Gizlilik Politikası

1. Veri Sorumlusu

Genel Veri Koruma Tüzüğü (DSGVO/GDPR) ve diğer geçerli veri koruma mevzuatı kapsamında veri sorumlusu:

Firma:
[Daha sonra eklenecek]

Lezzet Kapımda markası altında faaliyet göstermektedir.

Adres:
[Daha sonra eklenecek]

Yetkili kişi:
[Daha sonra eklenecek]

Telefon:
[Daha sonra eklenecek]

E-posta:
[Daha sonra eklenecek]

2. Kişisel Verilerin İşlenmesine İlişkin Genel Bilgiler

Kişisel verilerinizi yalnızca yürürlükteki veri koruma mevzuatı, özellikle Genel Veri Koruma Tüzüğü (DSGVO/GDPR) çerçevesinde işleriz.

Kişisel veri, kimliği belirli veya belirlenebilir gerçek bir kişiyle ilişkilendirilebilen her türlü bilgidir.

Bunlara örneğin:

• Ad ve soyadı
• Adres
• E-posta adresi
• Telefon numarası
• IP adresi
• Sipariş bilgileri
• Ödeme bilgileri

dahildir.

Kişisel verilerin işlenmesi özellikle aşağıdaki amaçlarla gerçekleştirilir:

• Web sitemizin sunulması
• Siparişlerin alınması ve işlenmesi
• Ödeme işlemlerinin gerçekleştirilmesi
• Sipariş edilen ürünlerin teslim edilmesi
• Müşterilerimizle iletişim kurulması
• Yasal yükümlülüklerin yerine getirilmesi
• Verilmiş bir rızaya dayanılması
• Yasal şartların yerine gelmesi halinde meşru menfaatlerimizin korunması

3. Hosting

Web sitemiz Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya tarafından işletilen sunucularda barındırılmaktadır.

Web sitemizi ziyaret ettiğinizde hosting sağlayıcısı tarafından özellikle teknik bağlantı verileri işlenebilir.

Bunlar arasında örneğin:

• IP adresi
• Erişim tarihi ve saati
• Ziyaret edilen sayfalar ve dosyalar
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Yönlendiren URL (Referrer-URL)
• HTTP durum kodu

bulunabilir.

Bu verilerin işlenmesi, web sitesinin teknik olarak sunulması, istikrarının sağlanması, güvenliğinin korunması ve hata analizlerinin yapılabilmesi için gereklidir.

Veri işleme özellikle DSGVO Madde 6/1/f kapsamında gerçekleştirilir. Buradaki meşru menfaatimiz, web sitemizin güvenli ve güvenilir şekilde işletilmesidir.

Hetzner’ın bizim adımıza kişisel veri işlemesi durumunda, veri işleme DSGVO Madde 28 uyarınca bir veri işleme sözleşmesine (Auftragsverarbeitungsvertrag – AVV) dayanmaktadır.

4. WordPress ve WooCommerce

Web sitemiz WordPress altyapısını kullanmakta ve online mağazamızın işletilmesi için WooCommerce kullanılmaktadır.

Mağazamızın kullanımı sırasında özellikle aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyadı
• Fatura adresi
• Teslimat adresi
• E-posta adresi
• Telefon numarası
• Sipariş edilen ürünler
• Sipariş numarası
• Sipariş durumu
• Ödeme yöntemi
• Gönderim bilgileri
• Sipariş tarihi ve saati
• Teknik bağlantı verileri

Bu veriler, siparişinizin alınması, işlenmesi ve gerçekleştirilmesi için gerekli olduğu ölçüde işlenmektedir.

Hukuki dayanak DSGVO Madde 6/1/b’dir.

Vergi veya ticaret hukuku kapsamında belirli verileri saklamakla yükümlü olmamız halinde, veri işleme ayrıca DSGVO Madde 6/1/c’ye dayanmaktadır.

5. Müşteri Hesabı

Web sitemizde bir müşteri hesabı oluşturmanız halinde, vermiş olduğunuz bilgiler müşteri hesabınızın oluşturulması ve yönetilmesi ve gelecekteki siparişlerinizin daha kolay gerçekleştirilebilmesi amacıyla işlenir.

