KVKK Aydınlatma Metni

Son güncelleme: 30.10.2026

Juju Fresh olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerini hangi amaçla, hangi hukuki sebeple ve nasıl işlediğimizi aşağıda açıklıyoruz. Bu metin, jujufresh.com sitesini ziyaret eden, üye olan, sipariş veren, abonelik başlatan, bize soru soran veya yorum yazan herkes için geçerlidir.

1. Veri sorumlusu

• Unvan: Ekin DÖĞÜŞÇÜ - Juju Fresh
• Adres: Çankaya Mahallesi, Atatürk Bulvarı No: 160/B, Çankaya / Ankara
• Vergi dairesi / no: Hitit Vergi Dairesi / 5110330015
• E-posta: kvkk@jujufresh.com

2. Hangi kişisel verileri işliyoruz?

• Kimlik: ad, soyad.
• İletişim: cep telefonu, e-posta adresi, teslimat adresi, ilçe, adres tarifi ve teslimat notu.
• Müşteri işlem: sipariş ve abonelik bilgileri (ürünler, tutarlar, teslimat günü ve saat aralığı, teslimat noktası, ödeme yöntemi ve durumu), kupon kullanımı, sipariş geçmişi, adres defteri, müşteri hizmetleri yazışmaları, ürün soruları, ürün yorumları ve puanları.
• Finans: ödeme tutarı, ödeme sonucu, iade bilgileri ve havale/EFT bildirimleri. Kart bilgilerin bize ulaşmaz; kart ödemesi doğrudan lisanslı ödeme kuruluşu PayTR'nin güvenli sayfasında alınır.
• İşlem güvenliği: IP adresi, oturum ve güvenlik çerezleri, giriş kayıtları, telefon doğrulama (tek kullanımlık kod) kayıtları, şifren (tek yönlü şifrelenmiş olarak).
• Pazarlama: kampanya iletisi izni ve bu iznin geçmişi (verildiği tarih ve kanal), izin verdiysen kampanya ve kupon tercihlerin.
• Hukuki işlem: Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi onay kayıtları, onaylanan metin sürümü, talep ve şikâyet kayıtları.
• Üçüncü kişi verileri: partner paketinde veya farklı adrese teslimatta ikinci kişinin adı, telefonu ve adresi. Bu bilgileri bize iletmeden önce o kişiyi bu metinden haberdar etmeni rica ederiz.

Sağlık verisi dahil özel nitelikli kişisel veri talep etmiyoruz. Lütfen sipariş notlarına, sorulara veya yorumlara sağlık durumunla ilgili bilgi yazma.

3. Hangi amaçlarla ve hangi hukuki sebeplerle?

• Siparişini almak, hazırlamak, teslim etmek ve ödemesini almak; aboneliğini yürütmek; üyelik hesabını açmak ve yönetmek. Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
• Sipariş durumunu e-posta ve SMS ile bildirmek (sipariş alındı, yola çıktı, teslim edildi, iptal). Bunlar işlem bildirimidir, kampanya iletisi değildir. Hukuki sebep: KVKK m. 5/2-c.
• Telefon numaranı doğrulamak, hesabını ve ödemeleri kötüye kullanıma karşı korumak, sitenin güvenliğini sağlamak. Hukuki sebep: veri sorumlusunun meşru menfaati (KVKK m. 5/2-f) ve hukuki yükümlülük (m. 5/2-ç).
• Fatura düzenlemek, ticari defter ve belgeleri saklamak, tüketici ve e-ticaret mevzuatından doğan yükümlülükleri yerine getirmek, yetkili kurumların taleplerini karşılamak. Hukuki sebep: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m. 5/2-a ve ç).
• Sorularını ve şikâyetlerini yanıtlamak, olası uyuşmazlıklarda haklarımızı korumak. Hukuki sebep: KVKK m. 5/2-c, m. 5/2-e (bir hakkın tesisi, kullanılması veya korunması) ve m. 5/2-f.
• Yorumunu sitede yayınlamak. Yorumlar yalnızca adının kısaltılmış haliyle ve onayımızdan sonra yayınlanır. Hukuki sebep: ilgili kişinin kendisi tarafından alenileştirilmesi (KVKK m. 5/2-d) ve meşru menfaat (m. 5/2-f).
• Kampanya, indirim ve yeni ürün duyuruları göndermek. Yalnızca izin verirsen; iznini istediğin an geri alabilirsin. Hukuki sebep: 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı ve KVKK m. 5/1 açık rıza.
• Siteyi nasıl kullandığını ölçmek (analitik çerezler). Yalnızca çerez tercihlerinde izin verirsen. Hukuki sebep: açık rıza (KVKK m. 5/1). Ayrıntılar Çerez Politikası'nda.

