KVKK Aydınlatma Metni

Son güncelleme: 12 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (Kanun) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, hakansarkuteri.com adresindeki sipariş sitesini kullanan müşterilerimizi, kişisel verilerinin hangi amaçla ve hangi hukuki sebebe dayanarak işlendiği, kimlere aktarıldığı, nasıl toplandığı, ne kadar süre saklandığı ve bu verilere ilişkin hakları konusunda bilgilendirmek için hazırlanmıştır.

Sipariş sitesinde üyelik yoktur; sipariş misafir olarak verilir. Bu metin, sitede sipariş verirken paylaştığınız, siteyi kullanırken teknik olarak oluşan ve siparişin hazırlanıp teslim edilmesi sırasında kaydedilen kişisel verileri kapsar. Ödeme ekranındaki "Aydınlatma metnini okudum" kutusu, metnin hangi sürümünün size sunulduğunu sipariş kaydına işler; açık rıza beyanı değildir. Aşağıda açıklanan işleme faaliyetlerinin çoğu açık rızaya dayanmaz; yalnızca çerez penceresinde İstatistik ya da Pazarlama iznini verirseniz yapılan işlemler açık rızanıza dayanır ve bu izinleri istediğiniz an geri alabilirsiniz.

1. Veri sorumlusu

Kişisel verileriniz, Kanun'un 3. maddesinde tanımlanan "veri sorumlusu" sıfatıyla Hakan Şarküteri (bu metinde "İşletme") tarafından işlenmektedir.

• Adres: Bozkurt Mah. Şahin Sokak No: 37 B, 34375 Kurtuluş, Şişli / İstanbul
• Telefon: 0531 944 52 63
• İnternet sitesi: hakansarkuteri.com

2. İşlenen kişisel veriler

Sipariş sitesi aracılığıyla aşağıda sayılan kişisel veriler işlenir.

Veri kategorisi	İşlenen veriler	Nasıl elde edilir
Kimlik bilgisi	Ad ve soyad	Ödeme ekranında ("Kime") tarafınızca girilir
İletişim bilgisi	Telefon numarası	Ödeme ekranında tarafınızca girilir
Teslimat bilgisi	Teslimat semti, açık adres, adres notu (isteğe bağlı)	Ödeme ekranında ("Nereye") tarafınızca girilir
Müşteri ve adres kaydı	Telefon numaranıza bağlı ad soyad kaydı ile bu kayda bağlı teslimat adresi (ad soyad, telefon, semt, açık adres, adres notu)	İlk siparişinizde İşletme sunucusunda oluşturulur; aynı telefon numarasıyla verilen sonraki siparişler aynı kayda bağlanır, aynı adres yeniden kaydedilmez
Sipariş bilgisi	Sipariş edilen ürünler, istenen ve tartılan gram ya da adet, birim fiyat ve sipariş tutarı, sipariş notu (isteğe bağlı), sipariş numarası, sipariş tarihi ve saati, sipariş durumu, size sunulan aydınlatma metni ve sözleşme sürümü	Sepet ve ödeme ekranında tarafınızca oluşturulur; tartı ve durum bilgisi hazırlık sırasında İşletme personelince kaydedilir
Ödeme tercihi	Seçilen ödeme yöntemi (kapıda nakit ya da kapıda kart)	Ödeme ekranında tarafınızca seçilir
İşlem güvenliği bilgisi (sipariş isteği)	Sipariş isteğinin geldiği cihazın IP adresi ve istek zamanı; isteğin kabul ya da ret sonucu	Sipariş isteği sunucuya ulaştığında teknik olarak oluşur ve olay günlüğüne yazılır
İşlem güvenliği bilgisi (sunucu erişim kaydı)	IP adresi, erişim zamanı, istenen sayfa adresi, tarayıcı bilgisi	Siteye her erişimde, sipariş verilmese de, web sunucusu yazılımı tarafından teknik olarak oluşturulur
Site kullanım istatistiği (yalnızca "İstatistik" çerez iznini verdiyseniz)	Rastgele ziyaretçi kimliği, ziyaret edilen sayfa ve ürün adresleri, sepete eklenen ürün, siparişin verildiği bilgisi (tutar ya da içerik olmadan), yönlendiren sitenin alan adı, cihaz türü (telefon / tablet / bilgisayar), sitede aradığınız sözcük, tıkladığınız düğme türü (ör. ürün kartı, WhatsApp bağlantısı)	Çerez penceresinde istatistik iznini vermenizle, siteyi gezmeniz sırasında tarayıcınızın ilettiği ölçüm olarak otomatik yolla; IP adresi, ad, telefon, adres ve sipariş bilgisiyle eşleştirilmez
Reklam ölçüm isteği (izin vermeseniz de; çerezsiz)	IP adresi, tarayıcı bilgisi, ziyaret edilen sayfanın adresi (reklam tıklama kimliği, arama sözcüğü ve sipariş takip bağlantısı olmadan), siteye geldiğiniz sitenin alan adı ve çerez izninizin durumu. Sipariş bilgisi, tutar, tıklama kimliği ve çerez kimlikleri bu istekte yoktur	Google'ın reklam etiketi siteyi açtığınızda yüklendiği için, tarayıcınızın Google'a bağlanması ve etiketin çerezsiz bir ölçüm isteği göndermesiyle otomatik yolla; sipariş takip sayfasında ve arama sayfasında etiket çalışmaz
Reklam ölçümü ("Pazarlama" çerez iznini verdiyseniz ek olarak)	Google çerez kimlikleri, Google Ads reklam tıklama kimliği (gclid, gbraid, wbraid) ve kampanya etiketleri, sipariş numarası ve siparişin tahmini tutarı; ayrıca tarayıcınız Google'a bağlandığında kendiliğinden iletilen IP adresi ve tarayıcı bilgisi. Reklamdan gelerek sipariş verdiyseniz tıklama kimliği ve kampanya etiketleri sipariş kaydınızda da saklanır. Adınız, telefonunuz, adresiniz, sipariş içeriğiniz ve sipariş takip bağlantınız Google'a gönderilmez	Çerez penceresinde pazarlama iznini vermenizle; Google Ads reklamına tıkladığınızda adres çubuğundaki tıklama kimliği ve kampanya etiketleri ile siparişi verdiğiniz anda tarayıcınızın Google'a ilettiği ölçüm olarak otomatik yolla

