Gizlilik Politikası
1. Amaç ve Kapsam
Bu metin, https://kahveseverler.store adresinde faaliyet gösteren Kahve Severler Store üzerinden gerçekleştirilen ziyaret, alışveriş, iletişim ve diğer işlemler kapsamında kişisel verilerin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.
Kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve ilgili diğer mevzuata uygun olarak işlenir. Bu metin, KVKK’nın 10. maddesi kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesini amaçlar; açık rıza gerektiren işlemler için tek başına rıza beyanı oluşturmaz.
2. Veri Sorumlusu ve İletişim Bilgileri
Kişisel verileriniz bakımından veri sorumlusu aşağıdaki şirkettir:
Ticari unvan: ROYS COFFEE GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Mağaza adı: Kahve Severler Store
Adres: MEHMET AKİF ERSOY MAH. MEHMET ATAY CAD. NO: 47 B İÇ KAPI NO: 7 KEPEZ / ANTALYA
İnternet sitesi: https://kahveseverler.store
E-posta: info@kahveseverler.store
Telefon: +90 507 796 0717
Vergi dairesi: KURUMLAR VERGİSİ
Vergi numarası: 7352290527
MERSİS numarası: [MERSİS NUMARASI]
3. Kişisel Verilerin İşlenmesine İlişkin İlkeler
Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir. Veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar saklanır.
Bir hizmetin sunulması için gerekli olmayan veri işleme faaliyetlerine ilişkin açık rıza, o hizmetten yararlanmanın ön koşulu haline getirilmez.
4. İşlenebilecek Kişisel Veriler
Kullandığınız hizmete ve gerçekleştirdiğiniz işleme bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
Kimlik ve iletişim bilgileri: Ad, soyad, telefon numarası, e-posta adresi, fatura ve teslimat adresi.
Fatura bilgileri: Fatura düzenlenmesi için gerekli bilgiler; işlemin niteliğine ve mevzuatın gerektirdiği ölçüye göre vergi dairesi, vergi numarası veya kimlik numarası.
Müşteri işlem bilgileri: Sipariş edilen ürünler, sipariş tarihi ve tutarı, teslimat bilgileri, iptal, iade, cayma hakkı ve şikâyet kayıtları.
Finansal işlem bilgileri: Ödeme durumu, işlem ve iade referansları, gerektiğinde iade için paylaşılan banka hesap bilgileri. Ödeme sırasında işlenen verilerin kapsamı, kullanılan ödeme yöntemine ve ödeme hizmeti sağlayıcısına göre değişebilir.
Hesap bilgileri: Üyelik hizmeti sunulması ve kullanılması halinde hesap oluşturma, oturum açma ve hesap yönetimine ilişkin bilgiler.
İşlem güvenliği ve kullanım bilgileri: IP adresi, erişim zamanı, işlem kayıtları, cihaz ve tarayıcı bilgileri ile kullanılan çerezlere ilişkin veriler.
İletişim ve tercih bilgileri: Tarafımıza ilettiğiniz talep ve mesajlar, izin ve ret kayıtları ile çerez tercihleri.
Özel nitelikli kişisel verilerinizi sipariş notu, iletişim formu veya e-posta gibi alanlarda paylaşmamanız önerilir. Bu tür verilerin işlenmesini gerektiren ayrı bir süreç bulunması halinde, KVKK’nın 6. maddesine uygun işleme şartı belirlenir ve gerekli aydınlatma yapılır.
5. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler; internet sitesi üzerindeki sipariş, üyelik ve iletişim alanları, e-posta ve telefon iletişimi, çerezler ve benzeri teknolojiler aracılığıyla; ayrıca işlemin gerektirdiği durumlarda ödeme, kargo ve diğer hizmet sağlayıcılarından gelen işlem bildirimleri yoluyla toplanabilir. Veriler tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenebilir.
Kullanılan altyapı ve veri toplama araçları: [E-TİCARET ALTYAPISI, ÖDEME HİZMETİ SAĞLAYICISI, İLETİŞİM VE DİĞER VERİ TOPLAMA ARAÇLARI]
6. İşleme Amaçları ve Hukuki Sebepler
Sipariş ve teslimat işlemleri: Siparişin oluşturulması, ödemenin takibi, ürünün teslim edilmesi ve sipariş hakkında iletişim kurulması için gerekli veriler, KVKK’nın 5/2-c maddesi uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması hukuki sebebine dayanılarak işlenir.
