Açık Rıza Metni

1. Amaç ve Kapsam

Bu Açık Rıza Metni, veri sorumlusu sıfatıyla NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ (NextGen Yazılım Ltd. Şti.) tarafından, L'Affogato markası altında yürütülen kafe, online mağaza (bottega) ve mobil uygulama faaliyetleri kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (Kanun) 5. maddesinin birinci fıkrası uyarınca yalnızca açık rızanıza dayanılarak gerçekleştirilen kişisel veri işleme faaliyetlerini göstermek amacıyla hazırlanmıştır.

Metnin amacı, size hangi verinizin hangi amaçla, hangi süreyle ve kimlerle paylaşılarak işleneceğini önceden ve anlaşılır biçimde bildirmek; böylece vereceğiniz rızanın bilgilendirmeye dayanan ve özgür iradeyle açıklanmış bir irade beyanı olmasını sağlamaktır. Bu metin, ayrıca yayımlanan Gizlilik Politikası, Çerez Politikası ve Aydınlatma Metni ile birlikte okunmalıdır; bu metin onların yerine geçmez, onları tamamlar.

Metnin kapsamı, https://laffogato.net adresinde yayımlanan internet sitesi ve online mağaza, iOS ve Android için yayımlanan L'Affogato mobil uygulaması, üyelik hesabı, sadakat (damga) programı, sipariş ve teslimat süreçleri, müşteri iletişim kanalları, L'Affogato kafesinin İstanbul Tuzla'daki fiziki işletmesi ve @laffogatto kullanıcı adıyla yürütülen kurumsal sosyal medya hesapları bakımından geçerlidir.

Bu metinde yer alan işleme faaliyetlerinin tamamı isteğe bağlıdır. Aşağıda 16. bölümde açıkça belirtildiği üzere, açık rıza vermemeniz veya verdiğiniz rızayı geri çekmeniz hâlinde üyeliğiniz, mobil uygulamayı kullanmanız, sadakat (damga) programına katılıp damga kazanmanız ve ödüllerinizi kullanmanız, sipariş verme, ödeme, teslimat, fatura, iade ve cayma hakkı süreçleriniz ile müşteri hizmetleri desteğiniz hiçbir şekilde etkilenmez. Açık rıza, hizmetin sunulmasının şartı değildir.

2. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

Kanun'un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusunun kimliğine ilişkin bilgiler aşağıdaki gibidir. Bu metinde geçen şirket, veri sorumlusu ve satıcı ifadeleri NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ tüzel kişiliğini; L'Affogato ifadesi ise bu tüzel kişilik tarafından işletilen markayı ifade eder.

3. Tanımlar

Bu metinde geçen kavramlar, Kanun'un 3. maddesindeki tanımlarla aynı anlamı taşır. Okumayı kolaylaştırmak amacıyla temel kavramlar aşağıda özetlenmiştir.

4. Açık Rızanın Unsurları

Kanun'un 3. maddesi açık rızayı üç unsurun birlikte gerçekleşmesine bağlamıştır. NextGen Yazılım Ltd. Şti. olarak rıza alma süreçlerimizi bu üç unsurun her birini karşılayacak şekilde kurguladık.

1. Belirli bir konuya ilişkin olma: Rızanız, tek ve genel bir onay olarak değil; ticari elektronik ileti (kampanya e-postaları ve bülten) ve görsel içerikte yer alma gibi her bir amaç için ayrı ayrı alınır. Kapsamı belirsiz, sınırları çizilmemiş, bütün amaçları tek kalemde toplayan genel nitelikli bir onay talep edilmez.
2. Bilgilendirmeye dayanma: Rızanızı vermeden önce hangi verinizin işleneceği, işlemenin amacı, verinin kimlere aktarılacağı, saklama süresi ve rızayı geri çekme yönteminiz bu metin ve onay ekranındaki kısa açıklama ile size bildirilir. Bilgilendirme, aydınlatma yükümlülüğünden ayrı ve ondan önce gerçekleştirilir.
3. Özgür iradeyle açıklanma: Rıza vermemeniz hâlinde sizi bir hizmetten mahrum bırakan, ek ücret uygulayan, siparişinizi geciktiren, damga kazanmanızı engelleyen veya üyeliğinizi kısıtlayan hiçbir sonuç doğmaz. Rıza, sözleşmenin kurulmasının veya ifasının şartı hâline getirilmez; onay kutucukları önceden işaretli gelmez ve onay vermeden ilerlemenizi engelleyen bir tasarım kullanılmaz.

5. Açık Rıza Gerektirmeyen İşlemler - Bu Metinle Neyi Onaylamıyorsunuz

Kanun'un 5. maddesinin ikinci fıkrası ile 6. maddesinin üçüncü fıkrasında sayılan şartlardan birinin bulunması hâlinde kişisel veriler açık rıza aranmaksızın işlenebilir. Kurul'un yerleşik yaklaşımı uyarınca, bu şartlardan biri mevcutken ayrıca açık rıza istenmesi hatalı ve yanıltıcıdır. Bu nedenle aşağıdaki işlemler için sizden rıza talep edilmez; bunlar bu metnin konusu dışındadır ve rızanızı geri çekseniz dahi devam eder.

