Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlandı. protein78.com’u ziyaret eden; siteden, WhatsApp’tan ya da Safranbolu’daki mağazamızdan sipariş veren ve bize yazan kişilerin kişisel verilerinin hangi amaçla, hangi hukuki sebeple ve kimlerle paylaşılarak işlendiğini anlatır.
1. Veri sorumlusu
- Veri sorumlusu: Erkan Durukan (protein78)
- Adres: Yeni Mah. Av. Hulusi Yazıcıoğlu Cad. No:12/E, 78600 Safranbolu / Karabük
- Vergi dairesi / vergi no: Safranbolu Vergi Dairesi / 45730079926
- E-posta: erkandurukan33@gmail.com
- Telefon ve WhatsApp: 0544 175 05 79
2. İşlediğimiz kişisel veriler
- Kimlik: ad, soyad; faturada mevzuatın gerektirdiği hâllerde T.C. kimlik numarası; kurumsal faturada unvan, vergi dairesi ve vergi numarası
- İletişim: telefon numarası, e-posta adresi, teslimat ve fatura adresi
- Müşteri işlem: sepet ve sipariş bilgileri, sipariş geçmişi, abonelik tercihleri; iade, değişim, talep ve şikâyet kayıtları; WhatsApp, telefon ve e-posta yazışmaları
- Finans: fatura bilgileri, ödeme tutarı ve durumu, havale/EFT’de gönderen adı ve açıklama, para iadesi için banka hesabı (IBAN). Kart numaran ödeme kuruluşunca işlenir; biz göremeyiz ve saklamayız.
- İşlem güvenliği: IP adresi, cihaz ve tarayıcı bilgileri, oturum ve işlem kayıtları
- Pazarlama: onay verdiysen ticari ileti için iletişim bilgilerin; çerez tercihine bağlı olarak site kullanımı ve reklam etkileşimi bilgilerin
- Kullanıcı içeriği: ürün yorumu bırakırsan adın ya da kısaltması, puanın, yorumun ve eklediğin fotoğraf
Sipariş ve ürün önerisi için sağlık verisi istemiyoruz. Yazışmalarda hastalık, ilaç kullanımı ya da başka bir sağlık bilgini paylaşmamanı rica ederiz; sağlıkla ilgili soruların için hekimine danış.
3. İşleme amaçları
- Siparişini almak, hazırlamak, kargoya vermek ya da Safranbolu–Karabük içinde teslim etmek
- Faturanı düzenlemek, ödemeni almak ve kontrol etmek
- İptal, cayma, iade ve değişim taleplerini yürütmek
- WhatsApp, telefon ve e-postayla gelen soru, talep ve şikâyetleri yanıtlamak
- Müşteri hesabını ve varsa aboneliğini yönetmek, abonelik teslimatları için ödeme bağlantısı göndermek
- Ortaklık programındaki bir ortağın koduyla ya da bağlantısıyla verilen siparişi o ortağa yazmak
- Ürün yorumlarını yayımlamak
- Vergi, ticaret ve tüketici mevzuatından doğan yükümlülükleri yerine getirmek, yetkili kurumların taleplerini karşılamak
- Site ve işlem güvenliğini sağlamak, sahte sipariş ve kötüye kullanımı önlemek
- Onay verdiysen kampanya ve bilgilendirme iletileri göndermek
- Çerez tercihine bağlı olarak site kullanımını ölçmek ve reklamlarımızın sonuçlarını izlemek
4. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): sipariş, ödeme, teslimat, iade, müşteri hesabı ve abonelik işlemleri
- Hukuki yükümlülük (m.5/2-ç): fatura, muhasebe ve vergi kayıtları, tüketici mevzuatı, resmî talepler
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlıklar için sipariş ve yazışma kayıtlarının saklanması
- Meşru menfaat (m.5/2-f): işlem güvenliği, sahte siparişin önlenmesi, hizmet kalitesinin ölçülmesi; temel hak ve özgürlüklerine zarar vermemek kaydıyla
- Açık rıza (m.5/1): zorunlu olmayan çerezler ve bunlarla yapılan ölçüm ve reklam işlemleri. Açık rızanı istediğin zaman geri alabilirsin.
Ticari elektronik ileti onayı ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında alınır ve İleti Yönetim Sistemi’ne (İYS) kaydedilir.
