Coffhello · 23 Eylül 2026
Gizlilik ve KVKK aydınlatma / Privacy notice / Уведомление о данных
Türkçe
Coffhello, 18 yaş ve üzerindeki kişilerin aynı katılımcı kafede tanışmasına yardımcı olur. support@coffhello.com
Veri sorumlusu ve hizmet sağlayıcı: Alibek Abbas (Coffhello). Gizlilik başvuruları ve iletişim: support@coffhello.com.
Topladığımız bilgiler ve amaçları
- Apple veya Google ile girişte hesap kimliği, ad ve e-posta: kimlik doğrulama, hesap yönetimi ve destek.
- Doğum tarihi, profil adı, açıklama, ilgi alanları, fotoğraflar, cinsiyet ifadesi ve keşif tercihleri: 18+ uygunluğu, profil ve aynı mekândaki keşif. Cinsiyet ve romantik tercihler hassas olabilir.
- Kesin cihaz konumu: katılımcı mekândaki varlığı anlık doğrulama. Ham koordinatlar kalıcı veritabanına yazılmaz; doğrulanan mekân varlığı ve oturum kaydı sınırlı süre tutulabilir. Diğer kullanıcılar kesin koordinatı, mesafeyi veya masa konumunu görmez.
- Invite, bağlantı, özel sohbet, engelleme ve bildirim kayıtları: tanışma, güvenlik, kötüye kullanım incelemesi ve destek. Mesajlara sohbet üyeleri ve gerektiğinde yetkili güvenlik inceleyicileri erişebilir.
- Push tokenı ve teknik cihaz kimliği: davet, mesaj ve oturum bildirimleri. Bildirim izni cihaz ayarlarından yönetilebilir.
- Uygulama etkileşimleri ve teknik sonuç kodları: işleyişi anlama ve sorun giderme. Analitik etkinse PostHog kullanılabilir; ham GPS, mesaj metni, biyografi ve fotoğraf analitiğe gönderilmez.
- Destek talebinde sağlanan bilgiler: talebi yanıtlama ve güvenlik sorunlarını inceleme.
Toplama yöntemi ve hukuki sebepler
- Hesap ve profil bilgilerini senden ve seçtiğin Apple/Google giriş sağlayıcısından elektronik ortamda alırız. Hesabın kurulması, yaş uygunluğu, seçtiğin görünürlük ve sohbet işlevleri için zorunlu işlemenin dayanağı KVKK m.5/2(c) kapsamındaki sözleşmenin kurulması veya ifasıdır.
- Cihaz konumunu yalnız mekân doğrulaması sırasında cihaz izninle alırız. Uygulama izni, KVKK kapsamında tek başına açık rıza anlamına gelmez; doğrulama hizmetini sağlamak için gerekli veri işleme m.5/2(c) kapsamında değerlendirilir. Ham koordinat kalıcı veritabanında tutulmaz.
- Engelleme, şikâyet, kötüye kullanım ve teknik güvenlik kayıtları, somut olaya göre hakların tesisi ve korunması (m.5/2(e)) veya temel haklarına zarar vermeyen meşru menfaatimiz (m.5/2(f)) için işlenir. Yasal yükümlülük doğarsa m.5/2(ç) uygulanabilir.
- Analitik etkinse uygulama etkileşimleri ürün hatalarını anlamak için m.5/2(f) kapsamında değerlendirilir. Cinsiyet ve tanışma tercihleri hassas çıkarımlara yol açabilir; özel nitelikli veri sayılan bir işleme için ayrıca KVKK m.6 şartlarının sağlanması gerekir. Bu tür veriler için genel politika okuma onayı açık rıza yerine geçmez.
Paylaşım ve görünürlük
Aktif Coffee Session sırasında görünür olmayı seçersen uygun aynı mekân kullanıcıları sınırlı profil bilgilerini görebilir. Sohbet ancak Invite kabul edilince açılır. Altyapı için Supabase, giriş için Apple veya Google, etkinse analitik için PostHog ve bildirimler için platform servisleri kullanılabilir. Veriler reklam hedeflemesi için veri brokerlarıyla paylaşılmaz.
