Gizlilik Politikası

1. Biz kimiz

1.1 BlinkFix, İngiltere ve Galler'de kayıtlı (şirket no. 13505930), kayıtlı ofisi 27 Old Gloucester Street, London WC1N 3AX, Birleşik Krallık adresinde bulunan BlinkFix Ltd ("BlinkFix", "biz", "bize") tarafından işletilmektedir. Bölüm 1.4'te aksi belirtilmedikçe, bu politikada açıklanan kişisel verilerin veri sorumlusuyuz. Gizlilik ile ilgili konularda bize [email protected] adresinden veya yukarıdaki adrese posta yoluyla ulaşabilirsiniz.

1.2 Bu politika, iPhone ve Android için BlinkFix uygulamasını, blinkfix.me (app.blinkfix.me dahil) ve enterprise.blinkfix.me web sitelerini, BlinkFix Enterprise uygulamasını, e-postalarımızı ve destek hizmetlerimizi kapsar. Müşteriler, bir işletmeyi yöneten veya orada çalışan kişiler, teslimat şirketleri ve sürücüleri, tedarikçiler, kanal ortakları, BlinkFix Enterprise kullanıcıları, bizimle iletişime geçen kişiler ve iş bağlantıları için geçerlidir.

1.3 İşletmeler (BlinkFix üzerindeki restoranlar, yemek kamyonları, yerel aşçılar ve dükkanlar), siparişinizi veya rezervasyonunuzu yerine getirmek için ihtiyaç duydukları bilgileri alırlar ve bu verilerin ayrı veri sorumlularıdır. Bu verileri nasıl kullandıklarından kendileri sorumludur. Teslimat şirketleri (siparişleri teslim eden bağımsız işletmeler) ve sürücüleri, siparişinizi teslim etmek için ihtiyaç duydukları bilgileri alırlar. Onlar da bu verilerin ayrı veri sorumlularıdır ve bu verileri yalnızca teslimatı yapmak ve teslimatla ilgili sorunları çözmek için kullanabilirler.

1.4 BlinkFix Enterprise. Bir organizasyon (örneğin bir işletme zinciri) personeli, işletmeleri veya bağlantıları hakkındaki kişisel verileri BlinkFix Enterprise'a girdiğinde, organizasyon veri sorumlusudur ve BlinkFix bu verileri Veri İşleme Sözleşmesi kapsamında onun adına veri işleyen olarak işler. Bu verilerle ilgili sorular öncelikle organizasyona yöneltilmelidir. Aynı durum, bir işletmenin personel araçlarına girdiği personel verileri için de geçerlidir.

1.5 Kayıt. Birleşik Krallık Bilgi Komisyonu Ofisi'ndeki kaydımız için başvuru yapılmıştır (başvuru C2042936).

AB temsilcisi (GDPR Madde 27)

Birleşik Krallık merkezliyiz, bu nedenle AB GDPR'nin 27. Maddesi uyarınca Avrupa Birliği'nde bir temsilci atadık. AB'deki kişiler ve AB veri koruma otoriteleri, kişisel verileri nasıl işlediğimizle ilgili her türlü konuda bizim yerimize veya bizimle birlikte temsilcimizle iletişime geçebilirler:

• Michał Michalek, BlinkFix Ltd'nin AB temsilcisi
• Polonya (posta adresi talep üzerine [email protected] adresinden alınabilir)
• E-posta: [email protected]
• Telefon: +48 505 643 432

Ayrıca bizimle doğrudan [email protected] adresinden iletişime geçebilirsiniz.

2. Ne topluyoruz

2.1 Bize verdiğiniz bilgiler

• Hesap: ad ve soyadı, görünen ad, e-posta adresi, telefon numarası, doğum tarihi (18 yaş ve üzerinde olduğunuzu kontrol etmek için), şifre (yalnızca güvenli bir karma olarak saklanır), hesap türü (müşteri veya öğrenci) ve ev adresiniz (ülke, bölge, şehir, posta kodu, sokak ve numara). Şartlarımızı ne zaman ve hangi sürümü kabul ettiğinizi ve elektronik makbuzları kabul edip etmediğinizi kaydediyoruz (bunu Ayarlar › E-postalar bölümünden değiştirebilirsiniz).
• Profil, eğer eklerseniz: profil ve arka plan fotoğrafları, kayıtlı adresler, alerjiler (bkz. bölüm 2.4), favoriler, arkadaşlar ve arkadaşlık istekleri, engellenen kullanıcılar, dil ve görüntüleme para birimi, görünüm ayarları (skinler) ve pazarlama e-postaları isteyip istemediğiniz.
• Siparişler ve rezervasyonlar: ne sipariş ettiğiniz, notlar, gel-al veya teslimat, teslimat adresi, masa rezervasyonları (isim, telefon, kişi sayısı, notlar), bahşişler, hesabı bölme (bölüşen kişiler, payları ve ödeyip ödemedikleri), promosyon kodları, fişler, puanlamalar ve değerlendirmeler ile her türlü uyuşmazlık (mesajlar ve fotoğraflar). İşletme olarak satın alım yapıyorsanız: şirket adı, KDV numarası ve fatura için fatura adresi.
• Ödemeler: kart bilgileri doğrudan Stripe'ın güvenli formuna girilir ve bize değil, Stripe'a gider. Biz sadece ödemeye ilişkin bir referans, kayıtlı kartın son dört hanesi ve markası ile ödeme durumunu alırız.
• Cüzdan ve ödemeler: BlinkFix üzerinde para alırsanız (bahşişler, tarif kazançları, iade edilen araç depozitosu, bir teslimat şirketinin veya iş ortağının payı), BlinkFix cüzdanınızdaki girişler, neyin ne zamana kadar tutulduğu, ödemeleriniz ve Stripe'ın sizin için tuttuğu ödeme hesabı.
• İçerik: tarifler, fotoğraflar, reels videoları, hikayeler ve diğer videolar, alışveriş listeleri, sohbet mesajları, gönderdiğiniz raporlar ve oluşturduğunuz skinler. Bir sohbeti raporladığınızda, rapor, ekibimizin inceleyebilmesi için o konuşmanın son 100 mesajına kadar olan kısmını içerir.
• Uygulamada kaydettiğiniz videolar: uygulama, videonuzu telefonunuzda kaydeder ve keser. BlinkFix yalnızca yüklediğiniz bitmiş kısımları alır, ham kaydı asla almaz. Web sitesinde bitmiş bir video yüklersiniz ve bir işletme de reklam için tarayıcısının kamerasıyla tek çekim yapabilir.
• Öğrenci planı: onayladığınız üniversite e-posta adresi (ve buna gönderdiğimiz, yalnızca hash olarak saklanan 6 haneli kod), öğrenci kartınızın fotoğrafları, otomatik kontrolümüzün karttan okuduğu bilgiler (isim, kurum, geçerlilik tarihi) ve sonuç (bkz. Öğrenci Planı Şartları).
• Bir işletme yönetiyorsanız: işletmenin adı, yasal adı, türü, adresi, telefonu, KDV veya diğer vergi numarası, para birimi, çalışma saatleri, mutfak türleri, fotoğraflı menüler veya ürünler, alerjenler ve fiyatlar, teslimat ayarları (teslimat şirketlerinin teslimat yapıp yapamayacağı dahil), masalar, promosyonlar ve reklamlar (bütçe, bölge, tıklamalar), tedarikçilerden yapılan satın alımlar, personel ve rolleri, ödeme durumu, bağladığınız entegrasyonlar (bunların gizli anahtarları şifreli olarak saklanır) ve mali fişlerini nasıl düzenlediği (bağlantı türü, mali yazıcı, yazılım kasası veya sağlayıcı hesabı detayları ve durumu) ile BlinkFix aracılığıyla düzenlenen mali fişler ve raporlar. Ödemeleri almak için, Stripe'a katılım sürecinde kimlik ve banka bilgilerinizi verirsiniz. Yasaların satıcıların gelirlerini vergi makamlarına bildirmemizi zorunlu kıldığı durumlarda (bkz. bölüm 3), ayrıca vergi kimlik numaranızı, gerçek kişiyseniz doğum tarihinizi ve şirket sicil numaranızı toplarız.
• Bir işletmede çalışıyorsanız: işiniz ve rolünüz, işe başlama ve ayrılma tarihleriniz, İşletme tableti için PIN kodunuz (yalnızca hash olarak saklanır), düzeltmelerle birlikte işe giriş ve çıkış saatleriniz, alınan bonuslar ve bahşişler.
• Bir teslimat şirketi, tedarikçi veya kanal ortağı (BlinkFix Enterprise) yönetiyorsanız veya buralarda çalışıyorsanız: şirketinizin bilgileri ve inceleme için yüklediğiniz belgeler; teslimat şirketi için sürücüleriniz (isimler, iletişim bilgileri, belgeler, vardiyalar ve yaptıkları teslimatlar, teslim kanıtı ile birlikte), cüzdanınız, ödemeleriniz ve BlinkFix'in size kestiği faturalar; tedarikçi için kataloğunuz, siparişleriniz ve faturalarınız; kanal ortağı için referans kodunuz, imzaladığınız hesaplar, onlarla olan mesajlarınız, ekstreleriniz ve Stripe'ın ödemeleriniz için tuttuğu bilgiler. Bir teslimat şirketi bir sürücüden araç depozitosu isterse: tutar, durumu ve şirket bir talepte bulunursa, her iki tarafın fotoğrafları ve notları.
• BlinkFix Enterprise: iş e-postanız ve doğrulaması, koltuğunuz ve iş unvanınız, telefon numaranız, mesajlarınız, dosyalarınız ve belge kabulleriniz ile organizasyonunuz için gerçekleştirdiğiniz işlemler.
• Destek ve iletişim formu: isim, e-posta, telefon, konu ve mesaj.
• Yapay zeka özellikleri: kullanmanız durumunda asistana yazdığınız veya dikte ettiğiniz şeyler ve ekledikleriniz; bir yapay zeka skini için yazdığınız açıklama. Bkz. Yapay Zeka Şartları ve Açıklaması.

