GUSTOFY

Netveri Bilgisayar Danışmanlık ve Ticaret Limited Şirketi ("Gustofy") olarak, işbu Gizlilik Politikası ve KVKK Aydınlatma Metni ile, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca, gustofy.app ("Platform") üzerinde Kullanıcı sıfatıyla işlem yapan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin sizleri bilgilendirmek ve bilgilendirildiğinizi kayda almak amacıyla bu metni hazırlamış bulunmaktayız.

1. Veri Sorumlusu Sıfatı

1.1. Gustofy'nin Veri Sorumluluğu

Gustofy, Platform üzerindeki kişisel veri işleme faaliyetleri bakımından bağımsız veri sorumlusu sıfatıyla hareket etmektedir. Gustofy bu kapsamda:

• Kullanıcı kayıt ve üyelik verilerini toplar ve yönetir,
• Kafe İş Ortağı tarafından sisteme girilen satın alma geçmişini işler,
• Satın alma geçmişi, kampanya kullanım verileri ve ürün tercihlerine dayalı olarak kişiselleştirilmiş kampanya önerileri üretir,
• Kampanya ve bildirim iletilerini teknik olarak gönderir (Kafe İş Ortağının onayı doğrultusunda).

1.2. Kafe İş Ortağının Rolü

Kafe İş Ortakları, kendi kafe içi müşteri ilişkileri ve fiziksel hizmet sunumları bakımından ayrı veri sorumlusudur. Kafe İş Ortağı; Platform üzerinden müşteriye ait satın alma bilgilerini sisteme girer, kampanya içeriklerini belirler veya onaylar ve kendi müşterilerine ait verilere Platform üzerinden erişir. Gustofy ile Kafe İş Ortağı arasındaki rol dağılımı ve veri paylaşımı, Veri Paylaşım Protokolü (B2B-4) ile detaylı olarak düzenlenmektedir.

2. İşlenen Kişisel Veriler ve Veri Kaynakları

2.1. Doğrudan Kullanıcıdan Toplanan Veriler

• Ad ve soyad
• Cep telefonu numarası
• E-posta adresi (varsa)
• Üyelik tercihleri ve ayarları

2.2. Kimlik Doğrulama Verileri

• Cep telefonu numarası ve SMS doğrulama kodu (telefon doğrulama amacıyla)

2.3. Kafe İş Ortağı Tarafından Sisteme Girilen Veriler

Kafede bir kampanya veya damga (stamp) kullanırken gerçekleştirdiğiniz satın alma bilgileri, Kafe İş Ortağı tarafından Platform'a girilir:

• Satın alınan ürün adı ve kategorisi
• Satın alma tarihi ve saati
• Kullanılan kampanya veya damga bilgisi

2.4. İşlem ve Hizmet Verileri

• Kampanya kullanım geçmişi
• Sadakat puanı ve ödül bilgileri

Not: Kullanıcılardan herhangi bir ödeme alınmamaktadır. İleride alınacak ödemelerde, kredi kartı / banka kartı bilgileri Gustofy tarafından saklanmaz; ödeme işlemleri tamamen iyzico altyapısı üzerinden gerçekleştirilir.

2.5. Teknik ve Cihaz Verileri

• IP adresi, cihaz ve tarayıcı bilgileri
• Platform kullanım logları
• Çerez verileri (detay için Çerez Politikası'na bakınız)
• Web Push bildirim aboneliği (yalnızca PWA'yı ana ekranınıza eklediyseniz)

3. İşleme Amaçları ve Hukuki Sebepler

3.1. Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c)

• Üyelik hesabınızın oluşturulması ve yönetilmesi
• Telefon numaranızın doğrulanması
• Sadakat programı kapsamında kampanya, damga ve ödül takibi
• Müşteri desteği sağlanması

3.2. Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m. 5/2-ç)

• Vergi ve muhasebe yükümlülükleri
• Yetkili kamu kurum ve kuruluşlarına bilgi sunulması
• 5651 sayılı Kanun kapsamında trafik logu tutulması

3.3. Meşru Menfaat (KVKK m. 5/2-f)

• Platform güvenliği ve dolandırıcılık önleme
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Toplulaştırılmış (anonim) analitik raporların oluşturulması

3.4. Kişiselleştirme, Profil Oluşturma ve Kampanya Önerileri

Gustofy, size daha ilgili kampanya ve fırsatlar sunabilmek amacıyla aşağıdaki verileri analiz ederek genel bir tercih profili oluşturmaktadır:

• Satın alma sıklığınız: Hangi kafelerde ne sıklıkta alışveriş yaptığınız,
• Ürün tercihleriniz: Tercih ettiğiniz ürün kategorileri,
• Kampanya kullanım oranınız: Hangi tür kampanyalara ilgi gösterdiğiniz.

Bu veriler, otomatik sistemler aracılığıyla analiz edilerek size kişiselleştirilmiş kampanya önerileri sunulmasında kullanılır. Analiz sonuçlarına dayalı olarak aleyhinize hukuki sonuç doğuracak bir karar alınmamaktadır. Kişiselleştirme faaliyeti sözleşmenin ifası kapsamında KVKK m. 5/2-c'ye dayanmaktadır. Sözleşme kapsamını aşan ileri düzey profil çıkarma için açık rızanız (KVKK m. 5/1) aranır.

3.5. Açık Rızanıza Dayalı İşlemler (KVKK m. 5/1)

• Ticari elektronik ileti gönderimi: Kampanya, fırsat ve tanıtım iletisi gönderilmesi (ayrı onay metni ile)

4. Kişisel Verilerin Aktarıldığı Taraflar

Tüm veri işleme faaliyetleri Türkiye sınırları içinde gerçekleştirilmektedir. Gustofy, kişisel verilerinizi yurt dışına aktarmamaktadır.

