SOMMARIO COFFEE COMPANY

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 1 Eylül 2026

Bu metin, Sommario mobil uygulaması aracılığıyla işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca hazırlanmıştır. Uygulamayı kullanmadan önce okumanızı rica ederiz.

1. Veri sorumlusu

Ticari unvan: Sommario Kahve ve Kakao Ürünleri Tic. ve San. Ltd. Şti.

Adres: Karabaş Mah. Rauf Orbay Sok. No: 11/A, İzmit / Kocaeli

Vergi dairesi / no: Alemdar V.D. · 7730648680

İletişim: info@sommario.com.tr

2. İşlenen kişisel veriler

Uygulama, yalnızca sadakat programının işleyişi için gereken verileri işler:

Veri kategorisi	İçerik	Kaynak
Kimlik	Ad ve soyad	Kayıt sırasında sizin girdiğiniz bilgi
İletişim	E-posta adresi; dilerseniz telefon numarası (zorunlu değildir)	Kayıt sırasında sizin girdiğiniz bilgi
Müşteri işlem	Kazanılan yıldız ve ödül bakiyesi; her işlemin tarihi, ilgili şube, işlemi yapan personel ve kahve adedi	Kasada QR kodunuz okutulduğunda oluşur
İşlem güvenliği	Oturum kaydı; giriş kodunun ve QR kodunun geri döndürülemez özeti	Sistem tarafından otomatik oluşturulur

Toplamadığımız veriler: uygulama konum bilgisi, reklam kimliği, kişi rehberi, fotoğraf galerisi veya mikrofon verisi toplamaz. Üçüncü taraf reklam veya analitik yazılımı içermez. Kamera izni yalnızca kasadaki personel hesaplarında, müşteri QR kodunu okutmak için kullanılır; görüntü kaydedilmez.

Giriş kodları ve QR kodları hakkında

Uygulamada şifre kullanılmaz; giriş, e-posta adresinize gönderilen altı haneli tek kullanımlık kod ile yapılır. Bu kod veritabanında düz metin olarak saklanmaz, yalnızca özeti tutulur ve 10 dakika sonra geçersiz olur. Kasada gösterdiğiniz QR kodu da aynı şekilde çalışır: içinde adınız veya kimliğiniz yer almaz, 60 saniyede bir yenilenir ve tek kullanımlıktır.

3. İşleme amaçları

Üyelik hesabınızın oluşturulması ve giriş yapmanızın sağlanması
Sadakat programı kapsamında yıldız ve ödül bakiyenizin hesaplanması, saklanması ve size gösterilmesi
Kasada ödül kullanımınızın doğrulanması
Hatalı işlemlerin tespiti, düzeltilmesi ve kötüye kullanımın önlenmesi
İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi

Kişisel verileriniz pazarlama amacıyla kullanılmaz ve açık rızanız olmadan ticari elektronik ileti gönderilmez.

4. Hukuki sebep

Verileriniz KVKK’nın 5. maddesi kapsamında şu sebeplere dayanılarak işlenir:

Sözleşmenin kurulması ve ifası (m. 5/2-c) — üyelik ilişkisinin kurulması, yıldız ve ödüllerin takibi
Hukuki yükümlülük (m. 5/2-ç) — mevzuatın öngördüğü kayıtların tutulması
Meşru menfaat (m. 5/2-f) — sistem güvenliği ve suistimalin önlenmesi

5. Aktarım

Kişisel verileriniz satılmaz, pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin çalışması için yalnızca aşağıdaki aktarımlar yapılır:

E-posta gönderimi: giriş kodunun size ulaşabilmesi için e-posta adresiniz, kullandığımız e-posta altyapısı sağlayıcısına iletilir.
Yetkili kamu kurumları: yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak.

Verileriniz Türkiye’de barındırılan sunucuda tutulur. E-posta gönderim altyapısı yurt dışında bulunabilir; bu aktarım yalnızca e-posta adresinizle sınırlıdır ve KVKK’nın 9. maddesi çerçevesinde gerçekleştirilir.

6. Saklama süresi

Verileriniz üyeliğiniz devam ettiği sürece saklanır. Hesabınızı sildirdiğinizde ad, e-posta, telefon bilgileriniz ile yıldız ve işlem geçmişiniz silinir. Mevzuat gereği saklanması zorunlu kayıtlar, ilgili sürenin sonuna kadar yalnızca bu amaçla ve erişimi kısıtlanmış biçimde tutulur.

7. Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru

Taleplerinizi info@sommario.com.tr adresine e-posta ile veya Karabaş Mah. Rauf Orbay Sok. No: 11/A, İzmit / Kocaeli adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

Hesabınızı silmek için de aynı kanalları kullanabilirsiniz.

9. Güvenlik

Oturum bilgileriniz cihazınızda işletim sisteminin güvenli alanında (iOS Anahtar Zinciri / Android Keystore) saklanır. Giriş kodları ve QR kodları veritabanında yalnızca özet (hash) olarak tutulur. Personel hesapları yalnızca kendi yetki düzeylerindeki işlemleri yapabilir ve bu kontrol sunucu tarafında uygulanır.

10. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki “son güncelleme” tarihi değiştirilir. Önemli değişikliklerde uygulama üzerinden bilgilendirme yapılır.