Üyelik hizmetleri: Üyelik bulunması halinde hesabın oluşturulması ve yönetilmesi için gerekli veriler, üyelik sözleşmesinin kurulması veya ifası kapsamında işlenir.
Yasal yükümlülükler: Fatura düzenlenmesi, muhasebe kayıtlarının tutulması, tüketici başvurularının sonuçlandırılması ve yetkili kurumların hukuka uygun taleplerinin karşılanması için gerekli veriler, KVKK’nın 5/2-a ve 5/2-ç maddeleri kapsamında kanunlarda açıkça öngörülme ve hukuki yükümlülüklerin yerine getirilmesi sebeplerine dayanılarak işlenir.
Hakların korunması ve uyuşmazlıkların çözümü: Talep, şikâyet ve uyuşmazlıkların değerlendirilmesi ile delil niteliğindeki kayıtların saklanması, KVKK’nın 5/2-e maddesi kapsamında bir hakkın tesisi, kullanılması veya korunması için zorunlu olması sebebine dayanır.
Güvenlik ve hizmet sürekliliği: Yetkisiz erişimlerin ve kötüye kullanımın önlenmesi, sistem güvenliğinin sağlanması için gerekli ve ölçülü işlemler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK’nın 5/2-f maddesindeki meşru menfaat hukuki sebebine dayanabilir.
Pazarlama ve isteğe bağlı analiz: Başka bir işleme şartının bulunmadığı kişiselleştirilmiş reklam, pazarlama ve zorunlu olmayan çerez faaliyetleri, KVKK’nın 5/1 maddesi uyarınca açık rızanız alınarak yürütülür. Ticari elektronik ileti gönderiminde ayrıca ilgili mevzuattaki onay ve ret kurallarına uyulur.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca ilgili işlem için gerekli olduğu ölçüde ve KVKK’nın 8. maddesindeki şartlara uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:
Kargo ve lojistik sağlayıcıları: Ürünlerin teslim edilmesi ve iade süreçlerinin yürütülmesi amacıyla.
Bankalar ve ödeme hizmeti sağlayıcıları: Ödeme, iade ve işlem güvenliği süreçlerinin yürütülmesi amacıyla.
Teknik hizmet sağlayıcıları: E-ticaret altyapısı, barındırma, iletişim, bakım ve destek hizmetlerinin sağlanması amacıyla.
Muhasebe ve hukuk hizmeti sağlayıcıları: Mali yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması amacıyla.
Yetkili kamu kurumları ve yargı mercileri: Mevzuattan kaynaklanan yükümlülükler ve hukuka uygun talepler kapsamında.
Pazarlama ve analiz hizmeti sağlayıcıları: Bu hizmetlerin kullanılması halinde, ilgili işleme ve aktarım şartları sağlanarak.
Kullanılan hizmet sağlayıcıları ve somut aktarım kapsamı: [HİZMET SAĞLAYICILARI, AKTARILAN VERİ KATEGORİLERİ VE AKTARIM AMAÇLARI]
8. Yurt Dışına Veri Aktarımı
Yurt dışında bulunan altyapı, bulut, e-posta, analiz veya diğer hizmetlerin kullanılması, kişisel verilerin yurt dışına aktarılmasına neden olabilir. Böyle bir aktarım varsa KVKK’nın 9. maddesi uygulanır; ilgili işleme şartının yanında yeterlilik kararı veya kanunda öngörülen uygun güvenceler sağlanır. Uygun güvenceler arasında standart sözleşmeler gibi mevzuatta düzenlenen yöntemler bulunur. Yeterlilik kararı ve uygun güvencelerin bulunmadığı durumlarda ise yalnızca kanundaki arızi aktarım şartları kapsamında işlem yapılabilir.
Yurt dışı aktarım durumu: [YURT DIŞINA AKTARIM YAPILIP YAPILMADIĞI; VARSA ALICILAR, ÜLKELER, VERİ KATEGORİLERİ, AMAÇLAR VE UYGULANAN AKTARIM MEKANİZMASI]
9. Çerezler ve Benzeri Teknolojiler
Çerezler, internet sitesinin çalışması ve tercihlerinizin yönetilmesi gibi amaçlarla kullanılabilen küçük veri dosyalarıdır. Çerezlerin hukuki dayanağı, her bir çerezin amacı ve niteliğine göre belirlenir. Açık rıza gerektiren analiz, reklam ve benzeri çerezler, onayınızdan önce etkinleştirilmez.
