Gizlilik Politikası

LOOP, sevdiğin mekânlardaki ziyaretlerini puana ve ödüle çeviren bir sadakat platformudur. Bu politika; LOOP iOS ve Android uygulamaları, looptr.app web sitesi ve işletmelerin kullandığı LOOP Merchant paneli için geçerlidir.

• Ticaret unvanı: Mida Yazılım Anonim Şirketi
• Adres: Çağış Mah. Çağış 15 Sk. Balıkesir Teknokent No: 2 İç Kapı No: 11, Bigadiç / Balıkesir
• MERSIS numarası: 0621134222900001
• Ticaret sicili: Balıkesir Ticaret Sicili Müdürlüğü, 25281
• Vergi dairesi / numarası: Kurtdereli VD 6211342229
• İletişim: [email protected]

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni yerine geçer. Avrupa Ekonomik Alanı'ndan bize ulaşan kullanıcılar için GDPR karşılıkları parantez içinde verilmiştir.

Bir işletme, LOOP üzerinden ulaştığı kendi müşteri verisini kendi amaçlarıyla da işlediğinde o veriler bakımından ayrıca veri sorumlusudur. İşletmenin ne görebildiğini bölüm 06'da tek tek yazdık.

İşletme ekiplerinin kasada kullandığı LOOP Merchant mobil uygulamasına özel kurallar (kamera, kasa kilidi, cihazda kalan veriler, çalışan hesapları ve hesap silme) için: LOOP Merchant Gizlilik Politikası.

Yalnızca hizmeti çalıştırmak için gereken veriyi topluyoruz:

• Hesap verileri: e-posta adresin, adın, yüklediysen profil fotoğrafın, verdiysen doğum tarihin. İşletme hesaplarında ayrıca yetkili adı ve telefon numarası.
• Sadakat ve kullanım verileri: hangi işletmede ne zaman işlem yaptığın, işletmenin girdiği tutar, kazandığın birimler (Drip, Bite ve benzerleri), kullandığın ödüller, favorilerin, ilgi alanların, rezervasyonların ve destek talepler.
• Cihaz ve teknik veriler: cihaz modeli ve işletim sistemi, uygulama sürümü, IP adresi, tarayıcı bilgisi, tarayıcında üretilen rastgele cihaz kimliği ve bildirim için gereken cihaz jetonu, hata ve çökme kayıtları.
• Konum: yalnızca izin verirsen ve yalnızca uygulama açıkken, yakındaki mekânları sıralamak için kullanılan anlık yaklaşık konumun.
• İşletme hesabı verileri: ticari unvan, doğrulama için yüklenen belgeler (vergi levhası, kira sözleşmesi vb.), şube adresleri ve çalışma saatleri, personel kayıtları, abonelik ve fatura bilgileri.

Ödeme kartı bilgilerini hiçbir zaman görmüyor ve saklamıyoruz. İşletme aboneliklerinin tahsilatı iyzico'nun kendi ödeme sayfasında yapılır; bize yalnızca ödemenin başarılı olup olmadığı ve fatura bilgisi döner.

Reklam kimliği kullanmıyor, LOOP dışındaki sitelerde seni izleyen bir piksel veya izleyici çalıştırmıyoruz.

Girişte «Google ile devam et» seçeneğini kullanırsan Google hesabından aşağıdaki izinleri isteriz ve karşılığında yalnızca şunları alırız:

• openid, email: e-posta adresin ve hesap kimliğin — LOOP hesabını oluşturmak ve her girişte aynı hesaba bağlamak için.
• profile: adın ve varsa profil fotoğrafının adresi — profilinde görünen isim için.
• .../auth/user.birthday.read: yalnızca doğum günün. Uygulamada profilinde doğum tarihi boşsa doldurulur; amacı, doğum gününde mekânların sana ikram ve hediye gönderebilmesidir. Bu izni onay ekranında reddedersen giriş yine çalışır.

Google'ın giriş anında verdiği erişim jetonu (access token) yalnızca o an bir kez doğum gününü okumak için kullanılır; sunucularımızda saklanmaz, yenilenmez ve başka bir Google servisine erişmek için kullanılmaz. Gmail, Drive, Takvim, Kişiler listesi gibi verilere erişim istemiyoruz. Google'dan gelen bilgilerden kalıcı olarak sakladıklarımız yalnızca e-posta adresin, görünen adın ve doğum tarihindir; mevcut profil bilgilerinin üzerine yazılmaz.

