Gizlilik Politikası

1. Veri sorumlusu

GDPR madde 4/7 anlamında veri sorumlusu:

• TOY GmbH
• Dr. Adolf-Schärf-Straße 1/2/24
• 2353 Guntramsdorf, Avusturya
• Vergi No: ATU78882167
• E-posta: support@tapradar.app
• Web sitesi: www.tapradar.app

GDPR madde 37'deki koşullar sağlanmadığından şirket içi bir veri koruma görevlisi atanmamıştır. Gizlilikle ilgili taleplerinizi lütfen yukarıdaki e-posta adresine iletin; taleplerinizi gecikmeksizin, en geç bir ay içinde yanıtlıyoruz.

2. Bu politikanın yapısı

Hızlıca yönünüzü bulabilmeniz için bu gizlilik politikası; genel bir bölüm (1-4. maddeler), uygulamanın dört işlev alanını ile konum ve push verilerini ayrıntılı olarak açıklayan özel bir bölüm (5-7. maddeler), işletme müşterileri, ödemeler ve değerlendirmelerle ilgili bir bölüm (8-12. maddeler), web sitesi, alıcılar, üçüncü ülkelere aktarım ve saklama süreleriyle ilgili bir bölüm (13-16. maddeler) ile haklarınız, veri güvenliği ve diğer açıklamalarla ilgili bir bölüme (17-22. maddeler) ayrılmıştır. Resmi kaynakların listesi belgenin sonunda yer almaktadır.

3. Veri işlemenin genel ilkeleri

Kişisel verileri; hukuka uygunluk, dürüstlük, şeffaflık, amaçla sınırlılık, veri minimizasyonu, doğruluk, saklama süresinin sınırlandırılması ile bütünlük ve gizlilik ilkeleri (GDPR md. 5) başta olmak üzere GDPR ilkelerine uygun şekilde işliyoruz. Her veri işleme faaliyeti aşağıdaki hukuki dayanaklardan en az birine dayanır:

• GDPR md. 6/1(a) – ilgili kişinin rızası; özellikle konum verilerinin paylaşılması, push bildirimlerinin alınması ve isteğe bağlı arkadaş/liderlik tablosu özelliği için
• GDPR md. 6/1(b) – bir sözleşmenin ifası veya sözleşme öncesi adımların atılması için gereklilik; örneğin Radar, Stempel, Kartlar ve Home uygulama özelliklerinin sağlanması ile aboneliklerin yönetimi
• GDPR md. 6/1(c) – yasal bir yükümlülüğün yerine getirilmesi; örneğin vergi ve ticaret hukuku kapsamındaki saklama yükümlülükleri
• GDPR md. 6/1(f) – meşru menfaatlerin korunması; örneğin dolandırıcılık ve kötüye kullanımın önlenmesi, BT güvenliği ve platformun geliştirilmesi, ilgili kişinin menfaat veya temel haklarının bu menfaatlere üstün gelmemesi kaydıyla

4. Genel bakış: kim neyi işliyor?

TapRadar iki kullanıcı grubunu birbirine bağlar: ücretsiz uygulama üzerinden yerel işletmeleri keşfeden ve damga toplayan son kullanıcılar ile ücretli panel üzerinden müşteri sadakatini yöneten işletme müşterileri. Her iki grup da, kısmen yalnızca TOY GmbH tarafından, kısmen de ilgili sözleşme tarafıyla birlikte işlenen veriler üretir. Aşağıdaki 5-12. maddeler, bu veri akışlarını dört uygulama alanına ve konum, push, ödeme ile değerlendirme verilerine göre ayrıntılı olarak açıklamaktadır.

5.1 Radar – yerel işletmeleri keşfedin

Radar alanında size yakınınızdaki TapRadar iş ortaklarını bir harita üzerinde gösteriyoruz. Görünümü filtreler (aktion, kupon, ödül, en iyi, 500 metre yarıçap) ve kafe, restoran, kuaför veya market gibi kategorilerle daraltabilirsiniz. Her iş ortağı için çalışma saatleri, değerlendirmeler ve o işletmenin seçtiği planı (Bronze, Gold veya Platinum) gösteren bir plan rozeti görüntülenir; bu rozet yalnızca işletme müşterisiyle ilgilidir ve sizinle ilgili kişisel bir veri teşkil etmez.