Alıcılar ve yurt dışı aktarım
İşlevine göre profilinin sınırlı kısmı aynı mekândaki uygun kullanıcılara, mesajların sohbet üyelerine, şikâyet içeriği yetkili güvenlik inceleyicilerine açılır. Supabase (barındırma; proje AB/Almanya bölgesinde), Apple/Google (giriş), etkinse PostHog (analitik) ve cihaz platformları (bildirim) hizmet sağlayıcılarımızdır. Bu sağlayıcıların hizmetleri Türkiye dışındaki sistemlere veri aktarımı içerebilir. KVKK m.9 kapsamındaki aktarım şartları ayrıca uygulanmalıdır; ayrıntı veya başvuru için destek adresine yazabilirsin.
Saklama ve silme
Silme talebinde hesap hemen gizlenir. Normal hesap ve profil verileri 30 günlük geri alma süresi dolduktan sonraki günlük bakımda silinir veya kimlikle ilişkisi kaldırılır. Kapanan sohbetler normalde 30 günlük süreleri dolduktan sonraki bakımda silinir. Açık güvenlik incelemesi veya yasal saklama yükümlülüğüne bağlı asgari kayıtlar daha uzun tutulabilir. Hesabını uygulamadaki Profil bölümünden veya web silme talebinden silebilirsin.
Seçimlerin ve iletişim
Görünürlüğünü kapatabilir, birini engelleyebilir, bildirebilir ve bildirim iznini değiştirebilirsin. Verilerine erişim, düzeltme veya silme talebini destek adresine iletebilirsin. Coffhello 18 yaşından küçükler için değildir. Önemli değişiklikler bu sayfada yayımlanır.
KVKK m.11 hakların ve başvuru
Verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amacına uygun kullanımı öğrenme, yurt içi veya dışındaki alıcıları bilme, eksik veya yanlış veriyi düzeltme, şartları oluştuğunda silme ya da yok etme ve bunların alıcılara bildirilmesini isteme, yalnız otomatik sistemlerin aleyhine bir sonuç doğurmasına itiraz etme ve hukuka aykırı işlem nedeniyle zararının giderilmesini isteme hakların vardır. Hesabında kayıtlı e-posta adresinden support@coffhello.com adresine başvurabilirsin; ona erişemiyorsan önce destek ekibine yaz. Kimliğini güvenli biçimde doğrulayabiliriz. Usulüne uygun başvuruyu niteliğine göre en geç 30 gün içinde yanıtlarız. Gerekli olmayan kimlik belgesi veya şifre gönderme.
English
Coffhello helps adults aged 18 or older meet at the same participating café. support@coffhello.com
Data controller and service provider: Alibek Abbas (Coffhello). Privacy requests and contact: support@coffhello.com.
Data we collect and why
- Account ID, name and email from Apple or Google sign-in for authentication, account management and support.
- Date of birth, profile name, bio, interests, photos, gender expression and discovery preferences for age eligibility, profiles and same-venue discovery. Gender and romantic preferences can be sensitive.
- Precise device location to verify presence at a participating venue in real time. Raw coordinates are not stored in the persistent database; verified venue presence and session records may be retained for a limited time. Other users never see exact coordinates, distance or table location.
- Invites, connections, private chats, blocks and reports for introductions, safety review and support. Messages are accessible to chat members and, when necessary, authorized safety reviewers.
- Push token and technical device identifier for Invite, message and session notifications. Notification permission can be managed in device settings.
- App interactions and technical result codes to understand performance and troubleshoot. PostHog may be used when analytics is enabled; raw GPS, message text, bios and photos are not sent to analytics.
- Information you provide in a support request to answer it and investigate safety concerns.
