LUME MIA COFFEE GİZLİLİK POLİTİKASI
Sürüm: 1.1
LUME MİA KAFE İŞLETMECİLİĞİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Lume Mia Coffee”, “biz”) olarak, mobil uygulamamızı kullanırken kişisel verilerinin nasıl işlendiğini bu politikada açıklıyoruz. Kişisel verilerin işlenmesine ilişkin hukuki dayanaklar ve hakların hakkında daha ayrıntılı bilgi için KVKK Aydınlatma Metni’ni inceleyebilirsin.
1. TOPLADIĞIMIZ VERİLER
Uygulamanın kullanımına bağlı olarak şu verileri işleyebiliriz:
• Adın, telefon numaran ve hesabına atanan kullanıcı kimliği.
• SMS ile giriş ve hesap güvenliği için kullanılan doğrulama ve işlem kayıtları ile IP adresin.
• Cüzdan bakiyen, bakiye yükleme işlemlerin, satın alma geçmişin, siparişlerin ve sadakat programı ilerlemen.
• Kartla ödeme yaptığında ödeme kuruluşundan aldığımız işlem numarası, ödeme tutarı, kart türü/markası, kartın BIN bilgisi ve son dört hanesi gibi sınırlı işlem bilgileri.
• Bildirim gönderebilmek için cihazına ait bildirim belirteci ve bunun hesabınla ilişkisi.
• Pazarlama bildirimlerine ilişkin tercihin.
Kart numaranın tamamı ve kart güvenlik kodun uygulamamızda saklanmaz. Kart bilgileri ödeme kuruluşunun güvenli ödeme altyapısı üzerinden işlenir.
2. VERİLERİ HANGİ AMAÇLARLA KULLANIYORUZ?
Verilerini aşağıdaki amaçlarla kullanırız:
• Üyeliğini oluşturmak, SMS ile girişini sağlamak ve hesabını yönetmek.
• Siparişlerini, ödemelerini, cüzdanını ve sadakat programını işletmek.
• Satın alımlarını kasa sistemiyle eşleştirmek ve işlem kayıtlarını tutmak.
• Sadakat durumuna göre uygulamada sana uygun kampanyaları göstermek.
• Pazarlama bildirimlerine izin verdiysen satın alma ve sadakat bilgilerini kullanarak Lume Mia Coffee kampanyalarını ve hatırlatmalarını bildirim yoluyla iletmek. Bu tercihi uygulama ayarlarından değiştirebilirsin.
• Satış ve kullanım sonuçlarını değerlendirerek hizmeti geliştirmek.
• İşlem güvenliğini sağlamak, kötüye kullanımı önlemek ve destek taleplerini yanıtlamak.
• Yasal yükümlülüklerimizi yerine getirmek.
Verilerini üçüncü taraf reklam ağlarının farklı uygulama veya sitelerde seni takip etmesi için kullanmayız; veri aracılarına satmayız.
3. VERİLERİ KİMLERLE PAYLAŞIYORUZ?
Veriler, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılabilir:
• Sunucu ve veritabanı altyapısı: Render (Almanya).
• SMS doğrulama: NetGSM (Türkiye).
• Kartla ödeme: iyzico (Türkiye).
• Mobil bildirimlerin iletimi: Expo, Apple ve Google altyapıları.
• Sipariş ve kasa entegrasyonu: OrionPOS (Türkiye).
Bu sağlayıcılarla yalnızca ilgili hizmet için gerekli veriler paylaşılır. Kanunen gerekli olduğunda yetkili kamu kurumlarına da bilgi verilebilir.
4. VERİLERİN İŞLENDİĞİ YER
Sunucu ve veritabanı altyapımız Almanya’nın Frankfurt bölgesinde barındırılır. Mobil bildirimler yurt dışındaki hizmet altyapıları üzerinden iletilebilir. Bu nedenle bazı kişisel verilerin yurt dışına aktarılması söz konusu olabilir. Aktarıma ilişkin ayrıntılar ve hukuki dayanaklar KVKK Aydınlatma Metni’nde açıklanır.
5. GÜVENLİK
Uygulama ile sunucu arasındaki bağlantılarda HTTPS kullanılır. Hesaba giriş tek kullanımlık SMS doğrulama koduyla yapılır; uygulama hesabı için parola tutulmaz. Ödeme ve cüzdan işlemleri denetlenebilir biçimde kaydedilir. Yönetim sistemlerine erişim yetkilendirilmiş hesaplarla sınırlandırılır.
Hiçbir teknik sistem mutlak güvenlik garantisi veremese de verilerini korumak için uygun teknik ve idari önlemleri uygularız.
6. SAKLAMA, HESAP SİLME VE TERCİHLERİN
Kişisel verilerini, ilgili işleme amacı için gerekli olduğu ve hesabın sürdüğü müddetçe saklarız. Hesabını uygulama içindeki hesap silme seçeneğinden silebilir veya aşağıdaki iletişim adresinden silme talebinde bulunabilirsin.
Hesap silindikten sonra tutulması gerekmeyen veriler silinir veya anonim hâle getirilir. Ödeme, satış ve benzeri bazı kayıtlar yasal saklama yükümlülükleri nedeniyle gerekli süre boyunca tutulabilir.
Pazarlama bildirimleri tercihini uygulama ayarlarından değiştirebilirsin. Cihazının bildirim izinlerini ayrıca işletim sistemi ayarlarından yönetebilirsin.
7. 18 YAŞ ALTINDAKİ KULLANICILAR
Uygulama yalnızca yetişkinlere yönelik değildir; 18 yaşın altındaki kişiler de uygulamayı kullanabilir. Uygulama çocuklara özel olarak tasarlanmamıştır ve kayıt sırasında yaş veya doğum tarihi istemez.
Reşit olmayan bir kullanıcının verileri veya hesabıyla ilgili soru ve talepler için ebeveyni ya da yasal temsilcisi aşağıdaki iletişim adresinden bize ulaşabilir. Ödeme ve diğer işlemlerde yaşa bağlı olarak geçerli olabilecek yasal kurallar ayrıca uygulanır.
8. HAKLARIN
Kişisel verilerine ilişkin bilgi alma, düzeltme, silme ve ilgili mevzuattan doğan diğer taleplerini aşağıdaki e-posta adresine iletebilirsin. Başvurunun değerlendirilebilmesi için kimliğini doğrulamamız gerekebilir. KVKK kapsamındaki hakların ve başvuru usulü KVKK Aydınlatma Metni’nde ayrıntılı olarak açıklanır.
9. POLİTİKADAKİ DEĞİŞİKLİKLER
Uygulamanın özellikleri veya veri işleme uygulamalarımız değişirse bu politikayı güncelleyebiliriz. Güncel metin bu sayfada yayımlanır. Önemli değişikliklerde uygun yöntemlerle ayrıca bilgilendirme yapılır.
10. İLETİŞİM
Veri sorumlusu:
LUME MİA KAFE İŞLETMECİLİĞİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
E-posta: mehmet@lumemiacafe.com
Adres: HUZUREVLERİ MAH. 77123 SK. NO: 7 ÇUKUROVA / ADANA
KVKK Aydınlatma Metni:
https://lumemia-api.onrender.com/legal/kvkk