Gizlilik Politikası

1. Kapsam, Amaç ve Veri Sorumlusunun Kimliği

Bu Gizlilik Politikası, L'Affogato markası altında faaliyet gösteren NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ (kısaca NextGen Yazılım Ltd. Şti. veya Şirket) tarafından; https://laffogato.net adresinde yayımlanan web sitesi ve online mağaza (bottega) üzerinden, iOS ve Android için yayımlanan L'Affogato mobil uygulaması üzerinden, Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, 34940 Tuzla/İstanbul, Türkiye adresindeki kafe işletmesinde ve markanın sosyal medya hesapları üzerinden yürütülen faaliyetler kapsamında elde edilen kişisel verilerin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.

Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu sıfatını haizdir. Bu metin, aynı zamanda KVKK'nın aydınlatma yükümlülüğünü düzenleyen hükmü ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca yapılan aydınlatmayı içerir. Avrupa Birliği'nde bulunan ilgili kişiler bakımından, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki ek bilgilendirmeler bu Politikanın ilgili maddesinde yer alır.

Şirket, Veri Sorumluları Sicili Hakkında Yönetmelik uyarınca Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğü bakımından Kişisel Verileri Koruma Kurulu tarafından belirlenen kriterleri düzenli olarak değerlendirir; yükümlülük kapsamına girdiği dönemlerde kaydını yaptırır ve sicil bildirimlerini güncel tutar.

Politika; web sitesi ve mobil uygulama kullanıcılarını, üye hesabı açan müşterileri, sipariş veren alıcı ve kargo alıcılarını, sadakat (damga) programına katılan müşterileri, kafe ziyaretçilerini, iş birliği veya tedarik teklifinde bulunan kişileri, tedarikçi ve iş ortağı çalışanlarını ve Şirkete herhangi bir kanaldan başvuran kişileri kapsar. Web sitesinde ve mobil uygulamada yer alabilecek üçüncü taraf bağlantıları (sosyal medya platformları, harita servisleri, uygulama mağazaları, kartı veren bankanın 3D Secure doğrulama ekranı) bu Politikanın kapsamı dışındadır; bu platformların kendi gizlilik metinleri geçerlidir.

L'Affogato online mağazasından ve mobil uygulamasından sipariş yalnızca e-posta adresi doğrulanmış üye hesabıyla verilebildiğinden, sipariş sürecinde hesap verilerinin işlenmesi sözleşmenin kurulması ve ifası bakımından zorunludur.

2. Tanımlar

Bu Politikada geçen temel kavramlar, KVKK ve ilgili ikincil mevzuattaki anlamlarıyla kullanılmıştır.

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel nitelikli kişisel veri: Sağlık, biyometrik veri, din, ırk, etnik köken, siyasi düşünce, felsefi inanç, kılık kıyafet, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile cinsel hayata ilişkin veriler.
• İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi her türlü işlem.
• İlgili kişi: Kişisel verisi işlenen gerçek kişi; bu Politikada çoğunlukla siz olarak anılmaktadır.
• Veri sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi; burada NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ.
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi; örneğin bulut barındırma, veri tabanı, kimlik doğrulama, e-posta gönderim ve kargo gönderi altyapısı sağlayıcıları.
• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• Anonim hâle getirme: Kişisel verinin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
• Kurul / Kurum: Kişisel Verileri Koruma Kurulu ve Kişisel Verileri Koruma Kurumu.
• Platform: https://laffogato.net adresinde yayımlanan web sitesi, online mağaza, iOS ve Android için yayımlanan L'Affogato mobil uygulaması ve bunlara bağlı elektronik hizmetler.
• Sadakat (damga) programı: L'Affogato üyelerinin, mobil uygulama üzerinden verip ödedikleri ve Sadakat (Damga) Programı Kuralları'nda belirtilen koşulları sağlayan kafe siparişlerinden ve kafede kasada eklenen damgalardan oluşan damga kartını doldurarak ücretsiz içecek kuponu kazandığı program. Damga, kendi başına parasal karşılığı bulunmayan sayısal bir kayıttır; programda puan ve puanla ödeme yoktur.

3. İşlenen Kişisel Veri Kategorileri

Şirket, KVKK'nın genel ilkeleri uyarınca yalnızca ilgili amaçla bağlantılı, sınırlı ve ölçülü veri işler. İşlenen veri kategorileri, sizinle kurulan ilişkinin türüne ve kullandığınız kanala (web sitesi, mobil uygulama veya kafe) göre değişir; aşağıdaki tabloda yer alan her kategori her ilgili kişi bakımından işlenmez.

Şirket, faaliyetleri gereği kural olarak özel nitelikli kişisel veri toplamaz. Ancak gıda ürünlerine ilişkin alerjen bilgisi veya özel beslenme tercihleri gibi bir bilgiyi kendi iradenizle bize iletmeniz hâlinde (örneğin sipariş notu alanında), bu bilgi yalnızca talebinizin karşılanması amacıyla ve açık rızanıza dayanılarak işlenir; ilgili siparişin tamamlanmasının ardından bu tür serbest metin notları düzenli olarak gözden geçirilerek silinir.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, aşağıda sayılan kanallar aracılığıyla kısmen otomatik, tamamen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Toplama, doğrudan sizden veya sizin yönlendirmenizle üçüncü taraflardan gerçekleşir.

