Kişisel Verilerin Korunması Hakkında Müşteri Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun” veya “KVKK”) 10. maddesi kapsamında, müşterilerimizin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanılarak ve hangi yöntemlerle işlendiği, kimlere ve hangi amaçlarla aktarılabileceği ile KVKK kapsamındaki hakları hakkında bilgi vermek amacıyla hazırlanmıştır.

Bu metin bir açık rıza veya ticari elektronik ileti onayı değildir. SMS, WhatsApp veya e-posta yoluyla kampanya ve pazarlama iletileri almak isteyip istemediğinize ilişkin tercihleriniz bu aydınlatmadan ayrı olarak alınır.

1. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Üyelik, sipariş ve teslimat işlemleri: Ad-soyad, telefon numarası, e-posta adresi, teslimat/fatura adresi, üyelik ve hesap bilgileri, sipariş numarası, sipariş edilen ürünler, miktarlar, sipariş tutarı, sipariş tarihi, teslimat günü, teslimat notları ve sipariş durum bilgileri; hesabınızın oluşturulması ve yönetilmesi, siparişinizin alınması, hazırlanması, teslim edilmesi, sipariş değişikliği, iptal, iade ve telafi işlemlerinin yürütülmesi amacıyla işlenir. Bu işlemler KVKK'nın 5/2-c maddesindeki bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel veri işlenmesinin gerekli olması hukuki sebebine dayanır.

Ödeme, muhasebe ve yasal kayıtlar: Ödeme yöntemi, tahsilat ve iade bilgileri, banka transferine ilişkin gerekli işlem kayıtları, fatura ve muhasebe kayıtları; ödemenin alınması veya iadesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi amacıyla işlenir. Bu işlemler, duruma göre KVKK'nın 5/2-a maddesindeki kanunlarda açıkça öngörülme, 5/2-c maddesindeki sözleşmenin kurulması veya ifası ve 5/2-ç maddesindeki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma hukuki sebeplerine dayanır. Kredi veya banka kartı bilgilerinin ödeme kuruluşu ya da banka altyapısı üzerinden işlendiği işlemlerde tam kart bilgileri Şirket tarafından saklanmaz.

Müşteri hizmetleri, talep ve şikâyetler: Telefon, e-posta, WhatsApp veya diğer iletişim kanallarından ilettiğiniz mesajlar, talepler, ürün bildirimi, iade/telafi talepleri ve bunlara ilişkin kayıtlar; müşteri taleplerinin sonuçlandırılması, hizmet kalitesinin yürütülmesi ve uyuşmazlıklarda hakların korunması amacıyla işlenir. Bu işlemler KVKK'nın 5/2-c maddesindeki sözleşmenin ifası ve gerektiğinde 5/2-e maddesindeki bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanır.

İşlem güvenliği: IP adresi, tarih-saat, oturum, giriş, tarayıcı/cihaz ve güvenlik kayıtları; internet sitesinin, müşteri hesaplarının ve bilgi sistemlerinin güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi amacıyla işlenir. Bu işlemler, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK'nın 5/2-f maddesindeki veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanır.

İletişim tercihleri: SMS, WhatsApp ve e-posta tercihleri ile bu tercihlerin tarih ve değişiklik kayıtları; ticari ileti tercihlerinizin yönetilmesi, ret taleplerinizin uygulanması ve izin/ret kayıtlarının ispatlanması amacıyla işlenir. Ticari elektronik ileti gönderimi yalnızca ilgili iletişim kanalına ilişkin geçerli tercihiniz/onayınız bulunduğu ölçüde gerçekleştirilir. İzin kayıtlarının saklanması ve ret taleplerinin uygulanmasına ilişkin işlemler ilgili mevzuattan doğan hukuki yükümlülüklerin yerine getirilmesi ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması kapsamında işlenir.

Normal üyelik ve sipariş süreçlerimizde sizden özel nitelikli kişisel veri talep edilmez. Sipariş notu, e-posta veya mesaj alanlarına işlem için gerekli olmayan sağlık bilgisi veya başka bir özel nitelikli kişisel veri yazmamanızı rica ederiz.

