CANDY STAR

KVKK Aydınlatma Metni

Güncelleme: 10 Ekim 2026

1. Veri sorumlusu

Candy Star markasına ait www.candystar.com.tr internet sitesi kapsamında kişisel verilerinizin veri sorumlusu Şekersan Grup Gıda Ürünleri Sanayi ve Ticaret Limited Şirketi’dir (“Şirket”). Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca internet sitemizin ziyaretçilerini, teklif ve iş ortaklığı talebinde bulunan kişileri ve online mağaza müşterilerini bilgilendirmek için hazırlanmıştır.

Adres: Yeni Mah. Toptancılar Çarşısı E Blok No: 7–8, Erenler / Sakarya, Türkiye
E-posta: info@candystar.com.tr
Telefon: +90 546 143 07 07
İnternet sitesi: https://www.candystar.com.tr

2. İşlenen kişisel veriler ve toplanma yöntemleri

Verileriniz, kullandığınız hizmete göre internet sitemizdeki formlar, sepet ve sipariş ekranları, e-posta ve sizin başlattığınız telefon veya WhatsApp görüşmeleri aracılığıyla elektronik ortamda; başvuru ve iş süreçlerinde sunulan belgeler üzerinden ayrıca yazılı olarak toplanabilir.

Teklif ve iş ortaklığı taleplerinde: ad soyad, firma adı, e-posta adresi, telefon, ülke, ilgilenilen ürün, talep ve yazışma içeriği.
Online mağaza siparişlerinde: ad soyad, e-posta, telefon, il, ilçe, posta kodu, teslimat adresi, farklıysa fatura adresi, sipariş edilen ürün ve seçenekleri, adetler, tutarlar, sipariş notu, ödeme durumu ve kargo takip bilgileri.
Kurumsal fatura taleplerinde: firma unvanı, vergi/T.C. kimlik numarası ve vergi dairesi gibi faturalama için gerekli bilgiler. Gerekmeyen kimlik ve hassas bilgileri açıklama veya sipariş notu alanlarına yazmayınız.
İşlem ve güvenlik kapsamında: oturum bilgileri, form güvenliği doğrulamaları, sipariş sırasında sunulan bilgilendirme metinlerinin sürümü ve okunma/kabul bildirimleri, çerez tercihleri ve işlem zamanları. Sunucu ve iletişim güvenliği kapsamında IP adresi ve teknik erişim kayıtları hizmetin yapısına göre işlenebilir.
İsteğe bağlı ziyaret ölçümünde: rastgele oturum tanımlayıcısı, ziyaret edilen sayfa, yönlendiren sitenin alan adı, varsa kampanya etiketi, cihaz sınıfı ve yaklaşık aktif süre. Uygulamanın ziyaret istatistiği tablolarında IP adresi, tam yönlendiren URL veya tam tarayıcı tanımlama metni saklanmaz.

Online mağazanın mevcut sürümü Havale/EFT siparişlerine yöneliktir. Sitede kredi kartı numarası veya kart güvenlik kodu istenmez. Ödeme teyidi ve iade işlemlerinde gerekli olması halinde ödeme referansı, dekont veya hesap bilgileri doğrudan ilgili işlem için işlenebilir; dekontlardaki ilgisiz bilgileri paylaşmamanız önerilir.

3. İşleme amaçları ve hukuki sebepleri

Her işlem, amacı için gerekli verilerle sınırlı tutulur. KVKK’nın 5. maddesindeki işleme şartları aşağıdaki amaçlarla ilişkilendirilir:

