Son Güncelleme Tarihi: 19 Ağustos 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin işlenmesi bakımından veri sorumlusu:

Ticari Unvan: [Şirket / işletme unvanı]
Marka: Pandamim
Vergi No: [Vergi numarası]
Adres: [Açık şirket adresi]
E-posta: [E-posta adresi]
Telefon: [Telefon numarası]
KEP Adresi: [Varsa KEP adresi]

olarak hareket etmektedir.

Pandamim olarak kişisel verilerinizin hukuka ve dürüstlük kurallarına uygun şekilde işlenmesine, doğru ve gerektiğinde güncel tutulmasına, belirli, açık ve meşru amaçlarla işlenmesine ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasına özen göstermekteyiz.

Bu Aydınlatma Metni, KVKK’nın 10. maddesi kapsamında, kişisel verilerinizin elde edilmesi sırasında sizi bilgilendirmek amacıyla hazırlanmıştır. KVKK kapsamında aydınlatma yükümlülüğü, ilgili kişinin ayrıca talep etmesine veya açık rıza vermesine bağlı değildir.

2. İşlenen Kişisel Veriler

Pandamim internet sitesi üzerinden üyelik, sipariş, ödeme, teslimat, müşteri hizmetleri ve benzeri işlemleri gerçekleştirmeniz halinde, işleme faaliyetinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik Bilgileri

Ad
Soyad
Kullanıcı adı
Hesap bilgilerinde yer alan diğer kimlik bilgileri

İletişim Bilgileri

E-posta adresi
Telefon numarası
İletişim adresi

İşlem ve Sipariş Bilgileri

Sipariş numarası
Sipariş tarihi
Satın alınan ürünler
Ürün miktarı
Sipariş tutarı
Sipariş durumu
İade ve değişim bilgileri
Fatura bilgileri

Adres Bilgileri

Fatura adresi
Teslimat adresi

Müşteri İşlem Bilgileri

Talep ve şikâyet kayıtları
Müşteri hizmetleri yazışmaları
İletişim kayıtları
İade, değişim ve destek talepleri

Üyelik Bilgileri

Üyelik hesabı
Üyelik planı
Üyelik başlangıç ve bitiş bilgileri
Üyelik durumu
Üyelik kapsamında yararlanılan avantajlar

İşlem Güvenliği Bilgileri

IP adresi
Oturum ve giriş kayıtları
Kullanıcı işlem kayıtları
Log kayıtları
Güvenlik amacıyla oluşturulan teknik kayıtlar

Pazarlama ve Tercih Bilgileri

Kampanya ve iletişim tercihleri
Ticari elektronik ileti izinleri
İzin/ret kayıtları
Pazarlama iletişimlerine ilişkin tercihler

Teknik Bilgiler

İnternet sitesinin kullanımı sırasında, kullanılan sistemin ve teknik altyapının gerektirdiği ölçüde cihaz, tarayıcı, işletim sistemi ve benzeri teknik bilgiler işlenebilir.

Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen veri işleme faaliyetleri ayrıca Çerez Politikası kapsamında açıklanabilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, somut işleme faaliyetinin niteliğine göre aşağıdaki amaçlarla işlenebilir:

Pandamim üyelik hesabının oluşturulması ve yönetilmesi,
Üyelik bilgilerinin güncel tutulması,
Üyelere özel fiyat ve avantajların uygulanması,
Siparişlerin alınması ve yönetilmesi,
Siparişlerin hazırlanması,
Ürünlerin teslim edilmesi,
Faturalandırma işlemlerinin gerçekleştirilmesi,
Ödeme işlemlerinin yürütülmesi,
İade ve değişim süreçlerinin yürütülmesi,
Müşteri taleplerinin ve şikâyetlerinin sonuçlandırılması,
Müşteri hizmetlerinin yürütülmesi,
Kullanıcı hesabının ve internet sitesinin güvenliğinin sağlanması,
Dolandırıcılık ve kötüye kullanımın önlenmesi,
Bilgi güvenliği süreçlerinin yürütülmesi,
Hukuki ve mali yükümlülüklerin yerine getirilmesi,
Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
Hukuki uyuşmazlıkların yönetilmesi,
Bir hakkın tesisi, kullanılması veya korunması,
Site ve hizmetlerin teknik olarak işletilmesi,
Site performansının ve güvenliğinin sağlanması,
Kullanıcı deneyiminin geliştirilmesi,
Ürün ve hizmetlerin geliştirilmesi,
Kampanya ve promosyon süreçlerinin yürütülmesi,
Kullanıcının ayrıca gerekli izin/onayı vermiş olması halinde ticari elektronik ileti gönderilmesi.

