Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Google Play üzerinden indirilen Ely's Coffee mobil müşteri uygulaması (Android paket adı: com.seezsoft.coffeeHourApp) ve bağlı hizmetler kapsamında kişisel verilerinizin işlenmesine ilişkin gizlilik politikasını ve KVKK aydınlatma metnini oluşturur.

Uygulama kahve siparişi, sipariş takibi ve sadakat programı (ElysToken / NewClub) sunar.

Veri sorumlusu: Ely's Coffee · Adres: Fakıuşağı Mahallesi 45007 Sokak No: 23/1D, Merkez/Osmaniye

İletişim: iletisim@elyscoffee.com · 0850 305 73 83 · https://elyscoffee.shop/contact

Hesap ve kimlik: ad soyad, e-posta adresi (kayıt ve giriş için), telefon numarası (isteğe bağlı; teslimat siparişlerinde gerekebilir), doğum günü (isteğe bağlı), profil fotoğrafı (isteğe bağlı; galeriden seçilir).

Giriş yöntemleri: e-posta/şifre, Google ile giriş, Apple ile giriş (desteklenen cihazlarda). Bu sağlayıcılar kimlik doğrulama sırasında ad ve e-posta gibi temel profil bilgilerini paylaşabilir.

Sipariş ve işlem: seçilen şube, sipariş modu (gel-al, teslimat, masa QR), sepet ve sipariş kalemleri, fiyatlar, kampanya/kupon kullanımı, teslimat adresi (başlık, açık adres, il/ilçe, iletişim telefonu), sipariş durumu, ödeme durumu, sipariş geçmişi, masa QR kodu ile ilişkilendirilen masa bilgisi.

Ödeme: online kart ödemeleri Payinall ve/veya TRPOS ödeme kuruluşları üzerinden 3D Secure akışıyla işlenir. Kart numarası, son kullanma tarihi ve CVV doğrudan ödeme sağlayıcısına iletilir; Ely's Coffee bu verileri sunucularında kalıcı olarak saklamaz. Yalnızca işlem sonucu, sipariş referansı ve ödeme durumu kaydedilir.

Konum (isteğe bağlı): uygulama açıkken yakın şube kampanya bildirimleri; arka planda (geofencing) bir şube bölgesine girdiğinizde tek seferlik kampanya bildirimi. Sürekli GPS takibi yapılmaz. Konum verisi sunucuya yalnızca kampanya bildirimi tetiklemek için (enlem/boylam, isteğe bağlı doğruluk) iletilir.

Cihaz ve teknik: push bildirim anahtarı (Expo Push Token), cihaz platformu (Android/iOS), cihaz kurulum tanımlayıcısı (Android ID / iOS Vendor ID; sadakat programında çoklu hesap ve dolandırıcılık önleme), oturum ve kimlik doğrulama belirteçleri, uygulama sürümü ve OTA güncelleme bilgisi (Expo Updates).

Kamera ve galeri (isteğe bağlı): kamera yalnızca masadaki QR kodu okutmak için kullanılır; galeri yalnızca profil fotoğrafı seçmek içindir. Mikrofon erişimi istenmez ve kullanılmaz.

Sadakat: ElysToken bakiyesi ve hareketleri, NewClub seviye/yıldız bilgisi, ödül ve etkinlik kayıtları, referans kodu kullanımı (varsa).

Hata ve performans (yapılandırmaya bağlı): üretim ortamında Sentry etkinse çökme ve hata kayıtları toplanabilir; kasıtlı olarak yalnızca anonim kullanıcı kimliği ve rol bilgisi tutulur, e-posta veya telefon gönderilmez.

Yerel cihaz depolama: sepet, şube seçimi, sipariş modu ve bazı önbellek verileri cihazınızda saklanır; hesap silindiğinde veya oturum kapatıldığında ilgili veriler temizlenir.

Hesap oluşturma, giriş ve kimlik doğrulama.

Sipariş alma, hazırlık, teslimat ve ödeme süreçlerinin yürütülmesi.

Sipariş durumu ve sadakat bildirimlerinin iletilmesi.

İsteğe bağlı yakın şube kampanya bildirimleri.

Sadakat programının işletilmesi ve ödül yönetimi.

Dolandırıcılık önleme, hizmet güvenliği ve kötüye kullanımın engellenmesi.

Müşteri desteği ve şikâyet yönetimi.

Yasal yükümlülüklerin yerine getirilmesi (muhasebe, kayıt saklama).

Uygulama güvenilirliği ve hata ayıklama (Sentry, etkinse).

Kişisel verileriniz reklam profilleme veya veri satışı amacıyla kullanılmaz.

Sözleşmenin kurulması ve ifası: sipariş, hesap, ödeme ve teslimat hizmetleri.

Açık rızanız: arka plan konumu, pazarlama bildirimleri gibi isteğe bağlı özellikler.

Meşru menfaat: güvenlik, kötüye kullanım önleme, hizmet iyileştirme.

Hukuki yükümlülük: muhasebe ve kayıt saklama süreleri.

Supabase (bulut veritabanı ve kimlik doğrulama): profil, sipariş ve sadakat verilerinin saklanması.

Expo / Expo Push: push bildirimleri ve uygulama güncellemeleri.

Google: Google ile giriş ve Android bildirim altyapısı.

Apple: Apple ile giriş ve iOS bildirim altyapısı (desteklenen cihazlarda).

Payinall / TRPOS: kart ödemesi işleme (kart verileri doğrudan sağlayıcıya iletilir).

Sentry (etkinse): hata izleme ve çökme raporlama.

Verileriniz, yasal zorunluluk dışında üçüncü taraflara satılmaz veya reklam amaçlı paylaşılmaz.

Veriler Türkiye veya AB uyumlu bulut altyapısında saklanabilir; aktarımlar sözleşmesel güvencelerle yapılır.

Hesap verileri: hesabınız aktif olduğu sürece işlenir; Ayarlar → Hesabı sil ile kalıcı olarak silinir.

Sipariş ve finans kayıtları: ilgili mevzuat ve operasyonel zorunluluklar gereği anonim veya sınırlı kimlik bağlantısıyla saklanabilir.

Push token, bildirim ve adres defteri: hesap silindiğinde kalıcı olarak kaldırılır.

Cüzdan bakiyesi ve hareketleri: hesap silindiğinde kalıcı olarak kaldırılır.

Konum olay kayıtları: kampanya bildirimi mantığı için kısa süreli işlenir; sürekli izleme yapılmaz.

Verileriniz otomatik zamanlayıcı ile silinmez; silme yalnızca sizin talebiniz veya uygulama içi hesap silme işlemiyle yapılır.

Veriler aktarım sırasında şifrelenir (HTTPS/TLS).

Veritabanı erişimi yetkilendirme ve güvenlik politikaları (RLS) ile korunur.

Ödeme verileri PCI-DSS uyumlu ödeme kuruluşları üzerinden işlenir.

KVKK md. 11 ve GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve rızayı geri çekme (konum, bildirimler) haklarına sahipsiniz.

Hesabınızı uygulama içinden Ayarlar → Hesabı sil ile kalıcı olarak silebilirsiniz.

Taleplerinizi iletisim@elyscoffee.com adresine veya https://elyscoffee.shop/contact üzerinden iletebilirsiniz.

Bu politika güncellenebilir. Güncel sürüm bu sayfada yayımlanır; önemli değişikliklerde uygulama içi bildirim yapılabilir.

Son güncelleme: 24 Haziran 2026