Gizlilik politikası

• Hizmet sahibi: Miranda Network, S.L., NIF B-75866194, adres: Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). İletişim: support@mirandanetwork.es.
• İşletmelere ait veriler (hesap, faturalandırma, panel kullanımı): Miranda Network, S.L. veri sorumlusudur.
• Her işletmenin müşterilerine ait veriler (sadakat kartları): veri sorumlusu kartı çıkaran işletmedir. Miranda Network, S.L., veri işleme sözleşmesi uyarınca işletme adına ve onun talimatlarına göre (GDPR md. 28) veri işleyen olarak hareket eder.

Her işletme Stampaz üzerinde yasal bilgilerini (ad veya ticari unvan, adres ve gizlilik için iletişim e-postası ile varsa veri koruma görevlisi) belirtir. Müşteri bunları katılmadan önce gösterilen temel bilgilendirmede, tam bilgilendirmeye giden bir bağlantıyla birlikte görür.

İşletmelere ait: kullanıcının adı ve e-postası, ticari ad, logo ve kart tasarımı, şube adresleri, işletmenin yasal bilgileri, fatura bilgileri, okuyucuya erişimi olan ekip üyeleri ve hizmet kullanım kaydı. Banka kartı bilgileri doğrudan Stripe tarafından işlenir: Stampaz bunları görmez ve saklamaz.

İşletmelerin müşterilerine ait: ad; e-posta, telefon ve doğum tarihi yalnızca işletme isterse; damgalar veya puanlar, ziyaretler ve kullanılan ödüller; kampanya almayı kabul edip etmediği; katılırken kabul ettiği metnin tarihi, saati ve sürümü; ve Apple ile Google'ın kartı telefonda güncellemek için kullandığı teknik tanımlayıcılar.

Konum: Stampaz müşterilerin konumunu asla almaz ve saklamaz. Kart, şubenin adresini içerir ve “yakındasın” bildirimini gösterip göstermeyeceğine telefonun kendisi karar verir.

Özel nitelikli verileri (sağlık, düşünce vb.) işlemeyiz, kimse hakkında hukuki veya benzer şekilde önemli sonuçlar doğuran otomatik kararlar almayız ve profil oluşturmayız.

• İşletmeye hizmet sunmak (hesap, panel, okuyucu, faturalandırma ve destek): sözleşmenin ifası (GDPR md. 6.1.b).
• Vergi ve muhasebe yasal yükümlülüklerini yerine getirmek: yasal yükümlülük (GDPR md. 6.1.c).
• Güvenlik, dolandırıcılığın önlenmesi ve işletmelere hizmetle ilgili bildirimler: meşru menfaat (GDPR md. 6.1.f).
• Stampaz'ın işletmelere ticari iletileri: yalnızca kabul etmeleri hâlinde; istedikleri zaman abonelikten çıkabilirler.
• Müşterilerin sadakat kartı (damgalar, ödüller, kart bildirimleri): işletme adına, genellikle müşterinin katılırken kabul ettiği program koşullarının ifası kapsamında. İşletmenin kampanyaları ve ticari bildirimleri: yalnızca müşterinin rızasıyla; müşteri bunu istediği zaman kartından geri çekebilir.

• Bir işletmenin müşterileri: kartı kullandıkları sürece. Bir müşteri işletmenin belirlediği süre boyunca (6 ile 60 ay arası; varsayılan 24) işletmeyi ziyaret etmezse verileri otomatik olarak silinir.
• Müşteri kartını ve tüm verilerini web kartından istediği zaman silebilir.
• Aboneliğin sona ermesi: bir abonelik sona erdiğinde işletmenin ve müşterilerinin tüm verileri 30 gün sonra otomatik olarak silinir. Öncesinde işletme bunları indirebilir.
• Hesabın silinmesi: işletme hesabını istediği zaman Ayarlar'dan silebilir; silme anında gerçekleşir.
• Fatura verileri: kanunun gerektirdiği süreler boyunca (örneğin ticari belgeler için 6 yıl, vergi açısından 4 yıl) erişime kapatılmış şekilde saklanır.
• Yedekler düzenli aralıklarla üzerine yazılır ve başka hiçbir amaçla kullanılmaz.

Verileri satmayız ve reklam amacıyla aktarmayız. Verileri yalnızca hizmetin çalışması için gerekli tedarikçiler işler:

• Supabase: veritabanı, kimlik doğrulama ve depolama; barındırma Avrupa Birliği'nde.
• Vercel: web sitesinin ve panelin barındırılması ve sunulması; Frankfurt bölgesinde (Avrupa Birliği) çalışır.
• Stripe: işletme aboneliklerinin tahsilatı (yalnızca işletmelere ait veriler).
• Photon (Komoot, Almanya): şube eklerken adres arama. Yalnızca şubenin adres metnini alır; haritalar sunucularımız üzerinden sunulur, tarayıcın üçüncü taraflarla iletişim kurmaz.
• Apple ve Google: kartı Apple Wallet veya Google Wallet'ta göstermek, güncellemelerini ve bildirimlerini iletmek için yalnızca kartın içeriğini (müşterinin adı, damgalar veya puanlar, kart kodu, tasarım ve şube bilgileri) alır.

Bu tedarikçilerden bazıları verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bu durumda GDPR güvenceleriyle yaparlar: yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi gibi) veya Avrupa Komisyonu'nun standart sözleşme maddeleri.

Verileri yalnızca bir kanun bizi zorunlu kıldığında makamlara iletiriz.

Bildirimler Wallet'a kaydedilmiş karta gelir. İşletme yalnızca kabul edenlere ve planının sınırları dahilinde kampanya gönderebilir. Her müşteri kartından kampanya almayı bırakabilir, Wallet ayarlarından bildirimleri kapatabilir veya kartı telefonundan kaldırabilir.

Verilerine erişebilir, düzeltebilir, silebilir, taşınmasını isteyebilir, işlenmesine itiraz edebilir veya sınırlandırabilir ve rızanı önceki işlemeleri etkilemeksizin istediğin zaman geri çekebilirsin.

• Bir işletmenin müşterileri: web kartından verilerini düzeltebilir, indirebilir (JSON formatında), kampanya almayı bırakabilir veya her şeyi silebilirsin. Ayrıca işletmeye ya da support@mirandanetwork.es adresinden bize başvurabilirsin; bize yazarsan talebi işletmeye iletir ve yanıtlamasına yardımcı oluruz.
• İşletmeler: Ayarlar'dan tüm verilerini dışa aktarabilir (JSON) ve hesabını silebilirsin. Diğer konular için support@mirandanetwork.es adresine yaz.

Bir ay içinde yanıt veririz. Verilerinin doğru işlenmediğini düşünüyorsan İspanya Veri Koruma Kurumu'na (Agencia Española de Protección de Datos, www.aepd.es) şikâyette bulunabilirsin.

Stampaz reşit olmayanlara yönelik değildir. Bir sadakat kartına katılmak için en az 14 yaşında olmak gerekir (İspanya'da rıza yaşı, LOPDGDD md. 7). Bu yaşın altındaki birine ait, ebeveyn veya vasi izni olmadan verilmiş verileri tespit edersek sileriz.

Riske uygun teknik ve idari tedbirler uygularız: aktarım sırasında şifreleme, her işletmenin verilerinin izolasyonu, erişim kontrolü, şifrelenmiş parolalar, yedekler ve yalnızca ihtiyacı olan personele sınırlı erişim. Bir güvenlik ihlali olursa GDPR'ın gerektirdiği şekilde bildirilir.

Yalnızca kesinlikle gerekli teknik çerezleri kullanırız. Ayrıntılar çerez politikasında.

Bu politikada önemli bir değişiklik yaparsak işletmelere e-postayla haber verir ve yukarıdaki tarihi güncelleriz.