Gizlilik politikası

Biz kimiz

Redeo'yu, İngiltere ve Galler'de 17296846 şirket numarasıyla kayıtlı bir şirket olan AUTH LTD işletir. Kayıtlı adresimiz: Suite A, 82 James Carter Road, Mildenhall IP28 7DE.

Bu politikadaki kişisel verilerin nasıl ve neden kullanılacağına AUTH LTD karar verir; bu nedenle hukuken veri sorumlusudur. “Biz” ve “bize”, AUTH LTD anlamına gelir.

Redeo'yu kullanan kafe, fırın, berber ve oto yıkama gibi mekânlar bizden ayrıdır. Bir mekânın gördükleriyle ne yaptığı o mekâna kalmıştır; bunların ne olduğunu aşağıda açıklıyoruz.

Verilerinizle ilgili bize her şeyi sormak için [email protected] adresine yazın ya da gizlilik başvuru formunu kullanın.

Kart sahibiyseniz

Uygulamada

• E‑posta adresiniz. Giriş kodunuzu bu adrese gönderir, hesabınızla ilgili size buradan yazarız.
• Adınız ve soyadınız. Üye kartınızda yer alır.
• Cep telefonu numaranız ve ülkeniz. Numaranız üye kartınızda yer alır. Henüz SMS göndermiyoruz. SMS gönderimi başladığında numaranızı girişte ve, kampanya mesajlarına izin verdiyseniz, bu mesajlar için kullanacağız. Destek ekibimiz numaranızı yalnızca bir gerekçeyle görebilir; örneğin siz istediğinizde sizi geri aramak için. Her görüntüleme kayda geçer.
• Eklerseniz doğum gününüz. Gün ve ay, yıl olmadan. Kartı sizde olan mekânlardan doğum günü ikramları içindir. Bir mekâna yalnızca günü ve ayı gösteririz. Profil, Bilgileriniz bölümünden kaldırabilirsiniz.
• Kartlarınız ve kartlarınızda olanlar. Aldığınız kartlar ve kodları. Her damga: ne zaman, hangi mekânda ve hangi kasada verildiği ve kasa kaydediyorsa çalışanın adı. Ödüller: ne zaman kazandığınız ve ne zaman kullandığınız.
• Eksik damga talepleri. Ziyaretinizin günü ve saati, kaç damga olduğu, eklerseniz fişinizin fotoğrafı ve mekânın yanıtı.
• Kampanya mesajlarıyla ilgili yanıtınız. Evet ya da hayır, ne zaman ve nerede verdiğiniz ve size gösterilen metnin tam hâli. Bir kez sorarız: kartınızı oluştururken ya da hesabınız biz sormaya başlamadan önce varsa, uygulamayı ilk açtığınızda. Profil'den değiştirebilirsiniz.
• Telefonunuz. Bildirim adresi, iPhone mu Android telefon mu olduğu ve seçtiğiniz bildirimler. Apple Wallet'a kart eklerseniz Wallet bize telefonunuz için bir tanımlayıcı ve bir bildirim adresi verir; böylece kart her damgadan sonra güncellenir.

Web'de, uygulama olmadan

• Adınız, soyadınız ve kart. Hesap, e‑posta adresi ya da numara yoktur.
• Kartın bağlantısı. Sayfa kartı yeniden bulabilsin diye o telefondaki tarayıcınıza kaydedilir. Siz silene kadar orada kalır.
• Bağlantınızın IP adresi. Kimse toplu kart alamasın diye yalnızca tuzlanmış özet (hash) olarak, 2 gün saklanır.

Saklamadıklarımız

• Konumunuz. Mekânlar sekmesinin konumunuzu kullanmasına izin verirseniz uygulama, mekânları uzaklığa göre sıralamak için konumunuzu yalnızca o tek istekle gönderir. Konumunuzu kaydetmez, nereye gittiğinizi takip etmeyiz.
• Kameranızın gördükleri. Kodlar telefonunuzda okunur. Bir fotoğraf telefonunuzdan yalnızca onu bir taleple gönderdiğinizde çıkar.
• Reklam için hiçbir şey. Reklam kimliği, analiz ya da takip aracı yok.