Kart verisi toplanmaz. Sitede ödeme alınmaz; ödeme, teslimat sırasında kuryeye nakit ya da kartla yapılır. Kart numarası, son kullanma tarihi, güvenlik kodu gibi kart bilgileri hiçbir aşamada hakansarkuteri.com üzerinden alınmaz ve İşletme tarafından kaydedilmez.

İşletme, Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, din, etnik köken vb.) işlemez ve talep etmez. Adres notu ile sipariş notu alanları yalnızca teslimatı ve hazırlığı kolaylaştıran bilgiler için ayrılmıştır; bu alanlara özel nitelikli kişisel veri yazmamanızı rica ederiz.

Siparişi başkası adına veya başkasının adresine veriyorsanız, bu kişinin ad, telefon ve adres bilgisini İşletme'ye iletmiş olursunuz. İşletme bu bilgileri yalnızca siparişin teslimi için kullanır. Mümkünse ilgili kişiyi bu aydınlatma metni hakkında önceden bilgilendirmenizi rica ederiz; İşletme ayrıca, alıcıyla kurduğu ilk iletişimde (teslimat sırasında) bu metne hakansarkuteri.com üzerinden ulaşılabileceğini bildirir.

Tarayıcınızda kalan bilgiler

Sipariş sitesi, Pazarlama iznini vermediğiniz sürece reklam amaçlı çerez kullanmaz ve Google'a çerez, reklam tıklama kimliği ya da sipariş bilgisi göndermez; yalnızca Google'ın etiketi yüklendiği için IP adresiniz, tarayıcı bilginiz ve baktığınız sayfanın adresi çerezsiz bir ölçüm isteğiyle Google'a ulaşır (5.3). Siteyi kullanabilmeniz için aşağıdaki bilgiler kendi tarayıcınızın yerel depolama alanında (localStorage) saklanır:

• Sepetinizin içeriği,
• Bir sonraki siparişte kolaylık için hatırlanan ad, telefon ve adres bilgisi (yalnızca çerez penceresinde işlevsel depolamaya izin verdiyseniz),
• Bu tarayıcıdan verilen siparişlerin takip anahtarları ("Siparişlerim" ekranı bu listeden oluşur).