Kişisel verileriniz, belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz her işlem için otomatik olarak açık rıza alınması suretiyle işlenmez.

KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarından, gerçekleştirilen işleme faaliyetinin niteliğine uygun olan hukuki sebep esas alınır. KVKK kapsamında sözleşmenin kurulması veya ifası için gerekli olan veriler, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve şartları oluştuğunda meşru menfaat gibi hukuki sebepler açık rıza gerektirmeksizin veri işlenmesine imkân verebilir.

Pandamim tarafından gerçekleştirilen işleme faaliyetlerinde, somut faaliyet bakımından uygulanabilir olması halinde başlıca şu hukuki sebeplere dayanılabilir:

a. Sözleşmenin kurulması veya ifası

Üyelik hesabının oluşturulması, siparişin alınması, ürünün teslim edilmesi ve satış sözleşmesinin yerine getirilmesi için gerekli kişisel veriler bu hukuki sebebe dayanılarak işlenebilir.

b. Hukuki yükümlülüğün yerine getirilmesi

Vergi, muhasebe, faturalandırma, tüketici mevzuatı ve diğer yasal yükümlülüklerin yerine getirilmesi için gerekli veriler işlenebilir.

c. Bir hakkın tesisi, kullanılması veya korunması

Hukuki uyuşmazlıkların yönetilmesi, hakların ileri sürülmesi veya savunulması için gerekli veriler işlenebilir.

d. Veri sorumlusunun meşru menfaati

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla; internet sitesinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi, bilgi güvenliği ve benzeri faaliyetler bakımından gerekli olması halinde bu hukuki sebebe dayanılabilir.

e. Açık rıza

KVKK kapsamında başka bir hukuki işleme şartının bulunmadığı ve açık rızanın gerekli olduğu işleme faaliyetlerinde, ilgili kişiden özgür iradesine dayalı, belirli ve bilgilendirmeye dayanan açık rıza alınabilir.

Açık rıza gerektirmeyen bir veri işleme faaliyetinin yalnızca açık rıza alınması yoluyla yürütülmesi esas alınmaz. KVKK da açık rıza dışındaki işleme şartlarının mevcut olduğu durumlarda gereksiz şekilde açık rıza alınmaması gerektiğini belirtmektedir.

5. Pazarlama ve Ticari Elektronik İletiler

Pandamim tarafından kampanya, indirim, ürün ve benzeri ticari iletişimlerin gönderilmesi, ilgili mevzuat kapsamında ayrıca değerlendirilir.

Ticari elektronik ileti gönderilmesi bakımından gerekli onay süreçleri ayrıca yürütülebilir.

Kullanıcı, ticari elektronik ileti almak istememesi halinde ilgili iletişim kanalından çıkma veya mevzuatın öngördüğü şekilde ret hakkını kullanabilir.

Ticari ileti izinleri ile kişisel verilerin işlenmesine ilişkin aydınlatma ve gerekli olduğu durumlarda açık rıza süreçleri birbirinden ayrı değerlendirilir.

Bu nedenle üyelik formunda:

“Kampanya, ürün ve duyuruları e-posta ile almak istiyorum.”

şeklindeki seçeneğin isteğe bağlı olması ve üyeliğin kurulması için zorunlu tutulmaması daha uygun bir yapıdır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

Pandamim internet sitesi,
Üyelik ve hesap oluşturma formları,
Sipariş formları,
Ödeme işlemleri,
İletişim formları,
Müşteri hizmetleri kanalları,
E-posta iletişimi,
İade ve değişim süreçleri,
Çerezler ve benzeri teknolojiler,
Kargo ve teslimat süreçleri,
Yasal yükümlülükler kapsamında gerçekleştirilen işlemler

aracılığıyla elektronik veya gerektiğinde fiziki yöntemlerle toplanabilir.

Kişisel verilerinizin elde edilmesi sırasında KVKK’nın 10. maddesinde öngörülen aydınlatma yükümlülüğü yerine getirilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde ve mevzuata uygun hukuki sebebe dayanılarak aşağıdaki alıcı gruplarına aktarılabilir:

Kargo ve lojistik hizmet sağlayıcıları,
Ödeme kuruluşları ve ödeme hizmeti sağlayıcıları,
Bankalar ve finans kuruluşları,
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
Hukuk danışmanları ve avukatlar,
Bilgi teknolojileri ve hosting hizmet sağlayıcıları,
Yazılım ve teknik hizmet sağlayıcıları,
E-posta ve iletişim hizmet sağlayıcıları,
Yetkili kamu kurum ve kuruluşları,
Yasal olarak yetkili özel hukuk kişileri.

