KVKK Aydınlatma Metni

1. Veri sorumlusu

Unvan

Acar Harita Mühendislik Ltd. Şti.

E-posta

info@kafepass.app

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyadının baş harfi veya görünen ad.
• İletişim: e-posta adresi; kafe başvurularında kafe telefonu ve adresi.
• Müşteri işlem: yıldız kazanımı, ödül kullanımı, ziyaret edilen kafe ve şube, işlem tarih ve saati, favoriler.
• İşlem güvenliği: oturum ve kimlik doğrulama kayıtları, IP adresi, cihaz bildirim anahtarı.
• Pazarlama: kampanya bildirimi izni ve bildirim tercihleri.
• Çalışan / işletme bilgisi (kafeler için): çalışanın adı, e-postası, rolü ve yaptığı işlemler; abonelik ve fatura bilgileri.

3. İşleme amaçları

• Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
• Sadakat programının yürütülmesi: yıldızların eklenmesi, ödüllerin tanımlanması ve teslimi,
• İşlem bildirimlerinin gönderilmesi ve müşteri taleplerinin yanıtlanması,
• İzin verilmesi halinde kafelerin kampanya ve tanıtım iletilerinin gönderilmesi,
• Kafelerin sadakat programlarını yönetebilmesi ve kişiyi tanımlamayan raporlar alabilmesi,
• Bilgi güvenliğinin sağlanması, sahte işlem ve kötüye kullanımın önlenmesi,
• Abonelik, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

4. Hukuki sebepler

Kişisel verilerin KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanarak işlenir:

• Sözleşmenin kurulması ve ifası (m. 5/2-c): hesap, sadakat kartları, yıldız ve ödül işlemleri, işlem bildirimleri, kafelerle abonelik ilişkisi.
• Hukuki yükümlülük (m. 5/2-ç): fatura, muhasebe ve yetkili kurum talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlıklarda işlem kayıtlarının delil olarak saklanması.
• Meşru menfaat (m. 5/2-f): güvenlik kayıtları, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi.
• Açık rıza (m. 5/1) ve 6563 sayılı Kanun kapsamında onay: kampanya ve tanıtım bildirimleri.

5. Toplama yöntemi

Kişisel verilerin; KafePass mobil uygulaması ve web siteleri üzerinden, kayıt ve giriş formları, Google veya Apple ile giriş, kasada QR kodun okutulması ve uygulama içi işlemler aracılığıyla elektronik ortamda, otomatik yollarla toplanır.

6. Aktarılan taraflar ve amaçları

• Partner kafeler: yalnızca o kafedeki yıldız bakiyen, işlemlerin ve kısaltılmış adın; sadakat programının yürütülmesi amacıyla.
• Hizmet sağlayıcılar (veri işleyenler): veritabanı ve kimlik doğrulama altyapısı (Supabase), bildirim altyapısı (Expo, Google Firebase Cloud Messaging, Apple Push Notification Service), web barındırma; hizmetin teknik olarak sunulması amacıyla.
• Google ve Apple: bu hesaplarla giriş yapmayı seçmen halinde kimlik doğrulama amacıyla.
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülüklerin yerine getirilmesi amacıyla, talep halinde.

Yurt dışına aktarım

Veritabanı altyapımız Japonya’da (Tokyo), bildirim altyapısı sağlayıcılarının bir kısmı Amerika Birleşik Devletleri’nde bulunmaktadır. Kişisel verilerin bu ülkelere, KVKK’nın 9. maddesinde öngörülen uygun güvencelerden biri olan standart sözleşmeler yapılarak ve Kişisel Verileri Koruma Kurumu’na bildirim yükümlülüğü yerine getirilerek aktarılır.

7. Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hale getirilir. Hesabını sildiğinde kimlik ve iletişim bilgilerin silinir, sadakat işlem kayıtları kimliğinden ayrılarak anonim olarak saklanır. Ayrıntılar için Gizlilik Politikası’na bakabilirsin.

8. KVKK’nın 11. maddesi kapsamındaki hakların

Veri sorumlusuna başvurarak:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme

haklarına sahipsin.

Başvuru yöntemi

Taleplerini, kimliğini doğrulamamıza imkân verecek bilgilerle birlikte info@kafepass.app adresine hesabında kayıtlı e-posta adresinden gönderebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarife uygulanabilir. Başvurunun reddedilmesi veya yanıtı yetersiz bulman halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Verilerini indirmek ve hesabını silmek için başvuru yapman gerekmez: uygulamada ya da web sitesinde Profil bölümünden kendin yapabilirsin.

9. Kampanya bildirimleri için onay metni

Uygulamada “Kafelerden fırsat ve kampanyaları da almak istiyorum” seçeneğini işaretlemen halinde; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik kapsamında, KafePass’e üye olduğun kafelerin ve KafePass’in kampanya, indirim ve tanıtım içerikli bildirimlerini mobil bildirim ve uygulama içi mesaj yoluyla almayı; bu amaçla bildirim tercihlerinin ve cihaz bildirim anahtarının işlenmesini kabul etmiş olursun.

Bu onay isteğe bağlıdır; vermemen hizmetten yararlanmana engel değildir. Onayını uygulamada Profil → Bildirimler bölümünden dilediğin an, gerekçe göstermeden ve ücretsiz olarak geri alabilirsin.