Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla — ("Caffolia") tarafından hazırlanmıştır.
1. Veri sorumlusu
— · — · MERSİS: — · E-posta: — · KEP: —
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad, soyad, e-posta, telefon, teslimat ve fatura adresi; kurumsal faturada unvan, vergi dairesi ve numarası.
- Müşteri işlem: sipariş, sepet, favori, iade ve destek kayıtları.
- İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, cihaz/tarayıcı bilgisi.
- Pazarlama (yalnız açık rızanızla): bülten ve kampanya iletişim tercihleri.
- Finans: ödeme yöntemi ve ödeme sonucu. Kart bilgileri Caffolia tarafından alınmaz ve işlenmez; kartla ödeme Ziraat Bankası'nın güvenli ödeme sayfasında yapılır.
3. İşleme amaçları ve hukuki sebepler
- Siparişin alınması, ödemenin tahsili, teslimat, iade ve müşteri hizmetleri — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Fatura düzenlenmesi, muhasebe ve yasal saklama yükümlülükleri — hukuki yükümlülük (m.5/2-ç).
- Bilgi güvenliği, dolandırıcılığın önlenmesi ve hesap güvenliği — meşru menfaat (m.5/2-f).
- Kampanya, bülten ve ticari elektronik ileti gönderimi; istatistik ve pazarlama çerezleri — açık rıza (m.5/1).
4. Aktarım
Kişisel verileriniz yalnız yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcı gruplarına aktarılır: kargo şirketi (Yurtiçi Kargo — teslimat için ad, adres, telefon), ödeme kuruluşu (Ziraat Bankası — ödemenin gerçekleştirilmesi), muhasebe ve e-fatura/e-arşiv hizmet sağlayıcıları, barındırma ve bilişim hizmeti sağlayıcıları, kanunen yetkili kamu kurum ve kuruluşları. Yurt dışına aktarım yalnız açık rızanız ya da KVKK m.9'daki şartlar sağlandığında yapılır (ör. rıza verdiğiniz istatistik çerezleri).
5. Toplama yöntemi
Veriler; web sitesi ve mobil uygulama üzerindeki formlar, sipariş ve ödeme adımları, çerezler (rıza verdiğiniz kategorilerde) ve müşteri hizmetleri yazışmaları aracılığıyla elektronik ortamda toplanır.
6. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı — adresine, kayıtlı e-posta adresinizden; — KEP adresine ya da yazılı olarak — adresine iletebilirsiniz. Hesabım sayfasından verilerinizin bir kopyasını isteyebilir ya da hesabınızın silinmesini talep edebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.