Kişisel Verilerin Korunması
Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK kapsamında veri sorumlusu sıfatını taşıyan Şirket'e ilişkin bilgiler aşağıda yer almaktadır:

2. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemler aracılığıyla toplanmaktadır:

• İnternet sitemiz (toptankahveniz.com) üzerinden gerçekleştirilen sipariş, üyelik ve iletişim formları
• E-posta ve telefon aracılığıyla doğrudan tarafımızla kurduğunuz iletişim
• Sosyal medya kanalları (Instagram, Facebook ve WhatsApp) üzerinden yapılan yazışmalar
• Çerezler ve benzeri teknolojiler (ayrıntılar için Çerez Politikamıza bakınız)

3. İşlenen Kişisel Veri Kategorileri

İşletmeniz veya sizinle ilgili olarak işleyebileceğimiz kişisel veri kategorileri şunlardır:

• Kimlik verileri: Ad, soyad, unvan, işletme adı
• İletişim verileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi
• Finansal veriler: Vergi kimlik numarası, vergi dairesi, fatura bilgileri
• Sipariş ve işlem verileri: Sipariş geçmişi, satın alınan ürünler, ödeme yöntemi bilgileri (kart numarası tarafımızca tutulmaz)
• Kullanıcı işlem verileri: Site kullanım bilgileri, IP adresi, tarayıcı bilgisi, çerez verileri
• İletişim içerikleri: Tarafımızla paylaştığınız talep, şikâyet veya görüşler

4. Kişisel Veri İşleme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen koşullar çerçevesinde ve yalnızca gerekli ölçüde aşağıdaki taraflarla paylaşılabilmektedir:

• Kargo ve lojistik firmaları: Siparişinizin teslimat bilgileri (ad, adres, telefon)
• Ödeme altyapı sağlayıcıları (PayTR vb.): Ödeme işleminin güvenli şekilde gerçekleştirilmesi için gerekli veriler (kart bilgisi tarafımızca işlenmez)
• Muhasebe ve mali müşavir: Yasal yükümlülüklerin yerine getirilmesi kapsamında fatura bilgileri
• Bulut hizmet sağlayıcıları ve yazılım tedarikçileri (Shopify Inc. vb.): Site altyapısının işletilmesi; veriler KVKK'nın 9. maddesi uyarınca yurt dışına aktarılabilmektedir
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk doğrultusunda ve talep üzerine

Kişisel verileriniz, yukarıda belirtilen amaçlar ve tarafların dışında üçüncü kişilerle paylaşılmamaktadır.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve her hâlükârda aşağıdaki süreler boyunca saklanmaktadır:

• Sözleşme ve sipariş verileri: Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl (Borçlar Kanunu m.147 genel zamanaşımı)
• Fatura ve mali veriler: Vergi Usul Kanunu uyarınca 5 yıl
• Pazarlama izinleri: Geri çekme tarihine kadar veya en fazla 3 yıl
• Çerez ve kullanım verileri: İlgili çerezin ömrü boyunca (bkz. Çerez Politikası)

Saklama süresinin dolmasının ardından kişisel veriler KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme taleplerinizin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

8. Haklarınızı Nasıl Kullanabilirsiniz?

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki iletişim kanallarından herhangi birini kullanarak Şirketimize başvurabilirsiniz. Talebiniz, başvurunuzun Şirketimize ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde sonuçlandırılacaktır.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.