Yürürlük Tarihi: 01.06.2025
Son Güncelleme: 01.06.2025
1. Amaç ve Kapsam
Bu politika, PRODİX E-TİCARET LİMİTED ŞİRKETİ (“PRODİX”, “Şirket”, “biz” veya “bizim”) olarak, https://coffefix.com.tr (“Site”) üzerinde; kullanıcılarımızdan (“kullanıcı”, “siz”) topladığımız kişisel verilerin işlenme amacını, kapsamını, nasıl korunduğunu ve haklarınıza ilişkin esasları belirlemek için hazırlanmıştır.
2. Tanımlar
-
Kişisel Veri: Kimliğinizin belirlenmesine yarayan her türlü bilgi (ad-soyad, T.C. kimlik numarası, e-posta, telefon, adres vb.).
-
Özel Nitelikli Kişisel Veri: Sağlık bilgileri, biyometrik veriler gibi KVKK’da belirtilen hassas veriler (Site kapsamında işlenmez).
-
İşleme: Kişisel verilerin toplanması, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, silinmesi, anonimleştirilmesi vb. tüm işlemler.
3. Veri Sorumlusu Bilgileri
Unvan: PRODİX E-TİCARET LİMİTED ŞİRKETİ
Adres: GÜVENEVLER MAH. 1928 SK. EKİNCİ GLOBAL İŞ MERKEZİ NO: 5 İÇ KAPI NO: 25 YENİŞEHİR / MERSİN
E-posta: info@prodix.com.tr
Telefon: +90 (534) 460 84 08
4. Toplanan Kişisel Veriler ve İşleme Yöntemleri
|
Veri Türü
|
Toplama Yöntemi
|
İşleme Amacı
|
Zorunluluk
|
|
Ad, Soyad
|
Üyelik ve sipariş formları
|
Sipariş teslimatı, fatura kesimi
|
Zorunlu
|
|
E-posta Adresi
|
Üyelik, bülten kaydı
|
Sipariş onayı, kampanya duyuruları (rıza ile)
|
Zorunlu/İsteğe bağlı¹
|
|
Telefon Numarası
|
Sipariş formu
|
Kargo bilgilendirme, SMS kampanyaları (rıza ile)
|
Zorunlu/İsteğe bağlı¹
|
|
Adres (Fatura/Teslimat)
|
Sipariş formu
|
Kargo ve fatura işlemleri
|
Zorunlu
|
|
Ödeme Bilgileri
|
PayTr altyapısı (tokenizasyon)
|
Ödeme işlemlerinin gerçekleştirilmesi
|
İşleyici tarafından depolanmaz²
|
|
Çerez & IP Adresi
|
Çerezler, sistem logları
|
Site güvenliği, performans ve analiz amaçlı
|
Zorunlu
|
|
Site Kullanım Verileri
|
Analytics araçları (Google Analytics vb.)
|
Site trafiği ve kullanıcı deneyimi iyileştirme
|
Zorunlu
|
¹ Açık rızanız alınmadan pazarlama e-postası/SMS gönderilmez.
² Kart bilgileriniz herhangi bir şekilde kaydedilmez; yalnızca güvenli token ile ödeme gerçekleştirilir.
5. Kişisel Verilerin İşlenme Amaçları
-
Sipariş Yönetimi: Üyelik, sipariş onayı, kargo takibi ve faturalandırma.
-
Müşteri Hizmetleri: İade, değişim, şikayet ve destek taleplerinin karşılanması.
-
Pazarlama ve İletişim: Kampanya, yenilik ve duyuru e-postaları/SMS’leri (rıza ile).
-
Site Güvenliği: Dolandırıcılık tespiti, sistem güvenliği, teknik destek.
-
Analiz ve Raporlama: Site trafiği analizi, kullanıcı davranışlarının ölçümlenmesi.
6. Kişisel Verilerin Aktarımı
-
Ödeme Sağlayıcıları: PayTr ve üye işyeri bankalar (ödeme işlemlerinin gerçekleştirilmesi).
-
Kargo Firmaları: Sipariş teslimatı için adınız, adresiniz ve iletişim bilgileriniz.
-
Analitik Hizmet Sağlayıcıları: Google Analytics, Hotjar vb. (anonimleştirilmiş veri).
-
Resmî Makamlar: Kanuni talepler halinde (mahkeme, BTK, savcılık vb.).
7. Çerez Politikası
Site; temel işlevsel, performans ve hedefleme amaçlı çerezler kullanır.
-
Zorunlu Çerezler: Giriş bilgileri, alışveriş sepeti gibi işlemler.
-
Analitik Çerezler: Site performans ölçümü, kullanıcı davranış takibi.
-
Hedefleme Çerezleri: Yeniden pazarlama, ilgi alanına yönelik reklamlar.
Çerez tercihlerinizi “Çerez Ayarları” panelinden yönetebilirsiniz.
8. Veri Saklama Süreleri
-
Sipariş & Fatura Verileri: 10 yıl (Vergi Usul Kanunu gereği).
-
Pazarlama Rıza Kayıtları: 5 yıl.
-
Çerez Verileri: İlgili çerez ayarlarında belirtilen süre kadar.
9. Veri Güvenliği Önlemleri
-
TLS/SSL ile uçtan uca şifreleme.
-
Sunucu ve veri tabanı düzeyinde yetkilendirme ve erişim kontrolleri.
-
Düzenli güvenlik yamaları ve yedekleme prosedürleri.
-
İç denetimler ve sızma testleri.
10. İlgili Kişi Hakları
6698 sayılı Kişisel Verileri Koruma Kanunu kapsamında; veri sahipleri aşağıdaki haklara sahiptir:
-
Kişisel verilerinin işlenip işlenmediğini öğrenme.
-
İşlenme amacını öğrenme ve amaca uygun kullanılıp kullanılmadığını öğrenme.
-
Yurt içinde/yurt dışında veri aktarılan üçüncü kişileri bilme.
-
Eksik veya yanlış verilerin düzeltilmesini isteme.
-
Silinmesini veya yok edilmesini isteme.
-
İşlemenin kısıtlanmasını isteme.
-
Verilerin taşınmasını isteme.
-
İtiraz hakkı.
-
Otomatik karar verme süreçlerine itiraz etme ve münhasıran otomatik sistem kararına itiraz etme.
Hak taleplerinizi, kimliğinizi doğrulayacak bilgi ve belgelerle birlikte info@prodix.com.tr adresine iletebilirsiniz.
11. Politika Güncellemeleri
Bu politika; mevzuat değişiklikleri, iş süreçlerindeki yenilikler veya Şirket uygulamalarındaki farklılıklar doğrultusunda güncellenebilir. Güncel sürüm her zaman https://coffefix.com.tr/policies/privacy-policy adresinde yayımlanacaktır.