KVKK Aydınlatma Metni

Son güncelleme: 01 Kasım 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; https://mimocopatchbar.com/ adresindeki internet sitemizi ziyaret eden, üye olan, sipariş veren, atölyemizde randevu ya da özel atölye etkinliği planlayan ve sosyal medya hesaplarımız üzerinden bizimle iletişime geçen kişileri, kişisel verilerinin hangi kapsamda işlendiği konusunda bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla MIMO & CO. Tasarım Atölyesi Ltd. Şti. ("MIMO & CO.", "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Kural olarak özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlememekteyiz. Tasarım notlarınıza veya mesajlarınıza bu tür veriler eklememenizi rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Mesafeli satış sözleşmesinin kurulması ve ifası; siparişin alınması, kişiye özel tasarımın hazırlanması, ürünün üretimi, paketlenmesi ve kargoya verilmesi ya da atölyeden teslim edilmesi,
• Ödeme süreçlerinin ödeme kuruluşu aracılığıyla yürütülmesi ve sahtecilik/dolandırıcılık risklerinin önlenmesi,
• Fatura ve e-arşiv fatura düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
• Cayma, iade, değişim, ayıplı mal ve şikâyet süreçlerinin yürütülmesi,
• Atölye randevularının ve özel atölye etkinliklerinin planlanması, hatırlatılması ve yönetilmesi,
• Talep, soru ve önerilerinize yanıt verilmesi; sipariş durumu hakkında bilgilendirme yapılması,
• Bilgi güvenliğinin sağlanması, sitenin teknik olarak çalışması ve kötüye kullanımın önlenmesi,
• Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması ve olası uyuşmazlıklarda hukuki haklarımızın korunması,
• Açık rızanız bulunması hâlinde; kampanya, indirim ve yeni koleksiyon duyurularına ilişkin ticari elektronik ileti gönderilmesi, kişiselleştirilmiş tanıtım yapılması ve site kullanımının analiz edilmesi,
• Açık rızanız bulunması hâlinde; atölye etkinliklerine ait fotoğraf ve videoların Instagram topluluğumuzda ve sitemizde paylaşılması.

4. Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• (a) Kanunlarda açıkça öngörülmesi: 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu kapsamındaki kayıt ve saklama yükümlülükleri,
• (c) Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: üyelik, sipariş, üretim, teslimat, iade ve randevu süreçleri,
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: faturalandırma, yetkili mercilere bilgi verilmesi, 5651 sayılı Kanun kapsamındaki yükümlülükler,
• (e) Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklarda delil olarak kullanılmak üzere sipariş, tasarım onayı ve yazışma kayıtlarının saklanması,
• (f) Meşru menfaat: bilgi ve işlem güvenliğinin sağlanması, hizmet kalitesinin ölçülmesi ve iyileştirilmesi; bu kapsamda temel hak ve özgürlüklerinize zarar verilmemesi gözetilir.

Ticari elektronik ileti gönderimi, pazarlama ve analitik çerezlerin kullanımı, etkinlik fotoğraflarının paylaşılması ile yurt dışına aktarımın açık rızaya dayandığı hâller için KVKK md. 5/1 uyarınca açık rızanıza başvurulmaktadır. Açık rızanızı dilediğiniz zaman, geriye etkili olmamak üzere geri alabilirsiniz. Ticari elektronik ileti onayınız İleti Yönetim Sistemi (İYS) üzerinden de yönetilebilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak aşağıdaki alıcı gruplarına aktarılabilir:

Yurt dışına aktarım

Kullandığımız e-posta, bulut, analitik ve sosyal medya hizmetlerinin bir kısmının sunucuları yurt dışında bulunabilmektedir. Bu durumda kişisel verileriniz KVKK'nın 9. maddesine uygun olarak; öncelikle 5. maddede yer alan şartlardan birinin varlığı ve aktarım yapılacak ülke hakkında yeterlilik kararı bulunması hâlinde, yeterlilik kararı bulunmaması hâlinde ise Kurul tarafından ilan edilen standart sözleşmenin imzalanması ve Kurum'a süresi içinde bildirilmesi gibi uygun güvencelerden birinin sağlanması suretiyle aktarılır. Uygun güvencenin sağlanamadığı istisnai ve arızi hâllerde, ilgili riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza başvurulabilir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, tasarım, iletişim ve randevu formları, çerezler ve benzeri teknolojiler, e-posta, telefon ve WhatsApp yazışmaları, Instagram başta olmak üzere sosyal medya hesaplarımıza gönderdiğiniz mesajlar, ödeme kuruluşlarından dönen işlem bildirimleri ve atölyemizde fiziki olarak doldurulan formlar ile çekilen fotoğraflar aracılığıyla; otomatik veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

7. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır. Örneğin sipariş ve fatura kayıtları vergi ve ticaret mevzuatı gereği 10 yıl, tüketici işlemlerine ilişkin kayıtlar 6502 sayılı Kanun ve ikincil mevzuatta öngörülen süreler boyunca, trafik/log kayıtları ilgili mevzuatta öngörülen süre boyunca saklanır. Sürenin dolmasıyla veriler silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; adınız, soyadınız, imzanız (yazılı başvurularda), T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuzu içerecek şekilde aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Islak imzalı dilekçe ile şahsen veya noter aracılığıyla İstanbul adresine,
• Kayıtlı elektronik posta (KEP) yoluyla — adresine,
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine, konu satırında "KVKK Bilgi Talebi" ibaresiyle.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Kimliğinizi doğrulayamadığımız başvurular, verilerinizin güvenliği için ek bilgi talep edilinceye kadar işleme alınmayabilir.