İşletme Gizlilik Bildirimi

1. Bu bildirim neyi kapsıyor

İki ayrı veri kümesi var ve karıştırılmamaları önemli. Birincisi sizin verileriniz: işletme kaydınız, sahibin ve personelin hesap bilgileri, panelde yaptığınız işlemler. Bu bildirim bunları anlatır ve bunlar bakımından veri sorumlusu SETCODER LIMITED'dir. İkincisi müşterilerin verileri: onların hesapları, damgaları ve işlem geçmişi. Bunların veri sorumlusu da RayPass'tir; siz yalnızca 4. bölümde sayılan dar bir kesitini görürsünüz.

2. Topladığımız işletme ve personel verileri

Başvuru sırasında ve platformu kullandığınız sürece şunları işleriz:

• Başvuru bilgileri: yetkilinin adı, e-posta adresi ve telefon numarası; işletme adı, kategorisi ve açık adresi; varsa başvuru notunuz ve koşulları kabul ettiğiniz an.
• İşletme kaydı: şube adları, adresleri, telefonları, çalışma saatleri, harita koordinatları, ülke, saat dilimi ve para birimi.
• Hesaplar: sahibin ve her personelin adı, e-posta adresi, bağlı olduğu şube ve dil tercihi. Şifreleri biz saklamayız — girişi Supabase yürütür ve yalnızca şifrenin özetini tutar.
• Kullanım kayıtları: okutma zaman damgaları, damga ve ödül işlemleri, kampanya ve kupon gönderimleri, program değişiklikleri ve konum düzeltme talepleri.
• Cihaz: bildirim gönderebilmek için uygulamanın kurulu olduğu her cihazın bildirim jetonu ve platformu.

Bir işletmeyle ticari koşullar ayrıca kararlaştırıldığında kart ve fatura bilgilerini bizim adımıza Stripe güvenli biçimde işler. RayPass yalnızca bu sözleşmeyi yönetmek için gereken Stripe referanslarını ve ödeme kayıtlarını saklar — kart numarasının tamamını veya güvenlik kodunu hiçbir zaman saklamaz. İşletme uygulaması fotoğraf veya belge yüklemenize izin vermez; logo ve görseller RayPass ekibince eklenir.

3. Bu verileri neden işliyoruz

Her birinin somut bir karşılığı var:

• Başvurunuzu değerlendirmek, hesabınızı açmak ve platformu size sunmak — sözleşmenin ifası.
• Sadakat programınızı yürütmek, okutmaları kaydetmek ve panelinizdeki raporları üretmek.
• Kampanya ve kupon içeriğini yayına almadan önce incelemek; sınırları uygulamak.
• Sahtekârlığı ve kötüye kullanımı tespit etmek — hem müşterilerin hem diğer işletmelerin meşru menfaati.
• Sizinle iletişim kurmak: yeni yorum, kampanya onayı veya reddi, hesabınıza ilişkin duyurular.

İşletme verilerinizi satmıyor, kiralamıyor ve başka işletmelerle paylaşmıyoruz. Panelinizdeki rakamlar yalnızca sizin işletmenize aittir.

4. Müşteri verilerine erişiminiz

Erişiminiz bilinçli olarak dardır ve teknik olarak sınırlandırılmıştır. Yalnızca şunları görürsünüz:

• Okutmada: müşterinin üye kimliği, görünen adı ve yalnızca sizin işletmenizdeki bakiyesi ile kullanılabilir ödülleri.
• İşlem geçmişinde: görünen ad, işlem türü, adet, şube ve zaman damgası.
• Yorumlarda: yorumu yazan müşterinin görünen adı ve profil fotoğrafı.
• Kupon alıcısı seçicisinde: mekânınızda damga toplayan müşteriler, yalnızca görünen adlarıyla.

Müşterilerin e-posta adresini, telefonunu, şifresini, konumunu, doğum tarihini veya başka işletmelerdeki bakiyesini göremezsiniz. Hedef kitle seçtiğinizde kimin o gruba girdiğini RayPass hesaplar; size kişi listesi verilmez ve bildirimleri sizin adınıza biz göndeririz — cihaz jetonları size hiçbir zaman aktarılmaz.

5. Müşteri verileri karşısındaki konumunuz

Gördüğünüz müşteri verilerini yalnızca sadakat doğrulaması amacıyla, bizim talimatımız çerçevesinde işleyebilirsiniz. Bu veriyi kendi amacınız için kullanmaya başladığınız anda — kopyalamak, kendi listenize aktarmak, başka verilerle eşleştirmek, üçüncü kişilere vermek veya RayPass dışından pazarlama yapmak — o işleme bakımından kendi başınıza veri sorumlusu hâline gelir ve KVKK ile GDPR karşısındaki sorumluluğu üstlenirsiniz. Bu sözleşme size bunun için bir yetki vermez, aksine açıkça yasaklar.

Bir müşteri size doğrudan hakkına ilişkin bir talep iletirse (erişim, silme, itiraz) kendiniz işlem yapmayın; müşteriyi support@raypassapp.com adresine yönlendirin ve talebi bize bildirin.

