Gizlilik Politikası

1. Bu politika kimleri kapsar

• Web sitesi veya müşteri uygulaması üzerinden bir işletmenin sadakat programına katılan müşteriler.
• Looopin’de sadakat programı yürüten işletmeler ve işletme ya da personel uygulamasını kullanan çalışanları.
• Kariyer sayfamız üzerinden iş başvurusu yapanlar dahil web sitesi ziyaretçileri.

2. Müşterilerden topladığımız veriler

• Hesap ve iletişim verileri: ad, telefon numarası, e-posta adresi (verilmişse) ve dahili kullanıcı/müşteri kimliği.
• Doğum günü (isteğe bağlı): yalnızca işletmelerin size doğum günü hediyesi gönderebilmesi için uygulamada eklemeyi seçerseniz. Bir kez ayarlanabilir ve zorunlu değildir.
• Sadakat etkinliği: katıldığınız işletmeler, kazanılan ve kullanılan puanlar ve damgalar, ödüller, personel kartınızı okuttuğunda oluşan ziyaret ve satın alma kayıtları, kazı kazan sonuçları ve aldığınız teklifler.
• Uygulama etkileşimleri: bir teklifi açma veya yakın şube uyarısı görme gibi temel olaylar (yalnızca işletme ve zaman — konum yok) ve bildirim tercihleriniz.
• Cihaz ve bildirim verileri: anlık bildirim jetonu (etkinleştirildiğinde), uygulama sürümü, cihaz türü ve işletim sistemi, güvenlik ve hata teşhisi için gerekli teknik kayıtlar.
• Onay kayıtları: bir programa katılırken verdiğiniz onayın zamanı ve sürümü.

3. Konum verileri (müşteri uygulaması)

Müşteri uygulaması kesin ve yaklaşık konumunuza yalnızca izin verirseniz erişir. Konum iki isteğe bağlı özellik için kullanılır: (a) katıldığınız işletmelerin şubelerine olan uzaklığınızı göstermek ve (b) yakın şube uyarıları — etkinleştirdiğinizde uygulama bu şubeler için cihazınızda coğrafi sınırlar kaydeder ve birine yaklaştığınızda, uygulama kapalıyken veya kullanılmıyorken bile (arka plan konumu) yerel bir bildirim gösterir.

Konum koordinatlarınız yalnızca cihazınızda işlenir. Sunucularımıza gönderilmez, tarafımızca saklanmaz, işletmelerle veya üçüncü taraflarla paylaşılmaz. Uygulama sunucularımızdan yalnızca şube konumlarının listesini indirir. Uyarıları uygulamadan (Ayarlar > Yakınlık uyarıları) kapatabilir veya konum iznini cihaz ayarlarından istediğiniz zaman geri alabilirsiniz; uygulamanın geri kalanı çalışmaya devam eder.

4. İşletmelerden ve personelden topladığımız veriler

• Hesap verileri: ad, e-posta, telefon numarası, işletme adı ve bilgileri, işletmenin girdiği şube adresleri ve koordinatları, rol ve yetkiler.
• Operasyonel veriler: sadakat programı ayarları, kampanyalar, personelin kaydettiği işlemler ve denetim kayıtları.
• Kamera: işletme ve personel uygulamaları kamerayı yalnızca müşteri QR kodlarını okutmak için kullanır. Görüntüler kodu okumak için cihazda anlık işlenir; saklanmaz ve yüklenmez.

5. Web sitesi ziyaretçileri ve iş başvuruları

Web sitemiz yalnızca oturum ve dil tercihi için zorunlu çerezler kullanır; reklam çerezi kullanmayız. Bir iş başvurusu yaparsanız gönderdiğiniz bilgileri (ad, iletişim bilgileri, özgeçmiş gibi) yalnızca başvurunuzu değerlendirmek için toplarız.

6. Verileri nasıl kullanırız

• Hizmetleri sunmak: hesap oluşturma, giriş (tek kullanımlık kodlar dahil), sadakat programlarını yürütme, puan, damga ve ödülleri kaydetme ve geçmişinizi gösterme.
• Hizmet mesajları ve sizin veya işletmenin etkinleştirdiği ödül, teklif ve hatırlatma bildirimleri göndermek.
• Hizmetleri güvende tutmak: dolandırıcılığı ve kötüye kullanımı önlemek, puan işlemlerinin tekrarlanmamasını sağlamak ve olayları incelemek.
• Hata ve çökme raporlarıyla hataları düzeltmek ve güvenilirliği artırmak.
• Yasal yükümlülüklere uymak ve yasal taleplere yanıt vermek.

7. Hukuki dayanaklar

• Sözleşmenin ifası — sizin veya işletmenin kaydolduğu Hizmetleri sunmak için.
• Açık rıza — konum uyarıları, anlık bildirimler, doğum günü ödülleri ve pazarlama mesajları gibi isteğe bağlı özellikler için; istediğiniz zaman geri alabilirsiniz.
• Meşru menfaat — güvenlik, dolandırıcılığın önlenmesi, hizmet iyileştirme ve teşhis.
• Yasal yükümlülük — kanunun verilerin saklanmasını veya açıklanmasını gerektirdiği durumlarda.