2.2 BlinkFix'i kullandığınızda toplanan bilgiler

• Konum, yalnızca izin verirseniz: size yakın işletmeleri göstermek ve adresleri doldurmak için uygulamayı veya web sitesini kullandığınız sırada cihazınızın konumu. Bunu "son konum" olarak kaydeder ve her seferinde yenileriz. Tam teslimat noktanızı bir sürücüyle paylaşırsanız, bu nokta siparişle birlikte saklanır.
• Cihazlar: giriş yaptığınız her cihaz için bir anlık bildirim (push-notification) belirteci (Enterprise uygulaması cihazın adını da saklar). Web sitelerinde, Çerez Politikası açıklanan çerezler.
• Kamera ve mikrofon, yalnızca izin verirseniz: fotoğraf çekmek, video kaydetmek veya kod taramak için kullanılır ve yalnızca bunu yaptığınız sırada kullanılır. Bir kayıt, siz bitmiş kısmı yükleyene kadar telefonunuzda kalır.
• Çevrimiçi durum: bir işletmede çalışıyorsanız, uygulamada çevrimiçi olup olmadığınız iş yerinize gösterilir.
• Face ID veya parmak izi, eğer açarsanız: telefonunuz yüzünüzü veya parmağınızı kontrol eder. BlinkFix bunu asla almaz veya saklamaz.
• Tablet ile oturum açma: Bir işletme tableti kullanan bir işletmede, her PIN ile oturum açma ve mesai girişi (doğru veya yanlış), hangi tablet olduğu ve ne zaman yapıldığı ile her PIN sıfırlama işlemi. PIN'in kendisi asla kaydedilmez.
• Uygulama içi satın almalar: Apple veya Google aracılığıyla satın alınan planlar, tablet lisansları, reklam bütçeleri ve AI kredileri için ürün, tarihler, durum ve Apple veya Google tarafından imzalanan işlem kaydı. Apple veya Google ödeme bilgilerinizi asla almayız.
• AI kullanımı: Hangi modelin kullanıldığı, kaç token harcandığı ve ne zaman kullanıldığı (konuşma içeriği değil).
• Tarif, kısa video (reel), hikaye ve reklam etkileşimleri: Beğeniler, paylaşımlar ve tıklamalar. Bir tıklama yalnızca oturum açmış durumdayken sayılır, bir reklamverenden ücreti tahsil edilir ve yalnızca tamamlanmış bir satın alma ile sonuçlandığında bir tarif yazarına ödeme yapılabilir. İzleme işlemleri asla sayılmaz.
• Güvenlik: IP adresiniz, oturum açma denemelerini ve iletişim formu mesajlarını sınırlamak ve hizmeti korumak için kısa süreliğine kullanılır; API'miz bunu günlüklerinde saklamaz. Web sitesinde ödeme yaptığınızda, Stripe dolandırıcılığı önleme ve vergi amaçlarıyla IP adresinizi alır.
• Enterprise erişim günlüğü: Hangi kullanıcının hangi işletmeyi görüntülediği, günlük bazda.

Uygulamalarımızda analiz, reklam veya çökme raporlama SDK'larını kullanmıyoruz ve seçtiğiniz fotoğraflar dışında kişilerinizi, takviminizi veya fotoğraf kitaplığınızı okumuyoruz. Takviminize bir rezervasyon ekleme işlemi cihazınız üzerinde gerçekleştirilir.

2.3 Diğer kişilerden ve şirketlerden

• İşletmeler: Örneğin, çalıştığınız bir işletme çalışma saatlerinizi kaydeder veya bir işletme bir müşterinin sipariş vermesini yasaklar.
• Diğer kullanıcılar: Arkadaşlık istekleri, mesajlar, hesabı bölme davetleri ve hakkınızdaki şikayetler.
• BlinkFix Enterprise üzerindeki organizasyonlar: Size bir koltuk (erişim hakkı) veren veya işletmenizi davet eden bir yönetici e-posta adresinizi girer.
• Teslimat şirketleri: Sürücüsü olduğunuz bir şirket adınızı ve iletişim bilgilerinizi girer ve eğer kullanıyorsa sizden araç depozitosu talep eder.
• Stripe (bir ödeme hesabının doğrulanmış ve hazır olup olmadığı, ödeme ve uyuşmazlık sonuçları), Apple ve Google (satın alma, yenileme ve iade bildirimleri).
• Kamuya açık kaynaklar, yalnızca iş bağlantıları için: 9. bölüme bakınız.

