KVKK Aydınlatma Metni | Profiterol Point

Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Veri Sorumlusu: Profiterol Point Gıda Ticaret A.Ş. ("Profiterol Point" veya "Şirket")

Profiterol Point olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin hukuka uygun olarak işlenmesine, güvenli şekilde saklanmasına ve hak ihlallerinin önlenmesine azami özen göstermekteyiz. İşbu Aydınlatma Metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. İşlenen Kişisel Veriler

Platformumuz üzerinden aşağıdaki kişisel verileriniz işlenmektedir:

Kimlik Bilgileri: Ad, soyad
İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi
Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet bilgileri, ürün tercihleri, sadakat puanları
Finansal Bilgiler: Ödeme bilgileri (iyzico ödeme altyapısı aracılığıyla işlenir; kart bilgileri Şirket tarafından saklanmaz)
Konum Bilgileri: Teslimat adresi koordinatları, teslimat bölgesi kontrolü için kullanılan konum verileri
İşlem Güvenliği Bilgileri: Oturum bilgileri, IP adresi, çerez verileri

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Üyelik kaydının oluşturulması ve hesap yönetimi
Sipariş süreçlerinin yürütülmesi ve teslimatın gerçekleştirilmesi
Ödeme işlemlerinin güvenli bir şekilde tamamlanması
Teslimat bölgesi uygunluğunun kontrol edilmesi
Sadakat programı kapsamında puan kazanım ve kullanım işlemleri
Kampanya ve promosyonların sunulması (açık rızanız dahilinde)
Müşteri memnuniyetinin sağlanması ve destek hizmetleri
Yasal yükümlülüklerin yerine getirilmesi (5651 sayılı Kanun, 6563 sayılı Kanun, Vergi Usul Kanunu vb.)
Hukuki uyuşmazlıklarda delil olarak kullanılması

3. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebepler kapsamında işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c)
Veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi (KVKK m.5/2-ç)
Veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m.5/2-f)
Açık rızanızın bulunması (kampanya ve pazarlama faaliyetleri için) (KVKK m.5/1)

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda:

Ödeme kuruluşları: iyzico Ödeme Hizmetleri A.Ş. (ödeme işlemleri için)
Kargo/kurye firmaları: Teslimat sürecinin yürütülmesi için
Yasal merciler: Kanuni zorunluluk halinde yetkili kamu kurum ve kuruluşları
Hizmet sağlayıcıları: Sunucu, e-posta ve bilişim altyapı hizmeti sağlayan firmalar

ile paylaşılabilmektedir. Verileriniz yurt dışına aktarılmamakta olup, zorunlu hallerde KVKK'nın 9. maddesi hükümlerine uygun olarak aktarım yapılacaktır.

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanmaktadır:

Ticari defterler ve finansal kayıtlar: 10 yıl (Türk Ticaret Kanunu m.82)
Fatura ve ödeme kayıtları: 10 yıl (Vergi Usul Kanunu)
Elektronik ticaret kayıtları: 3 yıl (6563 sayılı Kanun)
Trafik verileri (log kayıtları): 2 yıl (5651 sayılı Kanun)

6. Veri Güvenliği Tedbirleri

Şirketimiz, kişisel verilerin güvenliğini sağlamak amacıyla:

SSL/TLS şifreleme ile veri iletimi güvenliği
Erişim kontrolü ve yetkilendirme mekanizmaları
Şifreli veri saklama (bcrypt ile parola hashleme)
Düzenli güvenlik testleri ve denetimler
Çalışan farkındalık eğitimleri

tedbirlerini uygulamaktadır.

7. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle Şirketimize başvurabilirsiniz:

E-posta: kvkk@profiterolpoint.com (kayıtlı e-posta adresinizden)
Posta: Caferağa Mah. Moda Cad. No:42, Kadıköy/İstanbul

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

Son güncelleme: Şubat 2026