Kişisel Veriler Kanunu Hakkında Genel Bilgilendirme

6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır. KVKK’nun bir kısmı yayın tarihinde,

bir kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir.

Veri Sorumlusu

Calibre Kahve A.Ş (“Calibre Kahve” veya “Şirket” olarak anılmaktadır) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetlerimiz çerçevesinde kişisel

verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin veri sahibi ilgili kişileri aydınlatmak amacıyla Kişisel Verilerin İşlenmesi Aydınlatma Metni’ni (“Aydınlatma Metni”) hazırladık. Aydınlatma Metni, Calibre Kahve tarafından yayımlandığı tarih itibariyle geçerli olacaktır. Şirket, Aydınlatma Metni’nde gerekli olduğu takdirde her

zaman değişiklik yapabilir. Yapılacak değişiklikler, web sitesinde yayımlanmasıyla birlikte derhal geçerlilik kazanır.

1- İlgili kişiler

● Müşteriler

VERİ KATEGORİLERİ

1.1.1- Kimlik Bilgileri

İşlenen Kişisel Veriler: Ad – Soyad, Doğum Tarihi, Cinsiyet, T.C. Kimlik Numarası

Kişisel Veri İşleme Amaçları:

Finans ve muhasebe işlerinin, iletişim faaliyetlerinin, firma/ürün/hizmetlere bağlılık süreçlerinin ve faaliyetlerinin mevzuata uygun şekilde yürütülmesi; hukuk işlerinin takibi ve iş sürekliliğinin sağlanması faaliyetlerinin

yürütülmesi; mal/hizmet satış ve satış sonrası destek hizmet ve süreçlerinin yürütülmesi; müşteri ilişkileri yönetimi süreçlerinin ve müşteri memnuniyetine yönelik aktivitelerin yürütülmesi; reklam, kampanya ve promosyon süreçlerinin yürütülmesi; saklama ve arşiv faaliyetlerinin yürütülmesi; sözleşme ve üyelik süreçlerinin yürütülmesi; talep ve şikayetlerin takibi; ticari ve/veya iş stratejilerinin planlanması ve icrası;

sunulan ürün ve hizmetlerden faydalandırmak için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi; yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Kişisel Veri İşlemenin Hukuki Sebepleri

Bu kapsamdaki kişisel verileriniz, Şirket tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen: Kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler internet sitemizdeki üyelik formları, hesabım sayfası içeriğinde yer alan ve tercihinize bağlı olarak doldurulabilecek alanlar, talep ve başvurularınız, sözleşmeler, kampanyalar ve üçüncü taraf kimlik doğrulama sistemleri (Ör: Google Login, Facebook Login vb.) vasıtasıyla toplanmaktadır.

1.1.2- İletişim Bilgileri

İşlenen Kişisel Veriler:

E-Posta Adresi, Fatura & Teslimat Adresleri, Cep Telefonu Numarası

Kişisel Veri İşleme Amaçları:

Finans ve muhasebe işlerinin, iletişim faaliyetlerinin, firma/ürün/hizmetlere bağlılık süreçlerinin ve faaliyetlerinin mevzuata uygun şekilde yürütülmesi; hukuk işlerinin takibi ve iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi; mal/hizmet satış ve satış sonrası destek hizmet ve süreçlerinin yürütülmesi; müşteri ilişkileri yönetimi süreçlerinin ve müşteri memnuniyetine yönelik aktivitelerin yürütülmesi; reklam, kampanya ve promosyon süreçlerinin yürütülmesi; saklama ve arşiv faaliyetlerinin yürütülmesi; sözleşme ve üyelik süreçlerinin yürütülmesi; talep ve şikayetlerin takibi; ticari ve/veya iş stratejilerinin planlanması ve icrası; sunulan ürün ve hizmetlerden faydalandırmak için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi; yetkili kişi, kurum ve kuruluşlara bilgi verilmesi. 

Kişisel Veri İşlemenin Hukuki Sebepleri

Bu kapsamdaki kişisel verileriniz, Şirket tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen: Kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri  sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler internet

sitemizdeki üyelik formları, hesabım sayfası içeriğinde yer alan ve tercihinize bağlı olarak doldurulabilecek alanlar, talep ve başvurularınız, sözleşmeler, kampanyalar ve üçüncü taraf kimlik doğrulama sistemleri (Ör: Google Login, Facebook Login vb.) vasıtasıyla toplanmaktadır.

