KVKK Aydınlatma Metni

Son güncelleme: 28 Ekim 2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Cordi tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Bu metin bir açık rıza metni veya ticari elektronik ileti izni değildir. Okumanız veya onaylamanız, herhangi bir veri işleme faaliyetine açık rıza verdiğiniz anlamına gelmez. Cordi'nin genel veri uygulamaları ayrıca Gizlilik Politikası'nda açıklanır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

Bu metinde Morodo Limited kısaca "Cordi", "biz" olarak anılır. Morodo Limited Birleşik Krallık'ta kurulu bir şirkettir; Türkiye'de şubesi veya iştiraki yoktur.

2. Kapsam

Bu metin aşağıdaki kişileri kapsar:

• Cordi mobil uygulamasını kullanan, damga toplayan ve ödül kullanan kişiler ("Müşteriler"), hesap oluşturmadan ilk damgasını toplayan misafirler dahil;
• Cordi İşletme Paneli'ni kullanan ve "Hemen katıl" ile kayıt olan işletme sahipleri ve yetkilileri ("İşletme Sahipleri");
• İşletme Sahibi'nin kurulum ziyareti için bize bildirdiği, işletmede görüşülecek kişiler;
• cordiloyalty.com sitesini ziyaret eden, iletişim formunu kullanan veya bize e-posta ya da WhatsApp ile yazan kişiler.

3. İşlediğimiz kişisel veriler

3.1 Müşteriler

Konumunuzu arka planda takip etmeyiz. Konum yalnızca uygulama açıkken, yukarıdaki anlarda istenir. Google veya Apple şifrenizi almayız ve saklamayız.

Misafir olarak ilk damga. Hesap oluşturmadan ilk damganızı toplayabilirsiniz. Bu durumda e-posta ya da şifre içermeyen anonim bir misafir hesabı oluşturulur. Misafir hesabı yalnızca bir damga toplayabilir. 30 gün içinde hesap oluşturmazsanız misafir hesabı ve damgası otomatik olarak silinir. Hesap oluşturduğunuzda veya mevcut hesabınızla giriş yaptığınızda damga hesabınıza aktarılır.

3.2 İşletme Sahipleri

3.3 Site ziyaretçileri ve bize yazan kişiler

İletişim formunu kullanırsanız adınız, işletme adınız (varsa), e-posta adresiniz, telefon numaranız ve mesajınız; bize e-posta veya WhatsApp ile yazarsanız e-posta adresiniz ya da telefon numaranız ve WhatsApp profil adınız, mesajlarınız ve ekleri.

3.4 Özel nitelikli kişisel veriler

Cordi sağlık, biyometrik, genetik veri, din, siyasi düşünce, sendika üyeliği veya ceza mahkûmiyeti gibi özel nitelikli kişisel veri toplamak üzere tasarlanmamıştır. Lütfen kampanya metinlerine, notlara veya mesajlara bu tür veriler yazmayın.

4. İşleme amaçları ve hukuki sebepler

Kişisel verilerinizi KVKK 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanarak işleriz:

Cordi şu anda açık rızaya dayalı bir veri işleme faaliyeti yürütmemektedir. Pazarlama e-postası, SMS veya bildirim göndermeyiz; reklam veya analiz çerezi ya da SDK'sı kullanmayız. İleride açık rıza gerektiren bir faaliyet başlatırsak, bunu ayrı bir açık rıza metniyle ve ayrı bir onay seçeneğiyle sorarız; rıza vermemeniz Cordi'yi kullanmanızı etkilemez.

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz tamamen veya kısmen otomatik yollarla toplanır:

• doğrudan sizden: kayıt ekranları, "Hemen katıl" formu, profil ve İşletme Paneli ekranları, iletişim formu, e-posta ve WhatsApp mesajları;
• uygulamayı kullanırken: NFC etiketi veya QR kodu ile damga toplama, ödül kullanma, doğum günü hediyesi alma, Keşfet ekranı ve cihazınızın konum servisi;
• seçtiğiniz üçüncü taraflardan: Apple veya Google ile giriş yaptığınızda bu hizmetlerden; abonelik ödemelerinde Stripe'tan;
• sistemlerimizin olağan çalışması sırasında oluşan teknik kayıtlardan.

İşletme Sahibi'nin bildirdiği görüşülecek kişi bilgileri bize İşletme Sahibi üzerinden ulaşır.

6. Kişisel verilerin aktarıldığı alıcılar ve aktarım amaçları

6.1 İşletmeler

Bir işletme yalnızca kendi müşterilerinin (o işletmede en az bir damga toplamış kişilerin) şu bilgilerini görebilir:

• maskelenmiş e-posta adresi (örneğin o***@gmail.com) — tam adres ve ad hiçbir zaman gösterilmez; maskeleme sunucumuzda yapılır, böylece tam adres işletmenin paneline veya dışa aktarımlarına hiç ulaşmaz. Misafir hesaplar "Misafir" olarak görünür;
• o işletmedeki damga ve ziyaret geçmişi; son ziyaret tarihi, ziyaret sıklığı, müşterinin kendi geçmişine göre "gecikmiş" görünüp görünmediği ve hangi grupta (yeni, aktif, gecikmiş, kaybedilmiş) olduğu;
• işletme doğum günü hediyesi sunuyorsa, yalnızca o işletmenin hediyesini verdiği müşterinin yanında 30 gün boyunca "Hediye verildi" işareti ve verilen hediye sayısı.