İşletmeler için — Google İşletme Profili bağlantısı. İşletme panelindeki «Google Yorumları» sayfasından bir şubeni Google İşletme Profili'ne bağlarsan, bağlantıyı kuran Google hesabından şu izinleri isteriz:

• .../auth/business.manage: hesabının yönettiği işletme konumlarının listesi (ad ve adres — hangisinin o şube olduğunu seçebilmen için), seçtiğin konumun yorumları (yorumu yazanın Google'da herkese açık görünen adı ve profil fotoğrafı, puanı, yorum metni, tarihi) ve bu yorumlara verilmiş yanıtlar. Bir yoruma yanıtı yalnızca sen «Google'da yayınla»ya bastığında, senin yazdığın ya da onayladığın metinle göndeririz. LOOP kendiliğinden yanıt göndermez; işletme profilindeki hiçbir bilgiyi değiştirmez, yorum silmez.
• openid, email: bağlantının hangi Google hesabıyla kurulduğunu panelde gösterebilmek için e-posta adresin.

Bu bağlantıda Google'ın verdiği yenileme jetonu (refresh token) sunucularımızda şifrelenmiş olarak saklanır ve yalnızca bağladığın konumun yorumlarını eşitlemek ile senin gönderdiğin yanıtları iletmek için kullanılır. Yorumlar panelde yalnızca o şubeyi yöneten ekip üyelerine gösterilir; müşteri uygulamasında yalnızca Google'ın bildirdiği ortalama puan ve yorum sayısı görünür, yorumların kendisi görünmez. Yorum kopyaları her gün Google'dan yenilenir ve hiçbir koşulda 30 günden uzun tutulmaz. Bağlantıyı kaldırdığında jetonlar ve yorum kopyaları hemen silinir, Google'daki izin de geri alınır. «Yanıt öner»e basarsan o yorumun metni, puanı ve yazanın yalnızca ilk adı, taslak hazırlanması için yapay zekâ sağlayıcımıza iletilir; taslak sen göndermedikçe hiçbir yere gitmez. Google'dan gelen veriler yapay zekâ modeli eğitmek için kullanılmaz.

LOOP'un Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) şartları dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. — LOOP's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google'dan gelen verileri reklam amacıyla kullanmaz, satmaz ve üçüncü taraflara pazarlama için vermeyiz. Bu verilere insan gözüyle yalnızca güvenlik incelemesi, hukuki zorunluluk veya senin açıkça talep ettiğin bir destek kaydı için erişilir.

LOOP'un Google hesabına erişimini istediğin an Google Hesabım → Üçüncü taraf uygulama erişimi sayfasından kaldırabilirsin. Erişimi kaldırmak LOOP hesabını silmez; hesap silme için bölüm 13'e bak.

Girişte «Apple ile devam et» seçeneğini kullanırsan Apple bize yalnızca hesabın için kalıcı bir kimlik ve bir e-posta adresi verir. Apple'dan doğum tarihi, kişi listesi veya başka bir veri istemiyoruz; böyle bir izin de yoktur.

• E-posta: LOOP hesabını oluşturmak ve her girişte aynı hesaba bağlamak için. Apple'ın onay ekranında «E-postamı gizle» dersen bize gerçek adresin değil, Apple'ın sana özel ürettiği yönlendirme adresi gelir; LOOP bu adresi de gerçek bir adres gibi kullanır, gizli olanı hiç görmez.
• Adın: yalnızca bu uygulamaya ilk kez izin verdiğin anda ve yalnızca Apple'ın onay ekranında bırakırsan gelir. Profilinde isim boşsa doldurulur; sonraki girişlerde Apple ad göndermez, bu yüzden ismi uygulamada sen yazarsın.

Doğum tarihi Apple ile girişte boş kalır — doğum günü ikramlarını kullanmak istersen profilinden kendin eklersin. LOOP'un Apple hesabına erişimini istediğin an iPhone'unda Ayarlar → [adın] → Oturum Açma ve Güvenlik → Apple ile Oturum Açma sayfasından kaldırabilirsin. Erişimi kaldırmak LOOP hesabını silmez; hesap silme için bölüm 13'e bak.

Açık rızaya dayanan işlemeleri (kişiselleştirme, pazarlama iletileri, konum) istediğin an geri alabilirsin; geri alman, o ana kadar yapılmış işlemeyi hukuka aykırı hâle getirmez. İşletme raporlarında sayılma (Kategori Radarı) ve işletme duyuruları açık rızaya değil Kullanım Koşulları'na, yani sözleşmenin ifasına dayanır. Duyuruları Ayarlar → Bildirimler'deki «İşletme duyuruları» ayarıyla ya da bir işletmeyi susturarak durdurabilirsin; raporlarda sayılmaktan ayrılmanın yolu hesabını silmektir.

Bir işletme seni adınla değil, yalnızca o işletmeye özel bir LOOP üye numarasıyla (örneğin «LOOP üyesi #415») ve yalnızca kendi şubelerindeki ilişkiyle görür:

• O işletmedeki ziyaret ve işlem geçmişin, birim bakiyen ve kullandığın ödüller
• O işletmeye yaptığın rezervasyonlar ve bıraktığın notlar
• Rezervasyon yaparken ad-soyad ve telefon numaranı paylaşmayı seçersen (kutudaki metin: bu bilgilerin rezervasyonu yürütmek için işletmeyle paylaşılacağı konusunda bilgilendirildiğini ve talebinin iletilmesini istediğini söyler), o rezervasyon için yazdığın ad, soyad ve telefon numarası — yalnızca o rezervasyonda, rezervasyonu yürütmek için görünür. Kutuyu işaretlediğin an, kullandığın cihaz bilgisi ve IP adresi kayıt olarak LOOP'ta saklanır; işletme bunları görmez.
• Doğum günün (yalnızca gün ve ay) — doğum günü ikramı gönderebilmesi için

Bir işletmenin asla göremediği şeyler:

• Başka işletmelerdeki ziyaretlerin, bakiyelerin veya ödüllerin — tek tek, adınla ya da o işletmelerin adıyla
• Profilindeki adın, profil görselin ve e-posta adresin
• Profilindeki telefon numaran (işletme yalnızca rezervasyonda onayla yazdığın numarayı görür)
• Konumun ve uygulamada nerede gezindiğin
• LOOP hesabındaki diğer tercihlerin

Kartın olan bir işletme sana duyuru gönderebilir. Duyuruyu LOOP iletir ve her duyuruyu gönderilmeden önce LOOP inceler; iletişim bilgin işletmeye verilmez. İşletme, duyurunun gittiği kişilerin listesini görmez. Bir işletmeden haftada en fazla 1 duyuru alırsın. İstemiyorsan Ayarlar → Bildirimler'deki «İşletme duyuruları»nı kapatabilir ya da o işletmeyi tek tek susturabilirsin («Bu işletmeden hediye ve mesaj alma»).

Kategori Radarı: işletme raporlarında sayılma (LOOP hizmetinin parçası). LOOP, aynı türdeki (ör. yalnızca kahve) LOOP'lu mekânlarda okuttuğun QR'ları adını kullanmadan gruplar; bir işletme yalnızca kendi müşterileri hakkında «düzenli gelenler», «gelişleri seyrekleşenler» gibi grupların kaç kişiden oluştuğunu görür. 18 yaşından büyük her LOOP müşterisi sayılır, bunun için ayrı bir onay aranmaz; 18 yaşından küçükler (doğum tarihi girilmemiş hesaplar dâhil) hiç sayılmaz. Hangi başka mekânlara gittiğin, o mekânların adları, ziyaret tarihlerin ve adın hiçbir işletmeye gösterilmez.

Bir işletme duyurusunu bu gruplardan birine de gönderebilir. Grup yalnızca duyurunun kime gideceğini seçmenin bir yoludur: duyuruyu LOOP gönderir, işletme kişi listesini görmez ve yukarıdaki kurallar aynen geçerlidir. Ayrı «İşletme raporu kampanyaları» tercihi kaldırılıyor; kaldırılana kadar Ayarlar → Bildirimler'de görünür ve kapalıysa gruplara giden duyurular sana gelmez.

Kategori Radarı LOOP hizmetinin bir parçası olduğundan ayrıca kapatılamaz; katılmak istemiyorsan LOOP'u kullanmamalısın. Hesabını Ayarlar → Gizlilik'ten istediğin an silebilirsin: silindiğinde hakkındaki kişi düzeyindeki kayıtlar, aldığın kampanyaların alıcı kayıtları dâhil, silinir ve bir sonraki haftalık hesaplamada hiçbir sayıya girmezsin.

Kimliğini korumak için aldığımız önlemler, rapor türüne göre: müşteri gruplarında 5 kişiden küçük bir grup sayı olarak gösterilmez («5'ten az» yazar) ve küçük haftalık değişiklikler sayı verilmeden yalnızca yönüyle gösterilir; işletmenin 5 km çevresinde ya da ilinde aynı türde en az 5 başka işletme yoksa o karşılaştırma gösterilmez; sayılar haftada bir ve en az 7 gün gecikmeyle güncellenir; kitlesi 5 kişinin altında kalan bir duyuru gönderilmez. Bu eşikler bir kişinin tanınmasını zorlaştırmak için konmuş önlemlerdir, tam bir garanti değildir; bu yüzden işletmelerin bu raporlardan kişileri belirlemeye çalışması Kullanım Koşulları ile ayrıca yasaklanmıştır. Bir işletmenin kendi müşterilerini üye numarasıyla tek tek görmesi ise yukarıda yazdığımız sınırlar içindedir ve bu eşiklere bağlı değildir.

