KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, https://kahveseverler.store adresinde faaliyet gösteren Kahve Severler Store kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla ROYS COFFEE GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”) tarafından aşağıda açıklanan amaçlarla ve hukuki sebeplerle işlenir.
Adres: MEHMET AKİF ERSOY MAH. MEHMET ATAY CAD. NO: 47 B İÇ KAPI NO: 7 KEPEZ / ANTALYA
E-posta: info@kahveseverler.store
Telefon: +90 507 796 0717
Vergi dairesi: KURUMLAR VERGİSİ
Vergi numarası: 7352290527
İnternet sitesi: https://kahveseverler.store
Bu metin; internet sitesi ziyaretçileri, müşteriler, üyeler ve Şirket ile iletişime geçen kişilerin kişisel verilerinin işlenmesi hakkında KVKK’nın 10. maddesi kapsamında bilgi vermek amacıyla hazırlanmıştır. Aydınlatma metninin sunulması veya okunması, açık rıza verildiği anlamına gelmez.
2. İşlenen Kişisel Veri Kategorileri
Şirket ile ilişkinizin ve gerçekleştirdiğiniz işlemlerin niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilir:
Kimlik bilgileri: Ad, soyad; yalnızca ilgili işlemin veya mevzuatın gerektirdiği durumlarda faturalandırmaya ilişkin kimlik ve vergi bilgileri.
İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
Müşteri işlem bilgileri: Sipariş içeriği ve geçmişi, teslimat bilgileri, fatura bilgileri, iptal, cayma, iade, değişim ve şikâyet kayıtları.
Finans bilgileri: Ödeme tutarı, ödeme yöntemi, işlem ve ödeme sonucu bilgileri; havale veya iade işlemleri için gerekli banka hesabı ve IBAN bilgileri.
Hesap ve işlem güvenliği bilgileri: Üyelik oluşturulması hâlinde hesap bilgileri; IP adresi, erişim zamanı, oturum ve güvenlik kayıtları.
Talep ve hukuki işlem bilgileri: İletişim kanallarından ilettiğiniz başvurular, yazışmalar, uyuşmazlık kayıtları ve yetkili mercilerle yürütülen işlemlere ilişkin bilgiler.
Tercih ve izin bilgileri: İletişim tercihleri, ticari elektronik ileti onay ve ret kayıtları; ilgili teknolojilerin kullanılması hâlinde çerez tercihleri ve gerekli açık rızaya bağlı kullanım bilgileri.
Hizmetlerin sunulması için gerekli olmayan kişisel verileri ve özellikle özel nitelikli kişisel verilerinizi serbest metin alanları veya yazışmalar üzerinden paylaşmamanız önerilir.
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; internet sitesindeki sipariş, üyelik ve iletişim alanları, çerezler ve benzeri teknolojiler, e-posta, telefon, yazılı başvurular ve doğrudan ilettiğiniz belgeler aracılığıyla toplanır. Sipariş ve ödeme süreçleri kapsamında ödeme kuruluşları, bankalar ve kargo firmalarından işlem sonucu ve teslimat durumu gibi bilgiler de elde edilebilir.
Veriler; elektronik sistemler üzerinden tamamen veya kısmen otomatik yollarla, ayrıca bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenir.
4. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, KVKK’nın 4. maddesindeki ilkelere uygun olarak, belirli, açık ve meşru amaçlarla; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir. İşleme faaliyetlerinin hukuki sebepleri aşağıda belirtilmiştir:
Sipariş ve sözleşme süreçleri: Siparişlerin alınması, satış sözleşmesinin kurulması ve ifası, ödemenin takibi, teslimatın gerçekleştirilmesi ve talebiniz üzerine üyelik hizmetinin sunulması amacıyla gerekli kimlik, iletişim, müşteri işlem ve finans bilgileri, KVKK’nın 5/2-c maddesindeki sözleşmenin kurulması veya ifası için gerekli olma şartına dayanılarak işlenir.
Yasal yükümlülükler: Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, tüketici taleplerinin karşılanması ve mevzuatın gerektirdiği kayıtların saklanması amacıyla gerekli veriler; 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği, vergi ve ticaret mevzuatı kapsamındaki yükümlülüklerle bağlantılı olarak KVKK’nın 5/2-a ve 5/2-ç maddelerine dayanılarak işlenir.
Talep, şikâyet ve uyuşmazlıklar: Cayma, iade, ayıplı ürün ve diğer tüketici başvurularının sonuçlandırılması; alacakların takibi, uyuşmazlıkların çözülmesi ve delillerin korunması amacıyla gerekli veriler, işlemin niteliğine göre KVKK’nın 5/2-c, 5/2-ç ve 5/2-e maddelerine dayanılarak işlenir.
Güvenlik ve hizmetlerin işletilmesi: Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi, teknik hataların giderilmesi ve operasyonel süreçlerin yürütülmesi amacıyla gerekli işlem ve güvenlik verileri, temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK’nın 5/2-f maddesindeki meşru menfaat şartına dayanılarak işlenir.
Pazarlama ve kişiselleştirme: Açık rıza gerektiren kampanya iletişimi, kişiselleştirme, reklam ve zorunlu olmayan izleme faaliyetleri kapsamındaki veriler, KVKK’nın 5/1 maddesi uyarınca açık rızanıza dayanılarak işlenir. Ticari elektronik ileti gönderiminde ayrıca 6563 sayılı Kanun ve ilgili mevzuattaki onay ve ret kurallarına uyulur.
