KVKK Aydınlatma Metni
Son güncelleme: 11 Ekim 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kişisel verilerinizi hangi amaçlarla işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve haklarınızı bu metinde açıklıyoruz.
1. Veri Sorumlusunun Kimliği
KVKK kapsamında veri sorumlusu sıfatıyla hareket eden işletmenin bilgileri aşağıdadır:
- Unvan
- Nart Bebek Ürünleri Ticaret ve Sanayi Limited Şirketi
- Adres
- Yakut Mah. Akmescit Cd. Reform Marin Sitesi No:26C, Kocasinan/Kayseri
- E-posta
- iletisim@babygurme.com
- Telefon
- 0530 138 18 64
- Vergi dairesi
- Gevher Nesibe
- Vergi numarası
- 6291739288
- MERSİS numarası
- 0629173928800001
- Ticaret sicil numarası
- 67606
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: ad, soyad; fatura kurumsal ise vergi kimlik/T.C. kimlik numarası.
- İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri işlem: sipariş kayıtları, sepet içeriği, iade ve iptal talepleri, kupon ve parapuan hareketleri, ürün yorumları.
- Finansal: ödeme tutarı, taksit bilgisi, işlem referansı. Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımızca hiçbir aşamada alınmaz ve saklanmaz.
- İşlem güvenliği: IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgisi, giriş-çıkış zamanları.
- Pazarlama: bildirim tercihleri, açık rıza kayıtları, kampanya etkileşimleri.
- Talep ve şikâyet yönetimi: bize ilettiğiniz mesajların içeriği.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
- Siparişin alınması, ödemenin tahsili, teslimat ve iade süreçleri — sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m.5/2-c).
- Fatura düzenlenmesi, ticari defter ve kayıt yükümlülükleri, vergi mevzuatı — hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç).
- Talep, şikâyet ve uyuşmazlık süreçlerinin yürütülmesi; hukuki savunma — bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
- İşlem güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi — meşru menfaat (KVKK m.5/2-f).
- Kampanya, indirim ve içerik bildirimlerinin gönderilmesi — açık rıza (KVKK m.5/1). Bu rızayı vermemeniz alışveriş yapmanıza engel değildir ve dilediğiniz an geri alabilirsiniz.
- Reklamlarımızın etkisinin ölçülmesi ve reklamların ilgili kişilere gösterilmesi (Meta pikseli ve Conversions API) — açık rıza (KVKK m.5/1). Çerez bandında pazarlama çerezlerine izin vermezseniz bu işleme hiç yapılmaz; izninizi dilediğiniz an "Çerez tercihleri" bağlantısından geri alabilirsiniz.
- Sitenin nasıl kullanıldığının anlaşılması ve kullanım sorunlarının giderilmesi (Microsoft Clarity oturum kaydı ve ısı haritası) — açık rıza (KVKK m.5/1). Çerez bandında ölçüme izin vermezseniz bu işleme hiç yapılmaz; kayıtlarda form alanları ile hesap ve sipariş bilgileri gizlenir.
Sitemizi ziyaret ettiğinizde bağlantı adresinizden (IP) bulunduğunuz il yaklaşık olarak belirlenir. Bu bilgi yalnızca ziyaret istatistiklerimiz ve size uygun teslimat seçeneğini (örneğin Kayseri'de mağazadan teslim) göstermek için kullanılır; il belirlemek için IP adresiniz ziyaret kayıtlarına yazılmaz (işlem güvenliği için tutulan kayıtlar yukarıda açıklanmıştır). Sitedeki gezinme adımlarınız (görüntülenen sayfalar, sepete eklenen ürünler; ödeme sayfasında hangi alanları doldurduğunuz — yazdıklarınızın kendisi değil —, seçtiğiniz teslimat ve ödeme yöntemi ile teslimat ili) adınız ve iletişim bilgileriniz olmadan, sekme kapanınca silinen rastgele bir ziyaret kimliğiyle kaydedilir; sipariş verdiğinizde ya da üye girişi yaptığınızda siparişinizle eşleşebilir. Ölçüm çerezlerine onay verirseniz birinci taraf ölçüm çerezi (bg_sid) aynı tarayıcıdan yaptığınız ziyaretleri birbirine bağlar ve Microsoft Clarity oturum kaydınız bu ziyaretle eşleştirilebilir; onay vermezseniz ziyaretleriniz birbirine bağlanmaz. Bu kayıtların sepetiniz ve üyeliğinizle doğrudan bağı 180 gün sonra, hesabınızı silerseniz hemen koparılır.