• Sözleşmenin kurulması veya ifası: Üyelik hesabınızın oluşturulması, sipariş alınması, ödeme işleminin yürütülmesi, kargo ile veya kafe siparişlerinde kurye ile teslimat, sadakat (damga) programı kapsamında damgalarınızın hesabınıza işlenmesi (kafede personel tarafından eklenen damgalar dâhil) ve ücretsiz içecek kuponunuzun tanımlanıp kullandırılması, iade ve cayma hakkı taleplerinin karşılanması.
• Kanunlarda açıkça öngörülme ve hukuki yükümlülük: 213 sayılı Vergi Usul Kanunu uyarınca fatura ve muhasebe kayıtlarının düzenlenmesi ve saklanması, 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği uyarınca ön bilgilendirme ile sözleşme onay kayıtlarının tutulması, 5651 sayılı Kanun kapsamındaki trafik bilgisi yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlık, tüketici hakem heyeti başvurusu, dava veya icra takibi hâlinde ilgili sipariş, ödeme, damga ve yazışma kayıtlarının zamanaşımı süresince muhafazası.
• Meşru menfaat: Sitenin, mobil uygulamanın ve ödeme adımlarının güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, sunucunun erişim ve hata kayıtlarının tutulması ve incelenmesi, hizmetin sürekliliğine ilişkin zorunlu teknik çerezler ile sipariş onayı, kargo takip numarası, şifre sıfırlama gibi işlemsel elektronik iletiler.
• İşlemsel bildirimler: Siparişinizin hazırlandığı, kargoya verildiği veya teslim edildiği, ödemenizin alındığı, damganızın kartınıza işlendiği ya da hesabınızda güvenlikle ilgili bir işlem yapıldığı yönündeki e-posta ve uygulama içi bildirimler ile izin vermeniz hâlinde telefonunuza gönderilen sipariş durumu anlık bildirimleri pazarlama amacı taşımadığından bu metnin konusu dışındadır; bunlar için ayrı bir pazarlama onayı aranmaz.
• Ticari elektronik ileti bakımından mevzuat istisnası: Devam eden bir mal veya hizmet ilişkisine dair bilgilendirme, tahsilat ve borç hatırlatma amaçlı iletiler ile mevzuatın izin verdiği diğer hâller, 6563 sayılı Kanun uyarınca onay aranmaksızın gönderilebilir.

6. Açık Rızanıza Başvurduğumuz İşlemlerin Özeti

Aşağıdaki tablo, yalnızca açık rızanıza dayanılarak yürütülen işleme faaliyetlerinin özetini gösterir. Her satır ayrı bir onaya karşılık gelir: kayıt formundaki veya hesap ayarlarındaki kutucuk, çerez panelindeki Pazarlama çerezleri anahtarı ya da kafede alınan yazılı beyan. Birini onaylamanız diğerlerini onayladığınız anlamına gelmez. Her bir faaliyetin ayrıntısı takip eden bölümlerde açıklanmıştır. Bu metnin önceki sürümlerinde yer alan R1, R3, R4, R8, R9, R10 ve R11 kalemleri için bugün veri işlenmediğinden rıza istenmez; R5 kalemi (çerez tabanlı reklam ve yeniden hedefleme) 25 Ekim 2026'dan itibaren Meta Pixel için yürütülür ve aşağıdaki tabloda yer alır; ilgili bölümlerde bu durum açıklanmıştır ve başka belgelerdeki atıflar bozulmasın diye bölüm ve kalem numaraları korunmuştur. R6 kalemi kaldırılmıştır: barındırma, veri tabanı, üyelik girişi ve e-posta altyapısına yapılan yurt dışına aktarım için açık rıza istenmez; Meta Pixel aktarımı ise R5 kapsamındadır (bkz. 10. ve 11. bölüm).

7. R1 - Pazarlama Amaçlı Profilleme ve Segmentasyon: Yürütülmemektedir

Bu metnin önceki sürümlerinde pazarlama amaçlı profilleme ve müşteri segmentasyonu (R1) için açık rıza öngörülmüştü. L'Affogato bugün sipariş geçmişinizi, sepetinizi veya gezinme bilgilerinizi pazarlama amacıyla otomatik yöntemlerle değerlendirmez ve sizi müşteri gruplarına (segmentlere) ayırmaz; bu nedenle bu kalem için rıza istenmez ve onay kutucuğu bulunmaz.

Ticari elektronik iletiler yalnızca hesabınızda veya bülten formunda verdiğiniz tercihe göre (kampanya iletileri, bülten ya da her ikisi) gönderilir; iletinin içeriği alışveriş davranışınıza göre kişiselleştirilmez. Bu gönderim 8. bölümdeki ticari elektronik ileti onayına dayanır.

Böyle bir faaliyet ileride yürütülmek istenirse, 22. bölüm uyarınca sizden ayrıca açık rıza alınır.

8. R2 - Ticari Elektronik İleti (E-posta)

Bu onayı vermeniz hâlinde, yeni ürünler, sezonluk menü değişiklikleri, indirim ve promosyon kodları, kafede düzenlenen etkinlikler ve bülten hakkında e-posta yoluyla ticari elektronik ileti göndeririz. Onay, kayıt formundaki ve hesabınızın Bildirim tercihleri sayfasındaki (mobil uygulamada Bildirimler ekranındaki) Kampanya ve yeni ürün tercihiyle, bülten için ise bülten tercihiyle veya sitedeki bülten formuyla verilir. Bülten formundan abone olduğunuzda e-posta adresinize bir doğrulama bağlantısı gönderilir ve abonelik bu bağlantıyı onayladığınızda başlar. Doğum tarihinizi bildirdiyseniz ve kampanya iletileri onayı verdiyseniz, doğum gününüzde indirim teklifi içeren bir e-posta da gönderilebilir.

Bu onay yalnızca e-posta kanalını kapsar. Kısa mesaj (SMS) ve telefon yoluyla ticari elektronik ileti gönderilmez; böyle bir kanal ileride kullanılmak istenirse sizden ayrıca açık rıza alınır. Mobil uygulama üzerinden pazarlama içerikli anlık (push) bildirim de gönderilmemektedir (bkz. 13. bölüm).

Ticari elektronik ileti onayı ile bu metindeki diğer onaylar birbirinden bağımsızdır. Yalnızca ileti almayı onaylayıp görsel içerik onayını vermemeniz mümkündür.

