Gizlilik ve güvenlik politikası
Son güncelleme: 30 Eylül 2026
Bu politika, Damgala web sitesi, işletme paneli ve müşteri sadakat kartının kullanımında toplanan bilgilerin gizliliğini ve güvenliğini açıklar. Kişisel verilerin hukuki çerçevesi için ayrıca KVKK Aydınlatma Metni geçerlidir.
Veri sorumlusu
Damgala markası altında sunulan hizmetin satıcısına ait ticari unvan, açık adres, telefon ve vergi bilgileri İletişim sayfasında yayımlanır. Güncel sorular ve başvurular için destek@damgala.com adresini kullanabilirsiniz.
Toplanan veriler
İşletme kullanıcıları: hesap e-postası, işletme adı, profil ve kampanya ayarları, personel PIN kayıtları, damga/ödül işlem logları, abonelik ve fatura kayıtları.
Son müşteriler (sadakat kartı): varsayılan olarak cihaza bağlı anonim kimlik; isteğe bağlı ad/e-posta (kart kurtarma). Damgala, işletme adına toplu pazarlama SMS/e-postası göndermez.
Teknik veriler: oturum kimlikleri, IP ve tarayıcı bilgisi (güvenlik ve hata ayıklama), çerez/yerel depolama ( Çerez Politikası).
Verilerin kullanım amacı
Hizmetin sunulması, kimlik doğrulama, faturalama, destek, kötüye kullanımın önlenmesi ve yasal yükümlülükler. Veriler reklam ağlarına satılmaz veya pazarlama listesi olarak üçüncü taraflara devredilmez.
Ödeme güvenliği
Abonelik ödemeleri BDDK lisanslı ödeme kuruluşu altyapısı ile alınır. Kredi/banka kartı numarası, CVV ve tam kart verisi Damgala sunucularında saklanmaz; işlem ödeme kuruluşunun PCI-DSS uyumlu ortamında gerçekleşir. Damgala yalnızca işlem referansı, tutar ve durum bilgisini muhasebe amaçlı tutabilir.
İletişim güvenliği (HTTPS)
Canlı site trafiği TLS (HTTPS) ile şifrelenir. Tarayıcınızın adres çubuğunda kilit simgesi görünmelidir. Oturum çerezleri güvenli bayraklarla, mümkün olduğunca yalnızca şifreli bağlantı üzerinden iletilir.
Barındırma ve alt işleyiciler
Veriler, sözleşmeli bulut barındırma ve kimlik doğrulama sağlayıcılarında, erişim kontrollü ortamlarda tutulur. Sağlayıcılar yalnızca hizmetin ifası için gerekli veriyi işler.
Erişim kontrolü ve personel
Üretim verilerine erişim, görevi gereği sınırlı ekip üyeleriyle sınırlıdır; mümkün olduğunda çok faktörlü kimlik doğrulama kullanılır. Personel gizlilik yükümlülüğüne tabidir.
Saklama ve silme
Veriler, hizmet süresi boyunca ve ilgili mevzuattaki zamanaşımı süreleri kadar saklanır. Hesap silme ve veri talepleri destek@damgala.com üzerinden iletilebilir; KVKK haklarınız için KVKK metnine bakın.
İhlal bildirimi
Kişisel veri güvenliğini etkileyen bir olay tespit edilirse, yürürlükteki mevzuat uyarınca gerekli bildirimler yapılır ve önleyici tedbirler alınır.
İletişim
Gizlilik soruları: destek@damgala.com