KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin nasıl işlendiğini, kimlere aktarıldığını ve haklarınızı bu sayfada açıklıyoruz.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla TarhanaTerapi olarak kişisel verilerinizin hangi amaçla, hangi hukuki sebebe dayanarak işlendiği, kimlere aktarıldığı ve haklarınız konusunda sizi bilgilendirmek isteriz.

1. Veri Sorumlusunun Kimliği

Veri sorumlusu: TarhanaTerapi

Adres: Gedelek Köyü Mevkii No: 28, Orhangazi / Bursa

E-posta: [email protected]

Telefon: 0850 302 82 74

Web sitesi: https://tarhanaterapi.com

2. İşlenen Kişisel Veriler

Sipariş ve iletişim süreçlerine göre aşağıdaki veriler işlenebilir:

Kimlik verileri: ad, soyad.
İletişim verileri: e-posta adresi, telefon numarası, teslimat adresi, il/ilçe.
Müşteri işlem verileri: sipariş numarası, sipariş tarihi, ürün ve adet bilgisi, tutar, ödeme yöntemi, sipariş notu.
İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, hata/erişim kayıtları.
Pazarlama verileri: yalnızca açık rızanız varsa bülten/e-posta izni ve tercihleriniz.
Çerez verileri: site tercihleri ve zorunlu oturum bilgileri.

Kredi kartı numarası, CVV ve kart şifresi tarafımızca işlenmez ve saklanmaz. Kapıda ödeme seçildiğinde ödeme kurye tarafından tahsil edilir.

3. Kişisel Verilerin İşlenme Amaçları

Siparişin oluşturulması, hazırlanması, kargoya verilmesi ve teslim edilmesi.
Sipariş ve teslimat hakkında sizinle iletişim kurulması, bilgilendirme e-postası gönderilmesi.
Fatura, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi.
Müşteri hizmetleri, iade, değişim ve şikayet süreçlerinin yürütülmesi.
Yetkisiz erişim ve kötüye kullanımın önlenmesi, site güvenliğinin sağlanması.
Açık rızanız bulunması halinde kampanya, bülten ve ürün duyurularının gönderilmesi.
Anonim hale getirilmiş istatistiklerle hizmet kalitesinin ölçülmesi ve iyileştirilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c),
Hukuki yükümlülüklerimizin yerine getirilmesi (m.5/2-ç),
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f),
Açık rızanızın bulunması (m.5/1)

hukuki sebeplerine dayanılarak işlenir. Pazarlama amaçlı elektronik ileti gönderimi ve çerezlerin bir kısmı açık rızanıza bağlıdır; rızanızı her zaman geri çekebilirsiniz.

5. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; web sitesindeki sipariş ve iletişim formları, e-posta, telefon, kargo ve ödeme süreçleri ile çerezler aracılığıyla elektronik ortamda toplanır.

6. Kişisel Verilerin Aktarılması

Verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak ve ilgili mevzuata uygun şekilde:

Siparişin teslimi için kargo/lojistik firmalarına,
Fatura ve muhasebe süreçleri için mali müşavirimize,
E-posta gönderimi için e-posta altyapı sağlayıcısına (Resend),
Site barındırma ve güvenlik hizmetleri için bulut altyapı sağlayıcılarına (Cloudflare),
Veritabanı hizmeti için Supabase'e,
Yetkili kamu kurum ve kuruluşlarına, talepleri halinde

aktarılabilir. Bu hizmet sağlayıcılarının bir kısmı yurt dışında yerleşik olup verileriniz yurt dışına aktarılabilir. Yurt dışına aktarım, KVKK'nın 9. maddesi kapsamında açık rızanız veya Kanun'da öngörülen diğer aktarım şartlarına dayanılarak yapılır. Verileriniz hiçbir koşulda satılmaz veya reklam amacıyla üçüncü kişilerle paylaşılmaz.

7. Saklama Süreleri

Sipariş, fatura ve muhasebe kayıtları: 6102 sayılı TTK ve 213 sayılı VUK gereği 10 yıl.
İletişim ve destek talepleri: talebin sonuçlanmasından itibaren 1 yıl.
Site erişim ve güvenlik kayıtları: en fazla 1 yıl.
Pazarlama izinleri: açık rızanızı geri alana kadar.

Sürelerin sonunda veriler silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği Tedbirleri

Verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için teknik ve idari tedbirler uygulanır: SSL/TLS ile şifreli iletişim, erişim yetkilerinin sınırlandırılması, güçlü kimlik doğrulama, düzenli yedekleme ve hizmet sağlayıcılarının güvenlik taahhütleri. Veri ihlali halinde yasal süreler içinde ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirim yapılır.

9. Çerezler

Sitemiz, oturumun sürdürülmesi ve temel işlevlerin çalışması için zorunlu çerezler kullanır. Cloudflare Web Analytics çerez kullanmadan, kişisel verileri kimliklendirmeden ziyaret istatistikleri üretir. Çerez tercihlerinizi tarayıcınızdan yönetebilirsiniz; zorunlu çerezlerin devre dışı bırakılması site işlevlerini etkileyebilir.

10. Veri Sahibi Olarak Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

11. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi [email protected] adresine e-posta göndererek veya yazılı olarak Gedelek Köyü Mevkii No: 28, Orhangazi / Bursa adresine ileterek kullanabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Talebin reddedilmesi halinde gerekçesi bildirilir; Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

12. Güncelleme

Bu metin, mevzuat veya süreçlerdeki değişikliklere göre güncellenebilir. Güncel sürüm bu sayfada yayımlanır.

Son güncelleme: 20 Ekim 2026