1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

• Ticari Unvan: EKSEN İŞ İNŞAAT TAAHHÜT RESTAURANT GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ
• Marka: KAFF CLUB
• İnternet Sitesi: www.kaffclub.com
• Adres: İkizçay Mah. Abdi İpekçi Cad. A No: 24/1B Edremit / Balıkesir
• E-posta: [email protected]

İşbu metin, www.kaffclub.com internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren veya KAFF CLUB ile iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

2. İşlenebilecek Kişisel Veriler

KAFF CLUB ile ilişkinizin niteliğine ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik Bilgileri

Ad, soyad ve sipariş/fatura işlemlerinin gerektirdiği diğer kimlik bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Müşteri İşlem Bilgileri

Sipariş numarası, sipariş edilen ürünler, seçilen telefon modeli, tasarım ve ürün seçenekleri, sipariş tarihi, alışveriş geçmişi, iade/değişim ve müşteri hizmetleri kayıtları.

Finans ve Ödeme Bilgileri

Ödeme yöntemi, ödeme ve işlem bilgileri, fatura bilgileri ve ödeme durumuna ilişkin kayıtlar. Kredi veya banka kartı bilgilerinin işlenmesi, kullanılan ödeme altyapısına bağlı olarak yetkili ödeme hizmeti sağlayıcısı/banka tarafından gerçekleştirilebilir.

İşlem Güvenliği Bilgileri

IP adresi, Site'ye giriş ve kullanım kayıtları, oturum ve güvenlik kayıtları ile Site'nin güvenliğinin sağlanması kapsamında elde edilen teknik bilgiler.

Hukuki İşlem Bilgileri

Yetkili kurum ve kuruluşlardan gelen talepler, tüketici uyuşmazlıkları, hukuki süreçler ve yasal yükümlülüklerin yerine getirilmesi kapsamında oluşan kayıtlar.

Talep ve Şikâyet Bilgileri

Müşteri hizmetleri ile gerçekleştirilen yazışmalar, talepler, şikâyetler ve bunlara ilişkin kayıtlar.

Pazarlama Bilgileri

İlgili mevzuata uygun şekilde ve gerekli olduğu durumlarda ayrıca alınan onay kapsamında kampanya, ticari elektronik ileti ve pazarlama tercihlerine ilişkin bilgiler.

Site Kullanım ve Çerez Bilgileri

Site'nin kullanımı sırasında kullanılan çerezlere ve benzeri teknolojilere bağlı olarak cihaz, tarayıcı, oturum ve Site kullanım bilgileri işlenebilir. Çerez kullanımına ilişkin ayrıntılı bilgiler Site'de yer alan Çerez Politikası içerisinde açıklanmaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, niteliğine göre aşağıdaki amaçlarla işlenebilir:

• üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
• siparişlerin alınması ve yönetilmesi,
• siparişe özel ürünlerin hazırlanması,
• ödeme işlemlerinin yürütülmesi,
• fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
• ürünlerin kargoya verilmesi ve teslimat süreçlerinin yürütülmesi,
• müşteri hizmetleri faaliyetlerinin gerçekleştirilmesi,
• iade, değişim, şikâyet ve satış sonrası destek süreçlerinin yürütülmesi,
• tüketici taleplerinin değerlendirilmesi,
• Site'nin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• bilgi güvenliği süreçlerinin yürütülmesi,
• yasal kayıtların tutulması,
• yetkili kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi,
• hukuki uyuşmazlıkların yürütülmesi ve hakların tesisi, kullanılması veya korunması,
• mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Site'nin işlevlerinin ve kullanıcı deneyiminin geliştirilmesi,
• ilgili mevzuatın gerektirdiği durumlarda gerekli izin/onayların alınması kaydıyla reklam, kampanya ve pazarlama faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen veri işleme faaliyetine göre KVKK'nın 5 inci maddesinde düzenlenen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenmektedir.

Bunlar özellikle;

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebepleridir.

Kişisel veri işleme faaliyetinin açık rızaya tabi olduğu durumlarda ise kişisel verileriniz açık rızanızın bulunması hukuki sebebine dayanılarak işlenir.

Açık rızaya dayanmayan bir kişisel veri işleme faaliyeti için açık rıza talep edilmez.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• www.kaffclub.com internet sitesi,
• üyelik ve sipariş formları,
• ödeme ve satın alma işlemleri,
• e-posta,
• müşteri hizmetleri iletişim kanalları,
• sosyal medya üzerinden tarafımıza iletilen talepler,
• kargo ve teslimat süreçleri,
• çerezler ve benzeri teknolojiler,
• Site'nin kullanımından kaynaklanan elektronik ve teknik kayıtlar

aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

Kişisel verilerin toplanma yöntemi, kullanılan hizmet ve iletişim kanalına göre değişiklik gösterebilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı olmak ve ilgili mevzuata uygun olmak kaydıyla gerekli durumlarda aşağıdaki alıcı gruplarına aktarılabilir:

Kargo ve Lojistik Hizmeti Sağlayıcıları

Siparişlerin teslim edilebilmesi amacıyla ad, soyad, telefon numarası ve teslimat adresi gibi gerekli bilgiler paylaşılabilir.

Ödeme Hizmeti Sağlayıcıları ve Bankalar

Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, iade ve finansal işlemlerin yürütülmesi amacıyla gerekli bilgiler aktarılabilir.

