Gizlilik Politikası

Bu Gizlilik Politikası, Stampioo'yu işleten şirket olan Allvia AB'nin ("Stampioo", "biz", "bize" ya da "bizim") hizmetlerimizi kullandığınızda kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

Stampioo, işletmelerin Apple Wallet ve Google Wallet üzerinden dijital sadakat kartları ve sadakat programları oluşturup yönetmesini sağlayan bir dijital sadakat kartı platformudur.

Stampioo'nun davet ettiği işletmeler, Stampioo üzerinden müşterilerine kullanım kartı, bakiye kartı ve üyelik de satabilir. Alıcılar ödemeyi doğrudan işletmeye, işletmenin kendi Stripe hesabı üzerinden yapar.

Bu Gizlilik Politikası şunlar için geçerlidir:

• Stampioo'yu kullanan işletmeler
• İşletme hesaplarına erişimi olan çalışanlar ve kullanıcılar
• Stampioo üzerinden dijital sadakat kartına katılan müşteriler
• Stampioo üzerinden satış yapan işletmelerden kart ya da abonelik satın alan kişiler
• Bir ürünü Stampioo'ya bildiren kişiler
• stampioo.com ziyaretçileri

Kişisel verileri, Genel Veri Koruma Tüzüğü (GDPR), (AB) 2016/679 sayılı Tüzük ve yürürlükteki diğer veri koruma mevzuatı uyarınca işleriz.

Bu Gizlilik Politikası'nda açıklanan kişisel veri işleme faaliyetleri bakımından Veri Sorumlusu Allvia AB'dir.

İletişim bilgileri:

Allvia AB

E-posta: support@stampioo.com

Web sitesi: https://stampioo.com

Bu Gizlilik Politikası ya da kişisel verilerin işlenme biçimi hakkında sorularınız varsa yukarıdaki bilgilerden bize ulaşın.

3.1 Veri Sorumlusu olarak Allvia AB

Allvia AB, aşağıdakilerle bağlantılı olarak işlenen kişisel veriler bakımından Veri Sorumlusu sıfatıyla hareket eder:

• İşletme hesaplarının kaydı ve yönetimi
• Giriş ve kimlik doğrulama
• Müşteri desteği
• Ödemeler ve abonelikler
• Ticaret sicili ve KDV numarası kontrolleri dahil olmak üzere, Stampioo üzerinden satış yapan işletmelerin bilgilerinin kontrolü
• Satış ücretleri ve aylık satış ücreti faturaları
• Ürünlerin incelenmesi, ürün bildirimlerinin ele alınması ve AB Dijital Hizmetler Yasası kapsamındaki yükümlülüklerimizin yerine getirilmesi
• Kullanıcılarla iletişim
• Platform güvenliği ve işletimi
• Yasal yükümlülüklere uyum

3.2 Veri İşleyen olarak Allvia AB

İşletmeler kendi müşterilerinin sadakat kartlarını yönetmek ya da müşterilerine kart ve abonelik satmak için Stampioo'yu kullandığında Allvia AB, kişisel verileri işletme adına işler.

Bu durumlarda işletme, müşterilerinin kişisel verileri bakımından Veri Sorumlusu; Allvia AB ise Veri İşleyen sıfatıyla hareket eder.

Bu, işletmenin şunlardan sorumlu olduğu anlamına gelir:

• Hangi verilerin toplanacağını belirlemek
• Verilerin neden işlendiğini belirlemek
• İşleme için geçerli bir hukuki dayanağın bulunmasını sağlamak
• Müşterileri işleme hakkında bilgilendirmek
• GDPR yükümlülüklerine uymak

Allvia AB bu tür kişisel verileri yalnızca, işletmenin talimatları doğrultusunda Stampioo'nun hizmetlerini sunmak amacıyla işler.

Stampioo üzerinden satış yapan bir işletme, kendisinden satın alan kişilerin bilgileri bakımından Veri Sorumlusudur. Bu tür her işletmenin, Stampioo'nun bir şablondan oluşturduğu, alıcılara yönelik bir aydınlatma metni vardır. Bu metne işletmenin satış sayfalarından, ödeme adımından ve fişlerden bağlantı verilir.

4.1 İşletme Kullanıcıları

Bir işletme Stampioo'ya kaydolduğunda şunları toplayabiliriz:

• Ad
• E-posta adresi
• Telefon numarası
• İşletme adı
• Ticaret sicil numarası
• Fatura bilgileri
• İşletme adresi
• İşletme web sitesi
• Logolar ve marka materyalleri
• Sadakat programı ayarları

Bu bilgiler hizmeti sunmak, yönetmek ve geliştirmek için kullanılır.

Stampioo bir işletme için satışı etkinleştirdiğinde ayrıca şunları işleriz:

• Stripe'ın doğruladığı yasal unvan ve işletme türü ile Stripe'ın bizimle paylaştığı, destek e-posta adresi ve telefon numarası, adres, web sitesi ve marka öğeleri gibi işletme bilgileri
• Sicil numarası ve KDV numarası ile kontrollerimizin sonuçları. Şahıs şirketlerinde sicil numarası, kişisel kimlik numarası olabilir
• Alıcıların gördüğü adres, e-posta adresi ve telefon numarası
• İşletmenin bir tüketici hakem heyetinin sürecine katılıp katılmadığı
• Satış koşullarının hangi sürümünü işletme adına kimin, ne zaman ve hangi IP adresinden kabul ettiği
• İşletmenin ücret oranı, satış ücretleri ve ücret faturaları ile ürünlerine ilişkin inceleme kararlarımız

Bir işletme Stripe'a bağlanmadan önce, işletmenin bunları yeniden yazmak zorunda kalmaması için e-posta adresi, ülke, web sitesi ve işletme adı gibi elimizde zaten bulunan bilgileri Stripe'a göndeririz.

Alıcılar, işletmenin yasal unvanını, adresini ve iletişim bilgilerini satış sayfalarında ve kart sayfalarında görür. Sicil numarası ve KDV numarası "Satıcı bilgileri" bölümünde, satın alma koşullarında ve fişlerde gösterilir. Şahıs şirketlerinde bu, işletme sahibinin kişisel kimlik numarası olabilir.

Bu bilgileri; işletmeyle yaptığımız sözleşmeyi yerine getirmek, Stampioo üzerinden kimlerin satış yaptığını kontrol etmek ve kendi muhasebe kayıtlarımızı tutmak için işleriz.

4.2 Çalışanlar ve İşletme Kullanıcıları

İşletmeler, hesaplarına birden fazla kullanıcının erişmesini sağlayabilir.

Bu kullanıcılar için şunları işleyebiliriz:

• Ad
• E-posta adresi
• Yetki düzeyi
• Platform kullanımına ilişkin etkinlik kayıtları

4.3 Son Müşteriler

Bir Son Müşteri, Stampioo üzerinden bir sadakat programına katılırken ad bilgisi zorunludur.

Sadakat kartını veren işletme, bir sadakat programı oluştururken Son Müşteriden ayrıca şu gibi ek bilgilerin istenip istenmeyeceğini seçebilir:

• E-posta adresi
• Telefon numarası
• Doğum günü ya da doğum tarihi

Son Müşterinin girdiği bilgilere ek olarak Stampioo, sadakat kartının kullanımıyla oluşan şu bilgileri işleyebilir:

• Benzersiz kart kimliği
• Kayıt tarihi
• Kart durumu
• Damga sayısı
• Kazanılan ya da kullanılan ödüller
• Ziyaret geçmişi
• Sadakat programı hareketleri
• Evet, Hayır ya da Sorulmadı gibi pazarlama izni durumu

İşletme pazarlama iznini etkinleştirmişse Stampioo, Son Müşterinin o işletmeden teklif, kampanya ve güncelleme almayı kabul edip etmediğini kaydedebilir.

Son Müşteriler, pazarlama iletileri almayı kabul etmeseler de bir sadakat programına katılabilir.

4.4 İşletme Konum Bilgileri

Apple Wallet ve Google Wallet işlevlerini sağlamak için Stampioo şunları saklayabilir:

• İşletme adresi
• Enlem
• Boylam

Adres bilgileri; konum verilerini doğrulamak, standartlaştırmak ve zenginleştirmek amacıyla Mapbox kullanılarak işlenebilir.

Dijital bir sadakat kartı oluşturulduğunda koordinatlar Apple Wallet ve Google Wallet'e aktarılabilir.

