Gizlilik Politikası

Son güncelleme: 15 Ağustos 2026

Bu Gizlilik Politikası, SuperCup mobil uygulamasını ("SuperCup", "Uygulama") kullanan müşteriler, işletme sahipleri, işletme personeli ve platform yöneticileri ("siz", "kullanıcı") için geçerlidir. SuperCup; kafelerin QR kod tabanlı bir sadakat/yıldız sistemi işletmesini, müşterilerin bu sadakat kartlarını görüntülemesini ve işletme sahiplerinin kendi işletmelerini yönetmesini sağlayan bir uygulamadır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında "veri sorumlusu" sıfatıyla, kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.

2. Hangi Verileri Topluyoruz

Topladığımız veriler, uygulama içindeki rolünüze (müşteri, işletme sahibi, personel) göre değişir.

2.1 Tüm kullanıcılar için — Hesap ve Kimlik Verileri

• Telefon numarası — hesap oluşturma ve giriş için tek yöntem (SMS OTP ile doğrulama, ardından 6 haneli PIN). E-posta/şifre ile kayıt yoktur.
• Ad soyad
• Uygulama içi rol bilgisi (müşteri/işletme sahibi/personel/yönetici — bu son ikisi ayrı bir alan olarak saklanmaz, işletme kayıtlarına üyelikten türetilir)
• Bildirim tercihiniz (bildirimler açık/kapalı)

2.2 Müşteriler için — Sadakat ve İşlem Verileri

• Her işletmede biriktirdiğiniz yıldız sayısı ve ziyaret sayısı
• Yıldız kazanma / ödül kullanma zaman damgaları (uygulama içi geçmiş)
• Son ziyaret tarihi

Bu veriler, bir işletme personeli sizin adınıza QR kodunuzu okuttuğunda otomatik olarak oluşur; siz doğrudan girmezsiniz.

2.3 Konum Verisi

Yakınınızdaki işletmeleri haritada gösterebilmek için, izin verdiğiniz takdirde cihazınızın konumuna erişilir. Bu izin isteğe bağlıdır; konum paylaşmadan da uygulamayı (harita/yakınlık özellikleri hariç) kullanabilirsiniz. Konumunuz sunucularımızda ayrı bir geçmiş olarak saklanmaz, yalnızca o anki oturumda yakın işletmeleri hesaplamak için kullanılır.

2.4 Kamera ve Fotoğraf Galerisi

• Personel/işletme sahipleri: müşteri sadakat QR kodunu okutmak için kameraya erişilir (görüntü kaydedilmez, sadece anlık okuma yapılır).
• İşletme sahipleri: işletme logosu, kapak fotoğrafı ve ürün fotoğrafı yüklemek için kamera/galeriye erişilir. Yüklenen görseller herkese açık olarak (uygulama vitrinlerinde göstermek amacıyla) barındırılır.

2.5 İşletme Verileri (yalnızca işletme sahipleri)

İşletme adı, adresi, telefon numarası, sosyal medya bağlantıları, çalışma saatleri, konum koordinatları, ürün/kategori/kampanya bilgileri. Bu bilgiler işletmenin herkese açık vitrin sayfasında görüntülenir.

2.6 Cihaz ve Güvenlik Verileri (yalnızca platform yöneticileri)

Platform yöneticisi rolüne sahip hesaplar için, hesap güvenliğini artırmak amacıyla ek olarak: cihaz kimliği, iki adımlı doğrulama (TOTP) durumu ve güvenlik denetim kayıtları (kim, ne zaman, hangi işlemi yaptı) tutulur. Bu, sıradan müşteri/işletme sahibi hesapları için geçerli değildir.

2.7 Ödeme Verileri

İşletme sahipleri Pro/Premium pakete yükseltme yaptığında, ödeme doğrudan Apple App Store / Google Play üzerinden alınır ve RevenueCat aracılığıyla doğrulanır. Kart bilgileriniz bize hiçbir zaman ulaşmaz; yalnızca abonelik durumunuz (aktif/pasif, paket türü) tarafımızda saklanır.

2.8 Toplamadığımız Veriler

• Uygulama şu anki sürümünde herhangi bir reklam veya analitik takip SDK'sı kullanmamaktadır.
• E-posta adresi veya şifre toplanmaz (kimlik doğrulama yalnızca telefon+SMS koduyla yapılır).
• Ödeme kartı bilgisi toplanmaz; uygulama içi satın alma Apple App Store / Google Play üzerinden yapıldığında bu bilgiler doğrudan ilgili mağaza tarafından işlenir, bizim sunucularımıza ulaşmaz.