2.4 Alerjiler (sağlık verileri)

Alerjiler, özel bir veri kategorisi olan sağlığınızla ilgili bilgilerdir. Bunları yalnızca profilinize eklemeniz durumunda, açık rızanızla saklar ve yalnızca sizi alerjen içeren yemekler hakkında uyarmak için kullanırız. Bunları istediğiniz zaman kaldırabilirsiniz. Yemeklerdeki alerjen bilgileri işletmelerden gelir, bu nedenle her zaman işletmeye danışın.

3. Neden kullanıyoruz ve yasal dayanaklarımız

Birleşik Krallık ve AB veri koruma hukuku, her kullanım için bir yasal dayanak gerektirir:

Hakkınızda, yasal veya benzeri önemli etkileri olan, yalnızca otomatik işlemeye dayalı kararlar almıyoruz; tek bir istisna dışında: Öğrenci planı kontrolü (bir üniversite e-posta kodu ve seçerseniz öğrenci kartınızı okuyan bir yapay zeka modeli), Öğrenci planının ücretsiz işletmesini otomatik olarak onaylayabilir. Yapay zeka sadece onaylayabilir; asla reddetmez. Doğrulayamadığı bir kart bir kişi için bekletilir ve sadece bir kişi tarafından reddedilir. Bu, talep ettiğiniz sözleşme için gereklidir (Birleşik Krallık ve AB GDPR'nin 22(2)(a) maddesi). Sonuca itiraz ederseniz, [email protected] adresine yazın: bir kişi bunu inceler ve siz de görüşünüzü bildirebilir ve karara itiraz edebilirsiniz (bkz. Öğrenci Planı Şartları). Denetleme ve anlaşmazlık kararları, bir sınır dışında, insanlar tarafından verilir. Birisi bir reel, hikaye veya reklam videosunu bildirdiğinde, otomatik bir güvenlik kontrolü buna bir kez bakar. Kontrol videoyu işaretlerse, video derhal kaldırılır ve bir kişiye gönderilir. Bunun sizin üzerinizde yasal veya benzeri önemli bir etkisi olduğunu düşünmüyoruz, çünkü video silinmiyor sadece gizleniyor ve hesabınıza dokunulmuyor, ancak yine de sizi bilgilendiriyoruz: size nedenini söylüyoruz, bir kişi tarafından inceleme talep edebilirsiniz ve videonun geri gelip gelmeyeceğine veya kalıcı olarak kaldırılıp kaldırılmayacağına bir kişi karar verir.