• Elektronik formlar: Web sitesi ve mobil uygulamadaki üyelik kaydı, e-posta doğrulama, giriş, parola sıfırlama, adres ekleme, sepet ve ödeme adımı formları.
• Sipariş ve ödeme akışı: Ödeme adımında verdiğiniz bilgiler ile Şirket sunucusunun PayNkolay işlem doğrulama servisine sorarak aldığı işlem sonucu, referans kodu, tahsil edilen tutar ve maskelenmiş kart bilgisi. laffogato.net üzerindeki ödeme sayfasına girdiğiniz kart numarası, son kullanma tarihi ve güvenlik kodu yalnızca PayNkolay'a iletilir; Şirket bunları kaydetmez ve saklamaz.
• Çerezler ve benzeri teknolojiler: Web sitesinde zorunlu çerezler, açık rızanıza bağlı tercih ve pazarlama çerezleri ve yerel depolama (internet sitemizde bugün analitik etiketi ve Google'ın reklam etiketleri kullanılmaz; Meta Pixel ve çerezleri _fbp ile _fbc yalnızca pazarlama çerezlerine verdiğiniz açık rızayla çalışır); mobil uygulamada ise cihazda tutulan oturum anahtarı ve önbellek; uygulamada reklam tanımlayıcısı ve ölçümleme kiti kullanılmaz.
• Sunucu ve uygulama logları: Barındırma altyapısı, veri tabanı ve uygulama katmanında otomatik olarak üretilen erişim, hata, çökme, güvenlik ve performans kayıtları.
• Mobil uygulama: Uygulamayı kullanmanız hâlinde uygulamada kendi girdiğiniz bilgiler ile uygulamanın sunucuya yaptığı isteklerde görülen IP adresi, istemci bilgisi (user-agent) ve isteğin zamanı. Uygulama çökme kaydı, reklam tanımlayıcısı veya konum verisi toplamaz; sipariş durumu bildirimlerine izin vermeniz hâlinde cihazınıza özgü bildirim jetonu uygulama tarafından sunucumuza gönderilir; Kahve Modu fotoğrafı cihazınızdan çıkmaz ve sunucumuza gönderilmez.
• Kafe ziyareti: Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, 34940 Tuzla/İstanbul, Türkiye adresindeki işletmede yapılan satın alma işlemleri, masa/paket sipariş kayıtları, kasada personelin uygulamanızdaki kasa kodunu okutarak ya da elle girerek eklediği damga kayıtları ve güvenlik kamerası görüntüleri.
• İletişim kanalları: info@nextgenlab.com.tr adresine gönderdiğiniz e-postalar ve +90 536 429 09 19 numarası üzerinden yürütülen görüşmeler kapsamında ilettiğiniz bilgiler.
• Sosyal medya: @laffogatto kullanıcı adıyla yürütülen https://instagram.com/laffogatto, https://tiktok.com/@laffogatto ve https://youtube.com/@laffogatto hesapları üzerinden gönderdiğiniz mesaj, yorum ve etiketlemeler; bu platformlarda paylaştığınız içeriklere ilişkin olarak platformların kendileri de bağımsız veri sorumlusudur.
• Üçüncü taraflar: Kargo gönderi platformu Geliver üzerinden gelen gönderi durum bildirimleri, PayNkolay işlem doğrulama servisinden alınan işlem sonucu, itirazlarda (chargeback) bankanın ve PayNkolay'ın ilettiği bilgiler, e-posta gönderim sağlayıcısının bildirebildiği kalıcı olarak teslim edilemeyen adres ve istenmeyen posta şikâyeti bildirimleri, üyelik girişinde kimlik doğrulama hizmeti sağlayıcısından alınan kimlik doğrulama sonucu ve yetkili kamu kurumlarından gelen bildirimler.
• Otomatik olmayan yollar: Kafe içinde doldurulan basılı formlar, kâğıt fiş/fatura süreçleri ve fiziksel evrak akışı.

5. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, KVKK'nın genel ilkelerini düzenleyen 4. maddesi ile işleme şartlarını düzenleyen 5. maddesine (özel nitelikli veriler bakımından 6. maddesine) uygun olarak, aşağıdaki amaçlar ve hukuki sebeplerle işlenir. Bir amacın birden fazla hukuki sebebe dayandığı hâllerde, tabloda esas alınan sebep belirtilmiştir.

Meşru menfaat hukuki sebebine dayanılan hâllerde, Şirket her seferinde menfaat dengesi testi yaparak temel hak ve özgürlüklerinize zarar verilmemesini gözetir. Açık rızaya dayalı işlemelerde ise rızanızı vermemeniz veya geri almanız, temel hizmetlerden yararlanmanıza engel oluşturmaz.

6. Açık Rızaya Dayalı İşlemeler ve Rızanın Geri Alınması

Şirket, hizmetin sunulması için zorunlu olan işlemeleri açık rızaya değil, yukarıdaki tabloda gösterilen diğer hukuki sebeplere dayandırır. Açık rıza yalnızca gerçekten rıza gerektiren, sınırlı sayıdaki işleme için alınır ve rızanın verilmemesi hizmetin reddi sonucunu doğurmaz.

Açık rıza, verildiği anda tarih, kanal, metin sürümü ve teknik iz bilgileriyle birlikte kayıt altına alınır. Rızanızı dilediğiniz zaman, gelecek dönem için geçerli olmak üzere geri alabilirsiniz; geri alma, geri alma anına kadar hukuka uygun biçimde yapılmış işlemelerin geçerliliğini etkilemez.

• Ticari elektronik ileti (e-bülten, kampanya, indirim, doğum günü ve yeni ürün duyuruları) gönderimi.
• Web sitesinde tercih çerezlerinin kullanılması ve pazarlama çerezleri aracılığıyla Meta Pixel ile reklam ölçümü ve yeniden hedefleme yapılması (Meta Platforms Ireland Ltd.'ye veri aktarımı dâhil). İnternet sitemizde bugün analitik etiketi ve Google'ın reklam etiketleri kullanılmaz; analitik çerezler için bugün veri işlenmediğinden rıza istenmez. Mobil uygulamada ölçümleme kiti ve reklam tanımlayıcısı kullanılmaz.
• Sipariş notu alanında kendi iradenizle paylaştığınız alerjen veya özel beslenme bilgilerinin talebinizin karşılanması amacıyla işlenmesi.
• Yarışma, çekiliş ve etkinliklerde paylaştığınız görsel ve içeriklerin tanıtım amacıyla kullanılması.

1. Ticari ileti izninizi, her iletinin sonunda yer alan ret bağlantısıyla, hesabınızın tercihler bölümünden veya info@nextgenlab.com.tr adresine talep göndererek geri alabilirsiniz.
2. Çerez tercihlerinizi, web sitesindeki çerez tercih panelinden dilediğiniz zaman değiştirebilirsiniz.
3. Mobil uygulamaya verdiğiniz bildirim, kamera ve fotoğraf izinlerini cihazınızın işletim sistemi ayarlarından dilediğiniz zaman kapatabilir; uygulamayı cihazınızdan kaldırarak da bu izinleri sonlandırabilirsiniz.
4. Diğer açık rızalarınızı, hesabınızın tercihler bölümünden veya info@nextgenlab.com.tr adresine yazılı talebinizle geri alabilirsiniz.
5. Ticari ileti izninin geri alınması talepleri mevzuatın öngördüğü süre içinde, en geç üç iş günü içinde işleme alınır.

7. Çocukların Kişisel Verileri

Platform ve online mağaza 18 yaşını doldurmuş, fiil ehliyetine sahip kişilere yöneliktir. On sekiz yaşından küçükler üye hesabı açamaz, sipariş veremez ve ödeme yapamaz. Üyelik kaydında kabul ettiğiniz Kullanım Şartları bu şartı içerir.

