KVKK Aydınlatma Metni

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Orlo Coffee & Brunch (Bostancı, İstanbul) tarafından işlenmektedir. Bize aşağıdaki iletişim kanallarından ulaşabilirsiniz:

• E-posta: app@coffeeorlo.com
• Instagram: @orlobostanci
• Adres: Bostancı, Kadıköy / İstanbul

2. İşlenen Kişisel Veriler

Uygulamayı kullanmanız sırasında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik bilgileri: ad, soyad
• İletişim bilgileri: e-posta adresi, telefon numarası
• Hesap ve işlem bilgileri: sipariş geçmişi, favoriler, sadakat/kampanya kullanım bilgileri, masa/QR üzerinden verilen siparişler
• İşlem güvenliği bilgileri: cihaz bilgisi, işletim sistemi ve uygulama sürümü, IP adresi, oturum ve log kayıtları, bildirim (push) token bilgisi
• Müşteri işlem bilgileri: talep, öneri ve şikâyet kayıtları, geri bildirimler

Orlo, Uygulama üzerinden özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmez ve işlemez.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi
• Sipariş süreçlerinin yürütülmesi ve siparişlerin size ulaştırılması
• Menü, kampanya ve sadakat programı hizmetlerinin sunulması
• Talep, öneri ve şikâyetlerin karşılanması; müşteri memnuniyetinin sağlanması
• Uygulamanın güvenliğinin sağlanması, hataların tespiti ve giderilmesi
• Açık rızanızın bulunması hâlinde kampanya ve duyurulara ilişkin bildirim gönderilmesi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ve sipariş süreçleri)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (uygulama güvenliği, hizmet iyileştirme)
• Açık rızanızın bulunması (ticari elektronik ileti ve pazarlama bildirimleri)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıda sayılan amaçlarla sınırlı olmak üzere, KVKK’nın 8. ve 9. maddelerinde öngörülen şartlara uygun şekilde aşağıdaki taraflara aktarılabilir:

• Barındırma (hosting), veri tabanı ve bildirim altyapısı sağlayan teknoloji tedarikçilerimize
• Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına

Uygulamanın altyapısında sunucuları yurt dışında bulunan hizmet sağlayıcılar (ör. bulut barındırma ve veri tabanı hizmetleri) kullanılmaktadır. Bu kapsamda kişisel verileriniz, KVKK’nın 9. maddesindeki şartlara uygun olarak yurt dışına aktarılabilmektedir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Uygulama üzerindeki kayıt, giriş, sipariş ve geri bildirim formları aracılığıyla, Uygulamanın kullanımı sırasında otomatik yollarla (log kayıtları, cihaz bilgileri) ve bizimle kurduğunuz iletişimler üzerinden elektronik ortamda toplanmaktadır.

7. Saklama Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar muhafaza edilir. Sürelerin sona ermesi hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir. Hesabınızı silmeniz durumunda, yasal saklama yükümlülüğü bulunan kayıtlar hariç olmak üzere verileriniz makul süre içinde silinir.

8. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak app@coffeeorlo.com adresine e-posta göndererek veya işletme adresimize yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.