Ayrıca, yalnızca çerez penceresinde İstatistik iznini verirseniz, tarayıcınıza rastgele bir ziyaretçi kimliği içeren birinci taraf bir çerez (hs_ziyaretci, 12 ay) yazılır ve sitedeki gezinmeniz İşletme'nin kendi sunucusunda anonim olarak ölçülür: hangi sayfa ve ürünlere baktığınız, sepete eklediğiniz ürünler, siparişin verildiği bilgisi (tutar ya da içerik olmadan), siteye hangi siteden geldiğiniz (yalnızca alan adı), cihaz türünüz, sitede aradığınız sözcükler ve tıkladığınız düğme türleri (ör. ürün kartı, WhatsApp bağlantısı). Bu ölçümde IP adresiniz, adınız, telefonunuz, adresiniz, sipariş içeriğiniz ve tutarı saklanmaz; ölçüm verisi sipariş ya da müşteri kayıtlarıyla eşleştirilmez, üçüncü kişilerle paylaşılmaz ve Google Analytics gibi harici bir araca gönderilmez. Çerez penceresinde verdiğiniz kararın (kabul / reddet) yalnızca sayısı, hiçbir kimlik, IP adresi ya da çerez değeri olmadan anonim olarak ayrıca sayılır; böylece izin sorusunun anlaşılırlığı ve izin oranı ölçülür. İznizi sayfanın altındaki "Çerez tercihleri" bağlantısından dilediğiniz an geri alabilirsiniz; geri aldığınızda kimlik çerezi cihazınızdan silinir ve yeni ölçüm yapılmaz.

Google'ın reklam ölçüm etiketi, izin vermeseniz de sayfa açılırken yüklenir; ancak izniniz yoksa çerez yazmaz, tıklama kimliği ile sipariş bilgisi göndermez (5.3). Yalnızca çerez penceresinde Pazarlama iznini verirseniz Google tarayıcınıza birinci taraf çerezler yazar (_gcl_au, _gcl_aw, _gcl_gb gibi; yaklaşık 90 güne kadar), siparişinizin numarası ile tahmini tutarı Google'a bildirilir ve aynı siparişin iki kez sayılmaması için son siparişlerinizin numaraları tarayıcınızda tutulur (hs_ads_donusum_v1). Bir Google Ads reklamından geldiyseniz adres çubuğundaki tıklama kimliği ve kampanya etiketleri o oturum boyunca tarayıcınızda tutulur ve sipariş verirseniz sipariş kaydınıza eklenir. Adınız, telefonunuz, adresiniz, sipariş içeriğiniz ve sipariş takip bağlantınız Google'a gönderilmez. İznizi sayfanın altındaki "Çerez tercihleri" bağlantısından dilediğiniz an geri alabilirsiniz; geri aldığınızda bu çerezler ve kayıtlar cihazınızdan silinir; Google'a çerez ve sipariş bilgisi gitmez.

Bu bilgilerden hatırlanan ad, telefon ve adres yalnızca siparişi gönderdiğinizde İşletme sunucusuna iletilir. Sepetinizdeki ürünlerin kimlikleri güncel fiyatı almak için, takip anahtarları ise "Siparişlerim" ekranını açtığınızda yalnızca size ait siparişlerin güncel durumunu getirmek için İşletme sunucusuna iletilir; sunucu bu istekleri ayrıca kaydetmez.

Bu bilgiler cihazınızda kalır. "Siparişlerim" ekranındaki temizleme seçeneği yalnızca sipariş listesini (takip anahtarlarını) siler; hatırlanan ad, telefon ve adres ile sepet, tarayıcınızın bu siteye ait verilerini temizlemenizle silinir. Ortak kullanılan bir cihazda sipariş verdiyseniz hem sipariş listesini temizlemenizi hem de tarayıcınızın site verilerini silmenizi öneririz.

Sitedeki telefon ve WhatsApp bağlantıları kendi cihazınızdaki arama ya da mesajlaşma uygulamasını açar; bu kanallardan İşletme'ye ilettiğiniz bilgiler ilgili uygulamanın koşullarına tabidir ve bu metnin kapsamı dışındadır. Sipariş takip sayfasındaki "Bağlantıyı paylaş" düğmesi, takip bağlantısını cihazınızın paylaşım menüsüyle yalnızca sizin seçtiğiniz kişiye gönderir.

3. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz yalnızca aşağıdaki tabloda belirtilen amaçlarla ve her amacın karşısında gösterilen hukuki sebebe dayanarak işlenir. Her amaç tek bir hukuki sebebe bağlıdır. Hukuki sebepler, Kanun'un 5. maddesinin 2. fıkrasındaki bentlere göre verilmiştir.

