Gizlilik Politikası

RestaPOS olarak, kullanıcılarımızın gizliliğine büyük önem veriyoruz. Bu gizlilik politikası, kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar.

1. Toplanan Bilgiler

1.1 Kayıt ve Hesap Bilgileri

Hesap oluştururken aşağıdaki bilgileri topluyoruz:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• İşletme adı ve adresi
• Restoran adı (benzersiz tanımlayıcı)

1.2 İşletme Verileri

Hizmeti kullanırken oluşturduğunuz veriler:

• Menü bilgileri ve fiyatları
• Masa düzenleri ve bilgileri
• Sipariş geçmişi
• Müşteri bilgileri (isteğe bağlı)
• Personel bilgileri
• Ödeme ve fatura kayıtları
• Raporlar ve istatistikler

1.3 Teknik Bilgiler

Platform kullanımı sırasında otomatik olarak toplanan bilgiler:

• IP adresi
• Tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri
• Giriş zamanları ve aktivite logları
• Kullanım istatistikleri

1.4 Ödeme Bilgileri

Ödeme işlemleri güvenli üçüncü taraf ödeme sağlayıcısı (iyzico) üzerinden yapılır. Kredi kartı bilgileriniz sistemimizde saklanmaz; yalnızca PCI-DSS uyumlu ödeme sağlayıcısının güvenli sunucularında tutulur.

2. Bilgilerin Kullanımı

Topladığımız bilgileri aşağıdaki amaçlarla kullanırız:

• Hesabınızı oluşturmak ve yönetmek
• Hizmetlerimizi sunmak ve geliştirmek
• Müşteri desteği sağlamak
• Fatura ve ödeme işlemlerini gerçekleştirmek
• Güvenlik ve dolandırıcılık önleme
• Yasal yükümlülükleri yerine getirmek
• Platform performansını izlemek ve iyileştirmek
• Önemli bildirimler göndermek (hizmet güncellemeleri, fatura vb.)
• Anonim veriler ile istatistik ve analiz yapmak

3. Veri Paylaşımı ve Aktarımı

3.1 Üçüncü Taraf Hizmet Sağlayıcıları: Hizmetlerimizi sunabilmek için sınırlı sayıda hizmet sağlayıcısından yararlanırız:

• Ödeme işlemleri: iyzico (PCI-DSS uyumlu)
• Bulut altyapı sağlayıcısı: sunucu ve veritabanı barındırma
• E-posta servis sağlayıcısı: bilgilendirme e-postaları
• Analitik araçları: anonim kullanım analizi

3.2 Yasal Zorunluluklar: Yasal talep, mahkeme kararı veya kamu güvenliği gerektirdiğinde bilgilerinizi yetkili mercilerle paylaşabiliriz.

3.3 İş Devri: Şirketin satılması, birleşmesi veya devralınması durumunda verileriniz yeni sahibe aktarılabilir.

Verilerinizi asla üçüncü taraflara pazarlama amacıyla satmaz veya kiralamayız.

4. Veri Güvenliği

Verilerinizin güvenliği için endüstri standardı önlemler uygularız:

• SSL/TLS şifreleme: tüm veri iletişimi HTTPS ile şifrelenir
• Erişim kontrolü: rol tabanlı yetkilendirme sistemi
• Düzenli yedekleme: verileriniz düzenli olarak yedeklenir
• Güvenlik izleme: sistem güvenliğinin sürekli takibi
• Güvenlik duvarı: kötü amaçlı erişime karşı koruma

5. Veri Saklama Süresi

• Aktif hesaplar: hesabınız aktif olduğu sürece verileriniz saklanır.
• Hesap kapatma: hesabınızı kapattığınızda verileriniz 30 gün boyunca geri yükleme için saklanır, ardından kalıcı olarak silinir.
• Yasal saklama: fatura ve ödeme kayıtları, vergi mevzuatı (213 sayılı VUK) gereği 10 yıl saklanır.
• İşlem logları: 5651 sayılı Kanun uyarınca 2 yıl saklanır.

6. Kullanıcı Hakları (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini, silinmesini veya başka bir hizmete taşınmasını isteme, işlemeye itiraz etme ve Kişisel Verileri Koruma Kurulu'na başvurma haklarına sahipsiniz. Bu haklarınızı kullanmak için [email protected] adresine yazabilirsiniz. Ayrıntılar için KVKK Aydınlatma Metni sayfamıza bakabilirsiniz.

7. Çerezler

RestaPOS, kullanıcı deneyimini iyileştirmek için zorunlu, performans ve işlevsellik çerezleri kullanır. Çerezleri tarayıcı ayarlarınızdan yönetebilir veya silebilirsiniz. Ayrıntılar için Çerez Politikası sayfamıza bakabilirsiniz.

8. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altı bireyler için tasarlanmamıştır. Bilerek 18 yaş altı bireylerden kişisel bilgi toplamayız. Böyle bir durumu fark edersek bilgileri derhal sileriz.

9. Uluslararası Veri Aktarımı

Verileriniz öncelikli olarak Türkiye'deki sunucularda saklanır. Bazı hizmet sağlayıcılarımız yurt dışında sunucu kullanabilir; bu aktarımlar KVKK ve GDPR standartlarına uygun olarak, gerekli teknik ve idari tedbirler alınarak gerçekleştirilir.

10. Gizlilik Politikası Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler e-posta veya platform bildirimi ile duyurulur; güncel sürüm her zaman web sitemizde yayınlanır.

11. İletişim ve Veri Sorumlusu