Teklif hazırlanması, siparişin kurulması ve yerine getirilmesi, teslimat, satış sonrası iletişim ve iade yönetimi: sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması (m. 5/2-c).
Fatura, muhasebe kayıtları ve yetkili makamlara yapılması gereken bildirimler: kanunlarda öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-a ve ç), ilgili yükümlülüğün gerektirdiği ölçüde.
Talep, şikâyet, ödeme uyuşmazlığı ve başvuruların değerlendirilmesi; işlem kayıtlarının delil olarak korunması: bir hakkın tesisi, kullanılması veya korunması için gerekli olması (m. 5/2-e).
Sitenin güvenli çalışması, sahte taleplerin ve yetkisiz erişimin önlenmesi; kişilerin temel hak ve özgürlüklerine zarar vermeyen iş ortaklığı iletişiminin yürütülmesi: veri sorumlusunun meşru menfaatleri için gerekli olması (m. 5/2-f).
Zorunlu olmayan ziyaret ölçümü: ayrı olarak verdiğiniz açık rıza (m. 5/1). Bu tercihi reddetmeniz veya geri almanız teklif, sipariş ve diğer temel hizmetleri kullanmanızı engellemez.

Bu aydınlatma metnini okuduğunuzu bildirmeniz, verilerinizin her amaçla işlenmesine yönelik genel bir açık rıza değildir. Sipariş ve fatura işlemleri, ilgili hukuki sebeplere dayanır. Sipariş vermek veya iletişim formunu doldurmak tek başına reklam ve pazarlama mesajı izni oluşturmaz. Tanıtım amaçlı elektronik ileti gönderimi gündeme geldiğinde gerekli izinler ayrıca alınır.

4. Verilerin aktarılabileceği alıcı grupları

Verileriniz, ilgili işlem için gerekli olduğu ölçüde ve KVKK’nın 8. maddesindeki şartlara dayanılarak şu alıcı gruplarına aktarılabilir:

Kargo ve teslimat hizmeti sağlayıcılarına: alıcı adı, teslimat adresi, telefon ve gönderi bilgileri; teslimat ve takip işlemleri için.
Bankalara: ödeme teyidi veya para iadesi için gerekli işlem ve hesap bilgileri; ilgili ödeme işlemi için.
Muhasebe ve mali müşavirlik hizmeti sağlayıcılarına: fatura, kimlik/iletişim ve işlem bilgileri; mali yükümlülüklerin yerine getirilmesi için.
Barındırma, teknik bakım ve bilişim hizmeti sağlayıcılarına: hizmetin gerektirdiği uygulama ve teknik kayıtlar; sitenin çalıştırılması, veri saklama ve güvenlik için, yetki ve sözleşme sınırları içinde.
Hukuk danışmanlarına ve yetkili kamu kurumlarına: ilgili talep, uyuşmazlık veya yasal yükümlülük için gerekli bilgiler.

Veriler, ilgisiz üçüncü kişilerin reklam faaliyetlerinde kullanılması amacıyla bu hizmet sağlayıcılara aktarılmaz. Yurt dışındaki bir hizmet sağlayıcının kullanılması nedeniyle yurt dışına aktarım söz konusu olacaksa bu işlem KVKK’nın 9. maddesinde öngörülen şartlar ve uygun aktarım mekanizması çerçevesinde yürütülmelidir; hizmet veya aktarım yapısı değiştiğinde aydınlatma ayrıca güncellenir.

5. Çerezler ve ziyaret ölçümü

Sitemiz, sepetin korunması, oturum yönetimi ve form güvenliği için gerekli oturum çerezlerini kullanır. Bunlar temel işlevlerin sağlanması ve güvenliği amacıyla ilgili hukuki sebeplere dayanır. Mevcut uygulamada oturum çerezi PHPSESSID adını taşır; tarayıcıya kalıcı bir sona erme tarihi atanmaz. Oturum çerezi ile istatistik amacıyla kullanılan oturum verileri aynı şey değildir: zorunlu oturum sürerken istatistik verileri yalnız ayrı analitik onayınız varsa oluşturulur.

Zorunlu olmayan ziyaret ölçümü varsayılan olarak kapalıdır. “Analitik ölçüme izin ver” seçeneğiyle onay verebilir; “Yalnız gerekli” seçeneğiyle reddedebilir veya sitedeki “Çerez tercihleri” bağlantısıyla sonradan değiştirebilirsiniz. Tercihiniz mevcut oturumda saklanır. Onay vermediğinizde analitik kayıt oluşturulmaz. Onayı geri aldığınızda sonraki ölçüm durdurulur; daha önce hukuka uygun şekilde oluşan kayıtlar için saklama ve başvuru kuralları geçerlidir.

