Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumluları

Bu uygulamada iki tür veri sorumlusu vardır:

• Platform işletmecisi (Zeynep Aslı Erhan, şahıs işletmesi), hesabın ve cihazınla ilgili veriler için veri sorumlusudur: hesap bilgilerin, telefon doğrulaman, bildirim kaydın, uygulamanın teknik kayıtları ve katıldığın işletmelerin listesi.
• Katıldığın her işletme, kendi sadakat programındaki verilerin için ayrı ayrı veri sorumlusudur: o işletmedeki puan ve damgaların, ödül kullanımların, kampanya geçmişin ve kasasında yapılan işlemler. Platform işletmecisi bu verileri işletme adına ve onun talimatıyla işler (veri işleyen).

Bir işletmenin veri sorumlusu kimliğine ve başvuru yollarına o işletmenin kendi gizlilik sayfasından ulaşabilirsin; işletmeye katılmadan önce uygulamada bu sayfanın bağlantısı gösterilir.

Bir işletmeye katıldığında ne olur?

• Bir işletmenin programına, uygulamada işletmenin sayfasında Katıl dediğinde ya da o işletmede ilk kez puan kazandığında katılırsın. Katılım isteğe bağlıdır.
• Katıldığında profilin o işletmeyle paylaşılır: işletme yetkilileri ve kasa personeli, görevleri için gereken üyelik bilgilerini (ör. adını ve o işletmedeki puan hareketlerini) görebilir.
• İşletme bir satış noktası (POS/kasa) sistemi bağladıysa, kasada tanınabilmen için adın, e-posta adresin ve telefon numaranın özeti (hash) o sistemin sağlayıcısına da iletilir.
• İşletmeyle veri paylaşımına verdiğin onay, tarihi ve sana gösterilen metnin sürümüyle birlikte kayıt altına alınır.
• İşletmeler birbirinin verisini görmez: her işletme yalnızca kendi programındaki verini görür; diğer işletmelerdeki üyeliklerini ve puanlarını göremez.
• Puan ve damgalar yalnızca kazanıldıkları işletmede geçerlidir; işletmeler arasında aktarılmaz.

Hangi verileri işliyoruz?

• Hesap bilgileri: adın ve e-posta adresin — hesabını oluşturmak, giriş yapman ve seni tanımak için. Şifren yalnızca geri döndürülemez biçimde şifrelenmiş olarak kimlik doğrulama hizmetinde tutulur; işletmeler dahil kimse şifreni göremez.
• Telefon numaran: yalnızca Türkiye cep numaran — hesabını güvende tutmak için SMS ile gelen kodla doğrulanır; kasada seni doğru eşleştirmek için numaranın özeti (hash) kullanılır. Numaranın kendisi kimlik doğrulama hizmetinde hesabınla birlikte saklanır.
• Üyelikler: hangi işletmelere ve ne zaman katıldığın.
• Sadakat hareketleri (katıldığın işletmeler adına): puan ve damga kazanımların, ödül kullanımların ve kampanya geçmişin; puanın hesaplandığı alışverişin tutarı ve zamanı.
• Kasa QR kodu: kasada okutulan, kısa süre geçerli tek kullanımlık kod. Tek kodun gittiğin her işletmede geçerlidir.
• Bildirim bilgileri (izin verirsen): cihazının anlık bildirim adresi (push token) ve işletim sistemi (iOS/Android) — yalnızca sana bildirim gönderebilmek için.
• Teknik ve güvenlik kayıtları: uygulama hata kayıtları (hata türü, ekran, uygulama sürümü, işletim sistemi). Şifre, oturum anahtarı ve e-posta adresi gibi bilgiler kayda geçmeden maskelenir; güvenlik kayıtlarında IP adresin yalnızca geri döndürülemez özet olarak tutulur.

Konum: bir işletmenin en yakın mağazasını görmek için konum paylaşımını açarsan konumun yalnızca cihazında kullanılır; sunucularımıza gönderilmez ve saklanmaz.

İşlemediğimiz veriler: Uygulama ödeme almaz; kart numarası veya başka bir ödeme bilgisi işlenmez. Uygulama doğum tarihini istemez.

Verilerini hangi amaçlarla işliyoruz?

• Hesabının oluşturulması ve yönetimi; işletmeleri keşfetmen ve katılman.
• Katıldığın işletmelerin sadakat programlarının (onlar adına) işletilmesi: puan ve damga biriktirme, ödül kullanımı, kampanyaların uygulanması.
• Hesabının güvenliği için telefon numaranın SMS ile doğrulanması ve kasada seni doğru müşteri hesabıyla eşleştirmek.
• İzin verdiysen kampanya ve duyuru bildirimlerinin gönderilmesi.
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hataların giderilmesi.
• Yasal yükümlülüklerin yerine getirilmesi.

