Morveya Gizlilik Politikası

Son güncelleme: 24 Eylül 2026

Morveya olarak kişisel verilerinizin korunmasına önem veriyoruz. Bu Gizlilik Politikası; mağazamızı ziyaret ettiğinizde, sipariş verdiğinizde, bizimle iletişime geçtiğinizde veya hizmetlerimizden yararlandığınızda kişisel verilerinizin hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini ve verileriniz üzerindeki haklarınızı açıklamaktadır.

Bu metinde kullanılan “Morveya”, “biz” ve “mağazamız” ifadeleri Morveya’yı; “siz” ve “müşteri” ifadeleri ise internet sitemizi ziyaret eden veya hizmetlerimizden yararlanan kişileri ifade eder.

1. Veri sorumlusu ve iletişim bilgileri

Bu politika kapsamındaki mağaza faaliyetleri bakımından veri sorumlusu Morveya’dır.

Şirket adı: Morveya
Adres: 276 Chase Road, Suite 7-0292, Lonsto House, London, England, N14 6HA
Telefon: +90 542 499 61 44
E-posta: info@berkagroupai.com

Kişisel verilerinizle ilgili sorularınızı ve başvurularınızı bu iletişim kanalları üzerinden bize iletebilirsiniz.

2. İşlenebilecek kişisel veriler

Bizimle kurduğunuz ilişkinin ve kullandığınız hizmetlerin niteliğine bağlı olarak aşağıdaki veriler işlenebilir:

• Kimlik ve iletişim bilgileri: Adınız, soyadınız, e-posta adresiniz, telefon numaranız, teslimat ve fatura adresiniz.
• Sipariş ve işlem bilgileri: Satın aldığınız ürünler, sipariş numaranız, sipariş tarihi, ödeme tutarı, ödeme durumu, teslimat bilgileri, iptal ve iade kayıtları.
• Fatura bilgileri: Fatura düzenlenmesi için mevzuatın gerektirdiği bilgiler ve kurumsal alışverişlerde tarafınızca sağlanan şirket bilgileri.
• Müşteri hizmetleri kayıtları: Bize ilettiğiniz sorular, talepler, şikâyetler, yazışmalar ve sorunların çözümü için paylaştığınız görseller.
• Teknik kullanım bilgileri: IP adresi, tarayıcı ve cihaz bilgileri, oturum kayıtları, ziyaret edilen sayfalar ve güvenlikle ilgili işlem kayıtları.
• Tercih ve izin bilgileri: İletişim tercihleri, pazarlama izinleri ve uygulanabildiği ölçüde çerez tercihleri.

Kart bilgileriniz, seçtiğiniz ödeme yönteminin gerektirdiği şekilde ilgili ödeme hizmeti sağlayıcısı tarafından işlenir. Siparişin tamamlanması ve iade işlemleri için ödeme sonucu, işlem referansı ve gerekli sınırlı ödeme bilgileri kullanılabilir. E-posta veya telefon üzerinden kart şifrenizi, güvenlik kodunuzu ya da tek kullanımlık doğrulama şifrenizi paylaşmayınız.

3. Verilerin toplanma yöntemleri

Kişisel veriler; mağazamızdaki sipariş ve iletişim alanları, ödeme ve teslimat süreçleri, e-posta ve telefon görüşmeleri ile internet sitesinin çalışması sırasında oluşan teknik kayıtlar üzerinden toplanabilir.

Siparişinizin yürütülmesi için ödeme kuruluşlarından ödeme durumu, taşıyıcılardan teslimat durumu gibi bilgiler de alınabilir. Çerezler ve benzeri teknolojilerle veri toplanması, ilgili teknolojinin işlevine ve gerekli olduğu durumlarda verdiğiniz izne bağlıdır.