Zorunlu olmayan çerezleri reddedebilir; verdiğiniz izinleri çerez tercih panelinden geri alabilirsiniz. Reddetme ve geri alma seçenekleri, onay verme kadar kolay erişilebilir şekilde sunulur. Tarayıcı ayarlarından çerezleri silmeniz veya engellemeniz de mümkündür; zorunlu çerezlerin engellenmesi bazı işlevleri etkileyebilir.
Çerez listesi ve tercih yönetimi: [ÇEREZ POLİTİKASI VE TERCİH PANELİ ADRESİ]
Kullanılan çerezlerin adı, sağlayıcısı, amacı, türü, süresi ve hukuki sebebi: [GÜNCEL ÇEREZ ENVANTERİ]
10. Saklama, Silme ve Güvenlik
Kişisel veriler, ilgili mevzuattaki saklama süreleri ve işleme amacı için gerekli süre boyunca saklanır. Saklama süresi belirlenirken mali ve ticari kayıt yükümlülükleri, tüketici işlemlerine ilişkin yükümlülükler, zamanaşımı süreleri ve devam eden uyuşmazlıklar dikkate alınır. Açık rızanın geri alınması, başka bir hukuki sebebe dayanılarak saklanması zorunlu olan kayıtların derhal silinmesini gerektirmez.
Veri kategorilerine göre saklama süreleri: [SİPARİŞ, FATURA, ÜYELİK, İLETİŞİM, İŞLEM GÜVENLİĞİ VE İZİN KAYITLARINA İLİŞKİN SÜRELER VE DAYANAKLARI]
İşleme şartlarının tamamının ortadan kalkması halinde kişisel veriler, mevzuata uygun şekilde resen veya geçerli bir başvuru üzerine silinir, yok edilir ya da anonim hale getirilir.
Veri sorumlusu, KVKK’nın 12. maddesi kapsamında hukuka aykırı işleme ve erişimi önlemek ve verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi halinde, ilgili kişilere ve Kişisel Verileri Koruma Kuruluna mevzuata uygun bildirim yapılır.
11. Ticari Elektronik İletiler
Kampanya, tanıtım ve reklam içerikli iletiler için gereken onaylar, alışveriş işlemlerinden ayrı olarak alınır. Pazarlama onayı vermemeniz alışveriş yapmanıza engel değildir. Ticari elektronik iletilerde sunulan ret imkânını kullanarak veya iletişim kanallarımıza başvurarak tercihlerinizi değiştirebilirsiniz.
Sipariş, teslimat, ödeme veya güvenlik gibi işlemle doğrudan ilgili ve tanıtım içermeyen zorunlu bilgilendirmeler, pazarlama iletilerinden ayrı değerlendirilir.
12. KVKK Kapsamındaki Haklarınız ve Başvuru
KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
KVKK’nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yukarıdaki şirket adresine yazılı şekilde iletebilirsiniz. Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak info@kahveseverler.store adresine de başvurabilirsiniz. Mevzuatta tanınan diğer başvuru yöntemleri saklıdır.
Başvuruda adınız, soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız; yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas adresiniz, varsa bildirime esas e-posta ve telefon bilgileriniz ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. Kimlik doğrulama için yalnızca gerekli ve ölçülü ek bilgiler istenebilir.
Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde yalnızca Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunun veri sorumlusunun hatasından kaynaklandığının anlaşılması halinde alınan ücret iade edilir.
Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurula şikâyette bulunabilirsiniz.
13. Politika Değişiklikleri
Bu metin, mevzuat ve veri işleme süreçlerindeki değişikliklere göre güncellenebilir. Güncel metin internet sitesinde yayımlanır. Yeni veya değişen işleme faaliyetleri için gerektiğinde ayrıca aydınlatma yapılır ve açık rıza gerektiren işlemler bakımından yeni rıza alınır. Sitenin kullanılmaya devam edilmesi, açık rıza verilmesi olarak kabul edilmez.