Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanmıştır.

1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla HAKAN UNLU MAMÜLLER İnşaat Taahhüt Gıda Petrol Sanayi ve Ticaret Limited Şirketi tarafından; internet sitesi, sipariş uygulaması, üyelik sistemi, sipariş ve teslimat süreçleri, müşteri hizmetleri, kampanya ve sadakat uygulamaları ile ilgili diğer faaliyetler kapsamında kişisel verilerin işlenmesine ilişkin olarak ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Bu Aydınlatma Metni; müşteriler, üyeler, internet sitesi ziyaretçileri, potansiyel müşteriler ve hizmetlerden yararlanan diğer gerçek kişiler bakımından, kişisel verilerin hangi amaçlarla, hangi hukuki sebeplerle, hangi yöntemlerle işlendiği ve kimlere aktarılabileceği hususlarında bilgilendirme yapılmasını amaçlamaktadır.

Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen veri işleme faaliyetlerinin teknik ayrıntıları ayrıca Çerez Politikası kapsamında düzenlenmektedir.

İşbu Aydınlatma Metni, ilgili kişinin açık rızasını almak amacıyla düzenlenmemiştir. Açık rızanın gerekli olduğu kişisel veri işleme faaliyetlerinde, açık rıza süreçleri bu Aydınlatma Metninden ayrı olarak yürütülür.

2. Veri Sorumlusunun Kimliği

KVKK'nın 3. maddesi kapsamında veri sorumlusu:

Unvan: HAKAN UNLU MAMÜLLER İnşaat Taahhüt Gıda Petrol Sanayi ve Ticaret Limited Şirketi

Adres: Azmimilli, Cevdet Komit Cd. No:68, 81020 Düzce

Telefon: +90 380 524 47 57

E-posta: hakanunlumamuller@hakancafe.com

Vergi Dairesi / Vergi No: Düzce / 4540112977

MERSİS No: 0454011297700011

olarak belirlenmiştir.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

internet sitesi,
mobil veya web tabanlı sipariş uygulaması,
üyelik ve hesap oluşturma işlemleri,
sipariş ve ödeme işlemleri,
teslimat işlemleri,
müşteri hizmetleri ve iletişim kanalları,
e-posta, SMS ve benzeri iletişim kanalları,
kampanya ve sadakat programları,
çerezler ve benzeri teknolojiler,
internet sitesi üzerindeki kullanıcı işlemleri,
teknik sistem ve güvenlik kayıtları,
ödeme kuruluşları ve hizmet sağlayıcılar,
yetkili kamu kurum ve kuruluşları aracılığıyla otomatik veya kısmen otomatik yöntemlerle ya da ilgili mevzuatın izin verdiği hallerde otomatik olmayan yöntemlerle toplanabilir.

Kişisel verilerinizin doğrudan sizden elde edilmediği durumlarda, kişisel verilerin elde edilme kaynağı ve ilgili kişiye yönelik aydınlatma yükümlülüğü KVKK'nın ilgili hükümlerine uygun olarak ayrıca değerlendirilir.

4. İşlenen Kişisel Veri Kategorileri

Faaliyetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

4.1. Kimlik Bilgileri

Ad
Soyad
Kullanıcı hesabına ilişkin tanımlayıcı bilgiler

4.2. İletişim Bilgileri

Cep telefonu numarası
E-posta adresi
Teslimatla bağlantılı iletişim bilgileri

4.3. Müşteri İşlem Bilgileri

Sipariş içeriği
Sipariş tarihi
Sipariş tutarı
Sipariş geçmişi
Ürün ve kategori tercihleri
Kullanılan promosyon ve kampanya bilgileri
Sadakat programı kapsamında biriken damga sayısı ve kazanılan hediye kodları
Kullanıcı tarafından gerçekleştirilen alışveriş işlemleri
Sipariş ve kampanya kullanım sıklığı
Kullanıcının siparişine ilişkin bıraktığı değerlendirme puanı ve yorum metni

