CoffeeMedia

COFFEEMEDIA GİZLİLİK POLİTİKASI VE KİŞİSEL VERİ İŞLEME ESASLARI

1. Politikanın Amacı ve Kapsamı

İşbu Gizlilik Politikası ve Kişisel Veri İşleme Esasları (“Politika”), CoffeeMedia mobil uygulaması, web sitesi, yönetim paneli, destek kanalları, reklam alanları, pazar yeri modülleri, teklif yönetimi, kullanıcı doğrulama süreçleri ve bunlara bağlı tüm dijital altyapı kapsamında işlenen kişisel verilerin hangi amaçlarla, hangi hukuki sebeplerle, kimlere, hangi şartlarla ve ne süreyle işlendiğini açıklamak amacıyla hazırlanmıştır.

CoffeeMedia; toptan kahve üreticileri, satıcıları, alıcıları, esnaf, küçük işletme ve tacirlerin bir araya geldiği, teklif temelli çalışan, komisyon modeline sahip ve güvenlik kontrol mekanizmaları içeren bir dijital pazar yeridir. Bu nedenle Platform üzerinde işlenen veriler yalnızca üyelik verilerinden ibaret olmayıp; teklif kayıtları, ticari unvan ve vergi numarası doğrulamaları, mesaj içerikleri, işlem logları, şikâyet kayıtları, engelleme kararları, faturalama hareketleri ve teknik erişim verilerini de kapsar.

Bu Politika, yalnızca kişisel veriler bakımından değil, aynı zamanda ticari sır, platform güvenliği, kullanıcı davranışları ve sistem bütünlüğü bakımından da açıklama sağlar. Politika; KVKK Aydınlatma Metni, Çerez Politikası, Kullanım Şartları, Satıcı Sözleşmesi, Alıcı Sözleşmesi ve varsa Açık Rıza Metni ile birlikte değerlendirilmelidir. Çelişki halinde emredici mevzuat hükümleri ve ilgili ek sözleşmeler öncelikle uygulanır.

2. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, [Şirket Unvanı] olup aşağıdaki iletişim bilgileri üzerinden ulaşılabilir:

[Tezemir Gıda Kafe İşletmeciliği İthalat İhracat Ticaret Ltd.Şti.], [Piri Mehmet Paşa Mah. Yavuz Sk. No.:16/A Silivri/İstanbul] adresinde bulunan, [Silivri-VKN:8420358297], coffeemedia@gmail.com

Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişidir. CoffeeMedia, üçüncü taraf hizmet sağlayıcıları kullansa dahi veri sorumlusu sıfatını, işleme faaliyetinin niteliğine göre muhafaza edebilir veya ilgili durumlarda veri işleyen / alt veri işleyen ilişkisi kurabilir.

3. İşlenen Veri Kategorileri

CoffeeMedia’da işlenen veriler, platformun fonksiyonlarına göre değişebilir. İşlenebilecek başlıca veri kategorileri şunlardır:

Kimlik bilgileri: ad, soyad, T.C. kimlik numarası, pasaport bilgisi, doğum tarihi, unvan bilgisi.

İletişim bilgileri: e-posta adresi, telefon numarası, iş adresi, fatura adresi, teslimat adresi.

Hesap ve üyelik bilgileri: kullanıcı adı, şifrelenmiş giriş bilgileri, hesap durumu, üyelik rolü, yetki seviyesi.

Ticari doğrulama bilgileri: vergi numarası, ticari unvan, ticari isim, faaliyet alanı, yetkili temsilci bilgisi, imza sirküleri, faaliyet belgesi, ticaret sicil bilgileri.

Teklif ve pazar yeri verileri: teklif tutarları, teklif içerikleri, teklif zamanı, teklifin kabul / red durumu, ürün kategorisi, eşleşme bilgisi, platform içi ticari mesajlar.

Şikâyet ve güvenlik verileri: şikâyet başvuruları, engelleme kayıtları, inceleme notları, ihlal tespitleri, kullanıcı davranış değerlendirmeleri.

Ödeme ve faturalama verileri: komisyon kayıtları, hakediş bilgileri, fatura verileri, mutabakat kayıtları, iade / mahsup bilgileri.

Teknik ve dijital iz verileri: IP adresi, cihaz kimliği, oturum bilgileri, tarayıcı verileri, uygulama sürümü, hata kayıtları, log kayıtları, erişim saatleri, oturum süresi.

Destek ve iletişim verileri: müşteri hizmetleri görüşmeleri, destek talebi içerikleri, itiraz başvuruları, elektronik posta yazışmaları.

