KVKK / Müşteri Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla işbu Müşteri Aydınlatma Metni hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla:

FEDERAL COFFEE İNTERNATİONAL GIDA LİMİTED ŞİRKETİ
Adres: Cumhuriyet Mah. Arabayolu Cad. No:107/1 Sarıyer / İstanbul
Web Sitesi: federal.coffee
E-posta: iletisim@federal.coffee
Telefon: 0212 223 30 55

tarafından KVKK ve ilgili mevzuata uygun olarak işlenmektedir.

2. İşlenen Kişisel Veriler

Federal Coffee ile kurduğunuz ilişkiye ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik Bilgileri

Ad
Soyad
Fatura işlemlerinin gerektirdiği diğer kimlik bilgileri

İletişim Bilgileri

E-posta adresi
Telefon numarası
Teslimat adresi
Fatura adresi

Müşteri İşlem Bilgileri

Sipariş bilgileri
Sipariş geçmişi
Sepet bilgileri
Satın alınan ürünler
İade ve değişim bilgileri
Talep ve şikâyet kayıtları

Finans Bilgileri

Ödeme ve işlem bilgileri
Faturalandırmaya ilişkin bilgiler

Ödeme kartı bilgilerinin işlenmesi, kullanılan ödeme hizmeti sağlayıcısı ve finansal kuruluşların teknik altyapısı üzerinden gerçekleştirilebilir.

İşlem Güvenliği ve Teknik Veriler

IP adresi
Oturum ve işlem kayıtları
Cihaz ve tarayıcı bilgileri
İnternet sitesi kullanım kayıtları
Güvenlik kayıtları

Pazarlama Bilgileri

Ticari elektronik ileti izinleri
Kampanya ve iletişim tercihleri
Açık rıza veya ilgili hukuki şartların bulunması hâlinde pazarlama faaliyetlerine ilişkin bilgiler

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Ürün ve hizmetlerin satış süreçlerinin yürütülmesi
Siparişlerin alınması, hazırlanması ve yönetilmesi
Siparişlerin teslim edilmesi
Ödeme işlemlerinin yürütülmesi
Fatura ve muhasebe süreçlerinin gerçekleştirilmesi
Üyelik ve müşteri hesabı işlemlerinin yürütülmesi
İade, değişim ve iptal süreçlerinin yönetilmesi
Müşteri talep ve şikâyetlerinin cevaplanması
Müşteri ilişkileri ve destek hizmetlerinin yürütülmesi
Bilgi güvenliği ve işlem güvenliğinin sağlanması
Dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi
Yetkili kamu kurum ve kuruluşlarından gelen taleplerin yerine getirilmesi
Yasal yükümlülüklerin yerine getirilmesi
Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması
İnternet sitesinin performansının ve kullanıcı deneyiminin geliştirilmesi
Gerekli izinlerin bulunması hâlinde kampanya, tanıtım ve ticari elektronik ileti faaliyetlerinin yürütülmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işleme faaliyetine göre KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

Kanunlarda açıkça öngörülmesi
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
Açık rızanın gerekli olduğu işlemlerde ilgili kişinin açık rızasının bulunması

KVKK Kurumu, işleme amacı ile hukuki sebebin birbirinden ayrı unsurlar olduğunu ve aydınlatmada hukuki sebebin somut biçimde belirtilmesi gerektiğini vurguluyor.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

federal.coffee internet sitesi,
sipariş ve ödeme ekranları,
üyelik ve müşteri hesabı formları,
iletişim formları,
e-posta ve telefon iletişimi,
müşteri hizmetleri,
çerezler ve benzeri teknolojiler,
ödeme hizmeti sağlayıcıları,
kargo ve lojistik hizmet sağlayıcıları

aracılığıyla tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetlerin yerine getirilebilmesi ve yukarıda açıklanan amaçların gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

Kargo ve lojistik hizmet sağlayıcılarına:
Siparişlerin adresinize teslim edilmesi amacıyla ad, soyad, telefon ve teslimat adresi gibi gerekli bilgiler aktarılabilir.

