Gizlilik Politikası

1. Veri Sorumlusu

Kişisel verileriniz, Müşteri Kulübü (“biz”) tarafından veri sorumlusu sıfatıyla işlenmektedir. İletişim bilgilerimiz:

• Adres: Yıldız Teknik Üniversitesi Davutpaşa Kampüsü, Teknopark D2 Blok No: 105, Esenler / İstanbul
• E-posta: info@musterikulubu.com
• Telefon: +90 212 945 49 00 — +90 850 480 49 00

2. Topladığımız Kişisel Veriler

Platformu nasıl kullandığınıza bağlı olarak aşağıdaki veri kategorilerini toplarız:

• Kimlik ve hesap bilgileri: ad, soyad, doğum tarihi, cinsiyet (isteğe bağlı), profil fotoğrafı ve hesap parolanız (şifrelenmiş/özetlenmiş olarak).
• İletişim bilgileri: telefon numarası ve e-posta adresi.
• Konum bilgileri: şehir, ilçe ve isteğe bağlı olarak harita üzerinden seçtiğiniz veya cihazınızdan tek seferlik (o anki) olarak alınan GPS koordinatları (enlem/boylam); kayıtlı teslimat/adres bilgileri. Konumunuz arka planda sürekli izlenmez.
• İşlem ve sadakat verileri: sipariş, rezervasyon ve randevu kayıtları, satın alma geçmişi, puan/kampanya kullanımı, değerlendirme ve yorumlarınız.
• Ödeme bilgileri: ödeme tutarı ve durumu; kart saklamayı seçerseniz kartınızın yalnızca son 4 hanesi, kart markası ve kart sahibi adı (tam kart numarası bizde saklanmaz — bkz. madde 6).
• Kullanıcı içeriği: gönderiler, yorumlar, mesajlar, yüklediğiniz fotoğraf ve videolar.
• Cihaz ve bildirim bilgileri: anlık bildirim için kullanılan cihaz token’ı (FCM), cihaz/platform türü (iOS/Android), uygulama modu ve tema tercihi.
• İşlem güvenliği bilgileri: IP adresi, giriş/çıkış kayıtları, oturum ve kimlik doğrulama bilgileri.
• Sosyal medya hesabı verileri (yalnızca işletme kullanıcıları için): bağladığınız sosyal hesaplara ilişkin erişim/yenileme token’ları ve hesap/sayfa profili bilgileri (bkz. madde 5).

Platform, 13 yaşından küçük kullanıcılara yönelik değildir (bkz. madde 12).

3. Verileri Toplama Yöntemlerimiz

Verilerinizi; kayıt ve profil formları, sipariş/rezervasyon/randevu akışları, içerik ve medya yüklemeleri, ödeme işlemleri, cihaz izinleri (konum ve bildirim) ve Platformu kullanımınız sırasında otomatik olarak (örneğin oturum ve güvenlik kayıtları) toplarız.

4. Kişisel Verilerin İşlenme Amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmek,
• Sipariş, rezervasyon, randevu ve sadakat hizmetlerini sunmak,
• Ödeme işlemlerini gerçekleştirmek,
• Talep ettiğiniz bildirimleri ve hizmet iletilerini göndermek,
• Size yakın işletme ve kampanyaları gösterebilmek için konuma dayalı içerik sunmak,
• Platformun güvenliğini sağlamak, kötüye kullanımı önlemek ve hizmeti iyileştirmek,
• Yasal yükümlülükleri yerine getirmek.

5. Sosyal Medya Hesabı Bağlantıları

İşletme kullanıcıları, “Sosyal Medya Yönetimi” modülü üzerinden Instagram, Facebook, X (Twitter), LinkedIn, YouTube ve Google İşletme Profili hesaplarını isteğe bağlı olarak bağlayabilir. Bu durumda ilgili platformun verdiği erişim/yenileme token’ları şifrelenerek saklanır ve yalnızca sizin adınıza içerik yayınlamak, etkileşim ve performans verilerini görüntülemek için kullanılır. Bağlantıyı dilediğiniz an kaldırabilirsiniz; bu durumda saklanan token’lar silinir.

6. Ödeme Bilgileri

Ödemeler, lisanslı ödeme kuruluşu PayTR altyapısı üzerinden işlenir. Kart bilgileriniz PayTR tarafından işlenir; tam kart numaranız sunucularımızda saklanmaz. Kartınızı ileride kullanmak üzere kaydetmeyi seçerseniz yalnızca PayTR tarafından üretilen kart token’ı ile kartın son 4 hanesi, markası ve kart sahibi adı saklanır.

