KVKK Aydınlatma Metni

Veri Sorumlusunun Kimliği

• Unvan: ⚠ Tüzel kişilik ünvanı — düzenleme bekliyor
• Mersis No: ⚠ Mersis numarası — düzenleme bekliyor
• Adres: ⚠ Açık adres — düzenleme bekliyor
• KEP: ⚠ KEP adresi — düzenleme bekliyor
• KVKK başvuruları: info@caffim.com
• Genel iletişim: info@caffim.com
• VERBİS Sicil No: ⚠ İlgili mevzuat kapsamında yükümlülük doğması halinde paylaşılacaktır — düzenleme bekliyor

1. İşlenen Kişisel Veri Kategorileri

Caffim'i kullandığınızda aşağıdaki kişisel verileriniz işlenir:

• Hesap bilgileri: Ad, soyad, e-posta adresi, şifreye dönüştürülmüş (hash) parola özeti, hesap doğrulama durumu ve oturum bilgileri.
• İletişim bilgileri (opsiyonel): Tercihinize bağlı olarak profil ekranından girebileceğiniz telefon numarası. Bu alan zorunlu değildir; boş bırakabilir veya istediğiniz zaman silebilirsiniz.
• Opsiyonel profil bilgileri: Tercihinize bağlı olarak paylaşabileceğiniz doğum tarihi (doğum günü ödülünü zamanlamak için kullanılır), cinsiyet, favori ürün, şehir/ilçe bilgisi. Tümü opsiyoneldir; istediğiniz zaman güncelleyebilir veya silebilirsiniz.
• Sadakat bilgileri: Üye olduğunuz kafeler, puan bakiyeniz, kazanım ve ödül kullanım geçmişiniz, barista QR onayına ilişkin işlem kayıtları.
• İzin ve bildirim bilgileri: Bildirim tercihleriniz, push bildirim aboneliği, ticari elektronik ileti onay/ret kayıtları.
• Teknik güvenlik verileri: IP adresi, tarayıcı/cihaz bilgisi, oturum ve işlem kayıtları, hata kayıtları, çok faktörlü kimlik doğrulamaya ilişkin teknik kayıtlar.

Caffim özel nitelikli kişisel veri (sağlık, biyometri, din vb.) işlemez. Konum (GPS/koordinat) verisi işlemez; yukarıda belirtilen şehir/ilçe yalnızca sizin beyanınıza dayanır ve opsiyoneldir.

2. İşleme Amaçları

• Üyelik hesabınızı oluşturmak, doğrulamak ve sürdürmek
• Üyesi olduğunuz kafelerde puan toplama ve ödül kullanma süreçlerini yürütmek
• QR kod ile barista onaylı ödül kullanım akışını işletmek
• Doğum günü ödülü gibi opsiyonel özellikleri sunmak
• Hesabınıza dair işlem bildirimleri göndermek ve onay vermeniz halinde kampanya/sadakat bildirimleri iletmek
• Sahte QR, çoklu hesap, otomatik puan toplama gibi kötüye kullanımları tespit etmek ve önlemek
• Toplulaştırılmış / pseudonymize edilmiş analizlerle hizmeti geliştirmek
• Yasal yükümlülüklerimizi yerine getirmek

3. Hukuki Sebepler (KVKK m. 5)

• Sözleşmenin kurulması ve ifası (m.5/2-c): Üyelik, puan, ödül süreçleri.
• Meşru menfaat (m.5/2-f): Güvenlik, dolandırıcılık önleme, hizmet kalitesi.
• Hukuki yükümlülük (m.5/2-ç): Yasal kayıt tutma, talep halinde resmi makamlara yanıt.
• Açık rıza (m.5/1): Doğum günü/ayı bilgisinin işlenmesi ve isteğe bağlı analitik/pazarlama çerezleri.

Not — Ticari elektronik iletiler: Kampanya ve sadakat bildirimlerinin tarafınıza gönderilmesi, KVKK kapsamındaki açık rızadan ayrı olarak 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK)uyarınca alınan ticari elektronik ileti onayına bağlıdır. Bu onayı dilediğiniz zaman geri çekebilirsiniz.

4. Kişisel Verilerin Aktarımı

• Üye olduğunuz kafelere — yalnızca o kafeye ait puan bakiyeniz, ödül geçmişiniz ve görünen adınız. Diğer kafelerdeki verileriniz paylaşılmaz. İlgili kafe, kendi sadakat programı kapsamında işlediği veriler bakımından bağımsız veri sorumlusudur.
• Yurt dışında mukim hizmet sağlayıcılarımıza — altyapı, veritabanı, uygulama sunumu, güvenlik, e-posta ve web push hizmetlerinin sağlanması amacıyla. Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen aktarım şartlarına ve gerekli hallerde uygun güvencelere (örn. standart sözleşmeler) uygun şekilde gerçekleştirilir. Halihazırda kullandığımız başlıca sağlayıcılar: Supabase (veritabanı ve altyapı), Cloudflare (uygulama sunucusu ve güvenlik), e-posta gönderim ve web push servis sağlayıcılarımız.
• Yetkili kamu kurumlarına — yalnızca yasal talep halinde.

5. Toplama Yöntemi

Veriler, Caffim web uygulaması ve PWA üzerinden, elektronik ortamda, sizin doğrudan girmeniz veya hizmet kullanımınız sırasında otomatik olarak toplanır.

6. Saklama Süreleri

• Hesap verileri: Hesabınız aktif olduğu sürece + silme sonrası 6 ay yasal saklama süresi.
• İşlem ve teknik kayıtlar: 90 gün.
• İzin / ret kayıtları: İlgili mevzuattan doğan ispat yükümlülükleri kapsamında gerekli süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.
• Push abonelikleri: Bildirim iznini geri çektiğinizde derhal silinir.

7. İlgili Kişi Hakları (KVKK m. 11)

KVKK'nın 11. maddesi kapsamında şu haklara sahipsiniz:

• (a) Kişisel verinizin işlenip işlenmediğini öğrenme
• (b) İşlenmişse buna ilişkin bilgi talep etme
• (c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• (ç) Yurt içi/yurt dışı aktarıldığı tarafları bilme
• (d) Eksik/yanlış işlenmişse düzeltilmesini isteme
• (e) Silme veya yok etme talep etme — Caffim uygulamasında Profil → Hesabımı Sil akışıyla anında yapılabilir.
• (f) Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• (g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• (ğ) Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme.

Ek kolaylık — Verilerimi İndir: KVKK m.11 kapsamında kanuni bir hak olmamakla birlikte, Caffim size Profil → Verilerimi İndir akışı ile hesabınıza ait verileri makine-okunur formatta indirme imkânı sunar. Bu özellik kanuni bir yükümlülüğün ifası değil, kullanıcı deneyimini iyileştirmek amacıyla sağlanan ek bir kolaylıktır.

8. Başvuru Yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu; yazılı olarak (ıslak imzalı), kayıtlı elektronik posta (KEP) adresinden ⚠ KEP adresimiz — düzenleme bekliyor üzerine, güvenli elektronik imza veya mobil imza kullanarak, ya da daha önce Caffim'e bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@caffim.com adresine iletebilirsiniz. Başvuruda kimliğinizi doğrulayan bilgilerin yer alması gerekir. Başvurular en geç 30 gün içinde sonuçlandırılır.