KVKK Aydınlatma Metni

Ethiopian Brew Co. ("biz", "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklandığı şekilde işliyoruz. Amacımız hizmeti sade, dürüst ve şeffaf tutmaktır.

Topladığımız veriler

• Kimlik ve iletişim: ad, soyad, e-posta, telefon (WhatsApp için).
• İşlem: sipariş/talep geçmişi, fatura bilgisi. Online ödeme yoktur; kart bilgisi saklanmaz.
• Tercihler (opt-in): lezzet profili, demleme tercihleri, diyet kısıtlamaları.
• Teknik: kısa süreli IP (güvenlik), anonim cihaz/tarayıcı bilgisi.
• Pazarlama izinleri (opt-in): e-posta/SMS/WhatsApp/bildirim izinleri.

Sağlık, din, siyasi görüş, biyometrik/genetik veri gibi özel nitelikli kişisel verileri toplamıyoruz.

İşleme amaçları

• Sipariş ve rezervasyon taleplerinin alınması ve yanıtlanması.
• Üyelik ve iletişim hizmetinin sağlanması.
• Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi).
• Güvenlik ve dolandırıcılık önleme.

Hukuki sebepler

• Sözleşmenin kurulması/ifası (üyelik, talep süreci).
• Yasal yükümlülük (vergi/fatura mevzuatı).
• Meşru menfaat (güvenlik, dolandırıcılık önleme).
• Açık rıza (pazarlama ve opt-in tercihler).

Sipariş talebi ve WhatsApp

Sipariş talebi formunda toplanan ad/telefon (ve varsa not), sözleşmenin kurulması öncesi adım ve/veya meşru menfaat temelinde işlenir. Online ödeme bulunmadığından kart verisi toplanmaz.

Talebiniz, kendi cihazınızdan wa.me bağlantısıyla WhatsApp üzerinden bize iletilir. WhatsApp/Meta üçüncü bir taraftır; bu kanalı kullandığınızda verileriniz Meta altyapısına ulaşır. Mesaj sizin tarafınızdan başlatılır; yine de şeffaflık gereği bunu açıkça belirtiriz.

Aktarım yapılan taraflar

Verileriniz, hizmetin gereği şu taraflara aktarılabilir: Paraşüt (e-fatura, yasal), Menülüx (POS), Resend (e-posta), Cloudflare (CDN/güvenlik), Sentry (hata izleme; kişisel veri içermez), ileride ödeme (iyzico/PayTR) ve kargo şirketleri, ve sipariş kanalı olarak WhatsApp/Meta.

Yurtdışı aktarım: Cloudflare (ABD/AB), Resend (ABD), Sentry (ABD/AB), Hetzner (AB — Almanya/Finlandiya). Aktarımlar KVKK'ya uygun şekilde yapılır.

Saklama süreleri

• Üye profil bilgisi, sipariş notu: talep üzerine kısa sürede silinir (< 30 gün).
• Sipariş geçmişi: vergi mevzuatı gereği 5–10 yıl (kişisel bilgi anonimleştirilir).
• E-fatura: 10 yıl (yasal).
• Çerez tercihi: 12 ay. Anonim analitik: 24 ay. Denetim kaydı: 7 yıl.

Haklarınız (KVKK Madde 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, düzeltme, silme, aktarım yapılan tarafları öğrenme ve otomatik karar/profillemeye itiraz haklarına sahipsiniz.

Taleplerinizi [email protected] adresine iletebilirsiniz. Talepler 30 gün içinde ve ücretsiz yanıtlanır.

Çerezler

Yalnızca sitenin çalışması için gereken, çerezsiz bir yaklaşım kullanıyoruz; izleme veya pazarlama çerezi yoktur. Ayrıntılar için Çerez Politikası.