Gizlilik Politikası

Kişisel verileriniz, KVKK m.3/1-i anlamında veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir.

Unvan

Diyojen Yazılım

E-posta

iletisim@winkapp.com.tr

Kafe, restoran, kuaför gibi işletmeler Wink'i kendi müşterileriyle iletişim kurmak için kullanır. Bir işletme sayfası üzerinden o işletmeye ilettiğiniz bilgiler (ör. iş başvurusu, rezervasyon, geri bildirim) bakımından ilgili işletme de veri sorumlusu olabilir; biz bu bilgileri işletme adına barındırır ve işletmeye iletiriz. İşletmenin kendi uygulamaları hakkındaki sorularınız için doğrudan işletmeye başvurabilirsiniz.

Gizlilikle ilgili her konuda iletisim@winkapp.com.tr adresine yazabilirsiniz.

Topladığımız veriler, hangi uygulamayı veya sayfayı kullandığınıza göre değişir.

Wink müşteri uygulaması

• Hesap bilgileri: ad-soyad, e-posta adresi ve şifreniz. Şifreniz düz metin olarak saklanmaz; kimlik doğrulama altyapısında yalnızca geri döndürülemeyen özet (hash) biçiminde tutulur.
• Profil fotoğrafı: yalnızca siz yüklerseniz. Galeri veya kamera izni yalnızca bu seçim için istenir.
• Sadakat verileri: işletme bazında puan bakiyeniz ve puan hareketleriniz, okuttuğunuz veya girdiğiniz puan kodları, kazandığınız ödül kuponları ve kullanım durumları, ziyaret geçmişiniz.
• Tercihler ve etkileşimler: favori işletmeleriniz; işletmelere verdiğiniz 1-5 yıldız puanı ve isteğe bağlı yorum; kampanya hikâyelerini görüntüleme ve butonlarına dokunma olayları (giriş yaptıysanız hesabınızla, yapmadıysanız cihaz kimliğinin özetiyle ilişkilendirilir).
• Konum: yalnızca izin verirseniz ve uygulama açıkken, yakındaki işletmeleri göstermek için kullanılır. Konumunuz sorgunun yapılabilmesi için sunucumuza iletilir; hesabınıza veya veri tabanımıza kaydedilmez. Son konum, hızlı açılış için yalnızca cihazınızda önbelleğe alınır. Arka planda konum takibi yapılmaz.
• Kamera: fişteki QR kodu okutmak için kullanılır. Görüntü kaydedilmez ve sunucuya gönderilmez; yalnızca QR içindeki kod okunur.
• Cihaz ve güvenlik bilgileri: uygulamanın ilk açılışında üretilen rastgele cihaz kimliği, işletim sistemi türü (Android/iOS), uygulama sürümü, IP adresiniz ve istek zamanı. Hile ve kötüye kullanımı önlemek için kullanılır. Reklam kimliği toplanmaz.
• Cihazda saklananlar: oturum bilgileriniz ile son profil, puan ve işletme verileriniz hızlı açılış için cihazınızın yerel depolamasında tutulur.

Wink İşletme uygulaması ve işletme yönetim paneli

• İşletme sahibi kaydı: e-posta adresi, şifre (özet olarak), işletme adı, sayfa bağlantısı, işletme kategorisi ve isteğe bağlı telefon numarası. Hesaplar yönetici onayından sonra etkinleşir.
• Personel hesapları: işletme sahibinin oluşturduğu çalışan hesapları için kullanıcı adı, rol (ör. garson, kasiyer, editör) ve sistemin ürettiği sanal oturum e-postası. Gerçek e-posta gerekmez.
• İşletme içeriği: menü, fiyat ve görseller; işletme sayfasında yayımlamayı seçtiğiniz iletişim ve ödeme bilgileri (ör. telefon, adres, sosyal medya bağlantıları, IBAN); sadakat programı ayarları; kampanya hikâyeleri; masa ve adisyon (POS) kayıtları.
• Rezervasyon kayıtları (özelliği kullanan işletmeler için): misafir adı, kişi sayısı, tarih ve saat, isteğe bağlı telefon ve e-posta, notlar ve işletmenin tanımladığı form alanlarına verilen yanıtlar. Bu kayıtları işletme yönetir.
• Gelen başvurular ve geri bildirimler: işletme sayfanız üzerinden gelen iş başvuruları ve yorum hunisi geri bildirimleri panelde görüntülenir (aşağıya bakın).
• Denetim kayıtları: önemli işlemler (giriş, ayar değişikliği vb.) için işlemi yapanın e-postası ve rolü, IP adresi, cihaz/tarayıcı bilgisi ve zaman damgası. Hesap güvenliği içindir; bir kullanıcı yalnızca kendi kayıtlarını görebilir.
• Ödeme: ücretli özellikler (ör. VIP veya tema satın alma, etkin olduğunda) PayTR üzerinden ödenir. Kart bilgileriniz bize ulaşmaz ve bizde saklanmaz. PayTR'ye ödeme için e-posta adresiniz, işletme adınız, IP adresiniz ve sipariş/tutar bilgisi iletilir.
• Kamera ve galeri: masa ve sadakat QR kodlarını okutmak ile menü ve işletme görselleri seçmek için, yalnızca izin verirseniz.
• Cihaz ve güvenlik bilgileri: rastgele cihaz kimliği, işletim sistemi türü, uygulama sürümü, IP adresi ve istek zamanı. İşletme uygulamasında oturum bilgileri cihazın güvenli depolama alanında tutulur.