6. Size gönderdiğimiz bildirimler

Bildirimleri açtıysanız; mekânınıza yeni yorum bırakıldığında, kampanyanız veya kuponunuz incelendiğinde ve faturalandırma işlem gerektirdiğinde uygulama bildirimi göndeririz. Hesabınızla ilgili zorunlu duyurular (şifre sıfırlama, abonelik aktivasyonu veya ödeme hatası, koşul değişikliği ya da güvenlik uyarısı) e-postayla gider ve hesap açık olduğu sürece kapatılamaz. Cihaz bildirimlerini istediğiniz an cihaz ayarlarınızdan kapatabilirsiniz.

7. Kamera izni

Uygulama, yalnızca müşteri QR kodunu okuyabilmek için kamera izni ister. Görüntü kaydedilmez, sunucuya gönderilmez ve karede okunan koddan başka hiçbir şey işlenmez. İzni vermezseniz okutma yapamazsınız; uygulamanın geri kalanı çalışmaya devam eder. İzin cihaz ayarlarından her zaman geri alınabilir.

8. Şube konumu ve değişiklik günlüğü

Şube adresinizi harita koordinatına çevirmek için Geoapify'ı (OpenStreetMap verileri) kullanırız. Bu bir işletme adresidir, kişisel konum değildir. Bir şubenin koordinatındaki her değişiklik — kim yaptı, ne zaman, hangi gerekçeyle, eski ve yeni değer — silinemez bir günlükte tutulur; yanlış bir düzeltmenin geri alınabilmesi ve kimin ne yaptığının belli olması için gereklidir.

9. Bizim adımıza veri işleyen şirketler

Listeyi bilerek kısa tutuyoruz. Her biri veriyi bizim talimatımızla ve sözleşme altında işler:

• Supabase — veritabanı, dosya depolama ve giriş/kimlik doğrulama.
• Expo — uygulama bildirimlerinin cihazınıza iletilmesi.
• Resend — başvurunuzun ekibimize bildirilmesi ve hesap e-postalarının gönderimi.
• Geoapify (OpenStreetMap verileriyle) — şube adresinin koordinata çevrilmesi.
• Stripe — işletmelerle ayrıca kararlaştırılan sözleşmeler için güvenli ödeme işleme, kart saklama, faturalandırma ve düzenli ödemeler.
• HighLevel — müşteri desteği ve hesap operasyonları için işletme iletişim ve hesap aşaması kayıtları.

Bunlardan biri kişisel veriyi Birleşik Krallık dışında işlediğinde aktarım bir yeterlilik kararına veya standart sözleşme hükümlerine dayanır.

10. Saklama ve hesap kapatma

İşletme kaydınız, hesabınız açık kaldığı sürece saklanır. Kapatıldığında:

• Sahibin ve personelin adı, e-posta adresi ve bildirim jetonları silinir veya geri dönülemez biçimde anonimleştirilir; girişler geçersiz kılınır.
• İşletmeniz uygulamadan kaldırılır, ancak şubeler, kampanya geçmişi ve müşterilerin biriktirdiği bakiyeler korunur — bunlar müşterilerin hak ettiği kayıtlardır.
• Okutma ve işlem günlükleri, sahtekârlık incelemesi ve yasal saklama yükümlülükleri için gereken süre boyunca tutulur.

Hesabınızı Profil › Hesabım › Hesabımı Sil yolundan kapatabilirsiniz. Personel hesapları için aynı yol geçerlidir; bir personeli işletme sahibi de kaldırabilir.

11. Güvenlik

Uygulama ile sunucularımız arasındaki trafik aktarım sırasında şifrelenir; oturum jetonu cihazın güvenli anahtar deposunda tutulur. Veritabanı erişimi yetkilendirme politikalarıyla sınırlandırılmıştır ve canlı veriye erişim yalnızca ihtiyacı olan kişilerdedir. Personel hesaplarının güvenliği — şifrelerin paylaşılmaması, ayrılan personelin kaldırılması, cihazların kilitli tutulması — işletmenin sorumluluğundadır. Kişisel veriyi etkileyen bir ihlal olursa gecikmeksizin size ve düzenleyici kuruma bildiririz.

12. Haklarınız

İşletme sahibi ve personel, kendi kişisel verileri bakımından erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği haklarına sahiptir. İşletme ve şube bilgilerinizi uygulamadan kendiniz güncelleyebilirsiniz; diğer talepler için support@raypassapp.com adresine yazın, 30 gün içinde yanıtlarız. Sonuçtan memnun kalmazsanız Türkiye'de Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr), Birleşik Krallık'ta Information Commissioner's Office'e (ico.org.uk) başvurabilirsiniz.

13. Bu bildirimdeki değişiklikler

Önemli bir değişiklikte — yeni bir veri kategorisi, yeni bir alıcı, yeni bir amaç — üstteki tarihi günceller ve yürürlüğe girmeden önce uygulamada bildiririz. Güncel sürüm her zaman uygulamada Profil › Gizlilik Bildirimi altında ve raypassapp.com/tr/business-privacy adresindedir.