Gizlilik ve güvenlik politikası

Son güncelleme: 30 Eylül 2026

Bu politika, Damgala web sitesi, işletme paneli ve müşteri sadakat kartının kullanımında toplanan bilgilerin gizliliğini ve güvenliğini açıklar. Kişisel verilerin hukuki çerçevesi için ayrıca KVKK Aydınlatma Metni geçerlidir.

Veri sorumlusu

Damgala markası altında sunulan hizmetin satıcısına ait ticari unvan, açık adres, telefon ve vergi bilgileri İletişim sayfasında yayımlanır. Güncel sorular ve başvurular için destek@damgala.com adresini kullanabilirsiniz.

Toplanan veriler

İşletme kullanıcıları: hesap e-postası, işletme adı, profil ve kampanya ayarları, personel PIN kayıtları, damga/ödül işlem logları, abonelik ve fatura kayıtları.

Son müşteriler (sadakat kartı): varsayılan olarak cihaza bağlı anonim kimlik; isteğe bağlı ad/e-posta (kart kurtarma). Damgala, işletme adına toplu pazarlama SMS/e-postası göndermez.

Teknik veriler: oturum kimlikleri, IP ve tarayıcı bilgisi (güvenlik ve hata ayıklama), çerez/yerel depolama ( Çerez Politikası).

Verilerin kullanım amacı

Hizmetin sunulması, kimlik doğrulama, faturalama, destek, kötüye kullanımın önlenmesi ve yasal yükümlülükler. Veriler reklam ağlarına satılmaz veya pazarlama listesi olarak üçüncü taraflara devredilmez.

Ödeme güvenliği

Abonelik ödemeleri BDDK lisanslı ödeme kuruluşu altyapısı ile alınır. Kredi/banka kartı numarası, CVV ve tam kart verisi Damgala sunucularında saklanmaz; işlem ödeme kuruluşunun PCI-DSS uyumlu ortamında gerçekleşir. Damgala yalnızca işlem referansı, tutar ve durum bilgisini muhasebe amaçlı tutabilir.

İletişim güvenliği (HTTPS)

Canlı site trafiği TLS (HTTPS) ile şifrelenir. Tarayıcınızın adres çubuğunda kilit simgesi görünmelidir. Oturum çerezleri güvenli bayraklarla, mümkün olduğunca yalnızca şifreli bağlantı üzerinden iletilir.

Barındırma ve alt işleyiciler

Veriler, sözleşmeli bulut barındırma ve kimlik doğrulama sağlayıcılarında, erişim kontrollü ortamlarda tutulur. Sağlayıcılar yalnızca hizmetin ifası için gerekli veriyi işler.

Erişim kontrolü ve personel

Üretim verilerine erişim, görevi gereği sınırlı ekip üyeleriyle sınırlıdır; mümkün olduğunda çok faktörlü kimlik doğrulama kullanılır. Personel gizlilik yükümlülüğüne tabidir.

Saklama ve silme

Veriler, hizmet süresi boyunca ve ilgili mevzuattaki zamanaşımı süreleri kadar saklanır. Hesap silme ve veri talepleri destek@damgala.com üzerinden iletilebilir; KVKK haklarınız için KVKK metnine bakın.

İhlal bildirimi

Kişisel veri güvenliğini etkileyen bir olay tespit edilirse, yürürlükteki mevzuat uyarınca gerekli bildirimler yapılır ve önleyici tedbirler alınır.

İletişim

Gizlilik soruları: destek@damgala.com