Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

1. KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

İnternet Sitesi, Üyelik, Sipariş, Abonelik ve Kurumsal Teklif İşlemleri

1.1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verileriniz, veri sorumlusu Cihan Kurt tarafından işlenmektedir. İşletme/Marka: Mornin Coffee Co. | Vergi Dairesi/VKN: Kartal Vergi Dairesi / 5941121076.

Adres: Cevizli Mah. Tugay Yolu Cad. No:10A Oyak Dragos A Blok K:10 D:74 Maltepe / İstanbul | Telefon: 0542 423 00 94 | E-posta: hello@mornincoffee.co | Site: https://mornincoffee.co

1.2. İşlenen kişisel veri kategorileri

Kimlik ve müşteri bilgileri: ad, soyad ve sipariş/fatura süreçlerinde gerekli kimlik bilgileri.

İletişim ve adres bilgileri: e-posta, telefon, fatura ve teslimat adresi, il/ilçe ve posta kodu.

Müşteri işlem bilgileri: sipariş/sepet kayıtları, ürün/varyasyon, gramaj, kahve ve öğütüm tercihleri, ödeme durumu, teslimat, iade, talep ve şikayet kayıtları.

Abonelik bilgileri: seçilen 3, 6 veya 9 aylık plan, aylık gönderi ve kahve tercihleri, değişiklik talepleri, teslimat ve fesih kayıtları.

Finans ve ödeme işlem bilgileri: sipariş bedeli, ödeme sonucu, işlem referansı ve ödeme kuruluşundan alınan işlem bilgileri. Kartlı ödeme kart bilgileri ilgili ödeme kuruluşu altyapısında işlenir.

İşlem güvenliği bilgileri: IP, oturum, erişim, cihaz ve tarayıcı bilgileri ile güvenlik logları; ilgili teknik altyapı ve hizmet sağlayıcıların kayıtlarına göre.

Kurumsal teklif bilgileri: kişi adı, şirket/işletme adı, e-posta, telefon, şehir/ilçe, çalışan sayısı, tahmini aylık kahve ihtiyacı, mevcut ekipman, ofis adresi ve notlar.

Pazarlama tercihleri: e-bülten ve terk edilmiş sepet izin/ret kayıtları, izin tarihi-saati, kanal, kaynak, izin metni sürümü ve durum.

Çerez ve çevrimiçi tanımlayıcılar: çerez tercihi kayıtları.

1.3. İşleme amaçları ve hukuki sebepler

Siparişin alınması, sözleşmenin kurulması ve ifası, ödeme durumunun doğrulanması, ürünlerin hazırlanması/teslimi, abonelik gönderileri ve müşteri desteği: KVKK m.5/2(c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması.

Fatura, muhasebe ve vergi kayıtları ile tüketici/e-ticaret mevzuatından doğan yükümlülükler: KVKK m.5/2(ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

Uyuşmazlıkların takibi ve hukuki talepler: KVKK m.5/2(e) uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

Site güvenliği, kötüye kullanımın önlenmesi ve hizmet sürekliliği: KVKK m.5/2(f) uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması.

Kurumsal teklif talebinin değerlendirilmesi: KVKK m.5/2(c) uyarınca talebiniz üzerine sözleşme kurulmadan önce gerekli işlemlerin yapılması; bu dayanağın somut olaya uygulanamadığı ayrı işlemler bakımından ise temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK m.5/2(f) kapsamındaki meşru menfaat değerlendirmesi.

E-bülten ve terk edilmiş sepet e-postaları: Her ileti türü için ayrı ve isteğe bağlı KVKK m.5/1 kapsamındaki açık rıza ile 6563 sayılı Kanun ve ilgili mevzuat uyarınca ticari elektronik ileti onayı alınması.

1.4. Kurumsal teklif formu özelinde işleme

Kurumsal kahve talebinizi değerlendirebilmek için ad-soyad, şirket/işletme adı, e-posta, telefon, şehir/ilçe, çalışan sayısı, tahmini aylık kahve ihtiyacı, mevcut ekipman, ofis adresi ve notlar gibi bilgileri paylaşabilirsiniz. Bu bilgiler kurumsal talebi değerlendirmek, iletişim kurmak, ihtiyaçları anlamak ve teklif hazırlamak amacıyla işlenir. Formun gönderilmesi tek başına sipariş, fiyat kabulü, abonelik veya satış sözleşmesi oluşturmaz. Teklif, fiyat, teslimat ve ödeme şartları tarafların ayrıca yazılı teyidiyle kesinleşir.

