KVKK

Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili ikincil mevzuat uyarınca, veri sorumlusu sıfatıyla Nan by Canan (“Şirket” veya “nanekmek.com”) tarafından, müşterilerimizin, site ziyaretçilerimizin ve ilgili kişilerin kişisel verilerinin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.

Kişisel verilerinizin güvenliğine ve mahremiyetinize önem veriyoruz. Bu metin, hangi kişisel verilerinizi, hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı ve Kanun kapsamındaki haklarınızı kullanma yöntemlerinizi açıklamaktadır.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz, veri sorumlusu olarak aşağıda bilgileri yer alan Nan by Canan tarafından işlenmektedir.

Unvan	Nan by Canan
Adres	Yıldız, Abbasağa Mah., Keşşaf Sk. No:8/B, 34349 Beşiktaş / İstanbul
Telefon	+90 534 201 74 45
E-posta	info@nanekmek.com
İnternet Sitesi	https://nanekmek.com

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, sağlık, din ve benzeri Kanun’da sayılan veriler.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (müşteri, ziyaretçi vb.).
• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Nan by Canan.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen üçüncü taraflar (ör. hizmet sağlayıcılar).
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay.

3. İşlenen Kişisel Veri Kategorileri

Sunduğumuz hizmetin niteliğine ve sizinle olan ilişkimize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: Teslimat ve fatura adresi, ilçe/il, telefon numarası, e-posta adresi.
• Müşteri İşlem Bilgileri: Sipariş bilgileri, sepet içeriği, satın alınan ürünler, sipariş geçmişi, talep ve şikâyet kayıtları, sadakat programı puan ve üyelik bilgileri.
• Finans Bilgileri: Fatura bilgileri, ödeme tutarı ve ödeme yöntemine ilişkin bilgiler. (Kredi kartı bilgileriniz tarafımızca saklanmaz; ödeme işlemleri yetkili ödeme/banka kuruluşları aracılığıyla gerçekleştirilir.)
• İşlem Güvenliği Bilgileri: IP adresi, çerez kayıtları, oturum bilgileri, cihaz ve tarayıcı bilgileri, site üzerindeki gezinme verileri.
• Pazarlama Bilgileri: Açık rızanıza dayalı olarak alışkanlık ve tercih bilgileri, e-bülten ve kampanya iletişim tercihleri.
• Hukuki İşlem Bilgileri: Yasal yükümlülüklerin yerine getirilmesi ve talep/şikâyetlerin yönetimi kapsamındaki kayıtlar.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• Siparişlerinizin alınması, hazırlanması, kargolanması ve teslim süreçlerinin yürütülmesi,
• Satış sözleşmesinin kurulması ve ifası, ön bilgilendirme ve mesafeli satış yükümlülüklerinin yerine getirilmesi,
• Faturalandırma, ödeme ve muhasebe işlemlerinin gerçekleştirilmesi,
• Üyelik kaydının oluşturulması, hesabınızın yönetilmesi ve sadakat programının işletilmesi,
• Talep, soru, iade ve şikâyetlerinizin değerlendirilip yanıtlanması, müşteri memnuniyetinin sağlanması,
• Web sitesinin güvenliğinin, işlevselliğinin ve performansının sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
• Açık rızanız bulunması hâlinde; ticari elektronik ileti gönderilmesi, kampanya ve tanıtımların iletilmesi, alışveriş deneyiminin kişiselleştirilmesi ve istatistiksel analizlerin yapılması,
• Hukuki yükümlülüklerimizin yerine getirilmesi ve resmî makamların taleplerine yanıt verilmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş ve teslimat süreçleri),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura, vergi ve ticari kayıt yükümlülükleri),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (uyuşmazlık ve talep yönetimi),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (site güvenliği, hizmet iyileştirme),
• Açık rızanızın bulunması (ticari elektronik ileti gönderimi, pazarlama amaçlı analizler ve zorunlu olmayan çerezler).

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemiz üzerinden doldurduğunuz form ve alanlar, üyelik ve sipariş işlemleri, çerezler ve benzeri izleme teknolojileri, e-posta, telefon ve diğer iletişim kanalları aracılığıyla, otomatik ve kısmen otomatik yollarla toplanmaktadır.

