1. Kapsam ve veri sorumlusu
Bu aydınlatma; müşteri ve işletme hesabı oluşturulması, kampanyalara katılım ve QR kullanımı, işletme profili ve menü yönetimi, favoriler, değerlendirmeler, bildirimler, destek başvuruları ve web sitesine erişim sırasında işlenen kişisel verileri kapsar.
İletişim: [email protected]
2. Veri toplama yöntemleri
Veriler, mobil uygulamada doldurduğunuz formlar, hesap ve kampanya işlemleriniz, seçtiğiniz dosyalar, cihaz izinleriyle kullandığınız özellikler, Google ile girişte sağlayıcının doğruladığı bilgiler ve teknik hizmet kayıtları aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle elde edilir. E-posta ile ilettiğiniz başvurular da elektronik yazışma yoluyla alınır.
İşletmelerin yayımladığı menü, kampanya ve profil içerikleri ile kullanıcı değerlendirmeleri, bunları paylaşan hesaplardan alınır. Herkese açık içerikte başka kişilere ait bilgilerin paylaşılması, paylaşan kişinin yetkisi ve ilgili kişinin hakları gözetilerek değerlendirilir.
3. İşleme amaçları ve hukuki sebepler
Hangi bilgilerin hangi amaçla işlendiği ve dayandığı hukuki sebep aşağıdaki tabloda gösterilir. Meşru menfaate dayanan işlemlerde, hizmet güvenliği ve işletimi için gerekli olanla sınırlı kalınması ve kişilerin temel haklarının korunması esastır.
| Veri kategorisi | İşlenen bilgiler | İşleme amacı | Hukuki sebep |
|---|---|---|---|
| Hesap ve profil | E-posta adresi, hesap türü, müşteri hesabındaki görünen ad ve seçtiğiniz profil fotoğrafı. | Hesap açmak, oturumunuzu yönetmek ve profilinizi sunmak. | Hizmet sözleşmesinin kurulması ve yerine getirilmesi (KVKK 5/2-c). |
| Kimlik doğrulama ve güvenlik | Parolanın güvenli özeti, doğrulama ve parola sıfırlama işlemleri, oturum bilgileri, Google ile girişte sağlayıcı kimliği ve doğrulanmış e-posta. | Hesap sahipliğini doğrulamak, yetkisiz erişimi ve kötüye kullanımı önlemek. | Sözleşmenin yerine getirilmesi (5/2-c); hizmet güvenliğine ilişkin meşru menfaat (5/2-f). |
| Konum ve bölge | Konum izniyle alınan cihaz konumu veya haritadan/elle seçtiğiniz bölge ve mesafe tercihi. | Talep ettiğiniz konuma göre yakındaki kampanyaları sıralamak ve mesafeyi hesaplamak. | Talep edilen konuma dayalı hizmetin yerine getirilmesi (5/2-c). |
| Kampanya ve kupon işlemleri | Görüntüleme, katılım, iptal, kupon geçerliliği ve QR kullanım kayıtları. | Katılım hakkını yönetmek, tek kullanımı doğrulamak, uyuşmazlıkları incelemek ve toplu kampanya raporları sunmak. | Sözleşmenin yerine getirilmesi (5/2-c); hakların korunması (5/2-e); hizmetin değerlendirilmesine ilişkin meşru menfaat (5/2-f). |
| Favoriler ve kullanıcı içerikleri | Kaydettiğiniz işletmeler, puanlar, yorumlar, işletme yanıtları ve sorun bildirimleri. | Favori listesini sunmak, ziyaret deneyimini paylaşmak ve bildirilen içerikleri incelemek. | Sözleşmenin yerine getirilmesi (5/2-c); sizin yayımladığınız içerik için paylaşım amacıyla sınırlı alenileştirme (5/2-d). |
| İşletme hesabı | İşletme adı, iletişim bilgileri, adres ve konum, çalışma saatleri, menüler, kampanyalar ve yüklenen görseller. | İşletme profilini oluşturmak, başvuruyu değerlendirmek ve kampanyaları yayımlamak. | İşletme hizmet sözleşmesinin kurulması ve yerine getirilmesi (5/2-c). |
| Bildirim ve cihaz tercihleri | Bildirim tercihi, cihazın bildirim tanımlayıcısı, cihaz adı ve platform bilgisi. | Tercih ettiğiniz uygulama bildirimlerini ilgili cihazınıza ulaştırmak. | Talep edilen bildirim hizmetinin yerine getirilmesi (5/2-c). |
| Destek ve teknik kayıtlar | Bize gönderdiğiniz mesajlar ve ekler; istek, hata ve güvenlik olaylarına ilişkin teknik kayıtlar. | Soruları yanıtlamak, başvuruları sonuçlandırmak, hizmeti korumak ve yasal talepleri karşılamak. | Sözleşmenin yerine getirilmesi (5/2-c), hukuki yükümlülük (5/2-ç), hakların korunması (5/2-e) ve güvenliğe ilişkin meşru menfaat (5/2-f). |
Açık rıza gerektiren ayrı bir veri işleme faaliyeti için ayrıca rıza alınması gerekir. Bu aydınlatma metni veya uygulamayı kullanmanız, tek başına bir açık rıza beyanı sayılmaz. Cihaz izinlerinizi ve uygulama tercihlerinizi istediğiniz zaman yönetebilirsiniz.
