1. Giriş ve kapsam
Bu Gizlilik Politikası, 91 Coffee kahve sadakat programı kapsamında sunulan mobil müşteri uygulaması ve web kasa/yönetim paneli (birlikte “Uygulama”) üzerinden kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. Sloganımız “her 6 yıldıza 1 içecek bizden”dir; amacımız size ödüllü bir üyelik deneyimi sunarken verilerinizi sorumlu biçimde işlemektir.
Veri sorumlusu sıfatıyla hareket eden işletme: 91 - Doksanbir Coffee, adres Aydınlı Yolu Cad. No:95, Pendik / İstanbul, iletişim destek@91coffee.com. Uygulamayı kullanarak bu politikada açıklanan veri işleme faaliyetleri hakkında bilgilendirilmiş olursunuz. Verilerinizin işlenmesine ilişkin kanuni haklarınız için KVKK Aydınlatma Metni sayfamıza bakabilirsiniz.
2. Topladığımız veriler
Sadakat programını yürütebilmek için yalnızca gerekli olan verileri toplarız. İşlediğimiz kişisel veriler şunlardır:
- E-posta adresi — hesabınızı oluşturmak ve giriş kimliğinizi doğrulamak için (Google, Apple veya e-posta/şifre ile).
- Ad soyad — üyeliğinizi kişiselleştirmek ve size hitap etmek için.
- Cep telefonu numarası — kasada numaranızla yıldız işlenebilmesi ve hesabınızın bulunabilmesi için.
- Doğum tarihi (isteğe bağlı) — yalnızca doğum günü sürprizi için, ayrı bir açık rıza ile alınır. Paylaşmamanız hesabınızın işleyişini etkilemez.
- Yıldız bakiyesi ve işlem/ödül geçmişi — biriktirdiğiniz yıldızları, kazandığınız ödülleri ve kullanım kayıtlarını tutan sadakat kayıt defteri (ledger).
- Kimlik sağlayıcı kullanıcı kimliği — Google veya Apple ile giriş yaptığınızda ilgili sağlayıcının size atadığı kullanıcı kimliği.
- Bildirim cihaz kimliği (push token) ve cihaz modeli — yalnızca bildirim iznini verdiğinizde; ödül, kampanya ve hatırlatma bildirimlerini doğru cihaza iletebilmek için cihazınızın push bildirim kimliğini ve model adını (ör. telefon modeli) işleriz. Bildirim iznini vermezseniz bu veri toplanmaz.
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplamayız. Doğum tarihi yalnızca kampanya amaçlı, açık rızanıza bağlı olarak işlenir.
3. Verileri nasıl kullanırız
Topladığımız verileri yalnızca aşağıdaki amaçlarla kullanırız:
- Sadakat programını yürütmek: yıldız biriktirme, ödül tanımlama ve üyelik.
- Hesabınızı oluşturmak, doğrulamak ve yönetmek.
- Kasada numaranızla işlem yaparak yıldız bakiyenizi güncellemek.
- Açık rıza vermeniz hâlinde doğum günü kampanyası ve size özel teklifler sunmak.
- Destek taleplerinizi yanıtlamak ve hizmet kalitesini korumak.
Bu işleme faaliyetlerinin hukuki sebepleri (KVKK m.5/6): sözleşmenin ifası (üyelik ve sadakat hizmeti), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (hizmetin güvenliği ve iyileştirilmesi) ve doğum tarihi ile pazarlama faaliyetleri için açık rızadır. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz.
4. Kimlerle paylaşırız
Verilerinizi satmıyoruz. Verileriniz reklam amacıyla üçüncü taraflara pazarlanmaz. Yalnızca hizmeti sunabilmek için zorunlu olan aşağıdaki veri işleyenlerle (alt yüklenicilerle) paylaşırız:
- Supabase Inc. — veritabanı ve kimlik doğrulama altyapısı. Hesap ve sadakat verileriniz bu altyapıda barındırılır.
- Google ve Apple — yalnızca ilgili yöntemle giriş yapmayı seçtiğinizde, kimlik doğrulama sağlayıcısı olarak.
Ayrıca, yasal bir yükümlülüğümüz bulunması hâlinde (mahkeme kararı, yetkili kamu kurumu talebi vb.) verilerinizi mevzuatın gerektirdiği ölçüde yetkili mercilerle paylaşabiliriz. Bu paylaşımlar dışında verileriniz üçüncü kişilere aktarılmaz.
