KVKK Aydınlatma Metni

Son güncelleme: 14 Ekim 2026 · Sürüm: 1.0

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla DASH markası altında faaliyet gösteren girişim adına hareket eden gerçek kişi [AD SOYAD] ("DASH") tarafından, dashsyrups.com web sitesini ziyaret eden, bültene kaydolan, wishlist oluşturan, bize yazan veya sipariş veren kişileri ("sen") bilgilendirmek amacıyla hazırlanmıştır. Bu metin bir onay metni değildir; kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

DASH henüz bir şirket olarak kurulmamış bir girişimdir. Girişim aşamasında kişisel verilerin, girişim adına hareket eden gerçek kişi [AD SOYAD] (DASH girişimi) tarafından veri sorumlusu sıfatıyla işlenmektedir. Şirket kurulduğunda veri sorumlusu bilgileri bu metinde güncellenecek ve kayıtlı kullanıcılara duyurulacaktır.

Veri sorumlusu (gerçek kişi)	[AD SOYAD], DASH girişimi adına
Marka	DASH™
Adres	[ADRES]
E-posta	hello@dashsyrups.com
KVKK başvuruları	kvkk@dashsyrups.com
Web sitesi	https://dashsyrups.com

2. İşlenen kişisel veriler, işleme amaçları, hukuki sebepler ve toplama yöntemleri

Kişisel verilerin aşağıda belirtilen amaçlarla, bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak, KVKK md.4'teki genel ilkelere uygun şekilde işlenir. Özel nitelikli kişisel veri (KVKK md.6) işlemiyoruz; formlara sağlık, din, etnik köken gibi bilgiler yazmamanı rica ederiz.