İşleme amacı	İşlenen veriler	Hukuki sebep (Kanun m. 5/2)
Siparişin alınması, kaydedilmesi ve hazırlanması: ürünlerin kesilip tartılması, kesinleşen tutarın hesaplanması ve siparişin hazırlanması için dükkân içi kesim fişinin basılması	Ad soyad, telefon, teslimat bilgisi, sipariş bilgisi, ödeme tercihi	(c) Sözleşmenin kurulması ve ifası için gerekli olması
Siparişin teslimat adresine İşletme'nin kendi kuryesiyle ulaştırılması	Ad soyad, telefon, teslimat bilgisi, sipariş bilgisi	(c) Sözleşmenin kurulması ve ifası için gerekli olması
Siparişin başkası adına ya da başkasının adresine verilmesi hâlinde alıcının ad, telefon ve adresinin siparişin teslimi için işlenmesi	Alıcıya ait ad soyad, telefon, teslimat bilgisi	(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması
Teslimat sırasında ödemenin kapıda nakit ya da kartla tahsil edilmesi	Ad soyad, sipariş tutarı, ödeme tercihi	(c) Sözleşmenin kurulması ve ifası için gerekli olması
Siparişle ilgili zorunlu iletişim ve sipariş teyidi: ürünün bulunamaması, tartı farkı, teslimat saati ya da adresin bulunamaması hâlinde sizinle telefonla iletişime geçilmesi	Ad soyad, telefon, sipariş bilgisi	(c) Sözleşmenin kurulması ve ifası için gerekli olması
Sipariş takip sayfasının sunulması ve siparişinizin durumunun size gösterilmesi	Sipariş bilgisi, teslimat bilgisi	(c) Sözleşmenin kurulması ve ifası için gerekli olması
Aynı telefon numarasıyla verilen siparişlerin aynı müşteri ve adres kaydına bağlanması; adresin her siparişte yeniden kaydedilmemesi	Müşteri ve adres kaydı	(c) Sözleşmenin kurulması ve ifası için gerekli olması
Fiş ve fatura düzenlenmesi, ticari defter ve belgelerin tutulması ile vergi mevzuatından doğan kayıt ve saklama yükümlülüklerinin yerine getirilmesi	Ad soyad, sipariş bilgisi, ödeme tercihi, teslimat bilgisi	(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması — 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu
Elektronik ticaret ve tüketici mevzuatından doğan bilgilendirme ve işlem kaydı tutma yükümlülüklerinin yerine getirilmesi	Ad soyad, telefon, teslimat bilgisi, sipariş bilgisi, sipariş tarihi ve saati	(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması — 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun
Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin yerine getirilmesi	Talebin kapsamıyla sınırlı sipariş kaydı	(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
Sahte sipariş, çift gönderim ve otomatik kötüye kullanımın önlenmesi: aynı IP adresinden kısa sürede verilen sipariş ve reddedilen istek sayısının sınırlanması, aynı telefon numarasıyla açık sipariş sayısının sınırlanması, tutarı uyuşmayan isteklerin reddedilmesi	İşlem güvenliği bilgisi (sipariş isteği), telefon numarası	(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması
Sipariş, tartı, durum değişikliği ve tahsilata ilişkin işlemlerin değiştirilemez olay kaydının tutulması; uyuşmazlık hâlinde işlemin kanıtlanması	Sipariş bilgisi, işlem güvenliği bilgisi (sipariş isteği)	(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması
Web sunucusunun güvenliğinin sağlanması, saldırıların tespiti ve teknik hataların ayıklanması	İşlem güvenliği bilgisi (sunucu erişim kaydı)	(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması
Sitenin ve ürün sunumunun iyileştirilmesi için anonim kullanım istatistiğinin tutulması (yalnızca "İstatistik" çerez iznini verenlerde)	Site kullanım istatistiği	Açık rıza (Kanun m. 5/1); rıza çerez penceresinden istenir ve istediğiniz an geri alınabilir
Google Ads reklam etiketinin sitede çalışması: izin vermeseniz de çerezsiz ölçüm isteğinin Google'a ulaşması	IP adresi, tarayıcı bilgisi, sayfa adresi, çerez izninizin durumu	(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması
Google Ads reklamlarının sipariş getirip getirmediğinin ölçülmesi ve reklam performansının değerlendirilmesi (yalnızca "Pazarlama" çerez iznini verenlerde)	Google çerez kimlikleri, reklam tıklama kimliği ve kampanya etiketleri, sipariş numarası, siparişin tahmini tutarı, IP adresi ve tarayıcı bilgisi (Google'a ulaşan); reklam tıklama kaynağı (sipariş kaydında)	Açık rıza (Kanun m. 5/1); rıza çerez penceresinden istenir ve istediğiniz an geri alınabilir

Kişisel verileriniz, yukarıda açıklanan Pazarlama izniniz ve Google etiketinin izinsiz de gönderdiği çerezsiz ölçüm isteği (IP adresi, tarayıcı bilgisi, sayfa adresi) dışında pazarlama ya da reklam amacıyla işlenmez; profilleme veya kampanya bildirimi amacıyla hiçbir koşulda işlenmez. Pazarlama izni yalnızca Google Ads reklamlarının sipariş getirip getirmediğinin ölçülmesi içindir; adınız, telefonunuz ve adresiniz reklam amacıyla kullanılmaz. Pazarlama çerez izni ticari elektronik ileti izni değildir. İşletme sipariş sitesi üzerinden ticari elektronik ileti (SMS, e-posta, arama) göndermez ve bunun için izin istemez. Telefon numaranız yalnızca yukarıda sayılan, siparişinizle doğrudan ilgili iletişim için kullanılır.

