Gizlilik Politikası

Noya Kahve Tur. Tic. Ltd. Şti ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir. Veri sorumlusuna ilişkin iletişim bilgileri "İletişim" sayfamızda yer almaktadır.

Assos Extra mobil uygulaması ve web sitesi aracılığıyla aşağıdaki kişisel verileriniz işlenir: • Kimlik bilgileri: Ad, soyad, doğum tarihi, cinsiyet • İletişim bilgileri: Telefon numarası, e-posta adresi • Hesap/profil bilgileri: Profil fotoğrafı (Google/Apple ile girişte sağlayıcıdan gelen), şifre (geri döndürülemez şekilde hash'lenmiş) • Müşteri işlem bilgileri: Sipariş geçmişi, favori ürünler, uygulama içi bakiye (TL) hareketleri, sadakat puanı/seviye geçmişi, kampanya-kupon kullanımı, ürün/şube değerlendirmeleri ve yorum görselleri • Finansal bilgiler: Ödeme işlem kayıtları, kartın yalnızca son 4 hanesi ve markası (kart numarasının tamamı tarafımızca saklanmaz) • İşlem güvenliği / cihaz bilgileri: IP adresi, oturum kaydı, cihaz kimliği, cihaz adı, işletim sistemi ve uygulama sürümü, bildirim (push) token'ı • Pazarlama/tercih bilgileri: Bildirim, SMS ve e-posta tercihleri; açık rızanıza bağlı segment ve davranış analizleri Uygulama; konum, kamera, rehber veya reklam kimliği (IDFA) izni talep etmez.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Üyelik ve hesap yönetimi • Mobil sipariş ve ödeme işlemlerinin gerçekleştirilmesi • Sadakat programı (Assos Kart) kapsamındaki hizmetlerin sunulması • Doğum günü ödülü ve özel teklif bildirimleri • Müşteri destek hizmetleri • Yasal yükümlülüklerin yerine getirilmesi • Hizmet kalitesinin iyileştirilmesi ve istatistiksel analizler

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır: • Ödeme/elektronik para kuruluşu: İyzico / PayTR (Türkiye) • SMS sağlayıcısı: NetGSM (Türkiye) • Bulut altyapı / barındırma: Sunucu ve veritabanı (Almanya) • Dosya/görsel depolama: Bulut nesne depolama (Avrupa Birliği) • Yetkili kamu kurumları: Yalnızca yasal talep halinde Ayrıca, sunucuları yurt dışında bulunan ve açık rızanıza dayalı olarak kullanılan hizmetler: Google ile giriş (ABD), Apple ile giriş (ABD), Expo push bildirim ve uygulama dağıtım altyapısı (ABD). Tüm aktarımlar KVKK'nın 8. ve 9. maddelerine uygun yapılır. Ayrıntılar için KVKK Aydınlatma Metni ve Açık Rıza Metni'ni inceleyebilirsiniz.

Verileriniz, ilgili mevzuatta öngörülen veya işlenme amacı için gerekli olan süre boyunca saklanır: • Üyelik/hesap verileri: Hesap silinene kadar ve sonrasında en fazla 1 yıl • Sipariş ve ödeme/finansal kayıtlar: Mali ve ticari mevzuat gereği 10 yıl • Bildirim (push) token'ı: Uygulama kaldırılana veya bildirim kapatılana kadar • Pazarlama/açık rıza kayıtları: Rıza geri çekilene kadar • Uygulama/işlem logları: 60 gün Süreler sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde / dışında aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme • Silinmesini veya yok edilmesini isteme • İşlemenin münhasıran otomatik sistemler vasıtasıyla yapılması halinde aleyhine bir sonucun ortaya çıkmasına itiraz etme • Kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme Bu haklarınızı kullanmak için [email protected] adresine yazılı başvuru yapabilirsiniz.

Web sitemiz ve uygulamamız; oturum yönetimi, güvenlik ve analitik amaçlarla çerezler kullanabilir. Zorunlu çerezler dışındaki çerezler için tarayıcı ayarlarınızdan tercihlerinizi yönetebilirsiniz.

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapılması halinde size uygulama bildirimi veya e-posta yoluyla bildirim yapılır. Politikanın güncel versiyonu her zaman bu sayfada yayımlanır. Son güncelleme: 1 Mayıs 2026

🔒