KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizin veri sorumlusu:

• Unvan: Ada Meşale Eğitim Hizmetleri Sanayi ve Ticaret Limited Şirketi
• Marka / İşletme Adı: StudyAnka Coffee
• Adres: Arabacıalanı Mah. 1. Cad. Alipaşaoğlu No:9/A, 54050 Serdivan/Sakarya
• Vergi Dairesi / No: Ali Fuat Cebesoy Vergi Dairesi / 6191192329
• MERSİS No: 0619119232900001
• Ticaret Sicili: Sakarya Ticaret Sicil Müdürlüğü — 44771
• KEP Adresi: adamesaleegitim@hs01.kep.tr
• Telefon: 0551 400 95 10
• E-posta: destek@studyankacoffee.com
• Web: https://studyankacoffee.com

2. İlgili Kişi Grupları

Bu metin; site ziyaretçileri, üyeler, sipariş veren müşteriler, StudyAnka bakiyesi kullanan kişiler, iletişim veya şikâyet başvurusunda bulunan kişiler ve fatura talep eden müşteriler bakımından uygulanır.

3. İşlenebilen Kişisel Veri Kategorileri

• Kimlik: ad, soyad; fatura zorunluluğu doğarsa mevzuatın gerektirdiği sınırlı kimlik/vergi bilgileri.
• İletişim: telefon, e-posta, tebligat/fatura adresi, iletişim tercihleri.
• Müşteri işlem: üyelik bilgileri, sepet, ürün tercihleri, sipariş geçmişi, teslim/ifa seçimi, iptal, iade, şikâyet ve destek kayıtları.
• Finans: sipariş tutarı, fatura bilgileri, StudyAnka bakiye hareketleri, ödeme/iadeye ilişkin işlem referansları ve ödeme durumu.
• Ödeme güvenliği: ödeme kuruluşunun ilettiği maskeli kart bilgisi veya kartın son dört hanesi gibi sınırlı veriler. Tam kart numarası ve CVV saklanmaz.
• İşlem güvenliği: IP adresi, tarih-saat, cihaz/tarayıcı bilgisi, oturum, doğrulama, onay, hata, dolandırıcılık önleme ve erişim logları.
• Hukuki işlem ve uyum: sözleşme/onay sürümü, uyuşmazlık, resmî başvuru ve yetkili makam yazışmaları.
• Pazarlama: yalnızca gerekli onay bulunması hâlinde ileti kanalı, izin/ret tercihi ve İYS kayıt bilgileri.
• Çerez/benzeri teknoloji: zorunlu oturum, giriş ve sepet bilgileri ile tercih verileri; ayrıntılar Çerez Politikası’nda yer alır.

Sipariş notu alanına sağlık teşhisi, kimlik belgesi, ödeme kartı bilgisi veya başka bir kişiye ait gereksiz kişisel veri yazılmamalıdır.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

A) Üyelik, doğrulama, sipariş, ödeme, teslim/ifa, bakiye, iptal ve iade süreçleri

• Amaç: hesabın oluşturulması, siparişin alınması ve ifası, ödemenin ve bakiyenin yönetilmesi, müşteri desteği sağlanması.
• Hukuki sebep: KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifası için gerekli olması.

B) Fatura, muhasebe, ticari kayıt ve yetkili makam yükümlülükleri

• Amaç: mali belge düzenlenmesi, kayıtların tutulması ve resmî taleplerin karşılanması.
• Hukuki sebep: KVKK m.5/2-ç kapsamında hukuki yükümlülüğün yerine getirilmesi.

C) Güvenlik, dolandırıcılığın önlenmesi, sistemin çalışması ve uyuşmazlık yönetimi

• Amaç: hesap ve ödeme güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hata analizi, hakkın tesisi/kullanılması/korunması.
• Hukuki sebep: KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması; uygun hâllerde m.5/2-f kapsamında temel haklara zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.

D) Kampanya, reklam ve pazarlama

• Amaç: kullanıcının tercih ettiği kanaldan ticari elektronik ileti gönderimi.
• Hukuki sebep: 6563 sayılı Kanun ve ilgili ticari elektronik ileti mevzuatı uyarınca alınan ayrı onay; kişisel veri işleme ayrıca KVKK’daki uygun işleme şartına dayanır. Onay vermemek üyelik veya siparişi engellemez.

