Gizlilik politikası
Gizlilik ve Çerez Politikası
Son güncelleme: 2 Ağustos 2026
Mimosso Tekstil İç ve Dış Ticaret Sanayi Limited Şirketi olarak, mimosso.com.tr üzerinden bize ulaşan kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun şekilde işliyoruz. Bu metin, hangi verilerinizi hangi amaçla işlediğimizi, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve bu konudaki haklarınızı anlatır. Aynı zamanda KVKK'nın 10. maddesi kapsamındaki aydınlatma yükümlülüğümüzü yerine getirir.
1. Veri sorumlusu kimdir?
| Unvan | Mimosso Tekstil İç ve Dış Ticaret Sanayi Limited Şirketi |
| Adres | Arnavutköy Merkez Mahallesi, Genç Osman Caddesi No: 59/A, 34275 Arnavutköy / İstanbul |
| Vergi dairesi / numarası | Küçükköy V.D. — 6201697739 |
| MERSİS numarası | 0620169773900001 |
| E-posta | destek@mimosso.com.tr |
| Telefon | 0212 597 80 14 |
| WhatsApp destek | +90 536 908 37 02 (hafta içi 09.00–18.00) |
| İnternet sitesi | mimosso.com.tr |
Bu metinde "Mimosso", "biz" veya "şirketimiz" dendiğinde yukarıdaki tüzel kişilik kastedilmektedir.
2. Hangi kişisel verilerinizi işliyoruz?
| Veri kategorisi | İçerdiği bilgiler |
|---|---|
| Kimlik | Ad, soyad; fatura talep etmeniz hâlinde T.C. kimlik numarası veya vergi numarası, şirket unvanı |
| İletişim | E-posta adresi, cep telefonu numarası, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş numarası, satın alınan ürünler, beden ve adet bilgisi, sipariş tarihi, tutar, iade ve değişim talepleri, kargo takip numarası |
| Finans | Ödeme yöntemi, işlem tutarı, banka havalesi/EFT ile ödemede gönderen adı ve dekont bilgisi, iade tutarı. Kredi kartı numaranızı görmüyor ve saklamıyoruz; kart bilgileri doğrudan lisanslı ödeme kuruluşunun altyapısında işlenir. |
| Müşteri hizmetleri kayıtları | İletişim formu, e-posta ve WhatsApp üzerinden bize ilettiğiniz mesajların içeriği ve tarihi |
| İşlem güvenliği ve cihaz | IP adresi, tarayıcı ve işletim sistemi bilgisi, giriş-çıkış kayıtları, çerez kimlikleri |
| Pazarlama | Bülten aboneliği, ticari elektronik ileti izniniz ve izin tarihi, kampanya ve indirim kodu kullanımı |
| Site kullanım verileri | Ziyaret ettiğiniz sayfalar, sitede geçirdiğiniz süre, siteye hangi bağlantıdan geldiğiniz, sepete eklenen ürünler |
Sağlık verisi, biyometrik veri, din veya siyasi görüş gibi KVKK'nın 6. maddesinde tanımlanan özel nitelikli kişisel verileri toplamıyoruz. Sipariş notu veya destek mesajı gibi serbest metin alanlarına böyle bir bilgi yazmamanızı rica ederiz.