4.4. İşlem Güvenliği Bilgileri

IP adresi
Oturum bilgileri
Giriş ve çıkış kayıtları
Doğrulama kodu gönderim kayıtları
İşlem tarih ve saat bilgileri
Güvenlik kayıtları
Yetkisiz erişim ve kötüye kullanım tespitine ilişkin teknik kayıtlar

4.5. Finansal Bilgiler

Sipariş ve ödeme tutarı
Ödeme yöntemi
Ödeme kuruluşundan dönen işlem/referans bilgileri
İade ve ödeme işlemlerine ilişkin kayıtlar

Kart numarası, CVV/CVC gibi kart güvenliği bakımından hassas ödeme bilgileri Şirket tarafından toplanmaz veya saklanmaz; ödeme işlemi kullanılan ödeme altyapısının kendi güvenli ödeme mekanizması üzerinden gerçekleştirildiği ölçüde bu bilgiler Şirket sistemlerine aktarılmaz.

4.6. Pazarlama ve Tercih Bilgileri

İlgili hukuki şartların bulunması halinde;

kampanya tercihleri,
ürün tercihleri,
kampanya kullanım bilgileri,
iletişim tercihleri,
sadakat programı bilgileri,
kullanıcıların hizmet kullanım ve alışveriş eğilimleri

işlenebilir.

4.7. Çerez ve Benzeri Teknolojilerden Elde Edilen Veriler

İnternet Sitesi ve uygulamada kullanılan çerezler ve benzeri teknolojiler aracılığıyla;

IP adresi,
cihaz ve tarayıcı bilgileri,
ziyaret edilen sayfalar,
sayfa görüntüleme ve etkileşim bilgileri,
oturum bilgileri,
kullanım zamanı ve süresi,
tercih bilgileri,
teknik hata ve performans bilgileri,
çerez tercihleri gibi bilgiler işlenebilir.

Çerezlerin kategori, amaç, süre ve tercih yönetimine ilişkin ayrıntılar ayrıca Çerez Politikası'nda açıklanmaktadır.

4.8. Cihaz ve Bildirim Bilgileri

Mobil uygulamada sipariş durumu bildirimlerinin gönderilebilmesi amacıyla;

cihaz bildirim belirteci (push token),
cihaz platformu (iOS/Android) ve uygulama sürümü,
belirtecin kaydedilme ve son kullanım tarihi

işlenir.

Bildirim belirteci yalnızca kullanıcı cihaz üzerinden bildirim iznini verdiği takdirde oluşturulur ve kaydedilir. İzin verilmemesi hâlinde belirteç işlenmez; bu durum hizmetten yararlanmayı engellemez. Bildirim izni cihaz ayarlarından her zaman geri alınabilir.

Şirket konum bilgisi işlememektedir. Uygulama cihazın konumuna erişmez ve konum izni istemez; şube seçimi kullanıcı tarafından elle yapılır, haritalarda şubenin sabit adresi gösterilir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili kişisel veri işleme faaliyeti bakımından uygulanabilir hukuki sebebin bulunması kaydıyla aşağıdaki amaçlarla işlenebilir:

5.1. Sipariş ve Hizmet Sunumu

Siparişin alınması,
Siparişin hazırlanması,
Siparişin teslim edilmesi,
Sipariş durumunun takip edilmesi,
Siparişle ilgili gerekli iletişimin kurulması,
Sipariş durumuna ilişkin uygulama bildirimlerinin (push bildirim) gönderilmesi,
Ürün ve hizmetlerin sunulması,
Üyelik hesabının oluşturulması ve yönetilmesi.

5.2. Ödeme ve Muhasebe İşlemleri

Ödeme işlemlerinin gerçekleştirilmesi,
Ödeme ve tahsilat kayıtlarının oluşturulması,
İade işlemlerinin yürütülmesi,
Muhasebe ve finans süreçlerinin yürütülmesi,
Vergisel yükümlülüklerin yerine getirilmesi.

