1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla LUA Coffee (Soma / Manisa — İletişim: destek@luacoffee.com.tr) tarafından, mobil uygulamamızı indiren ve kullanan tüm müşterilerimizin kişisel verileri kanuni sınırlar ve meşru menfaatler çerçevesinde işlenmektedir.
2. İşlenen Kişisel Verileriniz ve Toplanma Amaçları
Uygulamamızın "Veri Minimizasyonu" (yalnızca gerekli veriyi toplama) ilkesi gereği toplanan veriler şunlardır:
- Kimlik ve İletişim Bilgileri (Ad, Soyad, E-posta, Telefon Numarası): Üyelik oluşturma, hesap güvenliği, şifre sıfırlama, kasada adisyon teyidi ve müşteri hizmetleri iletişimi amacıyla.
- Doğum Tarihi: Yalnızca kullanıcımıza yılda bir defa tanımlanan "Doğum Günü İkram Kahvesi" sadakat ödülünün otomatik hak edişini doğrulamak amacıyla (amaç dışı kullanılmaz).
- Müşteri İşlem ve Sadakat Verileri: Sipariş geçmişi, kazanılan dijital damga/yıldızlar, indirim kuponları, cüzdan bakiye yükleme ve harcama kayıtları (sözleşmenin ifası ve mali kayıtlar için).
- Öğrenci Belgesi (İsteğe Bağlı): Yalnızca "Öğrenci İndirimi" (%25) talep eden kullanıcılarımızdan alınan üniversite/fakülte bilgisi ve barkodlu e-Devlet öğrenci belgesi (onay/red sonrasında yalnızca yasal denetim arşivinde kilitli tutulur).
- İşlem Güvenliği ve Cihaz Verileri: Cihaz işletim sistemi, IP adresi, tek kullanımlık 60 saniyelik dinamik TOTP güvenlik jetonları (ekran görüntüsüyle dolandırıcılığı ve yetkisiz harcamaları önlemek için).
- Cihaz İzinleri: Kamera (şube kasasında QR kod okutmak veya öğrenci belgesi yüklemek için), Bildirimler (sipariş, damga ve hediye kahve bildirimleri için; kullanıcı dilediğinde kapatabilir).
3. Kullanılan Üçüncü Taraf Altyapılar ve Alt Veri İşleyenler (Sub-processors)
Kişisel verileriniz hiçbir koşulda reklam şirketlerine, veri simsarlarına veya üçüncü şahıslara SATILMAZ veya KİRALANMAZ. Hizmetin kesintisiz sunulabilmesi için yalnızca aşağıdaki teknik altyapı sağlayıcıları ile veri işleme anlaşmaları çerçevesinde paylaşılır:
- Google LLC & Firebase: Güvenli kullanıcı kimlik doğrulaması (Firebase Authentication) ve anlık mobil bildirim iletimi (Firebase Cloud Messaging).
- Apple Inc.: Apple ile Giriş Yap (Sign in with Apple) ve Apple Push Bildirim Servisi (APNs).
- Adisyo Bulut POS Altyapısı: Şube kasa sistemleri, mutfak adisyonu, sipariş aktarımı ve stok/reçete düşüm entegrasyonu.
- Hostinger International Ltd.: Şifreli PostgreSQL veritabanı, REST API bulut barındırma ve kurumsal e-posta altyapısı.
- Lisanslı Ödeme Kuruluşları (TCMB Lisanslı): Kredi kartı ile bakiye yüklemelerinde 6493 sayılı kanuna tabi lisanslı Sanal POS altyapısı kullanılır. Kredi kartı bilgileriniz LUA Coffee sunucularında asla saklanmaz; işlemler PCI-DSS Seviye 1 onaylı ödeme ağ geçidinde gerçekleşir.
4. Yurt Dışına Veri Aktarımı (KVKK Madde 9)
Kullanıcı kimlik doğrulama altyapısında Google Firebase ve Apple Inc. servislerinin, push bildirim iletiminde Expo altyapısının kullanılması sebebiyle; bu sağlayıcıların küresel sunucuları yurt dışında yer alabilmektedir. Kullanıcı, uygulamaya kayıt olurken ve bu metni onaylarken teknik zorunluluk teşkil eden bu aktarıma açık rıza gösterdiğini kabul eder.
5. Veri Güvenliği, Saklama ve İmha Politikası
Verileriniz şifreli bağlantılar (SSL/TLS 256-bit) ve hashlenmiş parolalarla güvenli sunucularda saklanır. Kullanıcı dilediği zaman mobil uygulamamızdaki Profil ➔ Hesabımı Sil butonunu kullanarak veya bu web sitesindeki Hesap & Veri Silme Formu üzerinden hesabını ve kişisel verilerini anında ve kalıcı olarak silebilir.
6. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, eksik/yanlışsa düzeltilmesini isteme ve silinmesini talep etme hakkınız saklıdır. Bu taleplerinizi destek@luacoffee.com.tr adresine iletebilirsiniz; başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
1. Açık Rızanın Niteliği ve Özgür İrade
6698 sayılı KVKK kapsamında açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder. İşbu açık rıza beyanı, Kullanıcı Sözleşmesi'nin kurulması şartından tamamen bağımsız olarak kullanıcının ihtiyari ve özgür onayına sunulmuştur.
2. Yurt Dışına Veri Aktarımı (KVKK Madde 9)
LUA Coffee mobil uygulamasının güvenli altyapısını sağlayan Google LLC (Firebase Authentication, Cloud Messaging) ve Apple Inc. (Apple Kimliği ile Giriş, APNs) küresel bulut sunucularının yurt dışında bulunması sebebiyle; kimlik doğrulama jetonlarımın, tek kullanımlık TOTP güvenlik verilerimin ve cihaz anlık bildirim kimliklerimin yurt dışı güvenli veri merkezlerine aktarılmasına özgür irademle açık rıza gösteriyorum.
3. Doğum Günü İkram Kahvesi ve Kişiselleştirilmiş Ayrıcalıklar
Tarafıma yılda bir kez ücretsiz sunulacak "Doğum Günü İkram Kahvesi" sadakat ödülümün otomatik tespiti ve hesabıma kupon olarak tanımlanması amacıyla doğum tarihi verimin işlenmesine ve bana özel sadakat tekliflerinin sunulmasına açık rıza gösteriyorum.
4. Anlık Bildirimler ve Sadakat İletişimi
Kazandığım ikram kahveler, damga/yıldız kazanımları, cüzdan bakiye yükleme fişleri ve dönemsel LUA Coffee ayrıcalıkları hakkında mobil uygulamam üzerinden anlık bildirim (Push Notification) iletilmesini kabul ediyorum.
5. Rızayı Geri Alma Hakkı
Verdiğiniz açık rızayı dilediğiniz zaman herhangi bir gerekçe göstermeksizin geri alma hakkına sahipsiniz. Rıza iptali için cihaz ayarlarınızdan bildirimleri kapatabilir veya destek@luacoffee.com.tr adresine e-posta iletebilirsiniz.
1. Taraflar ve Kabul
İşbu Kullanıcı Sözleşmesi ("Sözleşme"), LUA Coffee ("İşletme" veya "LUA Coffee") ile mobil uygulamayı indiren, hesap oluşturan veya hizmetlerden faydalanan kullanıcı ("Kullanıcı") arasında akdedilmiştir. Kullanıcı, uygulamayı cihazına yükleyerek işbu Sözleşme'nin tüm hükümlerini okuduğunu ve kabul ettiğini beyan eder.
2. Hizmetin Kapsamı
LUA Coffee mobil uygulaması; kullanıcılara sadakat yıldızı kazanma, hediye ürün kuponlarını görüntüleme, şube menüsünü inceleme, ön ödemeli bakiye yükleyerek kasada temassız dinamik QR kod ile ödeme yapma ve şube bilgilerine erişme imkânı sunan bir müşteri sadakat ve ödeme kolaylığı platformudur.
3. Sadakat Programı ve Kupon Kuralları
Uygulama üzerinden kazanılan yıldızlar (6 yıldıza 1 ikram kahve) ve kuponlar, LUA Coffee'nin sunduğu ihtiyari bir sadakat ödülüdür. Yıldızlar ve kuponlar hiçbir surette nakit paraya dönüştürülemez, başkasına devredilemez veya satılamaz. Tanımlanan hediye kuponlarının geçerlilik süresi 30 takvim günüdür.
4. Hileli ve Kötü Niyetli Kullanım Yasağı
TOTP QR algoritmaları, bakiye veya yıldız sistemi üzerinde hile, tersine mühendislik veya sahte hesap açımı girişimlerinin tespiti halinde LUA Coffee; ilgili hesabı önceden bildirimde bulunmaksızın derhal askıya alma ve kazanılmış bakiyeleri iptal etme hakkını saklı tutar.
1. Kapalı Devre Ön Ödeme Niteliği
LUA Coffee mobil cüzdanı, 6493 sayılı Kanun kapsamında bağımsız bir elektronik para veya mevduat hesabı olmayıp; münhasıran LUA Coffee şubelerinde sunulan ürün ve hizmetlerin bedelinin temassız ödenebilmesi amacıyla tasarlanmış "Kapalı Devre Ön Ödemeli Mağaza Kredisi" mahiyetindedir.
2. Nakde Çevrilememe ve Devredilememe Kuralı
Cüzdana yüklenen bakiyeler, şubelerde sunulan kahve ve gıda ürünlerinin alımına tahsis edilmiştir. Nakit paraya dönüştürülemez, banka hesabına havale/EFT edilemez ve faiz işletilemez.
3. Hatalı Çekimler ve İade Prosedürü
Teknik bir arıza kaynaklı mükerrer çekim durumlarında; yüklenen meblağın harcanmamış olması kaydıyla 14 (on dört) gün içinde destek@luacoffee.com.tr adresine dekont ile yapılan başvurular üzerine onaylanan hatalı tutar ilgili karta iade edilir.
1. Çapraz Bulaşma (Cross-Contamination) Uyarısı
Şubelerimizde hazırlanan kahveler, aromalı içecekler ve tatlı ürünleri; süt ürünleri (laktoz), kuruyemişler (fındık, badem, ceviz), gluten, soya ve yumurta gibi alerjenlerin depolandığı ortak tezgahlarda hazırlanmaktadır. Eser miktarda alerjen içerme ihtimali bulunmaktadır.
2. Müşteri Bildirim ve Teyit Yükümlülüğü
Ciddi gıda alerjisi veya laktoz/çölyak hassasiyeti bulunan misafirlerimizin, sipariş vermeden önce bizzat şube personeline ve baristaya alerjen durumlarını sözlü olarak bildirmesi zorunludur.
✅ Talebiniz Alındı
Hesap silme talebiniz sistemimize kaydedildi. Kayıtlı bilgileriniz 24-48 saat içerisinde şifreli sunucularımızdan tamamen temizlenecektir.