Gizlilik Politikası

1. Kısaca

• Reklam ya da davranış takibi yapmıyoruz; sitede reklam çerezi yok. Ziyaret istatistiği Google Analytics 4 ile ölçülür; çerez ve seni ayırt eden kimlik yalnızca sen çerez onayı verirsen kullanılır.
• Sedilla Mobil’de kullanım istatistiği yalnızca sen onay verirsen toplanır; adın, iletişim bilgilerin ve üye kimliğin gönderilmez, reklam kimliği hiç toplanmaz.
• Sedilla Pass için yalnızca ad, soyad, telefon numaranı ve e-posta adresini istiyoruz.
• Kampanya e-postası yalnızca sen ayrıca onay verirsen gelir; tek tıkla kapatabilirsin.
• Verilerini kimseye satmıyoruz; hesabını dilediğin an uygulamadan kendin silebilirsin.

2. Bu politika neyi kapsar?

Bu politika sedillamakarna.com.tr internet sitesini, Sedilla Mobil uygulamasını ve Sedilla Pass sadakat programını kapsar. Hukuki ayrıntılar (amaçlar, hukuki sebepler, aktarımlar, haklar ve başvuru) KVKK Aydınlatma Metni’nde, çerezler Çerez Politikası’nda yer alır; çelişki olursa KVKK Aydınlatma Metni esas alınır.

3. Hangi bilgileri topluyoruz?

• Sedilla Pass: ad, soyad, telefon numaran, e-posta adresin; puan ve ödül hareketlerin; onayladığın metinlerin sürümü ve kampanya e-postası tercihin.
• Formlar: iletişim formunda adın, e-postan, isteğe bağlı telefonun ve mesajın; “Bize yaz”da konu, mesajın ve istersen eklediğin ekran görüntüsü.
• Uygulama: bildirimlere izin verdiysen telefonunun bildirim anahtarı; kullanım istatistiklerine onay verdiysen hangi ekranları açtığın ve birkaç işlemin sayısı (ör. QR okutma, menü filtresi), telefonunun ve işletim sisteminin türü, uygulama sürümü, yaklaşık ülke ve şehir (Google Analytics for Firebase).
• Site: çerez onayı verdiysen Google Analytics 4 ziyaret istatistikleri.
• Güvenlik: giriş kodlarının ve oturum anahtarlarının özetleri, kısa süreli IP adresi ve hata kayıtları.

Sağlık bilgisi, telefonunun konumu ya da rehberindeki kişiler gibi bilgileri istemiyoruz ve toplamıyoruz.

4. Bilgilerini ne için kullanıyoruz?

• Sedilla Pass hesabını açmak, girişini sağlamak, puanlarını ve ödüllerini tutmak, kasada seni tanımak.
• Giriş kodunu e-postana göndermek; izin verdiysen puan, ödül ve kampanya bildirimlerini telefonuna iletmek.
• Onay verdiysen kampanya e-postası göndermek.
• Mesajlarını yanıtlamak.
• Sitenin ve uygulamanın nasıl kullanıldığını onay verdiysen ölçmek ve uygulamayı geliştirmek; hizmetlerimizi güvenli tutmak ve kötüye kullanımı önlemek.

Bilgilerini profil çıkarmak ya da reklam hedeflemek için kullanmıyoruz.

5. Uygulamanın telefon izinleri

• Kamera: yalnızca kasadaki QR kodu okutmak için. Görüntü telefonunda işlenir, bize gönderilmez ve saklanmaz.
• Fotoğraflar: yalnızca “Bize yaz”a ekran görüntüsü eklemek istediğinde, senin seçtiğin tek görsele erişilir.
• Bildirimler: puan, ödül ve kampanya bildirimleri için. İzin vermesen de uygulama çalışır; izni telefonunun ayarlarından dilediğin an kapatabilirsin.

Uygulama konumuna, rehberine, mikrofonuna, reklam kimliğine ya da başka uygulamalardaki verilerine erişmez; bu yüzden seni uygulamalar arasında izlemek için izin istemez. Oturum anahtarların telefonunun güvenli deposunda tutulur.

