Gizlilik Politikası

Bu Gizlilik Politikası, Stampioo'yu işleten şirket olan Allvia AB'nin ("Stampioo", "biz", "bize" ya da "bizim") hizmetlerimizi kullandığınızda kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

Stampioo, işletmelerin Apple Wallet ve Google Wallet üzerinden dijital sadakat kartları ve sadakat programları oluşturup yönetmesini sağlayan bir dijital sadakat kartı platformudur.

Bu Gizlilik Politikası şunlar için geçerlidir:

• Stampioo'yu kullanan işletmeler
• İşletme hesaplarına erişimi olan çalışanlar ve kullanıcılar
• Stampioo üzerinden dijital sadakat kartına katılan müşteriler
• stampioo.com ziyaretçileri

Kişisel verileri, Genel Veri Koruma Tüzüğü (GDPR), (AB) 2016/679 sayılı Tüzük ve yürürlükteki diğer veri koruma mevzuatı uyarınca işleriz.

Bu Gizlilik Politikası'nda açıklanan kişisel veri işleme faaliyetleri bakımından Veri Sorumlusu Allvia AB'dir.

İletişim bilgileri:

Allvia AB

E-posta: support@stampioo.com

Web sitesi: https://stampioo.com

Bu Gizlilik Politikası ya da kişisel verilerin işlenme biçimi hakkında sorularınız varsa yukarıdaki bilgilerden bize ulaşın.

3.1 Veri Sorumlusu olarak Allvia AB

Allvia AB, aşağıdakilerle bağlantılı olarak işlenen kişisel veriler bakımından Veri Sorumlusu sıfatıyla hareket eder:

• İşletme hesaplarının kaydı ve yönetimi
• Giriş ve kimlik doğrulama
• Müşteri desteği
• Ödemeler ve abonelikler
• Kullanıcılarla iletişim
• Platform güvenliği ve işletimi
• Yasal yükümlülüklere uyum

3.2 Veri İşleyen olarak Allvia AB

İşletmeler kendi müşterilerinin sadakat kartlarını yönetmek için Stampioo'yu kullandığında Allvia AB, kişisel verileri işletme adına işler.

Bu durumlarda işletme, müşterilerinin kişisel verileri bakımından Veri Sorumlusu; Allvia AB ise Veri İşleyen sıfatıyla hareket eder.

Bu, işletmenin şunlardan sorumlu olduğu anlamına gelir:

• Hangi verilerin toplanacağını belirlemek
• Verilerin neden işlendiğini belirlemek
• İşleme için geçerli bir hukuki dayanağın bulunmasını sağlamak
• Müşterileri işleme hakkında bilgilendirmek
• GDPR yükümlülüklerine uymak

Allvia AB bu tür kişisel verileri yalnızca, işletmenin talimatları doğrultusunda Stampioo'nun hizmetlerini sunmak amacıyla işler.

4.1 İşletme Kullanıcıları

Bir işletme Stampioo'ya kaydolduğunda şunları toplayabiliriz:

• Ad
• E-posta adresi
• Telefon numarası
• İşletme adı
• Ticaret sicil numarası
• Fatura bilgileri
• İşletme adresi
• İşletme web sitesi
• Logolar ve marka materyalleri
• Sadakat programı ayarları

Bu bilgiler hizmeti sunmak, yönetmek ve geliştirmek için kullanılır.

4.2 Çalışanlar ve İşletme Kullanıcıları

İşletmeler, hesaplarına birden fazla kullanıcının erişmesini sağlayabilir.

Bu kullanıcılar için şunları işleyebiliriz:

• Ad
• E-posta adresi
• Yetki düzeyi
• Platform kullanımına ilişkin etkinlik kayıtları

4.3 Son Müşteriler

Bir Son Müşteri, Stampioo üzerinden bir sadakat programına katılırken ad bilgisi zorunludur.

