KVKK Aydınlatma Metni
Son güncelleme: 17 Ocak 2026
6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Kapsamında Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu
sıfatıyla Miterra Coffee ("Şirket") tarafından aşağıda açıklanan amaçlar doğrultusunda ve
mevzuata uygun şekilde işlenmektedir.
İletişim Bilgileri:
- Adres: Uludağ Üniversitesi, Görükle, Cadde No:1, 16000 Bursa
- E-posta: kvkk@miterracoffee.com
2. İşlenen Kişisel Veriler
Miterra Coffee mobil uygulaması aracılığıyla aşağıdaki kişisel verileriniz işlenmektedir:
| Veri Kategorisi |
Veri Türleri |
| Kimlik Bilgileri |
Ad, soyad |
| İletişim Bilgileri |
Telefon numarası, e-posta adresi |
| Müşteri İşlem Bilgileri |
Alışveriş geçmişi, kahve puanları, bedava kahve hakları, kampanya katılımları |
| İşlem Güvenliği Bilgileri |
Cihaz kimliği, oturum bilgileri, giriş tarihleri |
| Pazarlama Bilgileri |
Bildirim tercihleri, push notification token |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
3.1 Temel Hizmet Amaçları
- Üyelik kaydının oluşturulması ve yönetilmesi
- Sadakat programının yürütülmesi (puan kazanma ve kullanma)
- Kimlik doğrulama ve hesap güvenliğinin sağlanması
- QR kod ile işlem gerçekleştirilmesi
3.2 İletişim Amaçları
- Kampanya ve promosyon bildirimlerinin gönderilmesi
- Hizmet güncellemelerinin duyurulması
- Müşteri taleplerinin yanıtlanması
3.3 İyileştirme Amaçları
- Hizmet kalitesinin artırılması
- Kullanıcı deneyiminin iyileştirilmesi
- İstatistiksel analizlerin yapılması
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin ifası: Sadakat programı hizmetinin sunulması
- Açık rıza: Pazarlama bildirimleri için
- Meşru menfaat: Hizmet güvenliğinin sağlanması, dolandırıcılığın önlenmesi
- Kanuni yükümlülük: Yasal düzenlemelere uyum
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki taraflara aktarılabilir:
| Aktarılan Taraf |
Aktarım Amacı |
| Google Firebase (ABD) |
Kimlik doğrulama, veri depolama, bildirim gönderimi |
| Yasal Merciler |
Kanuni yükümlülüklerin yerine getirilmesi |
Yurt Dışı Aktarımı: Google Firebase hizmetleri ABD'de bulunan sunucularda
barındırılmaktadır. Bu aktarım, KVKK'nın 9. maddesi kapsamında açık rızanıza dayanmaktadır.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Mobil uygulama üzerinden kayıt ve kullanım sırasında
- SMS ile gönderilen OTP kodları aracılığıyla
- QR kod tarama işlemleri sırasında
- Push bildirim tercihleri aracılığıyla
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal yükümlülükler çerçevesinde saklanır:
- Aktif hesaplar: Hesap aktif olduğu sürece
- Pasif hesaplar: Son işlemden itibaren 3 yıl
- Finansal kayıtlar: Yasal saklama süreleri boyunca (10 yıl)
- Hesap silme talebi: Talep tarihinden itibaren 30 gün içinde silinir
8. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına
itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
9. Haklarınızı Nasıl Kullanabilirsiniz?
Yukarıdaki haklarınızı kullanmak için:
E-posta: kvkk@miterracoffee.com adresine başvurabilirsiniz.
Posta: Uludağ Üniversitesi, Görükle, Cadde No:1, 16000 Bursa adresine yazılı başvuru
yapabilirsiniz.
Başvurunuzda:
- Ad, soyad ve imza (yazılı başvurularda)
- T.C. kimlik numarası (yabancılar için pasaport numarası)
- Tebligata esas adres veya e-posta adresi
- Talep konusu
bilgilerinin bulunması gerekmektedir.
Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. Ancak işlemin ayrıca bir maliyet
gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret talep edilebilir.
10. Değişiklikler
Bu aydınlatma metni gerektiğinde güncellenebilir. Önemli değişiklikler uygulama içi bildirim ile
duyurulacaktır.