Yasal

Gizlilik Politikası

Son güncelleme: 8 Temmuz 2026

1. Giriş

Bu Gizlilik Politikası, [ŞİRKET UNVANI EKLENECEK] (“DiscountPay”, “biz”) tarafından sunulan DiscountPay mobil uygulaması ve ilgili hizmetlerin (“Uygulama”) kullanımı sırasında kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenir.

KVKK kapsamındaki yasal aydınlatma yükümlülüğümüzün ayrıntıları için ayrıca KVKK Aydınlatma Metni’ni inceleyebilirsiniz.

2. Topladığımız Kişisel Veriler

Uygulama’yı kullanırken aşağıdaki kişisel veri kategorilerini işleyebiliriz:

Kategori	Toplanan veriler
Kimlik bilgileri	Ad, soyad, doğum tarihi, cinsiyet
İletişim bilgileri	Telefon numarası (birincil giriş bilgisi), e-posta adresi; kurumsal doğrulama kullanılıyorsa iş e-postası
Hesap ve giriş	SMS ile gönderilen tek kullanımlık doğrulama kodu (OTP), Google/Apple ile giriş kimliği, oturum (JWT) bilgisi. Şifre saklamıyoruz — giriş şifresizdir.
Müşteri işlem bilgileri	Alışveriş tutarı, indirim tutarı, işlem tarihi, ilgili işletme/şube/kampanya, kazanılan/kullanılan puan, XP ve seviye, çekiliş ve bilet kayıtları, sadakat kartı damgaları, verdiğiniz puan ve değerlendirme yorumları
Konum bilgisi	QR ile işlem sırasında ve haritada yakın işletmeleri gösterirken cihazınızın GPS konumu (bkz. 4. bölüm)
İşlem güvenliği	İşlem anındaki konum farkı, risk puanı ve dolandırıcılık işaretleri (geofence kontrolü)
Cihaz ve bildirim	Anlık bildirim (push) kimliği (FCM token), platform bilgisi (iOS/Android), bildirim tercihleriniz
Görsel	Yüklediğiniz profil fotoğrafı
Aile ve davet	Aile havuzu üyelik bilgileri, davet ettiğiniz kişilerin telefon numarası, referans (davet) kodu bilgileri

Toplamadığımız veriler: DiscountPay T.C. kimlik numaranızı, banka/kredi kartı veya IBAN bilgilerinizi toplamaz ve işlemez. Alışveriş bedelinin ödemesi doğrudan işletmenin kendi kasa sistemi üzerinden alınır; Uygulama yalnızca işlem tutarını kayıt altına alır.

3. Verileri Neden İşliyoruz

Kişisel verilerinizi aşağıdaki amaçlarla işleriz:

Hesabınızı oluşturmak, kimliğinizi doğrulamak (SMS OTP, Google/Apple ile giriş) ve oturumunuzu yönetmek,
Kasada QR ile indirim uygulamak, işlemleri kaydetmek, puan/XP/seviye ve sadakat kartlarını yürütmek,
Çekilişleri işletmek, bilet satın alımını ve kazanan belirlemeyi gerçekleştirmek,
Size anlık bildirim (kampanya, işlem sonucu, çekiliş sonucu) göndermek — tercihlerinize bağlı olarak,
Haritada yakınınızdaki işletmeleri göstermek,
Sahte veya hileli işlemleri tespit edip önlemek (konum/geofence ve risk puanlaması),
Aile havuzu ve davet/referans özelliklerini sağlamak,
Destek taleplerinizi yanıtlamak ve Hizmet’i iyileştirmek,
Yasal yükümlülüklerimizi yerine getirmek ve hukuki taleplere yanıt vermek.

4. Konum Verisi

Uygulama konum verinizi iki amaçla kullanır:

Harita: Yakınınızdaki indirimli işletmeleri haritada göstermek için.
Dolandırıcılık önleme: Kasada QR ile işlem yaparken, işlemin gerçekten o işletmede yapıldığını doğrulamak amacıyla cihazınızın konumu işlem kaydına eklenir ve kasa cihazının konumuyla karşılaştırılır.

Konum paylaşımı en iyi çaba (best-effort) esasıyla çalışır: konum izni vermezseniz veya konum alınamazsa QR kodunuz yine oluşturulur. Cihazınızın konum iznini istediğiniz zaman telefon ayarlarından kapatabilirsiniz.