1.1.3- Hukuki İşlem Bilgileri

İşlenen Kişisel Veriler:

Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, İhtarnameler, Adli ve İdari Makamlarla Yazışmalardaki Bilgiler Kişisel Veri İşleme Amaçları: Hukuk işlerinin takibi ve yürütülmesi; iş faaliyetlerinin yürütülmesi ve denetimi; yetkili kişi, kurum ve kuruluşlara bilgi verilmesi; faaliyetlerin mevzuata uygun yürütülmesi; saklama ve arşiv faaliyetlerinin yürütülmesi; risk yönetimi süreçlerinin yürütülmesi; sözleşme süreçlerinin yürütülmesi; talep/şikayetlerin takibi; veri sorumlusu operasyonlarının güvenliğinin temini

Kişisel Veri İşlemenin Hukuki Sebepleri:

Bu kapsamdaki kişisel verileriniz, Şirket tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler adli ve idari makamlardan gelen resmi yazılar ve basılı / elektronik diğer belgeler vasıtasıyla toplanmaktadır.

1.1.4- Müşteri İşlem Bilgileri İşlenen Kişisel Veriler:

Fatura Bilgileri, Talep Bilgileri, Sipariş Bilgileri,

Müşteri Yorumları

Kişisel Veri İşleme Amaçları: Tedarik zinciri yönetimi süreçlerinin yürütülmesi; iş faaliyetlerinin yürütülmesi ve denetimi; yetkili kişi, kurum ve kuruluşlara bilgi verilmesi; faaliyetlerin mevzuata uygun yürütülmesi; finans ve muhasebe işlerinin yürütülmesi; saklama ve arşiv faaliyetlerinin yürütülmesi; sözleşme süreçlerinin yürütülmesi; mal/hizmet satış süreçlerinin yürütülmesi; mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi; müşteri ilişkileri yönetimi süreçlerinin yürütülmesi; müşteri memnuniyetine yönelik aktivitelerin yürütülmesi; pazarlama analiz çalışmalarının yürütülmesi; reklam, kampanya ve promosyon süreçlerinin yürütülmesi; talep / şikayetlerin takibi, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi 

Kişisel Veri İşlemenin Hukuki Sebepleri

Bu kapsamdaki kişisel verileriniz, Şirket tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen: Kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir. 

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler basılı/elektronik formlar, çağrı merkezi kayıtları, e-postalar ve SAP programları vasıtasıyla toplanmaktadır. 1.1.5-

İşlem Güvenliği Bilgileri

İşlenen Kişisel Veriler:

IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Kullanıcı Adı Bilgileri, Trafik Verileri (Bağlantı Zamanı / Süresi vb.)

Kişisel Veri İşleme Amaçları:

Bilgi güvenliği süreçlerinin yürütülmesi; denetim / etik faaliyetlerin yürütülmesi; iş faaliyetlerinin yürütülmesi ve denetimi; saklama ve arşiv faaliyetlerinin yürütülmesi; veri sorumlusu operasyonlarının güvenliğinin temini; yetkili kişi, kurum ve kuruluşlara bilgi verilmesi; faaliyetlerin mevzuata uygun yürütülmesi; hukuk işlerinin takibi ve yürütülmesi; mal / hizmet satış süreçlerinin yürütülmesi; talep / şikayetlerin takibi

Kişisel Veri İşlemenin Hukuki Sebepleri:

Bu kapsamdaki kişisel verileriniz, Şirket tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen: Kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler bilgi güvenliği sistemleri ve elektronik cihazlar aracılığı ile toplanmaktadır.

1.1.6- Finans Bilgileri

İşlenen Kişisel Veriler:  Şifrelenmiş Kredi Kartı Bilgileri, Banka Hesap / IBAN Numarası Bilgileri

Kişisel Veri İşleme Amaçları:

Faaliyetlerin mevzuata uygun yürütülmesi; hukuk işlerinin takibi ve yürütülmesi; finans ve muhasebe işlerinin yürütülmesi; iade süreçlerinin yürütülmesi; iş faaliyetlerinin yürütülmesi ve denetimi; mal / hizmet satış süreçlerinin yürütülmesi; saklama ve arşiv faaliyetlerinin yürütülmesi; risk yönetimi süreçlerinin yürütülmesi; sözleşme süreçlerinin yürütülmesi; yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

Kişisel Veri İşlemenin Hukuki Sebepleri

Bu kapsamdaki kişisel verileriniz, Şirket tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler basılı ve elektronik formlar, e-postalar ve

internet sitesi içerisindeki talepler ve mesajlar vasıtasıyla toplanmaktadır.