Kişisel verileriniz, yalnızca otomatik sistemler aracılığıyla analiz edilerek hakkınızda hukuki sonuç doğuran bir karar alınmasında kullanılmaz. Yukarıda açıklanan kötüye kullanım önlemleri otomatik uygulanır: aynı IP adresinden son 24 saat içinde verilen sipariş sayısı ve son 10 dakika içinde reddedilen istek sayısı ile aynı telefon numarasıyla henüz teslim edilmemiş sipariş sayısı sayılır. Bu sınırlar aşıldığında tek sonuç siparişin o an kabul edilmemesidir; hakkınızda kalıcı bir değerlendirme ya da profil oluşturulmaz. Bu durumda İşletme'yi telefonla arayarak sipariş verebilirsiniz; Kanun'un 11. maddesinin (g) bendi kapsamındaki itiraz hakkınız saklıdır.

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz, Kanun'un 5. maddesinin 2. fıkrasının (c), (ç) ve (f) bentlerinde belirtilen ve yukarıdaki tabloda amaç bazında gösterilen hukuki sebeplere dayanarak; "İstatistik" ve "Pazarlama" izinlerine bağlı işlemler bakımından ise açık rızanıza (Kanun m. 5/1) dayanarak, aşağıdaki yöntemlerle elektronik ortamda toplanır:

• Ad soyad, telefon, teslimat bilgisi, sipariş içeriği, notlar ve ödeme tercihi: hakansarkuteri.com sipariş formunu doldurup "siparişi gönder" adımını tamamlamanızla, doğrudan tarafınızdan.
• Sipariş isteğine ait IP adresi ve istek zamanı: sipariş isteğinizin İşletme sunucusuna ulaşması sırasında, bağlantının teknik gereği olarak otomatik yolla.
• Sunucu erişim kaydı: siteye yaptığınız her erişimde, web sunucusu yazılımı tarafından otomatik yolla.
• Site kullanım istatistiği: çerez penceresinde "İstatistik" iznini vermeniz hâlinde, siteyi gezmeniz sırasında tarayıcınızın İşletme sunucusuna ilettiği anonim ölçüm olarak.
• Reklam ölçüm isteği: Google'ın reklam etiketi siteyi açtığınızda yüklendiği için, izin vermeseniz de tarayıcınızın Google'a ilettiği çerezsiz ölçüm isteği olarak, otomatik yolla.
• Reklam ölçümü: çerez penceresinde "Pazarlama" iznini vermeniz hâlinde, Google Ads reklamına tıkladığınızda adres çubuğundaki tıklama kimliği ve kampanya etiketleri ile siparişi verdiğiniz anda tarayıcınızın Google'a ilettiği ölçüm olarak.
• Tartılan gram, kesinleşen tutar ve sipariş durumu: siparişinizin İşletme'de hazırlanması sırasında yetkili personel tarafından yönetim paneline girilmesiyle.

Pazarlama izninizi vermişseniz, bir Google Ads reklamına tıkladığınızda adres çubuğunda bulunan tıklama kimliği ve kampanya etiketleri de tarayıcınız aracılığıyla toplanır. Bunun dışında kişisel verileriniz başka hiçbir kaynaktan (üçüncü taraf veri tabanı, sosyal medya, reklam ağı vb.) elde edilmez ve mevcut verilerle eşleştirilmez.

5. Kişisel verilerin aktarılması

5.1. Yurt içinde aktarım ve personel bildirimi

Kişisel verileriniz yurt içinde, aşağıda belirtilen hâller dışında, hiçbir üçüncü kişiye aktarılmaz:

• Yetkili kamu kurum ve kuruluşları: Mahkemeler, savcılıklar, vergi idaresi gibi yetkili makamların mevzuata uygun, yazılı talepleri hâlinde, talebin kapsamıyla sınırlı olarak; hukuki sebep Kanun m. 5/2-(ç).

Teslimat İşletme'nin kendi kuryesi ile yapılır; kargo veya dağıtım şirketi kullanılmaz, dolayısıyla verileriniz bir kargo şirketine aktarılmaz. Web sipariş kayıtları İşletme'nin kurumsal kaynak planlama (ERP) yazılımına aktarılmaz. İşletme'nin SMS veya e-posta hizmeti aldığı bir tedarikçi bulunmamaktadır; reklam ölçümü için Google'ın etiketi sitede çalışır; izin vermediğinizde çerez ve sipariş bilgisi gitmez (5.3).

