Gizlilik politikası

1. Damga ve iletişim

Damga, katılımcı kafelerde damga kazanmayı ve ücretsiz standart kahve ödülünü takip eden bir sadakat uygulamasıdır. Müşteri uygulamayı ücretsiz kullanır. Kahve ödemesini kafenin kendi kasası alır; Damga müşteri adına kart tahsilatı veya para transferi yapmaz.

İşletmeci / veri sorumlusu: Cengiz Fırat. Hizmet, şahıs işletmesi tarafından Damga markasıyla sunulur.

Resmî başvuru adresi: İstiklal Mahallesi, Selçuk Sokak, No: 9, Daire: 6, Ümraniye / İstanbul.

Mevcut destek ve başvuru e-postası: semihcankadioglu@gmail.com. Kurumsal adres info@damgacoffe.com henüz kurulum aşamasındadır; etkinleşene kadar mevcut adresi veya yukarıdaki resmî başvuru adresini kullan. Parola, giriş doğrulama kodu, ham QR veya gereksiz kimlik belgesi gönderme.

2. Toplanan veriler ve kullanım amaçları

• Kimlik ve hesap: Google hesap kimliği, e-posta ve temel profil bilgileri; kullanıcı kimliği, düzenlenebilir profil adı, oturum ve hesap durumu. Hesabı doğrulamak, oturumu yönetmek ve profili göstermek için kullanılır.
• Sadakat işlemleri: müşteri onaylı ürün, adet, tutar, kafe/şube, işlem zamanı ve fiş referansı; damga, ödül, iade ve inceleme kayıtları. Damga/ödül hesabı, mükerrer işlemlerin önlenmesi ve işlem sorunlarının çözümü için kullanılır.
• Tercih ve talepler: aydınlatma sürümü, ayrı pazarlama tercihi, hesap silme talebi/durumu ve destek başvurusu. Tercihleri ve talepleri yönetmek için kullanılır.
• Personel ve yönetim: kişisel personel kimliği, parola hesabı, aktif işletme/şube üyeliği ve yöneticide çok faktörlü doğrulama. İşlem yetkisini ve kapsamını kontrol etmek için kullanılır.
• Teknik ve güvenlik: oturum belirteçleri, istek/işlem referansları ve denetim olayları. Proxy ve servis günlükleri IP ve bağlantı bilgisi içerebilir. Giriş güvenliği, hata tespiti ve kötüye kullanımın önlenmesi için kullanılır.

Google girişinde yalnız e-posta ve temel profil izinleri istenir. Gmail mesajlarına, Drive dosyalarına, kişilere veya takvime erişim istenmez. Google parolanı Damga’ya yazmazsın; doğrulama Google’ın giriş akışında yapılır. Kafe/personel parolası ayrı Damga girişinde kullanılır.

Hesap ve sadakat işlemleri hizmet ilişkisinin kurulması ve yürütülmesi; gerekli kayıtlar hukuki yükümlülükler ve hakların korunması; ölçülü güvenlik kayıtları ise kötüye kullanımı önleme ve hizmet güvenliğine ilişkin meşru menfaat amaçlarıyla değerlendirilir (6698 sayılı Kanun madde 5/2-c, ç, e ve f). Pazarlama bu kapsamda zorunlu tutulmaz; ayrı hukuki koşulları tamamlanmadan gönderim yapılmaz. Gereksiz veri toplanmaz ve aydınlatma metni toplu açık rıza yerine geçmez.

3. Kamera ve konum

Kasiyerin kamera izni müşteri QR kodunu okumak içindir. Elle kod girişi alternatifi vardır. Mevcut QR okuma özelliği fotoğraf veya fiş görüntüsü yükleme servisi değildir; ses kaydı istenmez.

Webde konum isteğe bağlı yol tarifi içindir. Konum izni reddedildiğinde kafe arama ve semt filtresi kullanılabilir. Konum Damga veritabanına kaydedilmez; yol tarifi açıldığında konum/adres Google Maps bağlantısına gidebilir. Arka plan konum takibi yoktur. Bu açıklama her Android sürümünde aynı konum özelliğinin bulunduğu anlamına gelmez.

