ONLINE ZİYARETÇİ, ÜYE VE MÜŞTERİ AYDINLATMA METNİ
Tatbak Online Alışveriş | Fabrikadan Evinize En Taze Ürünler ("Tatbak" veya "Şirket") olarak, https://www.tatbakgida.com.tr internet sitesini ("İnternet Sitesi") ziyaret ettiğinizde, üyelik oluşturduğunuzda, sipariş verdiğinizde veya çevrim içi kanallardan bizimle iletişime geçtiğinizde kişisel verilerinizi işliyoruz. Bu metinde hangi verileri, hangi amaçlarla ve hukuki sebeplerle işlediğimizi; kimlere aktardığımızı ve haklarınızı açıklıyoruz.
Bu metin bir açık rıza veya ticari elektronik ileti onayı değildir. Açık rızanıza dayanan bir işlem varsa rızanız ayrıca ve isteğe bağlı olarak alınır.
1. Veri Sorumlusu
Veri Sorumlusu: Tatbak Online Alışveriş | Fabrikadan Evinize En Taze Ürünler
MERSİS No: 0831039061900011
Adres: Velibaba Mh. Zülüflü Sk. No:3 Pendik/İstanbul
Telefon: 4441490
E-posta:siparis@tatbakgida.com.tr
KEP Adresi:tatbakgida@hs02.kep.tr
İnternet Sitesi: https://www.tatbakgida.com.tr
2. Hangi Kişisel Verilerinizi İşliyoruz?
Kullandığınız hizmete göre aşağıdaki verileriniz işlenebilir:
- Kimlik Bilgileri: Ad, soyadı; fatura için gerekli olduğunda T.C. kimlik numarası, vergi kimlik numarası ve unvan; tüzel kişi veya ticari işletme adına işlem yapılması hâlinde yetkili/irtibat kişisinin ad-soyadı, görev veya unvan bilgisi.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresleri.
- Üyelik ve Müşteri İşlem Bilgileri: Üyelik bilgileri, sipariş numarası ve içeriği, sepet, kampanya ve kupon bilgileri, tüketici veya toplu/ticari satış işlem türü, teslimat, iptal, cayma, iade, değişim, şikâyet ve destek kayıtları.
- Finans Bilgileri: Ödeme yöntemi, ödeme ve iade durumu, işlem referans numarası, havale/EFT bilgileri ve gerektiğinde IBAN. Tam kart numarası ile kart güvenlik kodu Tatbak tarafından görülmez veya saklanmaz.
- İşlem Güvenliği Bilgileri: IP adresi, oturum, erişim, tarih-saat, cihaz ve tarayıcı bilgileri, parola güvenliği kayıtları ile şüpheli işlem göstergeleri.
- Hukuki İşlem ve Uyum Bilgileri: Sözleşme ve ön bilgilendirme teyitleri, ileti izinleri ve ret kayıtları, başvuru, uyuşmazlık ve yetkili makam yazışmaları.
- Pazarlama Bilgileri: İzin verdiğiniz ölçüde ileti tercihleriniz, kampanya etkileşimleriniz, ilgi ve alışveriş tercihleriniz ile gerekli olmayan çerezlerden elde edilen veriler.
- Görsel ve İşitsel Kayıtlar: Destek talebinizde gönderdiğiniz görseller ve çağrı merkezi görüşme kayıtları. Çağrı merkezi görüşmeleri kaydedilir; kayıt hakkında görüşme başlangıcında ayrıca bilgi verilir.
- Çevrim İçi Tanımlayıcılar: Çerez kimlikleri ve benzeri çevrim içi tanımlayıcılar. Ayrıntılar İnternet Sitesi Gizlilik ve Çerez Politikasında yer alır.
