1. VERİ SORUMLUSU
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")
uyarınca, veri sorumlusu sıfatıyla LUME MİA KAFE İŞLETMECİLİĞİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Lume Mia Coffee",
"biz") tarafından hazırlanmıştır.
Adres: HUZUREVLERİ MAH. 77123 SK. NO: 7 ÇUKUROVA/ ADANA
E-posta: mehmet@lumemiacafe.com
2. İŞLENEN KİŞİSEL VERİLER
Uygulamayı kullanabilmen için aşağıdaki verileri işliyoruz:
• Kimlik ve iletişim verisi: adın, telefon numaran.
• Üyelik ve işlem verisi: cüzdan bakiyen, yüklemelerin, siparişlerin,
sadakat puanların, "Işık Yolu" kahve sayacın ve hediye kahve hakların.
• Ödeme verisi: kartla bakiye yüklerken ödeme kuruluşunun döndürdüğü
işlem numarası, kart markası ve kart numarasının yalnızca son 4
hanesi. Kart numaranın tamamı ve güvenlik kodu tarafımızca hiçbir
zaman görülmez veya saklanmaz.
• Teknik veri: bildirim gönderebilmek için cihazının bildirim kimliği
(push token) ve güvenlik amacıyla giriş taleplerinde IP adresi.
• Hoş geldin hediyesi kaydı: telefon numaranın tek yönlü özeti
(numaranın kendisi değil) ile hediyenin verildiği ve varsa geri
alındığı tarih.
3. VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
• Üyelik oluşturmak ve telefon numarasıyla güvenli giriş sağlamak
— sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Cüzdan, sipariş ve sadakat programını yürütmek
— sözleşmenin ifası (KVKK m.5/2-c).
• Kart ile bakiye yüklemelerini gerçekleştirmek ve muhasebe/vergi
yükümlülüklerini yerine getirmek — hukuki yükümlülük (KVKK m.5/2-ç).
• Kampanya ve bilgilendirme bildirimleri göndermek — açık rızan
(KVKK m.5/1). Bildirimleri cihaz ayarlarından kapatabilirsin.
• Hesap güvenliğini sağlamak ve kötüye kullanımı önlemek (SMS kodu
sınırlama) — meşru menfaat (KVKK m.5/2-f).
• Hoş geldin hediyesinin her telefon numarasına yalnızca bir kez
verilmesini sağlamak; hesabı silip yeniden açarak ya da numarayı
başka bir hesaba taşıyarak hediyenin tekrar alınmasını önlemek
— meşru menfaat (KVKK m.5/2-f).
4. VERİLERİN AKTARILDIĞI TARAFLAR
• Sunucu ve veritabanı altyapısı: Render (veri merkezi: Frankfurt,
Almanya).
• SMS doğrulama kodu gönderimi: NetGSM (Türkiye).
• Kart ile ödeme işlemleri: iyzico (Türkiye).
• Mobil bildirim iletimi: Expo / Google / Apple bildirim servisleri
(yurt dışı).
• Kasa (POS) entegrasyonu: OrionPOS (Türkiye).
Bu tarafların her biri yalnızca kendi hizmetini verebilmek için gereken
veriye erişir.
5. YURT DIŞINA AKTARIM (ÖNEMLİ)
Uygulamanın sunucuları ve veritabanı Almanya'da (Frankfurt)
barındırılmakta; mobil bildirimler ise yurt dışında bulunan bildirim
servisleri üzerinden iletilmektedir. Bu nedenle yukarıda sayılan
kişisel verilerin bir kısmı YURT DIŞINA AKTARILMAKTADIR.
Bu aktarım, KVKK m.9 kapsamında AÇIK RIZANA dayanılarak yapılmaktadır.
Onay kutusunu işaretleyerek, kişisel verilerinin yukarıda belirtilen
amaçlarla yurt dışındaki sunucularda saklanmasına ve işlenmesine açık
rıza vermiş olursun. Açık rızanı vermemekte serbestsin; ancak bu
durumda uygulama üzerinden üyelik, cüzdan ve sadakat hizmetlerinden
yararlanılamamaktadır.
Açık rızanı dilediğin zaman geri alabilirsin. Geri aldığında hesabın
kapatılır ve verilerin, saklanması yasal olarak zorunlu olanlar
dışında silinir.
6. SAKLAMA SÜRESİ
Verilerin, üyeliğin devam ettiği sürece saklanır. Üyeliğini
sonlandırman hâlinde, ilgili mevzuatın (özellikle vergi ve ticaret
mevzuatının) öngördüğü saklama süreleri saklı kalmak kaydıyla verilerin
silinir veya anonim hâle getirilir. Ödeme ve muhasebe kayıtları yasal
süre boyunca (kural olarak 10 yıl) saklanır.
Hoş geldin hediyesinin tekrar verilmemesi için telefon numaranın tek
yönlü özeti, üyeliğin sona ermesinden sonra da hoş geldin hediyesi
uygulaması sürdüğü sürece saklanır. Bu özet numaranın kendisini
içermez ve yalnızca aynı numarayla yeniden kayıt olunduğunda hediye
kontrolü için kullanılır.
7. HAKLARIN (KVKK m.11)
Veri sorumlusuna başvurarak;
• kişisel verinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• bu işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini
isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine
bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın
giderilmesini talep etme
haklarına sahipsin.
Taleplerini mehmet@lumemiacafe.com adresine iletebilir veya işletmemize
yazılı olarak başvurabilirsin. Başvuruların en geç 30 gün içinde
sonuçlandırılır.
8. AÇIK RIZA BEYANI
Yukarıdaki aydınlatma metnini okudum ve anladım. Kişisel verilerimin;
belirtilen amaçlarla işlenmesine, belirtilen taraflarla paylaşılmasına
ve YURT DIŞINDAKİ SUNUCULARDA saklanarak işlenmesine açık rıza
veriyorum.