# KVKK Aydınlatma Metni

Son güncelleme: 10 Ekim 2026 İşletme ve iletişim bilgileri Satıcı / veri sorumlusu: Servet Ünlü — proteinkek.com Adres: Telefon: E-posta: ufuk600@brix.tr Vergi dairesi: Vergi numarası: İnternet adresi: https://proteinkek.com 1. Kapsam ve toplama yöntemi 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında; mağaza ziyaretçileri, üyeler, müşteriler ve iletişim kuran kişilere bilgi verilir. Veriler; web formları, hesap ve sipariş ekranları, ödeme/teslimat bildirimleri, e-posta ve destek yazışmaları ile çerez ve benzeri teknolojiler üzerinden elektronik yollarla; gerektiğinde yazılı başvurular yoluyla toplanır. Bu metin bilgilendirme içindir; açık rıza beyanı veya sözleşme değildir. 2. Veriler, amaçlar ve hukuki sebepler Ad-soyad, e-posta, telefon, hesap bilgileri ve teslimat/fatura adresleri: üyelik, sipariş, teslimat, müşteri desteği, iptal ve iade işlemleri için; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma (KVKK m.5/2-c). Sipariş ürünleri, tutarları, ödeme yöntemi/sonucu, ödeme ve iade işlem referansları, iade tutarı/sonucu/tarihi ve gerekli fatura/vergi bilgileri: tahsilat, iptal, iade ve mutabakatın yürütülmesi için sözleşmenin ifası (m.5/2-c); faturalama ve kanuni kayıtlar için kanunlarda öngörülme ve hukuki yükümlülük (m.5/2-a ve ç). Tam kart numarası ve kart güvenlik kodu mağazanın sipariş kayıtlarında tutulmaz; PayTR ödeme formunda ödeme sağlayıcısı tarafından işlenir. Başvuru ve işlem kayıtları, uyuşmazlık yazışmaları: taleplerin değerlendirilmesi ve hakların tesisi, kullanılması veya korunması (m.5/2-e). IP, tarayıcı/cihaz, oturum, erişim ve hata kayıtları: güvenlik, kötüye kullanımın önlenmesi ve hizmet sürekliliği için; temel haklara zarar vermeyen meşru menfaat (m.5/2-f), gerektiğinde hukuki yükümlülük. Sipariş e-postalarının alıcı adresi, konusu, sipariş bağlantısı, gönderim zamanı, sağlayıcı yanıtı ve hata kayıtları: sipariş ve teslimat bilgilendirmesinin yapılması, gönderim sorunlarının giderilmesi için sözleşmenin ifası (m.5/2-c); gerektiğinde hakkın tesisi, kullanılması veya korunması (m.5/2-e). Sipariş e-postalarındaki küçük görsel ve yönlendirme bağlantıları, mesajla ilişkili açılma/tıklanma sayısı ile ilk/son zamanı ve tıklanan bağlantıyı kaydeder. Bu ölçüm, işlem bildirimlerinin teknik işleyişini izleme amacıyla meşru menfaat (m.5/2-f) kapsamında değerlendirilir; gereklilik ve temel haklarla denge şartına tabidir. Bu kayıtlar pazarlama profili oluşturmak için kullanılmaz ve mesajın insan tarafından okunduğunun kesin kanıtı değildir. İsteğe bağlı reklam ölçümü: mağaza Meta Pixel özelliğini etkinleştirmişse ve ayrı reklam izni verirseniz sayfa/ürün görüntüleme, arama olayı, sepet, favori, üyelik, iletişim tıklaması ve doğrulanmış satın alma olayları reklam performansını ölçmek için işlenir (m.5/1, açık rıza). Etkin olaylara göre ürün kimliği, adet, tutar, para birimi, sayfa adresi, olay kimliği/zamanı ile tarayıcı/bağlantı ve reklam çerezi bilgileri işlenebilir. E-posta, telefon, adres, tam kart bilgileri ve aranan serbest metin uygulama tarafından reklam olay