KVKK Aydınlatma Metni
Sürüm 2026-10-29.1 · 29 Ekim 2026
Veri sorumlusu
EVO COFFEE FOOD & LAVAZZA. Adres: Denizevleri, Atatürk Bl. No:156, 55200 Atakum/Samsun. Destek ve kişisel veri başvuruları: evocafefood@gmail.com. Bu metin, EVO kahve kulübü mobil uygulaması ve üyeliğe bağlanan kafe işlemleri kapsamında 6698 sayılı Kanun’un 10. maddesi uyarınca sunulur.
Hangi veriler işlenir?
Ad ve soyad, e-posta adresi, hesap kimliği, doğrulama durumu, üyelik kartı/QR kimliği, üyeliğe bağlanan ürün ve siparişler, ödeme tutarı ve işlem tarihi, kahve kazanım/kullanım kayıtları, kampanya tercihi ve bu tercihin kayıtları işlenir. Bildirimleri açarsan uygulama kurulum kimliği ve bildirim belirteci de işlenir. Parola kimlik doğrulaması için Firebase’e gönderilir; EVO uygulamasında veya işletmenin veritabanında açık parola tutulmaz. Kart numarası, banka hesabı, kesin konum, rehber, fotoğraflar, mikrofon ve sağlık verileri bu uygulama tarafından istenmez.
Amaçlar ve hukuki sebepler
Üyelik kurulması, oturum açma, e-posta doğrulama, kişisel kartın hazırlanması ve sadakat haklarının yürütülmesi sözleşmenin kurulması veya ifası için gerekli olması nedeniyle Kanun’un 5/2-c maddesine dayanır. Mevzuatın gerektirdiği işlem ve mali kayıtlar 5/2-ç; uyuşmazlıkların çözümü ve bir hakkın tesisi, kullanılması veya korunması 5/2-e; hesap güvenliği, kötüye kullanımın önlenmesi ve hizmetin sürekliliği, temel hak ve özgürlüklerine zarar vermemek kaydıyla 5/2-f kapsamında işlenir. İsteğe bağlı kampanya bildirimleri ve buna ilişkin tercih açık rızaya dayanır. Aydınlatma, açık rızadan ve üyelik koşullarının kabulünden ayrı sunulur.
Toplama yöntemi
Veriler üyelik ve profil formlarına girdiğin bilgilerden, uygulamadaki tercihlerinden, kimlik ve bildirim servislerinden ve kişisel kartını kasada kullandığında ERP12 kasa entegrasyonundan elektronik ve otomatik yollarla elde edilir. Kasada kartınla ilişkilendirilmeyen alışverişler uygulamadaki hesabına tahminen eklenmez.
Alıcılar ve aktarım amaçları
Kimlik doğrulaması ve kullanıcıya ait bulut kayıtlarının sunulması için Google/Firebase altyapısı; doğrulama e-postası için Gmail; izin verdiğinde bildirim teslimi için Google FCM, Apple APNs ve Expo; satışın üyeliğe bağlanması için ERP12 entegrasyonu kullanılır. Yetkili işletme personeli görevine uygun ölçüde erişir. Kanunen yetkili kamu kurumları ve yargı mercileriyle yalnız hukuki yükümlülük veya hakların korunması kapsamında paylaşım yapılabilir. Veriler reklam ağlarına satılmaz ve uygulamalar arası reklam takibi yapılmaz.
Yurt dışına aktarım
Google/Firebase, Gmail, Google FCM, Apple ve Expo hizmetleri nedeniyle hesap, iletişim ve bildirim verilerinin yurt dışındaki altyapılarda işlenmesi söz konusu olabilir. Yurt dışına aktarımın 6698 sayılı Kanun’un 9. maddesindeki şartları taşıması gerekir; aktarımın niteliğine göre uygun güvence veya ilgili diğer hukuki mekanizma uygulanmalıdır. Kullanılan aktarım mekanizması ve alıcılar hakkında ayrıntılı bilgi için veri sorumlusuna başvurabilirsin. Kampanya onayı, yurt dışı aktarım için genel bir izin yerine geçmez.
Saklama ve silme
Aktif üyelik verileri hizmetin yürütülmesi için gerekli olduğu sürece tutulur. Hesap silme tamamlandığında kimlik hesabı, üyelik profili, kişisel kart bağlantısı, uygulamadaki sipariş kopyaları ve bildirim kayıtları kaldırılır. Vergi, muhasebe veya bir hakkın korunması için saklanması zorunlu kaynak belgeler yalnız ilgili amaç ve yasal süre ile sınırlı tutulur; silinen hesap için kampanya amacıyla kullanılmaz. Silme işleminin yapıldığını gösteren asgari teknik kayıtlar ve yeniden veri oluşturulmasını önleyen kişisel kart özetleri yalnız güvenlik ve silme işleminin devamlılığı amacıyla işlenir. Yedeklerdeki veriler de silme ve saklama yükümlülüklerine tabidir.
Kanun’un 11. maddesindeki hakların
Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme; şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini talep etme; münhasıran otomatik sistemler ile analiz sonucu aleyhine çıkan sonuca itiraz etme; hukuka aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etme haklarına sahipsin.
Başvuru
evocafefood@gmail.com adresinden veya Denizevleri, Atatürk Bl. No:156, 55200 Atakum/Samsun adresine yazılı başvuru yapabilirsin. Başvuruda adını, soyadını, yanıt için iletişim bilgilerini ve talebini belirt; başvurunun niteliğine göre kimliğini güvenli biçimde doğrulayabilmek için mevzuata uygun ek bilgi istenebilir. Hesabındaki kayıtlı e-posta adresini kullanman kimlik doğrulamaya yardımcı olur. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurul’un belirlediği tarifedeki ücret istenebilir. Parolanı veya tek kullanımlık doğrulama kodunu başvuruna ekleme.