Gizlilik Politikası

Son güncelleme: 2026-07-08

Bu Gizlilik Politikası, Sadakio (“Sadakio”, “biz”) tarafından işletilen sadakat platformunun kullanımı sırasında verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hazırlanmıştır.

1. Rollerimiz — veri sorumlusu ve veri işleyen

Sadakio iki ayrı ilişki içindedir:

İşletme sahipleri (kafeler) için: Sadakio, işletmenin hesabı ve kullanımına ilişkin verilerin veri sorumlusudur.
Kafenin misafirleri için: Misafir verileri (ad, telefon) işletme tarafından girilir ve işletme adına işlenir. Bu verilerde Sadakio veri işleyen (data processor), kafe ise veri sorumlusudur. Misafir olarak haklarınızı öncelikle kartınızı tutan işletmeye yöneltebilirsiniz; işletme adına biz de talebi işleriz.

2. Hangi verileri işliyoruz

Kim	Veri	Kaynak
İşletme sahibi	E-posta, işletme adı, hesap bilgileri	Kayıt sırasında siz girersiniz
Misafir	Ad, telefon numarası (isteğe bağlı: doğum tarihi, e-posta)	Kafede katılım sırasında girilir
Program kullanımı	Ziyaret, damga/puan, ödül geçmişi, temel analitik	Uygulamanın çalışmasıyla oluşur

Konum takibi yapmıyoruz. Reklam kimlikleri (advertising ID) toplamıyoruz. Üçüncü taraf reklam SDK’ları kullanmıyoruz.

3. Verileri neden işliyoruz (amaç)

Verileri yalnızca sadakat programının çalıştırılması için işleriz: kart oluşturma, damga/puan biriktirme, ödül verme, kampanya ve temel analitik. Hukuki dayanak, sözleşmenin (sadakat hizmetinin) ifası ve — misafir kaydı için — açık rızadır (KVKK m.5).

4. Verileri paylaşmıyor, satmıyoruz

Kişisel verileri satmayız, reklam için kullanmayız ve uygulamalar arası takip (cross-app tracking) yapmayız. Verilere yalnızca hizmeti sağlamak için gereken altyapı sağlayıcılarımız (barındırma, mesajlaşma) sınırlı ölçüde erişebilir.

5. Güvenlik

Tüm veri aktarımı HTTPS (TLS) ile şifrelenir. Erişim yetkilendirmeye bağlıdır; baristalar PIN ile sınırlı erişimle çalışır.

6. Saklama süresi ve silme / imha hakkı

Verileri, sadakat programı aktif olduğu sürece saklarız. KVKK m.7 ve m.11 uyarınca silme / yok etme (imha) hakkınız vardır:

Misafirler: Sadakat kartı sayfanızdaki “Silme talebi” seçeneği ile silinmeyi talep edebilirsiniz; talep, kartınızı tutan işletmeye iletilir ve işlenir. Talebinizi doğrudan işletmeye veya bize ([email protected]) da iletebilirsiniz.
İşletme sahipleri: hesabınızın ve ilişkili verilerin silinmesini talep edebilirsiniz.

Ayrıca erişim, düzeltme ve işlemeye itiraz haklarınızı kullanabilirsiniz.

7. İletişim

Gizlilik ve veri talepleri için: [email protected]. Destek için Destek sayfamıza bakın.

Last updated: 2026-07-08

This Privacy Policy explains how data is handled when you use the Sadakio loyalty platform (“Sadakio”, “we”). It is aligned with Türkiye’s Personal Data Protection Law No. 6698 (“KVKK”).

1. Our roles — controller and processor

For business owners (cafés): Sadakio is the data controller of the account and its usage data.
For a café’s guests: guest data (name, phone) is entered by the business and processed on its behalf. Here Sadakio is the data processor and the café is the controller. As a guest, direct your rights first to the business holding your card; we process such requests on the café’s behalf.

2. What data we process

Who	Data	Source
Business owner	Email, business name, account details	Entered by you at sign-up
Guest	Name, phone number (optional: birth date, email)	Entered at the café when joining
Program usage	Visits, stamps/points, reward history, basic analytics	Generated by using the app

We do not track location. We do not collect advertising IDs. We use no third-party ad SDKs.

3. Why we process it (purpose)

We process data solely to run the loyalty program: creating cards, earning stamps/points, issuing rewards, campaigns, and basic analytics. The legal basis is performance of the (loyalty) service and — for guest enrolment — explicit consent.

4. We do not sell or share for ads

We do not sell personal data, do not use it for advertising, and do not perform cross-app tracking. Only the infrastructure providers needed to deliver the service (hosting, messaging) have limited access.

5. Security

All data is encrypted in transit via HTTPS (TLS). Access is authorization-based; baristas operate with limited PIN access.

6. Retention and the right to erasure

We retain data while the loyalty program is active. You have the right to deletion / erasure:

Guests: use the “Deletion request” option on your loyalty card page; the request is routed to the business holding your card and processed. You may also email us at [email protected].
Business owners: you may request deletion of your account and its data.

You may also exercise rights of access, rectification, and objection to processing.

7. Contact

For privacy and data requests: [email protected]. See our Support page.