Yasal, KVKK & Gizlilik

Veri Sorumlusu: Işık Anadolu Gıda ve Ticaret Limited Şirketi ("Işık Anadolu")

Adres: Caferağa Mah. Şifa Sok. No:19 Moda, Kadıköy / İstanbul

MERSİS: 0467120388100001 — İstanbul Ticaret Odası

Vergi No: 4671203881

E-posta: info@anatoliatruffles.com.tr

KEP: isikanadolu@hs01.kep.tr

İlgili platform: https://50glove.anatoliatruffles.com.tr

Yürürlük tarihi: 29.06.2026

Bu sayfa üç ayrı politikanın birleşik halidir: Aydınlatma Metni, Gizlilik Politikası ve Çerez Politikası. KVKK md. 10 aydınlatma yükümlülüğü kapsamında üç politika birlikte yayımlanmıştır.

>

Not: 50g Love'ın ayrı bir telefon numarası yoktur; KVKK md. 11 başvuruları aşağıdaki yöntemlerle yapılır (bkz. Madde — İletişim Kanalları).

>

Sayfa Yapısı:
- Bölüm A: KVKK Aydınlatma Metni
- Bölüm B: Gizlilik Politikası
- Bölüm C: Çerez Politikası

---

Bölüm A — KVKK Aydınlatma Metni

AYDINLATMA METNİ

Veri Sorumlusu: Işık Anadolu Gıda ve Ticaret Limited Şirketi ("Işık Anadolu")

Adres: Caferağa Mah. Şifa Sok. No:19 Moda, Kadıköy- İstanbul

MERSİS: 0467120388100001 — İstanbul Ticaret Odası

KVKK Başvurusu: KEP (isikanadolu@hs01.kep.tr) veya şahsen yazılı başvuru (Caferağa Mah. Şifa Sok. No:19 Moda, Kadıköy-İstanbul)

İlgili platform: https://50glove.anatoliatruffles.com.tr ("Site")

Uyarlama tarihi: 29.06.2026

Hedef: Avukat tarafından 50g Love subdomain'i için uyarlanmış, onaylanmış nihai metin.

---

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA

AYDINLATMA METNİ & GİZLİLİK POLİTİKASI

Işık Anadolu Gıda ve Ticaret Limited Şirketi ("Işık Anadolu") olarak, şirketimiz ile ilişkili tüm şahıslara ait her türlü kişisel verinin güvenliğine ve kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") uygun olarak işlenmesine ve saklanmasına önem vermekteyiz.

Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni, 6698 sayılı KVKK'nın 10. maddesi ve ilgili sair mevzuat kapsamında, kişisel verilerin elde edilmesi sırasında gerçek kişinin bilgilendirilmesi ve aydınlatılması amacıyla veri sorumlusu Işık Anadolu tarafından https://50glove.anatoliatruffles.com.tr ("Site") kapsamında tanzim edilmiştir.

Site'de çerez vb. programlar da kullanılmaktadır. Çerez politikamıza Çerez Politikası adresinden ulaşabilirsiniz.

İletişim Kanalları. 50g Love'ın ayrı bir telefon numarası yoktur; çağrı merkezi mevcut değildir. Kullanıcıların tüm başvuruları yazılı olarak yapılır:

• E-posta: info@anatoliatruffles.com.tr (KVKK başvuruları için) · info@anatoliatruffles.com.tr (genel)
• KEP: isikanadolu@hs01.kep.tr
• Posta: Caferağa Mah. Şifa Sok. No:19 Moda, Kadıköy / İstanbul
• WhatsApp (yalnızca hediye mesajı iletimi): +90 545 869 47 45 — yalnızca Üye'nin oluşturduğu mesajın alıcıya iletimi için; müşteri hizmetleri veya KVKK başvurusu için telefon hattı olarak kullanılmaz.

VERİ SORUMLUSUNUN KİMLİĞİ

KVKK kapsamında şirketimiz Işık Anadolu, KVKK'da tanımlandığı şekli ile "veri sorumlusu" sıfatını haizdir.

İlişkili Tüzel Kişilikler (50g Love Kapsamı Dışında; Yönlendirme Yapılan E-Ticaret Kanalları):

Çikolata satış kanalları hakkında not. 50g Love, yalnızca mesajlaşma platformudur. Çikolata ürünlerinin satışı iki ayrı e-ticaret kanalı üzerinden yapılır:

• (a) Anatolia Truffles — ana alan adı: https://anatoliatruffles.com.tr (Işık Anadolu bünyesinde).
• (b) Peraru Chocolate — iş birliği kanalı: https://peraruchocolate.com.

