ÖZ KURU KAHVE & BAHARAT GİZLİLİK VE GÜVENLİK POLİTİKASI

1. İŞLETME VE İLETİŞİM BİLGİLERİ

Bu Gizlilik ve Güvenlik Politikası, www.ozkurukahvebaharat.com.tr internet sitesinin kullanımı sırasında uygulanan gizlilik, bilgi güvenliği, ödeme güvenliği ve çerez esaslarını açıklamak amacıyla hazırlanmıştır.

Satıcı / Veri Sorumlusu: Özkan Eyilikbilir

Mağaza Adı: Öz Kuru Kahve & Baharat

Adres: Bahçelievler Mahallesi Şehit İbrahim Er Sokak No:81/B, Doğancı Apartmanı, Karşıyaka / İzmir

Telefon: 0544 354 35 35

E-posta: ozkurukahvebaharat@hotmail.com

İnternet Sitesi: www.ozkurukahvebaharat.com.tr

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve yürürlükteki ilgili mevzuat dikkate alınarak uygulanır. Kişisel verilerin işlenmesine ilişkin ayrıntılı açıklamalar için Kişisel Veriler Politikası sayfamızı inceleyebilirsiniz:

Kişisel Veriler Politikası

2. TOPLANABİLEN BİLGİLER

İnternet sitesinin kullanılması, üyelik oluşturulması, sipariş verilmesi veya bizimle iletişime geçilmesi sırasında, işlemin niteliğine göre aşağıdaki bilgiler işlenebilir:

·        Ad, soyad ve gerektiğinde fatura bilgileri,

·        Telefon numarası, e-posta adresi, teslimat ve fatura adresi,

·        Üyelik, sipariş, ödeme işlem sonucu, teslimat, iptal ve iade bilgileri,

·        Müşteri talep, şikâyet ve iletişim kayıtları,

·        IP adresi, tarih-saat, cihaz, tarayıcı, oturum ve sistem günlükleri,

·        Çerezler aracılığıyla elde edilen kullanım ve tercih bilgileri,

·        Ticari elektronik ileti tercihleri ve verilen ya da geri alınan onaylara ilişkin kayıtlar.

Ödeme sırasında girilen tam kredi kartı numarası, kart güvenlik kodu ve benzeri hassas kart bilgileri Öz Kuru Kahve & Baharat tarafından talep edilmez veya kendi sistemlerinde saklanmaz. Bu bilgiler, ödeme işleminin gerçekleştirilmesi amacıyla ilgili ödeme hizmeti sağlayıcısı ve banka tarafından kendi güvenli altyapılarında işlenir. İşletmemize yalnızca işlem sonucu, işlem referansı ve gerektiğinde maskelenmiş kart bilgisi gibi sınırlı bilgiler iletilebilir.

3. BİLGİLERİN KULLANILMA AMAÇLARI

Toplanan bilgiler aşağıdaki amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde kullanılabilir:

·        Üyelik ve sipariş işlemlerinin oluşturulması ve yönetilmesi,

·        Ödemenin alınması, faturanın düzenlenmesi ve muhasebe işlemlerinin yürütülmesi,

·        Ürünlerin hazırlanması, kargoya verilmesi ve teslimatın takip edilmesi,

·        İptal, cayma, iade, değişim, talep ve şikâyetlerin sonuçlandırılması,

·        Müşteriyle sipariş veya hizmet hakkında iletişim kurulması,

·        Dolandırıcılık, yetkisiz işlem ve bilgi güvenliği risklerinin önlenmesi,

·        İnternet sitesinin çalışması, hataların giderilmesi ve kullanıcı deneyiminin geliştirilmesi,

·        Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda hakların kullanılması veya korunması,

·        Açık rıza veya ticari elektronik ileti onayı bulunması hâlinde kampanya ve tanıtım iletişimlerinin yapılması.

Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve gerekli olduğu durumlarda açık rıza hukuki sebeplerine dayanılarak işlenir.