Veri işleme DSGVO Madde 6/1/b temelinde gerçekleştirilir.

Yasal saklama yükümlülüklerinin silmeye engel olmadığı durumlarda müşteri hesabınızın silinmesini istediğiniz zaman talep edebilirsiniz.

6. Ödeme İşlemleri

Ödeme işlemlerinin gerçekleştirilmesi için harici ödeme hizmeti sağlayıcıları kullanıyoruz.

Bu kapsamda, seçtiğiniz ödeme yöntemi için gerekli olan kişisel veriler ilgili ödeme hizmeti sağlayıcısına aktarılır.

Veri işleme özellikle sizinle yapılan sözleşmenin yerine getirilmesi amacıyla DSGVO Madde 6/1/b kapsamında ve gerektiğinde yasal yükümlülüklerin yerine getirilmesi amacıyla gerçekleştirilir.

PayPal

PayPal ile ödeme yapmanız halinde, ödeme işleminin gerçekleştirilmesi için gerekli veriler PayPal’a aktarılır.

Avrupa Ekonomik Alanı’ndaki müşteriler için hizmet sağlayıcı özellikle:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Özellikle iletişim, sipariş, ödeme ve işlem bilgileri işlenebilir.

Kişisel verilerin PayPal tarafından işlenmesi, PayPal’ın kendi gizlilik politikalarına tabidir.

Stripe

Belirli ödeme yöntemleri için Stripe hizmetlerinden yararlanıyoruz.

Bir ödeme işlemi sırasında ödeme, işlem, iletişim ve teknik veriler Stripe’a aktarılabilir ve Stripe tarafından işlenebilir.

Aktarım, seçmiş olduğunuz ödeme yönteminin gerçekleştirilmesi için gerekli olduğu ölçüde yapılır.

Verilerin daha sonraki işlenmesi Stripe’ın gizlilik politikasına tabidir.

Klarna

Klarna’nın bir ödeme yöntemi olarak sunulması ve tarafınızca seçilmesi halinde, ödeme işleminin gerçekleştirilmesi için gerekli kişisel veriler Klarna’ya aktarılır.

Bu kapsamda özellikle iletişim, sipariş, ödeme ve işlem bilgileri işlenebilir.

Klarna, belirli ödeme yöntemleri kapsamında, ilgili ödeme yönteminin gerekli olması ve yasal olarak izin verilmesi halinde kimlik ve kredi değerliliği kontrolleri gerçekleştirebilir.

Verilerin daha sonraki işlenmesi Klarna’nın gizlilik politikasına tabidir.

7. DPD ile Gönderim

Siparişinizin teslim edilmesi amacıyla, teslimat için gerekli bilgiler gönderim hizmeti sağlayıcımız olan DPD’ye aktarılır.

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Almanya

Aktarılabilecek bilgiler özellikle şunlardır:

• Ad
• Teslimat adresi
• Gerektiğinde e-posta adresi
• Gerektiğinde telefon numarası
• Gönderi ve teslimat bilgileri

Bu aktarım, satın alma sözleşmesinin yerine getirilmesi ve siparişinizin teslim edilmesi için gerekli olduğu ölçüde DSGVO Madde 6/1/b kapsamında gerçekleştirilir.

E-posta adresi veya telefon numarası gibi ek iletişim bilgilerinin özel teslimat bildirimleri için kullanılması halinde, bu işlem yalnızca bunun için geçerli yasal şartlar çerçevesinde gerçekleştirilir.

8. Bizimle İletişime Geçmeniz

Bizimle e-posta, telefon, iletişim formu veya başka bir yöntemle iletişime geçtiğinizde, bize ilettiğiniz bilgiler talebinizi işleme almak amacıyla işlenir.

Bu kapsamda özellikle:

• Ad
• E-posta adresi
• Telefon numarası
• Sipariş bilgileri
• Mesajınızın içeriği

işlenebilir.

Talebiniz mevcut veya olası bir sözleşmeyle ilgiliyse, veri işleme DSGVO Madde 6/1/b kapsamında gerçekleştirilir.

