KCAL

KVKK Aydınlatma Metni

Son güncelleme: Nisan 2026

BÖLÜM 1 — VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda kimlik ve iletişim bilgileri yer alan veri sorumlusu tarafından işlenmektedir:

Ticaret Unvanı

SEKÜLART SAĞLIKLI GIDA ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ.

Ticari Marka

KCAL

Adres

Basın Sitesi Mah. 177/3 Sk. No:3A, 35150 Karabağlar / İzmir

Vergi No

7591148741

MERSİS No

0759-1148-7410-0001

E-posta

info@eatkcal.com

Web Sitesi

www.eatkcal.com

Mobil Uygulama

KCAL (iOS App Store / Google Play Store)

İşbu Aydınlatma Metni, www.eatkcal.com internet sitesi ve KCAL mobil uygulaması ("Platform") aracılığıyla kişisel verilerinizin nasıl toplandığını, hangi amaçlarla ve hukuki dayanaklarla işlendiğini, kimlerle paylaşıldığını, ne kadar süre saklandığını ve bu süreçte sahip olduğunuz hakları açıklamak amacıyla KVKK’nın 10. maddesi uyarınca hazırlanmıştır.

BÖLÜM 2 — İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Veri Sorumlusu sıfatıyla KCAL; Platform kullanımınız, üyeliğiniz ve sipariş süreçleriniz kapsamında aşağıdaki kişisel veri kategorilerini işlemektedir:

2.1. Kimlik Verileri

Platform’a üye olmanız veya sipariş oluşturmanız sırasında zorunlu olarak alınan verilerdir:

  • Ad ve soyadı

  • Doğrulama amacıyla kullanılan e-posta adresi

  • Telefon numarası

2.2. İletişim Verileri

  • Teslimat adresi (sipariş oluşturulması halinde zorunludur)

  • Kurye iletişimi için kullanılan telefon numarası

  • Müşteri destek iletişim geçmişi

2.3. Müşteri İşlem Verileri

  • Sipariş geçmişi, sipariş içeriği ve sipariş durumu

  • Ödeme yöntemi bilgisi (kart numarası, CVC ve son kullanma tarihi KCAL sistemlerinde saklanmaz)

  • Fatura ve e-arşiv fatura kayıtları

  • Macro paketi satın alım ve kullanım geçmişi

  • Ayrıcalıklı Üyelik süresi ve statü bilgisi

  • Destek talebi ve şikayet geçmişi

  • Uygulama içi değerlendirme ve yorum bilgileri

2.4. Özel Nitelikli Kişisel Veriler — Sağlık ve Beslenme Verileri (İSTEĞE BAĞLI)

KVKK Madde 6 kapsamında sağlık verileri özel nitelikli kişisel veri sayılmaktadır.

Aşağıdaki veriler yalnızca sizin açık rızanızla ve kendi isteğinizle sisteme girmeniz

halinde işlenmektedir. Bu verileri girmemeniz hizmet kullanımınızı hiçbir şekilde etkilemez.

  • Boy, kilo ve vücut kitle indeksi (BMI)

  • Günlük kalori ve makro besin hedefleri (protein, karbonhidrat, yağ)

  • Gıda alerjileri ve besin intoleransları

  • Diyet türü tercihleri (vegan, vejetaryen, glutensiz, laktoz intoleransı vb.)

  • Sağlık hedefleri (kilo verme, kilo alma, koruma, kas artırma vb.)

  • Diyetisyen görüşmesi sürecinde paylaşılan beslenme ve sağlık bilgileri (Ayrıcalıklı Üyeler)

Bu veriler; kişisel takip, beslenme planı oluşturma ve hizmet kalitesini artırma amacıyla kullanılmakta olup herhangi bir tıbbi teşhis veya tedavi sürecini kapsamaz. Açık rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz.

2.5. İşlem Güvenliği Verileri

  • IP adresi ve oturum bilgileri

  • Kullanılan cihaz türü, işletim sistemi ve tarayıcı bilgisi

  • Platform’daki işlem logları ve zaman damgaları

  • Güvenlik doğrulama ve kimlik teyit verileri

2.6. Pazarlama Verileri (Açık Rızaya Bağlı)

  • E-posta, SMS ve uygulama bildirimi tercihleri

  • Kampanya ve promosyon kullanım geçmişi

  • Platform’daki kullanım alışkanlıkları ve tercihlere ilişkin analitik veriler

2.7. Teknik ve Çerez Verileri

  • Çerez (cookie) verileri ve kullanım istatistikleri

  • Uygulama içi tıklama ve gezinme verileri

  • Konum bilgisi (yalnızca teslimat adresine ilişkin; gerçek zamanlı konum takibi yapılmaz)

BÖLÜM 3 — KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ DAYANAKLARI

KVKK’nın 5. ve 6. maddeleri çerçevesinde kişisel verileriniz aşağıdaki amaçlar ve hukuki dayanaklar kapsamında işlenmektedir:

#

İşleme Amacı

Etkilenen Veri Kategorisi

Hukuki Dayanak (KVKK Md. 5)

1

Üyelik kaydının oluşturulması ve yönetimi

Kimlik, iletişim

Sözleşmenin kurulması ve ifası (Md. 5/2-c)

2

Sipariş alınması, hazırlanması ve teslimatın gerçekleştirilmesi

Kimlik, iletişim, müşteri işlem

Sözleşmenin ifası (Md. 5/2-c)

3

E-fatura / e-arşiv fatura düzenlenmesi ve saklanması

Kimlik, müşteri işlem

Yasal yükümlülük (Md. 5/2-a) — VUK 213

4

Teslimat için kurye firmasıyla koordinasyon

Kimlik, iletişim (ad, adres, telefon)

Sözleşmenin ifası (Md. 5/2-c)

5

Ödeme işlemlerinin güvenli yürütülmesi

Müşteri işlem, güvenlik

Sözleşmenin ifası / Meşru menfaat (Md. 5/2-f)

6

Müşteri destek ve şikayet süreçlerinin yönetimi

Kimlik, iletişim, müşteri işlem

Meşru menfaat / Yasal yükümlülük (Md. 5/2-a, f)

7

Ayrıcalıklı Üyelik hizmetinin sunulması

Kimlik, müşteri işlem, sağlık (isteğe bağlı)

Sözleşmenin ifası / Açık rıza (Md. 5/2-c, 6/2)

8

Diyetisyen görüşmesi ve kişisel beslenme planı oluşturulması

Sağlık ve beslenme (özel nitelikli)

Açık rıza (KVKK Md. 6/2)

9

Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi

Güvenlik, işlem logları

Meşru menfaat (Md. 5/2-f)

10

Hizmet kalitesinin ölçülmesi ve iyileştirilmesi

Teknik, müşteri işlem (anonim analiz)

Meşru menfaat (Md. 5/2-f)

11

Kişiselleştirilmiş pazarlama ve kampanya iletişimi

Kimlik, iletişim, pazarlama

Açık rıza (Md. 5/2-a)

12

Hukuki uyuşmazlıklarda delil ve ispat yükümlülüğü

Tüm ilgili veriler

Meşru menfaat / Yasal yükümlülük (Md. 5/2-a, f)

13

KVKK kapsamındaki başvuruların cevaplanması

Kimlik, iletişim

Yasal yükümlülük (Md. 5/2-a)

14

Yetkili kamu kurumlarına bilgi sağlanması

Talep kapsamındaki veriler

Yasal yükümlülük (Md. 5/2-a)

BÖLÜM 4 — KİŞİSEL VERİLERİN AKTARILMASI

4.1. Yurt İçi Aktarım

Kişisel verileriniz, KVKK’nın 8. maddesi kapsamında aşağıdaki kişi ve kuruluşlarla ve yalnızca belirtilen amaçlar dahilinde paylaşılmaktadır:

Alıcı Kategorisi

Paylaşılan Veri ve Amaç

Hukuki Dayanak

Anlaşmalı kurye / teslimat firmaları

Ad, adres, telefon — teslimatın tamamlanması amacıyla

Sözleşmenin ifası

Tosla (Akbank) ödeme altyapısı

Ödeme işlem bilgileri — güvenli ödemenin gerçekleştirilmesi amacıyla

Sözleşmenin ifası

Mali müşavir / muhasebe hizmet sağlayıcısı

Fatura ve muhasebe kayıtları — yasal yükümlülükler kapsamında

Yasal yükümlülük

Yetk. kamu kurum ve kuruluşları (mahkeme, savcılık, vergi dairesi, KVKK Kurulu vb.)

Yasal zorunluluk halinde talep edilen bilgiler

Yasal yükümlülük

Bulut/sunucu altyapısı ve teknik hizmet sağlayıcıları

Platform işletimi için gerekli teknik veriler — veri işleme sözleşmesi kapsamında

Meşru menfaat / Veri işleme sözleşmesi

KCAL bünyesindeki diyetisyen / beslenme uzmanı

Sağlık ve beslenme verileri — yalnızca Ayrıcalıklı Üyelik hizmet sunumu için ve açık rızayla

Açık rıza (Md. 6/2)

4.2. Yurt Dışı Aktarım

Kişisel verileriniz kural olarak yurt dışına aktarılmamaktadır.

KCAL’ın kullandığı altyapı ve hizmet sağlayıcıları Türkiye’de yerleşik veya Türkiye’deki

sunucular üzerinde faaliyet gösteren kuruluşlardır. Yurt dışı aktarım zorunluluğu

doğması halinde KVKK’nın 9. maddesi kapsamında gerekli güvenceler sağlanacak

ve ayrıca açık rızanız alınacaktır.

Kişisel verileriniz hiçbir koşulda ticari amaçlarla üçüncü taraflara satılmamakta veya kiralanmamaktadır.

BÖLÜM 5 — KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal yükümlülükler çerçevesinde saklanmaktadır. Saklama süresi sona eren veriler KVKK’nın 7. maddesi ve Kişisel Veri Saklama ve İmha Politikası kapsamında güvenli yöntemlerle silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Veri Kategorisi

Saklama Süresi

Dayanak / Açıklama

Üyelik ve kimlik verileri

Hesap aktif süre + 3 yıl

KVKK / TTK — hesap kapatılsa dahi 3 yıl olası uyuşmazlıklar için

Sipariş ve işlem kayıtları

10 yıl

Vergi Usul Kanunu Madde 253 — ticari kayıt saklama zorunluluğu

Ödeme işlem kayıtları

10 yıl

VUK / 5464 sayılı Banka Kartları Kanunu

E-fatura / e-arşiv fatura

10 yıl

Vergi Usul Kanunu — zorunlu saklama süresi

Müşteri destek ve şikayet kayıtları

3 yıl

6502 sayılı TKHK Madde 68 — tüketici taleplerinin zamanaşımı

Sağlık ve beslenme verileri (isteğe bağlı)

Açık rıza geri alınana kadar veya hesap silinene kadar

KVKK Madde 6 — açık rıza geri alındığında derhal silinir

Teknik ve erişim logları

2 yıl

5651 sayılı Kanun ve İnternet Ortamında Yapılan Yayınların Düzenlenmesi Yönetmeliği

Pazarlama ve iletişim verileri

Rıza geri alınana kadar

Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik

Çerez verileri (analitik)

2 yıl

KVKK / Çerez politikası kapsamında

BÖLÜM 6 — KİŞİSEL VERİ GÜVENLİĞİ

KVKK’nın 12. maddesi uyarınca KCAL, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

6.1. Teknik Tedbirler

  • Veri iletiminde SSL/TLS şifreleme protokollerinin kullanılması

  • Rol tabanlı erişim kontrolü (RBAC) ile kişisel verilere yalnızca yetkili personelin erişiminin sağlanması

  • Ödeme işlemlerinde PCI-DSS sertifikalı Tosla (Akbank) altyapısının kullanılması; ham kart bilgilerinin KCAL sistemlerinde saklanmaması

  • Güvenlik duvarı, saldırı tespit ve önleme sistemleri

  • Veri tabanı şifreleme ve periyodik yedekleme

  • Güvenlik açığı taramaları ve penetrasyon testlerinin düzenli olarak yürütülmesi

  • Hassas verilerin kriptografik yöntemlerle şifrelenmesi

6.2. İdari Tedbirler

  • Çalışanlara yönelik KVKK farkındalık eğitimlerinin düzenlenmesi

  • Kişisel verilere erişimin ihtiyaç kadar sınırlandırılması (need-to-know principle)

  • Veri işleyen üçüncü taraflarla KVKK’nın 12. maddesi kapsamında Veri İşleme Sözleşmesi imzalanması

  • Veri ihlali müdahale planının ve KVKK Kurulu bildirim prosedürünün hazırlanmış olması

  • Kişisel Veri Saklama ve İmha Politikası’nın oluşturulması ve uygulanması

Veri güvenliği ihlali ya da şüphesi tespit edilmesi halinde KVKK’nın 12. maddesi gereğince KVKK Kurulu’na ve etkilenen kişilere gecikmeksizin bildirim yapılacaktır.

