Son güncelleme: 24 Mayıs 2026
Bu Gizlilik Politikası ve KVKK Aydınlatma Metni ("Metin"), ÇİZGİMİZ GIDA SAN. VE TİC. LTD. ŞTİ. tarafından Vonal Coffee markası altında işletilen Vonal Coffee mobil uygulaması ve sadakat hizmetlerini ("Hizmetler") kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar.
Özetle: Hesabınızı oluşturmak ve Vonal Coffee sadakat programını işletmek için gerekli bilgileri toplarız. Kişisel verilerinizi satmayız. Üçüncü taraf reklam takipçileri veya davranışsal reklam araçları kullanmayız. Verilerinizi hesabınızı yönetmek, uygun mağaza içi alışverişleri kaydetmek, kupon sağlamak, uygulamayı güvenli tutmak, izninizle etkinleştirilirse hizmet mesajları veya anlık bildirimler göndermek ve taleplerinizi yanıtlamak için kullanırız.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket ederiz.
Veri sorumlusu: ÇİZGİMİZ GIDA SAN. VE TİC. LTD. ŞTİ.
Marka: Vonal Coffee
Adres: İşletme Mh., Kazım Paşa Cd., No: 122/1, Tatvan, Bitlis, Türkiye
E-posta: vonalcoffeeshop@gmail.com
Kişisel verileri mobil uygulama, hesap kayıt ve profil formları, QR kod sadakat işlemleri, POS alışveriş ve kupon kullanım kayıtları, sunucu kayıtları, şifre sıfırlama iletişimleri ve bize gönderdiğiniz mesajlar aracılığıyla elektronik olarak toplarız.
| Kategori | Örnekler |
|---|---|
| Kimlik verileri | Ad ve varsa soyad. |
| İletişim verileri | E-posta adresi, isteğe bağlı telefon numarası ve sağlarsanız isteğe bağlı adres veya profil bilgileri. |
| Hesap verileri | Kullanıcı ID'si, hesap durumu, hesap oluşturma ve güncelleme tarihleri, giriş ve kimlik doğrulama kayıtları, yenileme token kayıtları ve şifre sıfırlama talebi kayıtları. |
| Kimlik doğrulama bilgileri | Hashlenmiş biçimde saklanan şifre bilgileri, şifre sıfırlama OTP/token hashleri veya kimlik doğrulama sistemlerimiz tarafından yönetilen kimlik doğrulama bilgileri. |
| Sadakat verileri | Kupon sayısı, sadakat ilerlemesi, uygun alışveriş kayıtları, QR tarama ve doğrulama kayıtları, mağaza tanımlayıcıları, kupon kullanım geçmişi ve ilgili işlem kayıtları. |
| Teknik ve güvenlik verileri | IP adresi, sunucu kayıtları, istek kayıtları, gerekli olduğu ölçüde uygulama/cihaz teknik verileri, güvenlik olayları ve tekrar tarama önleme kayıtları. |
| Bildirim verileri | Anlık bildirimler etkinleştirilir ve cihaz izni verirseniz anlık bildirim tokenı ve bildirim tercihleri. |
| Destek ve iletişim verileri | Bize gönderdiğiniz mesajlar, talepler, geri bildirimler ve ilgili yazışmalar. |
Hizmetler aracılığıyla özel nitelikli kişisel veri toplamayı amaçlamayız. Hukuka uygun bir nedenle özellikle talep etmediğimiz sürece lütfen özel nitelikli kişisel veri göndermeyin.
Kişisel verileri aşağıdaki amaçlarla işleriz:
Üçüncü taraf reklam takipçileri veya davranışsal reklam araçları kullanmayız. Hesap işlevleri, sadakat kuponu yönetimi, güvenlik, sorun giderme ve hizmet iyileştirme için gerekli sınırlı teknik ve operasyonel verileri işleyebiliriz.
KVKK kapsamında, veri ve amaca göre aşağıdaki hukuki sebeplere dayanırız:
| Veri kategorisi | Amaç | KVKK hukuki sebebi |
|---|---|---|
| Ad, varsa soyad, e-posta, hesap verileri ve şifre bilgileri | Hesap oluşturma, giriş, kimlik doğrulama ve hesap yönetimi. | Bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK m. 5/2(c)); güvenlik ve hesap bütünlüğü için gerekli olduğu ölçüde meşru menfaat (m. 5/2(f)). |
| Sadakat/kupon verileri, alışveriş kayıtları, QR tarama kayıtları ve kupon kullanım kayıtları | Sadakat programını işletmek, uygun alışverişleri doğrulamak, kupon vermek ve kupon kullanımını gerçekleştirmek. | Bir sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2(c)); dolandırıcılığı önleme ve hatalı kayıtları düzeltme için meşru menfaat (m. 5/2(f)). |
| İsteğe bağlı telefon numarası, isteğe bağlı adres ve destek mesajları | Müşteri desteği, isteğe bağlı profil özellikleri ve isteğe bağlı iletişim. | Gerekli hallerde açık rıza (m. 5/1); temel hak ve özgürlüklere zarar vermemek kaydıyla destek ve hizmet sürekliliği için meşru menfaat (m. 5/2(f)). |
| Teknik kayıtlar, IP adresi, istek kayıtları ve güvenlik verileri | Güvenlik, dolandırıcılığı önleme, tekrar tarama önleme, sorun giderme ve hizmet güvenilirliği. | Meşru menfaat (m. 5/2(f)); uygulanabildiği hallerde hukuki yükümlülük (m. 5/2(ç)). |
| Anlık bildirim tokenı ve bildirim tercihleri | Bildirimler etkinleştirildiğinde hesap, sadakat veya hizmet konularında uygulama bildirimleri göndermek. | Gerekli hallerde kullanıcı izni/açık rıza (m. 5/1); izin verilen durumlarda zorunlu hizmet bildirimleri için meşru menfaat (m. 5/2(f)). |
| Hesap silme sonrası saklanan kayıtlar | Hukuki uyum, dolandırıcılığı önleme, uyuşmazlık yönetimi, güvenlik ve hukuki koşullarımızın uygulanması. | Hukuki yükümlülük (m. 5/2(ç)); meşru menfaat (m. 5/2(f)); uygulanabildiği hallerde bir hakkın tesisi, kullanılması veya korunması (m. 5/2(e)). |
Kişisel verileri yalnızca gerekli hizmet sağlayıcılarla veya hukuken gerekli olduğu hallerde paylaşırız. Kişisel verileri satmayız.
