Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu ve MarketPas'ın rolü

Sıra aldığınız ya da sadakat programına üye olduğunuz market, o marketteki kişisel verileriniz için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. Marketin adı ve iletişim bilgisi uygulamada market ekranında görünür.

MarketPas (işleten: Microxion), marketlere sıra ve sadakat sistemini sağlayan platformdur ve verileri marketler adına, onların talimatıyla işler (veri işleyen). Bu metin uygulamanın tamamı için geçerlidir.

İletişim: info@marketpas.com

2. Üye olmadan kullanırken işlenen veriler

• Rastgele müşteri numarası ve oturum kimliği: telefonunuzda üretilir; adınızı ya da telefon numaranızı içermez. Sıranızı ve tekrar gelişlerinizi tanımak için kullanılır.
• Sıra kayıtları: sıra numarası, sıra alma / çağrılma / kasaya varış / işlem bitiş saatleri, kasa, durumunuz (bekliyor, erteledi, iptal vb.) ve seçtiğiniz ödeme şekli (ör. yemek kartı türü).
• Markete giriş kaydı: marketin QR kodunu okuttuğunuz saat ve uygulamanın açık olduğunu gösteren kısa süreli sinyal (mağazadaki yoğunluğu hesaplamak için).
• Sık gelme puanı: aylık ziyaret süresinden hesaplanan ve sonraki ay sıranızı en çok birkaç dakika öne alabilen sayı (marketin bu özelliği açtıysa).
• Anket ve değerlendirme cevapları (yanıtlarsanız).
• Bildirim anahtarı: izin verirseniz, “sıranız geldi” bildirimini telefonunuza ulaştırmak için.
• Teknik veriler: sunucuların bağlantı için gördüğü IP adresi ve tarayıcı/cihaz bilgisi; dil tercihiniz telefonunuzda saklanır.

3. Sadakat üyeliği (isteğe bağlı)

Marketin sadakat programına üye olursanız ayrıca şunlar işlenir:

• Ad, soyad, cep telefonu; isteğe bağlı olarak e-posta, cinsiyet ve doğum tarihi.
• Ziyaret sayısı ve kademe (Bronz, Gümüş vb.), kuponlarınız, kasiyerin girdiği alışveriş tutarları.
• Tercihleriniz (bildirim, kampanya mesajı izni) ve aydınlatma metnini onayladığınız tarih.
• Üyeliğinizi kullanan telefonların giriş kimlikleri (üyeliğinizi başkasının açmasını önlemek için).

Bu bilgileri o marketin yetkilileri görür; size özel kampanya, doğum günü kuponu ve kademe avantajı sunmak için kullanılır. Üyeyseniz adınız sıra ve markete giriş kayıtlarında da yer alır.

4. Kamera ve bildirim izinleri

Kamera: yalnız “QR Okut” dediğinizde açılır. Görüntü telefonunuzda çözülür; fotoğraf ya da video kaydedilmez, sunucuya gönderilmez.

Bildirim: sıranız geldiğinde sizi uyarmak için istenir. İzin vermezseniz uygulama çalışır, ancak çağrıyı ekrandan takip etmeniz gerekir. İzni telefon ayarlarından her zaman kapatabilirsiniz.

5. İşleme amaçları ve hukuki sebepler

• Sıra hizmetini sunmak, sizi doğru kasaya çağırmak ve bekleme süresini hesaplamak: hizmetin ifası için zorunlu olması (KVKK m.5/2-c) ve veri sorumlusunun meşru menfaati (m.5/2-f).
• Sadakat programı, kupon ve kademe avantajları: üyelik sözleşmesinin ifası (m.5/2-c).
• Kampanya bildirimleri ve mesajları: açık rızanız (m.5/1); tercihlerden geri alabilirsiniz.
• Kötüye kullanımı önleme, güvenlik ve yasal yükümlülükler: m.5/2-ç ve m.5/2-f.

