MADDE 1
Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz;
DenpiPoints tarafından veri sorumlusu sıfatıyla aşağıda açıklanan amaçlar kapsamında işlenmektedir.
MADDE 2
İşlenen Kişisel Veriler
Uygulamamızı kullandığınızda aşağıdaki kişisel veriler işlenebilmektedir:
| Veri Kategorisi |
Veriler |
İşleme Amacı |
| Kimlik |
Ad, soyad |
Hesap oluşturma, sadakat programı yönetimi |
| İletişim |
E-posta adresi, telefon numarası |
Bildirim gönderme, doğrulama, destek |
| Doğum Tarihi |
Gün, ay, yıl |
Yaş doğrulama, doğum günü kampanyaları |
| Konum |
Anlık konum verisi |
Yakın şube/marka gösterimi (yalnızca uygulama açıkken) |
| İşlem |
Puan, damga, ödül geçmişi |
Sadakat programı işletimi |
| Cihaz |
Push bildirim token'ı |
Bildirim iletimi |
| Kamera |
Kamera erişimi (görüntü kaydedilmez) |
QR kod okuma ile sadakat kartı/şube kaydı |
MADDE 3
Kişisel Verilerin İşlenme Amaçları
- Kullanıcı hesabının oluşturulması ve yönetimi
- Sadakat programı kapsamında puan, damga ve ödül işlemlerinin gerçekleştirilmesi
- Doğum günü kampanyaları ve özel tekliflerin iletilmesi
- Yakınızdaki marka ve şubelerin listelenmesi
- Push bildirimleri aracılığıyla kampanya ve bilgi iletimi
- Müşteri destek hizmetlerinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
- Uygulama güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
- QR kod taraması ile sadakat kartı bağlama ve şube kaydı (kamera yalnızca anlık okuma amacıyla kullanılır; hiçbir görüntü kaydedilmez veya iletilmez)
MADDE 4
Hukuki Dayanak
Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:
- Açık rıza: Konum verisi, doğum tarihi ve pazarlama bildirimleri
- Sözleşmenin ifası: Hesap oluşturma, puan/damga işlemleri
- Hukuki yükümlülük: Yasal saklama ve raporlama gereksinimleri
- Meşru menfaat: Uygulama güvenliği ve hizmet kalitesinin iyileştirilmesi
MADDE 5
Kişisel Verilerin Aktarılması
Kişisel verileriniz; hizmetin sunulması amacıyla aşağıdaki alıcı gruplarına aktarılabilmektedir:
- Marka ve şube işletmecileri: Sadakat programı kapsamında puan/damga bilgisi
- Altyapı sağlayıcıları: Sunucu, veritabanı hizmetleri (yurt içi/dışı)
- Firebase (Google): Push bildirim altyapısı
- Yasal makamlar: Kanunen zorunlu olan durumlarda
Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında gerekli güvenceler sağlanarak gerçekleştirilmektedir.
MADDE 6
Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili yasal yükümlülükler kapsamında saklanmaktadır:
- Hesap ve işlem verileri: Hesap kapatıldıktan sonra 3 yıl
- Konum verisi: Yalnızca oturum süresince (kayıt edilmez)
- Pazarlama verileri: Rıza geri alınana kadar
MADDE 7
İlgili Kişinin Hakları (KVKK Madde 11)
Kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
- İşlemenin kısıtlanmasını talep etme
- Otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme
Haklarınızı kullanmak için aşağıdaki adrese başvurabilirsiniz:
MADDE 8
Çerezler (Cookies)
Web sitemizde oturum yönetimi ve güvenlik amacıyla zorunlu çerezler kullanılmaktadır. Üçüncü taraf izleme veya reklam çerezi kullanılmamaktadır.
MADDE 9
Politika Değişiklikleri
Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta yoluyla duyurulacaktır. Güncel versiyonu denpipoints.com/privacy adresinden takip edebilirsiniz.