3. Kişisel Verilerinizi Neden ve Hangi Hukuki Sebeple İşliyoruz?
| İşleme faaliyeti | Amaç | İşlenen başlıca veriler | Hukuki sebep |
|---|---|---|---|
Üyelik ve hesap yönetimi | Hesabın açılması, giriş ve parola işlemleri, üyelik hizmetleri ve hesap güvenliği | Kimlik, iletişim, üyelik/müşteri işlem, işlem güvenliği | Sözleşmenin kurulması veya ifası için zorunluluk (KVKK m. 5/2-c); güvenlik bakımından temel haklarınıza zarar vermeyen meşru menfaat (KVKK m. 5/2-f) |
Sipariş, ödeme, fatura ve teslimat | Tüketici ve toplu/ticari siparişin alınması, ödemenin doğrulanması, faturanın düzenlenmesi, ürünün hazırlanması ve teslimi | Kimlik, iletişim, müşteri işlem, finans, işlem güvenliği | Sözleşmenin kurulması veya ifası için zorunluluk (KVKK m. 5/2-c); hukuki yükümlülük (KVKK m. 5/2-ç) |
İptal, cayma, iade ve destek | Talebinizin alınması ve doğrulanması, iade/değişim/geri ödeme ve müşteri desteği | Kimlik, iletişim, müşteri işlem, finans, hukuki işlem, talep içeriği | Sözleşmenin ifası (KVKK m. 5/2-c); hukuki yükümlülük (KVKK m. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e) |
Muhasebe, vergi ve yasal kayıt | Fatura, muhasebe, vergi, denetim ve kayıt yükümlülükleri | Kimlik, iletişim, müşteri işlem, finans, hukuki işlem | Kanunlarda açıkça öngörülme (KVKK m. 5/2-a); hukuki yükümlülük (KVKK m. 5/2-ç) |
Güvenlik ve kötüye kullanımın önlenmesi | Yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi; sistem ve hesap güvenliği | İşlem güvenliği, kimlik, iletişim, müşteri işlem | Hukuki yükümlülük (KVKK m. 5/2-ç); temel haklarınıza zarar vermeyen meşru menfaat (KVKK m. 5/2-f); bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e) |
Talep, şikâyet ve uyuşmazlık yönetimi | Başvuruların yanıtlanması, talep ve şikâyetlerin belgelenmesi, iddia ve savunmaların oluşturulması, resmî süreçlerin yürütülmesi | Kimlik, iletişim, müşteri işlem, finans, hukuki işlem, yazışma içeriği, ilgili görsel ve işitsel kayıtlar | Hukuki yükümlülük (KVKK m. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e) |
Hizmetlerin geliştirilmesi | Hata, performans ve hizmet kalitesinin ölçülmesi; süreçlerin iyileştirilmesi | Müşteri işlem ve işlem güvenliği; mümkün olduğunda anonim veya toplulaştırılmış veriler | Temel haklarınıza zarar vermeyen meşru menfaat (KVKK m. 5/2-f); anonim veriler bakımından KVKK uygulanmaz |
Ticari elektronik ileti | İzin verdiğiniz kanallardan kampanya, tanıtım ve fırsat iletilmesi; izin ve ret tercihlerinin yönetimi | Kimlik, iletişim, pazarlama, onay/ret kayıtları | Pazarlama amaçlı kişisel veri işleme için KVKK m. 5/1 kapsamında açık rıza; ileti gönderimi için ayrıca 6563 sayılı Kanun kapsamındaki onay. Onay ve ret kayıtlarının tutulması için KVKK m. 5/2-ç kapsamında hukuki yükümlülük |
Kişiselleştirme ve gerekli olmayan çerezler | Tercihlerin hatırlanması, kullanım analizi, kişiselleştirilmiş içerik veya reklam | Çevrim içi tanımlayıcılar, işlem güvenliği, müşteri işlem, pazarlama | Açık rıza; hukuken açık rıza gerektirmeyen belirli bir çerez varsa o çerezin işlevine uygun KVKK m. 5/2 şartı |
Bir işlem KVKK'nın 5/2. maddesindeki bir işleme şartına dayanıyorsa bu işlem için ayrıca açık rıza istemeyiz. Açık rızanızı geri almanız, geri alma öncesinde yapılan hukuka uygun işlemleri etkilemez.
4. Özel Nitelikli Kişisel Veriler
Standart üyelik ve sipariş süreçlerimizde sağlık, biyometrik veri veya diğer özel nitelikli kişisel verilerinizi istemeyiz. Alerji, sağlık durumu veya benzeri bir bilgiyi destek talebiniz içinde kendiniz paylaşırsanız bu veriyi yalnızca talebinizi değerlendirmek için gerekli olduğu ölçüde ve KVKK'nın 6. maddesindeki uygun işleme şartına dayanarak işleriz; gerekli olmayan kısmı siler veya karartırız.