3. Kişisel verilerinizi hangi amaçlarla işliyoruz?
Verilerinizi yalnızca aşağıdaki amaçlarla ve bu amaçlarla sınırlı olarak işliyoruz:
- Siparişinizi almak, hazırlamak, kargoya vermek ve teslimatını takip etmek
- Mesafeli satış sözleşmesini kurmak ve ifa etmek; cayma, iade ve değişim taleplerinizi sonuçlandırmak
- Fatura ve irsaliye düzenlemek, ödeme ve iade işlemlerini yürütmek, muhasebe ve vergi kayıtlarını tutmak
- Sorularınıza ve şikâyetlerinize yanıt vermek, satış sonrası destek sağlamak
- Üyelik hesabı oluşturmanız hâlinde hesabınızı yönetmek ve sipariş geçmişinizi göstermek
- Onay vermeniz hâlinde size kampanya, indirim ve yeni ürün duyurusu göndermek
- Sitenin güvenliğini sağlamak, sahtecilik ve kötüye kullanımı önlemek
- Sitenin ve ürün yelpazesinin geliştirilmesi için toplu ve kimliksizleştirilmiş kullanım istatistikleri üretmek
- İlgili mevzuattan doğan yükümlülüklerimizi yerine getirmek ve yetkili kamu kurumlarının taleplerini karşılamak
4. İşlemenin hukuki sebepleri
KVKK'nın 5. maddesi uyarınca dayandığımız hukuki sebepler şunlardır:
| Hukuki sebep | Hangi işleme için |
|---|---|
| Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c) | Sipariş, ödeme, teslimat, iade ve değişim süreçleri; üyelik hesabının yönetimi |
| Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) | Fatura düzenleme, ticari defter ve belgelerin saklanması, vergi mevzuatı, tüketici mevzuatı ve kamu kurumlarına bilgi verme yükümlülükleri |
| Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) | Uyuşmazlık hâlinde sipariş, teslimat ve yazışma kayıtlarının delil olarak saklanması |
| Meşru menfaat (m. 5/2-f) | Site güvenliği, sahtecilik önleme, hizmet kalitesinin ölçülmesi ve iyileştirilmesi |
| Açık rıza (m. 5/1) | Ticari elektronik ileti gönderimi, zorunlu olmayan çerezlerin kullanılması ve kişisel verilerin yurt dışına aktarımı için gereken hâller |
Açık rızaya dayanan işlemelerde rızanızı dilediğiniz an geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeleri geçersiz kılmaz.
5. Kişisel verilerinizi hangi yöntemle topluyoruz?
Verilerinizi; sipariş formu, üyelik ve iletişim formları, bülten kayıt penceresi, e-posta, telefon ve WhatsApp yazışmaları gibi doğrudan sizin ilettiğiniz kanallardan; ayrıca çerezler ve benzeri teknolojiler aracılığıyla siteyi kullanmanız sırasında otomatik olarak topluyoruz. Kargo firmasından gelen teslimat durumu bilgisi gibi sınırlı verileri ise iş ortaklarımızdan ediniyoruz.
6. Kişisel verilerinizi kimlerle paylaşıyoruz?
Verilerinizi satmıyor, kiralamıyor ve pazarlama amacıyla üçüncü kişilere devretmiyoruz. Paylaşım yalnızca hizmetin verilebilmesi ve yasal zorunluluklar için, paylaşılan tarafın görevini yapmasına yetecek kadarıyla sınırlı olarak yapılır.
| Kimlerle | Hangi veri | Neden |
|---|---|---|
| Shopify (mağaza altyapısı sağlayıcımız) | Hesap, sipariş, iletişim ve site kullanım verileri | İnternet mağazasının çalışması, siparişlerin kaydı ve barındırma hizmeti |
| Kargo firması (Aras Kargo) | Ad soyad, teslimat adresi, telefon, sipariş numarası | Siparişin teslim edilmesi ve iade gönderilerinin alınması |
| Ödeme hizmeti sağlayıcısı ve bankalar | Ödeme tutarı ve işlem bilgileri; kart bilgileri doğrudan sağlayıcıda işlenir | Ödemenin tahsili, iade ve itiraz süreçleri |
| Mali müşavir ve muhasebe hizmeti aldığımız kişiler | Fatura ve ödeme kayıtları | Vergi ve muhasebe yükümlülükleri |
| Ürün değerlendirme uygulaması (Judge.me) | Yorum yaparken paylaştığınız ad ve e-posta adresi | Ürün yorumlarının toplanması ve yayımlanması |
| Google (reCAPTCHA) | IP adresi ve form etkileşim verisi | Formların otomatik yazılımlara karşı korunması |
| Hukuk, denetim ve bilişim danışmanlarımız | Talebin gerektirdiği kadarıyla ilgili kayıtlar | Hukuki savunma ve teknik destek |
| Yetkili kamu kurum ve kuruluşları | Mevzuatın gerektirdiği veriler | Kanunen bilgi verme yükümlülüğü |
7. Verilerin yurt dışına aktarılması
Mağaza altyapımızı sağlayan Shopify'ın sunucuları Türkiye dışında bulunmaktadır. Bu nedenle sipariş ve hesap verileriniz, hizmetin doğası gereği yurt dışında bulunan sunucularda barındırılmaktadır. Aynı durum ürün değerlendirme uygulaması ve reCAPTCHA hizmeti için de geçerlidir.
