KCAL
KVKK Aydınlatma Metni
Son güncelleme: Nisan 2026
BÖLÜM 1 — VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda kimlik ve iletişim bilgileri yer alan veri sorumlusu tarafından işlenmektedir:
Ticaret Unvanı | SEKÜLART SAĞLIKLI GIDA ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. |
Ticari Marka | KCAL |
Adres | Basın Sitesi Mah. 177/3 Sk. No:3A, 35150 Karabağlar / İzmir |
Vergi No | 7591148741 |
MERSİS No | 0759-1148-7410-0001 |
E-posta | info@eatkcal.com |
Web Sitesi | www.eatkcal.com |
Mobil Uygulama | KCAL (iOS App Store / Google Play Store) |
İşbu Aydınlatma Metni, www.eatkcal.com internet sitesi ve KCAL mobil uygulaması ("Platform") aracılığıyla kişisel verilerinizin nasıl toplandığını, hangi amaçlarla ve hukuki dayanaklarla işlendiğini, kimlerle paylaşıldığını, ne kadar süre saklandığını ve bu süreçte sahip olduğunuz hakları açıklamak amacıyla KVKK’nın 10. maddesi uyarınca hazırlanmıştır.
BÖLÜM 2 — İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Veri Sorumlusu sıfatıyla KCAL; Platform kullanımınız, üyeliğiniz ve sipariş süreçleriniz kapsamında aşağıdaki kişisel veri kategorilerini işlemektedir:
2.1. Kimlik Verileri
Platform’a üye olmanız veya sipariş oluşturmanız sırasında zorunlu olarak alınan verilerdir:
Ad ve soyadı
Doğrulama amacıyla kullanılan e-posta adresi
Telefon numarası
2.2. İletişim Verileri
Teslimat adresi (sipariş oluşturulması halinde zorunludur)
Kurye iletişimi için kullanılan telefon numarası
Müşteri destek iletişim geçmişi
2.3. Müşteri İşlem Verileri
Sipariş geçmişi, sipariş içeriği ve sipariş durumu
Ödeme yöntemi bilgisi (kart numarası, CVC ve son kullanma tarihi KCAL sistemlerinde saklanmaz)
Fatura ve e-arşiv fatura kayıtları
Macro paketi satın alım ve kullanım geçmişi
Ayrıcalıklı Üyelik süresi ve statü bilgisi
Destek talebi ve şikayet geçmişi
Uygulama içi değerlendirme ve yorum bilgileri
2.4. Özel Nitelikli Kişisel Veriler — Sağlık ve Beslenme Verileri (İSTEĞE BAĞLI)
KVKK Madde 6 kapsamında sağlık verileri özel nitelikli kişisel veri sayılmaktadır. Aşağıdaki veriler yalnızca sizin açık rızanızla ve kendi isteğinizle sisteme girmeniz halinde işlenmektedir. Bu verileri girmemeniz hizmet kullanımınızı hiçbir şekilde etkilemez. |
Boy, kilo ve vücut kitle indeksi (BMI)
Günlük kalori ve makro besin hedefleri (protein, karbonhidrat, yağ)
Gıda alerjileri ve besin intoleransları
Diyet türü tercihleri (vegan, vejetaryen, glutensiz, laktoz intoleransı vb.)
Sağlık hedefleri (kilo verme, kilo alma, koruma, kas artırma vb.)
Diyetisyen görüşmesi sürecinde paylaşılan beslenme ve sağlık bilgileri (Ayrıcalıklı Üyeler)
Bu veriler; kişisel takip, beslenme planı oluşturma ve hizmet kalitesini artırma amacıyla kullanılmakta olup herhangi bir tıbbi teşhis veya tedavi sürecini kapsamaz. Açık rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz.