Site'nin "Çikolatam Yok" butonu kullanıcıyı bu kanallardan birine yönlendirir. Bu kanallarda yapılacak alımlar ilgili kanalların kendi Mesafeli Satış Sözleşmesi, Çerez Politikası ve Aydınlatma Metni kapsamındadır; 50g Love'ın kapsamında değildir.

Veri akışı: 50g Love platformu kapsamında işlenen tüm kişisel veriler, yalnızca Işık Anadolu Gıda ve Ticaret Limited Şirketi tarafından işlenir. Bu veriler üçüncü taraflarla (Peraru Chocolate dahil) paylaşılmaz. Peraru Chocolate'a ait olan e-ticaret verileri (sipariş, ödeme, teslimat vb.) ilgili kanalların kendi Mesafeli Satış Sözleşmelerine tabidir; 50g Love bu verileri işlemez.

50g Love'ın kapsamı dışındaki e-ticaret kanallarının her birinin ETBİS, İYS ve diğer yasal kayıtları kendi bünyesindedir; 50g Love bu kayıtların ayrıntılarını paylaşmaz. Bu kanalların her birinin tüzel kişilik, vergi ve iletişim bilgileri kendi Yasal Dökümanları kapsamındadır.

Site'nin Faaliyet Kapsamı.

Bu Site bir e-ticaret platformu değildir. Sitede elektronik ödeme, ürün satışı, sipariş, kargo veya teslimat işlemi yapılmaz. Site'nin sunduğu tek hizmet, 50g Love çikolata kutusu üzerindeki seri numarası üzerinden kişiselleştirilmiş dijital mesaj gönderme hizmetidir. Her çikolata kutusu (Anatolia Truffles markasıyla anatoliatruffles.com.tr'den veya Peraru iş birliği kanalıyla peraruchocolate.com'dan satılır) içinden çıkan seri numarası, kutu sahibine tek seferlik bir mesaj hakkı tanımlar.

Mesaj gönderimi aşağıdaki akışla gerçekleşir:

• (a) Kutu sahibi Site'ye üye olur veya giriş yapar (üye verisi = sözleşmenin ifası için zorunlu).
• (b) Mesajını oluşturur ve alıcının telefon numarasını veya e-posta adresini girer (gönderici seçer; iki kanaldan yalnızca biri kullanılır).
• (c) Mesaj, WhatsApp (+90 545 869 47 45 şirket hattı, Meta WhatsApp Business API ile) veya e-posta (50grlove@anatoliatruffles.com.tr üzerinden) aracılığıyla alıcıya iletilir.

Alıcıya gönderilen mesaj yalnızca tek bir hediye mesajı niteliğindedir. Alıcının telefon numarası veya e-posta adresi, bu tek iletim dışında hiçbir amaçla (pazarlama, üçüncü taraf paylaşımı, ek ileti gönderimi) kullanılmaz. Bu sınırlama, alıcıya yönelik herhangi bir ticari ileti gönderimini kapsamaz; alıcıya ticari ileti gönderilmez.

Kullanıcının elinde bir kutu yoksa "Çikolatam Yok" butonu ile Işık Anadolu'nun iki ayrı e-ticaret kanalından birine — anatoliatruffles.com.tr veya peraruchocolate.com — yönlendirilir. Bu kanalların her biri kendi Mesafeli Satış Sözleşmesi, Çerez Politikası ve Aydınlatma Metni kapsamında işletilir.

GİZLİLİK

Işık Anadolu, kullanıcılarına daha iyi hizmet verebilmek amacıyla üyelik ve mesaj oluşturma süreçlerinde bazı kişisel bilgileri (isim, e-posta, telefon numarası, mesaj içeriği, alıcı bilgisi) talep etmektedir.

Üye (Gönderen) verisi:

• (i) Mesaj oluşturma/iletimi için zorunlu olan veriler (kimlik, iletişim, mesaj içeriği, alıcı bilgisi) — sözleşmenin ifası kapsamında işlenir (KVKK md. 5/2-c).
• (ii) Pazarlama ve ticari ileti için kullanılacak veriler (kendi telefon numarası, kendi e-postası) — açık rıza ile işlenir (KVKK md. 5/1).