Bu aktarımlar KVKK'nın 9. maddesi çerçevesinde, kural olarak açık rızanıza ya da mevzuatın öngördüğü uygun güvence mekanizmalarına (standart sözleşme hükümleri gibi) dayanılarak yapılır. Siteye üye olarak veya sipariş vererek, verilerinizin bu kapsamda yurt dışındaki sunucularda işlenmesini kabul etmiş olursunuz; dilerseniz destek@mimosso.com.tr adresine yazarak bu konudaki tercihinizi değiştirebilirsiniz.
8. Verilerinizi ne kadar süre saklıyoruz?
Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri kadar saklarız.
| Veri | Saklama süresi |
|---|---|
| Sipariş, fatura ve ödeme kayıtları | İşlemin gerçekleştiği yılı takip eden mali yılın başından itibaren 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu) |
| Üyelik hesabı bilgileri | Üyeliğiniz devam ettiği sürece; hesabınızı kapattığınızda, yasal saklama yükümlülüğü bulunan kayıtlar hariç silinir |
| Müşteri hizmetleri yazışmaları | Talebin kapanmasından itibaren 2 yıl |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl (6563 sayılı Kanun ve ilgili yönetmelik) |
| Site trafiği ve işlem güvenliği kayıtları | 2 yıl |
| Çerezler | Aşağıdaki çerez tablosunda belirtilen süreler |
Süre dolduğunda veya saklama sebebi ortadan kalktığında verileriniz silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir.
9. Verilerinizin güvenliği
Site trafiği baştan sona SSL sertifikası ile şifrelenir. Yönetim paneline erişim yetkili kişilerle sınırlıdır ve erişimler kayıt altına alınır. Ödeme sayfası lisanslı ödeme kuruluşunun altyapısında çalışır; kart bilgileri sistemlerimize hiçbir aşamada kaydedilmez. Çalıştığımız tedarikçilerle veri güvenliğine ilişkin yükümlülükleri içeren sözleşmeler yapılır.
Buna rağmen bir veri ihlali yaşanması hâlinde, KVKK'nın 12. maddesi uyarınca ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu en kısa sürede bilgilendiririz.
10. 18 yaşından küçüklerin verileri
Sitemiz üzerinden çocuk giyim ürünleri satılmakla birlikte, alışveriş yalnızca 18 yaşını doldurmuş kişiler tarafından yapılabilir. Çocuklardan bilerek kişisel veri toplamayız. Velisi olduğunuz bir çocuğa ait verinin bize ulaştığını düşünüyorsanız destek@mimosso.com.tr adresine yazın, ilgili kayıtları silelim.
11. Ticari elektronik iletiler
Kampanya, indirim ve yeni ürün duyurularını yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onayınızı aldıysak gönderiyoruz. Onaylar İleti Yönetim Sistemi'ne (İYS) kaydedilir.
Bu iletileri almak istemiyorsanız, gönderdiğimiz her e-postanın altındaki abonelikten çıkma bağlantısını kullanabilir, destek@mimosso.com.tr adresine yazabilir veya İYS üzerinden ret hakkınızı kullanabilirsiniz. Reddiniz en geç üç iş günü içinde işleme alınır. Siparişinizle ilgili bilgilendirme mesajları (sipariş onayı, kargo bildirimi gibi) ticari ileti sayılmadığından, onaydan bağımsız olarak gönderilmeye devam eder.
12. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusu sıfatıyla bize başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
13. Başvuru nasıl yapılır?
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle iletebilirsiniz:
- Yazılı olarak: Islak imzalı dilekçenizi Arnavutköy Merkez Mahallesi, Genç Osman Caddesi No: 59/A, 34275 Arnavutköy / İstanbul adresine şahsen veya noter aracılığıyla iletebilirsiniz.