Mekânların gördükleri

Kasa kodunuzu okuttuğunda adınızı ve soyadınızın ilk harfini (örneğin “Elif K.”) kartla ve kartın damgalarıyla birlikte gösterir.

Mekân, panelinde kartlarına sahip kişiler hakkında da aynı bilgileri görür: yukarıdaki gibi ad, o mekândaki kartları, damgaları ve ödülleri ve varsa fiş fotoğraflarıyla birlikte talepleri.

Bir mekân cep telefonu numaranızı, e‑posta adresinizi ya da başka mekânlardaki kartlarınızı asla görmez.

Square kullanan mekânlar. Bir mekân Square kasasını bağlarsa, orada sahip olduğunuz her kart için o mekânın Square hesabına bir müşteri ekleriz: adınız, soyadınızın ilk harfi ve kartın kodu; böylece Square kasası kartınıza damga ekleyebilir. Square bu bilgileri mekân adına kendi koşullarıyla saklar. Kart ya da hesabınız silindiğinde, mekân hâlâ bağlıysa bunları Square'den de kaldırırız.

Her mekân, gördüklerini nasıl kullandığından sorumludur. İşletme koşullarımızda mekânlar bunları yalnızca kartlarını yürütmek ve size hizmet vermek için kullanmayı kabul eder.

Bir mekân işletiyor ya da bir mekânda çalışıyorsanız

• Sahipler ve yöneticiler. Ad, e‑posta adresi ve giriş hizmeti sağlayıcımızın yalnızca özet (hash) olarak sakladığı bir şifre. İki adımlı giriş açıksa: kimlik doğrulama uygulamasının gizli anahtarı, yedek kodlar (özet olarak) ve güvenilir olarak seçtiğiniz bilgisayarlar.
• Kasadaki çalışanlar. Ad, rol, çalıştıkları mekânlar ve yalnızca özet olarak saklanan bir kasa PIN'i. Her damgada, damgayı verenin adı kaydedilir.
• Mekân. Adı, adresleri, harita işaretleri, çalışma saatleri, logosu, fotoğrafları, kartları ve kartların kuralları, kart sahiplerine gönderdiği mesajlar ve ayarları.
• Faturalandırma. Plan, faturalar ve ödemeyi yapan kartın son dört hanesi ile son kullanma tarihi. Ödemeleri Stripe alır. Tam kart numarasını asla görmez ve saklamayız. Verirseniz VAT numarası. Birleşik Krallık ve Birleşik Arap Emirlikleri dışında planı size Stripe'ın ödeme sayfası olan Link satar: o sayfada verdiğiniz bilgiler Link'e aittir ve Link'in kendi gizlilik politikasına tabidir; Link faturalarınız için bize işletme adını, adresi ve VAT numarasını gönderir.
• Mekânın kaydı. Sahip kimin neyi değiştirdiğini görebilsin diye ekibin panelde yaptıkları.
• Bağlarsanız Square. Bize verdiği erişim, konumlarınız ve ürünleriniz ve her satış için kimliği, zamanı ve verdiği damgalar. Bir siparişi ve üzerindeki müşteriyi yalnızca bir Redeo kartının kodunu bulmak için okuruz.
• Şifreler. Bir şifre seçtiğinizde tarayıcınız onu Have I Been Pwned'ın bilinen veri ihlallerinden derlenen şifre listesiyle karşılaştırır. Bu hizmet şifreyi asla almaz; yalnızca şifrenin özetinin ilk beş karakterini ve, her web sitesinin aldığı gibi, IP adresinizi alır.