2.5. İşlem Güvenliği Verileri
IP adresi ve oturum bilgileri
Kullanılan cihaz türü, işletim sistemi ve tarayıcı bilgisi
Platform’daki işlem logları ve zaman damgaları
Güvenlik doğrulama ve kimlik teyit verileri
2.6. Pazarlama Verileri (Açık Rızaya Bağlı)
E-posta, SMS ve uygulama bildirimi tercihleri
Kampanya ve promosyon kullanım geçmişi
Platform’daki kullanım alışkanlıkları ve tercihlere ilişkin analitik veriler
2.7. Teknik ve Çerez Verileri
Çerez (cookie) verileri ve kullanım istatistikleri
Uygulama içi tıklama ve gezinme verileri
Konum bilgisi (yalnızca teslimat adresine ilişkin; gerçek zamanlı konum takibi yapılmaz)
BÖLÜM 3 — KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ DAYANAKLARI
KVKK’nın 5. ve 6. maddeleri çerçevesinde kişisel verileriniz aşağıdaki amaçlar ve hukuki dayanaklar kapsamında işlenmektedir:
# | İşleme Amacı | Etkilenen Veri Kategorisi | Hukuki Dayanak (KVKK Md. 5) |
1 | Üyelik kaydının oluşturulması ve yönetimi | Kimlik, iletişim | Sözleşmenin kurulması ve ifası (Md. 5/2-c) |
2 | Sipariş alınması, hazırlanması ve teslimatın gerçekleştirilmesi | Kimlik, iletişim, müşteri işlem | Sözleşmenin ifası (Md. 5/2-c) |
3 | E-fatura / e-arşiv fatura düzenlenmesi ve saklanması | Kimlik, müşteri işlem | Yasal yükümlülük (Md. 5/2-a) — VUK 213 |
4 | Teslimat için kurye firmasıyla koordinasyon | Kimlik, iletişim (ad, adres, telefon) | Sözleşmenin ifası (Md. 5/2-c) |
5 | Ödeme işlemlerinin güvenli yürütülmesi | Müşteri işlem, güvenlik | Sözleşmenin ifası / Meşru menfaat (Md. 5/2-f) |
6 | Müşteri destek ve şikayet süreçlerinin yönetimi | Kimlik, iletişim, müşteri işlem | Meşru menfaat / Yasal yükümlülük (Md. 5/2-a, f) |
7 | Ayrıcalıklı Üyelik hizmetinin sunulması | Kimlik, müşteri işlem, sağlık (isteğe bağlı) | Sözleşmenin ifası / Açık rıza (Md. 5/2-c, 6/2) |
8 | Diyetisyen görüşmesi ve kişisel beslenme planı oluşturulması | Sağlık ve beslenme (özel nitelikli) | Açık rıza (KVKK Md. 6/2) |
9 | Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi | Güvenlik, işlem logları | Meşru menfaat (Md. 5/2-f) |
10 | Hizmet kalitesinin ölçülmesi ve iyileştirilmesi | Teknik, müşteri işlem (anonim analiz) | Meşru menfaat (Md. 5/2-f) |
11 | Kişiselleştirilmiş pazarlama ve kampanya iletişimi | Kimlik, iletişim, pazarlama | Açık rıza (Md. 5/2-a) |
12 | Hukuki uyuşmazlıklarda delil ve ispat yükümlülüğü | Tüm ilgili veriler | Meşru menfaat / Yasal yükümlülük (Md. 5/2-a, f) |
13 | KVKK kapsamındaki başvuruların cevaplanması | Kimlik, iletişim | Yasal yükümlülük (Md. 5/2-a) |
14 | Yetkili kamu kurumlarına bilgi sağlanması | Talep kapsamındaki veriler | Yasal yükümlülük (Md. 5/2-a) |
BÖLÜM 4 — KİŞİSEL VERİLERİN AKTARILMASI
4.1. Yurt İçi Aktarım
Kişisel verileriniz, KVKK’nın 8. maddesi kapsamında aşağıdaki kişi ve kuruluşlarla ve yalnızca belirtilen amaçlar dahilinde paylaşılmaktadır:
Alıcı Kategorisi | Paylaşılan Veri ve Amaç | Hukuki Dayanak |
Anlaşmalı kurye / teslimat firmaları | Ad, adres, telefon — teslimatın tamamlanması amacıyla | Sözleşmenin ifası |
Tosla (Akbank) ödeme altyapısı | Ödeme işlem bilgileri — güvenli ödemenin gerçekleştirilmesi amacıyla | Sözleşmenin ifası |
Mali müşavir / muhasebe hizmet sağlayıcısı | Fatura ve muhasebe kayıtları — yasal yükümlülükler kapsamında | Yasal yükümlülük |
Yetk. kamu kurum ve kuruluşları (mahkeme, savcılık, vergi dairesi, KVKK Kurulu vb.) | Yasal zorunluluk halinde talep edilen bilgiler | Yasal yükümlülük |
Bulut/sunucu altyapısı ve teknik hizmet sağlayıcıları | Platform işletimi için gerekli teknik veriler — veri işleme sözleşmesi kapsamında | Meşru menfaat / Veri işleme sözleşmesi |
KCAL bünyesindeki diyetisyen / beslenme uzmanı | Sağlık ve beslenme verileri — yalnızca Ayrıcalıklı Üyelik hizmet sunumu için ve açık rızayla | Açık rıza (Md. 6/2) |
4.2. Yurt Dışı Aktarım
Kişisel verileriniz kural olarak yurt dışına aktarılmamaktadır. KCAL’ın kullandığı altyapı ve hizmet sağlayıcıları Türkiye’de yerleşik veya Türkiye’deki sunucular üzerinde faaliyet gösteren kuruluşlardır. Yurt dışı aktarım zorunluluğu doğması halinde KVKK’nın 9. maddesi kapsamında gerekli güvenceler sağlanacak ve ayrıca açık rızanız alınacaktır. |
Kişisel verileriniz hiçbir koşulda ticari amaçlarla üçüncü taraflara satılmamakta veya kiralanmamaktadır.