Alıcı verisi:

• (i) Alıcının telefon numarası veya e-posta adresi, yalnızca göndericinin oluşturduğu mesajın iletilmesi amacıyla işlenir.
• (ii) Alıcı verisi pazarlama, profilleme, üçüncü tarafla paylaşım veya başka herhangi bir amaçla kullanılmaz.
• (iii) Alıcının açık rızası aranmaz; işlem sözleşmenin ifası dayanağına tabidir (göndericinin Işık Anadolu'yla kurduğu sözleşme çerçevesinde).

Saklama Süreleri:

• Üye hesabı: Üyelik aktif olduğu süre + silme talebinden itibaren 30 gün.
• Mesaj içeriği (gönderici tarafından oluşturulan): silme talebine kadar veya üyelik silininceye kadar; silme talebi sonrası yedek rotasyon dahil 90 gün.
• İletilmiş mesajın alıcı bilgisi (telefon numarası veya e-posta adresi): iletim başarılı ise 90 gün (yedek rotasyon dahil). İletim başarısız ise 30 gün içinde silinir; ret denemeleri loglanmaz.
• Erişim logları: 1 yıl (5651 sayılı Kanun md. 5).

KİŞİSEL VERİLERİN İŞLENMESİ VE İŞLENME AMAÇLARI

Site'yi kullanmanız halinde,

• Mesaj oluşturma hizmetinin ifası, göndericinin seçtiği kanaldan (WhatsApp veya e-posta) alıcıya standart şablonda bir link gönderimi, seri numarasının 1 mesaj hakkı kapsamında doğrulanması, sistemimizde oluşturduğumuz size ait kayıtların diğer kullanıcılara ilişkin kayıtlardan ayırt edilebilmesi, sözleşme sonrası operasyonel işlemlerin (mesaj düzeltme, silme, iletim logları, /serial/[token] sayfasının görüntülenme logları) yerine getirilebilmesi amaçlarıyla kimlik (ad soyad) ve iletişim bilgilerinizi (e-posta adresi, telefon numarası),

• Alıcının /serial/[token] sayfasını ziyaret etmesi sırasında, sayfayı görüntüleyebilmesi için oluşturulan erişim logları (IP adresi, User-Agent, erişim zaman damgası, dil tercihi, görüntüleme süresi). Bu loglar 5651 sayılı Kanun md. 5 kapsamında trafik verisi niteliğindedir ve 1 (bir) yıl süreyle saklanır.

• Mesajınızın oluşturulması amacıyla mesaj içeriği (metin, görsel, ses öğesi) ve alıcının teknik olarak gerekli kısmı (alıcının adı varsa, alıcının telefon numarası veya e-posta adresi),
• Mesajınızın oluşturulması amacıyla mesaj içeriği (metin, görsel, ses öğesi) ve alıcının teknik olarak gerekli kısmı (alıcının adı varsa, alıcının telefon numarası veya e-posta adresi),
• Alıcının göndericinin yönlendirmesiyle mesajı alabilmesi amacıyla ilgili iletişim bilgisi,
• Site'yi ziyaretiniz ve kullanımınız sırasında karşılaşılan teknik/yazılımsal hataları, eksiklikleri tespit edebilmek ve giderebilmek amacıyla kullanım bilgilerinizi (IP, User-Agent, erişim zaman damgası),

Site'ye üye olmanız halinde,

• Üyelik işlemlerinin gerçekleştirilmesini sağlamak, sizinle akdedeceğimiz üyelik sözleşmesinin gereğini yerine getirmek, üye girişinin yapılabilmesi, üyelik bilgilendirmesinin yapılabilmesi amaçlarıyla kimlik (ad soyad), iletişim (e-posta adresi, telefon numarası) ve parola bilgileriniz,
• Üye olarak mesaj oluşturma adımında her işlemde tekrar bilgi girilmesine gerek kalmaksızın üye bilgilerinizi kullanabilmenizi sağlamak amacıyla kimlik (ad soyad) ve iletişim bilgileriniz,
• Üye olarak tarafınıza mesaj geçmişinizi görüntüleme hizmeti verebilmek amacıyla işlem bilgileriniz (oluşturma tarihi, zamanı, tema tercihi, alıcı adı, seri numarası, iletim durumu),
• Üye deneyiminin kişiselleştirilmesi, size özel imkân ve tekliflerden yararlanmanız, kampanya ve promosyonlardan haberdar edilmeniz amacıyla pazarlama bilgileriniz — bu kapsamda yalnızca açık rıza vermiş olduğunuz iletişim kanallarınız kullanılır; alıcının bilgileri bu amaçla kullanılmaz.