Şirket, 18 yaşından küçük bir kişiye ait verinin işlendiğini tespit ederse, ilgili hesabı kapatır ve söz konusu verileri gecikmeksizin, mevzuattan doğan saklama yükümlülükleri saklı kalmak kaydıyla siler veya yok eder. Velayet veya vesayet altındaki bir kişiye ilişkin talepler, veli ya da vasi tarafından kimliğin doğrulanabildiği hâllerde değerlendirilir.

Çocuğunuza ait bir verinin Şirket tarafından işlendiğini düşünüyorsanız info@nextgenlab.com.tr adresine başvurabilirsiniz; başvuru öncelikli olarak incelenir.

Kafe işletmesinde, çocukların ebeveynleri eşliğinde bulunduğu alanlarda güvenlik kamerası kayıtları dışında çocuklara yönelik ayrı bir veri toplama yapılmaz; markanın sosyal medya hesaplarında çocukların tanınabilir görüntüleri veli izni olmaksızın paylaşılmaz.

8. Kişisel Verilerin Aktarıldığı Taraf Kategorileri

Kişisel verileriniz, yukarıda sayılan amaçlarla sınırlı olmak ve KVKK'nın aktarıma ilişkin hükümlerine uygun davranılmak kaydıyla aşağıdaki taraf kategorilerine aktarılır. Şirket, kişisel verilerinizi pazarlama amacıyla üçüncü kişilere satmaz, kiralamaz veya bağımsız veri sorumlusu sıfatıyla ticari amaçla devretmez.

Veri işleyen sıfatıyla hizmet alınan her tedarikçiyle, KVKK'nın veri güvenliğine ilişkin hükümleri uyarınca yazılı sözleşme yapılır; bu sözleşmeler gizlilik, talimata uygun işleme, alt işveren kullanımına ilişkin sınırlar, ihlal bildirimi ve hizmet sonunda veriyi iade/imha yükümlülüklerini içerir.

9. Yurt Dışına Aktarım

Şirketin kullandığı bulut barındırma, veri tabanı, kimlik doğrulama (üyelik girişi), e-posta gönderim ve mobil uygulamaya sipariş durumu bildirimi iletim hizmetleri yurt dışında yerleşik sağlayıcılar tarafından sunulmaktadır; bu nedenle kişisel verileriniz yurt dışında bulunan sunuculara aktarılmakta ve buralardan erişilebilmektedir. Ziyaret sayfasındaki 'Haritayı göster' bağlantısı Google Haritalar'ı yeni sekmede açar; sayfamıza harita gömülmez ve bu bağlantıyla tarafımızca Google'a kişisel veri aktarılmaz. İnternet sitemizde bugün analitik etiketi ve Google'ın reklam etiketleri kullanılmaz; Meta Pixel ise yalnızca pazarlama çerezlerine açık rıza vermeniz hâlinde çalışır ve bu durumda Meta Platforms Ireland Ltd.'ye veri aktarılır (KVKK Aydınlatma Metni 15. bölüm). Her sağlayıcının adı, ülkesi ve standart sözleşmenin durumu KVKK Aydınlatma Metni'nin 15. bölümünde yazılıdır.

Aktarım yapılan ülkelerin hiçbiri hakkında Kurul'un verdiği bir yeterlilik kararı yoktur; bu nedenle aktarımlar KVKK'nın 9. maddesinin dördüncü fıkrası uyarınca Kurul tarafından ilan edilen standart sözleşmeye (veri sorumlusundan veri işleyene) dayandırılacaktır. Bu sözleşmeleri sağlayıcılarla imzalama sürecimiz devam etmektedir; hangi sağlayıcıyla imzalandığı ve Kurum'a bildirildiği KVKK Aydınlatma Metni'nin 15. bölümünde yazılır. Bu aktarımlar süreklilik taşıdığından açık rızanıza dayandırılmaz; tek seferlik bir aktarım gerekirse, yalnızca arızi nitelikte olması kaydıyla ve olası riskler size ayrıca anlatılarak, o aktarımdan önce ayrı bir onay istenir.

Şirket, yurt dışına aktarımlarda veri minimizasyonunu gözetir; aktarılan veriyi hizmetin gerektirdiği asgari kapsamla sınırlar, aktarım kanallarını TLS ile şifreler ve sağlayıcılarla yazılı veri işleme sözleşmeleri akdeder.

Yurt dışına aktarımın kapsamı, aktarılan veri kategorileri ve dayanılan güvence hakkında ayrıntılı bilgi almak için info@nextgenlab.com.tr adresine başvurabilirsiniz.

10. Saklama Süreleri ve İmha

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlde ilgili mevzuatta öngörülen asgari saklama süreleri kadar muhafaza edilir. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

Şirket, periyodik imha süreçlerini mevzuatın öngördüğü azami aralıklarla yürütür. Bir dava, soruşturma veya idari inceleme bulunması hâlinde ilgili veriler, süreç kesinleşene ve yasal zamanaşımı süreleri dolana kadar saklanmaya devam eder.

11. Otomatik Karar Verme ve Profilleme

Şirket, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, münhasıran otomatik sistemler aracılığıyla verilen kararlar almamaktadır. Sipariş, iade ve müşteri talepleriyle ilgili nihai değerlendirmeler insan incelemesine tabidir.

Ödeme adımında ödeme hizmeti sağlayıcısı PayNkolay ve kartı veren banka tarafından yürütülen risk ve dolandırıcılık kontrolleri uygulanabilir; bu kontroller ile kartı veren bankanın 3D Secure doğrulaması sonucunda bir işlem otomatik olarak reddedilebilir. Bu kontroller ilgili kuruluşların kendi sistemleri ve kuralları uyarınca yürütülür. Ayrıca çalıntı kartların sitemizde denenmesini önlemek amacıyla, bir sipariş için yapılabilecek kartla ödeme denemelerinin ve aynı bağlantıdan (IP adresi) yapılan reddedilmiş denemelerin sayısı kısa bir süre içinde sınırlandırılır; sınır aşıldığında ödeme geçici olarak kabul edilmez ve bu sayaçlar yedi gün sonra silinir. Böyle bir durumda Şirketle info@nextgenlab.com.tr adresi üzerinden iletişime geçerek işlemin insan tarafından yeniden değerlendirilmesini talep edebilirsiniz.

