GİZLİLİK POLİTİKASI
Son güncelleme: 7 Eylül 2026
Bu Gizlilik Politikası, norafinefoods.com.tr sitesini ("Site") kullanırken kişisel verilerinizin nasıl işlendiğini basit ve anlaşılır bir dille özetler. Kişisel verilerinizin işlenmesine ilişkin ayrıntılı ve hukuki dayanaklı bilgi için lütfen bu belgenin devamında yer alan KVKK Aydınlatma Metni'ni, çerezler hakkında ayrıntılı bilgi için yine devamındaki Çerez Politikası'nı inceleyiniz.
Site, NORA FINE FOODS GIDA ÜRETİM İNŞAAT İTHALAT İHRACAT VE SANAYİ TİCARET LİMİTED ŞİRKETİ tarafından işletilmektedir (Esentepe Mah. Kardeşler Cad. No:26/A, Şişli/İstanbul — [email protected] — +90 212 281 22 41).
1. Hangi Bilgileri Topluyoruz?
Hesap açtığınızda: Ad, soyad, e-posta, şifre.
Sipariş verdiğinizde: Ad, soyad, teslimat/fatura adresi, telefon, e-posta, sipariş içeriği, ödeme yöntemi türü (kart numaranızın kendisini biz saklamayız, bu bilgi doğrudan ödeme sağlayıcısı tarafından işlenir).
Bizimle iletişime geçtiğinizde: Ad, soyad, e-posta, telefon, mesajınızın içeriği.
Siteyi ziyaret ettiğinizde: Sepetinizi ve oturumunuzu hatırlamamızı sağlayan teknik bilgiler (ayrıntı: bu belgenin devamındaki Çerez Politikası).
2. Bilgilerinizi Ne İçin Kullanıyoruz?
Siparişinizi almak, hazırlamak ve teslim etmek; hesabınızı yönetmek; sorularınıza ve taleplerinize yanıt vermek; yasal yükümlülüklerimizi (fatura, muhasebe) yerine getirmek ve sitenin güvenli çalışmasını sağlamak için.
Pazarlama e-postası göndermiyoruz. Bülten formumuz, uyumlu bir onay/kayıt mekanizması kurulana kadar geçici olarak devre dışıdır; bu nedenle şu an hiç kimseye pazarlama amaçlı e-posta göndermiyoruz.
3. Bilgilerinizi Kimlerle Paylaşıyoruz?
Sitemizin üzerinde çalıştığı e-ticaret altyapı sağlayıcımız ikas ile (sitenin teknik olarak çalışabilmesi için).
Siparişinizi size ulaştıran anlaşmalı kargo şirketimiz ile (yalnızca teslimat amacıyla, teslimat bilgileriniz ölçüsünde).
Seçtiğiniz ödeme yöntemine karşılık gelen ödeme kuruluşu ile (yalnızca ödemenizin gerçekleştirilmesi amacıyla).
Yasal olarak talep edilmesi halinde yetkili kamu kurumlarıyla.
Bilgilerinizi hiçbir şekilde satmıyor veya pazarlama amacıyla üçüncü taraflara kiralamıyoruz.
Altyapı sağlayıcımız hakkında şeffaflık notu: ikas'ın kendi resmi Gizlilik Politikası, verilerin bazen yurt dışındaki sunuculara aktarılabileceğini belirtmektedir; hangi ülke(ler)e aktarım yapıldığı ikas tarafından kamuya açıklanmamıştır. Bu konuda ikas'tan yazılı teyit beklenmektedir; netleştiğinde bu politika güncellenecektir.
4. Çerezler
Sitede yalnızca sepet ve oturum gibi temel işlevler için gerekli teknik teknolojiler kullanılmaktadır; bu politikanın yayın tarihi itibarıyla reklam/pazarlama amaçlı hiçbir izleme aracı (Google Analytics, Meta Pixel vb.) kullanılmamaktadır. Ayrıntı için bu belgenin devamındaki Çerez Politikası'na bakınız.
5. Verilerinizin Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için makul teknik ve idari önlemler alınmaktadır. Ancak internet üzerinden hiçbir veri iletiminin yüzde yüz güvenli olduğu garanti edilemez.
6. Haklarınız
6698 sayılı Kanun kapsamındaki haklarınızın tam listesi için bu belgenin devamındaki KVKK Aydınlatma Metni'ni inceleyiniz. Taleplerinizi [email protected] adresine iletebilirsiniz.
7. Değişiklikler
Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yer alır.