4. İşleme amaçları ve hukuki dayanaklar

Kişisel verileriniz aşağıdaki amaçlarla ve ilgili hukuki dayanaklara bağlı olarak işlenir:

• Siparişin alınması ve yerine getirilmesi: Satış sözleşmesinin kurulması ve ifası kapsamında sipariş oluşturulması, ödemenin doğrulanması, ürünün gönderilmesi ve teslimat iletişiminin yürütülmesi.
• Satış sonrası hizmetler: Sözleşmenin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi kapsamında iptal, iade, değişim ve müşteri destek taleplerinin değerlendirilmesi.
• Yasal yükümlülükler: Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve yetkili kurumların hukuka uygun taleplerinin karşılanması.
• Güvenlik ve uyuşmazlıkların yönetimi: Temel hak ve özgürlüklerinize zarar vermemek koşuluyla meşru menfaatlerimiz ve gerektiğinde bir hakkın kurulması, kullanılması veya korunması kapsamında dolandırıcılığın önlenmesi, sistem güvenliğinin sağlanması ve taleplerin belgelenmesi.
• Pazarlama iletişimi: Mevzuatın gerektirdiği izinlerin alınması koşuluyla kampanya ve ürün duyurularının gönderilmesi.
• İsteğe bağlı analiz ve reklam faaliyetleri: Kullanılması hâlinde, ilgili mevzuatın gerektirdiği açık rıza veya diğer geçerli hukuki dayanak çerçevesinde ziyaretçi deneyiminin değerlendirilmesi ve reklam etkinliğinin ölçülmesi.

Alışveriş yapmanız veya bu politikayı okumanız, tek başına pazarlama iletişimine ya da isteğe bağlı çerezlere izin verdiğiniz anlamına gelmez.

5. Kişisel verilerin paylaşılması

Kişisel verileriniz, hizmetin gerektirdiği ölçüde ve ilgili amaçlarla sınırlı olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Mağazanın teknik altyapısının sağlanması için Shopify ve ilgili altyapı hizmeti sağlayıcıları.
• Ödemelerin alınması, doğrulanması ve geri ödenmesi için ödeme hizmeti sağlayıcıları ve bankalar.
• Siparişlerin hazırlanması, gönderilmesi ve teslim edilmesi için lojistik, depolama ve kargo hizmeti sağlayıcıları.
• İletişim ve destek süreçlerinin yürütülmesi için ilgili teknik hizmet sağlayıcıları.
• Muhasebe ve hukuki yükümlülükler için mesleki danışmanlar ve yetkili kamu kurumları.
• Kullanılması ve gerekli izinlerin bulunması hâlinde analiz ve reklam hizmeti sağlayıcıları.

Paylaşımda, ilgili işlemin gerçekleştirilmesi için gerekli veri kapsamı esas alınır.

6. Shopify altyapısı ve uluslararası veri işlemleri

Mağazamız Shopify altyapısını kullanır. Shopify’ın ve ilgili hizmet sağlayıcılarının uluslararası faaliyetleri nedeniyle kişisel verileriniz, bulunduğunuz ülkenin dışındaki ülkelerde işlenebilir.

Uluslararası veri aktarımları, uygulanabilir veri koruma mevzuatının gerektirdiği aktarım şartlarına ve uygun güvencelere tabi olarak gerçekleştirilmelidir. Bu politikanın yayımlanması veya siteyi kullanmanız, tek başına yurt dışına veri aktarımı için açık rıza oluşturmaz.

Verilerinizin aktarımı ve uygulanabilir güvenceler hakkında bilgi almak için bizimle iletişime geçebilirsiniz. Shopify’ın kendi veri işleme faaliyetleri hakkında ayrıntılı bilgiye Shopify Gizlilik Politikası üzerinden ulaşabilirsiniz.

7. Çerezler ve benzeri teknolojiler

Mağazamızda sepetin çalışması, oturumun korunması, tercihlerin hatırlanması ve güvenliğin sağlanması gibi işlevler için çerezler kullanılabilir.

Zorunlu olmayan analiz ve reklam çerezleri, kullanıldıkları durumlarda ilgili mevzuatın gerektirdiği izin koşullarına tabidir. Bu tür teknolojilere izin vermemek alışveriş yapmanıza engel olacak bir koşul hâline getirilmez.

