Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

İşbu Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden NOİRE TRADE GIDA VE DIŞ TİCARET LTD. ŞTİ. ("Noire Coffee" veya "Şirket") tarafından hazırlanmıştır.

Bu Aydınlatma Metni; https://noirecoffee.com.tr internet sitesini ziyaret eden, üyelik oluşturan, ürün satın alan veya Noire Coffee ile iletişime geçen gerçek kişilere ait kişisel verilerin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: NOİRE TRADE GIDA VE DIŞ TİCARET LTD. ŞTİ.
Marka: Noire Coffee
İnternet Sitesi: https://noirecoffee.com.tr
E-posta: [email protected]

2. İşlenen Kişisel Veriler

Noire Coffee ile ilişkinizin ve gerçekleştirdiğiniz işlemin niteliğine göre aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik Bilgileri: Ad ve soyad ile faturalandırma veya ilgili mevzuat kapsamında gerekli olan kimlik bilgileri.
İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi ve fatura adresi.
Müşteri İşlem Bilgileri: Üyelik bilgileri, sipariş bilgileri, satın alınan ürünler, sipariş tarihi ve tutarı, alışveriş geçmişi, teslimat, cayma ve iade işlemleri.
Finans ve Faturalandırma Bilgileri: Ödeme ve faturalandırma işlemlerine ilişkin bilgiler ile gerektiğinde bedel iadesinin gerçekleştirilmesi için gerekli bilgiler.
İşlem Güvenliği Bilgileri: IP adresi, erişim ve oturum kayıtları, log kayıtları ile cihaz ve tarayıcıya ilişkin gerekli teknik bilgiler.
Talep ve Şikâyet Bilgileri: Noire Coffee'ye iletilen soru, talep, öneri, şikâyet ve bunlara ilişkin yazışmalar.
Hukuki İşlem Bilgileri: Tüketici başvuruları, uyuşmazlıklar, resmî makam yazışmaları ve hukuki süreçlerle bağlantılı bilgiler.
Çerez ve Çevrim İçi Tanımlayıcı Bilgiler: İnternet sitesinde kullanılan çerezlerin niteliğine göre oturum, tercih, analiz, cihaz ve benzeri çevrim içi tanımlayıcı bilgiler.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

3.1. Üyelik İşlemleri

Üyelik sırasında alınan kimlik ve iletişim bilgileri; kullanıcı hesabının oluşturulması, yönetilmesi ve üyelik hizmetlerinin sunulması amacıyla işlenmektedir.

Bu veriler, KVKK'nın 5'inci maddesi kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak işlenmektedir.

3.2. Sipariş, Satış ve Teslimat İşlemleri

Kimlik, iletişim ve müşteri işlem bilgileri; siparişin alınması, satış işleminin gerçekleştirilmesi, ürünlerin hazırlanması ve teslim edilmesi, sipariş durumunun takibi ile cayma ve iade işlemlerinin yürütülmesi amacıyla işlenmektedir.

Bu veriler, sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması ve ilgili işlemin niteliğine göre veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.

3.3. Faturalandırma ve Muhasebe İşlemleri

Sipariş, fatura, ödeme ve gerekli kimlik/iletişim bilgileri; fatura ve mali belgelerin düzenlenmesi, muhasebe kayıtlarının oluşturulması ve vergi, ticaret ve tüketici mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

Bu işlemler, KVKK'nın 5'inci maddesinde yer alan kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanılarak gerçekleştirilmektedir.

3.4. Ödeme ve Bedel İadesi İşlemleri

Ödeme işlemlerine ilişkin gerekli bilgiler; sipariş bedelinin tahsil edilmesi, ödeme işleminin gerçekleştirilmesi ve gerektiğinde bedel iadesinin yapılması amacıyla işlenmektedir.

Bu işlemler, sözleşmenin kurulması veya ifası için gerekli olması ve ilgili hukuki yükümlülüklerin yerine getirilmesi hukuki sebeplerine dayanmaktadır.

