GİZLİLİK VE KİŞİSEL VERİLERİN
KORUNMASI AYDINLATMA METNİ
biologic.com.tr
Veri Sorumlusu TAREKS TARIMSAL ÜRÜNLER TEKSTİL GIDA TİCARET PAZARLAMA İHRACAT VE İTHALAT LİMİTED ŞİRKETİ
Adres Kayalıbağ Mahallesi Turhan Cemal Beriker Blv. No: 19/505 Seyhan/Adana
İletişim E-posta: [KVKK BAŞVURU E-POSTASI] | KEP: [VARSA KEP ADRESİ] | Telefon: [TELEFON]
Yürürlük / son güncelleme: 8 Eylül 2026
Önemli uygulama notu: Köşeli parantezli alanlar yayına alınmadan önce doldurulmalıdır. Kullanılmayan veri kategorileri, çerezler veya aktarım tarafları metinden çıkarılmalı; fiilî site altyapısı ile metin mutlaka eşleştirilmelidir.
1. Amaç ve kapsam
Bu metin; TAREKS Tarımsal Ürünler Tekstil Gıda Ticaret Pazarlama İhracat ve İthalat Limited Şirketi ("Şirket") tarafından işletilen biologic.com.tr internet sitesini ziyaret eden, üyelik oluşturan, alışveriş yapan, iletişim kanallarını kullanan veya kampanya ve bilgilendirmelerden yararlanan kişilerin kişisel verilerinin hangi kapsamda işlendiğini açıklamak amacıyla hazırlanmıştır. Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur.
Şirket; kişisel verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli-açık-meşru amaçlarla bağlantılı, sınırlı ve ölçülü biçimde işler; ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza eder.
2. İşlenen kişisel veri kategorileri
Veri kategorisi Örnek veriler
Kimlik Ad, soyad; fatura veya mevzuat gerektiriyorsa T.C. kimlik/vergi kimlik bilgileri.
İletişim Telefon, e-posta, teslimat ve fatura adresi.
Müşteri işlemleri Üyelik, sepet, sipariş, ürün, teslimat, iade, iptal, talep, şikâyet ve müşteri hizmetleri kayıtları.
Finans Ödeme yöntemi, işlem ve iade bilgileri, fatura bilgileri. Kartın tam numarası ve güvenlik kodu kural olarak Şirket tarafından saklanmaz; ödeme kuruluşunca işlenir.
İşlem güvenliği IP adresi, oturum ve log kayıtları, cihaz/tarayıcı bilgileri, güvenlik ve hata kayıtları.
Pazarlama Ticari ileti tercihleri, kampanya/kupon kullanımı ve gerekli izin bulunması hâlinde pazarlama etkileşim bilgileri.
Hukuki işlem Uyuşmazlık, ihtar, başvuru ve yetkili makam yazışmaları.
Görsel/işitsel veya diğer Kullanıcının destek talebi ya da ürün değerlendirmesi kapsamında isteğiyle gönderdiği fotoğraf, video, ses veya metin içerikleri.
3. Kişisel verilerin işlenme amaçları
• Üyelik oluşturulması ve hesap yönetiminin sağlanması;
• Siparişin alınması, ödemenin tamamlanması, ürünlerin hazırlanması, teslim edilmesi, iade ve iptal süreçlerinin yürütülmesi;
• Fatura düzenlenmesi, muhasebe, finans ve vergi yükümlülüklerinin yerine getirilmesi;
• Müşteri taleplerinin, destek ve şikâyetlerin cevaplanması; satış sonrası hizmetlerin sunulması;
• İnternet sitesinin çalıştırılması, bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi;
• Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin yanıtlanması ve bir hakkın tesisi, kullanılması veya korunması;
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi; anonim veya toplulaştırılmış istatistik üretilmesi;
• Ayrı ve geçerli bir onay bulunması hâlinde kampanya, tanıtım ve ticari elektronik ileti faaliyetlerinin yürütülmesi;
• Kullanıcının tercihlerine bağlı analitik, kişiselleştirme ve reklam çerezlerinin çalıştırılması.
4. Toplama yöntemleri ve hukuki sebepler
Kişisel veriler; internet sitesi, üyelik ve sipariş formları, çerezler ve benzeri teknolojiler, e-posta, telefon, müşteri hizmetleri, sosyal medya/mesajlaşma kanalları, ödeme ve teslimat hizmet sağlayıcıları ile elektronik veya fiziki belgeler üzerinden otomatik ya da otomatik olmayan yöntemlerle elde edilebilir.
