Verilerinizden sorumlu olan tüzel kişi:

1. Hangi bilgileri topluyoruz?

Kimlik ve iletişim

Adınız, soyadınız, e-posta adresiniz, telefon numaranız ve teslimat/fatura adresiniz. E-fatura düzenlenmesi gerektiğinde T.C. kimlik numaranız.

Ödeme bilgileri

Kredi kartı bilgileriniz bizde saklanmaz. Ödemeler, iyzico altyapısı üzerinden PCI DSS standartlarına uygun şekilde işlenir. Biz sadece ödeme işleminin gerçekleştiğine dair kayıt ve fatura bilgilerini tutuyoruz.

Sipariş bilgileri

Sipariş geçmişiniz, kargo takip bilgileriniz, iade ve değişim kayıtlarınız.

Site kullanım verileri

IP adresiniz, tarayıcı bilgileriniz, hangi sayfalara baktığınız ve çerez (cookie) verileri. Bunları sitenin düzgün çalışması ve geliştirilmesi için kullanıyoruz.

2. Bu bilgileri ne için kullanıyoruz?

• Siparişinizi hazırlamak, paketlemek ve size ulaştırmak
• Ödemenizi güvenli şekilde almak
• Faturasınızı düzenlemek (e-fatura / e-arşiv)
• Kargo ve soğuk zincir sürecini yönetmek
• Trendyol Go gibi marketplace siparişlerinizi takip etmek
• İade veya değişim taleplerinizi işlemek
• Sorularınıza ve destek taleplerinize yanıt vermek
• Üye hesabınızı oluşturmak ve yönetmek
• Sitemizi geliştirmek ve performansını analiz etmek
• Kampanya ve yeni ürün duyuruları göndermek (sadece izin verdiyseniz)
• Yasal yükümlülüklerimizi yerine getirmek

3. Bunu hangi yasal dayanağa göre yapıyoruz?

Verilerinizi aşağıdaki KVKK maddelerine dayanarak işliyoruz:

• Sözleşme gereği: Siparişinizi teslim edebilmemiz için verilerinizi işlememiz gerekiyor (KVKK m.5/2-c)
• Yasal zorunluluk: Fatura, vergi ve ticaret mevzuatı gereği bazı bilgileri saklamak zorundayız (KVKK m.5/2-ç)
• Meşru menfaat: Sitemizin güvenliği ve iş süreçlerimizin sağlıklı yürümesi için (KVKK m.5/2-f)
• Açık rızanız: Pazarlama ve kampanya bildirimleri için ayrıca izninizi alıyoruz (KVKK m.5/1)

4. İzniniz olmadan verilerinizi ne zaman işleyebiliriz?

KVKK’nın 5. maddesi uyarınca, bazı durumlarda açık rızanız olmadan da verilerinizi işleyebiliriz:

1. Kanunlarda açıkça öngörüldüğü durumlarda
2. Can veya beden güvenliğinizin korunması gereken acil durumlarda
3. Sipariş sözleşmenizin kurulması ve yerine getirilmesi için gerekli olduğunda
4. Yasal bir yükümlülüğümüzü yerine getirmemiz gerektiğinde
5. Bilgilerinizi zaten kendiniz kamuya açık hale getirdiyseniz
6. Bir hakkın kullanılması veya korunması için zorunlu olduğunda
7. Temel haklarınıza zarar vermemek kaydıyla, meşru iş menfaatlerimiz için zorunlu olduğunda

5. Bilgilerinizi kimlerle paylaşıyoruz?

Siparişinizi size ulaştırabilmek ve yasal yükümlülüklerimizi yerine getirebilmek için bilgilerinizi şu iş ortaklarımızla paylaşıyoruz:

• iyzico — ödemenizin güvenli şekilde alınması için
• Kargo firmaları — siparişinizin teslimatı ve soğuk zincir lojistiği için
• Trendyol Go ve diğer marketplace platformları — platform siparişlerinin yönetimi için
• Mali müşavirimiz — fatura ve muhasebe işlemleri için
• Güzelhosting — sitemizin barındırılması için
• Yetkili kamu kurumları — yasal zorunluluk hallerinde

Bilgileriniz, açık izniniz olmadan yurt dışına aktarılmaz. iyzico’nun yurt dışı sunucu kullanması halinde gerekli güvenlik tedbirleri alınmaktadır.

