Gizlilik ve Güvenlik Politikası
Son Güncelleme Tarihi: 15.05.2026
İşbu Gizlilik ve Güvenlik Politikası, Mistix İstanbul tarafından işletilen https://mistixistanbul.com/ internet sitesini ziyaret eden, üyelik oluşturan, alışveriş yapan veya site üzerinden iletişime geçen kullanıcıların kişisel verilerinin işlenmesi, korunması ve site güvenliğine ilişkin esasları açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla aşağıda bilgileri yer alan firma tarafından işlenmektedir:
Firma Unvanı: [Firma ticari unvanı buraya yazılacak]
Marka Adı: Mistix İstanbul
Web Sitesi: https://mistixistanbul.com/
Adres: [Firma adresi buraya yazılacak]
E-posta: [KVKK / destek e-posta adresi buraya yazılacak]
Telefon: [Telefon numarası buraya yazılacak]
2. İşlenen Kişisel Veriler
Mistix İstanbul tarafından, kullanıcıların siteyi kullanımı, üyelik işlemleri, sipariş süreçleri ve müşteri hizmetleri faaliyetleri kapsamında aşağıdaki kişisel veriler işlenebilir:
Ad, soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi, sipariş bilgileri, ödeme ve işlem bilgileri, IP adresi, çerez verileri, site kullanım bilgileri, talep ve şikâyet kayıtları, kampanya ve iletişim izinleri.
Ödeme işlemlerinde kullanılan kart bilgileri, ödeme altyapısı sağlayıcılarının güvenli sistemleri üzerinden işlenir. Mistix İstanbul, gerekli olmadığı sürece kart bilgilerini kendi sistemlerinde saklamaz.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
Üyelik hesabının oluşturulması ve yönetilmesi, siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi, müşteri taleplerinin yanıtlanması, değişim ve iade süreçlerinin yürütülmesi, ürün ve hizmet kalitesinin artırılması, kampanya ve duyuruların iletilmesi, yasal yükümlülüklerin yerine getirilmesi, site güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve ticari faaliyetlerin yürütülmesi.
4. Ticari Elektronik İletiler
Kullanıcının açık onay vermesi hâlinde, Mistix İstanbul tarafından kampanya, indirim, yeni ürün, duyuru ve benzeri ticari içerikler e-posta, SMS, telefon veya diğer elektronik iletişim kanalları üzerinden gönderilebilir.
Kullanıcılar, ticari elektronik ileti almayı istedikleri zaman reddedebilir. Ret talebinin alınmasının ardından ilgili mevzuatta belirtilen süreler içerisinde ticari ileti gönderimi durdurulur.
Sipariş durumu, ödeme, teslimat, üyelik işlemleri, iade/değişim süreçleri gibi hizmetin ifası için gerekli bilgilendirmeler ticari pazarlama iletisi kapsamında değerlendirilmez.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aşağıdaki kişi ve kurumlarla paylaşılabilir:
Kargo firmaları, ödeme kuruluşları, e-ticaret altyapı sağlayıcıları, muhasebe ve faturalandırma hizmet sağlayıcıları, teknik destek ve yazılım hizmeti alınan firmalar, yetkili kamu kurum ve kuruluşları, hukuki yükümlülüklerin yerine getirilmesi amacıyla danışmanlar ve iş ortakları.
Kişisel verileriniz, açık rızanız veya kanuni bir zorunluluk bulunmadıkça üçüncü kişilerle pazarlama amacıyla paylaşılmaz.
6. Veri Güvenliği
Mistix İstanbul, kullanıcıların kişisel verilerinin güvenliğini sağlamak amacıyla makul teknik ve idari tedbirleri alır.
Bu kapsamda; yetkisiz erişimi önlemeye yönelik sistem kontrolleri, güvenli bağlantı altyapıları, erişim yetkilendirmeleri, veri saklama ve yedekleme süreçleri, zararlı yazılım ve güvenlik açıklarına karşı koruma önlemleri uygulanır.
Kullanıcı hesaplarına ait şifrelerin güvenliğinden kullanıcı sorumludur. Şifrelerin üçüncü kişilerle paylaşılmaması, tahmin edilmesi kolay şifreler kullanılmaması ve hesap güvenliğinden şüphe edilmesi hâlinde Mistix İstanbul ile iletişime geçilmesi önerilir.
7. Çerezler ve Site Kullanım Verileri
Mistix İstanbul internet sitesinde kullanıcı deneyimini geliştirmek, site performansını ölçmek, güvenliği sağlamak ve tercihleri hatırlamak amacıyla çerezler kullanılabilir.
Çerezler; zorunlu çerezler, performans çerezleri, işlevsel çerezler ve pazarlama çerezleri olarak sınıflandırılabilir. Kullanıcılar, tarayıcı ayarları veya site üzerindeki çerez tercih alanı üzerinden çerez tercihlerini yönetebilir.
Zorunlu çerezlerin kapatılması, sitenin bazı temel fonksiyonlarının çalışmamasına neden olabilir.
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir.
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
9. Kullanıcı Hakları
Kullanıcılar, KVKK kapsamında kişisel verilerine ilişkin olarak aşağıdaki haklara sahiptir:
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluşmuşsa verilerin silinmesini veya yok edilmesini talep etme, otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu haklara ilişkin başvurular, aşağıdaki iletişim kanalları üzerinden Mistix İstanbul’a iletilebilir:
E-posta: [KVKK başvuru e-postası]
Adres: [Firma adresi]
Başvurular, ilgili mevzuatta belirtilen süreler içerisinde değerlendirilerek sonuçlandırılır.
10. Üçüncü Taraf Bağlantılar
Mistix İstanbul internet sitesinde üçüncü taraf internet sitelerine veya hizmet sağlayıcılarına yönlendiren bağlantılar bulunabilir. Bu bağlantılar üzerinden erişilen üçüncü taraf sitelerin gizlilik ve güvenlik uygulamalarından Mistix İstanbul sorumlu değildir.
Kullanıcıların, ziyaret ettikleri üçüncü taraf sitelerin gizlilik politikalarını ayrıca incelemeleri önerilir.
11. Politika Değişiklikleri
Mistix İstanbul, işbu Gizlilik ve Güvenlik Politikası’nı mevzuat değişiklikleri, operasyonel ihtiyaçlar veya teknik güncellemeler doğrultusunda güncelleme hakkını saklı tutar.
Politika’da yapılan değişiklikler, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.