8. İletişim
Sorularınız için: [email protected] / +90 212 281 22 41
──────────────────────────
KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
Son güncelleme: 7 Eylül 2026
Not: Bu metin yalnızca bir bilgilendirmedir. Okunmasının veya bir yerde "okudum" ibaresinin görülmesinin, ayrıca ve yalnızca gerektiği hallerde alınan açık rızanızla hiçbir ilgisi yoktur (Kişisel Verileri Koruma Kurulu'nun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı gereği aydınlatma ve açık rıza metinleri birbirinden bağımsızdır; bu metin hiçbir onay/kabul beyanına bağlanmamıştır).
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla NORA FINE FOODS GIDA ÜRETİM İNŞAAT İTHALAT İHRACAT VE SANAYİ TİCARET LİMİTED ŞİRKETİ tarafından işlenmektedir.
Adres: Esentepe Mah. Kardeşler Cad. No:26/A, Şişli/İstanbul
Telefon: +90 212 281 22 41
E-posta: [email protected]
KEP: [email protected]
Vergi Dairesi / VKN: Zincirlikuyu / 6310542835
MERSİS No: 0631054283500018
Ticaret Sicil No: 653992-0
2. Kanal Bazında İşlenen Kişisel Veriler ve Amaçları
2.1 Üyelik / Hesap Oluşturma
İşlenen veriler: Ad, soyad, e-posta adresi, şifre (şifrelenmiş olarak).
Amaç: Üyelik hesabının oluşturulması ve yönetilmesi, sipariş geçmişinizin görüntülenmesi.
Hukuki sebep: Kanun madde 5/2-c, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
2.2 Sipariş / Satış / Teslimat
İşlenen veriler: Ad, soyad, teslimat adresi, fatura adresi, telefon numarası, e-posta adresi, sipariş içeriği, ödeme yönteminin türü.
Amaç: Mesafeli Satış Sözleşmesi'nin kurulması ve ifası, siparişin hazırlanması, faturalandırılması ve teslimatın gerçekleştirilmesi.
Hukuki sebep: Kanun madde 5/2-c ve madde 5/2-ç (hukuki yükümlülük, fatura/muhasebe mevzuatı).
2.3 İletişim Formu
İşlenen veriler: Ad, soyad, e-posta, telefon, ülke, mesaj içeriği.
Amaç: Talebinizin/sorunuzun yanıtlanması.
Hukuki sebep: Kanun madde 5/2-f, veri sorumlusunun meşru menfaati; talebin niteliğine göre madde 5/2-c.
2.4 Müşteri Hizmetleri
İşlenen veriler: Sipariş bilgileri, iletişim bilgileri, talep/şikayet içeriği.
Amaç: Satış sonrası destek, iade/değişim taleplerinin yönetilmesi.
Hukuki sebep: Kanun madde 5/2-c; tüketici mevzuatından doğan yükümlülükler bakımından madde 5/2-ç.
2.5 Bülten / Pazarlama (Newsletter)
Bu metnin yayın tarihi itibarıyla bülten formu, uyumlu bir ticari elektronik ileti onay mekanizması (İYS'ye kayıt dahil) sağlanana kadar geçici olarak devre dışı bırakılmıştır. Bu nedenle şu an bu kanal üzerinden pazarlama amaçlı kişisel veri işlenmemekte ve pazarlama e-postası gönderilmemektedir. Bu kanal yeniden etkinleştirildiğinde yalnızca 6563 sayılı Kanun ve ilgili yönetmelik uyarınca alınan ayrı ve açık rızanıza dayanılarak işlem yapılacaktır.
2.6 Site Güvenliği / Teknik Kayıtlar
İşlenen veriler: IP adresi, tarayıcı/cihaz bilgisi, erişim zamanı gibi teknik loglar.
Amaç: Sitenin güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi.
Hukuki sebep: Kanun madde 5/2-f, meşru menfaat.
2.7 Çerez ve Benzeri Teknolojiler
Ayrıntılı bilgi için bu belgenin devamındaki Çerez Politikası'nı inceleyiniz. Zorunlu/işlevsel teknolojiler için hukuki sebep madde 5/2-f; ileride açık rıza gerektiren bir teknoloji eklenirse hukuki sebep madde 5/1 (açık rıza) olacaktır.
2.8 Muhasebe / Fatura / Yasal Yükümlülükler
İşlenen veriler: Fatura bilgileri, vergi mevzuatının gerektirdiği kimlik/iletişim bilgileri.
Amaç: Vergi Usul Kanunu ve ilgili mevzuattan doğan belge düzenleme ve saklama yükümlülüklerinin yerine getirilmesi.
Hukuki sebep: Kanun madde 5/2-ç.
3. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesiyle sınırlı olarak aşağıdaki taraflara aktarılabilir:
ikas (e-ticaret altyapı sağlayıcımız): Sitemiz ikas'ın barındırılan (SaaS) altyapısı üzerinde çalışmaktadır; sipariş, üyelik ve site kullanım verileriniz bu altyapı üzerinde işlenmektedir.
