KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında
Son güncelleme: 26 Ocak 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Çikolatta Gıda Sanayi ve Ticaret A.Ş. ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Veri Sorumlusu Bilgileri
Unvan: Çikolatta Gıda Sanayi ve Ticaret A.Ş.
Mersis No: 0123456789012345
Adres: Organize Sanayi Bölgesi, 34000 İstanbul, Türkiye
E-posta: kvkk@cikolatta.com
Telefon: +90 (212) 555 00 00
2. İşlenen Kişisel Veriler
Şirketimiz tarafından aşağıdaki kişisel verileriniz işlenebilmektedir:
Kimlik Bilgileri
Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, imza
İletişim Bilgileri
E-posta adresi, telefon numarası, adres, faks numarası
Müşteri İşlem Bilgileri
Sipariş bilgileri, fatura bilgileri, teslimat bilgileri, ödeme kayıtları, talep ve şikayet bilgileri
Finansal Bilgiler
Banka hesap bilgileri, IBAN, kredi kartı bilgileri (son 4 hane), fatura adresi
Pazarlama Bilgileri
Alışveriş geçmişi, ürün tercihleri, kampanya katılım bilgileri, anket yanıtları
Dijital İz Bilgileri
IP adresi, çerez kayıtları, cihaz bilgileri, tarayıcı bilgileri, işlem güvenliği bilgileri
Görsel ve İşitsel Kayıtlar
Fotoğraf, ses kaydı, görüntü kaydı (müşteri hizmetleri görüşmeleri)
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında aşağıdaki amaçlarla işlenmektedir:
Sözleşme Yükümlülükleri
- Ürün/hizmet satış süreçlerinin yürütülmesi
- Sipariş ve teslimat işlemlerinin gerçekleştirilmesi
- Fatura düzenleme ve gönderimi
Müşteri İlişkileri
- Müşteri memnuniyeti faaliyetlerinin yürütülmesi
- Talep ve şikayetlerin değerlendirilmesi
- Satış sonrası destek hizmetleri
Pazarlama Faaliyetleri
- Kampanya ve promosyon bilgilendirmeleri
- Ürün ve hizmet tanıtımları
- Kişiselleştirilmiş içerik sunumu
İş Geliştirme
- Bayi ve distribütör başvuru değerlendirmesi
- İş ortaklığı görüşmeleri
- Tedarikçi ilişkileri yönetimi
Yasal Yükümlülükler
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
- Yetkili kurumlara bilgi verilmesi
- Denetim ve raporlama
Güvenlik
- Bilgi güvenliği süreçlerinin yürütülmesi
- Dolandırıcılık ve suistimalin önlenmesi
- Risk yönetimi faaliyetleri
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartları kapsamında aşağıdaki taraflara aktarılabilecektir:
4.1 Yurt İçi Aktarım
- İş ortakları: Lojistik, kargo ve dağıtım firmaları
- Tedarikçiler: IT altyapı ve yazılım hizmet sağlayıcıları
- Danışmanlar: Hukuk, mali müşavirlik ve denetim firmaları
- Bankalar: Ödeme işlemleri için finansal kuruluşlar
- Kamu kurumları: Yetkili resmi kurumlar ve mahkemeler
4.2 Yurt Dışı Aktarım
Kişisel verileriniz, bulut bilişim hizmetleri (Google, Amazon AWS vb.) ve uluslararası iş ortaklarımız aracılığıyla yurt dışına aktarılabilmektedir. Bu aktarımlar, KVKK'nın 9. maddesi kapsamında yeterli koruma bulunan ülkelere veya yeterli korumayı taahhüt eden veri sorumlularına yapılmaktadır.
5. Kişisel Veri Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Web sitesi formları (iletişim, sipariş, başvuru formları)
- E-posta yazışmaları
- Telefon görüşmeleri
- Yüz yüze görüşmeler
- Çerezler ve otomatik veri toplama araçları
- Sosyal medya platformları
- Üçüncü taraf iş ortakları
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
6. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
Bilgi Edinme Hakkı
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Bilgi Talep Etme Hakkı
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Amaç Öğrenme Hakkı
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Üçüncü Kişileri Öğrenme Hakkı
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Düzeltme Hakkı
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
Silme/Yok Etme Hakkı
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Bildirim Hakkı
(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İtiraz Hakkı
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Tazminat Hakkı
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
7. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:
E-posta ile
Kayıtlı elektronik posta (KEP) adresinizden veya sistemimizde kayıtlı e-posta adresinizden:
kvkk@cikolatta.com
Yazılı Başvuru
Islak imzalı dilekçe ile elden veya noter aracılığıyla:
Organize Sanayi Bölgesi, 34000 İstanbul
Önemli: Başvurunuzda kimliğinizi tevsik edici bilgi ve belgelerin bulunması gerekmektedir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
8. Veri Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen zorunlu saklama süreleri boyunca muhafaza edilmektedir:
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Ticari defter ve belgeler | 10 yıl | TTK m. 82 |
| Fatura ve vergi kayıtları | 10 yıl | VUK m. 253 |
| Müşteri işlem kayıtları | 10 yıl | TBK m. 146 |
| İletişim kayıtları | 3 yıl | İş gereksinimi |
| Pazarlama verileri | İzin süresince | Açık rıza |
| Web sitesi log kayıtları | 2 yıl | 5651 sayılı Kanun |
9. Veri Güvenliği Tedbirleri
Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerinizin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır:
- Veri işleme faaliyetleri periyodik olarak denetlenmektedir
- Çalışanlar kişisel verilerin korunması konusunda eğitilmektedir
- Erişim yetkileri rol bazlı olarak sınırlandırılmaktadır
- Güncel güvenlik yazılımları ve sistemleri kullanılmaktadır
- Veriler şifreli olarak saklanmakta ve iletilmektedir
- Veri ihlali durumunda acil eylem planları uygulanmaktadır
10. Politika Değişiklikleri
İşbu Aydınlatma Metni, mevzuat değişiklikleri veya Şirket politikalarındaki güncellemeler doğrultusunda değiştirilebilecektir. Güncellemeler web sitemizde yayınlanacak olup, önemli değişiklikler hakkında ayrıca bilgilendirme yapılacaktır.
11. İletişim
KVKK kapsamındaki haklarınız ve bu Aydınlatma Metni hakkında sorularınız için:
Veri Sorumlusu: Çikolatta Gıda Sanayi ve Ticaret A.Ş.
E-posta: kvkk@cikolatta.com
Telefon: +90 (212) 555 00 00
Adres: Organize Sanayi Bölgesi, 34000 İstanbul, Türkiye
Çalışma Saatleri: Pazartesi - Cuma, 09:00 - 18:00