4. Verilerinizi kimler görür

• Sipariş verdiğiniz, rezervasyon yaptığınız veya bahşiş bıraktığınız işletmeler: adınız, telefon numaranız, siparişiniz, notlarınız, teslimat adresiniz ve gönderirseniz teslimat PIN kodunuz. Bahşiş verdiğiniz kişi bahşişi görür.
• Teslimat şirketleri ve sürücüleri: siparişiniz bir teslimat şirketi tarafından teslim edilirse, o şirket ve sürücüsü adınızı, telefon numaranızı, siparişinizi, notlarınızı, teslimat adresinizi ve gönderirseniz teslimat PIN kodunuzu görür. Bu taraflar ayrı veri sorumlularıdır ve verileri yalnızca teslimatı gerçekleştirmek ve teslimatla ilgili sorunları çözmek için kullanabilirler.
• İşletmeler için tedarikçiler ve teslimat şirketleri: bir işletme bir tedarikçiden satın alma yaptığında, tedarikçi işletmenin adını, adresini, iletişim bilgilerini ve siparişi görür. Teslimatı yapan teslimat şirketi ise teslimatın gerektirdiği ölçüde aynı bilgileri görür.
• Kanal ortakları: bir ortağın bağlantısını açan veya kodunu giren herkes ortağın adını ("Davet eden") görür. Bir ortak, kaydettiği her şirketin adını ve bir marka için kaç işletmeye sahip olduğunu görür. Kaydettiği bir markanın genel merkez yöneticilerine ve kaydettiği bir işletmenin sahibi ve yöneticilerine yazabilir; bu kişiler ortağı engelleyebilir. Ortak; siparişleri, müşterileri, personeli, çalışma saatlerini, ödemeleri veya belgeleri görmez. BlinkFix, ortaklara hiçbir işletme listesi ve hiçbir işletme veya kişi iletişim bilgisi vermez.
• Araç depozitosu talep eden teslimat şirketleri: şirket, depozitonun durumunu ve bir talepte bulunulması halinde her iki tarafın fotoğraflarını ve notlarını görür. BlinkFix personeli, uyuşmazlık yaşanan bir talebi karara bağlamak için bunları görür.
• Diğer kullanıcılar: görünen adınız ve profil fotoğrafınız, yayınladığınız tariflerde ve değerlendirmelerde görünür. Arkadaşlarınız profilinizi ve onlara gönderdiğiniz mesajları görür. Bir hesabı bölüşen kişiler adınızı, payınızı ve ödeme yapıp yapmadığınızı görür.
• İş yeriniz: bir işletmede çalışıyorsanız, işletme sahibi ve yöneticileri çalışma saatlerinizi, giriş-çıkış saatlerinizi, tablet girişlerinizi, bonuslarınızı ve çevrimiçi durumunuzu görür. İşletme, BlinkFix Enterprise üzerindeki bir zincire bağlı şirket mülkiyetindeyse, zincirin genel merkezi de bunları görür; franchise işletmeler için bu durum geçerli değildir.
• Çalıştığınız markanın genel merkezi: BlinkFix Enterprise kullanan bir markaya (franchise dahil) ait bir işletmede çalışıyorsanız, o markanın genel merkezi geri bildirim istemek için BlinkFix aracılığıyla size mesaj gönderebilir. Bunun için yalnızca adınızı, rolünüzü ve işletmenizi görür; telefonunuzu, e-postanızı, adresinizi, çalışma saatlerinizi, maaşınızı, bahşişlerinizi veya belgelerinizi görmez ve işletmenizin sahibi bu mesajları görmez. Yanıt verebilir, mesajları görmezden gelebilir, o genel merkezi engelleyebilir veya mesajı bildirebilirsiniz; ayrıca genel merkez mesajlarını İş › Daha fazla (Genel merkez mesajları) bölümünden kapatabilirsiniz.
• İşletmelerin kendi sistemleri: bir işletme kendi CRM (HubSpot, Pipedrive, Salesforce), kasa (Square, Clover) veya muhasebe yazılımını (Xero, QuickBooks) bağlayabilir ve API anahtarları ile web kancaları kullanabilir. Sipariş verdiğiniz bir işletme kişi senkronizasyonunu açmışsa, adınız, e-postanız ve telefonunuz CRM sistemine gönderilir; kasalar adınızı ve siparişinizi alır. Bu kullanımdan işletme sorumludur.
• İşletmeler için mali sistemler ve vergi makamları: Bir işletmenin mali fişlerini BlinkFix aracılığıyla düzenlediği durumlarda (ülkesinin yasalarının gerektirdiği şekilde bir mali yazıcı, onaylı bir yazılım kaydı, bulut mali hizmeti veya e-fatura hizmeti), ülkesinin kuralının kaydedilmesini istediği satışları o sisteme ve yasaların satışı bildirmeyi gerektirdiği durumlarda o ülkenin vergi makamına göndeririz: sipariş numarası, ürünler, fiyatlar, VAT, ödeme yöntemi, zaman ve işletmenin bilgileri. Adınızı, iletişim bilgilerinizi veya adresinizi ya da fatura için verdiğiniz şirket adını göndermeyiz. BlinkFix'e bağlı bir mali yazıcısı olan bir işletmede Polonya NIP numarası ile ticari fatura isterseniz, bu NIP numarası yazıcıya gönderilir ve Polonya yasalarının alıcının talebi üzerine izin verdiği şekilde mali fişin üzerine basılır. İki istisna vardır. Birincisi Birleşik Arap Emirlikleri: orada bir işletmeyseniz ve işletmeden vergi faturası isterseniz (BAE vergi kayıt numaranızla bir işletme olarak ödeme yaparak), BAE e-fatura zorunluluğu uygulandığında (2027'den itibaren planlanmaktadır), vergi kayıt numaranız, kayıtlı adınız ve iş adresiniz e-fatura içinde işletmenin e-fatura sağlayıcısına ve oradan Federal Vergi Kurumu'na gönderilir. İkincisi Çin: orada bir işletmeden fapiao (Çin vergi faturası) isterseniz ve işletme BlinkFix'te bir fapiao sağlayıcısı bağlamışsa, verdiğiniz ad veya şirket adı, şirketin birleşik sosyal kredi kodu (vergi numarası) ve e-posta adresi, istediğiniz fapiao'yu düzenlemek için o sağlayıcıya ve oradan Çin'in vergi makamına gönderilir; fapiao istemezseniz bunların hiçbiri gönderilmez. Verdiğiniz başka hiçbir vergi numarası gönderilmez ve bu durum değişirse bu politika bunu önceden belirtecektir. Bunu, mali kayıtlarından sorumlu olan işletme için yaparız; bunun için BlinkFix, işletmenin işleyenidir (Üye İşyeri Şartları 11.8). BlinkFix'in bir ülke için bulut mali hizmetini bizzat sözleşmeye bağladığı durumlarda, o sağlayıcı BlinkFix'in alt işleyenidir, işletme için çalışır ve herhangi bir veri almadan önce 5. bölümde listelenir.
• Hizmet sağlayıcılarımız (veri işleyenler), verileri yalnızca talimatlarımız doğrultusunda ve sözleşme kapsamında işleyenler: bkz. bölüm 5 ve Alt işleyenler listesi.
• Stripe ayrıca kendi yasal yükümlülükleri (kara para aklamayı önleme, dolandırıcılığı önleme ve ödeme altyapısına katılım) için ayrı bir veri sorumlusu olarak hareket eder.
• Apple ve Google, mağazaları üzerinden yapılan satın alımlar için; kendi gizlilik politikaları kapsamında bağımsız satıcılar olarak hareket ederler.
• Vergi daireleri: yasaların platformların satıcıların gelirlerini bildirmesini gerektirdiği durumlarda (bkz. bölüm 3), BlinkFix aracılığıyla ödeme alan işletmeler ve teslimat şirketleri hakkında 2. bölümdeki detayları bildirir ve onlara ne bildirdiğimizi söyleriz.
• Yetkili makamlar, mahkemeler ve danışmanlar, yasaların gerektirdiği durumlarda, insanların güvenliğini korumak veya haklarımızı savunmak için; ve BlinkFix'in satılması durumunda işimizi devralan alıcı (bu politikaya uymak zorundadırlar).
• BlinkFix personeli, verilere yalnızca işlerinin gerektirdiği ölçüde erişebilir; hassas öğelere (öğrenci kimlik fotoğrafları ve Enterprise sohbetleri gibi) erişim kayıt altına alınır.