Stampioo, Son Müşterilerin cihazlarından GPS konum verisi, hareket verisi ya da başka konum bilgisi toplamaz ve saklamaz.

4.5 Alıcılar

Bir kişi Stampioo üzerinden satış yapan bir işletmeden kart ya da abonelik satın aldığında, alıcının bilgileri bakımından Veri Sorumlusu işletmedir ve Stampioo bu bilgileri işletme adına işler.

Alıcı, ödeme yapmadan önce "Bilgilerin" bölümünü doldurur. Karttaki ad ve bir e-posta adresi her zaman zorunludur. Ürüne bağlı olarak işletme ayrıca şunları isteyebilir:

• Telefon numarası
• Adres
• Doğum günü
• Önceden işaretlenmemiş bir onay kutusuyla verilen, işletmeden teklif, kampanya ve güncelleme alma onayı. Yanıtı toplanan her kanal için kaydederiz: e-posta için ve telefon numarası verildiğinde SMS için
• Ürünün yaş sınırı varsa yaş onayı

Ayrıca şunları işleriz:

• Alıcının kartı hemen kullanmaya başlama talebi, kabul ettiği satın alma koşullarının sürümü ve varsa verilen onayların metni, zaman bilgisiyle birlikte
• Ürün ve sürümü, fiyat, KDV, tarih ve bir sipariş numarası gibi sipariş bilgileri
• Ödemedeki ad, ödeme yöntemi ve kartlarda kart markası ile son dört hane gibi, Stripe'tan gelen ödeme bilgileri
• Kart kimliği, kart sayfasına giden özel bağlantı, kartta kalan miktar, geçerlilik bitiş tarihi ve zaman ile yer bilgisini içeren kullanımlar, girişler ve ziyaretler gibi kart bilgileri
• Durum, yenileme tarihleri, başarısız ödemeler ve iptaller gibi abonelik bilgileri
• Para iadeleri, cayma süresi içindeki caymalar ve ödeme itirazları
• Alıcının kullandığı sayfaların dili

Stampioo, ödeme kartı bilgilerinin tamamını saklamaz.

Hiç ödenmemiş satın alma işlemlerine ait bilgiler 24 saat sonra silinir.

Bir ödemeden sonra alıcının adını, telefon numarasını ve adresini işletmenin kendi Stripe hesabına kopyalarız. İşletme, alıcıların bilgilerini müşteri listesinde görür ve planı izin veriyorsa bunları dışa aktarabilir.

4.6 Bir Ürünü Bildiren Kişiler

Herkes bir ürünü satış sayfasından ya da kart sayfasından bildirebilir. Bildirim işletmeye değil, Stampioo'ya gider. Bildirimler bakımından Veri Sorumlusu Allvia AB'dir.

Bir ürünü bildirdiğinizde şunları işleriz:

• Seçtiğiniz neden ve yazdığınız ayrıntılar
• Vermeniz halinde, kararımızı size iletebilmemiz için e-posta adresiniz
• Formun kötüye kullanılmasını önlemek için IP adresinizin tek yönlü olarak kodlanmış (hash'lenmiş) bir sürümü

Bildirimleri, ürünleri incelemek ve AB Dijital Hizmetler Yasası kapsamındaki yasal yükümlülüklerimizi yerine getirmek için kullanırız. Kesinlikle gerekli olmadıkça adınızı veya e-posta adresinizi işletmeye vermeyiz.

Stampioo'nun hizmetlerini sunabilmek için Allvia AB, seçilmiş üçüncü taraf hizmet sağlayıcılarından ve veri işleyenlerden yararlanır.

Bu sağlayıcıların kişisel verileri işlemesine yalnızca Stampioo'ya hizmet sunmak için gerekli olduğu ölçüde izin verilir.

Google Analytics

Stampioo, web sitesi kullanımını analiz etmek ve hizmetlerimizi geliştirmek için Google Analytics kullanır.

Google Analytics; IP adresleri, cihaz bilgileri, tarayıcı bilgileri ve kullanım verileri gibi bilgileri işleyebilir.

Google Ads

Stampioo, reklam kampanyalarımızın etkisini ölçmek ve ziyaretçilere ilgili reklamları göstermek için Google Ads kullanır.

Google Ads; cihaz ve tarayıcı bilgileri, reklam etkileşimleri ve kullanım verileri gibi bilgileri işleyebilir. Bu çerezler yalnızca pazarlama izniniz varsa yerleştirilir.

Meta (Facebook ve Instagram)

Stampioo, Facebook ve Instagram'daki reklamlarımızın sonuçlarını ölçmek ve ziyaretçilere ilgili reklamlar göstermek için Meta Pixel'i kullanır.

Meta Pixel; cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar, reklam etkileşimleri ve kayıt tıklamaları gibi bilgileri işleyebilir. Yalnızca pazarlama iznini vermeniz halinde yüklenir. Meta Platforms Ireland Ltd. kendi işlemesinden sorumludur ve veriler EU-US Data Privacy Framework kapsamında ABD'ye aktarılabilir.

Hotjar

Stampioo, ziyaretçilerin web sitesiyle nasıl etkileşime girdiğini daha iyi anlamak ve kullanıcı deneyimini iyileştirmek için Hotjar kullanır.

Hotjar; kullanıcı davranışı, tıklamalar, sayfa etkileşimleri ve siteye erişmek için kullanılan cihaza ilişkin teknik bilgileri toplayabilir.

Supabase

Stampioo; veritabanı yönetimi, kimlik doğrulama ve hizmeti sunmak için gereken bilgilerin saklanması amacıyla Supabase kullanır.

Buna şunlar dahil olabilir:

• İşletme hesapları
• Sadakat kartları
• Müşteri verileri
• Damgalar ve ödüller
• Sistem ayarları

Netlify

Stampioo; kendi web sitesini, kontrol panelini ve hizmetin çalıştığı sunucuları barındırmak için Netlify kullanır.

Web sitesini ziyaret ettiğinizde veya hizmeti kullandığınızda Netlify şu gibi teknik bilgileri işleyebilir:

• IP adresi
• Tarayıcı ve cihaz bilgileri
• Talep edilen sayfalar ve hizmetler

Netlify bu bilgileri ABD'de işleyebilir. Bu aktarımlar AB–ABD Veri Gizliliği Çerçevesi ve Avrupa Komisyonu Standart Sözleşme Maddeleri (SCC'ler) kapsamında gerçekleştirilir.

Stripe

Stampioo, ödeme işlemleri ve abonelik yönetimi için Stripe kullanır.

Ödemeler işlenirken Stripe şu gibi bilgileri işleyebilir:

• Ad
• Fatura bilgileri
• Ödeme bilgileri
• İşlem bilgileri

Stampioo, ödeme kartı bilgilerinin tamamını saklamaz.

Ödeme bilgileri, Stripe'ın kendi şartlarına ve gizlilik politikasına uygun olarak işlenir.

Bir işletme Stampioo üzerinden satış yaptığında alıcılar, ödemeyi işletmenin kendi Stripe hesabına yapar. Stripe, kendi şartları ve gizlilik politikası uyarınca işletmeyi ve temsilcilerini doğrular, alıcıların ödemelerini ve aboneliklerini işler ve işletmeye ödeme aktarımı yapar.

Stripe; işletmenin yasal unvanını, işletme türünü, herkese açık işletme bilgilerini ve marka öğelerini, ayrıca kartları iletmek için ihtiyaç duyduğumuz ödeme, iade, itiraz ve abonelik olaylarını Stampioo ile paylaşır.

Microsoft 365

Stampioo, e-posta iletişimi ve yönetim için Microsoft 365 kullanır.

Bu, şunların işlenmesini içerebilir:

• E-posta adresleri
• İletişim geçmişi
• Destek talepleri
• İdari mesajlar

Stampioo, Stampioo üzerinden satış yapan işletmeler adına alıcılara kartlar, fişler, satın alma koşulları, onaylar ve hatırlatmalar gibi e-postalar göndermek için de Microsoft 365 kullanır. Bu e-postalar işletmenin adıyla gönderilir.

Microsoft 365, bu e-postalar için şunları işleyebilir:

• E-posta adresleri ve adlar
• Bu e-postaların içeriği
• Bir e-postanın teslim edilip edilmediği ya da geri dönüp dönmediği gibi teslimat bilgileri

Bolagsverket ve Diğer Ticaret Sicilleri

İsveç'teki bir işletme satış kurulumunu yaptığında, sicil numarasını İsveç Şirketler Tescil Kurumu (Bolagsverket) üzerinden kontrol ederiz. Bu kontrol, şirket adının Stripe'ın doğruladığı adla eşleştiğini teyit eder. Kayıtlı adı ve şirketin faal olup olmadığı bilgisini alırız. Diğer ülkelerde, erişimimiz olan yerlerde ilgili ülkenin ticaret sicilini kullanırız.