Işık Anadolu'ya ilettiğiniz kişisel verilerin doğru, eksiksiz ve güncel olmasından; değişiklik olması halinde gerekli bildirimin yapılmasından sorumluluk size aittir. Alıcının bilgisinin doğruluğu ve bilgilendirilmesi göndericiye (Üye'ye) aittir; Işık Anadolu alıcının bilgisini doğrulamakla yükümlü değildir.

KİŞİSEL VERİLERİN AKTARIMI

Işık Anadolu olarak kişisel verilerinizi ancak işbu Metin'de belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktayız.

Site'de satış yapılmadığından, satışla ilgili herhangi bir kişisel veri (sipariş, ödeme, teslimat adresi, fatura bilgisi vb.) Site üzerinden işlenmemekte ve aktarılmamaktadır. Bu kapsamda:

• Mesajınızın seri numarası ile bağlantılı şekilde oluşturulması, göndericinin seçtiği kanaldan alıcıya iletilmesi, talep ve şikâyetlerinizin çözümlenmesi, bilişim teknolojileri veya uzmanlık gerektiren danışmanlık vb. hizmetlerini almak amacıyla yurt içinde bulunan iş ortakları, tedarikçi ve hizmet sağlayıcılarıyla (elektronik ileti aracı hizmet sağlayıcıları, bulut altyapı sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, altyapı bakım ve destek ve yazılım lisanslama hizmeti sağlayıcıları, hukuki ve mali danışmanlık hizmeti verenler, bağımsız denetim hizmeti sağlayıcıları, arşivleme hizmeti verenler gibi) ile bu firmalar tarafından Işık Anadolu'nun faaliyetlerinin yerine getirilmesi amacı ile verilen hizmetler dâhilinde kullanılması kaydıyla aktarmaktayız.

• Alıcıya WhatsApp üzerinden mesaj iletimi kapsamında, mesaj içeriğiniz ve alıcının telefon numarası Meta Platforms Ireland Limited'e (yurt dışı sağlayıcı), alıcıya WhatsApp üzerinden hediye mesajı iletmek amacıyla aktarılır. Bu aktarım, KVKK md. 9 kapsamında sözleşmenin ifası dayanağına tabidir; göndericinin Işık Anadolu ile kurduğu mesaj iletimi sözleşmesinin bir parçasıdır. Meta ile Avrupa Komisyonu Standart Sözleşme Maddeleri (SCC, 2021/914) kapsamında veri işleme sözleşmesi (DPA) imzalanmıştır.

• Alıcıya e-posta üzerinden mesaj iletimi kapsamında, alıcının e-posta adresi ve mesaj içeriği yalnızca 50grlove@anatoliatruffles.com.tr SMTP hesabından gönderim için ilgili e-posta hizmeti sağlayıcısına (örn. yurt içi SMTP sağlayıcı) iletilir.

• Alıcıya yapılan iletim dışında, alıcı verisinin hiçbir koşulda üçüncü taraflara aktarılmaz.

• Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla danışmanlık hizmeti aldığımız tedarikçilerimiz ve ilgili işleme ilişkin kuruluşlara aktarmaktayız.

Yetkili ve görevli özel veya kamu kurum ve kuruluşlar ile adli makamlara ve resmi kurum/kuruluşlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla başta aşağıda yer alan kurum ve kuruluşlara belirtilen kanunlar ve ikincil mevzuat kapsamında olmak üzere yetkili kamu kurum ve kuruluşları tarafından bizden istenen bilgileri yasal yükümlülüklerimize istinaden:

• 6100 sayılı Hukuk Muhakemeleri Kanunu uyarınca mahkemelere, icra ve iflas müdürlüklerine,
• 5271 sayılı Ceza Muhakemesi Kanunu uyarınca yetkili kolluk kuvvetleri, T.C. Savcılıkları ve mahkemelerine,
• 2577 sayılı İdari Yargılama Usulü Kanunu uyarınca mahkemelere,
• 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Kişisel Verileri Koruma Kurumu'na,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca İleti Yönetim Sistemi A.Ş. ve T.C. Ticaret Bakanlığı'na,
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca erişim engeli kararları kapsamında yetkili mercilere,
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun uyarınca T.C. Ticaret Bakanlığı, Tüketici Mahkemeleri ve Tüketici Hakem Heyetleri'ne aktarabilmekteyiz.

Ayrıca, sair mevzuattan doğan yükümlülüklerimizi yerine getirmek amacıyla talep edilmesi halinde yukarıda sayılanlara ek olarak diğer ilgili kurum ve kuruluşlar ile kamu kurum ve kuruluşlarına kişisel verilerinizi aktarabiliriz.