Keşfet listelerini sana göre sıralarken ilgi alanlarını, favorilerini, aktif loop'larını ve (izin verdiysen) konumunu kullanırız. Bunu Ayarlar → Gizlilik ve verilerim → «Kişiselleştirilmiş öneriler» ile kapatabilirsin; kapalıyken sıralama yalnızca mesafe ve popülerliğe göre yapılır.

Bazı kartlar işletmeler tarafından öne çıkarılır ve her zaman «Sponsorlu» etiketiyle gösterilir. Sponsorlu gösterimlerde işletmeye kimliğin verilmez; yalnızca toplam gösterim, tıklama ve kazanım sayıları raporlanır.

Konumunu yalnızca uygulamayı kullanırken ve yalnızca sen izin verdiysen alırız. Yakındaki mekânları göstermek ve mesafeyi hesaplamak için kullanılır; konum geçmişi olarak saklanmaz ve işletmelerle paylaşılmaz.

İzni istediğin an cihazının sistem ayarlarından kapatabilirsin. Konum kapalıyken uygulama şehir seçimiyle çalışmaya devam eder.

• İşlemsel iletiler — giriş kodu, ödülün hazır olması, rezervasyon onayı, hesabınla ilgili güvenlik uyarıları. Hizmetin parçası oldukları için kapatılamaz, ancak bildirim izni cihazından kaldırılabilir.
• İşletme duyuruları — kartın olan işletmelerin duyuruları, gelen kutunda. Bir işletmeden haftada en fazla 1 duyuru alırsın. Ayarlar → Bildirimler'deki «İşletme duyuruları»nı kapatarak ya da bir işletmeyi tek tek susturarak durdurabilirsin.
• Hatırlatmalar — LOOP'un günde en fazla bir hatırlatma bildirimi (hediye, ödül, duyuru, haftanın kampanyaları). Ayarlar → Bildirimler'den tek tek kapatabilirsin.
• E-posta ile pazarlama iletileri — açık rızana bağlıdır; e-postaların altındaki bağlantıyla çıkabilirsin.

Mobil bildirimler için cihazına ait bir bildirim jetonu tutarız. Bildirimleri kapattığında veya çıkış yaptığında bu jeton silinir.

Kişisel verilerini satmıyoruz ve reklam ağlarıyla paylaşmıyoruz. Hizmeti çalıştırabilmek için verilerini, yalnızca gereken kadarıyla, aşağıdaki alıcı gruplarına aktarıyoruz:

Verilerinin aktarıldığı alıcıların adlarını yazılı başvurunla birlikte sana bildiririz (KVKK m.11).

Bunların dışında verilerini yalnızca şu hâllerde paylaşırız:

• Ziyaret ettiğin işletmeyle — bölüm 06'da sayılan sınırlar içinde
• Yetkili adli veya idari makamların hukuka uygun talebi üzerine
• Şirketin devri, birleşmesi veya bir bölümünün satışı hâlinde — bu politikanın devamı şartıyla ve önceden haber vererek

Sunucularımız ve veritabanımız Avrupa Birliği içinde barındırılır. Bölüm 10'daki sağlayıcıların bir kısmı (ör. bildirim, e-posta, harita ve yapay zekâ hizmetleri) verileri Avrupa Birliği veya Amerika Birleşik Devletleri'nde işleyebilir.

Yurt dışına aktarımları KVKK m.9'a göre yaparız. Bir aktarımın hangi güvenceye dayandığını öğrenmek istersen bize yazman yeterli; sana yazılı olarak bildiririz.

