Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri Sorumlusu

KVKK uyarınca veri sorumlusu sıfatıyla hareket eden şirket bilgileri aşağıdadır:

1) İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim: ad-soyad, e-posta, telefon numarası, profil görseli (isteğe bağlı).
• Hesap ve işlem: kullanıcı kimliği, kayıt tarihi, sadakat puanı/damga/ödül hareketleri, işletme adı, işlem zamanı.
• Cihaz ve log: cihaz modeli ve işletim sistemi, IP adresi, uygulama sürümü, hata kayıtları, bildirim (push) belirteci.
• Konum (açık rıza ile): yakındaki kampanya ve fırsatları gösterebilmek için yaklaşık veya gerçek zamanlı konum.
• Kamera (izin ile): QR kod okuma işlevi için anlık kamera erişimi. Görüntü kaydı tutulmaz.
• Pazarlama tercihleri (açık rıza ile): e-posta, SMS ve push bildirim izinleri.
• Destek talepleri: kullanıcı mesajları, e-posta ve çağrı kayıtları.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlemiyoruz.

2) Toplama Yöntemi ve Hukuki Sebepler (KVKK md. 5/6)

Veriler; mobil uygulama, web sitesi, müşteri hizmetleri, yazılım geliştirme kitleri (SDK) ve iş ortaklarımız üzerinden otomatik yollarla toplanır.

• Sözleşmenin kurulması ve ifası (md. 5/2-c): üyelik açma, puan ve ödül takibi, QR okuma, destek süreçleri.
• Hukuki yükümlülük (md. 5/2-ç): fatura, muhasebe ve denetim kayıtları.
• Meşru menfaat (md. 5/2-f): dolandırıcılık önleme, güvenlik, performans ve iyileştirme analitiği, kötüye kullanımın önlenmesi.
• Açık rıza (md. 5/1): konum tabanlı kampanyalar, pazarlama iletileri (e-posta, SMS, push) ve yasal aktarım imkânının bulunmadığı hâllerde yurt dışı aktarım.

Açık rızayı verebilir, reddedebilir veya dilediğiniz an geri çekebilirsiniz (bkz. Bölüm 8).

3) İşleme Amaçları

• Üyelik oluşturma ve hesabın yönetimi.
• İşletmelerde sadakat puanı, damga ve ödül süreçlerinin yürütülmesi.
• Kampanya bildirimleri ve konum tabanlı öneriler (açık rıza ile).
• Uygulama güvenliği, hata ve performans analizi, dolandırıcılık tespiti.
• Müşteri desteği ve talep yönetimi.
• Faturalama, denetim ve mevzuata uyum.
• Pazarlama ve kişiselleştirme (yalnızca açık rıza ile).

4) Veri Aktarımı

4.1. Yurt içi alıcılar

• Hizmet sağlayıcılar: barındırma ve bilgi teknolojileri, SMS ve e-posta gönderimi, müşteri destek yazılımları, güvenlik ve denetim firmaları.
• İş ortakları ve işletmeler: yalnızca işleminize ilişkin gerekli veriler (örneğin puan kullanımı, ödül kodu, tarih ve işletme bilgisi).

4.2. Yurt dışı aktarım

Altyapı ve SDK sağlayıcılarımız (bulut barındırma, bildirim, harita ve analitik hizmetleri) Türkiye dışındaki sunucuları kullanabilir. KVKK md. 9 uyarınca Kurul'un yeterlilik kararı, taahhütname ve onay süreçleri veya açık rızanız kapsamında yurt dışına aktarım yapılır.

Kullandığımız sağlayıcılar ve barındırma bölgeleri hakkında bilgi almak için info@avantamtech.com adresine başvurabilirsiniz.

5) Saklama Süreleri ve İmha

Veriler, amaç için gerekli süre kadar ve mevzuatın zorunlu kıldığı sürelerle sınırlı olarak saklanır. Örnek süreler:

• Hesap verileri: hesap kapatıldıktan sonra en fazla 3 yıl (zamanaşımı süresince doğabilecek talepler için).
• İşlem ve puan kayıtları: Türk Ticaret Kanunu ve vergi mevzuatı gereği 10 yıla kadar.
• Log kayıtları: 2 yıl (güvenlik ve uyumsuzluk araştırmaları için).
• Pazarlama izinleri: rıza geri çekilinceye kadar; geri çekilmesi hâlinde en geç 30 gün içinde sistemden kaldırılır.

Süre dolduğunda veriler silme, yok etme veya anonim hâle getirme yöntemleriyle imha edilir.

6) Güvenlik Tedbirleri

• Uygulama içi ve aktarım sırasında şifreleme (TLS), yetki matrisi ve erişim kayıtları.
• Sunucu ve veritabanı güvenliği, yedekleme, rol tabanlı erişim, anahtar yönetimi.
• Asgari veri ilkesi, maskeleme ve gerektiğinde takma ad kullanımı.
• Üçüncü taraf sağlayıcılarla veri işleyen sözleşmeleri ve gizlilik yükümlülükleri.
• Düzenli zafiyet taramaları ve denetimler.

7) Çerezler ve SDK'lar

Web sitemizde zorunlu, işlevsel, istatistik ve reklam çerezleri; mobil uygulamada bildirim, analitik ve harita gibi SDK'lar kullanılabilir. Zorunlu olmayan çerez ve SDK'lar için açık rızanız alınır; tercihlerinizi uygulama ve tarayıcı ayarlarından yönetebilirsiniz.

8) Haklarınız (KVKK md. 11) ve Başvuru

KVKK'nın 11. maddesi uyarınca şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, şartların oluşması hâlinde silinmesini veya yok edilmesini isteme,
• Bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme.

9) İzinler ve Ayarlar

• Konum: yalnızca yakındaki fırsatları göstermek için kullanılır; cihazınızın ayarlarından dilediğiniz an kapatabilirsiniz.
• Bildirim: kampanya ve ödül bildirimleri için kullanılır; cihaz ayarlarından yönetebilirsiniz.
• Kamera: QR kod okumak için anlık erişim sağlanır, görüntü kaydı tutulmaz.
• Pazarlama izni: dilediğiniz an uygulama içinden veya iletişim kanallarımızdan geri çekebilirsiniz.

10) Hesap ve Veri Silme

Hesabınızı ve verilerinizi silmek için uygulama içindeki hesap silme adımını izleyebilir veya hesap silme sayfamızı kullanabilirsiniz. Talebiniz üzerine verileriniz, mevzuatın saklamayı zorunlu kıldığı kayıtlar hariç olmak üzere silinir.

11) Üçüncü Taraf Bağlantılar

Uygulamada harita, ödeme ve sosyal medya gibi üçüncü taraf hizmetlerine bağlantılar bulunabilir. Bu hizmetlerin gizlilik uygulamalarından Avantam sorumlu değildir; ilgili politikaları ayrıca incelemenizi öneririz.

12) Politika Değişiklikleri

Güncellemeleri bu sayfada yayımlarız. Önemli değişikliklerde uygulama içinde bilgilendirme sağlanır. Yürürlük tarihi sayfanın başında belirtilmiştir.