faaliyetlerini etkilemez.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; üyelik, sipariş ve ödeme formları, web sitesi işlemleri, çerezler ve benzeri teknolojiler, müşteri destek kanalları ve hizmet sağlayıcılarımız aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

Gerekli durumlarda yazılı başvurular ve diğer iletişim yöntemleri aracılığıyla otomatik olmayan yöntemlerle de kişisel veri elde edilebilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili hukuki şartların karşılanması ve gerekli güvenlik önlemlerinin alınması koşuluyla, hizmetin gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir.

E-ticaret altyapısı: Shopify ve mağazanın işletilmesi için kullanılan ilgili teknik hizmetler.

Ödeme hizmetleri: Sipariş ödemelerinin gerçekleştirilmesi, doğrulanması ve iadelerin yapılması amacıyla kullanılan yetkili banka ve ödeme hizmet sağlayıcıları.

Kargo ve lojistik hizmetleri: Siparişlerin teslim edilmesi ve gönderi takibinin sağlanması amacıyla çalışılan kargo ve lojistik şirketleri.

Muhasebe ve faturalandırma: Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve yasal yükümlülüklerin karşılanması amacıyla kullanılan hizmet sağlayıcıları.

Müşteri iletişim hizmetleri: Sipariş bildirimlerinin, müşteri destek mesajlarının ve gerekli izinlerin bulunması hâlinde pazarlama iletilerinin gönderilmesinde kullanılan hizmetler.

Reklam ve analiz hizmetleri: Etkinleştirilmiş olmaları ve ilgili hukuki şartların sağlanması hâlinde reklam kampanyalarının yürütülmesi ve performansın ölçülmesinde kullanılan platformlar.

Yetkili kurum ve kuruluşlar: Mevzuattan kaynaklanan yükümlülükler veya hukuka uygun resmî talepler kapsamında yetkili kamu kurumları.

Kişisel verilerin aktarılması, ilgili işleme amacı için gerekli olan verilerle sınırlı tutulur.

8. Shopify ve Gelişmiş Hizmetler

MORSSOLA, Shopify tarafından barındırılan bir e-ticaret mağazasıdır.

Shopify; müşteri hesapları, sipariş yönetimi, güvenlik, mağaza performansı ve diğer teknik hizmetler kapsamında kişisel verileri işleyebilir.

Shopify Network Intelligence özelliği etkin olduğunda Shopify, mağazamızdaki müşteri etkileşimlerinden elde edilen verileri diğer satıcılardan ve Shopify hizmetlerinden elde edilen verilerle birlikte kullanarak gelişmiş analiz, güvenlik, kişiselleştirme ve reklam hizmetleri sunabilir.

Bu faaliyetler kapsamında veriler Shopify ve ilgili üçüncü taraflarla, yurt dışında bulunan hizmet sağlayıcılar dâhil olmak üzere, paylaşılabilir.

Shopify'ın kendi amaçları doğrultusunda gerçekleştirdiği veri işleme faaliyetlerine ilişkin ayrıntılı bilgiye aşağıdaki bağlantıdan ulaşabilirsiniz:

https://www.shopify.com/legal/privacy/app-users

Shopify'ın sunduğu gizlilik portalından, uygulanabilir haklarınız ve veri işleme tercihlerinize ilişkin bilgi edinebilirsiniz:

https://privacy.shopify.com/en

9. Kişisel Verilerin Yurt Dışına Aktarılması

MORSSOLA'nın Shopify gibi uluslararası hizmet sağlayıcılarından yararlanması nedeniyle bazı kişisel verilerin yurt dışında işlenmesi veya saklanması söz konusu olabilir.

Shopify'ın veri işleme altyapısı ve alt hizmet sağlayıcıları farklı ülkelerde faaliyet göstermektedir. Shopify'ın açıkladığı ülkeler arasında Kanada ve Singapur da bulunmaktadır.

Yurt dışına kişisel veri aktarımı bakımından 6698 sayılı Kanun'un 9. maddesi uygulanır. Aktarımın niteliğine göre ilgili mevzuatta öngörülen yeterlilik kararları, uygun güvenceler veya kanunda düzenlenen diğer geçerli aktarım şartları dikkate alınır.

Kişisel verilerin yurt dışına aktarılmasıyla ilgili daha fazla bilgi almak veya bu kapsamdaki haklarınızı kullanmak için veri sorumlusuna başvurabilirsiniz.

10. Çerezler ve Benzeri Teknolojiler

MORSSOLA, internet sitesinin çalışmasını sağlamak ve alışveriş deneyimini geliştirmek amacıyla çerezlerden ve benzeri teknolojilerden yararlanmaktadır.

Zorunlu çerezler: Sepet, ödeme, oturum yönetimi ve internet sitesi güvenliği gibi temel işlevler için kullanılır.

İşlevsel çerezler: Kullanıcı tercihlerini hatırlamak ve alışveriş deneyimini kişiselleştirmek amacıyla kullanılabilir.

