1. Veri Sorumlusu
Greenwich Coffee Kahve Operasyon A.Ş. (Uluçınar V.D. · VKN 4111239574) · Adres: [eklenecek] · MERSİS: [eklenecek] · VERBİS: [eklenecek] · İletişim: kvkk@greenwichcoffee.io · KEP: [eklenecek]
Kapsam: Greenwich şubelerinde, mobil uygulamada, web sitesinde ve sipariş platformlarında alışveriş yapan müşteriler ile TAÇ sadakat üyeleri.
2. İşlenen veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad soyad, telefon, e-posta. Eşleştirme için telefon ve e-posta geri döndürülemez şifreli karşılıklarıyla (karma) tutulur; ekranlarda maskeli gösterilir. |
| Üyelik | TAÇ üye numarası ve QR kodu, mobil uygulama kullanıcı kimliği, öğrenci/kurumsal üyelik bilgisi |
| Alışveriş | Sipariş ve satış kalemleri, tutar, şube, kanal, ödeme yöntemi (kart numarası tutulmaz), mali belge numarası |
| Sadakat | Puan, hediye içecek, cüzdan bakiyesi ve hareketleri, kampanya kullanımı |
| Talep ve şikâyet | Şikâyet ve öneri kayıtları, yazışmalar |
| Platform siparişi | Trendyol Go / Yemeksepeti siparişinde platformun ilettiği ad, maskeli adres ve teslim kodu |
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Satışın yapılması, mali belgenin düzenlenmesi | Sözleşmenin ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç) |
| Sadakat programı (puan, hediye, cüzdan) | Sözleşmenin ifası (üyelik) |
| Şikâyetlerin çözümü | Meşru menfaat (md. 5/2-f) |
| Kampanya ve ticari ileti gönderimi | Açık rıza ve İYS onayı |
| Mükerrer üyelik kontrolü ve kötüye kullanımın önlenmesi | Meşru menfaat (md. 5/2-f) |
4. Aktarım
| Alıcı | Yer | Amaç |
|---|---|---|
| Supabase, Inc. | AB (Frankfurt) | Veritabanı ve barındırma |
| Mobil uygulama altyapısı (Google Firebase) | Yurt dışı | Uygulama hesabı ve bildirim |
| e-Belge / GMU hizmet sağlayıcısı | Türkiye | Mali belge düzenlenmesi |
| Gelir İdaresi Başkanlığı | Türkiye | Yasal bildirim |
| Franchise şubesi | Türkiye | Alışveriş yaptığınız şubenin satış ve sadakat işlemleri |
Trendyol Go ve Yemeksepeti siparişlerinde bu platformlar kendi aydınlatma metinleriyle ayrı veri sorumlusudur; OS yalnız siparişin hazırlanması için iletilen veriyi işler.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Satış ve mali belge kayıtları | 10 yıl (VUK) |
| Sadakat üyeliği | Üyelik süresince + 2 yıl; puanlar kazanımdan 1 yıl, hediyeler 30 gün sonra sona erer |
| Şikâyet kayıtları | 3 yıl |
| Platform siparişi teslimat bilgisi | Sipariş tamamlandıktan sonra 30 gün |
| Sistem yedekleri | Sistem yedekleri şifreli olarak saklanır ve 90 gün sonunda otomatik silinir |
6. Üyelik silme
Üyeliğinizi sildirdiğinizde kimlik ve iletişim verileriniz anonimleştirilir; yasal saklama süresi olan satış ve mali kayıtlar kimliksiz olarak tutulmaya devam eder. Sistem yedeklerindeki kopyalar en geç 90 gün içinde otomatik silinir.
Haklarınız ve başvuru
KVKK md. 11 kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz, zararın giderilmesi) uygulamada Profil → Veri Haklarım, kvkk@greenwichcoffee.io, KEP ya da noter aracılığıyla kullanabilirsiniz. Başvurular kimlik teyidinden sonra en geç 30 gün içinde yanıtlanır.