Veriler, somut işleme faaliyetine göre KVKK madde 5’teki aşağıdaki hukuki sebeplerden birine dayanılarak işlenir:
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik, sipariş, ödeme, teslimat, iade);
• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura, vergi, tüketici ve yetkili makam süreçleri);
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (uyuşmazlık ve talep yönetimi);
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaati için zorunlu olması (bilgi güvenliği, hizmet geliştirme, dolandırıcılığın önlenmesi);
• Kanunlarda açıkça öngörülmesi;
• Yukarıdaki şartların bulunmadığı ve rızaya dayalı işlem yapılan hâllerde açık rıza (örneğin isteğe bağlı pazarlama, analitik veya reklam faaliyetleri).
Aydınlatma ve açık rıza ayrıdır. Bu metnin okunması veya kabul edilmesi tek başına açık rıza anlamına gelmez. Açık rızaya tabi işlemler için ayrı, belirli ve özgür iradeye dayalı tercih alınır; rıza her zaman geri çekilebilir.
5. Kişisel verilerin aktarılması
Kişisel veriler, işleme amacıyla sınırlı ve gerekli güvenlik tedbirleri alınarak; siparişin ifası için kargo/lojistik firmalarına, ödeme işlemleri için banka ve yetkili ödeme kuruluşlarına, e-fatura/e-arşiv ve muhasebe hizmet sağlayıcılarına, barındırma-bilişim-yazılım-yedekleme-siber güvenlik ve müşteri hizmetleri tedarikçilerine, profesyonel danışmanlara ve hukuken yetkili kamu kurumları ile adli mercilere aktarılabilir. Kampanya veya reklam hizmeti sağlayıcılarına aktarım, gerekli olduğu ölçüde ilgili kişinin tercihi ve yürürlükteki mevzuata uygun hukuki sebep çerçevesinde yapılır.
Yurt dışı aktarım söz konusuysa aktarım, KVKK madde 9’da öngörülen güncel aktarım mekanizmalarından uygun olanı (yeterlilik kararı, uygun güvence veya kanunda belirtilen arızi hâller) kullanılarak gerçekleştirilir. Yurt dışında sunucu, bulut, e-posta, analiz veya reklam hizmeti kullanılıyorsa bu durumun site altyapısına göre ayrıca somutlaştırılması gerekir.
6. Çerezler ve benzeri teknolojiler
Site; oturumun ve sepetin çalışması, güvenlik, tercihlerin hatırlanması, performans ölçümü ve izin verilmesi hâlinde kişiselleştirme/reklam amaçlarıyla çerezler veya benzeri teknolojiler kullanabilir. Zorunlu olmayan çerezler, kullanıcı tercih vermeden çalıştırılmamalıdır. Kullanıcı tercihlerini çerez panelinden değiştirebilir; tarayıcı ayarlarından çerezleri silebilir veya engelleyebilir. Kullanılan çerezlerin adı, sağlayıcısı, amacı, türü ve süresi ayrı bir Çerez Politikası’nda güncel şekilde gösterilmelidir.
7. Ticari elektronik iletiler
E-posta, SMS veya diğer elektronik kanallarla kampanya ve tanıtım iletileri, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuata uygun biçimde, gerekli hâllerde önceden onay alınarak gönderilir. Ticari ileti onayı alışverişin zorunlu şartı değildir. Alıcı, iletideki ret imkânını veya İleti Yönetim Sistemi’ni (İYS) kullanarak onayını geri alabilir.
8. Saklama, silme, yok etme ve anonimleştirme
Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işleme amacı için gerekli süre boyunca saklanır. Süre belirlenirken vergi ve ticaret mevzuatı, tüketici ve e-ticaret yükümlülükleri, sözleşmesel ilişkiler, zamanaşımı süreleri, olası uyuşmazlıklar ve bilgi güvenliği ihtiyaçları dikkate alınır. İşleme şartları ortadan kalktığında veriler, mevzuata ve Şirketin saklama-imha süreçlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir. Yasal saklama zorunluluğu bulunan veriler bu süre içinde yalnızca zorunlu amaçlarla sınırlı tutulur.