Onaylı ölçümde yaklaşık aktif süre, sayfa görünürken ve son 60 saniyede etkileşim olduğunda hesaplanır. Ziyaret raporları 13 aylık bir saklama penceresi esas alınarak yönetilir; eski kayıtlar uygulama tarafından kademeli temizlenir. Açık rıza ve geri alma kayıtları, gerektiğinde rızanın ve tercih işleminin ispatı için ilgili hukuki gerekçenin sürdüğü süre boyunca tutulur.

6. Dış bağlantılar

WhatsApp, Instagram ve diğer dış bağlantıları açtığınızda ilgili platformun ortamına geçersiniz. Bu platformlar, kendi hizmetleri kapsamında verilerinizi kendi aydınlatma ve gizlilik koşullarına göre işleyebilir. Bu kanalları kullanmak zorunlu değildir; Şirket’e e-posta veya sitedeki uygun form üzerinden de ulaşabilirsiniz. Şirket’in bu kanallardan aldığı yazışmalar bu metindeki ilgili amaçlar ve hukuki sebepler kapsamında değerlendirilir.

7. Saklama, güvenlik ve imha

Sipariş, fatura ve diğer işlem kayıtları; ilgili mevzuatın öngördüğü saklama yükümlülükleri, işlemin amacı ve uyuşmazlıklarda geçerli süreler dikkate alınarak saklanır. Teklif ve yazışma kayıtları talebin takibi ve varsa doğan hakların korunması için gerekli süreyle sınırlandırılır. İşleme sebebi ortadan kalktığında ve saklama yükümlülüğü kalmadığında veriler, uygulanabilir imha kuralları çerçevesinde silinir, yok edilir veya anonim hale getirilir. Silme talebi, devam eden yasal saklama yükümlülükleriyle birlikte değerlendirilir.

Verilere erişim, görev için ihtiyaç duyan yetkili kişilerle sınırlandırılır. Uygulamada yönetim yetkileri ve form güvenliği kontrolleri kullanılır. Hosting, yedekleme ve diğer işletme süreçleri için de verinin niteliğine uygun teknik ve idari tedbirlerin uygulanması gerekir.

8. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamında Şirket’e başvurarak:

Verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilirsiniz.
İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.
KVKK’nın 7. maddesindeki şartlar çerçevesinde silme veya yok etme talebinde bulunabilirsiniz.
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
Yalnız otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.
Hukuka aykırı veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

9. Başvuru yöntemi

Başvurunuzu yukarıdaki şirket adresine yazılı olarak iletebilirsiniz. Ayrıca, Şirket’e daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@candystar.com.tr adresine, konu alanında “KVKK Başvurusu” belirterek gönderebilirsiniz. Diğer başvuru yolları, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de düzenlenen koşullara tabidir.

Başvuruda ad soyad, yazılı başvurularda imza, vatandaşlık durumuna uygun kimlik bilgileri, tebligata esas adres, varsa iletişim bilgileri ve talebinizin açıklaması bulunmalıdır. Kimliğinizin ve başvuru yetkinizin doğrulanması için gerekli ölçüde ek bilgi istenebilir; talebinizle ilgisiz belgeleri göndermeyiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektiriyorsa Kurulun belirlediği tarifeye göre ücret uygulanabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde KVKK’nın 14. maddesindeki şartlar ve süreler kapsamında Kurula şikâyet hakkınız vardır.

10. Güncellemeler

Hizmetlerimiz veya veri işleme süreçlerimiz değiştiğinde bu metin güncellenir. Yeni bir amaç için işlem yapılması gerekiyorsa ilgili bilgilendirme, işleme başlamadan önce sunulur; gerekli hallerde açık rıza ayrıca alınır.