KVKK Aydınlatma Metni

Son güncelleme: 3 Ekim 2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, https://fratellicheese.com internet sitesini (“Site”) ziyaret eden, üye olan, sipariş veren, bültene abone olan veya bizimle iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Unvan: FRATELLI PEYNİR GIDA TİCARET LİMİTED ŞİRKETİ (“Fratelli”)
Adres: Ataköy 7-8-9-10. Kısım Mah. Uğur Mumcu Bul. A20 Blok Sitesi No: 11/1e İç Kapı No: 6 Bakırköy / İstanbul
MERSİS No: 0388193067500001
Telefon: 0533 636 71 11
E-posta: Fratelli@fratellicheese.com

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad; fatura düzenlenmesi için gerekli hallerde T.C. kimlik numarası.
• İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: sipariş içeriği ve geçmişi, sepet bilgileri, fatura bilgileri, talep, şikâyet ve iade kayıtları, müşteri hesabı bilgileri.
• Finans: ödeme tutarı, ödeme yöntemi ve işlem sonucu. Kredi/banka kartı bilgileriniz ödeme kuruluşu PayTR tarafından işlenir; Fratelli kart bilgilerinizi görmez ve saklamaz.
• İşlem güvenliği: IP adresi, cihaz ve tarayıcı bilgileri, oturum ve log kayıtları, hesap giriş bilgileri.
• Pazarlama: bülten aboneliği ve ticari elektronik ileti onay kayıtları, çerez ve benzeri teknolojilerle elde edilen site kullanım ve alışveriş tercihi bilgileri (ilgili izinlerinize bağlı olarak).
• Görüşme kayıtları: e-posta, iletişim formu, telefon ve WhatsApp üzerinden bizimle paylaştığınız mesaj içerikleri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Mesafeli satış sözleşmesinin kurulması ve ifası; siparişlerin alınması, hazırlanması, kargoya verilmesi ve teslimi,
• Ödeme işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• İade, kusurlu ürün, şikâyet ve taleplerin yönetilmesi; müşteri ilişkileri ve iletişim süreçlerinin yürütülmesi,
• Müşteri hesabının oluşturulması ve yönetilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin (vergi, ticaret ve tüketici mevzuatı vb.) yerine getirilmesi ve yetkili kurum ve kuruluşlara bilgi verilmesi,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
• İzin vermeniz halinde; kampanya, bülten ve tanıtım amaçlı ticari elektronik ileti gönderilmesi, Site kullanımının analiz edilmesi ve reklam faaliyetlerinin ölçülmesi/kişiselleştirilmesi.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Site, ödeme sayfası, müşteri hesabı, iletişim formu, bülten kayıt formu, e-posta, telefon, WhatsApp ve çerezler gibi elektronik kanallar aracılığıyla, kısmen otomatik yollarla toplanmaktadır.

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): sipariş, ödeme, teslimat, iade süreçleri,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç): fatura, vergi ve tüketici mevzuatı kapsamındaki kayıtlar, resmi makam talepleri,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e): uyuşmazlık süreçleri,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f): bilgi güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi,
• Açık rızanızın bulunması (md. 5/1): zorunlu olmayan (analitik ve pazarlama) çerezler ile yurt dışı aktarımın açık rızaya dayandığı haller. Ticari elektronik ileti gönderimi ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında vereceğiniz onaya dayanır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Anlaşmalı kargo firması: teslimatın yapılması için ad-soyad, adres ve telefon bilgileri ile anlaşmalı kargo firması ve kargo takip entegrasyonu sağlayıcısı (KargoEntegratör),
• Ödeme kuruluşu: ödeme işlemleri için PayTR,
• Muhasebe ve mali müşavirlik hizmeti sağlayıcıları ile e-fatura/e-arşiv hizmet sağlayıcıları: yasal yükümlülüklerin yerine getirilmesi amacıyla,
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülükler kapsamında,
• Hukuk danışmanları: hakların tesisi ve korunması amacıyla,
• Yurt dışında yerleşik hizmet sağlayıcılar: e-ticaret altyapısı ve barındırma hizmeti için Shopify; site kullanım analizi için Google (Google Analytics); reklam ölçümü ve hedefleme için Meta Platforms (Facebook/Instagram); WhatsApp üzerinden iletişim için WhatsApp sohbet butonu sağlayıcısı (Dondy) ile mağazamızda kullanılan diğer uygulama sağlayıcıları.

Yurt dışına aktarımlar, KVKK’nın 9. maddesinde öngörülen mekanizmalar (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya arızi aktarım şartları) kapsamında gerçekleştirilir.

6. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır (örneğin vergi ve ticaret mevzuatı kapsamındaki fatura ve belgeler için 5–10 yıl; mesafeli satışa ilişkin kayıtlar ve ticari elektronik ileti onay kayıtları için mevzuatta öngörülen süreler). Bu sürelerin sona ermesiyle kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

7. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
   
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
   
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
   ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
   
4. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
   
5. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
   
6. 4. ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
      
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
   ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

• Yukarıda yer alan adresimize yazılı olarak (ıslak imzalı dilekçe ile),
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak Fratelli@fratellicheese.com adresine,
• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden Fratelli@fratellicheese.com adresine

iletebilirsiniz. Başvurunuzda ad-soyad, (başvuru yazılı ise) imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres veya e-posta/telefon bilgileri ile talep konusunun yer alması gerekir. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.