• Hesap ve sadakat verileri: hesabın açık kaldığı sürece. Silme talebinden sonra 14 günlük iptal süresi biter bitmez silinir veya geri döndürülemez biçimde anonimleştirilir.
• İşlem ve ödül kayıtları: işletmenin bakiye itirazlarını çözebilmesi için hesabın süresince; hesap silindiğinde kimliğinden koparılarak yalnızca sayısal kayıt olarak kalır.
• Fatura, abonelik ve ticari defter kayıtları: ilgili mevzuatın öngördüğü süre boyunca (kural olarak 10 yıl).
• Hata, güvenlik ve erişim kayıtları: en fazla 90 gün.
• Destek yazışmaları: talebin kapanmasından sonra 2 yıl.
• İşletme raporlarında sayılmaya ilişkin kişi düzeyindeki kayıtlar: en fazla 180 gün; hesabını sildiğinde hemen silinir.
• Duyuru alıcı kayıtları: 180 gün. Hangi duyurunun sana ne zaman gittiğini, bir işletmeden haftada birden fazla duyuru almaman ve duyurunun sonucunu işletmeye toplu sayıyla gösterebilmek için tutarız; hesabını sildiğinde hemen silinir.
• Rezervasyonda paylaştığın ad-soyad ve telefon: rezervasyon tamamlandıktan ya da iptal edildikten sonra 90 gün. Bu yasal bir süre değil; rezervasyonla ilgili soruları çözebilmek için belirlediğimiz süredir.

KVKK m.11 (ve GDPR m.15–22) uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.

Bunların çoğunu beklemeden, uygulamanın içinden kullanabilirsin:

• Verilerini indir — Ayarlar → Gizlilik ve verilerim. Profilin, tercihlerin, loop'ların, işlemlerin, rezervasyonların ve son 180 günde aldığın işletme duyuruları tek dosyada hazırlanır; günde bir kez istenebilir, indirme bağlantısı 15 dakika geçerlidir.
• Hesabını sil — Ayarlar → Gizlilik ve verilerim. Silme 14 gün sonra kesinleşir; bu süre içinde giriş yaparak iptal edebilirsin.
• Kişiselleştirmeyi kapat — öneriler yalnızca mesafe ve popülerliğe göre sıralanır.
• Bildirim ve konum izinlerini yönet — uygulama içinden ve cihaz ayarlarından.

Başvurunu yazılı olarak şirket adresimize (Çağış Mah. Çağış 15 Sk. Balıkesir Teknokent No: 2 İç Kapı No: 11, Bigadiç / Balıkesir) gönderebilir ya da [email protected] adresine e-postayla gönderebilirsin. Başvurunu en geç 30 gün içinde sonuçlandırırız. Yanıtımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.

Web sitesinde ve uygulamada yalnızca hizmetin çalışması için gereken teknolojileri kullanıyoruz: oturumunu açık tutan güvenlik çerezleri, tema ve dil gibi tercihleri hatırlayan yerel depolama kayıtları ve cihazını tanıyan rastgele bir kimlik.

Reklam çerezi, üçüncü taraf takip pikseli veya siteler arası profilleme kullanmıyoruz. Cihazının güvenli alanında saklanan hızlı giriş (biyometrik) bilgisi cihazından çıkmaz.

• Tüm trafik TLS ile şifrelenir; veritabanı ve yedekler şifreli olarak saklanır.
• Panel erişimleri rol bazlıdır ve hassas işlemler denetim kaydına yazılır.
• Kasada okutulan QR kodu 30 saniyede bir yenilenir; ekran görüntüsüyle paylaşılamaz veya tekrar kullanılamaz.
• Şifreler geri döndürülemez biçimde saklanır; tüketici tarafında varsayılan giriş yöntemi tek kullanımlık e-posta kodudur.

Buna rağmen internet üzerinden yapılan hiçbir aktarım %100 güvenli değildir. Verilerini etkileyen bir ihlal olursa mevzuatın öngördüğü sürelerde seni ve Kurul'u bilgilendiririz.

LOOP 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamayız. 13 yaşın altındaki bir çocuğa ait veri işlediğimizi öğrenirsek hesabı kapatır ve veriyi sileriz; böyle bir durumu fark edersen bize yaz.

Politikayı güncellersek yeni sürümü bu sayfada yayımlar ve yukarıdaki «Son güncelleme» tarihini değiştiririz. Hakların açısından önemli bir değişiklik olursa uygulama içinde veya e-posta ile ayrıca haber veririz.

Gizlilikle ilgili her soru, talep ve KVKK başvurusu için: [email protected]. KVKK başvurunu yazılı olarak aşağıdaki şirket adresimize de gönderebilirsin.

• Ticaret unvanı: Mida Yazılım Anonim Şirketi
• Adres: Çağış Mah. Çağış 15 Sk. Balıkesir Teknokent No: 2 İç Kapı No: 11, Bigadiç / Balıkesir
• MERSIS numarası: 0621134222900001
• Ticaret sicili: Balıkesir Ticaret Sicili Müdürlüğü, 25281
• Vergi dairesi / numarası: Kurtdereli VD 6211342229
• İletişim: [email protected]