Pazarlama ve tercih verileri: bildirim tercihleri, kampanya etkileşimleri, reklam tıklama kayıtları, vitrin / öne çıkarma tercihlerine ilişkin bilgiler.

CoffeeMedia, gerekli olmayan verileri toplama prensibinden kaçınır; ancak platform güvenliği, dolandırıcılık önleme ve hukuki yükümlülüklerin yerine getirilmesi için zorunlu olan verileri işleyebilir.

4. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Üyelik oluşturma, giriş doğrulama ve hesap yönetimi,

Satıcı doğrulama ve onaylı satıcı statüsünün verilmesi,

Alıcı ve satıcı eşleştirmesi,

Teklif oluşturma, teklif iletimi ve teklif geçmişinin tutulması,

Komisyon ve işlem bedeli hesaplaması,

Faturalandırma, tahsilat ve mutabakat süreçlerinin yürütülmesi,

Sahte teklif, kötüye kullanım, manipülasyon ve spam tespiti,

Şikâyet, askıya alma, kalıcı engelleme ve itiraz süreçlerinin yönetilmesi,

Müşteri desteği ve operasyonel iletişimin sağlanması,

Platform güvenliğinin, bilgi güvenliğinin ve sistem bütünlüğünün korunması,

Teknik hata analizi, performans ölçümü ve geliştirme faaliyetleri,

Reklam, vitrin alanı, sponsorlu görünürlük ve ticari tanıtım hizmetlerinin yönetilmesi,

Hukuki uyuşmazlıkların yönetimi, delil saklama ve ispat yükümlülüklerinin yerine getirilmesi,

Yasal yükümlülüklerin ifası ve yetkili mercilere cevap verilmesi.

CoffeeMedia, kişisel verileri açıkça belirtilen amaçlar dışında kullanmama ilkesine bağlıdır. Ancak bir verinin birden fazla meşru ve hukuki amaç için kullanılmasının gerekli olduğu durumlarda, amaçlar birbirinden ayrıştırılarak işlenebilir.

5. İşlemenin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,

Veri sorumlusunun meşru menfaatleri için zorunlu olması,

Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

Açık rızanın bulunması gereken hâllerde ilgili kişinin açık rızası.

Özellikle ticari unvan, vergi numarası, yetkili temsilci bilgisi, teklif kayıtları, işlem logları ve güvenlik inceleme verileri bakımından sözleşmenin kurulması, platform güvenliğinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi hukuki sebepleri birlikte değerlendirilebilir.

Buna karşılık; pazarlama ile ticari zorunlu iletişim aynı şey değildir. Ticari iletiler, tanıtım ve reklam faaliyetleri ile platformun zorunlu hizmet bildirimleri ayrı ayrı değerlendirilmelidir. Açık rıza gerektiren hallerde rıza, diğer işleme sebeplerinden bağımsız ve özgür iradeye dayalı olmalıdır.

6. Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

Mobil uygulama kayıt formları,

Web sitesi üyelik ekranları,

Teklif oluşturma ve kabul ekranları,

Doğrulama formları ve belgeleri,

Destek ve şikâyet kanalları,

E-posta ve elektronik mesajlaşma,

Çerezler ve benzeri teknik araçlar,

Sistem logları ve güvenlik kayıtları,

Üçüncü taraf doğrulama hizmetleri,

Ödeme ve faturalandırma altyapıları,

Kampanya, reklam ve vitrin hizmetleri.

CoffeeMedia, kullanıcıdan doğrudan alınan verilerin yanında, sistem güvenliği ve kötüye kullanımın tespiti amacıyla teknik olarak otomatik şekilde üretilen verileri de işleyebilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak üzere aşağıdaki kişi ve kurumlara aktarılabilir veya bu kişiler tarafından erişilebilir hale getirilebilir:

• yetkili kamu kurum ve kuruluşları,

• mahkemeler, arabulucular, icra daireleri ve diğer yetkili merciler,

• avukatlar, danışmanlar, denetçiler ve mali müşavirler,

• ödeme altyapısı, yazılım, sunucu, barındırma, yedekleme ve güvenlik hizmeti sağlayıcıları,

• e-posta gönderim, bildirim ve iletişim hizmeti sağlayıcıları,

• analitik, performans ve teknik destek hizmeti sağlayıcıları,

• reklam, vitrin, sponsorlu görünürlük ve pazarlama hizmeti sağlayıcıları,

• gerektiğinde iş ortakları ve alt yükleniciler.

