Gizlilik Politikası

6698 sayılı KVKK kapsamında aydınlatma metni — Son güncelleme: Ekim 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda işlemekteyiz.

Ticari Unvan: Bergaz Gıda Sanayi Turizm ve Ticaret Limited Şirketi
MERSİS No: 0165004879700018
Vergi Dairesi / No: Ezine
Adres: Gökçebayır Köyü, Ezine / Çanakkale
E-posta: satis@bergazgida.com
Telefon: 5324505217

2. Toplanan Veriler

Sitemizi kullanırken aşağıdaki kişisel veriler toplanabilir:

Kimlik Bilgileri: Ad, soyad
İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi
Ödeme Bilgileri: Kart bilgileri güvenli ödeme altyapısı (Iyzico) üzerinden işlenir, tarafımızca saklanmaz
Sipariş ve Fatura Bilgileri: Sipariş geçmişi, sepet içeriği, fatura bilgileri
İletişim Formu Verileri: Mesaj içeriği, ad, e-posta
Teknik Veriler: Tarayıcı bilgileri, çerezler, ziyaret kayıtları ve IP adresi. IP adresiniz istek sınırlama (rate-limit) sayaçlarında geri çevrilemez biçimde hash'lenerek tutulur; işlem güvenliği (denetim) kayıtlarında ve aşağıdaki rıza kayıtlarında ise açık olarak saklanır.
Rıza Kayıtları: Ticari elektronik ileti (bülten) onayınızın tarihi, onayın alındığı kanal ve onay anındaki IP adresiniz. Bu IP adresi açık olarak saklanır: 6563 sayılı Kanun m.6 ve Ticari İletişim Yönetmeliği m.7, onayın varlığını ispat yükümlülüğünü gönderene yüklemektedir. Aboneliğinizi sonlandırdığınızda bu alanlar üyelik kaydınızdan silinir; geri alma işleminin kendisi işlem güvenliği kaydı olarak tutulur.

3. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz KVKK m.5/2'de sayılan hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:

Siparişlerinizin oluşturulması ve teslimat sürecinin yönetilmesi — KVKK m.5/2(c) sözleşmenin kurulması ve ifası
Müşteri hizmetleri ve iletişim taleplerinin karşılanması — KVKK m.5/2(c) ve m.5/2(f) meşru menfaat
Yasal yükümlülüklerin (VUK, TTK, TBK) yerine getirilmesi — KVKK m.5/2(a) hukuki yükümlülük
Hizmet kalitesinin artırılması ve analiz çalışmaları — KVKK m.5/2(f) meşru menfaat
Açık rızanız dahilinde kampanya, kişiselleştirilmiş bilgilendirme ve bülten iletişimi — KVKK m.5/1 açık rıza
Bülten onayınızın e-posta adresinize gönderilen bağlantıyla teyit edilmesi (çift opt-in) ve onay kaydının (tarih, kanal, IP adresi) ispat amacıyla saklanması — 6563 sayılı Kanun m.6 ve Ticari İletişim Yönetmeliği m.7; KVKK m.5/2(a) hukuki yükümlülük
Bilgi güvenliği, hile/dolandırıcılık önleme, rate-limit uygulaması — KVKK m.5/2(f) meşru menfaat

4. Verilerin Paylaşımı ve Aktarımı

Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde ve KVKK m.8 ile m.9 hükümlerine uygun olarak aşağıdaki üçüncü taraflarla paylaşılmaktadır:

Alıcı	Aktarılan Veri	Amaç	Konum
Iyzico (Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.)	Ödeme bilgileri (kart bilgileri tarafımıza gelmez)	Kart ödemesinin tahsilatı	Yurt içi
Zoho Corporation B.V. (Zoho Mail, AB veri merkezi — e-posta gönderimi)	Ad, e-posta, sipariş bilgileri (bildirim içeriği)	Sipariş, doğrulama ve bülten e-postalarının gönderimi	Yurt dışı (AB)
Anlaşmalı kargo şirketleri	Ad, soyad, telefon, teslimat adresi	Siparişin teslimi	Yurt içi
Vercel Inc. (site barındırma) + Vercel Blob (medya)	Sitenin işlediği tüm istekler ve sunucu logları; yüklenen ürün görselleri	Site barındırma ve medya saklama	Yurt dışı (sunucu işlemleri AB — Frankfurt; şirket merkezi ABD)
Neon (PostgreSQL veritabanı barındırma)	Tüm üyelik ve sipariş verileri; hash'lenmiş IP/kimlik sayaçları (rate-limit, geri çevrilemez)	Birincil veri saklama ve rate-limit sayaçları	AB / Frankfurt (Neon, AWS eu-central-1)
Cloudflare, Inc. (Turnstile bot koruma)	IP adresi, tarayıcı fingerprint (kısa süreli challenge token)	Form gönderimlerinde bot/spam koruma; yetkisiz otomatik erişimin engellenmesi	Yurt dışı (ABD merkezli; istek size en yakın Cloudflare veri merkezinde karşılanır)
Google LLC (Google Analytics 4)	Anonim ziyaret istatistikleri (sayfa görüntüleme, ürün etkileşimi, satın alma değeri); _ga / _ga_<ölçüm kimliği> çerez kimliği, anonimleştirilmiş IP, tarayıcı/cihaz bilgileri. Kişisel veri (ad, e-posta) gönderilmez.	Site içi davranış analizi, dönüşüm ölçümü, ürün kartlarının iyileştirilmesi. Yalnız çerez tercihlerinde "Performans / Analitik" izni verdiyseniz çalışır: izin yoksa Google Analytics betiği hiç yüklenmez ve Google'a istek gönderilmez; izni geri aldığınızda yeni ölçüm yapılmaz ve _ga çerezleri silinir.	Yurt dışı (ABD — Google LLC veri merkezleri)
Google LLC (Google Maps Platform — Places API, ana sayfadaki Google yorumları)	Sunucumuzdan yalnız işletmemizin Google Haritalar kimliği gönderilir; ziyaretçiye ait veri gönderilmez. Yorum bölümü ekrana yaklaştığında yorum yazarlarının profil fotoğrafları tarayıcınıza doğrudan Google sunucularından yüklenir; bu sırada IP adresiniz ve tarayıcı bilgileriniz Google'a ulaşır (ziyaret ettiğiniz sayfanın adresi gönderilmez, çerez kurulmaz).	İşletmemize ait Google puanı ve yorumlarının gösterilmesi	Yurt dışı (ABD — Google LLC veri merkezleri)
Yetkili kamu kurumları ve yargı mercileri	Talep edilen kayıt türü	Yasal yükümlülükler (KVKK m.8/2)	Yurt içi

Yurt dışına aktarımlarda KVKK m.9 uyarınca açık rıza veya yeterli koruma sağlayan ülkelere/şirketlere aktarım (BCR, SCC vb.) esas alınır. Bunun dışındaki üçüncü taraflarla paylaşım yapılmamaktadır.

Cloudflare Turnstile servisi çerez kullanmayan (cookieless) bir yaklaşımla, sadece form gönderimi sırasında geçici bir doğrulama token'ı üretir. Bu token yalnızca ilgili form gönderimi süresince geçerlidir ve veri tabanımızda saklanmaz. Hukuki dayanak: KVKK m.5/2-f meşru menfaat (siteyi spam ve credential-stuffing saldırılarından koruma). Daha fazla bilgi: https://www.cloudflare.com/privacypolicy/

Sitemiz, ana sayfadaki Google yorumlarını göstermek için Google Maps Platform hizmetlerini (Places API) kullanmaktadır. Bu içerikle ilgili olarak Google'ın işlediği veriler Google Gizlilik Politikası'na tabidir; Google Gizlilik Politikası bu metnin ayrılmaz bir parçası olarak atıf yoluyla dahil edilmiştir.

5. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz işlenme amacının gerektirdiği süre boyunca ve aşağıdaki yasal saklama yükümlülükleri çerçevesinde tutulur ("Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" hükümleri saklıdır).

Veri Kategorisi	Saklama Süresi	Yasal Dayanak
Üyelik bilgileri (ad, e-posta, telefon)	Hesap aktif olduğu sürece; silme talebiniz işleme alındığında derhal anonimleştirilir (ayrıca bir bekleme süresi uygulanmaz)	KVKK m.7 ve m.11 (silme hakkı)
Sipariş ve fatura bilgileri	10 yıl	VUK m.253, TTK m.82
İletişim formu mesajları	3 yıl	TBK m.146
Ödeme bilgileri (Iyzico üzerinden)	Tarafımızca saklanmaz; Iyzico kendi yasal süreleriyle saklar	BKM ve ödeme hizmeti sağlayıcısı regülasyonu
Pazarlama ve bülten aboneliği	Açık rıza geri çekilene kadar	KVKK m.5/1 (açık rıza)
Çerezler	Çerezin türüne göre oturum sonundan 2 yıla kadar (her çerezin süresi Çerez Politikası sayfasında)	KVKK Kurulu Çerez Rehberi (2022)
Sunucu log kayıtları	2 yıl	5651 sayılı Kanun m.5

Hesap silme talebiniz işleme alındığında üyelik verileriniz derhal anonimleştirilir; bunun için ayrıca bir bekleme süresi uygulanmaz. Ancak yukarıdaki tabloda yer alan sipariş ve fatura kayıtları, kanunen saklanması zorunlu olduğu için silme talebiyle kaldırılmaz. Silme talebinin kapsamı 7. bölümde ayrıntılı olarak açıklanmıştır.

