PANO — KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Son güncelleme: 20 Eylül 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Pickcell Studios Yazılım Ltd. Şti. ("Pickcell Studios", "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Adres: Sincan / Ankara

E-posta: admin@panoapp.org

PANO, işletmelerin müşterilerine sunduğu sadakat programlarının yürütüldüğü bir mobil uygulama ve altyapı hizmetidir. Üyesi olduğunuz kafe veya işletme, PANO'yu kullanan bir müşterimizdir; verilerinizin nasıl işleneceğini belirleyen ve bu metinden sorumlu olan taraf Pickcell Studios'tur.

2. İşlenen Kişisel Verileriniz

PANO'yu kullanırken aşağıdaki verileriniz işlenir.

Kimlik ve iletişim bilgileri

• Ad ve soyad
• E-posta adresi
• Doğum tarihi — yalnızca doğum gününe özel kampanyalar için; girmek zorunda değilsiniz
• 18 yaşını doldurmuş olduğunuza dair beyanınız (kayıt sırasında işaretlediğiniz kutu)

İşlem bilgileri

• Puan kazanma ve harcama kayıtları
• Hangi işletme ve şubede, hangi tarih ve saatte işlem yaptığınız
• Kullandığınız kampanyalar ve aldığınız ödüller
• Ziyaret sayınız ve ziyaret ettiğiniz farklı şube sayısı

Teknik veriler

• Cihazınıza özel olarak üretilen, sizi tanımlayan bir cihaz kimliği
• QR kodunuzun güvenliğini sağlayan, cihazınızda saklanan bir gizli anahtar
• Bildirim göndermemize izin verdiyseniz bildirim kimliğiniz (push token)

Uygulama içi bildirimleriniz

• Size gönderilen bildirimlerin içeriği hesabınızda saklanır ve Bildirimler ekranında görürsünüz: puan kazandığınız şubenin adı, size arkadaşlık isteği gönderen kişinin adı, eklendiğiniz grubun adı, kampanya duyuruları.
• Bu kayıtlar 180 gün sonra otomatik olarak silinir (bkz. bölüm 7).

Konum verisi

• Size en yakın şubeyi gösterebilmek için, yalnızca uygulama açıkken ve yalnızca izin verirseniz konumunuz kullanılır. Konum bilginiz sunucularımıza gönderilmez ve kaydedilmez; mesafe hesaplaması tamamen cihazınızda yapılır. İzin vermezseniz uygulama çalışmaya devam eder, yalnızca mesafe bilgisi gösterilmez.

Arkadaş özellikleri (açık rızanıza bağlı)

• Arkadaşlık kayıtları: kimin kimi ne zaman eklediği ve onayladığı.
• Arkadaş listenizde arkadaşlarınızın ad ve soyadı görünür; onların listesinde de sizinki görünür.
• Rehberiniz hiçbir koşulda okunmaz. Ekleme yalnızca müşteri kodu, yüz yüze QR veya sizin paylaştığınız davet bağlantısıyla olur.
• Davet bağlantısı hakkında: bağlantıyı paylaşmak, o bağlantıyı açan kişiyle arkadaş olmayı kabul ettiğiniz anlamına gelir; ayrıca onay vermeniz istenmez. Bağlantı tek kullanımlık değildir — eline geçen herkes kullanabilir. Bu nedenle yalnızca arkadaş olmak istediğiniz kişilere gönderin. Bağlantı 7 gün sonra kendiliğinden geçersiz olur, dilediğiniz an yenileyerek eskisini iptal edebilirsiniz ve bağlantınızla her arkadaşlık kurulduğunda size bildirim gelir — istemediğiniz bir arkadaşlığı Arkadaşlar ekranından hemen sonlandırabilirsiniz.
• Aynı anda iki ayrı davet bağlantınız canlı olabilir: Profil ekranındaki sabit davetiniz ve Arkadaşlar ekranından ürettiğiniz paylaşım bağlantısı. Biri diğerini geçersiz kılmaz.
• Ödül paylaşımını açarsanız kazandığınız ödülün adı, seçtiğiniz arkadaşlara veya gruba bildirilir.

Grup üyeliği (açık rızanıza bağlı)

• Bir gruba katılabilirsiniz: organizatörün paylaştığı bağlantıyla ya da kasada kendi QR kodunuzu okutarak.
• Grubun organizatörü — sizin gibi bir müşteri — üyelerin ad ve soyadını, müşteri kodunu ve gruba katılma tarihini görür. Organizatör işletme çalışanı değildir ve grup listesini görmek dışında verileriniz üzerinde bir yetkisi yoktur.
• Grup üyeliği, o gruba tanımlı kampanyaları kullanmanızı sağlar.
• Gruptan dilediğiniz an çıkabilirsiniz. Çıktığınızda organizatör artık bilgilerinizi görmez, grubun kampanyasına erişiminiz sona erer ve o kampanya için oluşturduğunuz, henüz kullanılmamış kodlar iptal edilir.