Kargo şirketi: Teslimat adresiniz ve iletişim bilgileriniz, siparişinizin teslimatı amacıyla anlaşmalı kargo şirketimizle paylaşılır (bu metnin yayın tarihi itibarıyla belirli bir kargo firması adı, o firmayla yazılı sözleşme/onay süreci tamamlanmadığı için burada anılmamaktadır).
Ödeme hizmeti sağlayıcısı: Ödeme işleminizin gerçekleştirilmesi amacıyla, seçtiğiniz ödeme yöntemine karşılık gelen ödeme kuruluşuyla gerekli bilgiler paylaşılır (bu metnin yayın tarihi itibarıyla belirli bir kartlı ödeme sağlayıcısı, onay süreci tamamlanmadığı için aktif bir veri alıcısı olarak burada anılmamaktadır).
Yasal olarak yetkili kamu kurum ve kuruluşları: Mevzuattan doğan bir yükümlülüğün yerine getirilmesi amacıyla, talep edilmesi halinde.
Mali müşavir / muhasebe hizmeti sağlayıcımız: Fatura ve muhasebe yükümlülüklerimizin yerine getirilmesi amacıyla.
Yurt dışına aktarım hakkında önemli not: ikas'ın kendi resmi Gizlilik Politikası'nda (ikas.com/tr/gizlilik-politikasi), kullanıcı verilerinin "denizaşırı ve kullanıcının bulunduğu ülke ve yargı bölgesinden başka dünya çapındaki ülkelere, başka bir ülkede bulunan sunuculara aktarılabileceği" belirtilmekte, ancak hangi ülke(ler)e veya Kanun madde 9 kapsamındaki hangi mekanizmaya (yeterlilik kararı, uygun güvence veya istisnai hal) dayanılarak aktarım yapıldığı ikas tarafından kamuya açık şekilde belirtilmemektedir. Bu nedenle, sitemiz altyapısı üzerinden işlenen verilerinizin ikas'ın alt yüklenicileri aracılığıyla yurt dışına aktarılıp aktarılmadığı, aktarılıyorsa hangi ülkeye ve hangi hukuki mekanizmaya dayanılarak aktarıldığı ikas'tan yazılı teyit beklenen bir konu olarak kaydedilmiştir. Bu durum netleşene kadar burada belirli bir ülke veya aktarım mekanizması iddia edilmemektedir; teyit alındığında bu metin güncellenecektir.
4. Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz, yukarıda sayılan kanallar (üyelik formu, sipariş/checkout süreci, iletişim formu) aracılığıyla doğrudan sizin tarafınızdan, elektronik ortamda, otomatik yollarla toplanmaktadır.
5. Kanun'un 11. Maddesi Kapsamındaki Haklarınız
Kanun'un 11. maddesi uyarınca bize başvurarak: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini isteme; Kanun'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
6. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için taleplerinizi [email protected] adresine veya [email protected] KEP adresine yazılı olarak iletebilirsiniz. Başvurunuz, Kanun'da öngörülen süre ve usullere uygun olarak yanıtlanacaktır.
7. Saklama Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süre kadar veya işlenme amacının gerektirdiği süre boyunca saklanır; bu süre sona erdiğinde silinir, yok edilir veya anonim hale getirilir (örnek: fatura/muhasebe kayıtları Vergi Usul Kanunu uyarınca 5 yıl saklanır). Şirketimizin operasyonel saklama süreleri henüz ayrı bir saklama/imha politikası ile detaylandırılmamıştır; bu çalışma tamamlandığında bu bölüm güncellenecektir.
8. Güncellemeler
Bu metin, veri işleme faaliyetlerimizdeki değişiklikler veya mevzuattaki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayınlanır.
──────────────────────────
ÇEREZ VE BENZERİ TEKNOLOJİLER POLİTİKASI
Son güncelleme: 7 Eylül 2026
1. Veri Sorumlusu
Bu internet sitesi (norafinefoods.com.tr), NORA FINE FOODS GIDA ÜRETİM İNŞAAT İTHALAT İHRACAT VE SANAYİ TİCARET LİMİTED ŞİRKETİ ("Nora Fine Foods", "Şirket") tarafından işletilmektedir.
Adres: Esentepe Mah. Kardeşler Cad. No:26/A, Şişli/İstanbul
Telefon: +90 212 281 22 41
E-posta: [email protected]
KEP: [email protected]
2. Çerez ve Benzeri Teknoloji Nedir?
Çerezler (cookies), bir internet sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarıdır. Bazı siteler, bu site dahil, aynı amaçla çerez yerine veya çerezle birlikte tarayıcınızın yerel depolama (localStorage/sessionStorage) alanını da kullanabilir. Bu politikada "çerez ve benzeri teknolojiler" ifadesi her ikisini de kapsar.
