Gizlilik Politikası ve Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Grupanya İnternet Hizmetleri İletişim Organizasyon Tanıtım ve Pazarlama A.Ş. ("Grupanya") tarafından, Grupanya Mercek mobil uygulaması ve mercek.grupanya.com işletme portalı ("Mercek") kullanıcılarına yönelik hazırlanmıştır. Mercek, Grupanya iş ortağı işletmelerin kampanya, satış, fatura ve hakediş süreçlerini yönettiği bir işletme (B2B) uygulamasıdır.

2. İşlenen Kişisel Veriler

• Hesap bilgileri: kullanıcı adı, e-posta adresi, işletme yetkilisi ad-soyad ve iletişim bilgileri.
• Kimlik doğrulama kayıtları: oturum açma kayıtları ve oturum anahtarları (token).
• Cihaz bilgileri: bildirim gönderimi için cihaz bildirim tanımlayıcısı (push token) ve cihaz/uygulama sürüm bilgisi.
• Kullanım ve güvenlik kayıtları: uygulama içi işlem kayıtları (ör. kod onayı, fatura görüntüleme) ve güvenlik logları.

3. Face ID / Touch ID (Biyometrik Doğrulama)

Uygulama kilidini açmak için Face ID / Touch ID kullanmayı tercih ederseniz, biyometrik doğrulama tamamen cihazınızda, işletim sisteminin (Apple / Google) güvenli altyapısıyla gerçekleşir. Biyometrik verileriniz (yüz/parmak izi verisi) Grupanya'ya hiçbir şekilde iletilmez, sunucularımızda saklanmaz ve Grupanya tarafından erişilemez. Bu özellik isteğe bağlıdır ve cihaz ayarlarından kapatılabilir.

4. Kamera Kullanımı

Kamera, yalnızca müşteri kupon kodlarının QR ile okutulması amacıyla ve siz izin verdiğinizde kullanılır. Kamera görüntüleri kaydedilmez ve sunucularımıza gönderilmez; yalnızca QR kodun çözümlenmesi cihaz üzerinde yapılır.

5. Ödeme Bilgileri

Uygulama üzerinden yapılan kart ödemelerinde kart bilgileriniz Grupanya sunucularında saklanmaz; ödeme, lisanslı ödeme kuruluşlarının güvenli altyapısı (3D Secure) üzerinden gerçekleştirilir.

6. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz; üyelik sözleşmesinin kurulması ve ifası, kampanya/satış/fatura/hakediş süreçlerinin yürütülmesi, bilgi güvenliğinin sağlanması ve yasal yükümlülüklerin (ör. vergi ve e-belge mevzuatı) yerine getirilmesi amaçlarıyla, KVKK m.5/2 (a), (c), (ç) ve (f) bentlerindeki hukuki sebeplere dayanılarak işlenir. Verileriniz reklam/pazarlama amaçlı takip (tracking) için kullanılmaz ve üçüncü taraflara satılmaz.

7. Aktarım

Verileriniz; yalnızca hizmetin gerektirdiği ölçüde, e-belge entegratörü, ödeme kuruluşu ve bildirim altyapısı (Apple/Google) gibi hizmet sağlayıcılarla ve yasal zorunluluk hâlinde yetkili kurumlarla paylaşılır.

8. Saklama ve Haklarınız

Verileriniz, ilgili mevzuattaki saklama süreleri boyunca (ör. ticari ve mali kayıtlar için 10 yıl) saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. KVKK m.11 kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz vb.) destek@grupanya.com adresine başvurarak kullanabilirsiniz.

9. Genel Politika

Grupanya'nın genel gizlilik politikası ve ayrıntılı KVKK aydınlatma metni için: www.grupanya.com/gizlilik