Verileriniz.
Tercihleriniz.

Bu politika, Tatlı Tepsi markasıyla sunulan web sitesi ve mobil uygulamanın kullanımını kapsar. Veri sorumlusu ve iletişim bilgileri:

• Üyelik ve profil: telefon numaranız, telefon doğrulama durumunuz, adınız, soyadınız, doğum tarihiniz ve cinsiyet seçiminiz. Cinsiyet için “Belirtmek istemiyorum” seçilebilir.
• Giriş ve hesap güvenliği: 6 haneli PIN’in doğrulama özeti, oturum ve cihaz giriş kayıtları; SMS hizmeti etkin olduğunda numara doğrulama ve PIN yenileme kodları. PIN açık metin olarak saklanmaz; rastgele tuz ve sunucu gizlisiyle scrypt kullanılarak türetilmiş özeti tutulur.
• Üyelik işlemleri: üye numarası, üyelik QR’ı, puan hareketleri, ödül talepleri ve hesabınızla ilişkili geçmiş işlem kayıtları.
• Tercihler: okuduğunuz metinlerin sürümleri, kabul ve bilgilendirme kayıtları, kampanya tercihleriniz ve kayıt zamanları.
• Bildirimler: izin verdiğinizde cihazın bildirim adresi, uygulama kurulum kimliği, platform bilgisi ve bildirim tercihi. Bildirim adresi, cihazınıza bildirim ulaştırmak için kullanılan teknik bir kimliktir. Bu kayıtlar, hesap açmadan izin veren ziyaretçiler için de oluşabilir; giriş yaptığınızda aynı cihaz kaydı hesabınızla ilişkilendirilir.
• Teknik güvenlik ve destek: kurulum kimliği, hizmete erişim sırasında oluşan IP adresi, telefon ve cihazla ilişkili sınırlı erişim/deneme kayıtları, istek ve hata kayıtları ile bize ilettiğiniz destek mesajları ve ekleri. Bu teknik kayıtlar yetkisiz erişimi ve SMS gönderiminin kötüye kullanımını sınırlamak için işlenir.

Sepet ve favoriler cihazınızda saklanır; sepet, şubeye gönderilmiş bir sipariş değildir. Bu sürümde ürün fiyatları gösterilmez ve uygulama içinde ödeme alınmaz. Ödeme kartı veya kimlik belgesi istemeyiz.

Hesaba telefon numarası ve PIN ile girilir. SMS hizmeti etkin olduğunda telefon doğrulama ve PIN yenileme kodları NetGSM üzerinden gönderilir. SMS hizmeti henüz yapılandırılmadığında müşteri önizleme akışında doğrudan PIN belirlenebilir. Bu akışta yazılan telefon numarası yalnız beyana dayanır; numaranın kişiye ait olduğu SMS ile doğrulanmış sayılmaz. SMS hizmeti etkinleştiğinde bu hesaplardan telefon doğrulaması istenir.

Personel girişi PIN ve SMS doğrulaması gerektirir; NetGSM etkin değilken personel girişi kapalıdır. Mağaza incelemesi ve test için ayrılan müşteri hesabı sentetik profil bilgileri içerir ve gerçek bir kişinin telefon sahipliğini doğrulamaz.

• Üyeliği kurmak ve yürütmek: giriş doğrulaması, profil, üyelik QR’ı, puan ve ödül hizmetlerinin sağlanması; sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli veriler bakımından KVKK madde 5/2-c.
• Güvenliği sağlamak: yetkisiz erişimi ve kötüye kullanımı önlemek, hataları çözmek; temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat için gerekli veriler bakımından KVKK madde 5/2-f.
• Yasal kayıtları ve hakları korumak: mevzuatın gerektirdiği işlem kayıtları ve başvuruların değerlendirilmesi; ilgili durumuna göre KVKK madde 5/2-a, 5/2-ç veya 5/2-e.
• İsteğe bağlı iletişim: kampanya ve avantaj bildirimleri, ayrı olarak verdiğiniz tercihe bağlıdır. Açık rıza gerektiren işlemlerde KVKK madde 5/1 esas alınır. Kampanya izni üyelik şartı değildir ve geri alınabilir.

Veriler; uygulamadaki elektronik işlemler, telefon/PIN ve gerektiğinde SMS doğrulaması, teknik hizmet kayıtları ve destek başvurularınız üzerinden toplanır. Doğum tarihi ve cinsiyet seçimi profilinizde tutulur; bu bilgilerden otomatik reklam profili oluşturulmaz.

Konum: yakınınızdaki şubeleri bulmak istediğinizde isteğe bağlı konum izni istenir. Konum, cihazınızda mesafe hesabında kullanılır; sürekli veya arka planda konum takibi yapılmaz. Konum izni vermeden de şubeleri listeleyebilirsiniz. Harita hizmeti kendi bağlantı ve harita görüntüleme verilerini işleyebilir.

Bildirim: cihazınıza bildirim ulaştırılması işletim sistemi iznine bağlıdır. Kampanya iletileri için ayrıca isteğe bağlı kampanya tercihiniz aranır. Uygulamadaki tercihlerden kampanya iznini geri alabilir, telefon ayarlarından tüm uygulama bildirimlerini kapatabilirsiniz. İzin vermemek ürünleri ve şubeleri incelemenizi engellemez.

