Gizlilik Politikası ve KVKK Aydınlatma Metni
biDamga, dükkanların dijital damga kartı ve puan programlarını tek uygulamada toplayan bir sadakat platformudur. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hangi verilerinizi neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar. Metin hem biDamga müşteri uygulaması (iOS, Android ve app.bidamga.com) hem de işletme paneli (bidamga.com) için geçerlidir.
1. Veri sorumlusu
biDamga — Gökhan Eski, Kocaeli / Türkiye. Her türlü soru ve başvuru için: info@bidamga.com
2. Hangi verileri işliyoruz?
| Veri | Nereden | Neden |
|---|---|---|
| E-posta adresi | Üye olurken siz girersiniz | Hesap açma, giriş, şifre sıfırlama, işlem bildirimleri |
| Ad soyad | Siz girersiniz (isteğe bağlı) | Kasada ve işletme panelinde sizi tanımak |
| Telefon numarası | Siz girersiniz (isteğe bağlı) | Hesap doğrulama ve kasada sizi bulma |
| Doğum tarihi | Siz girersiniz (isteğe bağlı) | Yalnızca doğum günü kampanyası; işletmelere analiz amacıyla gösterilmez |
| Damga, puan ve ödül hareketleri | Kasada kodunuz okutulunca oluşur | Sadakat programını yürütmek; her işletmenin bakiyesi ayrı tutulur |
| Konum | Cihaz izni verirseniz, yalnızca Keşfet açıkken | Yakınınızdaki işletmeleri göstermek; konum kaydedilmez |
| Bildirim aboneliği | Bildirim izni verirseniz | Ödül hazır, kampanya ve duyuru bildirimleri |
| Google veya Apple ile giriş | Bu yolu seçerseniz Google/Apple bize e-postanızı ve adınızı iletir | Şifresiz hesap açma ve giriş; Apple'da “e-postamı gizle” seçeneği kullanılabilir |
| Teslimat adresi ve telefon | Kapıda ödemeli sipariş verirken siz girersiniz | Siparişi teslim etmek; yalnızca sipariş verdiğiniz işletme, sipariş açıkken ve teslimattan sonra 7 gün görür |
| Yorum, yıldız ve fotoğraf | Damga aldığınız bir işletmeye yorum yazarsanız | Herkese açık yayımlanır (adınız “Ad S.” biçiminde kısaltılır); yorumunuzu istediğiniz an silebilirsiniz |
| Rezervasyon | Masa ayırtırsanız | İşletme tarih, saat, kişi sayısı ve kısaltılmış adınızı görür; telefonunuz paylaşılmaz |
| Teknik kayıtlar | Uygulama kullanımı sırasında otomatik | Güvenlik, hata ayıklama ve suistimal önleme (IP adresi, cihaz ve tarayıcı türü, zaman damgası) |
Ödeme kartı bilgisi toplamıyoruz. Müşteri uygulaması ücretsizdir ve içinde satın alma yoktur. Ön ödemeli paketler (örneğin ekmek fişi) işletmenin kasasında işletmeye ödenerek alınır; biz yalnızca kalan hakkı kaydederiz.
İşletme hesapları
İşletme paneline kayıt olan işletme sahipleri ve personeli için ek olarak şunları işleriz: işletme adı, adres, telefon, kategori ve konum (müşteri uygulamasında gösterilir); fatura bilgileri (unvan, vergi dairesi ve numarası, fatura adresi; e-Arşiv faturası için, 213 sayılı Vergi Usul Kanunu gereği 10 yıl saklanır); abonelik ve ödeme kayıtları (seçilen plan, ödeme kodu, havale tarihi ve tutarı, varsa dekont referansı); personelin kasa ekranında yaptığı işlemlerin kaydı (işletmenin kendi kontrolü ve suistimal önleme için). Banka hesap bilgileriniz bize ulaşmaz; havaleyi kendi bankanızdan yaparsınız. İşletme ile aramızdaki ilişki İşletme Hizmet Sözleşmesi ile düzenlenir.
3. İşleme amaçları ve hukuki dayanak
- Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): hesap açma, damga ve puan biriktirme, ödül kullanma, işlem geçmişinizi gösterme.
- Meşru menfaat (m. 5/2-f): sahtecilik ve suistimal önleme, güvenlik kayıtları, hizmetin iyileştirilmesi için anonim istatistik.
- Hukuki yükümlülük (m. 5/2-ç): yasal saklama süreleri ve yetkili makam talepleri.
- Açık rıza (m. 5/1): kampanya ve pazarlama bildirimleri. Bu onay ayrı bir kutuyla alınır, varsayılan olarak kapalıdır ve uygulamadaki Profil sayfasından istediğiniz an geri alınabilir. Hizmeti kullanmak pazarlama onayına bağlı değildir.
4. Verileriniz kimlerle paylaşılır?
- Kartını kullandığınız işletme: yalnızca o işletme, kendi programındaki damga, puan ve ödül hareketlerinizi ve adınızı görür. Diğer işletmelerdeki hareketlerinizi göremez. Doğum tarihiniz işletmelere analiz amacıyla açılmaz.
- Hizmet sağlayıcılarımız: veritabanı ve kimlik doğrulama (Supabase, Frankfurt / Almanya), uygulama barındırma (Vercel, Frankfurt / Almanya), e-posta gönderimi (Resend, ABD), iOS ve Android bildirim altyapısı (Apple, Google ve Expo bildirim servisi, ABD; yalnızca cihazın bildirim adresi iletilir), Google ve Apple ile giriş (yalnızca bu yolu seçerseniz). İşletme panelindeki kurulum asistanı ve süper yönetici asistanı için yapay zekâ sağlayıcısı (OpenAI, ABD) kullanılır; bu sağlayıcıya müşteri kişisel verisi gönderilmez (işletmenin kendi yazdığı metin, menü ve kısaltılmış adlarla özet istatistik). İşletme adresleri haritaya yerleştirmek için OpenStreetMap (Nominatim) servisine gönderilir. Bu sağlayıcılar verileri yalnızca bizim talimatımızla ve sözleşme kapsamında işler.
- Yetkili makamlar: yasal zorunluluk hâlinde.
Verilerinizi satmayız, reklam ağlarıyla paylaşmayız. Uygulamada üçüncü taraf reklam ve reklam izleme araçları yoktur.
5. Yurt dışına aktarım
Sunucularımız Avrupa Birliği içinde (Almanya) bulunur; e-posta, bildirim ve yapay zekâ sağlayıcılarımızın bir kısmı ABD'dedir. Bu nedenle verileriniz KVKK m. 9 kapsamında yurt dışına aktarılmaktadır. Aktarımın hukuki dayanağı, kayıt sırasında ayrı bir kutuyla aldığımız açık rızanız (m. 9/6-a) ve hizmetin bu altyapı olmadan sunulamaması (sözleşmenin ifası için zorunluluk, m. 9/6-b); sağlayıcılarla veri işleme sözleşmeleri yapılmıştır. Rızanızın tarihi ve onayladığınız metin sürümü kayıt altında tutulur.
6. Saklama süresi
- Hesap verileri: hesabınız açık olduğu sürece.
- Damga ve puan hareketleri: işletme ile aranızdaki olası uyuşmazlıklar için hesap kapandıktan sonra en fazla 1 yıl, ardından kimliksizleştirilir.
- Güvenlik ve erişim kayıtları: en fazla 2 yıl (5651 sayılı Kanun kapsamındaki trafik kayıtları hariç).
- Pazarlama onayı kayıtları: onayın geri alınmasından itibaren 3 yıl (ispat yükümlülüğü).
7. Haklarınız (KVKK m. 11)
Bize başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme.
Başvurularınızı info@bidamga.com adresine iletebilirsiniz. En geç 30 gün içinde ücretsiz olarak yanıtlanır. Hesabınızı ve verilerinizi beklemeden kendiniz de silebilirsiniz: Hesap silme.
8. Güvenlik
Veriler aktarımda ve depolamada şifrelenir. Damga ve puan bakiyeleri doğrudan değiştirilemez; her hareket değiştirilemez bir işlem kaydı olarak tutulur. Kasada gösterdiğiniz QR kod kısa ömürlüdür ve tek kullanımlıktır. İşletmeler yalnızca kendi müşterilerinin verisine, satır düzeyinde yetkilendirme ile erişir.
9. Çocuklar
biDamga 13 yaşından küçükler için tasarlanmamıştır. 13 yaş altı bir kullanıcının hesap açtığını fark edersek hesabı ve verilerini sileriz.
10. Çerezler
Web sürümlerimiz yalnızca oturumunuzu açık tutmak için zorunlu çerezler kullanır. Reklam veya izleme çerezi yoktur. Ayrıntı: Çerez Politikası.
11. Veri sorumlusuna başvuru
KVKK m. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu; adınız, soyadınız, hesabınıza kayıtlı e-posta adresiniz ve talebinizin konusunu belirterek info@bidamga.com adresine ya da yazılı olarak şirket adresimize iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız vardır.
12. Değişiklikler
Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır; önemli değişikliklerde uygulama içinden ayrıca bilgilendirilirsiniz.