6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') uyarınca, İşlek olarak veri sorumlusu ve/veya veri işleyen sıfatıyla kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek isteriz.

Web sitesi ve ürün genelindeki veri işleme uygulamalarımız için Gizlilik Politikası'na, çerez kullanımımız için ise Çerez Politikası'na bakabilirsiniz.

Taraflar

Bu metindeki roller karışmaması için üç ayrı taraf tanımlanmıştır:

İşlek: Dijital adisyon ve sadakat yazılımını geliştiren ve işleten şirket. Web sitesi ziyaretçilerinin ve sadakat programına katılan son kullanıcıların verileri bakımından veri sorumlusu; işletme personeli verileri bakımından ise veri işleyendir.
İşletme: İşlek yazılımını kullanan kafe, restoran veya oyun mekanı gibi ticari müşterimiz ("tenant"). Kendi personelinin verileri bakımından veri sorumlusudur.
Müşteri / Son Kullanıcı: Bir İşletme'nin sunduğu sadakat programına katılan veya web sitemizi ziyaret eden gerçek kişi. Bu metinde "siz" ifadesiyle kastedilen taraf budur.

Veri Sorumlusu ve Rolümüz

Web sitesi ziyaretçilerinin ve sadakat programına katılan Müşterilerin kişisel verileri için veri sorumlusu İşlek'tir. Bir İşletme'nin personeline ait veriler bakımından ise İşlek yalnızca veri işleyen sıfatıyla hareket eder; bu verilerin veri sorumlusu ilgili İşletmenin kendisidir.

İşletmelerin Kendi Sorumluluğu

İşlek, İşletmelere yalnızca teknik altyapı hizmeti sunar: sadakat bakiyesi takibi, dijital cüzdan kartı (Apple Wallet / Google Wallet) oluşturma ve QR menü gibi işlevler. Bu hizmetler kapsamında İşletmeye Müşterinin gerçek ad-soyadı veya e-postası aktarılmaz; İşletme yalnızca maskelenmiş görünen ad ile bakiye/ziyaret sayısı gibi özet verilere erişebilir (bkz. Taahhütlerimiz). İşlek, İşletmeler adına veya İşletmeler için hiçbir pazarlama faaliyeti yürütmez ve Müşteri verilerini İşletmenin pazarlama amaçlarıyla kullanılabileceği bir biçimde İşletmeyle paylaşmaz. İşlek yazılımını kullanan her İşletme, kendi son müşterilerine (sadakat programına katılanlara) karşı KVKK kapsamında bağımsız bir veri sorumlusudur; İşletmenin kendi müşterileriyle olan ilişkisinde yürüttüğü ek faaliyetlerden (örneğin kendi kampanyaları, kendi pazarlama iletişimi) İşlek sorumlu değildir ve bu faaliyetler için gereken aydınlatma yükümlülüğünü yerine getirmek İşletmenin kendi sorumluluğundadır.

İşlenen Kişisel Veri Kategorileri

Kimlik bilgileri (ad-soyad, sadakat programında kısmi maskelenmiş olarak işlenir)
İletişim bilgileri (e-posta adresi); yalnızca Google/Apple ile kimlik doğrulama sırasında geçici olarak işlenir ve tam haliyle veritabanımızda hiçbir zaman saklanmaz. Apple girişinde isim bilgisi gelmezse, e-postanın yalnızca geri döndürülemez şekilde maskelenmiş bir önizlemesi görünen ad olarak kaydedilir.
İşlem güvenliği bilgileri: (a) web sitesi ziyaretçileri için Google Analytics aracılığıyla toplanan IP adresi ve çerez verileri; (b) bir İşletmenin (tenant) personeli olarak İşlek yazılımına giriş yapanlar için, yalnızca o İşletmenin kendi hesap güvenliğini sağlamak amacıyla (giriş denemesi sınırlama, şüpheli oturum tespiti) tutulan IP adresi ve oturum/log kayıtları. Bu veri yalnızca ilgili İşletmenin kendisine gösterilir.

Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz; hizmetin sunulması, sadakat bakiyesinin takip edilmesi, dijital cüzdan kartlarının (Apple Wallet / Google Wallet) oluşturulması, hizmet kalitesinin artırılması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlı olarak işlenir.

Kişisel Verilerin Aktarımı

Kişisel verileriniz, hizmetin sunulabilmesi için zorunlu olan bulut barındırma ve altyapı sağlayıcılarıyla (yurt içi/yurt dışı) ve kimlik doğrulama için kullandığınız Google/Apple ile paylaşılabilir. Verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz veya satılmaz.

Taahhütlerimiz

Google ve Apple ile giriş, yalnızca kimliğinizi doğrulamak için kullanılır; bu sağlayıcılardan yalnızca ad-soyad ve e-posta bilgisi alınır, başka hiçbir veri talep edilmez veya işlenmez.
E-posta adresiniz pazarlama veya tanıtım amaçlı bir listede tutulmaz; size ticari elektronik ileti (kampanya, bülten vb.) göndermek için kullanılmaz.
Ad-soyadınız, sisteme kaydedilmeden önce kaynağında geri döndürülemez şekilde maskelenir (örn. "Ahmet Yalçın" -> "Ahmet Ya****"); bu maskeleme tek yönlüdür ve İşlek dahil hiç kimse tarafından orijinal haline geri çevrilemez. İşletme (tenant), sadakat programınıza ait yalnızca bu maskelenmiş görünen ad ile bakiye/ziyaret gibi verilere erişebilir; gerçek ad-soyadınız veya e-postanız İşletmeye hiçbir şekilde aktarılmaz veya görüntülenemez.

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme

Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için taleplerinizi aşağıdaki e-posta adresi üzerinden bize iletebilirsiniz: info@islek.app

KVKK Aydınlatma Metni