7. Anlık Bildirimler ve Cihaz Bilgileri

Anlık bildirim göndermek için Google Firebase Cloud Messaging (FCM) hizmetini kullanırız ve cihazınıza ait bildirim token’ını saklarız. Bildirimleri cihaz ayarlarınızdan dilediğiniz an kapatabilirsiniz.

8. Çerezler ve Benzer Teknolojiler

Oturumunuzu sürdürmek ve tercihlerinizi hatırlamak için zorunlu çerezler kullanırız (örneğin oturum/kimlik doğrulama çerezleri ve tema tercihi). Ayrıntılar için Çerez Politikası sayfamıza bakabilirsiniz. Platformda üçüncü taraf reklam veya çapraz site izleme amaçlı takip çerezleri kullanılmamaktadır.

9. Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel verilerinizi satmayız. Verilerinizi yalnızca hizmeti sunmak için gerekli olduğu ölçüde, sizin politikamızdakine eşdeğer koruma sağlamakla yükümlü olan aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle) paylaşırız:

• PayTR: ödeme işlemleri.
• Google Firebase (FCM): anlık bildirim gönderimi.
• Bulut/depolama sağlayıcısı (S3 uyumlu): yüklediğiniz fotoğraf, video ve dosyaların barındırılması.
• E-posta (SMTP) sağlayıcısı: işlem ve bilgilendirme e-postalarının iletilmesi.
• OpenStreetMap / Nominatim: konum koordinatlarının şehir/ilçe bilgisine dönüştürülmesi (ters coğrafi kodlama).
• Yapay zeka sağlayıcıları (Anthropic, OpenAI, Google): yalnızca işletme panelindeki yapay zeka (m.ai) özelliklerini kullandığınızda, ilgili istem ve içerikler işlenmek üzere bu sağlayıcılara iletilir.
• Sosyal medya platformları: yalnızca hesabınızı bağladığınızda ve bağladığınız ölçüde (bkz. madde 5).
• Yetkili merciler: yasal yükümlülük veya geçerli bir hukuki talep bulunması hâlinde.

10. Yurt Dışına Veri Aktarımı

Yukarıdaki hizmet sağlayıcıların bir kısmı (örneğin Google/Firebase, Anthropic, OpenAI ve sosyal medya platformları) sunucularını yurt dışında barındırabilir. Bu durumda verileriniz, ilgili mevzuat ve uygun güvenceler çerçevesinde yurt dışına aktarılabilir.

11. Veri Güvenliği

Verilerinizi korumak için endüstri standardı önlemler uygularız: parolalar geri döndürülemez şekilde özetlenir (hash), ödeme ve sosyal medya token’ları gibi hassas veriler AES-256-GCM ile şifrelenerek saklanır, kimlik doğrulama çerezleri httpOnly olarak ayarlanır ve veri aktarımı şifreli bağlantılar üzerinden gerçekleşir.

12. Çocukların Gizliliği

Platform 13 yaşından küçük kişilere yönelik değildir ve bu kişilerden bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğa ait veri topladığımızı fark edersek söz konusu veriyi sileriz.

13. Haklarınız ve Hesap/Veri Silme

İşlenen kişisel verilerinize erişme, bunların düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını talep etme ve verilerinizin bir kopyasını isteme haklarına sahipsiniz. Hesabınızı ve ilişkili tüm verilerinizi silmek için uygulama içi hesap ayarlarını kullanabilir veya info@musterikulubu.com adresine talep gönderebilirsiniz. Hesap silindiğinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla ilişkili verileriniz silinir.

14. Veri Saklama Süreleri

Kişisel verilerinizi, hesabınız aktif olduğu sürece ve işbu politikada belirtilen amaçlar için gerekli olduğu ölçüde saklarız. Yasal olarak saklanması gereken kayıtlar (örneğin ödeme/fatura kayıtları) ilgili mevzuatta öngörülen süreler boyunca tutulur; bu sürelerin sonunda veriler silinir veya anonim hâle getirilir.

15. Mobil Uygulama Mağazaları

Uygulamamızı Apple App Store ve Google Play üzerinden edindiyseniz, bu mağazaların gizlilik etiketleri (App Store “App Privacy” ve Google Play “Veri Güvenliği” bölümü) işbu politikada açıklanan veri işleme faaliyetleriyle uyumlu olacak şekilde beyan edilmiştir.

16. Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi Platform üzerinden bilgilendirir ve sayfanın üst kısmındaki “Son güncelleme” tarihini değiştiririz.

17. İletişim

Gizlilik politikamız veya kişisel verileriniz hakkındaki sorularınız için info@musterikulubu.com adresinden bize ulaşabilirsiniz.