5. Yurt dışına aktarım
Veri işleyenimiz Supabase Inc.’in sunucuları yurt dışında (AB/ABD) bulunmaktadır. Bu nedenle e-posta, ad soyad, telefon, doğum tarihi (verilmişse), yıldız/işlem geçmişi ve kimlik sağlayıcı kimliği gibi verileriniz hizmetin sunulabilmesi amacıyla yurt dışındaki sunucularda işlenebilir ve saklanabilir. Aktarım, KVKK’nın yurt dışına aktarıma ilişkin hükümleri ve uygun güvenlik önlemleri çerçevesinde gerçekleştirilir. Aktarımın hukuki dayanağı ve haklarınız için KVKK Aydınlatma Metnini inceleyebilirsiniz.
6. Saklama süresi
Kişisel verilerinizi hesabınız aktif olduğu sürece saklarız. Hesabınızı sildiğinizde, sizi tanımlayan kişisel veriler (e-posta, ad soyad, telefon, doğum tarihi, kimlik sağlayıcı kimliği) silinir. İşlem kayıt defteri (ledger) ise istatistik ve muhasebe amacıyla, kişisel bağ koparılarak (anonimleştirilerek) saklanabilir; bu hâlde söz konusu kayıtlar artık sizi tanımlamaz. Hesabınızı silme yöntemleri için aşağıdaki Hesap Silme bölümüne bakın.
7. Veri güvenliği
Verilerinizi korumak için uygun teknik ve idari tedbirler alırız: aktarım sırasında şifreleme (TLS), kimlik doğrulama ve yetkilendirme kontrolleri, erişimin yalnızca gerekli personel ve sistemlerle sınırlandırılması ve altyapı sağlayıcımız Supabase’in güvenlik önlemleri. Hiçbir sistem yüzde yüz güvenli olamasa da, verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için makul önlemleri sürekli olarak uygularız.
8. Haklarınız
KVKK m.11 uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu hakları nasıl kullanacağınıza ve başvuru sürecine ilişkin ayrıntılar için KVKK Aydınlatma Metni sayfamıza bakabilir; talebinizidestek@91coffee.com adresine iletebilirsiniz.
9. Çocukların gizliliği
91 Coffee, çocuklara yönelik bir hizmet değildir. Reşit olmayan kullanıcılardan bilerek kişisel veri toplamayız. Bir çocuğa ait kişisel verinin rızası olmaksızın tarafımıza iletildiğini fark edersek, ilgili veriyi makul süre içinde sileriz. Bu konuda bir endişeniz varsa destek@91coffee.com üzerinden bizimle iletişime geçebilirsiniz.
10. Çerezler (web paneli)
Mobil uygulamamız reklam veya takip çerezleri kullanmaz. Web kasa/yönetim panelinde ise yalnızca zorunlu (oturum) çerezleri kullanılır; bunlar oturumunuzu açık tutmak ve güvenliğinizi sağlamak için gereklidir. Pazarlama veya üçüncü taraf takip amaçlı çerez kullanmayız. Zorunlu çerezler olmadan panel düzgün çalışmayabilir.
11. Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişikliklerde sayfanın üst kısmındaki “Son güncelleme” tarihini yeniler ve gerektiğinde sizi uygun yollarla bilgilendiririz. Güncel sürümü her zaman bu sayfada bulabilirsiniz; Uygulamayı kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.
12. Hesap silme
Hesabınızı dilediğiniz zaman silebilirsiniz: uygulama içinden Profil → Hesabı sil adımıyla ya da giriş yapmanızı gerektirmeyen herkese açık Hesap Silme sayfamız üzerinden. Silme talebinizin nasıl işlendiğini Hesap Silme sayfasında ve yukarıdaki Saklama süresi bölümünde bulabilirsiniz.
Verilerinin bir kopyasını indirmek ve izinlerini yönetmek için Verilerim sayfasını kullanabilirsin.
13. İletişim
Bu Gizlilik Politikası veya kişisel verilerinizle ilgili her türlü soru, talep ve başvuru için bizimle iletişime geçebilirsiniz:
- Veri sorumlusu: 91 - Doksanbir Coffee
- Adres: Aydınlı Yolu Cad. No:95, Pendik / İstanbul
- E-posta: destek@91coffee.com
İlgili diğer metinler: KVKK Aydınlatma Metni ve Hesap Silme.