1. Veri Sorumlusunun Kimliği

CABA Coffee Roastery ("Şirket") olarak kişisel verilerinizin güvenliğine ve gizliliğine büyük önem vermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla, web sitemizi (cabacoffeeroastery.com) ziyaret eden, üye olan ve alışveriş yapan kullanıcılarımızın ("İlgili Kişi") kişisel verilerini aşağıda açıklanan amaçlar ve sınırlar çerçevesinde işlemekteyiz.

2. İşlenen Kişisel Verileriniz

Şirketimiz tarafından sunulan hizmetlerden yararlanabilmeniz için aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileriniz: Adınız, soyadınız, (kurumsal iseniz) vergi dairesi ve vergi numaranız.
• İletişim Bilgileriniz: E-posta adresiniz, telefon numaranız, teslimat ve fatura adresleriniz.
• Finansal Bilgileriniz: Kredi kartı bilgileriniz Şirketimiz tarafından saklanmamaktadır. Bu bilgiler BDDK lisanslı ödeme kuruluşları altyapısında güvenle işlenir. Sadece sipariş tutarı ve fatura bilgileri saklanır.
• Müşteri İşlem Bilgileriniz: Sipariş geçmişiniz, talep ve şikayet kayıtlarınız, sepette bıraktığınız ürünler.
• İşlem Güvenliği Bilgileriniz: IP adresiniz, site içi gezinme loglarınız, şifre ve parola bilgileriniz.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesabınızın yönetilmesi.
• Siparişlerinizin alınması, ödeme işlemlerinin tamamlanması ve kargo süreçlerinin yürütülmesi.
• Mesafeli satış sözleşmesi ve tüketici mevzuatından doğan yasal yükümlülüklerin yerine getirilmesi.
• Talep, şikayet ve önerilerinizin değerlendirilip çözüme kavuşturulması.
• Açık rızanızın bulunması halinde; size özel kampanya, indirim ve yeni ürün (bülten) bildirimlerinin yapılması.
• Site içi deneyiminizin iyileştirilmesi, teknik sorunların giderilmesi ve veri analizi yapılması.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilebilmesi için KVKK'nın 8. ve 9. maddeleri çerçevesinde;

• Siparişlerinizin teslimatı için anlaşmalı kargo şirketleri ile,
• Güvenli ödeme alınabilmesi için BDDK lisanslı ödeme kuruluşları ve bankalar ile,
• Sistemin altyapı, yazılım ve sunucu hizmetlerini sağlayan yurt içi/yurtdışı teknoloji iş ortaklarımız ile,
• Hukuki bir uyuşmazlık veya yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları ile paylaşılabilmektedir.

5. Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, web sitemize kayıt olmanız, sipariş vermeniz, iletişim formlarını doldurmanız veya sitemizi ziyaret etmeniz sırasında elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

Verileriniz, KVKK Madde 5'te yer alan; "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması", "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve ilgili hallerde "Açık Rıza" hukuki sebeplerine dayanılarak işlenmektedir.

6. İlgili Kişinin Hakları (KVKK Madde 11)

Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme ve yapılan işlemin üçüncü kişilere bildirilmesini talep etme.
• KVKK şartlarına uygun işlenmiş olmasına rağmen, sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini talep etme.
• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.