KVKK aydınlatma metni
TEST METNİ: bu taslak avukat onayından geçmedi. Avukat onaylı metin gelince değiştirilecek; MERSİS numarası, e-posta ve KEP adresi ile yurt dışı aktarımın güvencesi o zaman eklenecek. Kartla ödeme şu an deneme kuruluşuyla alınıyor, PayTR henüz bağlı değil.
Bu metin, https://bidolufindik.com sitesini kullandığınızda, sipariş verdiğinizde, üye olduğunuzda ya da bize yazdığınızda hangi kişisel verilerinizi, ne amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesine göre hazırlanmıştır.
Son güncelleme: 9 Kasım 2026
1. Veri sorumlusu
Unvan: Feyza Fındık Gıda Sanayi ve Ticaret Anonim Şirketi
Adres: Yemişli Mahallesi, Hasanbey Sokak No: 51/2A, 52050 Altınordu / Ordu
Telefon: 0539 462 88 38
Veri sorumlusu Türkiye'de yerleşiktir; temsilcisi yoktur.
2. Hangi verileri, ne için ve hangi hukuki sebeple işliyoruz
Hukuki sebepler KVKK'nın 5. maddesindeki şartlardır. Tabloda maddenin ikinci fıkrasının bentleri yazılıdır: (c) sözleşmenin kurulması ya da ifası için gerekli olması, (ç) hukuki yükümlülüğümüzü yerine getirmek için zorunlu olması, (e) bir hakkın tesisi, kullanılması ya da korunması için zorunlu olması, (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması. Açık rızaya dayanan tek işlem, analiz ve pazarlama çerezleridir.
İşlem | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
Sipariş ve teslimat | Ad soyad, e-posta, cep telefonu, teslimat adresi (il, ilçe, mahalle, adres, posta kodu), sipariş içeriği ve tutarlar, kullanılan kupon, ödeme yolu ve ödemenin durumu | Siparişi almak, ödemeyi eşleştirmek, paketi hazırlamak ve kargoya vermek, siparişin durumunu e-postayla bildirmek, sorularınızı yanıtlamak | 5/2-c |
Fatura | Bireysel faturada ad soyad ve fatura adresi; kurumsal faturada unvan, vergi dairesi, vergi numarası ve fatura adresi | Fatura kesmek, muhasebe kaydı tutmak | 5/2-ç |
Sözleşme onayı | Onayladığınız ön bilgilendirme formu ve mesafeli satış sözleşmesinin sürümü ve doldurulmuş metni, onay zamanı, IP adresi | Ön bilgilendirmenin yapıldığını ve sözleşmenin kurulduğunu ispat etmek | 5/2-ç, 5/2-e |
Kartla ödeme | Ad soyad, e-posta, telefon, adres, IP adresi, sepet içeriği, tutar, sipariş numarası (kart bilgileri bize gelmez) | Ödemenin ödeme kuruluşu PayTR üzerinden alınması ve ödeme güvenliği | 5/2-c, 5/2-f |
İptal, ürün iadesi, para iadesi | İade nedeni, ayıplı ürün için gönderdiğiniz fotoğraflar, havaleyle ödenmiş siparişin para iadesinde IBAN ve hesap sahibinin adı | Cayma, ayıplı ürün ve iptal taleplerini sonuçlandırmak, parayı geri ödemek | 5/2-c, 5/2-ç, 5/2-e |
Üyelik | E-posta, giriş kodunun ve oturumun özeti (kodun kendisi saklanmaz), kayıtlı adresler, sipariş geçmişi | Hesabınıza giriş, adres ve sipariş geçmişini göstermek | 5/2-c |
İletişim formu | Konu, ad, e-posta, telefon (isteğe bağlı), mesaj; robot kontrolü için IP adresi ve tarayıcı bilgisi | Mesajınızı yanıtlamak, formu otomatik gönderimlere karşı korumak | 5/2-f; mesaj bir siparişle ilgiliyse 5/2-c |
Çerez tercihi | Rastgele üretilen tarayıcı kimliği, seçiminiz, sorulan politika sürümü, dil, zaman (IP adresi tutulmaz) | Çerez izninin ne zaman, hangi kapsamda verildiğini ya da reddedildiğini ispat etmek | 5/2-ç |
Analiz ve pazarlama çerezleri | Çerez kimlikleri, ziyaret edilen sayfalar, siteye nereden gelindiği, tarayıcı ve cihaz bilgisi, IP adresi | Ziyaretleri ölçmek, reklamlarımızın sonucunu görmek | Açık rıza (KVKK 5/1), yalnızca çerez penceresinde izin verirseniz |
Teknik kayıtlar | IP adresi, istek zamanı, istenen adres, tarayıcı bilgisi | Sitenin güvenliği, hataların bulunması | 5/2-f |
Toplamadığımız veriler: TC kimlik numarası, doğum tarihi, cinsiyet, kart numarası ve kart bilgileri, özel nitelikli kişisel veri. Ayıplı ürün fotoğrafı gönderirken fotoğrafta yalnızca ürünün ve paketin görünmesine dikkat edin.