Ödeme işleminin niteliği gereği doğrudan banka veya yetkili ödeme hizmeti sağlayıcısı tarafından işlenen kart güvenlik kodu (CVV/CVC) gibi ödeme güvenliği verileri Noire Coffee tarafından saklanmaz.

3.5. Talep, Şikâyet ve Müşteri İletişimi

İletişim bilgileriniz, sipariş bilgileriniz ve tarafınızca iletilen mesajlar; sorularınızın cevaplandırılması, taleplerinizin ve şikâyetlerinizin sonuçlandırılması, satış sonrası süreçlerin yürütülmesi ve müşteri iletişiminin sağlanması amacıyla işlenmektedir.

Bu veriler, talebin niteliğine göre sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ya da ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanılarak işlenmektedir.

3.6. Bilgi ve İşlem Güvenliği

IP adresi, erişim ve log kayıtları ile gerekli teknik bilgiler; internet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması, yetkisiz erişimlerin ve kötüye kullanımın önlenmesi, şüpheli işlemlerin tespit edilmesi ve hukuki hakların korunması amacıyla işlenmektedir.

Bu işlemler, veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanmaktadır.

3.7. Hukuki Yükümlülükler ve Uyuşmazlıkların Yönetimi

Gerekli kişisel veriler; mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, tüketici uyuşmazlıklarının ve diğer hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması ve Şirketin hukuki haklarının korunması amacıyla işlenmektedir.

Bu işlemler; kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanmaktadır.

4. Çerezler

https://noirecoffee.com.tr internet sitesinde, internet sitesinin çalışması ve güvenliğinin sağlanması için zorunlu çerezler ile kullanıcının tercihine bağlı analitik, performans ve pazarlama amaçlı çerezler kullanılmaktadır.

Zorunlu çerezler, ilgili çerezin niteliğine göre KVKK'da düzenlenen açık rıza dışındaki uygun veri işleme şartlarına dayanılarak kullanılmaktadır. Açık rıza gerektiren analitik, performans ve reklam/pazarlama çerezleri ise kullanıcının ilgili çerez kategorisine ilişkin tercihine göre kullanılmaktadır.

Zorunlu olmayan çerezlere ilişkin tercihler çerez tercih mekanizması üzerinden yönetilebilir. Kullanılan çerezlerin amaçları, türleri ve diğer ayrıntılar için Noire Coffee internet sitesinde yayımlanan Çerez (Cookie) Kullanımı metni incelenebilir.

5. Ticari Elektronik İletiler

Reklam, kampanya, promosyon, ürün duyurusu ve benzeri ticari elektronik ileti faaliyetleri; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, ilgili ikincil mevzuat ve KVKK kapsamında uygulanabilir şartlara uygun olarak yürütülmektedir.

Ticari elektronik ileti gönderilmesi için izin gereken durumlarda gerekli izin ayrı olarak alınır. İşbu Aydınlatma Metninin sunulması veya okunması, ticari elektronik ileti onayı veya kişisel verilerin açık rızaya dayalı işlenmesine yönelik açık rıza anlamına gelmez.

İlgili kişiler, mevzuatta öngörülen yöntemleri kullanarak ticari elektronik ileti tercihlerini değiştirebilir veya ileti gönderimini reddedebilir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amacıyla sınırlı ve gerekli olduğu ölçüde;

Kargo ve lojistik hizmeti sağlayıcılarına; siparişlerin teslim edilmesi ve iade süreçlerinin yürütülmesi amacıyla,
Banka ve ödeme hizmeti sağlayıcılarına; ödeme, tahsilat ve bedel iadesi işlemlerinin gerçekleştirilmesi amacıyla,
E-ticaret, barındırma, bilgi teknolojileri ve teknik altyapı hizmeti sağlayıcılarına; internet sitesinin, sipariş altyapısının ve bilgi sistemlerinin işletilmesi ve güvenliğinin sağlanması amacıyla,
Mali müşavir, muhasebe ve gerektiğinde hukuki danışmanlara; mali, ticari ve hukuki yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması amacıyla,
Yetkili kamu kurum ve kuruluşları ile adli ve idari mercilere; hukuki yükümlülüklerin yerine getirilmesi ve hukuka uygun resmî taleplerin karşılanması amacıyla

aktarılmaktadır.