Bu özelliği sunmak için konumunuzu (bkz. madde 6), seçtiğiniz filtre ve kategori ayarlarını ve görüntülenen iş ortaklarıyla etkileşimlerinizi (örneğin bir işletme profilini açmanızı) işliyoruz. Bu etkileşim verilerini arama sonuçlarını iyileştirmek ve gösterilen iş ortaklarının uygunluğunu artırmak için kullanıyoruz. Hukuki dayanak: konum paylaşımı için GDPR md. 6/1(a), filtre, kategori ve etkileşim verileri için GDPR md. 6/1(b) ve (f).

5.2 Stempel – dijital damga toplayın

Stempel alanında, bir NFC noktasına dokunarak veya alternatif olarak bir iş ortağının kasasında QR kodunu okutarak otomatik olarak dijital bir damga alabilirsiniz. İlerlemeniz, örneğin 10 üzerinden 7 damga, anında gösterilir; gerekli damga sayısına ulaştığınızda kayıtlı ödülü, örneğin ücretsiz bir kahveyi veya indirimi kullanabilirsiniz. Topladığınız her damga için ayrıca Home bölümündeki seviyeniz için puan kazanırsınız.

Bu amaçla, her damganın zamanını ve yerini, ilgili iş ortağını, her sadakat kartındaki güncel damga sayısını, kullanılan ödülleri ve ilgili kullanım kodunu işliyoruz. Hukuki dayanak: GDPR md. 6/1(b). Bir damganın gerçekten yerinde alındığını doğrulamak için ayrıca cihaz konumunuzu karşılaştırıyoruz; ayrıntılar için madde 6'ya bakınız.

5.3 Kartlar – mevcut müşteri kartları için dijital cüzdan

Kartlar alanında, örneğin Billa, DM, H&M, Spar veya Hofer gibi üçüncü taraflara ait mevcut müşteri kartlarınızı, ilgili barkodu veya QR kodunu tarayarak veya manuel olarak girerek TapRadar cüzdanınıza dijital olarak kaydedebilir ve ardından kasada gösterebilirsiniz. Belirtilen markalar yalnızca kendinizin sakladığı kartlara örnek teşkil etmektedir; TapRadar bu şirketlerle bağlantılı değildir ve bu şirketlerle herhangi bir veri alışverişinde bulunmaz.

Kaydettiğiniz kart ve barkod verileri şifrelenerek saklanır ve yalnızca kendi uygulamanızda görüntülenmek amacıyla kullanılır. Hukuki dayanak: GDPR md. 6/1(b), zira kartı eklemeniz yoluyla bizi bu verileri saklamakla açıkça görevlendirmiş olursunuz.

5.4 Home – profil ve oyunlaştırma

Home alanında, "Acemi"den "Şampiyon"a kadar 20 seviyeli bir seviye sisteminden oluşan profilinizi bulabilirsiniz. Toplanan damgalar, verilen değerlendirmeler ve davet edilen arkadaşlar için puan kazanır, haftalık bir hedefi takip eder ve yedi ardışık aktif günün bonus tetiklediği bir seri (streak) sisteminden yararlanırsınız. Ayrıca arkadaşlarınızı davet edebilir ve ilerlemenizi bir liderlik tablosunda karşılaştırabilirsiniz.