2. Kişisel verilerin aktarılması

Kişisel verileriniz, yalnızca ilgili işlemin gerektirdiği ölçüde ve amaçla aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ile gönderilen siparişlerde adres ve iletişim bilgileri, teslimatın yapılabilmesi için kargo/lojistik hizmet sağlayıcılarına,
• Ödeme, tahsilat ve iade işlemleri için gerekli işlem bilgileri bankalara ve ödeme hizmeti sağlayıcılarına,
• Fatura, muhasebe ve vergi süreçleri için gerekli bilgiler mali müşavirlik/muhasebe hizmeti sağlayıcılarına,
• İnternet sitesi, sunucu, yazılım, e-posta ve bilgi sistemlerinin işletilmesi ile güvenliğinin sağlanması için gerekli sınırlı veriler barındırma, yazılım ve teknik hizmet sağlayıcılarına,
• SMS veya e-posta gönderimi yapılması halinde gerekli iletişim bilgileri ilgili iletişim hizmeti sağlayıcılarına,
• Kanunen yetkili olması halinde ve hukuka uygun talep üzerine yetkili kamu kurum ve kuruluşları ile adli/idari mercilere.

3. Yurt dışına veri aktarımı

Bizimle WhatsApp üzerinden iletişim kurmanız veya WhatsApp üzerinden ticari ileti almayı tercih etmeniz halinde telefon numaranız, WhatsApp profilinizde görünen bilgiler ve mesaj içeriğinde paylaştığınız veriler WhatsApp/Meta hizmet altyapısı kapsamında işlenebilir ve hizmetin teknik yapısı nedeniyle yurt dışına aktarılabilir.

İnternet sitemizde kullanılan Google Tag Manager ile yurt dışı kaynaklı bazı içerik dağıtım/font altyapılarının teknik olarak çalışması sırasında IP adresi, tarayıcı/cihaz bilgisi, istek zamanı ve benzeri sınırlı erişim verileri ilgili hizmet sağlayıcıların yurt dışındaki sistemlerine iletilebilir.

Bu kapsamdaki yurt dışı aktarımlar, KVKK'nın 9. maddesinde öngörülen uygun aktarım şartı veya güvencesi sağlanarak yürütülmelidir. Aydınlatma yapılması tek başına yurt dışına aktarım için hukuki dayanak oluşturmaz; kullanılan her yurt dışı hizmet bakımından Kanun'un 9. maddesine uygun aktarım mekanizmasının ayrıca uygulanması gerekir.

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; üyelik ve sipariş formları, hesabınız üzerinden gerçekleştirdiğiniz işlemler, telefon görüşmeleri, e-posta, SMS, WhatsApp, müşteri hizmetleri yazışmaları, ödeme ve teslimat süreçleri ile internet sitesi ve bilgi sistemleri tarafından otomatik olarak oluşturulan işlem/güvenlik kayıtları üzerinden elektronik ortamda; gerektiğinde fatura ve teslimat belgeleri gibi fiziki kanallardan elde edilir.

5. Saklama ve imha

Kişisel verileriniz, ilgili işleme amacı için gerekli süre boyunca ve vergi, muhasebe, ticaret, tüketici, elektronik ticaret ve diğer ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar muhafaza edilir. İşleme ve saklama sebeplerinin sona ermesi halinde kişisel veriler, KVKK'nın 7. maddesi ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

6. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgileri öğrenme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle yapılan analizler sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

7. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• Yazılı olarak: Öğümce Mahallesi Seniye İsmail Hanım Caddesi No:50/A Beykoz / İstanbul adresine,
• Elektronik olarak: Şirket sistemlerinde daha önce kayıtlı bulunan e-posta adresinizi kullanarak kvkk@karmagida.com adresine

iletebilirsiniz. Başvurunuzda mevzuatın aradığı kimlik ve iletişim bilgileri ile talebinizin açıkça belirtilmesi gerekir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

8. Ticari elektronik ileti tercihleri

Kampanya, indirim, yeni ürün, fırsat ve tanıtım amaçlı SMS, WhatsApp ve e-posta tercihleri birbirinden bağımsızdır. Bu izinlerden herhangi birini vermemeniz üyelik oluşturmanıza, sipariş vermenize veya temel hizmetlerden yararlanmanıza engel değildir. Vermiş olduğunuz ticari ileti iznini ilgili mevzuatta öngörülen yöntemlerden biriyle dilediğiniz zaman geri çekebilirsiniz.

Son güncelleme: 18.09.2026 · Sürüm: 2026.09.18-3