Gizlilik Politikası

Bu politika, BordoKart mobil uygulamasındaki müşteri, işletme ve çalışan hesaplarını kapsar. Gizlilik başvurularınız için bilgi@bordokart.com.tr adresine yazabilirsiniz.

Hesabınızı kapatmak ve ilişkili verilerin silinmesini istemek için Hesap ve Veri Silme sayfasını kullanabilirsiniz. Başvuru için uygulamayı yeniden yüklemeniz gerekmez.

Hesap oluşturma, SMS ile oturum açma ve hesabınızı yönetme için adınız, telefon numaranız, kullanıcı kimliğiniz ve hesap rolünüz işlenir. Verdiğiniz e-posta, il, ilçe ve adres bilgileri profilinizin ve ilgili hizmetlerin sunulması için saklanır. E-posta ve profil fotoğrafı gibi isteğe bağlı alanları doldurmak zorunda değilsiniz.

Profilinize eklediğiniz araç ve çocuk sahibi olma gibi isteğe bağlı bilgiler profil tercihlerinizi yönetmek için işlenir. İşletme hesabında işletme adı, yetkili bilgileri, iletişim ve şube adresi, harita konumu ve başvuru sırasında sağlanan ticari bilgiler de işlenir. İşletme ve kampanya tanıtımı için yayımladığınız bilgiler diğer kullanıcılara gösterilir.

QR oturumları, yararlanılan kampanyalar, işlem tutarları, indirimler, puan ve ödül hareketleri, işlem zamanı, işletme ve şube bilgileri; kampanyayı doğrulamak, işlemi ve varsa iptalini yürütmek, bakiyeyi hesaplamak ve kötüye kullanımı önlemek için işlenir. İşlem tutarı kaydı, banka kartı numarası veya kart güvenlik kodu kaydı anlamına gelmez.

İşlem yaptığınız işletmenin yetkili kullanıcıları, işlemi doğrulamak ve yönetmek için gerekli müşteri ve işlem bilgilerine erişebilir. İşletme performansı, tekrar ziyaret ve sıralama özelliklerinde ilgili işlem verileri kullanılır; müşteri sıralamalarında adlar maskelenerek gösterilir.

Destek talebinizin konusu, açıklaması, yanıtlar ve ilişkilendirdiğiniz işlem veya işletme bilgileri sorunu çözmek için işlenir. Hukuki metinleri kabul etme ve pazarlama tercihi kayıtları, tercihlerinizi ve bilgilendirme geçmişini belgelemek için tutulur.

Konum izni verdiğinizde cihazın sağladığı yaklaşık veya hassas konum, haritada bulunduğunuz yeri göstermek ve yakındaki işletmeleri bulmanıza yardımcı olmak için kullanılır. Müşteri haritası arka planda sürekli konum takibi yapmaz. Konum iznini reddedebilir veya cihaz ayarlarından kaldırabilirsiniz; bulunduğunuz yere bağlı harita işlevleri bundan etkilenir.

Harita Google Maps ile sunulur. Yol tarifi açtığınızda hedef konumu ve varsa mevcut konumunuz Google Maps’e iletilir. İşletme veya şube için kaydettiğiniz adres ve konum, müşterilerin işletmeyi bulabilmesi için sunucuda saklanır ve haritada gösterilir.

İşletme ve çalışan akışında kamera, izin vermeniz hâlinde müşteri QR kodunu okumak için kullanılır. QR içeriği işlem doğrulaması için sunucuya gönderilir; QR taraması sırasında kamera görüntüsü fotoğraf veya video olarak sunucuya yüklenmez.

Profil görseli eklediğinizde cihazın görsel seçicisinden seçtiğiniz dosya Supabase dosya depolama hizmetine yüklenir. Tüm fotoğraf arşiviniz yüklenmez. Profil görselleri bağlantı üzerinden sunulur; görselin bağlantısına sahip kişiler dosyaya erişebilir. Özel belge veya hassas bilgi içeren görselleri profil fotoğrafı olarak kullanmayın.

Bildirimlerin iletilmesi için Firebase Cloud Messaging (FCM) kullanılır. Cihazın bildirim anahtarı, platform ve dil bilgisi hesabınızla ilişkilendirilir; ilgili bildirim içeriği iletim için bu hizmete gönderilir. Uygulamadaki bildirim tercihlerini ve cihazın bildirim iznini yönetebilirsiniz.

Kayıt sırasındaki pazarlama izni isteğe bağlıdır; üyelik şartı değildir. Pazarlama tercihiniz ile cihazın bildirim izni farklıdır. Pazarlama izninizi geri çekme talebinizi bilgi@bordokart.com.tr adresine iletebilirsiniz. SMS ile giriş doğrulaması gibi hizmetin çalışması için gerekli iletiler pazarlama izninden ayrıdır.

Hata raporlaması açık olan sürümlerde Firebase Crashlytics; uygulama çökmeleri ve hatalar, yığın izleri, uygulama ve cihaz/işletim sistemi bilgileri, ekran geçişleri ve hata bağlamını hizmetin güvenilirliğini artırmak için işler. Oturum açıldığında doğrudan ad veya telefon yerine kullanıcı kimliğinden türetilen bir tanımlayıcı kullanılır. Bu takma kimlik veriyi tamamen anonim hâle getirmez.

