KVKK AYDINLATMA METNİ
Veri Sorumlusu:
[Şirket Unvanı]
Adres: [Şirket Adresi]
Telefon: [Telefon Numarası]
E-posta: [E-posta Adresi]
MERSİS/Vergi No: [Bilgiler]
[Şirket Unvanı] olarak, viseracoffee.com (“Site”) üzerinden sağladığımız hizmetler kapsamında kişisel verilerinizin güvenliği ve gizliliğine en üst düzeyde önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğümüz kapsamında hazırlanmıştır.
Faaliyetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:
Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (opsiyonel), doğum tarihi, cinsiyet.
İletişim Verileri: Telefon numarası, e-posta adresi, fatura ve teslimat adresleri.
Müşteri İşlem Verileri: Sipariş geçmişi, sepet bilgileri, iade ve değişim talepleri, müşteri temsilcisi ile yapılan görüşme kayıtları.
Finansal Veriler: Ödeme yöntemi, banka bilgileri, kredi kartı bilgileri (Satıcı tarafından saklanmaz, ödeme kuruluşu tarafından işlenir).
Elektronik Veri ve İşlem Güvenliği: IP adresi, log kayıtları, oturum açma/çıkış bilgileri, cihaz modeli, tarayıcı tipi, lokasyon bilgisi (IP üzerinden).
Pazarlama ve Profilleme Verileri: Çerezler, site üzerindeki davranışsal tercihler, kampanya tercihleri, alışveriş alışkanlıkları.
Hukuki İşlem ve Uyum Verileri: Resmî kurum talepleri kapsamında alınan bilgiler, fatura ve vergi kayıtları.
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Sipariş Süreçlerinin Yürütülmesi
Siparişlerin alınması, ürünlerin hazırlanması, kargoya verilmesi ve teslim edilmesi.
Fatura düzenlenmesi ve ödeme sürecinin yönetilmesi.
Müşteri İlişkileri Yönetimi
İade, iptal ve değişim taleplerinin değerlendirilmesi.
Çağrı merkezi ve e-posta yoluyla müşteri desteği verilmesi.
Müşteri memnuniyetine yönelik anket ve geri bildirim süreçleri.
Hukuki Yükümlülüklerin Yerine Getirilmesi
Vergi mevzuatı uyarınca faturaların saklanması.
6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili mevzuat gerekliliklerinin yerine getirilmesi.
Yetkili kurum ve kuruluşlara talep üzerine bilgi verilmesi.
Pazarlama ve Reklam Faaliyetleri
Açık rızanız olması halinde; kampanya ve promosyonların SMS, e-posta veya bildirim yoluyla iletilmesi.
Çerezler aracılığıyla kullanıcıya özel içerik ve reklam gösterimi.
Site Yönetimi ve Güvenlik
Sistem güvenliğinin sağlanması, sahtecilik ve dolandırıcılığın önlenmesi.
Site performansının ölçülmesi ve geliştirilmesi.
Kullanıcı deneyiminin kişiselleştirilmesi.
Kişisel verileriniz, KVKK md. 8 ve 9 hükümleri çerçevesinde aşağıdaki taraflarla paylaşılabilir:
Kargo Şirketleri: Ürünlerin teslim edilmesi amacıyla.
Ödeme Kuruluşları ve Bankalar: Ödeme işlemlerinin gerçekleştirilmesi için.
BT ve Altyapı Sağlayıcıları: Hosting, güvenlik, veri yedekleme, yazılım desteği hizmetleri için.
İş Ortakları: Açık rızanız bulunması halinde kampanya ve reklam faaliyetleri için.
Hukuken Yetkili Kamu Kurumları ve Yargı Organları: Talep edilmesi halinde, kanuni yükümlülükler doğrultusunda.
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
KVKK md. 5/2-c: Bir sözleşmenin kurulması ve ifası için gerekli olması.
KVKK md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
KVKK md. 5/2-f: Meşru menfaatlerimizin korunması.
Açık rızanız: Ticari elektronik ileti gönderimi, kampanya ve promosyon faaliyetleri.
Kişisel verileriniz;
İnternet sitesi ve mobil uygulama üzerinden üyelik formu doldurulması, sipariş verilmesi, ödeme yapılması,
Çerezler ve analitik araçlar (Google Analytics, reklam çerezleri vb.),
Çağrı merkezi ve müşteri iletişim kanalları,
Sosyal medya hesaplarımız,
Fiziksel veya elektronik başvuru formları
yoluyla otomatik veya kısmen otomatik yollarla elde edilmektedir.
Sipariş ve fatura bilgileri: 10 yıl (Vergi Usul Kanunu uyarınca).
Üyelik bilgileri: Üyelik devam ettiği sürece, üyelik sona erdikten sonra 1 yıl.
Çerez verileri: Çerez Politikasında belirtilen süre boyunca.
Müşteri destek kayıtları: 3 yıl.
Pazarlama verileri: Açık rıza geri çekilene kadar.
KVKK md. 11 gereği aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK’ya aykırı işlenmişse silinmesini veya yok edilmesini isteme,
Bu işlemlerin üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz edilen veriler sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Zarara uğramanız halinde tazminat talep etme.
Haklarınıza ilişkin başvurularınızı;
Yazılı olarak [Şirket Adresi] adresine,
[E-posta] adresine e-posta yoluyla,
[KEP Adresi] üzerinden,
KVKK Başvuru Formu (sitede yayınlanabilir) aracılığıyla
iletebilirsiniz. Başvurularınız, KVKK md. 13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
[Şirket Unvanı] olarak;
Verilerin güvenliği için SSL sertifikası, firewall ve IDS/IPS sistemleri,
Sunucu ve veri tabanı erişimlerinin yetki sınırlandırması,
Kredi kartı bilgilerinin sadece ödeme sağlayıcısı üzerinden işlenmesi (PCI DSS uyumu),
Düzenli yedekleme ve penetrasyon testleri
uygulamaktayız.
Bu Aydınlatma Metni, yasal mevzuat ve şirket politikalarımız doğrultusunda güncellenebilir. Güncel metin her zaman viseracoffee.com üzerinden yayınlanır.