Bu metin, uygulamayı indiren, kayıt olan, personel olarak kullanan veya hesap silme sayfasını kullanan gerçek kişileri aydınlatır.
1. İşlenen kişisel veriler
- Kimlik: ad, soyad
- İletişim: e-posta
- Müşteri işlemi: sadakat puanı / ödül bakiyesi, kazanç ve kullanım kayıtları, QR oturum bilgisi
- İşlem güvenliği: şifre özeti, oturum jetonları, cihaz bildirim jetonu, IP/istek teknik logları (sunucu altyapısının ürettiği ölçüde)
- Görsel: yalnızca yetkili personelin yüklediği menü ve kampanya görselleri (kural olarak personel/işletme içeriği)
Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) istenmez.
2. Toplama yöntemi
Elektronik ortamda: uygulama formları, API, e-posta, push altyapısı, hesap silme web formu.
3. İşleme amaçları
- Üyelik ve kimlik doğrulama
- Sadakat programının yürütülmesi (yıldız, ücretsiz ürün)
- Personelin QR ile işlem yapması
- Kampanya ve işletme bildirimleri
- Güvenlik, hata ayıklama, kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Kullanıcı talebiyle hesabın silinmesi
4. Hukuki sebepler (KVKK m. 5)
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya ifası (üyelik / sadakat)
- Veri sorumlusunun hukuki yükümlülüğü
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik, hizmet sürekliliği)
- Açık rıza (gerekli olduğu ölçüde: isteğe bağlı bildirimler)
5. Aktarım
Veriler, yukarıdaki amaçlarla yurt içi veya yurt dışında işlenebilir / aktarılabilir (KVKK m. 8–9 çerçevesinde):
- Kayıt olunan kafe işletmesinin yetkili personeline
- Altyapı sağlayıcılarına (barındırma, e-posta, Apple, Google push)
- Yetkili kamu kurumlarına (yasal zorunluluk halinde)
6. Haklarınız (KVKK m. 11)
Başvurarak:
- Verinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- m. 7 çerçevesinde silinmesini / yok edilmesini isteme
- Düzeltme/silmenin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle aleyhinize sonuç çıkmasına itiraz
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep
Başvuru: support@diveqatech.com — konu satırı örneği: KVKK başvurusu — Drip Coffee
Kimlik teyidi için kayıtlı e-posta üzerinden yazmanızı isteriz. Yanıt, KVKK’daki süreler içinde (kural olarak 30 gün) verilir.
Kurula şikâyet: https://www.kvkk.gov.tr
7. Hesap silme
Uygulama içi (Profil → Hesabımı sil) veya https://diveqatech.com/hesap-sil.
Silme talebi, seçilen kafedeki hesabı kapsar. Kimlik alanları silinir veya anonimleştirilir. İşlem defteri satırları yasal/operasyonel gerekçeyle tutulabilir.