Kişisel Veriler Politikası
KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

Son Güncelleme Tarihi: 24 Ağustos 2026

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Özkan Eyilikbilir – Öz Kuru Kahve & Baharat
Adres: Bahçelievler Mahallesi Şehit İbrahim Er Sokak No:81/B Doğancı Apartmanı Karşıyaka / İzmir
Telefon: 0544 354 35 35
E-posta: ozkurukahvebaharat@hotmail.com
İnternet Sitesi: www.ozkurukahvebaharat.com.tr

2. POLİTİKANIN AMACI VE KAPSAMI

Bu politika; internet sitemizi ziyaret eden, üyelik oluşturan, sipariş veren veya bizimle iletişime geçen kişilerin kişisel verilerinin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak işlendiğini açıklamak amacıyla hazırlanmıştır.

3. İŞLENEBİLECEK KİŞİSEL VERİLER

Sunulan hizmete ve gerçekleştirilen işleme bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad, soyad; fatura düzenlenmesi için mevzuatın gerekli kıldığı durumlarda vergi kimlik numarası veya T.C. kimlik numarası,

• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi,

• Müşteri işlem bilgileri: Sipariş, ürün, sepet, ödeme durumu, teslimat, iade, talep ve şikâyet bilgileri,

• Finansal işlem bilgileri: Ödeme yöntemi, tahsilat ve iade kayıtları; tam kredi kartı bilgileri Satıcı tarafından doğrudan saklanmaz,

• İşlem güvenliği bilgileri: IP adresi, oturum, giriş, güvenlik ve sistem kayıtları,

• Site kullanım bilgileri: Ziyaret edilen sayfalar, çerez tercihleri, cihaz ve tarayıcı bilgileri,

• Pazarlama bilgileri: Ticari elektronik ileti izni ve kampanya tercihleri,

• Hukuki işlem bilgileri: Uyuşmazlık, resmi makam başvurusu ve yasal takip kayıtları.

Hizmetin niteliği gerektirmediği sürece özel nitelikli kişisel verilerin paylaşılması talep edilmez.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesabı işlemlerinin yürütülmesi,

• Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi,

• Ödeme ve iade işlemlerinin gerçekleştirilmesi,

• Müşteri taleplerinin, şikâyetlerinin ve iade başvurularının cevaplanması,

• Mesafeli satış sözleşmesinin kurulması ve uygulanması,

• Muhasebe, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi,

• İşlem ve internet sitesi güvenliğinin sağlanması,

• Dolandırıcılık veya kötüye kullanım girişimlerinin önlenmesi,

• Hukuki hakların kurulması, kullanılması veya korunması,

• Site performansının ölçülmesi ve hizmetlerin geliştirilmesi,

• Kullanıcının izin vermesi hâlinde kampanya, tanıtım ve ticari elektronik ileti gönderilmesi,

• Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, 6698 sayılı Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya uygulanmasıyla doğrudan ilgili olması,

• Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi için zorunlu olması,

• Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması,

• Kanunlarda açıkça öngörülmesi,

• Açık rızanın gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.

Ticari elektronik ileti ve zorunlu olmayan analitik veya reklam faaliyetleri için mevzuatın gerekli kıldığı durumlarda ayrıca izin alınır. Verilen izin daha sonra geri çekilebilir.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler;

• Üyelik, sipariş, ödeme, iletişim ve iade formları,

• Telefon ve e-posta yazışmaları,

• İnternet sitesi, çerezler ve sistem kayıtları,

• Banka, ödeme hizmeti sağlayıcısı ve kargo firması bildirimleri,

• Yetkili kamu kurumları ve hukuken yetkili diğer kaynaklar

aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, belirtilen amaçların gerçekleştirilmesi için gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarıyla paylaşılabilir:

• E-ticaret altyapısı, barındırma ve teknik destek hizmeti sağlayıcıları,

• Bankalar ve ödeme hizmeti sağlayıcıları,

• Kargo ve lojistik firmaları,

• Mali müşavirlik, muhasebe ve hukuki danışmanlık hizmeti sağlayıcıları,

• Analitik ve reklam hizmeti sağlayıcıları,

• Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri.

Bu kapsamda IdeaSoft Yazılım Sanayi ve Ticaret A.Ş., ilgili banka veya ödeme kuruluşları, Sürat Kargo ve gerekli teknik hizmet sağlayıcılarıyla veri paylaşılabilir.

Kişisel verilerin yurt dışına aktarılmasının söz konusu olması hâlinde, 6698 sayılı Kanun’un 9. maddesi ve ilgili ikincil mevzuatta düzenlenen aktarım şartları ile uygun güvenceler uygulanır.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler, işlenme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir.

Saklama süresinin veya işleme amacının sona ermesi hâlinde kişisel veriler, yasal yükümlülükler saklı kalmak üzere silinir, yok edilir veya anonim hâle getirilir.

9. ÇEREZLER VE ANALİTİK ARAÇLAR

İnternet sitesinde;

• Sitenin ve alışveriş sepetinin çalışması için zorunlu çerezler,

• Kullanıcı tercihlerinin hatırlanmasını sağlayan işlevsel çerezler,

• İzin verilmiş olması hâlinde ziyaret ve performans ölçümü için analitik çerezler,

• İzin verilmiş olması hâlinde reklam performansının ölçülmesi için reklam çerezleri

kullanılabilir.

Google Analytics, Google Ads ve Google Tag Manager gibi hizmetler, kullanıcının tercihleri ve yürürlükteki mevzuat doğrultusunda kullanılabilir. Kullanıcılar çerez tercihlerini internet sitesindeki çerez panelinden veya tarayıcı ayarlarından değiştirebilir.

10. KİŞİSEL VERİLERİN GÜVENLİĞİ

Kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara yetkisiz erişilmesini önlemek, verilerin güvenli biçimde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır.

Kişisel verilere erişim, hizmetin yürütülmesi için erişmesi gereken kişiler ve yetkili hizmet sağlayıcılarla sınırlandırılır.

11. İLGİLİ KİŞİNİN HAKLARI

İlgili kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,

• Kanunda belirtilen şartlar kapsamında silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Otomatik sistemlerle analiz sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,

• Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

12. BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgiler ve talebinizin açıklamasıyla birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

E-posta: ozkurukahvebaharat@hotmail.com
Posta veya elden başvuru adresi: Bahçelievler Mahallesi Şehit İbrahim Er Sokak No:81/B Doğancı Apartmanı Karşıyaka / İzmir

E-posta başlığına veya zarfın üzerine “KVKK Başvurusu” yazılması önerilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

13. ÇOCUKLARA AİT VERİLER

İnternet sitesi özellikle çocuklara yönelik değildir. On sekiz yaşından küçük kişilerin bir yetişkinin bilgisi veya gözetimi olmaksızın alışveriş yapması amaçlanmamaktadır.

14. POLİTİKANIN GÜNCELLENMESİ

Bu politika, mevzuat veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Güncel metin ve son güncelleme tarihi internet sitesinde yayımlanır.