3. Sitemizde Gerçekte Kullanılan Teknolojiler (7 Eylül 2026 itibarıyla doğrulanmış envanter)
Aşağıdaki liste, sitenin canlı olarak incelenmesiyle (tarayıcı depolama alanı ve ağ istekleri doğrudan gözlemlenerek) çıkarılmıştır. Doğrulanamayan veya tahmini hiçbir teknoloji listeye eklenmemiştir.
cartId (localStorage, 1. taraf - ikas altyapısı): Sepetinizdeki ürünleri hatırlamak; hizmetin çalışması için zorunlu.
ikas_session_id (localStorage, 1. taraf): Oturumunuzu teknik olarak yönetmek.
ikas_visitor_id, ikas_journey_id (localStorage, 1. taraf): Mağaza sahibine yönelik toplu, kimliksiz ziyaret/dönüşüm istatistikleri üretmek.
lastViewedProducts (localStorage, 1. taraf): Son görüntülediğiniz ürünleri hatırlatmak.
customerConsent (localStorage, 1. taraf): Bu çerez bilgilendirme kutusunu daha önce görüp görmediğinizi hatırlamak.
gtmBeginCheckout (localStorage, 1. taraf): Ödeme adımının başladığını işaretleyen iç teknik anahtar (isimlendirmesine rağmen üçüncü taraf bir Google Tag Manager kurulumu ile ilişkili değildir; 7 Eylül 2026'da böyle bir üçüncü taraf script bulunmadığı doğrulanmıştır).
/0/sendEventV2 uç noktası (ağ isteği, çerez değil, 1. taraf): Mağaza sahibine yönelik teknik/istatistiksel olay kaydı.
Önemli, mevcut durumda kullanılmayanlar: 7 Eylül 2026 tarihli canlı incelemede sitede Google Analytics (GA4), Google Tag Manager, Meta/Facebook Pixel, Hotjar, Microsoft Clarity, TikTok Pixel gibi hiçbir üçüncü taraf reklam/pazarlama/analitik izleme aracı tespit edilmemiştir. Bu liste yalnızca bu tarihteki gerçek durumu yansıtır; ileride bu tür bir araç eklenirse bu politika güncellenecek ve gerekiyorsa açık rızanıza başvurulacaktır.
4. Hangi Teknolojiler İçin Rızanız Aranır, Hangileri İçin Aranmaz?
Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi'ne göre:
Rıza gerektirmeyenler: Sitenin talep ettiğiniz bir hizmeti (örneğin sepet, oturum, güvenlik) sağlamak için kesinlikle gerekli olan çerez ve benzeri teknolojiler yalnızca bilgilendirme yükümlülüğüne tabidir; ayrıca bir onayınız aranmaz. Yukarıdaki listede cartId ve ikas_session_id bu kategoridedir.
Rıza gerektirenler: Reklam, pazarlama, yeniden pazarlama ve sosyal medya eklentisi amaçlı çerez/izleme teknolojileri açık rızanız olmadan çalıştırılamaz. Sitemizde bu kategoride, bu politikanın yayın tarihi itibarıyla, tespit edilmiş herhangi bir teknoloji bulunmamaktadır.
Ara kategori (ikas_visitor_id, ikas_journey_id, gtmBeginCheckout): Bunlar üçüncü taraflarla paylaşılan veya siteler arası izleme yapan bir yapıda gözlemlenmemiştir; mağaza sahibine yönelik birinci taraf, toplu istatistik amaçlı görünmektedir. Tam amaç ve saklama süresi ikas'tan yazılı olarak teyit edilene kadar bu değerlendirme ihtiyatla, muhtemelen zorunlu/işlevsel olarak kaydedilmiştir.
Bu nedenle, sitemizdeki çerez bilgilendirme kutusu şu an için bir onay talebi değil, bir bilgilendirmedir; herhangi bir düğmeye basmanız gerekli hizmetlerin çalışmasını etkilemez.
5. Tarayıcı Ayarlarından Yönetim
Tarayıcınızın ayarlar bölümünden çerezleri ve yerel depolamayı görüntüleyebilir, silebilir veya engelleyebilirsiniz. Bunu yapmanız, sepet veya oturum gibi bazı temel işlevlerin çalışmamasına neden olabilir.
6. Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarınız için lütfen bu belgenin başındaki Gizlilik Politikası ve KVKK Aydınlatma Metni'ni inceleyiniz.
7. İletişim
Bu politika hakkında sorularınız için [email protected] adresinden bize ulaşabilirsiniz.
8. Güncellemeler
Sitede kullanılan teknolojiler değiştikçe (örneğin ileride bir analitik veya pazarlama aracı eklenirse) bu politika güncellenecek ve gerekiyorsa yeni bir onay mekanizması devreye