Gizlilik Politikası

1. Veri Sorumlusu

Bu Gizlilik Politikası, Monti Labs Ltd Şti (“Biz”, “Bize”, “Bizim”) tarafından işletilen Montipass hizmeti (“Hizmet”) kapsamında toplanan kişisel verilerin işlenme şeklini açıklar.

Vergi Numarası: [VERGİ NUMARASI]
Adres: [ADRES]
E-posta: merhaba@montipass.com

2. Topladığımız Veriler

Hizmeti kullanan iki tür kullanıcıdan farklı veriler topluyoruz:

2.1 İşletme Yöneticileri

• Ad, soyad
• E-posta adresi
• İşletme bilgileri (isim, logo, marka renkleri)
• Şube (konum) bilgileri
• Hesap etkileşim kayıtları (giriş, panel kullanımı)

2.2 Müşteriler (Sadakat Programı Katılımcıları)

• Ad
• Ziyaret ve ödül geçmişi
• Cüzdan kartı kayıt bilgileri (Apple Wallet / Google Wallet cihaz kimliği)
• Konum verisi (yalnızca işletme geofence bildirimini etkinleştirdiyse ve cihazınız izin verdiyse — bu özellik varsayılan olarak kapalıdır)

Önemli: Müşteri katılımı yalnızca ad bilgisi toplar. E-posta, telefon numarası veya şifre talep edilmez.

3. Verileri Nasıl Kullanıyoruz

• Sadakat programını çalıştırmak (damga, ödül, cüzdan kartı güncellemeleri)
• İşletmenin talep ettiği bildirim ve kampanyaları göndermek
• Hizmet güvenliğini sağlamak ve kötüye kullanımı önlemek
• Yasal yükümlülükleri yerine getirmek

Verilerinizi pazarlama amacıyla üçüncü taraflara satmıyoruz.

4. Verilerin Paylaşılması

Verileriniz aşağıdaki durumlarda sınırlı ölçüde paylaşılabilir:

• Apple Inc. / Google LLC: Cüzdan kartı hizmetlerini sağlamak için (PassKit / Google Wallet API).
• Supabase Inc.: Veritabanı ve kimlik doğrulama altyapı sağlayıcımız olarak (AB sunucularında barındırılır).
• Vercel Inc.: Hizmetin barındırma ve analitik altyapı sağlayıcısı olarak.
• Yasal zorunluluk halinde yetkili makamlarla.

5. Veri Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece ve yasal yükümlülüklerimizi yerine getirmek için gerekli olduğu sürece saklanır. Hesap silme talebinizde verileriniz makul bir süre içinde silinir veya anonimleştirilir.

6. Haklarınız (KVKK Kapsamında)

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için İletişim Sayfamız aracılığıyla bize ulaşabilirsiniz.

7. Veri Güvenliği

Verilerinizi korumak için endüstri standardı güvenlik önlemleri uyguluyoruz: şifreli veri iletimi (HTTPS/TLS), erişim kontrolü (Row Level Security), ve düzenli güvenlik denetimleri.

8. Çocukların Gizliliği

Hizmet 18 yaş altındaki bireylere yönelik değildir. Bilerek 18 yaş altı bireylerden veri toplamıyoruz.

9. Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler durumunda sizi bilgilendireceğiz.

10. İletişim

Gizlilik ile ilgili sorularınız için İletişim Sayfamız aracılığıyla veya merhaba@montipass.com adresinden bize ulaşabilirsiniz.