5. Üçüncü Taraflarla Paylaşım

Kişisel verilerinizi aşağıdaki hizmet sağlayıcılar ve taraflarla, yalnızca gerekli olduğu ölçüde paylaşırız:

Üye işyerleri: Alışveriş yaptığınız işletme, kendi müşteri raporunda adınız, soyadınız, telefon numaranız, e-postanız ve o işletmedeki harcama/puan özetinizi görebilir. Bu, sadakat ve kampanya hizmetinin işleyişi için gereklidir.
Google / Firebase (Firebase Cloud Messaging): Anlık bildirim göndermek için cihaz bildirim kimliği ve bildirim içeriği işlenir.
Google ve Apple: “Google ile giriş” / “Apple ile giriş” kullanırsanız kimlik doğrulaması için.
SMS sağlayıcısı (Verimor — Türkiye): Telefon numaranıza doğrulama kodu (OTP) göndermek için.
Harita sağlayıcısı (Mapbox): Haritayı görüntülemek için.
Barındırma ve altyapı sağlayıcıları: Uygulama’nın sunucu ve depolama altyapısı (görsel/dosya depolama dâhil) için.
Yetkili kurum ve merciler: Yasal yükümlülük veya resmi talep hâlinde.

Kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.

Analitik/izleme yok: Uygulama’da Firebase Analytics, Crashlytics, Sentry veya benzeri bir üçüncü taraf reklam/izleme/analitik yazılımı bulunmamaktadır. Firebase yalnızca anlık bildirim için kullanılır.

6. Yurt Dışına Aktarım

Kullandığımız bazı hizmet sağlayıcıların (ör. Google/Firebase, Mapbox ve barındırma altyapısı) sunucuları yurt dışında bulunabilir. Bu nedenle bazı kişisel verileriniz KVKK’nın öngördüğü koşullar çerçevesinde (açık rızanız ve/veya uygun güvenceler ile) yurt dışına aktarılabilir. Aktarımın hukuki dayanağı ve güvenceleri hakkında ayrıntılar KVKK Aydınlatma Metni’nde yer alır.

7. Saklama Süreleri

Hesap ve profil verileriniz, hesabınız aktif olduğu sürece saklanır.
İşlem ve mali kayıtlar, ilgili mevzuatın öngördüğü süreler boyunca (ör. muhasebe/vergi yükümlülükleri) saklanabilir.
Doğrulama kodları (OTP) yalnızca kısa geçerlilik süreleri boyunca tutulur.
Hesabınızı sildiğinizde verileriniz, aşağıdaki “Hesap ve Veri Silme” bölümünde açıklanan süreç ve yasal saklama süreleri çerçevesinde silinir veya anonim hâle getirilir.

8. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişim, kayıp ve kötüye kullanıma karşı korumak için idari ve teknik tedbirler uygularız (erişim yetkilendirmesi, aktarımda şifreleme, oturum güvenliği vb.). Şifresiz (SMS OTP ve sosyal giriş temelli) kimlik doğrulama kullanıldığından, telefon numaranıza ve cihazınıza erişimin güvenliğinden de sorumlu olduğunuzu hatırlatırız.

9. Çocukların Gizliliği

Uygulama 18 yaş ve üzeri kullanıcılara yöneliktir. Aile havuzu özelliğinde 18 yaş altı üyeler yalnızca ebeveyn/vasi onayı (rıza) ile yer alabilir. Onayın bulunmadığını fark edersek ilgili verileri sileriz.

10. Hesap ve Veri Silme

Hesabınızı Uygulama üzerinden silme talebinde bulunabilirsiniz. Silme talebi sonrasında hesabınız, yanlışlıkla yapılan taleplere karşı 30 günlük bir bekleme süresine alınır; bu süre içinde tekrar giriş yaparak talebinizi geri alabilirsiniz. Sürenin sonunda kişisel verileriniz, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir veya anonimleştirilir. Silme sonrasında kullanılmamış puan ve biletler geçersiz hâle gelir.

11. Haklarınız

KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini veya silinmesini isteme, işlemenin sınırlandırılmasını talep etme ve ilgili diğer haklara sahipsiniz. Haklarınızın tam listesi ve başvuru yöntemi için KVKK Aydınlatma Metni’ne bakınız.

12. Politikadaki Değişiklikler

Bu Politika zaman zaman güncellenebilir. Güncel metin bu sayfada yayımlandığı anda geçerli olur; önemli değişikliklerde Uygulama üzerinden bilgilendirme yapılabilir.

13. İletişim

Veri sorumlusu: [ŞİRKET UNVANI EKLENECEK]
Adres: [ADRES EKLENECEK]
E-posta: [İLETİŞİM/KVKK BAŞVURU E-POSTASI EKLENECEK]