KVKK Aydınlatma Metni

Son güncelleme: 17 Ekim 2026

Madlen Pastanesi olarak kişisel verilerinizin güvenliğine ve gizliliğine önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; internet sitemiz, mağazamız ve diğer iletişim kanallarımız aracılığıyla işlenen kişisel verilerinize ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletmemiz tarafından işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Pasta notu, mesaj kartı veya özel tasarım talepleri gibi alanlara sağlık, din, inanç gibi özel nitelikli kişisel verilerinizi yazmamanızı rica ederiz. Ürün içeriğine ilişkin alerji bilgisi paylaşmanız hâlinde bu bilgi yalnızca siparişinizin güvenli şekilde hazırlanması amacıyla ve açık rızanıza dayanılarak işlenir.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması ve hesabınızın yönetilmesi,
• Siparişlerinizin alınması, hazırlanması, teslim edilmesi ve teslimat planlamasının yapılması,
• Mesafeli satış sözleşmesinin kurulması ve ifası, ödeme ve faturalandırma süreçlerinin yürütülmesi,
• İade, cayma, değişim ve şikâyet süreçlerinin yönetilmesi,
• Müşteri hizmetleri, talep ve önerilerin karşılanması, sizinle iletişim kurulması,
• Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlarla bilgi paylaşımı,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
• Açık rızanız bulunması hâlinde; kampanya, indirim ve yeniliklere ilişkin ticari elektronik iletilerin gönderilmesi ve size özel tekliflerin sunulması.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitemiz, üyelik ve sipariş formları, iletişim ve özel pasta sipariş formları, e-posta, telefon, WhatsApp gibi iletişim kanalları, çerezler ve fiziki mağazamız aracılığıyla, otomatik veya kısmen otomatik yollarla toplanmaktadır.

Bu veriler KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç),
• Kanunlarda açıkça öngörülmesi (m.5/2-a),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f),
• Pazarlama faaliyetleri ile zorunlu olmayan çerezler bakımından açık rızanızın bulunması (m.5/1).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak;

• Siparişlerin teslimi için kargo ve kurye firmalarına,
• Ödeme işlemlerinin gerçekleştirilmesi için bankalar ve ödeme kuruluşlarına,
• İnternet sitemizin altyapı ve barındırma hizmetini sağlayan e-ticaret platformu ile bilişim hizmeti sağlayıcılarına,
• Muhasebe, mali müşavirlik ve hukuk danışmanlığı hizmeti aldığımız iş ortaklarına,
• Talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları ile adli makamlara,
• Açık rızanız bulunması hâlinde, ticari elektronik ileti ve reklam hizmeti aldığımız iş ortaklarına

aktarılabilmektedir. Hizmet aldığımız bazı sağlayıcıların sunucularının yurt dışında bulunması hâlinde yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen usul ve esaslara uygun şekilde gerçekleştirilir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri boyunca muhafaza edilir. Örneğin sipariş ve fatura kayıtları vergi ve ticaret mevzuatı uyarınca 10 yıl, mesafeli sözleşmelere ilişkin kayıtlar ilgili mevzuat gereği 3 yıl süreyle saklanır. Süre sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişinin Hakları (KVKK m.11)

KVKK’nın 11. maddesi uyarınca Madlen Pastanesi’ne başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit edici bilgi ve belgelerle birlikte;

• Bağlarbaşı Mah. Bağdat Cad. Bozkurt Pasajı No:356/B, 34844 Maltepe/İstanbul adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
• Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine

iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.