Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

Son güncelleme tarihi: 27.10.2026

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Carma Pastacılık Gıda San. Tic. Ltd. Şti. (“Şirket”) tarafından işlenmektedir.

Adres: Kocatepe, Yemişmeydanı Sk C Blok No:519, Bayrampaşa/İstanbul

E-posta: info@carmapastacilik.com

İnternet sitesi: https://www.carmapastacilik.com/

2. İşlenen kişisel veriler ve işlenme amaçları

İnternet sitemizi ziyaret etmeniz ve iletişim formumuzu kullanmanız kapsamında, gerçekleştirilen işlemle sınırlı olmak üzere aşağıdaki kişisel veriler işlenebilir.

2.1. İletişim formu verileri

İletişim formunda doldurduğunuz alanlara bağlı olarak ad ve soyad, e-posta adresi, telefon numarası, mesaj konusu ve mesaj içeriği gibi kişisel veriler işlenebilir.

Bu veriler aşağıdaki amaçlarla işlenmektedir:

İletişim taleplerinin alınması ve cevaplandırılması.
Ürünlerimiz, hizmetlerimiz ve ticari faaliyetlerimiz hakkında iletilen soruların değerlendirilmesi.
Teklif, bilgi ve iş birliği süreçlerinin yürütülmesi.
İletişim kayıtlarının takibi ve gerekli durumlarda ilgili süreçlerin belgelenmesi.
Olası hukuki uyuşmazlıklarda haklarımızın tesisi, kullanılması veya korunması.

2.2. IP adresi ve tarayıcı bilgileri

İletişim formunun gönderilmesi sırasında, gönderenin IP adresi ve tarayıcıya ilişkin User-Agent bilgisi veritabanımıza kaydedilmektedir.

User-Agent bilgisi; kullanılan tarayıcı, işletim sistemi ve benzeri teknik özelliklere ilişkin bilgiler içerebilir.

Bu veriler aşağıdaki amaçlarla işlenmektedir:

İletişim formunun kötüye kullanımını ve otomatik gönderimleri önlemeye yardımcı olmak.
Bilgi güvenliği süreçlerini yürütmek.
Teknik sorunları ve şüpheli işlem kayıtlarını incelemek.
İlgili iletişim işleminin gerektiğinde doğrulanabilmesini sağlamak.

2.3. Cloudflare Turnstile hizmeti

İletişim formunun kötüye kullanım ve spam form gönderimlerini engellemek amacıyla meşru menfaatimiz kapsamında Cloudflare Turnstile aracı kullanılmaktadır.

Bu hizmetin çalışması sırasında IP adresi, tarayıcı bilgileri ve güvenlik doğrulaması için gerekli teknik sinyaller gibi veriler Cloudflare tarafından işlenebilir.

2.4. Google Maps Embed hizmeti

İletişim sayfasında şirket konumunun harita üzerinde gösterilmesi amacıyla Google Maps Embed kullanılmaktadır.

Harita içeriğinin yüklenmesi sırasında tarayıcınız Google sunucularına bağlanabilir. Bu bağlantı kapsamında IP adresi ve bağlantıya ilişkin teknik bilgiler Google tarafından işlenebilir.

Google Maps'in kullandığı çerezler ve benzer teknolojiler, hizmetin yapılandırmasına ve tarayıcı ayarlarına bağlı olabilir.

Şirketimiz, mevcut teknik yapı itibarıyla internet sitesinde Google Analytics veya reklam amaçlı bir takip betiği kullanmamaktadır.

3. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle elektronik ortamda toplanabilir:

İnternet sitesindeki iletişim formunu doldurup göndermeniz.
İletişim formunun gönderilmesi sırasında IP adresi ve User-Agent bilgilerinin sunucu tarafından veritabanına kaydedilmesi.
Cloudflare Turnstile ve Google Maps Embed hizmetlerinin çalışması sırasında ilgili üçüncü taraf hizmet sağlayıcıları tarafından teknik verilerin elde edilmesi.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, KVKK'nın 5'inci maddesinde düzenlenen kişisel veri işleme şartlarından, ilgili işleme faaliyetine uygun olan hukuki sebebe dayanılarak işlenir.

Bu kapsamda, somut olayın koşullarına göre aşağıdaki hukuki sebepler uygulanabilir:

KVKK m. 5/2(c): İletişim talebinin bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hâlinde, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
KVKK m. 5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
KVKK m. 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması.

Bu hukuki sebepler, her veri işleme faaliyeti bakımından kendi koşulları çerçevesinde değerlendirilir. Kişisel verileriniz işlenme amacıyla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

İnternet sitesi altyapısı ve barındırma hizmeti sağlayıcıları: İnternet sitesinin sunulması, iletişim formu kayıtlarının tutulması ve bilgi güvenliğinin sağlanması amacıyla.
Cloudflare: İletişim formunun güvenlik doğrulaması ve kötüye kullanım girişimlerine karşı korunması amacıyla.
Google: İletişim sayfasındaki harita içeriğinin sunulması amacıyla.
Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi veya hukuken geçerli taleplerin karşılanması amacıyla.
Hukuki ve teknik destek sağlayıcıları: Gerekli durumlarda hukuki süreçlerin veya internet sitesi güvenliğine ilişkin çalışmaların yürütülmesi amacıyla.

Google ve Cloudflare gibi yurt dışında yerleşik hizmet sağlayıcılarının altyapıları üzerinden kişisel verilerin yurt dışına aktarılması söz konusu olabilir. Gerçekleşen aktarımların kapsamı ve hukuki şartları ilgili hizmet yapılandırmasına göre değerlendirilir. Yurt dışına aktarım yapılması hâlinde KVKK'nın 9'uncu maddesinde düzenlenen şartlara ve uygulanabilir güvencelere uyulur.

Kişisel verileriniz, belirtilen amaçlarla ilgisi olmayan üçüncü kişilere rutin olarak satılmaz veya reklam amacıyla paylaşılmaz.

6. Kişisel verilerin saklanma süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yükümlülüklerle sınırlı olarak muhafaza edilir.

Saklama süreleri belirlenirken iletişim taleplerinin niteliği, bilgi güvenliği gereklilikleri, olası hukuki uyuşmazlıklar ve ilgili zamanaşımı süreleri dikkate alınır.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren nedenlerin ortadan kalkması hâlinde, veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

7. KVKK kapsamındaki haklarınız

KVKK'nın 11'inci maddesi uyarınca Şirketimize başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme.
KVKK'nın 7'nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

haklarına sahipsiniz.

8. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte aşağıdaki iletişim kanallarından Şirketimize iletebilirsiniz.

Veri sorumlusu: Carma Pastacılık Gıda San. Tic. Ltd. Şti.