Gizlilik politikası

1Veri sorumlusu

Name Company Oy (Moi Store) — Y-tunnus 2673679-6 · Uutiskuja 3 A9, 01770 Vantaa, Suomi. Başvuru ve sorular: info@moistore.fi.

Moi Pass’i işvereniniz sizin için açar. İşvereniniz yan hak tutarını ve kimlerin kullanabileceğini belirler; bu konularda işvereniniz de ayrıca veri sorumlusudur.

2Hangi verileri işliyoruz?

• Hesap ve iletişim: e-posta adresiniz (giriş kodu bununla gönderilir). Telefon numarası isteğe bağlıdır.
• Alışverişler: dolaptan aldığınız ürünler, tutarlar, tarih/saat ve dolap; fişler, iade ve sorun bildirimleri.
• Ödeme: kart numaranız uygulamada ve sunucularımızda tutulmaz. Kart bilgileri doğrudan ödeme kuruluşuna (Stripe) gider; bizde yalnız kuruluşun ürettiği kart referansı (jeton), kartın son 4 hanesi ve kart saklama izninizin zamanı bulunur. Apple Pay / Google Pay de Stripe üzerinden işlenir.
• Yaş beyanı: yaş sınırlı ürünler için verdiğiniz 16+ beyanının zamanı.
• Moi Pass (işvereniniz açtıysa): kurumsal e-postanız, şirketiniz, varsa departmanınız ve sicil numaranız (işvereninizden); yan hak hareketleri; ısmarlama, askıda ürün, sipariş ve bağış tercihleriniz.
• İsteğe bağlı sağlık ve yaşam verileri (yalnız siz açarsanız, açık rızanızla): Apple Sağlık / Apple Watch ya da Android Health Connect’ten yalnız adım sayısı; kalori özeti, beslenme tercihleri, boy-kilo-doğum yılı-cinsiyet, hareket düzeyi ve hedef (öneri sunmak için).
• İsteğe bağlı diğerleri: profil fotoğrafı ve sorun bildirimine eklediğiniz fotoğraf (yalnız eklerseniz), doğum günü (gün/ay), takvimdeki dolu saatler (başlık ve katılımcılar okunmaz), bildirim izni.
• Teknik: oturum bilgisi (tek zorunlu oturum çerezi), bildirim aboneliği, hata ve güvenlik kayıtları.
• İşlemediklerimiz: konum, kişi listesi, reklam kimliği. Uygulamada analitik ya da reklam yazılımı (üçüncü taraf SDK) yoktur; sizi uygulamalar veya siteler arasında izlemeyiz.

3Neden ve hangi hukuki sebeple?

• Dolabı açmak, ödemeyi almak, fiş vermek, yan hakkınızdan düşmek ve şirketinize fatura kesmek — sözleşmenin ifası ve hukuki yükümlülük (GDPR m.6/1-b, c).
• Sorun bildirimi, iade, güvenlik ve dolandırıcılığı önleme — meşru menfaat (GDPR m.6/1-f).
• Adım ve diğer sağlık verileri, kalori özeti, adım bonusu — yalnız açık rızanız ile (GDPR m.9/2-a). Rızanızı istediğiniz an Profil’den geri alabilirsiniz.
• İsteğe bağlı bildirimler ve tercihler — sizin seçiminizle.

4İşvereniniz neyi görür? (Moi Pass)

• Şirket toplamları ve anonim raporlar (az kişili gruplar gizlenir). Şirketiniz izin verdiyse çalışan bazında tutar ve ürünler; her görüntüleme kayda geçer.
• Sağlık verileriniz işvereninize kişi bazında hiçbir zaman gitmez. Ayrıca paylaşmayı açarsanız yalnız şirket geneli anonim toplama katılırsınız; en az 10 kişi katılmadan hiçbir şey gösterilmez.
• Adım sayınız hiçbir koşulda paylaşılmaz; adım bonusuna katıldıysanız yalnız bonus tutarı görünür.

5Apple Sağlık ve Health Connect

Uygulama yalnız, sizin verdiğiniz izinle günlük adım sayısını okur; Sağlık uygulamasına veri yazmaz. Bu veriler reklam, pazarlama ya da veri satışı için kullanılmaz, üçüncü kişilerle paylaşılmaz ve iCloud’a kaydedilmez. Bağlantıyı Profil → “Saat ve sağlık”tan, izni telefonunuzun Sağlık / Health Connect ayarlarından kaldırabilirsiniz.

6Kimlere aktarılır? (veri işleyenler)

• Vercel — uygulamanın barındırılması (Avrupa Birliği, Frankfurt).
• Neon — veritabanı (Avrupa Birliği).
• Resend — giriş kodu, fiş ve bildirim e-postaları.
• Stripe — kart ödemesi ve kart saklama.
• Selfly — akıllı dolap altyapısı (yalnız dolap işlemi için gerekli olan: kapı açma ve alınan ürünler).
• Apple ve Google — bildirim servisleri ve telefonunuzdaki Sağlık / Health Connect.
• İşvereniniz (Moi Pass, yukarıdaki sınırlarla) ve yasal talep hâlinde yetkili kamu kurumları.
• Bir hizmet sağlayıcı veriyi AB/AEA dışında işlerse aktarım standart sözleşmelerle yapılır. Verileriniz satılmaz.

7Ne kadar saklanır?

Alışveriş ve muhasebe kayıtları yasanın öngördüğü süre boyunca (hesabınız silinse de hesaptan koparılmış olarak); sağlık, adım ve tercih verileri hesabınız açık olduğu sürece ya da rızanızı geri alana kadar; teknik kayıtlar en fazla 1 yıl.

8Hesabınızı silme

Hesabınızı ve kişisel verilerinizi uygulamadan kendiniz silebilirsiniz: Profil → Hesabımı sil (Moi Pass’te: Profil → Hesabımı ve verilerimi sil). Kayıtlı kartlar, oturumlar, giriş bilgileri, sağlık ve tercih verileri silinir; yasal saklama yükümlülüğü olan alışveriş kayıtları hesaptan koparılarak saklanır. Ödenmemiş bir tutar varsa önce tamamlanmalıdır.

9Haklarınız

GDPR uyarınca verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve rızanızı geri alma haklarınız vardır. Finlandiya’da denetim makamına (Tietosuojavaltuutetun toimisto) şikâyet hakkınız saklıdır.

Başvuru: info@moistore.fi. En geç bir ay içinde yanıtlarız.

10İletişim

Name Company Oy (Moi Store) · info@moistore.fi

Bu metin AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.