Gizlilik Politikası

1. Kısa özet

Politikanın tamamı aşağıda, ama özü şu:

• Yalnızca bir hesabın ihtiyaç duyduğu kadarını topluyoruz: e-posta adresiniz, adınız ve sadakat hareketleriniz. Fazlası yok.
• Verilerinizi satmıyoruz; uygulamada da sitede de reklam veya üçüncü taraf izleme yok.
• Kodunuzu okutan işletme; üye kimliğinizi, görünen adınızı ve yalnızca kendi mekânındaki bakiyenizi görür. E-posta adresinizi, şifrenizi veya nerede olduğunuzu görmez.
• Konum isteğe bağlıdır, yalnızca uygulama açıkken kullanılır ve sunucularımızda saklanmaz.
• Hesabınızı dilediğiniz an, bize sormadan, uygulama içinden silebilirsiniz.

2. Topladığımız veriler

Bir kısmını siz yazıyorsunuz, kalanı uygulamayı kullanmaktan doğuyor:

• Hesap bilgileri — e-posta adresiniz (hesabı tanımlayan bilgi), görünen adınız, eklediyseniz profil fotoğrafınız ve hangi giriş yöntemini kullandığınız: e-posta, Google, Apple veya Facebook.
• Sadakat hareketleri — topladığınız damgalar, açılan ve kullanılan ödüller, size tanımlanan kuponlar, puanınız ve seviyeniz; her işlemin tarih-saat kaydı ve gerçekleştiği mekân.
• Tercihler ve cihaz bilgileri — uygulama dili, saat dilimi, ülke, mesafeleri kilometre mi mil mi tercih ettiğiniz, açık veya koyu tema ve uygulamanın kurulu olduğu her cihaz için bir bildirim jetonu.
• Yazdıklarınız — bir mekâna bıraktığınız puan ve yorumlar; destek ekibine veya sitedeki iletişim formuna gönderdiğiniz mesajlar.
• Konumunuz — yalnızca izin verirseniz; 4. bölüme bakın.

Kart bilgilerinizi, doğum tarihinizi veya ev adresinizi istemiyoruz; bunların bizde olmamasını tercih ediyoruz. RayPass hiçbir ödemeyi işlemez: mekâna ödemeyi eskiden nasıl yapıyorsanız yine öyle yaparsınız.

3. Neden kullanıyoruz

Topladığımız her verinin bir işi var:

• Hesabınızı ve sadakat kartlarınızı çalıştırmak — bu, kaydolurken kabul ettiğiniz sözleşmenin bizim tarafımızdan yerine getirilmesidir.
• İstediğiniz bildirimleri göndermek: damga eklendi, ödül hazır, kuponun süresi doluyor.
• Sistemi dürüst tutmak. Çift hesapları, imkânsız okutma düzenlerini ve diğer sahtekârlıkları tespit etmek hem bizim hem sizin meşru menfaatinizdir — bir damga, ancak hak edilmesi gerekiyorsa bir şey ifade eder.
• Bize yazdığınızda size dönmek; hesabınızla veya bu belgelerle ilgili değişiklikleri bildirmek.
• Bildirimleriniz açıksa, cüzdanınızda kartı zaten bulunan mekânların pazarlama mesajlarını iletmek — 5. bölüme bakın.

Reklam amacıyla profil çıkarmıyoruz, hakkınızda hukuki sonuç doğuran otomatik kararlar almıyoruz ve kişisel verilerinizi satmıyor, kiralamıyor, takas etmiyoruz. Ne işletmelere ne de bir başkasına.

4. Konum

Keşfet haritası ve her mekânın yanında görünen mesafe, kabaca nerede olduğunuzu bilmeyi gerektirir. Konum izni verirseniz cihazınızın koordinatları mekânları mesafeye göre sıralamak ve haritayı size göre ortalamak için kullanılır. Koordinatlar, sunucu mesafeyi hesaplayabilsin diye istekle birlikte gönderilir; profilinize yazılmaz ve konum geçmişi olarak tutulmaz. İzni vermezseniz geri kalan her şey çalışır — yalnızca mesafeleri kaybedersiniz ve harita sizin yerinize şehre odaklanır. İzni dilediğiniz an cihaz ayarlarından geri alabilirsiniz; RayPass sizi arka planda takip etmez.