Kişisel verileri satmıyoruz, reklamverenlerle veya veri simsarlarıyla paylaşmıyoruz ve BlinkFix içinde üçüncü taraf reklam takipçileri bulunmamaktadır. İşletmeler, BlinkFix içinde listelerini öne çıkarmak için ödeme yapabilir; öne çıkarılan listeler sizin profilinize göre değil, bölgeye göre seçilir.

5. Hizmet sağlayıcılarımız

Mağazalara ait ürün detayları Open Food Facts'ten, döviz kurları ise Avrupa Merkez Bankası'ndan gelebilir; onlara hiçbir kişisel veri göndermiyoruz. İşletmelerin kendi entegrasyonları (bölüm 4) bizim tarafımızdan değil, işletme tarafından seçilir. BlinkFix'in bir ülke için sözleşme yaptığı bulut tabanlı mali hizmet (bölüm 4), herhangi bir veri almadan önce bu tabloya ve Alt işleyenler listesine eklenir. Planlanan değişiklikler dahil güncel liste, Alt işleyenler sayfasında yer almaktadır.

6. Uluslararası transferler

Birleşik Krallık merkezliyiz ve sunucularımız Almanya'da çalışmaktadır, ancak bazı sağlayıcılar ABD'de veya başka ülkelerdedir. Verileriniz Birleşik Krallık'tan veya AEA'dan ayrıldığında, bir yeterlilik kararına (Birleşik Krallık ve AB birbirini tanır; her ikisi de e-posta sunucumuzu kapsayan ticari kuruluşlar için Kanada'yı tanır; AB-ABD Veri Gizliliği Çerçevesi ve onun Birleşik Krallık Uzantısı sertifikalı ABD şirketlerini kapsar) veya Avrupa Komisyonu'nun standart sözleşme maddelerine ve Birleşik Krallık Uluslararası Veri Aktarımı Ekine, gerektiğinde ek güvencelerle birlikte dayanırız. Güvencelerin bir kopyasını [email protected] adresinden bizden isteyebilirsiniz. Bir işletmenin BlinkFix aracılığıyla düzenlediği bir satış, işletmenin kendi ülkesinin mali sistemine ve vergi dairesine gider (bölüm 4). Bu ülkenin Birleşik Krallık ve AEA dışında olduğu ve hiçbir yeterlilik kararının onu kapsamadığı durumlarda, bu aktarım yalnızca o işletmeden yaptığınız satın alma işlemi için gerekli olduğundan (Birleşik Krallık GDPR ve AB GDPR'nin 49(1)(b) Maddesi) gerçekleştirilir ve yalnızca bölüm 4'te listelenen satış verileri gider. BlinkFix'in Birleşik Krallık ve AEA dışında sözleşme yaptığı bir mali hizmet sağlayıcısı, verileri yalnızca yukarıdaki güvencelerden biri kapsamında alır.

