KVKK Aydınlatma Metni
KVKK AYDINLATMA METNİ
Veri Sorumlusu: OCHİ FOOD NATURAL GIDA VE SAĞLIK ÜRÜNLERİ SANAYİ TİCARET ANONİM ŞİRKETİ ("Şirket", "Chamelo Türkiye", "biz")
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin güvenliğini sağlamak işbu Aydınlatma Metni'nin temel hedefidir. Bu Metin, KVKK m. 10 kapsamında Veri Sorumlusu olarak kişisel verilerinizi nasıl işlediğimiz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. VERİ SORUMLUSU BİLGİLERİ
- Ticari Unvan: Ochi Food Natural Gıda ve Sağlık Ürünleri Sanayi Ticaret Anonim Şirketi
- Adres: Suadiye Mah. Bağdat Cad. Köşk Apt. No: 428 A Kadıköy/İstanbul
- Vergi Dairesi: Erenköy
- Vergi Kimlik No: 6330505383
- Telefon: 0552 791 45 45
- E-posta: chameloturkiye@gmail.com
- Web Sitesi: chameloturkiye.com
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
chameloturkiye.com sitesini ziyaret ettiğinizde, hesap oluşturduğunuzda, sipariş verdiğinizde veya bizimle iletişime geçtiğinizde aşağıdaki kişisel verileriniz işlenebilir:
2.1. Kimlik Bilgileri
- Ad, soyad
- T.C. kimlik numarası (fatura kesimi gerektiğinde)
2.2. İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- Teslimat ve fatura adresi
2.3. Müşteri ve Sipariş Bilgileri
- Sipariş geçmişi
- Satın alınan ürünler ve tutarlar
- İade ve değişim talepleri
2.4. Finansal Bilgiler
- Ödeme yöntemi (kredi kartı son 4 hane, taksit bilgisi gibi)
- Not: Kredi kartı numarasınızın tamamı Şirketimiz tarafından saklanmaz, ödeme aracısı olan PayTR tarafından PCI-DSS standartlarında işlenir.
2.5. İşlem Güvenliği Bilgileri
- IP adresi
- Çerez verileri (detay için Çerez Politikamızı inceleyiniz)
- Tarayıcı ve cihaz bilgileri
- Site üzerindeki gezinme verileri
2.6. Pazarlama Bilgileri
- E-posta ve SMS pazarlama izinleri
- Tercih ve ilgi alanları
3. KİŞİSEL VERİ İŞLEME AMAÇLARI
Kişisel verileriniz, KVKK m. 5 ve m. 6'da belirtilen hukuki sebeplerle ve aşağıdaki amaçlarla işlenmektedir:
- Sözleşmenin Kurulması ve İfası: Siparişlerinizin alınması, teslimatı, fatura kesimi, iade işlemleri
- Yasal Yükümlülükler: 6502 sayılı Tüketicinin Korunması Kanunu, Vergi Usul Kanunu, Elektronik Ticaret Kanunu kapsamındaki yükümlülüklerin yerine getirilmesi
- Müşteri Hizmetleri: Sorularınızın yanıtlanması, şikayet ve taleplerinizin çözümü
- Site Funksiyonelliği: Hesap oluşturma, oturum açma, sepet işlevleri
- Pazarlama ve İletişim: Açık rızanızın bulunması halinde, kampanya ve fırsatlardan haberdar edilmeniz, kişiselleştirilmiş teklifler
- Güvenlik: Sitenin güvenliğinin sağlanması, dolandırıcılık önlenmesi
- Analitik: Site performansının iyileştirilmesi, kullanıcı deneyiminin geliştirilmesi
4. KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz aşağıdaki yöntemlerle, KVKK m. 5/2 ve m. 6/3'te belirtilen hukuki sebeplerle toplanmaktadır:
- Web sitesi üzerinden online form doldurma, hesap oluşturma, sipariş verme
- E-posta, telefon veya WhatsApp aracılığıyla iletişim
- Çerezler ve benzeri teknolojiler
- Sosyal medya kanalları (yorumlar, mesajlar)
Hukuki Sebepler:
- Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)
- Hukuki yükümlülükler (KVKK m. 5/2-ç)
- Meşru menfaat (KVKK m. 5/2-f)
- Açık rıza (pazarlama iletişimleri için - KVKK m. 5/1)
5. KİŞİSEL VERİLERİN AKTARIMI
5.1. Yurt İçi Aktarım
Kişisel verileriniz aşağıdaki taraflara aktarılabilir:
- Hizmet Sağlayıcıları: Kargo firmaları (teslimat için), ödeme aracıları (PayTR), bulut hizmet sağlayıcılar (Shopify - veri merkezleri AB ve ABD'de)
- Resmi Kurumlar: Yasal yükümlülükler kapsamında T.C. Ticaret Bakanlığı, T.C. Gelir İdaresi Başkanlığı, Tüketici Hakem Heyetleri vb.
