Gizlilik ve kişisel veriler

Franchise başvurusunda ilettiğiniz ad soyad, telefon, e-posta, il/ilçe, yatırım bütçesi ve mesaj; talebinizi değerlendirmek ve sizinle iletişim kurmak amacıyla kullanılır. Şirket adı, ülke ve mevcut dükkân alanı isteğe bağlıdır.

WHY COFFEE · KVKK

Kişisel verilerin işlenmesi ve çerezler

Bu metin; internet sitesi ziyaretçilerini ve franchise başvurusu yapan kişileri, verilerin hangi amaçlarla ve hangi hukuki sebeplerle işlendiği konusunda bilgilendirir.

Yürürlük ve son güncelleme: 2026-10-23

Veri sorumlusu

Why Coffee markalı internet sitesi bakımından kişisel verilerin işlenmesine ilişkin kararları aşağıdaki tüzel kişi verir.

Ticaret unvanı: ENGROUP AS
Başvuru ve tebligat adresi: Cumhuriyet Mah. Derviş Eroğlu Cad. No: 4 F, Beylikdüzü / İstanbul
İletişim e-postası: info@engroupas.com

İşlenen veriler ve toplama yöntemi

Site ziyareti

Sunucu günlüklerinde IP adresi, istek zamanı, ziyaret edilen adres, tarayıcı ve cihaz bilgisi; oturumda ise rastgele oturum kimliği işlenebilir. Veriler otomatik yollarla elde edilir.

Franchise başvurusu

Ad soyad, telefon, e-posta, il/ilçe, yatırım bütçesi ve mesaj zorunlu; şirket adı, ülke ve mevcut dükkân alanı isteğe bağlıdır. Form dili, başvuru zamanı ve rastgele başvuru numarası da kaydedilir.

İletişim kayıtları

Başvuru sonrasında e-posta veya telefonla yapılan görüşmelerin içeriği, değerlendirme durumu ve takip notları yalnızca süreç yönetimi için işlenebilir.

Amaçlar ve hukuki sebepler

Franchise talebini incelemek, uygunluğu değerlendirmek ve olası sözleşme sürecini yürütmek.
Başvuru sahibine dönüş yapmak, toplantı ve takip süreçlerini yönetmek.
Kötüye kullanımı önlemek, form ve site güvenliğini sağlamak, teknik sorunları gidermek.
Hukuki yükümlülükleri yerine getirmek ve bir hakkın tesisi, kullanılması veya korunmasını sağlamak.

Başvuru verileri; bir sözleşmenin kurulmasıyla doğrudan ilgili olması, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir.

Franchise formunun gönderilmesi reklam veya ticari elektronik ileti aboneliği oluşturmaz.

Aktarım, saklama ve güvenlik

Alıcı grupları

Veriler, görevleriyle sınırlı yetkili çalışanlar; barındırma, veritabanı ve e-posta hizmeti sunan tedarikçiler; hukuken talep edilmesi halinde yetkili kamu kurumları ve yargı mercileriyle paylaşılabilir. Franchise bildirimleri Microsoft 365 altyapısı üzerinden belirlenen kurumsal alıcıya gönderilir.

Yurt dışına aktarım

İzin verdiğiniz Google Analytics ve Google Haritalar hizmetleri kullanıldığında bazı bağlantı ve kullanım verileri Google altyapısında işlenebilir. Google hizmetleri ve dış bağlantılar kendi gizlilik koşullarına tabidir.

Harici bağlantılar

Instagram, WhatsApp, yol tarifi, QR menü ve EN Group bağlantıları yalnızca siz tıkladığınızda ilgili hizmete gider. Açılan hizmet kendi veri işleme kurallarını uygular; mümkün olan bağlantılarda yönlendiren sayfa bilgisi paylaşılmaz.