5.3. Hesap ve Kimlik Doğrulama

Üyelik hesabının oluşturulması,
Kullanıcı hesabının güvenliğinin sağlanması,
SMS/e-posta üzerinden tek kullanımlık doğrulama kodlarının gönderilmesi,
Kullanıcı hesabına yetkisiz erişimin önlenmesi.

5.4. Bilgi Güvenliği ve Kötüye Kullanımın Önlenmesi

Yetkisiz erişimlerin önlenmesi,
Sahte veya şüpheli işlemlerin tespit edilmesi,
Dolandırıcılık ve kötüye kullanımın önlenmesi,
Sistem güvenliğinin sağlanması,
Siber güvenlik olaylarının tespiti ve yönetilmesi,
Teknik problemlerin giderilmesi.

5.5. Müşteri Hizmetleri ve Talepler

Kullanıcı taleplerinin karşılanması,
Şikâyetlerin incelenmesi,
Talep ve başvuruların sonuçlandırılması,
Müşteri memnuniyetinin değerlendirilmesi,
Hizmet kalitesinin geliştirilmesi.

5.6. Sadakat ve Kampanya Faaliyetleri

İlgili hukuki şartların bulunması halinde;

sadakat programlarının yürütülmesi,
kazanılan damgaların ve hediye hakkının hesaplanması,
kampanyaların uygulanması,
indirimlerin tanımlanması,
kampanya kullanımının ölçümlenmesi,
ürün ve hizmetlerin geliştirilmesi

amaçlarıyla kişisel veriler işlenebilir.

5.7. Analiz ve İstatistik

Kişisel verilerin işlenmesine ilişkin hukuki şartların bulunması halinde;

ürün tercihleri,
sipariş sıklığı,
sipariş tutarları,
ürün kategorileri,
kampanya kullanım eğilimleri,
bölgesel sipariş yoğunluğu,
internet sitesi kullanım istatistikleri

analiz edilebilir.

Bu analizler mümkün olduğu ölçüde toplulaştırılmış veya anonimleştirilmiş veriler üzerinden gerçekleştirilebilir.

5.8. Ürün, Hizmet ve Operasyonların Geliştirilmesi

Ürün ve hizmetlerin geliştirilmesi,
stok ve operasyon planlaması,
teslimat süreçlerinin geliştirilmesi,
müşteri deneyiminin iyileştirilmesi,
internet sitesi ve uygulamanın geliştirilmesi,
teknik performansın ölçülmesi

amaçlarıyla veriler işlenebilir.

5.9. Hukuki Yükümlülüklerin Yerine Getirilmesi

Vergi mevzuatından doğan yükümlülükler,
ticari ve mali kayıtların tutulması,
yetkili kamu kurumlarının taleplerinin karşılanması,
hukuki süreçlerin yürütülmesi,
uyuşmazlıkların çözülmesi,
hakların tesisi, kullanılması veya korunması

amaçlarıyla kişisel veriler işlenebilir.

6. Hukuki Sebepler

Kişisel verileriniz, gerçekleştirilen veri işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplerden bir veya birden fazlasına dayanılarak işlenebilir:

6.1. Sözleşmenin Kurulması veya İfası

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla;

üyelik işlemleri,
sipariş işlemleri,
siparişin hazırlanması ve teslim edilmesi,
ödeme ve iade süreçleri,
kullanıcı hesabının yönetilmesi

gibi işlemler gerçekleştirilebilir.

6.2. Kanunlarda Açıkça Öngörülmesi

Vergi, muhasebe, ticaret ve diğer ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla kişisel veriler işlenebilir.

6.3. Hukuki Yükümlülüğün Yerine Getirilmesi

Şirketin tabi olduğu hukuki yükümlülüklerin yerine getirilmesi için gerekli olan veri işleme faaliyetleri gerçekleştirilebilir.

6.4. Bir Hakkın Tesisi, Kullanılması veya Korunması

Kişisel veriler, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde işlenebilir.