Çerezleri tarayıcı ayarlarınızdan yönetebilir veya silebilirsiniz. Zorunlu çerezlerin engellenmesi, sepet ve ödeme gibi temel işlevleri etkileyebilir. Çerez tercihlerini değiştirmek, değişiklikten önce hukuka uygun olarak gerçekleştirilen işlemleri geriye dönük olarak etkilemez.

8. Ticari iletişim tercihleri

Gerekli izinleri vermeniz hâlinde ürünlerimiz ve kampanyalarımız hakkında ticari iletiler gönderebiliriz. Bu iletilerdeki abonelikten ayrılma yöntemini kullanarak veya bize e-posta göndererek iletişim tercihinizi değiştirebilirsiniz.

Sipariş onayı, teslimat bilgilendirmesi, ödeme ve iade bildirimleri gibi işleminizle doğrudan ilgili mesajlar, pazarlama aboneliğinden ayrı değerlendirilir.

9. Saklama süresi

Kişisel verileriniz, toplandıkları amaç için gerekli süre boyunca ve uygulanabilir yasal saklama yükümlülükleri dikkate alınarak muhafaza edilir.

Saklama süresinin belirlenmesinde siparişin ve satış sonrası işlemlerin tamamlanması, muhasebe yükümlülükleri, uyuşmazlıklara ilişkin zamanaşımı süreleri ve güvenlik ihtiyaçları dikkate alınır. İşleme amacı ve saklamayı gerektiren hukuki sebep ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.

10. Veri güvenliği

Kişisel verilerin yetkisiz erişime, hukuka aykırı kullanıma, kayba veya değişikliğe karşı korunması için veri işlemenin niteliğine uygun teknik ve idari tedbirlerin uygulanması esastır.

Sizin de hesap şifrelerinizi gizli tutmanız ve şüpheli işlemleri bize bildirmeniz önemlidir. Destek taleplerinizde çözüm için gerekli olmayan kimlik belgelerini, ödeme şifrelerini veya sağlık bilgilerini paylaşmamanızı rica ederiz.

11. Kişisel verileriniz üzerindeki haklarınız

Uygulanabilir mevzuat kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı alıcılar hakkında bilgi alma ve eksik veya yanlış verilerin düzeltilmesini talep etme haklarınız bulunmaktadır.

Yasal koşullar oluştuğunda silme veya yok etme talebinde bulunabilir, düzeltme ve silme işlemlerinin ilgili alıcılara bildirilmesini isteyebilir, yalnızca otomatik analiz sonucu aleyhinize oluşan sonuçlara itiraz edebilir ve hukuka aykırı işleme nedeniyle doğan zararınızın giderilmesini talep edebilirsiniz.

Uygulanabilir olduğu ölçüde işlemenin kısıtlanması, veri taşınabilirliği ve belirli işlemelere itiraz haklarından da yararlanabilirsiniz. Açık rızaya dayalı işlemlerde rızanızı geri çekebilirsiniz.

12. Başvuru ve şikâyet

Başvurularınızı info@berkagroupai.com adresine iletebilir veya yukarıdaki posta adresine gönderebilirsiniz. Talebinizi değerlendirirken, verilerinizin yetkisiz kişilerle paylaşılmasını önlemek amacıyla gerekli ve ölçülü kimlik doğrulama bilgileri istenebilir.

Başvurular, uygulanabilir mevzuattaki süreler içinde yanıtlanır. KVKK kapsamındaki başvurular bakımından bu süre en geç 30 gündür. Yetkili veri koruma otoritesine başvurma ve şikâyet haklarınız saklıdır.

13. Politika değişiklikleri

Bu politika, hizmetlerimizdeki veya yasal gerekliliklerdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin bu sayfada yayımlanır. Yeni bir izin gerektiren değişikliklerde, yalnızca politikanın güncellenmiş olması izin yerine geçmez.