KVKK Aydınlatma Metni

Veri Sorumlusu / Satıcı: BERBEROĞLU TARIM GIDA SANAYİ İNŞAAT TAAHHÜT NAKLİYAT TİCARET LİMİTED ŞİRKETİ

Son Güncelleme: 12 Ekim 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Veri Sorumlusu sıfatıyla BERBEROĞLU TARIM GIDA SANAYİ İNŞAAT TAAHHÜT NAKLİYAT TİCARET LİMİTED ŞİRKETİ olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu Aydınlatma Metni, KVKK'nın 10. maddesi gereği sizi kişisel verilerinizin işlenme amaçları, aktarılması, toplanma yöntemi, hukuki sebebi ve haklarınız konusunda bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

BERBEROĞLU TARIM GIDA SANAYİ İNŞAAT TAAHHÜT NAKLİYAT TİCARET LİMİTED ŞİRKETİ (bundan sonra "Şirket" olarak anılacaktır), KVKK kapsamında Veri Sorumlusu sıfatını haizdir. KVKK ve ilgili mevzuat kapsamında kişisel verilerin korunması sorumluluğu Şirket'e aittir.

2. Kimlerin Verisini İşliyoruz

Bu metin, Şirket ile ilişkisi olan aşağıdaki kişi gruplarını kapsar:

Müşteriler ve site ziyaretçileri: internet sitemizden, mobil uygulamamızdan ya da pazaryerlerinden alışveriş yapan, sitemizi ziyaret eden veya destek hattımıza yazan kişiler.
Çay üreticileri (müstahsiller): Şirket'e yaş çay yaprağı satan üreticiler.
Çalışanlar: Şirket bünyesinde görev alan kişiler.
Tedarikçi, bayi ve iş ortağı yetkilileri: Şirket'in mal ya da hizmet aldığı veya ürünlerini sattığı işletmelerin sahipleri, çalışanları ve yetkilileri.

3. İşlenen Kişisel Veriler ve İşleme Amaçları

3.1. Müşteriler ve Site Ziyaretçileri

Kimlik bilgileri: ad, soyad, T.C. kimlik numarası (e-fatura için)
İletişim bilgileri: telefon, e-posta, adres
Müşteri işlem bilgileri: sipariş geçmişi, fatura bilgileri, ürün tercihleri
Ödeme bilgileri: banka/kart bilgileri (PCI-DSS uyumlu ödeme sağlayıcılarda saklanır, Şirket bu verileri kendi sistemlerinde tutmaz)
Pazarlama bilgileri: alışveriş eğilimleri, çerez verileri, sitemize hangi reklam ya da bağlantıdan geldiğiniz
Teknik veriler: IP adresi, tarayıcı bilgileri, oturum kayıtları (güvenlik amaçlı)
Müşteri destek yazışmaları: canlı sohbet, WhatsApp ve e-posta üzerinden ilettiğiniz mesajların içeriği ve bu mesajlarda paylaştığınız bilgiler

Bu veriler şu amaçlarla işlenir:

Siparişlerinizin alınması, hazırlanması ve teslimatı
Fatura/e-fatura ve mali kayıtların düzenlenmesi (213 sayılı VUK)
Müşteri destek hizmetlerinin sunulması (aşağıda 8. bölümde açıklanan otomatik asistan aracılığıyla da sağlanabilir)
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
Gıda güvenliği kurallarına uygun ürün gönderiminin sağlanması
Site kullanımının ölçülmesi, reklamlarımızın performansının değerlendirilmesi ve izniniz dahilinde pazarlama, kampanya bilgilendirmesi ve öneri sunulması
Hukuki uyuşmazlıkların çözümü ve resmi makamlarca talep edilen bilgilerin sağlanması

3.2. Çay Üreticileri (Müstahsiller)

