6698 sayılı KVKK kapsamında aydınlatma metni — Son güncelleme: Mayıs 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda işlemekteyiz.
Sitemizi kullanırken aşağıdaki kişisel veriler toplanabilir:
Kişisel verileriniz KVKK m.5/2'de sayılan hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:
Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde ve KVKK m.8 ile m.9 hükümlerine uygun olarak aşağıdaki üçüncü taraflarla paylaşılmaktadır:
| Alıcı | Aktarılan Veri | Amaç | Konum |
|---|---|---|---|
| Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) | Ödeme bilgileri (kart bilgileri tarafımıza gelmez) | Kart ödemesinin tahsilatı | Yurt içi |
| Resend (transactional + bülten e-postaları) | Ad, e-posta, sipariş bilgileri (bildirim içeriği) | Sipariş, doğrulama ve bülten e-postalarının gönderimi | Yurt dışı (ABD) |
| Yurtiçi Kargo Servisi A.Ş. | Ad, soyad, telefon, teslimat adresi | Siparişin teslimi ve takibi | Yurt içi |
| Upstash Redis | Hash'lenmiş IP, oturum anahtarı (PII içermez) | Rate-limit ve session cache | Yurt dışı (AB / ABD bölgesel) |
| Vercel (hosting) + @vercel/blob (medya) | Sunucu logları, yüklenen ürün/profil görselleri | Site barındırma ve medya saklama | Yurt dışı (ABD) |
| Sentry (hata izleme) | Hata stack-trace, kullanıcı ID (PII filtrelenmiş) |
Kişisel verileriniz işlenme amacının gerektirdiği süre boyunca ve aşağıdaki yasal saklama yükümlülükleri çerçevesinde tutulur ("Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" hükümleri saklıdır).
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Üyelik bilgileri (ad, e-posta, telefon) | Hesap aktif olduğu sürece + hesap silindikten sonra 3 yıl | TBK m.146 (genel zamanaşımı) |
| Sipariş ve fatura bilgileri | 10 yıl | VUK m.253, TTK m.82 |
| İletişim formu mesajları | 3 yıl | TBK m.146 |
| Ödeme bilgileri (Iyzico üzerinden) | Tarafımızca saklanmaz; Iyzico kendi yasal süreleriyle saklar | BKM ve ödeme hizmeti sağlayıcısı regülasyonu |
| Pazarlama ve bülten aboneliği | Açık rıza geri çekilene kadar | KVKK m.5/1 (açık rıza) |
| Çerez ve analitik veriler | Çerez ömrüne göre oturum sonu — 12 ay | KVKK Kurulu Çerez Rehberi (2022) |
| Sunucu log kayıtları | 2 yıl | 5651 sayılı Kanun m.5 |
Kişisel verileriniz, SSL/TLS şifreleme, güvenli sunucu altyapısı, oturum tabanlı erişim kontrolü, rate-limit ve şifre hash'leme (bcrypt) ile korunmaktadır. Yetkisiz erişime karşı teknik ve idari tedbirler (erişim logları, ortam ayrımı, en az yetki ilkesi) uygulanmaktadır.
Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
"Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" (10.03.2018 tarih, 30356 sayılı Resmî Gazete) uyarınca yukarıdaki haklarınıza ilişkin talebinizi aşağıdaki kanallar üzerinden tarafımıza iletebilirsiniz:
Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur (Tebliğ m.5): ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres veya elektronik posta adresi, varsa bildirime esas telefon ve faks, talep konusu.
Talebiniz KVKK m.13/2 uyarınca en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektiriyorsa KVKK Kurulu'nca belirlenen tarifedeki ücret istenebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde cevabın tebliğinden itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
Sitemiz, oturum yönetimi, güvenlik ve kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanmaktadır. Çerez kullanımı KVKK Kurulu'nun 2022 tarihli Çerez Rehberi ile uyumlu şekilde yönetilmektedir.
Çerez tercihlerinizi site açılışındaki çerez onay panelinden değiştirebilir; tarayıcı ayarlarınızdan tüm çerezleri silebilir veya engelleyebilirsiniz. Tarayıcı bazlı yönetim: Chrome, Firefox, Safari, Edge — ilgili tarayıcı yardım sayfasından çerez ayarlarına ulaşabilirsiniz.
Bu Aydınlatma Metni, hizmetlerin gelişimi ve yasal gereklilikler çerçevesinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde kayıtlı kullanıcılarımıza e-posta ile bilgi verilir.
Gizlilik politikamızla ilgili sorularınız için info@ezinegurme.com adresinden bizimle iletişime geçebilirsiniz.
Sorularınız mı var?
İletişime Geçin| Üretim hatalarının izlenmesi |
| Yurt dışı (ABD / AB) |
| Veritabanı barındırma (PostgreSQL) | Tüm üyelik ve sipariş verileri | Birincil veri saklama | {{DB_HOST_KONUMU}} |
| Cloudflare, Inc. (Turnstile bot koruma) | IP adresi, tarayıcı fingerprint (kısa süreli challenge token) | Form gönderimlerinde bot/spam koruma; yetkisiz otomatik erişimin engellenmesi | Yurt dışı (ABD — Cloudflare LLC veri merkezleri) |
| Yetkili kamu kurumları ve yargı mercileri | Talep edilen kayıt türü | Yasal yükümlülükler (KVKK m.8/2) | Yurt içi |
Yurt dışına aktarımlarda KVKK m.9 uyarınca açık rıza veya yeterli koruma sağlayan ülkelere/şirketlere aktarım (BCR, SCC vb.) esas alınır. Bunun dışındaki üçüncü taraflarla paylaşım yapılmamaktadır.
Cloudflare Turnstile servisi çerez kullanmayan (cookieless) bir yaklaşımla, sadece form gönderimi sırasında geçici bir doğrulama token'ı üretir. Bu token yalnızca ilgili form gönderimi süresince geçerlidir ve veri tabanımızda saklanmaz. Hukuki dayanak: KVKK m.5/2-f meşru menfaat (siteyi spam ve credential-stuffing saldırılarından koruma). Daha fazla bilgi: https://www.cloudflare.com/privacypolicy/
© 2026 EzineGurme. Tüm hakları saklıdır.