5. Bildirimler

Bildirim olarak iki ayrı şey gelir ve ikisi farklı kurallara tabidir:

• Kendi hareketlerinizle ilgili olanlar — damga eklendi, ödül açıldı, elinizdeki kuponun süresi doluyor; uzun süredir uğramadığınız bir mekân için ara sıra bir hatırlatma. Bunlar hizmeti kullanmanın doğal sonucudur.
• Mekânlardan gelen pazarlama mesajları — cüzdanınızda kartı zaten bulunan bir mekânın kampanyası veya size özel kuponu. Bir mekân günde en fazla bir, ayda en fazla otuz kampanya; ayrıca ayda en fazla yüz kişiye özel kupon gönderebilir. Cüzdanınızdaki tüm mekânlar toplamında ise tek bir günde üçten fazla pazarlama bildirimi almazsınız.

Hiçbir mekân cihaz jetonunuzu veya iletişim bilgilerinizi almaz; gönderimi onun adına biz yaparız. Cihaz ayarlarından bildirimleri kapatmanız bunların tamamını bir anda durdurur. Bildirimin cihazınıza ulaştırılmasını Expo'nun push servisi üstlenir (9. bölüm).

6. Bir mekân neyi görebilir

Personel, Üyelik Kartınızdaki QR kodu okuttuğunda mekânın uygulaması şunları alır:

• Üye kimliğiniz ve görünen adınız — personelin doğru kartın açık olduğunu görebilmesi için.
• Yalnızca o mekândaki damga bakiyeniz ve kullanılabilir ödülleriniz — başka yerlerde ne biriktirdiğiniz asla.
• Kendi mekânlarında gerçekleşen damga ve ödül işlemleri, tarih ve saatleriyle.

Bir mekân; e-posta adresinizi, şifrenizi, konumunuzu, okutma yoluyla profil fotoğrafınızı veya cüzdanınızdaki diğer mekânlara dair hiçbir şeyi almaz. QR kodunuz birkaç dakikada bir yeniden üretilir ve üç dakikadan eski bir kod okutulduğunda reddedilir; dolayısıyla ekran görüntüsünün hiçbir değeri yoktur.

7. Başkaları neyi görebilir

RayPass bir sosyal ağ değil; kimsenin ziyaret edebileceği bir profil sayfası yok. Yine de iki şey sizin ve mekânın dışına çıkar:

• Yazdığınız yorum, onaylandıktan sonra ilgili mekânın yanında görünen adınız ve profil fotoğrafınızla yayınlanır. Mekânın sayfasından dilediğiniz an düzenleyebilir veya silebilirsiniz.
• Bir mekânın üyelerinin profil fotoğrafları, o mekânın kartında küçük bir küme hâlinde ve kaç kişinin orada biriktirdiği sayısıyla görünebilir. İsim yok, kimin ne topladığına dair bir bilgi yok.

İkisinden de kaçınmak mümkün: görünen adınızın tam adınız olması gerekmez, profil fotoğrafı ise isteğe bağlıdır. İkisini de Profil › Kişisel Bilgiler altından değiştirebilirsiniz.

8. Apple Wallet ve Google Wallet

Üyelik Kartınızı Apple Wallet veya Google Wallet'a ekleyebilirsiniz. Kart; üye kimliğinizi, görünen adınızı, RayPass seviyenizi ve puanınızı taşır — yani bir okutmanın gösterdiği bilgilerin aynısını. Apple Wallet'a eklerseniz, bakiyeniz değiştiğinde kartın kendini yenileyebilmesi için Apple bize bir cihaz tanımlayıcısı ve bir kart push jetonu verir; bu tanımlayıcı size değil karta aittir ve kartı kaldırdığınızda kullanılmaz olur. Apple'ın ve Google'ın kendi taraflarında yaptıkları, bu politikanın değil kendi gizlilik politikalarının kapsamındadır.

9. Bizim adımıza veri işleyen şirketler

Bu listeyi bilerek kısa tutuyoruz. Her biri veriyi bizim talimatımızla ve sözleşme altında işler; hiçbiri kendi amaçları için kullanamaz:

• Supabase — veritabanı, dosya depolama ve giriş. Hesabınız ve sadakat kayıtlarınız burada durur.
• Expo — push bildirimlerinin cihazınıza iletilmesi.
• Apple, Google ve Facebook — yalnızca bunlardan biriyle giriş yapmayı seçerseniz; kim olduğunuzu doğrular, bize e-posta adresinizi ve adınızı iletirler.
• Geoapify (OpenStreetMap verileriyle) — bir mekânın açık adresinin harita koordinatına çevrilmesi. Bu işlem mekân adresleri üzerinde çalışır, sizinki üzerinde değil.
• Apple Haritalar ve Google Haritalar — harita döşemelerinin kendisi; onları cihazınız çizer.

