Bu Gizlilik Politikası, Sadakio (“Sadakio”, “biz”) tarafından işletilen sadakat platformunun kullanımı sırasında verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hazırlanmıştır.
1. Rollerimiz — veri sorumlusu ve veri işleyen
Sadakio iki ayrı ilişki içindedir:
- İşletme sahipleri (kafeler) için: Sadakio, işletmenin hesabı ve kullanımına ilişkin verilerin veri sorumlusudur.
- Kafenin misafirleri için: Misafir verileri (ad, telefon) işletme tarafından girilir ve işletme adına işlenir. Bu verilerde Sadakio veri işleyen (data processor), kafe ise veri sorumlusudur. Misafir olarak haklarınızı öncelikle kartınızı tutan işletmeye yöneltebilirsiniz; işletme adına biz de talebi işleriz.
2. Hangi verileri işliyoruz
| Kim | Veri | Kaynak |
|---|---|---|
| İşletme sahibi | E-posta, işletme adı, hesap bilgileri | Kayıt sırasında siz girersiniz |
| Misafir | Ad, telefon numarası (isteğe bağlı: doğum tarihi, e-posta) | Kafede katılım sırasında girilir |
| Program kullanımı | Ziyaret, damga/puan, ödül geçmişi, temel analitik | Uygulamanın çalışmasıyla oluşur |
Konum takibi yapmıyoruz. Reklam kimlikleri (advertising ID) toplamıyoruz. Üçüncü taraf reklam SDK’ları kullanmıyoruz.
3. Verileri neden işliyoruz (amaç)
Verileri yalnızca sadakat programının çalıştırılması için işleriz: kart oluşturma, damga/puan biriktirme, ödül verme, kampanya ve temel analitik. Hukuki dayanak, sözleşmenin (sadakat hizmetinin) ifası ve — misafir kaydı için — açık rızadır (KVKK m.5).
4. Verileri paylaşmıyor, satmıyoruz
Kişisel verileri satmayız, reklam için kullanmayız ve uygulamalar arası takip (cross-app tracking) yapmayız. Verilere yalnızca hizmeti sağlamak için gereken altyapı sağlayıcılarımız (barındırma, mesajlaşma) sınırlı ölçüde erişebilir.
5. Güvenlik
Tüm veri aktarımı HTTPS (TLS) ile şifrelenir. Erişim yetkilendirmeye bağlıdır; baristalar PIN ile sınırlı erişimle çalışır.
6. Saklama süresi ve silme / imha hakkı
Verileri, sadakat programı aktif olduğu sürece saklarız. KVKK m.7 ve m.11 uyarınca silme / yok etme (imha) hakkınız vardır:
- Misafirler: Sadakat kartı sayfanızdaki “Silme talebi” seçeneği ile silinmeyi talep edebilirsiniz; talep, kartınızı tutan işletmeye iletilir ve işlenir. Talebinizi doğrudan işletmeye veya bize ([email protected]) da iletebilirsiniz.
- İşletme sahipleri: hesabınızın ve ilişkili verilerin silinmesini talep edebilirsiniz.
Ayrıca erişim, düzeltme ve işlemeye itiraz haklarınızı kullanabilirsiniz.
7. İletişim
Gizlilik ve veri talepleri için: [email protected]. Destek için Destek sayfamıza bakın.