Gönderdiğimiz her ticari elektronik iletide veri sorumlusunun kimliği, iletişim bilgisi ve ret hakkını kolayca kullanabileceğiniz bağlantı yer alır. Ret bildiriminiz alındığı andan itibaren en geç üç iş günü içinde iletiler durdurulur ve ret kaydı tutulur.

• İşlenen veriler: Ad ve soyad, e-posta adresi, onay veya ret anı, onayın kaynağı (kayıt formu, hesap sayfası, mobil uygulama, bülten formu, abonelikten çıkma bağlantısı gibi), IP adresi, tarayıcı veya uygulama bilgisi, onay metninin sürümü; doğum günü e-postası için bildirdiyseniz doğum tarihi.
• Aktarım: Toplu e-posta gönderimi için Resend altyapısına veri işleyen sıfatıyla.
• Sıklık: Gönderim sıklığı kampanya ve bülten takvimine göre belirlenir; her iletide abonelikten çıkma bağlantısı bulunur.
• Ret yöntemi: İletinin içindeki abonelikten çıkma bağlantısı, hesabınızın Bildirim tercihleri sayfası veya mobil uygulamadaki Bildirimler ekranı, info@nextgenlab.com.tr adresine e-posta veya +90 536 429 09 19 numarasından telefon.
• Rıza vermezseniz: Yalnızca pazarlama içerikli iletiler gönderilmez. Sipariş onayı, ödeme bildirimi, kargo takip numarası, iade süreci ve şifre sıfırlama gibi işlemsel iletiler gönderilmeye devam eder; bunlar ticari elektronik ileti niteliğinde olmadığından onaya tabi değildir.

9. R3 ve R4 - Alışveriş Alışkanlığı Analizi ve Kişiselleştirilmiş Ürün Önerisi: Yürütülmemektedir

Bu metnin önceki sürümlerinde alışveriş alışkanlığı analizi (R3) ve kişiselleştirilmiş ürün önerisi (R4) için açık rıza öngörülmüştü. L'Affogato bugün sipariş, sepet, arama veya gezinme verilerinizi bu amaçlarla kimliğinize bağlı olarak analiz etmez ve size kişiselleştirilmiş ürün önerisi göstermez; bu nedenle bu iki kalem için rıza istenmez.

Hesabınızda sizin kaydettiğiniz favori ürünler ve kayıtlı her zamanki siparişiniz, yeniden sipariş vermenizi kolaylaştırmak için size gösterilir. Bunlar üyelik hizmetinin sunulmasına dayanır, açık rızaya bağlı değildir ve dilediğiniz zaman değiştirebilir veya kaldırabilirsiniz. İnternet sitemizde bugün analitik etiketi ve Google'ın reklam etiketleri kullanılmaz; analitik çerezler yerleştirilmez (reklam çerezleri için bkz. 10. bölüm).

Böyle bir faaliyet ileride yürütülmek istenirse, 22. bölüm uyarınca sizden ayrıca açık rıza alınır.

10. R5 - Çerez Tabanlı Reklam ve Yeniden Hedefleme (Meta Pixel)

Bu onayı, internet sitesindeki çerez panelinde Pazarlama çerezleri anahtarını açarak veya Tümünü kabul et seçeneğini işaretleyerek verirsiniz. Onayınız hâlinde sitede Meta Platforms Ireland Ltd.'nin reklam ölçüm aracı Meta Pixel çalışır; L'Affogato Meta (Facebook ve Instagram) reklamlarının sonuç verip vermediğini ölçmek ve reklamları sitemizle ilgilenmiş kişilere göstermek (yeniden hedefleme) için kullanır. Siz onay vermeden Meta'nın betiği yüklenmez ve Meta'ya hiçbir istek gönderilmez.

Onay verirseniz Meta'ya gezdiğiniz sayfaların adresi; ürün veya karaoke odası görüntüleme, sepete ekleme, ödemeye geçme, ödemenin tamamlanması ve telefon bağlantısına dokunma gibi olaylar (içerik kimliği, tutar ve para birimiyle); IP adresiniz, tarayıcı bilginiz ve Meta'nın cihazınıza yerleştirdiği _fbp ile _fbc çerezlerindeki tanımlayıcılar iletilir. Ad, e-posta adresi, telefon numarası ve adres gibi kimlik ve iletişim bilgileriniz bu olaylara eklenmez; kart bilgileri hiçbir hâlde iletilmez ve kartınızı yazdığınız ödeme sayfasında Meta Pixel çalışmaz.

Bu veriler Meta Platforms Ireland Ltd.'ye (İrlanda) iletilir; Meta bunları grup şirketleri aracılığıyla ABD dâhil başka ülkelerde de işleyebilir. Bu yurt dışı aktarım için açık rızanız istenir: Pazarlama çerezlerini açtığınızda hem verilerinizin bu amaçla işlenmesine hem de bu şekilde yurt dışına aktarılmasına açıkça onay vermiş olursunuz.

Rızanızı dilediğiniz zaman, gerekçe göstermeden ve verirken olduğu kadar kolay geri alabilirsiniz: sitenin altındaki Çerez Tercihleri bağlantısından Pazarlama çerezleri anahtarını kapatmanız yeterlidir. Geri aldığınızda Meta'ya yeni veri gönderilmez ve _fbp ile _fbc çerezleri cihazınızdan silinir. Geri alma, Meta'ya daha önce iletilmiş verileri Meta'nın kayıtlarından silmez; bunun için Meta'nın kendi araçlarını kullanabilirsiniz. Rıza vermezseniz veya geri alırsanız site tüm işlevleriyle çalışmaya devam eder.

Mobil uygulamada çerez kullanılmaz; uygulamada reklam veya ölçümleme kiti bulunmaz ve uygulama cihazınızın reklam tanımlayıcısına erişmez. Meta Pixel yalnızca internet sitesinde çalışır.

