SadaKart ("SadaKart," "biz," "bize" veya "bizim") işletmelere ("Şirketler") ve uç müşterilerine ("Müşteriler") sadakat ve cüzdan geçişi platformu sunar. Bu Gizlilik Politikası, web sitelerimiz, API'ler, panolar, mobil cüzdan entegrasyonları ve ilgili hizmetler ("Hizmetler") kapsamında kişisel bilgileri nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar.

Bu Politika, Şirketler iş araçlarımızı kullandığında ve Müşteriler bir sadakat programına katıldığında, dijital bir geçiş yüklediğinde veya kullandığında veya SadaKart kullanan bir Şirket tarafından işletilen QR katılım veya tarama akışlarıyla etkileşime girdiğinde işlenen bilgiler için geçerlidir.

Bağlama bağlı olarak SadaKart veri sorumlusu (örneğin hesap yönetimi, faturalandırma, güvenlik ve kendi pazarlamamız için) veya bir Şirket adına kişisel bilgi işleyen işleyen veya hizmet sağlayıcı (örneğin Şirketin programı aracılığıyla yönetilen Müşteri sadakat verisi) olarak hareket edebilir. Müşteri verisini işlemek için SadaKart kullanan Şirketler, Müşterilere kendi gizlilik bildirimlerini sunmaktan ve gerekli rızaları almaktan sorumludur. Geçerli veri koruma yasaları "sorumlu" ve "işleyen" ayrımı yaptığında, Şirketler genellikle müşteri ilişkisi verisi için sorumludur; SadaKart bu veriyi Hizmetleri sunmak için Şirketin talimatları doğrultusunda, bu Politika ve Şirketle anlaşmamıza tabi olarak işler.

3.1 Şirketlerin Sağladığı Bilgiler. Toplayabileceğimiz veriler: iş ve hesap tanımlayıcıları (ör. şirket adı, slug, iletişim e-postası, telefon); posta adresi alanları (ör. sokak, şehir, eyalet, posta kodu, ülke); hesapları güvence altına almak için işlenen kimlik bilgileri; markalama ve program yapılandırması (ör. logolar, geçiş renkleri, açıklamalar, damga adları, simge URL'leri, sadakat kuralları); faturalandırma ve abonelik verisi (ör. Stripe müşteri ve abonelik tanımlayıcıları, plan adı, ödeme durumu, fatura tarihleri); kullanım ve program istatistikleri (ör. müşteri sayıları, check-in'ler, kazanılan veya kullanılan damgalar, gönderilen bildirimler); ve bize gönderdiğiniz iletişimler (destek talepleri, geri bildirim).

3.2 Müşterilerin Sağladığı veya Ürettiği Bilgiler. Müşteriler bir programa katıldığında veya bir geçiş kullandığında toplayabileceğimiz veriler: ad, telefon, e-posta; isteğe bağlı doğum tarihi; tarama için kullanılan müşteri veya üye kodu; sadakat durumu (ör. damga sayıları, ödüller); programa bağlı işlem veya etkinlik kayıtları; tercih edilen veya kullanılan cüzdan platformları (ör. Apple Wallet, Google Wallet, SadaWallet); isteğe bağlı şube veya ana şube ilişkisi; ve cüzdan hizmetleri için gerekli cihazla ilgili veriler (aşağıya bakınız).

3.3 Otomatik Toplanan Teknik Veriler. IP adresleri, IP veya Şirket tarafından sağlanan adres işleminden türetilen yaklaşık konum, zaman damgaları, kullanıcı aracıları, API istek meta verileri, hata günlükleri ve güvenlik sinyalleri (ör. hız limiti olayları) toplayabiliriz. API altyapımız, teknik dokümantasyonumuzda açıklandığı gibi standart güvenlik teknolojileri (HTTPS, başlıklar, CORS kuralları) kullanabilir.

3.4 Üçüncü Taraflardan Bilgiler. Ödeme işlemcilerinden (ör. Stripe) ödeme ve abonelik durumu alırız; Şirketler coğrafi kodlama özelliklerini (ör. Google Maps API) kullandığında adres veya harita verisi alabiliriz.

Dijital geçişleri sunmak ve güncellemek için Apple Wallet, Google Wallet ve ilgili sistemlerin gerektirdiği verileri işleriz; bunlar arasında şunlar olabilir: geçiş seri numaraları; geçişlerle ilişkili kimlik doğrulama verileri; cihaz kütüphane tanımlayıcıları; Apple Push Notification (APNs) veya benzeri kanallar için push jetonları; Google Wallet nesne tanımlayıcıları ve güncelleme mesajları; SadaWallet veya benzeri uygulamalar için cihaz tanımlayıcıları ve Firebase Cloud Messaging (FCM) jetonları. Bu işlem, cihazları kaydetmek, sessiz veya kullanıcıya görünür güncellemeler iletmek ve geçiş bütünlüğünü korumak için gereklidir.

Kişisel bilgileri şunlar için kullanırız: Hizmetleri sunmak, işletmek ve geliştirmek; kullanıcıları doğrulamak ve dolandırıcılık veya kötüye kullanımı önlemek; ödemeleri işlemek ve abonelikleri yönetmek; analitik ve istatistik üretmek (toplu veya kimliği kaldırılmış öngörüler dahil); hizmetle ilgili e-posta ve bildirim göndermek; şubeler arasında QR kodlarının kötüye kullanımı veya plan limitlerinin aşılması gibi kötüye kullanımı incelemek dahil Hizmet Şartlarımızı uygulamak; yasal yükümlülüklere uymak; ve aşağıdaki Bölüm 7 ile Hizmet Şartlarımızda açıklandığı gibi Şirket adı ve logolarının kullanımı dahil pazarlama ve tanıtım faaliyetleri yürütmek.

