KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 kapsamında bilgilendirme.

1. Veri sorumluları

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumluları, CoffeeMeet'i birlikte geliştiren ve işleten Onur Sercan Yılmaz ve Serkan Taşlıçay'dır; ikisi müşterek veri sorumlusudur. E-posta: sostechlabs@gmail.com. Uygulamayı App Store ve Google Play'de Onur Sercan Yılmaz yayınlar. KVKK kapsamındaki başvurularını bu adrese yapabilirsin; başvurunu ikimiz birlikte yanıtlarız.

2. İşlenen kişisel veri kategorileri

Kimlik: ad, yaş, cinsiyet.
İletişim: e-posta adresi (Apple / Google hesabından).
Konum: uygulama açıkken anlık konum, check-in yapılan kafe ve saat.
Görsel: profil fotoğrafları.
Müşteri işlem: beğeniler, istekler, eşleşmeler, mesajlar, içecek tercihleri, kafelerde girilen içecek ve yiyecek geçmişi, gidilen kafeler, kafe puanları ve yorumları, filtre tercihleri, abonelik durumu.
İşlem güvenliği: kullanıcı kimliği, bildirim anahtarı, giriş kayıtları, uygunsuz içerik denemesi kayıtları.
Hukuki işlem: şikayetler, engellemeler, şikayete eklenen mesaj kanıtları.
Özel nitelikli veri: Görmek istediğin ve seni görebilecek kişilerin cinsiyet tercihleri, cinsel yönelime ilişkin çıkarım yapılmasına elverişli olabileceğinden özel nitelikli kabul edilir ve yalnızca açık rızanla işlenir.

3. İşleme amaçları ve hukuki sebepler

Amaç	Hukuki sebep (KVKK)
Hesap oluşturma, giriş, profilin gösterilmesi, check-in, eşleşme ve mesajlaşma	m.5/2-c: sözleşmenin kurulması ve ifası
Abonelik ve satın almaların doğrulanması	m.5/2-c: sözleşmenin ifası
18 yaş sınırının uygulanması, yetkili makam taleplerine yanıt	m.5/2-ç: hukuki yükümlülük
Şikayetlerin incelenmesi, kanıtların saklanması	m.5/2-e: bir hakkın tesisi, kullanılması veya korunması
Kötüye kullanım ve spamın önlenmesi, uygunsuz içerik filtresi, hizmet güvenliği	m.5/2-f: meşru menfaat
Zevk uyumunun sevdiklerin, o an içtiğin ve geçmiş siparişlerinle hesaplanması, listenin sıralanması	m.5/2-c: sözleşmenin ifası
Cinsiyet tercihine göre filtreleme	m.6/3: açık rıza

4. Toplama yöntemi

Veriler; uygulamaya senin girdiğin bilgilerden, cihazının konum servisinden (iznin olduğunda), Apple / Google giriş hizmetlerinden ve uygulama mağazalarından elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

5. Aktarım

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak; altyapı ve barındırma (Supabase, AB-Frankfurt), giriş ve ödeme (Apple, Google), abonelik doğrulama (RevenueCat), bildirim iletimi (Expo) hizmet sağlayıcılarına ve hukuken yetkili kamu kurum ve kuruluşlarına aktarılabilir. Profil bilgilerin, uygulamanın doğası gereği aynı kafedeki diğer kullanıcılara gösterilir.

Yurt dışına aktarım, KVKK m.9 uyarınca Kurul tarafından ilan edilen standart sözleşmelerin imzalanması ve Kurul’a bildirilmesi gibi uygun güvenceler sağlanarak yapılır.

6. Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

7. Başvuru

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; uygulamada kayıtlı e-posta adresinden sostechlabs@gmail.com adresine iletebilirsin. Başvurunda ad-soyad, iletişim bilgisi ve talebinin konusu yer almalıdır. Talebin en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Son güncelleme: 2026-10-04