6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10 uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Son güncelleme: 02 Ağustos 2026
1. VERİ SORUMLUSU
Unvanı
KS Araştırma Geliştirme Gıda Sağlık Danışmanlık Ltd. Şti.
Adresi
Kalaba Mah. Kütükçü Alibey Cad. No:2A/213 Keçiören/Ankara
MERSİS No
0590137139400001
E-posta
KEP adresi
Telefon
0554 665 18 15
İnternet sitesi
VERBİS kaydı
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Kategori
Veriler
Kimlik
Ad, soyad; kurumsal alıcılarda unvan, vergi dairesi ve vergi numarası
İletişim
E-posta adresi, telefon numarası, teslimat adresi, fatura adresi
Müşteri işlem
Sipariş numarası ve içeriği, sipariş tarihi ve geçmişi, iade ve iptal kayıtları, talep ve şikâyet kayıtları, çağrı merkezi ses kayıtları
Finans
Ödeme yöntemi, işlem tutarı, fatura bilgileri, iade için bildirilen IBAN
İşlem güvenliği
Kullanıcı adı, şifrelenmiş parola, IP adresi, oturum ve giriş kayıtları, çerez kayıtları
Pazarlama
Alışveriş geçmişine dayalı tercihler, kampanya etkileşimleri, çerez verileri (açık rızaya bağlıdır)
Hukuki işlem
Uyuşmazlık ve başvuru dosyaları, resmî yazışmalar
Kredi kartı ve banka kartı bilgileriniz tarafımızca toplanmaz ve saklanmaz; bu bilgiler doğrudan ödeme kuruluşu iyzico tarafından işlenir.
Sitemiz üzerinden özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplanmamaktadır. Sipariş notu alanı bu tür verilerin işlenmesi için tasarlanmadığından, sağlık bilgilerinizi bu alana yazmamanızı; alerjen ve içerik sorularınızı [email protected] veya müşteri hizmetleri kanallarımız üzerinden iletmenizi rica ederiz. Bu tür bilgileri kendi iradenizle paylaşmanız halinde söz konusu veriler yalnızca talebinizin karşılanması amacıyla ve Kanun’un 6 ncı maddesi çerçevesinde işlenir.
3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ
Amaç
İşlenen veriler
Hukuki sebep
Üyelik hesabının oluşturulması ve yönetimi
Kimlik, iletişim, işlem güvenliği
m.5/2-c sözleşmenin kurulması ve ifası
Sipariş alınması, sözleşmenin kurulması ve ifası
Kimlik, iletişim, müşteri işlem, finans
m.5/2-c
Ödeme işlemlerinin gerçekleştirilmesi
Finans, kimlik, iletişim
m.5/2-c
Ürünün teslim edilmesi ve kargo süreçleri
Kimlik, iletişim
m.5/2-c
Fatura düzenlenmesi, mali ve ticari kayıtların tutulması
Kimlik, finans
m.5/2-a kanunlarda öngörülme
Cayma, iade, iptal ve ayıplı ürün süreçlerinin yürütülmesi
Kimlik, iletişim, müşteri işlem, finans
m.5/2-a ve m.5/2-c
Gıda güvenliği ve izlenebilirlik kayıtları, ürün geri çağırma
Kimlik, iletişim, müşteri işlem
m.5/2-a (5996 sayılı Kanun)
Talep ve şikâyetlerin yönetilmesi
Kimlik, iletişim, müşteri işlem
m.5/2-c ve m.5/2-f meşru menfaat
Bilgi güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
İşlem güvenliği
m.5/2-f
Hukuki yükümlülüklerin yerine getirilmesi, resmî taleplerin karşılanması
İlgili tüm veriler
m.5/2-ç hukuki yükümlülük
Hakların tesisi, kullanılması veya korunması
İlgili tüm veriler
m.5/2-e
Ticari elektronik ileti gönderimi
Kimlik, iletişim
Açık rıza (m.5/1) ve 6563 sayılı Kanun m.6
Kişiselleştirilmiş reklam ve profilleme
Pazarlama, müşteri işlem
Açık rıza (m.5/1)
Zorunlu olmayan çerezlerin kullanımı
Çerez verileri
Açık rıza (m.5/1)
Açık rızaya dayanan işlemler, ürün veya hizmetin sunulmasının şartı değildir. Rıza vermemeniz alışveriş yapmanıza engel teşkil etmez. Verdiğiniz rızayı her zaman, gerekçe göstermeksizin ve ücretsiz olarak geri alabilirsiniz.