VIES

KDV numaralarını Avrupa Komisyonu'nun KDV Bilgi Değişim Sistemi (VIES) üzerinden kontrol ederiz. VIES, bir numaranın geçerli olup olmadığını ve ülkenin sağladığı durumlarda kayıtlı adı bize bildirir.

Intercom

Stampioo, müşteri desteği ve Stampioo kontrol panelini kullanan işletmelere gönderilen hizmet mesajları için Intercom kullanır.

Intercom, kontrol paneli kullanıcılarına ilişkin şu gibi bilgileri işleyebilir:

• Ad ve e-posta adresi
• Organizasyon adı, abonelik planı ve rol
• Dil ayarı
• Mesajlar ve destek görüşmeleri

Intercom bu bilgileri ABD'de saklar. Bu aktarım AB–ABD Veri Gizliliği Çerçevesi kapsamında gerçekleştirilir.

Mapbox

Stampioo, adres yönetimi ve konumla ilgili işlevler için Mapbox kullanır.

Bir işletme konumunu kaydettiğinde adres bilgileri şu amaçlarla Mapbox tarafından işlenebilir:

• Adres bilgilerini doğrulamak
• Adres biçimini standartlaştırmak
• Coğrafi koordinatları almak

Mapbox şunları döndürebilir:

• Adres bilgileri
• Enlem
• Boylam

Bu bilgiler, dijital sadakat kartlarına ilişkin özellikleri desteklemek için Stampioo tarafından saklanabilir.

Apple Wallet

Stampioo; Apple Wallet ve Apple Push Notification Service'i (APNs) şu amaçlarla kullanır:

• Dijital sadakat kartlarını iletmek
• Kart bilgilerini güncellemek
• Bildirim iletmek
• Ödülleri ve sadakat özelliklerini yönetmek

Bir sadakat kartı Apple Wallet'e eklendiğinde Apple, kartın güncel tutulması için kullanılan teknik tanımlayıcılar oluşturabilir.

Apple, belirli bilgileri kendi gizlilik politikaları ve şartları uyarınca işler.

Bu, alıcıların Stampioo üzerinden işletmelerden satın aldığı kartlar için de geçerlidir.

Google Wallet

Stampioo, Google Wallet'i şu amaçlarla kullanır:

• Dijital sadakat kartlarını iletmek
• Kart bilgilerini güncellemek
• Bildirim iletmek
• Sadakat programı özelliklerini yönetmek

Google, belirli bilgileri kendi gizlilik politikaları ve şartları uyarınca işler.

Bu, alıcıların Stampioo üzerinden işletmelerden satın aldığı kartlar için de geçerlidir.

Hizmet sağlayıcılarımızdan bazıları kişisel verileri Avrupa Ekonomik Alanı (AEA) dışında işleyebilir.

Böyle bir aktarım olduğunda Allvia AB, GDPR uyarınca uygun güvencelerin bulunmasını sağlar; bunlar arasında şunlar yer alır:

• Avrupa Komisyonu Standart Sözleşme Maddeleri (SCC'ler)
• AB–ABD Veri Gizliliği Çerçevesi
• Hukuken onaylanmış diğer aktarım mekanizmaları

Stampioo; web sitesinin ve platformun düzgün çalışmasını sağlamak, kullanıcı deneyimini iyileştirmek ve hizmetlerimizin nasıl kullanıldığını analiz etmek için çerezler ve benzer teknolojiler kullanır.

