Gizlilik politikası
Durum: Mayıs 2026
Bu gizlilik politikası, WafyCard platformu (bundan sonra „WafyCard") kapsamında hangi kişisel verileri işlediğimizi, bunları ne için kullandığımızı, kimlere aktardığımızı ve ilgili kişi olarak hangi haklara sahip olduğunu açıklar.
1. Sorumlu
2. WafyCard ne yapar (amaç belirlemesi)
WafyCard, restoranlar için bir müşteri sadakat platformudur. Katılan bir restoranın misafirleri, Apple Wallet, Google Wallet veya bir web uygulamasında dijital bir sadakat kartı saklayabilir, damga/puan toplayabilir ve restoranlarının tekliflerini doğrudan akıllı telefonlarına alabilir.
3. Hangi verileri işliyoruz
Kullanıma bağlı olarak şunları işleriz:
- Kayıt / profil verileri: ad, soyad, e-posta adresi, isteğe bağlı olarak doğum günü ve ikamet yeri.
- Wallet & pass verileri: Apple Wallet / Google Wallet'ın kartı güncelleyebilmesi için benzersiz bir pass seri numarası ve bir cihaz push token'ı.
- Davranış verileri: ziyaret sayısı, kullanılan kuponlar, zaman noktaları, kaydedilen tutarlar — ilgili restoranın işletmecisi bunları kaydettiği ölçüde.
- Push alımları: bir push'un gönderilip gönderilmediği, teslim edilip edilmediği, açılıp açılmadığı veya bir kuponun kullanılıp kullanılmadığına dair takma adlı istatistikler.
- İzinler: pazarlama push'u, e-posta, profil oluşturma veya teslimat takibi için verilen veya geri çekilen her izin, zaman damgasıyla denetime uygun şekilde kaydedilir.
- Sunucu günlükleri: IP adresi, kullanıcı aracısı, zaman damgası — kötüye kullanımı önlemek için ve 7 gün boyunca saklanır.
4. Hukuki dayanaklar
- Sözleşmenin ifası (GDPR Madde 6 Fıkra 1 b) — WafyCard kartının oluşturulması ve yönetilmesi için.
- İzin (GDPR Madde 6 Fıkra 1 a) — pazarlama push'u, bülten, profil tabanlı öneriler için. İznini istediğin zaman „Verilerim" bölümünden geri çekebilirsin.
- Meşru menfaatler (GDPR Madde 6 Fıkra 1 f) — kötüye kullanımın önlenmesi için (hız sınırları, denetim günlükleri).
5. Alıcılar / veri işleyenler
Verilerini yalnızca hizmetin ifası için gerekli olduğu ölçüde aktarıyoruz. Güncel alıcılar:
- Hetzner Online GmbH (Gunzenhausen, DE) — platformun ve veritabanının barındırılması.
- Vercel Inc. (San Francisco, ABD) — web uygulamalarının barındırılması. Veri aktarımı EU-US Data Privacy Framework + Standart Sözleşme Maddeleri temelinde.
- Apple Inc. (Cupertino, ABD) — Apple Wallet PassKit Web Service + APNs push gönderimi. Standart Sözleşme Maddeleri.
- Google Ireland Ltd. (Dublin, IE) — Google Wallet sadakat pass'leri ve web push gönderimi. AB kuruluşu.
- Anthropic PBC (San Francisco, ABD) — restoran işletmecileri için kampanya metni önerilerinin oluşturulması. Yalnızca toplu segment sayılarını iletiyoruz, asla e-posta, isim veya kimlik iletmiyoruz. Standart Sözleşme Maddeleri.
- Stripe Payments Europe Ltd. (Dublin, IE) — restoran işletmecilerine faturalandırma. Restoran misafiri olmayanlar burada işlenmez.
6. Üçüncü ülkeye aktarım
Bazı alıcılar AB/AEA dışında (ABD) bulunmaktadır. Aktarımlar EU-US Data Privacy Framework ve/veya GDPR Madde 46 Fıkra 2 uyarınca Standart Sözleşme Maddeleri temelinde gerçekleşir. Bu güvencelerin yeterliliğini sürekli olarak inceleriz.
7. Saklama süresi
- Aktif kartlar: katıldığın sürece.
- Silme talebinden sonra: anında geçici silme (artık pazarlama yok), ardından kişisel alanların 30 gün sonra tamamen silinmesi.
- Sunucu günlükleri: 7 gün.
- İzin denetim günlüğü: kanıt yükümlülükleri için sözleşme sonundan itibaren 3 yıla kadar.
8. Haklarınız
GDPR uyarınca her zaman şu haklara sahipsin:
- Saklanan verilerin hakkında bilgi alma (Madde 15)
- Düzeltme (Madde 16)
- Silme (Madde 17)
- İşlemenin kısıtlanması (Madde 18)
- Veri taşınabilirliği (Madde 20)
- Meşru menfaatler temelindeki işlemeye itiraz (Madde 21)
- Verilen izinlerin geri çekilmesi — o zamana kadar gerçekleşen işlemelerin hukuka uygunluğu bundan etkilenmez
Hakların çoğunu doğrudan „Verilerim" bölümünden kullanabilirsin: profili görüntüle, izinleri aç ve kapat, JSON dışa aktarımını indir veya hesabı sildir.
9. Şikâyet hakkı
Bir işlemenin GDPR'ye aykırı olduğunu düşünüyorsan, bir denetim makamına şikâyette bulunabilirsin — örn. Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Yetkilisi, Postfach 10 29 32, 70025 Stuttgart.
10. Veri koruma soruları için iletişim
Veri korumayla ilgili tüm konularda bize info@algebra-ec.de adresinden ulaşabilirsin — lütfen konu satırına „Veri koruma / WafyCard" yaz.
11. Değişiklikler
Teknik işlemeler, alıcılar veya hukuki dayanaklar değiştiğinde bu gizlilik politikasını uyarlayabiliriz. Güncel sürüm her zaman burada erişilebilir.