KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, coffeecode.com.tr ziyaretçilerini, üyelerini ve müşterilerini bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

• Veri sorumlusu: Coffee Code adıyla faaliyet gösteren Ömer Seyfi Akın
• Adres: Güvenevler, Mesnevi Sokağı No:38/B, 06690 Çankaya/Ankara
• E-posta: bilgi@coffeecode.com.tr
• Vergi dairesi ve numarası: Hitit / 0260345172

2. İşlenen kişisel veriler

• Kimlik: ad soyad.
• İletişim: e-posta adresi, telefon numarası, teslimat adresi.
• Müşteri işlem: sipariş içeriği ve geçmişi, sipariş notu, abonelik planı ve dönemleri, iade ve değişim talepleri, onaylanan satış belgeleri, Code Club seviyesi, Seviye Puanı ve Çekirdek hareketleri, kupon ve oyun kullanımları.
• Finans: fatura bilgileri, kurumsal faturada vergi dairesi ve vergi numarası, ödeme sonucu ve işlem numarası. Kart bilgileri Coffee Code tarafından işlenmez; doğrudan ödeme kuruluşu PayTR tarafından alınır.
• İşlem güvenliği: şifrenin tek yönlü özeti, IP adresi, oturum ve giriş kayıtları, tarayıcı bilgisi, işlem zamanları.
• Pazarlama: ticari elektronik ileti onayı verildiyse iletişim tercihleri ve kampanya katılımları.

3. İşleme amaçları

• Üyelik kaydının oluşturulması ve hesabın yönetilmesi.
• Siparişin alınması, ödemenin tahsili, ürünün hazırlanması, kargolanması ve teslimi.
• Fatura ve e-arşiv/e-fatura belgelerinin düzenlenmesi, muhasebe kayıtlarının tutulması.
• Cayma, iade, değişim ve şikâyet süreçlerinin yürütülmesi.
• Abonelik tahsilatlarının ve teslimatlarının planlanması.
• Code Club sadakat programı, kupon, kampanya ve oyunların yürütülmesi.
• Bilgi güvenliğinin sağlanması, dolandırıcılığın ve yetkisiz erişimin önlenmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması.
• Açık rıza verilmesi hâlinde kampanya, tanıtım ve yeniliklere ilişkin iletilerin gönderilmesi.

4. Hukuki sebepler

Kişisel veriler KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: üyelik, sipariş, teslimat, abonelik ve Code Club işlemleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: vergi, ticaret, tüketici ve elektronik ticaret mevzuatından doğan kayıt ve saklama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması: iade, şikâyet ve uyuşmazlık süreçleri.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: işlem güvenliği kayıtları ve kötüye kullanımın önlenmesi.

Ticari elektronik ileti gönderimi ve alışveriş geçmişine göre kişiselleştirilmiş kampanyalar yalnızca açık rızaya dayanır. Açık rıza vermemek üyelik ve sipariş işlemlerini etkilemez.

5. Toplama yöntemi

Kişisel veriler; coffeecode.com.tr üzerindeki üyelik, sipariş, adres defteri, iletişim ve Code Club ekranları, e-posta ve telefon yoluyla, elektronik ortamda ve kısmen otomatik yollarla toplanır. Ödeme ve kargo süreçlerine ait sonuç bilgileri PayTR ve Aras Kargo'dan elektronik olarak alınır.

6. Aktarım

Kişisel veriler, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcı gruplarına aktarılır:

• Ödeme hizmeti için ödeme kuruluşu PayTR.
• Teslimat için Aras Kargo.
• Fatura ve muhasebe işlemleri için Paraşüt ve mali müşavir.
• Talep etmeleri hâlinde kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri.

Sitenin barındırıldığı sunucular ve e-posta hizmeti Almanya'da bulunan hizmet sağlayıcılar tarafından sunulmaktadır. Bu nedenle kişisel veriler, KVKK'nın 9. maddesi uyarınca imzalanan standart sözleşmeler çerçevesinde yurt dışına aktarılmaktadır.

7. Saklama süreleri

• Sipariş, fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
• Ön bilgilendirme formu, mesafeli satış sözleşmesi ve onay kayıtları: en az 3 yıl.
• Üyelik ve Code Club bilgileri: üyelik sona erene kadar ve sonrasında olası uyuşmazlıklar için zamanaşımı süresi boyunca.
• İşlem güvenliği kayıtları: en fazla 2 yıl.
• Ticari elektronik ileti onay ve ret kayıtları: onayın geri alınmasından itibaren 3 yıl.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi doğrulayan bilgilerle birlikte yukarıdaki adrese yazılı olarak, güvenli elektronik imza veya mobil imza ile ya da coffeecode.com.tr hesabınıza kayıtlı e-posta adresinizden bilgi@coffeecode.com.tr adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.