Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 kapsamındaki aydınlatma yükümlülüğünü yerine getirmek amacıyla, DiscountPay mobil uygulamasının kullanıcılarına yönelik olarak hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenmektedir:
- Unvan: [ŞİRKET UNVANI EKLENECEK]
- Adres: [ADRES EKLENECEK]
- MERSİS No: [MERSİS NO EKLENECEK]
- Vergi Kimlik No (VKN): [VKN EKLENECEK]
- VERBİS Kaydı: [VERBİS KAYIT DURUMU/NUMARASI EKLENECEK]
- Başvuru E-postası: [KVKK BAŞVURU E-POSTASI EKLENECEK]
2. İşlenen Kişisel Veriler
Uygulama kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
- Kimlik: Ad, soyad, doğum tarihi, cinsiyet.
- İletişim: Telefon numarası, e-posta adresi; kurumsal doğrulama hâlinde iş e-posta adresi.
- Müşteri işlem: Alışveriş tutarları, indirim tutarları, işlem tarihleri, ilgili işletme/şube/kampanya, kazanılan ve kullanılan puan, XP ve seviye, çekiliş ve bilet kayıtları, sadakat kartı damgaları, değerlendirme puanı ve yorumları.
- Konum: QR ile işlem sırasında ve harita özelliğinde cihazın GPS konum bilgisi.
- İşlem güvenliği: Tek kullanımlık doğrulama kodu (OTP), oturum (JWT) bilgisi, işlem anındaki konum farkı, risk puanı ve dolandırıcılık işaretleri.
- Cihaz/pazarlama: Anlık bildirim kimliği (FCM token), platform bilgisi, bildirim tercihleri.
- Görsel: Profil fotoğrafı.
- Sosyal giriş: Google/Apple ile giriş kimliği.
- Aile/referans: Aile havuzu üyelik bilgileri, davet edilen kişilere ait telefon numarası, referans kodu bilgileri.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, kimlik doğrulama ve oturum yönetimi,
- İndirim, puan, XP/seviye, sadakat kartı ve çekiliş hizmetlerinin yürütülmesi,
- Anlık bildirimlerin gönderilmesi ve tercih yönetimi,
- Yakındaki işletmelerin haritada gösterilmesi,
- Sahtecilik ve hileli işlemlerin tespiti ile önlenmesi (konum/geofence ve risk analizi),
- Aile havuzu ve davet/referans özelliklerinin sağlanması,
- Destek/talep yönetimi ve hizmet kalitesinin iyileştirilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplere yanıt verilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK md. 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifası (md. 5/2-c): Üyelik, işlem kaydı, puan ve çekiliş hizmetleri.
- Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a, 5/2-ç): Mali kayıtların tutulması ve yasal saklama.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Uyuşmazlık ve talep yönetimi.
- Veri sorumlusunun meşru menfaati (md. 5/2-f): Sahtecilik önleme, güvenlik ve hizmet iyileştirme.
- Açık rıza (md. 5/1): Zorunlu olmayan konum kullanımı, ticari/pazarlama nitelikli bildirimler ve gerektiğinde yurt dışına aktarım gibi, yukarıdaki şartlardan birine dayanmayan işleme faaliyetleri.
5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| Üye işyerleri | Ad, soyad, telefon, e-posta, o işletmedeki harcama/puan özeti | Sadakat ve kampanya hizmetinin işletilmesi |
| Google / Firebase (FCM) | Bildirim kimliği, bildirim içeriği | Anlık bildirim gönderimi |
| Google / Apple | Giriş kimliği | Sosyal giriş ile kimlik doğrulama |
| SMS sağlayıcısı (Verimor — Türkiye) | Telefon numarası, OTP kodu | Doğrulama kodu iletimi |
| Harita sağlayıcısı (Mapbox) | Konum/harita istekleri | Harita görüntüleme |
| Barındırma ve depolama sağlayıcıları | İlgili işleme için gerekli veriler | Sunucu ve dosya/görsel altyapısı |
| Yetkili kurum/merciler | Talep edilen veriler | Yasal yükümlülük / resmi talep |
6. Yurt Dışına Aktarım
Yukarıdaki bazı hizmet sağlayıcıların (ör. Google/Firebase, Mapbox ve barındırma altyapısı) sunucuları yurt dışında bulunabilir. Bu kapsamda kişisel verileriniz, KVKK md. 9’da öngörülen şartlar çerçevesinde — açık rızanız ve/veya uygun güvencelerin (taahhütname, yeterlilik kararı vb.) sağlanması hâlinde — yurt dışına aktarılabilir. [YURT DIŞI AKTARIM HUKUKİ DAYANAĞI/GÜVENCESİ — HUKUKÇU ONAYIYLA EKLENECEK]
7. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Uygulama’ya kayıt ve kullanım sırasında sizin tarafınızdan girilen bilgiler, gerçekleştirdiğiniz işlemler, cihazınızın ilettiği bilgiler (konum, bildirim kimliği vb.) ve entegre üçüncü taraf servisler (SMS, sosyal giriş) aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanmaktadır.
8. İlgili Kişi Olarak Haklarınız (KVKK md. 11)
Kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte yukarıda belirtilen [KVKK BAŞVURU E-POSTASI EKLENECEK] adresine veya [ADRES EKLENECEK] adresine yazılı olarak iletebilirsiniz. Başvurunuz, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır.