GİZLİLİK POLİTİKASI VE

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

​

Mama Ram Spice & Tea Shop  ·  www.mamaram.com

Son güncelleme: 01.08.2026

Yürürlük tarihi: 01.08.2026

​

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından işlenmektedir.

​

Unvan

DEVRİM KARAGÖZ MAMA RAM GIDA

Marka

Mama Ram Spice & Tea Shop

Adres

CAFERAĞA MAH. BADEMALTI SOK. 20/B MODA — KADIKÖY / İSTANBUL

MERSİS No

4833426624200001

Ticaret Sicil No

190556-5

Vergi Dairesi / No

KADIKÖY VERGİ DAİRESİ / 5100159804

E-posta

info@mamaram.com

Telefon

0 545 338 7467

İnternet sitesi

www.mamaram.com

​

Bu metin; www.mamaram.com internet sitesi (“Site”), fiziki mağazamız, kurumsal/toptan (B2B) satış süreçlerimiz ve iletişim kanallarımız aracılığıyla elde edilen kişisel verilerin işlenmesine ilişkin olarak Kanun’un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.

​

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Sizinle kurduğumuz ilişkinin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir:

a) Kimlik Verisi: Ad, soyad; fatura düzenlenmesi için gerekli olduğu hâlde T.C. kimlik numarası veya vergi kimlik numarası.

b) İletişim Verisi: Cep telefonu numarası, e-posta adresi, teslimat ve fatura adresi, ülke/şehir/ilçe bilgisi.

c) Müşteri İşlem Verisi: Sipariş numarası ve içeriği, sipariş tarihi, sepet bilgileri, iade ve değişim talepleri, kargo takip bilgisi, talep ve şikâyet kayıtları, kullanıcı hesabı bilgileri, sadakat programı üyelik ve puan bilgileri.

d) Finansal Veri: Fatura bilgileri, ödeme tutarı, ödeme yöntemi, banka havalesi hâlinde IBAN ve ad-soyad bilgisi, iade işlemine ilişkin kayıtlar.

Kredi kartı numarası, son kullanma tarihi ve CVC/CVV bilgileriniz tarafımızca hiçbir aşamada görüntülenmez, kaydedilmez ve saklanmaz (bkz. Bölüm 9).

e) İşlem Güvenliği Verisi: IP adresi, giriş-çıkış kayıtları, oturum bilgileri, kullanıcı hesabı şifresinin şifrelenmiş (hash’lenmiş) hâli, cihaz ve tarayıcı bilgisi.

f) Pazarlama Verisi: Çerezler aracılığıyla elde edilen gezinme ve alışveriş alışkanlığı verileri, e-bülten aboneliği bilgisi, kampanya ve anket yanıtları, açık rızanıza dayalı segmentasyon bilgileri.

g) Görsel Kayıt Verisi: Fiziki mağazamızda güvenlik amacıyla işletilen kamera kayıtları.

h) Hukuki İşlem Verisi: Uyuşmazlık hâllerinde tutulan yazışma ve dosya kayıtları.

i) Kurumsal/Toptan (B2B) Müşteri Yetkilisi Verisi: İşletme yetkilisinin adı-soyadı, unvanı, kurumsal iletişim bilgileri.

Sitemiz üzerinden özel nitelikli kişisel veri (sağlık, din, ırk, biyometrik veri vb.) talep edilmemektedir. Bu tür verilerinizi sipariş notu, iletişim formu veya benzeri serbest metin alanlarına yazmamanızı önemle rica ederiz.

​

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

• Site üzerinden üyelik oluşturmanız, sipariş vermeniz, iletişim veya iade formu doldurmanız,

• E-bültenimize abone olmanız,

• Fiziki mağazamızda alışveriş yapmanız veya sadakat programına katılmanız,

• E-posta, telefon, WhatsApp veya sosyal medya hesaplarımız üzerinden bizimle iletişime geçmeniz,

• Kurumsal/toptan satış görüşmeleri kapsamında bilgi paylaşmanız,

• Site’yi ziyaret etmeniz sırasında çerezler ve benzeri teknolojiler,

yoluyla; kısmen veya tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanmaktadır.

​

4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, Kanun’un 4. maddesindeki genel ilkelere uygun olarak ve 5. maddesinde belirtilen işleme şartlarından birine dayanılarak aşağıdaki amaçlarla işlenmektedir.

