Müşteri Aydınlatma Metni
Son güncelleme: 22 Ekim 2026
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, 3ka.com.tr internet sitesi (“Site”) üzerinden alışveriş yapan, üye olan veya bizimle iletişime geçen kişileri (“Müşteri”) kişisel verilerinin işlenmesi konusunda bilgilendirmek amacıyla hazırlanmıştır.
1. VERİ SORUMLUSU
Veri sorumlusu, aşağıda bilgileri yer alan 3KA Gıda Kozmetik TEKS.MAK.İNŞ.TİC.PAZ.İTH.İHR.LTD.ŞTİ.’dir (“3KA” veya “Şirket”).
Adres: Kurtuluş Mahallesi 64003 Sokak No:6/18 Seyhan/ADANA
Telefon: 0322 428 81 88
E-posta: [email protected]
KEP Adresi: [email protected]
Mersis No: 0001064768200015
2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, HUKUKİ SEBEPLERİ VE TOPLANMA YÖNTEMİ
Kişisel verileriniz, Site üzerindeki formlar, sipariş ve ödeme adımları, çerezler, e-posta, telefon ve canlı destek kanalları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Aşağıda her işleme faaliyeti için işlenen veriler, amaçlar, hukuki sebepler ve aktarımlar ayrı ayrı açıklanmıştır.
2.1 Üye olmadan alışveriş yapılması
İşlenen veriler: Kimlik (ad, soyad), iletişim (teslimat ve fatura adresi, telefon, e-posta), müşteri işlem (sipariş, ürün, fatura ve kargo bilgileri), işlem güvenliği (IP adresi, Site giriş-çıkış bilgileri, trafik verileri). Kurumsal faturalarda ayrıca unvan ve vergi bilgileri işlenir.
Amaçlar: Siparişin alınması ve teslimi, ödemenin gerçekleştirilmesi, faturalandırma, finans ve muhasebe işlerinin yürütülmesi, mal ve hizmet satış süreçlerinin ve satış sonrası desteğin yürütülmesi, mevzuata uygun faaliyet yürütülmesi, yetkili kurumlara bilgi verilmesi.
Hukuki sebepler: KVKK m.5/2-(a) kanunlarda açıkça öngörülmesi, m.5/2-(c) sözleşmenin kurulması veya ifası, m.5/2-(ç) hukuki yükümlülüğün yerine getirilmesi.
2.2 Üyelik süreçleri
İşlenen veriler: Kimlik (ad, soyad), iletişim (telefon, e-posta, adres), müşteri işlem (üyelik tarihi, sipariş geçmişi, iade ve talepler), işlem güvenliği (kullanıcı adı, şifre bilgisi, IP adresi, giriş-çıkış kayıtları).
Amaçlar: Üyelik hesabının oluşturulması ve yönetimi, siparişlerin ve iadelerin takibi, müşteri ilişkilerinin yönetimi, bilgi güvenliğinin sağlanması.
Hukuki sebepler: KVKK m.5/2-(c) sözleşmenin kurulması veya ifası, m.5/2-(f) veri sorumlusunun meşru menfaati (hesap güvenliği ve dolandırıcılığın önlenmesi). Ayrıntılar için Üyelik ve Gizlilik Sözleşmesi’ne bakınız.
2.3 Ödeme işlemleri
İşlenen veriler: Ödeme tutarı, ödeme yöntemi ve işlem bilgileri. Kredi/banka kartı bilgileri 3KA tarafından saklanmaz; bu bilgiler lisanslı ödeme kuruluşu iyzico altyapısında ve 3D Secure doğrulaması ile işlenir. Havale/EFT ödemelerinde gönderen adı ve işlem bilgisi işlenebilir.
Amaçlar ve hukuki sebepler: Ödemenin alınması, iadelerin yapılması ve muhasebe kayıtlarının tutulması; KVKK m.5/2-(c) ve m.5/2-(ç).
2.4 İade, iptal, değişim ve ayıplı mal talepleri
İşlenen veriler: Kimlik, iletişim (e-posta, telefon), müşteri işlem (sipariş numarası, iade talebi, ürün bilgisi), gerektiğinde ürüne ilişkin fotoğraf, banka hesap bilgisi (havale/EFT ile ödenen siparişlerde iade için).
Amaçlar: Cayma hakkı ve ayıplı mal taleplerinin alınması ve sonuçlandırılması, bedel iadesi, müşteri ilişkilerinin yönetimi.
Hukuki sebepler: KVKK m.5/2-(a), m.5/2-(c), m.5/2-(ç) ve hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-(e)).
2.5 Müşteri hizmetleri ve canlı destek
İşlenen veriler: Kimlik (ad, soyad), iletişim (telefon, e-posta), talep ve şikâyet bilgisi, sipariş bilgisi, canlı destek (JivoChat) üzerinden yazışma içeriği ve oturum bilgileri.
Amaçlar: Talep ve şikâyetlerin alınması ve takibi, satış sonrası destek hizmetinin yürütülmesi, müşteri memnuniyetinin sağlanması.
Hukuki sebepler: KVKK m.5/2-(c) sözleşmenin ifası, m.5/2-(f) meşru menfaat. Canlı destek aracına ilişkin çerezler ve aktarım için Çerez Politikası’na bakınız.
