Gizlilik Politikası
Sürüm 2026-10-29.1 · 29 Ekim 2026
Kapsam ve iletişim
EVO COFFEE FOOD & LAVAZZA. Adres: Denizevleri, Atatürk Bl. No:156, 55200 Atakum/Samsun. Destek ve kişisel veri başvuruları: evocafefood@gmail.com. Bu politika EVO Cafe & Food Android ve iPhone uygulamalarındaki veri kullanımı ve gizlilik tercihlerini açıklar. İşleme amaçları, hukuki sebepler ve yasal haklar ayrıca KVKK Aydınlatma Metni’nde açıklanır.
Hesap ve alışveriş bilgileri
Hesap için ad, e-posta, kullanıcı kimliği ve doğrulama durumu kullanılır. Kasada üyelik kartınla ilişkilendirilen alışverişlerin ürün, miktar, tutar, tarih, kazanım ve kullanım bilgileri hesabında gösterilir. Bunlar kişisel kahve kartını ve doğru bakiyeyi sunmak için hesabınla ilişkilidir. Uygulamada ödeme kartı alınmaz; ödeme kafede yapılır.
Cihazda tutulan bilgiler
Oturum belirteçleri iOS Keychain’de tutulur. Daha hızlı açılış ve bağlantı kesintilerinde son kayıtlarını göstermek için son başarılı üyelik, birikim, sipariş ve kampanya bilgilerinin bir kopyası cihazın uygulamaya ait, iOS dosya koruması uygulanan alanında tutulur. Bu önbellek yalnız aynı kullanıcı kimliğiyle açılır, cihaz yedeklerine dahil edilmez ve çıkış veya hesap silme sırasında temizlenir. Tek kullanımlık kahve kullanım kodları önbellekten yeniden gösterilmez. Uygulama tercihleri, kurulum kimliği ve bekleyen silme talebine ilişkin sınırlı durum bilgisi de cihazda saklanabilir. Kullanıcı parolası kalıcı olarak kaydedilmez. Hesap silme talebi çıkış yapıldığında da sunucuda devam eder.
Android: Oturum belirteçleri Android’de Expo SecureStore ile şifreli uygulama alanında tutulur. Uygulama parolanı kalıcı olarak kaydetmez. Üyelik, sipariş ve kampanya verileri oturum sırasında bellekte kullanılır; Android uygulaması bunlar için kalıcı bir çevrimdışı sipariş arşivi oluşturmaz. Bildirim kurulum kimliği, bildirim belirteci, izin durumu, yeniden denenecek sözleşme kabulü ve bekleyen hesap silme talebinin sınırlı durum bilgileri cihazda saklanabilir. Çıkışta oturum ve bildirim bağlantısı temizlenir. Hesap silme talebi çıkıştan sonra da sunucuda devam eder.
Bildirimler ve kampanyalar
Telefonun bildirim izni ile kampanya tercihi birbirinden ayrıdır. Telefon iznini vermek kampanya onayı vermek değildir. Kampanya tercihin açık ve telefon izni uygun olduğunda bildirim belirtecin Google/Firebase üzerinden işletmenin sistemine iletilir ve Expo/APNs teslimi için kullanılır. İznini telefonunun Ayarlar bölümünden; kampanya tercihini uygulamadaki Bildirim tercihlerim ekranından değiştirebilirsin. Kampanya izni vermemek üyeliği veya kahve haklarını engellemez.
Hizmet sağlayıcılar ve veri güvenliği
Google/Firebase kimlik ve bulut verilerini, Gmail doğrulama iletilerini, Google FCM, Apple ve Expo bildirim teslimini, ERP12 ise kasa entegrasyonunu sağlar. Bu sağlayıcılara yalnız hizmet için gerekli bilgiler aktarılır. Sağlayıcıların sözleşmeleri, erişim sınırları ve veri koruma yükümlülükleriyle uygun koruma sağlanması gerekir. İnternet trafiği HTTPS/TLS kullanır; kişisel hesap kayıtlarına erişim kullanıcı kimliğiyle sınırlandırılır. İşletmenin kasa veritabanı mobil uygulamaya doğrudan açılmaz.
Reklam, analiz ve sosyal bağlantılar
Uygulamada üçüncü taraf reklam SDK’sı veya uygulamalar arası takip kullanılmaz. Satış ve sadakat kayıtları kullanıcıya hizmet vermek ve işletmenin üyelik programını yürütmek içindir. Instagram bağlantıları yalnız dokunduğunda dış hizmette açılır; Instagram’a parola veya üyelik bakiyesi gönderilmez. Dış hizmetin kendi gizlilik koşulları geçerlidir. Yerel uygulamada web reklam çerezi kullanılmaz.
Saklama, rızanın geri alınması ve hesap silme
Hesabını Profilim → Hesabımı sil üzerinden silebilirsin; yakın tarihli kimlik doğrulaması ve geri alınamaz işlem onayı istenir. Hesap, profil, kart bağlantısı, uygulama sipariş kopyaları ve cihaz bildirim kayıtları silinir. Kanuni saklama yükümlülüğü olan kaynak mali belgeler ve hakların korunması için gerekli kayıtlar ilgili amaç/süreyle sınırlı kalabilir. Kampanya rızanı profilinden geri alabilirsin; geri alma, öncesindeki hukuka uygun işlemleri etkilemez. Ayrıntılar Hesap Silme ve Veri Talepleri metnindedir.
Çocuklar ve politika güncellemeleri
Hizmet çocuklara özel olarak tasarlanmamıştır. Üyelik işlemini kendi adına yapmaya yetkili olmalı; mevzuatın gerektirdiği hallerde yasal temsilcinin iznini almalısın. Kişisel veri talepleri yasal temsilci tarafından da yapılabilir. Veri kullanımında esaslı değişiklik olursa güncel metin uygulamada yayımlanır ve gerekiyorsa işlemden önce ayrıca bilgilendirme veya ayrı rıza alınır.