İşletmenizi davet edersek

Bir işletmeyi Redeo'ya yalnızca bizden haber almayı kabul ettiyse davet ederiz: yüz yüze, telefonda ya da yazılı olarak. Davet, işletmenin dilinde bir e‑postayla gelir ve getredeo.com'da o işletme için hazırlanmış sadakat kartı provasına bir bağlantı içerir. Her davet için şunları saklarız:

• Kime gönderildiği. İşletmenin adı, gönderildiği e‑posta adresi, yazıldığı dil ve ülke ve prova o işletmeye göre hazırlansın diye işletmenin ne sattığı.
• Kimin, neden gönderdiği. Gönderen ekip üyemiz, kabul ettiğinize dair bir kayıt ve sizi nereden tanıdığımıza dair kısa bir not.
• Prova sayfasında olanlar. Sayfayı ne zaman açtığınız, okuduğunuz en ileri sayfa ve Kartınızı oluşturun düğmesine basıp basmadığınız; her biri zamanıyla. Başka bir şey değil: e‑postada takip pikseli yoktur ve sayfa tarayıcınızda hiçbir şey saklamaz.
• Kaydolup olmadığınız. Aynı e‑posta adresiyle Redeo'da bir mekân açılırsa davet katıldı olarak işaretlenir.

Başka e‑posta almamak için e‑postanın altındaki bağlantıya basın ya da [email protected] adresine yazın. O adrese başka bir şey gönderilmez.

Bizimle iletişime geçerseniz

• E‑postalar ve destek mesajları. Yazdıklarınız, adınız ve e‑posta adresiniz ile yanıtlarımız, bir destek talebi olarak birlikte saklanır.
• Gizlilik başvuru formu. Adınız, e‑posta adresiniz, ne istediğiniz ve eklediğiniz her şey. Bağlantınızın IP adresi, tuzlanmış özet olarak, 2 gün.
• Size gönderdiğimiz e‑postalar. Adres, konu ve içerik ile teslim edilip edilmediği.

Sitelerimizi ve uygulamalarımızı her kullandığınızda barındırma hizmeti sağlayıcılarımız, her web sunucusu gibi IP adresinizi görür ve teknik kayıtlarında kısa süre tutar. getredeo.com'da Cloudflare, sayfa gönderilirken bu adresten hangi ülkede olduğunuzu da okur; böylece sayfa o ülkenin fiyatlarını gösterebilir. Kimse bunu saklamaz.

Verileri neden kullandığımız ve hukuki dayanağımız

Veri koruma mevzuatı, kişisel verileri yalnızca tanıdığı bir sebeple kullanmamıza izin verir. Bizim sebeplerimiz şunlardır.

Meşru menfaate dayandığımız durumlarda bunu haklarınızla tarttık ve itiraz edebilirsiniz (bkz. Haklarınız).

Sizinle ilgili, hukuki ya da benzer ölçüde önemli sonuçları olan otomatik kararlar almayız. Pazarlama için sizin profilinizi çıkarmayız.

Gönderdiğimiz mesajlar

• Uygulama bildirimleri. Damgalar ve hazır ödüller: Profil'den kapatana kadar açık. Sahip olduğunuz bir kartla ilgili haberler; örneğin bir talebin yanıtlanması ya da bir kartın değişmesi veya sona ermesi.
• Kart sahiplerine e‑postalar. Giriş kodları ve hesabınızla ilgili e‑postalar.
• Kampanya mesajları. Yalnızca izin verdiyseniz. Bir kez, boş başlayan bir kutuyla sorarız: kartınızı oluştururken ya da hesabınız biz sormaya başlamadan önce varsa, uygulamayı ilk açtığınızda. Kutuyu işaretleseniz de işaretlemeseniz de kartınız oluşturulur ve uygulama çalışır. İşaretlerseniz kampanya mesajları Redeo'dan ve kartınız olan mekânlardan bildirim, e‑posta ya da SMS ile gelebilir (SMS henüz gönderilmiyor). Hepsini Redeo gönderir: mekânlar e‑posta adresinizi ya da numaranızı asla almaz. Kampanya mesajlarını istediğiniz zaman Profil'deki Kampanya mesajları almak istiyorum anahtarıyla kapatabilirsiniz.
• Mekânlara e‑postalar. Hesap, faturalandırma, güvenlik ve Redeo'daki değişikliklerle ilgili. Yeni bir talep gibi uyarılar panelin Settings bölümünden kapatılabilir.
• İşletmelere davetler. Yalnızca kabul eden bir işletmeye. Kartının provasıyla tek bir e‑posta ve bir sonrakinden önce en az 30 gün. Bırakmamızı istedikten sonra hiç.