Kişisel verileriniz şu kişi ve kuruluşlarla paylaşılabilir:
Altyapı sağlayıcımız kişisel verileri Avrupa Birliği'nde bulunan sunucularda, AWS Almanya (eu-central-1) dahil olmak üzere, saklayabilir ve işleyebilir. Bunun KVKK kapsamında yurt dışına kişisel veri aktarımı oluşturduğu hallerde, yürürlükteki hukuk uyarınca gerekli tedbirleri alır ve gerektiğinde uygun aktarım mekanizmalarına dayanırız.
Anlık bildirim veya e-posta gönderim sağlayıcıları gibi bazı hizmet sağlayıcıları verileri Türkiye dışında bulunan sistemler üzerinden işleyebilir. Aktarımları Hizmetlerin işletilmesi için gerekli olanla sınırlarız ve makul sözleşmesel, teknik ve idari tedbirleri uygularız.
Kişisel verileri Hizmetleri sunmak, sadakat programını işletmek, uygulamayı güvenli tutmak, hukuki yükümlülüklere uymak, uyuşmazlıkları çözmek ve hukuki koşullarımızı uygulamak için gerekli olduğu sürece saklarız.
Hesabınızı sildiğinizde, aktif sadakat kuponlarınız ve sadakat ilerlemeniz hesabınızla birlikte silinir veya anonim hale getirilir; ancak hukuken saklama gerekli olduğunda veya dolandırıcılığı önleme, uyuşmazlık çözümü, güvenlik ya da hukuki koşullarımızın uygulanması için saklama gerekli olduğunda ilgili kayıtlar saklanabilir. Kullanılmamış kuponların nakit değeri yoktur ve hesap silme sonrasında iade edilmez.
Hesap verilerini, daha uzun bir saklama süresi hukuken gerekli veya izinli olmadıkça ya da dolandırıcılığı önleme, uyuşmazlık çözümü, güvenlik veya hukuki koşullarımızın uygulanması için gerekli olmadıkça, hesap silme sonrasında 3 ay içinde siler veya anonim hale getiririz. Yedek kopyalar, yedekleme döngümüze göre üzerine yazılana veya silinene kadar sınırlı bir süre varlığını sürdürebilir.
Kişisel verileri korumak için makul teknik ve idari güvenlik tedbirleri kullanırız. Bu tedbirler arasında şifrelerin hashlenmesi, token tabanlı kimlik doğrulama, erişim kontrolleri, sunucu tarafı doğrulama ve operasyonel güvenlik uygulamaları yer alır. Hiçbir elektronik iletim veya saklama sistemi tüm güvenlik risklerini ortadan kaldıramaz.
KVKK m. 11 kapsamında aşağıdaki haklara sahip olabilirsiniz:
KVKK kapsamındaki taleplerinizi vonalcoffeeshop@gmail.com adresine e-posta göndererek veya 1. Bölümdeki adrese yazılı başvuru yaparak iletebilirsiniz. Talebinizi aldıktan sonra 30 gün içinde yanıtlarız. Ücret ancak yürürlükteki tarifede izin verildiği ölçüde uygulanabilir.
Hukuken mümkün olduğu hallerde Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsiniz.
Bir işleme faaliyeti için açık rızanıza dayanıyorsak, bu rızayı bizimle iletişime geçerek veya mevcutsa ilgili uygulama/cihaz ayarını değiştirerek her zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekmeden önce yapılan işlemenin veya başka bir hukuki sebebe dayalı işlemenin hukuka uygunluğunu etkilemez.
Anlık bildirimler etkinleştirilirse, bildirimleri cihaz ayarlarınızdan veya sunduğumuz bildirim tercih kontrollerinden kapatabilirsiniz.
Mevcut değerlendirmemiz ve işletme durumumuza göre VERBİS'e kayıt yükümlülüğümüz bulunmamaktadır. Kayıt yükümlülüğümüz değişirse yürürlükteki hukuk uyarınca gerekli adımları atarız.
Bu Metni zaman zaman güncelleyebiliriz. Güncellenen sürüm yeni bir "Son güncelleme" tarihi içerir. Önemli değişiklikler yaparsak uygulama, e-posta veya başka makul bir yöntemle bildirim yapabiliriz.
Bu Metin veya kişisel verilerinizle ilgili soru, talep veya şikayetleriniz için bize şu bilgilerden ulaşabilirsiniz:
ÇİZGİMİZ GIDA SAN. VE TİC. LTD. ŞTİ.
Vonal Coffee
İşletme Mh., Kazım Paşa Cd., No: 122/1
Tatvan, Bitlis
Türkiye
vonalcoffeeshop@gmail.com