1.1.7- Lokasyon Bilgileri

İşlenen Kişisel Veriler: Konum Bilgileri Kişisel Veri İşleme Amaçları: 

Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi; pazarlama analiz çalışmalarının yürütülmesi; reklam / kampanya / promosyon süreçlerinin yürütülmesi; müşteri memnuniyetine yönelik aktivitelerin yürütülmesi; ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi; mal / hizmet satış süreçlerinin yürütülmesi; mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi

Kişisel Veri İşlemenin Hukuki Sebepleri:

Bu kapsamdaki kişisel verileriniz, Şirket tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen, detaylarına Rıza Metni'nden ulaşabileceğiniz Açık Rıza hukuki sebebine dayanılarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler kullandığınız internet tarayıcısındaki ve Şirketimiz mobil uygulamasındaki tercihinize göre toplanmaktadır.

KİŞİSEL VERİLERİN AKTARILMASI

Müşterilere ait kişisel veriler KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki ve/veya “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; yukarıda

sayılan amaçlarla sınırlı olarak iştirakler ve bağlı ortaklıklarımıza, yine yukarıda sayılan amaçlarla aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde (ürünün gönderimi için) satın alınan ürünün satıcısı, (ürünün teslimatı için) kargo şirketleri, (ürüne ilişkin ödemenin alınabilmesi

için) bankalar ve (teslimat vb. hususlarda bilgi vermek üzere) toplu SMS / e-posta gönderiminde çalışılan iş ortaklarımıza ve (gerektiğinde satış sonrası hizmetler için) tedarikçilerimize ve ürün yetkili servislerine, hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan/kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.

2- Kişisel Verilerin Saklanması, Haklarınız ve Başvuru

2.1- Saklama ve İmha

Şirketimiz kişisel verileri saklama ve silme işlemleri için bir Saklama ve İmha Politikası oluşturmuştur. Kişisel verilerinize ilişkin saklama ve imha işlemleri bu politika kapsamında gerçekleştirilmektedir. Buna göre KVKK’da vey ilgili kanunlar ile sair ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır. Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari merciinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilerek, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya anonimleştirilmektedir. Mevzuatta işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak olası uyuşmazlıklar da göz önüne alınarak hukuki ilişkimizin sona ermesinden itibaren 10 yıllık dava zamanaşımı süresinin geçmesiyle verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir. Kişisel verilerin işleme şartlarının tamamı ortadan kalkmış ya da tarafımızca beyan edilen veya mevzuat kapsamında belirlenen saklama süresi dolmuş ise verileriniz, ilk periyodik imha tarihinde veya en geç 6 ay içerisinde re’sen silinir, yok edilir veya anonim hale getirilir. Geçerli bir sebep ile verilerinizin silinmesine dair talepte bulunmanız halinde ise verileriniz yasal olarak mümkün olduğu nispette en geç 30 gün içerisinde silinir. Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini veya imha edilmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir.

2.2- Haklarınız

KVKK ve ilgili mevzuat kapsamında kişisel verilerinize ilişkin olarak;

- Kişisel verilerinizin işlenip işlenmediğini öğrenme,

- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

- Kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

- KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

- Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,

- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve

- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.

2.3- Başvuru

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi:

- Islak imzalı dilekçe ve kimlik fotokopisi ile Merkez Mah. Cendere Cad. Seba Suites No:16/1F Kağıthane / İSTANBUL adresine göndererek,

- Geçerli bir kimlik belgesi ile birlikte Şirketimize bizzat başvurarak,

- Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinizden info@coffecalibre.com adresimize göndererek iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ilgili kişilerin bu başvurularında ad – soyad, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur. Veri sahibi ilgili kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve

belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (özel vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, Şirketimize ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere eğer mümkünse talebin yapıldığı usul vasıtasıyla size iletilir.