Diğer durumlarda veri işleme, müşteri ve ticari taleplerin işlenmesine yönelik meşru menfaatimiz kapsamında DSGVO Madde 6/1/f’ye dayanabilir.

9. WhatsApp Üzerinden İletişim

Web sitemizde, ilgili bağlantı üzerinden bizimle WhatsApp aracılığıyla iletişim kurma imkânı sunuyoruz.

WhatsApp kullanımı tamamen isteğe bağlıdır.

WhatsApp bağlantısını kullandığınızda web sitemizden ayrılırsınız ve ayrıca ilgili WhatsApp hizmetinin gizlilik politikaları geçerli olur.

Bizimle WhatsApp üzerinden iletişime geçtiğinizde, bize gönderdiğiniz bilgiler talebinizi işleme almak amacıyla işlenir.

İletişim mevcut veya olası bir sözleşmeyle ilgiliyse veri işleme DSGVO Madde 6/1/b kapsamında gerçekleştirilir. Diğer durumlarda DSGVO Madde 6/1/f hukuki dayanak olabilir.

Talebiniz için gerekli olmadığı sürece WhatsApp üzerinden hassas kişisel veriler göndermemenizi rica ederiz.

10. MailPoet ile Bülten / Newsletter

Bülten gönderimi için MailPoet kullanıyoruz.

Bültenimize kayıt olduğunuzda özellikle e-posta adresiniz ve isteğe bağlı olarak verdiğiniz diğer bilgiler işlenir.

Newsletter gönderimi, DSGVO Madde 6/1/a uyarınca verdiğiniz rızaya dayanır.

Teknik olarak yapılandırılmış olması halinde Double-Opt-in yöntemi kullanılır. Bu yöntemde kayıt işleminden sonra size bir e-posta gönderilir ve kaydınızı bu e-posta üzerinden onaylamanız gerekir.

Usulüne uygun kayıt yapıldığının kanıtlanması amacıyla kayıt ve onayla ilgili teknik bilgiler saklanabilir.

Verdiğiniz rızayı geleceğe yönelik olarak istediğiniz zaman geri çekebilirsiniz. Bunun için özellikle gönderdiğimiz newsletter e-postalarında bulunan abonelikten çıkış bağlantısını kullanabilirsiniz.

Rızanın geri çekilmesinden önce gerçekleştirilen veri işlemlerinin hukuka uygunluğu bundan etkilenmez.

11. Tamamlanmamış Sepetler / Sepet Hatırlatmaları

Web sitemiz tamamlanmamış alışveriş sepetlerinin tespit edilmesi ve yeniden oluşturulabilmesi için bir özellik kullanmaktadır.

Sipariş sürecinde ürünleri sepetinize eklemeniz, e-posta adresinizi girmeniz ve daha sonra sipariş işlemini tamamlamamanız halinde ilgili bilgiler teknik olarak saklanabilir.

Bu kapsamda özellikle:

• E-posta adresi
• Sepet içeriği
• Sepetin terk edildiği tarih ve saat
• Teknik sepet bilgileri

işlenebilir.

Bu bilgiler temelinde size sepet hatırlatma e-postaları veya reklam amaçlı mesajlar gönderiyorsak, bunun için yeterli veri koruma ve rekabet hukuku açısından geçerli bir hukuki dayanağın bulunması gerekir.

Rıza gerekli olduğu ölçüde veri işleme DSGVO Madde 6/1/a kapsamında gerçekleştirilir.

Verilmiş olan rıza geleceğe yönelik olarak istediğiniz zaman geri çekilebilir.

12. Matomo Analytics

Web sitemizin kullanımını istatistiksel olarak değerlendirmek ve hizmetlerimizi geliştirmek amacıyla Matomo Analytics kullanıyoruz.

Matomo, kendi WordPress ve sunucu altyapımız içerisinde çalıştırılmaktadır. Bu kapsamda elde edilen analiz verileri kendi veritabanımızda işlenmektedir.

Matomo’yu veri koruma açısından mümkün olduğunca gizlilik dostu olacak şekilde yapılandırdık.