Şirket, alışveriş geçmişinize veya damga hareketlerinize dayalı kişiselleştirilmiş ürün önerisi ya da kampanya segmentasyonu amacıyla profilleme yapmaz; ticari elektronik iletilerin alıcıları onay durumunuza, doğum günü iletisinde ise ayrıca paylaştığınız doğum tarihine göre belirlenir. Üyelik kademeniz, son 365 gündeki ödenmiş sipariş sayınıza göre otomatik hesaplanır ve yalnızca Sadakat (Damga) Programı Kuralları'nda belirtilen avantajların uygulanmasında kullanılır; hesaplama herkese aynı kurallarla yapılır. Web sitesindeki pazarlama çerezleri yalnızca çerez izin panelinden onay vermeniz hâlinde etkinleşir. İleride profilleme yapılması hâlinde bu Politika güncellenir ve açık rızanız ayrıca alınır.

Hesap güvenliği amacıyla uygulanan otomatik kontroller (örneğin ardışık başarısız girişlerden sonra kısa süreli hesap kilitleme) sınırlı ve geçici tedbirlerdir; her hâlde info@nextgenlab.com.tr adresi üzerinden itiraz edebilir ve manuel inceleme talep edebilirsiniz.

12. Veri Güvenliği Tedbirleri

Şirket, KVKK'nın veri güvenliğine ilişkin 12. maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Aşağıdaki tedbirler, hâlihazırda uygulanan başlıca önlemlerdir.

• Site genelinde HTTPS/TLS ile şifreli iletişim; oturum çerezlerinin httpOnly ve güvenli biçimde, HMAC-SHA256 ile imzalanarak kullanılması.
• Üye parolalarının hiçbir zaman düz metin olarak saklanmaması; yalnızca özet (hash) biçiminde, sitede bcrypt algoritmasıyla tuzlanmış olarak tutulması.
• Yönetici erişiminin zaman tabanlı tek kullanımlık şifre (TOTP) ile iki aşamalı doğrulamaya bağlanması ve giriş denemelerinin hız sınırlamasıyla korunması.
• Rol bazlı erişim denetimi ve bilmesi gereken ilkesi; yönetici yetkilerinin görev alanına göre ayrıştırılması.
• Tüm yönetici mutasyonlarının, kim tarafından ne zaman yapıldığı bilgisiyle birlikte değiştirilemez olay kaydına (audit log) yazılması.
• Neon (PostgreSQL) veri tabanı katmanında satır düzeyi güvenliğin açık tutulması ve sunucu bağlantısı dışındaki rollere varsayılan olarak erişimin reddedilmesi; ayrıcalıklı anahtarların yalnızca sunucu tarafında kullanılması ve bağlantıların TLS ile şifrelenmesi.
• Kart numarası, son kullanma tarihi ve güvenlik kodunun laffogato.net üzerindeki ödeme sayfasından yalnızca şifreli bağlantılarla ve aynı işlemde yalnızca PayNkolay'a iletilmesi, Şirket sistemlerinde kaydedilmemesi, saklanmaması ve kayıtlara (log) yazılmaması; ödeme sayfasında üçüncü taraf betik çalıştırılmaması, sayfanın başka bir siteye gömülememesi ve sipariş ile tutar bilgisini taşıyan ödeme yükünün şifrelenmesi; kartla ödeme denemelerinin sipariş başına ve reddedilen denemeler için bağlantı başına sınırlandırılması; her kartlı ödemenin kartı veren bankanın 3D Secure doğrulamasıyla gerçekleştirilmesi.
• Sunucu tarafı doğrulama: tüm form girdilerinin şema bazlı doğrulamadan geçirilmesi; tutar ve fiyat bilgilerinin istemciden gelen değere değil, sunucudaki kayıtlı değere göre hesaplanması.
• Ödeme sonucunun, tarayıcının veya uygulamanın ilettiği bilgiyle değil, Şirket sunucusunun PayNkolay işlem doğrulama servisine doğrudan yaptığı sorguyla teyit edilmesi; siparişin yalnızca bu sorgu ödemenin başarılı olduğunu ve tahsil edilen tutarın sipariş tutarıyla aynı olduğunu gösterdiğinde ödenmiş sayılması; aynı işlem referansının ikinci kez kaydedilmesinin engellenmesi (mükerrer işlem koruması) ve ödeme sayfasından dönülmeden tarayıcı kapanırsa ödenmemiş görünen siparişin iptalinden önce ödeme durumunun PayNkolay'a sorulması.
• Veri tabanının yedeklenmesi.
• Yazılım bağımlılıklarının güncel tutulması, güvenlik yamalarının takip edilmesi ve kod değişikliklerinin sürüm denetimi ile gözden geçirme (code review) süreçlerinden geçirilmesi.
• Kayıt ve raporlamalarda kişisel verinin maskelenmesi; e-posta ve telefon gibi verilerin log kayıtlarında açık biçimde tutulmaması ilkesi.
• Veri işleyenlerle yazılı gizlilik ve veri işleme sözleşmeleri akdedilmesi, çalışanlara düzenli farkındalık eğitimi verilmesi ve gizlilik taahhütnamesi alınması.
• Fiziksel güvenlik: kafe işletmesinde basılı belgelerin kilitli dolaplarda tutulması, imha edilecek evrakın kâğıt öğütücüyle yok edilmesi.
• Mobil uygulamada verinin cihazla sunucu arasında TLS ile şifrelenerek taşınması, oturum anahtarlarının işletim sisteminin güvenli anahtar deposunda tutulması ve uygulamanın yalnızca resmî uygulama mağazaları üzerinden dağıtılması.

13. Çerezler ve Benzeri Teknolojiler

Platformda; oturumun sürdürülmesi, sepetin korunması, güvenlik ve temel işlevlerin sağlanması için zorunlu çerezler ile açık rızanıza bağlı olarak tercih ve pazarlama çerezleri kullanılır. Zorunlu çerezler, hizmetin sunulabilmesi için teknik olarak gerekli olduğundan rızaya tabi değildir; tercih ve pazarlama çerezleri yalnızca çerez panelinden onay vermeniz hâlinde etkinleşir. İnternet sitemizde bugün analitik etiketi ve Google'ın reklam etiketleri kullanılmaz: Google Etiket Yöneticisi (GTM) yüklenmez, analitik çerezler yerleştirilmez ve çerez paneli analitik kategorisini sormaz. Pazarlama kategorisine onay vermeniz hâlinde Meta Pixel çalışır ve Meta'nın _fbp ile _fbc çerezleri yerleştirilir; ayrıntı Çerez Politikası'nda yer alır.

Sepet içeriği ve arayüz tercihleri gibi bazı bilgiler, tarayıcınızın yerel depolama (localStorage) alanında cihazınızda tutulabilir. Bu veriler cihazınızdan silinerek her zaman kaldırılabilir.