2.6 Çerezler ve Site kullanım verileri
Sitede kullanılan çerezler aracılığıyla elde edilen verilerin işlenmesi Çerez Politikası’nda açıklanmıştır. Zorunlu olmayan çerezler (analitik, pazarlama, canlı destek) aracılığıyla yapılan işleme KVKK m.5/1 uyarınca yalnızca açık rızanıza dayanır.
2.7 Hukuki süreçler ve bilgi güvenliği
İşlenen veriler: Kimlik, iletişim, müşteri işlem, işlem güvenliği ve uyuşmazlık hâlinde hukuki işlem verileri (yazışmalar, ihtarnameler, dosya bilgileri).
Amaçlar: Bilgi güvenliği süreçlerinin yürütülmesi, hukuki işlerin takibi, yetkili kurumlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesi.
Hukuki sebepler: KVKK m.5/2-(a), m.5/2-(ç), m.5/2-(e) ve m.5/2-(f).
2.8 Ticari elektronik iletiler
3KA, şu an SMS, e-posta veya telefon yoluyla ticari elektronik ileti göndermemektedir. Bu yönde bir uygulama başlatılırsa, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’a ve İleti Yönetim Sistemi (İYS) kurallarına uygun olarak ayrıca ve açıkça onayınız alınacak, bu amaçla işlenen veriler için ilgili bilgilendirme yapılacaktır. Sipariş, teslimat ve güvenlik bildirimleri ticari ileti sayılmaz.
3. KİŞİSEL VERİLERİN AKTARILMASI
3.1 Yurt içi aktarımlar
Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK’nın 8. maddesine uygun olarak, yalnızca gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:
- Kargo firması (HepsiJET): Siparişin teslimi ve iade gönderimi için,
- Ödeme kuruluşu (iyzico) ve bankalar: Ödemenin alınması ve iadesi için,
- Site altyapı, yazılım ve e-ticaret hizmet sağlayıcıları (Ticimax dahil): Sitenin işletilmesi, sipariş yönetimi, barındırma ve teknik destek için,
- Faturalandırma (e-Arşiv / e-Fatura) ve muhasebe hizmet sağlayıcıları, mali müşavir: Mali ve vergisel yükümlülüklerin yerine getirilmesi için,
- Hukuk danışmanları: Hukuki süreçlerin yürütülmesi için,
- Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan yükümlülükler gereği.
3.2 Yurt dışına aktarımlar
Sitede kullanılan Google (Analytics, Ads), Meta (Facebook, Instagram), Hotjar, JivoChat (ve JivoChat’in kullandığı Yandex Metrica) hizmetlerinin sunucuları yurt dışında bulunabileceğinden, bu hizmetlerin kullanımı sırasında kişisel verileriniz yurt dışına aktarılabilir. Aktarım, KVKK’nın 9. maddesi ve ilgili mevzuat çerçevesinde, yalnızca ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde, gerekli teknik ve idari tedbirler alınarak ve açık rızanıza dayalı olarak (çerez tercihleriniz doğrultusunda) yapılır. Açık rıza vermemeniz hâlinde bu hizmetler üzerinden yurt dışına aktarım yapılmaz. Sitedeki ticari faaliyetleriniz (sipariş, teslimat, ödeme) açık rızanıza bağlı değildir.
4. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
4.1 Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu, 6502 sayılı Kanun, 5651 sayılı Kanun vb.) öngörülen saklama süreleri boyunca saklanır. Mevzuatta süre öngörülmemişse, olası uyuşmazlıklar da gözetilerek ilgili zamanaşımı süresi boyunca saklanır.
4.2 Saklama süresinin dolması veya işleme şartlarının ortadan kalkması hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. Geçerli bir silme talebi yapmanız hâlinde, mevzuat gereği saklanması zorunlu olmayan verileriniz en geç 30 gün içinde silinir; mevzuatta saklama süresi belirlenmiş verilerin bu sürelerden önce silinmesi talebi yerine getirilemez.
5. İLGİLİ KİŞİ OLARAK HAKLARINIZ
KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
6. BAŞVURU YÖNTEMİ
6.1 Haklarınıza ilişkin taleplerinizi İlgili Kişi Başvuru Formu’nu doldurarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Formun imzalı bir nüshasını kimlik fotokopinizle birlikte Kurtuluş Mahallesi 64003 Sokak No:6/18 Seyhan/ADANA adresine göndererek veya şahsen başvurarak,
- Güvenli elektronik imza veya mobil imza ile imzalanmış formu [email protected] KEP adresine göndererek,
- Şirket sistemlerinde kayıtlı e-posta adresinizden [email protected] adresine göndererek.
6.2 Başvurunuzda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa e-posta, telefon ve faks numarası ile talep konusunun açıkça belirtilmesi gerekir. Başkası adına yapılan başvurularda özel vekâletname gerekir.
6.3 Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verilerini Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
7. DEĞİŞİKLİKLER VE İLETİŞİM
3KA, mevzuat veya iş süreçlerindeki değişiklikler nedeniyle bu Aydınlatma Metni’ni güncelleyebilir. Güncel metin bu sayfada yayımlanır ve “Son güncelleme” tarihi değiştirilir. Sorularınız için [email protected] adresinden veya 0322 428 81 88 numaralı telefondan (hafta içi 09:00 - 17:00, Cumartesi 10:00 - 14:00, Pazar kapalı) bize ulaşabilirsiniz. Ayrıca Kullanım Şartları ve Gizlilik Politikası ile Çerez Politikası’na bakabilirsiniz.