KVKK Aydınlatma Metni

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu Ekafa Teknoloji ve Ticaret Limited Şirketi'dir (Çay Sepeti).

Adres: Erdoğan Apartmanı, Piriçelebi Mah., Zihni Derin Cd. No: 28 B, 53020 Rize / Merkez
E-posta: bilgi@caysepeti.com.tr

Mobil uygulama ve web sitesindeki tüm veri işleme süreçlerinin ayrıntıları için Gizlilik Politikası'na bakabilirsiniz.

İşlenen Kişisel Veriler

Kimlik ve iletişim: ad, soyad, telefon, e-posta, teslimat adresi
Sipariş: satın alınan ürünler, tutar, sipariş geçmişi
Fatura: bireysel faturada isteğe bağlı T.C. kimlik numarası; kurumsal faturada firma unvanı, vergi numarası, vergi dairesi ve fatura adresi
Konum: adres formunu doldurmak için yalnızca siz izin verirseniz alınan koordinat. İzin vermezseniz adresi elle doldurabilirsiniz.
Hesap: Google/Apple/Facebook ile giriş yaparsanız bu servislerden gelen ad ve e-posta
Cihaz ve bildirim (mobil uygulama): bildirim anahtarı, cihaz modeli, işletim sistemi ve uygulama sürümü
Kullanıcı içeriği: ürün yorumları ve puanlar, iletişim formuyla gönderilen mesajlar
Sadakat programı: Çay Yıldızı bakiyesi ve hareketleri
Güvenlik kayıtları: oturum bilgileri (giriş tarihi, IP adresi, tarayıcı/cihaz bilgisi) ve işlem kayıtları

Toplama Yöntemi

Kişisel verileriniz; web sitemiz ve mobil uygulamamızdaki üyelik, sipariş, adres, fatura, yorum ve iletişim formlarına girdiğiniz bilgilerle, Google/Apple/Facebook ile giriş yaptığınızda bu servislerden, konum izni verdiğinizde cihazınızdan ve site/uygulama kullanımı sırasında oturum kayıtları ile çerezler gibi otomatik yollarla, elektronik ortamda toplanır.

Site Kullanım Ölçümü

Ziyaret istatistiklerini kendi sunucumuzda, çerez kullanmadan tutuyoruz. IP adresiniz saklanmaz; ziyaretçi ayrımı için IP ve tarayıcı bilginiz her gün değişen bir anahtarla geri döndürülemez biçimde özetlenir. Anahtar geceyarısı değiştiği için dünkü ve bugünkü kayıt eşleştirilemez — sizi günler boyunca takip eden bir kimlik oluşmaz.

Üçüncü Taraf Reklam Çerezleri

Meta Pixel ve Google Analytics gibi reklam ölçüm araçları yalnızca siz izin verirseniz yüklenir. Sitenin alt kısmındaki bantta “Gerekmez” derseniz bu betikler hiç çalıştırılmaz — “önce yükle, sonra sor” yapılmaz. Tercihinizi tarayıcınızın site verilerini temizleyerek her zaman değiştirebilirsiniz.

İşleme Amaçları ve Hukuki Sebep

Siparişin kurulması ve ifası, üyelik hesabının yönetimi ve sipariş bildirimleri — sözleşmenin ifası
Fatura ve yasal saklama yükümlülükleri — hukuki yükümlülük
Çay Yıldızı sadakat programı (üyeliğin bir parçası olarak) — sözleşmenin ifası
Site güvenliği ve kötüye kullanımın önlenmesi — meşru menfaat
Kampanya ve pazarlama iletileri ile web sitesinde reklam ölçümü — yalnızca açık rızanızla

Aktarım

Verileriniz yalnızca hizmetin gerektirdiği ölçüde ve yukarıdaki amaçlarla aktarılır: ödeme kuruluşu (PayTR), kargo firmaları, e-fatura entegratörü (Uyumsoft), e-posta/SMS altyapısı, bildirim altyapısı (Google Firebase), giriş hizmetleri (Google, Apple, Facebook — yalnızca bunlarla giriş yaparsanız), harita hizmeti (Google Haritalar), barındırma ve yedekleme hizmetleri ile yasal talep hâlinde yetkili merciler. Pazarlama amacıyla üçüncü kişilere satılmaz. Ayrıntılı liste için Gizlilik Politikası'nın 4. bölümüne bakabilirsiniz.

Google, Apple ve Meta gibi sağlayıcıların sunucuları yurt dışında olabilir; bu aktarımlar KVKK'nın 9. maddesinde öngörülen güvencelere dayanılarak yapılır.

Saklama Süresi

Sipariş ve fatura kayıtları yasal süre boyunca (10 yıl) saklanır. Ham site ölçüm kayıtları 90 gün sonra silinir. Hesabınızı silerseniz kimlik bilgileriniz kaldırılır; yasal saklama yükümlülüğü olan fatura kayıtları anonimleştirilerek tutulur.

Haklarınız

KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya aktarıldığı kişilere bildirilmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Talebinizi iletmek için: iletişim formu ya da bilgi@caysepeti.com.tr. Hesabınızı silmek için Hesabım → Hesabımı sil ya da giriş yapmadan hesap silme sayfasını kullanabilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.