Miles Coffee Gizlilik Politikası

Biz kimiz

Miles Coffee uygulaması bakımından veri sorumlusu UCB GIDA İMALATI İTHALAT İHRACAT TURİZM SANAYİ VE TİCARET ANONİM ŞİRKETİ'dir. Miles Coffee markası bu şirket tarafından işletilmektedir. Bu politikada "Miles Coffee", "biz" ve "bize" ifadeleri bu şirketi ifade eder.

• MERSİS numarası: 0883103620600001
• Vergi dairesi: Alemdar. Vergi numarası: 8831036206
• Kayıtlı adres: İstasyon Mah. Çilem Sk. Kartepe Sanayi Sitesi K Blok No:1 K/147 Kartepe/Kocaeli, Türkiye
• Kişisel verilerin korunmasına ilişkin e-posta adresi: [email protected]

"Siz" ifadesi, uygulamayı misafir olarak veya bir Miles Coffee hesabıyla kullanan kişiyi ifade eder.

Bu politikanın kapsamı

Bu politika, Miles Coffee iOS uygulamasını (paket kimliği co.milescoffee.app) ve https://api.miles.coffee adresindeki uygulama programlama arayüzünü (API) kapsar. Yetkili Miles personelinin etkinlikleri yürütmek için kullandığı organizatör paneli de bu politikanın kapsamındadır.

milescoffee.co adresindeki Miles web sitesi mağazasının kendi politikaları vardır. Uygulama bu mağazaya yalnızca bağlantı verir. Web sitesinin topladığı veriler için web sitesinin politikaları geçerlidir.

Kahveleri, mağaza bilgilerini ve herkese açık etkinlikleri hesap oluşturmadan, misafir olarak inceleyebilirsiniz. Bir etkinlikte yer ayırmak ve üye QR kodu ile Milesport pasaportu gibi üyelik özelliklerini kullanmak için hesap gerekir.

Kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında işleriz. Bu Kanun'un gerektirdiği ayrıntılar KVKK Aydınlatma Metnimizde yer alır. Metne https://miles.coffee/legal/kvkk adresinden ulaşabilirsiniz.

Topladığımız kişisel veriler

Hesap oluşturduğunuzda ve uygulamayı kullandığınızda aşağıdaki kişisel verileri toplarız. Bu verileri uygulamadaki formlar ve uygulama içi işlemleriniz aracılığıyla toplarız. Yetkili Miles personeli de etkinlik girişlerini (check-in) organizatör panelinde kaydeder.

• Kimlik ve iletişim verileri: adınız soyadınız, e-posta adresiniz ve telefon numaranız. Telefon numarası kayıt sırasında isteğe bağlıdır. Telefon numaranızı yalnızca bir etkinlikte yer ayırmak istediğinizde vermeniz gerekir.
• Müşteri işlem verileri (etkinlikler): etkinlik rezervasyonlarınız ve bekleme listesi kayıtlarınız ile bunların durumu, sırası ve zaman bilgileri. Bir etkinliğe katıldığınızda Miles personelinin kaydettiği giriş kaydı ve giriş saati de bu kapsamdadır. Hesap verebilirlik için girişi kaydeden personelin kimliğini de şirket içinde kaydederiz.
• Müşteri işlem verileri (üyelik): Milesport pasaport damgalarınız, üyelik seviyeniz, Status Miles toplamınız, başarımlarınız, kayıtlı ödül hedefiniz ve rezervasyonlarınız ile etkinliklerinize ilişkin özel gelen kutusu bildirimleriniz. Milesport pasaportunda, üyelik başlangıç tarihinizi gösteren bir hesap mührü bulunur. Etkinlik damgası, personel girişinizi kaydettikten sonra verilir.
• Tercih verileri: tercih ettiğiniz kahve tarzı ve bildirim tercihleriniz.
• Cihaz verileri: anlık bildirim belirteci (push token) ve cihazınızın platformu. Bu verileri yalnızca cihazınızda bildirimlere izin vermeniz hâlinde alırız.

Uygulama, Status Miles toplamınızı Miles puanı olarak gösterir. Alışverişlerden Status Miles kazanımı henüz etkin değildir.

Bazı veriler yalnızca cihazınızda kalır. Uygulama bu verileri sunucumuza göndermez:

• Dil tercihiniz
• Kaydettiğiniz kahveler (favoriler)
• Herkese açık etkinliklerin önbelleğe alınmış ayrıntıları

Uygulama, oturum belirteçlerinizi cihazınızdaki iOS güvenli depolama alanında (Keychain) saklar.

İşlem güvenliği verileri

Hesabınızın ve hizmetimizin güvenliğini sağlamak için aşağıdaki verileri işleriz.