Sadakat kartını veren işletme, bir sadakat programı oluştururken Son Müşteriden ayrıca şu gibi ek bilgilerin istenip istenmeyeceğini seçebilir:

• E-posta adresi
• Telefon numarası
• Doğum günü ya da doğum tarihi

Son Müşterinin girdiği bilgilere ek olarak Stampioo, sadakat kartının kullanımıyla oluşan şu bilgileri işleyebilir:

• Benzersiz kart kimliği
• Kayıt tarihi
• Kart durumu
• Damga sayısı
• Kazanılan ya da kullanılan ödüller
• Ziyaret geçmişi
• Sadakat programı hareketleri
• Evet, Hayır ya da Sorulmadı gibi pazarlama izni durumu

İşletme pazarlama iznini etkinleştirmişse Stampioo, Son Müşterinin o işletmeden teklif, kampanya ve güncelleme almayı kabul edip etmediğini kaydedebilir.

Son Müşteriler, pazarlama iletileri almayı kabul etmeseler de bir sadakat programına katılabilir.

4.4 İşletme Konum Bilgileri

Apple Wallet ve Google Wallet işlevlerini sağlamak için Stampioo şunları saklayabilir:

• İşletme adresi
• Enlem
• Boylam

Adres bilgileri; konum verilerini doğrulamak, standartlaştırmak ve zenginleştirmek amacıyla Mapbox kullanılarak işlenebilir.

Dijital bir sadakat kartı oluşturulduğunda koordinatlar Apple Wallet ve Google Wallet'e aktarılabilir.

Stampioo, Son Müşterilerin cihazlarından GPS konum verisi, hareket verisi ya da başka konum bilgisi toplamaz ve saklamaz.

Stampioo'nun hizmetlerini sunabilmek için Allvia AB, seçilmiş üçüncü taraf hizmet sağlayıcılarından ve veri işleyenlerden yararlanır.

Bu sağlayıcıların kişisel verileri işlemesine yalnızca Stampioo'ya hizmet sunmak için gerekli olduğu ölçüde izin verilir.

Google Analytics

Stampioo, web sitesi kullanımını analiz etmek ve hizmetlerimizi geliştirmek için Google Analytics kullanır.

Google Analytics; IP adresleri, cihaz bilgileri, tarayıcı bilgileri ve kullanım verileri gibi bilgileri işleyebilir.

Google Ads

Stampioo, reklam kampanyalarımızın etkisini ölçmek ve ziyaretçilere ilgili reklamları göstermek için Google Ads kullanır.

Google Ads; cihaz ve tarayıcı bilgileri, reklam etkileşimleri ve kullanım verileri gibi bilgileri işleyebilir. Bu çerezler yalnızca pazarlama izniniz varsa yerleştirilir.

Hotjar

Stampioo, ziyaretçilerin web sitesiyle nasıl etkileşime girdiğini daha iyi anlamak ve kullanıcı deneyimini iyileştirmek için Hotjar kullanır.

Hotjar; kullanıcı davranışı, tıklamalar, sayfa etkileşimleri ve siteye erişmek için kullanılan cihaza ilişkin teknik bilgileri toplayabilir.

Supabase

Stampioo; veritabanı yönetimi, kimlik doğrulama ve hizmeti sunmak için gereken bilgilerin saklanması amacıyla Supabase kullanır.

Buna şunlar dahil olabilir:

• İşletme hesapları
• Sadakat kartları
• Müşteri verileri
• Damgalar ve ödüller
• Sistem ayarları

Stripe

Stampioo, ödeme işlemleri ve abonelik yönetimi için Stripe kullanır.

Ödemeler işlenirken Stripe şu gibi bilgileri işleyebilir:

• Ad
• Fatura bilgileri
• Ödeme bilgileri
• İşlem bilgileri

Stampioo, ödeme kartı bilgilerinin tamamını saklamaz.

Ödeme bilgileri, Stripe'ın kendi şartlarına ve gizlilik politikasına uygun olarak işlenir.

Microsoft 365

Stampioo, e-posta iletişimi ve yönetim için Microsoft 365 kullanır.

Bu, şunların işlenmesini içerebilir:

• E-posta adresleri
• İletişim geçmişi
• Destek talepleri
• İdari mesajlar

Mapbox

Stampioo, adres yönetimi ve konumla ilgili işlevler için Mapbox kullanır.

Bir işletme konumunu kaydettiğinde adres bilgileri şu amaçlarla Mapbox tarafından işlenebilir:

• Adres bilgilerini doğrulamak
• Adres biçimini standartlaştırmak
• Coğrafi koordinatları almak

Mapbox şunları döndürebilir:

• Adres bilgileri
• Enlem
• Boylam

Bu bilgiler, dijital sadakat kartlarına ilişkin özellikleri desteklemek için Stampioo tarafından saklanabilir.

