Gizlilik Politikası ve KVKK Aydınlatma Metni

Molecule Roastery&Design Company Şti. (“Molecule”, “Coffee Molecule” veya “Şirket”) olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz.

İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu (“KVKK”) Aydınlatma Metni; coffeemolecule.com internet sitesini ziyaret eden, üyelik oluşturan, alışveriş yapan, iletişim kanallarımızı kullanan veya diğer yollarla hizmetlerimizden yararlanan kişilerin kişisel verilerinin hangi amaçlarla ve hangi hukuki sebeplerle işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, kişisel veri toplama yöntemleri ve KVKK kapsamındaki haklarınız hakkında bilgi vermek amacıyla hazırlanmıştır.

Kişisel verileriniz, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere yürürlükteki ilgili mevzuata uygun olarak işlenmektedir.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Molecule Roastery&Design Company Şti. tarafından işlenmektedir.

2. İşlenen Kişisel Veriler

coffeemolecule.com üzerinden sunduğumuz hizmetler kapsamında ve gerçekleştirilen işlemin niteliğine bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik bilgileri: Ad, soyad ve fatura işlemleri kapsamında gerekli olabilecek diğer kimlik bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
• Müşteri işlem bilgileri: Sipariş numarası, satın alınan ürünler, sipariş tarihi ve durumu, alışveriş geçmişi, iade, değişim ve müşteri hizmetleri kayıtları.
• Finans ve ödeme işlem bilgileri: Ödeme yöntemi, ödeme durumu, tahsilat ve iade işlemlerine ilişkin bilgiler.
• Üyelik bilgileri: Kullanıcı hesabı, üyelik durumu ve hesap hareketlerine ilişkin bilgiler.
• Talep ve şikâyet bilgileri: E-posta, telefon ve internet sitesi iletişim kanalları üzerinden tarafımıza iletilen talep, öneri ve şikâyetler.
• İşlem güvenliği ve teknik bilgiler: IP adresi, erişim ve oturum kayıtları, cihaz ve tarayıcı bilgileri ile internet sitesinin güvenliğinin sağlanması amacıyla oluşturulan teknik kayıtlar.
• Pazarlama ve iletişim tercihleri: İlgili mevzuat kapsamında kampanya, tanıtım ve ticari elektronik ileti gönderimine ilişkin izin ve tercih bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, gerçekleştirilen işlem ve kullanılan hizmetlere bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Siparişlerin alınması, hazırlanması ve yönetilmesi,
• Satış ve mesafeli satış süreçlerinin yürütülmesi,
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
• Fatura ve muhasebe işlemlerinin yürütülmesi,
• Kargo ve teslimat süreçlerinin gerçekleştirilmesi,
• İade, değişim ve ücret iadesi işlemlerinin yürütülmesi,
• Müşteri talep, öneri ve şikâyetlerinin değerlendirilmesi ve sonuçlandırılması,
• Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
• Satış sonrası destek hizmetlerinin sağlanması,
• İnternet sitesinin düzgün ve güvenli şekilde çalışmasının sağlanması,
• Yetkisiz erişim, dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
• Teknik sorunların tespit edilmesi ve giderilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
• Gerekli hukuki şartların bulunması halinde kampanya, yeni ürün, indirim ve benzeri bilgilendirmelerin gerçekleştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından ilgili işleme uygun olan hukuki sebeplere dayanılarak işlenmektedir.

Bu kapsamda kişisel verileriniz;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

Açık rızanın hukuki dayanak olarak gerektiği faaliyetlerde kişisel verileriniz, gerekli bilgilendirmelerin yapılmasının ardından vereceğiniz açık rızaya dayanılarak işlenir. Açık rızaya dayalı bir veri işleme faaliyetinde rızanızı ilgili mevzuat çerçevesinde geri çekebilirsiniz.

5. Ödeme ve Kredi Kartı Güvenliği

coffeemolecule.com üzerinden gerçekleştirilen alışverişlerde ödeme işlemleri, ilgili banka ve/veya ödeme hizmeti sağlayıcılarının güvenli ödeme altyapıları üzerinden gerçekleştirilebilir.

Kredi veya banka kartınıza ilişkin hassas ödeme bilgileri, kullanılan ödeme altyapısına bağlı olarak doğrudan ilgili banka veya yetkili ödeme hizmeti sağlayıcısı tarafından işlenebilir. Coffee Molecule, ödeme işleminin ve siparişin yürütülmesi için gerekli olan ödeme sonucu, işlem durumu ve ilgili işlem kayıtlarını işleyebilir.

