Gizlilik Sözleşmesi AdaBass

Son güncelleme: [16.07.2026]

Bu Gizlilik Politikası, AdaBass mobil uygulamasının (“Uygulama”) kullanıcı verilerini nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz.

Veri Sorumlusu: TriposLtd
Adres: [Kucukkaymaklı]
İletişim / KVKK-GDPR başvuru: info@triposltd.com

1. Topladığımız Veriler

AdaBass, yalnızca hizmeti sunmak için gereken verileri toplar.

a) Hesap bilgileri (siz sağlarsınız)

Ad soyad
E-posta adresi
Telefon numarası (isteğe bağlı)
Doğum tarihi (isteğe bağlı — doğum günü kampanyaları için)
Şifre (yalnızca şifrelenmiş/hash olarak saklanır; asla açık metin tutulmaz)
İşletme kullanıcıları için: işletme adı, sektör, adres ve konum bilgileri

b) Sadakat ve işlem verileri

Kafelerde topladığınız damgalar, puanlar, kazandığınız ödüller
Üye işletmelerde gerçekleşen işlem kayıtları (tutar, tarih, kazanılan puan)
Katıldığınız kampanyalar ve grup üyelikleri

c) Cihaz ve teknik veriler

Push bildirimi gönderebilmek için cihaz bildirim jetonu (FCM token)
Uygulamanın çalışması için gerekli temel oturum bilgileri

d) Konum verileri (izne bağlı)

Yakındaki işletmeleri haritada göstermek ve işletme kaydı sırasında konum belirlemek için, yalnızca siz izin verdiğinizde cihazınızın konumu kullanılır. Konumunuzu arka planda sürekli izlemeyiz.

e) Kamera ve NFC (izne bağlı)

Kamera: yalnızca QR kodu okutmak için kullanılır; görüntü kaydedilmez.
NFC: kafeye ait fiziksel kartı/etiketi okumak için kullanılır.

Çocuklara yönelik değildir; bilerek 13 yaş altından veri toplamayız (bkz. Bölüm 8).

2. Verileri Nasıl Kullanırız

Hesabınızı oluşturmak ve giriş yapmanızı sağlamak
Damga/puan/ödül biriktirme ve kullanma işlevlerini sunmak
Kampanya, ödül ve hesap bildirimlerini göndermek (push/e-posta)
E-posta adresinizi doğrulamak ve şifre sıfırlama işlemlerini yürütmek
Yakındaki işletmeleri haritada göstermek
Hizmeti geliştirmek, kötüye kullanımı ve dolandırıcılığı önlemek
Yasal yükümlülükleri yerine getirmek

İşleme dayanağı (KVKK / GDPR): sözleşmenin ifası (hizmetin sunulması), açık rızanız (konum, bildirim, isteğe bağlı alanlar) ve meşru menfaat (güvenlik, kötüye kullanımın önlenmesi).

3. Verilerin Paylaşımı ve Hizmet Sağlayıcılar

Verilerinizi satmayız. Hizmeti sunmak için aşağıdaki işleyicileri kullanırız:

Supabase — veritabanı, kimlik doğrulama ve sunucu altyapısı (barındırma).
Google Firebase Cloud Messaging (FCM) — push bildirim iletimi.
OpenStreetMap — harita karo (tile) görüntüleme.
E-posta gönderim altyapısı — doğrulama ve sıfırlama e-postaları.

Ayrıca, üye olduğunuz işletme (kafe) sahipleri, kendi müşterileri olarak adınızı, üyelik/damga/ödül durumunuzu ve o işletmedeki işlem geçmişinizi görebilir. Bir işletmenin verilerini yalnızca o işletme görür. Yasal zorunluluk hâlinde yetkili mercilerle paylaşım yapılabilir.

4. Veri Saklama ve Konumu

Veriler, hizmet sağlayıcılarımızın sunucularında (Supabase / Google altyapısı) barındırılır ve yurt dışına aktarılabilir. Aktarımlarda uygulanabilir koruma tedbirleri alınır.
Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı kapattığınızda (bkz. Bölüm 6) hesabınız pasife alınır; tam silme talebiniz üzerine verileriniz makul süre içinde silinir veya anonimleştirilir (yasal saklama süreleri saklıdır).

5. Uygulama İzinleri

Konum: yakındaki işletmeleri göstermek / işletme konumu belirlemek.
Kamera: QR kod okutmak.
NFC: kafe kartı/etiketi okumak.
Bildirimler: kampanya ve ödül bildirimleri.

Bu izinleri işletim sistemi ayarlarından istediğiniz zaman geri alabilirsiniz; ilgili özellikler o durumda çalışmayabilir.

6. Haklarınız ve Hesap/Veri Silme

KVKK ve GDPR kapsamında; verilerinize erişme, düzeltme, silinmesini isteme, işlemeyi kısıtlama ve rızanızı geri çekme haklarına sahipsiniz.

Hesap kapatma: Uygulama içinde Profil / Ayarlar → Hesabı Sil ile hesabınızı kapatabilirsiniz. Bu işlem hesabınızı pasif hâle getirir ve oturumunuzu kapatır.

Tam veri silme talebi: Verilerinizin kalıcı olarak silinmesini istiyorsanız info@triposltd.com adresine yazabilirsiniz; talebiniz mevzuata uygun sürede işleme alınır.

7. Güvenlik

Şifreler hash olarak saklanır; verilere erişim yetkilendirme ile sınırlanır ve aktarım şifrelenir (HTTPS). Hiçbir sistem %100 güvenli olmasa da verilerinizi korumak için makul teknik ve idari tedbirleri alırız.

8. Çocukların Gizliliği

AdaBass 13 yaş altındaki çocuklara yönelik değildir. Bilerek bu yaş grubundan veri toplamayız. Böyle bir veri toplandığını fark edersek sileriz.

9. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya bu sayfada bilgilendirme yaparız. “Son güncelleme” tarihini takip edin.