Gizlilik Politikası

I. GENEL BİLGİLER

1. Bu Gizlilik ve Çerez Politikası, merkezi Ukrayna, Lviv, Staroznesenska Caddesi 24–26 adresinde bulunan “!Fest Coffee Mission” Ltd (bundan böyle “Veri Sorumlusu” olarak anılacaktır) tarafından, diğerlerinin yanı sıra internet sitesi (bundan böyle “Web Sitesi”) kapsamında kişisel verilerin işlenmesi ve çerezlerin toplanmasına ilişkin kuralları belirler. Bu politika; hangi kişisel verileri topladığımızı, bunları nasıl kullandığımızı, kimlerle paylaştığımızı ve kişisel verileri korumak için aldığımız önlemleri açıklar.
2. Bu belge; web sitesini ziyaret eden, Veri Sorumlusu ile telefon, e-posta veya posta yoluyla iletişime geçen tüm gerçek kişilere, ayrıca Veri Sorumlusu’nun çalışanları, iş ortakları veya yüklenicilerinin temsilcileri dâhil olmak üzere (bundan böyle “Kullanıcılar”) yöneliktir.
3. Kullanıcılar, Veri Sorumlusu ile aşağıdaki yöntemlerle iletişime geçebilir:
4. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bu kapsam; ad, adres, telefon numarası ve e-posta adresi gibi verileri içerir ancak bunlarla sınırlı değildir. Belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyen bilgiler (örneğin istatistiksel veriler) kişisel veri olarak kabul edilmez.
5. Kullanıcı, Web Sitesini ve Veri Sorumlusu’nun sunduğu hizmetleri kullanmadan önce bu Gizlilik ve Çerez Politikasını okumalıdır. Bu belgenin amacı, diğerlerinin yanı sıra, Avrupa Parlamentosu ve Konseyi’nin 27 Nisan 2016 tarihli ve (AB) 2016/679 sayılı Tüzüğü (Genel Veri Koruma Tüzüğü – “GDPR”) uyarınca, özellikle 13(1) ve (2) ile 14(1) ve (2) maddelerinde belirtilen bilgilendirme yükümlülüğünün yerine getirilmesidir.

ㅤ

II. VERİLERİN KORUNMASI

1. Veri Sorumlusu, uygun teknik ve organizasyonel önlemleri kullanarak kişisel verileri kayıp veya kötüye kullanıma karşı korumak için azami çabayı gösterir.
2. Tüm veri koruma bildirimleri kayıt altına alınır ve yürürlükteki mevzuata uygun şekilde ayrıntılı olarak incelenir ve analiz edilir.

ㅤ

III. İLGİLİ KİŞİNİN HAKLARI

1. İlgili kişi aşağıdaki haklara sahiptir:

ㅤ

IV. KİŞİSEL VERİLERİN İŞLENMESİNE VERİLEN RIZANIN GERİ ÇEKİLMESİ VE GERİ ÇEKME MEKANİZMASI

1. Veri işleme faaliyeti kişinin rızasına dayanıyorsa, ilgili kişinin bu rızayı dilediği zaman geri çekme hakkına sahip olduğunu belirtmek isteriz. Rızanın geri çekilmesine ilişkin beyan, Veri Sorumlusuna e-posta veya posta yoluyla iletilmelidir.
2. Bu tür bir beyanın alınması, daha önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
3. Kişisel verilerin işlenmesine ilişkin rızanın geri çekilmesi; hizmetlerin doğru şekilde sunulması veya yürürlükteki sözleşmenin, şikâyet süreçleri dâhil olmak üzere, yerine getirilmesi için gerekli olduğu ölçüde geçersiz olacaktır. Bu durumda, söz konusu rızanın geri çekilmesi, hizmetlerin iptali, sözleşmenin sona ermesi veya şikâyet sürecinin tamamlanmasıyla birlikte yürürlüğe girer.
4. Rızanın geçerli şekilde geri çekilmesine rağmen, Veri Sorumlusu aşağıdaki amaçlar için gerekli olduğu ölçüde verileri işlemeye devam edebilir:
5. Rızanın geri çekilmesine ilişkin beyanla bağlantılı olarak, beyanı yapan kişinin kimliğinin doğrulanması ve verilere yetkisiz erişimin önlenmesi amacıyla Veri Sorumlusu, ek kimlik doğrulama talep etme hakkına sahiptir.

ㅤ

V. KİŞİSEL VERİ KATEGORİLERİ, İŞLEME AMAÇLARI VE HUKUKİ DAYANAK

1. Hizmetlerin sunulması ve Müşterilerle yapılan sözleşmenin yerine getirilmesi amacıyla [GDPR Madde 6(1)(b) uyarınca], Veri Sorumlusu; kayıt verileri, müşteri tarafındaki iletişim kişilerine ait veriler gibi gerekli bilgileri işleyebilir. Bu kapsamda ad, soyad, görev unvanı, telefon numarası, imza, e-posta adresi, iş pozisyonu ve teslimat adresi gibi veriler yer alır.
2. Kişisel verilerin sağlanması gönüllüdür; ancak Veri Sorumlusu tarafından sunulan hizmetlerin yerine getirilmesi için gereklidir.
3. Veri Sorumlusu ayrıca aşağıdaki amaçlarla veri işler:
4. Hak taleplerinin ileri sürülmesi ve savunulması [GDPR Madde 6(1)(f) uyarınca].
5. Web Sitesinin kullanımı, aşağıdaki amaçlarla kişisel verilerin işlenmesini içerebilir:

ㅤ

VI. VERİ PAYLAŞIMI

1. Veri Sorumlusu kişisel verileri aşağıdaki taraflarla paylaşabilir:

ㅤ

VII. SAKLAMA SÜRESİ VE VERİLERİN SİLİNMESİ

1. Veri Sorumlusu, kişisel verileri yalnızca toplandıkları amaçların gerçekleştirilmesi için gerekli olduğu süre boyunca işler.
2. Kişisel veriler, müşteri ile akdedilen sözleşmenin ifası kapsamında işleniyorsa; sözleşmenin süresi boyunca ve gerekli olduğu ölçüde, sözleşmenin kurulması ve ifası ile bağlantılı vergi yükümlülüklerinin sona erdiği takvim yılının bitiminden itibaren 5 yıl süreyle (veya mevzuat gerektiriyorsa daha uzun süre) saklanır.
3. Kullanıcı Veri Sorumlusu ile iletişime geçtiyse, verileri iletişim amacıyla gerekli süre boyunca ve iletişimin sona ermesinden itibaren 2 yıl süreyle işlenir.
4. Kişisel veriler kullanıcının rızasına dayanarak işleniyorsa, rıza geri çekilene kadar işlenir.
5. Veriler artık işlendikleri amaç için gerekli değilse, Veri Sorumlusu bu verileri yalnızca olası taleplerin ileri sürülmesi, incelenmesi veya savunulması amacıyla, yasal zamanaşımı süreleri boyunca saklar.
6. Saklama süresinin sona ermesinden sonra veriler kalıcı olarak silinir.

ㅤ

ㅤVIII. KİŞİSEL VERİLERİN AVRUPA EKONOMİK ALANI DIŞINA AKTARILMASI

1. Veri Sorumlusu’nun sunduğu hizmetlerin üçüncü ülkelerde de gerçekleştirilmesi gerektiğinde kişisel veriler bu ülkelere aktarılabilir. Ayrıca, üçüncü ülkelerde faaliyet gösteren alt yüklenicilere (örneğin teslimat yapan kuruluşlar) ve vergi, hukuk, denetim ve muhasebe hizmeti sağlayan iş ortaklarına veri aktarımı yapılabilir.
2. Veri Sorumlusu, kişisel verileri uluslararası kuruluşlara aktarmaz.
3. Veri Sorumlusu, yürürlükteki mevzuata aykırı veya mümkün olmayan durumlarda üçüncü ülkelere veri aktarımı yapmaz.
4. Avrupa Ekonomik Alanı (“AEA”) dışındaki veri koruma seviyesi, Avrupa Birliği standartlarıyla aynı olmayabilir. Bu nedenle Veri Sorumlusu, yalnızca gerekli durumlarda ve yürürlükteki mevzuata uygun şekilde yeterli koruma sağlayarak veri aktarımı gerçekleştirir.

ㅤ

IX. KİŞİSEL VERİLERİN KAYNAĞI

1. Kullanıcıya doğrudan ait olmayan kişisel veriler; işverenlerden, iş arkadaşlarından veya kullanıcının temsil ettiği kuruluşlardan elde edilebilir. Ayrıca Veri Sorumlusu, kamuya açık kaynaklardan elde edilen verileri de işleyebilir.

ㅤ

X. ÇEREZLER (COOKIES)

1. Çerezler; kullanıcıların cihazlarında (bilgisayar, telefon, tablet) saklanan metin dosyalarıdır. Genellikle çerezin ait olduğu web sitesinin adı, benzersiz kimliği ve saklama süresi gibi bilgileri içerir.
2. Çerezler; kullanıcı trafiği, davranışları ve web sitesi kullanımı hakkında istatistiksel bilgi sağlar. Aynı zamanda içerik ve hizmetlerin kullanıcı tercihlerine göre uyarlanmasına yardımcı olur.
3. Web Sitesinde iki ana çerez türü kullanılır:
4. Oturum çerezleri (Session cookies): Kullanıcı siteyi terk ettiğinde veya tarayıcı kapatıldığında silinen geçici dosyalardır.
5. Kalıcı çerezler (Persistent cookies): Kullanıcının cihazında belirli bir süre boyunca veya kullanıcı tarafından silinene kadar saklanır.
6. Hizmet kapsamında aşağıdaki çerez türleri kullanılmaktadır:

ㅤ

XI. ÇEREZLERİN ENGELLENMESİ

1. Birçok web tarayıcısı varsayılan olarak çerezleri kabul eder. Kullanıcılar, tarayıcı ayarlarını değiştirerek çerezleri engelleyebilir veya her çerez yerleştirildiğinde bildirim alacak şekilde ayar yapabilir. Çerezlerin kullanımına ilişkin detaylı bilgiler, tarayıcı ayarlarında veya ilgili web sitelerinde bulunabilir:
   А. Internet Explorer tarayıcısında;
   B. Mozilla Firefox tarayıcısında;
   C. Chrome tarayıcısında;
   D. Safari tarayıcısında;
   E. Opera tarayıcısında;
2. Ancak çerez kullanımının sınırlandırılması, Web Sitesindeki bazı işlevlerin düzgün çalışmamasına neden olabilir.