Verilerin reklam amacıyla üçüncü taraflara satılmaz veya devredilmez.

Toplama yöntemi ve hukuki sebepler

Kişisel verilerin uygulama aracılığıyla ve kasada QR kodunun okutulmasıyla elektronik ortamda toplanır ve KVKK m.5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• hesabının ve program üyeliklerinin kurulması ve ifası için gerekli olması (m.5/2-c),
• hukuki yükümlülüklerin yerine getirilebilmesi (m.5/2-ç),
• hizmet güvenliği ve kötüye kullanımın önlenmesi için meşru menfaat (m.5/2-f).

Bir işletmeye katılmak, bildirimlere izin vermek ve konum paylaşmak isteğe bağlıdır. Katılmadığın bir işletmeyle profilin paylaşılmaz.

Verilerini kimlerle paylaşıyoruz?

• Katıldığın işletmeler (ve bağladılarsa POS sağlayıcıları) — yalnızca kendi programları için, yukarıda açıklandığı gibi.
• Altyapı hizmet sağlayıcıları: veritabanı ve sunucu barındırma (Supabase ve Vercel — sunucular Avrupa Birliği’nde, İrlanda’da), e-posta gönderimi, telefon doğrulama kodunu ileten SMS sağlayıcısı (veri işleyen) ve izin verdiysen anlık bildirim altyapısı (Google Firebase Cloud Messaging, Apple Push Notification Service). Bu sağlayıcıların sunucuları yurt dışında bulunduğundan verilerin, hizmetin sunulabilmesi için KVKK m.9 kapsamında yurt dışına aktarılır.
• Yetkili kamu kurum ve kuruluşları: yalnızca yasal bir zorunluluk bulunduğunda.

Ne kadar süre saklıyoruz?

• Hesap, üyelik ve sadakat verilerin hesabın açık olduğu sürece saklanır.
• Hesabını sildiğinde kişisel bilgilerin silinir veya anonimleştirilir; puan hareketi kayıtları kimliğinden ayrılarak (anonim biçimde) işletmelerin muhasebe bütünlüğü için saklanır.
• Telefon numaran hesabınla aynı süre saklanır; hesabını sildiğinde numaran silinir.
• Kasa QR kodları kısa süre içinde geçersiz olur; hesabını sildiğinde tamamen silinir.
• Teknik ve güvenlik kayıtları, amacı için gerekli olan süreyle sınırlı tutulur; SMS gönderim kayıtları (numaranın anahtarlı özeti, zaman ve sonuç) kötüye kullanımı önlemek için en fazla 30 gün saklanır.

Hesabını silmek

Hesabını sildiğinde silme tüm işletmeler için geçerlidir: bütün üyeliklerin sona erer; aynı hesabı bu altyapıyı kullanan başka bir uygulamada da (ör. bir işletmenin kendi markalı uygulaması) kullanıyorsan oradaki hesabın da silinir — hesap tektir.

• Hesap Silme →

Verilerini nasıl koruyoruz?

Verilerin erişim denetimli bir veritabanında saklanır; her kayıt satır düzeyi erişim kurallarıyla korunur ve her işletme yalnızca kendi verisine erişebilir. İşletme personeli yalnızca görevi için gerekli veriye (ör. kasada puan işleme) erişebilir. Uygulama ile sunucular arasındaki tüm bağlantılar şifrelidir (HTTPS).

KVKK kapsamındaki hakların

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin. Hesabını dilediğin an uygulama içinden kalıcı olarak silebilirsin (Hesap → Hesabı sil).

Nasıl başvurursun? Hesabın ve platformla ilgili taleplerini, yukarıdaki Veri sorumluları bölümünde yer alan platform işletmecisine, hesabına kayıtlı e-posta adresinden göndererek iletebilirsin. Bir işletmedeki sadakat verilerinle ilgili taleplerin için doğrudan o işletmeye de başvurabilirsin; platform işletmecisine iletilen ve bir işletmenin verisine ilişkin talepler ilgili işletmeye yönlendirilir. Kimliğini doğrulamak için ek bilgi istenebilir.

Başvurun KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır. Başvurun reddedilirse, verilen yanıtı yetersiz bulursan veya süresinde yanıt verilmezse KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

• Hesap Silme →
• Destek →

Değişiklikler

Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır. Bu metin v1 sürümüdür; son güncelleme tarihi sayfanın başında yer alır.