Apple Wallet

Stampioo; Apple Wallet ve Apple Push Notification Service'i (APNs) şu amaçlarla kullanır:

• Dijital sadakat kartlarını iletmek
• Kart bilgilerini güncellemek
• Bildirim iletmek
• Ödülleri ve sadakat özelliklerini yönetmek

Bir sadakat kartı Apple Wallet'e eklendiğinde Apple, kartın güncel tutulması için kullanılan teknik tanımlayıcılar oluşturabilir.

Apple, belirli bilgileri kendi gizlilik politikaları ve şartları uyarınca işler.

Google Wallet

Stampioo, Google Wallet'i şu amaçlarla kullanır:

• Dijital sadakat kartlarını iletmek
• Kart bilgilerini güncellemek
• Bildirim iletmek
• Sadakat programı özelliklerini yönetmek

Google, belirli bilgileri kendi gizlilik politikaları ve şartları uyarınca işler.

Hizmet sağlayıcılarımızdan bazıları kişisel verileri Avrupa Ekonomik Alanı (AEA) dışında işleyebilir.

Böyle bir aktarım olduğunda Allvia AB, GDPR uyarınca uygun güvencelerin bulunmasını sağlar; bunlar arasında şunlar yer alır:

• Avrupa Komisyonu Standart Sözleşme Maddeleri (SCC'ler)
• AB–ABD Veri Gizliliği Çerçevesi
• Hukuken onaylanmış diğer aktarım mekanizmaları

Stampioo; web sitesinin ve platformun düzgün çalışmasını sağlamak, kullanıcı deneyimini iyileştirmek ve hizmetlerimizin nasıl kullanıldığını analiz etmek için çerezler ve benzer teknolojiler kullanır.

Bu teknolojiler şu amaçlarla kullanılabilir:

• Kullanıcı girişlerini yönetmek
• Kullanıcı oturumlarını sürdürmek
• Güvenliği artırmak
• Kötüye kullanımı önlemek
• Web sitesi kullanımını ölçmek ve analiz etmek
• İşlevselliği ve kullanıcı deneyimini iyileştirmek

Stampioo, diğerlerinin yanı sıra şu analiz hizmetlerini kullanır:

• Web sitesi analizi ve istatistikleri için Google Analytics
• Reklam ölçümü ve yeniden pazarlama için Google Ads
• Kullanıcı davranışı analizi, ısı haritaları ve kullanıcı deneyimi iyileştirmeleri için Hotjar

Bu hizmetler, web sitesinin nasıl kullanıldığına dair bilgi toplamak için çerezler ve benzer teknolojiler kullanabilir.

Toplanan bilgiler örneğin IP adresi, tarayıcı türü, cihaz bilgileri, ziyaret edilen sayfalar ve kullanım alışkanlıklarını içerebilir.

Bu hizmetlerin kişisel verileri nasıl işlediği hakkında daha fazla bilgi için ilgili sağlayıcının gizlilik politikasına bakın.

Kişisel veriler şu amaçlarla kullanılır:

• Stampioo'yu sunmak ve işletmek
• Dijital sadakat kartları oluşturmak ve yönetmek
• Damgaları, ödülleri ve müşteri hareketlerini yönetmek
• Bir sadakat programına katılırken girilen müşteri bilgilerini işlemek
• Pazarlama izni etkinleştirilmişse pazarlama izni durumunu kaydetmek
• Müşteri bilgilerini, sadakat hareketlerini ve izin durumunu kartı veren işletmeye göstermek
• Mevcut olduğu yerlerde CSV dışa aktarma özelliklerini sağlamak
• Müşteri desteği sunmak
• Ödemeleri ve abonelikleri işlemek
• Kullanıcılarla iletişim kurmak
• Platformu kötüye kullanıma ve dolandırıcılığa karşı korumak
• Yasal yükümlülüklere uymak
• Hizmetin işlevselliğini ve güvenliğini geliştirmek

Allvia AB kişisel verileri üçüncü taraflara asla satmaz.

Müşteri verileri, Stampioo'yu kullanan işletmeler arasında paylaşılmaz.

Her işletme yalnızca kendi müşterilerinin verilerine erişebilir.

