KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla BKR Coffee tarafından işlenmektedir. Adres ve iletişim bilgileri bu sayfanın sonundadır.

2. İşlenen Kişisel Veri Kategorileri

Uygulamayı kullanmanıza bağlı olarak şu veriler işlenir:

• Kimlik ve iletişim: adınız, soyadınız ve e-posta adresiniz (e-posta, Google veya Apple ile giriş yaptığınızda ilgili sağlayıcıdan alınır; Apple girişinde “E-Postamı Gizle” seçerseniz Apple'ın aktarma (relay) adresi saklanır).
• Profil bilgileri (isteğe bağlı, kendiniz doldurursunuz): profil fotoğrafı, doğum tarihi, telefon numarası, şehir, cinsiyet ve kısa tanıtım yazısı.
• Hesap bilgileri: e-posta doğrulama durumu, hesabın oluşturulma ve son giriş zamanları.
• Sipariş ve sadakat verileri: sepetinizin içeriği (kasada QR/kod okutulduğunda sunucuya iletilir), sadakat damgası sayınız ve ödül geçmişiniz.
• Bildirim verileri: cihazınıza ait bildirim jetonları (push bildirimi gönderebilmek için) ve bildirim tercihleri.
• Otomatik toplanan teknik veriler: cihaz türü, uygulama sürümü, kullanım ve performans istatistikleri, çökme (hata) kayıtları; oturum açıkken bu kayıtlara hesap kimliğiniz bağlanır.
• Reklam tanımlayıcısı erişimi: uygulamada reklam gösterilmez; ancak kullandığımız analiz altyapısı (Firebase Analytics) Android'de reklam kimliği/ölçümleme erişimi beyan eder. Bu erişim yalnızca kullanım analizi amacıyla bulunur.

3. İşleme Amaçları

• Üyeliğinizin oluşturulması ve oturumunuzun yönetilmesi.
• Sipariş (kasa QR/kod) akışının ve sadakat programının yürütülmesi.
• Kampanya, duyuru ve sipariş bildirimlerinin gönderilmesi.
• Uygulamanın iyileştirilmesi, hataların tespiti ve giderilmesi.
• Güvenliğin sağlanması ve yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5'te sayılan şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası: üyelik, sipariş ve sadakat programı işlemleri (m.5/2-c).
• Meşru menfaat: uygulamanın güvenliği, iyileştirilmesi ve hata kayıtları (m.5/2-f).
• Açık rıza: kampanya (ticari) bildirimleri — Açık Rıza Beyanı sayfasında açıklanmıştır; dilediğiniz an vazgeçebilirsiniz.
• Hukuki yükümlülük: yasal saklama ve bildirim yükümlülükleri (m.5/2-ç).

5. Aktarım ve Yurt Dışına Aktarım

Altyapımız Google Firebase (Google Cloud) üzerinde çalışır; verileriniz Google Cloud'un europe-west3 (Frankfurt, Almanya — Avrupa Birliği) bölgesinde, yani yurt dışında saklanır. Google veya Apple ile giriş yaptığınızda kimlik doğrulama ilgili sağlayıcı üzerinden gerçekleşir. Verileriniz bunlar dışında yalnızca yasal olarak zorunlu olduğu durumlarda yetkili kurumlarla paylaşılır; hiçbir şekilde satılmaz.

6. Toplama Yöntemi

Verileriniz, mobil uygulama ve web sitesi üzerinden elektronik ortamda, tamamen veya kısmen otomatik yollarla (form doldurma, giriş yapma, uygulama kullanımı) toplanır.

7. Saklama Süreleri

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesap silme talebinizden itibaren en geç 30 gün içinde silinir; ilgili mevzuatın saklamayı zorunlu kıldığı kayıtlar yalnızca öngörülen süre boyunca tutulur ve süre sonunda silinir veya anonim hâle getirilir.

8. KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK m.7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, hesabınızda kayıtlı e-posta adresinizle bkrcoffee.iletisim@gmail.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.