Analitik çerezler: İnternet sitesi performansını, ziyaretçi etkileşimlerini ve kullanım istatistiklerini ölçmek amacıyla kullanılabilir.

Pazarlama çerezleri: İlgili kişinin izin vermesi hâlinde reklamların kişiselleştirilmesi ve reklam kampanyalarının performansının ölçülmesi için kullanılabilir.

Zorunlu olmayan ve açık rıza gerektiren çerezler, ilgili kişinin onayı olmadan etkinleştirilmez.

Ziyaretçiler çerez banner'ı ve erişime sunulan çerez tercihleri alanı üzerinden izinlerini yönetebilir veya geri alabilir.

11. Ticari Elektronik İletiler

MORSSOLA, ilgili mevzuata uygun olarak gerekli izinleri alması hâlinde müşterilerine kampanya, indirim, yeni ürün ve diğer pazarlama duyurularını e-posta veya SMS yoluyla gönderebilir.

Pazarlama iletişimine onay verilmesi, ürün satın alınmasının ön koşulu değildir.

Müşteriler pazarlama iletişimine ilişkin tercihlerini, ilgili iletişim kanallarında sunulan ret veya abonelikten çıkma yöntemleri üzerinden ve uygulanabilir durumlarda İleti Yönetim Sistemi aracılığıyla değiştirebilir.

Sipariş, ödeme ve kargo bilgilendirmeleri gibi işlem bildirimleri, pazarlama iletilerinden ayrı olarak değerlendirilir.

12. Veri Güvenliği

MORSSOLA, kişisel verilerin yetkisiz erişime, hukuka aykırı işlemeye, kaybolmaya veya izinsiz açıklanmaya karşı korunması amacıyla uygun teknik ve idari güvenlik tedbirlerinin alınmasını esas alır.

Kullanılan altyapı ve hizmet sağlayıcıları çerçevesinde güvenli veri iletimi, erişim yetkilendirmesi ve ilgili güvenlik önlemlerinden yararlanılır.

İnternet üzerinden gerçekleştirilen hiçbir veri iletim veya saklama yönteminin mutlak güvenlik garantisi sunmadığı unutulmamalıdır.

13. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü saklama yükümlülüklerine uygun olarak muhafaza edilir.

Sipariş, fatura ve muhasebe kayıtları, uygulanabilir ticaret ve vergi mevzuatında öngörülen süreler boyunca saklanır.

Müşteri destek, güvenlik ve pazarlama kayıtları, ilgili işleme amacının ve varsa hukuki saklama yükümlülüğünün gerektirdiği süreyle sınırlı olarak tutulur.

Veri işleme şartlarının tamamının ortadan kalkması hâlinde kişisel veriler, ilgili mevzuatta belirtilen usullere uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

14. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkına sahiptir.

Ayrıca eksik veya yanlış işlenen kişisel verilerin düzeltilmesini, Kanun'da belirtilen şartların oluşması hâlinde silinmesini veya yok edilmesini, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilir.

İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz edebilir ve kişisel verilerinin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini isteyebilir.

15. Başvuru ve Şikâyetler

Kişisel verilerinizle ilgili taleplerinizi, KVKK'nın 13. maddesi ve ilgili başvuru mevzuatında belirtilen usullere uygun olarak MORSSOLA'nın veri sorumlusuna iletebilirsiniz.

Veri sorumlusu: "ADINIZ SOYADINIZ"

Başvuru adresi: "İŞLETMENİZİN AÇIK ADRESİ"

KEP adresi: "VARSA KEP ADRESİNİZ"

Başvurularınızı yazılı olarak, varsa kayıtlı elektronik posta adresimiz üzerinden veya ilgili mevzuatta öngörülen diğer geçerli yöntemlerle yapabilirsiniz.

Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya yasal süre içinde cevap verilmemesi hâlinde, ilgili mevzuatta belirtilen koşul ve süreler çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

16. Çocukların Kişisel Verileri

MORSSOLA'nın alışveriş hizmetleri esas olarak yetişkin müşterilere yöneliktir.

Çocuklara ait kişisel verilerin işlenmesini gerektiren bir durumun ortaya çıkması hâlinde, ilgili mevzuat ve uygulanabilir veli veya vasi yetkisi çerçevesinde hareket edilir.

17. Gizlilik Politikasındaki Değişiklikler

MORSSOLA, kişisel veri işleme faaliyetlerinde, kullandığı hizmetlerde veya yürürlükteki mevzuatta değişiklik olması hâlinde işbu Gizlilik Politikası'nı güncelleyebilir.

Güncellenen metin, son güncelleme tarihi belirtilerek internet sitesinde yayımlanır. Mevzuatın ayrıca bilgilendirme veya açık rıza gerektirdiği durumlarda ilgili yükümlülükler yerine getirilir.

MORSSOLA

İşletme sahibi: "ADINIZ SOYADINIZ"

Telefon: "İLETİŞİM TELEFON NUMARANIZ"

İşletme adresi: "İŞLETMENİZİN AÇIK ADRESİ"

İnternet sitesi: https://morssola.com