How we collect data and legal grounds
- We obtain account and profile information electronically from you and your chosen Apple/Google sign-in provider. Processing needed to create an account, check age, and provide visibility and chat features relies on performance of a contract under Turkish Law No. 6698 (KVKK), Article 5(2)(c).
- We access device location with device permission only when verifying a venue. Device permission is not, by itself, explicit consent under the KVKK. Processing needed to provide venue verification is assessed under Article 5(2)(c). Raw coordinates are not stored in the persistent database.
- Blocks, reports, abuse reviews and technical security records are processed, as applicable, to establish or protect rights (Article 5(2)(e)), for legitimate interests that do not override fundamental rights (Article 5(2)(f)), or to meet a legal obligation (Article 5(2)(ç)).
- If analytics is enabled, app interaction data is assessed under the legitimate-interest ground in Article 5(2)(f) to understand product faults. Gender and discovery preferences may permit sensitive inferences. Processing that qualifies as special-category data also requires a condition under Article 6; acknowledging a general policy is not explicit consent.
Sharing and visibility
If you choose to be visible during an active Coffee Session, eligible users at the same venue can see limited profile details. Private chat opens only after an Invite is accepted. We may use Supabase for infrastructure, Apple or Google for sign-in, PostHog when analytics is enabled, and platform services for notifications. We do not share data with data brokers for targeted advertising.
Recipients and international transfers
Depending on the feature, limited profile data is visible to eligible users at the same venue, messages to chat members, and reports to authorized safety reviewers. Service providers include Supabase (hosting; the project is in the EU/Germany region), Apple/Google (sign-in), PostHog if enabled (analytics), and device platforms (notifications). Their services may involve transfers to systems outside Türkiye. Applicable conditions under KVKK Article 9 must be met. Contact support for details or a request.
Retention and deletion
A deletion request hides your account immediately. Ordinary account and profile data is deleted or de-identified by the daily maintenance job after the 30-day recovery period ends. Closed chats are normally deleted in a maintenance run after their 30-day retention period. Minimum records connected to an open safety investigation or a legal retention duty may be kept longer. Delete your account in the app under Profile or through the web deletion request.
Your choices and contact
You can hide your profile, block or report another user, and change notification permission. Contact support to request access, correction or deletion of your data. Coffhello is not for people under 18. Material changes to this policy will be posted here.
Your rights under KVKK Article 11
You may ask whether we process your data, obtain information about processing, learn its purpose and recipients in Türkiye or abroad, request correction of inaccurate or incomplete data, request erasure or destruction when the legal conditions are met and notice to recipients, object to an adverse result produced solely by automated processing, and seek compensation for unlawful processing. Send your request from the email address registered with your account to support@coffhello.com; if you cannot access it, contact support first. We may verify your identity securely. We respond to a valid request within 30 days according to its nature. Do not send unnecessary identity documents or passwords.
Русский
Coffhello помогает людям старше 18 лет знакомиться в одном и том же участвующем кафе. support@coffhello.com
Оператор персональных данных и поставщик услуги: Alibek Abbas (Coffhello). Обращения по вопросам данных: support@coffhello.com.
Какие данные мы собираем и зачем
- Идентификатор аккаунта, имя и электронная почта при входе через Apple или Google — для входа, управления аккаунтом и поддержки.
- Дата рождения, имя профиля, описание, интересы, фотографии, гендерное выражение и предпочтения поиска — для проверки возраста, профиля и знакомств в одном заведении. Данные о гендере и романтических предпочтениях могут быть чувствительными.
- Точное местоположение устройства — для проверки присутствия в заведении в реальном времени. Исходные координаты не сохраняются в постоянной базе данных; подтверждённое присутствие и сведения о сессии могут храниться ограниченное время. Другие пользователи не видят точные координаты, расстояние и место за столиком.
- Приглашения, связи, личные сообщения, блокировки и жалобы — для знакомств, безопасности и поддержки. Сообщения доступны участникам чата и при необходимости уполномоченным сотрудникам по безопасности.
- Push-токен и технический идентификатор устройства — для уведомлений о приглашениях, сообщениях и сессиях. Разрешение на уведомления меняется в настройках устройства.