Bu teknolojiler şu amaçlarla kullanılabilir:

• Kullanıcı girişlerini yönetmek
• Kullanıcı oturumlarını sürdürmek
• Güvenliği artırmak
• Kötüye kullanımı önlemek
• Web sitesi kullanımını ölçmek ve analiz etmek
• İşlevselliği ve kullanıcı deneyimini iyileştirmek

Stampioo, diğerlerinin yanı sıra şu analiz hizmetlerini kullanır:

• Web sitesi analizi ve istatistikleri için Google Analytics
• Reklam ölçümü ve yeniden pazarlama için Google Ads
• Facebook ve Instagram'da reklam ölçümü için Meta Pixel
• Kullanıcı davranışı analizi, ısı haritaları ve kullanıcı deneyimi iyileştirmeleri için Hotjar

Bu hizmetler, web sitesinin nasıl kullanıldığına dair bilgi toplamak için çerezler ve benzer teknolojiler kullanabilir.

Toplanan bilgiler örneğin IP adresi, tarayıcı türü, cihaz bilgileri, ziyaret edilen sayfalar ve kullanım alışkanlıklarını içerebilir.

Bu hizmetlerin kişisel verileri nasıl işlediği hakkında daha fazla bilgi için ilgili sağlayıcının gizlilik politikasına bakın.

Kişisel veriler şu amaçlarla kullanılır:

• Stampioo'yu sunmak ve işletmek
• Dijital sadakat kartları oluşturmak ve yönetmek
• Damgaları, ödülleri ve müşteri hareketlerini yönetmek
• Bir sadakat programına katılırken girilen müşteri bilgilerini işlemek
• Pazarlama izni etkinleştirilmişse pazarlama izni durumunu kaydetmek
• Müşteri bilgilerini, sadakat hareketlerini ve izin durumunu kartı veren işletmeye göstermek
• Mevcut olduğu yerlerde CSV dışa aktarma özelliklerini sağlamak
• Müşteri desteği sunmak
• Ödemeleri ve abonelikleri işlemek
• İşletmelerin sattığı kartları ve abonelikleri iletmek, fiş göndermek ve işletme adına caymaları, para iadelerini ve itirazları yönetmek
• Satış yapan işletmelerin bilgilerini kontrol etmek, satış ücretlerini hesaplamak ve faturalandırmak
• Ürünleri incelemek ve ürün bildirimlerini ele almak
• Kullanıcılarla iletişim kurmak
• Platformu kötüye kullanıma ve dolandırıcılığa karşı korumak
• Yasal yükümlülüklere uymak
• Hizmetin işlevselliğini ve güvenliğini geliştirmek

Allvia AB kişisel verileri üçüncü taraflara asla satmaz.

Müşteri verileri, Stampioo'yu kullanan işletmeler arasında paylaşılmaz.

Her işletme yalnızca kendi müşterilerinin verilerine erişebilir.

Otomatik Bildirimler

Stampioo, örneğin şu durumlarda dijital sadakat kartlarına otomatik olarak bildirim gönderebilir:

• Bir damga verildiğinde
• Bir ödül kazanıldığında
• Bir ödül kullanıldığında
• Kart bilgileri güncellendiğinde

Bu bildirimler, hizmetin olağan işleyişinin bir parçasıdır.

Tanıtım Kampanyaları

İşletmeler, Stampioo üzerinden sadakat kartı sahiplerine elle bildirim gönderebilir.

Bu tür iletişimlere örnekler:

• Kampanyalar
• Özel teklifler
• Ürün duyuruları
• Etkinlikler
• Sezonluk teklifler

İşletmeler ayrıca belirli müşteri segmentlerini hedefleyebilir; bunlar arasında şunlar yer alır:

• Tüm müşteriler
• Yeni müşteriler
• Aktif müşteriler
• Pasif müşteriler
• Sadık müşteriler
• Kullanabileceği ödülü olan müşteriler

İşletmeler Stampioo'yu yalnızca kendi müşterileriyle, kendi ürünleri, hizmetleri ve teklifleri hakkında iletişim kurmak için kullanabilir.

Aşağıdaki kullanımlar yasaktır:

• Üçüncü taraf reklamı
• Müşteri verilerinin satılması ya da paylaşılması
• Konuyla ilgisiz toplu iletiler
• Başka işletmeler adına pazarlama

Bildirimleri Kapatma

Kullanıcılar, belirli bir sadakat kartına ait bildirimleri Apple Wallet ya da Google Wallet üzerinden istedikleri zaman kapatabilir.

Bildirimler kapatıldığında, o sadakat kartı için hem otomatik bildirimler hem de tanıtım kampanyaları artık iletilmeyebilir.