Üyelik açmadan da izin vererek genel duyurulara abone olabilirsiniz. Misafir bildirim tercihinizi uygulamadan veya telefon ayarlarından değiştirebilirsiniz. Aynı cihazla giriş yaptığınızda bildirim kaydı hesabınıza bağlanır; aynı cihaza aynı duyurunun birden fazla kez gönderilmemesi için cihaz kaydı tekilleştirilir. Misafir cihazlara yalnız genel duyurular gönderilir; kişisel üyelik ve puan bildirimleri ilgili hesaba özeldir. Bildirimlerin ulaşması, kullandığınız uygulama sürümüne, cihaz izinlerine, bağlantıya ve bildirim hizmetinin kullanılabilir olmasına bağlıdır; izin vermek tek başına teslim garantisi oluşturmaz.

Uygulama üyelik QR’ınızı göstermek için kamera, rehber veya mikrofon erişimi istemez.

Hizmetin gerektirdiği bilgiler; görevleri ölçüsünde yetkili işletme ve şube personeli, barındırma, veritabanı, SMS ve bildirim hizmeti sağlayıcılarıyla paylaşılabilir. Yasal bir zorunluluk veya yetkili makam talebi hâlinde gerekli bilgiler ilgili makamlara iletilebilir. Kişisel veriler reklam için satılmaz.

Sunucu ve veritabanı hizmetlerinde Amazon Web Services (AWS) ve Supabase; telefon doğrulama SMS’lerinde NetGSM; cihaz bildirimlerinde Google/Firebase, Expo ve Apple altyapıları kullanılabilir. SMS hizmeti etkin olduğunda telefon numarası ve doğrulama mesajı gönderim amacıyla NetGSM’e iletilir. Bu hizmetler yurt dışında veri işleme içerebilir. Yurt dışı aktarımlarda KVKK’nın 9. maddesinde öngörülen, ilgili aktarım için uygulanabilir şartlar esas alınır. Kampanya tercihi, yurt dışı veri aktarımına ilişkin genel bir izin değildir.

Harita veya başka bir dış bağlantıyı açtığınızda ilgili sağlayıcının gizlilik kuralları da geçerlidir.

Profil bilgileri üyeliğinizi yürütmek için gerekli olduğu sürece saklanır. Telefon doğrulama durumu ve PIN doğrulama özeti hesap erişimini korumak için tutulur. SMS kodları süreli olarak kullanılır. Oturumlar, bildirim adresleri, güvenlik ve destek kayıtları kendi amaçları için gerekli süreyle sınırlı tutulur. Erişim, görev ve yetkiyle sınırlandırılır; veri aktarımında şifreli bağlantı kullanılır.

Hesap silindiğinde kişisel profil bilgileri kaldırılır veya anonimleştirilir, PIN doğrulama özeti silinir, oturumlar ve cihaz giriş bağlantıları kapatılır; hesaba bağlı bildirim kayıtları ve bildirim geçmişi silinir. Yasal olarak saklanması gereken satış, puan, ödül veya denetim kayıtlarının gerekli kısmı hesap profilinden ayrıştırılarak, yalnız ilgili yükümlülük veya hakkın korunması için gerekli süreyle saklanabilir. Bu kayıtların korunması hesabı aktif tutmaz. Saklama gerekçesi sona eren veriler silinir, yok edilir veya anonimleştirilir. Yedeklerdeki kayıtlar, yedeklerin güvenli saklama ve yenileme döngüsü kapsamında ele alınır.

Silme yöntemleri, silinen ve saklanabilen veri türleri Hesap silme sayfasında açıklanmıştır. Uygulamayı kaldırmak tek başına sunucudaki hesabınızı silmez.

Web sitesinin sunumu ve güvenliği için barındırma hizmetinin teknik kayıtları oluşabilir. Bu web sitesi ve mobil uygulama reklam takibi veya davranışsal reklam profili için üçüncü taraf izleme kodu kullanmaz. Mobilde oturum bilgileri güvenli cihaz depolamasında; sepet ve favoriler uygulamanın cihaz depolamasında tutulur.

Dış harita, anket veya sipariş platformlarına kendi isteğinizle geçtiğinizde o hizmetin çerez ve gizlilik uygulamaları geçerli olur.

KVKK’nın 11. maddesi kapsamında:

• Verilerinizin işlenip işlenmediğini öğrenebilir; işleniyorsa bunun hakkında bilgi, amaç ve amacına uygun kullanım konusunda açıklama isteyebilirsiniz.
• Yurt içinde veya dışında aktarım yapılan üçüncü kişileri öğrenebilir, eksik veya yanlış bilgilerin düzeltilmesini isteyebilirsiniz.
• Yasal şartları oluştuğunda verilerinizin silinmesini veya yok edilmesini ve düzeltme ya da silme işlemlerinin alıcılara bildirilmesini talep edebilirsiniz.
• Yalnız otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir; hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteyebilirsiniz.

Başvurunuzu info@tatlitepsi.com adresine veya yukarıdaki posta adresine iletebilirsiniz. Talebinizi ve hesabınıza kayıtlı telefon numaranızı belirtin; PIN, SMS kodu veya oturum bilgisi göndermeyin. Talep değerlendirilirken hesabın size ait olduğunun güvenli biçimde doğrulanması istenebilir. Başvurular, ilgili mevzuattaki usul ve süreler çerçevesinde yanıtlanır.

Hizmet veya veri işleme uygulamaları değiştiğinde bu sayfa güncellenir. Önemli değişiklikler uygulama veya uygun iletişim kanalıyla duyurulur; gerekli olduğunda ilgili yeni metin ve tercihler ayrıca sunulur. Güncel sürüm tarihi sayfanın üstünde yer alır.