Süreç	Amaç	Veri kategorileri	Hukuki sebep	Toplama yöntemi
Bülten ve ticari elektronik iletiler (yalnızca onay verirsen)	Yeni ürün, aroma, tarif, lansman ve kampanyalardan haberdar edilmen Onayın çift aşamalı doğrulanması, ispatı ve ileride İleti Yönetim Sistemi'ne (İYS) bildirilmesi	İletişim: e-posta adresi Pazarlama: ticari ileti onayı, onay/ret tarihi, onay metni sürümü, kaynak İşlem güvenliği: onay anındaki IP adresi	Ticari elektronik iletiler için 6563 sayılı Kanun md.6 kapsamında alınan onay ve KVKK md.5/1 açık rıza Onay kayıtlarının saklanması için hukuki yükümlülük (KVKK md.5/2-ç; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md.13)	Web sitesindeki bülten formu ve e-postadaki onay bağlantısı (elektronik ortam, otomatik)
Wishlist ve "Stokta olduğunda haber ver" talepleri	Favori ürünlerinin kaydedilmesi ve cihazlar arasında senkronize edilmesi Talep ettiğin ürün satışa çıktığında sana tek seferlik bilgilendirme e-postası gönderilmesi Hangi aromaların beklendiğinin toplu (anonim istatistik) olarak değerlendirilmesi ve ürün geliştirme sırasının belirlenmesi	İletişim: e-posta adresi (stok bildirimi için) Müşteri işlem: wishlist'e eklenen ürünler, bildirim talebi ve tarihi Hesap kimliği (giriş yaptıysan)	Talep ettiğin hizmetin sunulması için sözleşmenin kurulması ve ifası (KVKK md.5/2-c) Toplu ve anonim talep analizleri için meşru menfaat (KVKK md.5/2-f) Wishlist davranışına dayalı kişiselleştirilmiş öneriler yalnızca ayrıca açık rıza verirsen (KVKK md.5/1)	Ürün kartlarındaki kalp düğmesi, bildirim formu; giriş yapmadıysan wishlist yalnızca tarayıcının yerel depolamasında tutulur
Üyelik ve giriş (e-posta ile tek kullanımlık kod, isteğe bağlı Google ile giriş)	Hesabın oluşturulması ve kimliğinin doğrulanması Wishlist, adres ve sipariş geçmişinin hesabında gösterilmesi Hesap güvenliğinin sağlanması	Kimlik: ad soyad (girersen) İletişim: e-posta adresi; Google ile girişte Google hesabının adı ve e-postası İşlem güvenliği: oturum bilgileri, giriş zamanları	Üyelik sözleşmesinin kurulması ve ifası (KVKK md.5/2-c) Bilgi güvenliği için meşru menfaat (KVKK md.5/2-f)	Giriş sayfası, Supabase Auth altyapısı ve tercih edersen Google kimlik doğrulaması
İletişim formu ve KVKK başvuruları	Soru, öneri ve şikâyetlerinin yanıtlanması KVKK md.11 kapsamındaki başvurularının sonuçlandırılması	Kimlik: ad soyad İletişim: e-posta adresi Müşteri talep: mesaj içeriği ve konu	Talebinin karşılanması için meşru menfaat ve bir hakkın tesisi (KVKK md.5/2-f, md.5/2-e) KVKK başvuruları için hukuki yükümlülük (KVKK md.5/2-ç, md.13)	İletişim formu ve e-posta
Tarif Öner	Gönderdiğin tarifin değerlendirilmesi ve sana dönüş yapılması Onay vermen halinde tarifin adının baş harfleriyle birlikte yayınlanması	Kimlik: ad soyad İletişim: e-posta adresi Müşteri talep: tarif içeriği	Değerlendirme ve dönüş için meşru menfaat (KVKK md.5/2-f) Yayın için formda verdiğin ayrı onay ve sözleşmenin kurulması (KVKK md.5/2-c)	Tarif Öner formu
Sipariş ve satış süreçleri (satışlar başladığında)	Siparişin alınması, hazırlanması, teslimi ve faturalandırılması Cayma, iade ve ayıplı mal taleplerinin yönetimi Ön bilgilendirme ve mesafeli satış sözleşmesi onay kayıtlarının saklanması	Kimlik: ad soyad, isteğe bağlı T.C. kimlik numarası (fatura için) İletişim: e-posta, cep telefonu Adres: teslimat ve fatura adresi Müşteri işlem: sipariş içeriği, tutarlar, sipariş durumu, onaylanan sözleşme sürümleri, sipariş notu	Mesafeli satış sözleşmesinin kurulması ve ifası (KVKK md.5/2-c) Vergi, ticaret ve tüketici mevzuatından doğan hukuki yükümlülükler (KVKK md.5/2-ç: 213 sayılı VUK, 6102 sayılı TTK, 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği) Uyuşmazlıklarda hakkın tesisi, kullanılması ve korunması (KVKK md.5/2-e)	Ödeme sayfası, hesap sayfası, e-posta
Ödeme (satışlar başladığında)	Ödemenin alınması, doğrulanması ve gerektiğinde iadesi Dolandırıcılığın önlenmesi	Finans/işlem: ödeme kuruluşu işlem numarası, ödeme sonucu, tutar Kart bilgileri DASH tarafından GÖRÜLMEZ, İŞLENMEZ ve SAKLANMAZ; doğrudan iyzico'nun güvenli ödeme sayfasında iyzico tarafından işlenir	Sözleşmenin ifası (KVKK md.5/2-c) Hukuki yükümlülük (KVKK md.5/2-ç; 6493 sayılı Kanun) Meşru menfaat (KVKK md.5/2-f)	iyzico Checkout Form (ödeme kuruluşunun barındırdığı sayfa) ve sunucular arası doğrulama
İşlem güvenliği ve kötüye kullanımın önlenmesi	Siteye yönelik saldırıların, spam ve otomatik form gönderimlerinin önlenmesi Hız sınırlaması Hukuki uyuşmazlık ve resmi taleplerde delil sağlanması	İşlem güvenliği: IP adresi (hız sınırlaması için yalnızca tuzlanmış ve tek yönlü özeti), tarayıcı bilgisi, sunucu ve uygulama kayıtları (log)	Hukuki yükümlülük (KVKK md.5/2-ç; 5651 sayılı Kanun) Bilgi güvenliği için meşru menfaat (KVKK md.5/2-f)	Sunucu ve uygulama kayıtları (otomatik)
Çerezler ve benzeri teknolojiler	Sitenin çalışması, oturumun sürdürülmesi, sepet ve wishlist'in saklanması, çerez tercihinin hatırlanması Zorunlu olmayan çerezler (işlevsel, analitik, pazarlama) yalnızca onay verirsen	İşlem güvenliği ve kullanım: çerez ve yerel depolama kayıtları	Zorunlu çerezler için sözleşmenin ifası ve meşru menfaat (KVKK md.5/2-c, md.5/2-f) Zorunlu olmayan çerezler için açık rıza (KVKK md.5/1)	Tarayıcı çerezleri ve yerel depolama; ayrıntılar Çerez Politikası'nda

Kişisel verilerin otomatik yollarla (web sitesi formları, çerezler, sunucu kayıtları) ve kısmen otomatik yollarla (e-posta yazışmaları) elektronik ortamda toplanır. Hizmetlerimizden yararlanmak hiçbir şekilde açık rıza vermene bağlı değildir.

3. Kişisel verilerin aktarıldığı alıcı grupları

3.1. Yurt içindeki alıcılar

Ödeme kuruluşu: iyzico Ödeme Hizmetleri A.Ş., ödemenin alınması ve doğrulanması amacıyla (satışlar başladığında). Kart bilgileri doğrudan iyzico tarafından işlenir.
Kargo şirketi: [ANLAŞMALI KARGO FİRMASI], teslimat ve iade süreçleri için ad soyad, telefon ve adres bilgisi (satışlar başladığında).
Mali müşavir ve e-fatura/e-arşiv hizmet sağlayıcısı: vergi mevzuatından doğan yükümlülükler için sipariş ve fatura bilgileri.
Yetkili kamu kurum ve kuruluşları, yargı mercileri: kanunlarda açıkça öngörülen hallerde ve talep edilmesi durumunda.