Aktarım, her durumda mevzuata uygunluk, veri minimizasyonu ve amaçla sınırlılık ilkeleri gözetilerek yapılır. Kullanıcı verileri, üçüncü taraflarla paylaşıldığında da söz konusu üçüncü tarafların verileri yalnızca belirlenen amaçla işlemesi ve uygun güvenlik tedbirlerini alması beklenir.

8. Yurt İçi ve Yurt Dışı Aktarım

CoffeeMedia’nın teknik altyapısı veya hizmet aldığı üçüncü taraflar nedeniyle kişisel verileriniz yurt içinde veya yurt dışında işlenebilir ya da saklanabilir. Özellikle barındırma, yedekleme, e-posta gönderimi, analitik, güvenlik ve hata izleme hizmetleri kapsamında yurt dışı aktarım gündeme gelebilir.

Yurt dışı aktarım yapılması halinde, ilgili mevzuatta öngörülen şartlar sağlanır; uygun güvenceler temin edilir ve gerekli hallerde açık rıza veya Kurul tarafından kabul edilen başka hukuki mekanizmalar uygulanır. Kullanıcı, platformu kullanarak teknik altyapının doğası gereği verilerin uluslararası hizmet sağlayıcılar üzerinden işlenebileceğini kabul eder; ancak bu kabul, mevzuata aykırı bir aktarımı meşrulaştırmaz.

9. Saklama Süresi ve İmha

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama, ispat ve yükümlülük süreleri boyunca saklanır. Saklama süresi sona eren veriler:

• silinir,

• yok edilir,

• anonim hale getirilir, veya mevzuata uygun başka bir imha yöntemiyle sistemden çıkarılır.

Saklama süreleri belirlenirken şu ölçütler dikkate alınabilir:

• sözleşmesel ilişkinin devamı,

• itiraz ve uyuşmazlık ihtimali,

• vergi ve muhasebe yükümlülükleri,

• bilgi güvenliği kayıtlarının tutulması,

• kötüye kullanım ve dolandırıcılık araştırmaları,

• hukuki taleplerin ileri sürülebileceği süreler.

CoffeeMedia, saklama-imha politikalarını periyodik olarak gözden geçirir ve gerekli teknik / idari tedbirleri günceller.

10. Güvenlik Tedbirleri

CoffeeMedia, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini, değiştirilmesini, ifşa edilmesini, kaybolmasını veya yok edilmesini önlemek için makul teknik ve idari tedbirler uygular. Bu kapsamda aşağıdaki önlemler alınabilir:

• erişim yetkilerinin sınırlandırılması,

• güçlü kimlik doğrulama mekanizmaları,

• şifreleme ve güvenli saklama yöntemleri,

• log kayıtlarının tutulması,

• yedekleme ve felaket kurtarma planları,

• düzenli güvenlik testleri ve açık taramaları,

• yetkisiz erişim tespiti,

• personel gizlilik taahhütleri,

• veri minimizasyonu ve rol bazlı erişim,

• sistemsel hata ve ihlal izleme araçları.

Bununla birlikte, internet ve dijital altyapı doğası gereği hiçbir sistemin mutlak güvenlik garantisi veremeyeceği dikkate alınmalıdır. CoffeeMedia, makul tedbir yükümlülüğünü yerine getirmekle birlikte, kullanıcılar da kendi hesap güvenliklerini korumakla yükümlüdür.

11. Hesap Güvenliği ve Kullanıcı Sorumlulukları

Kullanıcılar, hesap bilgilerini üçüncü kişilerle paylaşmamalı, oturumlarını güvenli şekilde sonlandırmalı ve yetkisiz erişim şüphesini derhal bildirmelidir. Kullanıcının kendi kusurundan doğan güvenlik ihlallerinden CoffeeMedia kural olarak sorumlu tutulamaz; ancak CoffeeMedia’nın kendi güvenlik yükümlülüğünü yerine getirmemesi halinde sorumluluk hükümleri ayrıca değerlendirilir.

Kullanıcı;

• şifrelerini güvenli tutmak,

• cihazını korumak,

• hesabından yapılan işlemleri izlemek,

• şüpheli işlem fark ettiğinde derhal bildirimde bulunmak,

• üçüncü kişilerin hesabını kullanmamak zorundadır.

