Marka: Bonte
Yürürlük tarihi: 2 Eylül 2026 · Sürüm: 1.0 Kapsam: Bonte (müşteri uygulaması) ve Bonte İşletme (kafe uygulaması)
Bonte, kahve içtiğiniz yerlerin sadakat kartlarını telefonunuza taşır. Bunu yapmak için gereken en az veriyi topluyoruz. Aşağıda hem topladığımızı hem de *toplamadığımızı* tek tek yazdık.
1. Veri sorumlusu
Bonte ve Bonte İşletme uygulamalarını Usera Bilişim Teknolojileri Anonim Şirketi işletir.
- E-posta: destek@bonteapp.com
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu bu şirkettir.
2. Hangi verileri, neden işliyoruz
Bonte (müşteri uygulaması)
| Veri | Neden işleniyor | Zorunlu mu | Hukuki sebep |
|---|---|---|---|
| Telefon numarası | Hesabın kimliği ve girişte SMS ile doğrulama | Evet | Sözleşmenin ifası (KVKK m.5/2-c) |
| Ad, soyad | Kartta ve profilde adınızla hitap | Hayır | Açık rıza |
| Mahalle | Yakındaki kafeleri önermek | Hayır | Açık rıza |
| Damga ve hediye geçmişi | Uygulamanın kendisi: kartın kaç damgada olduğu | Evet | Sözleşmenin ifası |
| Cihaz bildirim kimliği (push token) | Damga ve hediye bildirimlerini o cihaza ulaştırmak | Yalnız bildirime izin verirseniz | Açık rıza |
| Dil tercihi | Uygulamayı seçtiğiniz dilde göstermek | Evet | Sözleşmenin ifası |
Bonte İşletme (kafe uygulaması)
Kafe kaydı sırasında ayrıca işletmenin ticari kayıt bilgileri işlenir: yasal unvan, vergi numarası ve dairesi, yetkilinin adı, telefonu ve e-postası, kimlik türü. Bunlar işletme kaydı ve fatura içindir; son kullanıcı verisi değildir.
3. Toplamadıklarımız
Aşağıdakilerin hiçbiri toplanmıyor. Bu bir niyet beyanı değil, uygulamanın doğrulanmış davranışıdır:
- Konumunuz. Uygulama cihazınızın konumunu hiç okumaz. Haritada kafeleri görürsünüz ama nerede olduğunuzu bilmeyiz. Android sürümünden konum izinleri tamamen kaldırılmıştır; iOS sürümü konum izni hiç istemez.
- Fotoğraflarınız. Profil görseli yüklenmez. Avatarınız, adınızın baş harfinden çizilen bir mühürdür.
- Rehberiniz, takviminiz, mesajlarınız. Bunlara hiç erişilmez.
- Reklam kimliğiniz. Uygulamada reklam yoktur ve reklam kimliği okunmaz.
- Analitik ve çökme takibi. Uygulamada hiçbir analitik veya çökme raporlama aracı bulunmaz.
- Doğum gününüz. Uygulama sormaz.
Bonte İşletme kamera izni ister; bu izin yalnızca müşterinin QR kodunu okumak içindir. Görüntü kaydedilmez, yüklenmez, saklanmaz.
4. Nerede saklanıyor
Verileriniz Almanya'daki (Frankfurt) sunucularda tutulur. Türkiye dışında tutulduğu için bu, KVKK anlamında yurt dışına aktarımdır ve açık rızanıza dayanır (bkz. Açık Rıza Metni). Aktarım her zaman şifrelidir (HTTPS/TLS).
5. Kimlerle paylaşılıyor
Verilerinizi satmıyor, reklam amacıyla paylaşmıyoruz. Yalnızca hizmeti çalıştırmak için şu sağlayıcılar devrededir:
| Sağlayıcı | Ne için | Ne görüyor |
|---|---|---|
| Supabase | Veritabanı ve kimlik doğrulama | Yukarıdaki tüm hesap verisi |
| NetGSM | Giriş SMS'i | Telefon numaranız |
| Apple (APNs) | iOS bildirim teslimi | Cihaz bildirim kimliği ve bildirim metni |
| MapTiler | Harita görselleri | Haritayı açtığınızda IP adresiniz |
Kafeler, yalnızca *kendi* kartlarını taşıyan müşterilerini ve o kartlardaki damgaları görür. Bir kafe, sizin başka bir kafedeki geçmişinizi göremez.
Yasal bir yükümlülük doğduğunda (mahkeme kararı, resmi talep) mevzuatın gerektirdiği ölçüde paylaşım yapılabilir.
6. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap verileri | Hesabınız açık olduğu sürece; siz silene kadar |
| Damga ve hediye kayıtları | Silme sonrasında kimliksizleştirilmiş olarak kalır (kafenin ticari kaydı) |
| Giriş SMS kayıtları | Teslimat sorunlarını çözmek için kısa süre; numara ham değil şifrelenmiş tutulur |
| Denetim kayıtları | Mevzuatın öngördüğü süre; kişisel veri içermez |
7. Hesabınızı silmek
Uygulamada Ayarlar → Hesabı sil ile hesabınızı istediğiniz an silebilirsiniz. Ne olduğu ayrıntılı olarak Hesap Silme sayfasında yazılıdır. Özetle:
- Ad, soyad, mahalle ve şehir kalıcı olarak silinir.
- Telefon numarası geri döndürülemez şekilde şifrelenir; numaranın kendisi artık saklanmaz.
- Cihaz bildirim kimlikleri silinir; hesabınıza bildirim gitmez.
- Giriş kimliğiniz silinir, oturumlarınız anında kapanır.
- Damgalar kafenin kaydında kalır ama artık sizinle ilişkilendirilemez.
Aynı numarayla dilediğiniz zaman yeni ve tamamen boş bir hesap açabilirsiniz.
8. KVKK haklarınız
KVKK'nın 11. maddesi uyarınca:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde giderim talep etme
haklarına sahipsiniz.
Bu haklarınızı kullanmak için destek@bonteapp.com adresine yazmanız yeterlidir. Talebiniz en geç 30 gün içinde sonuçlandırılır.
9. Çocuklar
Bonte çocuklara yönelik bir uygulama değildir ve bilerek 13 yaşından küçük kullanıcılardan veri toplamaz.
10. Güvenlik
Veriler aktarımda şifrelenir. Sunucu tarafında satır düzeyi erişim denetimi (RLS) uygulanır: her kullanıcı yalnızca kendi verisini, her kafe yalnızca kendi müşterilerinin o kafedeki kayıtlarını okuyabilir. Yönetim işlemleri denetim kaydına yazılır ve bu kayıtlar ham telefon numarası içermez.
11. Bu metin değişirse
Politikayı güncellersek yürürlük tarihini değiştirir ve önemli bir değişiklik olduğunda uygulama içinden haber veririz. Yürürlükteki sürüm her zaman yayımlanmış olan bu metindir.
İletişim: destek@bonteapp.com