KVKK Kişisel Verilerin Korunması ve Gizlilik Politikası

1. Kişisel Verilerin Korunması Aydınlatma Metni (KVKK m.10)

Veri Sorumlusu:

DAS BİLGİSAYAR YAZILIM VE İNTERNET SATIŞ A.Ş. ("Şirket")
Adres: Barbaros Hayrettin Paşa Mah. Şehit Mustafa Yeşil Cad. No:1 D:10 Gaziosmanpaşa/İstanbul 34250
MERSİS/VERGİ NO: 2701341846
E-posta: legal@dasgrup.com.tr
Tel: +90 212 XXX XX XX

Amaç ve Kapsam

Bu metin, 6698 sayılı KVKK'nın 10. maddesi uyarınca; www.kahvedukkani.com ve Şirket'in satış/sonrası hizmet süreçlerinde kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

1. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad-soyad, TCKN* (yalnızca faturalama/hukuki yükümlülük halinde)
• İletişim: e-posta, telefon, adres
• Müşteri İşlem: sipariş, sepet, iade/iptal kayıtları, destek talepleri
• Finans/Ödeme: fatura bilgileri, IBAN* (iade durumunda), ödeme tutar/işlem no (kart bilgisi Şirket sistemlerinde saklanmaz, yalnızca ödeme hizmet sağlayıcıda)
• Pazarlama: kampanya yanıtları, tercih ve rıza kayıtları
• İşlem Güvenliği/Log: IP, tarayıcı bilgisi, log, zaman damgası
• Görsel/İşitsel: çağrı merkezi kayıtları* (bilgilendirme yapılırsa)

* Yıldızlı veriler, yalnızca ilgili süreç/kanuni zorunluluk varsa işlenir.

2. Kişisel Verilerin İşlenme Amaçları

• Sözleşme ve satış süreçleri: sipariş, teslimat, faturalama, iade/iptal
• Müşteri ilişkileri: çağrı merkezi, destek, şikâyet/geri bildirim yönetimi
• Finans ve muhasebe: vergisel yükümlülükler, kayıt ve raporlama
• Hukuki uyuşmazlıkların takibi: delil, yanıtlama, talep/şikâyet yönetimi
• Bilgi güvenliği ve denetim: erişim, log, sahtecilik/abuse önleme
• Pazarlama ve kampanya: yalnızca açık rızanız varsa ticari ileti ve kişiselleştirme
• Çerezler: zorunlu çerezlerle site güvenliği ve işlevsellik; tercih/analiz/reklam çerezleri için açık rıza alınır.

3. Hukuki Sebepler (KVKK m.5/6)

• Sözleşmenin kurulması/ifası (örn. sipariş/teslim/fatura)
• Hukuki yükümlülüklerin yerine getirilmesi (vergi, iade, saklama)
• Meşru menfaat (dolandırıcılık önleme, güvenlik, iş süreçlerinin iyileştirilmesi)
• Açık rıza (ticari elektronik ileti, pazarlama çerezleri, gerekiyorsa yurt dışına aktarım)
• Alenileştirme ve hakların tesisi/korunması (zorunlu haller)

4. Veri Toplama Yöntemleri

Web sitesi, mobil, çağrı merkezi, e-posta, form/dilekçe, kargo/teslim operasyonları, ödeme hizmet sağlayıcılarının arayüzleri, log sistemleri ve çerezler.

5. Aktarımlar (KVKK m.8–9)

• Hizmet sağlayıcılar/iş ortakları: kargo/lojistik, ödeme kuruluşları, e-fatura/e-arşiv, çağrı merkezi, bülten gönderim sistemi, BT/hosting, güvenlik ve loglama
• Yetkili kişi/kurum/kuruluşlar: mahkemeler, idari otoriteler, meslek kuruluşları (kanuni zorunluluk halinde)
• Yurt dışı aktarım: yalnızca açık rıza veya KVKK m.9 kapsamındaki uygunluk/taahhüt mekanizmaları mevcutsa

6. Saklama Süreleri (KVKK m.7)

• Sözleşme ve fatura verileri: 10 yıl (TTK/VUK)
• Müşteri hizmet kayıtları: 3–5 yıl (zamanaşımı)
• Log ve güvenlik kayıtları: 2 yıl (genel uygulama; mevzuata göre güncellenir)
• Pazarlama/ileti izin kayıtları: rıza geri çekilene kadar + 1 yıl ispat amacı

Süre dolduğunda veri silinir, yok edilir veya anonimleştirilir.

7. Haklarınız (KVKK m.11)

• İşlenip işlenmediğini öğrenme, bilgi talebi
• Amacı ve uygun kullanımı öğrenme
• Aktarılan üçüncü kişileri bilme
• Eksik/yanlışsa düzeltme, şartları varsa silme/yok etme, anonimleştirme ve bildirim
• Otomatik işlem sonuçlarına itiraz
• Zarara uğradıysanız tazminat talebi

8. Başvuru Yolları (KVKK m.13)

E-posta: legal@dasgrup.com.tr (Konu: "KVKK Başvuru")
Posta/elden: Barbaros Hayrettin Paşa Mah. Şehit Mustafa Yeşil Cad. No:1 D:10 Gaziosmanpaşa/İstanbul 34250 (Üzerine "KVKK Bilgi Talebi" yazınız)

Başvurular 30 gün içinde sonuçlandırılır. Fiziksel kayıt ortamı gerekir ise yalnızca maliyet yansıtılır.

9. Güvenlik Tedbirleri

Erişim yetki matrisi, ağ ve uygulama güvenliği, şifreleme/maskeleme, loglama, KVKK sözleşme hükümleri, personel gizlilik ve güvenlik eğitimleri, imha prosedürleri.

10. Güncellemeler

Bu metin mevzuat ve operasyonel ihtiyaçlara göre güncellenebilir; güncel sürüm web sitemizde yayımlanır.

Yürürlük tarihi: 28.09.2025 • Sürüm: v1.0

2. Çerez Aydınlatma Metni + Çerez Politikası

2.1 Çerez Aydınlatma Metni

Web sitemizde zorunlu çerezler site güvenliği ve temel işlevler için kullanılmaktadır. Tercih/istatistik/reklam çerezleri yalnızca açık rızanızla çalışır. Çerez tercihlerinizi "Çerez Tercihleri" panelinden dilediğiniz an değiştirebilirsiniz. Çerez kullanımına ilişkin detaylar aşağıdaki Çerez Politikası'nda yer alır.

2.2 Çerez Politikası (Özet Tablo)

Tür	Amaç	Örnek	Hukuki Sebep	Saklama
Zorunlu	Oturum, güvenlik, sepet	sessionid	Sözleşme/Meşru menfaat	Oturum süresi/En fazla 2 yıl
Tercih	Dil/yerel ayarlar	lang	Açık rıza	6–12 ay
Analitik	Trafik/performans ölçümü	_ga	Açık rıza	12–24 ay
Reklam	Yeniden hedefleme	_fbp	Açık rıza	3–6 ay

Üçüncü Taraf Çerezler: İstatistik ve reklam sağlayıcıları (Google, Meta vb.) yalnızca rızanızla çalışır; sağlayıcıların kendi politikaları geçerlidir.

Yönetim: Alt kısımdaki "Çerez Tercihleri" butonundan Kabul Et / Reddet / Özelleştir.

3. Ticari Elektronik İleti Açık Rıza Metni

"KVKK ve 6563 sayılı ETK kapsamında; kampanya, tanıtım ve pazarlama amaçlı e-posta/SMS/arama yoluyla tarafımla iletişim kurulmasına; kişisel verilerimin bu amaçlarla işlenmesine ve gerekli hallerde yurt içi/yurt dışındaki hizmet sağlayıcılarla paylaşılmasına açık rıza veriyorum."

Rıza, hesap ayarlarından veya iletilerdeki "çıkarma/ret" bağlantısından her zaman geri alınabilir.

Not: Türkiye'de ticari iletiler için İYS (İleti Yönetim Sistemi) kayıt/entegrasyon gereklidir; aldığınız izinleri İYS'ye işleyin ve reddi anında uygulayın.