E-Ticaret ve Teknoloji Hizmeti Sağlayıcıları

Site'nin işletilmesi, siparişlerin yönetilmesi, teknik altyapı, barındırma, güvenlik ve benzeri hizmetlerin sağlanması amacıyla gerekli kişisel veriler hizmet sağlayıcılarla paylaşılabilir.

Mali Müşavirler ve Diğer Yetkili Hizmet Sağlayıcıları

Muhasebe, faturalandırma, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi amacıyla gerekli veriler paylaşılabilir.

Hukuk Danışmanları ve Yetkili Profesyonel Hizmet Sağlayıcıları

Bir hakkın tesisi, kullanılması veya korunması ile hukuki uyuşmazlıkların yürütülmesi amacıyla gerekli bilgiler paylaşılabilir.

Yetkili Kamu Kurum ve Kuruluşları

Kanunen yetkili mahkemeler, tüketici hakem heyetleri, idari makamlar ve diğer kamu kurum ve kuruluşlarına, hukuki yükümlülüklerin yerine getirilmesi amacıyla kişisel veriler aktarılabilir.

Kişisel veri aktarımı, KVKK'nın 8 inci ve uygulanması halinde 9 uncu maddesi ile ilgili mevzuata uygun şekilde gerçekleştirilir.

7. Yurt Dışına Veri Aktarımı

KAFF CLUB tarafından kullanılan bazı teknoloji, analitik, iletişim, bulut, reklam veya benzeri hizmetlerin altyapılarının yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımının gerçekleştiği durumlarda işlemler, KVKK'nın 9 uncu maddesinde öngörülen yurt dışına aktarım şartları ve ilgili mevzuat çerçevesinde gerçekleştirilir.

Yurt dışına veri aktarımına ilişkin kullanılan hizmetler ve aktarım mekanizmaları, KAFF CLUB'ın fiilen kullandığı sistemlere göre değerlendirilir.

8. Ticari Elektronik İletiler

Reklam, kampanya, promosyon ve pazarlama amaçlı SMS, e-posta ve diğer ticari elektronik ileti faaliyetleri ilgili mevzuat kapsamında yürütülür.

Gerekli olduğu durumlarda ticari elektronik ileti gönderimi için ayrıca onay alınır.

Site'den alışveriş yapılması, Site'ye üye olunması, Mesafeli Satış Sözleşmesi'nin kabul edilmesi veya işbu metnin okunması tek başına reklam ve pazarlama amaçlı ticari elektronik ileti onayı anlamına gelmez.

Sipariş, ödeme, üretim, fatura, kargo, teslimat ve satış sonrası hizmetlerle doğrudan ilgili bilgilendirmeler ise ilgili işlemin yürütülmesi kapsamında gerçekleştirilebilir.

9. Çerezler ve Benzeri Teknolojiler

Site'nin çalışması, güvenliğinin sağlanması, tercihlerin hatırlanması, Site kullanımının analiz edilmesi ve ilgili mevzuatın izin verdiği durumlarda reklam ve pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezlerin türleri, kullanım amaçları, süreleri, üçüncü taraflar ve kullanıcıların çerez tercihlerini nasıl yönetebileceğine ilişkin ayrıntılı bilgiler Çerez Politikası içerisinde açıklanmaktadır.

Gerekli olmayan çerezlerin kullanımı, uygulanabilir mevzuat kapsamında gerekli olduğu durumlarda kullanıcının tercih ve onayına tabi tutulur.

10. Kişisel Verilerin Saklanması

Kişisel verileriniz, ilgili veri işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ilgili mevzuat kapsamında saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

11. Kişisel Verilerin Güvenliği

KAFF CLUB, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla, işlenen verilerin niteliğine uygun makul teknik ve idari tedbirleri almaktadır.

Kişisel verilere erişim, iş süreçlerinin gerektirdiği ölçüde sınırlandırılır ve veri güvenliğinin sağlanmasına yönelik gerekli kontroller uygulanır.

12. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11 inci maddesi kapsamında, kişisel verilerinizle ilgili olarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• kanunda öngörülen şartlar kapsamında otomatik sistemler vasıtasıyla gerçekleştirilen analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. KVKK Başvuruları

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, KVKK'nın 13 üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında veri sorumlusuna iletebilirsiniz.

Başvurularınızı;

E-posta: [email protected]

veya

Posta/Şahsen Başvuru Adresi:
EKSEN İŞ İNŞAAT TAAHHÜT RESTAURANT GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ
İkizçay Mah. Abdi İpekçi Cad. A No: 24/1B
Edremit / Balıkesir

üzerinden, ilgili mevzuatta öngörülen usullere uygun şekilde iletebilirsiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

Başvurunun ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

14. Politikanın Güncellenmesi

İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası; mevzuat değişiklikleri, KAFF CLUB'ın kişisel veri işleme faaliyetleri, kullanılan teknolojiler veya sunulan hizmetlerde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel metin www.kaffclub.com üzerinde yayımlanır.

15. İletişim ve Veri Sorumlusu Bilgileri

• Veri Sorumlusu: EKSEN İŞ İNŞAAT TAAHHÜT RESTAURANT GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ
• Marka: KAFF CLUB
• Adres: İkizçay Mah. Abdi İpekçi Cad. A No: 24/1B Edremit / Balıkesir
• E-posta: [email protected]
• İnternet Sitesi: www.kaffclub.com

Son Güncelleme: Ağustos 2026