PİŞMAN ETMEYEN LEZZETLER GIDA SAN. TİC. A.Ş.

KİŞİSEL VERİLERİN KORUNMASI KANUNU

AYDINLATMA METNİ

Son Güncelleme: Mayıs 2025

Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Pişman Etmeyen Lezzetler Gıda San. Tic. A.Ş. ("Şirket") tarafından veri sorumlusu sıfatıyla hazırlanmıştır.

 

1. Veri Sorumlusunun Kimliği

Ünvan: Pişman Etmeyen Lezzetler Gıda San. Tic. A.Ş.

Adres: Ahmet Yesevi Mah. Farabi Cad. Bakgör City No:4CB Nilüfer/BURSA

Web Sitesi: www.pismanetmeyenlezzetler.com.tr

E-posta: [email protected]

Telefon: 0541 298 09 53

Mersis No: 0730076881900001

Vergi No: 7300768819

2. İşlenen Kişisel Veriler

Şirketimiz tarafından aşağıdaki kategorilerde kişisel veriler işlenmektedir:

a) Kimlik Verileri

• Ad, soyad

b) İletişim Verileri

• E-posta adresi
• Telefon numarası
• Teslimat ve fatura adresi

c) Müşteri İşlem Verileri

• Sipariş geçmişi, satın alınan ürünler, sipariş tutarı
• İade ve şikâyet kayıtları
• Fatura bilgileri

d) Finansal Veriler

• Ödeme yöntemi türü (kart bilgileri PCI-DSS sertifikalı ödeme kuruluşu tarafından işlenmekte olup Şirketimiz sunucularında saklanmamaktadır)

e) Pazarlama Verileri

• E-bülten abonelik tercihleri
• Kampanya etkileşim bilgileri

f) İşlem Güvenliği Verileri

• IP adresi, tarayıcı türü, oturum bilgileri (çerezler aracılığıyla — ayrıntılar için Gizlilik ve Çerez Politikamıza bakınız)

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz KVKK md. 5 kapsamındaki aşağıdaki hukuki sebepler doğrultusunda işlenmektedir:

Sözleşmenin Kurulması ve İfası (KVKK md. 5/2-c)

• Sipariş oluşturma, ödeme tahsili, kargo ve teslimat süreçlerinin yürütülmesi
• İade, değişim ve garanti işlemlerinin gerçekleştirilmesi
• Müşteri hesabı oluşturulması ve yönetimi

Kanuni Yükümlülüğün Yerine Getirilmesi (KVKK md. 5/2-ç)

• Vergi mevzuatı kapsamında fatura düzenlenmesi ve muhasebe kayıtlarının tutulması (TTK md. 82 uyarınca 10 yıl)
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yükümlülükler
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki yükümlülükler
• Yetkili kamu kurum ve kuruluşlarına bilgi/belge sunulması

Meşru Menfaat (KVKK md. 5/2-f)

• Dolandırıcılık ve kötüye kullanım tespiti ile önlenmesi
• Site güvenliğinin sağlanması
• Anonim istatistiksel analizler

Açık Rıza (KVKK md. 5/1)

• Ticari elektronik ileti gönderimi (e-bülten, kampanya bildirimleri) — yalnızca onay vermeniz halinde
• Kişiselleştirilmiş reklam gösterimi (Meta Pixel, Google Ads) — yalnızca çerez onayı vermeniz halinde

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz KVKK md. 8 ve md. 9 kapsamında, yeterli koruma tedbirleri alınmak kaydıyla aşağıdaki kategorilerdeki alıcı gruplarıyla paylaşılmaktadır:

Yurt İçi Aktarımlar

• Kargo ve lojistik firmaları: Teslimat süreçlerinin yürütülmesi amacıyla (ad, adres, telefon)
• Ödeme hizmet sağlayıcıları: Güvenli ödeme işleminin gerçekleştirilmesi amacıyla
• E-ticaret altyapı sağlayıcısı (Ticimax): Site işletimi ve sipariş yönetimi amacıyla
• Muhasebe ve mali müşavirlik hizmet sağlayıcıları: Yasal yükümlülüklerin yerine getirilmesi amacıyla
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde

Yurt Dışı Aktarımlar (KVKK md. 9)

• Google LLC (ABD) — Google Analytics: Anonim site kullanım analizi; Standart Sözleşme Maddeleri (SCCs) kapsamında
• Meta Platforms Inc. (ABD) — Facebook/Instagram Pixel: Reklam performans ölçümü; yalnızca açık çerez onayı halinde; SCCs kapsamında

5. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacının ortadan kalkması veya aşağıdaki yasal saklama sürelerinin dolmasıyla birlikte KVKK md. 7 uyarınca silinir, yok edilir veya anonim hale getirilir:

• Sipariş, fatura ve muhasebe kayıtları: 10 yıl (Türk Ticaret Kanunu md. 82)
• Müşteri hesabı ve üyelik verileri: Üyelik süresince + hesap silinme tarihinden itibaren 3 yıl
• E-bülten aboneliği: Abonelik iptali tarihine kadar
• İletişim ve şikâyet kayıtları: 3 yıl (Tüketici Kanunu md. 84 kapsamında zamanaşımı)
• İşlem güvenliği verileri (log kayıtları): 2 yıl (5651 sayılı Kanun)
• Çerez verileri: Çerez türüne göre değişmekte olup detaylar için Gizlilik ve Çerez Politikamıza bakınız

6. İlgili Kişinin Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca veri sorumlusu olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
• (b) İşlenmişse buna ilişkin bilgi talep etme
• (c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• (d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• (e) Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme
• (f) KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme
• (g) İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize sonuç doğurmasına itiraz etme
• (h) Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki kanallar aracılığıyla Şirketimize başvurabilirsiniz:

• E-posta: [email protected] (konu satırına: KVKK Başvurusu yazınız)
• Posta/Elden: Ahmet Yesevi Mah. Farabi Cad. Bakgör City No:4CB Nilüfer/BURSA

Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (yabancı uyruklu iseniz pasaport numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, e-posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması gerekmektedir. Başvurular KVKK md. 13 uyarınca en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. Başvurunun ek maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.

7. Veri Güvenliğine İlişkin Tedbirler

Şirketimiz, KVKK md. 12 uyarınca kişisel verilerinizin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri almaktadır:

Teknik Tedbirler

• 256-bit SSL/TLS şifreleme ile güvenli veri iletimi
• Ödeme bilgilerinin PCI-DSS sertifikalı ödeme kuruluşu altyapısıyla işlenmesi; kart bilgileri Şirket sunucularında tutulmamaktadır
• Erişim yetkilendirmesi ve yetki kısıtlaması
• Düzenli güvenlik güncellemeleri ve log takibi

İdari Tedbirler

• Kişisel verilere erişimi olan personelin gizlilik yükümlülüğü
• Çalışanlara yönelik KVKK farkındalık eğitimleri
• Veri işleyen üçüncü taraflarla KVKK uyumlu veri işleme sözleşmelerinin yapılması

8. Aydınlatma Metninde Yapılabilecek Değişiklikler

 

Bu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya kişisel veri işleme faaliyetlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman pismanetmeyenlezzetler.com.tr/kvkk adresinde yayımlanır. Önemli değişiklikler e-posta veya site bildirimi ile duyurulur.

Pişman Etmeyen Lezzetler Gıda San. Tic. A.Ş.  |  Mayıs 2025