4. Verileri nasıl topluyoruz?

Verilerini; sipariş, üyelik, profil, adres defteri, soru ve yorum formları, çerezler, telefon doğrulama adımı, e-posta, telefon ve WhatsApp yazışmaları aracılığıyla, kısmen veya tamamen otomatik yollarla topluyoruz.

5. Verileri kimlere aktarıyoruz?

Verilerini yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde, KVKK m. 8 ve 9'a uygun olarak şu alıcı gruplarıyla paylaşıyoruz:

• Ödeme kuruluşu: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (kart ödemesinin alınması ve iadesi; ad, e-posta, telefon, adres, sipariş tutarı ve IP adresi).
• Bankalar: havale/EFT ve iade işlemleri.
• SMS hizmet sağlayıcısı: Mutlucell İletişim Hizmetleri A.Ş. (telefon doğrulama ve sipariş bildirimleri).
• E-posta hizmet sağlayıcısı: Resend (Plus Five Five, Inc., ABD) (sipariş ve hesap e-postaları).
• Barındırma ve altyapı: Netinternet Bilişim Teknolojileri A.Ş. (sunucuların Türkiye'de bulunduğu barındırma hizmeti); alan adı, CDN ve güvenlik hizmeti için Cloudflare, Inc. (ABD).
• Teslimat: teslimatları kendi ekibimizle yapıyoruz, dışarıdan kurye kullanmıyoruz. İleride anlaşmalı kurye kullanırsak yalnızca teslimat için gerekli ad, telefon ve adres bilgisi paylaşılır ve bu metin güncellenir.
• Mali müşavir ve hukuk danışmanları: yasal yükümlülükler ve uyuşmazlıklar.
• Yetkili kamu kurum ve kuruluşları: kanunen talep edilmesi halinde.

Yurt dışına aktarım: E-posta gönderimi (Resend), alan adı / CDN ve güvenlik (Cloudflare) ve izin verirsen analitik (Google Analytics) hizmetlerinin sunucuları yurt dışında bulunabilir; bu kapsamda ad, e-posta adresi, IP adresi ve e-posta içeriğindeki sipariş bilgileri yurt dışına aktarılabilir. Yurt dışına aktarım, KVKK m. 9'da öngörülen uygun güvencelerden biri (Kurul'a bildirilen standart sözleşme) sağlanarak yapılır. Analitik çerezler için ayrıca çerez izni alınır.

6. Ne kadar süre saklıyoruz?

• Sipariş, fatura ve ödeme kayıtları: vergi ve ticaret mevzuatındaki süreler boyunca (ticari defter ve belgeler için 10 yıl).
• Mesafeli sözleşme ve onay kayıtları: tüketici mevzuatındaki süreler boyunca.
• Üyelik bilgileri: üyeliğin devam ettiği sürece; üyelik kapandıktan sonra yasal saklama süreleri dolana kadar.
• Kampanya iletisi izni kayıtları: iznin geri alınmasından itibaren 3 yıl (ispat amacıyla).
• Güvenlik ve erişim kayıtları: ilgili mevzuatın öngördüğü süre kadar.

Süre dolduğunda verilerini siler, yok eder veya anonim hale getiririz.

7. Hakların (KVKK m. 11)

Bize başvurarak şunları talep edebilirsin:

• kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik veya yanlış işlenmişse düzeltilmesini istemek,
• KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
• kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etmek.

8. Nasıl başvurabilirsin?

Taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle iletebilirsin:

• yukarıdaki adrese ıslak imzalı dilekçeyle,
• güvenli elektronik imza veya mobil imza ile imzalanmış başvurunu kvkk@jujufresh.com adresine göndererek,
• sistemimizde kayıtlı e-posta adresinden kvkk@jujufresh.com adresine e-postayla.

Başvurunda ad, soyad, T.C. kimlik numarası (yabancıysan uyruk ve pasaport veya kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talebinin konusunu belirtmelisin. Başvurunu talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir.

9. Kampanya iletisi iznini geri alma

Kampanya iletisi iznini dilediğin zaman hesabındaki profil sayfasından, iletilerdeki ret bağlantısından veya info@jujufresh.com adresine yazarak geri alabilirsin. Sipariş bildirimleri (işlem iletileri) bu izinden bağımsızdır.