Gizlilik Politikası ve KVKK Aydınlatma Metni

Son Güncelleme Tarihi: 10 Ağustos 2026 • 3Teknoloji Yazılım & POS Teknolojileri

1Giriş ve Genel Bilgiler

3Teknoloji Yazılım & POS Teknolojileri ("Şirketimiz" veya "Karu") olarak, Karu Mobil Sadakat Uygulaması ve bağlı dijital servislerimizi kullanan müşterilerimizin ve kullanıcılarımızın kişisel verilerinin güvenliğine ve gizliliğine büyük önem veriyoruz.

Bu Gizlilik Politikası ve Aydınlatma Metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Google Play Store Geliştirici Program Politikaları kapsamında; uygulamamızı kullanırken hangi verilerinizin toplandığını, nasıl işlendiğini, kimlerle paylaşılabileceğini ve haklarınızı açıklamak amacıyla hazırlanmıştır.

2Toplanan Kişisel Veriler

Uygulamayı kullanımınız esnasında aşağıdaki kategorilerde veriler işlenmektedir:

Kimlik ve İletişim Verileri

Telefon numaranız (OTP SMS kimlik doğrulaması için zorunludur) ve kullanıcı profil adı/soyadı.

Kamera Erişimi (QR Okuyucu)

Mağaza kasalarında dinamik QR kodları taramak için kamera izni istenir. Fotoğraf/video kaydedilmez.

Sadakat ve İşlem Verileri

Kazanılan/harcanan puanlar, kuponlar, katıldığınız kampanyalar ve işlem geçmişi.

Cihaz ve Bağlantı Verileri

IP adresi, cihaz modeli, işletim sistemi sürümü ve anlık bildirim (MQTT Push) cihaz token'ı.

3Kamera İzni ve QR Kod Güvenliği Detayı

Karu uygulaması, mağazalarda hızlı puan yükleme ve harcama yapabilmeniz için cihazınızın kamerasını kullanır.

Kamera izni yalnızca siz QR tarayıcı ekranını açtığınızda aktif olur.
Görüntüler hiçbir şekilde cihazda saklanmaz, kaydedilmez veya üçüncü taraf sunuculara aktarılmaz.
TOTP tabanlı dinamik QR kodlarımız dolandırıcılığı önlemek amacıyla 30 saniyede bir yenilenir.

4Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

SMS / OTP doğrulaması ile güvenli üyelik ve oturum açma süreçlerinin yürütülmesi,
Sadakat puanlarının, hediyelerin ve kuponların hesabınıza tanımlanması,
Anlık bildirimler (Push Notifications) ile kampanya ve kazanç duyurularının iletilmesi,
Sahtecilik ve suistimallerin önlenmesi, sistem güvenliğinin sağlanması,
Yasal mevzuattan kaynaklanan bilgi saklama ve yükümlülüklerin yerine getirilmesi.

5Veri Güvenliği ve Saklama Süreleri

Verileriniz endüstri standardı SSL/TLS şifreleme protokolleri ile korunan güvenli sunucularda saklanmaktadır. Tek kullanımlık şifreler (OTP) Redis altyapımızda 3 dakika süresince geçici olarak tutulur ve ardından otomatik silinir. Hesabınız aktif olduğu sürece sadakat verileriniz saklanır.

6KVKK Madde 11 Kapsamındaki Haklarınız ve Hesap Silme

KVKK'nın 11. maddesi uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, silinmesini veya yok edilmesini talep etme ve düzeltme hakkına sahiptir.

Hesap ve Veri Silme Talebi: Hesabınızı ve ilişkili tüm kişisel verilerinizi silmek için mobil uygulamamızdaki Profil > Hesabımı Sil adımı üzerinden veya [email protected] adresine e-posta göndererek talepte bulunabilirsiniz. Talebiniz en geç 30 gün içerisinde sonuçlandırılır.

İletişim ve Veri Sorumlusu

Gizlilik politikamız veya kişisel verilerinizle ilgili sorularınız için bizimle iletişime geçebilirsiniz:

Unvan: 3Teknoloji Yazılım & POS Teknolojileri

E-posta: [email protected] / [email protected]

Web: https://karu.3tech.app