6. Çerezler (cookies)

Sitemiz düzgün çalışabilmek ve deneyiminizi iyileştirmek için çerezler kullanır. Çerezler, tarayıcınızın cihazınıza kaydettiği küçük metin dosyalarıdır.

Zorunlu çerezler

Sepetinizin çalışması, oturum yönetimi ve güvenlik için gereklidir. Bunlar olmadan site düzgün çalışmaz.

Analitik çerezler

Siteyi kaç kişinin ziyaret ettiğini ve hangi sayfalara bakıldığını anlamıamıza yardımcı olur. Kişisel kimliğinizi tespit etmezler.

Pazarlama çerezleri

Size ilgi alanlarınıza uygun içerik sunmak için kullanılır. Sadece izin verdiğinizde çalışır.

Tarayıcı ayarlarınızdan çerezleri istediğiniz zaman silebilir veya engelleyebilirsiniz. Zorunlu çerezleri kapamanız durumunda bazı özellikler çalışmayabilir.

7. Verilerinizi nasıl koruyoruz?

Bilgilerinizin güvenliği için şu önlemleri alıyoruz:

• SSL/TLS ile şifreli veri iletimi
• iyzico üzerinden PCI DSS uyumlu güvenli ödeme
• Yetkilendirme ve erişim kontrolü — verilerinize sadece yetkili kişiler ulaşır
• Düzenli güvenlik değerlendirmeleri
• Çalışanlarımız için gizlilik taahhütnameleri

8. Verilerinizi ne kadar süre saklıyoruz?

Her veri türünü sadece gerektiği kadar sakliyoruz:

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

9. KVKK kapsamında haklarınız

KVKK’nın 11. maddesi size şu hakları tanıyor:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlendiyse detaylı bilgi isteme
• Hangi amaçla kullanıldığını ve amacına uygun kullanılıp kullanılmadığını sorgulama
• Verilerinizin kimlere aktarıldığını öğrenme
• Yanlış veya eksik işlendiyse düzeltilmesini isteme
• Gerekli koşullar oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhinize bir sonuç çıkarsa itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

10. Bize nasıl başvurabilirsiniz?

Yukarıdaki haklarınızı kullanmak için:

• info@bruvcoffee.com adresine kimliğinizi doğrulayan bir e-posta gönderin
• Sultançiftliği Mah. Bayram Sok. No: 7A ÇekmeKöy/İstanbul adresine iadeli taahhütlü mektup yollayın
• Noter aracılığıyla başvurun

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Ek maliyet gerektiren işlemlerde Kişisel Verileri Koruma Kurulu’nun belirlediği tarife uygulanır.

11. Kampanya ve duyuru mesajları

Size kampanya, indirim veya yeni ürün bildirimleri göndermemiz için önceden izninizi alıyoruz (6563 sayılı Kanun gereği).

Fikrinizi değiştirirseniz, her mesajın altındaki “abonelikten çık” bağlantısına tıklayın veya info@bruvcoffee.com adresine bize yazın. Hemen iptal ederiz.

12. Bu politikayı güncelleyebilir miyiz?

Evet. Yasal değişiklikler veya iş süreçlerimizdeki güncellemeler nedeniyle bu sayfayı zaman zaman revize edebiliriz. Güncel hali her zaman bruvcoffee.com üzerinde yayınlanır. Önemli değişikliklerde e-posta ile bilgilendirme yaparız.

13. İletişim