Gizlilik ve KVKK

Kişisel verilerle ilgili sorular ve başvurular için info@feincoffee.co adresini veya yukarıdaki posta adresini kullanabilirsin.

• Kimlik: ad, soyad ve ödeme kuruluşunun işlem için talep ettiği kimlik/vergi numarası.
• İletişim: e-posta adresi ve telefon numarası.
• Teslimat: açık adres, şehir ve posta kodu.
• Sipariş ve işlem: ürünler, tutarlar, sipariş/ödeme referansı, işlem durumu, onay kayıtları ve müşteri destek yazışmaları.
• İşlem güvenliği: IP adresi, tarih-saat, hata ve güvenlik kayıtları gibi sınırlı teknik veriler.
• Site kullanımı: ziyaret edilen sayfa ile günlük anonim ziyaretçi ve görüntülenme istatistikleri. Analitik kaydında ham IP adresi saklanmaz.

Kart numarası, son kullanma tarihi ve CVC bilgisi FEIN tarafından alınmaz veya saklanmaz; kart işlemi iyzico’nun güvenli ödeme ortamında gerçekleşir. Kimlik/vergi numarası ödeme isteğinde iyzico’ya iletilir, FEIN sipariş veritabanında saklanmaz.

Veriler; siparişi oluşturmak, ödemeyi doğrulamak, ürünü teslim etmek, stok ve iade sürecini yönetmek, müşteri desteği sağlamak, kötüye kullanımı önlemek, muhasebe ve tüketici mevzuatı yükümlülüklerini yerine getirmek, sitenin kullanım yoğunluğunu ölçmek ve bir hakkın tesisi/kullanılması için işlenir.

İşleme; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Pazarlama iletişimi, gerekli olduğu durumda ayrıca alınan açık rıza/onay kapsamında yürütülür; sipariş için zorunlu değildir.

Veriler ödeme ve iletişim formlarına doğrudan yazdığın bilgilerden, sipariş/ödeme işlemi sırasında otomatik oluşan kayıtlardan ve bizimle yaptığın yazışmalardan elektronik yolla elde edilir.

Amaçla sınırlı olmak üzere veriler; ödeme kuruluşu iyzico, teslimatı yapacak kargo firması, barındırma ve güvenlik sağlayıcısı Vercel, veritabanı sağlayıcısı Neon, işlem e-postası sağlayıcısı Resend, yetkili mali müşavirler ve kanunen yetkili kamu kurumlarıyla paylaşılabilir.

Bazı teknik sağlayıcıların altyapısı yurt dışında bulunabilir. Canlı müşteri verisinin yurt dışına aktarımı, KVKK’nın 9. maddesindeki güncel aktarım şartları ve uygun güvenceler sağlanarak yürütülmelidir. Site sandbox aşamasındayken gerçek müşteri verisiyle ödeme testi yapılmamalıdır.

Veriler yalnızca işleme amacı ve ilgili mali, ticari, tüketici ve zamanaşımı mevzuatının gerektirdiği süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir. Trafik ölçüm kayıtları 90 günle sınırlandırılır. Erişim sınırlandırma, HTTPS, ödeme imza doğrulaması, hassas anahtarların sunucuda tutulması ve işlem tekrarlarını engelleyen kayıtlar gibi teknik/idari tedbirler uygulanır.

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

• kişisel verinin işlenip işlenmediğini öğrenme ve bilgi isteme,
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• aktarılan üçüncü kişileri bilme,
• eksik/yanlış verinin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini isteme,
• bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini isteme,
• otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve zararın giderilmesini isteme

talebinde bulunabilirsin. Başvuruda kimliğini ve talebini doğrulamaya yetecek bilgiler yer almalıdır; gereksiz kişisel veri gönderilmemelidir.

Metin; hizmetler, sağlayıcılar veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm ve tarihi bu sayfada yayımlanır.

Resmî kaynak: Kişisel Verileri Koruma Kurumu — Aydınlatma Yükümlülüğü