12. Şikâyet, Askıya Alma ve Kalıcı Engelleme Kayıtları

CoffeeMedia, platformun güvenli ve düzenli işlemesi için kullanıcı davranışlarını izleyebilir, şikâyet kayıtlarını işleyebilir ve gerektiğinde askıya alma veya kalıcı engelleme kararları uygulayabilir. Bu süreçlerde;

• şikâyetin konusu,

• şikâyet tarihi,

• ilgili hesap,

• değerlendirme notları,

• uygulanan yaptırım,

• itiraz başvurusu,

• son karar, gibi veriler işlenebilir ve saklanabilir.

Bu kayıtlar, platform güvenliğinin sağlanması ve uyuşmazlık halinde ispat için meşru menfaat kapsamında veya hukuki yükümlülük gereği saklanabilir.

13. Çerezler ve Benzeri Teknolojiler

CoffeeMedia, kullanıcı deneyimini geliştirmek, oturum güvenliğini sağlamak, tercihleri hatırlamak, teknik performansı ölçmek ve analiz yapmak amacıyla çerezler ve benzeri teknolojiler kullanabilir. Kullanıcı, tarayıcı veya cihaz ayarları üzerinden çerez tercihlerini değiştirebilir; ancak bazı zorunlu çerezlerin devre dışı bırakılması platformun düzgün çalışmasını engelleyebilir.

Çerez kullanımının kapsamı, türleri ve saklama süreleri ayrıca Çerez Politikası’nda düzenlenir.

14. Profil Görünürlüğü ve Ticari İletişim

Platform’un işleyişi gereği, bazı kullanıcı bilgileri diğer kullanıcılara görünür olabilir. Bu görünürlük; alıcı-satıcı eşleştirmesi, teklif değerlendirmesi, ticari iletişim ve güvenli pazar yeri işleyişi için zorunlu veya işlevsel olabilir.

Örneğin:

• satıcı adı veya ticari unvanı,

• onaylı satıcı statüsü,

• teklif içeriği,

• ilan başlığı,

• ticari kategori bilgisi, ilgili alıcılara gösterilebilir. Buna karşılık, zorunlu olmayan kişisel veriler mümkün olduğunca sınırlı tutulur.

Ticari iletişim, bilgilendirme ve tanıtım içerikleri ayrı ayrı değerlendirilir. Kullanıcı, zorunlu sistem bildirimleri ile pazarlama iletileri arasında hukuki fark bulunduğunu kabul eder.

15. Çocukların Gizliliği

CoffeeMedia, çocuklara yönelik bir platform değildir. Uygulama, ticari pazar yeri niteliğinde olup esnaf, küçük işletme, tacir ve ticari kullanıcılar için tasarlanmıştır. Bu nedenle çocuklara ait veriler bilerek toplanmaz. Buna rağmen, hukuka aykırı şekilde çocuk verisi girilmesi halinde CoffeeMedia gerekli tedbirleri alabilir ve ilgili verileri silme veya erişimi kısıtlama hakkını saklı tutar.

16. İlgili Kişi Hakları

KVKK ve ilgili mevzuat uyarınca, kişisel verisi işlenen ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• verinizin işlenip işlenmediğini öğrenme,

• işlenmişse buna ilişkin bilgi talep etme,

• işleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,

• işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme,

• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• otomatik sistemler sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• hukuka aykırı veri işleme nedeniyle zarara uğramanız halinde tazminat talep etme.

Haklarınızı kullanmak için aşağıdaki iletişim kanallarından başvurabilirsiniz:

• E-posta: [E-posta]

• Posta Adresi: [Adres]

Başvurular, ilgili mevzuatta öngörülen usul ve süreler içinde değerlendirilir.

17. Politika Değişiklikleri

CoffeeMedia, mevzuat değişiklikleri, teknik gereksinimler, iş modeli değişiklikleri, yeni özellikler veya güvenlik gereksinimleri nedeniyle işbu Politika’yı güncelleyebilir. Güncel sürüm, platform içinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler kullanıcıya ayrıca bildirilebilir.

Kullanıcının platformu kullanmaya devam etmesi, güncel Politika’yı kabul ettiği anlamına gelebilir; ancak açık rıza gerektiren hallerde ayrıca rıza alınması gerekir.

18. Son Hükümler

İşbu Politika, tek başına bir satış veya üyelik sözleşmesi değildir; ancak üyelik sözleşmeleri, kullanım şartları, komisyon ekleri ve diğer hukuki metinlerle birlikte uygulanır. Kullanıcı, platformu kullanmakla bu Politika’yı okuduğunu, anladığını ve ilgili kısımları kabul ettiğini beyan eder.