KVKK aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca, veri sorumlusu sıfatıyla Davinci Coffee Shop Gıda San. ve Tic. Ltd. Şti. ("Şirket", "DaVinci Coffee Shop") tarafından hazırlanmıştır.

Veri sorumlusuna ilişkin bilgiler aşağıdaki gibidir:

Ticaret unvanı: Davinci Coffee Shop Gıda San. ve Tic. Ltd. Şti. Adres: Yaprak Mah. İstasyon Cad. Forum AVM 1. Kat, Şehitkamil / Gaziantep, Türkiye MERSİS numarası: 0632136761300001 Vergi dairesi ve numarası: Gazikent Vergi Dairesi / 6321367613 E-posta: softwaredesk@davincicoffeshop.com Telefon: +90 532 719 00 27 KEP adresi: qualitycoffegida@hs01.kep.tr

Şirketimiz, Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğü bulunması hâlinde bu yükümlülüğünü yerine getirmekte olup sicil bilgilerine Kişisel Verileri Koruma Kurumu'nun internet sitesinden erişilebilir.

Bu metin; internet sitemizi ziyaret eden, üzerinden alışveriş yapan veya form dolduran ziyaretçilerimizin, şubelerimizden hizmet alan misafirlerimizin, DaVinci Club mobil uygulamasını kullanan üyelerimizin, kariyer ve franchise başvurusunda bulunan adayların ve tedarikçi yetkililerinin kişisel verilerinin işlenmesine ilişkin esasları açıklar.

Çalışanlarımızın ve çalışan adaylarımızın istihdam ilişkisi kapsamındaki verileri, ayrıca düzenlenen Çalışan Aydınlatma Metni kapsamındadır.

Şirketimiz, sizinle kurduğu ilişkinin niteliğine göre aşağıdaki veri kategorilerini işlemektedir:

Kimlik verileri: ad, soyad, doğum tarihi, cinsiyet.

İletişim verileri: e-posta adresi, cep telefonu numarası, teslimat ve fatura adresi, il ve ilçe bilgisi.

Müşteri işlem verileri: sipariş ve sepet bilgileri, sipariş tarihi ve tutarı, ürün ve boy tercihleri, iade ve iptal kayıtları, sadakat programı ve ödül bakiyesi, DaVinci Card bakiye hareketleri, abonelik ve hediye kahve kayıtları, çağrı ve talep kayıtları.

Finansal veriler: fatura bilgileri, ödeme yöntemi, işlem referans numarası ve ödeme kuruluşundan dönen işlem sonucu. Kredi kartı numaranızın tamamı, son kullanma tarihi ve güvenlik kodu Şirketimiz tarafından görüntülenmez ve saklanmaz.

İşlem güvenliği verileri: IP adresi, oturum ve çerez kayıtları, cihaz ve tarayıcı bilgisi, giriş ve işlem log kayıtları.

Pazarlama verileri: açık rızanıza bağlı olarak alışveriş alışkanlıkları, kampanya etkileşimleri ve iletişim tercihleri.

Hukuki işlem verileri: talep, şikâyet ve uyuşmazlık kayıtları, resmî makamlarla yazışmalar.

Görsel kayıtlar: şubelerimizde güvenlik amaçlı kamera kayıtları ile DaVinci Club topluluk alanında kendi tercihinizle paylaştığınız fotoğraf ve videolar.

Özel nitelikli kişisel veri işlememeyi esas alırız. Tarafımıza kendi inisiyatifinizle ilettiğiniz özel nitelikli verileri (örneğin gıda alerjisi bilgisi) yalnızca ilettiğiniz amaçla ve gerekli olduğu süreyle sınırlı olarak işleriz.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Mal ve hizmet satış süreçlerinin yürütülmesi; siparişin alınması, hazırlanması, teslim edilmesi ve faturalandırılması.

Müşteri ilişkileri yönetimi; talep, öneri ve şikâyetlerin karşılanması, iade ve değişim süreçlerinin yürütülmesi.

Sadakat programı ve DaVinci Card işlemlerinin yürütülmesi; ödül birikimi, üyelik seviyesi hesaplaması, abonelik ve hediye kahve işlemleri.

Bilgi güvenliği süreçlerinin yürütülmesi; yetkisiz erişimin ve dolandırıcılığın önlenmesi, işlem güvenliğinin sağlanması.

Faaliyetlerin mevzuata uygun yürütülmesi; saklama ve raporlama yükümlülüklerinin yerine getirilmesi, yetkili kurum ve kuruluşlara bilgi verilmesi.

Hukuk işlerinin takibi ve yürütülmesi; sözleşmeden doğan hakların tesisi, kullanılması ve korunması.

Açık rızanızın bulunması hâlinde; ticari elektronik ileti gönderilmesi, kampanya ve indirim duyuruları, tercihlerinize göre kişiselleştirilmiş öneriler sunulması ve ürün ve hizmetlerimizin geliştirilmesine yönelik analiz çalışmaları.

Kişisel verileriniz, Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c): sipariş, teslimat, ödeme, iade ve üyelik süreçleri.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç): fatura düzenleme, vergi ve ticaret mevzuatı kapsamında saklama, yetkili makam taleplerinin karşılanması.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e): uyuşmazlık hâlinde delil teşkil edecek kayıtların muhafazası.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f): işlem güvenliği, hizmet kalitesinin ölçülmesi, şube güvenliği.

