KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi tarafından bu Aydınlatma Metni kapsamında işlenmektedir: • Ünvan: Noya Kahve Tur. Tic. Ltd. Şti. • Marka: Assos Extra Coffee • Adres: Emirbeyazıt mah Avcılar_1 sok 9/A Muğla • MERSİS No: [MERSİS NO] • Vergi Dairesi / No: Muğla Vergi Dairesi / 6321369608 • Telefon: +90 (216) 000 00 00 • E-posta: [email protected] • KEP: [KEP ADRESİ]

Assos Extra mobil uygulaması ve web sitesi aracılığıyla aşağıdaki kişisel verileriniz işlenmektedir: • Kimlik bilgileri: Ad, soyad, doğum tarihi, cinsiyet • İletişim bilgileri: Telefon numarası, e-posta adresi • Hesap/profil bilgileri: Profil fotoğrafı (Google/Apple ile girişte sağlayıcıdan gelen), şifre (geri döndürülemez şekilde şifrelenmiş/hash'lenmiş) • Müşteri işlem bilgileri: Sipariş geçmişi (tarih, ürün, tutar), favori ürünler, uygulama içi bakiye (TL) hareketleri, sadakat puanı ve seviye geçmişi, kullandığınız kampanya/kupon bilgileri, ürün/şube değerlendirmeleri ve yorum görselleri • Finansal bilgiler: Ödeme işlem kayıtları, kartınızın yalnızca son 4 hanesi ve kart markası (kart numaranızın tamamı tarafımızca saklanmaz; ödeme kuruluşunda işlenir) • İşlem güvenliği / cihaz bilgileri: IP adresi, oturum bilgisi, cihaz kimliği, cihaz adı, işletim sistemi sürümü, uygulama sürümü, bildirim (push) token'ı • Pazarlama / tercih bilgileri: Bildirim, e-posta ve SMS tercihleri; açık rızanıza bağlı segment ve davranış analizleri (harcama/sipariş sıklığı vb.)

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Üyelik kaydının oluşturulması ve hesabın yönetimi • Telefon numarası ile kimlik doğrulama (SMS OTP) ve hesap güvenliğinin sağlanması • Uygulama içi sipariş ve ödeme işlemlerinin gerçekleştirilmesi • Uygulama içi bakiye (Assos Kart) yükleme ve harcama işlemlerinin yürütülmesi • Sadakat programı (puan/ödül) kapsamındaki hizmetlerin sunulması • Sipariş durumu ve hizmete ilişkin bilgilendirme (işlemsel) bildirimlerinin gönderilmesi • Açık rızanız bulunması halinde kampanya, fırsat ve pazarlama iletilerinin iletilmesi ve içeriğin kişiselleştirilmesi • Müşteri destek taleplerinin karşılanması ve şikâyetlerin çözümü • Hizmet kalitesinin ölçümü, iyileştirilmesi ve istatistiksel analizler • Yasal yükümlülüklerin (vergi, ticari ve tüketici mevzuatı) yerine getirilmesi

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir: • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, sipariş ve bakiye işlemleri) • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (mali kayıtların saklanması) • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik, dolandırıcılık önleme, hizmet iyileştirme) • Açık rızanızın bulunması (ticari elektronik ileti/pazarlama, profilleme ve yurt dışına veri aktarımı bakımından)

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için yalnızca gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılır: • Ödeme ve elektronik para kuruluşları: İyzico / PayTR (Türkiye) — ödeme ve bakiye yükleme işlemleri için • SMS hizmet sağlayıcısı: NetGSM (Türkiye) — kimlik doğrulama ve bilgilendirme SMS'leri için • Bulut altyapı / barındırma sağlayıcısı: Sunucu ve veritabanı barındırma (Almanya) • Dosya/görsel depolama: Bulut nesne depolama hizmeti (Avrupa Birliği) • Yetkili kamu kurum ve kuruluşları: Yasal talep halinde, mevzuatın gerektirdiği ölçüde Aktarımlar KVKK'nın 8. ve 9. maddelerine uygun olarak yapılır.

Uygulamanın çalışması için kullanılan bazı hizmet sağlayıcıların sunucuları yurt dışında bulunmaktadır. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesi çerçevesinde ve açık rızanıza dayanılarak aşağıdaki taraflara aktarılabilir: • Google Sign-In (Google LLC) — Google ile giriş — ABD • Apple Sign-In (Apple Inc.) — Apple ile giriş — ABD • Expo / EAS ve push bildirim altyapısı (Expo, Apple APNs, Google FCM) — uygulama dağıtımı, güncelleme ve bildirim iletimi — ABD Yurt dışı aktarıma ilişkin açık rızanızı dilediğiniz zaman geri çekebilirsiniz; ancak ilgili giriş yöntemi veya bildirim hizmetinin kullanımı bu aktarımı zorunlu kılabilir. Ayrıntılar için Açık Rıza Metni'ni inceleyebilirsiniz.

Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden doldurduğunuz formlar, üyelik ve giriş işlemleri (telefon/OTP, Google, Apple), sipariş ve ödeme akışları, uygulamayı kullanımınız sırasında otomatik olarak üretilen kayıtlar (log, cihaz ve oturum bilgileri) ve entegre üçüncü taraf hizmet sağlayıcıları aracılığıyla; otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.

Verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır: • Üyelik/hesap verileri: Hesabınız silinene kadar ve sonrasında en fazla 1 yıl • Sipariş ve ödeme/finansal kayıtlar: Mali ve ticari mevzuat gereği 10 yıl • Bildirim (push) token'ı: Uygulama kaldırılana veya bildirim kapatılana kadar • Pazarlama/açık rıza kayıtları: Rıza geri çekilene kadar • Uygulama/işlem logları: 60 gün Süreler sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir. Hesap silme: Hesabınızı silmeniz halinde profil verileriniz bu çerçevede silinir/anonimleştirilir; ancak mali ve ticari mevzuat gereği saklanması zorunlu olan ödeme ve işlem kayıtları 10 yıl boyunca muhafaza edilmeye devam eder. Hesap kapatma sırasında varsa kullanılmamış uygulama içi bakiyeniz, Mesafeli Satış Sözleşmesi uyarınca tarafınıza iade edilir.

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak: • Kişisel verinizin işlenip işlenmediğini öğrenme, • İşlenmişse buna ilişkin bilgi talep etme, • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, • Eksik veya yanlış işlenmişse düzeltilmesini isteme, • KVKK'da öngörülen şartlarla silinmesini/yok edilmesini isteme, • Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, • Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme, • Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Haklarınızı kullanmak için taleplerinizi [email protected] adresine ya da yukarıda belirtilen şirket adresine yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Son güncelleme: 1 Haziran 2026

🔒