Otomatik Bildirimler

Stampioo, örneğin şu durumlarda dijital sadakat kartlarına otomatik olarak bildirim gönderebilir:

• Bir damga verildiğinde
• Bir ödül kazanıldığında
• Bir ödül kullanıldığında
• Kart bilgileri güncellendiğinde

Bu bildirimler, hizmetin olağan işleyişinin bir parçasıdır.

Tanıtım Kampanyaları

İşletmeler, Stampioo üzerinden sadakat kartı sahiplerine elle bildirim gönderebilir.

Bu tür iletişimlere örnekler:

• Kampanyalar
• Özel teklifler
• Ürün duyuruları
• Etkinlikler
• Sezonluk teklifler

İşletmeler ayrıca belirli müşteri segmentlerini hedefleyebilir; bunlar arasında şunlar yer alır:

• Tüm müşteriler
• Yeni müşteriler
• Aktif müşteriler
• Pasif müşteriler
• Sadık müşteriler
• Kullanabileceği ödülü olan müşteriler

İşletmeler Stampioo'yu yalnızca kendi müşterileriyle, kendi ürünleri, hizmetleri ve teklifleri hakkında iletişim kurmak için kullanabilir.

Aşağıdaki kullanımlar yasaktır:

• Üçüncü taraf reklamı
• Müşteri verilerinin satılması ya da paylaşılması
• Konuyla ilgisiz toplu iletiler
• Başka işletmeler adına pazarlama

Bildirimleri Kapatma

Kullanıcılar, belirli bir sadakat kartına ait bildirimleri Apple Wallet ya da Google Wallet üzerinden istedikleri zaman kapatabilir.

Bildirimler kapatıldığında, o sadakat kartı için hem otomatik bildirimler hem de tanıtım kampanyaları artık iletilmeyebilir.

Allvia AB kişisel verileri yalnızca Stampioo'nun hizmetlerini sunmak, yasal yükümlülüklere uymak ya da meşru menfaatlerimizi korumak için gerekli olduğu sürece saklar.

Saklama süreleri, söz konusu verinin türüne göre değişir.

İşletme Hesapları

Aktif bir işletme hesabıyla ilişkili kişisel veriler, hesap aktif kaldığı sürece saklanır.

Bir abonelik iptal edilirse ya da bir hesap kapatılırsa, ilgili veriler genellikle 60 güne kadar saklanır. Bu süre; hesabın yeniden etkinleştirilmesine, idari işlemlere ve hizmetin düzenli şekilde sonlandırılmasına olanak tanır.

Bu sürenin ardından veriler, daha uzun saklama yasa gereği zorunlu olmadıkça kalıcı olarak silinir ya da anonimleştirilir.

Son Müşteriler

Sadakat kartlarıyla ilişkili kişisel veriler, kartı veren işletme Stampioo'yu kullandığı ve sadakat programıyla bağlantılı olarak veriye meşru ihtiyacı olduğu sürece saklanır.

İşletme hesabını kapatırsa, ilgili müşteri verileri de işletme hesabıyla aynı silme sürecine tabi olur.

Fatura Bilgileri

Fatura kayıtları ve muhasebe belgeleri, yürürlükteki muhasebe ve vergi mevzuatının gerektirdiği süre boyunca saklanabilir.

İletişim Talepleri

İletişim formu üzerinden iletilen talepler 24 aya kadar saklanır, ardından kalıcı olarak silinir.

Teknik Kayıtlar

Güvenlik kayıtları, sistem kayıtları ve teknik kayıtlar şu amaçlarla sınırlı bir süre saklanabilir:

• Kötüye kullanımı tespit etmek
• Olayları incelemek
• Platform kararlılığını sağlamak
• Kullanıcıları ve sistemleri korumak

Bu kayıtlar, özel durumlar daha uzun bir saklama süresi gerektirmedikçe genellikle 12 aydan uzun süre saklanmaz.

Bir müşteri dijital sadakat kartını Apple Wallet ya da Google Wallet'ten kaldırdığında kart artık kullanılamaz.

Stampioo, şu amaçlarla kartı sistemlerinde kaldırılmış olarak işaretleyebilir:

• Hatalı kayıtları önlemek
• Veri kalitesini korumak
• Doğru raporlama ve istatistikleri mümkün kılmak

Geçmiş bilgiler, yürürlükteki mevzuatın izin verdiği ölçüde anonimleştirilmiş ya da toplulaştırılmış biçimde saklanabilir.