Allvia AB kişisel verileri yalnızca Stampioo'nun hizmetlerini sunmak, yasal yükümlülüklere uymak ya da meşru menfaatlerimizi korumak için gerekli olduğu sürece saklar.

Saklama süreleri, söz konusu verinin türüne göre değişir.

İşletme Hesapları

Aktif bir işletme hesabıyla ilişkili kişisel veriler, hesap aktif kaldığı sürece saklanır.

Bir abonelik iptal edilirse ya da bir hesap kapatılırsa, ilgili veriler genellikle 60 güne kadar saklanır. Bu süre; hesabın yeniden etkinleştirilmesine, idari işlemlere ve hizmetin düzenli şekilde sonlandırılmasına olanak tanır.

Bu sürenin ardından veriler, daha uzun saklama yasa gereği zorunlu olmadıkça kalıcı olarak silinir ya da anonimleştirilir.

Son Müşteriler

Sadakat kartlarıyla ilişkili kişisel veriler, kartı veren işletme Stampioo'yu kullandığı ve sadakat programıyla bağlantılı olarak veriye meşru ihtiyacı olduğu sürece saklanır.

İşletme hesabını kapatırsa, ilgili müşteri verileri de işletme hesabıyla aynı silme sürecine tabi olur.

Alıcılar

Hiç ödenmemiş satın alma işlemlerine ait bilgiler 24 saat sonra silinir.

Alıcılarla ilgili diğer bilgiler, işletme Stampioo üzerinden satış yaptığı ve kart hâlâ kullanılabildiği sürece, sonrasında da işletmenin bunlara ihtiyaç duyduğu sürece işletme adına saklanır. Satış, iade ve ücret kayıtları, muhasebe ve vergi mevzuatının gerektirdiği süre boyunca saklanır.

Satış Yapan İşletmeler

Satış açıkken bir organizasyon kapatılamaz. İşletmenin sattığı kartların hiçbirinde artık değer kalmadığında satış kapanır. "İşletme Hesapları" bölümünde açıklanan 60 günlük süre ancak o zaman başlar.

Ürün Bildirimleri

Bir ürünü bildiren kişinin e-posta adresi ve IP adresinin hash'lenmiş sürümü, bildirim sonuçlandırıldıktan 90 gün sonra silinir.

Fatura Bilgileri

Fatura kayıtları ve muhasebe belgeleri, yürürlükteki muhasebe ve vergi mevzuatının gerektirdiği süre boyunca saklanabilir.

İletişim Talepleri

İletişim formu üzerinden iletilen talepler 24 aya kadar saklanır, ardından kalıcı olarak silinir.

Teknik Kayıtlar

Güvenlik kayıtları, sistem kayıtları ve teknik kayıtlar şu amaçlarla sınırlı bir süre saklanabilir:

• Kötüye kullanımı tespit etmek
• Olayları incelemek
• Platform kararlılığını sağlamak
• Kullanıcıları ve sistemleri korumak

Bu kayıtlar, özel durumlar daha uzun bir saklama süresi gerektirmedikçe genellikle 12 aydan uzun süre saklanmaz.

Bir müşteri dijital sadakat kartını Apple Wallet ya da Google Wallet'ten kaldırdığında kart artık kullanılamaz.

Bir işletmeden satın alınan kart, cüzdandan kaldırılırsa değerini korur. Kart sayfasından yeniden eklenebilir.

Stampioo, şu amaçlarla kartı sistemlerinde kaldırılmış olarak işaretleyebilir:

• Hatalı kayıtları önlemek
• Veri kalitesini korumak
• Doğru raporlama ve istatistikleri mümkün kılmak

Geçmiş bilgiler, yürürlükteki mevzuatın izin verdiği ölçüde anonimleştirilmiş ya da toplulaştırılmış biçimde saklanabilir.

Kişisel verilerinizin işlenmesine GDPR ya da yürürlükteki diğer veri koruma mevzuatı uygulandığında şu haklara sahipsiniz:

• Kişisel verilerinize erişim talep etmek
• Yanlış verilerin düzeltilmesini talep etmek
• Kişisel verilerin silinmesini talep etmek
• İşlemenin kısıtlanmasını talep etmek
• Belirli işleme faaliyetlerine itiraz etmek
• Uygulanabildiği durumlarda veri taşınabilirliği talep etmek

İşletme Kullanıcıları

İşletme Kullanıcıları haklarını kullanmak için doğrudan Stampioo ile iletişime geçebilir.