Özellikle:

• Matomo takip çerezleri devre dışı bırakılmıştır,
• IP adresleri anonimleştirilmektedir,
• kullanıcı kimlikleri takip amacıyla kullanılmamaktadır,
• belirli cihaz bilgilerinin toplanması sınırlandırılmıştır,
• kişisel veya kimliği belirleyici bilgiler mümkün olduğunca filtrelenmektedir,
• sipariş kimlikleri anonimleştirilmektedir,
• belirli e-ticaret verilerinin toplanması sınırlandırılmıştır,
• ilgili analiz verilerinin saklama süresi sınırlandırılmıştır.

Matomo aracılığıyla elde edilen bilgiler, web sitemizin kullanımını istatistiksel olarak analiz etmek ve hizmetlerimizi geliştirmek amacıyla kullanılır.

Matomo Takibine İtiraz

Matomo tarafından gerçekleştirilen istatistiksel veri toplama işlemine itiraz etme imkânınız bulunmaktadır.

[Buraya Matomo Opt-out seçeneği eklenecektir.]

13. Google Analytics

Şu anda Google Analytics adlı web analiz hizmetini kullanıyoruz.

Google Analytics, web sitemizin kullanımına ilişkin bilgileri istatistiksel olarak değerlendirmemizi sağlar.

Bu kapsamda özellikle:

• Sayfa görüntülemeleri
• Etkileşimler
• Kullanılan cihazlar
• Tarayıcı bilgileri
• Teknik bilgiler
• Web sitemize ziyaretlerin kaynağı
• Diğer kullanım bilgileri

işlenebilir.

Google Analytics kullanımı sırasında bilgiler Google’a aktarılabilir ve Google tarafından işlenebilir.

Google Analytics yalnızca bunun için gerekli olan rıza verilmişse kullanılmaktadır.

İlgili veri işleme için hukuki dayanak DSGVO Madde 6/1/a ve cihaz üzerinde bilgilerin saklanması veya okunması söz konusu olduğunda, cihazlara erişime ilişkin geçerli yasal hükümlerdir.

Verdiğiniz rızayı çerez veya gizlilik ayarları üzerinden geleceğe yönelik olarak istediğiniz zaman geri çekebilirsiniz.

Rızanın geri çekilmesinden önce gerçekleştirilen veri işlemlerinin hukuka uygunluğu bundan etkilenmez.

Kişisel verilerin Google tarafından işlenmesi hakkında daha fazla bilgiyi Google’ın gizlilik politikalarında bulabilirsiniz.

14. Çerezler ve Benzer Teknolojiler

Web sitemiz teknik olarak gerekli çerezleri kullanmaktadır. Bunun yanı sıra, verdiğiniz rızaya bağlı olarak başka çerezler veya benzer teknolojiler de kullanılabilir.

Teknik olarak gerekli çerezler özellikle aşağıdaki amaçlar için gerekli olabilir:

• Alışveriş sepetinin çalışmasını sağlamak
• Giriş işlemlerini gerçekleştirmek
• Güvenlik ayarlarını uygulamak
• Sipariş işlemlerini teknik olarak gerçekleştirmek
• Dil ayarlarını kaydetmek
• Kullanıcı tarafından talep edilen işlevleri sağlamak

Teknik olarak gerekli olmayan çerezler veya benzer teknolojiler yalnızca bunun için gerekli yasal şartlar yerine getirildiğinde kullanılır.

Verdiğiniz rızayı çerez ayarları üzerinden istediğiniz zaman değiştirebilir veya geri çekebilirsiniz.

15. SSL/TLS Şifrelemesi

Web sitemiz, güvenlik amacıyla ve gizli içeriklerin aktarımını korumak için SSL/TLS şifrelemesi kullanmaktadır.

Şifreli bağlantıyı özellikle tarayıcınızın adres çubuğunda adresin “https://” ile başlamasından anlayabilirsiniz.

Bu sayede bize ilettiğiniz veriler aktarım sırasında yetkisiz erişime karşı korunur.

16. Verilerin Saklanma Süresi

Kişisel verileri genel olarak yalnızca ilgili işleme amacı için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu sürece saklarız.

Sipariş, fatura ve diğer ticari belgeler, özellikle ticaret ve vergi mevzuatından kaynaklanan yasal saklama sürelerine tabi olabilir.