7. Kişisel Verilerin Aktarılması

7.1. Yurt İçi Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK’nın 8. maddesi çerçevesinde; kargo ve lojistik firmaları, ödeme ve bankacılık kuruluşları, e-fatura/muhasebe hizmet sağlayıcıları, bilişim ve barındırma (hosting) hizmet sağlayıcıları, hukuki danışmanlar ile yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.

7.2. Yurt Dışı Aktarım

Web sitemizin altyapı, e-ticaret, analitik, e-posta pazarlama ve çerez teknolojilerine ilişkin hizmetlerin bir kısmı, sunucuları yurt dışında bulunan tedarikçiler (ör. e-ticaret platformu, web analitiği ve etiket yönetimi araçları, e-posta gönderim servisleri) tarafından sağlanmaktadır. Bu kapsamda kişisel verileriniz, KVKK’nın 1 Haziran 2024 tarihinde yürürlüğe giren değişiklikleriyle güncellenen 9. maddesi uyarınca; Kurul tarafından ilan edilen yeterlilik kararının bulunması, böyle bir karar yokluğunda standart sözleşme veya bağlayıcı şirket kuralları gibi uygun güvencelerin sağlanması ya da Kanun’da öngörülen istisnai hâllerin varlığı şartıyla yurt dışına aktarılabilmektedir.

8. Çerez (Cookie) Politikası

Web sitemizde, deneyiminizi iyileştirmek, site performansını ölçmek ve içerikleri kişiselleştirmek amacıyla çerezler ve benzeri teknolojiler kullanılmaktadır. Çerezler, ziyaretiniz sırasında cihazınıza kaydedilen küçük metin dosyalarıdır.

Çerez Türü	Açıklama	Hukuki Sebep
Zorunlu Çerezler	Sitenin temel işlevleri, oturum yönetimi, sepet ve güvenlik için gereklidir. Bu çerezler olmadan site düzgün çalışmaz.	Meşru menfaat
İşlevsel Çerezler	Dil, tercih ve ayarlarınızı hatırlayarak deneyimi kişiselleştirir.	Açık rıza
Analitik / Performans Çerezleri	Ziyaretçi davranışını anlamak ve siteyi geliştirmek için istatistiksel veri toplar (ör. web analitiği araçları).	Açık rıza
Pazarlama / Hedefleme Çerezleri	İlgi alanlarınıza uygun reklam ve tanıtımların sunulması için kullanılır.	Açık rıza

Zorunlu çerezler dışındaki çerezler yalnızca açık rızanızla çalıştırılır. Tarayıcınızın ayarlarından çerezleri dilediğiniz zaman silebilir veya engelleyebilirsiniz; ancak bazı çerezlerin devre dışı bırakılması, sitenin bazı işlevlerinin düzgün çalışmamasına yol açabilir.

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır:

• Üyelik ve hesap verileri: Üyeliğiniz devam ettiği sürece; üyeliğin sona ermesinden sonra ilgili zamanaşımı süresince.
• Sipariş, fatura ve ticari kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• Ticari elektronik ileti onayları: Onayın geri alınmasından itibaren ilgili mevzuat kapsamında öngörülen süre boyunca.
• Pazarlama amaçlı veriler: Açık rızanız geri alınana kadar.
• Çerez verileri: Çerez türüne göre oturum süresince veya tanımlı saklama süresince.

Saklama süresi sona eren kişisel verileriniz, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

10. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca aşağıdaki yöntemlerle iletebilirsiniz:

• Yazılı olarak: Yıldız, Abbasağa Mah., Keşşaf Sk. No:8/B, 34349 Beşiktaş / İstanbul adresine ıslak imzalı dilekçe ile,
• E-posta ile: Sistemimizde kayıtlı e-posta adresinizden info@nanekmek.com adresine.

Başvurunuzda; ad-soyad, başvuru yazılıysa imza, T.C. kimlik numarası, tebligata esas adres, e-posta/telefon bilgileriniz ile talebinizin konusu açıkça yer almalıdır. Talebiniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

12. Aydınlatma Metni’nde Yapılacak Değişiklikler

Nan by Canan, işbu Aydınlatma Metni’ni, mevzuattaki değişiklikler ve şirket uygulamalarındaki güncellemeler doğrultusunda dilediği zaman güncelleyebilir. Güncel metin, web sitemizde yayımlandığı tarihte yürürlüğe girer.

Son güncelleme tarihi: 10.06.2026