KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında — Son güncelleme: 6 Mayıs 2026
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca, Çakmak Grup sadakat programı çerçevesinde işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Sadakat programı kapsamında işlenen kişisel verilerinize ilişkin veri sorumlusu sıfatıyla hareket eden tüzel kişi:
Çakmak Grup, veri sorumlusu sıfatıyla ZMZ Petrol Ltd. Şti. tarafından işletilen ortak sadakat programının ticari markasıdır. Programa katılan diğer üye firmalar (BT&T Sigorta, Özakça Madencilik, Sezar Kuyumculuk, Teona Trattoria) bağımsız işletmelerdir; sadakat programı kapsamında müşteri verileri yalnızca işlem doğrulaması ve kupon kullanımı amacıyla bu işletmelere sınırlı olarak iletilebilir.
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veri Türleri |
|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası |
| Müşteri İşlem | Üye firma ziyaretleri, harcama tutarları, kupon kazanım ve kullanım geçmişi |
| İşlem Güvenliği | IP adresi, oturum bilgileri, kimlik doğrulama kayıtları |
| Pazarlama (opsiyonel) | Cihaz bildirim token'ı (push notification için, kullanıcı izniyle) |
3. Kişisel Verilerin İşlenme Amaçları
- Sadakat programı üyeliğinin oluşturulması, doğrulanması ve sürdürülmesi
- Kupon kazanım, biriktirme ve kullanım işlemlerinin yürütülmesi
- Üye firmalardaki harcama ve ziyaretlerin doğrulanması
- Müşteri desteği taleplerinin yanıtlanması
- Sadakat avantajları ve kampanyalara ilişkin bildirimlerin iletilmesi (kullanıcı izniyle)
- Bilgi güvenliği süreçlerinin yürütülmesi ve sahtecilik önleme
- İlgili mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK m. 5 ve 6 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası (m.5/2-c) — sadakat programı üyeliği
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) — vergi, ticaret hukuku
- Veri sorumlusunun meşru menfaati (m.5/2-f) — fraud önleme, hizmet kalitesi
- Açık rıza (m.5/1) — pazarlama nitelikli push bildirimleri için
5. Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, aşağıdaki taraflara açıklanan amaçlarla sınırlı olarak aktarılabilir:
5.1. Üye Firmalar
Kupon kullanımı ve işlem doğrulaması sırasında, ilgili üye firmanın yetkili kasiyerine ad, soyad ve kupon bilgileri sınırlı olarak gösterilir.
5.2. Hizmet Sağlayıcılar (Veri İşleyenler)
| Sağlayıcı | Hizmet | Lokasyon |
|---|
| Supabase, Inc. | Veritabanı, kimlik doğrulama altyapısı | AB (Frankfurt) |
| Vercel, Inc. | Web ve admin paneli barındırma | ABD / AB |
| Resend, Inc. | İşlemsel e-posta gönderimi | AB (Dublin) |
| Functional Software, Inc. (Sentry) | Uygulama hata raporlaması (anonim oturum kimliği) | ABD |
| Apple Inc. / Google LLC | Push bildirim altyapısı (APNs / FCM) | ABD |
Söz konusu sağlayıcılar uluslararası bilgi güvenliği standartları (SOC 2 / ISO 27001) ile sertifikalı kuruluşlardır. Yurt dışı aktarımı, KVKK m. 9 ve ilgili Kurul kararları çerçevesinde gerçekleştirilir.
5.3. Yetkili Kamu Kurumları
Yasal zorunluluk halinde, mahkeme kararı veya idari talep üzerine.
6. Kişisel Veri Toplama Yöntemleri
Verileriniz, mobil uygulama ve web sitesi aracılığıyla aşağıdaki yöntemlerle toplanır:
- Hesap kayıt formu ve e-posta OTP doğrulaması
- Profil güncelleme ve iletişim formları
- QR kod tarama ile işlem oluşturma
- Uygulama kullanımı sırasında otomatik olarak (oturum, IP, cihaz tanımlayıcısı)
7. Saklama Süresi
- Aktif hesap: Üyelik devam ettiği sürece
- Silme talebi: Hesap silme işlemiyle birlikte tüm kişisel veriler kalıcı olarak silinir
- Yasal zorunluluk: Ticaret ve vergi mevzuatı gereği belirli işlem kayıtları, ilgili sürelerle (en fazla 10 yıl) sınırlı olarak anonimleştirilmiş şekilde saklanabilir
- Hata raporları: Sentry üzerindeki hata kayıtları 90 gün sonunda otomatik olarak silinir
8. İlgili Kişinin KVKK m. 11 Kapsamındaki Hakları
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi / yurt dışı aktarıldığı tarafları öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme veya silme işlemlerinin aktarıldığı taraflara bildirilmesini isteme
- Otomatik sistemlerle yapılan analiz sonucunda aleyhinize çıkan sonuçlara itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme
9. Başvuru Yöntemi
Haklarınızı kullanmak için, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki kanallar üzerinden ZMZ Petrol Sanayi ve Ticaret Limited Şirketi'ne başvurabilirsiniz:
- E-posta: destek@cakmaksirketlergrubu.com
- Posta: ZMZ Petrol Sanayi ve Ticaret Limited Şirketi — Edilli Köyü, Edilli Küme Evler No:33/2 Akçakoca / Düzce
- Uygulama içi: Profil → Hesabı Sil seçeneği ile doğrudan silme talebi iletebilirsiniz
Başvurularınız, KVKK m. 13 uyarınca en geç 30 gün içinde sonuçlandırılır.
10. Çocukların Gizliliği
Çakmak Grup sadakat programı 18 yaş altındaki kişilere yönelik değildir. 18 yaş altı bir kullanıcının kişisel verilerinin işlendiği tespit edilirse, söz konusu hesap derhal kapatılır ve veriler kalıcı olarak silinir.
11. Veri Güvenliği
Kişisel verileriniz, sektör standardı güvenlik önlemleri ile korunur:
- Tüm veri iletişimi TLS/HTTPS üzerinden şifreli yapılır
- Veritabanında veriler at-rest şifreleme (AES-256) ile saklanır
- Erişim rol bazlı yetkilendirme (RBAC) ve denetim kayıtları (audit log) ile sınırlandırılmıştır
- Şifreler tek yönlü hash (bcrypt) algoritması ile saklanır; düz metin olarak tutulmaz
- Şüpheli oturum girişlerine karşı sızdırılmış şifre kontrolü uygulanır
12. Politika Değişiklikleri
İşbu Aydınlatma Metni, mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler nedeniyle revize edilebilir. Önemli değişiklikler, uygulama içi bildirim ya da kayıtlı e-posta adresinize gönderim ile duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır.
13. İletişim
Sorularınız ve geri bildirimleriniz için: destek@cakmaksirketlergrubu.com