4. AKTARILAN TARAFLAR VE AKTARIM AMAÇLARI
Alıcı grubu
Aktarılan veriler
Amaç
Hukuki sebep
Kargo ve lojistik firmaları ([KARGO FİRMASI])
Kimlik, iletişim
Teslimat ve iade
m.5/2-c
Ödeme kuruluşu (iyzico) ve bankalar
Finans, kimlik, iletişim
Ödeme ve iade işlemleri
m.5/2-c
e-Fatura ve e-Arşiv entegratörü
Kimlik, finans
Yasal fatura düzenlenmesi
m.5/2-a
Bilişim altyapısı, hosting ve bulut hizmet sağlayıcıları
Sistemde barındırılan veriler
Altyapı hizmeti
m.5/2-f
E-ticaret altyapı sağlayıcısı
Üyelik ve sipariş verileri
Site işletimi
m.5/2-c ve m.5/2-f
E-posta ve SMS gönderim servisleri
Kimlik, iletişim
Bildirim gönderimi
m.5/2-c; pazarlama için açık rıza
Mali müşavir ve muhasebe hizmet sağlayıcısı
Kimlik, finans
Yasal defter ve beyanlar
m.5/2-a
Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları
Gerekli olduğu ölçüde
Hukuki yükümlülük ve hak savunması
m.5/2-ç ve m.5/2-e
Yetkili kamu kurum ve kuruluşları
Talep edilen veriler
Kanuni yükümlülük
m.5/2-a ve m.5/2-ç
İleti Yönetim Sistemi
İletişim, onay bilgisi
Yasal onay kaydı
m.5/2-ç
Kişisel verileriniz, yukarıda sayılanlar dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya devredilmez.
Yurt dışına aktarım. Kullandığımız bazı hizmet sağlayıcıların (bulut altyapı, e-posta gönderim, analitik hizmetleri) sunucuları yurt dışında bulunabilir. Bu hallerde kişisel verileriniz Kanun’un 9 uncu maddesi çerçevesinde; Kişisel Verileri Koruma Kurulu’nca yeterli koruma bulunduğu ilan edilen ülkelere, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerin sağlanması suretiyle ya da Kanun’da öngörülen arızi haller kapsamında aktarılır. Aktarım yapılan ülkeler ve uygulanan güvenceler hakkında bilgi almak için www.kvkk.gov.tr adresinden başvurabilirsiniz.
5. TOPLAMA YÖNTEMİ
Kişisel verileriniz; www.nomelly.com internet sitesindeki üyelik, sipariş, iletişim ve iade formları, ödeme ekranı ve ödeme kuruluşundan gelen işlem bilgileri, çerezler ve benzeri izleme teknolojileri, e-posta, telefon ve çağrı merkezi üzerinden yapılan iletişim, sosyal medya hesaplarımız üzerinden yapılan başvurular, kargo firmasından gelen teslimat bilgileri ile yetkili kurum ve kuruluşlardan gelen bildirimler yoluyla, elektronik ortamda ve otomatik yollarla toplanmaktadır.
6. SAKLAMA SÜRELERİ
Veri veya süreç
Saklama süresi
Dayanak
Üyelik verileri (sipariş geçmişi bulunmayan üyeler)
Üyeliğin sona ermesinden itibaren 2 yıl
Meşru menfaat ve veri minimizasyonu
Üyelik verileri (sipariş geçmişi bulunan üyeler)
Son işlemden itibaren 10 yıl
TBK m.146 zamanaşımı
Sipariş ve ticari kayıtlar
10 yıl
TTK m.82
Vergi mevzuatı kapsamındaki belgeler
5 yıl
VUK m.253
Cayma, iade, iptal ve şikâyet kayıtları
10 yıl
TBK m.146
Gıda izlenebilirlik kayıtları
3 yıl
5996 sayılı Kanun ve ilgili yönetmelikler
İşlem güvenliği ve log kayıtları
2 yıl
5651 sayılı Kanun ve meşru menfaat
Ticari elektronik ileti onay kayıtları
Onayın geri alınmasından itibaren 3 yıl
6563 sayılı Kanun ve ilgili yönetmelik
Çerez verileri
Çerez Politikası’ndaki süreler
Açık rıza
Çağrı merkezi ses kayıtları
1 yıl
Meşru menfaat
Saklama süresi dolan kişisel veriler, Kişisel Veri Saklama ve İmha Politikamız çerçevesinde periyodik imha dönemlerinde silinir, yok edilir veya anonim hale getirilir.
7. İLGİLİ KİŞİ OLARAK HAKLARINIZ
Kanun’un 11 inci maddesi uyarınca veri sorumlusuna başvurarak;
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kanun’un 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. BAŞVURU USULÜ
Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle başvurabilirsiniz:
Yöntem
Adres
Koşul
Yazılı başvuru
[AÇIK ADRES]
Islak imzalı dilekçe, kimlik teyidi
KEP
[KEP ADRESİ]
Kayıtlı elektronik posta ile
Güvenli elektronik imza veya mobil imza
[KVKK E-POSTA]
İmzalı olarak
Sistemde kayıtlı e-posta
[KVKK E-POSTA]
Daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden
Başvurunuzda ad-soyad, yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas adres, varsa e-posta, telefon veya faks bilgisi ile talep konusu bulunmalıdır. Konuya ilişkin bilgi ve belgeleri de eklemenizi rica ederiz.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (Kanun m.14).
9. AYDINLATMA METNİNDE DEĞİŞİKLİK
İşbu metin, mevzuat değişiklikleri veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin daima www.nomelly.com adresinde yayımlanır; esaslı değişiklikler ayrıca duyurulur.