Bu Gizlilik Politikası, 3 CUPS GIDA İÇECEK SANAYİ VE TİCARET ANONİM ŞİRKETİ ("Şirket", "biz") tarafından sunulan Spot. Coffee mobil uygulamasını ("Uygulama") kullanmanız sırasında kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak açıklar.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla 3 CUPS GIDA İÇECEK SANAYİ VE TİCARET ANONİM ŞİRKETİ tarafından işlenmektedir.
- Adres: Acıbadem Mah. Derin Sk. A Blok No: 8 A İç Kapı No: 150 Üsküdar/İstanbul
- E-posta: tech@spotcoffee.co
2. Topladığımız Kişisel Veriler
| Veri Kategorisi | Veriler | Amaç |
|---|---|---|
| Kimlik & İletişim | Telefon numarası, ad-soyad, e-posta (varsa) | Hesap oluşturma, OTP ile kimlik doğrulama, bildirim |
| Konum | Cihaz konumu (yalnızca uygulama kullanılırken) | Size en yakın şubeleri haritada gösterme |
| Profil Görseli | Yüklediğiniz profil fotoğrafı (isteğe bağlı) | Profil kişiselleştirme |
| İşlem & Sipariş | Sipariş geçmişi, cüzdan bakiyesi ve hareketleri, ödeme yöntemi türü ve kart son 4 hane, hediye kartı kayıtları | Sipariş ve ödeme işlemleri, cüzdan yönetimi |
| Sadakat | SPOT puanları, kazanım ve kullanım kayıtları, üyelik seviyesi | Sadakat programının işletilmesi |
| Teknik / Tanılama | Çökme ve performans verileri (kişisel veri içermeyecek şekilde) | Hata tespiti ve uygulama kararlılığı |
3. Kişisel Verilerin İşlenme Amaçları
- Hesabınızın oluşturulması ve OTP ile güvenli giriş sağlanması,
- Sipariş, ödeme, cüzdan yükleme ve hediye kartı işlemlerinin yürütülmesi,
- Size yakın şubelerin gösterilmesi ve teslim/gel-al akışının yönetilmesi,
- SPOT sadakat programının işletilmesi ve ödüllerin sunulması,
- Müşteri destek taleplerinin karşılanması,
- Uygulama güvenliği, hata giderme ve hizmet kalitesinin artırılması,
- Yasal yükümlülüklerin yerine getirilmesi.
4. İşlemenin Hukuki Sebepleri (KVKK md. 5)
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Hukuki yükümlülüğümüzün yerine getirilmesi,
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz,
- Gerektiğinde açık rızanız (ör. isteğe bağlı bildirim ve konum izinleri).
5. Kişisel Verilerin Aktarımı
Verileriniz, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:
- Ödeme ve sadakat altyapı sağlayıcıları (ör. Multinet, Pluxee ve anlaşmalı POS/entegrasyon iş ortakları),
- Harita hizmeti sağlayıcısı (Google Maps),
- Bulut barındırma ve hata izleme sağlayıcıları (uygulamanın çalıştırılması ve kararlılığı için),
- Yasal olarak yetkili kamu kurum ve kuruluşları.
Aktarımlar, KVKK md. 8 ve md. 9 hükümlerine uygun olarak ve gerekli teknik/idari tedbirler alınarak gerçekleştirilir.
6. Saklama Süresi
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.
7. Hesabınızı ve Verilerinizi Silme
Uygulama içinden Profil > Ayarlar > Hesabımı Sil adımıyla hesabınızın silinmesini talep edebilirsiniz. Hesap silme talebi, 30 günlük bir bekleme (geri alma) süresiyle işleme alınır; bu süre sonunda yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz kalıcı olarak silinir veya anonimleştirilir.
8. İlgili Kişi Olarak Haklarınız (KVKK md. 11)
Kişisel verilerinize ilişkin olarak;
- İşlenip işlenmediğini öğrenme, bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- İşlemenin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Taleplerinizi tech@spotcoffee.co adresine iletebilirsiniz.
9. İzinler
- Konum: Yalnızca uygulamayı kullanırken, yakın şubeleri göstermek için istenir. Reddedebilirsiniz; bu durumda şubeleri manuel seçebilirsiniz.
- Fotoğraf Galerisi: Yalnızca profil fotoğrafı yüklemek istediğinizde erişilir.
10. Veri Güvenliği
Verileriniz; şifreli iletişim (HTTPS/TLS), yetkilendirme kontrolleri ve erişim sınırlandırmaları dâhil olmak üzere uygun teknik ve idari tedbirlerle korunur.
11. Çocukların Gizliliği
Uygulama 13 yaşından küçük kullanıcılara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplamayız.
12. Politikadaki Değişiklikler
Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde uygulama içinden bilgilendirme yapılabilir.
13. İletişim
Sorularınız için: tech@spotcoffee.co