Kişisel verilerin korunması

Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Tepi Coffee & Dessert (“İşletme” veya “biz”) tarafından Tepi Kart sadakat programı ve siteden sipariş hizmeti kapsamında kişisel verilerinizin nasıl işlendiğini açıklar. Son güncelleme: 26 Ekim 2026.

1. Veri sorumlusu

Veri sorumlusu: Tepi Coffee & Dessert
Adres: Tabaklar Mh. Hüsnü Eken Sk. Şeref Oteli Pasajı No:5/B, Karacabey / Bursa
Instagram: @tepicoffeeshop

2. Hangi kişisel verileri işliyoruz

Kimlik: Adınız (kasada sizi tanımak için).
İletişim: Cep telefonu numaranız (üyelik, giriş ve kart eşleştirme için).
Doğum günü: Yalnızca siz girerseniz, isteğe bağlı (doğum günü ikramı için).
Müşteri işlem: Siparişleriniz (ürün, adet, tutar, tarih), damga ve ödül geçmişiniz, ödül kullanım kayıtlarınız.
İşlem güvenliği: Oturum çerezi, üyelik ve onay tarih-saatleri.
İzin kayıtları: Bu metni okuduğunuza ve varsa ticari ileti izninize ilişkin onay ve tarihi.

Ödeme kartı bilgisi, T.C. kimlik numarası, konum ya da özel nitelikli kişisel veri işlemiyoruz. Ödeme kasada yapılır, site üzerinden ödeme alınmaz.

3. Hangi amaçlarla işliyoruz

Tepi Kart üyeliğinizi oluşturmak, telefonunuzla sizi tanımak ve kartınızı göstermek.
Siparişinizi kasaya iletmek, onaylamak ve hazırlamak.
Kampanya kurallarına göre damgalarınızı saymak, ödülünüzü tanımlamak ve kasada doğrulamak.
Hile ve kötüye kullanımı önlemek (ör. aynı ödülün iki kez kullanılmaması).
Açıkça izin verdiyseniz kampanya ve ödül bildirimleri göndermek (bkz. 8. bölüm).
Yasal yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.

4. Hukuki sebepler

Verilerinizi KVKK md. 5 kapsamında şu hukuki sebeplere dayanarak işliyoruz:

Sözleşmenin kurulması ve ifası (md. 5/2-c): üyelik, sipariş ve sadakat programının yürütülmesi.
Meşru menfaat (md. 5/2-f): hile önleme, hizmet kalitesi ve işletme kayıtlarının tutulması.
Hukuki yükümlülük (md. 5/2-ç): mevzuat gereği saklanması gereken kayıtlar.
Açık rıza (md. 5/1): doğum günü bilgisi, ticari elektronik ileti gönderimi ve 6. bölümdeki yurt dışı aktarımı.

5. Nasıl topluyoruz

Verileriniz, kasadaki QR kodu okutarak ya da siteyi açarak kendinizin doldurduğu üyelik formu, verdiğiniz siparişler ve kasiyerin kasada yaptığı onaylar yoluyla, elektronik ortamda ve otomatik yollarla toplanır. Telefon numaranız için ayrıca SMS doğrulaması yapılmaz; kimliğiniz kasada yüz yüze teyit edilir.

6. Kimlere aktarıyoruz

Verilerinizi satmıyor, reklam amacıyla üçüncü kişilerle paylaşmıyoruz. Aktarım yalnızca şu durumlarla sınırlıdır:

Yazılım ve barındırma hizmeti sağlayıcıları: Site ve veritabanı, veri işleyen sıfatıyla hizmet veren barındırma sağlayıcılarının Almanya (Frankfurt) bölgesindeki sunucularında tutulur (Vercel Inc. ve Neon Inc.). Bu sağlayıcılar verilere yalnızca hizmeti sunmak için ve sözleşmesel gizlilik yükümlülükleri altında erişebilir. Sunucuların yurt dışında olması nedeniyle bu işlem KVKK md. 9 kapsamında yurt dışına aktarım sayılır ve üyelik sırasında verdiğiniz onayla gerçekleştirilir.
Yetkili kurum ve kuruluşlar: Kanunen talep edilmesi hâlinde mahkemeler ve idari makamlar.

7. Ne kadar saklıyoruz

Üyelik ve kart verileriniz, üyeliğiniz sürdüğü sürece ve son ziyaretinizden itibaren 2 yıl saklanır; ardından silinir.
Silme talebinizde verileriniz en geç 30 gün içinde silinir ya da anonim hâle getirilir.
Mevzuat gereği saklanması zorunlu kayıtlar (ör. ticari defter ve belgeler) yasal süreleri boyunca tutulur.

8. Ticari elektronik ileti izni

Üyelik formunda “Kampanya ve ödül bildirimlerini almak istiyorum” kutusunu işaretlerseniz, 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında Tepi Coffee & Dessert tarafından kampanya, ödül ve yeni ürün bildirimlerinin SMS ve benzeri elektronik kanallarla telefonunuza gönderilmesine açık rıza vermiş olursunuz. Bu izin isteğe bağlıdır; üyelik ve ödül hakkınız izin vermeseniz de aynen devam eder. İzninizi dilediğiniz zaman kasada bildirerek ya da gönderilen iletideki ret yöntemiyle geri alabilirsiniz. Ödülünüzün hazır olduğunu bildiren işlemsel mesajlar bu izinden bağımsızdır.

9. Haklarınız

KVKK md. 11 uyarınca bize başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilirsiniz.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
Eksik veya yanlış işlenmişse düzeltilmesini isteyebilirsiniz.
KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteyebilirsiniz.
Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz.
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

10. Nasıl başvurursunuz

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte Tabaklar Mh. Hüsnü Eken Sk. Şeref Oteli Pasajı No:5/B, Karacabey / Bursa adresine yazılı olarak iletebilir ya da kasada kimliğinizi göstererek talep formunu doldurabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kart ve üyelik bilgilerinizi görmek için ayrıca Kartım sayfasını, üyelikten çıkmak için kasayı kullanabilirsiniz.

11. Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden iletilir, erişimi kısıtlı veritabanında saklanır. Personel ekranlarına yalnızca işletme çalışanları şifre ile girer ve müşterilerin telefon numaraları bu ekranlarda maskelenmiş gösterilir.

12. Değişiklikler

Bu metin güncellendiğinde yeni sürüm bu sayfada tarihiyle yayımlanır. Çerezler için ayrıca Çerez Politikası’na bakabilirsiniz.