Gizlilik ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin hangi amaçla ve nasıl işlendiğini açıklamak için hazırlanmıştır. Bu metin bilgilendirme amaçlıdır; okumanız rıza verdiğiniz anlamına gelmez.

1. Veri sorumlusu

Veri sorumlusu: Fermene Doğal Ürünler Adres: İpekyol Mah. 2358 Sk. Kılıçoğlu Apt. No: 9 B Haliliye / Şanlıurfa E-posta: info@fermene.com.tr Telefon: +90 544 577 63 99

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad soyad, e-posta, telefon.
Adres: teslimat ve fatura adresi (il, ilçe, açık adres).
Müşteri işlemi: sipariş içeriği, tutar, ödeme yöntemi tercihi (kart / kapıda ödeme), kullanılan kupon, sipariş durumu, kargo takip bilgisi, iade/cayma ve şikayet talepleri, iletişim formu mesajlarınız, ürün yorumlarınız.
Finansal bilgi (yalnızca gerektiğinde): kapıda ödemeli siparişlerde bedel iadesi için bildirdiğiniz IBAN ve hesap sahibi adı.
İşlem güvenliği: IP adresi, tarayıcı bilgisi, işlem zamanı, güvenlik ve hata günlükleri.
Kart bilgisi: Kart numarası ve güvenlik kodunu tarafımız görmez ve saklamaz; ödeme PayTR'nin güvenli ödeme sayfasında gerçekleşir. Bize yalnızca işlemin sonucu (başarılı/başarısız, tutar) iletilir.
Pazarlama ve ölçüm (yalnızca onayınızla): ticari ileti tercihi, çerez ve reklam ölçüm verileri.

3. İşleme amaçları ve hukuki sebepleri

Siparişin alınması, ödemenin alınması, ürünün hazırlanıp teslim edilmesi, fatura, iade ve cayma süreçlerinin yürütülmesi, müşteri destek taleplerinin yanıtlanması — *sözleşmenin kurulması veya ifası için gerekli olması* (KVKK m.5/2-c).
Vergi, muhasebe, tüketici, gıda ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi, kayıtların saklanması — *kanunlarda açıkça öngörülmesi* ve *hukuki yükümlülüğün yerine getirilmesi* (m.5/2-a, m.5/2-ç).
Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, sitenin işleyişi — *meşru menfaat* (m.5/2-f); olası uyuşmazlıklarda delil olarak kullanım — *bir hakkın tesisi, kullanılması veya korunması* (m.5/2-e).
Bülten/kampanya e-postaları, terk edilen sepet hatırlatma e-postası, analitik/reklam çerezleri ve reklam ölçümü için veri paylaşımı — yalnızca açık rızanız ile (m.5/1). Bu izinler ayrı ayrı, isteğe bağlı ve işaretsiz olarak sunulur; hiçbiri sipariş vermenizin şartı değildir. Bkz. Açık Rıza Metni.
Sipariş onayı, kargo ve teslimat bildirimleri gibi hizmete ilişkin e-posta/SMS iletileri sözleşmenin ifası kapsamındadır; rıza gerektirmez ve ticari elektronik ileti değildir.

4. Verilerin aktarıldığı taraflar

Verileriniz, yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcı gruplarına aktarılabilir:

Ödeme kuruluşu: PayTR (kartla ödemenin alınması).
Kargo ve lojistik firmaları (teslimat ve kapıda ödeme tahsilatı için ad, adres, telefon, tahsil edilecek tutar).
Barındırma ve yedekleme hizmet sağlayıcıları: sitemiz ve veritabanımız, Almanya'daki bir veri merkezinde (Contabo GmbH) barındırılmaktadır. Yedeklerin bir kopyası, yalnızca bizim açabileceğimiz şekilde şifrelenerek Backblaze Inc.'in Hollanda'daki (Avrupa Birliği) veri merkezinde saklanır; hizmet sağlayıcı yedeklerin içeriğini göremez.
E-posta hizmet sağlayıcısı: sipariş ve bildirim e-postaları Turkticaret (Türkiye) e-posta altyapısı üzerinden gönderilir.
Muhasebe/mali müşavir, avukat ve yetkili kamu kurum ve kuruluşları (yasal yükümlülükler çerçevesinde).
Yalnızca açık rızanız ve çerez tercihinizle: Google (Analytics, Ads) ve Meta (Pixel, Conversions API) — ölçüm ve reklam amacıyla.

5. Yurt dışına aktarım

Sitemizin barındırıldığı sunucu Almanya'da, şifreli yedeklerimizin dış kopyası Hollanda'da (Avrupa Birliği) bulunduğundan, siteye girdiğiniz veriler bu konumlarda işlenir ve saklanır. Bu aktarım KVKK m.9 uyarınca; Kurul'un yeterlilik kararı bulunması halinde bu karara, bulunmaması halinde Kanun'da sayılan uygun güvencelere (ör. Kurul'un ilan ettiği standart sözleşme) dayanılarak ve gerekli teknik ve idari tedbirler alınarak yapılır.

Google ve Meta gibi yurt dışında yerleşik hizmet sağlayıcılara ölçüm ve reklam amaçlı aktarım ise yalnızca çerez bildiriminde analitik/reklam çerezlerini kabul etmeniz ve açık rıza vermeniz halinde yapılır. "Yalnızca gerekli" seçeneğini seçerseniz bu aktarım yapılmaz.

6. Toplama yöntemi

Verileriniz; sitedeki sipariş, iletişim, bülten, yorum ve stok bildirimi formları, e-posta/telefon/WhatsApp yazışmaları ve çerezler gibi otomatik yöntemlerle, elektronik ortamda toplanır.

7. Saklama süreleri

Verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Örneğin:

Ticari defter ve belgeler ile fatura bilgileri: 10 yıl (6102 sayılı TTK, 213 sayılı VUK).
Mesafeli satış sözleşmesi ve ön bilgilendirme kayıtları: en az 3 yıl.
Ticari elektronik ileti izin kayıtları: izin süresince ve iznin sona ermesinden itibaren mevzuatın öngördüğü süre.
Pazarlama izinleri: izin geri alınana kadar.
Sunucu ve erişim günlükleri: mevzuatın öngördüğü asgari süre ve güvenlik için gerekli süre.
Yedeklerdeki kayıtlar: yedek saklama süresi sonunda kendiliğinden silinir.

8. Haklarınız (KVKK m.11)

Veri sahibi olarak şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte; yukarıdaki adrese yazılı olarak (ıslak imzalı), KEP adresi üzerinden ya da sistemimizde kayıtlı e-posta adresinizden info@fermene.com.tr adresine iletebilirsiniz. Talebiniz niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayette bulunabilirsiniz.

10. Veri güvenliği

Verileriniz; şifreli bağlantı (TLS), erişim yetkilendirmesi ve iki aşamalı doğrulama, parola özetleme, düzenli ve şifreli yedekleme, güvenlik duvarı ve günlük izleme gibi teknik ve idari tedbirlerle korunur. Olası bir veri ihlalinde mevzuattaki bildirim yükümlülükleri yerine getirilir.

11. Çerezler

Çerez kullanımına ilişkin ayrıntılı bilgi için Çerez Politikası sayfasına bakınız.

Son güncelleme: 19 Ekim 2026