Verileri kimlerle paylaşıyoruz

Kişisel verileri asla satmayız. Yalnızca aşağıdaki şekillerde paylaşırız.

• Mekânlar, Mekânların gördükleri bölümünde anlatıldığı gibi.
• Hizmet sağlayıcılar: Redeo'nun bazı bölümlerini bizim için yürüten ve sözleşmeyle verileri yalnızca talimatlarımız doğrultusunda kullanmak ve güvende tutmakla yükümlü sağlayıcılar.
• Apple ve Google, kartı onların Wallet'ına eklediğinizde: mekân, sayı, ödül, adınız ve soyadınızın baş harfi ve kodla birlikte kart. Apple bunu telefonunuzda, Google ise Google hesabınızda saklar. Bildirimleri de telefonunuza onlar ulaştırır. Bunu kendi koşullarıyla yaparlar.
• Square, onu kullanan mekânlar için, yukarıda anlatıldığı gibi.
• Profesyonel danışmanlarımız: gizlilik yükümlülüğü olan avukatlar ve muhasebeciler gibi.
• Polis, mahkemeler ya da düzenleyici kurumlar, kanun gerektirdiğinde.
• Bir alıcı, işimiz satılır ya da başka bir işle birleşirse. Bu politikaya uymak zorunda olur.

Birleşik Krallık dışı

Veritabanımız, Birleşik Krallık mevzuatının yeterli koruma sağladığını kabul ettiği Almanya'dadır. Bazı sağlayıcılar başka ülkelerdedir ya da verilere başka ülkelerden erişebilir. Kişisel veriler Amerika Birleşik Devletleri'ne gittiğinde, AB‑ABD Veri Gizliliği Çerçevesi'nin Birleşik Krallık uzantısı (UK Extension to the EU-US Data Privacy Framework) kapsamında sertifikalı sağlayıcılar kullanırız (Cloudflare, Resend, Expo, Stripe ve Google). Diğer aktarımlar için ve yedek olarak, Birleşik Krallık'ın AB Standart Sözleşme Hükümlerine ek Uluslararası Veri Aktarımı Ekine (International Data Transfer Addendum) dayanırız. Bu güvencelerin bir kopyasını istemek için [email protected] adresine yazın.

Ne kadar süre saklıyoruz

Sakladığımız her şeyin kendi süresi vardır ve her gün çalışan bir işlem, süresi dolanı siler. Altı yıl, İngiltere ve Galler'de sözleşmeden doğan hukuki talepler için zamanaşımı süresi ve vergi kayıtlarını saklamak zorunda olduğumuz süredir.