Siparişiniz yalnızca İşletme'nin yetkili personeli tarafından yönetim paneli üzerinden görüntülenir. Siparişin hazırlanması için dükkân yazıcısından basılan kesim fişinde ad soyad, telefon ve teslimat adresiniz yer alır; bu fiş dükkân dışına çıkmaz ve kalıcı olarak saklanmaz (6. bölüm).

Yeni sipariş geldiğinde yetkili personelin telefonuna anlık bildirim gönderilir. Bildirimde yalnızca sipariş numarası, teslimat şekli ve semt, teslim günü, ürün özeti, yaklaşık tutar ve ödeme tercihi yer alır; ad soyad, telefon numarası ve açık adres bulunmaz. Bildirim, personelin cihazının bağlı olduğu işletim sistemi bildirim altyapısı (Apple, Google, Mozilla veya Microsoft; sunucuları yurt dışında, Amerika Birleşik Devletleri'nde bulunur) üzerinden, içeriği bu sağlayıcıların okuyamayacağı şekilde uçtan uca şifreli olarak iletilir. Sağlayıcıya yalnızca şifreli içerik ve personelin cihaz adresi ulaşır.

Sipariş takip sayfası, tahmin edilemez ve sipariş numarasından bağımsız bir takip anahtarı içeren bağlantıyla açılır; sipariş numarasıyla sorgu yapılamaz. Bu bağlantıyı üçüncü bir kişiyle paylaşırsanız o kişi siparişinizin teslimat adresini, içeriğini, tutarını, ödeme tercihini ve durumunu görebilir (ad soyad ve telefon numarası takip sayfasında gösterilmez); bağlantıyı yalnızca güvendiğiniz kişilerle paylaşın.

5.2. Yurt dışına aktarım

Sipariş sitesinin ve sipariş kayıtlarının tutulduğu sunucu, Hostinger International Ltd. tarafından sunucu barındırma ve sunucu yedekleme hizmeti kapsamında işletilmekte olup sağlayıcının Litvanya'nın Vilnius şehrindeki veri merkezinde bulunmaktadır. Bu nedenle 2. bölümde sayılan tüm kişisel verileriniz, saklanmaları için yurt dışına, Litvanya'ya aktarılmaktadır.

• Alıcı: Hostinger International Ltd. — veri işleyen sıfatıyla, yalnızca sunucu barındırma ve sunucu yedekleme hizmeti verir; verilere kendi amaçlarıyla erişmez ve onları başka amaçla kullanmaz.
• Ülke: Litvanya (Avrupa Birliği üyesi). Veriler sağlayıcının Vilnius veri merkezinde ve bu veri merkezine bağlı yedekleme altyapısında tutulur.
• Aktarım amacı: Sipariş sitesinin çalıştırılması, sipariş kayıtlarının saklanması ve yedeklenmesi.
• Hukuki dayanak ve güvence: Aktarım, Kanun'un 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen veri sorumlusundan veri işleyene standart sözleşme ile sağlanan uygun güvenceye dayanır. Bu güvence, aktarılan ülkede haklarınızı kullanabilmenizi ve etkili kanun yollarına başvurabilmenizi de kapsar.

Bunun, 5.1'de açıklanan şifreli personel bildirimi iletiminin ve 5.3'teki Google aktarımının dışında kişisel verileriniz yurt dışındaki hiçbir kişi veya kuruluşa aktarılmaz.

5.3. Reklam ölçümü: Google

Google Ads reklamlarımızın sipariş getirip getirmediğini ölçmek için sitede Google'ın etiketi çalışır ve tarayıcınız doğrudan Google'a bağlanır. Pazarlama iznini vermediyseniz (izin vermeden önce ya da reddettiyseniz) etiket çerez yazmaz; Google'a yalnızca IP adresiniz, tarayıcı bilginiz, baktığınız sayfanın adresi (tıklama kimliği, arama sözcüğü ve sipariş takip bağlantısı olmadan), siteye geldiğiniz sitenin alan adı ve çerez izninizin durumu çerezsiz bir ölçüm isteğiyle ulaşır; sipariş numarası, tutar, tıklama kimliği ve çerez kimlikleri gitmez. Sipariş takip sayfasında ve arama sayfasında etiket hiç çalışmaz. Pazarlama iznini verdiyseniz aşağıdaki aktarımın tamamı gerçekleşir.

