Bu aydınlatma metni, 91 Coffeesadakat programını (mobil müşteri uygulaması ve web kasa/yönetim paneli) kullanan ilgili kişileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında bilgilendirmek amacıyla hazırlanmıştır. Kişisel verilerinizin nasıl işlendiğine ilişkin daha geniş açıklamalar için Gizlilik Politikası sayfasını da inceleyebilirsiniz.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki bilgileri verilen işletme tarafından işlenmektedir:
- Veri sorumlusu (unvan): 91 - Doksanbir Coffee
- Adres: Aydınlı Yolu Cad. No:95, Pendik / İstanbul
- İletişim / başvuru e-postası: destek@91coffee.com
- VERBİS kaydı:İşletme, mevcut durumda Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü kapsamında değildir; kayıt yükümlülüğünün doğması hâlinde gerekli kayıt yaptırılacaktır.
Bu metinde geçen "biz", "91 Coffee" ve "veri sorumlusu" ifadeleri yukarıdaki işletmeyi; "siz" ve "ilgili kişi" ifadeleri ise kişisel verileri işlenen gerçek kişiyi (üye/müşteri) ifade eder.
2. İşlenen Kişisel Veriler ve Kategorileri
Sadakat programının yürütülmesi amacıyla aşağıdaki kişisel verileriniz, ilgili veri kategorileri altında işlenmektedir:
- Kimlik bilgileri: Ad soyad.
- İletişim bilgileri: E-posta adresi; cep telefonu numarası (kasada numaranızla yıldız işlenebilmesi için).
- Müşteri işlem bilgileri: Yıldız bakiyesi ile işlem ve ödül geçmişi (sadakat kayıt defteri / ledger).
- İşlem güvenliği / hesap bilgileri: Kimlik sağlayıcı kullanıcı kimliği (Google veya Apple üzerinden giriş yaptığınızda sağlayıcının verdiği kullanıcı kimliği), giriş yöntemi.
- Özel nitelikli olmayan, isteğe bağlı veri — doğum tarihi: Doğum günü sürprizi/kampanyası için yalnızca açık rızanızla ve isteğe bağlı olarak işlenir; vermeseniz dahi programın temel işleyişinden yararlanmaya devam edersiniz.
91 Coffee, programın yürütülmesi için ırk, etnik köken, sağlık, din, biyometrik veri gibi KVKK m.6 anlamında özel nitelikli kişisel veri talep etmez ve işlemez. Doğum tarihi özel nitelikli veri olmayıp, hassasiyeti nedeniyle bu metinde ayrıca açık rızaya bağlanmıştır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Sadakat programının yürütülmesi: yıldız biriktirme, ödül/içecek hak edişi takibi ve üyelik kayıtlarının tutulması ("her 6yıldıza 1 içecek bizden").
- Üyelik hesabınızın oluşturulması, kimliğinizin doğrulanması ve hesabınıza güvenli erişim sağlanması.
- Kasada telefon numaranızla işlem yapılarak yıldız ve ödüllerin işlenmesi.
- İşlem ve ödül geçmişinizin sunulması, taleplerinizin ve başvurularınızın karşılanması, sizinle hesap/işlem konusunda iletişim kurulması.
- Açık rızaya bağlı: doğum tarihi bilgisiyle doğum günü kampanyası sunulması ve dilerseniz pazarlama/tanıtım iletilerinin gönderilmesi.
- Yasal yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözümü ve programın güvenliğinin sağlanması.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (m.5/2-c): ad soyad, e-posta, cep telefonu, kimlik sağlayıcı kullanıcı kimliği ile yıldız bakiyesi ve işlem/ödül geçmişi; üyelik ilişkisinin kurulması ve sadakat programının ifası için zorunlu olduğundan bu sebebe dayanır.
- Meşru menfaat (m.5/2-f): programın güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmet kalitesinin korunması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatine dayanır.
- Hukuki yükümlülük (m.5/2-ç): ilgili mevzuat uyarınca tutulması gereken kayıtların saklanması.
- Açık rıza (m.5/1 ve özel haller): doğum tarihi ve buna bağlı doğum günü kampanyası ile pazarlama/tanıtım amaçlı ileti gönderimi yalnızca açık rızanız bulunduğu sürece işlenir. Bu rızaları vermek zorunda değilsiniz; vermemeniz programın temel işleyişini etkilemez ve verdiğiniz rızayı dilediğiniz an geri alabilirsiniz.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; mobil uygulama ve web paneli üzerinden, tamamen otomatik ya da kısmen otomatik elektronik ortam aracılığıyla toplanır. Veriler; kaydolurken doldurduğunuz formlar, Google veya Apple ile giriş yaptığınızda kimlik sağlayıcıdan gelen bilgiler, kasada telefon numaranızla yapılan işlemler ve uygulama içi kullanımınız sırasında elde edilir.