Mobil uygulamada tarayıcı çerezleri kullanılmaz; oturum anahtarı ile sepet, menü ve tercih önbelleği uygulama içi yerel depolamada tutulur. Uygulama cihazın reklam tanımlayıcısına (iOS'ta IDFA, Android'de AAID) erişmez, izleme (App Tracking Transparency) izni istemez ve uygulamada reklam veya ölçümleme kiti bulunmaz. Uygulamanın istediği bildirim, kamera ve fotoğraf izinleri cihazınızın işletim sistemi ayarlarından dilediğiniz zaman değiştirilebilir veya kapatılabilir.

Çerez tercihlerinizi, çerez tercih panelinden dilediğiniz zaman değiştirebilir; tarayıcı ayarlarından çerezleri engelleyebilir veya silebilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde üyelik girişi, sepet ve ödeme adımı gibi işlevler çalışmayabilir.

Kullanılan çerezlerin adı, amacı, türü, süresi ve varsa üçüncü taraf sağlayıcısı ile mobil uygulamanın cihazda tuttuğu veriler, https://laffogato.net adresinde yayımlanan Çerez Politikası'nda ayrıntılı olarak listelenmiştir. Bu Politika, Çerez Politikası ile birlikte okunur; çerezler ve benzeri teknolojiler yoluyla elde edilen kişisel veriler bakımından bu metindeki tüm hak ve yükümlülükler geçerlidir.

14. Mobil Uygulama, Cihaz İzinleri ve Uygulama Mağazaları

L'Affogato mobil uygulaması iOS ve Android için yayımlanmakta olup, uygulama üzerinden menünün görüntülenmesi, kafe ve mağaza siparişi verilmesi, üyelik işlemleri, sadakat kartının (damga) takibi ve kafede kasa koduyla damga eklenmesi, karaoke odası rezervasyonu, Kahve Modu ve cihazda planlanan hatırlatmalar mümkündür. Uygulama üzerinden yapılan işlemlerde de bu Politikanın tamamı uygulanır; aşağıdaki açıklamalar yalnızca uygulamaya özgü ek bilgilendirmedir.

Uygulama üzerinden verilen siparişlerin ödemesi, uygulama mağazası içi satın alma yöntemiyle değil, web sitesindekiyle aynı şekilde ödeme hizmeti sağlayıcısı PayNkolay üzerinden alınır. Kart bilgileriniz laffogato.net üzerindeki güvenli ödeme sayfasında girilir; bu sayfa cihazınızın tarayıcı penceresinde açılır. Kart bilgileri şifreli bağlantıyla Şirket sunucusu üzerinden aynı işlemde yalnızca PayNkolay'a iletilir; Şirket bunları kaydetmez ve saklamaz. Ödeme sayfasından doğrudan kartı veren bankanın 3D Secure ekranına geçilir ve ödeme orada onaylanır.

Uygulamanın indirilmesi, güncellenmesi ve kaldırılması App Store ve Google Play üzerinden yapılır. Bu mağazaların kendi kullanım koşulları ve gizlilik politikaları geçerlidir; mağaza hesabınıza, indirme ve değerlendirme kayıtlarınıza ilişkin veriler bakımından ilgili mağaza bağımsız veri sorumlusudur. Şirket, güvenlik ve uyumluluk gerekçesiyle asgari bir uygulama sürümü belirleyebilir; eski sürümlerde bazı işlevler çalışmayabilir.

Uygulamayı cihazınızdan kaldırdığınızda cihazda tutulan yerel veriler ve cihazda planlanmış hatırlatmalar silinir. Uygulamanın kaldırılması tek başına üyeliğinizin sona ermesi anlamına gelmez; hesabınızı uygulamadaki hesap silme seçeneğiyle hemen kapatabilir ya da sitedeki hesap silme sayfasından veya info@nextgenlab.com.tr adresine başvurarak silinmesini isteyebilirsiniz. Hesabın kapatılmasıyla biriken damgalar ve kullanılmamış kuponlar sona erer; Şirket ayrıca PayNkolay'dan size ait kayıtlı kartların silinmesini ister (ayrıntı: https://laffogato.net/hukuk/hesap-silme).