4.1. Kafe İş Ortakları (Yurt İçi)

Üye olduğunuz Kafe İş Ortağı, yalnızca kendi kafesine kayıtlı müşterilere ait aşağıdaki verilere Platform üzerinden erişebilir:

• Ad ve soyad
• Cep telefonu numarası
• E-posta adresi
• İlgili kafedeki bireysel satın alma geçmişi (hangi ürünleri, ne zaman aldığınız)
• İlgili kafede kullandığınız kampanya ve damga bilgileri

Kafe İş Ortağı, diğer kafelerin müşterilerine ait hiçbir veriye erişemez. Bu sınırlandırma, Platform üzerinde satır düzeyinde erişim kontrolü (Row Level Security) ile teknik olarak uygulanmaktadır.

Kullanım sınırlandırması: Kafe İş Ortağı, Gustofy ile imzaladığı Veri Paylaşım Protokolü uyarınca, eriştiği bu verileri yalnızca Platform kapsamındaki müşteri ilişkisi yönetimi ve hizmet sunumu amacıyla kullanabilir. Kafe İş Ortağı bu verileri Platform dışına aktaramaz, kopyalayamaz, bağımsız SMS/arama kampanyaları için kullanamaz veya üçüncü taraflarla paylaşamaz. Bu yasaklara aykırılık halinde Kafe İş Ortağının Platform erişimi derhal sonlandırılır ve ilgili Kafe İş Ortağı, KVKK kapsamında bağımsız veri sorumlusu sıfatıyla doğrudan sorumlu tutulur.

Hukuki sebep: Sözleşmenin ifası (KVKK m. 5/2-c)

4.2. iyzico Ödeme Hizmetleri A.Ş. (Yurt İçi)

Kullanıcılar Platform üzerinden doğrudan ödeme yapmamaktadır. iyzico, Kafe İş Ortaklarının Platform abonelik ödemelerinin tahsili için kullanılmaktadır.

• Aktarılan veriler (Kafe İş Ortakları için): Ticaret unvanı, temsilci ad-soyadı, işlem tutarı ve referans bilgileri. Kart bilgileri doğrudan iyzico tarafından işlenir ve Gustofy tarafından saklanmaz.

Hukuki sebep: Sözleşmenin ifası (KVKK m. 5/2-c)

4.3. İSİMTESCİL BİLİŞİM ANONİM ŞİRKETİ (Yurt İçi — Bulut Sunucu Altyapısı)

Platform'un veritabanı, uygulama barındırma ve tüm teknik altyapısı, İSİMTESCİL BİLİŞİM ANONİM ŞİRKETİ ("isimtescil") tarafından sağlanan bulut sunucu hizmeti üzerinde çalışmaktadır. isimtescil, Türkiye merkezli bir bilişim hizmet sağlayıcısı olup, sunucu altyapısı İstanbul'da bulunan veri merkezinde konuşlandırılmıştır.

• Aktarılan veriler: Platform'da işlenen tüm kişisel veriler
• İşleme Konumu: Türkiye (yurt içi)
• Güvence: ISO 9001 ve PCI DSS sertifikaları, KVKK Veri İşleyen Sözleşmesi (DPA) akdedilmiştir, 24/7 NOC, fiziksel erişim kontrolü, redundant güç ve soğutma sistemleri
• Hukuki sebep: Sözleşmenin ifası (KVKK m. 5/2-c)

4.4. eMarka İletişim ve Bilgi Teknolojileri A.Ş. — İletiMerkezi (Yurt İçi — Telefon Doğrulama SMS Hizmeti)

Üyelik kaydı sırasında telefon numaranızın doğrulanması amacıyla SMS gönderim hizmeti, Türkiye merkezli ve BTK tarafından yetkilendirilmiş işletmeci olan eMarka İletişim ve Bilgi Teknolojileri A.Ş. ("İletiMerkezi") üzerinden gerçekleştirilmektedir.

• Aktarılan veriler: Telefon numarası, doğrulama kodu
• İşleme Konumu: Türkiye (yurt içi)
• İşleme Süresi: Yalnızca SMS gönderim anında; sağlayıcı tarafından saklanmaz
• Güvence: KVKK Veri İşleyen Sözleşmesi (DPA) akdedilmiştir
• Hukuki sebep: Sözleşmenin ifası (KVKK m. 5/2-c)

4.5. Yetkili Kamu Kurum ve Kuruluşları

Hukuki sebep: KVKK m. 5/2-ç

Push bildirimleri Web Push standardı ile doğrudan tarayıcınıza iletilmektedir.

5. Saklama Süreleri

6. KVKK Kapsamındaki Haklarınız

KVKK m. 11 uyarınca: verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri bilme, otomatik analiz sonucuna itiraz etme ve zarara uğramanız halinde giderilmesini talep etme haklarına sahipsiniz.

Başvuru kanalları:

• E-posta: aringorgulu@gmail.com
• Posta: Cevizli Mah. Bağdat Cad. No: 505 Trion Plaza K:4 D:11 34846 Maltepe/İstanbul — ıslak imzalı dilekçe
• Platform: gustofy.app/kvkk-basvuru

Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni bilgilendirme amaçlıdır ve rıza/onay belgesi değildir. Açık rıza gerektiren işleme faaliyetleri için ayrı onay metinleri sunulmaktadır.