6. Kişisel Verilerin Aktarılması (Yurt İçi / Yurt Dışı)
Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi için aşağıdaki alıcı gruplarıyla, KVKK m.8 ve m.9'a uygun olarak paylaşılır:
- Supabase Inc. (veri işleyen): veritabanı ve kimlik doğrulama hizmeti sağlayıcısıdır; sunucuları yurt dışında (AB/ABD) bulunur. Kişisel verileriniz bu hizmetin sağlanması için yurt dışındaki sunucularda saklanır.
- Google ve Apple (kimlik/giriş sağlayıcıları): Google veya Apple ile giriş yapmayı tercih ettiğinizde, kimlik doğrulama bu sağlayıcılar üzerinden gerçekleşir ve ilgili sağlayıcının yurt dışındaki altyapısı devreye girer.
- Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük veya talep hâlinde, mevzuatın gerektirdiği ölçüde.
Yurt dışına aktarım, KVKK m.9 çerçevesinde; açık rızanızaya da Kanun'da öngörülen güvenceli aktarım yöntemlerine (yeterlilik kararı veya uygun güvencelerin sağlanması) dayanılarak yapılır. Aktarımın kapsamı, ilgili hizmetin sunulması için gerekli olanla sınırlıdır.
7. Saklama ve İmha
Kişisel verileriniz, hesabınız aktif olduğu sürece ve işleme amaçlarının gerektirdiği süre boyunca saklanır. Saklama süresinin sona ermesi veya silme talebinizin karşılanması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.
- Silme talebinde, sizi tanımlayan kişisel tanımlayıcılar (ad soyad, e-posta, telefon, doğum tarihi, kimlik sağlayıcı kullanıcı kimliği) silinir.
- İşlem kayıt defteri (ledger) verileri, istatistik ve muhasebe amaçlarıyla kişisel bağ koparılarak (anonimleştirilerek) saklanabilir; bu hâlde söz konusu kayıtlar artık sizinle ilişkilendirilemez ve KVKK kapsamı dışına çıkar.
- Açık rızaya bağlı veriler (doğum tarihi, pazarlama), rızanızı geri almanız hâlinde ilgili işlemeden çıkarılır.
Hesabınızı dilediğiniz an uygulama içinden (Profil → Hesabı sil) veya herkese açık hesap silme sayfası üzerinden (giriş gerektirmez) silebilirsiniz.
8. İlgili Kişinin Hakları (KVKK m.11)
Kişisel verisi işlenen ilgili kişi olarak, KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; talebinizin niteliğini, ad-soyadınızı, başvuru e-posta adresinizi ve varsa diğer kimlik bilgilerinizi belirterek destek@91coffee.com adresine iletebilirsiniz. Talebinizi, Aydınlı Yolu Cad. No:95, Pendik / İstanbul adresine yazılı olarak da iletebilirsiniz.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde başvuruya cevap verilmemesi hâlinde; Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.
10. Açık Rıza Gerektiren ve Gerektirmeyen Veriler (Ayrım)
Saydamlık ilkesi gereği, hangi verilerin programın işleyişi için zorunlu, hangilerinin yalnızca açık rızanıza bağlı olduğunu aşağıda ayırıyoruz:
- Zorunlu (açık rıza gerektirmez): ad soyad, e-posta, cep telefonu, kimlik sağlayıcı kullanıcı kimliği, yıldız bakiyesi ve işlem/ödül geçmişi. Bu veriler sözleşmenin ifası/meşru menfaat ve hukuki yükümlülük sebeplerine dayanır; sağlanmaması hâlinde üyelik ve sadakat programı işletilemez.
- İsteğe bağlı (açık rızaya bağlı): doğum tarihi (doğum günü kampanyası) ve pazarlama/tanıtım iletileri. Bu rızaları vermek tamamen sizin tercihinizdedir; vermemeniz veya sonradan geri almanız hâlinde, yalnızca ilgili kampanya/ileti hizmetinden yararlanamazsınız, programın temel işleyişi etkilenmez.
Açık rızanızı dilediğiniz an, uygulama içindeki ayarlardan veya destek@91coffee.com üzerinden geri alabilirsiniz. Geri alma, rızaya dayalı önceki işlemelerin hukuka uygunluğunu etkilemez.
Haklarını doğrudan kullanmak için: Verilerim (izin yönetimi + veri indirme).
Diğer yasal metinlerimiz: Gizlilik Politikası · Hesap Silme.