1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:
Bu metin, endercikolata.com internet sitesini ziyaret eden, iletişim formunu kullanan veya şirketimizle internet sitesi üzerinden bağlantılı olarak iletişime geçen gerçek kişileri aydınlatmak amacıyla hazırlanmıştır.
2. İşlenen kişisel veriler
Siteyi kullanım ve bizimle iletişim biçiminize göre aşağıdaki veri kategorileri işlenebilir:
- Kimlik bilgileri: Ad ve soyad.
- İletişim bilgileri: E-posta adresi, telefon numarası, bildirdiğiniz adres veya diğer iletişim bilgileri.
- Talep ve iletişim bilgileri: Mesaj konusu, mesaj içeriği, ürün veya iş ortaklığı talebi ve yazışma kayıtları.
- Mesleki ve ticari bilgiler: Temsil ettiğiniz şirket, göreviniz ve B2B talebiniz kapsamında kendinizin ilettiği bilgiler.
- İşlem güvenliği bilgileri: IP adresi, erişim tarihi ve saati, görüntülenen sayfa, tarayıcı, cihaz ve güvenlik kayıtları; bu veriler barındırma ve güvenlik altyapısı tarafından kaydedildiği ölçüde.
İletişim alanları sağlık, biyometrik veri, ceza mahkûmiyeti, siyasi düşünce veya benzeri özel nitelikli kişisel verilerin iletilmesi için tasarlanmamıştır.
3. Kişisel verileri işleme amaçları
- İletişim, bilgi, ürün, ihracat, distribütörlük, tedarikçi ve B2B iş ortaklığı taleplerini almak, değerlendirmek ve yanıtlamak.
- Talebin ilgili departmana yönlendirilmesini ve iletişim sürecinin takibini sağlamak.
- İnternet sitesinin güvenliğini, erişilebilirliğini ve teknik devamlılığını sağlamak; kötüye kullanım ve saldırıları önlemek.
- Hukuki yükümlülükleri yerine getirmek, yetkili kurum taleplerine yanıt vermek ve bir hakkın tesisi, kullanılması veya korunması.
- İletişim kalitesini ve kurumsal süreçleri geliştirmek.
Bu internet sitesinde üyelik, çevrim içi sipariş, sepet, ödeme veya e-ticaret işlemi bulunmamaktadır. Bu nedenle ödeme, sipariş veya üyelik verisi işlenmez.
4. Toplama yöntemi ve hukuki sebepler
Veriler; iletişim formuna yazdığınız bilgilerin bir form iletim hizmeti (Web3Forms) üzerinden tarafımıza iletilmesi, doğrudan e-posta/telefon iletişimi ve internet sitesi erişimi sırasında oluşabilen teknik kayıtlar yoluyla tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilir.
İşleme faaliyetleri, somut faaliyete göre KVKK’nın 5’inci maddesindeki aşağıdaki şartlara dayanır:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması.
Açık rızaya dayanan yeni bir faaliyet sunulursa aydınlatma ve açık rıza süreçleri birbirinden ayrı olarak yürütülür.
5. Verilerin aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçların gerektirdiği ölçüde ve KVKK’nın 8’inci ve 9’uncu maddelerine uygun olarak şu alıcı gruplarıyla paylaşılabilir:
- Barındırma, içerik dağıtım ağı, siber güvenlik, kurumsal e-posta, iletişim formu iletimi ve bilgi teknolojileri hizmeti sağlayan tedarikçiler.
- Hukuk, denetim danışmanlık hizmeti sağlayan kişiler ve kuruluşlar.
- Talebin gerektirmesi hâlinde şirket içindeki yetkili birimler ve bağlı iş süreçlerinde görev alan hizmet sağlayıcılar.
- Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar.
İnternet sitesinin küresel barındırma, güvenlik veya e-posta altyapısı kullanması nedeniyle teknik veriler yurt dışındaki hizmet sağlayıcılar üzerinden işlenebilir. Böyle bir aktarım, KVKK’nın 9’uncu maddesindeki aktarım şartlarından birinin ve uygun güvencelerin sağlandığı durumlarla sınırlı olarak gerçekleştirilir.
6. Saklama süreleri
| Veri grubu | Azami saklama yaklaşımı |
|---|---|
| Genel iletişim ve talep kayıtları | Talebin kapanmasından itibaren en fazla 3 yıl |
| Sözleşme veya ticari ilişkiye dönüşen yazışmalar | İlgili mevzuat ve zamanaşımı süreleri boyunca; kural olarak en fazla 10 yıl |
| Teknik erişim ve güvenlik kayıtları | Güvenlik ve hukuki yükümlülükler için gerekli süre boyunca; kural olarak en fazla 2 yıl |
| KVKK başvuru kayıtları | Başvurunun sonuçlanmasından itibaren 3 yıl |
İşleme şartları ortadan kalktığında veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Kanunen daha uzun süre saklanması gereken kayıtlar yalnızca bu yükümlülüğün gerektirdiği süre boyunca tutulur.
7. KVKK kapsamındaki haklarınız
KVKK’nın 11’inci maddesi uyarınca şirketimize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7’nci maddesindeki şartlarla silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucında aleyhinize bir sonuca itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi ve veri silme talepleri
Kişisel verilerinizin silinmesi, düzeltilmesi veya bilgi alma gibi KVKK kapsamındaki tüm taleplerinizi, konu satırına “KVKK Başvurusu” yazarak sosyal@endercikolata.com adresine iletebilirsiniz. Başvurunuzda ad ve soyadınızın, iletişim bilgilerinizin, talep konusunun ve kimliğinizi doğrulamaya elverişli gerekli bilgilerin bulunması gerekir. Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Yürürlük tarihi: 21 Temmuz 2026