Bu politika, Revue Pass mobil uygulamasını (Revue Coffee'nin sadakat uygulaması) kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Uygulama DIVEQA Technologies tarafından Revue Coffee için geliştirilmiş ve işletilmektedir.
KVKK aydınlatma metni: KVKK Aydınlatma. Kullanım şartları: Kullanım Şartları. English: Privacy Policy.
1. Topladığımız veriler
Hesap oluşturduğunuzda ve uygulamayı kullandığınızda şunları işleriz:
| Veri | Örnek | Amaç |
|---|---|---|
| Hesap | E-posta, ad soyad | Kayıt ve giriş (şifre yoktur; e-postanıza tek kullanımlık kod gönderilir) |
| İsteğe bağlı profil | Hitap tercihi (kadın / erkek / belirtilmedi), doğum günü (gün ve ay; yıl alınmaz) | Kraliyet unvanının hitabı, doğum günü ikramı |
| Sadakat | Taç ve ikram bakiyesi, ziyaret sayısı, işlem geçmişi (tarih, içecek sayısı, kasadaki personel) | Programın işletilmesi |
| Davet | Kişisel davet kodunuz, kimin kimi davet ettiği | Arkadaşını getir kampanyası |
| Anket | Ana sayfadaki anketlerde verdiğiniz oy | Sonuçların gösterilmesi |
| Oturum ve QR | Cihazın güvenli deposundaki oturum anahtarı, 45 saniye geçerli QR kodu | Girişin sürmesi, kasada taç ekleme ve ikram kullanma |
| Bildirim | Expo / Apple / Google bildirim anahtarı, platform, kampanya izni | Kampanya bildirimleri (yalnız izin verdiyseniz) |
| Güvenlik kaydı | Giriş kodu talepleri (kodun kendisi değil, özeti), personelin yönetim işlemleri | Güvenlik ve kötüye kullanımı önleme |
| Destek | Bize yazdığınız e-posta | Destek |
Toplamadığımız / kullanmadığımız: konum, rehber, mikrofon, reklam kimliği (IDFA / AAID) ile izleme, ödeme kartı bilgisi, üçüncü taraf reklam veya analitik SDK'sı.
Kamera ve galeri izni yalnızca kafe personeli içindir (kasada müşterinin QR kodunu okutmak, menüye fotoğraf yüklemek). Müşterinin QR kodu ekranda üretilir; müşteri tarafında kamera izni istenmez.
Kafe personeli için ayrıca ad soyad, e-posta, rol ve yetkiler ile yaptığı işlemler (taç ekleme, menü değişikliği vb.) kaydedilir.
2. Amaçlar ve hukuki sebepler
- Sözleşmenin ifası: hesap, taç ve ikram bakiyesi, QR ile kasada işlem, davet ödülü
- Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi, hizmetin çalışması ve iyileştirilmesi
- Açık rıza: kampanya bildirimleri (kayıtta ayrı onay; Profil'den ve telefon ayarlarından kapatılabilir)
- Yasal yükümlülük: saklanması gereken işlem kayıtları
3. Kimlerle paylaşılır
Hesabınız, Revue Coffee personeline kasada sadakat işlemi için görünür; personel ekranında soyadınız maskelenir (ör. "Elif K***A").
Altyapı hizmet sağlayıcıları (veri işleyen):
- Sunucu ve veritabanı barındırma
- E-posta gönderimi (Brevo — giriş kodu, personel daveti, hesap silme bağlantısı)
- Bildirim iletimi (Expo push servisi, Apple APNs, Google FCM)
- Apple / Google (uygulama dağıtımı)
Verileriniz reklam ağlarına veya veri aracılarına satılmaz, kiralanmaz.
4. Saklama
- Aktif hesap: hizmet süresince
- Giriş kodları: kısa süre (dakikalar) içinde geçersizleşir; yalnız özeti saklanır
- Hesap silinince: e-posta, ad, hitap ve doğum günü silinir; bildirim anahtarları ve oturumlar kaldırılır. Kafenin raporları bozulmasın diye işlem satırları kimliksiz olarak kalır; size bağlanamaz
- Destek e-postaları makul süre sonra silinir
5. Haklarınız
KVKK ve benzeri düzenlemeler kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve Kişisel Verileri Koruma Kurulu'na şikâyet haklarınız vardır.
Talepler: support@diveqatech.com
Hesabınızı kendiniz silmek için:
- Uygulama: Profil → Hesabımı sil
- Web: diveqatech.com/revuecoffee/hesap-sil — e-postanıza bir onay bağlantısı gelir; uygulamanın yüklü olması gerekmez
Aynı e-postayla daha sonra yeniden kayıt olabilirsiniz; eski taçlarınız geri gelmez.
6. Çocuklar
Hizmet 13 yaşından küçüklere yönelik değildir. 13 yaşından küçük olduğunu öğrendiğimiz hesapları sileriz.
7. Güvenlik
Şifre kullanılmaz; giriş e-postaya gelen tek kullanımlık kodla yapılır ve kodlar özet (hash) olarak saklanır. API yalnız HTTPS ile çalışır, oturum anahtarları süreli ve cihazın güvenli deposundadır, QR kodları imzalı ve 45 saniye geçerlidir. Mutlak güvenlik taahhüdü verilemez.
8. Yurt dışına aktarım
E-posta ve bildirim sağlayıcıları Türkiye dışında (ör. AB / ABD) bulunabilir. Aktarım hizmetin sunulması için gereklidir ve uygun teknik tedbirlerle yapılır.
9. Değişiklikler
Politika güncellenirse bu sayfadaki tarih değişir. Önemli değişiklikler uygulama veya e-posta ile duyurulur.
10. İletişim
DIVEQA Technologies
E-posta: support@diveqatech.com
Web: https://diveqatech.com