4. BİLGİLERİN PAYLAŞILABİLECEĞİ TARAFLAR

Kişisel veriler, yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aşağıdaki taraflarla paylaşılabilir:

·        E-ticaret altyapısı ve teknik hizmet sağlayıcısı IdeaSoft,

·        Ödeme hizmeti sağlayıcıları ve bankalar,

·        Siparişlerin teslimi ve iadelerin yürütülmesi için Sürat Kargo ve gerektiğinde diğer lojistik hizmet sağlayıcıları,

·        Faturalama, muhasebe, e-fatura, barındırma, bilgi teknolojileri, güvenlik ve destek hizmeti sağlayıcıları,

·        Site performansı, ölçümleme ve reklam hizmetleri kapsamında kullanılan Google Analytics, Google Ads ve ilgili Google hizmetleri,

·        Kanunen yetkili kamu kurumları, mahkemeler, icra müdürlükleri ve diğer yetkili merciler.

Kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu durumlarda KVKK’nın yurt dışına aktarım hükümleri uygulanır ve aktarım için mevzuatta öngörülen uygun güvence veya diğer hukuki şartlar sağlanır.

Kişisel veriler üçüncü kişilere satılmaz ve ilgisiz amaçlarla kullandırılmaz.

5. KREDİ KARTI VE ÖDEME GÜVENLİĞİ

İnternet sitesi ile kullanıcının tarayıcısı arasındaki veri iletişiminde HTTPS/TLS şifreleme teknolojilerinden yararlanılır. Kartla ödeme işlemleri, ilgili ödeme hizmeti sağlayıcısının ve bankanın güvenli ödeme altyapısı üzerinden gerçekleştirilir.

Öz Kuru Kahve & Baharat, kullanıcının tam kart numarasını veya kart güvenlik kodunu görüntülemez ve kendi sistemlerinde saklamaz. Kullanıcıların kart numarası, kart güvenlik kodu, internet bankacılığı parolası veya tek kullanımlık doğrulama kodu gibi bilgileri e-posta, telefon, mesaj veya iletişim formu yoluyla işletmemize göndermemeleri gerekir.

Hiçbir internet veya veri iletim sistemi mutlak güvenlik garantisi sağlamadığından, kullanıcıların güçlü ve benzersiz parola kullanması, üyelik bilgilerini başkalarıyla paylaşmaması ve ortak cihazlarda oturumunu kapatması önerilir.

Öz Kuru Kahve & Baharat mail-order yöntemiyle kredi kartı bilgisi talep etmez.

6. ÜYELİK VE HESAP GÜVENLİĞİ

Üyelik hesabına erişimde kullanılan kullanıcı adı ve parolanın gizliliği kullanıcının sorumluluğundadır. Şüpheli bir işlem, yetkisiz erişim veya kullanıcı hesabının ele geçirildiğine ilişkin belirti fark edilmesi hâlinde en kısa sürede bizimle iletişime geçilmelidir.

Sipariş güvenliğinin sağlanması veya şüpheli işlemin incelenmesi amacıyla, gerekli ve ölçülü olmak kaydıyla sipariş ve iletişim bilgilerinin doğrulanması istenebilir. Kredi kartı parolası, kart güvenlik kodu veya internet bankacılığı şifresi hiçbir zaman talep edilmez.

7. TİCARİ ELEKTRONİK İLETİLER

Kampanya, indirim ve ürün tanıtımı içeren ticari elektronik iletiler, mevzuatın izin verdiği istisnalar dışında, yalnızca kullanıcının önceden verdiği onaya dayanılarak gönderilir. Ticari ileti onayı vermek üyeliğin veya alışverişin zorunlu şartı değildir.

Kullanıcı, gönderilen iletideki abonelikten çıkma bağlantısını kullanarak, hesap tercihlerini değiştirerek, İleti Yönetim Sistemi üzerinden veya iletişim bilgilerimiz aracılığıyla ticari ileti tercihini değiştirebilir. Ret bildirimi yasal süre içerisinde işleme alınır. Siparişin durumu, teslimat, ödeme, güvenlik veya müşteri talebiyle ilgili hizmet iletileri ticari tanıtım iletisi değildir.