• Bildirim izni: İsteğe bağlıdır ve iki amaçla kullanılır: uygulamada kendi açtığınız hatırlatmaların cihazınızda gösterilmesi ve istemeniz hâlinde kendi siparişlerinizin durumuna ilişkin anlık bildirimlerin (push) gösterilmesi. Uygulama bildirim iznini ilk açılışta istemez; işletim sisteminin izin penceresi yalnızca bir hatırlatmayı açtığınızda, ödenmiş karaoke odası rezervasyonunuzun hatırlatması için ya da siparişinizi verdikten sonra ödeme sonucu ve sipariş takip ekranlarında sunulan 'Siparişin hazır olunca haber verelim mi?' seçeneğine dokunduğunuzda açılır. Hatırlatmalar cihazda planlanır; hangi hatırlatmanın açık olduğu sunucuya bildirilmez. Hatırlatmalar için verdiğiniz izin bildirim jetonunun sunucumuza gönderilmesine yol açmaz: jeton yalnızca bu seçeneğe dokunup izin verdiğinizde gönderilir (izin daha önce verilmişse pencere yeniden açılmaz, dokunmanız yeterlidir). Bu seçenekte izin verirseniz uygulama, cihazınıza özgü bildirim jetonunu oturum açtığınız üyelik hesabınız üzerinden sunucumuza gönderir ve size yalnızca şu aşamalarda bildirim gönderilir: kafe siparişinin hazırlanmaya başlaması, gel-al siparişinin tezgâhta hazır olması, kurye siparişinin kuryeyle yola çıkması, online mağaza siparişinin kargoya verilmesi ve ödenmiş bir siparişin iptal edilmesi. Ödeme onayı e-postayla iletilir; siparişin masanıza getirilmesi ve kasada girilen siparişler için anlık bildirim gönderilmez. Bildirim yalnızca sipariş numarasını ve aşamayı bildiren cümleyi içerir (örneğin '#10234 numaralı siparişin hazır, tezgâhta seni bekliyor.'); adınız, adresiniz, telefon numaranız, ürünler ve tutarlar yazılmaz. Pazarlama içerikli anlık bildirim gönderilmez. Bu bildirimleri uygulamadaki Bildirimler ekranında veya sitede hesabınızın Bildirim tercihleri sayfasında sipariş durumu tercihini kapatarak ya da cihaz ayarlarından durdurabilirsiniz; sipariş aşamaları uygulama içindeki bildirim listesinde görünmeye devam eder. Gel-al siparişiniz hazır olduğunda bu bildirim cihazlarınızın hiçbirine ulaştırılamamışsa (izin verilmemişse, uygulama sürümü bu bildirimi desteklemiyorsa veya kayıtlı cihaz yoksa) siparişin e-posta adresine bir kez 'Siparişin hazır' e-postası gönderilir; sipariş durumu tercihini kapattıysanız bu e-posta da gönderilmez. Hukuki sebep: KVKK m.5/2-c; bu bildirimler ve e-posta işlemseldir, ticari elektronik ileti sayılmaz ve abonelikten çıkma bağlantısı içermez. İzni cihaz ayarlarından kapatabilirsiniz.
• Konum, mikrofon ve rehber: Uygulama bu izinleri istemez; tek şube bulunduğundan konuma bağlı bir işlev yoktur ve teslimat adresi adres defterinizden seçilir.
• Kamera ve fotoğraf izni: Kahve Modu özelliğinde fotoğraf çekmeyi veya galeriden seçmeyi siz başlattığınızda istenir; fotoğraf yalnızca cihazınızda işlenir ve cihazınızdan çıkmaz. Kahve Modu Story görselini cihazınıza kaydetmeyi seçerseniz ayrıca fotoğraflara ekleme izni istenir. Masadaki QR kodunu okutarak sipariş vermeyi seçtiğinizde kamera yalnızca okutma ekranında kullanılır; görüntü kaydedilmez ve sunucuya yalnızca okunan masa kodu iletilir. Kafede damga kazanmak için uygulama sizin kameranızı kullanmaz: kasada uygulamanın gösterdiği kasa kodunu personel okutur. Kasa yetkisi verilmiş personel hesaplarında kamera yalnızca kasa ekranında kasa kodunu okumak için kullanılır; görüntü kaydedilmez ve sunucuya yalnızca okunan kodun değeri iletilir.
• Reklam tanımlayıcısı: Uygulama cihazın reklam tanımlayıcısına (iOS'ta IDFA, Android'de AAID) erişmez ve izleme (App Tracking Transparency) izni istemez; uygulamada reklam veya ölçümleme kiti bulunmaz.
• Çökme ve kullanım kayıtları: Uygulama çökme (crash), ekran görüntüleme veya tıklama kaydı toplamaz; sunucu, uygulamanın yaptığı isteklerde yalnızca IP adresini, cihazın eklediği istemci bilgisini (user-agent) ve isteğin zamanını görür.
• Uygulama içi depolama: Sepet içeriği, oturum bilgisi ve arayüz tercihleri cihazınızda tutulabilir; uygulamanın kaldırılmasıyla silinir.

15. Sadakat (Damga) Programı Kapsamında Veri İşleme

L'Affogato sadakat programı damga esaslıdır. Damga, mobil uygulama üzerinden verilen, ödemesi tamamlanan ve Sadakat (Damga) Programı Kuralları'nda belirtilen koşulları sağlayan kafe siparişlerinden ve kafede kasada personel tarafından eklenen damgalardan kazanılır; online mağaza (kargo) siparişleri ve internet sitesinden verilen siparişler damga kazandırmaz. Programda puan yoktur; sipariş bedeli damga ile ödenemez ve damganın kendi başına parasal bir karşılığı yoktur. Programın bütün kuralları https://laffogato.net/hukuk/odul-programi adresindeki Sadakat (Damga) Programı Kuralları'ndadır.

Sadakat programı kapsamında üyelik kimliğiniz (e-posta adresi), damga hareketleriniz (kazanım, geri alma, ödül), hareketin kaynağı (uygulama siparişi veya kasa), kasada damga ekleyen personelin hesabı, hesabınıza tanımlanan ücretsiz içecek, kilometre taşı ve davet kuponları ile son 365 gündeki ödenmiş sipariş sayınızdan hesaplanan kademeniz işlenir. Bir siparişin damga kazandırıp kazandırmadığı, sipariş kaydındaki ödeme durumu ve tutar üzerinden belirlenir. Kasada damga eklenirken uygulamanın gösterdiği kasa kodunun yalnızca özet (hash) değeri, geçerlilik süresi ve kullanıldığı an kaydedilir. Kasa kodunu personel kasadaki cihazla veya kasa yetkisi verilmiş kendi uygulamasıyla okutur ya da kodu elle girer. Kasada damga yalnızca uygulamanızın gösterdiği kasa koduyla eklenir; kod okunamazsa personel kodun 8 karakterini elle girer, e-posta adresinizle damga eklenmez. Kasada eksik işlenen bir damga, üyelik e-posta adresinizden ilettiğiniz talep üzerine yetkili yönetici tarafından düzeltilebilir; düzeltme damga hareketlerinize kayıt olarak işlenir ve talebiniz üzerine iletilen tarihli dökümde yer alır. Kasada damga eklenirken yetkili personele adınız, maskelenmiş e-posta adresiniz ve kart durumunuz gösterilir; damgayı ekleyen personelin hesabı kayda geçer. Davet programına katılırsanız davet kodunuz, davet eden ve davet edilen üyenin e-posta adresleri, davetin durumu ve tarihleri ile davetin kupon kazandırıp kazandırmadığı da kaydedilir.

Bu işleme, programın işletilmesi bakımından sözleşmenin kurulması ve ifasına (KVKK m.5/2-c), damga ve kuponların kötüye kullanımının önlenmesi bakımından meşru menfaate (KVKK m.5/2-f) dayanır. Program konum verisi, reklam tanımlayıcısı veya sizin cihaz kameranızı kullanmaz; harcama geçmişine dayalı profilleme programın parçası değildir.

Siparişin iptali, iadesi veya cayma hakkının kullanılması hâlinde o siparişten kazanılan damga geri alınır; sipariş iptal edilirse siparişte kullanılan kupon hesabınıza geri tanımlanır. Kuponla karşılanan kısım için hiçbir hâlde nakit ödeme yapılmaz; fiilen ödediğiniz tutar PayNkolay üzerinden ödemenin yapıldığı karta iade edilir. Kısmi iadenin karta yapılmasının teknik olarak mümkün olmadığı istisnai hâllerde bilgilendirilirsiniz ve iade tutarı, aynı yasal süre içinde kendi adınıza kayıtlı olarak bildireceğiniz banka hesabına havale veya EFT ile ödenir.

