KVKK Aydınlatma Metni

SO SWEET CO.

KİŞİSEL VERİLERİN KORUNMASI KANUNU

AYDINLATMA METNİ

Son Güncelleme Tarihi: 06.07.2026

İşbu Aydınlatma Metni, ADON GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket", "Veri Sorumlusu" veya "So Sweet Co.") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") ile Kişisel Verileri Koruma Kurulu tarafından yayımlanan ikincil mevzuat ve rehberlere uygun olarak, veri sorumlusu sıfatıyla işlediğimiz kişisel verileriniz hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır. Metin, KVKK m. 10 kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacını taşımakta olup www.sosweetcotr.com internet sitesini ("İnternet Sitesi") ziyaret eden, üye olan, sipariş veren ve/veya iletişime geçen tüm gerçek kişileri kapsamaktadır.

1. Veri Sorumlusunun Kimliği

KVKK'nın 3. ve 10. maddeleri uyarınca veri sorumlusuna ilişkin bilgiler aşağıda yer almaktadır:

2. Kişisel Veri Kavramı ve Kapsam

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. İşbu Aydınlatma Metni kapsamında "siz" veya "ilgili kişi" ifadeleri; İnternet Sitesi üzerinden ürün ve hizmetlerimizden faydalanan, sipariş veren, üyelik oluşturan, iletişim formu dolduran, çağrı merkezimizi arayan, sosyal medya hesaplarımız üzerinden bizimle iletişime geçen ve/veya İnternet Sitesi'ni salt ziyaret eden gerçek kişileri kapsar.

3. İşlenen Kişisel Veri Kategorileri

Aramızdaki ilişkinin niteliğine bağlı olarak aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik Bilgisi: Ad, soyad, (fatura düzenlenmesi gerektiğinde) T.C. kimlik numarası / vergi kimlik numarası
• İletişim Bilgisi: Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi
• Müşteri İşlem Bilgisi: Sipariş geçmişi, sipariş içeriği ve tutarı, fatura ve e-arşiv kayıtları, iade/değişim talepleri, çağrı merkezi ve müşteri hizmetleri yazışmaları
• İşlem Güvenliği Bilgisi: IP adresi, tarayıcı ve cihaz bilgisi, işletim sistemi, oturum (session) kayıtları, log kayıtları
• Pazarlama Bilgisi: Çerez (cookie) kayıtları, alışveriş geçmişine dayalı ürün/kampanya tercihleri (yalnızca açık rızanızın bulunması halinde)
• Finansal Bilgi: Ödeme işlemine ilişkin sınırlı bilgiler (banka/kart bilgileriniz Şirketimiz tarafından saklanmamakta olup ödeme kuruluşu/sanal POS altyapısı üzerinden işlenmektedir)
• Görsel/İşitsel Kayıt: Müşteri hizmetleri ile yapılan yazışma ve (varsa) çağrı kayıtları

Şirketimiz; sağlık verisi, biyometrik veri, dini/etnik köken, siyasi görüş gibi KVKK m.6 kapsamında "özel nitelikli kişisel veri" toplamayı hedeflememekte olup, ürünlerimize ilişkin alerjen bilgilendirmesi çerçevesinde tarafımıza iletebileceğiniz sağlık verisi niteliğindeki bilgiler (örn. gıda alerjisi bildirimi) yalnızca açık rızanızın bulunması ve müşteri hizmetleri talebinizin yerine getirilmesiyle sınırlı olarak, KVKK m.6/2 uyarınca işlenir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıda sayılan amaçlarla, bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir:

• Sipariş süreçlerinin (sipariş alınması, onaylanması, hazırlanması, kargoya verilmesi ve teslimatı) yürütülmesi
• Sözleşme süreçlerinin (Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu) kurulması ve ifası
• Ödeme işlemlerinin ve tahsilat süreçlerinin gerçekleştirilmesi
• Fatura ve e-arşiv belgelerinin düzenlenmesi, muhasebe ve finans süreçlerinin yürütülmesi
• Müşteri talep ve şikâyetlerinin alınması, müşteri destek hizmetlerinin sunulması
• İade, değişim ve cayma hakkı süreçlerinin yürütülmesi
• Hukuki, vergisel ve idari yükümlülüklerin yerine getirilmesi, yetkili kişi/kurum/kuruluşlara bilgi verilmesi
• Şirket'in ve İnternet Sitesi'nin bilgi güvenliğinin sağlanması, yetkisiz erişim ve dolandırıcılığın önlenmesi
• İnternet Sitesi'nin işletilmesi, geliştirilmesi, kullanıcı deneyiminin iyileştirilmesi ve teknik sorunların giderilmesi
• Yasal uyuşmazlıkların çözümlenmesi, adli/idari makamlarla yürütülen süreçlerde savunma hakkının kullanılması

Açık rızanızın bulunması hâlinde ayrıca; kampanya, indirim, yeni ürün duyurusu ve pazarlama iletişimlerinin (e-posta, SMS, WhatsApp vb. kanallar üzerinden) tarafınıza iletilmesi, alışveriş alışkanlıklarınıza yönelik pazarlama analizi ve profilleme yapılması amaçlarıyla işlenebilir. Bu işleme faaliyeti, rızanızı geri çekmeniz hâlinde derhal durdurulur.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

1. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Mesafeli Satış Sözleşmesi'nin kurulması ve ifası),
2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura düzenleme, saklama süreleri, vergi mevzuatı yükümlülükleri),
3. İlgili kişinin kendisi tarafından alenileştirilmiş olması,
4. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (uyuşmazlık ve talep süreçleri),
5. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (bilgi güvenliği, dolandırıcılığın önlenmesi, site analitiği),
6. Açık rızanızın bulunması (pazarlama iletişimleri, kampanya bildirimleri ve profilleme amaçlı işleme faaliyetleri).