6. Kimlerle paylaşıyoruz?

Verilerini satmıyor, kiralamıyor ve reklam için kimseyle paylaşmıyoruz. Hizmeti sunabilmek için yalnızca şu sağlayıcılarla, gerektiği kadar paylaşırız: barındırma (Türkiye’deki sunucumuz), e-posta gönderimi (Amazon SES), kurumsal e-posta (Google Workspace), site ve uygulama istatistikleri (onay verirsen Google Analytics 4 ve Google Analytics for Firebase) ve uygulama bildirimleri (Expo, Apple, Google). Kanunen zorunlu olduğunda yetkili kurumlara da bilgi verebiliriz.

Uygulamayı App Store ya da Google Play’den indirirken ve telefonunun işletim sistemini kullanırken bu şirketlerin kendi gizlilik politikaları geçerlidir.

7. Verilerini nasıl koruyoruz?

• Tüm bağlantılar HTTPS ile şifrelenir; oturum çerezleri yalnızca güvenli bağlantıda gönderilir ve JavaScript’e kapalıdır.
• Giriş kodları ve oturum anahtarları veritabanında yalnızca geri döndürülemez özet (hash) olarak saklanır.
• Uygulamaya ve kasa ekranlarına şifreyle değil, e-postana gelen tek kullanımlık kodla girilir; tekrarlanan hatalı denemeler otomatik engellenir.
• Bir telefon numarası ve bir e-posta adresi yalnızca tek bir üyelikte kullanılabilir.
• Personel yalnızca görevi için gereken bilgilere erişir; üye listesini yalnızca yöneticiler görebilir.
• Verilerin her gün yedeklenir.

Sen de giriş kodunu kimseyle paylaşma; Sedilla senden giriş kodunu hiçbir zaman istemez.

8. Ne kadar saklıyoruz?

Üyelik bilgilerin üyeliğin sürdükçe saklanır. Hesabını silersen üyeliğin 30 gün dondurulur, sonra kalıcı olarak silinir; 24 ay hiç işlem görmeyen üyelikler de silinir. Diğer bilgilerin saklama süreleri KVKK Aydınlatma Metni’nde tek tek yazar.

9. Kontrol sende

• Adını, telefonunu, e-postanı ve kampanya e-postası tercihini uygulamadaki Hesabım sekmesinden değiştirebilirsin.
• Puan geçmişini uygulamada görebilirsin.
• Hesabını Hesabım sekmesindeki “Hesabımı sil” düğmesiyle silebilirsin; 30 gün içinde yeniden giriş yaparsan hesabın geri açılır.
• Uygulamanın kullanım istatistiklerini Hesabım sekmesindeki “Kullanım istatistikleri” anahtarıyla dilediğin an açıp kapatabilirsin.
• Çerez onayını sitenin alt bilgisindeki “Çerez tercihleri” bağlantısından değiştirebilirsin.
• KVKK kapsamındaki diğer hakların ve başvuru yolları KVKK Aydınlatma Metni’nde.

10. Çocuklar

Sedilla Pass 13 yaş ve üzeri kullanıcılar içindir. 18 yaşından küçüksen üye olmadan önce velinin onayını almalısın. 13 yaşından küçük olduğu anlaşılan kişilerin üyeliklerini sileriz.

11. Değişiklikler

Bu politikayı güncelleyebiliriz; güncel sürüm her zaman bu sayfada, güncelleme tarihiyle birlikte yayımlanır.

12. Bize ulaş

Gizlilikle ilgili her sorun için info@sedillamakarna.com.tr adresine yazabilir, (0212) 562 61 62 numarasını arayabilir ya da uygulamadaki “Bize yaz” formunu kullanabilirsin. Veri sorumlusu: SEDİLLA MAKARNA OTOMOTİV SAN. TİC. LTD. ŞTİ., Davutpaşa, Davutpaşa Cd. No:97C, 34220 Esenler/İstanbul.