Gizlilik Politikası

Son güncelleme: 24 Ağustos 2026. Bu politika, GERG mobil uygulamasını kullandığında hangi verilerin işlendiğini, neden işlendiğini ve bunlar üzerinde hangi haklara sahip olduğunu anlatır.

Veri sorumlusu

GERG Stroop & Coffee. Sorularının, taleplerin ve KVKK başvuruların için: osmankantarcioglu@hotmail.com

İşlenen veriler

Hesap bilgileri

E-posta adresin, adın, kullanıcı adın ve varsa profil fotoğrafın. Doğum tarihi isteğe bağlıdır ve yalnızca doğum günü ikramı için kullanılır. Şifren tek yönlü şifrelenmiş olarak saklanır; kimse tarafından okunamaz.

Sadakat verileri

Puan bakiyen, seviye XP'n, ziyaret sayın, kahve kartındaki damgalar ve ikram hakların. Kasada kodunu okuttuğunda o alışverişin tarihi, şubesi, tutarı ve kazandığın puan hesabına işlenir. Uygulamadan sepet gönderdiğinde sepetteki ürünler kasaya iletilir ve onaylanırsa adisyon satırları kaydedilir.

Etkinlik verileri

Katıldığın etkinlikler, bekleme listesi sıran ve etkinlikte alınan yoklama sonucu.

Bildirim verileri

Bildirime izin verdiysen cihazının bildirim kimliği (push token), platformu ve cihaz adı ile bildirim tercihlerin saklanır. Bildirimleri kapatırsan bu kayıt silinir.

İzinler

Fotoğraf galerisi: yalnızca profil fotoğrafı olarak seçtiğin fotoğraf okunur; galerinin geri kalanına erişilmez. Ekran parlaklığı: QR kodun kasada okunabilsin diye ekran, kod ekranı açıkken geçici olarak parlatılır; ekrandan çıktığında eski değerine döner. Her iki izin de reddedilebilir, uygulama çalışmaya devam eder.

Toplanmayan veriler

Konum verisi toplanmaz.
Reklam kimliği kullanılmaz, reklam ağı yoktur, üçüncü taraf takip yapılmaz.
Analitik SDK'sı yoktur; davranışın izlenmez.
Ödeme bilgisi toplanmaz. Uygulama üzerinden hiçbir ödeme alınmaz; ödemeni kasada yaparsın, kart bilgin uygulamaya girilmez ve uygulamaya ulaşmaz.
Verilerin satılmaz, pazarlama amacıyla üçüncü taraflara aktarılmaz.

İşleme amaçları ve hukuki dayanak

Üyelik ve sadakat programını yürütmek — sözleşmenin ifası. Hesap, puan, damga ve alışveriş kayıtları bu amaçla işlenir.
Bildirim göndermek — açık rızan. Bildirim tercihlerini uygulamadan istediğin an kapatabilirsin.
Pazarlama iletileri — ayrı ve açık rızan. Varsayılan olarak kapalıdır.
Güvenlik ve kötüye kullanımın önlenmesi — meşru menfaat.

Aktarım ve saklama yeri

Veriler Supabase altyapısında (PostgreSQL veritabanı, kimlik doğrulama ve dosya depolama) barındırılır; sunucular Güney Kore (ap-northeast-2) bölgesindedir. Bildirimler Expo bildirim servisi üzerinden iletilir; bu servise yalnızca cihazının bildirim kimliği ve bildirimin metni gider. Uygulamayı App Store üzerinden indirmen sebebiyle Apple ile aranızdaki ilişki Apple'ın kendi politikasına tabidir.

Yurt dışına aktarım, üyeliğin gereği ve açık rızana dayanır. Bunun dışında hiçbir üçüncü tarafa veri aktarılmaz.

Saklama süresi

Hesabın açık olduğu sürece saklanır. Hesabını sildiğinde profilin ve sadakat kayıtların silinir ya da geri döndürülemez biçimde anonimleştirilir. Mali mevzuat gereği satış kayıtları, kimliğinle ilişkilendirilmeden yasal saklama süresi boyunca tutulmaya devam eder.

Haklarınız

KVKK 11. madde kapsamında verilerine erişme, düzeltilmesini, silinmesini ve işlemenin sınırlanmasını isteme, verilerinin bir kopyasını alma ve rızanı geri çekme hakkına sahipsin. En hızlı yol uygulamanın içi:

Profil → Gizlilik ve veri talepleri → Hesabımı sil — hesabın ve verilerin uygulamanın içinde, o anda silinir. E-posta göndermene, onay beklemene gerek yoktur.
Verilerinin bir kopyası ve diğer KVKK talepleri için osmankantarcioglu@hotmail.com adresine yazman yeterli; en geç 30 gün içinde yanıtlanır.

Çocuklar

Uygulama 13 yaşın altındaki kullanıcılara yönelik değildir ve bu yaş grubundan bilerek veri toplanmaz.

Değişiklikler

Bu politika değişirse bu sayfadaki tarih güncellenir; önemli değişikliklerde uygulama içinden bilgilendirilirsin.