4. Alıcı grupları ve aktarım amaçları
- İlgili işletmeler: Katılım ve QR kullanımının doğrulanması için gereken kampanya ve işlem bilgileri; işletme raporlarında toplu katılım ve kullanım ölçümleri.
- Uygulama kullanıcıları: Yayımlanan işletme bilgileri, menüler, kampanyalar, yorumlar, görünen ad ve varsa yorumla birlikte gösterilen profil fotoğrafı.
- Barındırma ve dosya depolama sağlayıcıları: Uygulamanın çalışması, kayıtların korunması ve seçerek yüklediğiniz içeriklerin sunulması için gerekli bilgiler.
- Google hizmetleri: Google ile girişte kimlik doğrulama, Google Maps’te harita özellikleri ve Firebase üzerinden bildirim teslimi için gereken bilgiler.
- Resend ve cihaz bildirim altyapıları: E-posta veya bildirim mesajının ilgili alıcıya ulaştırılması için gereken adres, cihaz tanımlayıcısı ve mesaj içeriği.
- Yetkili kamu kurumları ve adli makamlar: Geçerli bir hukuki yükümlülük veya talebin kapsamıyla sınırlı bilgiler.
Uluslararası hizmetlerde yurt dışındaki altyapılar kullanılabilir. Yurt dışına aktarım için, işleme şartına ek olarak KVKK’nın 9. maddesindeki aktarım koşullarının sağlanması gerekir. Kullanılan aktarım mekanizması ve alıcılar hakkındaki bilgi taleplerinizi iletişim adresimize iletebilirsiniz. Hizmetler hakkında ayrıntılı bilgi gizlilik politikasında bulunur.
5. Saklama ve imha
Saklama değerlendirmesinde hesabın ve ilgili özelliğin devamı, kampanya işlemlerinin doğrulanması, güvenlik olaylarının incelenmesi, başvuruların sonuçlandırılması ve ilgili hukuki yükümlülükler dikkate alınır. İşleme şartları sona eren verilerin silinmesi, yok edilmesi veya anonimleştirilmesi gerekir.
Hesabın kapatılması, saklanması zorunlu kayıtların tamamının aynı anda silineceği anlamına gelmez. Bir başvuruda saklanması gereken kayıtlar varsa bunların kapsamı, gerekçesi ve ilgili saklama bilgisi yanıt içinde açıklanır. Hesap silme başvurusu bu sayfadan iletilebilir.
6. Kişisel verilerinize ilişkin haklarınız
KVKK’nın 11. maddesi uyarınca; verilerinizin kullanılıp kullanılmadığı, kullanım amaçları ve paylaşıldığı kişiler hakkında bilgi isteyebilirsiniz. Yanlış veya eksik bilgilerin düzeltilmesini, kanuni şartlar oluştuğunda silme veya yok etme işlemini ve bu işlemlerin verinin aktarıldığı taraflara bildirilmesini talep edebilirsiniz.
Yalnızca otomatik analizlere dayanarak aleyhinize oluşan sonuçlara itiraz edebilir, hukuka aykırı bir veri işleme nedeniyle zarar gördüğünüzde giderim isteyebilirsiniz. Hakların kapsamı Kişisel Verileri Koruma Kurumunun açıklamasında yer alır.
7. Başvuru usulü ve yanıt
Başvurunuzu sistemimizde kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. Kanunun ve ilgili başvuru tebliğinin izin verdiği diğer başvuru yöntemlerine ilişkin haklarınız saklıdır.
Başvuruda adınızı ve soyadınızı, hangi hesapla ilgili olduğunu, talebinizi ve yanıt almak istediğiniz iletişim bilgilerini belirtiniz. Başvuru usulünün gerektirdiği kimlik ve tebligat bilgileri ile talebi destekleyen belgeler, işlemin niteliğine göre istenebilir. Hesap sahipliği doğrulamasında yalnız gerekli bilgiler talep edilir; parolanız veya doğrulama kodunuz istenmez.
Kanun kapsamındaki başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde yanıtlanır. Başvurular kural olarak ücretsizdir; ayrıca maliyet gerektiren işlemlerde yalnız Kurulun belirlediği tarife uygulanabilir. Kabul edilen talebin gereği yerine getirilir; ret halinde gerekçe bildirilir.
Yanıtın yetersiz olması, talebin reddedilmesi veya süresinde yanıt verilmemesi durumunda, kanuni süreler içinde Kurula şikâyet hakkınız bulunur. Başvuru ve şikâyet yolları hakkında Kurumun bilgilendirmesine başvurabilirsiniz.