8. ÇEREZLER VE ÜÇÜNCÜ TARAF TEKNOLOJİLERİ

İnternet sitesinde;

·        Sepetin, oturumun, güvenliğin ve temel site işlevlerinin çalışması için zorunlu çerezler,

·        Kullanıcı tercihlerinin hatırlanması için işlevsel çerezler,

·        Site kullanımının ve performansının ölçülmesi için analitik çerezler,

·        Kullanıcının tercihine ve gerekli olduğu durumlarda onayına bağlı reklam/pazarlama çerezleri

kullanılabilir.

Google Analytics, Google Ads ve benzeri üçüncü taraf hizmetleri; cihaz, tarayıcı, IP adresi, site kullanımı ve etkileşimlere ilişkin çerez veya benzeri teknolojiler kullanabilir. Zorunlu olmayan çerezler bakımından ilgili mevzuatın gerektirdiği durumlarda kullanıcı tercihleri ve onayı esas alınır.

Kullanıcılar tarayıcı ayarlarından çerezleri görüntüleyebilir, silebilir veya engelleyebilir. Zorunlu çerezlerin engellenmesi hâlinde sepet, üyelik ve ödeme gibi bazı site özellikleri gerektiği gibi çalışmayabilir.

9. BİLGİ GÜVENLİĞİ

Öz Kuru Kahve & Baharat, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve verilerin güvenli biçimde saklanmasını sağlamak amacıyla, işlenen verinin niteliğine ve mevcut risklere uygun teknik ve idari tedbirler almaya özen gösterir.

Bu kapsamda erişimlerin yetkilendirilmesi, güvenli bağlantı kullanılması, sistem ve yazılımların güncel tutulması, işlem kayıtlarının oluşturulması, yedekleme, güçlü parola kullanımı ve hizmet sağlayıcıların güvenlik yükümlülüklerinin gözetilmesi gibi tedbirlerden uygulanabilir olanlar kullanılır.

Bir kişisel veri ihlali tespit edilmesi hâlinde ilgili mevzuat uyarınca gerekli inceleme, bildirim ve risk azaltma işlemleri yürütülür.

10. E-POSTA VE İLETİŞİM GÜVENLİĞİ

Sipariş veya müşteri hizmetleriyle ilgili e-postalarda kredi kartı numarası, kart güvenlik kodu, hesap parolası, internet bankacılığı şifresi veya tek kullanımlık doğrulama kodu paylaşılmamalıdır.

İşletmemiz tarafından gönderilmiş gibi görünen şüpheli bir ileti alınması hâlinde, ileti içindeki bağlantılara tıklamadan önce 0544 354 35 35 numaralı telefon veya ozkurukahvebaharat@hotmail.com adresi üzerinden bizimle iletişime geçilmelidir.

11. ÜÇÜNCÜ TARAF SİTELER

İnternet sitesinde üçüncü taraflara ait internet sitelerine veya hizmetlere yönlendiren bağlantılar bulunabilir. Bağlantı verilen üçüncü taraf sitelerin içeriklerinden, güvenliklerinden veya gizlilik uygulamalarından Öz Kuru Kahve & Baharat sorumlu değildir. Kullanıcıların ilgili üçüncü tarafın gizlilik koşullarını ayrıca incelemesi önerilir.

12. SAKLAMA VE İMHA

Kişisel veriler, işlenme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza edilir. Saklama süresi veya işleme amacı sona erdiğinde, veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

13. BAŞVURU HAKLARI

İlgili kişiler KVKK’nın 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacı ve amaca uygun kullanımını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme talebinde bulunma; otomatik sistemlerle yapılan analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Başvurular, kimliği ve talebi doğrulamaya elverişli bilgilerle birlikte aşağıdaki adres veya e-posta üzerinden iletilebilir:

Adres: Bahçelievler Mahallesi Şehit İbrahim Er Sokak No:81/B, Doğancı Apartmanı, Karşıyaka / İzmir

E-posta: ozkurukahvebaharat@hotmail.com

Başvurular, talebin niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içerisinde sonuçlandırılır.

14. POLİTİKA DEĞİŞİKLİKLERİ

Bu politika; mevzuat, kullanılan hizmetler veya internet sitesinin işleyişinde değişiklik olması hâlinde güncellenebilir. Güncel metin ve son güncelleme tarihi bu sayfada yayımlanır. Değişiklikler yayımlandığı tarihten itibaren geçerli olur.