1) Kapsam
Virasea; kafe/işletme sadakat programları, kampanyalar, bildirimler ve kullanıcı profili gibi özellikler sunar. Bu politika; uygulama içi kullanım, hesap oluşturma/giriş, harita özellikleri, bildirimler ve profil yönetimi dahil tüm deneyimi kapsar.
2) Toplanan Veriler
2.1 Hesap & Kimlik Verileri
- E-posta adresi (hesap oluşturma / doğrulama / oturum yönetimi)
- Kullanıcı kimliği (UID) ve oturum bilgileri
- Profil bilgileri (ad/soyad gibi kullanıcı tarafından girilen alanlar varsa)
Kimlik doğrulama altyapısı: Supabase Auth.
2.2 Uygulama İçi Kullanım Verileri
- Sadakat puanı / kampanya etkileşimleri (ör. kampanya görüntüleme, katılım)
- Uygulama içi tercihler (dil, bildirim tercihleri gibi)
- Hata/teşhis kayıtları (uygulama kararlılığını artırmak için)
2.3 Konum Verileri (Harita)
- Harita üzerinde yakın şube/konum göstermek için yaklaşık konum (izin verilirse)
- Konum, cihaz ayarlarınıza göre işletim sistemi izinleriyle kontrol edilir
Harita altyapısı: Google Maps Platform.
2.4 Bildirim Verileri (Push)
- Bildirim token’ı (cihazınıza bildirim göndermek için)
- Bildirim tercihleri (izin verip vermediğiniz)
2.5 Fotoğraf / Medya (Opsiyonel)
- Profil fotoğrafı seçimi (kullanıcı isterse)
- Galeri erişimi yalnızca fotoğraf seçimi amaçlı kullanılır
2.6 Otomatik Toplanmayanlar
- Rehberiniz (kişiler) otomatik olarak okunmaz
- Arama/SMS içerikleri erişilmez
- Ödeme kartı bilgileri alınmaz
3) Verileri Hangi Amaçlarla Kullanıyoruz?
- Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
- Sadakat programı ve kampanya özelliklerini çalıştırma
- Şube/konum gösterimi ve harita deneyimi
- Bildirim gönderimi (kampanya, duyuru, bilgilendirme)
- Uygulama güvenliği, hata tespiti ve performans iyileştirme
- Yasal yükümlülüklerin yerine getirilmesi (gerektiğinde)
4) Veriler Kimlerle Paylaşılır?
Virasea, hizmetin çalışması için gerekli olan durumlarda sınırlı ölçekte üçüncü taraf servis sağlayıcıları kullanır. Bu sağlayıcılar verileri yalnızca hizmet sunumu için işler.
Kimlik doğrulama (Auth), veritabanı ve depolama altyapısı. Kullanıcı oturumları ve uygulama verileri burada işlenebilir.
Harita görüntüleme ve konum tabanlı özellikler. Google, kendi gizlilik politikaları kapsamında bazı teknik verileri işleyebilir.
Bildirimlerin iletilmesi için cihaz platformlarının (Apple/Google) push servisleri kullanılabilir.
Yetkili kurum/kuruluşların talebi halinde, yürürlükteki mevzuata uygun şekilde paylaşım yapılabilir.
Not: Virasea, kişisel verilerinizi satmaz.
5) Saklama Süresi
Veriler, hizmetin amaçları için gerekli olduğu süre boyunca saklanır. Hesabınızı silmeniz halinde, yasal yükümlülükler dışında kalan veriler makul süre içinde silinir veya anonimleştirilir.
- Hesap verileri: Hesap aktif olduğu sürece
- Bildirim token’ı: Bildirim izni/ipali veya token geçersiz olana kadar
- Loglar: Güvenlik ve hata ayıklama amacıyla sınırlı süre
Veriler Avrupa Birliği bölgesindeki sunucularda barındırılabilir.
6) Güvenlik
- Veriler mümkün olduğunca şifreli iletişim (HTTPS) üzerinden aktarılır.
- Erişim yetkileri rol bazlı sınırlandırılır ve gereksiz erişim kapatılır.
- API anahtarları ve servis anahtarları mümkün olduğunca uygulama içinde gömülü tutulmaz; ortam değişkenleri/secret yönetimi tercih edilir.
- Yetkisiz erişim şüphesi halinde anahtarlar rotate edilir ve erişimler yeniden yapılandırılır.
Buna rağmen internet üzerinden veri aktarımının %100 risksiz olduğu garanti edilemez.
7) Haklarınız
Yürürlükteki mevzuat kapsamında (KVKK/GDPR ilkeleri dahil) aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Eksik/yanlış işlenmiş verilerin düzeltilmesini isteme
- Kullanıcılar hesap silme talebini uygulama içinden veya support@virasea.tech adresine e-posta göndererek iletebilir. Hesap silme talebi alındıktan sonra veriler makul süre içinde silinir veya anonimleştirilir (yasal yükümlülükler hariç).
- Silinmesini veya anonimleştirilmesini talep etme (yasal zorunluluklar hariç)
- Bildirim/konum gibi izinleri cihaz ayarlarından yönetme
Bu talepler için iletişim bölümündeki e-posta adresinden bize ulaşabilirsiniz.
8) Çocukların Gizliliği
Virasea, çocuklara yönelik bir uygulama olarak tasarlanmamıştır. 13 yaş altı kullanıcılardan bilerek veri toplamayız. Böyle bir durumun tespiti halinde ilgili verileri silmek için gerekli adımları atarız.
9) Değişiklikler
Bu politika zaman zaman güncellenebilir. Önemli değişiklikler olması durumunda uygulama içi bilgilendirme yapılabilir. Güncel sürüm her zaman bu sayfada yayınlanır.
10) İletişim
Gizlilik politikası veya veri talepleriniz için bize ulaşın:
- E-posta: support@virasea.tech
Virasea, bireysel geliştirici tarafından işletilmektedir.