KVKK Aydınlatma Metni
Son güncelleme: 2 Ekim 2026
Zeyaka Gıda Reklamcılık ve Teknoloji Limited Şirketi (“Şirket”, “Grooms Brothers”) olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, groomsbrothers.com ve bağlı hizmetlerimiz üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Ticaret unvanı: Zeyaka Gıda Reklamcılık ve Teknoloji Limited Şirketi (“Grooms Brothers”)
Adres: Kurtköy Mah. Rize Sok. Byvista Sitesi C Blok No:15/2, Pendik / İstanbul
Vergi dairesi / no: Pendik Vergi Dairesi / 9981966112
MERSİS no: 0998196611200001
Ticaret sicil no: 1055692 (İstanbul Ticaret Sicili)
Telefon: 0850 304 64 47 · E-posta: info@groomsbrothers.com
Web: https://groomsbrothers.com
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: ad, soyad; kurumsal faturada unvan; bireysel e-arşiv fatura için gerektiğinde T.C. kimlik no.
- İletişim: e-posta, telefon, teslimat ve fatura adresi.
- Müşteri işlem: sipariş, sepet, favori, abonelik, kupon ve para puan kayıtları; talep, şikâyet, iade ve yorum bilgileri; “Kahveni Bul” test cevapları.
- Finans: ödeme tutarı, taksit, fatura bilgileri. Kart numarası Şirket sistemlerinde saklanmaz; kart verileri yalnızca lisanslı ödeme kuruluşu PayTR tarafından işlenir. Abonelikte kartınız, onayınızla PayTR nezdinde şifrelenmiş anahtar (token) olarak saklanır.
- Hesap / üyelik: şifre (geri döndürülemez şekilde şifrelenmiş), Google veya Apple ile girişte bu hesapların paylaştığı ad, e-posta ve hesap kimliği.
- İşlem güvenliği: IP adresi, tarih-saat, tarayıcı ve cihaz bilgisi, oturum kayıtları (5651 sayılı Kanun kapsamında trafik kayıtları dahil).
- Site kullanımı (yalnız çerez onayınızla): ziyaret edilen sayfalar, tıklanan bağlantı ve düğmeler, sayfalarda geçirilen süre, sayfa kaydırma derinliği, sepete eklenen/çıkarılan ürünler, siteye geliş kaynağı (yönlendiren site, kampanya bağlantısı), cihaz türü. Bu veriler rastgele bir ziyaretçi kimliğiyle tutulur; IP adresi açık olarak saklanmaz. Üye girişi yapmışsanız sepetiniz üyeliğinizle ilişkilendirilir.
- Pazarlama: ticari elektronik ileti izni, kampanya tercihleri; çerez onayınız varsa ölçüm ve reklam çerezleri verileri.
- Site asistanı yazışmaları: sitedeki sohbet asistanına yazdığınız mesajlar.
3. İşleme Amaçları
- Üyelik oluşturma ve yönetimi, kimlik doğrulama, şifre sıfırlama.
- Sipariş alma, ödeme, faturalandırma (e-fatura / e-arşiv), paketleme, kargo ve teslimat; iade, cayma ve garanti süreçleri.
- Kahve aboneliğinin yürütülmesi ve dönemsel tahsilat.
- Para puan, kupon ve kampanya avantajlarının tanımlanması.
- Müşteri ilişkileri; talep, öneri ve şikâyetlerin yanıtlanması; sipariş sonrası memnuniyet ve değerlendirme bildirimleri.
- Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi.
- Mevzuattan doğan yükümlülükler (vergi, ticaret, tüketici mevzuatı, yetkili kurum talepleri).
- İzniniz varsa kampanya ve yeni ürün duyuruları, site kullanımının ölçülmesi ve iyileştirilmesi, reklamların kişiselleştirilmesi; ticari ileti onayı vermiş üyelerimize sepetlerinde bıraktıkları ürünlerin hatırlatılması.