Web sitesi ziyaretçileri ve işletme sayfaları (NFC/QR kart okutanlar)

• Kart okutma: bir NFC veya QR kartı okuttuğunuzda kart ve işletme kaydı, okutma kaynağı (NFC ya da QR), tarayıcı bilgisi (User-Agent), ülke bilgisi ve IP adresinizin geri döndürülemeyen SHA-256 özeti kaydedilir. Bu istatistik kaydında ham IP adresi saklanmaz.
• Çarkıfelek ve kazı kazan kampanyaları: aynı kişinin tekrar tekrar ödül almasını önlemek için ödül kaydıyla birlikte IP adresiniz, tarayıcınızdan üretilen bir cihaz özeti (ekran boyutu, saat dilimi, dil ve dokunma noktası sayısı gibi değerlerden hesaplanır), kazandığınız ödül ve kupon kodu saklanır. Ad, telefon veya e-posta istenmez.
• Yorum hunisi: verdiğiniz 1-5 puan ve isteğe bağlı yazılı görüş. Ad veya iletişim bilgisi sorulmaz ve saklanmaz. Kötüye kullanımı önlemek için istek bilgileri (IP adresi, tarayıcı bilgisi) işlenebilir. Yüksek puan verirseniz işletmenin Google yorum sayfasına yönlendirilebilirsiniz.
• İş başvurusu: işletme sayfasındaki bir ilana başvururken ad-soyad, e-posta, telefon, isteğe bağlı ön yazı ve özgeçmiş bağlantısı ile kötüye kullanımı önlemek için IP adresiniz. Başvuru ilgili işletmeye iletilir.
• Sunucu kayıtları: web sitesini ve API'yi çalıştırırken IP adresi, istek zamanı ve tarayıcı bilgisi gibi standart sunucu kayıtları barındırma altyapısında oluşur. Hız sınırlaması için IP başına istek sayaçları kısa süre tutulur.

Toplamadığımız veriler

• Özel nitelikli kişisel veriler (sağlık, din, biyometrik veri vb.) talep etmeyiz. Lütfen serbest metin alanlarına bu tür bilgi yazmayın.
• Ödeme kartı numarası ve güvenlik kodunu almayız veya saklamayız.
• Uygulamalarımızda reklam veya üçüncü taraf davranış analitiği/izleme SDK'sı kullanmayız.

Verilerinizi aşağıdaki amaçlarla ve KVKK m.5/2 kapsamındaki hukuki sebeplere dayanarak işleriz.

Hesap oluşturma, kimlik doğrulama ve oturum yönetimi

Sözleşmenin kurulması veya ifası (m.5/2-c).

Puan, ödül ve kupon hizmetinin sunulması; işletmenin kasada kuponunuzu ve puanınızı doğrulayabilmesi

Sözleşmenin kurulması veya ifası (m.5/2-c).

İşletme panelinin; menü, POS, rezervasyon, sadakat ve personel özelliklerinin sunulması

Sözleşmenin kurulması veya ifası (m.5/2-c).

Yakınınızdaki işletmeleri göstermek (konum)

Cihaz konum izniniz ve açık rızanız (m.5/1). İzni dilediğiniz zaman cihaz ayarlarından kapatabilirsiniz.

Kampanya istatistikleri (işletmelere toplulaştırılmış biçimde)

Meşru menfaat (m.5/2-f). Verinin cihaz veya hesapla ilişkilendirilmesi için uygulamadaki açık rıza metni esas alınır.

Güvenlik, hile ve kötüye kullanımın önlenmesi, hız sınırlama, denetim kaydı

Meşru menfaat (m.5/2-f).

Ödeme işlemleri

Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç).

Talep ve başvurularınızı yanıtlamak

Sözleşme (m.5/2-c) veya meşru menfaat (m.5/2-f).

Yasal yükümlülükler ve olası uyuşmazlıklarda hakkın korunması

Hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

Onayınız olmadan ticari elektronik ileti göndermeyiz ve kişisel verilerinizi satmayız.

