KCAL

Gizlilik Politikası

Son güncelleme: Nisan 2026

MADDE 1 — GİRİŞ VE AMAÇ

SEKÜLART SAĞLIKLI GIDA ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. ("KCAL" veya "Şirket") olarak kişisel verilerinizin güvenliği ve gizliliği en yüksek önceliklerimiz arasındadır. İşbu Gizlilik Politikası ("Politika"); www.eatkcal.com internet sitesi, KCAL mobil uygulaması ve bağlı tüm dijital kanallar ("Platform") aracılığıyla toplanan kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat çerçevesinde nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.

Bu Politika; Platform’u ziyaret eden, üye olan, sipariş veren veya herhangi bir şekilde Platform’u kullanan tüm gerçek kişiler ("Kullanıcı" veya "İlgili Kişi") için geçerlidir. Platform’u kullanmaya devam etmekle işbu Politika’da belirtilen koşulları kabul etmiş sayılırsınız.

MADDE 2 — VERİ SORUMLUSU

KVKK kapsamında Veri Sorumlusu sıfatını taşıyan şirket bilgileri aşağıda yer almaktadır:

Ticaret Unvanı : SEKÜLART SAĞLIKLI GIDA ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ.

Ticari Marka : KCAL

Adres : Basın Sitesi Mah. 177/3 Sk. No:3A, 35150 Karabağlar / İzmir

Vergi No : 7591148741

MERSİS No : 0759-1148-7410-0001

E-posta : info@eatkcal.com

Web Sitesi : www.eatkcal.com

Kişisel verilerinize ilişkin her türlü soru, talep veya başvurunuzu yukarıdaki iletişim bilgileri aracılığıyla KCAL’a iletebilirsiniz.

MADDE 3 — TOPLANAN KİŞİSEL VERİLER

KCAL, Platform kullanımı kapsamında aşağıda kategorize edilen kişisel verileri işlemektedir:

3.1. Kimlik ve İletişim Verileri (Zorunlu)

Bu veriler, Platform’a üyelik ve hizmetlerin sunulabilmesi için zorunlu olarak alınmaktadır:

• Ad ve Soyadı

• Telefon numarası

• E-posta adresi

• Teslimat adresi (sipariş oluşturulması halinde zorunludur)

3.2. Sağlık ve Beslenme Verileri (İsteğe Bağlı)

Bu veriler yalnızca Kullanıcı’nın açık rızasıyla ve kendi iradesiyle sisteme girmesi halinde işlenmektedir. Bu verilerin girilmemesi hizmet kullanımını etkilemez:

• Boy, kilo, vücut kitle indeksi (BMI)

• Günlük kalori ve makro besin hedefleri

• Beslenme tercihleri ve diyet türü (vegan, vejetaryen, glutensiz vb.)

• Gıda alerjileri ve intoleransları (Kullanıcı tarafından beyan edilmesi halinde)

• Sağlık hedefleri (kilo verme, kilo alma, koruma vb.)

Bu veriler tıbbi kayıt niteliği taşımamakta olup KCAL sistemi dahilinde yalnızca kişisel takip ve hizmet kalitesinin artırılması amacıyla kullanılmaktadır. Diyetisyen görüşmesi kapsamında paylaşılan veriler Ayrıcalıklı Üyelik hizmeti çerçevesinde değerlendirilir.

3.3. İşlem ve Sipariş Verileri

• Sipariş geçmişi, sipariş içeriği, tutar ve ödeme yöntemi bilgisi

• Teslimat tarihi, saati ve teslimat durumu

• Destek talepleri ve şikayet geçmişi

• Ayrıcalıklı Üyelik (Macro) satın alım ve kullanım geçmişi

3.4. Ödeme Verileri

Ödeme işlemleri, Akbank iştiraki Tosla ödeme altyapısı aracılığıyla gerçekleştirilmektedir. Kart numarası, CVC kodu ve son kullanma tarihi gibi hassas ödeme bilgileri KCAL sistemlerinde saklanmamakta; yalnızca PCI-DSS sertifikalı Tosla güvenli altyapısında işlenmektedir. KCAL’ın erişebildiği ödeme verisi yalnızca işlem onay/ret sonucu, işlem tutarı ve işlem tarihiyle sınırlıdır.