Zorunlu çerezler ve tercih çerezleri bu kalemin konusu değildir; çerezlerin ayrıntılı listesi ve süreleri için Çerez Politikası'na bakınız.

Meta Pixel dışında bir reklam veya yeniden hedefleme hizmeti ileride yürütülmek istenirse, 22. bölüm uyarınca sizden ayrıca açık rıza alınır.

11. R6 - Kişisel Verilerin Yurt Dışına Aktarılması (Meta Pixel dışında rıza istenmez)

Bu metnin önceki sürümlerinde yer alan R6 onayı kaldırılmıştır; barındırma, veri tabanı, üyelik girişi ve e-posta altyapısına yapılan yurt dışına aktarım için açık rızanızı istemiyoruz.

İnternet sitesinin ve mobil uygulamanın barındırılması, veri tabanı, üyelik girişi ve e-posta gönderimi için yurt dışındaki sağlayıcılara yapılan aktarımlar her sayfa açılışında, girişte, siparişte ve e-postada tekrarlanır; arızi olmadıkları için Kanun'un 9. maddesi uyarınca açık rızaya dayandırılamazlar. Bu aktarımların dayanağı ve her sağlayıcının ülkesi KVKK Aydınlatma Metni'nin 15. bölümünde yazılıdır. Meta Pixel (R5) bunun tek istisnasıdır: yalnızca sizin pazarlama çerezlerine verdiğiniz açık rızayla çalışır ve o aktarım bu rızaya dayanır; rızanızı geri aldığınızda durur.

Tek seferlik, arızi bir aktarım ihtiyacı doğarsa olası riskler size ayrıca anlatılarak o aktarımdan önce ayrı bir onay istenir.

12. R7 - Kafede Çekilen Fotoğraf ve Videolarda Yer Alma

L'Affogato, İstanbul Tuzla'da iki yüz yıllık restore bir köşkte faaliyet gösterir ve mekânda zaman zaman tanıtım amaçlı fotoğraf ile video çekimleri yapılır. Bu çekimlerde görüntünüzün yer alması ve içeriğin yayımlanması yalnızca açık rızanıza dayanır. Çekim yapılacak alanlarda ve saatlerde bilgilendirme tabelası bulundurulur; görüntüsünün alınmasını istemeyen konuklar için çekim dışı alan sağlanır.

Görüntü, aynı zamanda Türk Medeni Kanunu anlamında kişilik hakkınızın bir parçasıdır. Bu nedenle rızanız hem kişisel verinin işlenmesine hem de görüntünün yayımlanmasına ilişkin olarak ayrıca ve açıkça alınır; kural olarak yazılı veya elektronik ortamda kayıt altına alınır.

Bu metin kapsamındaki rıza, güvenlik amaçlı kamera kayıtlarını kapsamaz. İşletme güvenliğine yönelik kamera kayıtları, varsa ayrı bir aydınlatma metniyle ve meşru menfaat hukuki sebebine dayanılarak yürütülür; pazarlama içeriğinde kullanılmaz.

• İşlenen veriler: Görüntü kaydı, video hâlinde ses kaydı, tercihinize bağlı olarak ad veya sosyal medya kullanıcı adı.
• Kullanım alanı: https://laffogato.net adresindeki sayfalar, L'Affogato mobil uygulamasındaki tanıtım ekranları, @laffogatto kullanıcı adlı Instagram, TikTok ve YouTube hesapları, basılı ve dijital tanıtım materyalleri, menü ve vitrin görselleri.
• Kullanılmayacak alanlar: Görüntünüz üçüncü kişilere satılmaz, stok görsel bankalarına verilmez, siyasi içerikte veya sizi küçük düşürecek bir bağlamda kullanılmaz.
• Süre: Rızanız geçerli olduğu sürece; geri çekmeniz hâlinde içerik, teknik olarak mümkün olan en kısa sürede ve her hâlde otuz gün içinde yayından kaldırılır veya görüntünüz tanınamayacak hâle getirilir.
• Sınır: Basılı olarak dağıtılmış materyaller ile üçüncü kişilerce çoğaltılmış veya paylaşılmış kopyalar üzerinde şirketimizin fiilî kontrolü bulunmayabilir; bu durumda kendi kanallarımızdaki yayını durdurur ve makul çabayı gösteririz.
• Rıza vermezseniz: Kafeden ve tüm hizmetlerimizden aynı şekilde yararlanmaya devam edersiniz; görüntünüz kaydedilmez, kaydedilmişse kullanılmaz.

13. R8 - Push Bildirim Yoluyla Pazarlama: Yürütülmemektedir

Bu metnin önceki sürümlerinde mobil uygulama üzerinden pazarlama içerikli anlık (push) bildirim gönderilmesi (R8) için açık rıza öngörülmüştü. Bugün mobil uygulamaya pazarlama içerikli anlık bildirim gönderilmez. Uygulama, yalnızca siparişinizi verdikten sonra izin vermeniz hâlinde, kendi siparişlerinizin durumunu bildirmek için cihazınıza özgü bildirim jetonunu sunucumuza gönderir ve bu işlemsel bildirimler Expo ile Apple veya Google'ın bildirim iletim servisleri üzerinden cihazınıza iletilir; bu jeton ve servisler pazarlama amacıyla kullanılmaz. Bu nedenle bu kalem için rıza istenmez ve onay kutucuğu bulunmaz.

Uygulamadaki hatırlatmalar, uygulamada sizin açtığınız ve cihazınızda planlanan yerel bildirimlerdir. Hatırlatmaların metinleri ve saatleri Şirket tarafından belirlenir; uygulama, hatırlatmaları açabilmeniz için kampanya iletileri tercihinizin açık olmasını ister ve bu tercihi kapattığınızda hatırlatmalar durdurulur. Hatırlatmaları cihazınızın ayarlarından veya uygulamadaki bildirim tercihlerinden istediğiniz zaman kapatabilirsiniz.