Kimlik bilgileri: ad, soyad, T.C. kimlik numarası, doğum tarihi ve yeri, anne, baba ve eş adı
İletişim bilgileri: telefon, adres, köy/mahalle
Üreticilik bilgileri: üretici belgesi ve cüzdan numaraları, sosyal güvenlik (Bağ-Kur) durumu, bahçe alanı
Finansal bilgiler: banka hesap bilgileri (IBAN, hesap sahibi), alım, kesinti ve ödeme kayıtları
Alım kayıtları: teslim edilen ürüne ilişkin tartım kayıtları ve teslimat sırasında çekilen ürün fotoğrafları

Bu veriler; yaş çay alımının yapılması, bedelinin hesaplanıp ödenmesi, müstahsil makbuzu ve e-müstahsil makbuzunun düzenlenmesi, vergi ve sosyal güvenlik mevzuatından doğan kesinti ve bildirimlerin yapılması ve alım kayıtlarının tutulması amaçlarıyla işlenir.

3.3. Çalışanlar

Kimlik ve iletişim bilgileri: ad, soyad, T.C. kimlik numarası, telefon, e-posta, adres
Özlük ve finansal bilgiler: görev, işe giriş ve çıkış tarihleri, ücret, bordro, kesinti ve ödeme kayıtları, banka hesap bilgileri
Devam ve izin kayıtları: mesai giriş-çıkış kayıtları, izin talepleri ve izin türü (hastalık ve doğum izni gibi türler sağlık verisi niteliği taşıyabilir)
Yoklama doğrulama verileri: mesai girişinde alınan fotoğraf, imza ve imza atış biçimine ilişkin doğrulama verisi (biyometrik veri niteliği taşıyabilir), kullanılan cihazın kimliği
Sistem kullanım kayıtları: Şirket yazılımlarındaki oturum, IP adresi ve işlem kayıtları

Bu veriler; iş sözleşmesinin kurulması ve yürütülmesi, ücret ve yan hakların ödenmesi, iş ve sosyal güvenlik mevzuatından doğan yükümlülüklerin yerine getirilmesi, mesainin takibi ve Şirket sistemlerinin güvenliğinin sağlanması amaçlarıyla işlenir.

3.4. Tedarikçi, Bayi ve İş Ortağı Yetkilileri

Kimlik ve iletişim bilgileri: ad, soyad, unvan, telefon, e-posta, adres; şahıs işletmelerinde vergi kimlik numarası ya da T.C. kimlik numarası
Ticari işlem bilgileri: sipariş, sevkiyat, fatura, çek/senet ve ödeme kayıtları, banka hesap bilgileri

Bu veriler; mal ve hizmet alım-satım süreçlerinin yürütülmesi, sözleşmelerin kurulması ve ifası, fatura ve irsaliyelerin düzenlenmesi, cari hesapların takibi ve iletişimin sağlanması amaçlarıyla işlenir.

4. Hukuki Sebep

Kişisel verileriniz KVKK md. 5/2 ve 6/3 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

Sözleşmenin kurulması ve ifası (sipariş, teslimat, çay alımı, iş sözleşmesi, ticari sözleşmeler) — md. 5/2(c)
Yasal yükümlülüğün yerine getirilmesi (fatura, e-fatura, e-müstahsil makbuzu, vergi ve sosyal güvenlik bildirimleri) — md. 5/2(ç)
Bir hakkın tesisi, kullanılması veya korunması (hukuki uyuşmazlıklar) — md. 5/2(e)
Meşru menfaat (güvenlik, dolandırıcılık önleme, hizmet kalitesinin ölçülmesi) — md. 5/2(f)
Açık rıza (ticari elektronik ileti, kişiselleştirilmiş reklam ve açık rıza gerektiren özel nitelikli veriler) — md. 5/1 ve 6

Kişisel verileriniz; internet sitemiz, mobil uygulamalarımız, destek hattımız, alım noktalarımız ve Şirket'e doğrudan ilettiğiniz belgeler aracılığıyla, otomatik ya da kısmen otomatik yollarla toplanır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki üçüncü kişilere aktarılabilir:

Kargo firması (teslimat amacıyla — ad, telefon, adres)
Ödeme hizmet sağlayıcıları (PayTR vb. — ödeme işlemi için)
E-fatura / e-müstahsil entegratörleri ve Gelir İdaresi Başkanlığı (belge düzenlenmesi için)
Bankalar (üretici, çalışan ve tedarikçi ödemelerinin yapılması için)
E-posta/SMS sağlayıcıları (sipariş bildirimleri ve onaylı pazarlama mesajları için)
Ürünlerimizin satıldığı pazaryerleri (sipariş, kargo ve fatura süreçleri için)
Sosyal Güvenlik Kurumu ve diğer yetkili kamu kurum ve kuruluşları (yasal yükümlülük ve talep hâlinde)
Hukuk, muhasebe ve danışmanlık desteği alınan firmalar (gizlilik taahhütleriyle)
Şirket yazılımlarını ve sunucularını işleten bilişim hizmet sağlayıcısı (veri işleyen sıfatıyla)
Yapay zekâ hizmet sağlayıcısı (müşteri destek asistanının çalıştırılması ve belge çözümleme amacıyla — bkz. 8. bölüm)

5.1. Yurt Dışına Aktarım

Hizmetlerimizi sunabilmek için bazı kişisel verileriniz yurt dışında yerleşik hizmet sağlayıcılara aktarılmakta ya da onların yurt dışındaki sunucularında işlenmektedir:

Barındırma ve yedekleme: internet sitemiz ve veritabanımız Almanya'da bulunan sunucularda (Hetzner Online GmbH) barındırılır; veritabanı yedekleri Google'ın bulut depolama hizmetinde saklanır. Bu metinde sayılan tüm veri kategorileri bu kapsamdadır.
Ölçüm ve reklam: çerez tercihlerinize bağlı olarak Google (Analytics, Ads), Meta (Facebook/Instagram) ve Microsoft (Clarity) hizmetleri kullanılır; etkinleştirilmesi hâlinde TikTok da kullanılabilir. Çerez kimlikleri, IP adresi, ziyaret ettiğiniz sayfalar ve alışveriş olayları; reklam ölçümü için e-posta ve telefon bilginizin geri döndürülemeyen özeti (hash) aktarılır. Bu aktarımı çerez tercihlerinden kapatabilirsiniz.
Müşteri destek asistanı ve belge çözümleme: yapay zekâ hizmet sağlayıcıları (Anthropic, OpenAI). Mesaj içeriğiniz, adınız, iletişim bilginiz ve siparişinize ilişkin bilgiler; WhatsApp üzerinden gönderdiğiniz sesli mesajlar yazıya çevrilmek üzere aktarılır.
Sesli arama asistanı (kullanılması hâlinde): ElevenLabs. Telefon numaranız ve görüşme dökümü.
Mobil bildirimler ve hesapla giriş: Google Firebase (bildirim için cihaz kimliği); Google, Facebook ya da Apple ile giriş yapmayı seçerseniz ilgili sağlayıcı.
Güvenlik ve gönderim: bot koruması (Cloudflare — IP adresi), gelen e-posta eklerinin zararlı yazılım taraması ve kargo etiketi oluşturma için yurt dışında yerleşik servisler kullanılabilir.

Müşteri destek asistanı için yapılan aktarım, KVKK md. 9 kapsamında, Kişisel Verileri Koruma Kurumu tarafından yayımlanan standart sözleşme esas alınarak ve sağlayıcıyla akdedilen veri işleme sözleşmesi çerçevesinde gerçekleştirilir.

Destek asistanına aktarılan veriler, destek talebinizin yanıtlanması için gereken bilgilerle sınırlıdır (adınız, iletişim bilginiz, siparişinize ilişkin bilgiler ve mesaj içeriğiniz). Ödeme bilgileri, T.C. kimlik numarası ve parola bilgileri bu aktarıma dahil değildir.

