Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında
Sürüm: 2.1 · Son güncelleme: 19.09.2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla PUU FU CLOUDS GIDA VE TATLICILIK A.Ş. tarafından aşağıda açıklanan amaçlar doğrultusunda işlenebilecektir. Şirket Adresi: Çengelköy Mh. Şehit Kader Sivri Sk. NO:4 ÜSKÜDAR İSTANBUL E-posta: info@puufu.com.tr Telefon: 0 551 664 74 49 İnternet Sitesi: www.puufu.com.tr
2. İşlenen Kişisel Veriler
İnternet sitemizi kullanmanız, üyelik oluşturmanız, dijital materyal satın almanız veya bizimle iletişime geçmeniz halinde aşağıdaki kişisel veri kategorileri, işlemin niteliğine göre işlenebilir: - Kimlik bilgileri: ad, soyad - İletişim bilgileri: e-posta adresi, telefon numarası - Kullanıcı adı: benzersiz kullanıcı ismi - Görsel veriler: görsel üretimi için yüklediğiniz fotoğraf ve üretim sonucu oluşan görsel - İşlem bilgileri: sipariş, satın alma, ürün ve hizmet bilgileri - Müşteri işlem bilgileri: sipariş geçmişi, talep ve şikâyet bilgileri - Fatura bilgileri: fatura bilgileri ve gerekli hallerde vergi bilgileri - İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, log kayıtları, cihaz ve tarayıcı bilgileri - Pazarlama bilgileri: kampanya ve iletişim tercihleri - Hukuki işlem bilgileri: talep, başvuru, uyuşmazlık ve yasal süreçlere ilişkin bilgiler Ödeme sırasında kullanılan kredi/banka kartı bilgilerinin tamamı Şirket tarafından saklanmayabilir. Ödeme işlemlerinin bir ödeme kuruluşu veya banka altyapısı üzerinden gerçekleştirilmesi halinde, ödeme işlemlerine ilişkin veriler ilgili ödeme hizmet sağlayıcısının kendi mevzuat ve gizlilik politikaları kapsamında işlenebilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz; üyelik hesabınızın oluşturulması ve yönetilmesi, siparişinizin alınması ve işlenmesi, satın aldığınız dijital materyalin hesabınıza tanımlanması veya elektronik ortamda teslim edilmesi, ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi, müşteri destek hizmetlerinin sunulması, talep/soru/şikâyet ve başvurularınızın cevaplandırılması, satış ve satış sonrası süreçlerin yürütülmesi, bilgi güvenliği ve sistem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanım faaliyetlerinin önlenmesi, işlem kayıtlarının oluşturulması ve saklanması, Şirketin hukuki ve mali yükümlülüklerinin yerine getirilmesi, yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması, olası uyuşmazlıklarda hakların kullanılması ve korunması, internet sitesinin güvenli ve düzgün şekilde çalışmasının sağlanması, kullanıcı deneyiminin geliştirilmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir. Kişisel verileriniz, burada belirtilen amaçlarla sınırlı olmak üzere ve KVKK'nın temel ilkelerine uygun şekilde işlenir.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, somut işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplerden biri veya birkaçı kapsamında işlenebilir: - Kanunlarda açıkça öngörülmesi - Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması - Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması - Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması - Veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi - Kanunda öngörülen diğer hukuki sebepler - Gerekli olduğu durumlarda açık rızanız Açık rıza gerektiren veri işleme faaliyetleri, zorunlu veri işleme faaliyetlerinden ayrı olarak yürütülür.
5. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; internet sitemizde yer alan üyelik ve hesap oluşturma formları, sipariş ve ödeme süreçleri, dijital ürün teslim süreçleri, iletişim ve destek formları, e-posta ve diğer iletişim kanalları, çerezler ve benzeri teknolojiler, sistem ve sunucu logları ile yetkili üçüncü taraf hizmet sağlayıcılar aracılığıyla elektronik ortamda toplanabilir.
6. Kişisel Verilerin Aktarılabileceği Taraflar
Kişisel verileriniz, yalnızca ilgili işleme amacıyla sınırlı ve gerekli olduğu ölçüde; ödeme hizmeti sağlayıcılarına ve bankalara, e-fatura/e-arşiv ve muhasebe hizmeti sağlayıcılarına, bilgi teknolojileri, sunucu, hosting ve bulut hizmeti sağlayıcılarına, görsel üretimi hizmetinin sunulabilmesi amacıyla yapay zekâ tabanlı görsel işleme hizmeti sağlayıcılarına, e-posta ve iletişim hizmeti sağlayıcılarına, teknik destek ve yazılım hizmeti sağlayıcılarına, hukuk, mali müşavirlik ve danışmanlık hizmeti alınan kişi ve kuruluşlara, yetkili kamu kurum ve kuruluşlarına ve kanunen yetkili özel hukuk kişilerine aktarılabilir. Aktarımın niteliğine göre KVKK'da öngörülen gerekli hukuki ve teknik şartlar uygulanır.