Son Müşteriler

Stampioo'yu kullanan bir işletmenin müşterisiyseniz, önce ilgili işletmeyle iletişime geçmenizi öneririz; çünkü kişisel verileriniz bakımından genellikle Veri Sorumlusu o işletmedir.

Stampioo, gerektiğinde bu tür taleplerin ele alınmasında işletmeye yardımcı olabilir.

Alıcılar

Bir kart ya da abonelik satın aldıysanız, önce satın aldığınız işletmeyle iletişime geçin. Bilgileriniz bakımından Veri Sorumlusu o işletmedir ve işletmenin alıcılara yönelik aydınlatma metni, işletmeye nasıl ulaşabileceğinizi açıklar.

Adınızı, telefon numaranızı ve adresinizi kart sayfanızdan kendiniz değiştirebilir, pazarlamayı da orada kapatabilirsiniz.

Bir Ürünü Bildiren Kişiler

"İletişim Bilgileri" bölümündeki bilgileri kullanarak Stampioo ile iletişime geçin.

Talepleri gereksiz gecikme olmaksızın ve yürürlükteki mevzuatın öngördüğü süreler içinde yanıtlamayı hedefliyoruz.

Teknik destek ve sorun giderme sağlamak amacıyla Stampioo, ileride yetkili personelin işletme hesaplarına sınırlı erişim sağlamasına olanak tanıyan özellikler sunabilir.

Böyle bir işlev hayata geçirilirse, erişim:

• Yalnızca meşru destek amaçlarıyla sınırlı olur
• Yalnızca yetkili personel tarafından gerçekleştirilir
• Kayıt altına alınır ve belgelenir
• İlgili sorunu çözmek için gereken bilgilerle sınırlı tutulur

Stampioo bu erişimi ticari amaçlarla ya da destek, güvenlik veya hizmetin işletilmesi için gerekli olanın ötesinde müşteri verilerini analiz etmek için kullanmaz.

Allvia AB, kişisel verileri yetkisiz erişime, kayba, kötüye kullanıma ya da değiştirilmeye karşı korumak için tasarlanmış teknik ve idari tedbirler uygular.

Bu tedbirler, diğerlerinin yanı sıra şunları içerir:

• HTTPS/TLS ile şifreli iletişim
• Erişim kontrolleri ve yetki yönetimi
• Güvenli kimlik doğrulama mekanizmaları
• Korunan veritabanları
• Sürekli güvenlik güncellemeleri
• Güvenlikle ilgili olayların kayıt altına alınması

Bu güvencelere rağmen, internet tabanlı hiçbir hizmet mutlak güvenliği garanti edemez. Sistemlerimizin ve kullanıcıların verilerinin korunmasını sürekli olarak geliştirmeye çalışıyoruz.

Stampioo, işletme hesaplarının kaydı ve yönetimi bakımından 18 yaşından küçük kişilere yönelik değildir.

Yürürlükteki mevzuata aykırı şekilde reşit olmayanlardan bilerek kişisel veri toplamayız.

Stampioo'yu kullanan işletmeler, platformu kullanımlarının yürürlükteki yasa ve düzenlemelere uygun olmasını sağlamaktan sorumludur.

Allvia AB bu Gizlilik Politikası'nı zaman zaman güncelleyebilir.

Önemli değişiklikler yapıldığında kullanıcılar e-posta ya da platform içi bildirimler gibi uygun kanallar aracılığıyla bilgilendirilir.

Bu Gizlilik Politikası'nın en güncel sürümü her zaman Stampioo web sitesinde bulunur.

En son güncelleme tarihi bu belgenin başında gösterilir.

Bu Gizlilik Politikası ya da kişisel verilerin işlenmesi hakkında sorularınız varsa bize şu adresten ulaşabilirsiniz:

Allvia AB

E-posta: support@stampioo.com

Web sitesi: https://stampioo.com

Kişisel verilerinizin işlenmesinin yürürlükteki veri koruma mevzuatını ihlal ettiğini düşünüyorsanız, Avrupa Birliği'ndeki ilgili veri koruma otoritesine şikâyette bulunma hakkınız da vardır.