1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla gerçek kişi Alp Demir tarafından Coff hizmeti kapsamında işlenir. Coff şu anda bir şirket adına işletilmemektedir ve şirket/MERSİS bilgisi bulunmamaktadır.
KVKK başvuruları için kamuya açık iletişim kanalı: kvkk@coffcircle.com.
2. İşlenen kişisel veri kategorileri
Coff'u nasıl kullandığınıza bağlı olarak aşağıdaki veri kategorileri işlenebilir:
- Kimlik, iletişim ve hesap: ad, soyad, e-posta adresi, telefon numarası, doğum tarihi, şifrenin güvenli özeti, hesap doğrulama ve durum bilgileri.
- Profil ve keşif tercihleri: şehir, ilçe, biyografi, eğitim ve çalışma bilgileri, ilgi alanları, uygunluk, sosyal kahve amacı, kahve tercihleri, eşleşme mesafesi ile cinsiyet ve eşleşme/keşif için görmek istediğiniz cinsiyet tercihi. Coff cinsel yönelim bilgisi toplamaz veya bu yönde çıkarım üretmez.
- Fotoğraf ve kullanıcı içeriği: profil fotoğrafı, fotoğrafa ait depolama ve işlem bilgileri, moderasyon durumu, mesajlar, check-in notları ve destek taleplerinde paylaştığınız içerikler. Yüklenen profil fotoğrafları yayına alınmadan önce otomatik bir ön taramadan geçirilebilir; bu amaçla fotoğraf, içerik güvenliği hizmeti sağlayıcısına iletilir. Ön tarama sonucunda içerik doğrudan reddedilmez, yalnızca incelemeye alınabilir; fotoğrafın yayına alınıp alınmayacağına ilişkin nihai değerlendirme yetkili ekip tarafından yapılır.
- Konum, mekan ve check-in: cihaz izni verdiğinizde yakın mekanları bulmak ve mesafeyi doğrulamak için kullanılan koordinat, seçilen mekan, mekan kaynağı, check-in zamanı ve görünürlük tercihi. Kafe dışındaki ev/ofis/diğer check-in türlerinde cihaz koordinatı sunucuda yaklaşıklaştırılarak kaydedilir.
- Eşleşme, güvenlik ve kullanım: aday aksiyonları, eşleşmeler, mesaj zamanları, şikayet ve engelleme işlemleri, moderasyon kayıtları ve sınırlı ürün kullanım olayları.
- Abonelik ve işlem: abonelik türü ve durumu, ürün bilgisi, işlem tanımlayıcıları, yenileme/iptal bilgileri ve teknik mutabakat kayıtları. Ödeme kartı bilgileri Coff tarafından doğrudan alınmaz.
- Cihaz, oturum ve teknik: IP adresi, cihaz/işletim sistemi ve uygulama sürümü, bildirim jetonu, oturum ve güvenlik kayıtları, hata, çökme ve performans bilgileri.
3. İşleme amaçları ve hukuki sebepler
İşleme faaliyetleri, amaçlarıyla sınırlı olarak aşağıdaki KVKK işleme şartlarına dayandırılır:
- Hesap oluşturma, giriş ve hesap güvenliği: hesabı kurmak, doğrulamak ve Coff hizmetini sunmak için; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle zorunlu olma.
- Profil, keşif, eşleşme, check-in ve mesajlaşma: kullanıcının talep ettiği temel ürün işlevlerini çalıştırmak için; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle zorunlu olma.
- Bildirim ve destek: istenen bildirimleri iletmek, teknik veya hesap sorunlarını çözmek ve talepleri yanıtlamak için; sözleşmenin ifası, uygulanabilir olduğunda hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması.
- Şikayet, engelleme, moderasyon, dolandırıcılık ve kötüye kullanım önleme: kullanıcı ve hizmet güvenliğini korumak için; uygulanabilir hukuki yükümlülükler, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklere zarar vermemek kaydıyla ölçülü meşru menfaat.
- Abonelik ve mali kayıtlar: aboneliği sunmak ve mutabakatı sağlamak için sözleşmenin ifası; uygulanabilir mali ve idari kayıtlar bakımından hukuki yükümlülük.
- Ürün analitiği, hata ve performans kayıtları: eşleşme/keşif akışını ölçmek, sorunları tespit etmek, hizmeti geliştirmek ve güvenli çalışmasını sağlamak için; temel hak ve özgürlüklere zarar vermemek kaydıyla ölçülü meşru menfaat.
- KVKK başvuruları, resmi talepler ve uyuşmazlıklar: hukuki yükümlülükleri yerine getirmek ve hakları tesis etmek, kullanmak veya korumak.
Konum ve bildirim gibi cihaz izinleri işletim sistemi üzerinden sizin kontrolünüzdedir. Bu izinler, bu aydınlatma metninin kabul edildiği anlamına gelmez ve aydınlatma için ayrıca bir “kabul ediyorum” onayı istenmez.
4. Kişisel verilerin toplanma yöntemleri
Veriler; Coff uygulaması veya web formlarına girdiğiniz bilgiler, cihaz izinleri kapsamında sağlanan veriler, Coff özelliklerini kullanımınız sırasında oluşan kayıtlar, sunucu ve güvenlik günlükleri, destek/KVKK iletişimleri ile abonelik ve teknik hizmet sağlayıcılarından gelen bildirimler yoluyla elektronik ortamda toplanır.
