İşbu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuat uyarınca, www.morssola.com üzerinden yürütülen faaliyetler kapsamında kişisel verileri işlenen ilgili kişilerin; veri sorumlusunun kimliği, kişisel verilerin işlenme amaçları, aktarım yapılan alıcı grupları, veri toplama yöntemi ve hukuki sebepler ile KVKK'nın 11. maddesindeki hakları hakkında bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Marka: MORSSOLA
Veri Sorumlusu / İşletme Sahibi: Salih İslam Yıldırım
Yasal Merkez / Tebligat Adresi: Adnan Kahveci Mah. Yavuz Sultan Selim Blv. Yeşilkent Sitesi Çakıroğlu Apartmanı 12. Blok No: 14 İç Kapı No: 57 Beylikdüzü / İstanbul
Vergi Dairesi: Büyükçekmece
Vergi Kimlik No: 9590650706
Telefon / WhatsApp: 0542 806 21 75
E-posta: info@morssola.com
İnternet Sitesi: www.morssola.com
2. İlgili Kişi Grupları
Bu Aydınlatma Metni; Site ziyaretçileri, müşteri hesabı oluşturan kullanıcılar, sipariş veren müşteriler, teslimat alıcıları, iade/şikâyet/destek başvurusunda bulunan kişiler ve MORSSOLA ile elektronik veya yazılı kanallardan iletişime geçen gerçek kişiler bakımından uygulanır.
3. İşlenebilecek Kişisel Veri Kategorileri
- Kimlik bilgileri: Ad, soyad ve mevzuatın gerektirdiği hâllerde faturalandırmaya ilişkin kimlik/vergi bilgileri.
- İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
- Müşteri işlem bilgileri: Sepet, sipariş, ürün, beden/renk tercihi, fatura, ödeme durumu, teslimat, iade, iptal, kampanya ve müşteri destek kayıtları.
- Finans bilgileri: Sipariş tutarı, ödeme yöntemi, iade tutarı ve gerektiğinde havale/EFT iadesi için bildirilen banka/IBAN bilgisi.
- İşlem güvenliği ve teknik bilgiler: IP adresi, cihaz/tarayıcı bilgileri, oturum, log, tarih-saat, güvenlik ve hata kayıtları.
- Talep/şikâyet ve iletişim bilgileri: E-posta, WhatsApp ve diğer destek kanallarındaki yazışmalar ile başvuru içerikleri.
- Pazarlama ve tercih bilgileri: Gerekli hukuki şartların sağlanması hâlinde ticari ileti izinleri, kampanya tercihleri, reklam/analitik etkileşimleri ve çerez tercihleri.
Kredi/banka kartının tam kart numarası ve CVV/CVC güvenlik kodunun MORSSOLA'nın kendi sistemlerinde saklanması amaçlanmaz; kartlı ödeme işlemleri PayTR ve ilgili banka/ödeme kuruluşlarının sistemleri üzerinden yürütülür.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, ilgili veri kategorisi ve işlemle sınırlı olmak üzere aşağıdaki amaçlarla işlenebilir:
- Siparişin oluşturulması, doğrulanması ve mesafeli satış sözleşmesinin kurulması ve ifası.
- Ürünlerin hazırlanması, kargolanması, teslim edilmesi ve kargo takibinin sağlanması.
- Ödeme, iade, faturalandırma, e-Arşiv/e-Fatura, muhasebe ve vergi işlemlerinin yürütülmesi.
- İade, cayma, ayıplı mal, şikâyet ve satış sonrası destek süreçlerinin yönetilmesi.
- Müşteri taleplerinin ve iletişim kayıtlarının yanıtlanması.
- Site, hesap ve işlem güvenliğinin sağlanması; dolandırıcılık, kötüye kullanım ve yetkisiz erişimin önlenmesi.
- Hukuki uyuşmazlıkların yönetilmesi; bir hakkın tesisi, kullanılması veya korunması.
- Mevzuattan kaynaklanan saklama, raporlama, denetim ve yetkili kurumlara bilgi verme yükümlülüklerinin yerine getirilmesi.
- Gerekli hukuki şartların ve izinlerin bulunması hâlinde analitik, kişiselleştirme, reklam, kampanya ve ticari elektronik ileti faaliyetlerinin yürütülmesi.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler, her işleme faaliyeti bakımından uygun olan KVKK m.5 işleme şartına dayanılarak işlenir. Başlıca hukuki sebepler aşağıdaki gibidir:
- Sözleşmenin kurulması veya ifası için gerekli olması: Sipariş, ödeme doğrulaması, teslimat, müşteri hesabı, cayma/iade ve satış sonrası süreçlerin yürütülmesi.
- Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğü: Faturalandırma, muhasebe, vergi, tüketici hukuku ve yetkili kurum talepleri.
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: Uyuşmazlık, ispat, alacak/borç ve hukuki başvuru süreçleri.
- Meşru menfaat: Temel hak ve özgürlüklere zarar vermemek kaydıyla bilgi ve işlem güvenliği, sahteciliğin önlenmesi, operasyonların geliştirilmesi ve hizmet kalitesinin korunması.
- Açık rıza: Kanunda başka bir işleme şartı bulunmayan ve açık rıza gerektiren kişiselleştirme, analitik, pazarlama veya benzeri faaliyetler.
Aydınlatma yükümlülüğü ile açık rıza süreci birbirinden ayrıdır. Açık rıza gerektiren işlemlerde rıza, bilgilendirmeden ayrı olarak, belirli bir konuya ilişkin ve özgür iradeyle alınır.
6. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler;
- www.morssola.com üzerindeki üyelik, sipariş, ödeme, teslimat ve iletişim formları,
- Shopify ve mağazada kullanılan e-ticaret uygulamaları,
- PayTR ve ilgili ödeme kuruluşları,
- Yurtiçi Kargo ve teslimat/iade süreçleri,
- e-Arşiv/e-Fatura ve muhasebe süreçleri,
- e-posta, telefon, WhatsApp ve müşteri destek kanalları,
- çerezler, loglar, cihaz/tarayıcı bilgileri ve benzeri teknik araçlar
aracılığıyla tamamen veya kısmen otomatik yollarla; ayrıca fiziki veya yazılı başvurular üzerinden otomatik olmayan yollarla, bir veri kayıt sisteminin parçası olmak kaydıyla toplanabilir.
7. Kişisel Verilerin Aktarılması
Kişisel veriler, yalnızca ilgili amaç için gerekli ve ölçülü olduğu ölçüde ve KVKK'nın 8. ve gerektiğinde 9. maddelerinde öngörülen şartlara dayanılarak aşağıdaki alıcı gruplarına aktarılabilir:
- E-ticaret ve teknik altyapı sağlayıcıları: Shopify ve mağazanın çalışması için kullanılan uygulama, barındırma, güvenlik ve teknik hizmet sağlayıcıları.
- Ödeme hizmet sağlayıcıları: PayTR, bankalar, kart kuruluşları ve ödeme/iade işlemlerinde rol alan finansal kuruluşlar.
- Kargo ve lojistik hizmet sağlayıcıları: Sipariş ve iade süreçlerinin yürütülmesi amacıyla Yurtiçi Kargo ve gerektiğinde ilgili lojistik firmaları.
- Faturalandırma ve muhasebe hizmet sağlayıcıları: Kullanıldığı ölçüde e-Arşiv/e-Fatura, e-belge, muhasebe ve mali müşavirlik hizmet sağlayıcıları.
- İletişim hizmet sağlayıcıları: Sipariş bildirimi, e-posta, mesajlaşma ve destek süreçlerinin yürütülmesi için kullanılan hizmetler.
- Analitik ve reklam platformları: Gerekli çerez/izin tercihleri ve hukuki şartlar sağlandığında Meta, Google ve benzeri hizmet sağlayıcıları.
- Yetkili kamu kurum ve kuruluşları: Mahkemeler, icra mercileri, vergi idaresi, kolluk ve hukuken yetkili diğer kurumlar.
Kişisel veriler, veri listesi şeklinde ticari kazanç amacıyla üçüncü kişilere satılmaz.
8. Kişisel Verilerin Yurt Dışına Aktarılması
Shopify ve bazı teknoloji, analitik, iletişim veya reklam hizmet sağlayıcılarının uluslararası altyapılar kullanması nedeniyle, kullanılan hizmetin niteliğine göre bazı kişisel verilerin Türkiye dışında işlenmesi veya yurt dışındaki alıcılara aktarılması söz konusu olabilir.
Yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; uygulanabilir olduğu ölçüde yeterlilik kararı, uygun güvence yöntemleri veya Kanunda öngörülen istisnai aktarım şartlarından hukuken geçerli olanına dayanılarak gerçekleştirilir.