İşlemsel bildirimler, yani siparişinizin durumu (izin vermeniz hâlinde telefonunuza anlık bildirim olarak gönderilenler dâhil), ödeme sonucu ve hesap güvenliğine ilişkin bildirimler bu metnin konusu dışındadır (bkz. 5. bölüm). Pazarlama içerikli anlık bildirim gönderilmesine ileride başlanırsa, gönderimden önce 22. bölüm uyarınca sizden ayrıca açık rıza alınır.

14. R9 - Kişiye Özel Puan veya Kampanya Önerisi: Yürütülmemektedir (Sadakat Programı Damga Esaslıdır)

Bu metnin önceki sürümlerinde ödül programı kapsamında alışveriş alışkanlığı analizi ve kişiye özel puan veya kampanya önerisi (R9) için açık rıza öngörülmüştü. L'Affogato sadakat programı damga esaslıdır; programda puan yoktur. Harcama geçmişine dayalı profilleme ve kişiye özel kampanya önerisi programın parçası değildir; bu nedenle bu kalem için rıza istenmez.

Damgaların hesabınıza işlenmesi (mobil uygulamadan verilen ve ödemesi tamamlanan kafe siparişlerinden ve kafede personel tarafından eklenen damgalar dâhil), damga kartının takibi ve dolan kartın ücretsiz içecek kuponuna çevrilmesi üyelik ilişkisinin ifasına dayanır ve açık rızaya bağlı değildir. Bu amaçla hesabınızdaki damga hareketleri, kuponlarınız ve son 365 gündeki ödenmiş sipariş sayınızdan hesaplanan seviyeniz işlenir. Kafede damga eklenirken uygulamanın gösterdiği kasa kodunun yalnızca özet değeri, geçerlilik süresi ve kullanıldığı an kaydedilir. Programın kuralları https://laffogato.net/hukuk/odul-programi adresindeki Ödül Programı Kuralları'ndadır.

Böyle bir kişiye özel öneri faaliyeti ileride yürütülmek istenirse, 22. bölüm uyarınca sizden ayrıca açık rıza alınır.

15. R10 ve R11 - Reklam Tanımlayıcısı ve Konuma Dayalı Kampanya: Yürütülmemektedir; Cihaz İzinleri

Bu metnin önceki sürümlerinde mobil uygulamada reklam tanımlayıcısı kullanımı (R10) ve yaklaşık konuma dayalı kampanya (R11) için açık rıza öngörülmüştü. Mobil uygulama cihazınızın reklam tanımlayıcısına (iOS'ta IDFA, Android'de AAID) erişmez ve izleme (App Tracking Transparency) izni istemez; uygulamada reklam veya ölçümleme kiti bulunmaz. Uygulama konum izni istemez ve konum verisi işlemez; tek şube bulunduğundan konuma bağlı bir işlev yoktur ve teslimat adresi üyenin kendi adres defterinden seçilir. Bu nedenle bu iki kalem için rıza istenmez.

Uygulamada çökme kaydı veya ekran ve tıklama kaydı toplanmaz. Sunucumuz, uygulamanın isteklerinde IP adresinizi, cihazınızın işletim sisteminin eklediği istemci bilgisini ve isteğin zamanını görür; bu bilgiler hizmetin ve güvenliğin sağlanması için işlenir (bkz. 5. bölüm).

Kamera ve fotoğraf izni, üyeler bakımından yalnızca Kahve Modu özelliğinde fotoğraf çekmeyi veya galeriden fotoğraf seçmeyi siz başlattığınızda ve masadaki QR kodunu okutarak sipariş vermeyi seçtiğinizde istenir; Kahve Modu fotoğrafı yalnızca cihazınızda işlenir ve şirketimize ya da başka bir yere gönderilmez, masadaki QR okutulurken görüntü kaydedilmez ve sunucuya yalnızca okunan masa kodu iletilir. Kafede damga kazanmak için sizin cihazınızın kamerası kullanılmaz: kasada, uygulamanızın gösterdiği kasa kodunu personel kendi cihazıyla okutur. Kafede personel olarak yetkilendirilmiş hesaplarda uygulama, kasa kodunu okutmak için ayrıca kamera izni ister. Cihaz ayarlarından uygulamanın bildirim, kamera ve fotoğraf izinlerini dilediğiniz zaman kapatabilirsiniz.

Bu amaçlardan biriyle veri işlenmek istenirse, 22. bölüm uyarınca sizden ayrıca açık rıza alınır.

16. Açık Rıza Vermemenin Sonuçları - Rıza Hizmet Şartı Değildir

Açık rıza, sözleşmenin kurulmasının veya ifasının ön şartı hâline getirilemez. Bu metindeki onayların tamamını reddetmeniz hâlinde dahi, L'Affogato hizmetlerinden, mobil uygulamadan ve sadakat (damga) programından eksiksiz biçimde yararlanmaya devam edersiniz.

Rıza vermemeniz veya rızanızı geri çekmeniz nedeniyle hakkınızda olumsuz bir kayıt oluşturulmaz, hizmet kalitesi düşürülmez, damga kazanma koşullarınız değiştirilmez, ek ücret talep edilmez ve size farklı bir fiyat uygulanmaz. Bu husus, Türk Borçlar Kanunu anlamında genel işlem koşullarının dürüstlük kuralına aykırı biçimde tüketici aleyhine kullanılmaması ilkesinin de gereğidir.

17. Açık Rızanın Nasıl Verildiği

Açık rıza, yalnızca sizin aktif bir hareketinizle verilir. Sessiz kalmanız, onay ekranını kapatmanız, siteyi veya uygulamayı kullanmaya devam etmeniz ya da bir metni okumanız rıza anlamına gelmez.