6.5. Meşru Menfaat

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olduğu hallerde;

bilgi güvenliğinin sağlanması,
kötüye kullanımın önlenmesi,
sistem güvenliğinin sağlanması,
hizmet kalitesinin geliştirilmesi,
teknik performansın ölçülmesi

gibi amaçlarla kişisel veriler işlenebilir.

Bu hukuki sebebe dayanılması halinde ilgili kişinin temel hak ve özgürlükleri ile Şirketin meşru menfaati arasında gerekli denge gözetilir.

6.6. Açık Rıza

KVKK kapsamında başka bir hukuki sebebe dayanılması mümkün olmayan ve açık rızanın gerekli olduğu veri işleme faaliyetlerinde, ilgili kişiden açık rıza alınması suretiyle kişisel veriler işlenebilir.

Açık rıza gerektiren işlemler, Aydınlatma Metninin kabul edilmesine bağlanmaz ve açık rıza süreçleri Aydınlatma Metninden ayrı olarak yürütülür.

7. Çerezler, Profilleme ve Kullanıcı Tercihleri

İnternet Sitesi ve uygulamada kullanılan çerezler ve benzeri teknolojiler aracılığıyla elde edilen veriler, ilgili hukuki şartların bulunması halinde internet sitesinin çalıştırılması, güvenliğin sağlanması, kullanıcı tercihlerinin hatırlanması, performans ve istatistik analizleri ile hizmetlerin geliştirilmesi amacıyla işlenebilir.

Zorunlu olmayan çerezlerin kullanımı bakımından, açık rızanın gerekli olduğu durumlarda ilgili çerezler kullanıcı tarafından aktif olarak tercih edilmeden çalıştırılmaz. Kullanıcıların sipariş, ürün tercihi, sipariş sıklığı, sipariş tutarı, kampanya kullanım alışkanlıkları ve benzeri bilgilerinin analiz edilmesi suretiyle istatistiksel segmentasyon veya profil oluşturma faaliyetleri gerçekleştirilebilir. Bu tür faaliyetlerin açık rıza gerektirdiği hallerde açık rıza ayrıca alınır. Kullanıcıya özel fiyat, kampanya veya teklif oluşturulması halinde, işlemin niteliğine göre KVKK kapsamında uygulanması gereken hukuki şartlar ayrıca değerlendirilir. Çerezlerin ayrıntılı kullanım amaçları, kategorileri, süreleri ve kullanıcı tercihleri Çerez Politikası içerisinde açıklanmaktadır.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi için gerekli olması ve ilgili hukuki şartın bulunması kaydıyla aşağıdaki kişi veya kuruluşlara aktarılabilir:

8.1. Bankalar ve Ödeme Kuruluşları

Ödeme işlemlerinin gerçekleştirilmesi,
Tahsilatın yapılması,
İade işlemlerinin gerçekleştirilmesi,
Ödeme işlemlerinin doğrulanması amaçlarıyla gerçekleştirilebilir.

8.2. SMS, E-posta ve İletişim Hizmeti Sağlayıcıları

Sipariş ve hizmet süreçlerinin yürütülmesi, doğrulama kodlarının gönderilmesi ve gerekli iletişimin sağlanması amacıyla gerekli iletişim bilgileri aktarılabilir.

8.3. Sunucu, Barındırma ve Teknik Hizmet Sağlayıcıları

İnternet sitesi, uygulama, veri tabanı, güvenlik ve teknik altyapının işletilmesi amacıyla hizmet alınan veri işleyenlere gerekli kişisel veriler aktarılabilir.

8.4. Hukuk, Mali Müşavirlik ve Benzeri Profesyonel Hizmet Sağlayıcıları

Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, hukuki süreçlerin yürütülmesi ve mali işlemlerin gerçekleştirilmesi amacıyla gerekli bilgiler aktarılabilir.

8.5. Yetkili Kamu Kurum ve Kuruluşları

Kanunen yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda ve ilgili mevzuatın izin verdiği ölçüde aktarım yapılabilir.

