KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan Gözde Çağlayan – Hero Coffee & Collectibles tarafından işlenmektedir.

Veri Sorumlusu: Gözde Çağlayan

Marka ve İşletme Adı: Hero Coffee & Collectibles

Adres: Küçükbakkalköy Mahallesi, Şerif Ali Caddesi, Puli Home No:52/B, Ataşehir/İstanbul

Telefon: 0850 260 00 04

E-posta: info@herocafe.tr

İnternet Sitesi: www.herocafe.tr

1. İŞLENEN KİŞİSEL VERİLER

Hero Coffee & Collectibles tarafından aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyadı ve fatura düzenlenmesi için gerekli bilgiler,

• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi,

• Müşteri işlem bilgileri: Sipariş, sepet, ürün, teslimat, iade, değişim, talep ve şikâyet bilgileri,

• Finans ve ödeme bilgileri: Ödeme yöntemi, ödeme durumu, işlem ve fatura bilgileri ile ödeme kuruluşu tarafından iletilen sınırlı işlem bilgileri,

• İşlem güvenliği bilgileri: IP adresi, internet sitesi giriş ve işlem kayıtları, cihaz ve tarayıcı bilgileri,

• Pazarlama bilgileri: İletişim ve kampanya tercihleri, açık rıza verilmesi hâlinde reklam ve pazarlama etkileşim bilgileri,

• Hukuki işlem bilgileri: Yetkili kurumlarla yapılan yazışmalar, uyuşmazlık, talep ve başvuru kayıtları,

• İletişim kanalları üzerinden tarafımıza gönderilen mesaj, görsel, belge ve diğer bilgiler.

Banka veya kredi kartına ait tam kart numarası, güvenlik kodu ve benzeri ödeme bilgileri SATICI tarafından doğrudan talep edilmez. Bu bilgiler, kullanılan ödeme altyapısı ve yetkili ödeme kuruluşları tarafından kendi güvenlik sistemleri içerisinde işlenir.

1. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,

• Siparişlerin alınması, ödemenin gerçekleştirilmesi ve sipariş kaydının oluşturulması,

• Ürünlerin hazırlanması, kargoya verilmesi ve teslimatın takip edilmesi,

• Fatura ve muhasebe işlemlerinin yürütülmesi,

• İade, değişim, cayma hakkı ve satış sonrası destek süreçlerinin yürütülmesi,

• Müşteri taleplerinin, sorularının ve şikâyetlerinin cevaplanması,

• İnternet sitesinin güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,

• İşlem ve sistem kayıtlarının tutulması,

• Tüketici mevzuatı, vergi mevzuatı, elektronik ticaret mevzuatı ve diğer yasal yükümlülüklerin yerine getirilmesi,

• Yetkili kamu kurumlarının ve adli mercilerin taleplerinin cevaplanması,

• İnternet sitesi performansının, kullanıcı deneyiminin ve hizmet kalitesinin geliştirilmesi,

• Açık rıza veya ilgili mevzuatta öngörülen diğer hukuki şartların bulunması hâlinde kampanya, etkinlik, ürün ve hizmet duyurularının gönderilmesi,

• Hukuki hakların kullanılması, korunması ve olası uyuşmazlıkların yürütülmesi.

1. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK’nın 5’inci maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,

• Kanunlarda açıkça öngörülmesi,

• Gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.

Siparişin alınması, ürünün teslim edilmesi, fatura düzenlenmesi ve yasal kayıtların tutulması için gerekli kişisel veriler açık rızaya değil; sözleşmenin kurulması, ifası ve hukuki yükümlülüklerin yerine getirilmesi sebeplerine dayanılarak işlenir.

Reklam, kişiselleştirme ve elektronik ticari ileti faaliyetleri ise ilgili mevzuatın gerektirdiği durumlarda ayrıca alınan açık rıza veya ticari ileti onayına dayanılarak yürütülür.

1. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz;

• www.herocafe.tr internet sitesindeki üyelik, sipariş, ödeme, iletişim ve diğer formlar,

• Çerezler ve benzeri internet teknolojileri,

• E-posta, telefon, WhatsApp ve diğer iletişim kanalları,

• Sipariş, teslimat, iade ve değişim işlemleri,

• Yetkili ödeme kuruluşları, bankalar ve kargo firmaları,

• Sosyal medya hesapları üzerinden gerçekleştirilen iletişimler,

• Elektronik veya fiziki ortamda oluşturulan belgeler

aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

1. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki taraflara aktarılabilir:

• Siparişlerin taşınması ve teslim edilmesi amacıyla DHL eCommerce ve ilgili kargo hizmet sağlayıcılarına,

• Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalara ve yetkili ödeme kuruluşlarına,

• Fatura, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla mali müşavir, muhasebe hizmet sağlayıcıları ve ilgili kurumlara,

• İnternet sitesinin çalıştırılması amacıyla Wix.com ve teknik altyapı, barındırma, güvenlik, e-posta ve bilişim hizmeti sağlayıcılarına,

• Tercih ve izinlerinize bağlı olarak analiz ve reklam hizmetlerinin yürütülmesi amacıyla Google ve Meta gibi hizmet sağlayıcılarına,

• Hukuki yükümlülüklerin yerine getirilmesi amacıyla mahkemeler, icra müdürlükleri, kolluk birimleri, vergi daireleri ve diğer yetkili kamu kurumlarına,

• Hukuki hakların korunması amacıyla avukatlara, danışmanlara ve yetkili hizmet sağlayıcılara.

Kişisel veriler, belirtilen amaçlar dışında üçüncü kişilere satılmaz veya ticari amaçla kullandırılmaz.

1. YURT DIŞINA VERİ AKTARIMI

Wix.com, Google, Meta ve benzeri yurt dışında yerleşik veya sunucuları yurt dışında bulunan teknoloji hizmet sağlayıcılarının kullanılması nedeniyle bazı kişisel veriler yurt dışında işlenebilir.

Yurt dışına kişisel veri aktarımı, KVKK’nın 9’uncu maddesinde belirtilen şartlar ve yürürlükteki uygun aktarım mekanizmaları kapsamında gerçekleştirilir. Zorunlu olmayan analiz, reklam ve pazarlama çerezleri, gerekli olduğu durumlarda kullanıcının açık tercihi veya onayı alınmadan çalıştırılmaz.

Kullanıcılar çerez tercihlerini internet sitesindeki çerez yönetim panelinden değiştirebilir.

1. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren başka bir hukuki sebebin kalmaması hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

Kanuni saklama zorunluluğu bulunan fatura, ödeme, sipariş ve muhasebe kayıtları, ilgili yasal süreler sona ermeden silinemez.

1. ELEKTRONİK TİCARİ İLETİLER

Kampanya, indirim, etkinlik, yeni ürün ve benzeri tanıtım iletileri, ilgili mevzuatın gerektirdiği durumlarda ayrıca alınan ticari elektronik ileti onayına dayanılarak gönderilir.

KVKK Aydınlatma Metni’nin okunması veya alışveriş yapılması, tek başına reklam ve pazarlama iletilerine onay verildiği anlamına gelmez.

Kullanıcılar ticari ileti tercihlerini gönderilen iletilerdeki ret seçeneğini kullanarak veya info@herocafe.tr adresine başvurarak değiştirebilir.

1. ÇEREZLER

İnternet sitesinde sitenin çalışması, güvenliğin sağlanması, kullanıcı tercihlerinin hatırlanması, performans ölçümü ve izin verilmesi hâlinde reklam faaliyetlerinin yürütülmesi amacıyla çerezler kullanılabilir.

Zorunlu olmayan performans, analiz ve reklam çerezleri kullanıcının tercihine bağlıdır. Çerezlerin türleri, kullanım amaçları ve yönetimi hakkında ayrıntılı bilgi Çerez Politikası’nda yer almaktadır.

1. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11’inci maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili:

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

• KVKK’da belirtilen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,

• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

1. BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi “KVKK İlgili Kişi Başvurusu” açıklamasıyla aşağıdaki yöntemlerden biriyle iletebilirsiniz:

E-posta: info@herocafe.tr

Posta veya elden teslim adresi: Gözde Çağlayan – Hero Coffee & Collectibles, Küçükbakkalköy Mahallesi, Şerif Ali Caddesi, Puli Home No:52/B, Ataşehir/İstanbul

Başvuruda;

• Ad ve soyad,

• Başvuru yazılı ise imza,

• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

• Tebligata esas adres,

• Varsa bildirime esas e-posta adresi ve telefon numarası,

• Talebin konusu

yer almalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilir.

Hero Coffee & Collectibles, başvuruda bulunan kişinin veri sahibi olduğunu doğrulamak amacıyla ölçülü ve gerekli ek bilgiler isteyebilir.

1. METNİN GÜNCELLENMESİ

İşbu KVKK Aydınlatma Metni; mevzuat, kullanılan hizmet sağlayıcılar veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişikliklere bağlı olarak güncellenebilir. Güncel metin www.herocafe.tr internet sitesinde yayımlanır.