4.1. Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c)

• Siparişinizin alınması, hazırlanması, paketlenmesi ve kargoya verilmesi

• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması

• Kullanıcı hesabınızın oluşturulması ve yönetilmesi

• Cayma hakkı, iade, değişim ve ayıplı ürün süreçlerinin yürütülmesi

• Sipariş durumu, kargo ve teslimat bilgilendirmelerinin yapılması (bu bildirimler ticari elektronik ileti değildir)

• Kurumsal/toptan satış sözleşmelerinin kurulması ve ifası

• Müşteri talep ve şikâyetlerinizin karşılanması

4.2. Hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması (KVKK m.5/2-ç)

• 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca fatura düzenlenmesi ve muhasebe/defter kayıtlarının tutulması

• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki yükümlülüklerin yerine getirilmesi

• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamındaki kayıt ve saklama yükümlülükleri

• 5651 sayılı Kanun kapsamında trafik verilerinin (log kayıtlarının) saklanması

• Yetkili kamu kurum ve kuruluşlarının mevzuata uygun taleplerinin yanıtlanması

4.3. Meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (KVKK m.5/2-f)

Bu hukuki sebebe dayanılan hâllerde, işlemenin temel hak ve özgürlüklerinize zarar vermemesi gözetilmektedir.

• Site’nin ve bilgi sistemlerimizin güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi

• Site ve hizmet kalitesinin ölçülmesi ve iyileştirilmesi (yalnızca zorunlu ve işlevsel çerezler kapsamında)

• Kurumsal iletişimin ve tedarik/lojistik süreçlerinin yürütülmesi

• Fiziki mağaza güvenliğinin sağlanması (kamera kayıtları)

4.4. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e)

• Olası uyuşmazlıklarda delil olarak kullanılmak üzere işlem ve yazışma kayıtlarının saklanması

4.5. Açık rızanıza dayalı işleme (KVKK m.5/1)

Aşağıdaki faaliyetler yalnızca ayrıca ve açıkça rıza vermeniz hâlinde gerçekleştirilir. Rıza vermemeniz, ürün ve hizmetlerimizden yararlanmanıza engel değildir.

• Tarafınıza ticari elektronik ileti (e-posta, SMS, anlık bildirim) gönderilmesi

• Zorunlu olmayan çerezler (analitik, performans, hedefleme/reklam çerezleri) aracılığıyla veri işlenmesi

• Alışveriş geçmişinize dayalı kişiselleştirilmiş kampanya, öneri ve segmentasyon çalışmaları yapılması

• Reklam ve pazarlama faaliyetleri kapsamında verilerinizin iş ortaklarıyla paylaşılması

Verdiğiniz açık rızayı her zaman ve gerekçe göstermeksizin geri alabilirsiniz. Geri alma, o ana kadar hukuka uygun şekilde yapılmış işlemeleri etkilemez.

​

5. KİŞİSEL VERİLERİN YURT İÇİNDE AKTARILMASI

Kişisel verileriniz, Kanun’un 8. maddesindeki şartlara uygun olarak ve yalnızca yukarıda belirtilen amaçlarla sınırlı biçimde aşağıdaki taraflara aktarılabilmektedir:

​

Alıcı grubu

Aktarım amacı

Kargo ve lojistik firmaları

Siparişin teslim edilmesi

Ödeme kuruluşları ve bankalar (iyzico vb.)

Ödeme işleminin gerçekleştirilmesi ve doğrulanması

Mali müşavir / muhasebe hizmet sağlayıcısı

Yasal defter ve fatura yükümlülükleri

E-fatura / e-arşiv entegratörü

Fatura düzenlenmesi ve iletilmesi

Bilgi teknolojileri ve altyapı hizmet sağlayıcıları

Site’nin işletilmesi ve teknik destek

Hukuk, denetim ve danışmanlık hizmet sağlayıcıları

Hukuki süreçlerin yürütülmesi

Yetkili kamu kurum ve kuruluşları

Mevzuattan doğan yükümlülükler

​

Verileriniz, bu metinde belirtilen amaçlar dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya ticari amaçla devredilmez.

​

6. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Site’nin işletilmesinde ve pazarlama faaliyetlerimizde kullandığımız bazı hizmet sağlayıcıların sunucuları yurt dışında bulunmaktadır. Bu nedenle kişisel verileriniz, Kanun’un 9. maddesi kapsamında yurt dışına aktarılabilmektedir.

Aktarımın yapıldığı hizmet türleri:

• İnternet sitesi altyapı ve barındırma hizmeti (Wix.com Ltd.)

• E-posta ve ofis altyapısı hizmetleri

• E-posta pazarlama ve bülten gönderim platformları

• Ölçümleme ve analitik hizmetleri (yalnızca açık rızanız hâlinde)

• Sosyal medya reklam platformları (yalnızca açık rızanız hâlinde)

Aktarımın hukuki dayanağı:

Bu aktarımlar; Kişisel Verileri Koruma Kurulu tarafından hakkında yeterlilik kararı bulunan ülkelere yapılıyorsa Kanun m.9/1’e; aksi hâlde Kanun m.9/2 kapsamında uygun güvencelerden biri (Kurul tarafından ilan edilen standart sözleşme veya bağlayıcı şirket kuralları) sağlanarak gerçekleştirilir. İmzalanan standart sözleşmeler, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilmektedir.

