Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden tüzel kişi Kahve Hikâyesi Gıda ve Ticaret Ltd. Şti.'dir. Şirket merkezi Caferağa Mah., Moda Cad. No:78/A, Kadıköy / İstanbul adresinde yer almaktadır. Veri sorumlusuna merhaba@tanecikahve.com.tr e-posta adresi veya +90 216 346 82 19 telefon numarası üzerinden ulaşabilirsiniz. Bu Gizlilik Politikası, kahvehikayesi.com.tr alan adı altında sunulan tüm hizmetleri ve bu hizmetler aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin usul ve esasları düzenler.

2. Toplanan Kişisel Veriler

Kahve Hikâyesi, abonelik sürecinde ve site kullanımı sırasında aşağıda listelenen kişisel verileri toplamaktadır. Bu veriler yalnızca hizmetin sunulması, yasal yükümlülüklerin yerine getirilmesi ve meşru menfaat kapsamında işlenir. Toplanan her veri kategorisi için ayrı hukuki dayanak belirlenmiş olup gereksiz veri toplanması ilkesine uyulmaktadır.

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi, telefon numarası
• Adres bilgileri: Teslimat adresi (il, ilçe, mahalle, sokak, bina ve daire bilgileri)
• Ödeme bilgileri: Kredi kartı veya banka kartı bilgileri (üçüncü taraf ödeme işlemcisi aracılığıyla işlenir; kart numaranız sunucularımızda saklanmaz)
• Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri
• Çerez verileri: Oturum çerezleri, tercih çerezleri ve analitik çerezler (detaylar için Çerez Politikası'nı inceleyiniz)
• Sipariş geçmişi: Abonelik planı, kahve tercihleri, öğütme seçimi, geçmiş siparişler

3. Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla sınırlı olarak işlenmektedir. Her bir işleme faaliyeti, KVKK'nın 5. maddesinde belirtilen hukuki sebeplerden en az birine dayanmaktadır. Veri işleme faaliyetleri, belirtilen amaçlarla orantılı şekilde gerçekleştirilir ve amaç ortadan kalktığında veriler silinir veya anonim hâle getirilir.

• Abonelik yönetimi: Abonelik oluşturma, yenileme, dondurma ve iptal işlemlerinin yürütülmesi
• Teslimat: Aylık kahve paketlerinin doğru adrese ve zamanında ulaştırılması, kargo takibi
• Ödeme işlemleri: Abonelik ücretlerinin tahsil edilmesi, fatura düzenlenmesi
• Müşteri iletişimi: Sipariş bildirimleri, kargo takip bilgileri, abonelik hatırlatmaları ve destek taleplerinin yanıtlanması
• Ürün geliştirme: Kahve tercihi analizleri, abonelik planlarının iyileştirilmesi
• Yasal yükümlülükler: Vergi mevzuatı, tüketici hukuku ve ilgili düzenlemelere uyum

4. Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari saklama süreleri kapsamında muhafaza edilir. Abonelik süresince aktif olarak kullanılan veriler, aboneliğin sona ermesinin ardından 3 (üç) yıl daha saklanır. Bu süre, olası hukuki uyuşmazlıklarda ispat yükümlülüğünün karşılanması amacıyla belirlenmiştir. Süre sonunda veriler kalıcı olarak silinir veya anonim hâle getirilir.

Ödeme kayıtları ve fatura bilgileri, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu gereğince 10 (on) yıl süreyle saklanır. Bu süre yasal zorunluluktan kaynaklanmakta olup kısaltılması mümkün değildir. Analitik çerez verileri ise en fazla 2 (iki) yıl süreyle tutulur ve bu sürenin bitiminde otomatik olarak silinir.

5. Verilerin Paylaşılması

Kişisel verileriniz, aşağıda belirtilen taraflarla ve yalnızca belirtilen amaçlarla sınırlı olarak paylaşılır. Verileriniz hiçbir koşulda üçüncü taraflara pazarlama amacıyla satılmaz veya kiralanmaz. Verilerin yurt dışına aktarılması durumunda KVKK'nın 9. maddesindeki şartlara uyulur.

• Kargo firmaları: Yurtiçi Kargo ve Aras Kargo ile yalnızca teslimat adresi ve alıcı bilgileri paylaşılır
• Ödeme altyapı sağlayıcıları: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi için iyzico veya benzeri PCI-DSS sertifikalı ödeme kuruluşlarıyla gerekli veriler paylaşılır
• Yasal talepler: Mahkeme kararı, savcılık talebi veya yetkili idari otoritelerin yazılı talepleri doğrultusunda ilgili veriler paylaşılabilir
• Analitik hizmetler: Google Analytics aracılığıyla anonim kullanım istatistikleri toplanır; bu veriler bireysel kullanıcıyı tanımlayacak nitelikte değildir

6. Veri Güvenliği

Kahve Hikâyesi, kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler uygulamaktadır. Web sitemiz 256-bit SSL/TLS şifreleme protokolü ile korunmaktadır; bu sayede tarayıcınız ile sunucumuz arasındaki veri iletimi şifreli olarak gerçekleşir. Veritabanında saklanan hassas bilgiler AES-256 algoritmasıyla şifrelenir. Sunucu erişimi yalnızca yetkili personelle sınırlandırılmış olup çok faktörlü kimlik doğrulama uygulanmaktadır.

Düzenli güvenlik taramaları ve penetrasyon testleri gerçekleştirilir. Tüm çalışanlar kişisel verilerin korunması konusunda eğitim almıştır. Olası bir veri ihlâli durumunda KVKK'nın 12. maddesi gereğince Kişisel Verileri Koruma Kurulu ve ilgili kişiler en kısa sürede bilgilendirilir. Veri ihlâline ilişkin bildirim süresi, ihlâlin öğrenilmesinden itibaren 72 saati geçmez.

7. KVKK Kapsamındaki Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz. Bu haklarınızı kullanmak için aşağıda belirtilen başvuru yöntemlerinden birini tercih edebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

• Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• Amaç öğrenme hakkı: Kişisel verilerinizin hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
• Üçüncü taraf bilgisi: Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Düzeltme hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Silme hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İtiraz hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Tazminat hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için merhaba@tanecikahve.com.tr adresine kimliğinizi doğrulayıcı belgelerle birlikte e-posta gönderebilirsiniz. Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin detaylı açıklamasını belirtmeniz gerekmektedir.

Alternatif olarak, noter aracılığıyla veya iadeli taahhütlü posta yoluyla "Caferağa Mah., Moda Cad. No:78/A, Kadıköy / İstanbul" adresine yazılı başvuruda bulunabilirsiniz. Başvurular, talebinizin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanır. Talebin karşılanmaması veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Politika Değişiklikleri

Kahve Hikâyesi, bu Gizlilik Politikası'nı yasal düzenlemelerdeki değişiklikler, hizmet kapsamındaki güncellemeler veya teknolojik gelişmeler doğrultusunda güncelleme hakkını saklı tutar. Politikada yapılan değişiklikler bu sayfada yayımlanır ve "Son güncelleme" tarihi revize edilir. Önemli değişiklikler söz konusu olduğunda kayıtlı e-posta adresinize bilgilendirme mesajı gönderilir.

Güncellenmiş politikayı düzenli olarak incelemenizi tavsiye ederiz. Değişiklik sonrası sitemizi kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir. Politikanın en son güncellenme tarihi: 9 Mayıs 2026.