Onay ekranlarımızın tasarımı aşağıdaki kurallara tabidir ve bu kurallar bir iç uygulama talimatı olarak yürürlüktedir.

1. Her onay ayrı bir kutucuktur. Üyelik sözleşmesi, mesafeli satış sözleşmesi, ödül programı katılım koşulları ve ön bilgilendirme onayları ile pazarlama onayları asla tek bir kutucukta birleştirilmez.
2. Onay kutucukları önceden işaretli gelmez. Varsayılan hâl, onay verilmemiş durumdur.
3. Onay metni okunmadan geçilemeyecek şekilde erişilebilir olur; onay kutucuğunun yanında bu metne ve Aydınlatma Metni ile Çerez Politikası'na bağlantı verilir.
4. Onay vermeyi reddetmek, onay vermek kadar kolaydır. Reddetme seçeneği aynı ekranda, aynı görsel ağırlıkta sunulur; yanıltıcı renk, gizli bağlantı veya karanlık desen kullanılmaz.
5. Aydınlatma yükümlülüğü rıza alınmasından önce ve ondan ayrı olarak yerine getirilir; aydınlatma metni ile rıza beyanı aynı cümlede birleştirilmez.
6. Mobil uygulamada bildirim izni ile kamera ve fotoğraf izinleri işletim sisteminin kendi izin ekranları üzerinden ayrıca istenir; kamera ve fotoğraf izinleri yalnızca bu izinleri gerektiren bir işlevi (örneğin Kahve Modu'nda fotoğraf çekmeyi) başlattığınızda istenir. Uygulama konum izni istemez ve reklam tanımlayıcısına erişmez. Bu cihaz izinleri teknik bir erişim iznidir; uygulama içinde verilen pazarlama onaylarının yerine geçmez. Uygulama, izin vermediğiniz için sizi kilitleyen veya işlevsiz kalan bir ekranda bırakmaz.
7. Kafe içi çekimler gibi fiziki ortamda alınan rızalar, ıslak imzalı form veya elektronik ortamda alınan yazılı beyan aracılığıyla kayıt altına alınır.
8. Onay verdikten sonra tercihleriniz sitede hesabınızın Bildirim tercihleri sayfasında, mobil uygulamanın Bildirimler ekranında ve çerez tercihleriniz çerez yönetim panelinde her zaman görünür durumda tutulur.

18. Açık Rızanın Geri Çekilmesi

Kanun uyarınca verdiğiniz açık rızayı dilediğiniz zaman, gerekçe göstermeksizin ve hiçbir bedel ödemeksizin geri çekebilirsiniz. Geri çekme hakkı, rızanın ayrılmaz bir parçasıdır ve sözleşmeyle sınırlandırılamaz.

Geri çekme talebiniz, tek bir onay için (örneğin yalnızca bülten veya yalnızca kampanya iletileri) veya tüm onaylar için topluca yapılabilir. Aşağıdaki kanallardan herhangi biri yeterlidir; birden fazla kanalı kullanmanız gerekmez.

1. Hesap üzerinden: https://laffogato.net adresinden hesabınıza giriş yapın, Hesabım bölümündeki Bildirim tercihleri sayfasını açın, geri çekmek istediğiniz onayın kutucuğundaki işareti kaldırın ve kaydedin. Değişiklik anında yürürlüğe girer.
2. Mobil uygulama üzerinden: Uygulamadaki Bildirimler ekranında yer alan tercihlerden kampanya ve yeni ürün iletileri ile bülten onayınızı kapatabilirsiniz. Ayrıca cihazınızın ayarlarından uygulamanın bildirim, kamera ve fotoğraf izinlerini kapatabilir veya uygulamayı cihazınızdan kaldırabilirsiniz; uygulamanın kaldırılması cihazınızda planlanan hatırlatmaları sona erdirir ancak üyelik, sipariş ve damga kayıtlarınızı kendiliğinden silmez.
3. E-posta ile: info@nextgenlab.com.tr adresine, hangi onayı geri çektiğinizi belirten bir e-posta gönderin. Kimliğinizin doğrulanabilmesi için hesabınıza kayıtlı e-posta adresini kullanmanız süreci hızlandırır.
4. Telefon ile: +90 536 429 09 19 numarasını arayarak talebinizi iletebilirsiniz; talep kayda alınır ve tarafınıza yazılı teyit gönderilir.
5. Posta ile: Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, 34940 Tuzla/İstanbul, Türkiye adresine ıslak imzalı yazılı bildirim gönderebilirsiniz.
6. Ticari elektronik iletiler için: Her iletinin altındaki abonelikten çık bağlantısını kullanabilir veya yukarıdaki kanallardan ret bildiriminde bulunabilirsiniz. Ret hakkının kullanımı bedelsizdir.
7. Çerezler için: Sitedeki çerez yönetim panelinden tercih çerezlerine verdiğiniz onayı kapatabilir, ayrıca tarayıcınızın ayarlarından mevcut çerezleri silebilirsiniz.
8. Görsel içerikler için: info@nextgenlab.com.tr adresine, mümkünse içeriğin bağlantısını veya çekim tarihini belirterek bildirimde bulunun; içerik kendi kanallarımızdan kaldırılır.

19. Geri Çekmenin Sonuçları ve Süreler

Açık rızanın geri çekilmesi ileriye etkili sonuç doğurur. Geri çekme anına kadar rızanıza dayanılarak yapılmış olan işlemler hukuka uygun olarak yapılmış sayılır; geri çekme, geçmişteki bu işlemleri geriye dönük olarak hukuka aykırı hâle getirmez. Buna karşılık geri çekme anından itibaren aynı amaçla yeni bir işleme yapılmaz.

