Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla Pure Olentia Kahve tarafından kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. İşlenen Kişisel Veri Kategorileri
KVKK Madde 3-1(d) uyarınca işlediğimiz veriler
Kimlik Verileri
Ad, soyad, doğum tarihi, T.C. kimlik no (yalnızca fatura zorunluluğu olduğunda).
İletişim Verileri
E-posta adresi, cep telefonu, adres, mahalle/ilçe/il bilgileri.
İşlem Bilgileri
Sipariş geçmişi, satın alma tutarı, sepet bilgileri, ürün tercihleri.
Finansal Veriler
Fatura bilgileri, ödeme tutarları. Kart bilgileri sitemizde saklanmaz, doğrudan PayTR/Iyzico aktarılır.
Dijital İz Verileri
IP adresi, çerez bilgileri, tarayıcı/cihaz tipi, oturum süreleri, ziyaret edilen sayfalar.
Pazarlama Tercihleri
Bülten aboneliği, push bildirim onayı, kampanya iletişim izinleri (yalnızca açık rıza ile).
Müşteri Hizmetleri
Yazışmalar (e-posta, WhatsApp, telefon kayıtları), şikayet ve talep bilgileri.
Üyelik Verileri
Kullanıcı adı, şifre (hash'lenmiş), üyelik durumu, sadakat puanları.
2. Kişisel Verilerin İşlenme Amaçları
KVKK Madde 4'te belirtilen ilkelere uygun olarak
- Sözleşme süreçleri: Sipariş alma, hazırlama, kargolama, fatura kesme, iade/değişim işlemleri
- Müşteri hizmetleri: Soru/şikayet/talep yanıtlama, ürün önerileri, teknik destek
- Yasal yükümlülükler: 213 sayılı Vergi Usul Kanunu (10 yıl fatura saklama), 6098 sayılı TBK (zamanaşımı), 5651 sayılı Kanun (log saklama)
- Pazarlama (açık rıza ile): Bülten gönderimi, kişiselleştirilmiş kampanyalar, doğum günü hediyeleri
- Site güvenliği: Dolandırıcılık tespiti, bot/spam engelleme, hesap güvenliği
- İstatistik & analitik: Anonim/agrege analizler, hizmet kalitesi iyileştirme
- Sadakat programı: Puan kazanma, ödül takibi, üyelik seviyesi yönetimi
3. İşleme Hukuki Sebepleri
KVKK Madde 5
Sözleşmenin Kurulması
Sipariş süreçleri, ödeme, kargo, üyelik için işleme bu sebebe dayanır. Veriler vermeden hizmet sunulamaz.
Yasal Yükümlülük
Vergi, ticaret hukuku, KVKK kapsamında log saklama gibi yükümlülükler.
Meşru Menfaat
Site güvenliği, dolandırıcılık önleme, hizmet iyileştirme. Temel hakları zedelemeyecek şekilde.
Açık Rıza
Pazarlama iletişimi, çerezler (zorunlu olmayan), profilleme — sadece açık rıza ile.
4. Verilerin Aktarıldığı Üçüncü Taraflar
Aşağıdaki amaçlarla, yalnızca gerekli minimum veri ile, gizlilik sözleşmesi ile bağlı taraflara aktarılır:
5. Verilerin Saklanma Süreleri
- Sipariş ve fatura verileri: 10 yıl (Vergi Usul Kanunu)
- Üyelik verileri: Hesap aktif olduğu sürece + iptal sonrası 2 yıl
- Pazarlama tercihleri: Onay geri çekilene kadar
- İletişim kayıtları: Talep çözümünden sonra 3 yıl
- Çerez verileri: Çerez tipine göre (oturum/kalıcı), max 13 ay
- Log kayıtları: 2 yıl (5651 sayılı Kanun)
6. KVKK Madde 11 — Haklarınız
Bilgi Talep Etme
Verilerinizin işlenip işlenmediğini, işlenmiş ise kimler ile paylaşıldığını öğrenme.
Düzeltme
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
Silme & Yok Etme
İşleme amacı ortadan kalkan verilerin silinmesini talep etme.
İşlemeyi Durdurma
İşleme aleyhine itiraz etme, otomatik karar mekanizmalarına itiraz.
Aktarımı Bilme
Verilerinizin yurt içinde/dışında aktarıldığı 3. tarafları öğrenme.
Zarar Tazmini
Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesi.
7. Başvuru Yöntemi
KVKK Madde 13 uyarınca taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:
- E-posta: info@pureolentia.com (kayıtlı e-posta adresinizden)
- Posta: Abdurrahmangazi, Nane Sk. No:8, 34887 Sancaktepe/İstanbul (ıslak imzalı)
- Noter: Tebligat yoluyla yazılı başvuru
Başvurunuzda; ad-soyad, T.C. kimlik no, tebligat adresi, talebinize ilişkin açıklama ve varsa belge bulunmalıdır. Başvurularınız 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK Madde 13/2).