parametresi olarak gönderilmez. Ancak çerez ve bağlantı bilgileri nedeniyle reklam ölçümü anonim sayılmaz. Rıza alışveriş koşulu değildir; Gizlilik ve Çerez Politikası sayfasındaki reklam tercihlerinden geri alınabilir. Çerezsiz toplu mağaza performansı: sayfa/ürün görüntüleme, sepete ekleme, ödeme adımına geçiş, görünür süre, paylaşım başlatma ve iş birliği bağlantısı tıklamaları günlük toplam sayaçlarla ölçülür. Genel kaynak kategorisi, cihaz/tarayıcı sınıfı ve ülke dağılımları birbirinden ayrı toplanır. Bu sayaçlara ziyaretçi, oturum, hesap veya sipariş kimliği; IP adresi, tam yönlendiren URL ya da kesin işlem saati yazılmaz. Ziyaretler birbirine veya müşteri kayıtlarına bağlanmaz. Kayıtlı üye ve sipariş toplamları, hizmet için zaten tutulan hesap/sipariş kayıtlarından hesaplanır. Sipariş için özel nitelikli kişisel veri istenmez; serbest metin alanlarında sağlık, biyometrik veri gibi gerekli olmayan hassas bilgileri paylaşmayın. Alışverişin yürütülmesi için gerekli verilerin verilmemesi ilgili işlemin tamamlanmasını engelleyebilir. Tarayıcının Do Not Track ve Global Privacy Control sinyalleri toplu ölçümde de dikkate alınır. Sipariş kaynağı çerezi Mağazaya özel vf\_order\_source\_ çerezi varsayılan olarak etkin olup genel geliş kaynağını en fazla 30 gün hatırlar. Son dış kaynak kategorisi (örneğin instagram, facebook veya google) yeni siparişin kaynak alanına aktarılır; iç bağlantılar ve ödeme dönüşleri bu kaynağı değiştirmez. Ziyaretçi/oturum kimliği, tam yönlendiren URL veya serbest kampanya metni içermez; uygulama tarafından imzalanır. Çerez üçüncü taraf reklam çerezi değildir ve Meta’ya gönderilmez. Kaynağın siparişle ilişkilendirilmesi anonim toplu sayaçtan ayrı bir performans ölçümüdür; zorunlu alışveriş çerezi olarak sınıflandırılmaz. Tarayıcı çerezleri engellenirse ya da DNT/GPC sinyali gönderilirse sipariş kaynağı ilişkilendirilmez; alışveriş devam eder. Çerezi tarayıcı ayarlarınızdan silebilirsiniz. Siparişe aktarılan kaynak, siparişin saklama ve silme kurallarına tabidir. 3. Alıcı grupları ve aktarım amaçları Kargo/lojistik şirketleri: teslimat ve iade için alıcı adı, telefon, adres ve gerekli sipariş bilgileri. Ödeme kuruluşu ve ilgili bankalar: ödeme doğrulaması, tahsilat ve iade için gerekli kimlik/iletişim, sipariş, tutar ve işlem referansları. Kart bilgileri ödeme sağlayıcısının formunda işlenir. Muhasebe hizmet sağlayıcıları: fatura, vergi ve yasal kayıtlar için gerekli alıcı/fatura ve ödeme bilgileri. VendFox ile barındırma, güvenlik ve e-posta hizmet sağlayıcıları: mağazanın çalıştırılması, verilerin saklanması, erişim güvenliği ve işlem bildirimlerinin iletilmesi için gerekli hesap, sipariş, iletişim ve teknik kayıtlar. Meta (Facebook/Instagram): yalnızca etkin özellik ve ayrı reklam izni kapsamında, yukarıda açıklanan reklam olayları ile bağlantı/çerez verileri. Hukuk danışmanları ve yetkili kamu kurumları: uyuşmazlık, hak arama veya kanuni talep/yükümlülük için gereken kayıtlar. Aktarım, ilgili amaç için gerekli verilerle ve KVKK m.8'deki şartlarla sınırlıdır. Yurt dışına aktarım varsa ayrıca aşağıdaki şartlar uygulanır. 