3. Verileri nasıl topluyoruz
Verilerinizi sitedeki formlardan (ödeme adımı, üyelik, iletişim formu), çerez penceresindeki seçiminizden, izin verdiyseniz çerezlerden ve sunucu kayıtlarından otomatik yollarla; e-postayla ya da telefonla bize ilettiklerinizden elektronik ortamda topluyoruz.
4. Verileri kimlere aktarıyoruz
Alıcı | Aktarılan veriler | Amaç |
|---|---|---|
Cloudflare (barındırma ve altyapı) | Sitede işlenen bütün veriler, yedekler, teknik kayıtlar; iletişim formunda robot kontrolü (Cloudflare Turnstile) için IP adresi ve tarayıcı bilgisi | Sitenin, veritabanının ve dosyaların çalıştırılması ve saklanması, güvenlik |
Cloudflare (e-posta gönderimi) | E-posta adresi, ad, sipariş, kargo ve fatura bilgileri, giriş kodu | Sipariş, kargo, fatura ve giriş kodu e-postalarının gönderilmesi |
PayTR (ödeme kuruluşu) | Ad soyad, e-posta, telefon, adres, IP adresi, sepet içeriği, tutar, sipariş numarası | Kartla ödemenin alınması ve iadesi |
Kargo firması | Ad soyad, teslimat adresi, telefon | Paketin teslimi ve iadesi |
Bankamız | Havalede para iadesi için IBAN, hesap sahibinin adı, tutar | Para iadesinin gönderilmesi |
Mali müşavir ve e-arşiv fatura hizmeti, Gelir İdaresi Başkanlığı | Fatura bilgileri, sipariş tutarları | Fatura kesilmesi, muhasebe ve vergi yükümlülükleri |
Yetkili kamu kurumları ve mahkemeler | Talep edilen kayıtlar | Kanuni yükümlülükler, hakların korunması |
Google ve Meta (yalnızca izin verdiyseniz) | Çerez verileri (bkz. çerez politikası) | Ziyaret ölçümü ve reklam ölçümü |
5. Yurt dışına aktarım
Aşağıdaki hizmetler yurt dışındaki sunucularda çalışır ya da yurt dışında yerleşik şirketlerce sunulur:
Cloudflare: Veritabanı ve dosyalar Avrupa Birliği yetki alanında saklanır. Sayfa istekleri size en yakın Cloudflare veri merkezinde işlenir.
Google ve Meta: Analiz ve pazarlama çerezlerine izin verdiyseniz çerez verileri Amerika Birleşik Devletleri'ndeki sunuculara gider.
Kişisel Verileri Koruma Kurulu bu ülkeler için yeterlilik kararı vermemiştir. Aktarımların KVKK'nın 9. maddesindeki hangi güvenceyle yapılacağı avukatla belirleniyor; belirlenince bu bölüm güncellenecek.
6. Saklama süresi
Verileri işleme amacının gerektirdiği ve kanunların öngördüğü süre kadar saklarız. Süre dolunca ad, e-posta, telefon ve adres silinir ya da anonim hale getirilir; tutar, tarih ve ürün bilgisi kalır.
Sipariş, fatura ve sözleşme kayıtları: Türk Ticaret Kanunu (md. 82), Vergi Usul Kanunu (md. 253) ve Mesafeli Sözleşmeler Yönetmeliği (md. 20) uyarınca saklanması gereken süre boyunca.
Kayıtlı adresler: üyeliğiniz sürdükçe.
Giriş kodu özeti: 10 dakika. Oturum: 30 gün.
İletişim formu mesajları: 2 yıl.
Çerez tercihi kaydı: 1 yıl.
Teknik kayıtlar: en fazla 7 gün.
7. Haklarınız
KVKK'nın 11. maddesine göre bize başvurarak:
kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
işlenmişse buna ilişkin bilgi isteyebilir,
işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir,
yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilebilir,
eksik ya da yanlış işlenmişse düzeltilmesini isteyebilir,
KVKK'nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini isteyebilir,
düzeltme, silme ya da yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
verilerin yalnızca otomatik sistemlerle analiz edilmesiyle aleyhinize bir sonuç çıkmasına itiraz edebilir,
verilerin kanuna aykırı işlenmesi nedeniyle zarara uğradıysanız zararın giderilmesini isteyebilirsiniz.
Analiz ve pazarlama çerezleri için verdiğiniz izni sitenin alt bilgisindeki "Çerez tercihleri" bağlantısından istediğiniz zaman geri alabilirsiniz.
8. Nasıl başvurursunuz
Başvurunuzu şu yollardan biriyle iletebilirsiniz:
güvenli elektronik imza ya da mobil imzayla imzalanmış başvuru,
ıslak imzalı dilekçeyle Yemişli Mahallesi, Hasanbey Sokak No: 51/2A, 52050 Altınordu / Ordu adresine.
Başvuruda adınız soyadınız, TC kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligat adresiniz, varsa e-posta adresiniz ve telefonunuz ile talebiniz yer almalıdır. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücret alınabilir.
Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.