Teklife dönüşmeyen kurumsal teklif kayıtları, son işlem tarihinden itibaren iki yıl saklanır. Bu sürenin sonunda, başka bir yasal saklama veya uyuşmazlık sebebi yoksa silinir, yok edilir veya anonim hale getirilir.

1.5. Toplama yöntemi

Kişisel veriler; üyelik, sipariş, ödeme, abonelik ve kurumsal teklif formları, çerez tercih paneli, e-posta/telefon yazışmaları, ödeme ve kargo bildirimleri ile barındırma ve güvenlik altyapısının elektronik kayıtları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

1.6. Kişisel verilerin aktarılması

Sipariş ve ödeme süreçleri için gerekli veriler iyzico ve ilgili bankalara; teslimat için DHL Kargo'ya; site barındırma/teknik altyapı için Güzel Net Hosting ve ilgili teknik hizmet sağlayıcılarına.

Sipariş bildirimleri ve müşteri yazışmaları, Türkiye’de barındırılan alan adı e-posta hizmeti üzerinden yürütülür. Ürünlerimizin Google alışveriş sonuçlarında gösterilebilmesi için yalnızca ürün ve mağaza bilgileri Google Merchant Center’a iletilir; bu iletim müşteri kişisel verisi içermez.

Fatura ve muhasebe süreçlerinde Gelir İdaresi Başkanlığı ve ilgili yetkili kurumlarla; ticari elektronik ileti izin/retlerinin yönetimi için İleti Yönetim Sistemi ile; hukuki talepler kapsamında yetkili kamu kurumları ve adli mercilerle mevzuatın gerektirdiği ölçüde veri paylaşımı yapılabilir.

1.7. Kişisel verilerin yurt dışına aktarılması

Sizin başlattığınız WhatsApp yazışmaları dışında kişisel verileriniz yurt dışına aktarılmamaktadır. WhatsApp üzerinden bizimle yazışırsanız mesajlarınız ve telefon numaranız WhatsApp’ın kendi altyapısında işlenir; bu kanal isteğe bağlıdır ve sipariş, cayma veya başvurularınızı e-posta ile de iletebilirsiniz. Gelecekte yurt dışına aktarım yapılması gündeme gelirse bu metin güncellenir ve KVKK m.9 şartları yerine getirilmeden aktarım yapılmaz.

1.8. Saklama süreleri

Saklama amacı sona eren veriler silinir, yok edilir veya anonim hale getirilir. Bir veri grubunun saklanması diğer tüm verilerin aynı süreyle saklanacağı anlamına gelmez.

1.9. KVKK kapsamındaki haklarınız

KVKK m.11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme; kanuni şartlarla silinmesini/yok edilmesini isteme; düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

1.10. Başvuru yöntemi ve Kurula şikayet hakkı

KVKK m.11 kapsamındaki taleplerinizi yazılı olarak yukarıdaki posta adresimize, güvenli elektronik imza veya mobil imza ile ya da daha önce veri sorumlusuna bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden hello@mornincoffee.co adresine iletebilirsiniz. Başvurunuzda; ad ve soyadınızın, yazılı başvuruda imzanızın, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın (yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranızın), tebligata esas yerleşim yeri veya iş yeri adresinizin, varsa bildirime esas e-posta adresi, telefon ve faks numaranızın ve talep konunuzun bulunması gerekir. Kimlik doğrulaması için talebinizle orantılı ek bilgi istenebilir; gereksiz veya ölçüsüz kimlik verisi talep edilmez.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, yazılı cevaplarda on sayfaya kadar ücret alınmaz; on sayfayı aşan her sayfa için 1 TL işlem ücreti talep edilebilir. Cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde talep edilebilecek ücret kayıt ortamının maliyetini aşamaz. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, ilgili kişi cevabı öğrendiği tarihten itibaren otuz gün ve her halde veri sorumlusuna başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilir. Kurula şikayet öncesinde veri sorumlusuna başvuru yolunun tüketilmesi gerekir.