Süreklilik arz etmeyen, arızi nitelikteki aktarımlar bakımından Kanun’un 9/6. maddesindeki istisnalara dayanılabilir.

Yurt dışına aktarım yapılan hizmet sağlayıcılarımızın güncel listesine ve aktarım dayanaklarına ilişkin ayrıntılı bilgiyi [KVKK BAŞVURU E-POSTA ADRESİ] adresine başvurarak talep edebilirsiniz.

​

7. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır:

​

Veri / Süreç

Saklama süresi

Sipariş, fatura ve muhasebe kayıtları

Vergi Usul Kanunu uyarınca 5 yıl; Türk Ticaret Kanunu uyarınca 10 yıl

Üyelik hesabı verileri

Üyelik süresince ve üyeliğin sona ermesinden itibaren 10 yıl (zamanaşımı süresi)

Talep, şikâyet ve iletişim kayıtları

Kayıt tarihinden itibaren 3 yıl

Ticari elektronik ileti onay kayıtları

Onayın geri alınmasından itibaren 1 yıl; iletiye ilişkin kayıtlar 3 yıl (6563 sayılı Kanun ve ilgili Yönetmelik)

Trafik verileri (log kayıtları)

5651 sayılı Kanun ve ilgili yönetmelik uyarınca öngörülen süre

Mağaza kamera kayıtları

30 GÜN

Çerez verileri

Çerez Politikası’nda her çerez türü için ayrıca belirtilmiştir

​

Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

​

8. TİCARİ ELEKTRONİK İLETİLER

• Tarafınıza ticari elektronik ileti (kampanya, indirim, yeni ürün duyurusu vb.) gönderilebilmesi için 6563 sayılı Kanun uyarınca önceden ayrıca onayınız alınır. Bu onay, sipariş verme veya üyelik oluşturma işleminin ön şartı değildir.

• Onaylarınız İleti Yönetim Sistemi’ne (İYS) kaydedilir. Onay durumunuzu istediğiniz zaman iys.org.tr üzerinden görüntüleyebilir ve değiştirebilirsiniz.

• Her ticari elektronik iletide ücretsiz ve kolay bir ret imkânı sunulur. Reddiniz, talebinizin ulaşmasından itibaren üç iş günü içinde uygulanır.

• Siparişinize ilişkin onay, kargo ve teslimat bilgilendirmeleri ticari elektronik ileti niteliğinde olmadığından, ret hakkınızı kullansanız dahi bu bildirimler gönderilmeye devam eder.

​

9. ÖDEME İŞLEMLERİ VE FİNANSAL GÜVENLİK

• Site üzerindeki tüm ödeme işlemleri, lisanslı ödeme hizmeti sağlayıcısı iyzico altyapısı üzerinden gerçekleştirilmektedir.

• Kredi kartı numarası, son kullanma tarihi ve CVC/CVV bilgileriniz tarafımıza hiçbir aşamada iletilmez; doğrudan ödeme kuruluşu ve banka altyapısı üzerinden işlenir. Bu bilgiler şirketimiz tarafından görüntülenemez, kaydedilemez, kopyalanamaz ve saklanamaz.

• Ödeme sayfaları ve Site genelinde veri aktarımı TLS (SSL) şifreleme ile korunmaktadır.

• Ödeme kuruluşu, kart verilerinin işlenmesi bakımından PCI-DSS standartlarına tabidir ve kendi gizlilik politikası kapsamında bağımsız veri sorumlusu sıfatına haizdir.

• Banka havalesi/EFT ile ödeme tercih etmeniz hâlinde, ödemenin eşleştirilmesi amacıyla ad-soyad ve IBAN bilginiz işlenir.

​

10. SADAKAT PROGRAMI (LOYAL TEA CLUB)

• Sadakat programı üyeliğiniz kapsamında ad-soyad, iletişim bilgisi, alışveriş ve puan kayıtlarınız işlenir. Bu işleme, üyelik sözleşmesinin ifası (m.5/2-c) hukuki sebebine dayanır.

• Alışveriş geçmişinize dayalı kişiselleştirilmiş kampanya ve öneri gönderimi yapılabilmesi için ayrıca açık rızanız alınır.

