Gizlilik Politikası

1. Politikanın kapsamı

Bu politika, Lotus müşteri uygulaması ile yetkili kafe çalışanlarının kullandığı personel/POS uygulaması kapsamında işlenebilecek kişisel veriler hakkında bilgi verir. Web sitesi, müşteri uygulaması ve personel/POS uygulamasının işlevleri farklı olabilir; yalnız ilgili hizmet için gerekli veriler işlenir.

2. Müşteri uygulamasında işlenebilecek veriler

• Hesap oluşturma ve giriş için ad, telefon numarası ve e-posta adresi.
• Hesap ve kimlik doğrulama bilgileri ile Firebase tarafından oluşturulan teknik kullanıcı tanımlayıcıları.
• QR tabanlı sadakat, indirim ve puan işlemleri için üyelik kimliği, puan hareketleri, kazanılan veya kullanılan avantajlar.
• Sadakat ve indirim kurallarını uygulamak için satın alma, sipariş ve işlem geçmişi.
• Bildirimler etkinleştirilirse bildirim tercihi ve bildirimin cihaza ulaştırılması için gereken bildirim tanımlayıcısı.

Müşteri uygulamasındaki QR kod uygulama tarafından oluşturulur ve personel/POS tarafından kullanılmak üzere müşteriye gösterilir. Müşteri uygulamasında kamera izni veya konum takibi yapılması amaçlanmamaktadır.

3. Personel ve POS uygulamasında işlenebilecek veriler

• Yönetici tarafından oluşturulan veya yetkilendirilen kullanıcı hesabı ve giriş bilgileri.
• Çalışanın adı ve gerekli olduğu durumlarda telefon numarası.
• Vardiya bilgileri.
• Sipariş, masa ve işlem kayıtları ile bu işlemleri gerçekleştiren yetkili kullanıcı bilgisi.
• Bildirim özelliği kullanılırsa bildirimlerin iletilmesi için gerekli bilgiler.

Personel/POS uygulaması yalnız yetkili kafe çalışanlarının kullanımına yöneliktir.

4. Verilerin kullanılma amaçları

Veriler; hesap açmak ve güvenli giriş sağlamak, müşteri hesabını yönetmek, sadakat puanı ve indirimleri hesaplamak, QR üyelik doğrulaması yapmak, sipariş ve masa işlemlerini yürütmek, vardiya süreçlerini desteklemek, bildirim göndermek, işlem bütünlüğünü korumak ve kullanıcı taleplerini yanıtlamak amacıyla işlenebilir.

5. Ödeme ve konum bilgileri

Müşteri uygulamasında uygulama içi ödeme işlenmesi amaçlanmamaktadır. Ödemeler kafede fiziksel olarak nakit veya kartla gerçekleştirilir. Uygulama ödeme kartı bilgilerini toplamak veya saklamak amacıyla tasarlanmamıştır.

Google Maps yalnız kafe veya şube konumlarını harita üzerinde göstermek için kullanılabilir. Müşterinin konumunu sürekli izlemek, konum geçmişi oluşturmak veya konuma dayalı profil çıkarmak amaçlanmamaktadır.

6. Firebase ve üçüncü taraf altyapısı

Hesap, kimlik doğrulama, veri saklama ve bildirim işlevlerinde Firebase altyapısı kullanılabilir. Google Maps yalnız şube konumlarının gösterilmesi için kullanılabilir. Bu hizmetler, işlevlerini sunmak için gerekli teknik verileri kendi koşulları ve gizlilik uygulamaları kapsamında işleyebilir.

Bu politika; Firebase Analytics, Crashlytics, reklam takibi, sosyal medya reklam SDK'ları, Google/Apple ile giriş veya uygulama içi ödeme sağlayıcısı kullanıldığı anlamına gelmez.

7. Verilerin saklanması

Kişisel veriler, hesabın ve ilgili hizmetlerin sağlanması için gerekli olduğu sürece veya uygulanabilir hukuki ve operasyonel yükümlülüklerin gerektirdiği ölçüde saklanabilir. Saklama gereksinimi sona erdiğinde veriler silinir, anonimleştirilir ya da erişimi sınırlandırılır. İşlem ve sipariş kayıtlarının bir kısmı hukuki yükümlülükler veya uyuşmazlıkların yönetimi nedeniyle hesap silindikten sonra da sınırlı süreyle korunabilir.

8. Veri güvenliği

Yetkisiz erişim, değişiklik, ifşa veya kayba karşı uygun teknik ve organizasyonel önlemler uygulanır. Yetkili personel hesapları rol ve erişim kurallarıyla sınırlandırılır. Bununla birlikte hiçbir elektronik sistemin mutlak güvenlik sağlayamayacağı unutulmamalıdır.

9. Hesap ve veri silme talepleri

Müşteriler hesaplarının ve hesapla ilişkili kişisel verilerin silinmesini talep edebilir. Talebin nasıl iletileceği ve işlem sırasında hangi bilgilerin gerekebileceği Hesap Silme Talebi sayfasında açıklanır.

Kimlik doğrulama, hukuki yükümlülükler, dolandırıcılığın önlenmesi, güvenlik ve işlem kayıtlarının korunması gibi meşru nedenlerle bazı veriler hemen silinemeyebilir. Böyle bir durumda talebin kapsamı değerlendirilir ve kullanıcıya uygun bilgi verilir.

10. Çocukların gizliliği

Uygulamalar özellikle çocuklara yönelik olarak tasarlanmamıştır. Bir çocuğa ait kişisel verinin gerekli izin olmadan işlendiği düşünülüyorsa, verinin incelenmesi ve uygun işlemin yapılması için bizimle iletişime geçilebilir.

11. Politika değişiklikleri

Uygulamaların işlevleri, kullanılan altyapı veya uygulanabilir kurallar değiştiğinde bu politika güncellenebilir. Güncel metin ve son güncelleme tarihi bu sayfada yayımlanır.