Madde — /serial/[token] Sayfasının Özellikleri. Site üzerinde her mesaj için tek bir alıcı sayfası bulunur. Bu sayfa:

• (a) Üye'nin gönderdiği kanaldan (WhatsApp veya e-posta) gönderilen link ile erişilir. Link /serial/[token] formatındadır; token = seri numarasıdır.
• (b) O seri numarası veya QR koda sahip herkes tarafından görüntülenebilir; ayrı bir parola, doğrulama kodu veya token doğrulama katmanı yoktur. Sayfayı görüntüleyebilmek için yalnızca seri numarasının bilinmesi yeterlidir.
• (c) Ömür boyu açık kalır: mesaj iletildikten sonra, alıcı (veya QR'ı / link'i bilen başka kişiler) istediği zaman tekrar ziyaret edip mesajı görüntüleyebilir.
• (d) Erişim logları her görüntüleme oluştuğunda tutulur (5651 sayılı Kanun md. 5 trafik verisi; 1 yıl saklanır).
• (e) Mesaj silinirse sayfa "Bu mesaj artık mevcut değil" placeholder mesajını gösterir; görüntülenebilir bir içerik kalmaz.
• (f) Sayfa, alıcıya "Şikâyet Et", "Ben alıcı değilim" ve "Verilerimi silin" seçeneklerini içerir. Bu seçenekler alıcının ilgili kişi (veri sahibi) haklarını doğrudan kullanmasını sağlar.

4. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle Site, ofisler, şubeler, çağrı merkezi, sosyal medya mecraları ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak farklı kanallarla toplanabilir. Kişisel verilerinizi yukarıda yer alan amaçlarla KVKK'nın 5, 8. ve 9. maddelerinde belirtilen ve aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak işlenmektedir. Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanacaktır.

Kişisel verilerinizi, Site üzerinden yürütülecek mesaj oluşturma ve iletme hizmeti kapsamında "sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması", "hukuki yükümlülüğün yerine getirilmesi" ile "veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine; mevzuattan kaynaklanan saklama yükümlülüklerimize ilişkin "hukuki yükümlülüğün yerine getirilmesi" hukuki sebebine; Site Üyeliğine ilişkin olarak "sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması" ve vereceğiniz "açık rıza" hukuki sebeplerine; pazarlama, profilleme ve kişiselleştirme amaçlarıyla saklanmasını talep etmeniz halinde ise vereceğiniz "açık rıza"ya dayanarak topluyoruz. Alıcı verisi ise yalnızca sözleşmenin ifası (md. 5/2-c) kapsamında işlenir; açık rıza gerektirmez.

İstediğiniz her zaman ve hiçbir gerekçe göstermeksizin açık rızanızı geri çekerek açık rızaya dayanan kişisel veri işleme faaliyetlerine son verebilirsiniz.

Işık Anadolu tarafından kişisel verilerinizin saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, manipülasyona uğramamaları, kaybolmamaları ve zarar görmemeleri amacıyla gereken iş süreçlerinin tasarımı ile teknik ve güvenlik altyapı geliştirmeleri uygulanmaktadır. Kişisel verileriniz, size bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde, kişisel verileriniz silinme, yok edilme ya da anonimleştirme yöntemleri ile şirketimizin veri akışlarından çıkarılacaktır. Bu hukuki sebeple toplanan kişisel verileriniz KVKK'nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (2) ve (3) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

5. KİŞİSEL VERİ SAHİBİNİN HAKLARI

T.C. Anayasa'nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu, KVKK'nın 11. maddesi gereği, Kişisel Veri sahibinin hakları arasında "bilgi talep etme" hakkının da bulunduğu düzenlenmiştir.

Aşağıdaki haklar gönderen (Üye) ve alıcı için geçerlidir; alıcı, kendisine iletilen mesaj için info@anatoliatruffles.com.tr adresine başvurarak bu hakları kullanabilir.

Kişisel veri sahipleri KVKK uyarınca aşağıda yer alan haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzetilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini/yok edilmesini ve bu kapsamda kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhlerine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin KVKK'ya aykırı olarak işlenmesi sebebiyle zarara uğramaları halinde giderilmesini talep etme haklarına sahiptirler.

6. HAK VE TALEPLERİNİZİ KULLANMA YÖNTEMİ

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçeyle ya da "KVKK Başvuru Formu" ile aşağıdaki yöntemlerle iletebilirsiniz. Başvuru formuna KVKK Başvuru Formu bağlantısından ulaşabilirsiniz.