5. Toplama yöntemi
Kişisel verilerin protein78.com, ödeme sayfası, müşteri hesabı, bülten ve iletişim formları, WhatsApp, telefon, e-posta, mağazamız ve çerezler aracılığıyla, otomatik ya da kısmen otomatik yollarla toplanır.
6. Aktarılan taraflar
Kişisel verilerini yalnız yukarıdaki amaçlar için ve gerektiği kadar şu taraflarla paylaşırız:
- Shopify: sitenin, sepetin, ödeme sayfasının ve müşteri hesaplarının çalıştığı e-ticaret altyapısı. Veriler başta Kanada ve ABD olmak üzere yurt dışındaki sunucularda işlenir.
- Ödeme kuruluşu ve bankalar: kart ödemesini alan lisanslı ödeme kuruluşu ya da banka; havale/EFT ve para iadesinde bankalar
- Kargo ve kurye: anlaşmalı kargo firması ve Safranbolu–Karabük içi teslimatı yapan kurye. Ad, telefon, adres ve paket bilgisi paylaşılır.
- e-Arşiv fatura entegratörü: BirFatura; fatura bilgileri buradan Gelir İdaresi Başkanlığı’na iletilir
- Pazarlama ve ölçüm hizmetleri: Meta Platforms (Facebook, Instagram) ve Google; yalnız çerez onayı verirsen ve onay verdiğin kategoriler için
- İletişim hizmetleri: WhatsApp (Meta) üzerinden bize yazdığında yazışmaların; sipariş ve bilgilendirme e-postalarını gönderen e-posta hizmetleri
- Uygulama sağlayıcıları: siteye eklenen ürün yorumu, abonelik ve ortaklık programı uygulamaları; yalnız ilgili özelliği kullandığında
- İleti Yönetim Sistemi (İYS): ticari ileti onay ve ret kayıtların
- Hizmet aldığımız danışmanlar: mali müşavir, hukuk danışmanı ve site ile dijital pazarlama hizmetini yürüten ajans
- Yetkili kurumlar: Gelir İdaresi, Ticaret Bakanlığı, tüketici hakem heyetleri, mahkemeler, icra daireleri, Kişisel Verileri Koruma Kurumu ve kanunen yetkili diğer kamu kurumları
Kişisel verilerini satmayız ve başka şirketlere kendi pazarlamaları için vermeyiz.
7. Yurt dışına aktarım
Shopify, Meta, Google, WhatsApp ve bazı uygulama sağlayıcıları yurt dışında yerleşik olduğu ya da verileri yurt dışındaki sunucularda işlediği için verilerinin bir kısmı yurt dışına aktarılır. Bu aktarımlar KVKK’nın 9. maddesine uygun olarak; Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı, standart sözleşme gibi uygun güvenceler ya da Kanun’da sayılan arızi aktarım hâllerinden birine dayanılarak yapılır. Pazarlama ve ölçüm çerezleriyle yapılan aktarımlar yalnız çerez onayınla gerçekleşir.
8. Saklama süresi
- Sipariş, fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatındaki süreler boyunca (10 yıla kadar)
- Ön bilgilendirme, sözleşme ve cayma kayıtları: en az 3 yıl
- Ticari ileti onay ve ret kayıtları: mevzuatın öngördüğü süre boyunca
- Müşteri hesabı: hesabın açık kaldığı sürece
- Talep, şikâyet ve yazışmalar: talep sonuçlandıktan sonra, olası bir uyuşmazlık için gerekli süre boyunca
- Çerezler: Çerez Politikası’nda yazan süreler boyunca
Süre dolunca verilerin silinir, yok edilir ya da anonim hâle getirilir.
9. Hakların (KVKK m.11)
- Kişisel verinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi isteme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7’deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme
10. Başvuru
Haklarını kullanmak için başvurunu ıslak imzalı dilekçeyle yukarıdaki adresimize, güvenli elektronik imza ya da mobil imzayla veya bize daha önce bildirdiğin ve sistemimizde kayıtlı olan e-posta adresinden erkandurukan33@gmail.com adresine gönderebilirsin. Başvurunda adın, soyadın, T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), adresin, iletişim bilgin ve talebin yer almalı.
Başvurunu talebin niteliğine göre en kısa sürede, en geç 30 gün içinde ücretsiz yanıtlarız. İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret istenebilir. Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
Son güncelleme: 15 Ekim 2026