PANO — KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ
Son güncelleme: 30 Ağustos 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Pickcell Studios Yazılım Ltd. Şti. ("Pickcell Studios", "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Adres: Sincan / Ankara
E-posta: admin@panoapp.org
PANO, işletmelerin müşterilerine sunduğu sadakat programlarının yürütüldüğü bir mobil uygulama ve altyapı hizmetidir.
2. İşlenen Kişisel Verileriniz
PANO'yu kullanırken aşağıdaki verileriniz işlenir:
Kimlik ve iletişim bilgileri
- Ad ve soyad
- E-posta adresi
- Doğum tarihi (yalnızca doğum gününe özel kampanyalar için; girmek zorunda değilsiniz)
İşlem bilgileri
- Puan kazanma ve harcama kayıtları
- Hangi işletme ve şubede, hangi tarih ve saatte işlem yaptığınız
- Kullandığınız kampanyalar ve aldığınız ödüller
- Ziyaret sayınız
Teknik veriler
- Cihazınıza özel olarak üretilen, sizi tanımlayan bir cihaz kimliği
- QR kodunuzun güvenliğini sağlayan, cihazınızda saklanan bir gizli anahtar
- Bildirim göndermemize izin verdiyseniz bildirim kimliğiniz
Konum verisi
- Size en yakın şubeyi gösterebilmek için, yalnızca uygulama açıkken ve yalnızca izin verirseniz konumunuz kullanılır. Konum bilginiz sunucularımıza gönderilmez ve kaydedilmez; mesafe hesaplaması tamamen cihazınızda yapılır. İzin vermezseniz uygulama çalışmaya devam eder, yalnızca mesafe bilgisi gösterilmez.
İşlemediğimiz veriler
- Ödeme ve kart bilgileriniz PANO'ya hiçbir şekilde girmez.
- Ne satın aldığınız veya ne kadar ödediğiniz kaydedilmez. Puan, harcama tutarından bağımsız olarak sabittir.
3. Kişisel Verilerinizin İşlenme Amaçları
Verileriniz şu amaçlarla işlenir:
- Üyelik hesabınızın oluşturulması ve yönetilmesi
- Sadakat programının yürütülmesi: puan kazanımı, ödül ve kampanya kullanımı
- QR kodunuzun güvenli şekilde üretilmesi ve doğrulanması
- Sahtecilik ve kötüye kullanımın önlenmesi
- Talep ve şikâyetlerinizin karşılanması
- İzin vermeniz hâlinde kampanya ve duyuru bildirimlerinin gönderilmesi
- Yasal yükümlülüklerimizin yerine getirilmesi
4. İşlemenin Hukuki Sebepleri
| İşleme | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap oluşturma, puan ve ödül kayıtları | Sözleşmenin kurulması ve ifası için gerekli olması |
| Sahtecilik önleme, işlem güvenliği | Meşru menfaat |
| Denetim kayıtlarının tutulması | Hukuki yükümlülük ve meşru menfaat |
| Doğum tarihi | Açık rıza |
| Pazarlama bildirimleri | Açık rıza |
5. Verilerinizin Aktarılması
Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz.
Verilerinize erişimi olan taraflar:
Pickcell Studios — hizmetin yürütülmesi ve teknik destek amacıyla.
Hizmet aldığınız işletme — üyesi olduğunuz işletme, yalnızca kendi şubelerinde gerçekleşen işlemlere ait istatistiklere erişebilir. İşletmeler başka işletmelerin verilerini göremez.
Altyapı sağlayıcılarımız — hizmetin teknik olarak çalışabilmesi için:
| Sağlayıcı | Hizmet | Veri konumu |
|---|---|---|
| Supabase | Veritabanı ve kimlik doğrulama | Frankfurt, Almanya (AB) |
| Vercel | Uygulama sunucusu | AB |
| Resend | E-posta gönderimi | AB / ABD |
| Expo | Bildirim altyapısı | ABD |
Yurt dışına aktarım, KVKK m.9 kapsamında ve yalnızca hizmetin sunulması için gerekli olduğu ölçüde yapılır.
6. Saklama Süresi
Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır.
Hesabınızı sildiğinizde:
- Kimlik ve iletişim bilgileriniz 90 gün içinde silinir veya geri döndürülemez biçimde anonim hâle getirilir.
- Bu süre, hatalı silme taleplerinin geri alınabilmesi ve olası uyuşmazlıkların çözümü içindir.
- 90 günün sonunda işlem kayıtlarınız kimliğinizle ilişkilendirilemez hâle gelir ve yalnızca istatistiksel amaçla, kişisel veri niteliği taşımadan saklanmaya devam eder.
- Sistem güvenliği için tutulan denetim kayıtları, kişisel bilgi içermeyecek şekilde düzenlenerek saklanır.
7. Haklarınız
KVKK m.11 uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: Taleplerinizi admin@panoapp.org adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.
Hesabınızı ve verilerinizi uygulama içinden Profil → Hesabı Sil yolundan da doğrudan silebilirsiniz.
8. Güvenlik
Verilerinizin güvenliği için alınan başlıca önlemler:
- Tüm veri iletişimi şifrelenmiş bağlantı (HTTPS/TLS) üzerinden yapılır.
- Veritabanı erişimi, satır düzeyinde güvenlik kurallarıyla sınırlandırılmıştır; her kullanıcı yalnızca kendi verisine erişebilir.
- QR kodlarınız cihazınıza özel bir gizli anahtarla imzalanır ve tek kullanımlıktır.
- Yönetim paneline erişim iki aşamalı doğrulama ile korunur.
- Sistemdeki her yönetimsel işlem, değiştirilemez denetim kaydına yazılır.
9. Değişiklikler
Bu metinde değişiklik yapılması hâlinde güncel hâli uygulama içinde ve panoapp.org adresinde yayımlanır. Önemli değişikliklerde ayrıca bilgilendirilirsiniz.