Aktarımın kapsamı, ilgili işlem için gerekli olan veri ile sınırlıdır.

Örneğin bir siparişin teslim edilmesi için kargo firmasına teslimatın gerçekleştirilmesi için gerekli bilgiler aktarılabilir.

8. Kişisel Verilerin Yurt Dışına Aktarılması

Pandamim tarafından kullanılan bazı teknoloji, yazılım, hosting, e-posta, ödeme, analiz veya benzeri hizmet sağlayıcılarının altyapılarının yurt dışında bulunması veya kişisel verilerin yurt dışında bulunan bir hizmet sağlayıcıya aktarılmasının söz konusu olması halinde, ilgili aktarım KVKK’nın 9. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin güncel mevzuat kapsamında gerçekleştirilir.

1 Haziran 2024 itibarıyla KVKK’nın yurt dışına aktarım sistemi değiştirilmiş olup yeterlilik kararı, uygun güvenceler ve belirli şartlarda arızi aktarım gibi mekanizmalar uygulanmaktadır. Uygun güvence yöntemleri arasında Kurul tarafından kabul edilen standart sözleşmeler de bulunmaktadır.

Pandamim, yurt dışına aktarım gerçekleştirilmesi halinde ilgili aktarım için kanunda öngörülen uygun aktarım mekanizmalarından somut olaya uygulanabilir olanını kullanmayı amaçlar.

Not: Bu bölüm, Pandamim’in gerçekten kullandığı yabancı servisler belirlendikten sonra somut servis isimleri ve aktarım mekanizmalarıyla güncellenmelidir. Gerçekte yurt dışına aktarım yoksa bu bölüm gereksiz yere aktarım varmış gibi yazılmamalıdır. KVKK’nın 2026/347 sayılı İlke Kararı da aydınlatma metinlerinde gerçeğe aykırı veya yanıltıcı aktarım ifadelerinden kaçınılmasını özellikle vurgulamaktadır.

9. Ödeme Bilgileri

Pandamim üzerinden gerçekleştirilen ödeme işlemlerinde ödeme işleminin gerçekleştirilmesi için gerekli bilgiler, kullanılan ödeme hizmet sağlayıcısının altyapısına aktarılabilir.

Banka/kredi kartı bilgilerinin işlenmesi, kullanılan ödeme altyapısının kendi süreçleri kapsamında gerçekleştirilebilir.

Pandamim, ödeme işleminin gerçekleştirilmesi için gerekli olmayan kart bilgilerini kendi sistemlerinde saklamaz.

Bu bölüm kullanılan gerçek ödeme kuruluşunun adı ve teknik işleyişi kontrol edilerek ayrıca güncellenmelidir.

10. Çerezler

Pandamim internet sitesinde kullanıcı deneyiminin sağlanması, sitenin çalıştırılması, güvenliğin sağlanması, tercihlerin hatırlanması ve gerektiğinde analiz yapılması amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezlerin türü, kullanım amacı, süresi ve yönetimine ilişkin ayrıntılı bilgiler ayrıca Çerez Politikası içerisinde açıklanır.

Zorunlu olmayan çerezler bakımından, mevzuatın gerektirdiği durumlarda kullanıcı tercihleri ayrıca alınır.

11. Veri Güvenliği

Pandamim, kişisel verilerin;

Hukuka aykırı olarak işlenmesini,
Hukuka aykırı olarak erişilmesini,
Kaybolmasını,
Yetkisiz kişiler tarafından kullanılmasını

önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla işlenen verinin niteliğine ve risklere uygun teknik ve idari tedbirleri almaya çalışır.

Bu kapsamda uygulanabilecek tedbirler arasında;

Yetkilendirme ve erişim kontrolleri,
Kullanıcı hesabı güvenliği,
Şifreleme ve güvenli bağlantı yöntemleri,
Sistem ve yazılım güvenliği,
Güncelleme ve güvenlik kontrolleri,
Log kayıtlarının tutulması,
Yedekleme,
Yetkisiz erişimlerin önlenmesi,
Çalışan ve hizmet sağlayıcıların yetki sınırlarının belirlenmesi,
Gerektiğinde gizlilik yükümlülüklerinin uygulanması

yer alabilir.

KVKK’nın 12. maddesi kapsamında veri sorumlusu, kişisel verilere hukuka aykırı erişimi ve hukuka aykırı işlemeyi önlemek ve verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür.

12. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili veri işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak saklanır.