4. Veri paylaşımı ve hizmet sağlayıcıları

Kafe sahibi ve kasiyer, kendi yetkili işletme/şube işlemleri için gerekli sınırlı işlem bilgilerini görür. Kafeye müşteri iletişim listesi veya müşterinin tüm ağdaki hareket dökümü verilmez. Platform yönetimi ayrıca aktif yönetici yetkisi ve çok faktörlü doğrulama gerektirir.

Uygulama veritabanı ve kimlik doğrulama sistemi AdaHost’un Türkiye’deki VDS hizmetinde, self-hosted Supabase yazılımıyla çalışır. Bu yazılımın kullanılması verilerin yönetilen Supabase bulutuna gönderildiği anlamına gelmez. Şifreli kurtarma kopyaları sunucuda tutulur; yetkili işletim bilgisayarında da şifreli kopya bulunur. Google giriş doğrulamasında, mevcut Gmail destek başvurularında ve kullanıcı yol tarifini açtığında Google hizmetleri kullanılır. Cloudflare web trafiğinin proxy ve güvenlik hizmetini sağlar.

Google ve Cloudflare’ın küresel altyapıları nedeniyle kişisel veriler Türkiye dışında işlenebilir. Ana veritabanının Türkiye’de bulunması bütün işlemenin Türkiye ile sınırlı olduğu anlamına gelmez. Yetkili kamu makamlarına yalnız hukuki yükümlülük ve talebin kapsamıyla sınırlı bilgi verilir.

Yayın öncesi işlem: Google/Cloudflare hizmetlerine uygulanacak yurt dışı aktarım güvencesi, sözleşme tarafları ve gerekiyorsa standart sözleşme/bildirim kayıtları işletmeci tarafından tamamlanmalıdır. Bu metin sözleşme imzalandığı veya Kuruma bildirim yapıldığı anlamına gelmez.

Google gizlilik açıklaması · Cloudflare gizlilik açıklaması

5. Cihazda saklama ve güvenlik

Mobil oturum bilgileri cihazın güvenli depolama mekanizmasıyla saklanır. Ön yüklenen kart, kafe ve geçmiş verileri kullanıcıya bağlı uygulama belleğindedir; kalıcı çevrimdışı bakiye veritabanı değildir. Kasada belirsiz işlem sonucunu tekrar bulmak için sınırlı işlem referansları güvenli depoya yazılır; ham QR, müşteri adı, fiyat veya bakiye kopyası saklanmaz.

Web oturum çerezleri kimlik doğrulama için kullanılır. Kişisel/finansal yanıtlar ve QR kodları çevrimdışı service worker önbelleğine yazılmaz. İnternet olmadan damga kazanma veya ödül kullanma işlemi yapılmaz; işlem sessizce sonraya kuyruğa alınmaz.

Güvenlik önlemleri arasında şifreli bağlantı, kullanıcı/işletme kapsamlı yetki kontrolleri, sınırlı işlem erişimi ve şifreli yedekler vardır. Mutlak güvenlik garantisi verilmez.

Webde zorunlu oturum çerezleri sb-…-auth-token adı ve gerekirse numaralı parçalarıyla saklanır; giriş akışında geçici PKCE doğrulama çerezi de kullanılabilir. Mevcut SDK çerez üst sınırı 400 gündür; oturum geçerliliği ayrıca sunucuda kontrol edilir. Çıkış ve hesap kapatma oturum yetkisini iptal eder. Mobil güvenli depolama, çıkışta veya oturum sona erdiğinde temizlenen oturum bilgilerini tutar.

Nginx erişim günlüğü kapalıdır. Hata günlüğü günlük döndürülür ve 7 arşiv kopyası tutulur. Auth/DB/REST günlükleri servis başına 3 × 10 MB ile sınırlıdır; bu boyut sınırı sabit bir gün sayısı değildir. Ham parola ve QR destek mesajına veya uygulama denetim olayına yazılmaz.

6. Saklama ve hesap silme

Hesabım ekranından veya aşağıdaki uygulama dışı başvuru yolundan silme talebi iletebilirsin. Kimliğin ve talebin doğrulandıktan sonra en geç 30 gün içinde yanıt verilir; açık işlem veya saklama gerekçesi varsa açıklanır. Talep oluşturmak hesabın o anda silindiği anlamına gelmez.