5.2. Yurt Dışı Aktarım
Shopify, Google (Analytics, Ads), Meta (Facebook/Instagram), ve diğer SaaS sağlayıcılarımız aracılığıyla bazı verileriniz yurt dışına (özellikle ABD ve AB ülkelerine) aktarılabilir. Bu aktarımlar, Standart Sözleşme Hükümleri (SCC) ve KVKK m. 9/6 kapsamında yapılmaktadır.
6. SAKLAMA SÜRESİ
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri uyarınca aşağıdaki sürelerle saklanmaktadır:
- Sipariş ve fatura kayıtları: 10 yıl (Vergi Usul Kanunu uyarınca)
- Müşteri hesabı verileri: Hesabınız aktif kaldığı sürece + 2 yıl
- Pazarlama tercihleri: Rızanızı geri çekene kadar
- Çerez verileri: Maksimum 2 yıl (tarayıcı ayarlarına bağlı)
- Log kayıtları: 2 yıl (5651 sayılı Kanun gereği)
Süre sonunda verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. KVKK M. 11 KAPSAMINDAKİ HAKLARINIZ
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Yukarıdaki düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme
8. HAKLARINIZI NASIL KULLANABİLİRSİNİZ?
Yukarıda sayılan haklarınızı kullanmak için, kimliğinizi tevsik edici belgeler ile birlikte talebinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- E-posta: chameloturkiye@gmail.com adresine "KVKK Talep" konulu mesaj
- Yazılı Başvuru: Suadiye Mah. Bağdat Cad. Köşk Apt. No: 428 A Kadıköy/İstanbul adresine iadeli taahhütlü mektup
- Noter Onaylı Başvuru
Başvurunuz, KVKK m. 13 uyarınca en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. Ancak işlemin ek bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifedeki ücret talep edilebilir.
Başvurunuza olumlu yanıt verilmemesi veya yanıtı yetersiz bulmanız halinde, Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu) şikayet başvurusunda bulunabilirsiniz. Detaylı bilgi: kvkk.gov.tr
9. VERİ GÜVENLİĞİ
Kişisel verilerinizin güvenliğini sağlamak için KVKK m. 12 uyarınca gerekli teknik ve idari tedbirleri alıyoruz:
- SSL/TLS şifrelemeli veri iletimi
- Güvenli ödeme altyapısı (PayTR, PCI-DSS uyumlu)
- Erişim yetkilendirme ve loglama
- Düzenli güvenlik testleri ve güncellemeler
- Çalışanlarla gizlilik sözleşmeleri
10. ÇEREZLER
Web sitemizde kullanılan çerezler hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.
11. POLİTİKA GÜNCELLEMELERİ
İşbu Aydınlatma Metni, KVKK ve diğer mevzuat değişikliklerine bağlı olarak güncellenebilir. Önemli değişikliklerde sitede bildirim yapacağız.
Son güncelleme: Mayıs 2026
Yürürlük tarihi: 24.10.2016 (ilk yayın)