4. Toplama Yöntemi ve Hukuki Sebepler
Verileriniz; internet sitesi, üyelik ve sipariş formları, Google/Apple ile giriş, e-posta, telefon, sohbet asistanı, çerezler ve ödeme/kargo iş ortaklarımızdan gelen bilgiler aracılığıyla elektronik ortamda toplanır. KVKK m.5/2 uyarınca:
- Sözleşmenin kurulması ve ifası (m.5/2-c): üyelik, sipariş, teslimat, abonelik, iade.
- Hukuki yükümlülük (m.5/2-ç): fatura, vergi ve ticari kayıtlar, 5651 kayıtları, tüketici mevzuatı.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlıklar, ispat.
- Meşru menfaat (m.5/2-f): bilgi güvenliği, hizmet kalitesinin geliştirilmesi, sipariş sonrası teşekkür ve değerlendirme daveti.
- Açık rıza (m.5/1): ölçüm ve reklam çerezleri, ticari elektronik ileti (6563 sayılı Kanun kapsamında ayrıca onay) ve aşağıda belirtilen yurt dışı aktarımlar.
5. Kişisel Verilerin Aktarılması
Verileriniz yalnızca yukarıdaki amaçlarla ve gerektiği kadar aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ve bankalar.
- Kargo: Yurtiçi Kargo (ad, adres, telefon, gönderi bilgisi).
- E-fatura / e-arşiv: özel entegratör Uyumsoft ve Gelir İdaresi Başkanlığı.
- Barındırma ve e-posta: site sunucusu ve kurumsal e-posta hizmet sağlayıcıları.
- Giriş ve ölçüm hizmetleri: Google (Google ile giriş, Google Tag Manager/Analytics — çerez izninizle), Apple (Apple ile giriş), Meta (reklam ölçümü — çerez izninizle).
- Sohbet asistanı: yazdığınız mesajlar, yanıt üretmek amacıyla yapay zekâ hizmet sağlayıcısına iletilir. Asistana kimlik, sağlık veya kart bilgisi gibi kişisel bilgilerinizi yazmamanızı rica ederiz.
- Yetkili kurumlar: mahkemeler, savcılıklar, Ticaret Bakanlığı, vergi daireleri ve diğer yetkili kamu kurumları (talep hâlinde, mevzuat çerçevesinde).
- Danışmanlar: mali müşavir ve hukuk danışmanları (sır saklama yükümlülüğü altında).
Yurt dışına aktarım: Sunucu, e-posta, Google, Apple, Meta ve yapay zekâ hizmet sağlayıcılarının bir kısmının altyapısı yurt dışında bulunmaktadır. Bu aktarımlar KVKK m.9 kapsamında; yeterlilik kararı bulunmayan hâllerde Kurul’a bildirilen standart sözleşmeler gibi uygun güvencelerle veya ilgili işlem için açık rızanıza dayanılarak gerçekleştirilir. Açık rızaya dayalı aktarımlara izin vermemeniz, siparişinizi vermenize engel değildir.
6. Saklama Süreleri
- Fatura, sipariş ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl.
- Mesafeli satış sözleşmesi ve onay kayıtları: 3 yıl (Mesafeli Sözleşmeler Yönetmeliği).
- Trafik ve işlem güvenliği kayıtları: 2 yıl (5651).
- Ticari elektronik ileti onayları: onayın geri alınmasından itibaren 3 yıl.
- Site kullanım (ölçüm) kayıtları: 90 gün; sepet hatırlatma kayıtları: 30 gün.
- Üyelik verileri: üyelik süresince; üyelik silindiğinde yasal saklama süreleri hariç silinir.
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. KVKK m.11 Kapsamındaki Haklarınız
Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini, KVKK m.7 şartlarıyla silinmesini/yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Taleplerinizi KVKK Başvuru sayfasında açıklanan yöntemlerle iletebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir.
İlgili metinler: Gizlilik Politikası · Çerez Politikası · Açık Rıza Metni · Ticari Elektronik İleti Onay Metni