Gizlilik Politikası

Hizmet sağlayıcı / satıcı bilgileri

Unvan: [eklenecek]
MERSİS no: [eklenecek]
Vergi dairesi: [eklenecek]
Vergi no: [eklenecek]
Adres: [eklenecek]
Telefon: [eklenecek]
E-posta: [eklenecek]
KEP adresi: [eklenecek]

Hangi verileri işliyoruz

Kart oluştururken verdiğiniz ad (isteğe bağlı) ve e-posta adresi ile kartınızdaki damga bakiyesi, işlem kayıtları ve isteğe bağlı verdiğiniz ziyaret puanı/yorumunu işleriz. Reklam amaçlı profil çıkarmayız.

Amaç ve hukuki sebep

Veriler sadakat programını yürütmek (sözleşmenin ifası) ve açık rızanızla kampanya iletileri göndermek için işlenir. Rızanızı dilediğiniz zaman geri çekebilirsiniz.

Saklama yeri ve aktarım

Veriler Avrupa'da (İrlanda) barındırılan altyapıda saklanır. Dokun, kartı veren işletme adına veri işleyen konumundadır; işletme veri sorumlusudur. Verileriniz reklam ağlarıyla paylaşılmaz.

Haklarınız

Verilerinize erişme, düzeltme, dışa aktarma ve silme talep edebilirsiniz. Talepleriniz için kartı veren işletmeye veya bize başvurabilirsiniz.

Kasada işlem doğrulaması

Damga ve ödül işlemleri yalnız kart sahibinin bilgisi ve onayıyla yapılır: varsayılan yol, kartınızdaki QR kodun kasada okutulmasıdır. Kart okutulamazsa personel, yalnız sizin kart sayfanızda görünen, 5 dakika geçerli ve tek kullanımlık 6 haneli kodu girer. Her işlem için işlemi yapan personel, zaman ve doğrulama yöntemi (QR / kod) kaydedilir; geçmişinizi kart sayfanızda görebilirsiniz. Kasada müşteri araması yalnız maskeli bilgi (baş harfler, a***@g***.com) gösterir.

İşletme hesapları (sahip ve personel)

Dokun'u kullanan işletme sahibi ve personelinin ad, e-posta, cep telefonu (SMS ile giriş ve doğrulama), işletme ve lokasyon bilgileri, rol/yetki bilgileri ile fatura bilgilerini (unvan, vergi no, fatura adresi) işleriz. Ödeme kartı bilgileri iyzico'nun güvenli ödeme formunda girilir; Dokun'a iletilmez ve saklanmaz. Bu veriler için veri sorumlusu Dokun'dur; hukuki sebepler sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülük (vergi ve ticaret mevzuatı, m.5/2-ç) ve hizmet güvenliği için meşru menfaattir (m.5/2-f).

Güvenlik kayıtları

Hesap güvenliği, kötüye kullanımın önlenmesi ve olası olayların incelenmesi için giriş ve işlem kayıtları tutulur: IP adresi, cihaz ve tarayıcı bilgisi (user-agent), giriş ve işlem zamanı, işlemi yapan kullanıcı. Bu kayıtlar 12 ay saklanır, ardından silinir veya anonim hale getirilir; bir inceleme ya da yasal talep varsa süre sonuna kadar korunabilir. Hukuki sebep meşru menfaattir. Kayıtları yalnız yetkili kişiler görür (işletme sahibi kendi işletmesinin kayıtlarını, Dokun yöneticileri güvenlik incelemesi için).

Hizmet sağlayıcılar ve aktarım

Hizmeti barındırma, bildirim, e-posta, SMS, bot koruması ve ödeme için alt işleyenlerle çalışırız; güncel liste ve aktarım ülkeleri Veri İşleme Sözleşmesi'nde (/legal/dpa) yer alır. Ana veritabanı AB'de (İrlanda) barındırılır. Yurt dışına aktarım KVKK m.9'a uygun olarak yapılır.

Saklama ve başvuru

Hesap verileri hesap açık olduğu sürece, fatura ve muhasebe kayıtları ise yasal süre boyunca (Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl) saklanır. KVKK m.11 kapsamındaki taleplerinizi bu sayfadaki e-posta veya KEP adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıtlanır.