ELLE CAFE Mobil Uygulaması Gizlilik Politikası

Son güncelleme: 18 Ekim 2026

Bu Gizlilik Politikası, ELLE CAFE mobil uygulamasını (Android ve iOS, uygulama kimliği: com.brandhouse.ellecafe) kullandığınızda kişisel verilerinizin hangi amaçlarla toplandığını, nasıl kullanıldığını, kimlerle paylaşıldığını ve haklarınızı açıklar. Uygulamayı kullanarak bu politikada anlatılan işlemleri kabul etmiş olmazsınız; ticari elektronik ileti gibi onay gerektiren işlemler için ayrıca izniniz istenir.

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu olan veri sorumlusu Brand House Tekstil ve Mağazacılık Anonim Şirketi'dir (bundan sonra “ELLE CAFE” veya “biz”).

2. Topladığımız Veriler

VeriNe zaman / nasıl toplanır
Üyelik bilgileri: ad, soyad, telefon numarası, e-posta adresi, cinsiyet, doğum tarihi, parolaÜye olurken ve profilinizi güncellerken sizin girdiğiniz bilgilerdir. Telefon numaranız SMS ile doğrulanır. Parolanız düz metin olarak saklanmaz.
Davet kodları: kendi referans kodunuz ve sizi davet eden kişinin koduArkadaş davet özelliğini kullandığınızda.
Kurumsal üyelik bilgileri: şirket e-posta adresi ve bağlı olduğunuz firmaKurumsal üyelik özelliğini kullanırsanız.
Sipariş ve sadakat bilgileri: üye QR kodu/numarası, şube ve tarih bilgisiyle sipariş geçmişi, satın alınan ürünler, tutarlar, indirimler, damga ve hediye kayıtları, kampanya/promosyon kodu kullanımı, üyelik seviyesiŞubelerde QR kodunuzu okuttuğunuzda ve alışveriş yaptığınızda oluşur.
Cüzdan bilgileri: cüzdan bakiyesi ve işlem geçmişiCüzdan özelliğini kullandığınızda.
Konum: cihazınızın yaklaşık/anlık konumuYalnızca konum izni verirseniz ve “Şubelerimiz” ekranını açtığınızda, size en yakın şubeleri göstermek için tek seferlik alınır. Konumunuz yalnızca mesafe hesaplamak için kullanılır, profilinize kaydedilmez ve arka planda konumunuz takip edilmez.
Bildirim ve cihaz bilgileri: bildirim kimliği (Firebase Cloud Messaging jetonu), işletim sistemi, uygulama sürümü, son giriş zamanı ve IP adresiBildirim izni verirseniz anlık bildirim gönderebilmek için; güvenlik ve hizmet kalitesi için de teknik olarak otomatik toplanır.
İletişim tercihleri ve izin kayıtları: SMS, e-posta ve arama izinleri; izin tarihi ve IP adresiÜyelik sırasında verdiğiniz veya sonradan değiştirdiğiniz izinlerdir; İleti Yönetim Sistemi (İYS) kaydı için tutulur.
Talepleriniz: öneri, şikâyet ve iletişim formu içerikleriBize yazdığınızda.

3. Verileri Kullanma Amaçları ve Hukuki Sebepler

4. Verilerin Paylaşıldığı Taraflar

Kişisel verilerinizi yalnızca yukarıdaki amaçlarla ve gerektiği ölçüde aşağıdaki taraflarla paylaşırız:

Hizmet sağlayıcılarımız verilerinizi yalnızca bizim talimatlarımız ve hizmetin gerektirdiği ölçüde işler.

5. Yurt Dışına Aktarım

Anlık bildirim hizmeti için kullandığımız Google Firebase altyapısı, Türkiye dışındaki sunucuları kullanabilir. Bu aktarım, bildirimlerin iletilmesi için gereken bildirim kimliğinizle sınırlıdır ve ilgili mevzuata uygun olarak yürütülür.

6. Saklama Süresi

Verileriniz, işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler (ör. vergi ve ticaret mevzuatı) boyunca saklanır. Sürenin dolması veya işleme sebeplerinin ortadan kalkması halinde verileriniz silinir, yok edilir veya anonim hale getirilir.

7. Hesabınızı ve Verilerinizi Silme

Hesabınızı uygulama içinden dilediğiniz zaman silebilirsiniz: Ayarlar > Profil > “Hesabımı Sil” (parolanızı doğrulamanız istenir). Hesap silme talebiniz işlendiğinde:

Uygulamaya erişemiyorsanız veya silme/düzeltme talebinizi e-posta ile iletmek isterseniz kvkk@ellecafe.com.tr adresine yazabilirsiniz.

8. İzinlerinizi ve Tercihlerinizi Yönetme

9. Güvenlik

Verilerinizin yetkisiz erişime, kaybolmasına, değiştirilmesine veya ifşasına karşı korunması için makul teknik ve idari önlemler uygularız. Uygulama ile sunucularımız arasındaki iletişim şifreli (HTTPS) bağlantı üzerinden yapılır, parolalar düz metin olarak saklanmaz ve verilere erişim yetkili personelle sınırlıdır. Ancak internet üzerinden hiçbir iletim yönteminin %100 güvenli olduğu garanti edilemez.

10. Çocuklar

Hizmetlerimiz çocuklara yönelik değildir ve 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Böyle bir veri topladığımızı fark edersek silmek için gerekli adımları atarız.

11. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; mevzuat şartları çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurularınızı kvkk@ellecafe.com.tr adresine kimliğinizi teyit edecek şekilde iletebilirsiniz. Talebiniz niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

12. Politikadaki Değişiklikler

Bu politikayı yasal düzenlemelere veya hizmetlerimizdeki değişikliklere bağlı olarak güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değiştirilir.

13. İletişim

Bu politika veya kişisel verilerinizle ilgili sorularınız için: kvkk@ellecafe.com.tr · info@ellecafe.com.tr


ELLE CAFE Mobile Application Privacy Policy

Last updated: 18 October 2026

This Privacy Policy explains what personal data is collected when you use the ELLE CAFE mobile application (Android and iOS, application ID: com.brandhouse.ellecafe), why and how it is used, who it is shared with, and what your rights are. Actions that require your consent, such as commercial electronic messages, are subject to a separate permission.

1. Data Controller

The data controller responsible for processing your personal data is Brand House Tekstil ve Mağazacılık Anonim Şirketi (“ELLE CAFE”, “we”).

2. Data We Collect

DataWhen / how it is collected
Membership details: first name, last name, phone number, e-mail address, gender, date of birth, passwordProvided by you when you sign up or update your profile. Your phone number is verified by SMS. Your password is not stored in plain text.
Invitation codes: your referral code and the code of the person who invited youWhen you use the invite-a-friend feature.
Corporate membership details: company e-mail address and the company you belong toIf you use the corporate membership feature.
Order and loyalty data: member QR code/number, order history with branch and date, purchased products, amounts, discounts, stamp and gift records, campaign/promotion code usage, membership levelGenerated when you scan your QR code and make purchases at our branches.
Wallet data: wallet balance and transaction historyWhen you use the wallet feature.
Location: your device's approximate/precise locationOnly if you grant location permission and open the “Our Branches” screen, it is obtained once to show your nearest branches. It is used only to calculate distance, is not saved to your profile, and your location is not tracked in the background.
Notification and device data: notification ID (Firebase Cloud Messaging token), operating system, app version, last login time and IP addressThe notification ID is collected if you allow notifications so that we can send push notifications; other technical data is collected automatically for security and service quality.
Communication preferences and consent records: SMS, e-mail and call permissions; consent date and IP addressPermissions you give at sign-up or change later; kept for the Message Management System (İYS) record.
Your requests: suggestion, complaint and contact form contentWhen you write to us.

3. Purposes of Use and Legal Bases

4. Who We Share Data With

We share your personal data only for the purposes above and only to the extent necessary, with:

Our service providers process your data only on our instructions and as required to provide the service.

5. International Transfers

The Google Firebase infrastructure we use for push notifications may use servers located outside Türkiye. This transfer is limited to the notification ID required to deliver notifications and is carried out in accordance with applicable law.

6. Retention

Your data is kept for as long as the purposes of processing require and for the periods prescribed by applicable legislation (for example tax and commercial law). When these periods expire or the reasons for processing cease, your data is deleted, destroyed or anonymised.

7. Deleting Your Account and Data

You can delete your account at any time inside the app: Settings > Profile > “Delete My Account” (you will be asked to confirm your password). When your deletion request is processed:

If you cannot access the app, or prefer to send a deletion or correction request by e-mail, write to kvkk@ellecafe.com.tr.

8. Managing Your Permissions and Preferences

9. Security

We apply reasonable technical and organisational measures to protect your data against unauthorised access, loss, alteration or disclosure. Communication between the app and our servers uses encrypted (HTTPS) connections, passwords are not stored in plain text, and access to data is limited to authorised personnel. However, no method of transmission over the internet can be guaranteed to be 100% secure.

10. Children

Our services are not directed at children, and we do not knowingly collect personal data from children under 13. If we become aware that we have collected such data, we will take steps to delete it.

11. Your Rights

Under Article 11 of the Turkish Personal Data Protection Law No. 6698 you have the right to: learn whether your personal data is processed; request information if it has been processed; learn the purpose of processing and whether it is used accordingly; know the third parties to whom data is transferred in Türkiye or abroad; request correction of incomplete or inaccurate data; request deletion or destruction within the conditions set by law and request that these actions be notified to third parties to whom data was transferred; object to a result against you arising from exclusively automated analysis of your data; and claim compensation for damage caused by unlawful processing.

You can submit your requests to kvkk@ellecafe.com.tr in a way that verifies your identity. Depending on the nature of your request, it is concluded free of charge within thirty days at the latest.

12. Changes to This Policy

We may update this policy due to legal requirements or changes in our services. The current text is always published on this page and the “Last updated” date at the top is changed accordingly.

13. Contact

For questions about this policy or your personal data: kvkk@ellecafe.com.tr · info@ellecafe.com.tr