8. Müşteri verilerinin sorumlusu olarak işletmeler

Bir işletmenin sadakat programına katıldığınızda, program verilerinizin nasıl kullanılacağına o işletme karar verir ve bu verilerin sorumlusudur; Looopin bunları işletme adına işler. İşletmeler yalnızca kendi program üyelerinin verilerini (ad, telefon, puanlar, ziyaretler ve eklediyseniz doğum günü gibi) görebilir; konumunuzu göremez. Belirli bir işletmenin verilerinizi kullanımıyla ilgili talepler için işletmeye veya bize başvurabilirsiniz.

9. Paylaşım ve hizmet sağlayıcılar

Kişisel verileri satmayız ve reklam amacıyla paylaşmayız. Verileri yalnızca programına katıldığınız işletmeyle ve sözleşme kapsamında bizim adımıza işleyen hizmet sağlayıcılarla paylaşırız:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama barındırma.
• Vercel — web sitesi ve API barındırma.
• Resend — giriş kodları ve bildirimler gibi e-postaların gönderimi.
• Google Firebase Cloud Messaging ve Apple Anlık Bildirim Servisi — etkinleştirildiğinde anlık bildirimlerin iletimi.
• Sentry — etkinleştirildiğinde hata ve çökme raporlama (kişisel veriler en aza indirilerek).
• Meta (WhatsApp Business Platformu) — yalnızca bir işletme müşterilerine WhatsApp mesajlarını etkinleştirirse.
• Kanunen gerekli olduğunda veya hakları ve güvenliği korumak için yetkili makamlar ve birleşme ya da devralma halinde halef (size bildirilerek).

10. Satış yok, reklam takibi yok

Looopin kişisel verileri satmaz, üçüncü taraf reklamları göstermez, reklam kimliğini kullanmaz ve sizi başka şirketlerin uygulama veya web sitelerinde takip etmez.

11. Saklama süreleri

• Hesap ve sadakat verileri: hesabınız veya üyeliğiniz etkin olduğu sürece saklanır; silme talebinden sonra 30 gün içinde silinir veya anonimleştirilir.
• İşlem ve denetim kayıtları: dolandırıcılığın önlenmesi, muhasebe veya yasal yükümlülükler için gerektiğinde anonim veya asgari biçimde 24 aya kadar saklanabilir.
• Bildirim jetonları: çıkış yaptığınızda, hesabınızı sildiğinizde veya jetonun süresi dolduğunda kaldırılır.
• Hata kayıtları: 90 güne kadar. İş başvuruları: daha önce silinmesini istemediğiniz sürece 12 aya kadar.
• Konum: sunucularımızda asla saklanmaz.

12. Güvenlik

Tüm veriler aktarım sırasında şifrelenir (HTTPS/TLS) ve barındırma sağlayıcılarımızda şifreli olarak saklanır. Her işletmenin yalnızca kendi verilerine erişebilmesi için rol tabanlı erişim kontrolleri ve satır düzeyinde güvenlik kullanır, yönetici erişimini sınırlar, mobil uygulamalara ayrıcalıklı sunucu anahtarları koymaz ve denetim kayıtları tutarız. Hiçbir yöntem %100 güvenli değildir; ihlal durumunda kanunun gerektirdiği şekilde sizi bilgilendiririz.

13. Haklarınız ve hesap silme

Bulunduğunuz yere bağlı olarak verilerinize erişme, düzeltme, silme ve taşıma, işlemeye itiraz etme veya kısıtlama ve rızanızı geri alma haklarına sahip olabilirsiniz. Bu haklar için privacy@looopin.net adresine yazın.

Hesabınızı istediğiniz zaman uygulamadan (Ayarlar > Hesabı sil), web’de https://app.looopin.net/tr/delete-account adresinden veya privacy@looopin.net adresine e-posta göndererek silebilirsiniz. Silme talepleri 30 gün içinde işlenir. Yerel veri koruma otoritesine de şikâyette bulunabilirsiniz.

14. Çocuklar

Hizmetler çocuklara yönelik değildir ve 18 yaş ve üzeri kullanıcılar içindir. 18 yaşından küçüklerden bilerek veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bizimle iletişime geçin, verileri sileriz.

15. Uluslararası aktarımlar

Hizmet sağlayıcılarımız verileri Avrupa Birliği ve Amerika Birleşik Devletleri dahil olmak üzere sizin ülkeniz dışındaki ülkelerde işleyebilir. Gerektiğinde standart sözleşme maddeleri gibi uygun güvencelere dayanırız.

16. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Yeni sürümü yeni bir yürürlük tarihiyle bu sayfada yayınlar, önemli değişikliklerde sizi uygulama içinde veya e-postayla bilgilendiririz.

17. İletişim

Looopin — E-posta: privacy@looopin.net — Web sitesi: https://app.looopin.net