• Redeo hesabınızSilme, talebinizden 7 gün sonra gerçekleşir. Bu 7 gün içinde giriş yaparsanız iptal olur.Siz silene kadar
• Kampanya mesajlarına verdiğiniz evet ya da hayırSize gösterilen metinle birlikte her yanıt; neyi kabul ettiğinizi gösterebilmemiz için.Hesabınızı silene kadar
• Uygulamadan kaldırdığınız bir kartDamgalarıyla birlikte. 10 dakika içinde geri alabilirsiniz.2 gün içinde
• Web'de alınan bir kartRedeo'dan ayrılmış bir mekânda, mekânın son gününden sonra 6 yıla kadar.Kart var olduğu sürece
• Her damganın tüm ayrıntılarıSüreyi mekân seçer. Sonrasında yalnızca gün ve saate göre, isim içermeyen toplamlar kalır. Kartınızdaki sayı değişmez.2 ya da 5 yıl
• Fiş fotoğraflarıMekân talebi yanıtladıktan sonra.12 ay
• Gönderdiğimiz bildirimler90 gün
• Bir telefonun bildirim adresiO telefonda oturumu kapatana ya da uygulama o telefonda son açıldıktan 12 ay sonrasına kadar.En fazla 12 ay
• OturumlarOturumu kapatana ya da oturum son kullanıldıktan 12 ay sonrasına kadar.En fazla 12 ay
• Giriş kayıtları12 ay
• Kart sahiplerine gönderilen e‑postalarSilme işlemini onaylayan e‑posta, gönderildikten bir gün sonra silinir.2 yıl
• Gönderdiğimiz diğer e‑postalarMekânlara ve bize yazan kişilere.6 yıl
• Gelen e‑postalarKayıt olarak. İçerikleri destek talebinde kalır.30 gün
• Destek talepleriKapatıldıkları tarihten itibaren.6 yıl
• Gizlilik başvuruları ve çalışanlarımızın işlem kaydı6 yıl
• Bir mekânın bilgileri, ekibi ve faturalarıMekân Redeo'dayken ve son gününden sonra 6 yıl boyunca.6 yıl
• Bir mekânın, ekibinin yaptıklarına dair kaydı6 yıl
• Bir işletmeye gönderilen davetİşletme kaydolursa, mekânın bilgileri kadar. Bize bir daha yazmamamızı söylediyse, kendisine başka bir şey gitmesin diye adresini, adını ve tarihleri saklarız. Not ve neyin okunduğuna dair bilgiler silinir.1 yıl
• Bağlantı adresleriKötüye kullanımı önlemek için yalnızca tuzlanmış özet (hash) olarak saklanır.2 gün

Hesabınız silindiğinde, yukarıdakilerden hesabınıza ait olan her şey gider: hesap, giriş, kartlar, damgalar, ödüller, talepler ve fotoğraflar, telefonlar, bildirimler, Wallet kayıtları, size gönderdiğimiz e‑postalar, kapanmış destek talepleriniz (açık olan, yanıtladığımızda gider) ve Square kullanan mekânlarda sizin için oluşturulan müşteriler. Kalanlar: işlemin yapıldığına kanıt olarak adınızla birlikte başvurunuzun kaydı ve mekânların isim içermeyen, gün ve saate göre toplamları.

Yedek tutarsak, silinen veriler yedeklerden 7 gün içinde çıkar.

Haklarınız

Kişisel verileriniz üzerinde şu haklara sahipsiniz. Bu hakları kullanmak ücretsizdir.

• Bir kopyasını almak. Uygulamada: Profil, Gizlilik ve veriler, Verilerinizi indirin. Ya da bize sorun.
• Düzeltmek. Adınızı ve doğum gününüzü Profil, Bilgileriniz bölümünden değiştirebilirsiniz. Diğer her şey için bize sorun.
• Silmek. Uygulamada: Profil, Gizlilik ve veriler, Hesabı sil. Ya da web'de aldığınız bir kart dahil bize sorun.
• Meşru menfaate dayanarak yaptıklarımıza itiraz etmek ve bir konu çözülene kadar verilerin kullanımını kısıtlamak.
• Başka bir yere taşımak. İndirdiğiniz veriler, makinece okunabilir tek bir dosyadır.
• Rızayı geri almak, istediğiniz zaman: kampanya mesajları, doğum günü ve konum, uygulamada ve telefonunuzda birer anahtardır.

Başvurmak için gizlilik başvuru formunu kullanın ya da [email protected] adresine yazın. Bir ay içinde yanıt veririz. Başvuru karmaşıksa iki aya kadar ek süre kullanabiliriz; bunun nedenini ilk ay içinde size bildiririz. Bir şey göndermeden, değiştirmeden ya da silmeden önce sizin olduğunuzu doğrulamanızı isteyebiliriz. Verilerinizi bir mekâna ya da Square'e verdiysek, düzeltme ya da silmeyi onlara da bildiririz.

Şikâyetler

Verilerinizi nasıl işlediğimizden memnun değilseniz, düzeltebilmemiz için önce bize söyleyin. Gizlilik başvuru formunu kullanın ve “Şikâyette bulunmak istiyorum” seçeneğini seçin. Aldığımızı hemen onaylar, bir ay içinde yanıt veririz.