• Alıcı: Google Ireland Limited ve/veya Google LLC (Google Ads hizmetini sağlayan Google şirketi). Google'ın bu ölçümdeki veri işleme faaliyetleri hakkında bilgi için Google Gizlilik Politikası'na bakınız.
• Ülke: Google'ın sunucuları Türkiye dışındadır (İrlanda, Amerika Birleşik Devletleri ve Google'ın hizmet verdiği diğer ülkeler).
• İzin vermediyseniz aktarılan veriler: IP adresiniz, tarayıcı bilginiz, sayfa adresi (sorgusuz), siteye geldiğiniz sitenin alan adı ve çerez izninizin durumu; çerez, tıklama kimliği ve sipariş bilgisi aktarılmaz.
• Aktarılan veriler (Pazarlama izninizle): Google çerez kimlikleri, reklam tıklama kimliği (gclid, gbraid, wbraid) ve kampanya etiketleri, sipariş numarası, siparişin tahmini tutarı ve para birimi, ziyaret edilen sayfanın adresi (sipariş takip bağlantınız olmadan) ile tarayıcınız Google'a bağlandığında kendiliğinden iletilen IP adresi ve tarayıcı bilgisi. Ad soyad, telefon, adres, sipariş içeriği ve sipariş takip bağlantınız aktarılmaz.
• Amaç: Google Ads reklamlarının sipariş getirip getirmediğinin ölçülmesi ve reklam performansının değerlendirilmesi. Reklam kişiselleştirme (yeniden pazarlama) için kullanılmaz.
• Hukuki dayanak: Pazarlama izniyle yapılan aktarım için açık rızanız (Kanun m. 5/1; yurt dışına aktarım bakımından Kanun m. 9); rızanızı dilediğiniz an geri alabilirsiniz. İzin yokken gönderilen çerezsiz ölçüm isteği için veri sorumlusunun meşru menfaati (Kanun m. 5/2-f).
• Saklama: Google tarafındaki saklama süreleri Google'ın kendi koşullarına tabidir. Tarayıcınızdaki Google çerezleri yaklaşık 90 gün kalır ve izni geri aldığınızda silinir. İşletme tarafındaki kayıtlar için 6. bölüme bakınız.
• İzni geri alma: Sayfanın altındaki "Çerez tercihleri" bağlantısı.

6. Saklama süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatın öngördüğü saklama süreleri boyunca saklanır; bu sürelerin sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir ya da anonim hâle getirilir.

Veri	Saklama süresi	Dayanak
Sipariş kaydı (ad soyad, telefon, teslimat bilgisi, sipariş bilgisi, ödeme tercihi) ve buna bağlı fiş/fatura bilgisi	Siparişin verildiği yılı izleyen takvim yılının başından itibaren 10 yıl	6102 sayılı Türk Ticaret Kanunu m. 82 (10 yıl); 213 sayılı Vergi Usul Kanunu m. 253 (5 yıl); 6563 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği (3 yıl) — en uzun süre uygulanır
Müşteri ve adres kaydı	Bu kayda bağlı son siparişin saklama süresi boyunca	Sipariş kaydının parçasıdır; aynı dayanak
Olay günlüğü — sipariş, tartı, durum değişikliği ve tahsilat işlemlerinin kaydı	Bağlı olduğu sipariş kaydıyla birlikte, aynı süre	Kayıt, sipariş işleminin değiştirilemez kanıtının parçasıdır; ayrı olarak silinmesi işlem kaydının bütünlüğünü bozar (Kanun m. 5/2-f)
Olay günlüğündeki IP adresi ve istek zamanı	Olay günlüğü sonradan değiştirilemeyen bir kayıt olduğundan, IP adresi bağlı olduğu kayıtla birlikte, aynı süre saklanır	Siparişin hangi bağlantıdan verildiğinin kanıtı; uyuşmazlık ve kötüye kullanım hâlinde işlemin ispatı (Kanun m. 5/2-e ve f)
Bir siparişe bağlanmayan kayıtlar (reddedilen ya da tamamlanmayan sipariş istekleri: IP adresi, istek zamanı, ret sebebi; ad, telefon ya da adres içermez)	Olay günlüğünün parçası olarak aynı süre	Kötüye kullanımın önlenmesi ve ispatı (Kanun m. 5/2-f)
Hız sınırı denetimi için IP adresine göre yapılan sayım	Sayımda yalnızca son 24 saat (sipariş sayısı) ve son 10 dakika (reddedilen istek sayısı) içindeki kayıtlar dikkate alınır; bu sürelerin dışındaki kayıtlar bu amaçla kullanılmaz	Kanun m. 5/2-f
Sunucu erişim kaydı (IP adresi, erişim zamanı, istenen sayfa adresi, tarayıcı bilgisi)	Dönüşümlü olarak tutulur; en çok 30 gün	Sunucu güvenliği (Kanun m. 5/2-f)
Site kullanım istatistiği (anonim)	En çok 13 ay; sonra silinir. İznin geri alınmasıyla ziyaretçi kimliği çerezi cihazınızdan silinir ve yeni ölçüm yapılmaz	Açık rıza (Kanun m. 5/1)
Reklam kaynağı kaydı (yalnızca "Pazarlama" iznini verip bir Google Ads reklamından gelerek sipariş verdiyseniz: tıklama kimliği ve kampanya etiketleri)	Bağlı olduğu sipariş kaydıyla birlikte, aynı süre. Google tarafındaki saklama Google'ın kendi koşullarına tabidir	Açık rıza (Kanun m. 5/1)
Yedek kopyalar	İşletme'nin şifreli veri tabanı yedeği 14 gün; barındırma sağlayıcısının sunucu yedeği sağlayıcının yedekleme döngüsü boyunca. Asıl kayıttan silinen veri, yedeklerde bu süre kadar daha bulunabilir ve yalnızca sistemin geri yüklenmesi hâlinde kullanılır	Veri güvenliği ve iş sürekliliği (Kanun m. 12)
Kağıt kesim fişi (ad soyad, telefon, teslimat adresi)	Yalnızca siparişin hazırlanması ve teslimi için kullanılır; kalıcı olarak saklanmaz	Kanun m. 4/2-(ç)
Tarayıcınızda tutulan sepet, hatırlanan adres ve takip anahtarları	Siz silinceye kadar cihazınızda kalır; İşletme sunucusunda tutulmaz	—

