Gizlilik Politikası

Fidelo; kafe, fırın, pastane ve restoranların dijital sadakat kartı, müşteri defteri, QR menü ve kampanya araçlarını tek yerden kullanmasını sağlayan bir yazılım hizmetidir.

Hizmeti sunan şirket: [ŞİRKET UNVANI] (doldurulacak), [ADRES] (doldurulacak). İletişim: [E-POSTA] (doldurulacak).

İşletme hesapları için veri sorumlusuyuz. İşletme sahibi, yönetici ve kasa personelinin hesap bilgileri, iletişim formu ve canlı destek yazışmaları bu gruptadır. Ayrıntılar: KVKK Aydınlatma Metni.

Kart sahipleri için veri işleyeniz. Bir kafenin müşterisinin adı, telefonu veya e-postası, ziyaret ve damga geçmişi o kafeye aittir. Bu bilgilerin veri sorumlusu kafedir; Fidelo bunları yalnızca kafe adına, onun talimatıyla saklar ve işler. Kafe ile aramızdaki kurallar Veri İşleme Sözleşmesi'nde yazılıdır.

• İşletme hesabı: ad, e-posta, şifrenin geri döndürülemez özeti (şifrenin kendisi değil), işletme adı, türü, şehri, şubeler, plan ve ekip rolleri.
• Kasa personeli: ad, rol, kasa PIN'inin özeti ve kasada yapılan işlemlerin kaydı.
• Kart sahibi (işletme adına): ad veya takma ad, bir iletişim bilgisi (telefon ya da e-posta), kart kodu, ziyaret, damga ve ödül kayıtları, işletmenin eklediği etiketler ve kısa notlar, ileti izni ve tarihi; isteğe bağlı olarak doğum günü (yalnızca gün ve ay, doğum günü hediye damgası için).
• İletişim ve destek: form ve canlı destek mesajları, isteğe bağlı ad ve e-posta.
• Teknik kayıtlar: güvenlik için kısa süreli istek kayıtları ve kişisel verisi ayıklanmış hata raporları.

Sadakat kartının çalışması, damga ve ödüllerin doğru kaydedilmesi, işletmeye raporların sunulması, hesap güvenliği, destek taleplerinin cevaplanması ve yasal yükümlülüklerin yerine getirilmesi için.

Ticari ileti yalnızca ayrıca onay verildiyse gönderilir; onay her zaman geri alınabilir. Kart sahiplerinin ileti izni, kartı kullandığı işletmeye verilir; Fidelo şu an kart sahiplerine SMS veya e-posta göndermez.

Uyguladığımız başlıca önlemler:

• Şifreler, kasa PIN'leri, oturum anahtarları ve kart anahtarları yalnızca geri döndürülemez özetleriyle saklanır.
• Panel oturumu, tarayıcı betiklerinin okuyamadığı (HttpOnly) bir çerezle tutulur.
• Veritabanında satır düzeyinde erişim kuralları vardır: her işletme yalnızca kendi verisini görür; ekip içinde sahip, yönetici ve personel farklı yetkilere sahiptir.
• Kasa PIN'i için hatalı deneme sınırı, personel işlem kaydı ve yönetici işlemleri için ayrıca kayıt tutulur.
• AI özelliklerine kişisel veri değil, toplu istatistik gönderilir; hata raporlarından kişisel veriler ayıklanır.

Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali olursa mevzuatın öngördüğü şekilde Kurul'a ve etkilenen kişilere bildirim yapılır.

Bilgiler satılmaz. Yalnızca hizmeti çalıştırmak için gereken sağlayıcılarla ve yasal zorunluluk hâlinde yetkili kurumlarla paylaşılır:

• barındırma ve veritabanı: [BARINDIRMA SAĞLAYICISI / ÜLKE] (doldurulacak),
• e-posta gönderimi: [E-POSTA GÖNDERİM SAĞLAYICISI / ÜLKE] (doldurulacak),
• AI (yalnızca Premium, kullanıldığında): [AI SAĞLAYICISI / ÜLKE] (doldurulacak),
• ödeme (ücretli planlar başladığında): [ÖDEME KURULUŞU] (doldurulacak).

Bu sağlayıcılardan birinin sunucuları yurt dışındaysa aktarım KVKK md. 9'daki güvencelerle (ör. standart sözleşme) yapılır. Ayrıntılar KVKK Aydınlatma Metni'nde.

Hesap veya kart açık olduğu sürece ve kapandıktan sonra yasal saklama süreleri boyunca. Süre dolunca bilgiler silinir ya da anonim hâle getirilir.

Kart sahibi kartını sildiğinde adı, iletişim bilgisi ve notlar hemen silinir; damga kayıtları işletmenin istatistikleri bozulmasın diye kimliksiz olarak kalır.

Bilgilerinizin işlenip işlenmediğini öğrenme, bir kopyasını isteme, düzeltilmesini veya silinmesini isteme ve itiraz etme hakkınız vardır (KVKK md. 11).

Kart sahibiyseniz: kart ekranındaki “Verilerim ve izinlerim” bölümünden (adres: /m/işletme-adı/gizlilik) verilerinizi indirebilir, ileti izninizi geri alabilir, kartınızı silebilirsiniz. Diğer talepleriniz için kartı kullandığınız işletmeye başvurun; bize gelirse işletmeye iletiriz.

İşletme hesabı sahibiyseniz: verilerinizi panelde Ayarlar → Veri dışa aktarma bölümünden indirebilirsiniz. Diğer talepler için [E-POSTA] (doldurulacak).

İşletme hesabı açmak için 18 yaşını doldurmuş olmak gerekir. Sadakat kartında yaş sorulmaz ve yalnızca ad ile tek bir iletişim bilgisi istenir.

Bu politikayı güncellediğimizde sürüm ve tarih sayfanın başında değişir; önemli değişiklikleri e-posta veya panel duyurusuyla bildiririz.

Sorularınız için: [E-POSTA] (doldurulacak).