Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni

1. Veri sorumlusu

2. İşlediğimiz kişisel veriler

• Kimlik ve iletişim: ad–soyad, WhatsApp/cep telefonu numarası, varsa e-posta adresiniz.
• Teslimat bilgisi: teslimat adresi, kat/daire ve kuryeye ilettiğiniz adres tarifi notları.
• Sipariş ve işlem verisi: seçtiğiniz ürünler, tutar, sipariş tarih–saati, sipariş notlarınız, ödeme durumu ve iyzico’dan dönen işlem referans numarası.
• İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi, sipariş bağlantınızı tanımlayan oturum çerezi ve sunucu kayıtları (log).
• Talep ve şikâyetler: WhatsApp veya e-posta yoluyla bize ilettiğiniz yazışmaların içeriği.

Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep etmeyiz. Alerji veya beslenme tercihinizi kendi isteğinizle sipariş notuna yazarsanız, bu bilgiyi yalnız siparişinizi doğru hazırlamak için kullanır ve sipariş tamamlandıktan sonra ayrıca saklamayız.

3. Kart bilgileriniz bize ulaşmaz

Kart numaranız, son kullanma tarihiniz ve CVV bilginiz hiçbir aşamada tarafımızca görülmez, işlenmez veya saklanmaz. Ödeme, T.C. Merkez Bankası tarafından yetkilendirilmiş ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş.’nin PCI DSS uyumlu altyapısında, doğrudan iyzico ile tarayıcınız arasında şifreli olarak gerçekleşir. Bize yalnızca ödemenin başarılı olup olmadığı ve işlem referans numarası döner.

4. İşleme amaçlarımız ve hukuki sebepleri

5. Kimlerle paylaşıyoruz?

• iyzico Ödeme Hizmetleri A.Ş. — ödemenin alınması ve iadesi için sipariş tutarı ve iletişim bilgileri.
• Kurye / teslimat personeli — yalnız teslimat adresi, ad ve telefon numarası.
• WhatsApp Business (Meta Platforms Ireland Ltd.) — sipariş bağlantısını ve durum bildirimlerini iletmek için mesajlaşma verisi.
• Barındırma ve altyapı sağlayıcılarımız — sitenin ve veritabanının çalıştırılması için teknik olarak zorunlu ölçüde.
• Mali müşavirimiz ve yetkili kamu kurumları — mevzuattan doğan yükümlülükler ve resmî talepler kapsamında.

Kişisel verilerinizi hiçbir koşulda pazarlama amacıyla üçüncü kişilere satmayız veya kiralamayız.

6. Yurt dışına aktarım

WhatsApp mesajlaşma altyapısı ile site barındırma hizmetimizin sunucuları yurt dışında bulunabilir. Bu ölçüdeki aktarımlar KVKK’nın 9. maddesi çerçevesinde, sözleşmenin ifası için gerekli olduğu kadarıyla ve uygun güvenlik önlemleri altında yapılır.

7. Saklama süreleri

• Sipariş ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
• Teslimat adresi ve iletişim bilgileri: son siparişten itibaren 2 yıl.
• Sunucu kayıtları (log): 1 yıl.
• Pazarlama izni: izninizi geri çekene kadar.

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.

8. Çerezler

Sitede yalnız zorunlu çerezler kullanılır: WhatsApp üzerinden gönderilen sipariş bağlantınızı tanıyan oturum çerezi ve seçtiğiniz açık/koyu tema tercihinizi tarayıcınızda tutan kayıt. Reklam, profilleme veya üçüncü taraf takip çerezi kullanmıyoruz. Tarayıcı ayarlarınızdan çerezleri engelleyebilirsiniz; bu durumda sipariş bağlantısı çalışmayabilir.

9. Veri güvenliği

Site trafiğinin tamamı geçerli bir SSL/TLS sertifikası ile şifrelenir (HTTPS) ve HSTS zorunlu tutulur. Yönetim paneline erişim parola ile korunur; oturumlar HMAC ile imzalanmış, yalnız sunucudan okunabilen (httpOnly) çerezlerle yürütülür. Kişisel verilere yalnız işini yapmak için ihtiyacı olan personel erişebilir. Buna rağmen bir veri ihlali yaşanırsa, KVKK’nın 12. maddesi uyarınca sizi ve Kişisel Verileri Koruma Kurulu’nu gecikmeksizin bilgilendiririz.

10. KVKK m.11 kapsamındaki haklarınız

Bize başvurarak;

• kişisel verinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
• düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• hukuka aykırı işleme nedeniyle zarara uğradıysanız giderim talep etme

haklarına sahipsiniz.

11. Başvuru yolu

Taleplerinizi kimliğinizi tespit edecek bilgilerle birlikte [DOLDURULACAK] adresine e-posta ile veya Yamaçtepe Mah. Turgut Özal Blv. No: 90/C, Onikişubat / Kahramanmaraş adresine yazılı olarak iletebilirsiniz. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret talep edilebilir.

Yanıtımızı yetersiz bulursanız Kişisel Verileri Koruma Kurumu’na şikâyette bulunma hakkınız saklıdır.

12. Değişiklikler

Bu metni mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle revize edebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfa başındaki “Son güncelleme” tarihinden yürürlük tarihini takip edebilirsiniz.