• Parola: parolanızı yalnızca Argon2 özeti (hash) olarak saklarız. Parolanızı hiçbir zaman açık metin olarak saklamayız.
• Oturumlar: oturum yenileme belirteçlerini yalnızca özet olarak saklarız. Erişim belirteci 15 dakika geçerlidir. Yenileme oturumu 30 gün geçerlidir. Uygulama bir yenileme belirtecini her kullandığında, bu belirteci yenisiyle değiştiririz.
• Üye QR kodu: her kod sunucu tarafından imzalanır ve 90 saniye geçerlidir. Sunucu, kodun yalnızca bir referans özetini saklar.
• Giriş denemeleri: ağ geçidimiz, her IP adresi için giriş denemelerini sınırlar. Ağ geçidi bu sayımları yalnızca bellekte tutar ve kaydetmez.
• Hata kayıtları: sunucumuz hata kayıtları tutar ve bu kayıtlar otomatik olarak rotasyona tabi tutulur. Erişim kayıtları tutmayız.

Toplamadığımız veriler

• Kesin veya yaklaşık konum. Uygulama konum izni istemez. Mağaza yol tarifi, uygulamanın dışında Google Haritalar'da açılır.
• Kamera, fotoğraflar veya kişiler
• Sağlık verileri
• Ödeme veya kart verileri. Uygulamada uygulama içi satın alma yoktur. Mağaza bağlantıları Miles web sitesini açar.
• Reklam tanımlayıcıları

Sizi diğer uygulama veya web sitelerinde takip etmeyiz. Üçüncü taraf reklam veya analitik yazılım geliştirme kitleri (SDK) kullanmayız. Kişisel verileri satmayız.

Sağlık veya biyometrik veriler gibi özel nitelikli kişisel verileri işlemeyiz. Hakkınızda hukuki sonuç doğuran profilleme yapmayız.

Verilerinizi hangi amaçlarla ve hangi hukuki sebeplerle kullanırız

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla kullanırız. Her amaç için 6698 sayılı Kanun'un 5. maddesindeki hukuki sebebi belirtiriz.

• Hesabınızı oluşturmak ve yönetmek, oturum açmanızı sağlamak, bir rezervasyonla ilgili sizinle iletişim kurmak ve size hizmet bildirimleri göndermek. Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md. 5/2-c).
• Üyeliğinizi, etkinlik rezervasyonlarını, etkinlik kapasitesini, bekleme listelerini, katılım kayıtlarını, Milesport pasaport damgalarını ve başarımları yürütmek. Hukuki sebep: md. 5/2-c.
• Etkinlik kapasitesini planlamak ve katılım kayıtlarında personelin hesap verebilirliğini sağlamak. Hukuki sebep: meşru menfaatimiz (md. 5/2-f).
• Kahve tarzı ve bildirim tercihlerinizi uygulamak. Hukuki sebep: md. 5/2-c.
• Hesabınızın güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek ve hizmetin bütünlüğünü korumak. Hukuki sebepler: md. 5/2-c, uygulandığı ölçüde hukuki yükümlülüklerimiz (md. 5/2-ç) ve meşru menfaatimiz (md. 5/2-f).
• Cihazınıza anlık bildirim göndermek. Hukuki sebepler: md. 5/2-c ve cihazınızda verdiğiniz bildirim izni.
• Yasal yükümlülüklerimizi yerine getirmek ve kamu kurum ve kuruluşları ile mahkemelerin hukuka uygun taleplerini yanıtlamak. Hukuki sebep: hukuki yükümlülüğümüz (md. 5/2-ç).
• Bir hukuki talep ortaya çıkması hâlinde bir hakkın tesisi, kullanılması veya korunması. Hukuki sebep: md. 5/2-e.
• Size fırsat mesajları göndermek. Hukuki sebep: açık rızanız. Ayrıntılar Bildirimler ve mesajlar bölümünde yer alır.

Bildirimler ve mesajlar

Bildirimleri Bildirim ayarlarından (Hesap > Bildirimler) yönetirsiniz. Etkinlik haberleri ve yeni kahve bildirimleri varsayılan olarak açıktır. Fırsatlar varsayılan olarak kapalıdır.

Fırsat mesajları, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik iletidir. Bu mesajları yalnızca açık rızanız ve onayınız ile göndeririz. Uygulamayı kullanmak için bu onayı vermeniz gerekmez.

Onayınızı Bildirim ayarlarından dilediğiniz zaman geri alabilirsiniz. Bunun için gerekçe göstermeniz gerekmez ve geri alma işlemi ücretsizdir.