Işık Anadolu, İlgili Kişilerin KVKK'nın 11. maddesi kapsamında yaptıkları başvurulara yanıt verebilmek için, başvuru usulünün Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in ("Tebliğ") hükümlerine uygun olması gerektiğini önemle vurgular. Bu bağlamda, Işık Anadolu, mevzuatta belirlenen usule uygun başvuruların yapılmasını kolaylaştırmak amacıyla özel bir başvuru formu hazırlamıştır. Ayrıca, Tebliğ'in 4. maddesinin 2. fıkrasına göre İlgili Kişiler, bu haktan Türkçe olarak başvurarak yararlanabilirler.

İlgili kişiler, şu yöntemlerle Işık Anadolu'ya başvurabilirler:

• Kişisel olarak başvuru yapma,
• Noter aracılığıyla başvuru,
• Güvenli elektronik imza veya mobil imza kullanarak Şirket'in kayıtlı elektronik posta veya KEP adresine e-posta gönderme.

Şahsen Yazılı Başvuru yoluna başvuracak İlgili Kişilerin kimliğini tevsik edici belgeleri ibraz etmesi zorunludur. Caferağa Mah. Şifa Sok. No:19 Moda, Kadıköy – İstanbul adresine yapacağınız şahsen yazılı başvurularda başvuru formuyla birlikte kimlik fotokopisinin yalnızca ön yüzünün (kan grubu ve din hanesi gözükmeyecek şekilde) ibraz edilmesini rica ederiz. Başvuru formunun tebligat zarfına veya e-postanın konu kısmına "Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi" yazılmasını rica ederiz.

Işık Anadolu işbu Kişisel Verilerin Korunması Hakkında Açıklama metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

Güncellenme Tarihi: 29.06.2026 (50g Love sürümü)

---

Bölüm B — Gizlilik Politikası

Aydınlatma Metni'nin tamamlayıcısı niteliğindeki bu bölüm, KVKK md. 12 (veri güvenliği) kapsamındaki teknik ve idari tedbirleri düzenler.

B.1 — Teknik Tedbirler

• (a) Şifreleme (at rest): MySQL veri tabanı diskleri AES-256 ile şifrelenir.
• (b) Şifreleme (in transit): Tüm iletişim TLS 1.3 ile sağlanır; HSTS zorunluluğu uygulanır.
• (c) Parolalar: bcrypt ile tek yönlü hash'lenir (work factor ≥ 12).
• (d) JWT: HS256/RS256 ile imzalanır; secret 256-bit'ten uzundur.
• (e) Veri tabanı erişimi: Şifreli bağlantı (TLS); doğrudan internetten erişim kapalıdır.
• (f) WAF ve DDoS koruması: Aktif.

B.2 — İdari Tedbirler

• (a) KVKK Komitesi: Çeyreklik toplantılarla politika güncellemesi yapar.
• (b) VERBİS Kaydı: Güncel tutulur.
• (c) Çalışan Eğitimi: Yıllık KVKK ve güvenlik eğitimi verilir.
• (d) Gizlilik Sözleşmeleri: Tüm personel ve tedarikçilerle imzalanır.

B.3 — Loglama ve İzleme

• (a) Uygulama logları merkezi log sistemine toplanır.
• (b) Anomali tespiti: Başarısız girişimler ve olağandışı kalıplar izlenir.
• (c) Olay müdahale: Güvenlik olayında 72 saat içinde Kurum'a bildirim.

B.4 — Veri İhlali Bildirimi

KVKK md. 12/5 uyarınca veri ihlali en kısa sürede ve en geç 72 saat içinde Kurum'a bildirilir. AEA mukim ilgili kişilere GDPR md. 33-34 kapsamında makul sürede bildirim yapılır.

---

Bölüm C — Çerez Politikası

Site, çerezleri ve benzer teknolojileri kullanır. Kategoriler aşağıda detaylandırılmıştır.

Veri Sorumlusu: Işık Anadolu Gıda ve Ticaret Limited Şirketi ("Işık Anadolu")

İlgili web sitesi: https://50glove.anatoliatruffles.com.tr

Uyarlama tarihi: 29.06.2026

Hedef: Avukat tarafından 50g Love subdomain'i için uyarlanmış, onaylanmış nihai metin.

---

Bu Çerez Politikası en son 29.06.2026 tarihinde güncellenmiştir ve Avrupa Ekonomik Alanı ve İsviçre vatandaşları ve yasal daimi ikamet edenler için geçerlidir.

