KVKK Aydınlatma Metni

Gizlilik ve Kişisel Verilerin Korunması Politikası Web sitesi ziyaretçileri, üyeler ve müşteriler için aydınlatma metni • Güncelleme: 4 Ağustos 2026 Yayın öncesi not: Vergi/MERSİS/KEP bilgileri, gerçek çerezler, ödeme altyapısı, kargo firması ve kullanılan yurt dışı bulut/analitik hizmetleri teyit edilerek [YAYIN ÖNCESİ TAMAMLANACAK] alanları doldurulmalıdır. Pazarlama açık rızası bu metinden ayrı alınmalıdır. 1. Veri sorumlusu 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu aşağıdaki şirkettir: Ticaret unvanı HGS Kahve Gıda Ambalaj San. ve Tic. Ltd. Şti. Marka Has Kahve Adres Hacıyusufmescit Mahallesi, 10551. Sokak No:14, 42050 Karatay/Konya Telefon (0332) 342 62 99 E-posta info@haskahve.com Web sitesi https://www.haskahve.com MERSİS / Vergi No [YAYIN ÖNCESİ TAMAMLANACAK] KEP adresi [YAYIN ÖNCESİ TAMAMLANACAK] 2. Kapsam ve temel ilkeler Bu metin; Siteyi ziyaret eden, üyelik oluşturan, sipariş veren, iletişim kanallarından talep veya şikâyet ileten kişiler ile teslim alıcılarının kişisel verilerinin işlenmesini açıklar. Şirket; verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli-açık-meşru amaçlarla, amaçla bağlantılı-sınırlı-ölçülü ve gerekli süre kadar muhafaza ederek işler. 3. İşlenen veri kategorileri Kimlik Ad, soyad; fatura için gerekli olması hâlinde vergi/T.C. kimlik bilgileri. İletişim Telefon, e-posta, teslimat ve fatura adresi. Müşteri işlemleri Üyelik, sepet, sipariş, ürün, teslimat, iade, cayma, talep ve şikâyet kayıtları. Finans Ödeme yöntemi, tahsilat/iade ve fatura bilgileri. Kartın tam numarası Şirketçe saklanmaz; ödeme kuruluşu/banka tarafından işlenir. İşlem güvenliği IP adresi, oturum ve giriş kayıtları, cihaz/tarayıcı bilgileri, güvenlik ve hata kayıtları. Hukuki işlem Uyuşmazlık, resmi başvuru, ihtar ve dava/icra dosyası bilgileri. Pazarlama Ayrı onay verilmişse ileti tercihleri, kampanya etkileşimleri ve izin/ret kayıtları. Çerez verileri Zorunlu çerezler; onay verilirse analitik ve pazarlama çerezlerine ilişkin çevrim içi tanımlayıcılar. 4. İşleme amaçları ve hukuki sebepler Üyelik ve sipariş süreçlerinin yürütülmesi; ödeme, faturalama, teslimat, iade ve müşteri desteği KVKK m.5/2(c): sözleşmenin kurulması veya ifası için zorunluluk; m.5/2(ç): hukuki yükümlülük. Muhasebe, vergi, tüketici ve e-ticaret yükümlülüklerinin yerine getirilmesi KVKK m.5/2(ç): hukuki yükümlülük; m.5/2(e): bir hakkın tesisi, kullanılması veya korunması. Dolandırıcılık ve kötüye kullanımın önlenmesi; site ve işlem güvenliği KVKK m.5/2(f): temel haklara zarar vermemek kaydıyla meşru menfaat; gerektiğinde m.5/2(e). Talep, şikâyet ve uyuşmazlıkların yönetilmesi KVKK m.5/2(e): bir hakkın tesisi, kullanılması veya korunması; m.5/2(f): meşru menfaat. Ticari elektronik ileti, kişiselleştirilmiş reklam ve zorunlu olmayan çerezler Uygulanabildiği ölçüde KVKK m.5/1 açık rıza ve ilgili ticari ileti/çerez mevzuatı kapsamında ayrı onay. 5. Toplama yöntemleri Veriler; Site üzerindeki üyelik, sipariş, ödeme ve iletişim formları; e-posta, telefon ve müşteri hizmetleri; ödeme kuruluşu/banka; kargo ve teslimat sağlayıcısı; çerezler, sunucu kayıtları ve benzeri elektronik kanallar aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır. Başkası adına sipariş verilmesi hâlinde teslim alıcısının bilgilendirilmesi siparişi verene aittir. 