Bu amaçla, puan durumunuzu, seviyenizi, seri sayacınızı, hedef geçmişinizi ve bu özelliği aktif olarak kullanmanız halinde davet ettiğiniz veya bağlandığınız arkadaşların listesini ve bu kişilerin karşılıklı görünürlüğe de onay vermiş olmaları kaydıyla sizin görebileceğiniz toplu ilerleme verilerini işliyoruz. Temel özellikler (seviye, puan, seri, haftalık hedef) için hukuki dayanak: GDPR md. 6/1(b). İsteğe bağlı arkadaş ve liderlik tablosu özelliği için hukuki dayanak: GDPR md. 6/1(a), zira bu özellik verileri diğer kişilere görünür kılar. Seviyeler, puanlar ve sıralamalar herhangi bir parasal değere sahip değildir ve devredilemez.

6. Konum ve GPS verileri ayrıntılı olarak

TapRadar, cihazınızın konum verilerini iki ayrı amaç için kullanır: (a) yakınınızdaki iş ortaklarını göstermek için Radar özelliği ve (b) bir NFC veya QR damgası sırasında cihazınızın konumunu iş ortağının kayıtlı konumuyla karşılaştırarak, fiziksel olarak orada bulunmadan damga alınmasını önlemek amacıyla müşteri ziyaretlerinin doğrulanması.

İşletim sisteminize bağlı olarak konum paylaşımını "her zaman", "yalnızca uygulama kullanılırken" veya "yalnızca bir kez" gibi seçeneklerle ayrıntılı biçimde denetleyebilirsiniz. Temel damga doğrulama işlevi için uygulama kullanılırken paylaşım yeterlidir; sürekli arka plan konum paylaşımı yalnızca bir Platinum iş ortağının yakınlık (proximity) reklamlarını kullanmak istemeniz halinde gereklidir (bkz. madde 7.2). Hukuki dayanak: işletim sisteminizin izin ayarlarıyla bağlantılı olarak GDPR md. 6/1(a), alternatif olarak GDPR md. 6/1(f) uyarınca dolandırıcılığın önlenmesindeki meşru menfaatimiz. Konum paylaşımını cihaz ayarlarınız üzerinden istediğiniz zaman geri alabilirsiniz; bu durumda özellikle damga doğrulama ve yakınlık reklamları gibi bazı özellikler kullanılamaz veya sınırlı olarak kullanılabilir.

7.1 TapRadar'dan servis bildirimleri

Hesap güvenliği, platformdaki önemli değişiklikler veya işlemlerin onaylanması gibi konularda kendi sorumluluğumuz altında servis push mesajları gönderiyoruz. Hukuki dayanak: GDPR md. 6/1(b) ve (f).

7.2 İşletme müşterilerinden pazarlama ve kampanya push bildirimleri

İşletme müşterileri, panel üzerinden, ilgili iş ortağının zaten müşterisi olan (en az bir damga toplamış) veya yalnızca Platinum planda sunulan yakınlık reklamları kapsamında yakınında bulunan ve bunun için konum paylaşımı vermiş olan son kullanıcılara kampanya ve push bildirimleri gönderebilir. Push bildirimleri plana bağlı olarak belirli bir sıklıkla sınırlıdır (Gold: ayda en fazla 2 görsel/PDF kampanyası, push bildirimi yok; Platinum: ayda en fazla 4 kampanya, ayrıca push bildirimleri, yakınlık tetikleme, kampanya geri sayımı ve son ziyaretinizden itibaren 30 gün içinde yeniden hedefleme).

Pazarlama ve kampanya push bildirimlerini istediğiniz zaman, tamamen veya iş ortağı bazında, cihaz ayarlarınız veya uygulama içi ayarlar üzerinden devre dışı bırakabilirsiniz; bu durumda uygulamanın temel özelliklerine erişiminiz kısıtlanmaz. Hukuki dayanak: TKG 2021 § 174 ile bağlantılı olarak GDPR md. 6/1(a).

8. Kayıt ve kullanıcı hesabı (son kullanıcılar)

TapRadar uygulamasına kayıt olurken e-posta adresinizi, şifrenizi (şifrelenmiş olarak saklanır), seçtiğiniz görünen adı ve isteğe bağlı profil bilgilerini topluyoruz. Amaç: kullanıcı hesabınızın kurulması, yönetilmesi ve güvence altına alınması. Hukuki dayanak: GDPR md. 6/1(b).