4. Yurt dışına aktarım Barındırma, güvenlik, e-posta ve izin verdiğiniz isteğe bağlı reklam ölçümü hizmetlerinin yurt dışındaki veri işleme veya erişim noktaları, ilgili verilerin yurt dışına aktarılmasına yol açabilir. İşlenen veri ve alıcı grupları yukarıda belirtilmiştir. Bu aktarımın, KVKK m.9 uyarınca işleme şartlarıyla birlikte yeterlilik kararına veya yeterlilik kararı yoksa kanundaki koşulları sağlayan uygun bir güvenceye dayanması gerekir. Standart sözleşme bu güvencelerden biridir; kullanılması hâlinde imzadan itibaren beş iş günü içinde Kuruma bildirim yükümlülüğü bulunur. Arızi aktarım istisnaları düzenli altyapı kullanımına genel dayanak yapılamaz. Bu metnin okunması, satış sözleşmesinin kabulü veya reklam ölçümüne verilen izin, tek başına düzenli yurt dışı aktarım için uygun güvence sağlandığı anlamına gelmez. Uygulanan aktarım mekanizmasını ve alıcılara ilişkin bilgileri yukarıdaki iletişim kanallarından talep edebilirsiniz. 5. Saklama ve güvenlik Veriler, işleme amacı ve ilgili mevzuatın gerektirdiği süreyle sınırlı tutulur. Mesafeli işlem belgeleri, muhasebe/fatura kayıtları, hesap ve destek kayıtlarının saklama gerekçeleri ayrıdır; tüm kişisel verilere tek bir sınırsız saklama süresi uygulanmaz. Kanuni saklama veya devam eden uyuşmazlık ihtiyacı sona erdiğinde silme, yok etme veya anonimleştirme hükümleri uygulanır. Erişim yetkilerinin sınırlandırılması ve iletişim güvenliği gibi uygun teknik/idari tedbirler alınması veri sorumlusunun yükümlülüğüdür. 6. Haklarınız KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve amaca uygun kullanım hakkında bilgi alma, yurt içi/yurt dışı alıcıları öğrenme, eksik veya yanlış bilgilerin düzeltilmesini, kanuni koşullarda silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme haklarınız vardır. Yalnızca otomatik analizle aleyhinize sonuç doğmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep edebilirsiniz. Açık rızaya dayanan işlemlerde rızanızı ileriye etkili geri alabilirsiniz. 7. Başvuru usulü Talebinizi, kimliğinizi ve talep konusunu belirterek adresine imzalı yazıyla veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden ufuk600@brix.tr adresine iletebilirsiniz. Güvenli elektronik imza, mobil imza ve ilgili Tebliğ'deki diğer geçerli başvuru yöntemleri de saklıdır. Başvuruda ad-soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu/pasaport veya varsa kimlik numarası, tebligat adresi, varsa bildirim e-postası/telefonu ve talep konusu bulunmalıdır. Kimlik doğrulamak için ihtiyaçtan fazla belge istenmez. Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz yanıtlanır; ayrıca maliyet doğuran hâllerde yalnızca Kurulun tarifesi uygulanabilir. Ret, yetersiz cevap veya cevapsızlık durumunda, veri sorumlusuna başvuru yolu tüketildikten sonra cevabı öğrendiğiniz tarihten itibaren 30 ve her durumda başvuru tarihinden itibaren 60 gün içinde Kurula şikâyet edilebilir. İlk 30 gün içinde cevap verilmemişse cevap beklemeksizin, başvuru tarihinden itibaren 60 günlük süre içinde şikâyet hakkınızı kullanabilirsiniz. Kanuni yargı yolları saklıdır.