Gizlilik Politikası (KVKK Aydınlatma Metni)

Bu Gizlilik Politikası, Chava Coffee (“Şirket”, “Biz”, “Bize”) tarafından chavacoffee.com (“Site”) üzerinden sağlanan hizmetler kapsamında ziyaretçilerin ve kullanıcıların kişisel verilerinin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.

1. KİŞİSEL VERİLERİN TOPLANMASI

1.1. Doğrudan Toplanan Veriler
Aşağıdaki kişisel verileri sizden doğrudan topluyoruz:

Kimlik Bilgileri: Ad, soyad, TCKN (fatura düzenleme amaçlı)
İletişim Bilgileri: E-posta adresi, telefon numarası, posta adresi
Finansal Bilgiler: Kredi kartı bilgileri (şifrelenmiş olarak), banka hesap bilgileri
Kullanıcı Tercihleri: Ürün tercihleri, sipariş geçmişi

1.2. Otomatik Toplanan Veriler

Çerezler (Cookies): Oturum çerezleri, performans çerezleri, reklam çerezleri
Teknik Veriler: IP adresi, tarayıcı türü, cihaz bilgileri, işletim sistemi
Kullanım Verileri: Ziyaret edilen sayfalar, site içi davranışlar

2. VERİLERİN KULLANIM AMAÇLARI

Toplanan veriler aşağıdaki amaçlarla işlenmektedir:

Veri Türü	Kullanım Amacı
Kimlik ve İletişim	Sipariş işleme, fatura kesme, müşteri hizmetleri
Finansal Bilgiler	Ödeme işlemlerinin güvenli şekilde tamamlanması
Kullanım Verileri	Site performansının iyileştirilmesi, kişiselleştirilmiş kullanıcı deneyimi sunma
Çerezler	Hedefli reklamcılık, analizler

3. VERİ PAYLAŞIMI ve AKTARIMI

3.1. Üçüncü Taraflarla Paylaşım
Kişisel veriler aşağıdaki durumlarda paylaşılabilir:

Kargo Firmaları: Sipariş teslimatı için (Aras Kargo, MNG Kargo)
Ödeme Sağlayıcılar: İyzico, PayTR (PCI DSS uyumlu)
Yasal Zorunluluklar: Mahkeme kararı veya resmi makam talepleri

3.2. Yurtdışına Aktarım
Veriler yalnızca AB uyumlu sunucularda (AWS Avrupa) depolanır ve GDPR kapsamında korunur.

4. VERİ GÜVENLİĞİ

SSL Şifreleme: Tüm veri transferleri 256-bit SSL ile korunur.
Saklama Süresi: Fatura bilgileri 10 yıl, diğer veriler 5 yıl saklanır.
Erişim Kısıtlamaları: Verilere yalnızca yetkili personel erişebilir.

5. KULLANICI HAKLARI (KVKK MADDE 11)

Bilgi Edinme: Hangi verilerinizin işlendiğini öğrenme
Düzeltme: Yanlış verilerinizi güncelleme
Silme: Verilerinizin silinmesini talep etme (Yasal saklama süreleri hariç)
İtiraz: Otomatik veri işleme faaliyetlerine itiraz

Talep Süreci:

info@chavacoffee.com adresine yazılı başvuru
En geç 30 gün içinde yanıt verilecektir

6. ÇEREZ POLİTİKASI

Çerez Türü	Amaç	Nasıl Kontrol Edilir?
Zorunlu Çerezler	Sepet işlemleri, güvenlik oturumu	Tarayıcı ayarlarından devre dışı bırakılamaz
Analitik Çerezler	Google Analytics (kullanıcı davranış analizi)	Google Ayarları
Pazarlama Çerezleri	Facebook Pixel, reklam kişiselleştirme	Facebook Reklam Ayarları