3.2. Yurt dışına aktarım

Web sitesi prototip aşamasında, sunucuları yurt dışında bulunabilen aşağıdaki hizmet sağlayıcıların altyapısında çalışmaktadır:

Supabase: veritabanı, kimlik doğrulama ve dosya depolama (veri işleyen).
Vercel: web sitesinin barındırılması ve sunulması (veri işleyen).
E-posta hizmet sağlayıcısı (ör. Resend): onay, bilgilendirme ve bülten e-postalarının gönderimi (veri işleyen).
Google: yalnızca "Google ile giriş" seçeneğini kullanırsan kimlik doğrulama.

Yurt dışına aktarım, 7499 sayılı Kanun ile değişik ve 1 Haziran 2024 tarihinden itibaren yürürlükte olan KVKK md.9 ile 10.07.2024 tarihli Resmî Gazete'de yayımlanan Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca yapılır. Buna göre aktarım; KVKK md.5 veya md.6'daki şartlardan birinin bulunması halinde öncelikle (i) aktarımın yapılacağı ülke hakkında Kurul'un yeterlilik kararı bulunması veya (ii) yeterlilik kararı bulunmaması halinde Kurul tarafından ilan edilen standart sözleşmenin taraflarca imzalanması ve imzalanmasından itibaren beş iş günü içinde Kurum'a bildirilmesi, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerden birinin sağlanması suretiyle yapılır. Bunların hiçbirinin mümkün olmadığı hallerde KVKK md.9/6'da sayılan ve yalnızca arızi (düzenli olmayan, istisnai) aktarımlarda başvurulabilen hallerden birine (ör. açık rızan) dayanılabilir. Açık rıza, yurt dışı aktarımın olağan hukuki dayanağı olarak kullanılmaz.

Canlı satışa geçişle birlikte kişisel verilerin Türkiye'deki sunucularda barındırılması planlanmaktadır. Altyapı değiştiğinde bu bölüm güncellenecektir.

4. Saklama süreleri

Kişisel verilerin, işlendikleri amaç için gerekli olan veya ilgili mevzuatta öngörülen süre kadar saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir.

Veri / kayıt	Süre	Dayanak
Fatura, sipariş ve muhasebe kayıtları	10 yıl	213 sayılı VUK md.253; 6102 sayılı TTK md.82
Ön bilgilendirme, mesafeli sözleşme ve teyit kayıtları	3 yıl	Mesafeli Sözleşmeler Yönetmeliği md.20
Ticari elektronik ileti onay kayıtları	Onayın geçerliliğinin sona erdiği tarihten itibaren 3 yıl	Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md.13
Diğer ticari ileti kayıtları	Kayıt tarihinden itibaren 3 yıl	Aynı Yönetmelik md.13
Wishlist, stok bildirimi ve hesap verileri	Hesabın veya talebin devam ettiği süre; bildirim gönderildikten veya talebi iptal ettikten sonra en geç 1 yıl	Amaçla sınırlılık
İletişim formu ve tarif önerileri	Talep sonuçlandıktan sonra 2 yıl (yayınlanan tarifler yayında kaldığı sürece)	Hakkın tesisi ve korunması; genel zamanaşımı süreleri saklıdır
Güvenlik ve uygulama kayıtları (log)	En fazla 2 yıl; hız sınırlaması kayıtları 1 gün	5651 sayılı Kanun ve ilgili yönetmelikler; bilgi güvenliği
Çerez tercih kaydı	6 ay (sonra tercih yeniden sorulur); onay günlüğü 3 yıl	KVKK Çerez Uygulamaları Hakkında Rehber; ispat

Uyuşmazlık, soruşturma veya resmi talep halinde ilgili kayıtlar, süreç sonuçlanana ve ilgili zamanaşımı süreleri dolana kadar saklanabilir.

5. KVKK md.11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK md.7'deki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme

haklarına sahipsin. Verdiğin açık rızaları ve ticari ileti onayını dilediğin an, gerekçe göstermeden ve ücretsiz olarak geri alabilirsin.

6. Başvuru yöntemi

Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md.5 uyarınca Türkçe olarak; adın, soyadın, başvuru yazılı ise imzan, T.C. vatandaşları için T.C. kimlik numaran (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresin, varsa bildirime esas e-posta adresin, telefon numaran ve talep konunu içerecek şekilde aşağıdaki yöntemlerden biriyle iletebilirsin:

Daha önce bize bildirdiğin ve sistemimizde kayıtlı olan e-posta adresinden kvkk@dashsyrups.com adresine e-posta göndererek,
Güvenli elektronik imza veya mobil imza ile imzalanmış olarak kvkk@dashsyrups.com adresine,
Islak imzalı yazılı dilekçe ile [ADRES] adresine (posta adresi, girişim aşamasında talep halinde kvkk@dashsyrups.com üzerinden ayrıca bildirilir).

Başvurun, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde, cevabı öğrendiğin tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md.14).

Çerezler hakkında ayrıntılı bilgi için Çerez Politikası'nı, açık rızaya dayalı işlemler için Açık Rıza Metni'ni, ticari iletiler için Ticari Elektronik İleti Onay Metni'ni inceleyebilirsin.

7. Değişiklikler

Bu metni mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm ve tarih her zaman bu sayfada yer alır.