9. Kayıt, hesap ve şirket verileri (işletme müşterileri)

Bronze, Gold veya Platinum plana abone olan işletme müşterileri için ayrıca şunları işliyoruz: şirket adı, hukuki yapı, işletme adresi, vergi numarası, iletişim kişisi (ad, e-posta, telefon numarası), çalışma saatleri, işletme kategorisi ve açıklaması ile yüklenen görsel ve PDF reklam materyalleri ve kampanya içerikleri. Amaç: sözleşmenin ifası, işletme panelinin sağlanması, faturalandırma. Hukuki dayanak: GDPR md. 6/1(b) ve (c).

10. Çalışan PIN sistemi

İşletme müşterileri, planlarına bağlı olarak en fazla 15 (Platinum), 5 (Gold) veya 1 (Bronze) çalışana bireysel PIN koduyla erişim tanımlayabilir. Bu amaçla, işletme müşterisi tarafından girilen çalışan kısaltmaları veya adlarını ile ilgili PIN üzerinden gerçekleştirilen damgalama ve kullanım işlemlerinin otomatik olarak tutulan bir etkinlik kaydını işliyoruz. Bu işlemenin ilgili çalışanlara karşı hukuka uygunluğundan işveren sıfatıyla ilgili işletme müşterisi sorumludur; TOY GmbH bu kapsamda yalnızca teknik altyapıyı sağlar. TOY GmbH tarafındaki hukuki dayanak: GDPR md. 6/1(b) ve GDPR md. 6/1(f).

11. Ödeme işlemleri

Ücretli planlar için ödeme işlemleri, ödeme hizmet sağlayıcımız Stripe üzerinden yürütülür. Tam ödeme kartı verilerini kendimiz saklamıyoruz; bu veriler yalnızca Stripe tarafından işlenir. Stripe'tan, belgeleme ve faturalandırma amacıyla ödeme durumuna ve fatura tutarlarına ilişkin onayları ve gerektiğinde kullanılan ödeme yönteminin son dört hanesini alıyoruz. Hukuki dayanak: GDPR md. 6/1(b) ve (c). Stripe'ın veri işleme faaliyetleri hakkında daha fazla bilgi için stripe.com/privacy adresindeki Stripe gizlilik politikasına bakınız.

12. Değerlendirmeler

Son kullanıcı olarak bir iş ortağı hakkında değerlendirme yaptığınızda, değerlendirme metnini, yıldız puanını, zamanı ve doğrulanmış bir ziyaretin kanıtını (damga kanıtı) işliyoruz. Değerlendirmeler, görünen adınızla birlikte ilgili iş ortağına ve diğer uygulama kullanıcılarına gösterilir. Hukuki dayanak: GDPR md. 6/1(f) ile bağlantılı olarak md. 6/1(a). Bir değerlendirme hukuka aykırı olarak bildirildiğinde, örneğin hakaret içeriyorsa veya açıkça gerçek bir ziyarete dayanmıyorsa, bildirim ve söz konusu değerlendirmeyi bildirim ve inceleme prosedürümüz kapsamında değerlendirir, sonucu bildirimde bulunan kişiye ve değerlendirmeyi yapan kişiye iletiriz.

13. Web sitesinin kullanımı, sunucu günlük dosyaları ve çerezler

www.tapradar.app web sitemize erişildiğinde, barındırma sağlayıcımız teknik erişim verilerini (IP adresi, erişim tarihi ve saati, erişilen sayfa, kullanılan tarayıcı ve işletim sistemi, yönlendiren URL) otomatik olarak sunucu günlük dosyalarında işler. Amaç: kesintisiz işletim ve BT güvenliğinin sağlanması. Hukuki dayanak: GDPR md. 6/1(f). Web sitesi yalnızca sitenin çalışması için gerekli olan teknik olarak zorunlu çerezleri kullanır; şu anda izleme veya pazarlama çerezleri kullanılmamaktadır. Bu durum ileride değişirse, bir çerez onay banner'ı aracılığıyla rızanızı talep edeceğiz.