Kullanılmamış damgalardan vazgeçmek ayrı bir seçenektir. Onay talep anında damga düşürmez; hesap kapatılırken uygulanır. Kapatma başlamadan önce bu tercihini güncelleyebilirsin. Açık işlem, inceleme veya aktif personel yetkisi ayrıca ele alınır; talep yanıtsız veya süresiz bekletilmemelidir.

• Profil ve giriş: başarılı kapatma sırasında profil adı, Google’dan gelen ad/görsel metadata’sı, Auth kimlik içeriği ve ilgili parola bağlantılarındaki kişisel bilgiler temizlenir. Oturum ve QR erişimi iptal edilir.
• Mali ve işlem kayıtları: gerekli defter/belge ve hak koruma kayıtları erişimi sınırlanarak tutulur. Vergi Usul Kanunu madde 253 kapsamındaki belgeler için takip eden takvim yılından itibaren 5 yıl; Türk Ticaret Kanunu madde 82 kapsamındaki kayıtlar için ilgili hesaplama kuralıyla 10 yıl saklama yükümlülüğü uygulanır. Bu süreler bütün profil verilerini saklamak için kullanılmaz. Açık uyuşmazlık veya özel bir yükümlülük ayrıca değerlendirilir.
• Silme kanıtı: talep, tarih, işlem kimliği ve silme kaydı tutulur. İmha işleminin kanıtı ilgili Yönetmelik kapsamında en az 3 yıl saklanır; başka zorunluluk yoksa süre sonunda imha değerlendirmesine alınır.
• Yedekler: şifreli günlük kopyalar için 30 günlük rotasyon hazırlanmıştır; işletmeci onayı beklediği için henüz etkin değildir. Kopyaların hemen silindiği iddia edilmez. Yedekler normal müşteri sorgularında kullanılmaz; geri yüklemede ayrı silme kayıtları kontrol edilmeden trafik açılmaz.

Mali geçmiş yerinde değiştirilmez; düzeltmeler yeni ilişkili kayıtlarla yapılır. Tutulan UUID ve işlem referansları tek başına tam anonimleştirme sayılmaz. Saklama gerekçesi sona erdiğinde ilgili veri ayrıca silme, yok etme veya anonimleştirme değerlendirmesine alınır.

7. Pazarlama, başvurular ve yaş hedefi

Pazarlama tercihi varsayılan kapalıdır ve üyelikten ayrıdır; damga veya ödül için açılması gerekmez. Mevcut sürümde pazarlama gönderim servisi yoktur. Taslak sürümüyle kaydedilen tercih, tek başına geçerli ticari ileti onayı kabul edilmez. Gönderim başlamadan önce ayrı metin ve süreç tamamlanacaktır.

Kişisel verilerine ilişkin erişim, düzeltme, silme ve diğer uygulanabilir hak taleplerini destek adresine iletebilirsin. Kimliğin güvenli ve ölçülü biçimde doğrulanması gerekebilir. Destek e-postasıyla kendiliğinden kimlik belgesi gönderme.

Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amacına uygun kullanımını öğrenme, aktarılan alıcıları bilme, eksik veya yanlış veriyi düzeltme, koşulları oluştuğunda silme/yok etme ve bunların alıcılara bildirilmesini isteme, yalnız otomatik işleme sonucu aleyhine doğan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme hakların vardır. Başvurunu mevcut destek adresine veya resmî adrese yazılı iletebilirsin.

Çocuklara özel profil çıkarma veya reklam hedefleme yapılmaz. Çocuğa ait bir veri veya hesap için veli/vasisi başvurabilir; gereksiz kimlik belgesi istenmeden, uygun hesap sahipliği ve temsil doğrulaması yapılır.

8. Metnin durumu ve sürümü

Bu inceleme taslağının ilk kamuya açık sürümü 4 Ekim 2026 tarihlidir. İşletmeci, resmî başvuru adresi ve destek e-postası 21 Ekim 2026 tarihinde güncellenmiştir. Taslak kodu: privacy-review-2026-10-21-r2. Yürürlük tarihi belirlenmemiştir.

Uygulamadaki mevcut tercih kayıt sürümü: draft-2026-09-21. Bu sayfanın yayımlanması mevcut tercih kaydını hukuki onaya dönüştürmez ve pazarlama tercihini değiştirmez. Nihai metin tamamlandığında uygulama, web ve mağaza bağlantıları/sürümleri birlikte güncellenecektir.