7. Verileri ne kadar süre sakladığımız

8. Haklarınız

Birleşik Krallık ve AB veri koruma hukuku uyarınca aşağıdaki haklara sahipsiniz:

• kişisel verilerinizin bir kopyasını alma;
• yanlış verilerin düzeltilmesini sağlama (çoğunu profilinizde kendiniz düzenleyebilirsiniz);
• verilerinizin silinmesini sağlama;
• verilerimizin kullanımını kısıtlama veya profilleme dahil olmak üzere meşru menfaatlere dayalı kullanımlara itiraz etme;
• her zaman doğrudan pazarlamaya itiraz etme (buna her zaman saygı duyarız);
• bize verdiğiniz verileri makine tarafından okunabilir bir formatta alma ve başka bir şirkete gönderilmesini sağlama;
• önceden yaptıklarımızı etkilememek kaydıyla, istediğiniz zaman (konum, alerjiler, yapay zeka asistanı ve pazarlama için) rızanızı geri çekme.

Haklarınızı kullanmak için hesabınızdaki adresten [email protected] adresine e-posta gönderin veya uygulamadaki Verilerimin bir kopyasını al seçeneğini kullanın. Kimliğinizi doğrulamanızı isteyebiliriz. Bir ay içinde yanıt veririz (karmaşık talepler için iki ay uzatılabilir, bu durumda sizi bilgilendiririz). Talep açıkça temelsiz veya aşırı olmadığı sürece ücretsizdir.

Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ico.org.uk) veya AB'de, yaşadığınız veya çalıştığınız yerdeki veri koruma otoritesine (Polonya'da, Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl) şikayette bulunabilirsiniz. Öncelikle yardımcı olma fırsatını bize tanımanızı isteriz.

Avrupa Ekonomik Alanı'nda yaşıyorsanız. Yukarıdaki haklar aynı zamanda AEA'da uygulandığı şekliyle AB GDPR'den kaynaklanmaktadır. AB temsilcimiz (bölüm 1) tüm AEA ülkelerini kapsamaktadır. Yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine şikayette bulunabilirsiniz.

Amerika Birleşik Devletleri'nde yaşıyorsanız. Bölüm 2'de listelenen bilgi kategorilerini topluyoruz (tanımlayıcılar; siparişler gibi ticari bilgiler; izin vermeniz durumunda kesin konum; alerjilerinizi eklemeniz durumunda sağlık bilgileri; hesap giriş bilgileri; paylaştığınız içerik). Bunları, bölüm 3'te açıklandığı üzere BlinkFix'i çalıştırmak için topluyoruz. Kişisel bilgileri satmıyoruz, diğer işletmeler genelinde reklam amacıyla paylaşmıyoruz ve hedefli reklamcılık için kullanmıyoruz. Hassas bilgileri (kesin konum, alerjiler, giriş bilgileri) yalnızca talep ettiğiniz hizmeti size sunmak için kullanıyoruz. Eyaletinize bağlı olarak, bilgilerinizi bilme ve kopyasını alma, düzeltme, silme, başka bir şirkete taşıma ve bir talebi reddetmemiz durumunda itiraz etme hakkına sahipsiniz. Bu hakları kullandığınız için size karşı ayrımcılık yapmayacağız. Yetkili bir temsilci kullanabilirsiniz. Yukarıdaki iletişim bilgilerini kullanın. 45 gün içinde yanıt veriyoruz ve bu süreyi bir kez 45 gün daha uzatabiliriz.

Birleşik Arap Emirlikleri'nde yaşıyorsanız. Verilerinizin işlenmesinde 2021 tarihli 45 sayılı Kişisel Verilerin Korunmasına İlişkin BAE Federal Kararname Kanunu geçerli olduğunda; erişim, düzeltme, silme, kısıtlama, itiraz, veri taşınabilirliği ve rızayı geri çekme haklarına sahipsiniz ve BAE Veri Ofisi'ne şikayette bulunabilirsiniz. Verilerinizi BAE dışına gönderdiğimizde bölüm 6'daki güvenceleri kullanırız.

9. İş bağlantıları

BlinkFix'i büyütmek için restoranlar, yemek kamyonları, aşçılar ve dükkanlar gibi işletmelerle iletişime geçiyoruz. Onları yöneten veya onlarda çalışan kişilerin iş iletişim bilgilerini (ad, rol, iş e-postası ve telefon), işletmenin kendi web sitesi ve listeleri gibi kamuya açık kaynaklardan, içe aktardığımız listelerden veya web araması (Google Gemini) dahil yapay zeka destekli araştırma araçlarından elde edebiliriz. Bunları yalnızca meşru menfaatlerimize dayanarak BlinkFix'i işletmeye sunmak için kullanıyoruz ve her e-postada abonelikten çıkma bağlantısı bulunur. Bir işletmenin parçası olarak bizimle iletişime geçmeyen bireylere yalnızca rızaları dahilinde pazarlama e-postaları gönderiyoruz. Durmamızı isterseniz, dururuz ve e-postanızı bir daha asla kullanılmaması için iletişim kurulmayacaklar listesinde tutarız. Bu iletişim bilgilerini kanal ortaklarına veya başka herhangi birine vermiyoruz.