Geri çekme bildiriminizin ardından ilgili işleme faaliyeti derhâl durdurulur; kişisel verileriniz, başka bir işleme şartı yoksa Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ile Saklama ve İmha Politikamız çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

Bazı verilerin geri çekme sonrasında da saklanması gerekebilir. Örneğin sipariş ve fatura kayıtları vergi mevzuatı gereği, damga hareketleri üyelik ilişkisinin ifası ve ihtilafların çözümü için, rıza ve ret kayıtları ise ispat yükümlülüğü nedeniyle saklanır. Bu saklama, artık rızaya değil kanuni yükümlülük veya hakkın korunması sebebine dayanır ve yalnızca ilgili amaçla sınırlıdır.

20. Rıza Kaydının Tutulması ve İspat

Kanun uyarınca açık rızanın varlığını ispat yükü veri sorumlusundadır. Bu nedenle her onay ve her geri çekme işlemi, kim tarafından ve ne zaman yapıldığı, ticari elektronik ileti onaylarında ayrıca hangi kanaldan yapıldığı belirlenebilecek şekilde kayıt altına alınır. Ticari elektronik ileti ve bülten onaylarının geçmişi, yalnızca yeni satır eklenebilen ve geçmiş satırları değiştirilemeyen bir onay defterinde tutulur; yönetim panelinden yapılan değişiklikler ayrıca olay kaydına (audit log) yazılır.

Bu kayıtların amacı sizi izlemek değil, iradenizi korumaktır: Kayıt sayesinde hangi onayı ne zaman verdiğinizi veya geri çektiğinizi talep hâlinde size de gösterebiliriz.

Onay kayıtları, rızanın geçerliliğini yitirdiği tarihten sonra yalnızca ispat amacıyla ve mevzuatta öngörülen asgari süreler ile ilgili zamanaşımı süreleri dikkate alınarak saklanır; sürenin dolmasıyla periyodik imha döneminde silinir.

• Kaydedilen bilgiler: Onayın konusu ve kapsamı, onay veya ret beyanının tarihi ve saati ile onaylanan metnin sürümü; ticari elektronik ileti ve bülten onaylarında ayrıca beyanın verildiği kanal (web sitesi, mobil uygulama, abonelikten çıkma bağlantısı, yönetim paneli gibi), IP adresi ve tarayıcı veya uygulama bilgisi.
• Sürümleme: Bu metnin her sürümü ayrı bir kimlikle saklanır; hangi sürüme onay verdiğiniz kayda geçirilir. Böylece sonradan değişen bir metne dayanılarak rıza kapsamı genişletilemez.
• Erişim: Rıza kayıtlarına yalnızca yetkilendirilmiş personel erişebilir; yönetici erişimi iki aşamalı kimlik doğrulama ile korunur ve yönetim panelinden yapılan her değişiklik kayıt altına alınır.
• Güvenlik: Kayıtlar, erişim yetkisi sınırlandırılmış ve doğrudan dış erişime kapalı bir PostgreSQL veri tabanında, aktarım sırasında şifreli bağlantı üzerinden tutulur.
• Delil niteliği: Elektronik kayıtların, 6100 sayılı Hukuk Muhakemeleri Kanunu çerçevesinde delil olarak kullanılabilmesi bakımından bütünlüğü korunur; bu husus, tüketicinin yasal delil ileri sürme hakkını sınırlamaz.

21. Çocukların Kişisel Verileri

L'Affogato online mağazası, mobil uygulaması ve üyelik sistemi, on sekiz yaşını doldurmuş kişilere yöneliktir. Bilerek çocuklara yönelik pazarlama yapılmaz, çocuklara yönelik profilleme uygulanmaz ve çocuk verisi üzerinden hedeflenmiş reklam gösterilmez.

Mobil uygulama, uygulama mağazalarında yaşa uygun derecelendirme ile yayımlanır ve mağazaların çocuklara ilişkin kurallarına uygun biçimde yapılandırılır.

Küçüklerin fiil ehliyeti bakımından Türk Medeni Kanunu hükümleri saklıdır. Bu metin kapsamındaki onayların, ayırt etme gücüne sahip olmayan küçükler adına yalnızca veli veya vasi tarafından verilebileceği kabul edilir.

Bir çocuğa ait kişisel verinin rızaya dayalı bir işleme faaliyetimizde yer aldığını tespit edersek veya bize bildirilirse, ilgili veriyi gecikmeksizin işlemeyi durdurur ve mevzuata uygun biçimde siler veya yok ederiz. Böyle bir durumu info@nextgenlab.com.tr adresine bildirebilirsiniz.

Kafede yapılan çekimlerde çocukların görüntüsünün yer alması hâlinde, yayın için veli veya vasinin ayrıca açık rızası aranır; bu rıza alınmadıkça görüntü yayımlanmaz veya çocuk tanınamayacak biçimde gizlenir.

22. Rıza Kapsamının Değişmesi ve Yeniden Rıza Alınması

Açık rıza, verildiği anda bildirilen amaçla sınırlıdır. Yeni bir amaç, yeni bir veri kategorisi veya yeni bir alıcı grubu söz konusu olduğunda mevcut onayınız bu yeni işleme faaliyetini kapsamaz; bu durumda sizden ayrıca ve yeniden açık rıza alınır.

Yeniden rıza alınmasını gerektiren durumlarda, değişikliğin ne olduğu ve mevcut onayınızın neden yeterli olmadığı sade bir dille açıklanır. Yeni onayı vermemeniz hâlinde önceki onaylarınız aynen yürürlükte kalır ve mevcut hizmetleriniz değişmez.

Metnin yalnızca ifade düzeltmesi, bağlantı güncellemesi veya biçimsel değişiklik içeren revizyonları için yeniden onay talep edilmez; bu tür değişiklikler sürüm notunda gösterilir.

