Veri sorumlusu
ERİK PASS hizmeti kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla GREEN PLUM YAPI ANONİM ŞİRKETİ tarafından işlenir.
İşlenen veriler
Kimlik ve iletişim bilgileri, hesap ve üyelik bilgileri, doğrulanmış telefon ve e-posta, profil fotoğrafı, salon üyelik belgeleri, ödeme işlem kayıtları, destek mesajları, cihaz ve güvenlik kayıtları ile QR giriş kayıtları hizmetin gerektirdiği ölçüde işlenebilir.
İşleme amaçları
Hesabın oluşturulması ve korunması, üyelik ve ana salon doğrulaması, erişim uygunluğunun hesaplanması, QR girişlerinin güvenli biçimde gerçekleştirilmesi, ödemelerin yönetilmesi, destek taleplerinin yanıtlanması, kötüye kullanımın önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlanır.
Aktarım ve hizmet sağlayıcılar
Veriler; barındırma, e-posta, SMS, ödeme, hata izleme ve hukuken yetkili kurumlara yalnızca gerekli kapsamda aktarılabilir. Ödeme kartı bilgileri ERİK PASS sistemlerinde açık biçimde saklanmaz; sözleşme yapılan ödeme kuruluşunun güvenli altyapısında token olarak işlenir.
Saklama ve güvenlik
Veriler işleme amacı, sözleşmesel ilişki ve yasal saklama süreleri boyunca tutulur. Erişimler rol ve şube kapsamına göre sınırlandırılır; hassas işlemler denetim kayıtlarıyla izlenir.
Web sitesi ziyaret ölçümü
Bu sitede Vercel Web Analytics ile ziyaretçi ve sayfa görüntülenme sayıları, ziyaret edilen genel sayfalar, yönlendiren site, cihaz türü ve yaklaşık ülke bilgisi toplu raporlarda ölçülür. Bu ziyaret ölçümü için GPS konumu istenmez. Ölçüm için takip çerezi kullanılmaz; site adreslerindeki sorgu bilgileri ve bağlantı parçaları ölçüme gönderilmez. Üyelik, ödeme, iletişim formu içerikleri veya hesap kimliği bu ölçüme eklenmez. Geçerli planda ayrıntılı raporların görüntülenme aralığı 30 gündür; bu aralık sağlayıcının bütün veri saklama süresi anlamına gelmez.
Bu cihazdaki ziyaretlerinizi sayım dışında tutabilirsiniz. Bu tercih tarayıcınızın yerel saklama alanında tutulur; cihazlar arasında aktarılmaz. Küresel gizlilik denetimi sinyali (GPC) açık olan tarayıcılarda da ziyaret ölçümü gönderilmez. Ziyaretçi sayıları cihaz ve günlük ölçüm yöntemine bağlı tahmini sayılardır; farklı günlerdeki rakamlar aynı kişinin tekrarlarını içerebilir. Sağlayıcının veri işleme ayrıntıları için Vercel Web Analytics gizlilik açıklamasına bakabilirsiniz.
Ek ziyaret raporunda internet bağlantısından yaklaşık ülke, bölge ve şehir; varsa yaklaşık şehir merkezi konumu elde edilir. Ayrıca ziyaretin başlangıç ve son sinyal saatleri, genel sayfa geçişleri, cihaz, tarayıcı ve işletim sistemi türü ile sayfanın görünür ve odakta kaldığı tahmini süre kaydedilir. Bu süre kişinin gerçekten ekrana baktığını göstermez; bağlantının veya tarayıcının kapanması son sinyalden sonraki süreyi eksik bırakabilir. Yaklaşık konum mobil bağlantı veya VPN nedeniyle yanlış görünebilir; haritadaki şehir merkezi ziyaretçinin adresi değildir.
Tam IP adresi, ayrıntılı tarayıcı başlığı, ad, telefon, başvuru içeriği ve hesap kimliği bu rapora kaydedilmez. Varsayılan olarak günlük geçici ziyaretçi kodu ve sekmeye özel oturum kodu kullanılır; bu kodlar bir kişinin kimliği veya günler boyunca aynı fiziksel cihaz olduğu anlamına gelmez. Aynı güne ait yaklaşık ziyaretçi gruplarında ayrı girişlerin saatleri korunur; eski günlük kayıtlardan günler arasında kişi veya cihaz bağlantısı kurulmaz. Oturum kodu sekmenin saklama alanında tutulur ve 30 dakika hareketsizlikten veya gün değişiminden sonra yenilenir. Oturum ve sayfa ayrıntıları en fazla 30 Türkiye takvim günü, şehir bazındaki günlük toplu sayılar 90 takvim günü tutulur. Rapor yalnızca yetkili yöneticiye açıktır.
Ziyaret tercihlerinde ayrıca ve isteğe bağlı olarak “Tekrar ziyaretlerimi birleştir” izni verebilirsiniz. Bu seçenek varsayılan olarak kapalıdır ve yakın konum izninden ayrıdır. İzin verirseniz rastgele bir kod tarayıcınızın yerel saklama alanında sabit 30 gün tutulur; sunucuda yalnızca anahtarlı özeti saklanarak bu tarayıcının tekrar ziyaretleri aynı anonim grupta gösterilir. Kod hesap veya gerçek kişi kimliği değildir. Farklı tarayıcılar, gizli pencereler ve saklama alanı temizliği ayrı gruplar oluşturabilir. Aynı internet bağlantısını kullanan farklı cihazlar bu kodla birleştirilmez. İzin geri alındığında, tüm ölçüm kapatıldığında veya süre dolduğunda kod kaldırılır; sonraki ziyaretler bu kodla eşleştirilmez. İzin süresi kendiliğinden uzatılmaz. Önceki kayıtlar mevcut 30 günlük saklama süresine tabidir. Bu izin verilmeden de site ve başvuru kullanılabilir.
Daha yakın konum paylaşımı tamamen isteğe bağlıdır. “Konumumu paylaş” düğmesine basıp tarayıcı izni verdiğinizde koordinatlar ve cihazın bildirdiği doğruluk mesafesi yalnızca ziyaret istatistikleri için kaydedilir. Başvuru yapmak veya siteyi kullanmak için bu izin gerekmez. Koordinatlar tarayıcının kalıcı saklama alanına yazılmaz; izin tercihi bu alanda tutulur. Ziyaret tercihlerinden yakın konum izninizi geri alabilir veya tüm ölçümü kapatabilirsiniz. Ölçüm, tarayıcının GPC/DNT sinyallerine ve sayım dışında kalma tercihinize uyar.
Haklarınız
KVKK’nın 11. maddesi kapsamındaki taleplerinizi kimliğinizi doğrulamaya elverişli bilgilerle destek@erikgroup.com.tr adresine iletebilirsiniz.