Yasal

KVKK Aydınlatma Metni

Taslak metin: yayından önce hukuki incelemeden geçecek.

Sürüm 1.2 · Son güncelleme: 2 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, MARU uygulamasını ve MARU Caddebostan kasasını kullandığında kişisel verilerinin nasıl işlendiğini anlatır.

Veri sorumlusu

House of Maru Kahve Ticaret A.Ş. (“MARU”) · Caddebostan Mah. Caddebostan İskele Sk. No: 23 İç Kapı No: 9, Kadıköy / İstanbul · Göztepe Vergi Dairesi 4642206724 · MERSİS 0464220672400001 · E-posta: info@houseofmaru.com.tr

Hangi verileri işliyoruz?

Kimlik ve iletişim: ad, soyad, cep telefonu numarası, e-posta adresi.

Müşteri işlemleri: kasada QR kodunla yapılan alışverişlerin ürünleri, tarihi, tutarı ve kasiyeri; sadakat dairelerin, ödüllerin, favorilerin ve sana gönderilen bildirimler.

İşlem güvenliği: hesap kimliği, telefon kaydı (QR kodunu üreten anahtar telefonunda saklanır), bildirim adresi, sunucu kayıtları (tarih, IP adresi), uygulama hata kayıtları (hatanın yeri, cihaz modeli, işletim sistemi sürümü).

Pazarlama: yalnızca onay verirsen, kampanya ve yenilik iletileri için iletişim tercihin.

Ödeme bilgisi (kart, hesap, bakiye) işlemiyoruz; uygulama bir cüzdan değildir, ödemeyi kasada her zamanki gibi yaparsın.

Neden işliyoruz ve hukuki sebep

Üyeliğini açmak, seni kasada tanımak, dairelerini ve ödüllerini tutmak, sana daire ve ödül bildirimleri göndermek, hesabınla ilgili zorunlu durumlarda (ör. güvenlik, hesap doğrulaması) sana telefonla, SMS ya da e-postayla ulaşmak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).

Hesabının ve işlemlerin güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi: meşru menfaat (m. 5/2-f).

Vergi ve ticaret mevzuatından doğan saklama ve yetkili kurumların talepleri: kanuni yükümlülük (m. 5/2-ç).

Kampanya ve yenilik iletileri: açık rızan ve ticari ileti onayın (6563 sayılı Kanun). Bu onay isteğe bağlıdır; istediğin an uygulamadan geri alabilirsin.

Kimlere aktarıyoruz?

Verilerin, hizmeti sunmak için çalıştığımız altyapı sağlayıcılarında, yalnızca bu hizmet için işlenir:

· Google LLC (Firebase Authentication): giriş hesabı; e-posta adresin ve şifrenin güvenli özeti. Şifren bize hiç gelmez.

· Railway Corp.: uygulama sunucusu ve veritabanı (üyelik, daireler, ödüller, alışveriş kayıtları).

· Cloudflare, Inc.: menü ve kampanya görselleri, yönetim ve kasa paneli, web sitesi.

· Expo (650 Industries, Inc.): telefonuna bildirim iletimi; yalnızca bildirim adresi ve metni.

· Functional Software, Inc. (Sentry): uygulama hatalarının kaydı; hatanın yeri, cihaz modeli ve işletim sistemi sürümü. Ad, telefon, e-posta ve IP adresi gönderilmez; kayıtlar Avrupa Birliği'nde (Almanya) tutulur.

Bu sağlayıcıların sunucuları yurt dışında (ABD ve Avrupa Birliği) bulunabilir; aktarım KVKK m. 9'daki şartlara uygun yapılır.

Kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca talep hâlinde ve gerektiği kadar aktarılır. Verilerin satılmaz, reklam amacıyla paylaşılmaz.

Toplama yöntemi

Veriler, uygulamaya girdiğin bilgilerden, telefonundaki uygulamadan ve kasada QR kodunu okuttuğunda kasa ekranından elektronik olarak toplanır.

Saklama süresi

Kişisel verilerin hesabın açık olduğu sürece saklanır.

Hesabını uygulamadan sildiğinde adın, telefon numaran, e-posta adresin ve giriş hesabın hemen silinir; dairelerin, favorilerin ve bildirimlerin silinir. Alışveriş kayıtları vergi ve ticaret mevzuatındaki süreler boyunca adın olmadan saklanır ve sana bağlanamaz.

Hakların (KVKK m. 11)

Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme hakların vardır.

Hesabını uygulamada Profil → Hesabımı sil'den kendin silebilirsin. Diğer başvurularını info@houseofmaru.com.tr adresine e-postayla ya da yukarıdaki adrese yazılı olarak iletebilirsin; en geç 30 gün içinde ücretsiz yanıt veririz.