8.6. Bildirim Altyapısı Sağlayıcıları

Mobil uygulama bildirimlerinin iletilebilmesi amacıyla, cihaz bildirim belirteci ve bildirim içeriği, kullanılan bildirim altyapısı hizmet sağlayıcısına (Google LLC — Firebase Cloud Messaging) aktarılır. Bu aktarım yurt dışına veri aktarımı niteliği taşıyabilir; bu husus bakımından 9. madde uygulanır.

8.7. Diğer Hizmet Sağlayıcılar

Şirketin internet sitesi, uygulaması, ödeme, güvenlik, iletişim, analiz, teknik altyapı veya müşteri hizmetleri süreçlerinde hizmet aldığı diğer veri işleyenlere, yalnızca ilgili hizmetin gerektirdiği kapsamda aktarım yapılabilir.

9. Yurt Dışına Kişisel Veri Aktarımı

Kişisel verilerinizin yurt dışında bulunan bir hizmet sağlayıcıya, veri işleyene veya başka bir alıcıya aktarılması söz konusu olduğunda, aktarım işlemi KVKK'nın 9. maddesi ve ilgili ikincil mevzuatta düzenlenen yurt dışına veri aktarımı hükümlerine uygun olarak gerçekleştirilir.

Yurt dışına aktarım yapılması halinde, aktarımın niteliğine göre;

Kurul tarafından verilen yeterlilik kararı,
uygun güvenceler kapsamında standart sözleşme,
bağlayıcı şirket kuralları,
ilgili mevzuatta düzenlenen uygun güvence yöntemlerinden biri,
kanunda öngörülen istisnai aktarım şartları uygulanabilir.

Yurt dışında bulunan sunucu, bulut, e-posta, analiz, güvenlik, ödeme, iletişim veya benzeri hizmet sağlayıcıların kullanılması halinde, ilgili hizmetin kişisel verilerin yurt dışına aktarılmasına neden olup olmadığı ayrıca değerlendirilir.

Yurt dışına veri aktarımı gerçekleştirilen hizmet sağlayıcılar ve aktarım mekanizmaları, güncel veri işleme süreçleriyle uyumlu şekilde belirlenir.

10. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amaçlarının gerektirdiği süre boyunca saklanır.

Saklama süreleri belirlenirken;

ilgili mevzuattaki süreler,
veri işleme amacı,
hukuki yükümlülükler,
ticari ve mali kayıtların muhafaza gereklilikleri,
olası uyuşmazlıklarda delil ihtiyacı,
zamanaşımı süreleri,
veri güvenliği gereklilikleri dikkate alınır.

Sipariş, ödeme, fatura ve mali kayıtlar bakımından uygulanması gereken yasal saklama süreleri gözetilir. Üyelik verileri, üyelik ilişkisi devam ettiği sürece ve üyelik sona erdikten sonra ilgili mevzuat veya meşru saklama ihtiyacı kapsamında gerekli olduğu süre boyunca muhafaza edilebilir. Doğrulama kodları, doğrulama işleminin tamamlanması veya kodun geçerlilik süresinin sona ermesinden sonra, saklanmasını gerektiren ayrı bir hukuki sebep bulunmadığı sürece kullanılmaya devam edilmez ve ilgili sistemlerde gerekli silme/yok etme süreçleri uygulanır. Saklama süresinin sona ermesi veya kişisel verinin muhafazasını gerektiren hukuki sebebin ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10.1. Hesap Silme ve 30 Günlük Sure

İlgili kişinin üyelik hesabını silmesi halinde, hesapta yer alan kişisel veriler işbu Aydınlatma Metni ve ilgili mevzuat hükümleri doğrultusunda silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

Bununla birlikte, yalnızca kişi başına bir kez tanımlanan kampanya, indirim veya promosyon haklarının kötüye kullanılmasının önlenmesi amacıyla, ilgili kişinin telefon numarası ve e-posta adresinin HMAC-SHA256 algoritması kullanılarak oluşturulan geri döndürülemez kriptografik özet (hash) değerleri sınırlı olarak muhafaza edilebilmektedir.

Bu kapsamda;

Telefon numarası ve e-posta adresinin açık (ham) hâli hiçbir şekilde saklanmaz.
Saklanan verilerden telefon numarasına veya e-posta adresine teknik olarak geri dönülmesi mümkün değildir.
Saklanan özet değerler yalnızca yeni oluşturulan bir hesapta aynı iletişim bilgilerinin kullanılıp kullanılmadığının kontrol edilmesi amacıyla karşılaştırma yapmak için kullanılmaktadır.
Bu kayıtlar, kullanıcının yeniden üyelik oluşturmasına engel teşkil etmez; yalnızca kişi başına bir kez tanımlanan kampanya, promosyon veya benzeri avantajlardan tekrar yararlanılmasının önlenmesi amacıyla kullanılmaktadır.
Söz konusu özet kayıtlar hiçbir şekilde reklam, pazarlama, profil oluşturma, kullanıcı davranışlarının analiz edilmesi veya ticari elektronik ileti gönderimi amacıyla kullanılmaz.
Bu veriler, işleme amacının gerektirdiği süre ile sınırlı olmak üzere en fazla iki (2) yıl süreyle muhafaza edilir; sürenin sona ermesiyle birlikte ilgili kayıtlar otomatik olarak silinir veya geri döndürülemeyecek şekilde yok edilir.

Bu veri işleme faaliyeti, kampanya suistimallerinin önlenmesi, hizmetin güvenliğinin sağlanması ve şirketin meşru menfaatlerinin korunması amacıyla, KVKK'nın 5. maddesinin ikinci fıkrasının (f) bendi kapsamında değerlendirilmekte olup, gerekli olduğu ölçüde ve amaçla sınırlı olarak gerçekleştirilmektedir.

10.2. Silme Sonrası Saklanan Tek Kayıt (Kampanya Suistimalinin Önlenmesi)

Hesap silindiğinde, ilgili kişinin telefon numarasının ve e-posta adresinin geri döndürülemez birer kriptografik özeti (HMAC-SHA256 parmak izi) saklanır. Ham numara veya adres saklanmaz; özetten numaraya geri dönülemez.

Amaç: "ilk üyelik" gibi kişi başına bir kez verilen kampanyaların, hesap silinip yeniden açılarak tekrar kullanılmasını önlemektir.

Bu kayıt ilgili kişinin yeni hesap açmasını engellemez; yalnızca kişi başına bir kez verilen kampanya hakkinin yenilenmesini engeller. Bu kayıtlar, kampanya suistimallerinin önlenmesi amacıyla gerekli olduğu değerlendirilen azami iki yıl süreyle muhafaza edilir. Sürenin sona ermesiyle birlikte kayıtlar otomatik olarak silinir veya geri döndürülemeyecek şekilde yok edilir.

Bu özet kayıtlar hiçbir şekilde pazarlama, reklam, profil oluşturma, müşteri analizi, ticari ileti gönderimi veya kullanıcı davranışlarının izlenmesi amacıyla kullanılmaz. Kayıtlar yalnızca kişi başına bir kez tanımlanan kampanya haklarının tekrar kullanılmasının önlenmesi amacıyla ve bu amaçla sınırlı olarak işlenir.

11. Veri Güvenliği

Şirket, kişisel verilerin;

hukuka aykırı olarak işlenmesini,
hukuka aykırı olarak erişilmesini,
kaybolmasını,
değiştirilmesini,
açıklanmasını

önlemek amacıyla, işlenen kişisel verilerin niteliğine ve ortaya çıkabilecek risklere uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda erişim yetkilendirmeleri, güvenlik kontrolleri, teknik altyapı güvenliği, kullanıcı doğrulama mekanizmaları, yedekleme ve benzeri güvenlik tedbirleri uygulanabilir.

12. Otomatik Karar Verme ve Profilleme

Şirket, hizmet kalitesinin artırılması ve kullanıcı deneyiminin geliştirilmesi amacıyla, ilgili mevzuatta öngörülen işleme şartlarının bulunması kaydıyla kullanıcıların işlem verilerini değerlendirebilir.

