Gizlilik Politikası

Bu politika, Yoybo Ltd.’nin ("Yoybo", "biz") kişisel verileri nasıl işlediğini açıklar. İki grubu kapsar:

• •Yoybo ile sadakat kartı yürüten işletmeler ve çalışanları (Bölüm A)
• •Bir işletmenin sadakat kartını telefonuna ekleyen müşteriler (Bölüm B)

1. Biz kimiz

Yoybo Ltd., 167-169 Great Portland Street, 5th Floor, London W1W 5PF, Birleşik Krallık. ICO kayıt numarası: C1946136. İletişim: [email protected]

2. Topladığımız veriler

İşletme hesabı

• •İşletme adı, kategorisi, logosu ve adresi
• •Hesap sahibinin adı, e-posta adresi ve telefon numarası
• •Fatura adresi ve gerektiğinde vergi/KDV numarası
• •Kart ayarları: damga sayısı, ödüller, kart tasarımı, kayıt formu, şubeler

İşletmenizi kurarken bu bilgilerin bir kısmını (ad, adres, harita koordinatları, telefon numarası ve web sitesi) Google Places’tan doldurabiliriz. Bunları istediğiniz zaman düzenleyebilirsiniz.

Çalışanlar

• •Giriş için kullanılan ad, e-posta adresi veya telefon numarası
• •Kasa uygulamasındaki işlemler (verilen damgalar, kullanılan ödüller ve zamanı)

Kullanım ve teknik veriler

• •Giriş zamanları, IP adresi, cihaz ve tarayıcı türü, ayar değişikliklerinin geçmişi

Ödeme

Kartla ödemeleri Stripe işler. Kart bilgilerinizi almayız ve saklamayız. Paket, tutar ve ödeme durumu bilgisini alırız.

3. Verileri neden kullanıyoruz

Verilerinizi satmayız.

4. Verilerinizden kim sorumlu

Bir işletmenin sadakat kartına katıldığınızda verilerinizden o işletme sorumludur ("veri sorumlusu"). Yoybo verileri bir veri işleme sözleşmesi kapsamında işletme adına saklar ve işler ("veri işleyen").

İşletmenin verilerinizi nasıl kullandığına dair sorularınız için önce işletmeye başvurun. Bize de yazabilirsiniz; talebinizi işletmeye iletiriz.

5. Topladığımız veriler

Kayıt formu

Formda hangi alanların sorulacağına işletme karar verir. Genellikle:

• •Ad
• •E-posta adresi ve/veya telefon numarası
• •Doğum tarihi (isteğe bağlı)
• •Pazarlama mesajı almayı kabul edip etmediğiniz
• •İşletmenin eklediği diğer alanlar (metin, sayı, tarih veya onay kutusu)

Kart hareketleri

• •Toplanan damgalar, kazanılan ve kullanılan ödüller, ziyaret tarihleri

Kart için gereken cihaz verileri

• •Apple Wallet ve Google Wallet için: kartınızı güncellememizi sağlayan bir kart kimliği ve teknik bildirim anahtarı. Apple Kimliğinizi veya Google hesap bilgilerinizi almayız.

Konum

İşletme adresini karta eklediyse telefonunuz yakındayken kartı kilit ekranında gösterebilir. Bunu telefonunuz kendi başına yapar. Yoybo konumunuzu almaz ve saklamaz. Bunu cüzdanınızdaki kart ayarlarından kapatabilirsiniz (iPhone’da "Kilit Ekranında Öner").

6. Veriler ne için kullanılır

• •Kartınıza damga ve ödül eklemek
• •Cüzdanınızdaki kartı güncellemek
• •İşletmeden kartınız ve ödülleriniz hakkında mesaj göndermek (örneğin "Bedava kahveniz sizi bekliyor")
• •İşletmenin pazarlama mesajları, yalnızca kabul ettiyseniz: kart bildirimi, e-posta veya SMS
• •İşletmeye sadakat programıyla ilgili istatistikleri göstermek

7. İşletme neleri görebilir

İşletme, kayıt formunda doldurduğunuz alanları ve o işletmedeki kart hareketlerinizi görebilir.