BÖLÜM 7 — İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

KVKK’nın 11. maddesi uyarınca kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

#

Hak

Kapsamı

a

Bilgi edinme hakkı

Kişisel verilerinizin işlenip işlenmediğini ve buna ilişkin bilgileri öğrenme

b

Amaç öğrenme hakkı

Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

c

Aktarım bilgisi hakkı

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

d

Düzeltme hakkı

Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme

e

Silme / yok etme hakkı

KVKK Madde 7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

f

Bildirim hakkı

Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

g

İtiraz hakkı

İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme

h

Tazminat hakkı

Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

7.1. Başvuru Yöntemi ve Süreci

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanallardan birini kullanabilirsiniz:

  • E-posta ile başvuru: info@eatkcal.com — Konu satırına "KVKK Veri Sahibi Başvurusu" yazılmalıdır.

  • Yazılı başvuru: Basın Sitesi Mah. 177/3 Sk. No:3A, 35150 Karabağlar / İzmir adresine iadeli taahhütlü posta veya noter kanalıyla iletilmelidir.

Başvurularınızda aşağıdaki bilgilerin yer alması işleminizin hızlı sonuçlandırılmasını sağlayacaktır:

  • Ad, soyad ve T.C. kimlik numarası

  • Tebligata esas yerleşim yeri veya iş yeri adresi

  • Bildirime esas e-posta adresi veya faks numarası

  • Talep konusu

Başvurularınız KVKK’nın 13. maddesi gereğince en geç 30 (otuz) gün içinde değerlendirilerek yanıtlanacaktır. Talebin reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde KVKK Kurulu’na şikayette bulunma hakkınız saklıdır. Taleplerinizin karşılanması KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında ücrete tabi olabilir.

7.2. Açık Rızanızı Geri Alma

Açık rızaya dayalı olarak işlenen kişisel verileriniz için rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanızı geri almanız, geri alma tarihinden önceki işlemlerin hukuka aykırılığına yol açmaz. Rıza geri alma talebinizi info@eatkcal.com adresine iletebilir ya da Platform içindeki "Tercihler" bölümünden yönetebilirsiniz.

BÖLÜM 8 — KİŞİSEL VERİLERİ KORUMA KURULU'NA BAŞVURU HAKKI

KVKK Madde 14 uyarınca; başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması ya da 30 günlük sürede yanıt alınamaması halinde Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız mevcuttur.

Kurum

Kişisel Verileri Koruma Kurumu (KVKK)

Adres

Nasuh Akar Mah. Ziyabey Cad. No:1272 Balgat / Ankara

Telefon

0312 216 50 50

Web Sitesi

www.kvkk.gov.tr

BÖLÜM 9 — ÇEREZ (COOKIE) POLİTİKASI

KCAL, Platform’u ziyaret ettiğinizde kullanıcı deneyimini kişiselleştirmek, güvenliği sağlamak ve analitik ölçümler yapmak amacıyla çerez teknolojisi kullanmaktadır.

Çerez Türü

Amacı

Saklama Süresi

Hukuki Dayanak

Zorunlu Çerezler

Oturum yönetimi, güvenlik, platform işleyişi

Oturum / maks. 1 yıl

Meşru menfaat

Tercih Çerezleri

Dil, bölge ve kullanıcı tercihlerinin hatırlanması

1 yıl

Açık rıza

Analitik Çerezler

Ziyaretçi ve kullanım istatistikleri (anonim)

2 yıl

Açık rıza

Pazarlama Çerezleri

Kişiselleştirilmiş içerik ve kampanya gösterimi

Rıza geri alınana kadar

Açık rıza

Zorunlu çerezler dışındaki çerezleri Platform’daki çerez yönetim aracı üzerinden veya tarayıcı ayarlarınızdan engelleyebilir ya da silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması Platform’un işlevselliğini olumsuz etkileyebilir.

BÖLÜM 10 — AYDINLATMA METNİNDE DEĞİŞİKLİKLER

KCAL, işbu Aydınlatma Metni’ni yasal düzenlemelerdeki değişiklikler, teknik gelişmeler veya hizmet süreçlerindeki güncellemeler doğrultusunda revize etme hakkını saklı tutar. Önemli değişiklikler Platform üzerinden ve/veya kayıtlı e-posta adresinize bildirilerek duyurulacaktır.

Güncellenmiş Aydınlatma Metni, Platform’da yayımlandığı tarihten itibaren geçerlilik kazanır. Güncel versiyona her zaman www.eatkcal.com adresinden erişilebilir.

Bu Aydınlatma Metni SEKÜLART SAĞLIKLI GIDA ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ. tarafından

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca hazırlanmıştır.

info@eatkcal.com | www.eatkcal.com | Son Güncelleme: Nisan 2026

SEKÜLART SAĞLIKLI GIDA ÜRÜNLERİ SAN. VE TİC. LTD. ŞTİ.
info@eatkcal.com · www.eatkcal.com