İşleme amacı ortadan kalktıktan sonra, verilerin saklanmasını gerektiren yasal bir neden bulunmadığı sürece kişisel veriler silinir veya erişime kapatılır.

Uygun şekilde yapılandırılmış Matomo analiz verileri için şu anda sınırlı bir saklama süresi uygulanmaktadır.

17. Kişisel Verilerin Alıcıları

Ticari faaliyetlerimiz kapsamında kişisel veriler özellikle aşağıdaki alıcı kategorilerine aktarılabilir:

• Hosting ve IT hizmet sağlayıcıları
• Ödeme hizmet sağlayıcıları
• Kargo ve lojistik hizmet sağlayıcıları
• İletişim hizmet sağlayıcıları
• Newsletter ve e-posta hizmet sağlayıcıları
• Vergi danışmanları ve diğer profesyonel hizmet sağlayıcıları
• Yasal bir yükümlülüğün bulunması halinde resmi makamlar ve kamu kurumları

Kişisel veriler yalnızca bunun için yasal bir dayanak bulunması halinde üçüncü taraflara aktarılır.

18. Kişisel Verilerin Üçüncü Ülkelere Aktarılması

Belirli hizmet sağlayıcıların kullanılması sırasında kişisel verilerin Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkelerde işlenmesi mümkündür.

Böyle bir aktarım gerçekleştiği ölçüde DSGVO Madde 44 ve devamındaki yasal şartlara uyuyoruz.

Hizmet sağlayıcıya bağlı olarak, Avrupa Komisyonu tarafından verilen bir yeterlilik kararı veya Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri gibi uygun güvenceler veri aktarımının hukuki dayanağını oluşturabilir.

19. Haklarınız

Yasal şartların yerine gelmesi halinde özellikle aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı – DSGVO Madde 15
• Düzeltme hakkı – DSGVO Madde 16
• Silme hakkı – DSGVO Madde 17
• İşlemenin sınırlandırılmasını isteme hakkı – DSGVO Madde 18
• Veri taşınabilirliği hakkı – DSGVO Madde 20
• İtiraz hakkı – DSGVO Madde 21
• Verilmiş olan rızayı geri çekme hakkı – DSGVO Madde 7/3

Kişisel verilerinizin işlenmesi DSGVO Madde 6/1/f’ye dayanıyorsa, yasal şartların yerine gelmesi halinde özel durumunuzdan kaynaklanan nedenlerle veri işlemeye itiraz etme hakkınız bulunmaktadır.

Verdiğiniz herhangi bir rızayı geleceğe yönelik olarak istediğiniz zaman geri çekebilirsiniz.

Rızanın geri çekilmesi, geri çekilme tarihine kadar rızaya dayanılarak gerçekleştirilen veri işlemlerinin hukuka uygunluğunu etkilemez.

Haklarınızı kullanmak için bizimle iletişime geçebilirsiniz:

Firma:
[Daha sonra eklenecek]

E-posta:
[Daha sonra eklenecek]

Telefon:
[Daha sonra eklenecek]

20. Denetim Makamına Şikâyet Hakkı

Kişisel verilerinizin işlenmesinin DSGVO’ya aykırı olduğunu düşünüyorsanız, DSGVO Madde 77 uyarınca bir veri koruma denetim makamına şikâyette bulunma hakkınız bulunmaktadır.

Özellikle şirketimizin bulunduğu yerden sorumlu olan veri koruma denetim makamına başvurabilirsiniz.

21. Doğrudan Reklama İtiraz

Kişisel veriler doğrudan reklam amacıyla işleniyorsa, kişisel verilerinizin bu tür reklam amaçlarıyla işlenmesine istediğiniz zaman itiraz etme hakkınız bulunmaktadır.

İtirazınızdan sonra kişisel verileriniz artık bu amaçlarla kullanılmayacaktır.

22. Bu Gizlilik Politikasında Değişiklikler

Web sitemizde, kullandığımız hizmetlerde veya yasal gerekliliklerde değişiklik olması halinde bu Gizlilik Politikasını güncelleme hakkımızı saklı tutarız.

Son güncelleme: Ağustos 2026