Standart üyelik profili ve sipariş alanlarında sağlık veya alerji bilgisine dayalı bir profil oluşturulması amaçlanmaz. Destek talebinde paylaşılan bu tür bilgiler, genel pazarlama profiline veya reklam hedefleme verisine dönüştürülmez. Bu veriler için ayrı bir işleme faaliyeti yürütülecekse veri toplanmadan önce faaliyete özgü aydınlatma yapılır ve KVKK’nın 6. maddesindeki gerekli işleme şartı sağlanır.
5. Kişisel Verilerinizi Nasıl Topluyoruz?
Kişisel verilerinizi;
- üyelik, tüketici veya toplu/ticari sipariş, ödeme, teslimat, iade, iletişim ve destek alanlarına girdiğiniz bilgilerden,
- telefon, e-posta, KEP ve diğer yazışmalardan,
- çerezler ve benzeri teknolojilerden,
- İnternet Sitesi, sunucu, güvenlik ve işlem kayıtlarından,
- banka, ödeme hizmeti sağlayıcısı, kargo/lojistik şirketi ve siparişin diğer taraflarından gelen durum veya teyit bilgilerinden,
- yetkili kamu kurumları ile kanunen yetkili özel kişilerden usulüne uygun olarak iletilen bilgilerden
tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplarız.
Teslimat için başka bir kişinin bilgilerini girerseniz bu verileri sizden elde ederiz. Yalnızca teslimat için gerekli bilgileri paylaşmanız ve teslim alacak kişiyi bu metin hakkında bilgilendirmeniz gerekir.
6. Kişisel Verilerinizi Kimlere ve Neden Aktarıyoruz?
Hizmetin yürütülmesi için gerekli olduğu ölçüde kişisel verilerinizi aşağıdaki alıcı gruplarına aktarabiliriz:
| Alıcı grubu | Aktarım amacı | Aktarılabilecek başlıca veriler |
|---|---|---|
Bankalar ve ödeme hizmeti sağlayıcıları | Ödeme, provizyon, dolandırıcılık kontrolü ve geri ödeme | Kimlik, iletişim, müşteri işlem, gerekli finans ve işlem güvenliği bilgileri |
Kargo, kurye, depo ve lojistik sağlayıcıları | Siparişin hazırlanması, taşınması, teslimi ve iadenin alınması | Ad-soyadı, telefon, teslimat adresi, sipariş/teslimat referansı ve gerekli sınırlı teslimat bilgisi |
E-ticaret altyapısı, barındırma, yazılım, güvenlik ve teknik destek sağlayıcıları | İnternet Sitesinin işletilmesi, bakım, yedekleme ve güvenlik | Hizmetin gerektirdiği kimlik, iletişim, müşteri işlem ve işlem güvenliği bilgileri |
E-fatura/e-arşiv, muhasebe ve mali hizmet sağlayıcıları | Fatura, muhasebe, vergi ve denetim | Kimlik, iletişim, müşteri işlem ve finans bilgileri |
SMS, e-posta, çağrı merkezi ve müşteri destek sağlayıcıları | İşlemsel bildirimler, destek ve izin varsa pazarlama iletileri | İletişim bilgileri, ileti içeriği/tercihi ve müşteri işlem bilgileri |
Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları | Hukuki yükümlülükler, denetim ve hakların korunması | İlgili hizmet veya uyuşmazlık için gerekli sınırlı veriler |
Yetkili kamu kurumları, adli/idari merciler ve kanunen yetkili özel kişiler | Yasal taleplerin ve bildirimlerin yerine getirilmesi | Talep ve mevzuatla sınırlı veriler |
Aktarımlar; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması ve temel haklarınıza zarar vermeyen meşru menfaat gibi somut faaliyete uygun hukuki sebeplere dayanır. Açık rızanıza dayanan bir aktarım varsa rızanız ayrıca alınır.
