Gizlilik Politikası

Genel Hükümler
1.1. Bu Gizlilik Politikası (bundan sonra "Politika" olarak anılacaktır), ZORA TRADE 12 LTD (bundan sonra "Sağlayıcı" olarak anılacaktır) tarafından, çevrimiçi mağaza aracılığıyla kahve ve anında ürün satışları sırasında elde edilen müşterilere ait kişisel verilerin toplanması, işlenmesi, saklanması ve korunmasına yönelik prensipleri ve uygulamaları belirler.
1.2. Bu Politika, geçerli mevzuat, kişisel verilerin korunması kanunu ve Genel Veri Koruma Yönetmeliği (GDPR) uyarınca hazırlanmıştır.

Kişisel Verilerin Toplanması
2.1. Sağlayıcı, aşağıdaki durumlarda kişisel verileri toplar:

Çevrimiçi mağazada kullanıcı profili oluşturulurken.
Ürünler için sipariş verildiğinde.
Bültenlere veya promosyonlara abone olunduğunda.
Müşteri ile doğrudan iletişim kurulduğunda (örneğin e-posta, telefon yoluyla).
2.2. Toplanabilecek kişisel veriler şunlardır, ancak bunlarla sınırlı değildir:

Ad ve soyad
Teslimat adresi
Telefon numarası
E-posta adresi
Ödeme bilgileri (gerektiğinde kredi/banka kartı bilgileri)
Önceki siparişlere ilişkin bilgiler (satın alma geçmişi)
Kişisel Verilerin İşlenme Amacı
3.1. Toplanan kişisel veriler, aşağıdaki amaçlarla işlenecektir:

Siparişlerin işlenmesi ve yerine getirilmesi, teslimat ve faturalama.
Sipariş durumu hakkında müşterilerle iletişim kurmak ve yeni ürünler ile promosyonlar hakkında bilgi vermek.
Müşteri profillerinin yönetimiyle ilgili idari işlemler.
Sağlayıcının ürünlerinin ve hizmetlerinin iyileştirilmesi için müşteri davranışlarının ve tercihlerin analiz edilmesi.
İşleme Yasal Dayanağı
4.1. Kişisel verilerin işlenmesi, aşağıdaki yasal gerekçelere dayanmaktadır:

Mal satışına ilişkin sözleşmesel yükümlülüklerin yerine getirilmesi.
Promosyonlar ve bültenlere abone olunmasında müşteri onayı.
Hukuki zorunluluklar nedeniyle veri saklama yükümlülükleri (örneğin muhasebe amaçlı).
Kişisel Verilerin Saklanması
5.1. Kişisel veriler, dijital ortamda sunucularda ve kağıt formatında, gerektiğinde güvenli bir şekilde saklanır.
5.2. Müşterilere ait kişisel veriler, yalnızca toplanma amacı için gerekli olan süre boyunca saklanacaktır:

Sipariş verileri: Son siparişten itibaren 5 yıl.
Profil bilgileri: Müşteri, profilini silene veya bülten aboneliğinden çıkana kadar.
5.3. İlgili süre sona erdiğinde kişisel veriler anonimleştirilir veya güvenli bir şekilde imha edilir.

Kişisel Verilerin Korunması
6.1. Sağlayıcı, kişisel verileri kazara kayıptan, yetkisiz erişimden, ifşa edilmesinden veya yok edilmesinden korumak için gerekli teknik ve organizasyonel önlemleri uygular.
6.2. Kişisel verilere yalnızca Sağlayıcı'nın yetkili çalışanları ve Sağlayıcı adına veri işleyen ortaklar erişebilir ve yalnızca bu Politika'da belirtilen amaçlarla kullanılabilir.
6.3. Kişisel verilerle çalışan tüm çalışanların veri koruma öneminin ve güvenlik prosedürlerinin önemini anladıklarından emin olunmaktadır.

Veri Sahibi Hakları
7.1. Müşteriler, kişisel verileriyle ilgili olarak aşağıdaki haklara sahiptir:

Erişim hakkı: İşlenen kişisel verilere ilişkin bilgi talep etme ve bir kopyasını alma hakkı.
Düzeltme hakkı: Eksik veya yanlış verilerin düzeltilmesini talep etme hakkı.
Silme hakkı: Kişisel verilerin belirli durumlarda (örneğin, verilerin artık gerekli olmaması durumunda) silinmesini talep etme hakkı.
İşlemenin sınırlandırılması hakkı: Belirli koşullarda kişisel verilerin işlenmesini sınırlandırma talebinde bulunma hakkı.
Veri taşınabilirliği hakkı: Kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makinelerle okunabilir bir formatta alma hakkı.
İtiraz hakkı: Özellikle doğrudan pazarlama durumlarında kişisel verilerin işlenmesine itiraz etme hakkı.
7.2. Bu haklarını kullanmak isteyen müşteriler, sağlanan iletişim detaylarından bize başvurabilir.

Kişisel Verilerin Paylaşılması
8.1. Sağlayıcı, kişisel verileri üçüncü taraflara satmaz, dağıtmaz veya kiralamaz. Kişisel veriler yalnızca aşağıdaki durumlarda paylaşılacaktır:

Sağlayıcı adına hizmetler sunan hizmet sağlayıcılarla (örneğin kuryeler, ödeme şirketleri) yalnızca aynı veri koruma kurallarına uymaları durumunda.
Yasal yükümlülüklerle veya resmi yetkililerin talebiyle uyum sağlamak.
8.2. Sağlayıcı, kişisel verileri işleyen her üçüncü taraf hizmet sağlayıcının gizlilik anlaşması imzalamasını ve kişisel verilerin korunma kurallarına uymasını sağlar.

Politika Değişiklikleri
9.1. Sağlayıcı, bu Gizlilik Politikasını güncelleme ve değiştirme hakkını saklı tutar. Tüm değişiklikler web sitesinde yayımlanacak ve yayımlandığı anda geçerlilik kazanacaktır.
9.2. Müşteriler, Politika'da önemli değişiklikler hakkında e-posta yoluyla veya web sitesinde bir bildirimle bilgilendirilecektir.
9.3. Müşterilerin kişisel verilerini nasıl koruduğumuzu öğrenmek için bu Politikayı periyodik olarak incelemelerini öneririz.