İnternet Sitesi ve Çevrim İçi Alışveriş Aydınlatma Metni
Son güncelleme: 22.08.2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Kastamonu Pastırmacısı markasını işleten KIRMIZI AİLESİ GIDA SAN. TİC. LTD. ŞTİ. (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Ticaret unvanı: KIRMIZI AİLESİ GIDA SAN. TİC. LTD. ŞTİ.
- MERSİS numarası: 0558 1348 8570 0001
- Adres: Suadiye Mah. Kazım Özalp Sok. No:1, 34340 Kadıköy/İstanbul
- KVKK başvuru e-postası: kastamonupastirmacisi@gmail.com
Bu metin; internet sitesi ziyaretçileri, üyeler, çevrim içi müşteriler, ürün değerlendirmesi veya iletişim formu gönderen kişiler ve e-bülten aboneleri için hazırlanmıştır. Fiziksel mağaza ziyaretçileri, kamera kayıtları, çalışanlar ve tedarikçiler için faaliyete özgü ayrı aydınlatma metinleri uygulanabilir.
2. İşlenen kişisel veriler
Sizinle kurduğumuz ilişkiye göre aşağıdaki veri kategorileri işlenebilir:
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; müşteri/üyelik numarası; fatura düzenlenmesi için gerekliyse vergi kimlik numarası ve vergi dairesi |
| İletişim | Telefon, e-posta, fatura adresi, teslimat adresi |
| Müşteri işlemi | Sepet ve siparişler, ürün/gramaj, teslimat tercihi, fatura, iptal, iade, şikâyet, kupon, favoriler, KP Puan kazanım ve kullanım hareketleri |
| Finans | Ödeme yöntemi, ödeme/iadeye ilişkin işlem ve doğrulama bilgileri, kısmen maskelenmiş kart bilgisi; Şirket sisteminin tam kart numarası ve CVV saklamadığı teknik olarak doğrulanmalıdır |
| İşlem güvenliği | IP adresi, tarih-saat, oturum, cihaz/tarayıcı, giriş, hata, doğrulama ve güvenlik kayıtları |
| Pazarlama | Ticari ileti izni/ret kaydı, kanal tercihleri, kampanya etkileşimi; izin verilmiş analitik veya reklam çerezi tanımlayıcıları |
| Talep ve iletişim | İletişim formu, e-posta, çağrı ve yazışma içeriği, ürün değerlendirmesi ve destek kayıtları |
| Hukuki işlem | Yetkili kurum yazışmaları, ihtar, uyuşmazlık, dava ve icra dosyası bilgileri |
Özel nitelikli kişisel verilerinizi rutin olarak talep etmeyiz. Alerji veya sağlık durumunuza ilişkin bir bilgiyi bize iletmeniz gerekiyorsa yalnızca talebin çözümü için gerekli olan asgari bilgiyi paylaşmanızı rica ederiz. Böyle bir verinin işlenmesi gerektiğinde KVKK’nın 6. maddesindeki şartlara uygun ayrıca bilgilendirme ve gerekiyorsa açık rıza süreci uygulanır; gerekli olmayan bilgi silinir veya maskelenir.
3. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz, KVKK’nın 5. ve uygulanabildiği hâllerde 6. maddelerinde yer alan hukuki işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenir:
| Amaç | Başlıca veri | Hukuki sebep |
|---|---|---|
| Üyelik hesabını oluşturma, kimlik/iletişim doğrulama ve hesap özelliklerini sunma | Kimlik, iletişim, işlem güvenliği | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c); güvenliğin sağlanması bakımından veri sorumlusunun meşru menfaati (m.5/2-f) |
| Siparişin alınması, hazırlanması, ödeme, fatura, teslimat, mağazadan teslim, iptal ve iade | Kimlik, iletişim, müşteri işlemi, finans | Sözleşmenin kurulması/ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| KP Puan, kupon, favori ve üyelik avantajlarının işletilmesi | Kimlik, müşteri işlemi | Üyelik sözleşmesinin ifası (m.5/2-c); kötüye kullanımı önleme bakımından meşru menfaat (m.5/2-f) |
| Talep, öneri, değerlendirme ve şikâyetleri yönetme; müşteri memnuniyeti | Kimlik, iletişim, talep, müşteri işlemi | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç); hakkın tesisi/kullanılması/korunması (m.5/2-e); temel haklara zarar vermemek kaydıyla meşru menfaat (m.5/2-f) |
| Ürün değerlendirmesini seçilen ad/rumuzla yayımlama ve denetleme | Kimlik/rumuz, değerlendirme, sipariş doğrulaması | Üye’nin yayımlama talebinin yerine getirilmesi (m.5/2-c); içerik ve platform güvenliği için meşru menfaat (m.5/2-f). E-posta ve sipariş ayrıntısı kamuya açıklanmaz |
| Dolandırıcılık, bot, yetkisiz erişim, güvenlik açığı ve kötüye kullanımı önleme | İşlem güvenliği, müşteri işlemi | Hukuki yükümlülük (m.5/2-ç); hakkın tesisi/kullanılması/korunması (m.5/2-e); meşru menfaat (m.5/2-f) |
| Muhasebe, e-fatura/e-arşiv, vergi, ticari kayıt ve denetim yükümlülükleri | Kimlik, iletişim, müşteri işlemi, finans, hukuki işlem | Kanunlarda açıkça öngörülme (m.5/2-a); hukuki yükümlülük (m.5/2-ç) |
| Uyuşmazlıkların takibi ve yetkili kurum taleplerinin karşılanması | İlgili tüm kategoriler | Hukuki yükümlülük (m.5/2-ç); hakkın tesisi/kullanılması/korunması (m.5/2-e) |
| E-bülten, kampanya ve ticari elektronik ileti gönderimi | Kimlik, iletişim, pazarlama | 6563 sayılı Kanun ve ilgili düzenlemelere uygun ticari ileti onayı; kişisel veri işlemenin ayrıca açık rızaya dayandığı durumlarda KVKK m.5/1 |
| Zorunlu olmayan analitik, kişiselleştirme ve reklam çerezleri | Çerez/cihaz tanımlayıcıları, kullanım verisi | Önceden verilmiş, belirli ve geri alınabilir açık rıza (KVKK m.5/1) |
Aydınlatma, açık rıza ve ticari elektronik ileti onayı birbirinden ayrı işlemlerdir. Açık rıza vermemeniz veya ticari iletiyi reddetmeniz, zorunlu olmayan bir faaliyet dışında üyeliğinizi ve alışverişinizi engellemez.
4. Kişisel verilerin toplanma yöntemleri
Verileriniz;
- üyelik, ödeme, teslimat, iletişim, değerlendirme, bülten ve hesap formlarına girdiğiniz bilgilerden;
- Site’yi ve hesabınızı kullanmanız, sipariş/puan/kupon işlemi yapmanız sırasında oluşan kayıtlardan;
- çerezler, sunucu günlükleri ve benzeri çevrim içi teknolojilerden;
- telefon, e-posta, mesajlaşma, kargo/kurye veya mağaza kanallarından;
- ödeme kuruluşları, bankalar, kargo/motokurye şirketleri ve hukuken yetkili kurumlardan
tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerindeki şartlara uygun ve amaçla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı ve örnek veri |
|---|---|
| Ödeme kuruluşu ve bankalar | Ödemenin alınması, doğrulanması ve iadesi; sipariş tutarı, işlem numarası, kimlik/iletişim ve ödeme bilgisi |
| Kargo, motokurye ve mağaza teslim birimleri | Siparişi teslim etme; alıcı adı, telefon, adres, siparişin teslimata ilişkin niteliği |
| E-ticaret, barındırma, yazılım, siber güvenlik, yedekleme ve iletişim sağlayıcıları | Altyapıyı işletme, güvenlik, bildirim ve destek; hizmet için gerekli veri |
| E-fatura/e-arşiv, muhasebe ve mali müşavirlik sağlayıcıları | Mali ve vergi yükümlülükleri; fatura ve işlem bilgileri |
| Avukat, denetçi ve danışmanlar | Denetim, hukuki süreç ve hakların korunması; konuyla sınırlı kayıtlar |
| Yetkili kamu kurumları ve adli/idari merciler | Kanuni talep ve yükümlülüklerin yerine getirilmesi |
| Analitik/reklam sağlayıcıları | Yalnızca ilgili açık rızanın bulunması hâlinde ölçüm, kişiselleştirme veya reklam; çerez/cihaz ve etkileşim verisi |
Hizmet sağlayıcıların kendi amaç ve vasıtalarını belirlediği durumlarda ilgili kuruluş ayrıca veri sorumlusu olabilir ve kendi aydınlatma metni uygulanabilir.