Kanunlarda açıkça öngörülmesi (m. 5/2-a): mevzuatın açıkça veri işlemeyi gerektirdiği hâller.

Açık rızanın bulunması (m. 5/1): ticari elektronik ileti gönderimi, pazarlama amaçlı profilleme ve zorunlu olmayan çerezlerin kullanımı. Açık rızaya dayalı işlemeleri dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar yapılmış işlemelerin hukuka uygunluğunu etkilemez.

Kişisel verileriniz;

internet sitemizdeki üyelik, sipariş, iletişim, kariyer ve franchise formları, DaVinci Club mobil uygulaması üzerinden yaptığınız kayıt, sipariş ve paylaşımlar, şubelerimizde gerçekleştirdiğiniz işlemler ve satış noktası kayıtları, çağrı merkezi, e-posta ve sosyal medya üzerinden kurduğunuz iletişim, ödeme kuruluşları, kargo firmaları ve iş ortaklarımızdan gelen işlem bildirimleri, internet sitemizde ve uygulamamızda kullanılan çerezler ve benzeri teknolojiler

aracılığıyla, kısmen otomatik, tamamen otomatik veya bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanmaktadır.

Kişisel verileriniz, Kanun'un 8. maddesinde öngörülen şartlara uygun olarak ve yalnızca aktarımı gerektiren amaçla sınırlı biçimde aşağıdaki taraflara aktarılabilir:

Ödeme ve bankacılık hizmeti sağlayıcıları: ödemenin gerçekleştirilmesi ve iadesi amacıyla.

Kargo ve lojistik firmaları: siparişin teslim edilmesi amacıyla.

Bilgi teknolojileri hizmet sağlayıcıları: barındırma, altyapı, bakım ve destek hizmetleri kapsamında.

Muhasebe, denetim ve hukuk danışmanları: mali ve hukuki yükümlülüklerin yerine getirilmesi amacıyla.

Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan bilgi ve belge talepleri kapsamında.

Franchise iş ortaklarımız: yalnızca ilgili şubeden aldığınız hizmete ilişkin ve o hizmetin gerektirdiği ölçüde.

Kişisel verileriniz, yurt dışına aktarım gerektiren bir hizmetin alınması hâlinde Kanun'un 9. maddesindeki şartlar sağlanmadan yurt dışına aktarılmaz. Aktarımın açık rızaya dayandığı hâllerde rızanız ayrıca alınır.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler gözetilerek saklanır. Başlıca saklama süreleri şunlardır:

Sipariş, fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.

Üyelik ve sadakat programı kayıtları: üyeliğinizin devam ettiği süre boyunca; üyeliğin sona ermesinden itibaren zamanaşımı süreleri gözetilerek 10 yıl.

İletişim formu ve talep kayıtları: talebin sonuçlandırılmasından itibaren 3 yıl.

Kariyer başvuruları: başvurunun alınmasından itibaren 2 yıl; özgeçmişinizin bu süre boyunca saklanmasını istemiyorsanız talep etmeniz hâlinde derhâl silinir.

İşlem güvenliği log kayıtları: ilgili mevzuatta öngörülen süre boyunca.

Şube güvenlik kamerası kayıtları: kayıt tarihinden itibaren 30 gün, olaya konu olması hâlinde uyuşmazlık sonuçlanana kadar.

Sürenin dolması veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümleri uyarınca resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak;

kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usule uygun olarak;

yazılı olarak Yaprak Mah. İstasyon Cad. Forum AVM 1. Kat, Şehitkamil / Gaziantep, Türkiye adresine ıslak imzalı dilekçe ile, güvenli elektronik imza veya mobil imza ile, Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle softwaredesk@davincicoffeshop.com adresine, kayıtlı elektronik posta (KEP) adresinizden qualitycoffegida@hs01.kep.tr adresine

iletebilirsiniz.

Başvurunuzda adınız, soyadınız ve imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve pasaport numarası, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz ile talep konusu yer almalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Talepleriniz, niteliğine göre en kısa sürede ve her hâlükârda başvurunun Şirketimize ulaştığı tarihten itibaren en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Şirketimiz, Kanun'un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda; yetki matrisi ve erişim kontrolleri uygulanmakta, aktarım ve saklama sırasında şifreleme kullanılmakta, log kayıtları tutulmakta, sızma testleri ve güvenlik güncellemeleri yapılmakta, personel için gizlilik taahhütnameleri imzalanmakta ve veri işleyenlerle veri güvenliğini konu alan sözleşmeler akdedilmektedir.

Ödeme işlemleri, kart bilgilerinin Şirketimize iletilmediği bir yapıda, bankanın 3D Secure doğrulama sayfası üzerinden gerçekleştirilir.

Şirketimiz, bu aydınlatma metnini mevzuattaki değişiklikler ve iş süreçlerindeki gelişmeler doğrultusunda güncelleyebilir. Güncel metin her zaman internet sitemizde yayımlanır ve yürürlük tarihi metnin başında belirtilir.

Yürürlük tarihi: 20 Ağustos 2026