Gizlilik Politikası

1. Veri Sorumlusu ve Veri İşleyen

Bu Gizlilik Politikası, Monti Labs Ltd Şti (“Biz”, “Bize”, “Bizim”) tarafından işletilen Montipass hizmeti (“Hizmet”) kapsamında toplanan kişisel verilerin işlenme şeklini açıklar. Rolümüz, verinin kime ait olduğuna göre değişir:

• İşletme hesabı sahipleri ve ekip üyeleri: Veri sorumlusu biziz. Bu verilerin neden ve nasıl işleneceğine biz karar veririz.
• Bir işletmenin sadakat programına katılan müşteriler: Veri sorumlusu işletmedir; programı yürütmeye ve müşterilerine ne göndereceğine işletme karar verir. Biz bu verileri işletme adına ve onun talimatıyla, veri işleyen olarak, Kullanım Koşullarının 8. bölümündeki veri işleme şartlarına göre işleriz.

Vergi Numarası: [VERGİ NUMARASI]
Adres: [ADRES]
E-posta: [email protected]

2. Topladığımız Veriler

Hizmeti kullanan iki tür kullanıcıdan farklı veriler topluyoruz:

2.1 İşletme Yöneticileri

• Ad, soyad
• E-posta adresi
• İşletme bilgileri (isim, logo, marka renkleri)
• Şube (konum) bilgileri
• Hesap etkileşim kayıtları (giriş, panel kullanımı)

2.2 Müşteriler (Sadakat Programı Katılımcıları)

• Ad
• E-posta adresi (isteğe bağlı; yalnızca katılım ekranında kendin girersen kaydedilir, cihaz değiştirdiğinde kartını geri getirmek için kullanılır)
• Ziyaret ve ödül geçmişi
• Cüzdan kartı kayıt bilgileri (Apple Wallet / Google Wallet cihaz kimliği)
• Konum verisi (yalnızca işletme geofence bildirimini etkinleştirdiyse ve cihazınız izin verdiyse toplanır; bu özellik varsayılan olarak kapalıdır)

Önemli: Müşteri katılımında yalnızca ad zorunludur. E-posta isteğe bağlıdır; boş bırakılabilir ve yalnızca kartınızı başka bir cihazda geri getirmek için kullanılır. Telefon numarası veya şifre talep edilmez.

3. Verileri Nasıl Kullanıyoruz

• Sadakat programını çalıştırmak (damga, ödül, cüzdan kartı güncellemeleri)
• İşletmenin talep ettiği bildirim ve kampanyaları göndermek
• Hizmet güvenliğini sağlamak ve kötüye kullanımı önlemek
• Yasal yükümlülükleri yerine getirmek

Sadakat programı müşterilerinin verilerini yalnızca işletmeye Hizmeti sunmak için işleriz. Bu işlemenin hukuki dayanağını sağlamak, veri sorumlusu olarak işletmenin sorumluluğundadır.

Verilerinizi pazarlama amacıyla üçüncü taraflara satmıyoruz.

4. Verilerin Paylaşılması

Verileriniz aşağıdaki durumlarda sınırlı ölçüde paylaşılabilir. Sadakat programı verilerini işletme adına işlerken aşağıdaki sağlayıcılar alt işleyenimizdir; işletmeler bunlara veri işleme şartlarıyla izin verir.

• Apple Inc. / Google LLC: Cüzdan kartı hizmetlerini sağlamak için (PassKit / Google Wallet API).
• Hostingdünyam: Sunucu sağlayıcımız olarak. Veritabanı ve uygulama, kendi kiraladığımız sunucuda Türkiye'de barındırılır.
• Cloudflare, Inc.: Alan adı yönetimi, trafik güvenliği (DNS, CDN, DDoS koruması) ve yedeklerin saklanması için. Siteye gelen her istek Cloudflare üzerinden geçer. Günlük veritabanı yedekleri Cloudflare R2 üzerinde, Avrupa Birliği sınırları içinde tutulur; yani yedekler yurt dışında saklanır.
• Resend Inc.: Hesap e-postalarının (e-posta doğrulama, parola sıfırlama ve ekip davetleri) gönderimi için.
• Yasal zorunluluk halinde yetkili makamlarla.

5. Yurt Dışına Aktarım

Veritabanı ve uygulama Türkiye’dedir. Günlük yedekler Avrupa Birliği’nde (Cloudflare R2) tutulur; Apple, Google, Cloudflare ve Resend ise merkezi Amerika Birleşik Devletleri’nde olan şirketlerdir. Bu nedenle verilerin bir kısmı yurt dışına aktarılır.

Türkiye’den yapılan aktarımlarda KVKK’nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmelere dayanırız. Avrupa Ekonomik Alanı’ndan gelen veriler için Avrupa Komisyonu’nun kabul ettiği standart sözleşme maddeleri, Birleşik Krallık’tan gelen veriler için Birleşik Krallık Uluslararası Veri Aktarımı Eki geçerlidir. Belirli bir aktarıma uygulanan güvencenin bir kopyasını bizden isteyebilirsiniz.

6. Veri Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece ve yasal yükümlülüklerimizi yerine getirmek için gerekli olduğu sürece saklanır. Hesap silme talebinizde verileriniz makul bir süre içinde silinir veya anonimleştirilir.

7. Haklarınız (KVKK Kapsamında)

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

İşletme hesabınız varsa bu haklarınızı kullanmak için İletişim Sayfamız aracılığıyla bize ulaşabilirsiniz.

Bir işletmenin sadakat programına katıldıysanız verilerinizin sorumlusu o işletmedir; başvurunuzu işletmeye yapınız. Bize yazarsanız başvurunuzu gecikmeksizin işletmeye iletir ve yanıtlamasına yardımcı oluruz. İşletme bir müşterinin verilerini panelden doğrudan da silebilir.

8. Veri Güvenliği

Verilerinizi korumak için endüstri standardı güvenlik önlemleri uyguluyoruz: şifreli veri iletimi (HTTPS/TLS), erişim kontrolü (Row Level Security), ve düzenli güvenlik denetimleri.

9. Çocukların Gizliliği

Hizmet 18 yaş altındaki bireylere yönelik değildir. Bilerek 18 yaş altı bireylerden veri toplamıyoruz.

10. Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler durumunda sizi bilgilendireceğiz.

11. İletişim

Gizlilik ile ilgili sorularınız için İletişim Sayfamız aracılığıyla veya [email protected] adresinden bize ulaşabilirsiniz.