KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Doppio İçecek Gıda Sanayi ve Ticaret Limited Şirketi (“DOPPIO” veya “Şirket”) olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz.
İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket eden DOPPIO tarafından; www.doppiokahve.com internet sitesini (“Site”) ziyaret eden, Site’ye üye olan, Site üzerinden alışveriş yapan, iletişim formlarını kullanan veya diğer yollarla Şirket ile iletişime geçen kişilerin kişisel verilerinin hangi kapsamda işlendiği, hangi amaçlarla kullanıldığı, kimlere ve hangi amaçlarla aktarılabileceği, hangi yöntemlerle toplandığı ve ilgili kişilerin KVKK kapsamındaki hakları hakkında bilgi vermek amacıyla hazırlanmıştır.
1. VERİ SORUMLUSU
KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:
Doppio İçecek Gıda Sanayi ve Ticaret Limited Şirketi
Vergi Dairesi: Sarıyer Vergi Dairesi
Vergi Numarası: 3101543099
Ticaret Sicil No: 1130917
MERSİS No: 0310154309900001
Adres: İstinye Mahallesi Kireçhane Sokak No:5 Sarıyer / İstanbul
Telefon: [TELEFON NUMARASI]
E-posta: [[email protected]]
2. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?
DOPPIO ile olan ilişkinizin niteliğine ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:
Kimlik Bilgileri:
Ad, soyad ve kullanıcı tarafından adres veya fatura bilgileri kapsamında verilmesi halinde T.C. kimlik numarası.
İletişim Bilgileri:
Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
Üyelik ve Hesap Bilgileri:
Üyelik bilgileri, kullanıcı hesabına ilişkin kayıtlar, hesap tercihleri ve üyelik kapsamında gerçekleştirilen işlemlere ilişkin bilgiler.
Müşteri İşlem Bilgileri:
Sipariş bilgileri, satın alınan ürünler, sepet bilgileri, sipariş geçmişi, teslimat bilgileri, iptal ve iade işlemleri ile müşteri hizmetleri kapsamında gerçekleştirilen işlemlere ilişkin bilgiler.
Finans ve Fatura Bilgileri:
Ödeme yöntemi, ödeme ve tahsilat işlemlerine ilişkin bilgiler, fatura bilgileri ve ilgili mali kayıtlar.
Kredi veya banka kartı bilgileriniz, ödeme işleminin gerçekleştirilmesi amacıyla ödeme hizmet sağlayıcısı PayTR tarafından kendi güvenli altyapısı üzerinden işlenebilir. DOPPIO, ödeme işleminin niteliğine bağlı olarak kart bilgilerinizin tamamına erişmez ve bu bilgileri kendi sistemlerinde saklamaz.
İşlem Güvenliği ve Dijital Kullanım Bilgileri:
IP adresi, Site erişim ve oturum kayıtları, tarih ve saat bilgileri, cihaz ve tarayıcı bilgileri, trafik ve güvenlik kayıtları ile Site’nin kullanımı sırasında oluşan teknik kayıtlar.
Pazarlama ve İletişim Bilgileri:
Ticari elektronik ileti tercihleri, izin ve ret kayıtları ile ilgili kişinin tercihine ve gerekli hukuki şartların bulunmasına bağlı olarak kampanya, tanıtım ve pazarlama iletişimlerine ilişkin etkileşim bilgileri.
Talep, Öneri ve Şikâyet Bilgileri:
DOPPIO ile iletişime geçmeniz halinde tarafınızca iletilen talep, soru, öneri, şikâyet ve bunlara ilişkin yazışma ve iletişim kayıtları.
3. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA VE HANGİ HUKUKİ SEBEPLERLE İŞLİYORUZ?
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenebilir:
Üyelik ve Kullanıcı Hesabı İşlemleri
Üyelik hesabının oluşturulması ve yönetilmesi, kullanıcı bilgilerinin güncellenmesi ve üyelik hizmetlerinin sunulması amacıyla gerekli kişisel verileriniz, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayanılarak işlenebilir.
Sipariş, Satış ve Teslimat İşlemleri
Siparişlerin alınması ve yönetilmesi, satın alma işlemlerinin gerçekleştirilmesi, ürünlerin hazırlanması ve teslim edilmesi, sipariş durumunun bildirilmesi, iptal, iade ve satış sonrası destek süreçlerinin yürütülmesi amacıyla kişisel verileriniz, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayanılarak işlenebilir.
Ödeme İşlemleri
Ödemelerin alınması, ödeme güvenliğinin sağlanması, tahsilat, iade ve ilgili finansal işlemlerin gerçekleştirilmesi amacıyla gerekli kişisel verileriniz, sözleşmenin kurulması veya ifası için gerekli olması ve Şirket’in hukuki yükümlülüklerini yerine getirmesi hukuki sebeplerine dayanılarak işlenebilir.
Ödeme işlemleri kapsamında gerekli bilgiler, ödeme hizmet sağlayıcımız PayTR ile paylaşılabilir.