3.5. Teknik ve Kullanım Verileri

• IP adresi, tarayıcı türü ve sürümü

• Kullanılan cihaz türü ve işletim sistemi

• Platform’da gezinilen sayfalar ve kullanım süresi

• Konum verisi (teslimat için yalnızca Kullanıcı’nın paylaştığı adres bilgisi; gerçek zamanlı konum takibi yapılmamaktadır)

• Çerez (cookie) verileri

• Uygulama içi tıklama ve etkileşim verileri (performans ve UX iyileştirme amaçlı)

MADDE 4 — KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

KCAL, topladığı kişisel verileri aşağıdaki amaçlar doğrultusunda işlemektedir:

4.1. Sözleşmenin Kurulması ve İfası

• Üyelik hesabının oluşturulması ve yönetimi

• Siparişlerin alınması, hazırlanması ve teslim edilmesi

• Fatura ve e-arşiv fatura düzenlenmesi

• Teslimat kurye firmalarıyla koordinasyon sağlanması

• Müşteri destek ve şikayet süreçlerinin yürütülmesi

• Ayrıcalıklı Üyelik hizmetinin sunulması

4.2. Meşru Menfaate Dayalı İşlemler

• Platform güvenliğinin sağlanması ve dolandırıcılık girişimlerinin önlenmesi

• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi

• Teknik hata tespiti ve çözümü

• Kullanıcı deneyiminin kişiselleştirilmesi

• Hukuki uyuşmazlıklarda delil ve ispat

4.3. Açık Rızaya Dayalı İşlemler

• Pazarlama ve tanıtım amaçlı e-posta, SMS ve uygulama bildirimleri gönderilmesi

• Kişiselleştirilmiş beslenme önerileri sunulması

• Anket ve geri bildirim çalışmalarının yürütülmesi

• Sağlık ve beslenme verilerinin hizmet geliştirme amacıyla analiz edilmesi

Açık rıza gerektiren işlemler için ayrıca onayınız alınacaktır. Bu rızayı dilediğiniz zaman geri alabilirsiniz.

4.4. Yasal Yükümlülükler

• Vergi mevzuatı kapsamında fatura düzenlenmesi ve saklanması

• Tüketici mevzuatı kapsamında şikayet ve taleplerin karşılanması

• Yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda bilgi paylaşımı

• KVKK kapsamındaki başvuruların cevaplanması

MADDE 5 — KİŞİSEL VERİLERİN AKTARILMASI

KCAL, kişisel verilerinizi yalnızca aşağıda belirtilen amaç ve kişilerle ve yasal dayanaklar çerçevesinde paylaşmaktadır. Verileriniz hiçbir koşulda üçüncü taraflara ticari amaçlarla satılmamakta veya kiralanmamaktadır.

MADDE 6 — VERİ SAKLAMA SÜRELERİ

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal yükümlülükler çerçevesinde saklanmaktadır. Saklama süresi sona eren veriler güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

MADDE 7 — ÇEREZLER (COOKIES)

Platform’da kullanıcı deneyimini iyileştirmek, güvenliği sağlamak ve istatistiksel analizler yapmak amacıyla çerez (cookie) teknolojisi kullanılmaktadır.

7.1. Kullanılan Çerez Türleri

7.2. Çerez Tercihlerinin Yönetimi

Zorunlu çerezler dışındaki çerezler için tercihlerinizi Platform’daki çerez yönetim aracı üzerinden dilediğiniz zaman değiştirebilirsiniz. Ayrıca tarayıcı veya cihaz ayarlarınızdan çerezleri engelleyebilir veya silebilirsiniz. Ancak zorunlu çerezlerin engellenmesi Platform’un işlevselliğini olumsuz etkileyebilir.

MADDE 8 — KİŞİSEL VERİ GÜVENLİĞİ

KCAL, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktadır:

8.1. Teknik Tedbirler

• SSL/TLS şifreleme protokolleriyle veri iletimi güvenliğinin sağlanması

• Erişim yetkilendirme ve rol bazlı erişim kontrolü (RBAC)

• Güvenlik duvarı ve saldırı tespit sistemleri

• Düzenli güvenlik açığı taramaları ve penetrasyon testleri

• Veri tabanı yedekleme ve felaketten kurtarma prosedürleri

• Ödeme verilerinde PCI-DSS uyumlu üçüncü taraf altyapısının kullanılması

• Hassas verilerin kriptografik yöntemlerle şifrelenerek saklanması

8.2. İdari Tedbirler

• KVKK uyum politikası ve çalışan farkındalık eğitimleri

• Kişisel verilere erişimin yalnızca yetkili personel ile sınırlandırılması

• Veri işleyen üçüncü taraflarla KVKK Madde 12 kapsamında veri işleme sözleşmelerinin imzalanması

• Veri ihlali müdahale prosedürü ve KVKK Kurulu’na bildirim sürecinin tanımlanmış olması

Buna karşın, internet ve dijital platformlar aracılığıyla gerçekleştirilen iletişimlerin ve veri aktarımlarının %100 güvenli olduğu garanti edilemez. Güvenlik ihlali şüphesi durumunda derhal info@eatkcal.com adresine başvurmanızı öneririz.