4. Kişisel Verilerin Toplanma Yöntemi
Verileriniz; web sitesi ve mobil uygulama üzerinden üyelik oluşturmanız, sipariş vermeniz, form doldurmanız, yorum yazmanız, bizimle e-posta ya da WhatsApp hattımız üzerinden iletişime geçmeniz ve siteyi kullanmanız sırasında otomatik yollarla (çerezler ve sunucu kayıtları) elde edilir.
5. Kişisel Verilerin Aktarılması
Verileriniz, yalnızca aşağıdaki amaçlarla ve gerekli olduğu ölçüde aktarılır:
- Kargo ve lojistik firmaları — teslimat ve iade süreçleri için ad, adres ve telefon bilgisi.
- Bankalar ve ödeme kuruluşları — ödemenin tahsili ve iadesi için işlem bilgisi.
- E-fatura/e-arşiv entegratörleri ve mali müşavirlik — yasal fatura yükümlülüğü.
- Bilişim altyapısı ve barındırma sağlayıcıları — hizmetin sunulabilmesi için teknik işleme.
- Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talepler doğrultusunda.
- Meta Platforms Ireland Ltd. (ve bağlı şirketleri) — yalnızca pazarlama çerezlerine izin verdiyseniz; reklam ölçümü için site kullanım bilgisi, sipariş tutarı ve içeriği, IP ve tarayıcı bilgisi ile şifrelenmiş (SHA-256) e-posta ve telefon.
- Microsoft Corporation — yalnızca ölçüme izin verdiyseniz; sitenin nasıl kullanıldığının anlaşılması için site kullanım bilgisi (tıklama, kaydırma, sayfa hareketleri; form alanları gizlenmiş olarak), IP ve tarayıcı bilgisi.
- WhatsApp — yalnızca WhatsApp hattımızdan bize yazdığınızda; mesajlarınız WhatsApp altyapısı üzerinden uçtan uca şifreli olarak iletilir.
Sunucularımız Türkiye'de bulunmaktadır. Bildirim altyapısı gibi teknik hizmetlerin yurt dışı kaynaklı olması hâlinde aktarım, KVKK m.9'daki şartlara uygun olarak yapılır. Pazarlama çerezlerine izin verdiğinizde Meta'ya iletilen veriler yurt dışında (AB ve ABD) işlenebilir; bu aktarım KVKK m.9 uyarınca açık rızanıza dayanır. Ölçüme izin verdiğinizde Microsoft Clarity'ye iletilen veriler de yurt dışında (ABD ve AB) işlenebilir; bu aktarım da açık rızanıza dayanır. WhatsApp hattımızdan bize yazdığınızda iletişim WhatsApp'ın yurt dışındaki altyapısı üzerinden yürür; bu kanalı kullanmak sizin tercihinizdir ve siparişinizi her zaman sitemizden verebilir, bize e-postayla ulaşabilirsiniz.
6. Saklama Süreleri
- Sipariş, fatura ve ödeme kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
- Üyelik ve iletişim bilgileri: üyelik devam ettiği sürece; hesabın silinmesinden sonra zamanaşımı süreleri boyunca sınırlı olarak.
- İşlem güvenliği ve trafik kayıtları: mevzuatta öngörülen süre boyunca (asgari 2 yıl).
- Açık rızaya dayalı pazarlama verileri: rıza geri alınana kadar; geri alındığında pazarlama amacıyla işlenmesi derhâl durdurulur.
- Talep ve şikâyet kayıtları: talebin sonuçlanmasından itibaren 3 yıl.
Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. KVKK 11. Madde Kapsamındaki Haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Kararlarımızı münhasıran otomatik sistemlere dayandırmıyoruz; ürün önerileri kişiselleştirme amaçlıdır ve hukuki sonuç doğurmaz.
8. Başvuru Usulü
Haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde; kimliğinizi tevsik edici bilgilerle birlikte iletisim@babygurme.com adresine e-posta gönderebilir veya yukarıdaki adrese yazılı başvuru yapabilirsiniz.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Talebinizin reddi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