Uzaktan anlık bildirim gönderimi henüz etkin değildir. Rezervasyonlarınız ve etkinliklerinizle ilgili güncellemeler uygulamadaki gelen kutusunda yer alır. Uzaktan anlık bildirim gönderimini etkinleştirdiğimizde, fırsat mesajlarını alıp almayacağınızı verdiğiniz onay belirleyecektir.

Uygulamada e-posta doğrulama ve parola sıfırlama özellikleri de bulunur. E-posta gönderimi şu anda kapalıdır. E-posta gönderimini etkinleştirdiğimizde bu e-postaları doğrulanmış bir gönderici adresinden göndereceğiz.

Verilerinizi kimlerle paylaşırız

Kişisel verilerinizi satmayız. Verilerinizi yalnızca aşağıdaki alıcılarla ve yalnızca belirtilen amaçla paylaşırız.

• Barındırma: API'miz ve veri tabanımız Türkiye'deki bir sunucuda çalışır. Bu sunucuyu Miles teknik ekibi işletir.
• Cloudflare, Inc. (Amerika Birleşik Devletleri): API'mizin önünde ağ güvenliği, TLS şifrelemesi ve trafik yönlendirmesi. API'mize gönderdiğiniz isteklerdeki kişisel veriler Cloudflare'in küresel ağından geçer.
• Apple Inc.: uygulamanın App Store ve TestFlight üzerinden dağıtımı. Bildirimler etkinleştiğinde Apple, bildirimleri cihaz anlık bildirim hizmeti üzerinden de iletecektir. Apple'ın topladığı veriler için Apple'ın gizlilik politikası geçerlidir.
• Expo (650 Industries, Inc., Amerika Birleşik Devletleri): anlık bildirim aktarım hizmeti. Bu hizmeti yalnızca sonraki bir sürümde uzaktan bildirimleri etkinleştirdiğimizde kullanacağız. Bu hizmet şu anda etkin değildir.
• Yetkili Miles personeli: etkinlikleri yürütmek için ihtiyaç duyduğu rezervasyon, katılım ve iletişim bilgilerini görür.
• Kamu kurum ve kuruluşları ile mahkemeler: yalnızca kanunen gerekli olduğunda.

Bunların dışında hiçbir veri işleyen kullanmayız.

Uygulama, Google Haritalar'a, Instagram'a ve Miles web sitesine bağlantılar içerir. Bir bağlantıyı açtığınızda uygulamadan ayrılırsınız. Bu durumda ilgili üçüncü taraf hizmetin kendi politikaları geçerli olur.

Yurt dışına aktarım

Verilerinizi Türkiye'deki bir sunucuda saklarız. API'mize gönderdiğiniz istekler, Amerika Birleşik Devletleri'nde yerleşik Cloudflare, Inc.'in küresel ağından geçer. Bu nedenle bu işlem, kişisel verilerin yurt dışına aktarılması niteliğindedir.

Bu aktarımı 6698 sayılı Kanun'un 9. maddesi uyarınca ve Kanun'un aradığı uygun güvenceleri sağlayarak gerçekleştiririz. Bu aktarım için sağlanan güvence standart sözleşmedir.

Uzaktan bildirimleri etkinleştirdiğimizde, her bildirime ilişkin veriler Amerika Birleşik Devletleri'ndeki Expo ve Apple'a aktarılacaktır. Bu değişikliği yürürlüğe girmeden önce uygulamada duyuracağız. Bu aktarımı da Kanun'un 9. maddesine uygun olarak gerçekleştireceğiz.

Verilerinizi ne kadar süre saklarız

• Hesap verileri: hesabınız var olduğu sürece saklarız.
• Yedekler: şifreli günlük yedekler alırız. Her yedeği 7 gün saklar, ardından otomatik olarak sileriz.
• Silme kaydı: hesabınızı sildikten sonra 30 gün boyunca bir silme kaydı tutarız. Bu kayıt, Hesabınızı nasıl silersiniz bölümünde açıklanmıştır.
• Hata kayıtları: otomatik olarak rotasyona tabi tutulur. Erişim kayıtları tutmayız.
• Giriş denemesi sayıları: ağ geçidimiz bunları yalnızca bellekte tutar ve kaydetmez.
• Hukuki talepler ve yükümlülükler: bir hukuki talep veya yasal yükümlülük için gerekli verileri, mevzuatın öngördüğü süre boyunca saklayabiliriz.

İşlenmesini gerektiren sebepler ortadan kalkan kişisel verileri, 6698 sayılı Kanun'un 7. maddesi uyarınca siler, yok eder veya anonim hâle getiririz.