9. Veri güvenliği
Şirket; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli şekilde muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler alır. Bu tedbirler; erişim ve yetki kontrolleri, güçlü kimlik doğrulama, güncelleme ve zararlı yazılım koruması, şifreli iletişim, loglama, yedekleme, çalışan ve tedarikçi gizlilik yükümlülükleri, veri minimizasyonu, düzenli kontrol ve olay müdahale süreçlerini içerebilir. İnternet üzerinden hiçbir aktarım veya saklama yönteminin mutlak güvenlik sağlayamayacağı da dikkate alınmalıdır.
10. İlgili kişinin KVKK kapsamındaki hakları
KVKK madde 11 uyarınca ilgili kişi, Şirkete başvurarak:
• Kişisel verilerinin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme;
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
11. Başvuru usulü
Başvurular; kimliği ve talebi doğrulamaya yarayan bilgiler ile başvuruya verilecek cevabın iletileceği adres belirtilerek aşağıdaki yöntemlerden biriyle yapılabilir:
• Yazılı başvuru: Kayalıbağ Mahallesi Turhan Cemal Beriker Blv. No: 19/505 Seyhan/Adana adresine, zarf üzerine “Kişisel Veri Sahibi Başvurusu” yazılarak;
• KEP: [VARSA KEP ADRESİ] üzerinden;
• Şirket sisteminde kayıtlı e-posta adresinden: [KVKK BAŞVURU E-POSTASI] adresine;
• Güvenli elektronik imza veya mobil imza kullanılarak ilgili mevzuatta izin verilen yöntemlerle.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Şirket, başvurunun sonuçlandırılması için kimlik doğrulayıcı ek bilgi isteyebilir; yetkisiz kişilerle veri paylaşmamak amacıyla gerekli kontrolleri yapar.
12. Üçüncü taraf bağlantıları ve kullanıcı içerikleri
Sitede üçüncü taraf internet sitelerine veya hizmetlerine bağlantılar bulunabilir. Bu tarafların veri işleme faaliyetleri kendi gizlilik metinlerine tabidir. Kullanıcıların yorum, değerlendirme veya destek alanlarında üçüncü kişilere ait kişisel verileri ya da gereksiz nitelikte hassas bilgileri paylaşmaması önerilir.
13. Metindeki değişiklikler
Bu metin; mevzuat, Kurul kararları, Şirket süreçleri veya site altyapısındaki değişikliklere göre güncellenebilir. Güncel sürüm biologic.com.tr üzerinden yayımlanır. İşleme amacı değiştiğinde gerekli aydınlatma, ilgili faaliyetten önce veya en geç veri işleme sırasında ayrıca yapılır.
Yayına almadan önce kontrol listesi
• KVKK başvuru e-postası, telefon ve varsa KEP adresini doldurun.
• Ödeme kuruluşu, kargo, e-fatura, barındırma, e-posta, analiz ve reklam hizmetlerini envanterle eşleştirin.
• Gerçekte kullanılmayan veri kategorilerini ve aktarım amaçlarını silin.
• Zorunlu olmayan çerezleri varsayılan olarak kapalı tutan tercih paneli kurun ve ayrı Çerez Politikası yayımlayın.
• Üyelik, sipariş, iletişim, bülten ve ürün yorumu alanlarında işlem anına uygun kısa katmanlı aydınlatma bağlantısı gösterin.
• Ticari ileti onayını üyelik/satın alma koşulundan ayırın; onay ve ret kayıtlarını saklayın.
• Yurt dışı hizmet sağlayıcılar varsa KVKK madde 9 aktarım mekanizmasını hukuk danışmanıyla doğrulayın.
• VERBİS kayıt yükümlülüğünü ve mevcut kaydın güncelliğini şirketin faaliyet/çalışan/mali bilanço durumuna göre ayrıca kontrol edin.
Başlıca hukuki dayanaklar
• 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kurum kaynakları
• Aydınlatma Yükümlülüğü Tebliği duyurusu
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
• Veri Sorumluları Sicili Hakkında Yönetmelik
Hukuki uyarı: Bu taslak, verilen bilgiler ve genel e-ticaret işleyişi esas alınarak hazırlanmıştır; hukuk danışmanlığı yerine geçmez. Yayın öncesinde şirketin gerçek veri envanteri, kullanılan tedarikçiler, saklama süreleri, VERBİS durumu ve yurt dışı aktarım süreçleriyle uyumu kontrol edilmelidir.