Birleşik Krallık'ın veri koruma otoritesine (Information Commissioner's Office) de şikâyette bulunabilirsiniz: ico.org.uk/make-a-complaint ya da 0303 123 1113.

Çocuklar

Redeo 13 yaş ve üzeri içindir. 13 yaşından küçük birinin hesabı olduğunu öğrenirsek hesabı sileriz. Çocuğunuzun Redeo kullandığını düşünüyorsanız [email protected] adresine yazın.

Ayarlar herkes için gizli başlar: kampanya mesajları siz izin verene kadar kapalı kalır, konum yalnızca izin verdiğinizde kullanılır.

Amerika Birleşik Devletleri'nde yaş kontrolleri. Bir ABD eyaletinin kanunu gerektirdiğinde uygulama, açılırken Apple'dan ya da Google'dan yaş aralığınızı ister: 13 yaş altı, 13–15, 16–17 ya da 18 ve üzeri. Doğum tarihinizi asla sormaz. Aralık, o kanuna uymak için telefonunuzda kullanılır; bize gönderilmez ve saklanmaz. Android'de, hangi eyaletin kanununun geçerli olduğunu bilmek için uygulama getredeo.com'a bağlantınızın hangi ülke ve eyaletten geldiğini sorar; bu da saklanmaz. Kanunların sizin için ne anlama geldiği müşteri koşullarında yazar.

Verileri nasıl koruyoruz

• Telefonunuz ya da tarayıcınız ile bizim aramızda her şey şifrelenmiş olarak iletilir.
• Veritabanı yalnızca kimin sorduğu kontrol edildikten sonra yanıt verir: kart sahibi yalnızca kendi kartlarına, mekân yalnızca kendi müşterilerine erişir.
• Şifreler, kasa PIN'leri ve yedek kodlar yalnızca özet olarak saklanır.
• Çalışanlarımız kişisel verileri yalnızca rolleri gerektirdiğinde görür. Bir müşterinin numarasına bakmak ya da birinin verilerini indirmek bir gerekçe gerektirir ve kayda geçer.
• Mekânlar iki adımlı girişi açabilir.

Bir ihlal haklarınız için yüksek risk oluşturursa size gecikmeden haber veririz.

Çerezler ve cihazınız

getredeo.com'da, uygulamada, panelde ya da kasada çerez, analiz veya reklam aracı kullanmayız. Cihazınızda yalnızca bunların çalışması için gerekenleri saklarız:

• getredeo.com, o telefonda aldığınız kartların bağlantılarını tarayıcınızda tutar.
• Uygulama, girişinizi telefonunuzun güvenli depolama alanında ve kartlarınızın bir kopyasını tutar; böylece kartlar şebeke olmasa da kasada görünür.
• Panel ve kasa, girişinizi tarayıcıda tutar. Kasa ayrıca onu mekânınızla eşleştiren anahtarı da tutar.

Bu depolama, istediğiniz bir hizmet için kesinlikle gereklidir; bu nedenle mevzuat bunun için rıza aranmasını şart koşmaz.

Panel ve kasa, bıraktığınız gibi açılsınlar diye birkaç seçimi de hatırlar: seslerin açık olup olmadığı ve panelde en son seçtiğiniz işletme ve mekân. Buna itiraz edebilirsiniz: tarayıcınızda sitenin verilerini temizleyin, ilk seferdeki gibi açılırlar.

Bu politikadaki değişiklikler

Bu politika değiştiğinde yeni sürümü tarihiyle birlikte burada yayımlarız. Bir değişiklik sizin için önemliyse, yürürlüğe girmeden önce uygulamada ya da e‑postayla size haber veririz.

İletişim

[email protected] adresine yazın, gizlilik başvuru formunu kullanın ya da şu adrese mektup gönderin: AUTH LTD, Suite A, 82 James Carter Road, Mildenhall IP28 7DE, United Kingdom.