5. Alıcı grupları ve aktarım amaçları
Kişisel veriler, yalnız ilgili hizmet için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Teknik altyapı sağlayıcıları: sunucu ve veri tabanının çalıştırılması, güvenli içerik dağıtımı, profil fotoğrafı depolama, hizmet e-postalarının gönderilmesi ile hata ve performans takibi.
- Uygulama hizmeti sağlayıcıları: bildirimlerin iletilmesi, abonelik ve satın alma durumunun doğrulanması ile harita, mekan arama ve konum tabanlı işlevlerin sunulması.
- İçerik güvenliği sağlayıcıları: profil fotoğraflarının yayına alınmadan önce otomatik ön taramadan geçirilmesi.
- Yetkili kamu kurumları veya hukuken yetkili kişiler: usulüne uygun ve bağlayıcı bir talebin veya hukuki yükümlülüğün bulunması.
Bu sağlayıcılar verileri kendi ürün reklamları için değil, ilgili altyapı hizmetini sunmak amacıyla işler. İçerik güvenliği ön taraması için iletilen fotoğraflar, sağlayıcının model eğitimi amacıyla kullanılmasına kapalı olacak şekilde yapılandırılmıştır. Coff kişisel verileri satmaz ve uygulamalar arası reklam takibi yapmaz.
6. Yurt dışına veri aktarımı
Yukarıdaki sağlayıcıların bir kısmının sistemleri veya destek ekipleri Türkiye dışında bulunabilir. Bu nedenle barındırma, depolama, e-posta, hata izleme, abonelik, bildirim, içerik güvenliği ön taraması ve harita/mekan hizmetleri için gerekli sınırlı kişisel veriler yurt dışına aktarılabilir veya yurt dışından erişilebilir.
Yurt dışı aktarımın hukuki dayanağı, ilgili sağlayıcı ve aktarımın niteliğine göre KVKK'nın 9. maddesindeki yeterlilik kararı, uygun güvenceler veya yalnız arızi aktarımlar için kanunda sayılan istisnalardan uygulanabilir olanı esas alınarak belirlenir. Standart sözleşme gibi bir uygun güvence kullanıldığında, ilgili bildirim ve diğer usul şartları ayrıca yerine getirilir. Her sağlayıcıya yalnız sunduğu hizmet için gerekli veri kategorileri aktarılır.
7. Saklama ve hesap silme
Kişisel veriler, ilgili işleme amacı, hizmet güvenliği, teknik gereklilik, yasal yükümlülük ve hak talepleri için gerekli olduğu sürece saklanır. Henüz kesinleştirilmemiş saklama süreleri için keyfi ay veya yıl değerleri kullanılmaz. Saklama gerekçesi sona erdiğinde veriler silinir, yok edilir veya kişiyle ilişkilendirilemez hale getirilir.
Hesap silindiğinde ad, e-posta ve telefon gibi doğrudan kimlik/iletişim değerleri hesap kaydından çıkarılır; profil içeriği, eşleşme mesafesi tercihi, fotoğraf ve fotoğraf işlem bilgileri, kahve tercihleri, favori mekanlar, kişisel check-in kayıtları ve cihaz bildirim jetonları temizlenir. Gönderdiğiniz mesajların ana içeriği silinmiş mesaj durumuna getirilir; son mesaj önizlemesi ve gönderici bilgileri temizlenir.
Hesap silindiğinde e-posta adresi hesaptan çıkarılır. Aynı adresle art arda hesap açılıp kapatılmasını önlemek amacıyla, adresin kendisi saklanmaz; yalnızca sunucu tarafında tutulan gizli bir anahtarla üretilmiş, adrese geri çevrilemeyen bir özeti ayrı bir kayıtta 7 gün süreyle tutulur ve sürenin sonunda bu kayıt silinir. Hukuki sebep, kötüye kullanımın önlenmesine yönelik ölçülü meşru menfaattir.
Güvenlik ve moderasyon kanıtları, diğer kullanıcıların eşleşme/sohbet geçmişinin bütünlüğü, aday aksiyonları, sınırlı ürün analitiği, geçersiz kılınmış oturumlar, abonelik/mali kayıtlar ve teknik işlem kayıtları gerekçeleri devam ettiği ölçüde iç kullanıcı numarasıyla ilişkili olarak saklanabilir. Bu kayıtlar tümüyle anonim değildir; doğrudan iletişim bilgilerinden arındırılmış, erişimi sınırlı, takma kimlikle ilişkilendirilmiş (pseudonymous) kayıtlardır. Ayrıntılı hesap silme açıklaması Gizlilik Politikası ve Hesap Silme sayfasında yer alır.
8. KVKK'nın 11. maddesi kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kanuni şartları oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemler aracılığıyla analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. KVKK başvurusu nasıl yapılır?
Taleplerinizi mümkünse Coff hesabınızda kayıtlı e-posta adresinden kvkk@coffcircle.com adresine gönderebilirsiniz. Başvuruda adınızı, soyadınızı, Coff hesabınızda kayıtlı e-posta adresini, talebinizi ve tercih ettiğiniz cevap kanalını belirtmeniz yeterlidir.
Kimlik veya hesap sahipliğinin doğrulanması için yalnız talebin niteliği bakımından gerekli ve ölçülü ek bilgiler istenebilir; gereksiz kimlik verisi talep edilmez. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırılır.
10. Aydınlatma ve açık rıza ayrımı
Bu belge bir aydınlatma metnidir; kullanıcıdan “kabul”, “onay” veya açık rıza talep etmez. Ayrı bir veri işleme faaliyeti için açık rıza hukuken gerekli hale gelirse, o faaliyet özelinde ayrı ve özgür iradeye dayalı bir süreç sunulur.