Hesabınızı nasıl silersiniz

Hesabınızı uygulama içinden silebilirsiniz. Hesap > Hesabı sil adımını açın ve işlemi mevcut parolanızla onaylayın.

Bunun üzerine aşağıdaki verileri aktif veri tabanından derhal sileriz. Bir adım başarısız olursa sistem, temizleme işlemini birkaç dakika içinde otomatik olarak yeniden dener.

• Hesabınız ve profiliniz
• Oturumlarınız ve üye kodlarınız
• Rezervasyonlarınız ve bekleme listesi kayıtlarınız
• Katılım kayıtlarınız ve Milesport damgalarınız
• Gelen kutusu bildirimleriniz ve cihaz belirteçleriniz

Bir etkinlikte yeriniz varsa, boşalan yer bekleme listesindeki sıradaki üyeye geçer.

Her yedeği 7 gün sonra sildiğimiz için silinen verileriniz 7 gün içinde yedeklerden de çıkar.

30 gün boyunca bir silme kaydı tutarız. Bu kayıt yalnızca rastgele bir hesap kimliği ile silme zamanını içerir. Ad, e-posta adresi, telefon numarası veya başka bir profil verisi içermez. Bu kayıt, bir yedek geri yüklendiğinde silinmiş bir hesabın geri gelmesini önler.

Hesabınızın silinmesini de talep edebilirsiniz. Bunun için [email protected] adresine e-posta gönderin.

Verilerinizi nasıl koruruz

Kişisel verilerinizi korumak için aşağıdaki önlemleri uygularız:

• Tüm bağlantılarda TLS şifrelemesi
• Parolalar için Argon2 özetleme
• Oturum belirteçlerinin açık hâli yerine yalnızca özetlerinin saklanması
• Yalnızca ihtiyaç duyduğu yetkilere sahip bir veri tabanı hesabı
• Şifreli yedekler
• Her personel işlemi için rol kontrolü
• Özel yanıtların önbelleğe alınmaması

Hiçbir sistem tamamen güvenli değildir. Hesabınıza başka birinin eriştiğini düşünüyorsanız [email protected] adresinden bize ulaşın.

İşlenen kişisel verilerin kanuna aykırı yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildiririz. 6698 sayılı Kanun'un 12. maddesi bunu gerektirir.

Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme
• 6698 sayılı Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu hakları kullanmak için kayıtlı adresimize yazılı olarak veya [email protected] adresine e-posta ile başvurabilirsiniz. Başvuru yöntemleri KVKK Aydınlatma Metnimizde açıklanmıştır. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücreti talep edebiliriz.

Fırsat mesajlarına ilişkin onayınızı Bildirim ayarlarından dilediğiniz zaman geri alabilirsiniz. Hesabınızı da dilediğiniz zaman uygulama içinden silebilirsiniz.

Başvurunuzun reddedilmesi, verdiğimiz cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çocuklar

Uygulama 13 yaşından küçük çocuklara yönelik değildir. 18 yaşından küçükseniz uygulamayı yalnızca ebeveyninizin veya vasinizin izniyle kullanın.

Ebeveyn veya vasi olarak 13 yaşından küçük bir çocuğun hesap oluşturduğunu öğrenirseniz [email protected] adresinden bize ulaşın. Hesabı sileriz.

Bu politikadaki değişiklikler

Bu politikanın her sürümü, sürüm numarasını ve yürürlük tarihini gösterir. Bu metin 1.1 sürümüdür ve 9 Ekim 2026 tarihinden itibaren geçerlidir.

Önemli bir değişiklik yaparsak, değişikliği yürürlüğe girmeden önce uygulamada duyururuz.

Bu politikanın Türkçe sürümü https://miles.coffee/legal/privacy adresinde, İngilizce sürümü ise https://miles.coffee/legal/privacy?lang=en adresinde yer alır.

Bize ulaşın

Kişisel verileriniz veya bu politika hakkındaki sorularınız için [email protected] adresinden bize ulaşabilirsiniz.

• Kişisel verilerin korunmasına ilişkin e-posta adresi: [email protected]
• Kafe ve müşteri iletişimi: [email protected]
• Kayıtlı adres: İstasyon Mah. Çilem Sk. Kartepe Sanayi Sitesi K Blok No:1 K/147 Kartepe/Kocaeli, Türkiye
• Kafe adresi: Alikahya Fatih Mah. Horasan Cad. No:30 İzmit/Kocaeli, Türkiye

Telefon numarası yayımlamıyoruz.

KVKK Aydınlatma Metnimiz https://miles.coffee/legal/kvkk adresinde, İngilizce sürümü ise https://miles.coffee/legal/kvkk?lang=en adresinde yer alır.