Uygun güvence yöntemi olarak standart sözleşmeye başvurulması hâlinde, sözleşmenin ve ilgili bildirim yükümlülüklerinin yürürlükteki mevzuata uygun olarak ayrıca yerine getirilmesi gerekir.
Bir yurt dışı aktarım faaliyetinde uygulanabilir hukuki mekanizma tesis edilmeden yalnızca işbu Aydınlatma Metni'ne dayanılarak aktarım yapılmaz.
9. Çerez ve Benzeri Teknolojiler
Site, temel e-ticaret işlevlerinin çalışması için zorunlu çerezlerden yararlanabilir. İşlevsel, analitik veya pazarlama amaçlı zorunlu olmayan çerezler, uygulanabilir mevzuatın gerektirdiği durumlarda kullanıcı tercihi/açık rızası doğrultusunda çalıştırılır.
Çerez türleri, kullanım amaçları, tercihlerin yönetilmesi ve geri alınması hakkında ayrıntılı bilgi MORSSOLA Çerez Politikası'nda yer alır.
10. Ticari Elektronik İletiler
Kampanya, indirim, yeni ürün ve benzeri pazarlama amaçlı ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca gerekli izinlerin bulunması hâlinde gönderilir.
Ticari elektronik ileti onayı, alışveriş yapmanın zorunlu koşulu değildir. Sipariş, ödeme, güvenlik, teslimat ve iade gibi sözleşmenin ifasına ilişkin işlem bildirimleri pazarlama iletilerinden ayrı değerlendirilir.
11. Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve vergi, ticaret, tüketici, e-belge, muhasebe ve diğer uygulanabilir mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.
Farklı veri kategorileri ve işleme faaliyetleri için farklı saklama süreleri uygulanabileceğinden tek bir genel saklama süresi taahhüt edilmez.
Kişisel verilerin işlenmesini gerektiren hukuki sebeplerin tamamının ortadan kalkması hâlinde veriler, KVKK ve ilgili imha mevzuatına uygun olarak silinir, yok edilir veya anonim hâle getirilir.
12. İlgili Kişinin KVKK m.11 Kapsamındaki Hakları
İlgili kişiler veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
13. KVKK Başvuru Usulü
KVKK'nın 11. maddesindeki haklara ilişkin başvurular, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden biriyle yapılabilir:
- Yazılı başvuru: Adnan Kahveci Mah. Yavuz Sultan Selim Blv. Yeşilkent Sitesi Çakıroğlu Apartmanı 12. Blok No: 14 İç Kapı No: 57 Beylikdüzü / İstanbul adresine imzalı başvuru.
- KEP: Veri sorumlusuna ait KEP adresinin yayımlanması/aktif hâle gelmesi durumunda KEP üzerinden.
- Güvenli elektronik imza veya mobil imza: İlgili mevzuatta öngörülen usule uygun olarak.
- Kayıtlı e-posta: İlgili kişi tarafından MORSSOLA'ya daha önce bildirilen ve MORSSOLA'nın sisteminde kayıtlı bulunan e-posta adresi kullanılarak info@morssola.com adresine.
- Başvuruya özel yazılım/uygulama: MORSSOLA'nın ileride böyle bir kanal sunması hâlinde ilgili kanal üzerinden.
Başvuruda; ad-soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta/telefon bilgisi ve talep konusu yer almalıdır. Talebe ilişkin bilgi ve belgeler başvuruya eklenebilir.
Kimlik doğrulaması ve başvurunun güvenli biçimde sonuçlandırılması için, talebin niteliğine göre ek bilgi veya doğrulama istenebilir; ancak ilgili kişiye mevzuatta öngörülmeyen orantısız bir külfet yüklenmez.
14. Başvuruların Sonuçlandırılması ve Kurula Şikâyet
Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi; veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.
15. Aydınlatma Metninin Güncellenmesi
Kişisel veri işleme amaçları, kullanılan hizmet sağlayıcıları, aktarım süreçleri veya yürürlükteki mevzuat değiştiğinde işbu Aydınlatma Metni güncellenebilir. İşleme amacı değiştiğinde, yeni işleme faaliyeti başlamadan önce ilgili kişilere gerekli ek aydınlatma yapılır.
İşbu metnin yayımlanması, ayrı bir açık rıza alınması gereken faaliyetlerde açık rıza yerine geçmez.
Son güncelleme: 06.10.2026