Açık rızaya tabi işlemler için rızanız ayrı olarak alınır. Pazarlama veya zorunlu olmayan çerezlere ilişkin rıza vermemeniz, bu işlemlerden bağımsız alışveriş hizmetlerinden yararlanmanızı engellemez. Açık rızanızı ileriye etkili olarak her zaman geri alabilirsiniz.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’nın 8. maddesi kapsamında ve yalnızca ilgili amaç için gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
Kargo ve lojistik firmaları: Ürünlerin teslim edilmesi ve iade süreçlerinin yürütülmesi için gerekli kimlik, iletişim ve teslimat bilgileri.
Bankalar ve ödeme hizmeti sağlayıcıları: Ödemelerin alınması, doğrulanması, iade edilmesi ve ödeme uyuşmazlıklarının çözülmesi için gerekli işlem ve finans bilgileri.
Teknik hizmet sağlayıcıları: İnternet sitesinin, e-ticaret altyapısının, barındırma, e-posta ve bilgi güvenliği hizmetlerinin işletilmesi için görevleriyle sınırlı veriler.
Muhasebe, mali müşavirlik ve hukuk hizmeti sağlayıcıları: Yasal yükümlülüklerin yerine getirilmesi ve hakların korunması için gerekli kayıtlar.
Yetkili kamu kurumları ve yargı mercileri: Mevzuatta öngörülen bildirimlerin yapılması ve hukuka uygun bilgi taleplerinin karşılanması için gerekli veriler.
Ticari ileti hizmet sağlayıcıları ve İleti Yönetim Sistemi: İlgili hizmetlerin kullanılması ve mevzuatın gerektirmesi hâlinde ileti gönderimi ile onay ve ret süreçlerinin yönetilmesi için gerekli iletişim ve izin bilgileri.
Bu aktarımlar; ilgili işlemin niteliğine göre sözleşmenin kurulması veya ifası, kanunlarda açıkça öngörülme, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ya da temel hak ve özgürlüklerinize zarar vermeyen meşru menfaat hukuki sebeplerine dayanır. Açık rıza gerektiren aktarımlar ise yalnızca rızanızın bulunması hâlinde yapılır.
6. Yurt Dışına Aktarım
Yurt dışı sunucular, bulut hizmetleri veya yurt dışından erişim içeren sistemler kullanılması hâlinde oluşabilecek aktarımlar, KVKK’nın 9. maddesine uygun olarak gerçekleştirilir. Bu kapsamda, uygulanabilir bir işleme şartının yanında yeterlilik kararının bulunması veya yeterlilik kararı yoksa Kanun’da belirtilen uygun güvencelerden birinin sağlanması gerekir. Uygun güvenceler kapsamında standart sözleşme kullanılması hâlinde mevzuattaki bildirim yükümlülükleri yerine getirilir. Bunların bulunmadığı durumlarda yalnızca Kanun’da düzenlenen arızi aktarım şartları kapsamında aktarım yapılabilir.
Şirkete özgü yurt dışı aktarım bilgileri: [YURT DIŞINA AKTARIM YAPILIP YAPILMADIĞI; VARSA HİZMET SAĞLAYICI VE ALICI GRUPLARI, ÜLKELER, VERİ KATEGORİLERİ, AKTARIM AMAÇLARI VE UYGULANAN AKTARIM MEKANİZMASI]
7. Çerezler ve Benzeri Teknolojiler
İnternet sitesinin çalışması ve talep ettiğiniz hizmetlerin sunulması için gerekli çerezler, uygun KVKK işleme şartına dayanılarak kullanılabilir. Açık rıza gerektiren analitik, reklam ve kişiselleştirme çerezleri ise rızanızdan önce etkinleştirilmez. Tercihlerinizi değiştirme ve rızanızı geri alma imkânı sağlanır.
Kullanılan çerezlerin adı, sağlayıcısı, amacı, süresi, hukuki sebebi ve varsa yurt dışı aktarım bilgileri hakkında ayrıntılar: [ÇEREZ POLİTİKASI VE ÇEREZ TERCİH PANELİ ADRESİ].
8. Saklama Süreleri ve Veri Güvenliği
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süreyle sınırlı olarak saklanır. Sürelerin belirlenmesinde verinin niteliği, sözleşme ilişkisi, yasal saklama yükümlülükleri ve uygulanabilir zamanaşımı süreleri dikkate alınır. Bir uyuşmazlık bulunması hâlinde ilgili kayıtlar, gerekli olduğu ölçüde uyuşmazlığın çözümü için saklanabilir.
İşlemeyi gerektiren sebeplerin tamamı ortadan kalktığında kişisel verileriniz, mevzuata uygun olarak resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir. Şirket, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alır.
9. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru Yöntemi ve Yanıt Süresi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:
Yazılı başvuru: İmzalı başvurunuzu Şirketimizin yukarıda belirtilen adresine elden veya posta yoluyla ulaştırabilirsiniz.
E-posta: Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak info@kahveseverler.store adresine başvurabilirsiniz.
Diğer yöntemler: Güvenli elektronik imza, mobil imza veya Tebliğ’de belirtilen diğer şartlara uygun yöntemlerle başvurabilirsiniz. Kayıtlı elektronik posta yoluyla başvuru için Şirket KEP adresi: [ŞİRKET KEP ADRESİ].
Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. Kimliğin doğrulanması için yalnızca gerekli ve ölçülü ek bilgiler talep edilebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun Şirketimizin hatasından kaynaklanması hâlinde alınan ücret iade edilir.
Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, Şirketimize başvuru yolunu tüketmek şartıyla, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
11. Güncellemeler
Bu metin, kişisel veri işleme süreçlerinde veya mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir. Yeni bir açık rıza gerektiren faaliyet, yalnızca metnin güncellenmesiyle hukuka uygun hâle gelmez; gerekli aydınlatma ve rıza süreçleri ayrıca yürütülür.