Geçerli yasa ve Şirketlerle anlaşmalarımıza tabi olarak, Şirket adlarını, logolarını ve kamuya yönelik markalamayı SadaKart'ın ticari pazarlaması, vaka çalışmaları, web içeriği, sosyal medya, yatırımcı materyalleri ve istatistik veya sektör raporlaması için kullanabiliriz. Kullanım verisini bireyleri tanımlamayan anonim veya toplu biçimlerde birleştirebiliriz. Şirketler, tanıtım lisansı ve sunabileceğimiz çıkış mekanizmaları için Hizmet Şartlarına bakmalıdır.

Bilgileri şunlarla paylaşabiliriz: (a) bize yardımcı olan hizmet sağlayıcılar ve alt işlemciler (ör. ödeme işleme, bulut barındırma, e-posta iletimi, cüzdan API'leri, haritalar, push bildirim altyapısı); (b) Hizmetlerin etkinleştirdiği şekilde kendi programları ve Müşterileri hakkında Şirketler; (c) gizlilik altında mesleki danışmanlar (avukatlar, muhasebeciler); (d) yasa gerektiğinde veya hakları ve güvenliği korumak için kolluk veya düzenleyiciler; (e) uygun güvencelerle bir birleşme veya varlık satışında alıcılar; ve (f) yönlendirmeniz veya rızanızla. Kişisel bilgileri bağımsız pazarlama amaçları için veri komisyoncularına satmayız. Analitik ve iş amaçları için toplu veya kimliği kaldırılmış veri paylaşılabilir.

Hizmetler, kişisel bilgileri kendi politikaları altında işleyebilen üçüncü taraf platformlara dayanır. Örnekler (sınırlı değildir): Stripe (ödemeler); Apple (PassKit, APNs); Google (Google Wallet, Maps); Amazon Web Services veya benzeri bulut depolama (ör. logolar ve varlıklar için); MongoDB veya diğer veritabanı barındırma; SMTP/e-posta sağlayıcıları; mobil push için Firebase/FCM. Gizlilik bildirimlerini incelemenizi öneririz. SadaKart, sözleşmesel taahhütlerimizin ötesinde üçüncü taraf uygulamalarından sorumlu değildir.

Hizmetleri sunmak, yasaya uymak, uyuşmazlıkları çözmek ve anlaşmaları uygulamak için gerekli süre boyunca bilgileri saklarız. Şirket hesap verisi, yedekleme, fatura kayıtları ve yasal uyum için abonelik süresi boyunca ve sonrasında makul bir süre saklanabilir. Müşteri verisi, Şirket müşteri olduğu sürece ve sonlandırma sonrası aynı amaçlar için gerekli olduğu sürece saklanabilir. Sadakat ve işlem kayıtları analitik için toplu veya takma ad biçiminde saklanabilir. Saklama süreleri veri kategorisi ve yasal gerekliliklere göre değişebilir.

Riske uygun teknik ve organizasyonel önlemler uygularız; örneğin aktarımda şifreleme (HTTPS), erişim kontrolleri, hassas uç noktalarda hız sınırlama, güvenlik başlıkları ve izleme. İletim veya depolamanın hiçbir yöntemi %100 güvenli değildir; mutlak güvenliği garanti edemeyiz.

API öncelikli arka uçumuz doğrudan tarayıcı çerezi ayarlamayabilir. SadaKart veya Şirketler tarafından işletilen web siteleri, panolar veya pazarlama siteleri çerez, yerel depolama veya analitik araçları kullanabilir; bu deneyimler kendi çerez bildirimlerini sağlamalıdır. Bu Politika, burada açıklandığı şekilde Hizmetler aracılığıyla işlediğimiz kişisel bilgileri düzenler.

Yargı bölgenize bağlı olarak belirli işlemlere erişim, düzeltme, silme, kısıtlama veya itiraz veya veri taşınabilirliği haklarına sahip olabilirsiniz. Müşteriler önce sadakat programını işleten Şirketle iletişime geçmelidir. Şirketler, mümkün olduğunda pano araçlarıyla belirli Müşteri verisini yönetebilir. Hakları doğrudan SadaKart ile kullanmak için aşağıdaki adresten bize ulaşın. Talepleri doğrulayabilir ve yasadışı, aşırı veya başkalarının haklarını veya hizmet güvenliğini tehlikeye atan talepleri reddedebiliriz.

Bilgileri kendi ülkeniz dışında, hizmet sağlayıcılarımızın faaliyet gösterdiği yerler dahil işleyebilir ve saklayabiliriz. Gerektiğinde sınır ötesi aktarımlar için uygun güvenceler (standart sözleşme maddeleri gibi) uygularız.

Hizmetler 16 yaşın altındaki çocuklara (veya yerel yasanın gerektirdiği yaşa) yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamayız. Böyle bilgi topladığımıza inanıyorsanız silmek için bize ulaşın.

Bu Politikayı zaman zaman güncelleyebiliriz. Revize Politikayı yayımlarız ve "Son güncelleme" tarihini güncelleriz. Yasa gerektiğinde ek bildirim sağlarız. Yürürlük tarihinden sonra Hizmetlerin kullanımının devamı kabul anlamına gelir; esaslı değişiklikler için açık rıza gerektiren yasalar hariç.

Gizlilikle ilgili sorular, talepler veya şikayetler için SadaKart: [email protected]. Posta adresi: Stefana Batorego 18 / 108, 02-591 Warszawa, Polonya.