1. Giriş

Web sitemiz, https://50glove.anatoliatruffles.com.tr (bundan böyle "web sitesi" olarak anılacaktır) çerezleri ve diğer ilgili teknolojileri kullanmaktadır (kolaylık olması için tüm teknolojilere "çerezler" olarak anılacaktır). Çerezler de dahil olduğumuz üçüncü taraflarca yerleştirilir. Aşağıdaki dokümanda size web sitemizde çerezlerin kullanımı hakkında bilgi veriyoruz.

2. Çerez nedir?

Çerez, bu internet sitesinin sayfalarıyla birlikte gönderilen ve tarayıcınız tarafından bilgisayarınızın sabit sürücüsünde veya başka bir cihazda saklanan küçük, basit bir dosyadır. Burada saklanan bilgiler bir sonraki ziyaret sırasında sunucularımıza veya ilgili üçüncü tarafların sunucularına iade edilebilir.

3. Komut dosyaları nedir?

Komut dosyası, web sitemizin düzgün ve etkileşimli çalışmasını sağlamak için kullanılan bir program kodu parçasıdır. Bu kod sunucumuzda veya cihazınızda yürütülür.

4. Web işaretçisi nedir?

Bir web işaretçisi (veya bir piksel etiketi), bir web sitesindeki trafiği izlemek için kullanılan küçük, görünmez bir metin veya resim parçasıdır. Bunu yapmak için, sizinle ilgili çeşitli veriler web işaretçileri kullanılarak saklanır.

5. Çerezler

5.1 Teknik veya fonksiyonel çerezler

Site, 50 gr çikolata kutusunun seri numarası üzerinden çalışan kişiselleştirilmiş dijital mesaj gönderme platformudur. Site'de elektronik ödeme, alışveriş sepeti veya sipariş işlemi yapılmaz. Üye oturumunun sürdürülmesi (JWT belirteç) ve temel işlevlerin sağlanması için aşağıdaki teknik çerezler zorunludur:

• auth_token (JWT, httpOnly): Üye oturumu. Sağlayıcı: Işık Anadolu. Saklama: Access ~1 saat, Refresh ~24 saat.
• csrf_token: Siteler arası istek sahteciliği koruması. Sağlayıcı: Işık Anadolu. Saklama: Oturum sonuna kadar.
• cookie_consent (LocalStorage): Çerez tercihi kaydı. Sağlayıcı: Işık Anadolu. Saklama: 12 ay.
• serial_view_log (LocalStorage): /serial/[token] sayfasını ziyaret eden ziyaretçinin IP benzeri tanımlayıcısı + erişim zamanı. Sağlayıcı: Işık Anadolu. Saklama: Görüntüleme tamamlandıktan 30 gün sonra otomatik silinir. Kişisel veri değildir; anonim kullanım istatistiği için kullanılır.

Bu çerezleri onayınız olmadan yerleştiririz (5651 sayılı Kanun md. 4/ç kapsamında "kesin gerekli" çerezler).

5.2 İstatistik çerezleri

Site deneyimini optimize etmek amacıyla aşağıdaki istatistik çerezleri kullanıyoruz. Bu çerezler, sitenin kullanımına ilişkin içgörü sağlar. İstatistik çerezleri yerleştirmek için açık rızanızı istiyoruz.

• Google Analytics 4 (_ga, _ga_<id>, _gid): Sağlayıcı Google LLC (ABD). Saklama: 13 ay.

5.3 Pazarlama/İzleme çerezleri

Pazarlama/İzleme çerezleri, reklam görüntülemek için kullanıcı profilleri oluşturmak veya benzer pazarlama amaçları için kullanıcıyı bu web sitesinde veya birkaç web sitesinde izlemek için kullanılan çerezler veya diğer yerel depolama biçimleridir. Bu çerezler için açık rıza gerekir.

• Meta/Facebook Pixel (_fbp, _fbc): Sağlayıcı Meta Platforms, Inc. Saklama: 90 gün.
• Google Ads (_gcl_au): Sağlayıcı Google LLC. Saklama: 90 gün.

5.4 Sosyal Medya ve Paylaşım Kanalları

Site, göndericinin kendisi tarafından oluşturulan mesajı alıcıya iletmek için iki kanaldan birini kullanır:

• (a) WhatsApp Kanalı: Şirket hattı +90 545 869 47 45, Meta Platforms Ireland Limited'in WhatsApp Business API altyapısı üzerinden iletim.
• (b) E-posta Kanalı: 50grlove@anatoliatruffles.com.tr üzerinden iletim.