Otomatik olarak hesaplanan bilgiler

• PANO seviyeniz ve rozetleriniz, hiçbir insan değerlendirmesi olmaksızın yalnızca ziyaret kayıtlarınızdan hesaplanır. Seviye için sayılan şey ziyaret ettiğiniz ayrı gün sayısıdır (Yeni Yüz 0, Tanıdık Yüz 25, Baş Tacı 75 ziyaret).
• Bu hesaplama yalnızca size gösterilir. Ne işletmeye ne başka bir müşteriye açılır; puan kazanımınızı, ödül hakkınızı, fiyatları veya size sunulan kampanyaları etkilemez.
• Ayrıntı ve itiraz hakkınız için bölüm 8.1'e bakınız.

İşlemediğimiz veriler

• Ödeme ve kart bilgileriniz PANO'ya hiçbir şekilde girmez.
• Ne satın aldığınız veya ne kadar ödediğiniz kaydedilmez. Puan, harcama tutarından bağımsız olarak sabittir.
• Reklam kimliği kullanılmaz; üçüncü taraf izleme veya analitik aracı çalıştırılmaz.
• Özel nitelikli kişisel veri (KVKK m.6) işlemiyoruz: sağlık, din, etnik köken, biyometrik veri ve benzerleri hiçbir aşamada toplanmaz. Bu nedenle bu metinde m.6 şartlarına dayanan bir işleme yoktur.

3. Verilerinizi Nasıl Topluyoruz

Verileriniz, uygulamayı kullanmanız sırasında elektronik ortamda, otomatik yollarla toplanır: kayıt formuna girdiğiniz bilgiler, kasada QR kodunuzu okuttuğunuzda oluşan işlem kayıtları ve uygulamanın sunucuyla kurduğu bağlantılar. Sözlü veya kâğıt ortamda veri toplamıyoruz.

4. İşleme Amaçları ve Hukuki Sebepleri

Her amaç için dayandığımız hukuki sebep, KVKK m.5'teki bendiyle aşağıda gösterilmiştir. Açık rızaya dayanan işlemeler için rızanızı vermemeniz hâlinde PANO'yu kullanmaya devam edebilirsiniz; yalnızca ilgili özellik çalışmaz.

5. Verilerinizin Aktarıldığı Taraflar (KVKK m.8)

Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

İşletmeler başka işletmelerin verilerini göremez. Seviyeniz ve rozetleriniz işletmeye gösterilmez.

Organizatör hakkında bir açıklama: grup organizatörü, verilerinizi kendi amaçları için belirleyen bir taraf değildir; hangi bilginin ona gösterileceğine PANO karar verir ve o yalnızca gördüğü listeyle sınırlıdır. Bu nedenle organizatör bu metin bakımından alıcıdır, veri sorumlusu değildir. Buna karşılık organizatör, gördüğü isimleri grup dışında bir amaçla kullanırsa bu kullanımdan kendisi sorumlu olur; kendisine grup ekranında bu konuda uyarı gösterilir.

6. Yurt Dışına Aktarım (KVKK m.9)

Önemli: Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke için yeterlilik kararı vermemiştir. Bu nedenle Türkiye dışındaki her sunucuya yapılan aktarım — Avrupa Birliği ülkeleri dâhil — yurt dışına aktarımdır. Aşağıdaki tablo, verilerinizin Türkiye dışına çıktığı tüm noktaları gösterir.

Expo aktarımı ayrıntılı olarak. Telefonunuza bildirim gönderebilmemiz için bildirimin başlığı ve metni Expo'nun ABD'deki sunucularından geçer. Bu metin, bildirimin türüne göre şunları içerebilir:

• puan kazandığınız şubenin adı,
• size arkadaşlık isteği gönderen veya isteğinizi kabul eden kişinin adı ve soyadı,
• eklendiğiniz grubun adı,
• kampanya adı ve duyuru metni.

Bildirim izni vermezseniz bu aktarım hiç yapılmaz; uygulama içi Bildirimler ekranınız çalışmaya devam eder.

6.1 Aktarımın Hukuki Dayanağı

Bu aktarımlar, KVKK m.9/3'te sayılan uygun güvencelerden biri olan Kurul tarafından yayımlanan standart sözleşme esas alınarak yapılır. Standart sözleşmeler, imzalandıkları tarihten itibaren beş iş günü içinde Kurula bildirilir (KVKK m.9/5; Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik m.14).

Bu aktarımlar açık rızanıza dayanmaz. 12 Mart 2024 tarihli 7499 sayılı Kanun'la değişen m.9 uyarınca açık rıza, yurt dışına aktarım için yalnızca arızi (süreklilik göstermeyen, tek seferlik) hâllerde kullanılabilir; PANO'nun aktarımları süreklidir. Bu nedenle bu metinde yurt dışına aktarım için sizden ayrıca rıza istenmez — dayanak, yukarıdaki güvencedir.

7. Saklama Süreleri

Hesabınız aktif olduğu sürece kimlik, iletişim, puan ve işlem kayıtlarınız saklanır. Süresi tanımlı kayıtlar:

"Şubedeyim" hız sınırı kayıtları hakkında: bu özellik uygulamada artık sunulmamaktadır (bkz. Gizlilik Politikası A.8). Özellik daha önce açıkken, aynı şube için günde birden fazla bildirim gitmesini önlemek amacıyla hangi gün hangi şubede okutma yaptığınız sunucuda tutuluyordu. Bu kayıtlar artık oluşturulmamakta, mevcut olanlar 30 gün sonra silinmektedir.