6. Verilerin saklandığı yer ve aktarım

Veriler Google Firebase / Google Cloud altyapısında, Avrupa Birliği’ndeki veri merkezlerinde (Almanya ve Belçika) saklanır; web sayfaları Vercel üzerinden sunulur. Bu hizmet sağlayıcılar verileri yalnız bizim adımıza, hizmeti çalıştırmak için işler. Bu, verilerinizin yurt dışında (AB’de) saklanması anlamına gelir.

Veriler aktarım sırasında şifrelenir (HTTPS).

Verileriniz reklam şirketlerine verilmez, satılmaz. Yasal zorunluluk hâlinde yetkili kamu kurumlarına aktarılabilir.

Kasadaki görevli, sizi çağırabilmek için sıra numaranızı ve (üyeyseniz) adınızı görür.

7. Saklama süreleri

• Sıra ve markete giriş kayıtları: 365 gün sonra otomatik silinir.
• Sadakat üyeliği: siz silene kadar ya da market MarketPas’tan ayrılana kadar. Üyeliği sildiğinizde üyelik kaydınız ve kuponlarınız hemen silinir.
• Silme işleminin kendisinin kaydı (ad, telefon, tarih), talebinizi yerine getirdiğimizi kanıtlamak için yasal süre boyunca saklanır.
• Telefonunuzdaki kayıtlar (müşteri numarası, dil tercihi) uygulamayı kaldırınca ya da tarayıcı verilerini silince gider.

8. Haklarınız (KVKK m.11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarınız vardır.

• Uygulamadan: Profilim → Bilgilerimi Düzenle · Verilerimi İndir · Üyeliğimi Sil.
• E-postayla: info@marketpas.com adresine market adını ve (üyeyseniz) kayıtlı telefonunuzu yazın. En geç 30 gün içinde yanıtlanır. Ayrıntı: Üyelik ve veri silme.

9. Çocuklar

MarketPas çocuklara yönelik değildir. Sadakat üyeliği 18 yaş ve üzeri içindir; 18 yaşından küçükler veli onayı olmadan üye olmamalıdır.

10. Değişiklikler

Bu metni güncellediğimizde tarih yukarıda değişir. Önemli değişiklikleri uygulamada duyururuz.

Who is responsible

The store where you queue or join the loyalty programme is the data controller under Turkish data protection law (KVKK). MarketPas (operated by Microxion) provides the platform and processes data on the store’s behalf. Contact: info@marketpas.com.

Data processed without membership

A random customer number and session ID generated on your phone; queue records (number, times, checkout, status, chosen payment type such as meal card); store-entry time and a short-lived “app open” signal; a monthly visit score that can move you up the queue by a few minutes (if the store enables it); survey answers if you give them; a push-notification token if you allow notifications; IP address and device/browser information seen by our servers.

Loyalty membership (optional)

First and last name, mobile number; optionally e-mail, gender and date of birth; visit count and tier, coupons, purchase amounts entered by the cashier, your preferences and consent date, and the sign-in IDs of the phones that use your membership. Visible to that store’s staff. Members’ names also appear in their queue and store-entry records.

Camera and notifications

The camera opens only when you tap “Scan QR”; the image is decoded on your phone and is never stored or uploaded. Notifications are used to tell you when it is your turn; you can turn them off at any time.

Where data is stored

Google Firebase / Google Cloud data centres in the European Union (Germany and Belgium); web pages are served by Vercel. Data is not shared with advertisers. Data is encrypted in transit (HTTPS).

Retention

Queue and store-entry records are deleted automatically after 365 days. Membership data is kept until you delete it (or the store leaves MarketPas); your membership record and coupons are deleted immediately. A record of the deletion itself (name, phone, date) is kept as proof for the legally required period.

Your rights and deletion

In the app: My Profile → Edit my info · Download my data · Delete membership. Or e-mail info@marketpas.com with the store name and your registered phone number; we reply within 30 days. See Membership and data deletion.

Children

MarketPas is not directed at children. Loyalty membership is for users aged 18 and over.