BÖLÜM 5 — KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal yükümlülükler çerçevesinde saklanmaktadır. Saklama süresi sona eren veriler KVKK’nın 7. maddesi ve Kişisel Veri Saklama ve İmha Politikası kapsamında güvenli yöntemlerle silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Veri Kategorisi | Saklama Süresi | Dayanak / Açıklama |
Üyelik ve kimlik verileri | Hesap aktif süre + 3 yıl | KVKK / TTK — hesap kapatılsa dahi 3 yıl olası uyuşmazlıklar için |
Sipariş ve işlem kayıtları | 10 yıl | Vergi Usul Kanunu Madde 253 — ticari kayıt saklama zorunluluğu |
Ödeme işlem kayıtları | 10 yıl | VUK / 5464 sayılı Banka Kartları Kanunu |
E-fatura / e-arşiv fatura | 10 yıl | Vergi Usul Kanunu — zorunlu saklama süresi |
Müşteri destek ve şikayet kayıtları | 3 yıl | 6502 sayılı TKHK Madde 68 — tüketici taleplerinin zamanaşımı |
Sağlık ve beslenme verileri (isteğe bağlı) | Açık rıza geri alınana kadar veya hesap silinene kadar | KVKK Madde 6 — açık rıza geri alındığında derhal silinir |
Teknik ve erişim logları | 2 yıl | 5651 sayılı Kanun ve İnternet Ortamında Yapılan Yayınların Düzenlenmesi Yönetmeliği |
Pazarlama ve iletişim verileri | Rıza geri alınana kadar | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
Çerez verileri (analitik) | 2 yıl | KVKK / Çerez politikası kapsamında |
BÖLÜM 6 — KİŞİSEL VERİ GÜVENLİĞİ
KVKK’nın 12. maddesi uyarınca KCAL, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:
6.1. Teknik Tedbirler
Veri iletiminde SSL/TLS şifreleme protokollerinin kullanılması
Rol tabanlı erişim kontrolü (RBAC) ile kişisel verilere yalnızca yetkili personelin erişiminin sağlanması
Ödeme işlemlerinde PCI-DSS sertifikalı Tosla (Akbank) altyapısının kullanılması; ham kart bilgilerinin KCAL sistemlerinde saklanmaması
Güvenlik duvarı, saldırı tespit ve önleme sistemleri
Veri tabanı şifreleme ve periyodik yedekleme
Güvenlik açığı taramaları ve penetrasyon testlerinin düzenli olarak yürütülmesi
Hassas verilerin kriptografik yöntemlerle şifrelenmesi
6.2. İdari Tedbirler
Çalışanlara yönelik KVKK farkındalık eğitimlerinin düzenlenmesi
Kişisel verilere erişimin ihtiyaç kadar sınırlandırılması (need-to-know principle)
Veri işleyen üçüncü taraflarla KVKK’nın 12. maddesi kapsamında Veri İşleme Sözleşmesi imzalanması
Veri ihlali müdahale planının ve KVKK Kurulu bildirim prosedürünün hazırlanmış olması
Kişisel Veri Saklama ve İmha Politikası’nın oluşturulması ve uygulanması
Veri güvenliği ihlali ya da şüphesi tespit edilmesi halinde KVKK’nın 12. maddesi gereğince KVKK Kurulu’na ve etkilenen kişilere gecikmeksizin bildirim yapılacaktır.