- E-posta ile: Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden destek@mimosso.com.tr adresine yazabilirsiniz.
- Güvenli elektronik imza veya mobil imza ile: İmzalı başvurunuzu destek@mimosso.com.tr adresine gönderebilirsiniz.
Başvurunuzda adınızı ve soyadınızı, imzanızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport numaranızı), tebligata esas adresinizi, varsa telefon ve e-posta adresinizi ve talebinizin konusunu belirtmeniz gerekir. Kimliğinizi doğrulayamadığımız başvuruları güvenlik gereği sonuçlandıramayız.
Talebinizi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi durumunda, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
14. Çerez Politikası
Çerez nedir?
Çerez, bir internet sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük bir metin dosyasıdır. Sepetinizin sayfalar arasında kaybolmaması, oturumunuzun açık kalması ve sitenin hangi bölümlerinin daha çok kullanıldığının anlaşılması gibi işlevler çerezlerle sağlanır.
Sitemizde hangi çerezler kullanılıyor?
| Tür | Örnek çerezler | Ne işe yarar | Süre |
|---|---|---|---|
| Zorunlu çerezler | cart, cart_ts, cart_sig, _secure_session_id, secure_customer_sig, localization, keep_alive | Sepetin ve oturumun korunması, üyelik girişinin sürdürülmesi, dil ve ülke tercihinin hatırlanması. Bu çerezler olmadan site çalışmaz; kapatılamazlar. | Oturum süresi ile 1 yıl arasında değişir |
| Performans ve analitik çerezler | _shopify_y, _shopify_s, _shopify_sa_t, _shopify_sa_p | Kaç ziyaretçi geldiğinin, hangi sayfaların görüntülendiğinin ve siteye hangi kaynaktan ulaşıldığının toplu olarak ölçülmesi. Sonuçlar istatistik olarak değerlendirilir. | 30 dakika ile 1 yıl arası |
| İşlevsel çerezler | Bülten penceresine ilişkin tercih çerezi | Kapattığınız bülten penceresinin her sayfada tekrar açılmaması | Tarayıcı tercihine göre, genellikle birkaç gün |
| Üçüncü taraf çerezleri | _GRECAPTCHA (Google), Judge.me değerlendirme uygulaması çerezleri | Formların otomatik yazılımlara karşı korunması ve ürün yorumlarının görüntülenmesi | Sağlayıcının politikasına göre değişir |
Şu an sitemizde reklam hedefleme amaçlı üçüncü taraf pazarlama çerezi (örneğin sosyal medya piksel kodları) kullanılmamaktadır. İleride böyle bir çerez eklenirse bu metni günceller ve gerekli onay mekanizmasını devreye alırız.
Çerez tercihlerinizi nasıl yönetirsiniz?
Zorunlu olmayan çerezleri tarayıcınızın ayarlarından dilediğiniz zaman engelleyebilir veya kayıtlı çerezleri silebilirsiniz. İlgili ayar Chrome'da "Gizlilik ve güvenlik", Safari'de "Gizlilik", Firefox'ta "Gizlilik ve Güvenlik", Edge'de "Çerezler ve site izinleri" başlığı altında yer alır. Zorunlu çerezleri engellemeniz hâlinde sepet ve üyelik girişi gibi temel işlevlerin çalışmayacağını hatırlatırız.
15. Bu metinde yapılacak değişiklikler
Mevzuattaki değişiklikler veya hizmetlerimizdeki gelişmeler nedeniyle bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstte yer alan "son güncelleme" tarihi değiştirilir. Önemli bir değişiklik olması hâlinde, kayıtlı kullanıcılarımızı e-posta ile ayrıca bilgilendiririz.
16. İletişim
Bu metinle veya kişisel verilerinizle ilgili her türlü soru ve talebiniz için bize destek@mimosso.com.tr adresinden, 0212 597 80 14 numaralı telefondan ya da hafta içi 09.00–18.00 saatleri arasında +90 536 908 37 02 numaralı WhatsApp destek hattımızdan ulaşabilirsiniz.