Hizmet sağlayıcılarla paylaşım, yukarıdaki alıcı grupları ve amaçlarla sınırlıdır. İade gönderilerinde Yurtiçi Kargo hizmetinden yararlanılır. Analiz veya reklam hizmetleri kullanılması hâlinde, çerez ve çevrim içi tanımlayıcılar ilgili analiz/reklam sağlayıcısına yalnızca açıklanan amaç, gerekli işleme şartı ve varsa çerez tercihiniz doğrultusunda iletilir; ayrıntılar Gizlilik ve Çerez Politikasında açıklanır.
7. Yurt Dışına Aktarım
Yurt dışında sunucu, veri merkezi veya destek ekibi bulunan bir barındırma, yazılım, iletişim, analiz ya da reklam hizmetinden yararlanılması, kişisel verilerin yurt dışına aktarılmasını gerektirebilir. Barındırma ve teknik destek bakımından hizmetin gerektirdiği hesap, iletişim, müşteri işlem ve işlem güvenliği bilgileri; iletişim hizmetlerinde iletişim bilgileri ve ileti içeriği; analiz veya reklam hizmetlerinde ise çevrim içi tanımlayıcılar, IP, cihaz/tarayıcı ve etkileşim bilgileri söz konusu olabilir. Aktarımın amacı, kullanılan hizmete göre siteyi işletme, destek sunma, bildirim gönderme, kullanım analizi veya izin verilen reklam faaliyetidir. Kullanılacak hizmete özgü alıcı, ülke, veri kapsamı ve aktarım dayanağı, ilgili veri toplanmadan veya aktarılmadan önce ayrıca açıklanır.
Yurt dışına aktarım, KVKK’nın 5. veya 6. maddesinde uygun bir işleme şartı ve 9. maddesinde öngörülen aktarım koşulları sağlanarak gerçekleştirilir. Yeterlilik kararı bulunmaması hâlinde uygulanabilir uygun güvence sağlanır; standart sözleşmeye dayanılması durumunda sözleşme ve Kuruma bildirim yükümlülükleri yerine getirilir. Yeterlilik kararı veya uygun güvence bulunmayan durumlarda, yalnızca 9. maddede belirtilen arızi aktarım şartlarının gerçekleşmesi hâlinde aktarım yapılabilir. Çerez tercihi veya pazarlama onayı, düzenli yurt dışı aktarımı için tek başına yeterli bir güvence oluşturmaz.
8. Verilerinizi Ne Kadar Süre Saklıyoruz?
Kişisel verilerinizi işleme amacı ve hukuki sebep devam ettiği sürece; kanuni saklama ve zamanaşımı sürelerini de dikkate alarak saklarız. Süre sona erdiğinde verileri siler, yok eder veya anonim hâle getiririz.
| Kayıt grubu | Saklama süresi / ölçütü |
|---|---|
Ön bilgilendirme, satış, sipariş, teslimat, cayma ve iade kayıtları | Mesafeli tüketici işlemlerine ilişkin kayıtlar mevzuat gereği en az üç yıl; ticari satış kayıtları tabi oldukları mevzuat ve ilgili zamanaşımı süreleri boyunca saklanır. Fatura, muhasebe veya uyuşmazlık nedeniyle daha uzun süre gereken kayıtlar ilgili süre boyunca tutulur. |
Fatura, muhasebe ve vergi kayıtları | Vergi ve ticaret mevzuatında öngörülen süreler |
Üyelik ve hesap bilgileri | Üyelik sürdüğü sürece; üyelik sonrasında yasal yükümlülük ve zamanaşımı için gerekli sınırlı süre |
Talep, şikâyet ve uyuşmazlık kayıtları | Talebin sonuçlandırılması ve ilgili hak/iddia zamanaşımı süresi |
Ticari elektronik ileti onay, ret ve gönderim kayıtları | 6563 sayılı Kanun ve ilgili mevzuatta öngörülen süreler |
Güvenlik, erişim ve teknik kayıtlar | Oturum kayıtları aktif oturumun yönetimi için gerekli süre boyunca; erişim ve güvenlik olay kayıtları olayın tespiti, incelenmesi ve ilgili hakkın korunması için gerekli süre boyunca saklanır. Kanuni saklama yükümlülüğüne tabi kayıtlar ilgili mevzuat süresince tutulur. Bir olay veya uyuşmazlık için tutulması gerekmeyen kayıtlar, güvenlik amacı sona erdiğinde silinir, yok edilir veya anonimleştirilir. |
Çerezler ve çevrim içi tanımlayıcılar | Kullanılan çerez için Gizlilik ve Çerez Politikasında ve çerez tercih panelinde açıklanan süre veya sona erme ölçütü uygulanır. Oturum çerezleri oturum sonunda sona erer; kalıcı çerezler belirlenen süre dolduğunda veya silindiğinde sona erer. Çerezlerle elde edilen sunucu kayıtlarının saklama süresi, ilgili veri işleme amacı ve kanuni yükümlülüğe göre ayrıca değerlendirilir. |
9. Haklarınız
KVKK'nın 11. maddesi uyarınca Tatbak'a başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi isteme,
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki koşullarla silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- yalnızca otomatik sistemlerle analiz nedeniyle aleyhinize bir sonuç doğmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme
haklarına sahipsiniz.