Bu kapsamda;

Kullanıcının ürün tercihleri,
Sipariş geçmişi,
Sipariş sıklığı,
Sipariş tutarları,
Kampanya kullanım bilgileri,
Favori ürün tercihleri ve benzeri müşteri işlem verileri,

hizmetlerin geliştirilmesi, uygulamanın iyileştirilmesi ve kullanıcı deneyiminin kişiselleştirilmesi amacıyla analiz edilebilir.

Kullanıcının uygulama ayarları üzerinden bu özelliği etkinleştirmesi halinde;

En sık sipariş verilen ürünlerin "Favoriler" bölümüne otomatik olarak eklenmesi,
Kullanıcının daha önce tercih ettiği ürünlere daha kolay erişebilmesinin sağlanması,
Uygulama kullanımının kolaylaştırılması

amacıyla sınırlı ölçüde kişiselleştirme yapılabilir.

Bu özellik;

Kullanıcının isteğine bağlı olarak çalıştırılır.
Hesap ayarları üzerinden istenildiği zaman devre dışı bırakılabilir.
Kullanıcının açıkça devre dışı bırakması halinde kişiselleştirme işlemleri durdurulur.

Şirket tarafından gerçekleştirilen bu değerlendirmeler;

Kullanıcıya özel fiyat belirlenmesi,
Kullanıcıya özel teklif oluşturulması,
Kredi veya risk puanlaması yapılması,
Hukuki veya benzeri önemli sonuç doğuran otomatik karar verilmesi

amacıyla kullanılmaz.

Şirket tarafından gerçekleştirilen kişiselleştirme faaliyetleri, ilgili kişinin hukuki durumunu veya benzeri şekilde önemli ölçüde etkileyen münhasıran otomatik karar verme niteliğinde değildir.

Bununla birlikte, ileride bu nitelikte bir veri işleme faaliyetinin uygulanması hâlinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuattan doğan yükümlülükler yerine getirilecek, gerekli olduğu durumlarda ilgili kişiler ayrıca bilgilendirilecek ve gerekli hukuki şartlar sağlanacaktır.

İlgili kişiler, KVKK'nın 11. maddesi kapsamında, kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kendileri aleyhine bir sonucun ortaya çıkması hâlinde Kanun'dan doğan haklarını kullanabilirler.

13. Pazarlama ve Ticari Elektronik İletiler

Şirket tarafından reklam, kampanya, promosyon ve benzeri ticari amaçlarla SMS, e-posta, telefon veya diğer elektronik iletişim kanalları üzerinden ileti gönderilmesi halinde, KVKK hükümlerinin yanı sıra 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat hükümleri de uygulanır. Ticari elektronik ileti gönderilmesi bakımından gerekli onay ve izin süreçleri, ilgili mevzuata uygun şekilde ayrıca yürütülür. Siparişin alınması, siparişin hazırlanması, teslimatın gerçekleştirilmesi, ödeme, iade, üyelik ve hizmetin kullanımı hakkında gerekli bilgilendirmeler, ticari elektronik ileti niteliğindeki pazarlama iletilerinden ayrı olarak değerlendirilir. Ticari elektronik ileti gönderilmesine ilişkin izin verilmemesi, ürün veya hizmetin sunulmasının hukuken veya fiilen zorunlu bir şartı haline getirilmez.

14. Açık Rızanın Ayrı Olarak Alınması

Aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişinin kişisel verilerinin işlenmesine yönelik açık rıza verdiği anlamına gelmez.

Açık rıza gerektiren veri işleme faaliyetlerinde;

ilgili kişi öncelikle işleme faaliyeti hakkında aydınlatılır,
ardından gerekli olması halinde açık rıza ayrıca alınır.

Aydınlatma Metninin okunması veya kabul edilmesi, tek başına açık rıza olarak kabul edilmez. Açık rıza gerektiren faaliyetler bakımından ilgili kişi, rıza verip vermeme konusunda özgür iradeye sahip olmalıdır.

