Bu politika, Drip Coffee mobil uygulamasını ve bağlı sadakat hizmetini kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Hizmet, belirli bir kafe işletmesi için white-label sadakat uygulamasıdır; hesabınız yalnızca o kafeye aittir.
KVKK kapsamındaki aydınlatma metni: KVKK Aydınlatma. Kullanım şartları: Kullanım Şartları. English: Privacy Policy.
1. Topladığımız veriler
Hesap oluşturduğunuzda ve uygulamayı kullandığınızda şunları işleriz:
| Veri | Örnek | Amaç |
|---|---|---|
| Hesap | E-posta, ad, soyad, şifre özeti (hash; düz şifre saklanmaz) | Kayıt, giriş, doğrulama |
| Sadakat | Yıldız / puan bakiyesi, ücretsiz ürün bakiyesi, işlem geçmişi | Programın işletilmesi |
| Oturum | QR oturumu, cihazdaki oturum / yenileme jetonları | Personelin yıldız yüklemesi ve ödül kullanımı |
| Bildirim | Expo / FCM / APNs cihaz jetonu, işletim sistemi | Kampanya ve kafe duyuruları |
| İşletme içeriği | Personelin yüklediği menü / kampanya görselleri | Menü ve kampanya gösterimi |
| Güvenlik kaydı | Giriş denemesi, hesap silme talebi gibi olay özetleri | Güvenlik ve kötüye kullanım önleme |
| Destek | Bize yazdığınız e-posta içeriği | Destek |
Toplamadığımız / kullanmadığımız: konum, rehber, reklam kimliği (IDFA) ile izleme, ödeme kartı, üçüncü taraf reklam SDK’sı, analitik reklam ağı.
Kamera ve galeri izni yalnızca personel menü/kampanya görseli veya QR okutma içindir; müşteri QR’si ekranda üretilir, müşteri kamerası zorunlu değildir.
2. Hukuki sebepler ve amaçlar
Veriler şu amaçlarla işlenir:
- Sözleşmenin ifası: hesap, sadakat bakiyesi, QR ile yıldız / ödül
- Meşru menfaat: güvenlik, dolandırıcılık önleme, hizmetin çalışması
- Rıza: e-posta doğrulama, pazarlama nitelikli kafe bildirimi (uygulama içi / push; izin sistem ayarından kapatılabilir)
- Yasal yükümlülük: saklanması gereken işlem kayıtları
3. Kimlerle paylaşılır
Hesabınız, kayıt olduğunuz kafe işletmesine (personel / yönetici) sadakat ve işlem amacıyla görünür (ad soyad personelde kısmen maskelenebilir).
Altyapı hizmet sağlayıcıları (veri işleyen):
- Barındırma / veritabanı (sunucu ve MySQL)
- E-posta gönderimi (Brevo — doğrulama, şifre sıfırlama, hesap silme)
- Apple / Google (uygulama dağıtımı, push iletimi)
Reklam ağına veya veri broker’ına satılmaz, kiralanmaz.
Aynı e-posta ile başka bir DIVEQA kafe uygulamasındaki hesap ayrıdır; Drip Coffee hesabınız diğer kafeye aktarılmaz.
4. Saklama
- Aktif hesap: hizmet süresince
- Hesap silme sonrası: kimlik bilgileri silinir veya anonimleştirilir (e-posta ve ad scrub). Sadakat işlem satırları muhasebe / itiraz / kötüye kullanım için tutulabilir; kişiye bağlanamaz hale getirilir
- Cihaz jetonu ve oturumlar silme ile kaldırılır
- Destek e-postaları makul süre sonra silinebilir
5. Haklarınız
KVKK ve benzeri düzenlemeler kapsamında: erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz, şikâyet (Kişisel Verileri Koruma Kurulu).
Talepler: support@diveqatech.com
Hesabı kendiniz silmek:
- Uygulama: Profil → Hesabımı sil
- Web: https://diveqatech.com/hesap-sil (kafe seç + e-posta; uygulama yüklü olmak zorunda değil)
Silme, seçtiğiniz kafedeki hesabı kapsar; diğer kafelerdeki hesaplar durur. Aynı e-posta ile yeniden kayıt açılabilir.
6. Çocuklar
Hizmet 13 yaş altı çocuklara yönelik değildir. 13 yaş altı olduğunu düşündüğümüz hesapları sileriz.
7. Güvenlik
Şifreler hash’lenir, API HTTPS kullanır, oturum jetonları sürelidir. Mutlak güvenlik taahhüdü yoktur.
8. Uluslararası aktarım
Sunucular ve e-posta sağlayıcısı Türkiye dışında (ör. AB / ABD) konumlanabilir. Aktarım, hizmetin sunulması için gereklidir; uygun teknik tedbirler alınır.
9. Değişiklikler
Politika güncellenirse bu sayfadaki tarih değişir. Önemli değişikliklerde uygulama veya e-posta ile duyurulabilir.
10. İletişim
DIVEQA Technologies
E-posta: support@diveqatech.com
Web: https://diveqatech.com