Saklama süreleri

Devam eden franchise başvuruları süreç sonuçlanıncaya kadar; kapatılan başvurular ise kapanıştan sonra 6 ay saklanır ve periyodik olarak silinir. Uygulama günlükleri kural olarak 14 gün tutulur. Oturum 30 dakika sonra sona erer; bilgilendirme ekranının görüldüğü bilgisi tarayıcı verileri silininceye kadar cihazda tutulur. Kanuni yükümlülük veya uyuşmazlık halinde ilgili kayıt yalnız gerekli süre boyunca korunabilir.

Güvenlik tedbirleri

Başvuru alanları uygulama anahtarıyla şifrelenir; erişim yetkiye bağlanır, yönetici oturumlarında çok faktörlü doğrulama kullanılır ve aktarım HTTPS üzerinden yapılır. Erişim ve işlem kayıtları denetim amacıyla sınırlı süre tutulur.

KVKK kapsamındaki haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi ve aktarılan üçüncü kişileri isteme.
Eksik veya yanlış verilerin düzeltilmesini ve bildirimin alıcılara iletilmesini isteme.
Şartları oluştuğunda silme veya yok etme ve bunun alıcılara bildirilmesini isteme.
Yalnız otomatik sistemlerle yapılan analiz aleyhinize sonuç doğurursa itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde giderim talep etme.

Başvuru yöntemi

Talebinizi kimliğinizi doğrulayacak bilgiler ve açık talep konusuyla birlikte yazılı olarak aşağıdaki adrese; KEP, güvenli elektronik imza veya mobil imza ile; ya da daha önce şirketimize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde cevaplanır.

ENGROUP AS
Cumhuriyet Mah. Derviş Eroğlu Cad. No: 4 F, Beylikdüzü / İstanbul
info@engroupas.com

Çerezler ve harici içerikler

Zorunlu depolama güvenlik ve form işlemlerini destekler. Google Analytics ve gömülü Google Haritalar varsayılan olarak kapalıdır; yalnızca ilgili hizmete izin verdiğinizde yüklenir. Tercihler bölümünden izninizi değiştirebilir veya geri çekebilirsiniz.

Ad / hizmet	Sağlayıcı	Amaç	Süre	Dayanak
`why-coffee-session`	Why Coffee	Oturum güvenliği, CSRF koruması ve formun çalışması.	30 dakika	Talep edilen hizmet için kesinlikle gerekli
`why_consent_v2`	Why Coffee	Analiz ve harita izinlerinizi, tercih sürümünü ve son geçerlilik tarihini hatırlar.	En fazla 180 gün	Talep edilen hizmet için kesinlikle gerekli
`why_ga`, `why_ga_*`	Google LLC	İzin veren ziyaretçilerin sayfa ve şube ilgisini, menü ve iletişim tıklamalarını ve başarılı franchise başvurusu sayısını ölçer.	En fazla 180 gün	KVKK m.5 ve yurt dışı aktarım bakımından m.9 koşullarına tabi
Google Haritalar iframe ve olası üçüncü taraf depolaması	Google LLC	Şube konumunu etkileşimli haritada göstermek.	Google tarafından belirlenir	KVKK m.5 ve yurt dışı aktarım bakımından m.9 koşullarına tabi
Yerel video dosyaları	Why Coffee	Hero ve sosyal içerik videolarını oynatmak.	Yalnız görüntüleme sırasında	Site içeriğinin sunulması

Google Analytics 4 yalnızca ziyaret ölçümüne izin verdiğinizde yüklenir. Bağlantı sırasında IP adresi ve tarayıcı/cihaz bilgileri Google’a iletilebilir. Ölçüme sayfa türü, site dili, şube ve işlem türü eklenir; form alanları, başvuru referansı ve URL’deki kişisel bilgiler gönderilmez. Reklam kişiselleştirmesi ve Google Signals kapalıdır. İzni geri çektiğinizde ölçüm durur ve bu sitenin Analytics çerezleri silinir. Google alan adlarındaki çerezleri bu site silemez.

Hizmet sağlayıcıların kendi gizlilik metinleri: Google · Microsoft · Instagram · WhatsApp