Damga hareketleri, bağlı olduğu sipariş kaydının saklama süresine tabidir; kasada eklenen damgalar ve düzeltmeleri de aynı süreyle saklanır. Kasa kodu kayıtları, kullanıldıktan veya süresi dolduktan bir gün sonra silinir. Hesabınızı kapattığınızda biriken damgalar ve kullanılmamış kuponlar sona erer ve damga hareketleri hesabınızdan koparılır.

16. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusu sıfatıyla NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ'ye başvurarak kişisel verilerinizle ilgili aşağıdaki taleplerde bulunma hakkına sahipsiniz.

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme talepleriniz uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

17. Başvuru Yolu, Yanıt Süresi ve Şikâyet

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usullere uygun olarak Şirkete iletebilirsiniz. Başvurunuzun geçerli sayılabilmesi için Türkçe olması ve aşağıdaki asgari bilgileri içermesi gerekir.

Talebiniz, niteliğine göre en kısa sürede ve her hâlde başvurunun Şirkete ulaştığı tarihten itibaren otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir; başvurunun Şirketin hatasından kaynaklandığı hâllerde alınan ücret iade edilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurula şikâyet yoluna gitmeden önce Şirkete başvuru yapılması zorunludur. Genel hükümlere göre tazminat talebinde bulunma hakkınız saklıdır.

• Ad, soyad ve başvuru yazılı ise imza.
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası.
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası.
• Talep konusunun açık biçimde belirtilmesi ve varsa konuya ilişkin bilgi ve belgelerin eklenmesi.

18. GDPR Kapsamındaki Ek Haklar

Avrupa Birliği'nde bulunmanız ve verilerinizin işlenmesinin (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) kapsamına girmesi hâlinde, KVKK'dan doğan haklarınıza ek olarak aşağıdaki haklara sahipsiniz. Bu haklar da info@nextgenlab.com.tr adresine yapılacak başvuruyla kullanılır ve kural olarak bir ay içinde yanıtlanır.

GDPR kapsamındaki işlemelerde dayandığımız hukuki sebepler, KVKK bölümündeki tabloya paralel biçimde sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ve açık rızadır. Rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz.

• Erişim hakkı: İşlenen kişisel verilerinize ve işlemeye ilişkin bilgilere erişme ve bunların bir kopyasını talep etme.
• Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini ve tamamlanmasını isteme.
• Silinme (unutulma) hakkı: Mevzuatta öngörülen şartların varlığı hâlinde verilerinizin silinmesini isteme.
• İşlemenin kısıtlanması hakkı: Verinin doğruluğuna itiraz ettiğiniz veya işlemenin hukuka aykırı olduğunu ileri sürdüğünüz hâllerde işlemenin sınırlandırılmasını isteme.
• Veri taşınabilirliği hakkı: Rızaya veya sözleşmeye dayanılarak otomatik yollarla işlenen verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma ve teknik olarak mümkünse başka bir veri sorumlusuna aktarılmasını isteme.
• İtiraz hakkı: Meşru menfaate dayalı işlemelere ve doğrudan pazarlama amaçlı işlemelere itiraz etme; doğrudan pazarlamaya itiraz hâlinde işleme derhâl durdurulur.
• Otomatik karara tabi olmama hakkı: Hakkınızda hukuki sonuç doğuran, münhasıran otomatik işlemeye dayalı kararlara tabi tutulmama ve insan müdahalesi talep etme.
• Rızayı geri alma hakkı: Geri alma anına kadar yapılan işlemenin hukuka uygunluğunu etkilemeksizin, verdiğiniz rızayı geri alma.
• Denetim makamına şikâyet hakkı: Bulunduğunuz ülkedeki veri koruma denetim makamına şikâyette bulunma ve etkili yargısal başvuru yollarına gitme.

19. Ticari Elektronik İletiler ve İYS

Kampanya, indirim, yeni ürün ve etkinlik duyuruları gibi ticari elektronik iletiler; e-posta kanalıyla ve yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca alınmış geçerli onayınız bulunması hâlinde gönderilir. Onaylarınız tarih, kanal ve metin sürümüyle Şirket kayıtlarında tutulur; kampanya e-postalarının alıcı listesi bu kayıtlardan oluşturulur ve onayını geri alan adresler gönderim sırasında listeden çıkarılır. Onaylar, mevzuatın gerektirdiği hâllerde İleti Yönetim Sistemi'ne (İYS) de işlenir.

Siparişinizin durumu, e-posta doğrulama, parola sıfırlama, kargo bildirimi, iade, karaoke rezervasyonunuzun onayı veya iptali ve sadakat ödülünüze ilişkin bilgilendirme gibi işlemsel iletiler; sözleşmenin ifasına yönelik olduğundan ticari elektronik ileti kapsamında değildir ve ayrı onay aranmaksızın gönderilir. Doğum günü indirimi gibi tanıtım veya kampanya amacı taşıyan iletiler ise ticari elektronik ileti sayılır ve yalnızca onayınız varsa gönderilir; doğum günü kuponunun hesabınıza tanımlanması ise bir ileti değildir ve onaya bağlı değildir.

Her ticari elektronik iletide gönderici olarak NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ kimliği, L'Affogato markası ve iletişim bilgileri yer alır; ayrıca ücretsiz ve kolay erişilebilir bir ret (abonelikten çıkma) imkânı sunulur. Ret bildiriminiz, mevzuatta öngörülen süre içinde, en geç üç iş günü içinde işleme alınır ve kayıtlarınız güncellenir.

Mobil uygulamaya sunucudan yalnızca, izin vermeniz hâlinde, kendi siparişlerinizin durumuna ilişkin işlemsel anlık bildirimler (push) gönderilir ve bu kanaldan ticari ileti gönderilmez; cihazınızda gösterilen diğer bildirimler yalnızca uygulamada sizin açtığınız ve cihazınızda planlanan hatırlatmalardır; uygulama içindeki bildirim kutusu ise uygulamayı açtığınızda sunucudan okunur. Ticari ileti onayınızı her e-postanın sonundaki bağlantıdan, hesabınızın tercihler bölümünden veya info@nextgenlab.com.tr adresine talep göndererek geri alabilirsiniz.

Ticari ileti onayınıza ilişkin kayıtlar (onay tarihi, kanalı, metni ve teknik iz bilgileri) ispat yükümlülüğü kapsamında mevzuatın öngördüğü süre boyunca saklanır.