3. Verilerinizi Neden İşliyoruz

Amaç	Veri türü
Hesap oluşturma ve kimlik doğrulama	Telefon numarası, ad soyad
Sadakat kartı/yıldız işlevinin çalışması	Yıldız, ziyaret, işlem geçmişi
Yakındaki işletmeleri haritada gösterme	Konum (izin verdiyseniz)
QR kod okutma	Kamera (anlık, kaydedilmez)
İşletme vitrinini oluşturma	İşletme adı/adres/görselleri
Uygulama içi bildirim gönderme	Bildirim tercihi, işletme-müşteri ilişkisi
Abonelik/ödeme durumunun yönetimi	RevenueCat abonelik kimliği, paket türü
Platform güvenliği (yöneticiler için)	Cihaz kimliği, TOTP durumu
Hukuki yükümlülüklerin yerine getirilmesi	Tüm yukarıdakiler

4. Hukuki Sebep

Verileriniz KVKK m.5/6 kapsamında; bir sözleşmenin kurulması/ifası (hesabınızı oluşturmak ve sadakat programını çalıştırmak), açık rızanız (konum, bildirim, kamera/galeri izinleri) ve meşru menfaatlerimiz (platform güvenliği, dolandırıcılık önleme) hukuki sebeplerine dayanılarak işlenmektedir. AB/İngiltere kullanıcıları için GDPR kapsamında karşılık gelen hukuki sebepler madde 6(1)(b) (sözleşme) ve 6(1)(a) (rıza)'dır.

5. Verilerinizi Kimlerle Paylaşıyoruz

• İşletme sahipleri ve personeli: yalnızca KENDİ işletmenizde biriktirdiğiniz yıldız/ziyaret/iletişim bilgilerinizi görebilir. Bir işletmenin sahibi veya personeli, başka bir işletmedeki verilerinize hiçbir şekilde erişemez — bu, veritabanı düzeyinde (satır düzeyi güvenlik kuralları) teknik olarak zorunlu kılınmıştır.
• Alt yüklenicilerimiz (veri işleyenler):
  • Barındırma/veritabanı altyapımız: Supabase (AWS Frankfurt, eu-central-1 bölgesi üzerinde barındırılmaktadır).
  • Harita görüntüleme için Google Maps Platform — konum/harita etkileşimleriniz bu ölçüde Google'ın kendi gizlilik politikasına tabidir.
  • SMS doğrulama için Twilio.
  • Abonelik/ödeme doğrulama için RevenueCat, Apple App Store ve Google Play.
• Yasal bir zorunluluk olmadıkça verileriniz hiçbir üçüncü tarafa satılmaz veya pazarlama amacıyla paylaşılmaz.

6. Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı uygulama içinden sildiğinizde (Ayarlar → Hesabımı Sil):

• Kimlik bilgileriniz (telefon, ad) ve sadakat kartlarınız kalıcı olarak silinir.
• İşletme sahibiyseniz, işletmeniz ve ona ait ürün/kampanya kayıtları silinir.
• Şeffaflık ve dolandırıcılık önleme amacıyla, başka kullanıcıların denetim kayıtlarını bozmamak için, geçmiş yıldız/ödül işlem kayıtları (hangi işletmede, ne zaman, hangi tür işlem) sizinle olan bağlantısı anonimleştirilerek (kime ait olduğu bilgisi kaldırılarak) saklanmaya devam edebilir.

7. Veri Güvenliği

Verileriniz, satır düzeyi erişim kuralları (her kullanıcı yalnızca kendi verisine veya yetkili olduğu işletmenin verisine erişebilir), şifreli bağlantılar (HTTPS/TLS) ve platform yöneticileri için zorunlu iki adımlı doğrulama ile korunmaktadır. Hiçbir sistem %100 güvenli değildir; makul teknik ve idari önlemleri alıyor, düzenli güvenlik incelemelerinden geçiriyoruz.

8. Çocukların Gizliliği

SuperCup, 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamaz. 13 yaşın altında olduğunu öğrendiğimiz bir kullanıcının hesabını sileriz.

9. Haklarınız (KVKK m.11)

Bize [email protected] adresinden başvurarak: verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içi/yurt dışında aktarıldığı üçüncü kişileri öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Ayrıca uygulama içinden dilediğiniz zaman hesabınızı ve tüm kişisel verilerinizi silebilirsiniz.

10. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bir bildirimle sizi bilgilendireceğiz.

11. İletişim

Sorularınız için: [email protected]