6. Veri Güvenliği

Kişisel verileriniz, SSL/TLS şifreleme, güvenli sunucu altyapısı, oturum tabanlı erişim kontrolü, rate-limit ve şifre hash'leme (bcrypt) ile korunmaktadır. Yetkisiz erişime karşı teknik ve idari tedbirler (erişim logları, ortam ayrımı, en az yetki ilkesi) uygulanmaktadır.

7. KVKK m.11 — İlgili Kişinin Hakları

Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
(b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
(c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
(ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
(d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
(e) KVKK ve ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme
(f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
(g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
(ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Hesap silme talebinizin kapsamı. Silme hakkınız, kanunen saklanması zorunlu kayıtları kapsamaz (KVKK m.28/1-ç ve m.5/2-a). Talebiniz onaylandığında hangi verinin gittiğini, hangisinin kaldığını aşağıda açıkça belirtiyoruz:

Silinir veya anonimleştirilir: üyelik bilgileriniz (ad, soyad, e-posta, telefon, parola ve profil bilgileri) anonim bir yer tutucuyla değiştirilir; kayıtlı adres defteriniz, üçüncü taraf giriş (Google) bağlantınız, favorileriniz, oturum ve şifre sıfırlama kayıtlarınız, bülten aboneliğiniz ile onay kaydınıza ait alanlar silinir; ziyaret kayıtlarındaki kullanıcı bağlantısı koparılır.

Silinmez: siparişleriniz ve bu siparişlere ait fatura bilgileri, sipariş anındaki teslimat/fatura adresi kopyaları, vergi kimlik numarası ve sipariş kalemleri; iade talepleri; ödeme ve kargo hareket kayıtları; e-posta gönderim kayıtları; işlem güvenliği (denetim) kayıtları. Sipariş ve fatura kayıtları VUK m.253 ile TTK m.82 uyarınca 10 yıl, iade ve ihtilaf kayıtları 6502 sayılı Kanun kapsamında saklanır.

Yazdığınız ürün yorumları ve soruları yayında kalır; üyeliğiniz anonimleştiği için yazar adı "Silinmiş Kullanıcı" olarak görünür. İletişim formu üzerinden gönderdiğiniz mesajlar üyelik kaydınıza bağlı olmadığı için hesap silme kapsamı dışındadır; bu mesajların silinmesini 8. bölümdeki başvuru kanallarından ayrıca talep edebilirsiniz.

8. İlgili Kişi Başvuru Usul ve Esasları

"Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" (10.03.2018 tarih, 30356 sayılı Resmî Gazete) uyarınca yukarıdaki haklarınıza ilişkin talebinizi aşağıdaki kanallar üzerinden tarafımıza iletebilirsiniz:

Yazılı olarak şirket adresimize elden teslim, noter aracılığıyla veya iadeli taahhütlü posta
Güvenli elektronik imza veya mobil imza ile imzalanmış e-posta
Sistemimizde kayıtlı e-posta adresinizden başvuru e-postası: satis@bergazgida.com

Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur (Tebliğ m.5): ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres veya elektronik posta adresi, varsa bildirime esas telefon ve faks, talep konusu.

Talebiniz KVKK m.13/2 uyarınca en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektiriyorsa KVKK Kurulu'nca belirlenen tarifedeki ücret istenebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde cevabın tebliğinden itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

9. Çerez Politikası

Sitemiz oturum, güvenlik, sepet ve ödeme akışı için zorunlu çerezler ve tarayıcı depolaması kullanır. Site içi ziyaret istatistiği ve Google Analytics 4 ölçümü yalnız çerez tercihlerinde analitik izni verdiyseniz çalışır; pazarlama veya reklam çerezi kullanılmamaktadır. Tercihlerinizi her sayfanın alt bilgisindeki "Çerez tercihleri" bağlantısıyla istediğiniz zaman değiştirebilirsiniz.

Kullanılan her çerezin ve tarayıcı depolaması kaydının adı, sağlayıcısı, amacı ve süresi Çerez Politikası sayfasında yer alır.

10. Güncellemeler

Bu Aydınlatma Metni, hizmetlerin gelişimi ve yasal gereklilikler çerçevesinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde kayıtlı kullanıcılarımıza e-posta ile bilgi verilir.

11. İletişim

Gizlilik politikamızla ilgili sorularınız için satis@bergazgida.com adresinden bizimle iletişime geçebilirsiniz.

Sorularınız mı var?

İletişime Geçin