15. Verilerin Anonimleştirilmesi ve Toplulaştırılması

Şirket, kişisel verileri mümkün olduğu ölçüde toplulaştırılmış veya anonimleştirilmiş şekilde istatistiksel amaçlarla değerlendirebilir. Anonimleştirme işlemi sonucunda verinin belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebilme niteliğinin ortadan kalkması halinde, ilgili veri kişisel veri niteliğini kaybedebilir. Anonimleştirme niteliği taşımayan veya yeniden belirlenebilir durumda bulunan veriler bakımından KVKK hükümlerinin uygulanmasına devam edilir.

16. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

Şirket, kişisel verileri işlerken KVKK'nın 4. maddesinde yer alan temel ilkelere uygun hareket eder.

Bu kapsamda kişisel verilerin;

hukuka ve dürüstlük kurallarına uygun olması,
doğru ve gerektiğinde güncel olması,
belirli, açık ve meşru amaçlarla işlenmesi,
işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması,
ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi esas alınır.

17. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

18. Başvuru Yöntemi

KVKK'nın 11. maddesinde düzenlenen haklarınıza ilişkin taleplerinizi, KVKK ve ilgili mevzuatta belirtilen başvuru usullerine uygun şekilde;

E-posta: hakanunlumamuller@hakancafe.com

Posta/Yazılı Başvuru Adresi: Azmimilli, Cevdet Komit Cd. No:68, 81020 Düzce

adreslerine iletebilirsiniz.

Başvurunun, ilgili kişinin kimliğinin tespit edilmesine ve talebin niteliğine göre gerekli güvenlik kontrollerinin yapılmasına imkân verecek bilgileri içermesi gerekir.

Başvurular, KVKK ve ilgili mevzuatta öngörülen usul ve esaslar çerçevesinde değerlendirilir ve kural olarak en geç 30 gün içinde sonuçlandırılır.

Başvurunun sonuçlandırılması için ayrıca bir maliyet doğması halinde, ilgili mevzuatta öngörülen ücretlendirme hükümleri uygulanabilir.

19. Aydınlatma Metninin Güncellenmesi

İşbu Aydınlatma Metni; mevzuat değişiklikleri, Kurul kararları, Şirketin faaliyetlerindeki değişiklikler, yeni hizmetlerin kullanılmaya başlanması, yeni veri işleme faaliyetlerinin ortaya çıkması veya üçüncü taraf hizmet sağlayıcıların değişmesi gibi nedenlerle güncellenebilir.

Güncel Aydınlatma Metni, https://siparis.hakancafe.com üzerinden yayımlanır.

Kişisel veri işleme amacının değişmesi veya yeni bir kişisel veri işleme faaliyetinin başlaması halinde, ilgili kişilerin yeni işleme faaliyeti bakımından KVKK'nın 10. maddesine uygun şekilde ayrıca aydınlatılması sağlanır.

20. Diğer KVKK Metinleriyle İlişki

İşbu Aydınlatma Metni;

Çerez Politikası,
Açık Rıza Metinleri,
Elektronik Ticari İleti İzinleri,
Kullanım Koşulları,
Gizlilik ve Güvenlik Politikaları

ile birlikte uygulanabilir.

Bununla birlikte, söz konusu metinler birbirlerinin yerine geçmez.

Özellikle Aydınlatma Metni, ilgili kişinin açık rızasını almak amacıyla kullanılmaz. Açık rıza alınması gereken durumlarda, ilgili kişiye yapılacak aydınlatma ile açık rıza alma işlemi birbirinden ayrı şekilde gerçekleştirilir.

21. Yürürlük

İşbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni 27/08/2026 tarihinde yürürlüğe girmiştir.

HAKAN UNLU MAMÜLLER İnşaat Taahhüt Gıda Petrol Sanayi ve Ticaret Limited Şirketi

Veri Sorumlusu

Son güncelleme: 2026-08-27