Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 21 Ağustos 2026

1. Veri sorumlusu

Analog Digital Art Medya Ltd. Şti.(“C.R.E.A.M. Coffee”, “biz”), Foça Mah. Cevdet Oskay Cad. No: 19/b, Fethiye / Muğla, Türkiye. İletişim: [email protected].

Bu metin; C.R.E.A.M.ers uygulaması, C.R.E.A.M. Team uygulaması, crm.creamcoff.com üzerindeki kart sayfaları ve Apple Wallet kartımız için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında aydınlatma yükümlülüğümüzü yerine getirir.

2. Hangi verileri işliyoruz

Kimlik ve iletişim	Ad-soyad, telefon numarası, e-posta adresi, doğum tarihi (doğum günü ikramı ve aynı isimli kayıtları birbirinden ayırmak için), tercih ettiğin dil.
Sadakat kartı	Kart numarası, damga geçmişi (tarih ve saat), kazanılan ve kullanılan hediye kuponları, puanlar, üyelik seviyesi, favori içeceğin, eski Brandwallet kart numaran ve o sistemden aktarılan damga geçmişin.
Sipariş	Sipariş içeriği ve tutarı, gel-al ya da teslimat tercihi, teslimat için verdiğin adres ve adres notu, sipariş notu, ödeme durumu ve ödeme sağlayıcısının işlem referansı.
Uygulama içi sosyal özellikler	Profil fotoğrafın (yüklersen), takip ettiğin ve seni takip eden üyeler, engellediğin üyeler, diğer üyelerle gönderdiğin mesajlar, ilettiğin geri bildirimler.
Teknik	Cihaz bildirim (APNs) anahtarı ve Wallet kartının cihaz kaydı, oturum anahtarı ve cihaz adı, şifre koyduysan şifrenin geri döndürülemez özeti, açık rıza tarihi ve metnin sürümü, giriş ve işlem kayıtları.

Konum verisi toplamıyoruz. Reklam kimliği kullanmıyoruz. Uygulamalarda üçüncü taraf analitik veya reklam izleyicisi yok; verini reklam amacıyla kimseyle paylaşmıyor, satmıyoruz.

3. İşleme amaçları ve hukuki sebepleri

Sadakat programını yürütmek — damga, kupon, puan ve üyelik seviyesi. Hukuki sebep: açık rıza (KVKK m.5/1) ve üyelik ilişkisinin ifası.
Siparişi hazırlamak ve teslim etmek, faturalandırma ve yasal saklama. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülük (KVKK m.5/2-c, 5/2-ç).
Doğum günü ikramı ve kampanya bildirimleri — açık rıza. Bildirimleri uygulama ayarlarından kapatabilirsin.
Hesabının güvenliği ve kötüye kullanımın önlenmesi — meşru menfaat (KVKK m.5/2-f).

4. Kimlerle paylaşıyoruz

Apple — bildirim gönderimi ve Apple Wallet kartının güncellenmesi için cihaz anahtarları.
Sunucu sağlayıcımız — verilerimiz Hetzner altyapısında, Avrupa Birliği içinde barındırılır.
Ödeme sağlayıcısı — online ödeme yaptığında ödeme işlemini gerçekleştirmek için gereken bilgiler. Kart bilgilerini biz görmüyor ve saklamıyoruz.
Eski sağlayıcımız Brandwallet — Android cihazı olan üyelerin kartı bu sistemde çalışmaya devam ettiği sürece damga geçmişi bu sağlayıcıda da bulunur.
Yetkili kamu kurum ve kuruluşlarına, yalnızca mevzuatın zorunlu kıldığı hâllerde.

Sunucularımız AB içinde olduğu için sadakat verisi yurt dışına aktarılır (KVKK m.9); bildirim ve Wallet hizmetleri için Apple'a aktarım da aynı kapsamdadır. Bu aktarımlara üyelik sırasında verdiğin açık rıza dayanak oluşturur.

5. Saklama süreleri

Üyelik ve sadakat verileri, üyeliğin sürdüğü süre boyunca; üyeliği sildirdiğinde en geç 30 gün içinde silinir veya anonim hâle getirilir.
Sipariş ve ödeme kayıtları, vergi ve ticaret mevzuatı gereği 10 yıl.
Uygulama içi mesajlar, taraflardan biri silene ya da üyelik sona erene kadar.
Giriş ve işlem kayıtları, güvenlik amacıyla 2 yıl.

6. Haklarınız (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğradıysan giderilmesini talep etme haklarına sahipsin.

Taleplerini [email protected] adresine ya da kasadaki ekibimize iletebilirsin; en geç 30 gün içinde yanıtlarız. Uygulama içindeki profil ekranından verilerinin bir kopyasını indirebilir, hesabının silinmesini talep edebilirsin. Açık rızanı her zaman geri çekebilirsin; bu durumda sadakat kartın kapatılır.

7. Güvenlik

Bağlantılar uçtan uca TLS ile şifrelenir, şifreler yalnızca geri döndürülemez özet olarak saklanır, sunucu erişimi anahtar tabanlıdır ve veritabanı her gün yedeklenir. Buna rağmen bir veri ihlali yaşanırsa Kişisel Verileri Koruma Kurulu'na ve etkilenen üyelere mevzuattaki süreler içinde bildirim yapılır.

8. Çocuklar

Sadakat programı 13 yaşından küçükler için tasarlanmamıştır; bilerek bu yaş altındaki kişilerden veri toplamayız.

9. Değişiklikler

Bu metni güncellediğimizde bu sayfadaki tarihi değiştirir, esaslı değişikliklerde uygulama üzerinden bildirim göndeririz.