20. Güvenlik Kamerası Aydınlatması

Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, 34940 Tuzla/İstanbul, Türkiye adresindeki L'Affogato işletmesinde, can ve mal güvenliğinin sağlanması ile hırsızlık ve zarar verme olaylarının önlenmesi ve tespiti amacıyla güvenlik kamerası sistemi kullanılmaktadır. Bu işleme, KVKK'nın 5. maddesinde düzenlenen meşru menfaat hukuki sebebine dayanır.

Kamera kayıtları yalnızca görüntü kaydından ibarettir; ses kaydı alınmaz. Kameralar; kasa alanı, giriş-çıkış noktaları ve müşteriye açık ortak alanlarla sınırlı olarak konumlandırılmış olup, tuvalet, soyunma alanı ve benzeri mahremiyetin yüksek olduğu yerlerde kamera bulunmaz.

İzleme yapıldığına ilişkin bilgilendirme, işletme girişinde ve izlemenin yapıldığı alanlarda görünür biçimde yer alan katmanlı aydınlatma levhalarıyla sağlanır. Kayıtlara yalnızca yetkilendirilmiş sınırlı sayıda kişi, gerekçesi kayda geçirilerek erişebilir.

Kayıtlar kural olarak otuz günü aşmayacak şekilde saklanır ve süre sonunda otomatik olarak üzerine yazılarak imha edilir. Bir olaya ilişkin kayıtlar, yetkili merciye sunulmak veya hukuki süreçte delil olarak kullanılmak üzere süreç sonuçlanana kadar ayrı olarak muhafaza edilebilir; bu kayıtlar mevzuata uygun talep hâlinde adli ve idari makamlarla paylaşılır.

21. Mesafeli Satış Onay Kaydı ve Delil Niteliği

Online mağazadan ve mobil uygulamadan verdiğiniz siparişlerde, ödeme adımında Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi ayrı bir onay kutucuğuyla onaylanır. Bu onay, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği uyarınca sözleşmenin kurulması için zorunlu bir adımdır.

Onay anında; onay tarihi ve saati, kullandığınız IP adresi, tarayıcı ve cihaz bilgisi ile onayladığınız belgelerin sürüm numarası ve içerik özeti sipariş kaydına yazılır. Bu kayıtlar, hangi metnin hangi anda onaylandığının ispatı amacıyla tutulur ve pazarlama amacıyla kullanılmaz.

6100 sayılı Hukuk Muhakemeleri Kanunu'nun delil sözleşmesine ilişkin düzenlemesi çerçevesinde, taraflar arasındaki uyuşmazlıklarda Şirketin usulüne uygun tutulan elektronik kayıtları, sunucu logları, sipariş ve onay kayıtları delil olarak kabul edilir. Bu hüküm, tüketicinin 6502 sayılı Kanun ve ilgili mevzuattan doğan haklarını ve karşı delil sunma imkânını ortadan kaldırmaz.

Bu kayıtlar, sözleşmeden doğan uyuşmazlıklara ilişkin zamanaşımı süresi boyunca saklanır; talebiniz hâlinde onayladığınız belgelerin ilgili sürümünün bir kopyası info@nextgenlab.com.tr adresi üzerinden tarafınıza iletilir.

22. Veri İhlali Bildirimi

Şirket, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini tespit etmesi hâlinde, KVKK'nın 12. maddesi ve Kurul kararları uyarınca durumu gecikmeksizin ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirir. Kurula bildirim, ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç yetmiş iki saat içinde yapılır.

İlgili kişilere yapılacak bildirim; ihlalin ne zaman ve nasıl gerçekleştiği, hangi veri kategorilerinin etkilendiği, olası sonuçları, alınan ve alınması önerilen tedbirler ile başvurulabilecek iletişim noktasını içerir. Bildirim, iletişim adresinize doğrudan; buna ulaşılamadığı hâllerde https://laffogato.net adresinde yayımlanacak duyuru gibi uygun yöntemlerle yapılır.

Şirket, ihlal şüphesi hâlinde derhâl olay müdahale sürecini başlatır; etkilenen sistemleri izole eder, oturumları ve gerektiğinde parolaları geçersiz kılar, ilgili kayıtların adli inceleme için korunmasını sağlar ve kök neden analizinin ardından tekrarı önleyecek tedbirleri uygular. Tüm ihlal süreçleri kayıt altına alınır.

Veri güvenliğine ilişkin bir açık veya şüphe tespit ettiğinizde info@nextgenlab.com.tr adresine bildirimde bulunmanızı rica ederiz; bildirimler gizlilik içinde ve öncelikli olarak değerlendirilir.

23. Politikada Değişiklikler ve Yürürlük

Şirket, mevzuattaki değişiklikler, Kurul kararları, kullanılan hizmet sağlayıcılardaki değişimler veya sunulan hizmetlerin kapsamındaki güncellemeler nedeniyle bu Gizlilik Politikası'nda değişiklik yapma hakkını saklı tutar.

Güncellenen metin, https://laffogato.net adresinde yayımlandığı anda yürürlüğe girer ve yürürlük tarihi ile sürüm bilgisi metin üzerinde gösterilir. Politikanın önceki sürümleri, ispat ve şeffaflık amacıyla Şirket kayıtlarında saklanır; talep etmeniz hâlinde ilgili sürüm tarafınızla paylaşılır.

Haklarınızı veya işleme faaliyetlerinin niteliğini esaslı biçimde etkileyen değişiklikler, yürürlüğe girmeden önce üye hesabınıza kayıtlı e-posta adresine bildirim yapılarak veya site üzerinde belirgin bir duyuruyla ayrıca bildirilir. Açık rıza gerektiren yeni bir işleme söz konusu olduğunda, rızanız ayrıca ve yeniden alınır.

Bu Politika; Çerez Politikası, Üyelik Sözleşmesi, Sadakat (Damga) Programı Kuralları, Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi ile birlikte bütün oluşturur. Metinler arasında çelişki bulunması hâlinde, kişisel verilerin korunmasına ilişkin konularda bu Politika esas alınır.

24. İletişim

Bu Gizlilik Politikası'na, kişisel verilerinizin işlenmesine veya haklarınızın kullanımına ilişkin her türlü soru, talep ve bildiriminizi aşağıdaki kanallardan iletebilirsiniz. Kişisel veri taleplerinde başvurunuzun info@nextgenlab.com.tr adresine, konu satırında talebin niteliği belirtilerek gönderilmesi süreci hızlandırır.

Sosyal medya hesaplarımız ile mobil uygulama mağazalarındaki değerlendirme alanları üzerinden gönderilen mesajlar, kimlik doğrulaması yapılamadığından resmî KVKK başvurusu olarak işleme alınmaz; bu tür talepleri lütfen yukarıdaki resmî kanallardan iletin.