Gizlilik Politikası
Yürürlük tarihi: 9 Temmuz 2026
Bu politika, DamGO mobil uygulaması ve damgo.app web sitesi ("DamGO", "biz") tarafından hangi kişisel verilerin, hangi amaçlarla işlendiğini ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınızı açıklar. Sorularınız için: destek@damgo.app
1. Topladığımız veriler
Hesap bilgileri
- Ad-soyad ve e-posta adresi — hesap oluşturmak ve oturum açmak için.
- Şifre — yalnızca geri döndürülemez (hash'lenmiş) biçimde saklanır; şifrenizi hiçbir zaman düz metin olarak göremeyiz.
- Google ile giriş (isteğe bağlı) — Google hesabınızdan yalnızca ad, e-posta ve profil fotoğrafı bilgisi alınır.
Kullanım verileri
- Damga ve ödül hareketleri — hangi işletmeden ne zaman damga/ödül aldığınız; hizmetin özü budur.
- İşletme içerikleri — işletme sahiplerinin yüklediği logo, menü ve galeri fotoğrafları.
Cihaz izinleri
- Kamera — yalnızca QR kod taramak için kullanılır; kamera görüntüsü kaydedilmez veya sunucuya gönderilmez.
- Konum — yalnızca yakınınızdaki işletmeleri listelemek/haritada göstermek için anlık kullanılır; konum geçmişiniz profilinizle ilişkilendirilerek saklanmaz. Konum izni vermeden de uygulamayı kullanabilirsiniz.
- Fotoğraf galerisi (yalnızca işletme sahipleri) — işletme görselleri yüklemek için.
Teknik veriler
- IP adresi ve teknik olay kayıtları (log) — güvenlik, hata ayıklama ve kötüye kullanımın önlenmesi için sınırlı süre tutulur.
2. Verileri hangi amaçlarla işliyoruz?
- Hesabınızı oluşturmak, oturumunuzu güvenle yönetmek (KVKK m.5/2-c: sözleşmenin ifası),
- Damga/ödül programını işletmek ve suistimali önlemek,
- Şifre sıfırlama gibi işlemsel e-postaları göndermek,
- Hizmeti geliştirmek için toplu (kimliksizleştirilmiş) istatistikler üretmek,
- Hukuki yükümlülüklerimizi yerine getirmek.
Verilerinizi reklam amacıyla üçüncü taraflara satmayız, kiralamayız ve paylaşmayız. Uygulamada üçüncü taraf reklam veya pazarlama SDK'sı bulunmaz.
3. Verilerin paylaşımı
Verileriniz yalnızca hizmetin çalışması için zorunlu olan hizmet sağlayıcılarla, gerekli olduğu ölçüde paylaşılır:
- Barındırma: sunucularımız DigitalOcean altyapısında (AB bölgesi) barındırılır.
- İşlemsel e-posta: şifre sıfırlama e-postaları Resend aracılığıyla gönderilir.
- Google: yalnızca "Google ile giriş"i tercih ederseniz kimlik doğrulama için.
- Ayrıca damga aldığınız işletme, kendi programı kapsamındaki damga/ödül hareketlerinizi (ad ve ilerleme durumu) görebilir.
- Yasal zorunluluk hâlinde yetkili kurumlarla paylaşım yapılabilir.
4. Saklama süresi ve silme
Verileriniz hesabınız aktif olduğu sürece ve yasal saklama yükümlülükleri boyunca tutulur. Hesabınızı iki yolla silebilirsiniz:
- Uygulama içinden (anında): Profil → Hesap Bilgileri → "Hesabımı silmek istiyorum". Kişisel verileriniz (ad, e-posta, telefon, doğum tarihi, profil fotoğrafı, Google bağlantısı) geri döndürülemez şekilde anonimleştirilir ve tüm oturumlarınız kapatılır. Damga/ödül işlem geçmişi, işletme istatistiklerinin bütünlüğü için kimliksiz (anonim) olarak saklanmaya devam eder.
- E-posta ile: destek@damgo.app adresine "Hesap Silme Talebi" konulu bir e-posta gönderin; talebiniz en geç 30 gün içinde sonuçlandırılır ve size bildirilir. (İşletme hesapları, devam eden müşteri programları nedeniyle bu kanaldan silinir.)
5. Güvenlik
Tüm trafik HTTPS/TLS ile şifrelenir; şifreler modern, geri döndürülemez algoritmalarla saklanır; QR kodları kısa ömürlü ve imzalıdır; sistemlere erişim en az yetki ilkesiyle sınırlandırılmıştır.
6. Çocukların gizliliği
DamGO 13 yaş altındaki çocuklara yönelik değildir ve bilerek 13 yaş altından veri toplamayız.
7. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı destek@damgo.app adresine iletebilirsiniz.
8. Değişiklikler
Bu politikada yapılacak önemli değişiklikler bu sayfada yayımlanır ve yürürlük tarihi güncellenir.
Privacy Policy (English summary)
DamGO is a digital loyalty-stamp app for cafés and small shops. We collect only what the service needs: your name, e-mail and hashed password (or basic Google profile if you choose Google Sign-In), your stamp/reward activity, and — only momentarily, to show nearby shops — your location, which is never stored as a history tied to your profile. The camera is used solely to scan QR codes; no footage is recorded. We do not sell your data and we show no third-party ads. Data is shared only with the infrastructure providers that run the service (DigitalOcean hosting, Resend transactional e-mail, Google sign-in if you use it) and with the shop whose loyalty program you join (your name and progress). To delete your account and data, e-mail destek@damgo.app — requests are honoured within 30 days. Questions: destek@damgo.app.