Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
Son güncelleme: 15 Mayıs 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Peri Toka (“Şirket”) olarak; kişisel verilerinizin hangi amaçlarla, hangi yöntemlerle işlendiği ve haklarınız hakkında sizi bilgilendiririz.
1. Veri sorumlusu
Veri sorumlusu: Peri Toka
Adres ve iletişim bilgileri için İletişim sayfasını kullanabilirsiniz. Ticari unvan, vergi dairesi ve MERSİS numarası işletme tescili tamamlandığında bu metne eklenecektir.
KVKK kapsamındaki taleplerinizi iletişim kanallarımız üzerinden “KVKK Başvurusu” ibaresiyle iletebilirsiniz.
2. İşlenen kişisel veri kategorileri
- Kimlik: Ad, soyad
- İletişim: E-posta adresi, telefon numarası, teslimat adresi
- Müşteri işlem: Sipariş bilgileri, sepet içeriği, ödeme yöntemi tercihi, sipariş geçmişi
- İşlem güvenliği: Oturum ve hesap bilgileri, IP adresi, tarayıcı bilgisi, giriş kayıtları
- Pazarlama: E-bülten aboneliği (açık rıza vermeniz hâlinde)
- Web sitesi kullanım / analitik: Ziyaret edilen sayfalar, oturum süresi, cihaz ve trafik kaynağı gibi istatistiksel veriler (Google Analytics aracılığıyla)
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik oluşturma ve hesap yönetimi
- Sipariş alma, ödeme ve teslimat süreçlerinin yürütülmesi
- Müşteri hizmetleri ve şikâyet/talep yönetimi
- Mesafeli satış ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi
- Web sitesi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Web sitesi trafiğinin ve kullanıcı deneyiminin ölçülmesi, raporlanması ve iyileştirilmesi (Google Analytics)
- Açık rızanız olması hâlinde kampanya ve bilgilendirme iletişimi
4. Google Analytics (web analitiği)
Web sitemizde ziyaretçi istatistiklerini ölçmek amacıyla Google Analytics hizmeti kullanılmaktadır. Bu kapsamda Google Ireland Limited / Google LLC tarafından sağlanan ölçüm teknolojileri devreye alınır.
- Ölçüm kimliği: G-2939YPB5R8
- İşlenen veriler (örnek): IP adresi (anonimleştirme ayarları uygulanabilir), sayfa görüntüleme, oturum süresi, cihaz türü, işletim sistemi, tarayıcı, yaklaşık coğrafi bölge, yönlendirme kaynağı
- Amaç: Site performansının analizi, içerik ve kullanıcı deneyiminin geliştirilmesi
- Hukuki sebep: Meşru menfaat (KVKK m. 5/2-f) ve/veya açık rıza (çerez tercihlerinize bağlı olarak)
Google Analytics kullanımına ilişkin çerez ve benzeri teknolojiler hakkında ayrıntılı bilgi için Çerez Politikası sayfamıza bakınız. Google’ın veri işleme uygulamaları hakkında bilgi: Google Gizlilik Politikası.
5. Kişisel verilerin toplanma yöntemi
Verileriniz; web sitemiz, üyelik ve sipariş formları, çerezler, e-posta/telefon iletişimi ve destek talepleri aracılığıyla otomatik veya otomatik olmayan yollarla toplanabilir.
6. Hukuki sebepler
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri,
- Açık rızanızın bulunması
hukuki sebeplerine dayanılarak işlenmektedir.
7. Kişisel verilerin aktarılması
Verileriniz, hizmetin sunulması ve yasal yükümlülükler kapsamında aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Kargo ve lojistik firmaları (teslimat)
- Ödeme hizmeti sağlayıcıları (ödeme işlemleri)
- Barındırma (hosting) ve bilişim altyapısı hizmet sağlayıcıları
- Google LLC / Google Ireland Limited (Google Analytics ölçüm hizmeti)
- Yetkili kamu kurum ve kuruluşları (yasal zorunluluk hâlinde)
Google Analytics kapsamında veriler, sunucu konumlarına bağlı olarak yurt dışına aktarılabilir. Google, aktarımlarda uygun güvenceler (ör. standart sözleşme hükümleri) sağlayabilir.
8. Saklama süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri kadar muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hâle getirilir.
- Sipariş ve fatura kayıtları: İlgili ticari ve vergi mevzuatı süreleri
- Üyelik verileri: Hesap aktif olduğu süre + mevzuattan doğan saklama
- Google Analytics verileri: Google ve Şirket saklama ayarlarına tabi (genellikle 2–14 ay aralığı, yapılandırmaya göre değişebilir)
9. İlgili kişi hakları (KVKK m. 11)
KVKK’nın 11. maddesi uyarınca;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 şartlarında silinmesini veya yok edilmesini isteme,
- Otomatik sistemler vasıtasıyla analiz edilmesi hâlinde aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Taleplerinizi İletişim sayfasındaki kanallar üzerinden iletebilirsiniz. Başvurularınız, niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılır.
10. Ticari elektronik ileti
Kampanya, indirim ve yenilik bilgilendirmesi yalnızca açık rızanız veya mevzuattaki izinli hâllerde yapılır. İstediğiniz zaman iletişim kanallarımızdan veya mesajlardaki ret linkinden vazgeçebilirsiniz.
11. İlgili diğer metinler
Bu aydınlatma metni ile birlikte aşağıdaki metinleri de incelemenizi öneririz:
- Çerez Politikası (Google Analytics çerezleri dahil)