Siparişin iptal edilmesi hâlinde sipariş kaydı, iptal bilgisiyle birlikte, yukarıdaki sipariş kaydı süresi boyunca saklanır. Sunucuya ulaşan ancak siparişe dönüşmeyen istekler (reddedilen ya da tamamlanmayan) olay günlüğünün parçası olarak yukarıda belirtilen süre boyunca tutulur; bu kayıtlar ad, telefon ya da adres içermez.

7. İlgili kişi olarak haklarınız ve başvuru yolu

7.1. Haklarınız

Kanun'un 11. maddesi uyarınca İşletme'ye başvurarak kendinizle ilgili:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Silme talebi hakkında not: 6. bölümde açıklanan yasal saklama yükümlülükleri devam ettiği sürece sipariş kaydının silinmesi mümkün değildir; bu durumda talebiniz gerekçesiyle birlikte yanıtlanır ve veriler yasal sürenin sonunda silinir. Tarayıcınızda tutulan bilgileri ise dilediğiniz zaman kendiniz silebilirsiniz.

7.2. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, yazılı başvurunuzu aşağıdaki adrese bizzat teslim ederek, posta yoluyla (iadeli taahhütlü) ya da noter aracılığıyla göndererek İşletme'ye iletebilirsiniz:

Hakan Şarküteri
Bozkurt Mah. Şahin Sokak No: 37 B
34375 Kurtuluş, Şişli / İstanbul

Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu.

Talebinizin siparişinizle ilişkilendirilebilmesi için sipariş tarihini ve siparişte kullandığınız telefon numarasını belirtmeniz işlemi hızlandırır. Konuya ilişkin bilgi ve belgeleri başvurunuza ekleyebilirsiniz. İşletme, kimliğinizi doğrulamak amacıyla ek bilgi isteyebilir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Yanıtın ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuz yazılı olarak ya da başvurunuzda belirttiğiniz iletişim kanalıyla yanıtlanır.

7.3. Kurul'a şikâyet hakkı

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya başvurunuzun süresinde yanıtlanmaması hâlinde, Kanun'un 14. maddesi uyarınca, yanıtı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır. Veri sorumlusuna başvuru yolu tüketilmeden Kurul'a şikâyet yoluna gidilemez.

8. Aydınlatma metnindeki değişiklikler

İşletme, mevzuat değişiklikleri veya sipariş sitesindeki veri işleme faaliyetlerinde meydana gelen değişiklikler nedeniyle bu aydınlatma metnini güncelleyebilir. Güncel metin her zaman hakansarkuteri.com üzerinde yayımlanır ve metnin başındaki "Son güncelleme" tarihi değiştirilir. İşleme amaçlarında veya aktarım yapılan kişilerde bir değişiklik olması hâlinde, güncellenmiş metin sipariş adımında yeniden sunulur. Siparişiniz, siparişi verdiğiniz tarihte size sunulan ve sipariş kaydına işlenen metin sürümüne tabidir.