Ürün analitiği etkin olan sürümlerde Firebase Analytics, ekran görüntüleme ve özellik kullanımı olaylarını, teknik uygulama/cihaz bilgilerini ve takma kullanıcı tanımlayıcısını kullanımın ölçülmesi için işleyebilir. Pazarlama izni, hata raporlamasının veya ürün analitiğinin açık olduğu anlamına gelmez. Kullanılan özellik ve sürüm, bu veri işlemenin kapsamını etkiler.

Supabase; kimlik doğrulama, hesap ve işlem veritabanı, dosya depolama ve sunucu işlevlerini sağlar. SMS doğrulaması için telefon numarası ve iletim/doğrulama bilgileri Supabase Auth üzerinden kullanılan SMS doğrulama sağlayıcısı ve iletiyi taşıyan operatörler tarafından işlenir.

Google/Firebase; bildirim iletimi (FCM), hata tanılama (Crashlytics), etkinleştirildiği sürümlerde kullanım ölçümü (Analytics) ve harita/yol tarifi (Google Maps) için yukarıda açıklanan ilgili verileri işler. Bu hizmetlerin altyapısına bağlı olarak veriler Türkiye dışındaki sunucularda işlenebilir. Aktarım değerlendirmesinde hizmetin amacı, sağlayıcının veri işleme koşulları ve uygulanabilir veri koruma kuralları esas alınır.

Yetkili BordoKart destek ve yönetim kullanıcıları görevlerinin gerektirdiği verilere erişebilir. Hukuken geçerli talepler veya yükümlülükler kapsamında yetkili kamu kurumlarına bilgi verilebilir. Kişisel veriler satış amacıyla paylaşılmaz.

Uygulama ile hizmetler arasındaki iletişim HTTPS üzerinden şifrelenir. Hesap doğrulaması, kullanıcı ve işletme rollerine bağlı erişim kontrolleri, veritabanı erişim kuralları ve yetkili yönetim işlemlerinin denetim kayıtları kullanılır. Telefon doğrulama kodunuzu veya oturum bilgilerinizi destek mesajlarına eklemeyin.

Hesap ve profil bilgileri hesabın ve hizmetin yürütülmesi için tutulur. Hesap silme tamamlandığında oturum açma hesabı kaldırılır; profil adı değiştirilir, telefon ve e-posta ile müşteri adresi ve isteğe bağlı profil alanları temizlenir. Bildirim anahtarları ve uygulama içi bildirimler silinir; aktif QR oturumları iptal edilir.

İşlem geçmişi, puan hareketleri, hukuki kabul kayıtları ve gerekli denetim/silme talebi kayıtları otomatik hesap silme sırasında kaldırılmaz. İşlem bütünlüğü, hakların korunması, güvenlik, uyuşmazlıkların çözümü ve uygulanabilir hukuki yükümlülükler için gereken kayıtlar sınırlı erişimle tutulabilir. Bu kayıtlar sistemdeki kullanıcı kimliğiyle bağlantılı kalabilir; profil alanlarının temizlenmesi tüm geçmişin geri döndürülemez biçimde anonimleştirildiği anlamına gelmez.

Destek yazışmaları ve eklenmiş işlem açıklamaları otomatik profil temizliğinin kapsamı dışındadır; kişisel bilgi içerebilir. İşletme hesaplarına bağlı ticari kayıtlar da ayrıca değerlendirilir. Profil görselleri, destek içerikleri, yedekler ve hizmet sağlayıcılarındaki kayıtların tamamının aynı anda silindiği varsayılmamalıdır. Bunlara ilişkin silme talepleri de hesap silme başvurusunun kapsamındadır.

Saklama ihtiyacı veri türüne, açık destek talebine veya uyuşmazlığa, güvenlik gereksinimine ve uygulanabilir hukuki yükümlülüğe göre değerlendirilir. Tüm kayıtlar için tek bir sabit saklama veya otomatik silme süresi taahhüt edilmez. Başvurunuzda sizinle ilgili hangi kayıtların hangi gerekçeyle ve ne kadar süre tutulacağına ilişkin bilgi isteyebilirsiniz.

Profil bilgilerinizi uygulamadan güncelleyebilir; konum, kamera ve bildirim izinlerini cihaz ayarlarından yönetebilirsiniz. Bir izni kaldırmak, daha önce sunucuya kaydedilmiş veriyi kendiliğinden silmez. Hesabınızı silmeden belirli bir verinin düzeltilmesi veya silinmesi için de başvurabilirsiniz.

Kişisel verilerinize ilişkin bilgi, düzeltme, silme ve diğer hak taleplerinizi bilgi@bordokart.com.tr adresine gönderin. Başvuruyu doğru hesaba uygulamak için hesabın size ait olduğunun doğrulanması gerekebilir. Politikadaki değişiklikler bu sayfada güncelleme tarihiyle yayımlanır.