Güvenliğiniz için kredi kartı numaranızı, kart güvenlik kodunuzu (CVV/CVC), internet bankacılığı şifrenizi veya benzeri hassas ödeme bilgilerinizi e-posta, telefon veya iletişim formları aracılığıyla Coffee Molecule'a göndermemenizi önemle rica ederiz.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; hizmetlerin sunulması, siparişlerin tamamlanması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla, gerekli olduğu ölçüde ve KVKK ile ilgili mevzuatta öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo, kurye ve lojistik hizmeti sağlayıcıları,
• Bankalar ve ödeme hizmeti sağlayıcıları,
• Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
• Barındırma, bilişim, e-posta, güvenlik ve teknik altyapı hizmeti sağlayıcıları,
• Müşteri hizmetleri ve operasyon süreçlerinde hizmet alınan tedarikçiler,
• Hukuki ve teknik danışmanlık hizmeti sağlayıcıları,
• Kanunen yetkili kamu kurum ve kuruluşları ile adli ve idari makamlar.

Kişisel verilerin aktarılmasında veri minimizasyonu ilkesi gözetilir ve mümkün olduğu ölçüde yalnızca ilgili işlemin gerçekleştirilmesi için gerekli kişisel veriler paylaşılır.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; coffeemolecule.com internet sitesi, üyelik ve sipariş formları, ödeme ve teslimat süreçleri, iletişim formları, e-posta, telefon, müşteri hizmetleri iletişimleri ve internet sitesinin çalışması sırasında kullanılan teknik sistemler aracılığıyla elektronik ortamda; gerekli olduğu durumlarda ise fiziki yollarla toplanabilir.

8. Çerezler

coffeemolecule.com; internet sitesinin düzgün ve güvenli şekilde çalışmasını sağlamak, alışveriş sepeti ve kullanıcı oturumu gibi temel fonksiyonları sunmak, kullanıcı tercihlerini hatırlamak ve gerekli olduğu durumlarda site performansını analiz etmek amacıyla çerezler ve benzeri teknolojiler kullanabilir.

İnternet sitesinin çalışması için zorunlu olmayan analitik, reklam veya pazarlama amaçlı çerezlerin kullanımı, yürürlükteki mevzuat kapsamında gerekli olduğu durumlarda kullanıcının tercihine veya onayına tabi tutulur.

Çerezlerin türleri, kullanım amaçları, saklama süreleri ve çerez tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgiler ayrıca yayımlanan Çerez Politikası kapsamında açıklanabilir.

9. Ticari Elektronik İletiler

Kampanyalar, indirimler, yeni ürünler, özel teklifler ve benzeri ticari elektronik iletiler, yürürlükteki mevzuatın gerektirdiği durumlarda kullanıcının önceden vermiş olduğu onaya dayanılarak gönderilir.

Kullanıcılarımız ticari elektronik ileti tercihlerini kendilerine sunulan yöntemler üzerinden değiştirebilir veya ticari elektronik ileti almayı reddedebilir. Ticari elektronik ileti almayı reddetmeniz, siparişinizin yürütülmesi için gerekli olan sipariş, ödeme, teslimat ve benzeri hizmet bildirimlerinin gönderilmesini engellemez.

10. Üçüncü Taraf İnternet Siteleri ve Hizmetler

coffeemolecule.com üzerinde üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir veya ödeme, kargo, analiz, güvenlik ve benzeri hizmetlerin sağlanabilmesi amacıyla üçüncü taraf hizmetlerden yararlanılabilir.

Üçüncü tarafların kendi internet siteleri veya sistemleri üzerinde gerçekleştirdikleri kişisel veri işleme faaliyetleri, ilgili üçüncü tarafların kendi gizlilik politikalarına ve kullanım koşullarına tabi olabilir.

11. Kişisel Verilerin Saklanması

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde kişisel veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

12. Kişisel Verilerin Güvenliği

Coffee Molecule, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirleri almaktadır.

Kullanıcıların da hesap ve iletişim güvenliklerini korumaları önemlidir. Kullanıcı adı ve şifre gibi hesap bilgilerinin üçüncü kişilerle paylaşılmaması ve şüpheli bir işlem fark edilmesi halinde tarafımızla iletişime geçilmesi önerilir.

13. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında, ilgili kişi olarak veri sorumlusuna başvurarak şartların oluşması halinde;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

14. KVKK Kapsamındaki Başvurular

KVKK kapsamındaki taleplerinizi, ilgili mevzuatta öngörülen başvuru usullerine uygun şekilde veri sorumlusu Molecule Roastery&Design Company Şti.'ne iletebilirsiniz.

Başvurunuzun niteliğine göre kimliğinizin doğrulanması ve talebinizin sonuçlandırılabilmesi amacıyla gerekli bilgi ve belgeler talep edilebilir. Başvurular KVKK ve ilgili mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilerek sonuçlandırılır.

15. Gizlilik Politikasının Güncellenmesi

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni; mevzuatta, internet sitesinde, kullanılan hizmetlerde veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.

Güncellenen metin coffeemolecule.com üzerinde yayımlandığı tarihten itibaren geçerli olur.

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında veri sahiplerinin bilgilendirilmesi amacıyla hazırlanmıştır.