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; İnternet Sitesi, sipariş/ödeme formları, iletişim formları, e-posta, telefon görüşmeleri, sosyal medya hesapları, çerezler ve İnternet Sitesi'nin barındığı Shopify e-ticaret altyapısı gibi kanallar aracılığıyla, elektronik ve/veya fiziki ortamda, otomatik ya da kısmen otomatik yollarla toplanmaktadır.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı ve orantılı olarak, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Sipariş bedelinin tahsili amacıyla bankalar ve ödeme kuruluşları (sanal POS sağlayıcıları)
• Siparişin teslimatı amacıyla anlaşmalı kargo/lojistik firmaları
• Muhasebe, mali müşavirlik ve denetim hizmeti sağlayıcıları
• İnternet Sitesi'nin barındırıldığı Shopify altyapısı ve bu kapsamda hizmet alınan yurt içi/yurt dışı teknik hizmet sağlayıcıları (barındırma, e-posta gönderim, analitik ve güvenlik hizmetleri dâhil)
• Yetkili kamu kurum ve kuruluşları ile adli/idari makamlar (yasal bir talep veya yükümlülük bulunması hâlinde)

Şirketimizin kullandığı Shopify e-ticaret altyapısı ve bağlı bazı teknik hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu kapsamda kişisel verileriniz, KVKK m.9 ve Kişisel Verileri Koruma Kurulu'nun yurt dışına veri aktarımına ilişkin düzenlemeleri (açık rıza, Kurul tarafından yeterli korumaya sahip ilan edilen ülkeler veya Kurul onaylı taahhütname/bağlayıcı şirket kuralları gibi uygun güvence mekanizmaları) çerçevesinde yurt dışına aktarılabilir. Kişisel verileriniz, yürürlükteki mevzuata aykırı biçimde üçüncü kişilerle ticari amaçla paylaşılmaz veya satılmaz.

8. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz; ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu, Tüketicinin Korunması Hakkında Kanun ve ilgili ikincil mevzuat başta olmak üzere) öngörülen zorunlu saklama süreleri boyunca ve/veya işleme amacının gerektirdiği süre boyunca saklanır. Örnek olarak; fatura ve muhasebe kayıtları Vergi Usul Kanunu uyarınca düzenlendikleri tarihi izleyen takvim yılı başından itibaren 5 yıl, ticari defter ve belgeler Türk Ticaret Kanunu uyarınca 10 yıl süreyle saklanır. Sözleşmesel ilişkiye dayanan veriler, zamanaşımı süreleri (genel olarak 10 yıla kadar) dikkate alınarak muhafaza edilebilir. Belirtilen sürelerin sona ermesini müteakip kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak, periyodik imha süreleri dâhilinde silinir, yok edilir veya anonim hâle getirilir.

9. Kişisel Verilerin Güvenliğinin Sağlanmasına Yönelik Tedbirler

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla KVKK m.12 uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri (erişim yetkilendirmesi, şifreleme/SSL, güvenlik duvarı, düzenli yedekleme, çalışan bilgilendirme ve gizlilik taahhütleri vb.) almaktadır. Ödeme bilgileriniz Şirketimiz sunucularında saklanmamakta olup PCI-DSS uyumlu ödeme kuruluşu altyapısı üzerinden işlenmektedir.

10. Çerezler (Cookies)

İnternet Sitesi'nde, kullanıcı deneyiminin iyileştirilmesi, site performansının ölçülmesi ve (varsa) pazarlama amaçlarıyla çerezler kullanılmaktadır. Çerezlerin türleri, kullanım amaçları ve tarayıcı ayarları üzerinden yönetilmesine ilişkin detaylı bilgiye İnternet Sitesi'nde yayımlanan ayrı bir Çerez Politikası üzerinden ulaşabilirsiniz. Zorunlu çerezler dışındaki çerezler ancak açık rızanız doğrultusunda kullanılır.

11. Otomatik Sistemlerle Profilleme

Şirketimiz, KVKK m.11/1-g uyarınca, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkınızı saklı tutmaktadır. Kişiselleştirilmiş kampanya önerileri gibi otomatik değerlendirmeler yalnızca açık rızanız kapsamında yapılmakta olup, bu değerlendirmeler tek başına bağlayıcı bir hukuki sonuç doğurmamaktadır.

12. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca Şirketimize başvurarak;

7. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
8. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
9. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
10. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
11. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
12. KVKK m.7 çerçevesinde işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
13. Yukarıda sayılan düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
14. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
15. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

13. Başvuru Usulü

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde, kimliğinizi tevsik edici belgelerle birlikte;

• Yazılı olarak "Dumlupınar Mahallesi 1516 Sokak Canbay Apartmanı No:13/A, Yenişehir / Mersin / Türkiye" adresine ıslak imzalı dilekçe ile,
• Kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle "sweet@sosweetcotr.com" adresine,

iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde ve mevzuatta öngörülen usul çerçevesinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.

14. Değişiklik ve Güncellemeler

İşbu Aydınlatma Metni; yürürlükteki mevzuatta, Kurul kararlarında veya Şirket faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Güncel metin www.sosweetcotr.com internet sitesinde yayımlandığı tarihten itibaren geçerlik kazanır.

Bu metin So Sweet Co. markasının işletmecisi ADON GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından hazırlanmıştır ve genel bilgilendirme niteliğindedir; somut olaya özgü hukuki değerlendirme için bir avukata danışılması tavsiye edilir.