CHAVA COFFEE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. GİRİŞ ve AMAÇ

1.1. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Chava Coffee (“Şirket”) tarafından kişisel verilerin işlenmesine ilişkin usul ve esasları düzenler.

1.2. Politika, chavacoffee.com web sitesi, mobil uygulamalar, mağazalar ve tüm satış kanallarında geçerlidir.

2. VERİ SORUMLUSU

Unvan: Chava Coffee
Adres: Çilek Mah. 139 Cd. No:3/A, Akdeniz/MERSİN
Veri Sorumlusu Temsilcisi: [Adı Soyadı]
İletişim: kvk@chavacoffee.com | 0540 332 42 82

3. TOPLANAN VERİLER ve İŞLEME AMAÇLARI

3.1. Kimlik Verileri

  • Toplanan Veriler: Ad, soyad, T.C. kimlik no (fatura için), doğum tarihi

  • İşleme Amaçları:

    • Sözleşme oluşturma

    • Yasal yükümlülüklerin yerine getirilmesi

    • Kimlik doğrulama

3.2. İletişim Verileri

  • Toplanan Veriler: E-posta, telefon, adres, IP adresi

  • İşleme Amaçları:

    • Sipariş takibi

    • Müşteri hizmetleri

    • Pazarlama faaliyetleri

3.3. Finansal Veriler

  • Toplanan Veriler: Kredi kartı bilgileri, banka hesap no, fatura bilgileri

  • İşleme Amaçları:

    • Ödeme işlemleri

    • Muhasebe süreçleri

    • Vergi mevzuatına uyum

3.4. İşlem Güvenlik Verileri

  • Toplanan Veriler: IP kaydı, çerezler, cihaz bilgisi

  • İşleme Amaçları:

    • Dolandırıcılık önleme

    • Sistem güvenliği

    • Kullanıcı deneyimi iyileştirme

4. VERİ İŞLEME HUKUKİ SEBEPLERİ

4.1. Açık rıza
4.2. Sözleşmenin kurulması
4.3. Yasal yükümlülük
4.4. Meşru menfaat

5. VERİ PAYLAŞIMI

5.1. Üçüncü Taraflarla Paylaşım

Paylaşılan Taraf Veri Türü Amaç
Kargo firmaları Ad, adres, telefon Teslimat
Bankalar Ödeme bilgileri Ödeme işlemi
Muhasebe firmaları Fatura bilgileri Yasal raporlama

5.2. Yurtdışına Aktarım

  • AWS sunucuları (İrlanda)

  • Mailchimp (ABD) – e-posta pazarlama

  • Transferler GDPR uyumlu sözleşmelerle yapılır

6. VERİ GÜVENLİĞİ

6.1. Teknik Önlemler

  • 256-bit SSL şifreleme

  • PCI DSS uyumlu ödeme sistemleri

  • Düzenli penetrasyon testleri

6.2. İdari Önlemler

  • Personel gizlilik taahhütnamesi

  • Yetki matrisi uygulaması

  • Veri envanteri yönetimi

7. VERİ SAHİBİ HAKLARI

7.1. Başvuru Hakkı: KVKK md. 11 kapsamında;

  • Bilgi talep etme

  • Düzeltme talep etme

  • Silinmesini isteme

  • İşleme itiraz etme

7.2. Başvuru Süreci:

  1. [İlgili Kişi Başvuru Formu] doldurulur

  2. Kimlik doğrulaması yapılır

  3. En geç 30 gün içinde yanıt verilir

8. VERİ SAKLAMA SÜRELERİ

Veri Kategorisi Saklama Süresi Yasal Dayanak
Fatura bilgileri 10 yıl Vergi Usul Kanunu
Sözleşmeler 10 yıl Türk Borçlar Kanunu
İletişim verileri 2 yıl Meşru menfaat
Çerezler 6 ay-2 yıl Elektronik Haberleşme

9. ÇOCUK VERİLERİ

9.1. 18 yaş altı kişilerden açık rıza alınmadan veri toplanmaz.
9.2. Ebeveyn onayı gerektiren durumlarda ek doğrulama yapılır.

10. POLİTİKA GÜNCELLEMELERİ

10.1. Değişiklikler en az 15 gün önce duyurulur.
10.2. Önemli değişiklikler için açık rıza yenilenir.

11. İLETİŞİM

Veri Sorumlusu: Chava Coffee
KVK Başvuru Adresi: kvk@chavacoffee.com
Posta Adresi: Çilek Mah. 139 Cd. No:3/A, Akdeniz/MERSİN
Telefon: 0540 332 42 82

EK-1: VERİ İŞLEME ENVANTERİ

[Detaylı tablo şeklinde veri akış haritası eklenir]

EK-2: AYDINLATMA METNİ ÖRNEĞİ

[Web sitesinde kullanılacak standart aydınlatma metni]

Yürürlük Tarihi: [GG/AA/YYYY]
Onay: [Yetkili İmza/Kaşe]