Bu aktarımı istemiyorsanız destek taleplerinizi telefonla veya yazılı olarak iletebilirsiniz; bu durumda talebiniz otomatik asistan kullanılmaksızın karşılanır.

6. Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama sürelerine ve Şirket tarafından belirlenen veri saklama politikasına uygun olarak:

Sipariş, fatura, alım ve ödeme kayıtları: 10 yıl (TTK md. 82, VUK)
İletişim bilgileri (müşteri hesabı aktif iken): hesap aktif olduğu sürece
Pazarlama izinleri: iznin geri alındığı tarihe kadar
Çerez verileri: çerez politikasında belirtilen süreler kadar
Müşteri destek yazışmaları (canlı sohbet, WhatsApp): 12 ay; süre sonunda otomatik olarak silinir. Bir uyuşmazlığa konu olan yazışmalar, uyuşmazlık sonuçlanana kadar saklanır.
Üretici (müstahsil) kayıtları: alım ilişkisi süresince ve son işlemden itibaren mali mevzuatta öngörülen süre boyunca
Çalışan kayıtları: iş ilişkisi süresince ve sona ermesinden itibaren iş ve sosyal güvenlik mevzuatında öngörülen süre boyunca
Sistem ve güvenlik kayıtları: 90 gün

7. Haklarınız (KVKK md. 11)

Şirket'e başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verileri düzelttirme,
KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde tazminat talep etme

haklarınız mevcuttur. Açık rızaya dayanan işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz.

8. Yapay Zekâ Destekli İşlemler

Müşteri destek hizmetlerimiz kısmen otomatik bir asistan (yapay zekâ) aracılığıyla yürütülmektedir. Şeffaflık ilkesi gereği aşağıdaki hususları bilginize sunarız:

Nerede kullanılır: internet sitemizdeki canlı sohbet ve WhatsApp destek hattı. Asistan, sohbetin başında otomatik bir asistan olduğunu açıkça belirtir.
Hangi veriler işlenir: mesaj içeriğiniz, adınız ve iletişim bilginiz, varsa siparişinize ilişkin bilgiler ve o an incelediğiniz ürün sayfası.
Amaç: sorunuzun hızlı yanıtlanması, ürün ve sipariş bilgisi verilmesi, talebinizin doğru birime yönlendirilmesi.
Otomatik karar alınmaz: asistan hakkınızda hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen otomatik bir karar vermez. Sipariş onayı, iade ve fiyat değişikliği gibi işlemler çalışanlarımızın denetiminde gerçekleştirilir.
İnsana geçiş hakkı: görüşmenin herhangi bir anında çalışanımızla görüşmek isteyebilirsiniz; talebiniz üzerine sohbet bir temsilciye devredilir.
Aktarım: bu işlem 5.1. bölümde açıklanan yurt dışı aktarımı içerir.

KVKK md. 11 uyarınca, verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkına sahipsiniz.

9. Başvuru Yöntemi

KVKK haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" çerçevesinde aşağıdaki kanallardan birini kullanarak başvurabilirsiniz:

E-posta: info@berberoglucay.com.tr
Yazılı başvuru (kimlik doğrulaması sonrası): aşağıdaki adres

Başvurunuz en geç 30 gün içerisinde sonuçlandırılır.

KVKK İrtibat Kişisi: Mustafa Berber · 05375276944

İletişim

Firma: BERBEROĞLU TARIM GIDA SANAYİ İNŞAAT TAAHHÜT NAKLİYAT TİCARET LİMİTED ŞİRKETİ
Vergi: Yeşilçay V.D. — 1640449257
Adres: Kartaltepe Mevkii, Köy Sk. No: 57, Pazarköy Köyü, Merkez / Rize
Telefon: +90 546 797 00 53
E-posta: info@berberoglucay.com.tr
Web: https://berberoglucay.com.tr