AB/AEA'da yerleşikseniz ve GDPR kapsamına giriyorsanız, yukarıdaki dayanaklar GDPR m.6/1 uyarınca sözleşme (b), hukuki yükümlülük (c), meşru menfaat (f) ve rıza (a) karşılıklarına denk gelir. Haklarınızı bu politikadaki başvuru yöntemiyle kullanabilirsiniz.

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla çalışırız. Bu sağlayıcılar verileri yalnızca hizmetin gerektirdiği ölçüde işler.

Supabase

Veri tabanı, kimlik doğrulama (hesaplar ve şifre özetleri) ve dosya depolama (profil fotoğrafı, menü ve işletme görselleri).

Vercel

Web sitesi ve API'nin barındırılması. İstek kayıtları (IP adresi, zaman, tarayıcı bilgisi) ve ülke bilgisi altyapı tarafından işlenir.

PayTR

Ücretli işletme özelliklerinde ödeme altyapısı. Kart bilgileri doğrudan PayTR'ye girilir; bizde saklanmaz.

Google Cloud Translation

Bir işletme menü metinlerini otomatik çevirmek istediğinde, yalnızca çevrilecek menü metni Google'a gönderilir. Müşteri hesap verileri gönderilmez.

Esri (ArcGIS), OpenStreetMap ve Cloudflare

Uygulamadaki harita ekranı harita kütüphanesini Cloudflare (cdnjs) üzerinden yükler ve harita görsellerini Esri ve OpenStreetMap sunucularından alır. Bu isteklerle IP adresiniz ve görüntülenen harita bölgesi bu sağlayıcılara ulaşır.

Google (yorum sayfası)

Yorum hunisinde işletmenin Google yorum sayfasına yönlendirilirseniz, orada Google'ın kendi gizlilik politikası geçerlidir.

Mevzuattan doğan zorunluluk halinde yetkili kamu kurumlarına ve adli mercilere bilgi verebiliriz. Yeni bir hizmet sağlayıcı eklediğimizde bu listeyi güncelleriz.

• Müşteri uygulamasında bir işletmeyle puan topladığınızda veya ödül kazandığınızda ilgili işletme, kasada puanınızı ve kupon kodunuzu doğrulayabilir.
• Kampanya hikâyesi istatistikleri işletmeye yalnızca toplulaştırılmış sayılar olarak sunulur; kişi belirtilmez.
• İşletme sayfasında verdiğiniz yorum ve puan, iş başvurunuz ile varsa rezervasyon bilgileriniz ilgili işletmeyle paylaşılır.
• Müşteri uygulamasında verdiğiniz puan, işletmenin ortalama puanı olarak herkese açık gösterilir; yorum metniniz herkese açık gösterilmez.
• Bir işletmenin personeli yalnızca kendi işletmesine ait verilere erişebilir; bu, hesap ve yetki kontrolleriyle sınırlandırılır.

Altyapı hizmet sağlayıcılarımızın sunucuları Türkiye dışında bulunabilir; bu nedenle verileriniz yurt dışına aktarılabilir. Aktarım, KVKK m.9 hükümlerine uygun olarak yeterlilik kararı veya standart sözleşme gibi uygun güvencelerle yapılır. AB/AEA kapsamındaki kişiler için GDPR'ın aktarım mekanizmaları esas alınır.

• Hesap, profil ve sadakat verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde bunlar silinir (bkz. Hesap ve veri silme).
• Puan kodları: 24 saat geçerlidir. Süresi dolan veya kullanılan kodlar temizleme işlemiyle silinir.
• Hız sınırı sayaçları: ilgili zaman penceresi dolduktan kısa süre sonra silinir.
• İşletme hesapları: sözleşme süresince ve sona ermesinden sonra yasal saklama süreleri kadar.
• Diğer kayıtlar (denetim kayıtları, kart okutma istatistikleri, ödül ve kupon kayıtları, başvurular, rezervasyonlar, yorumlar): hesap veya ilişki süresince ve ilgili mevzuattaki yasal sürelerce. Süre sonunda silinir, yok edilir veya anonim hale getirilir.

• Şifreler düz metin saklanmaz; yalnızca geri döndürülemeyen özet olarak tutulur.
• Web ve API iletişimi HTTPS üzerinden yapılır.
• Veri tabanında satır düzeyinde güvenlik (RLS) ve işletme bazlı yetki kontrolleri uygulanır: müşteri yalnızca kendi verisini, işletme yalnızca kendi işletmesinin verisini görür.
• Hız sınırlama, başarısız girişlerde hesap kilitleme ve kötüye kullanım tespiti uygulanır.
• Kart okutma istatistiklerinde IP adresi geri döndürülemeyen özet olarak saklanır.
• İşletme uygulamasında oturum bilgileri cihazın güvenli depolama alanında tutulur.
• Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olması halinde mevzuatın öngördüğü bildirimleri yaparız.