10. Tatbak'a Nasıl Başvurabilirsiniz?
KVKK kapsamındaki başvurunuzu;
- kimliğinizi ve talebinizi gösteren imzalı dilekçeyle Velibaba Mh. Zülüflü Sk. No:3 Pendik/İstanbul adresine şahsen veya posta yoluyla,
- güvenli elektronik imza veya mobil imzayla,
- tatbakgida@hs02.kep.tr KEP adresine,
- Tatbak'a daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden siparis@tatbakgida.com.tr adresine,
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde yer alan diğer yöntemlerle
iletebilirsiniz.
Başvurunuzda ad-soyadı, yazılı başvuruda imza, T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligat adresi, varsa bildirim için e-posta/telefon ve talebiniz bulunmalıdır. Başvurunuzu niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
11. Ticari Elektronik İletiler ve Doğrulama Kodları
Kampanya ve tanıtım amaçlı SMS, e-posta veya arama tercihiniz üyelik ve siparişten ayrı ve isteğe bağlıdır. Onay vermemeniz üyelik oluşturmanızı veya sipariş vermenizi engellemez. Verdiğiniz ileti onayını, iletideki ret imkânı veya İleti Yönetim Sistemi üzerinden geri alabilirsiniz.
Sipariş teyidi, teslimat, güvenlik, iade ve benzeri hizmet bildirimleri pazarlama iletisi değildir. Üyelik veya işlem doğrulaması için SMS kodu gönderilirse kodun amacı SMS'te veya ilgili ekranda açıklanır; kodun girilmesi tek başına kişisel veri işleme açık rızası veya ticari elektronik ileti onayı sayılmaz.
Ticari elektronik ileti tercihleri, sunulan iletişim kanallarına göre SMS, e-posta ve arama için ayrı ayrı yönetilir. Mevzuat kapsamındaki onay ve ret kayıtları İleti Yönetim Sistemi üzerinden yürütülür. Tercihlerinizi İleti Yönetim Sistemi üzerinden veya ilgili iletide sunulan ücretsiz ret yöntemiyle değiştirebilirsiniz. Bir kanal için verdiğiniz onay, diğer kanalları kendiliğinden kapsamaz.
12. Çerezler
İnternet Sitesinde kullanılan çerezlerin adları, sağlayıcıları, amaçları, süreleri ve hukuki sebepleri İnternet Sitesi Gizlilik ve Çerez Politikasında açıklanır. İnternet Sitesinin çalışması veya açıkça talep ettiğiniz bir hizmet için gerekli olmayan çerezler, tercihiniz alınmadan etkinleştirilmez.
13. Güncellemeler
Kişisel veri işleme faaliyetlerimizde veya mevzuatta değişiklik olursa bu metni güncelleyebiliriz. Güncel metni İnternet Sitesinde yayımlarız. İşleme amacı, veri kategorisi, alıcı grubu veya hukuki sebepte sizi önemli ölçüde etkileyen bir değişiklik olursa uygun yöntemle ayrıca bilgilendirilirsiniz.
Yürürlük: İnternet Sitesinde yayımlandığı tarihte.
Metnin Düzenleme Tarihi: 09.10.2026
Sürüm No: 1.0