14. Alıcılar ve veri işleyenler

Kişisel verileri yalnızca hizmet ifası için gerekli olduğu ölçüde veya yasal olarak yükümlü olduğumuz durumlarda aktarıyoruz. Veri işleyenlerimiz ve alıcılarımız arasında özellikle şunlar yer almaktadır:

• Barındırma ve altyapı sağlayıcıları (sunucu ve veritabanı işletimi)
• Stripe (ödeme işlemleri)
• Servis ve kampanya push bildirimleri için push bildirim hizmet sağlayıcıları (örn. Apple Push Notification Service, Firebase Cloud Messaging)
• E-posta gönderim hizmet sağlayıcıları (işlem ve servis iletişimi)
• Bakım ve destek kapsamında BT hizmet sağlayıcıları

Yasal olarak gerekli olduğu ölçüde tüm veri işleyenlerle GDPR md. 28 uyarınca veri işleme sözleşmeleri imzaladık. Bir iş ortağının (işletme müşterisinin) sözleşmenin ifası kapsamında panelde damga, ziyaret veya kampanya verilerinizi görüntülemesi halinde, bu işletme bu kapsamda bağımsız bir veri sorumlusu olarak veya push kampanyaları söz konusu olduğunda bu politikanın 7.2. maddesi uyarınca birlikte veri sorumlusu olarak hareket eder.

15. Üçüncü ülkelere aktarım

Yukarıda belirtilen hizmet sağlayıcılardan bazılarının verileri Avrupa Ekonomik Alanı (AEA) dışında işlemesi halinde – ki bu özellikle bazı ABD'li sağlayıcıların bulut ve push hizmetlerini ilgilendirebilir – uygun bir veri koruma düzeyinin sağlanması için, özellikle GDPR md. 46/2(c) uyarınca AB Standart Sözleşme Maddelerinin akdedilmesi veya geçerli olduğu ölçüde alıcının AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılması yoluyla uygun güvenceler sağlıyoruz.

16. Saklama süreleri

Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu süre boyunca saklıyoruz:

• Hesap verileri (son kullanıcılar ve işletme müşterileri): kullanıcı hesabı veya sözleşme ilişkisinin devamı süresince; hesap silindikten sonra, yasal saklama yükümlülükleri engel olmadığı sürece veriler genellikle 30 gün içinde silinir
• Damga, ödül ve kullanım verileri: ilgili iş ortağı nezdindeki hesabın devamı süresince; işletme müşterisi sözleşmesinin feshinden sonra ilgili sadakat kartları etkin olmayan olarak işaretlenir ve 12 ay sonra silinir
• Kart cüzdanı verileri (madde 5.3): sizin tarafınızdan silinene veya hesabınız silinene kadar
• Oyunlaştırma verileri (seviye, puan, seri, haftalık hedef): hesabınızın devamı süresince
• Arkadaş bağlantıları ve liderlik tablosu: sizin tarafınızdan kaldırılana veya hesabınız silinene kadar
• Fatura ve ödeme verileri: § 132 BAO ve § 212 UGB uyarınca 7 yıl
• Push teslimat ve etkileşim kayıtları: 12 ay
• Sunucu günlük dosyaları: genellikle 30 ila 90 gün
• Damga doğrulaması için konum verileri: kalıcı olarak saklanmaz; yalnızca doğrulama süresince işlenir, ardından bir olay kaydına (zaman, sonuç) indirgenir
• Destek iletişimi: yasal olarak daha uzun bir saklama gerekmediği sürece, işlemin kapanmasından itibaren 3 yıl

17. İlgili kişi olarak haklarınız

Yasal koşullar çerçevesinde aşağıdaki haklara sahipsiniz:

• Erişim hakkı (GDPR md. 15)
• Düzeltme hakkı (GDPR md. 16)
• Silme hakkı (GDPR md. 17)
• İşlemenin kısıtlanmasını isteme hakkı (GDPR md. 18)
• Veri taşınabilirliği hakkı (GDPR md. 20)
• GDPR md. 6/1(f)'ye dayanan işlemelere itiraz hakkı (GDPR md. 21)
• Verilen rızayı gelecekte etkili olacak şekilde geri alma hakkı (GDPR md. 7/3)

Bu hakları kullanmak için support@tapradar.app adresine gönderilecek şekilsiz bir bildirim yeterlidir. Talebinizi gecikmeksizin, en geç bir ay içinde işleme alacağız; bu süre karmaşık veya çok sayıda talep söz konusu olduğunda, sizi bilgilendirerek iki ay daha uzatılabilir.

18. Veri güvenliği

Verilerinizi kayıp, kötüye kullanım ve yetkisiz erişime karşı korumak için GDPR md. 32 uyarınca uygun teknik ve organizasyonel önlemler alıyoruz; bunlar arasında veri aktarımının şifrelenmesi (TLS), şifreler ve kart cüzdanı verileri gibi özellikle hassas saklanan verilerin şifrelenmesi, en az yetki ilkesine dayalı erişim kısıtlamaları, düzenli güvenlik güncellemeleri ve güvenlikle ilgili olayların kaydedilmesi yer alır. Güvenlik önlemlerimiz teknolojinin güncel durumuna sürekli olarak uyarlanmaktadır.

19. Otomatik karar alma yok, sınırlı profil oluşturma

Uygulama içindeki seviyeler, puanlar ve liderlik tabloları, GDPR md. 22 anlamında herhangi bir hukuki veya benzer şekilde önemli bir etkisi olmayan, otomatik ancak tamamen şeffaf ve anlaşılır kurallara dayanmaktadır. Yakınlık reklamları (madde 7.2) kapsamında, size yakınınızdaki iş ortaklarından bildirimler göstermek amacıyla sınırlı, konum tabanlı bir profil oluşturma gerçekleşir; bu işleme yalnızca rızanıza dayanır ve GDPR md. 22 anlamında herhangi bir hukuki veya benzer şekilde önemli bir etkisi yoktur. Kullanıcılar açısından hukuki etki doğuran otomatik bir karar alma süreci bulunmamaktadır.

20. Küçüklerin korunması

TapRadar özellikle 14 yaşın altındaki çocuklara yönelik değildir. Ulusal hukuka göre geçerli olan asgari yaşın altındaki bir çocuğa ait kişisel verilerin, bir veli veya vasinin rızası olmaksızın toplandığını tespit etmemiz halinde, bu verileri gecikmeksizin sileriz.

21. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik politikasını, değişen hukuki koşullara veya platformun yeni özelliklerine uyarlamak amacıyla değiştirme hakkımızı saklı tutuyoruz. Ziyaretiniz veya kullanımınız sırasında www.tapradar.app/datenschutz adresinde yayımlanan güncel sürüm geçerlidir. İlk kez alınan bir rıza gibi değişen bir hukuki dayanağa bağlı önemli değişiklikler söz konusu olduğunda, bu rızayı yeniden alırız.

22. İletişim ve şikâyet hakkı

Gizlilikle ilgili sorularınız için support@tapradar.app adresinden bize ulaşabilirsiniz. Diğer idari veya adli başvuru yollarına halel gelmeksizin, özellikle Avusturya için yetkili makam olmak üzere bir denetim makamına şikâyette bulunma hakkına sahipsiniz:

• Avusturya Veri Koruma Kurumu (Österreichische Datenschutzbehörde)
• Barichgasse 40-42, 1030 Viyana, Avusturya
• Web sitesi: www.dsb.gv.at

Kaynakça

Bu gizlilik politikasının dayandığı resmi AB ve Avusturya kaynakları:

• Genel Veri Koruma Tüzüğü (GDPR), (AB) 2016/679 sayılı Tüzük: https://eur-lex.europa.eu/eli/reg/2016/679/oj
• Avusturya Veri Koruma Kurumu: https://www.dsb.gv.at/