Bunlardan herhangi biri kişisel veriyi Birleşik Krallık dışında işlediğinde, aktarım bir yeterlilik kararına veya standart sözleşme hükümlerine dayanır.

10. Verileri ne kadar saklıyoruz

Hesabınız ve geçmişi, hesap açık kaldığı sürece durur. Sonrasında:

• Hesabınızı silmek; adınızı, e-posta adresinizi, profil fotoğrafınızı, davet kodunuzu ve bildirim jetonlarınızı siler ve girişinizi o anda geçersiz kılar.
• Her mekânın elindeki damga, ödül ve işlem kayıtları anonimleştirilmiş hâlde kalır. Bunlar sizin olduğu kadar o mekânın da ticari kayıtlarıdır; hesabınız gittikten sonra artık bir ada veya e-posta adresine bağlı değildirler.
• Yasal olarak saklamak zorunda olduğumuz kayıtlar, yasanın gerektirdiği süre boyunca saklanır; daha uzun değil.

Silme kalıcıdır ve geri alınamaz. Daha sonra yeniden kaydolmanız yeni ve boş bir hesap oluşturur; eskisinden hiçbir şey aktarılmaz.

11. Hesabınızı silmek

Profil › Kişisel Bilgiler'i açın ve en alttaki Hesabımı Sil'e dokunun. Bir kez onay istenir ve işlem anında gerçekleşir — bekleme süresi yok, bize e-posta atmanız gerekmiyor, ücret alınmıyor. Uygulamayı zaten kaldırdıysanız kaydolduğunuz adresten support@raypassapp.com adresine yazın; talebin gerçekten size ait olduğunu doğrular ve 30 gün içinde tamamlarız.

12. Güvenlik

Uygulama ile sunucularımız arasındaki trafik aktarım sırasında şifrelenir; oturum jetonunuz sıradan uygulama deposunda değil, cihazınızın güvenli anahtar deposunda tutulur. Şifrenizi hiçbir zaman saklamayız — giriş işlemini, yalnızca şifrenin özetini tutan Supabase yürütür. Canlı verilere erişim, ihtiyacı olan kişilerle sınırlıdır. Hiçbir sistem kusursuz değildir; kişisel verilerinizi etkileyen bir ihlal olursa gecikmeksizin hem size hem düzenleyici kuruma bildiririz.

13. Haklarınız

Nerede yaşıyor olursanız olun bizden şunları isteyebilirsiniz:

• hakkınızda tuttuğumuz kişisel verilerin bir kopyası;
• yanlış veya eksik olan her şeyin düzeltilmesi;
• verilerinizin silinmesi — unutulma hakkı;
• verilerinizle yaptıklarımızın kısıtlanması veya bunlara itiraz edilmesi;
• verilerinizin size ya da başkasına taşınabilir bir biçimde aktarılması.

Görünen adınızı ve fotoğrafınızı Profil › Kişisel Bilgiler altından kendiniz değiştirebilirsiniz; silme düğmesi de aynı yerdedir. Diğer her şey için support@raypassapp.com adresine yazın — 30 gün içinde yanıtlar, ücret almayız. Sonuçtan memnun kalmazsanız bir denetim makamına başvurabilirsiniz: Türkiye'de Kişisel Verileri Koruma Kurumu (kvkk.gov.tr), Birleşik Krallık'ta Information Commissioner's Office (ico.org.uk), Avrupa'nın geri kalanında ise ülkenizin veri koruma otoritesi.

14. Çocuklar

RayPass çocuklar için tasarlanmadı; hesap açabilmek için en az 16 yaşında olmanız gerekir. Daha küçüklerden bilerek veri toplamayız. Bir çocuğun hesabı olduğunu düşünüyorsanız support@raypassapp.com adresine bildirin, hesabı silelim.

15. Bu politikadaki değişiklikler

Önemli bir şey değişirse — yeni bir veri kategorisi, yeni bir alıcı, yeni bir amaç — üstteki tarihi günceller ve yürürlüğe girmeden önce uygulama içinde size bildiririz. Küçük açıklamalar sessizce eklenir. Güncel sürüm her zaman uygulamada Profil › Gizlilik Politikası altında ve raypassapp.com/tr/privacy adresindedir.