KahvekartGizlilik ve KVKK Aydınlatma Metni
- Damga kartını açmak için ad, telefon ya da e-posta istemiyoruz. Kart, rastgele bir numarayla açılır.
- Kartınızı Google hesabınıza kaydederseniz e-posta adresiniz ve Google adınız işlenir.
- Çerez, reklam, analitik ya da konum takibi kullanmıyoruz. Verilerinizi satmıyoruz.
- Kartınızı istediğiniz an, kartın altındaki "Kartımı sil" düğmesiyle silebilirsiniz.
1. Kim sorumlu? · 2. Hangi veriler? · 3. Amaç ve hukuki sebep · 4. Kimlere aktarılır? · 5. Ne kadar saklanır? · 6. Tarayıcı depolaması · 7. Haklarınız ve başvuru
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Kahvekart, kafelerin müşterilerine sunduğu dijital damga kartı ve menü hizmetidir.
1. Kim sorumlu?
| Kimin verisi | Veri sorumlusu | Kahvekart'ın rolü |
|---|---|---|
| Bir kafenin damga kartını kullanan müşteriler | Kartı kullandığınız kafe | Veri işleyen: verileri kafe adına ve kafenin talimatıyla işler |
| Kafe sahipleri ve kasiyerleri (panel hesapları), hizmeti alan kafelerin fatura bilgileri | Kahvekart: Enes Ünal, Edremit, Balıkesir, crezapstudio@gmail.com | |
Kafeler, müşterilerine karşı aydınlatma yükümlülüklerini bu metinle yerine getirir. Müşteri olarak haklarınızı ilgili kafeye ya da doğrudan bize iletebilirsiniz; başvurunuzu kafeyle birlikte yanıtlarız.
2. Hangi verileri işliyoruz?
Damga kartı kullanan müşteriler
- Kart bilgileri: rastgele kart numarası, damga ve ödül sayıları, kartın açılış tarihi.
- İşlem kayıtları: damga verilen ve ödül kullanılan her işlemin tarihi, damga sayısı ve işlemi yapan kasiyerin hesap numarası.
- Yalnız kartınızı Google'a kaydederseniz: e-posta adresiniz, Google'daki adınız, profil fotoğrafı bağlantınız ve Google hesap numaranız.
- Teknik kayıtlar: sayfaya erişirken IP adresiniz ve tarayıcı bilgileriniz, altyapı sağlayıcımızın (Google) sunucu kayıtlarında tutulur.
Adınızı, telefon numaranızı, konumunuzu, doğum tarihinizi ya da ödeme bilgilerinizi istemiyor ve işlemiyoruz.
Kafe sahipleri ve kasiyerler
- Google hesabından gelen e-posta adresi, ad ve hesap numarası; kafedeki rolü (sahip ya da kasiyer).
- Verdiği damgaların ve kullandırdığı ödüllerin işlem kayıtları.
- Kafe sahibinin hizmet koşullarını onayladığı tarih ve koşulların sürümü.
Hizmeti alan kafeler
- Kafe adı, adresi, telefonu, Instagram hesabı, çalışma saatleri ve menüsü (müşteri sayfasında herkese açık gösterilir).
- Abonelik ve ödeme kayıtları (tutar, tarih) ve fatura bilgileri.
3. Hangi amaçla ve hangi hukuki sebeple?
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Damga kartını açmak, damga ve ödülleri tutmak, kartı size göstermek | (c) Sözleşmenin kurulması ve ifası |
| Kartınızı Google hesabınıza kaydetmek ve telefon değişince geri getirmek | (c) Sözleşmenin ifası (sizin talebiniz üzerine) |
| Hatalı ya da kötüye kullanılan damgaları önlemek, kafeye damga raporu sunmak | (f) Meşru menfaat |
| Kafe panel hesaplarını açmak ve yetkilendirmek | (c) Sözleşmenin ifası |
| Abonelik, faturalama ve muhasebe | (ç) Hukuki yükümlülük, (c) sözleşmenin ifası |
| Olası uyuşmazlıklarda hakların korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
Veriler, kafedeki QR kodu okuttuğunuzda, kasiyer kartınızı okuttuğunda ve kartınızı Google'a kaydettiğinizde elektronik ortamda, otomatik yollarla toplanır.
4. Veriler kimlere ve nereye aktarılır?
- Kartı kullandığınız kafe: kafenin sahibi ve kasiyerleri yalnız kendi kafelerindeki kartları ve damga kayıtlarını görür. Başka kafeler sizin kartınızı göremez.
- Altyapı sağlayıcısı Google (Firebase): barındırma, oturum açma ve veritabanı hizmeti. Kart ve işlem kayıtları Google'ın Belçika'daki (Avrupa Birliği) veri merkezinde tutulur; oturum açma verileri Google'ın küresel altyapısında işlenebilir. Bu nedenle verileriniz yurt dışına aktarılır. Aktarım, KVKK'nın 9. maddesine uygun olarak yapılır.
- Yetkili kamu kurumları: yalnız mevzuatın zorunlu kıldığı hâllerde ve talep üzerine.
Verileriniz reklam, pazarlama ya da başka bir amaçla üçüncü kişilere satılmaz veya verilmez.
5. Ne kadar süre saklanır?
- Damga kartı ve işlem kayıtları: kafe Kahvekart'ı kullandığı sürece. Kafe hizmeti bırakırsa, ayrılıştan 6 ay sonra kalıcı olarak silinir (kafe geri dönerse kartlar kaldığı yerden devam eder).
- "Kartımı sil" ile: kartınız ve o kafedeki işlem kayıtlarınız hemen silinir.
- Kafe panel hesapları: kişi ekipten çıkarılınca yetkisi kaldırılır; hesap bilgisi, verdiği damga kayıtları silinene kadar tutulur.
- Fatura ve ödeme kayıtları: vergi mevzuatının öngördüğü süre boyunca.
- Sunucu kayıtları: altyapı sağlayıcısının belirlediği kısa süre boyunca.
Süresi dolan veriler silinir ya da anonim hâle getirilir.
6. Çerezler ve tarayıcı depolaması
Çerez kullanmıyoruz; reklam, analitik ya da takip aracı yok. Kartınızın bu cihazda açık kalması için tarayıcınızın yerel depolamasına (IndexedDB) bir oturum bilgisi kaydedilir. Bu, hizmetin çalışması için zorunludur. Tarayıcı verilerini silerseniz ve kartınızı Google'a kaydetmediyseniz kartınıza bu cihazdan yeniden erişemezsiniz.
7. Haklarınız ve başvuru
KVKK'nın 11. maddesi uyarınca;
- kişisel verinizin işlenip işlenmediğini öğrenme, işlendiyse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuca itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
En hızlı yol: kartınızın en altındaki "Kartımı sil" düğmesi, o kafedeki kartınızı ve işlem kayıtlarınızı hemen siler. Diğer talepleriniz (örneğin Google bağlantınızın ve tüm kartlarınızın silinmesi) için, kimliğinizi doğrulayabilmemiz amacıyla kartı kaydettiğiniz e-posta adresinden crezapstudio@gmail.com adresine başvurabilirsiniz. Yazılı (posta yoluyla) başvurmak isterseniz posta adresimizi e-postayla talep etmeniz hâlinde iletiriz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır.
Değişiklikler
Bu metni güncellediğimizde sürüm numarası ve yürürlük tarihi değişir. Esaslı değişikliklerde kafelere önceden bildirim yapılır.