Kişisel verilerinizin işlenmesine GDPR ya da yürürlükteki diğer veri koruma mevzuatı uygulandığında şu haklara sahipsiniz:

• Kişisel verilerinize erişim talep etmek
• Yanlış verilerin düzeltilmesini talep etmek
• Kişisel verilerin silinmesini talep etmek
• İşlemenin kısıtlanmasını talep etmek
• Belirli işleme faaliyetlerine itiraz etmek
• Uygulanabildiği durumlarda veri taşınabilirliği talep etmek

İşletme Kullanıcıları

İşletme Kullanıcıları haklarını kullanmak için doğrudan Stampioo ile iletişime geçebilir.

Son Müşteriler

Stampioo'yu kullanan bir işletmenin müşterisiyseniz, önce ilgili işletmeyle iletişime geçmenizi öneririz; çünkü kişisel verileriniz bakımından genellikle Veri Sorumlusu o işletmedir.

Stampioo, gerektiğinde bu tür taleplerin ele alınmasında işletmeye yardımcı olabilir.

Talepleri gereksiz gecikme olmaksızın ve yürürlükteki mevzuatın öngördüğü süreler içinde yanıtlamayı hedefliyoruz.

Teknik destek ve sorun giderme sağlamak amacıyla Stampioo, ileride yetkili personelin işletme hesaplarına sınırlı erişim sağlamasına olanak tanıyan özellikler sunabilir.

Böyle bir işlev hayata geçirilirse, erişim:

• Yalnızca meşru destek amaçlarıyla sınırlı olur
• Yalnızca yetkili personel tarafından gerçekleştirilir
• Kayıt altına alınır ve belgelenir
• İlgili sorunu çözmek için gereken bilgilerle sınırlı tutulur

Stampioo bu erişimi ticari amaçlarla ya da destek, güvenlik veya hizmetin işletilmesi için gerekli olanın ötesinde müşteri verilerini analiz etmek için kullanmaz.

Allvia AB, kişisel verileri yetkisiz erişime, kayba, kötüye kullanıma ya da değiştirilmeye karşı korumak için tasarlanmış teknik ve idari tedbirler uygular.

Bu tedbirler, diğerlerinin yanı sıra şunları içerir:

• HTTPS/TLS ile şifreli iletişim
• Erişim kontrolleri ve yetki yönetimi
• Güvenli kimlik doğrulama mekanizmaları
• Korunan veritabanları
• Sürekli güvenlik güncellemeleri
• Güvenlikle ilgili olayların kayıt altına alınması

Bu güvencelere rağmen, internet tabanlı hiçbir hizmet mutlak güvenliği garanti edemez. Sistemlerimizin ve kullanıcıların verilerinin korunmasını sürekli olarak geliştirmeye çalışıyoruz.

Stampioo, işletme hesaplarının kaydı ve yönetimi bakımından 18 yaşından küçük kişilere yönelik değildir.

Yürürlükteki mevzuata aykırı şekilde reşit olmayanlardan bilerek kişisel veri toplamayız.

Stampioo'yu kullanan işletmeler, platformu kullanımlarının yürürlükteki yasa ve düzenlemelere uygun olmasını sağlamaktan sorumludur.

Allvia AB bu Gizlilik Politikası'nı zaman zaman güncelleyebilir.

Önemli değişiklikler yapıldığında kullanıcılar e-posta ya da platform içi bildirimler gibi uygun kanallar aracılığıyla bilgilendirilir.

Bu Gizlilik Politikası'nın en güncel sürümü her zaman Stampioo web sitesinde bulunur.

En son güncelleme tarihi bu belgenin başında gösterilir.

Bu Gizlilik Politikası ya da kişisel verilerin işlenmesi hakkında sorularınız varsa bize şu adresten ulaşabilirsiniz:

Allvia AB

E-posta: support@stampioo.com

Web sitesi: https://stampioo.com

Kişisel verilerinizin işlenmesinin yürürlükteki veri koruma mevzuatını ihlal ettiğini düşünüyorsanız, Avrupa Birliği'ndeki ilgili veri koruma otoritesine şikâyette bulunma hakkınız da vardır.