İşletmeler doğum tarihinizi veya yılını, doğum gününüzün yaklaşıp yaklaşmadığını ve konumunuzu göremez; e-posta adresiyle müşteri araması yapamaz. Hiçbir işletme başka bir işletmenin müşterilerini veya verilerini göremez. Bu bilgiyi İşletme Panelinde görüntüleyen işletme, bu sınırlı kullanım bakımından ayrı bir veri sorumlusu olur; İşletme Koşulları bu kullanımı işletmenin Cordi üzerindeki sadakat programını yürütmesiyle sınırlar.

6.2 Hizmet sağlayıcılar

Cordi'yi çalıştırmak için aşağıdaki hizmet sağlayıcılarla, yalnızca hizmetin gerektirdiği ölçüde veri paylaşırız:

6.3 Diğer alıcılar

• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen zorunlu olduğunda veya usulüne uygun bir talep bulunduğunda;
• Hukuk ve mali danışmanlar: hukuki taleplerin tesisi, kullanılması veya savunulması ve hukuki yükümlülüklerimiz için, gizlilik yükümlülüğü altında;
• İşletme devri hâlinde: Cordi veya varlıklarının tamamına yakını satılır, birleşir veya devredilirse alıcıya ya da halefe. Verileriniz farklı bir gizlilik politikasına tabi olmadan önce sizi bilgilendiririz.

Kişisel verilerinizi satmayız.

7. Kişisel verilerin yurt dışına aktarılması

Morodo Limited Birleşik Krallık'tadır ve verilerinize Birleşik Krallık'tan erişilir. Ana veritabanımız (Frankfurt) ve uygulama sunucumuz (Hollanda) Avrupa Birliği'nde, bazı hizmet sağlayıcılarımız ABD'dedir (Bölüm 6.2). Bu nedenle Cordi'yi Türkiye'den kullandığınızda kişisel verileriniz yurt dışına aktarılır.

Yurt dışına aktarım, KVKK'nın 9. maddesindeki şartlardan uygun olanı sağlanarak yapılır. Aktarılan veriler, ilgili hizmetin gerektirdiği ölçüyle sınırlıdır.

Bu metni okumanız veya kabul etmeniz, yurt dışına aktarıma açık rıza verdiğiniz anlamına gelmez.

8. Saklama süreleri

Süre dolduğunda veya işleme sebebi ortadan kalktığında verileriniz silinir, yok edilir veya anonim hâle getirilir.

9. Sadakat işlemlerinin doğrulanması

Damgalar başkasının telefon numarası, kart numarası veya benzeri bir bilgi söylenerek toplanamaz. Bir damga, ödül veya doğum günü hediyesi ancak hesap sahibinin kendi telefonundaki Cordi uygulamasıyla, işletmedeki NFC etiketine dokunarak (veya QR kodunu okutarak), işletmede bulunduğu konumla doğrulanarak alınabilir. Aynı işletmede tekrar damga toplanması süre ve günlük sınırla kısıtlanır. Bu kurallar hem hesabınızı hem de sadakat kayıtlarının doğruluğunu korur.

10. Otomatik analiz

İşletmelere gösterilen "gecikmiş müşteri" ve müşteri grupları, o işletmedeki ziyaret geçmişinizden otomatik olarak hesaplanan açıklayıcı istatistiklerdir. Bunlar hakkınızda hukuki sonuç doğuran veya sizi benzer ölçüde önemli biçimde etkileyen bir karar için kullanılmaz; bir kampanyanın yayımlanıp yayımlanmayacağına işletme sahibi karar verir. Bu sonuçlara KVKK 11. madde kapsamında itiraz edebilirsiniz.

11. KVKK 11. madde kapsamındaki haklarınız

Bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme (örneğin yanlış girilmiş doğum tarihi),
• KVKK 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru yöntemi

Başvurunuzu Türkçe olarak şu yollardan biriyle yapabilirsiniz:

• Cordi'ye kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek;
• ıslak imzalı dilekçeyle Bölüm 1'deki kayıtlı merkez adresimize yazılı olarak;
• güvenli elektronik imza veya mobil imzalı olarak [email protected] adresine.

Başvurunuzda adınız soyadınız, yazılı başvuruda imzanız, tebligata esas adresiniz veya e-posta adresiniz ve talebinizin konusu yer almalıdır. Talebin gerçekten size ait olduğunu doğrulamak için sizden kayıtlı e-posta adresinizden teyit isteyebiliriz.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, cevabımızı yetersiz bulursanız veya süresinde cevap vermezsek, KVKK 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Müşteri hesabınızı istediğiniz zaman uygulamadan da silebilirsiniz: Hesap → Profil → Hesabı sil.

13. Değişiklikler

Bu metni hizmetlerimiz, veri işleme faaliyetlerimiz veya mevzuat değiştiğinde güncelleriz. Güncel metin cordiloyalty.com'da yayımlanır; yukarıdaki "Son güncelleme" tarihi en güncel sürümü gösterir. Verilerinizi yeni bir amaçla işlemeye başlamadan önce sizi bilgilendiririz.

14. İletişim

Morodo Limited (Cordi)
E-posta: [email protected]
Kayıtlı merkez: Demsa Accounts, 565 Green Lanes, Haringey, London, England, N8 0RL, Birleşik Krallık