Hesabınızı sildiğinizde:

• Kimlik ve iletişim bilgileriniz 90 gün içinde silinir veya geri döndürülemez biçimde anonim hâle getirilir.
• Bu süre, hatalı silme taleplerinin geri alınabilmesi ve olası uyuşmazlıkların çözümü içindir.
• 90 günün sonunda işlem kayıtlarınız kimliğinizle ilişkilendirilemez hâle gelir ve yalnızca istatistiksel amaçla, kişisel veri niteliği taşımadan saklanmaya devam eder.
• Sistem güvenliği için tutulan denetim kayıtları, kişisel bilgi içermeyecek şekilde düzenlenerek saklanır.

Saklama ve imha uygulamamız, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik ile uyumludur.

8. Haklarınız (KVKK m.11)

Kişisel verileriniz bakımından:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8.1 Otomatik Analize İtiraz

PANO seviyeniz ve rozetleriniz münhasıran otomatik olarak, ziyaret kayıtlarınızdan hesaplanır.

Bu hesaplamanın aleyhinize bir sonuç doğurmadığını belirtmek isteriz: seviyeniz yalnızca size gösterilir, puan kazanımınızı, ödül hakkınızı, fiyatları veya size sunulan kampanyaları etkilemez ve işletmeye açılmaz.

Yine de bu hesaplamaya itiraz etme hakkınız vardır. admin@panoapp.org adresine yazarak seviye ve rozet gösteriminin hesabınız için kapatılmasını talep edebilirsiniz; talebiniz 30 gün içinde sonuçlandırılır ve sadakat programından yararlanmanız etkilenmez.

8.2 Başvuru Usulü

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollarla iletebilirsiniz:

• E-posta: admin@panoapp.org (hesabınızda kayıtlı e-posta adresinizden)
• Yazılı olarak: Pickcell Studios Yazılım Ltd. Şti., Sincan / Ankara

Başvurunuzda ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta ve talep konusu yer almalıdır.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

Hesabınızı ve verilerinizi uygulama içinden Profil → Hesabı Sil yolundan da doğrudan silebilirsiniz.

9. Yaş Sınırı

PANO 18 yaşını doldurmuş kişilere yöneliktir ve kayıt sırasında bunu beyan etmeniz istenir. Bu sınır, üyelik sözleşmesi kurabilmek için gereken fiil ehliyetiyle ilgilidir.

Yaşınızı doğrulamak için kimlik belgesi istemiyoruz: bunu yapmak, hizmetin gerektirdiğinden daha fazla veri işlemek olurdu ve KVKK m.4/2-ç'deki "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesine aykırı düşerdi.

18 yaşından küçük birine ait bir hesabın varlığını öğrenirsek hesabı kapatır ve verileri bölüm 7'deki sürelere göre sileriz. Böyle bir durumu admin@panoapp.org adresine bildirebilirsiniz.

10. Güvenlik

Verilerinizin güvenliği için alınan başlıca önlemler:

• Tüm veri iletişimi şifrelenmiş bağlantı (HTTPS/TLS) üzerinden yapılır.
• Veritabanı erişimi satır düzeyinde güvenlik kurallarıyla sınırlandırılmıştır; her kullanıcı yalnızca kendi verisine erişebilir.
• QR kodlarınız cihazınıza özel bir gizli anahtarla imzalanır ve tek kullanımlıktır.
• QR gizli anahtarınız ve cihaz kimliğiniz, telefonunuzun güvenli saklama alanında yalnızca o cihazda tutulur; yedeklemeyle başka bir cihaza taşınmaz.
• Yönetim paneline erişim iki aşamalı doğrulama ile korunur.
• Sistemdeki her yönetimsel işlem, değiştirilemez denetim kaydına yazılır.

11. Değişiklikler

Bu metinde değişiklik yapılması hâlinde güncel hâli uygulama içinde ve panoapp.org adresinde yayımlanır.

Kapsamı genişleten veya haklarınızı etkileyen değişikliklerde, değişiklik yürürlüğe girmeden en az 30 gün önce bilgilendirilirsiniz. Bildirim, uygulama açıldığında gösterilen bir ekranla yapılır; bildirim izni verdiyseniz ayrıca mobil bildirim gönderilir. Bu nitelikteki değişikliklerde onayınız yeniden istenir ve onay vermeden uygulamayı kullanmaya devam edemezsiniz.

Puan geçerlilik süresine ilişkin özel taahhüt: puanlarınız şu anda süresizdir (bkz. Kullanım Koşulları B.3). Bu politikanın değiştirilmesi hâlinde, değişiklik yürürlüğe girmeden en az 60 gün önce ayrıca bilgilendirilirsiniz ve bu süre içinde mevcut puanlarınızı kullanabilirsiniz. Süre sınırı, yürürlük tarihinden önce kazanılmış puanlara geriye dönük olarak uygulanmaz.