5. Kişisel Verilerin Toplanma Yöntemleri

Veriler; web sitesi ve mobil uyumlu ekranlardaki formlar, üyelik ve sipariş akışları, telefon/e-posta doğrulaması, çerez ve benzeri teknolojiler, banka/ödeme kuruluşundan gelen işlem sonuçları, kasa/şube işlemleri, e-posta, telefon, KEP, web başvuru formu ve müşteri destek görüşmeleri aracılığıyla tamamen veya kısmen otomatik yollarla; bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

6. Kişisel Verilerin Aktarılabileceği Alıcı Grupları ve Amaçlar

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde:

• Ödeme ve iade işlemleri için bankalara ve lisanslı ödeme kuruluşlarına,
• Site, veritabanı, yedekleme, siber güvenlik ve teknik destek için bilişim hizmet sağlayıcılarına,
• Telefon/e-posta doğrulaması ve işlem bildirimi için SMS/e-posta hizmet sağlayıcılarına,
• Fatura, muhasebe ve mali süreçler için mali müşavir, e-belge ve muhasebe hizmet sağlayıcılarına,
• Hukuki yükümlülük veya uyuşmazlık hâlinde yetkili kamu kurumlarına, mahkemelere, icra mercilerine ve gerekli profesyonel danışmanlara

aktarılabilir. Her aktarım, ilgili amaçla sınırlı ve ölçülü olarak gerçekleştirilir.

Hâlihazırda kullanılan hizmet sağlayıcılar:

7. Yurt Dışına Aktarım

Hizmetin sunulabilmesi için kullanılan bazı altyapı sağlayıcıları yurt dışında bulunmaktadır ve kişisel verileriniz bu kapsamda yurt dışına aktarılmaktadır:

• Hetzner Online GmbH — Sunucu barındırma, veritabanı ve yedekleme (Finlandiya (AB)).
• Google Ireland Ltd. / Google LLC (Gmail SMTP) — İşlem e-postalarının gönderimi (doğrulama, sipariş teyidi, bildirim) (İrlanda / ABD).

Bu aktarımlar, KVKK m.9 kapsamındaki uygun güvence mekanizmalarına (standart sözleşme başta olmak üzere) dayanılarak gerçekleştirilir; standart sözleşme kullanılan hâllerde mevzuatın öngördüğü Kurum bildirimi süresi içinde yapılır. Sağlayıcı veya veri merkezi yapısı değişirse bu metin güncellenir ve ilgili kişiler bilgilendirilir.

8. Saklama Süreleri

Kişisel veriler, işleme amacı ve ilgili mevzuata göre aşağıdaki temel yaklaşım çerçevesinde saklanır:

• Elektronik ticaret sipariş ve sözleşme kayıtları: işlem tarihinden itibaren en az 3 yıl; uyuşmazlık veya daha uzun yasal süre varsa ilgili süre sonuna kadar.
• Fatura, muhasebe ve ticari defter/kayıtlar: ilgili vergi ve ticaret mevzuatında öngörülen süreler; niteliğine göre 5 veya 10 yıla kadar.
• Üyelik verileri: üyelik devam ettiği sürece; üyelik sona erdikten sonra hak düşürücü/zamanaşımı ve uyuşmazlık süreleriyle sınırlı olarak gerekli süre.
• StudyAnka bakiye ve ödeme hareketleri: mali ve ticari kayıt süreleri ile uyuşmazlık süreleri boyunca.
• Ticari elektronik ileti onay/ret kayıtları: onayın geçerliliğinin sona erdiği tarihten; diğer ileti kayıtları kayıt tarihinden itibaren en az 3 yıl.
• Tek kullanımlık doğrulama kodunun kendisi: geçerlilik süresi sona erene kadar; doğrulamanın başarı/başarısızlık kaydı güvenlik amacıyla sınırlı süre.
• Güvenlik ve erişim logları: risk, güvenlik ihtiyacı ve ilgili mevzuata göre belirlenen sınırlı süre.

Saklama amacı sona eren veriler silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişinin Hakları

KVKK m.11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı taraflara bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize oluşan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru yöntemleri KVKK Veri Sahibi Başvurusu sayfasında açıklanmıştır.

10. Aydınlatma ve Onayların Ayrılığı

Bu Aydınlatma Metni’nin sunulması için onay aranmaz. Aydınlatma metninin gösterilmesi; açık rıza, ticari elektronik ileti izni veya üyelik sözleşmesi kabulü yerine geçmez. Gerekli olduğu durumlarda bu işlemler ayrı ayrı ve ispatlanabilir biçimde yürütülür.