Gizlilik Politikası

Giriş

Kuuppi olarak, kullanıcılarımızın gizliliğini korumayı ve kişisel verilerini güvenli bir şekilde yönetmeyi en önemli önceliğimiz olarak kabul ediyoruz. Bu Gizlilik Politikası, kişisel verilerinizi nasıl topladığımızı, kullandığımızı, koruduğumuzı ve paylaştığımızı açıklamaktadır.

Son Güncelleme: 11 Temmuz 2025

1. Kişisel Veri Toplama

1.1. Topladığımız Bilgiler

Kuuppi hizmetlerini kullanırken aşağıdaki bilgileri toplayabiliriz:

Doğrudan Verdiğiniz Bilgiler:

• Ad, soyad, kullanıcı adı
• E-posta adresi
• Telefon numarası (isteğe bağlı)
• Kafe adı (işletme hesapları için)
• İletişim tercihleri

Otomatik Toplanan Bilgiler:

• IP adresi ve konum bilgileri
• Tarayıcı ve cihaz bilgileri
• Kullanım verileri ve site navigasyonu
• Çerez ve benzer teknolojiler aracılığıyla toplanan veriler
• Uygulama performans verileri

Hizmet Kullanımından Kaynaklanan Bilgiler:

• QR kod tarama geçmişi
• Sadakat puan durumu
• Kampanya katılım bilgileri
• İşlem geçmişi
• Hediye kullanım kayıtları

2. Kişisel Verilerin Kullanım Amaçları

2.1. Temel Hizmetler

• Hesap oluşturma ve yönetimi
• Kimlik doğrulama ve güvenlik
• Dijital sadakat sistemi işleyişi
• Müşteri destek hizmetleri
• Ödemelerin işlenmesi ve faturalandırma

2.2. İletişim ve Pazarlama

• Hizmet duyuruları ve güncellemeler
• Kişiselleştirilmiş pazarlama mesajları
• Kampanya ve promosyon bildirimleri
• Müşteri memnuniyet araştırmaları
• Önemli hesap bildirimleri

2.3. Analiz ve İyileştirme

• Hizmet kalitesinin ölçülmesi
• Kullanıcı deneyiminin optimize edilmesi
• Yeni özellik geliştirme
• Güvenlik ve dolandırıcılık önleme
• İstatistiksel analiz ve raporlama

3. Kişisel Verilerin Paylaşımı

3.1. İş Ortakları

• Kafe İşletmeleri: Sadakat programı için gerekli müşteri bilgileri
• Teknik Hizmet Sağlayıcılar: Altyapı ve güvenlik hizmetleri
• Analiz Ortakları: Google Analytics gibi anonim istatistikler

3.2. Yasal Yükümlülükler

• Mahkeme kararları gereği
• Yasal düzenlemeler kapsamında
• Kamu güvenliği için gerekli durumlarda
• Vergi ve muhasebe yükümlülükleri

3.3. Paylaşmadığımız Bilgiler

• Kişisel verilerinizi ticari amaçla üçüncü taraflara satmayız
• Açık rızanız olmadan pazarlama için paylaşmayız
• Güvenlik açısından hassas bilgileri açıklamayız

4. Veri Güvenliği

4.1. Teknik Güvenlik Önlemleri

• SSL Şifreleme: Tüm veri aktarımları şifrelenir
• Güvenli Sunucular: Veriler güvenli veri merkezlerinde saklanır
• Erişim Kontrolü: Yetkisiz erişimlere karşı koruma
• Düzenli Backup: Veri kaybına karşı yedekleme
• Güvenlik Testleri: Düzenli güvenlik açığı taramaları

4.2. İdari Güvenlik Önlemleri

• Personel eğitimleri ve gizlilik sözleşmeleri
• Minimum veri erişim prensibi
• Veri işleme kayıtlarının tutulması
• Düzenli güvenlik denetimleri

5. Çerezler ve Takip Teknolojileri

5.1. Çerez Türleri

• Zorunlu Çerezler: Site işleyişi için gerekli
• Performans Çerezleri: Site iyileştirme amaçlı
• İşlevsellik Çerezleri: Kişiselleştirme için
• Reklam Çerezleri: Hedefli pazarlama için

5.2. Çerez Kontrolü

• Tarayıcı ayarlarından çerezleri yönetebilirsiniz
• Çerez tercih merkezinden seçim yapabilirsiniz
• Zorunlu olmayan çerezleri reddedebilirsiniz

6. Veri Saklama Süreleri

• Hesap Bilgileri: Hesap aktif olduğu sürece
• İşlem Geçmişi: 10 yıl (yasal yükümlülük)
• Pazarlama Verileri: Rıza geri alınana kadar
• Log Kayıtları: 1 yıl (güvenlik amaçlı)
• Çerez Verileri: Çerez türüne göre değişir

7. KVKK Haklarınız

6698 sayılı KVKK kapsamında sahip olduğunuz haklar:

• Bilgi Alma Hakkı: Hangi verilerinizin işlendiğini öğrenme
• Erişim Hakkı: İşlenen verilerinize erişim talep etme
• Düzeltme Hakkı: Yanlış verilerin düzeltilmesini isteme
• Silme Hakkı: Verilerinizin silinmesini talep etme
• İşlemeye İtiraz Hakkı: Veri işlemeye karşı çıkma
• Veri Taşınabilirliği: Verilerinizi başka platformlara aktarma

8. Çocukların Gizliliği

• Hizmetlerimiz 18 yaş altı kişilere yönelik değildir
• Bilinçli olarak çocuklardan veri toplamayız
• 18 yaş altı kullanıcı tespit ettiğimizde hesabı kapatırız
• Ebeveynler çocuklarının verilerinin silinmesini talep edebilir

9. Uluslararası Veri Aktarımı

• Bazı hizmet sağlayıcılarımız AB/ABD'de bulunabilir
• Veri aktarımı uygun güvenlik önlemleri ile yapılır
• AB GDPR ve diğer uluslararası standartlara uygun hareket ederiz

10. Politika Değişiklikleri

• Bu politikayı zaman zaman güncelleyebiliriz
• Önemli değişiklikler e-posta ile bildirilir
• Güncel versiyonu web sitemizde yayınlanır
• Değişiklikler yayın tarihinden itibaren geçerlidir

11. İletişim ve Başvuru

Gizlilik konularında bizimle iletişime geçin:

Başvuru Süreci:

• Kimlik doğrulama belgesi ile başvuru yapın
• 30 gün içinde yanıt alırsınız
• Başvuru ücretsizdir
• Başvuru reddedilirse gerekçe bildirilir