7. Yurt Dışına Veri Aktarımı
İnternet sitemizin çalıştığı sunucu, veritabanı ve dosya depolama altyapısı yurt dışında yerleşik bulut hizmeti sağlayıcıları tarafından sunulmaktadır. Bu nedenle üyelik ve işlem bilgileriniz ile üretim sonucu oluşan görseller dahil kişisel verileriniz yurt dışında bulunan sunucularda barındırılır ve işlenir. Bunun yanında kullandığımız yazılım, e-posta, analiz veya benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması halinde de kişisel verileriniz yurt dışına aktarılabilir. Böyle bir aktarım gerçekleştirilmesi halinde, aktarımın gerçekleştirildiği tarihte yürürlükte bulunan KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri ve ilgili ikincil mevzuat dikkate alınır. Yurt dışına veri aktarımı gereken durumlarda, aktarımın hukuki şartları ayrıca değerlendirilir ve gerekli güvenlik tedbirleri uygulanır. "Fotoğraftan Üret" modunu kullandığınızda yüklediğiniz fotoğraf, içerik denetimi ve görsel üretimi amacıyla yurt dışında yerleşik yapay zekâ tabanlı görsel işleme hizmeti sağlayıcısına aktarılır. Bu aktarım, KVKK'nın 9. maddesinin 6. fıkrasının (a) bendi uyarınca, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla her üretimde ayrıca alınan açık rızanıza dayanır. Aktarılan ülkede Türkiye'dekine eşdeğer bir kişisel veri koruma düzeyi bulunmayabilir; fotoğrafınız o ülkenin mevzuatına tabi olur ve haklarınızı o ülkede kullanmanız güçleşebilir. Açık rıza vermemeniz hizmetten yararlanmanıza engel değildir: fotoğraf yüklemeden "Kendin Tasarla" modunu kullanabilirsiniz; bu modda fotoğraf aktarımı yapılmaz.
8. Çerezler ve Benzeri Teknolojiler
İnternet sitemizin güvenli şekilde çalışması, temel işlevlerin yerine getirilmesi, kullanıcı deneyiminin geliştirilmesi ve gerekli olduğu durumlarda analiz/pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Zorunlu olmayan çerezler yalnızca açık rızanızla kullanılır. Sitemizde bu kapsamda, siteyi nasıl kullandığınızı istatistiksel olarak ölçmek amacıyla Google Analytics (Google LLC) kullanılmaktadır; çerez bandında onay vermediğiniz sürece bu hizmet yüklenmez. Google Analytics kapsamında toplanan veriler yurt dışında bulunan Google sunucularına aktarılır. Rızanızı dilediğiniz zaman sitenin alt kısmındaki "Çerez Tercihleri" bağlantısından geri alabilirsiniz. Çerezlere ilişkin ayrıntılı bilgi Çerez Politikamızda (www.puufu.com.tr/legal/cookies) yer almaktadır.
9. Pazarlama ve Ticari Elektronik İletiler
Şirketimiz tarafından kampanya, indirim, yeni ürün veya benzeri pazarlama amaçlı ticari elektronik ileti gönderilmesi, ilgili mevzuat kapsamında gerekli izinlerin bulunmasına bağlıdır. Pazarlama amaçlı iletişim için gerekli olduğu durumlarda ayrıca açık rızanız veya mevzuatta öngörülen uygun izin mekanizması alınır. Aydınlatma yapılması, tek başına pazarlama amaçlı ileti gönderilmesine izin verdiğiniz anlamına gelmez.
10. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Görsel üretimi için yüklediğiniz fotoğraf kalıcı olarak saklanmaz: yalnızca ilgili üretim süresince dışarıya kapalı (private) bir depolama alanında geçici olarak tutulur ve üretim tamamlandığı anda — üretim başarısız olsa dahi — silinir. Teknik bir aksaklık nedeniyle silinemeyen kopyalar en geç 24 saat içinde otomatik olarak temizlenir. Üretim sonucu oluşan görsel, siz silene veya hesabınızı kapatana kadar galerinizde tutulur. Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde, kişisel veriler ilgili mevzuata ve Şirketimizin saklama ve imha politikalarına uygun şekilde silinir, yok edilir veya anonim hale getirilir.
11. Kişisel Verilerin Güvenliği
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, işlenen verinin niteliğine uygun teknik ve idari tedbirleri almaya çalışır. Bu kapsamda erişim yetkilendirmeleri, güvenli bağlantı yöntemleri, sistem güvenliği, erişim kayıtları ve gerekli diğer güvenlik uygulamaları kullanılabilir.
12. İlgili Kişinin Hakları
KVKK'nın 11. maddesi kapsamında ilgili kişiler; - Kişisel verilerinin işlenip işlenmediğini öğrenme - Kişisel verileri işlenmişse buna ilişkin bilgi talep etme - Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme - Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme - Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme - KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme - Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme - İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme - Kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
13. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi; E-posta: info@puufu.com.tr Posta Adresi: Çengelköy Mh. Şehit Kader Sivri Sk. NO:4 ÜSKÜDAR İSTANBUL üzerinden veya KVKK mevzuatında öngörülen diğer başvuru yöntemleriyle Şirketimize iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süre ve usullere uygun olarak değerlendirilir.
14. Yürürlük
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında hazırlanmıştır. Mevzuatta veya Şirketimizin veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda bu metin güncellenebilir. PUU FU CLOUDS GIDA VE TATLICILIK A.Ş.