10. Pazarlama ve bildirimler

• Bültenleri ve teklifleri yalnızca onay vermeniz durumunda e-posta ile göndeririz. Her e-postada abonelikten çıkma bağlantısı bulunur ve seçiminizi profilinizden değiştirebilirsiniz.
• Hesap e-postaları (kodlar, elektronik makbuzları kabul ettiğiniz sürece makbuzlar, faturalar, güvenlik ve yasal bildirimler) hizmetin bir parçasıdır ve pazarlama için onay vermemiş olsanız dahi gönderilir.
• Anlık bildirimleri cihaz ayarlarınızdan kontrol edersiniz. Yalnızca "yakınınızdaki yeni işletme" bildirimlerini durdurmak için bize e-posta gönderin. BlinkFix Enterprise, organizasyon bazında bildirim ayarlarına sahiptir.

11. Çerezler

Web sitelerimiz yalnızca kesinlikle gerekli olan çerezleri ve tarayıcı depolama alanını kullanır (oturum açma, dil ve para birimi tercihleriniz ve ödeme sayfalarında dolandırıcılığı önleme), bu nedenle çerez başlığı bulunmamaktadır. Ayrıntılar Çerez Politikası bölümündedir. Uygulamalar çerez kullanmaz ve oturum açma bilgilerinizi iOS Anahtar Zinciri veya Android Anahtar Deposu'nda tutar.

12. AI

Yapay zeka asistanı ve yapay zeka görünümleri isteğe bağlıdır ve herhangi bir şey gönderilmeden önce onayınızı ister. Ücretli katmanda Google'ın Gemini modellerini kullanırlar ve verileriniz yapay zeka modellerini eğitmek için kullanılmaz. Öğrenci planı için, bir yapay zeka modeli, talep ettiğiniz kontrolün bir parçası olarak aynı sağlayıcı aracılığıyla yüklediğiniz öğrenci kartını okur (bkz. Öğrenci Planı Şartları). Bir kontrol onayınızı gerektirmez: birisi bir reel, hikaye veya reklam videosunu bildirdiğinde, BlinkFix, videonun güvenli olduğunu kontrol etmek için posterini ve üç sabit resmini (ses yok) bir kez aynı sağlayıcıya gönderir. Resimler saklanmaz. Bkz. Yapay Zeka Şartları ve Açıklaması.

13. Çocuklar

BlinkFix yetişkinlere yöneliktir: hesap oluşturmak için 18 yaşında veya daha büyük olmanız gerekir. İşletmeler BlinkFix aracılığıyla alkol satar, her hesap kartla ödeme yapabilir ve ödeme alan bir işletme açabilir, ayrıca kullanıcılar birbirlerine mesaj gönderebilir. Kayıt olduğunuzda doğum tarihinizi soruyoruz ve 18 yaş altı kayıtları reddediyoruz. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek, hesabı kapatır ve verilerini sileriz. Bir çocuğun bize veri verdiğini düşünüyorsanız, [email protected] adresine e-posta gönderin.

14. Verilerinizi nasıl koruyoruz

Tüm trafik aktarım sırasında şifrelenir (HTTPS/TLS). Şifreler ve PIN'ler karma (hash) olarak saklanır, entegrasyon sırları şifrelenir, oturum açma belirteçleri güvenli cihaz depolama alanında veya yalnızca http üzerinden erişilebilen çerezlerde tutulur, öğrenci kimliği fotoğrafları özel bir depoda tutulur ve yalnızca kısa ömürlü bağlantılar aracılığıyla açılır; üretim verilerine erişim, buna ihtiyaç duyan kişilerle sınırlandırılmıştır ve hassas öğeler için günlüğe kaydedilir. Hiçbir sistem mükemmel derecede güvenli değildir; bir ihlalin sizi riske atması muhtemelse, yasaların gerektirdiği şekilde sizi ve düzenleyici kurumu bilgilendireceğiz.

15. Hesabınızı silme

Hesabınızı uygulama içinde (Ben → Bilgilerin → Hesap → Hesabı sil), web sitesinde (Profil → Hesabı sil) veya e-posta yoluyla kendiniz silebilirsiniz. Adımlar ve nelerin saklandığı Hesabı sil sayfasında yer almaktadır. BlinkFix'e kartla ödediğiniz planlar, hesap silindiğinde iptal edilir. Apple veya Google aracılığıyla satın alınan abonelikler mağaza hesabınızdan iptal edilmelidir; BlinkFix hesabınızı silmek onları iptal etmez.

16. Bu politikadaki değişiklikler

BlinkFix veya yasalar değiştiğinde bu politikayı güncelliyoruz. En üstteki tarih ve sürüm, en güncel sürümü gösterir. Bir değişiklik önemliyse, geçerli olmadan önce sizi uygulama içinde veya e-posta yoluyla bilgilendiririz.

17. İletişim

BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom · [email protected] · Destek