Kişisel verilerin yurt içindeki üçüncü kişilere aktarılması, KVKK'nın 8'inci maddesinde düzenlenen şartlara uygun olarak gerçekleştirilmektedir.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Noire Coffee'nin kullandığı bazı internet teknolojileri, analitik, iletişim veya teknik altyapı hizmetlerinin yurt dışındaki sistemler üzerinden sunulması durumunda ilgili hizmet kapsamında işlenen kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımı gerçekleştirildiği durumlarda aktarım, KVKK'nın 9'uncu maddesinde düzenlenen şartlara uygun şekilde ve uygulanabilir olması hâlinde mevzuatta öngörülen uygun güvenceler sağlanarak gerçekleştirilir.

Bir yurt dışı aktarım faaliyetinin açık rızaya dayanmasının gerektiği durumda açık rıza, işbu Aydınlatma Metninden ayrı olarak ve KVKK'da öngörülen şartlara uygun şekilde alınır.

8. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler;

https://noirecoffee.com.tr üzerindeki üyelik, sipariş ve iletişim alanları,
internet sitesi üzerinden gerçekleştirilen alışveriş ve hesap işlemleri,
çerezler ve benzeri internet teknolojileri,
e-posta ve diğer iletişim kanalları,
sipariş, ödeme ve teslimat süreçlerinde hizmet alınan tedarikçiler,
faturalandırma, muhasebe ve hukuki süreçler kapsamında oluşturulan kayıtlar

aracılığıyla elektronik ortamda tamamen veya kısmen otomatik yollarla veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

Kişisel veriler, yukarıda ilgili veri işleme faaliyeti için belirtilen ve KVKK'nın 5'inci maddesinde düzenlenen hukuki sebeplere dayanılarak işlenmektedir.

9. Kişisel Verilerin Saklanması

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve Noire Coffee'nin tabi olduğu mevzuatta öngörülen zorunlu saklama süreleri dikkate alınarak muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, ilgili mevzuat hükümleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

10. Kişisel Verilerin Güvenliği

Noire Coffee, KVKK'nın 12'nci maddesi kapsamında kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla işlenen verinin niteliğine ve risklere uygun idari ve teknik tedbirlerin alınmasını esas alır.

11. KVKK Kapsamındaki Haklarınız

İlgili kişiler, kişisel verileri bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11'inci maddesinde düzenlenen haklara sahiptir.

Bu haklara ilişkin talepler, KVKK'nın 13'üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında Noire Coffee'ye iletilebilir.

12. Veri Sorumlusuna Başvuru

KVKK'nın 11'inci maddesi kapsamındaki taleplerinizi, kimliğinizi ve talebinizi belirlemeye imkân sağlayacak bilgilerle birlikte, mevzuatta öngörülen başvuru yöntemlerinden uygun olanını kullanarak Noire Coffee'ye iletebilirsiniz.

Elektronik posta yoluyla yapılmasına mevzuatın izin verdiği başvurular, ilgili kişinin Noire Coffee'ye daha önce bildirdiği ve Noire Coffee sisteminde kayıtlı bulunan elektronik posta adresi üzerinden [email protected] adresine iletilebilir.

KEP, güvenli elektronik imza, mobil imza ve mevzuatta kabul edilen diğer başvuru yöntemleri de ilgili şartların bulunması hâlinde kullanılabilir.

Başvurular, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

Veri Sorumlusu: NOİRE TRADE GIDA VE DIŞ TİCARET LTD. ŞTİ.
Marka: Noire Coffee
E-posta: [email protected]
İnternet Sitesi: https://noirecoffee.com.tr

13. Aydınlatma Metninin Güncellenmesi

Noire Coffee'nin kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta değişiklik olması hâlinde işbu Aydınlatma Metni, gerçekleşen değişikliklere uygun olarak güncellenir. Güncel metin https://noirecoffee.com.tr internet sitesinde yayımlanır.