Aydınlatma Metni

Son güncelleme: 23 Nisan 2026

1. Veri sorumlusu

Nazoş'un Mutfağı (Nafize Güllüoğlu, Ankara) sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") çerçevesinde kişisel verilerinizin veri sorumlusuyuz. İletişim: [email protected] · WhatsApp +90 536 440 93 62

2. Hangi verileri topluyoruz

• Sipariş için: Ad-Soyad, telefon numarası, teslimat adresi (isteğe bağlı olarak konum koordinatı)
• İletişim için: E-posta adresi (yalnızca sen siparişle beraber paylaşırsan)
• Teknik: IP adresi, tarayıcı türü, ziyaret saatleri (anonim analitik — kimliğinizle eşleştirilmez)
• Çerezler: Zorunlu (sepet oturumu) ve analitik (sayfa gösterimi). Üçüncü taraf reklam takibi kullanmıyoruz.

3. Hangi amaçla işliyoruz

• Siparişini hazırlamak ve teslim etmek
• WhatsApp üzerinden onay ve iletişim
• Teslimat rotası planlamak
• Yasal saklama yükümlülükleri (fatura/e-arşiv)
• Site performansını iyileştirmek (anonim analitik)

Verilerini kesinlikle pazarlama satmak, üçüncü taraflara profilleme amaçlı devretmek veya reklam hedefleme için kullanmıyoruz.

4. Hukuki sebep

Verilerini işlerken dayandığımız hukuki sebepler:

• Sözleşmenin ifası (KVKK m.5/2-c): Sipariş kurulması ve teslimi
• Hukuki yükümlülük (m.5/2-ç): Vergi/fatura kayıt süreleri
• Açık rıza (m.5/1): Çerez tercihi, pazarlama ileti izni (varsa)
• Meşru menfaat (m.5/2-f): Site güvenliği ve hata yönetimi

5. Kimlerle paylaşıyoruz

Verilerini sadece aşağıdaki hizmet sağlayıcılarla, minimum düzeyde ve sözleşmeli olarak paylaşıyoruz:

• Cloudflare (hosting + CDN): IP adresi ve talep kayıtları (güvenlik için)
• Supabase (veritabanı): Sipariş kayıtları; AB sunucularında şifreli
• Yandex Geocoder: Konum tercih ederseniz adres çevirisi (koordinat → sokak adı) — konumunuz bizim sunucumuzda değil, doğrudan Yandex'e gider
• Ödeme kuruluşu: Kart ödemesi seçerseniz yalnızca PayTR/iyzico işler; kart bilgisi bizim sunucumuza ulaşmaz

Yurt dışına veri aktarımı, KVKK m.9 kapsamında açık rızanıza ve yeterli koruma sağlayan ülke listelerine dayanır.

6. Ne kadar saklıyoruz

• Sipariş kayıtları: Vergi mevzuatı gereği 5 yıl (VUK)
• İletişim mesajları: 2 yıl (talep/şikayet süresi)
• Site log'ları: 1 yıl (güvenlik)
• Çerez verileri: Tarayıcınızda sakladığımız süre kadar; siz dilediğinizde silebilirsiniz

7. Haklarınız (KVKK m.11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek
• İşleme amacı ve kullanım şekillerini öğrenmek
• Yurt içi/yurt dışı aktarılan kişileri öğrenmek
• Eksik/yanlış verilerin düzeltilmesini istemek
• Silinmesini veya yok edilmesini istemek ("unutulma hakkı")
• Aleyhinize sonuç doğuran otomatik işlemlere itiraz etmek
• Zarara uğramanız halinde tazmin talep etmek

8. Güvenlik önlemleri

• HTTPS zorunlu (HSTS preload aktif)
• Veritabanı erişim izinleri rol bazlı (Supabase RLS)
• Ödeme verileri bize ulaşmaz (PCI-DSS sertifikalı ödeme kuruluşu üzerinden)
• Kod kaynağı bakım ve güncellemelerde bütünlük denetimi

9. Çocuk kullanıcılar

Sipariş hizmetimiz 18 yaş üstü bireyler içindir. 18 yaş altı birinden bilerek veri toplamıyoruz.

10. Değişiklikler

Bu metni güncellediğimizde "son güncelleme" tarihi değişir. Önemli değişiklikleri sitede bildirimle duyururuz.