MADDE 9 — ÖZEL NİTELİKLİ KİŞİSEL VERİLER

KVKK kapsamında sağlık verileri "özel nitelikli kişisel veri" olarak sınıflandırılmakta ve işlenmesi için açık rıza aranmaktadır.

KCAL, Kullanıcı’nın isteğe bağlı olarak girdiği beslenme ve sağlık verilerini (boy, kilo, alerji, diyet tercihleri vb.) yalnızca aşağıdaki koşullarda işlemektedir:

• Kullanıcı’nın bu verileri açık rızasıyla ve kendi iradesiyle sisteme girmesi,

• Verilerin yalnızca kullanıcıya özel hizmet sunmak amacıyla kullanılması,

• Verilerin üçüncü kişilerle paylaşılmaması (yasal zorunluluklar hariç),

• Kullanıcı’nın dilediği zaman bu verileri silme veya düzeltme talebinde bulunabilmesi.

Bu veriler KCAL bünyesindeki yetkili diyetisyen/beslenme uzmanı ile gerekli hallerde paylaşılabilir; ancak bu paylaşım yalnızca Kullanıcı’ya hizmet sunmak amacıyla gerçekleştirilecektir.

MADDE 10 — İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

KVKK’nın 11. maddesi uyarınca kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı

• İşlenmişse buna ilişkin bilgi talep etme hakkı

• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme hakkı

• KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı

• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkı

10.1. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki kanallardan birini tercih edebilirsiniz:

• E-posta ile başvuru: info@eatkcal.com adresine "KVKK Başvurusu" konulu e-posta göndererek

• Yazılı başvuru: Basın Sitesi Mah. 177/3 Sk. No:3A, 35150 Karabağlar / İzmir adresine iadeli taahhütlü posta veya noter kanalıyla

Başvurularınız en geç 30 (otuz) gün içinde değerlendirilerek yanıtlanacaktır. Başvurunun cevaplanması için kimlik doğrulama gerekebilir. Taleplerin karşılanması Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesine tabi olabilir.

10.2. Açık Rızanın Geri Alınması

Kişisel verilerinizin açık rızaya dayalı olarak işlenmesi halinde bu rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önceki işlemlerin hukuka aykırı hale gelmesine neden olmaz. Rıza geri alma talebinizi info@eatkcal.com adresine iletebilir ya da Platform içindeki bildirim tercihlerinizden yönetebilirsiniz.

MADDE 11 — ÜÇÜNCÜ TARAF PLATFORMLARA BAĞLANTILAR

Platform, üçüncü taraf web sitelerine veya uygulamalara bağlantı/link içerebilir. Bu bağlantılar yalnızca kolaylık amacıyla sunulmakta olup KCAL, söz konusu üçüncü taraf platformların gizlilik uygulamalarından veya içeriklerinden hiçbir şekilde sorumlu değildir. Bağlantılı platformların kendi gizlilik politikalarını incelemenizi tavsiye ederiz.

Sosyal medya platformları (Instagram, Facebook, X, YouTube vb.) üzerinden KCAL hesaplarını takip etmeniz halinde, söz konusu platformların kendi veri işleme politikaları geçerli olacaktır.

MADDE 12 — POLİTİKA DEĞİŞİKLİKLERİ

KCAL, işbu Gizlilik Politikası’nı yasal düzenlemelerdeki değişiklikler, teknolojik gelişmeler veya iş süreçlerindeki güncellemeler doğrultusunda revize etme hakkını saklı tutar.

Önemli değişiklikler Platform üzerinden ve/veya kayıtlı e-posta adresinize gönderilecek bildirimle duyurulacaktır. Güncellenmiş Politika, Platform’da yayımlandığı tarihten itibaren yürürlüğe girecektir. Politika değişikliğinden sonra Platform’u kullanmaya devam etmeniz, güncellenmiş Politika’yı kabul ettiğiniz anlamına gelir.

MADDE 13 — KİŞİSEL VERİLERİ KORUMA KURULU'NA BAŞVURU HAKKI

Kişisel verilerinizin işlenmesine ilişkin KCAL’a yaptığınız başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde yanıt alınamaması halinde Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız saklıdır.

Kişisel Verileri Koruma Kurumu

Adres: Nasuh Akar Mah. Ziyabey Cad. No:1272 Balgat / Ankara

Tel: 0312 216 50 50

Web: www.kvkk.gov.tr

Bu Politika SEKÜLART SAĞLIKLI GIDA ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. tarafından hazırlanmıştır.

info@eatkcal.com | www.eatkcal.com | Son Güncelleme: Nisan 2026

SEKÜLART SAĞLIKLI GIDA ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ.
info@eatkcal.com · www.eatkcal.com