Ödeme hizmeti sağlayıcıları ve finans kuruluşlarına:
Ödeme işlemlerinin gerçekleştirilmesi, iade ve finansal süreçlerin yürütülmesi amacıyla gerekli bilgiler aktarılabilir.

E-ticaret ve teknik altyapı hizmet sağlayıcılarına:
İnternet sitesinin işletilmesi, siparişlerin yönetilmesi, teknik altyapının ve bilgi güvenliğinin sağlanması amacıyla gerekli bilgiler aktarılabilir.

Muhasebe ve faturalama hizmeti sağlayıcılarına:
Mali ve yasal yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler aktarılabilir.

İletişim ve pazarlama hizmeti sağlayıcılarına:
Gerekli izinlerin bulunması hâlinde e-posta, SMS veya benzeri iletişimlerin gönderilmesi amacıyla sınırlı veriler aktarılabilir.

Hukuk, denetim ve danışmanlık hizmeti sağlayıcılarına:
Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla gerekli bilgiler aktarılabilir.

Yetkili kamu kurum ve kuruluşlarına:
Kanuni yükümlülükler veya resmi talepler kapsamında gerekli bilgiler aktarılabilir.

KVKK kapsamında aktarım yapılan alıcı grupları ile aktarım amaçlarının aydınlatma metninde ayrıca belirtilmesi gerekiyor.

7. Yurt Dışına Kişisel Veri Aktarımı

Federal Coffee internet sitesinin çalıştırılması kapsamında kullanılan bazı e-ticaret, bulut, teknik altyapı veya hizmet sağlayıcılarının sistemlerinin yurt dışında bulunması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına veri aktarımı, KVKK’nın 9. maddesi ve ilgili ikincil mevzuatta belirtilen şartlara uygun olarak gerçekleştirilir.

2024 yılında KVKK’nın yurt dışına veri aktarım sistemi değişti. Güncel sistemde yeterlilik kararı yanında standart sözleşmeler, bağlayıcı şirket kuralları ve diğer uygun güvence yöntemleri kullanılabiliyor. Standart sözleşme kullanılması hâlinde ayrıca Kuruma bildirim yükümlülüğü de bulunuyor.

Burayı özellikle not edelim: Shopify kullanacağımız için yayına geçmeden önce Shopify ve kullandığımız diğer uygulamaların hangi verileri hangi ülkelerde işlediğini kontrol edip Federal’in gerçek yurt dışı aktarım mekanizmasıyla bu maddeyi eşleştirmemiz gerekecek.

8. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün veya benzeri tanıtım amaçlı elektronik iletiler, yürürlükteki mevzuat uyarınca gerekli şartların veya izinlerin bulunması hâlinde gönderilir.

Ticari ileti izni, kişisel verilerin diğer amaçlarla işlenmesine ilişkin hukuki sebeplerden bağımsız olarak değerlendirilir.

Kullanıcılar ilgili iletişim kanalları veya sunulan tercih yönetimi yöntemleri üzerinden ticari ileti tercihlerini değiştirebilir.

9. Kişisel Verilerin Saklanması

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri çerçevesinde muhafaza edilir.

İşleme amacının ve hukuki sebebin ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

10. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
şartları oluşmuşsa verilerin silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemler yoluyla analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi;

FEDERAL COFFEE İNTERNATİONAL GIDA LİMİTED ŞİRKETİ
Cumhuriyet Mah. Arabayolu Cad. No:107/1 Sarıyer / İstanbul

adresine yazılı olarak veya

iletisim@federal.coffee

e-posta adresi üzerinden iletebilirsiniz.

Başvurunuzda kimliğinizi ve talebinizi belirlemeye yetecek bilgilerin bulunması gerekir.

Başvurular, KVKK ve ilgili mevzuatta belirtilen usul ve süreler çerçevesinde değerlendirilir.