- Сведения о взаимодействии с приложением и технические коды результатов — для анализа работы и устранения проблем. При включённой аналитике может использоваться PostHog; исходные GPS-данные, тексты сообщений, описания и фотографии в аналитику не передаются.
- Сведения, которые вы отправляете в поддержку, — для ответа и рассмотрения вопросов безопасности.
Способ получения и правовые основания
- Данные аккаунта и профиля поступают электронно от вас и выбранного провайдера входа Apple/Google. Обработка, необходимая для регистрации, проверки возраста, видимости и чата, основана на исполнении договора по статье 5(2)(c) турецкого закона KVKK № 6698.
- Геолокация запрашивается с разрешения устройства только при проверке заведения. Разрешение устройства само по себе не является отдельным согласием по KVKK. Обработка для проверки присутствия оценивается по статье 5(2)(c). Исходные координаты не сохраняются в постоянной базе данных.
- Блокировки, жалобы, проверки нарушений и технические записи безопасности обрабатываются в зависимости от ситуации для установления или защиты прав (статья 5(2)(e)), законного интереса без ущемления основных прав (статья 5(2)(f)) либо исполнения юридической обязанности (статья 5(2)(ç)).
- Если аналитика включена, сведения о работе приложения обрабатываются для выявления ошибок на основании законного интереса (статья 5(2)(f)). Гендер и предпочтения поиска могут позволять чувствительные выводы. Для обработки специальных категорий также требуется условие статьи 6; ознакомление с общей политикой не заменяет отдельное согласие.
Передача и видимость
Если вы включите видимость во время активной Coffee Session, подходящие пользователи того же заведения смогут увидеть ограниченные сведения профиля. Личный чат открывается после принятия Invite. Для работы сервиса могут использоваться Supabase, вход через Apple или Google, PostHog при включённой аналитике и платформенные службы уведомлений. Мы не передаём данные брокерам для таргетированной рекламы.
Получатели и передача за границу
Ограниченные данные профиля видны подходящим пользователям того же заведения, сообщения — участникам чата, жалобы — уполномоченным специалистам по безопасности. Поставщики: Supabase (хостинг в регионе ЕС/Германия), Apple/Google (вход), PostHog при включённой аналитике и платформы устройств (уведомления). Их услуги могут включать передачу данных за пределы Турции. Должны соблюдаться условия статьи 9 KVKK. За подробностями и с запросами обращайтесь в поддержку.
Хранение и удаление
После запроса аккаунт сразу скрывается. Обычные данные аккаунта и профиля удаляются или обезличиваются ежедневной процедурой после истечения 30-дневного срока восстановления. Закрытые чаты обычно удаляются очередной процедурой после 30 дней хранения. Минимально необходимые записи об открытой проверке безопасности или юридической обязанности могут храниться дольше. Удалить аккаунт можно в разделе «Профиль» приложения или через запрос на сайте.
Ваш выбор и связь
Вы можете скрыть профиль, заблокировать пользователя, пожаловаться на него и изменить разрешение на уведомления. Для доступа к данным, их исправления или удаления свяжитесь с поддержкой. Coffhello не предназначен для лиц младше 18 лет. Существенные изменения этой политики публикуются здесь.
Ваши права по статье 11 KVKK
Вы можете узнать, обрабатываются ли ваши данные, получить сведения об обработке, её целях и получателях в Турции или за рубежом, потребовать исправления неточных данных, удаления или уничтожения при наличии законных оснований и уведомления получателей, оспорить неблагоприятный результат исключительно автоматической обработки и потребовать возмещения ущерба от незаконной обработки. Напишите на support@coffhello.com с адреса, зарегистрированного в аккаунте; если доступ к нему утрачен, сначала обратитесь в поддержку. Мы можем безопасно проверить личность. На надлежащий запрос отвечаем в срок до 30 дней с учётом его характера. Не отправляйте лишние документы или пароли.