Saklama süresinin belirlenmesinde;

İşleme amacı,
İlgili yasal yükümlülükler,
Vergi ve muhasebe mevzuatı,
Tüketici mevzuatı,
Zamanaşımı süreleri,
Olası hukuki uyuşmazlıklar,
Veri güvenliği ve teknik gereklilikler

dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin tamamen ortadan kalkması halinde veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

KVKK mevzuatına göre kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında veri sorumlusunun bunları resen veya ilgili kişinin talebi üzerine silmesi, yok etmesi veya anonim hale getirmesi gerekir.

13. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler, kişisel verileriyle ilgili olarak aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltilme, silinme veya yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

14. Başvuru Hakkı

KVKK kapsamındaki taleplerinizi veri sorumlusuna başvurarak iletebilirsiniz.

Başvurularınızı aşağıdaki yöntemlerden uygun olanı üzerinden gerçekleştirebilirsiniz:

E-posta: [KVKK başvuru e-posta adresi]

KEP: [KEP adresi]

Posta / Elden Başvuru:
[Şirket unvanı]
[Adres]

Başvurunuzda kimliğinizi doğrulamaya ve talebinizi değerlendirmeye yeterli bilgilerin bulunması gerekir.

KVKK kapsamındaki başvuruların usulü ve başvuruda bulunması gereken bilgiler ilgili mevzuatta düzenlenmiştir.

Başvurular, başvurunun niteliğine göre KVKK’da ve ilgili ikincil mevzuatta öngörülen süre içerisinde sonuçlandırılır.

15. Kişisel Verilerin Silinmesini Talep Etme

İlgili kişinin talebi üzerine, kişisel verilerin işlenmesini gerektiren şartların tamamen ortadan kalkmış olması halinde kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Ancak mevzuat uyarınca saklanması zorunlu olan veriler, ilgili yasal saklama süresi sona ermeden önce silinemeyebilir.

Örneğin vergi, muhasebe veya bir uyuşmazlığın çözümü bakımından saklanması gereken kayıtlar, ilgili yasal yükümlülük sona erene kadar muhafaza edilebilir.

16. Veri İhlalleri

Pandamim, kişisel verilerin güvenliğini etkileyebilecek bir veri güvenliği ihlali meydana gelmesi halinde, KVKK ve ilgili mevzuat kapsamında gerekli değerlendirmeleri ve bildirimleri gerçekleştirmeyi amaçlar.

İhlalin ilgili kişilerin hak ve özgürlükleri açısından risk oluşturması halinde, mevzuatta öngörülen usul ve esaslara uygun olarak gerekli bildirimler yapılabilir.

17. Çocuklara Ait Veriler

Pandamim, hizmetlerini çocuklara yönelik özel bir hizmet olarak tasarlamamıştır.

Site üzerinden gerçekleştirilen işlemlerde çocuklara ait kişisel verilerin gereksiz şekilde paylaşılmaması gerekir.

Bir ebeveyn veya yasal temsilci, kendisine bağlı bir çocuğa ait kişisel verinin hukuka aykırı şekilde işlendiğini düşünüyorsa Pandamim ile iletişime geçebilir.

18. Üçüncü Taraf İnternet Siteleri

Pandamim internet sitesinde üçüncü taraf internet sitelerine, ödeme sistemlerine, sosyal medya platformlarına veya başka hizmetlere yönlendiren bağlantılar bulunabilir.

Bu bağlantılar üzerinden gerçekleştirilen veri işleme faaliyetleri, ilgili üçüncü tarafın kendi veri işleme politikalarına tabi olabilir.

Pandamim, üçüncü tarafların kendi sistemlerinde gerçekleştirdiği veri işleme faaliyetlerinden, ilgili mevzuat kapsamında sorumluluğu bulunmadığı ölçüde sorumlu değildir.

19. Aydınlatma Metnindeki Değişiklikler

Pandamim’in kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde, hizmet sağlayıcılarında veya ilgili mevzuatta değişiklik olması halinde bu Aydınlatma Metni güncellenebilir.

Güncel metin Pandamim internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Mevzuat gerektirdiğinde, ilgili kişilere ayrıca gerekli bildirimler yapılır.

20. İletişim

Kişisel verilerinizle veya bu Aydınlatma Metni ile ilgili sorularınız için:

Pandamim
Veri Sorumlusu: [Şirket unvanı]
Adres: [Adres]
E-posta: [E-posta]
KEP: [KEP]
Telefon: [Telefon]

üzerinden bizimle iletişime geçebilirsiniz.

Son güncelleme: 19 Ağustos 2026