Capital Bar / Capital Club KVKK Aydınlatma Metni

Yürürlük tarihi: 23 Ağustos 2026

Sürüm: 1.0

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Tezka Gıda Organizasyon Turizm Sanayi ve Ticaret Ltd. Şti. (“Capital Bar”, “Capital”, “Şirket”) tarafından işlenmektedir.

Adres: Konaklar Mah. Selvili Sok. 13C Apt. No:8/B Beşiktaş / İstanbul

KVKK ve gizlilik iletişim e-postası: caganelb@gmail.com

2. İşlenen Kişisel Veriler

Doğum günü verisi: Capital Club doğum günü avantajını sunabilmek için yalnızca doğum günü ve doğum ayı işlenebilir. Doğum yılı talep edilmez. Doğum günü hediyesi push bildirimi ayrıca isteğe bağlıdır ve profilinizden kapatılabilir.

Capital Bar internet sitesi, Capital Club üyeliği ve ilgili hizmetlerin kullanımı kapsamında aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim verileri: ad-soyad, e-posta adresi, telefon numarası.
• Üyelik ve profil verileri: kullanıcı/üyelik kimliği, Capital Club kullanıcı adı (nickname), liderlik tablosu görünürlük tercihi, oturum ve kimlik doğrulama bilgileri.
• Sadakat programı verileri: Capital Puan, XP, seviye, check-in kayıtları, ziyaret tarihleri, etkinlik türü, Quiz Night veya maç katılım kayıtları, haftalık bonus kayıtları ve puan hareketleri.
• Konum doğrulama verileri: QR check-in sırasında cihaz tarafından sağlanan konum anlık olarak Capital Bar’a olan mesafenin doğrulanması için kullanılır. Ham enlem ve boylam bilgisi Capital Club veritabanında saklanmaz. Doğrulama sonucunda konumun doğrulandığı bilgisi ile yaklaşık mesafe ve konum doğruluğu değerleri kaydedilebilir.
• Teknik ve güvenlik verileri: IP adresi, tarayıcı/cihaz bilgileri, oturum ve güvenlik günlükleri, hata ve erişim kayıtları gibi teknik veriler hizmet sağlayıcıların altyapıları kapsamında işlenebilir.
• Bildirim verileri: bildirimleri isteğe bağlı olarak açmanız hâlinde cihaz/push abonelik kimliği ve bildirim izni durumu gibi veriler.
• Google ile giriş verileri: Google ile giriş tercih edildiğinde Google hesabınızın kimlik doğrulama için sağladığı temel profil bilgileri; özellikle ad, e-posta ve Google’ın temel profil kapsamında kimlik doğrulama sağlayıcısına ilettiği veriler. Capital, Gmail, Google Drive, Google Contacts veya Google Calendar içeriklerinize erişim talep etmez.

Özel nitelikli kişisel veri toplamak Capital Club’ın amacı değildir. Bu tür bilgileri üyelik, rezervasyon veya profil alanlarına yazmamanızı rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

• Capital Club üyeliğinin oluşturulması, yönetilmesi ve güvenli kimlik doğrulamanın sağlanması,
• profil bilgilerinin yönetilmesi,
• Capital Puan, XP, seviye, liderlik tablosu ve sadakat programının işletilmesi,
• QR ve konum doğrulamalı check-in sisteminin çalıştırılması ve kötüye kullanımın önlenmesi,
• etkinlik, maç ve Quiz Night check-in seçeneklerinin doğru zamanda sunulması,
• rezervasyon işlemlerinin kolaylaştırılması ve profil bilgilerinin rezervasyon formuna aktarılması,
• müşteri talepleri, destek ve KVKK başvurularının sonuçlandırılması,
• bilgi güvenliğinin sağlanması, hata ve kötüye kullanımın tespiti,
• hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması

amaçlarıyla işlenebilir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler; internet sitesi ve PWA, üyelik ve profil formları, Google ile giriş, QR check-in ve konum doğrulama, rezervasyon formu, bildirim aboneliği, kullanıcı işlemleri ve hizmet sağlayıcıların teknik kayıtları üzerinden elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanabilir.

Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5. maddesinde yer alan;

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma,
• bir hakkın tesisi, kullanılması veya korunması için zorunlu olma,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olma

hukuki sebeplerine dayanılarak işlenebilir.

Bir işleme faaliyeti için açık rıza gerekmesi hâlinde açık rıza, bu aydınlatma metninden ayrı olarak talep edilir. Bu metnin okunması veya “okudum ve bilgi edindim” beyanı açık rıza anlamına gelmez.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin yürütülmesi için gerekli olduğu ölçüde;

• kimlik doğrulama ve veritabanı altyapısı sağlayıcılarına (ör. Supabase),
• web barındırma/CDN ve teknik altyapı sağlayıcılarına (ör. Netlify),
• Google ile giriş tercih edildiğinde Google ve kimlik doğrulama altyapısına,
• bildirimleri açmanız hâlinde push bildirim sağlayıcısına (OneSignal),
• WhatsApp üzerinden iletişim veya rezervasyon göndermeyi seçmeniz hâlinde ilgili iletişim platformuna (WhatsApp/Meta),
• teknik destek ve bilgi güvenliği hizmeti alınan tedarikçilere,
• kanunen yetkili kamu kurum ve kuruluşlarına ve hukuken yetkili kişilere

amaçla sınırlı ve gerekli ölçüde aktarılabilir.

Kullanılan bazı teknoloji hizmet sağlayıcılarının altyapılarının yurt dışında bulunması nedeniyle kişisel verilerin yurt dışına aktarılması veya yurt dışında işlenmesi söz konusu olabilir. Yurt dışı aktarım süreçlerinin KVKK’nın 9. maddesinde öngörülen şartlar ve uygun güvenceler çerçevesinde yürütülmesi esastır.

6. Saklama Süresi

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen zamanaşımı, saklama ve ispat süreleri dikkate alınarak tutulur. Üyeliğin sona ermesi veya silme talebi hâlinde, saklanmasını gerektiren başka bir hukuki sebep bulunmayan veriler silinir, yok edilir veya anonim hâle getirilir.

7. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıkça belirtecek şekilde aşağıdaki iletişim kanallarından iletebilirsiniz:

E-posta: caganelb@gmail.com

Posta / elden: Tezka Gıda Organizasyon Turizm Sanayi ve Ticaret Ltd. Şti., Konaklar Mah. Selvili Sok. 13C Apt. No:8/B Beşiktaş / İstanbul

Başvurular yürürlükteki KVKK ve ilgili ikincil mevzuat çerçevesinde değerlendirilir.

9. Güncellemeler

Capital Bar, veri işleme faaliyetlerinde veya mevzuatta meydana gelen değişikliklere bağlı olarak bu aydınlatma metnini güncelleyebilir. Güncel metin Capital Bar internet sitesinde yayımlanır.