Son güncelleme: 23 Eylül 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu, Rikwato markasıyla faaliyet gösteren K Pastacılık Unlu Mamüller Gıda’dır.

2. İşlenen kişisel veriler ve elde edilme yöntemi

Veriler, internet sitesi ve doğrudan iletişim kanalları üzerinden elektronik ortamda; ilgili alanları sizin doldurmanız, hesabı kendiniz oluşturmanız veya siteyi ziyaret etmeniz sırasında elde edilir.

  • İletişim formu: İsim/ad-soyad alanına girilen bilgi, e-posta adresi, telefon numarası ve mesaj içeriği. Mevcut iletişim formunda bu alanlar zorunludur.
  • Bülten formu: E-posta adresi ve abonelik/tercih durumu. Mevcut bülten formu yalnızca e-posta adresi alır.
  • Hesap işlemleri: Hesapla ilişkilendirilen e-posta, kullanıcının sağladığı profil bilgileri, hesap tanımlayıcısı, giriş/doğrulama ve güvenlik kayıtları.
  • Teknik kullanım ve çerezler: Site güvenliği ve işleyişi için gerekebilen tarayıcı/cihaz, oturum, bağlantı ve çerez bilgileri. Ayrıntılar için Çerez Politikası’na bakınız.

Site şu anda ürün kataloğu niteliğindedir ve çevrimiçi sipariş/ödeme adımı bulunmamaktadır. Bu nedenle site formları üzerinden ödeme kartı bilgisi toplanmaz.

3. İşleme amaçları ve hukuki sebepler

  • İletişim taleplerini cevaplama ve talep edilen ürün/hizmet hakkında bilgi verme: Talebiniz üzerine sözleşme öncesi işlemlerin yürütülmesi için gerekli olduğu ölçüde Kanun’un 5/2(c) maddesi; talebin takibi ve hizmet iletişimi için temel hak ve özgürlüklerinize zarar vermemek kaydıyla 5/2(f) maddesindeki meşru menfaat hukuki sebepleri.
  • Kullanıcı hesabının açılması, doğrulanması ve işletilmesi: Hesap hizmetinin sunulması için gerekli olduğu ölçüde Kanun’un 5/2(c) maddesi; hesap güvenliği ve kötüye kullanımın önlenmesi bakımından şartları oluştuğunda 5/2(f) maddesi.
  • E-posta bülteni, kampanya ve pazarlama iletişimi: Kanun’un 5/1 maddesi uyarınca gerekli açık rıza ve 6563 sayılı Kanun uyarınca ilgili kanal için önceden alınması gereken ticari elektronik ileti onayı. E-posta, SMS ve telefon araması izinleri birbirinden ayrı değerlendirilir. İletişim formuna yanıt vermek, tanıtım iletisi izni değildir.
  • Site güvenliği, hata tespiti ve kötüye kullanımın önlenmesi: Gerekli ve ölçülü olduğu hâllerde Kanun’un 5/2(f) maddesi.
  • Hukuki yükümlülükleri yerine getirme ve bir hakkın tesisi, kullanılması veya korunması: Uygun olduğu ölçüde Kanun’un 5/2(ç) ve 5/2(e) maddeleri.
  • Çerezler: Kesinlikle gerekli çerezler site işlevlerinin sunulması ve güvenliği için; analitik veya reklam çerezleri ise gerekli olması hâlinde tercih ekranında ayrıca alınan açık rıza temelinde kullanılır. Ayrıntılar Çerez Politikası’ndadır.

4. Aktarım yapılan alıcılar ve yurt dışı aktarım

Veriler, yukarıdaki amaçlar için gerekli olduğu ölçüde site altyapısı ve barındırma hizmeti sağlayıcısı Shopify’a; iletişim, e-posta/SMS gönderimi veya bilgi teknolojileri hizmeti sunan sağlayıcılara; CRM hizmeti kullanıma alındığında bu hizmetin sağlayıcısına; hukuki yükümlülük veya usulüne uygun talep hâlinde yetkili kamu kurumlarına ve gerektiğinde profesyonel danışmanlara aktarılabilir. CRM sağlayıcısı ve kullanılan hizmetler değişirse bu bilgilendirme güncellenir.

Shopify veya başka bir bulut sağlayıcısının hizmeti nedeniyle kişisel verilerin yurt dışında işlenmesi/aktarılması gerekebilir. Böyle bir aktarım, Kanun’un 9. maddesinde öngörülen aktarım şartları ve uygun güvenceler sağlanarak yapılır. Aktarımın alıcısı, amacı ve hukuki mekanizması, kullanılan hizmetlerin güncel yapılandırmasına göre belirlenir.

5. Saklama süresi

Kişisel veriler; ilgili talebin sonuçlandırılması, hesabın veya bülten aboneliğinin sürdürülmesi, geçerli hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıkların yönetilmesi için gerekli süre boyunca saklanır. İşleme amacı ortadan kalktığında veya saklama süresi sona erdiğinde veriler, ilgili saklama ve imha kurallarına göre silinir, yok edilir ya da anonim hâle getirilir. Ticari ileti izin/ret kayıtları, tercihin ispatlanması ve ret tercihinin uygulanması için gerekli süre boyunca muhafaza edilebilir.

6. Kanun kapsamındaki haklarınız

Kanun’un 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanımı öğrenme; aktarım yapılan üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme; şartları oluşmuşsa silme/yok etme isteme ve yapılan işlemlerin aktarılan kişilere bildirilmesini talep etme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız giderim talep etme haklarına sahipsiniz.

Haklarınıza ilişkin talebinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte info@rikwato.com.tr adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvurunuz, yürürlükteki mevzuattaki usul ve süreler çerçevesinde değerlendirilir.

7. Aydınlatma ve açık rıza ayrımı

Bu metin kişisel veri işleme hakkında bilgilendirme amacı taşır. Açık rıza gereken bir işlem varsa rıza ayrıca, belirli bir amaç ve ilgili iletişim kanalı için alınır. Bu metni okumanız veya bir sorunuza yanıt verilmesi, kampanya e-postası, SMS’i ya da pazarlama amaçlı arama için tek başına onay sayılmaz.