BÖLÜM 7 — İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)
KVKK’nın 11. maddesi uyarınca kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:
# | Hak | Kapsamı |
a | Bilgi edinme hakkı | Kişisel verilerinizin işlenip işlenmediğini ve buna ilişkin bilgileri öğrenme |
b | Amaç öğrenme hakkı | Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme |
c | Aktarım bilgisi hakkı | Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme |
d | Düzeltme hakkı | Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme |
e | Silme / yok etme hakkı | KVKK Madde 7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme |
f | Bildirim hakkı | Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme |
g | İtiraz hakkı | İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme |
h | Tazminat hakkı | Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme |
7.1. Başvuru Yöntemi ve Süreci
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanallardan birini kullanabilirsiniz:
E-posta ile başvuru: info@eatkcal.com — Konu satırına "KVKK Veri Sahibi Başvurusu" yazılmalıdır.
Yazılı başvuru: Basın Sitesi Mah. 177/3 Sk. No:3A, 35150 Karabağlar / İzmir adresine iadeli taahhütlü posta veya noter kanalıyla iletilmelidir.
Başvurularınızda aşağıdaki bilgilerin yer alması işleminizin hızlı sonuçlandırılmasını sağlayacaktır:
Ad, soyad ve T.C. kimlik numarası
Tebligata esas yerleşim yeri veya iş yeri adresi
Bildirime esas e-posta adresi veya faks numarası
Talep konusu
Başvurularınız KVKK’nın 13. maddesi gereğince en geç 30 (otuz) gün içinde değerlendirilerek yanıtlanacaktır. Talebin reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde KVKK Kurulu’na şikayette bulunma hakkınız saklıdır. Taleplerinizin karşılanması KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında ücrete tabi olabilir.
7.2. Açık Rızanızı Geri Alma
Açık rızaya dayalı olarak işlenen kişisel verileriniz için rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanızı geri almanız, geri alma tarihinden önceki işlemlerin hukuka aykırılığına yol açmaz. Rıza geri alma talebinizi info@eatkcal.com adresine iletebilir ya da Platform içindeki "Tercihler" bölümünden yönetebilirsiniz.
BÖLÜM 8 — KİŞİSEL VERİLERİ KORUMA KURULU'NA BAŞVURU HAKKI
KVKK Madde 14 uyarınca; başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması ya da 30 günlük sürede yanıt alınamaması halinde Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız mevcuttur.
Kurum | Kişisel Verileri Koruma Kurumu (KVKK) |
Adres | Nasuh Akar Mah. Ziyabey Cad. No:1272 Balgat / Ankara |
Telefon | 0312 216 50 50 |
Web Sitesi | www.kvkk.gov.tr |
BÖLÜM 9 — ÇEREZ (COOKIE) POLİTİKASI
KCAL, Platform’u ziyaret ettiğinizde kullanıcı deneyimini kişiselleştirmek, güvenliği sağlamak ve analitik ölçümler yapmak amacıyla çerez teknolojisi kullanmaktadır.
Çerez Türü | Amacı | Saklama Süresi | Hukuki Dayanak |
Zorunlu Çerezler | Oturum yönetimi, güvenlik, platform işleyişi | Oturum / maks. 1 yıl | Meşru menfaat |
Tercih Çerezleri | Dil, bölge ve kullanıcı tercihlerinin hatırlanması | 1 yıl | Açık rıza |
Analitik Çerezler | Ziyaretçi ve kullanım istatistikleri (anonim) | 2 yıl | Açık rıza |
Pazarlama Çerezleri | Kişiselleştirilmiş içerik ve kampanya gösterimi | Rıza geri alınana kadar | Açık rıza |
Zorunlu çerezler dışındaki çerezleri Platform’daki çerez yönetim aracı üzerinden veya tarayıcı ayarlarınızdan engelleyebilir ya da silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması Platform’un işlevselliğini olumsuz etkileyebilir.
BÖLÜM 10 — AYDINLATMA METNİNDE DEĞİŞİKLİKLER
KCAL, işbu Aydınlatma Metni’ni yasal düzenlemelerdeki değişiklikler, teknik gelişmeler veya hizmet süreçlerindeki güncellemeler doğrultusunda revize etme hakkını saklı tutar. Önemli değişiklikler Platform üzerinden ve/veya kayıtlı e-posta adresinize bildirilerek duyurulacaktır.
Güncellenmiş Aydınlatma Metni, Platform’da yayımlandığı tarihten itibaren geçerlilik kazanır. Güncel versiyona her zaman www.eatkcal.com adresinden erişilebilir.
Bu Aydınlatma Metni SEKÜLART SAĞLIKLI GIDA ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. tarafından
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca hazırlanmıştır.
info@eatkcal.com | www.eatkcal.com | Son Güncelleme: Nisan 2026
SEKÜLART SAĞLIKLI GIDA ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ.
info@eatkcal.com · www.eatkcal.com