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurunuzu, uygulamaya veya hesabınıza kayıtlı e-posta adresinizden iletisim@winkapp.com.tr adresine iletin; kimliğinizi ve talebinizi açıkça belirtin. Başvurular talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyeti gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır. AB/AEA'daysanız bulunduğunuz ülkedeki veri koruma otoritesine de başvurabilirsiniz.

Wink müşteri uygulaması (uygulama içinden)

1. Wink uygulamasını açın ve hesabınıza giriş yapın.
2. Alt menüden Profil sekmesine gidin.
3. Profil sayfasını aşağı kaydırın ve "Hesabı Sil" seçeneğine dokunun.
4. Güvenlik için şifrenizi girin ve "Hesabımı Kalıcı Olarak Sil" ile onaylayın.

Wink müşteri hesabı (web üzerinden)

Uygulamaya erişemiyorsanız e-posta ve şifrenizle aşağıdaki sayfadan da hesabınızı silebilirsiniz. Bu sayfa mağaza hesap silme bağlantısı olarak da kullanılır.

Hesap silme sayfası

Silinenler: hesabınız ve profil bilgileriniz, profil fotoğrafınız, favorileriniz, puan bakiyeleriniz ve hareketleriniz, ödül kuponlarınız, verdiğiniz puan ve yorumlar, bildirim için kayıtlı cihaz bilgileriniz ve hesabınızla ilişkilendirilmiş kampanya hikâyesi görüntüleme/dokunma kayıtlarınız. İşlem geri alınamaz. Yasal saklama yükümlülüğü bulunan kayıtlar bu yükümlülük süresince tutulabilir. İşletmelerin kendi kayıtlarında bulunan bilgiler (ör. rezervasyon geçmişi) hesabınızla bağlantısı kesilerek işletmede kalabilir; bunların silinmesi için iletisim@winkapp.com.tr adresine yazabilirsiniz.

Wink İşletme ve işletme yönetim paneli hesapları

Bu hesaplar için uygulama içinde veya web sayfasında otomatik silme bulunmaz. Hesapla kayıtlı e-posta adresinizden iletisim@winkapp.com.tr adresine silme talebi gönderin; kimliğinizi doğruladıktan sonra en geç 30 gün içinde hesabı ve ilgili verileri sileriz (yasal saklama yükümlülüğü olan kayıtlar hariç). İşletme sahipleri çalışan (personel) hesaplarını panelden kaldırabilir.

Hesapsız kullanımda oluşan veriler

Kart okutma, kampanya ödül kaydı, yorum veya iş başvurusu gibi hesap gerektirmeyen işlemlerde oluşan veriler için iletisim@winkapp.com.tr adresine ilgili işlemi (işletme, yaklaşık tarih) tarif ederek yazın. Kayıtlarla eşleştirebildiğimiz verileri sileriz.

Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. 18 yaşından küçükseniz uygulamaları yalnızca yasal temsilcinizin bilgisi ve onayıyla kullanın. Bir çocuğa ait verinin velinin bilgisi olmadan bize ulaştığını fark edersek silmek için gerekli adımları atarız. Veliler bu konuda iletisim@winkapp.com.tr adresine yazabilir.

• Oturum çerezleri (zorunlu): işletme paneline veya yönetim paneline giriş yaptığınızda oturumunuzu sürdürmek için Supabase kimlik doğrulama çerezleri kullanılır. Çerezler güvenli (HTTPS) ve SameSite=Lax olarak ayarlanır.
• Kampanya katılım kaydı: çarkıfelek veya kazı kazan oynadığınızda aynı cihazdan tekrar katılımı denetlemek için tarayıcınızın yerel depolamasında ve 24 saat süreli bir çerezde katılım kaydı tutulur.
• Giriş kolaylığı: işletme giriş sayfasında son kullandığınız e-posta ve işletme kodu tarayıcınızda hatırlanır. Tarayıcı verilerini temizleyerek silebilirsiniz.
• Panel tercihleri: fiş kağıdı genişliği, kapatılan duyurular gibi tercihler tarayıcının yerel depolamasında tutulur.
• Reklam, pazarlama veya üçüncü taraf analitik çerezi kullanmıyoruz.
• Mobil uygulamalar çerez yerine cihazın yerel depolamasını kullanır (oturum, önbellek ve cihaz kimliği).

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya web sitesinde duyururuz. Güncel sürüm her zaman bu sayfadadır; sayfanın başında son güncelleme tarihi yer alır.