Mesaj, Site'nin paylaşım işlevinin parçası olarak değil, İletim Kanalı seçimi ile alıcıya tek seferlik olarak gönderilir. WhatsApp ve Meta'nın diğer servisleri için çerezleri kullanarak işledikleri veriler hakkında ilgili platformların gizlilik bildirimleri geçerlidir. Alıcıya mesaj dışında hiçbir paylaşım veya pazarlama içeriği iletilmez.

6. Yerleştirilen çerezler

50g Love'da (Next.js mimarisi) kullanılan çerezler aşağıdaki gibidir:

7. Onay

Web sitemizi ilk kez ziyaret ettiğinizde, size çerezler hakkında bir açıklama içeren bir açılır pencere (çerez banner) göstereceğiz. "Tercihleri kaydet" seçeneğine tıkladığınız anda, bu Çerez Politikasında açıklandığı gibi, açılır pencerede seçtiğiniz çerez ve eklenti kategorilerini kullanmamıza izin vermiş olursunuz. Tarayıcınız aracılığıyla çerez kullanımını devre dışı bırakabilirsiniz, ancak web sitemizin artık düzgün çalışmayabileceğini lütfen unutmayın.

7.1 Onay ayarlarınızı yönetin

Banner'da aşağıdaki kategoriler gösterilir ve her biri için tercih belirtilebilir:

• Fonksiyonel — Her zaman aktif
• Tercihler — Tercihler
• İstatistik — İstatistik
• Pazarlama — Pazarlama

Seçiminiz, cookie_consent adlı bir LocalStorage anahtarında saklanır ve her sayfada footer'daki "Çerez Tercihlerini Yönet" bağlantısından her an revize edilebilir.

8. Çerezleri etkinleştirme/devre dışı bırakma ve silme

İnternet tarayıcınızı çerezleri otomatik veya manuel olarak silmek için kullanabilirsiniz. Ayrıca belirli çerezlerin yerleştirilemeyeceğini de belirtebilirsiniz. Başka bir seçenek, internet tarayıcınızın ayarlarını değiştirerek her çerez yerleştirildiğinde bir mesaj almanızı sağlamaktır. Bu seçenekler hakkında daha fazla bilgi için lütfen tarayıcınızın Yardım bölümündeki talimatlara bakın.

Tüm çerezler devre dışı bırakılırsa web sitemizin düzgün çalışmayabileceğini lütfen unutmayın. Tarayıcınızdaki çerezleri silerseniz, web sitemizi tekrar ziyaret ettiğinizde onayınızdan sonra tekrar yerleştirilecektir.

9. Kişisel verilere ilişkin haklarınız

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize neden ihtiyaç duyulduğunu, ne olacağını ve ne kadar süreyle saklanacağını bilme hakkına sahipsiniz.
• Erişim hakkı: Bizim tarafımızdan bilinen kişisel verilerinize erişme hakkına sahipsiniz.
• Düzeltme hakkı: kişisel verilerinizi dilediğiniz zaman tamamlama, düzeltme, silme veya engelleme hakkına sahipsiniz.
• Bize verilerinizi işleme izninizi verirseniz, bu rızayı iptal etme ve kişisel verilerinizi silme hakkınız vardır.
• Verilerinizi aktarma hakkı: tüm kişisel verilerinizi denetleyiciden talep etme ve bütünüyle başka bir denetleyiciye aktarma hakkına sahipsiniz.
• İtiraz hakkı: verilerinizin işlenmesine itiraz edebilirsiniz. İşleme için haklı gerekçeler olmadıkça buna uyuyoruz.

Bu hakları kullanmak için lütfen bizimle iletişime geçin. Lütfen bu Çerez Politikasının altındaki iletişim bilgilerine bakın. Verilerinizi nasıl işlediğimiz hakkında bir şikayetiniz varsa, sizden haber almak isteriz, ancak aynı zamanda denetleyici makama (Veri Koruma Kurumu) şikayette bulunma hakkına da sahipsiniz.

10. İletişim detayları

Çerez Politikamız ve bu beyan hakkında sorularınız ve/veya yorumlarınız için lütfen aşağıdaki iletişim bilgilerini kullanarak bizimle iletişime geçin:

50g Love — Işık Anadolu Gıda ve Ticaret Limited Şirketi

Caferağa Mah. Şifa Sok. No:19 Moda, Kadıköy- İstanbul

Türkiye

İnternet sitesi: https://50glove.anatoliatruffles.com.tr

E-posta: info@anatoliatruffles.com.tr