6. Verilerin aktarılması Kişisel veriler, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde; ödeme ve tahsilat için bankalara ve yetkili ödeme kuruluşlarına, teslimat ve iade için kargo/lojistik sağlayıcılarına, altyapı, barındırma, e-posta, SMS, muhasebe, e-fatura ve teknik destek hizmeti sunan tedarikçilere, hukuki ve mali danışmanlara, denetçilere, kanuni yükümlülük veya usulüne uygun talep hâlinde yetkili kamu kurumları ve yargı mercilerine aktarılabilir. Yurt dışına aktarım ancak KVKK’nın 9. maddesindeki güncel şartlardan uygun olanının sağlanması (örneğin yeterlilik kararı, uygun güvence veya arızi hâl) ve gerekli bilgilendirmenin yapılması durumunda gerçekleştirilir. Kullanılan hizmetlerin sunucu/alt işleyen konumları yayın öncesinde doğrulanmalıdır. 7. Saklama süreleri Veriler, ilgili mevzuatta öngörülen süreler ve işleme amacı devam ettiği müddetçe saklanır. Süre sonunda, devam eden uyuşmazlık veya hukuki yükümlülük bulunmadıkça silinir, yok edilir veya anonim hâle getirilir. Sipariş, fatura ve ticari kayıtlar ilgili vergi/ticaret mevzuatındaki süreler; pazarlama izin/ret kayıtları ilgili mevzuatın gerektirdiği süre; güvenlik kayıtları ise makul güvenlik ve zamanaşımı süreleri dikkate alınarak tutulur. 8. Çerezler Site, çalışması için zorunlu çerezleri kullanabilir. Analitik, işlevsel veya reklam/pazarlama çerezleri varsa bunlar kategori bazında açıklanmalı ve zorunlu olmayanlar kullanıcı onayı verilmeden çalıştırılmamalıdır. Kullanıcı, çerez tercih panelinden onayını dilediği zaman geri çekebilmelidir. Kullanılan çerezlerin adı, sağlayıcısı, amacı ve süresi ayrıca “Çerez Politikası”nda listelenmelidir. 9. Ticari elektronik ileti Kampanya ve pazarlama iletileri için gerekli onay, üyelik veya satış sözleşmesi kabulünden ayrı olarak alınır. Hizmetin yürütülmesi için zorunlu sipariş, teslimat ve güvenlik bildirimleri pazarlama iletisi değildir. İlgili kişi pazarlama iznini ileti içindeki ret yöntemiyle veya Şirkete başvurarak geri çekebilir. 10. İlgili kişinin hakları ve başvuru KVKK’nın 11. maddesi uyarınca ilgili kişi; verisinin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesini, şartları varsa silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir. Başvurular, kimliği ve talebi tevsik eden bilgilerle Hacıyusufmescit Mahallesi, 10551. Sokak No:14, 42050 Karatay/Konya adresine yazılı olarak, [YAYIN ÖNCESİ TAMAMLANACAK] KEP adresine güvenli elektronik imzalı olarak veya veri sorumlusuna daha önce bildirilen ve sistemde kayıtlı e-posta adresinden info@haskahve.com adresine iletilebilir. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir. 11. Güvenlik ve değişiklikler Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler alır. Bu metin; mevzuat, hizmet veya veri işleme süreçleri değiştiğinde güncellenebilir. Güncel sürüm Site üzerinde yayımlanır. Mevzuat dayanağı Bu taslak aşağıdaki düzenlemeler esas alınarak hazırlanmıştır: 6698 sayılı Kişisel Verilerin Korunması Kanunu (özellikle m.4, 5, 9, 10, 11, 12 ve 13). Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ticari elektronik ileti düzenlemeleri.