İşletme şunları göremez:

• •Başka işletmelerdeki kartlarınız
• •Başka işletmelerdeki hareketleriniz

İşletmeler verilerinizi yalnızca kendi sadakat programı ve pazarlaması için kullanabilir. Satamaz ve başkalarıyla paylaşamaz.

8. Bildirimler ve mesajlar

• •Kart bildirimleri: Cüzdanınızdaki kart ayarlarından kapatabilirsiniz. Kartınız ve damgalarınız kalır.
• •E-posta: Her e-postada abonelikten çıkma bağlantısı vardır.
• •SMS: Mesajdaki çıkış kelimesiyle yanıt verin veya işletmeye başvurun.
• •Kartı silme: Kartı cüzdanınızdan kaldırmak bütün kart bildirimlerini durdurur. Verilerinizi sildirmek için 13. bölüme bakın.

9. Çocuklar

Yoybo 16 yaşın altındaki çocuklara yönelik değildir. İşletmeler 16 yaşın altındaki çocukları ebeveyn izni olmadan bilerek kaydetmemelidir. Bir çocuğun kaydolduğunu düşünüyorsanız bize yazın; verileri sileriz.

10. Verileri kimlerle paylaşıyoruz

Verileri yalnızca Yoybo’yu çalıştırmamıza yardımcı olan sağlayıcılarla paylaşırız:

Bir işletme kampanya göndermek için kendi e-posta veya SMS sağlayıcısını (örneğin SendGrid, Mailgun, Brevo veya Twilio) bağlarsa, bu mesajlar işletmenin kendi hesabıyla o sağlayıcı üzerinden gönderilir.

Web sitemizde kullanılan analiz ve reklam araçları için Çerez Politikamıza bakın.

Yasa gerektirdiğinde veya şirketin birleşmesi ya da satışı kapsamında da veri paylaşabiliriz (önceden bilgilendirilirsiniz).

11. Güvenlik

• •Şifreli bağlantılar (TLS)
• •Her işletmenin verisi mantıksal olarak ayrı tutulur ve her istekte erişim yetkisi denetlenir
• •Parolalar yalnızca özetlenmiş (hash) olarak saklanır
• •Erişim yalnızca ihtiyacı olan çalışanlarla sınırlıdır

12. Verileri ne kadar saklıyoruz

13. Haklarınız

UK GDPR, AB GDPR ve Türkiye’deki KVKK kapsamında şunları talep edebilirsiniz:

• •Hakkınızda tuttuğumuz verileri görmek
• •Düzeltmek
• •Silmek
• •Kullanımını kısıtlamak veya itiraz etmek
• •Taşınabilir bir biçimde kopyasını almak
• •Rızanızı istediğiniz zaman geri çekmek

Taleplerinizi [email protected] adresine gönderin. 30 gün içinde yanıt veririz. Müşteriyseniz talebinizi kartınızı yürüten işletmeye iletebiliriz.

Ayrıca şu kurumlara şikâyette bulunabilirsiniz:

• •Birleşik Krallık: Information Commissioner’s Office (ico.org.uk)
• •AB: bulunduğunuz ülkenin veri koruma otoritesi
• •Türkiye: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr)

14. Yurt dışına aktarım

Veriler Birleşik Krallık, AB veya Türkiye dışında işlenebilir (örneğin Amerika Birleşik Devletleri’ndeki sağlayıcılarımız tarafından). Bu durumda standart sözleşme maddeleri veya yeterlilik kararları gibi yasal güvenceler kullanırız.

15. Çerezler

Çerez Politikamıza bakın.

16. Değişiklikler

Önemli değişiklikleri işletmelere en az 30 gün önceden e-postayla bildiririz. Sayfanın üstündeki tarih en güncel sürümü gösterir.