• Üyelik hesabınız kişiye özeldir. Hesabınızın üçüncü kişiler tarafından kullanılmasını önlemek amacıyla, sadakat hesabınız üzerinden işlem yapılırken kimlik doğrulama uygulanır (tek kullanımlık SMS doğrulama kodu, hesap girişi veya karekod okutma gibi). Yalnızca telefon numarasının veya üyelik numarasının beyan edilmesi, işlem için yeterli kabul edilmez.

• Sadakat programı üyeliğinizi dilediğiniz zaman sonlandırabilirsiniz.

​

11. ÇEREZLER

Site’de zorunlu, işlevsel, analitik ve pazarlama amaçlı çerezler kullanılmaktadır.

• Zorunlu çerezler, Site’nin çalışması için gereklidir ve açık rıza gerektirmez.

• Analitik ve pazarlama çerezleri, yalnızca çerez bildirimi üzerinden onay vermeniz hâlinde çalıştırılır. Bu çerezleri reddetmeniz Site’yi kullanmanıza engel değildir.

• Çerez tercihlerinizi istediğiniz zaman Site’deki çerez ayarları panelinden veya tarayıcı ayarlarınızdan değiştirebilirsiniz.

Kullanılan çerezlerin türleri, amaçları ve süreleri için Çerez Politikamızı inceleyebilirsiniz.

​

12. VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER

Kanun’un 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile muhafazasını sağlamak amacıyla, Kurul tarafından yayımlanan rehberler doğrultusunda uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınmaktadır.

Teknik tedbirler: TLS/SSL şifreleme, güncel güvenlik yazılımları, yetki matrisi ve erişim kontrolü, güçlü parola politikası, log kayıtlarının tutulması, düzenli yedekleme, güvenlik güncellemelerinin takibi.

İdari tedbirler: Kişisel veri işleme envanteri, saklama ve imha politikası, çalışan gizlilik taahhütnameleri, veri işleyenlerle imzalanan sözleşmelerde veri güvenliği hükümleri, farkındalık eğitimleri.

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu’na, ilgili kişilere ise makul en kısa sürede bildirilir.

​

13. KULLANICI SORUMLULUĞU

• Hesap şifrenizin gizliliğinden ve hesabınız üzerinden gerçekleştirilen işlemlerden siz sorumlusunuz. Şifrenizi üçüncü kişilerle paylaşmayınız.

• Ürün yorumları gibi herkese açık alanlarda paylaştığınız bilgiler diğer kullanıcılar tarafından görülebilir. Bu alanlarda kişisel bilgilerinizi paylaşmamanızı öneririz.

• Site’de yer alan üçüncü taraf bağlantıları (sosyal medya, harita hizmetleri vb.) ilgili sağlayıcıların kendi gizlilik politikalarına tabidir.

​

14. ÇOCUKLARIN KİŞİSEL VERİLERİ

Site ve hizmetlerimiz 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük kişilerden bilerek kişisel veri toplanmaz. Bu yönde bir tespit yapılması hâlinde ilgili veriler gecikmeksizin silinir. Böyle bir durumdan haberdarsanız info@mamaram.com adresinden bize bildirebilirsiniz.

​

15. İLGİLİ KİŞİ OLARAK HAKLARINIZ

Kanun’un 11. maddesi uyarınca bize başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

6. Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

7. Yukarıdaki (5) ve (6) kapsamındaki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,

9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

​

Başvuru Usulü

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: Islak imzalı dilekçenizi bizzat veya noter aracılığıyla [AÇIK ŞİRKET ADRESİ] adresine göndererek,

• E-posta ile: Sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak info@mamaram.com adresine,

• Mobil imza veya güvenli elektronik imza ile.

Başvurunuzda adınız-soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa e-posta ve telefon bilginiz ile talebinizin konusu yer almalıdır.

Talebiniz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

​

16. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

Bu Politika, mevzuat değişiklikleri veya iş süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır ve son güncelleme tarihi metnin başında belirtilir.

Esaslı değişiklik yapılması hâlinde, kayıtlı kullanıcılarımız uygun kanallarla ayrıca bilgilendirilir. Daha önce alınmış açık rızalarınızın kapsamı, yeni Politika yayımlandığı gerekçesiyle genişletilmez; genişletilmiş bir işleme faaliyeti için rızanız yeniden alınır.

​

17. YÜRÜRLÜK

Bu Gizlilik Politikası ve Aydınlatma Metni 01.08.2026 tarihinde yürürlüğe girmiştir ve Site’de yayımlanan Kullanım Koşulları, Çerez Politikası ile Mesafeli Satış Sözleşmesi / İptal ve İade Koşulları ile birlikte bir bütün oluşturur.

​

[ŞİRKET TAM TİCARİ UNVANI]

Mama Ram Spice & Tea Shop