6. Yurt dışına aktarım
Bu bölüm, teknik ve sözleşmesel envanter tamamlandıktan sonra aşağıdaki metin gerçek sağlayıcı/ülke/mekanizma bilgileriyle özelleştirilmelidir:
[VARSA] Kişisel verileriniz; [SAĞLAYICI VE HİZMET] altyapısının yurt dışında bulunması nedeniyle [AKTARILAN VERİ KATEGORİSİ] ile sınırlı olarak [ÜLKE/ÜLKELER] konumundaki alıcılara aktarılabilir. Aktarım; KVKK m.9 uyarınca yeterlilik kararı, uygun güvence (örneğin Kurulca ilan edilen standart sözleşme) veya kanundaki arızi hâllerden uygulanabilir olana dayanılarak gerçekleştirilir. Zorunlu olmayan analitik/reklam teknolojileri, ilgili tercihiniz olmadan çalıştırılmaz.
[YOKSA] Yapılan teknik ve sözleşmesel inceleme sonucunda bu metin kapsamındaki kişisel veriler yurt dışına aktarılmamaktadır. Hizmet sağlayıcılarda değişiklik olursa bu bölüm işlem başlamadan önce güncellenir.
Yalnızca “sunucularımız Türkiye’dedir” bilgisi yurt dışı aktarım bulunmadığını kanıtlamaz; e-posta, analitik, CDN, CAPTCHA, font, yedekleme, destek ve hata izleme sağlayıcıları da kontrol edilmelidir.
7. Saklama süreleri
Veriler, ilgili amaç için gerekli olan süre ve kanuni zamanaşımı/saklama yükümlülükleri kadar tutulur. Şirketin veri envanteri ve saklama-imha politikasıyla doğrulanacak temel yaklaşım şöyledir:
| Kayıt | Önerilen azami yaklaşım — yayın öncesi doğrulanmalı |
|---|---|
| Üyelik ve profil | Üyelik boyunca; hesap kapandıktan sonra uyuşmazlık ve meşru ihtiyaç için gerekli sınırlı süre. Zorunlu sipariş/fatura kayıtları ayrı saklanır |
| Sipariş, sözleşme, fatura, ödeme ve iade | İlgili vergi ve ticaret mevzuatındaki en uzun zorunlu süre; uygulamada kayıt türüne göre 5 veya 10 yıllık süreler gündeme gelebilir |
| Talep ve şikâyet | Talep sonuçlandıktan sonra niteliğine ve uygulanabilir zamanaşımına göre [SÜRE] |
| Ticari ileti onay/ret ve gönderim kayıtları | 6563 sayılı Kanun ve ilgili yönetmelikte öngörülen süre |
| Güvenlik ve erişim kayıtları | Risk, 5651 sayılı Kanun kapsamındaki rol ve ilgili yükümlülükler gözetilerek [SÜRE] |
| Zorunlu olmayan çerezler | Çerez tablosundaki süre; rıza kaydı ise tercihin ispatı için gerekli süre |
| Ürün değerlendirmesi | Yayında kaldığı süre; kaldırma sonrası uyuşmazlık/hak koruma için gerekli sınırlı süre |
İşleme şartları sona erdiğinde veriler periyodik imha takvimine uygun olarak silinir, yok edilir veya anonim hâle getirilir.
8. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca Şirket’e başvurarak;
- kişisel verinizin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme;
- işlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini veya yok edilmesini ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme;
- yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun biçimde aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Islak imzalı dilekçeyle elden veya posta yoluyla: Suadiye Mah. Kazım Özalp Sok. No:1, 34340 Kadıköy/İstanbul
- Sistemimizde kayıtlı e-posta adresiniz üzerinden: kastamonupastirmacisi@gmail.com
- Güvenli elektronik imza veya mobil imzayla imzalanmış başvuruyu kastamonupastirmacisi@gmail.com adresine göndererek
Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusu yer almalıdır. Kimliğinizi doğrulamak için talebinizle orantılı ek bilgi istenebilir; kart şifresi, hesap parolası veya gereksiz kimlik belgesi kopyası istenmez.
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.