• Yeni bir amaç eklenmesi, örneğin daha önce yalnızca e-posta için verilen onayın SMS gönderimini veya push bildirimi de kapsayacak biçimde genişletilmesi.
• Yeni bir veri kategorisinin işlenmeye başlanması, örneğin konum verisinin veya mobil cihazın reklam tanımlayıcısının pazarlama amacıyla kullanılmak istenmesi.
• Yeni bir kanalın devreye alınması, örneğin web için verilen bir onayın mobil uygulamadaki farklı bir işleme faaliyetine uygulanmak istenmesi.
• Yeni bir alıcı grubuna aktarım yapılması veya yurt dışına aktarımın hukuki dayanağının değişmesi.
• Profilleme veya ürün önerisi yönteminin niteliğinin esaslı biçimde değişmesi, örneğin otomatik karar verme kapsamına giren bir uygulamaya geçilmesi.
• Görsel içeriğin, onay alınan mecradan tamamen farklı bir mecrada veya ticari reklam filminde kullanılmak istenmesi.

23. Haklarınız ve Başvuru Yolları

Açık rızaya dayalı işleme faaliyetleri bakımından da Kanun'un 11. maddesinde sayılan haklarınızın tamamı geçerlidir. Bu haklar, rızanızı geri çekme hakkınızdan bağımsızdır ve onunla birlikte kullanılabilir.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usule uygun olarak info@nextgenlab.com.tr adresine e-posta ile veya Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, 34940 Tuzla/İstanbul, Türkiye adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Genel hükümlere göre tazminat hakkınız saklıdır.

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme ve bu işlemin aktarım yapılan üçüncü kişilere bildirilmesini talep etme.
• Kanun'daki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

24. Veri Güvenliği

Kanun'un 12. maddesi uyarınca, rızanıza dayalı olarak işlenen veriler dâhil tüm kişisel veriler için uygun teknik ve idari tedbirler alınır. Amacımız, verilerin hukuka aykırı işlenmesini, verilere hukuka aykırı erişilmesini önlemek ve muhafazalarını sağlamaktır.

Bu metinde sayılan tedbirler, sistemlerin güvenliğini tehlikeye atmayacak genellikte ifade edilmiştir; ayrıntılı teknik yapılandırma bilgileri güvenlik gereği paylaşılmaz.

• Aktarım güvenliği: Site, mobil uygulama ve yönetim panelindeki tüm trafik güncel şifreleme protokolleriyle korunur.
• Ödeme güvenliği: Kart numarası, son kullanma tarihi ve güvenlik kodu laffogato.net üzerindeki güvenli ödeme sayfasında girilir (mobil uygulamada bu sayfa cihazınızın tarayıcı penceresinde açılır); bu bilgiler şifreli bağlantıyla sunucumuza ulaşır ve aynı işlemde yalnızca ödeme hizmeti sağlayıcısı PayNkolay'a iletilir. Şirketimiz kart numarasını, son kullanma tarihini ve güvenlik kodunu kaydetmez, saklamaz ve kayıtlara yazmaz. Ödeme sayfasında üçüncü taraf betik çalışmaz ve sayfa başka bir sitenin içine gömülemez; kart denemeleri sipariş başına ve reddedilen denemeler bakımından bağlantı başına sınırlıdır. Her kartlı ödemede 3D Secure doğrulaması uygulanır; ödeme, kartı veren bankanın 3D Secure ekranında onaylanır.
• Kimlik doğrulama: Üye şifreleri geri döndürülemez özet fonksiyonuyla saklanır; yönetici erişimi zaman tabanlı tek kullanımlık kod ile iki aşamalı doğrulamaya tabidir.
• Yetki yönetimi: Personel erişimleri görev tanımıyla sınırlıdır ve en az yetki ilkesine göre tanımlanır; erişim yetkileri düzenli olarak gözden geçirilir.
• Veri tabanı güvenliği: Veriler Neon (PostgreSQL) üzerinde barındırılan veri tabanında tutulur; uygulama dışından doğrudan erişim kapalıdır, bağlantılar şifrelenir ve erişim yetkileri sınırlandırılmıştır.
• İzlenebilirlik: Ticari elektronik ileti onaylarının geçmişi yalnızca yeni satır eklenebilen bir onay defterinde tutulur; yönetim panelinde yapılan değişiklikler değiştirilemez olay kaydına yazılır.
• Tedarikçi yönetimi: Veri işleyenlerle gizlilik ve veri işleme sözleşmeleri akdedilir; talimat dışı işleme yasaklanır.
• İhlal yönetimi: Kişisel veri ihlali hâlinde Kurul'a ve ilgili kişilere mevzuatta öngörülen sürelerde bildirim yapılır.

25. Yürürlük, Sürüm ve Güncelleme

Bu Açık Rıza Metni, https://laffogato.net adresinde yayımlandığı tarihte yürürlüğe girer ve yürürlükte kaldığı sürece geçerlidir. Metnin güncel sürümü ayrıca L'Affogato mobil uygulaması içinden de erişilebilir durumda tutulur. Metin, mevzuat değişiklikleri, Kurul kararları veya iş süreçlerimizdeki gelişmeler doğrultusunda güncellenebilir.

Her güncelleme, sürüm numarası ve yayım tarihiyle birlikte yayımlanır. Rıza kapsamını genişleten değişikliklerde, 22. bölümde açıklandığı üzere sizden yeniden açık rıza alınır; mevcut rızalarınız kendiliğinden yeni kapsama genişletilmez.

Bu metnin Türkçe sürümü esastır. Çeviri yapılması hâlinde, çeviri ile Türkçe metin arasında farklılık bulunursa Türkçe metin uygulanır.

26. İletişim

Bu metinde yer alan onaylara, rızanızın geri çekilmesine veya kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve bildirimi aşağıdaki kanallardan iletebilirsiniz. Tüm başvurular aynı e-posta adresi üzerinden karşılanmakta ve kayda alınmaktadır.