Fatura, Muhasebe ve Yasal Yükümlülükler
Fatura ve e-arşiv/e-fatura süreçlerinin yürütülmesi, muhasebe kayıtlarının oluşturulması, vergi ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi ve yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması amacıyla kişisel verileriniz, kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanılarak işlenebilir.
Müşteri İletişimi ve Destek Hizmetleri
Soruların, taleplerin, önerilerin ve şikâyetlerin alınması ve sonuçlandırılması, müşteri memnuniyetinin sağlanması ve satış sonrası destek süreçlerinin yürütülmesi amacıyla kişisel verileriniz; sözleşmenin kurulması veya ifası için gerekli olması, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket’in meşru menfaatleri hukuki sebeplerine dayanılarak işlenebilir.
Site Güvenliği ve Hizmetlerin Geliştirilmesi
Site’nin güvenliğinin sağlanması, hukuka aykırı veya kötüye kullanım niteliğindeki işlemlerin önlenmesi, teknik sorunların tespit edilmesi, hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi amacıyla gerekli kişisel verileriniz, Şirket’in meşru menfaatleri kapsamında işlenebilir.
Analiz, Ölçümleme ve Dijital Pazarlama
Site performansının ölçümlenmesi, ziyaretçi davranışlarının analiz edilmesi, reklam ve pazarlama faaliyetlerinin etkinliğinin değerlendirilmesi ve ilgili kişilere daha uygun içerik ve reklamların sunulması amacıyla Google Analytics, Google Ads, Meta Pixel ve benzeri teknolojiler kullanılabilir.
Zorunlu olmayan analitik, performans, reklam ve pazarlama teknolojileri aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri, ilgili mevzuat kapsamında gerekli olduğu durumlarda ilgili kişinin tercihine ve açık rızasına bağlı olarak gerçekleştirilir.
Bu teknolojilerin kullanımına ilişkin ayrıntılı bilgiye Site’de yer alan Çerez Politikası üzerinden ulaşabilirsiniz.
Ticari Elektronik İletişim ve Pazarlama Faaliyetleri
Kampanya, yeni ürün, tanıtım, avantaj, içerik ve benzeri ticari veya pazarlama amaçlı e-posta ve/veya SMS gönderimleri, ilgili kişinin tercihine ve yürürlükteki mevzuat kapsamında gerekli izinlerin alınmış olmasına bağlı olarak gerçekleştirilebilir.
Sipariş onayı, ödeme bilgisi, kargo ve teslimat durumu, üyelik ve hesap güvenliği gibi hizmetin sunulması veya sözleşmenin ifası için gerekli olan bilgilendirmeler, pazarlama amaçlı ticari elektronik ileti niteliğindeki iletilerden ayrı değerlendirilir.
4. KİŞİSEL VERİLERİNİZ KİMLERE VE HANGİ AMAÇLARLA AKTARILABİLİR?
Kişisel verileriniz, KVKK’nın 8. ve gerektiğinde 9. maddelerinde belirtilen şartlara uygun olarak, yalnızca ilgili hizmetin gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
Kargo ve lojistik hizmet sağlayıcılarına:
Siparişlerin hazırlanması, sevkiyatı, teslimatı ve gerektiğinde iade süreçlerinin yürütülmesi amacıyla.
Ödeme hizmet sağlayıcıları ve finans kuruluşlarına:
Ödeme, tahsilat ve iade işlemlerinin gerçekleştirilmesi ve ödeme güvenliğinin sağlanması amacıyla. Bu kapsamda ödeme hizmet sağlayıcımız PayTR ile gerekli veriler paylaşılabilir.
Muhasebe, e-fatura/e-arşiv ve mali hizmet sağlayıcılarına:
Fatura, muhasebe, vergi ve mali yükümlülüklerin yerine getirilmesi amacıyla.
Bilgi teknolojileri, yazılım, hosting ve teknik altyapı hizmet sağlayıcılarına:
Site’nin ve ilgili sistemlerin çalıştırılması, barındırılması, bakımının yapılması, veri güvenliğinin sağlanması ve teknik hizmetlerin yürütülmesi amacıyla.
E-posta ve SMS hizmet sağlayıcılarına:
İşlemsel bildirimlerin ve gerekli hukuki şartların bulunması halinde ticari elektronik iletilerin gönderilmesi amacıyla.
Analiz, reklam ve dijital pazarlama hizmet sağlayıcılarına:
İlgili kişinin tercihleri ve gerekli hukuki şartların bulunması halinde Site kullanımının analiz edilmesi, reklam performansının ölçümlenmesi ve dijital pazarlama faaliyetlerinin yürütülmesi amacıyla.
Hukuk, denetim ve danışmanlık hizmeti alınan kişi ve kuruluşlara:
Şirket’in hukuki haklarının korunması, uyuşmazlıkların yönetilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla.
Yetkili kamu kurum ve kuruluşları ile adli ve idari mercilere:
Yasal yükümlülüklerin yerine getirilmesi veya yetkili makamların hukuka uygun taleplerinin karşılanması amacıyla.
5. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI
DOPPIO tarafından kullanılan bazı bilgi teknolojileri, analiz, reklam, iletişim veya dijital hizmet altyapılarının yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması veya bu hizmetlerin teknik altyapısının yurt dışında bulunması nedeniyle bazı kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Özellikle Google Analytics, Google Ads, Meta Pixel ve benzeri üçüncü taraf teknolojilerin kullanılması kapsamında kişisel veriler, ilgili hizmet sağlayıcıların yurt dışında bulunan sistemlerinde işlenebilir.
Kişisel verilerin yurt dışına aktarılması gereken durumlarda aktarım işlemleri KVKK’nın 9. maddesinde öngörülen şartlara ve yürürlükteki kişisel verilerin korunması mevzuatına uygun olarak; yeterlilik kararı, uygun güvenceler veya mevzuatta öngörülen diğer hukuka uygun aktarım mekanizmalarından birine dayanılarak gerçekleştirilir.
Açık rızanın hukuki dayanak olarak gerektiği veri işleme ve aktarım faaliyetlerinde, ilgili kişinin açık rızası ayrıca alınır.
6. KİŞİSEL VERİLERİNİZ NASIL TOPLANIR?
Kişisel verileriniz;
sırasında tamamen veya kısmen otomatik yollarla elektronik ortamda; gerekli durumlarda ise otomatik olmayan yöntemlerle ve bir veri kayıt sisteminin parçası olmak kaydıyla toplanabilir.
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, Şirket’in meşru menfaatleri ve gerekli olduğu durumlarda açık rıza hukuki sebeplerine dayanılarak işlenir.
7. KİŞİSEL VERİLERİNİZ NE KADAR SÜRE SAKLANIR?
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza edilir.
İşleme amacının ortadan kalkması ve ilgili mevzuatta öngörülen saklama sürelerinin sona ermesi halinde kişisel verileriniz, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
Yasal yükümlülükler nedeniyle saklanması gereken fatura, muhasebe, ticari işlem ve benzeri kayıtlar ilgili mevzuatta belirtilen süreler boyunca saklanmaya devam edebilir.
8. ÇEREZLER VE BENZERİ TEKNOLOJİLER
Site’de, Site’nin çalışması ve güvenliğinin sağlanması için zorunlu çerezlerin yanı sıra; kullanıcı tercihine ve gerekli hukuki şartların bulunmasına bağlı olarak performans ve analitik, işlevsellik ile reklam ve pazarlama amaçlı çerezler ve benzeri teknolojiler kullanılabilir.
Zorunlu olmayan çerezler, ilgili kişinin tercihine bağlı olarak etkinleştirilir.
Kullanılan çerezlerin türleri, amaçları, sağlayıcıları, saklama süreleri ve çerez tercihlerinizi nasıl yönetebileceğinize ilişkin ayrıntılı bilgiye Site’de yer alan Çerez Politikası üzerinden ulaşabilirsiniz.
9. KVKK KAPSAMINDAKİ HAKLARINIZ
KVKK’nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak;
haklarına sahipsiniz.
10. HAKLARINIZI NASIL KULLANABİLİRSİNİZ?
KVKK’nın 11. maddesinde düzenlenen haklarınıza ilişkin taleplerinizi, Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve esaslara uygun olarak DOPPIO’ya iletebilirsiniz.
Başvurularınızı;
Doppio İçecek Gıda Sanayi ve Ticaret Limited Şirketi
İstinye Mahallesi Kireçhane Sokak No:5 Sarıyer / İstanbul
adresine şahsen veya noter aracılığıyla ya da mevzuatta öngörülen diğer başvuru yöntemleriyle iletebilirsiniz.
Varsa kayıtlı elektronik posta (KEP) adresi veya Şirket tarafından KVKK başvuruları için ilan edilen elektronik posta adresi üzerinden yapılacak başvurular da ilgili mevzuatta öngörülen şartlara uygun olarak kabul edilebilir.
Başvurunuzda kimliğinizi ve talebinizi belirlemeye yeterli bilgilerin bulunması gerekmektedir.
DOPPIO, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandıracaktır. Başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
11. AYDINLATMA METNİNDE YAPILACAK DEĞİŞİKLİKLER
DOPPIO, kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde veya ilgili mevzuatta meydana gelebilecek değişikliklere bağlı olarak işbu Aydınlatma Metni’ni güncelleyebilir.
Güncel Aydınlatma Metni www.doppiokahve.com üzerinden yayımlanarak erişime sunulur.
DOPPIO İÇECEK GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Vergi Dairesi: Sarıyer Vergi Dairesi
Vergi Numarası: 3101543099
Ticaret Sicil No: 1130917
MERSİS No: 0310154309900001
Adres: İstinye Mahallesi Kireçhane Sokak No:5 Sarıyer / İstanbul
Telefon: [TELEFON NUMARASI]
E-posta: [[email protected]]