Gizlilik Politikası

1. Topladığımız veriler

• Hesap bilgileri: Ad, e-posta, telefon, şifre (şifrelenmiş olarak saklanır).
• İşletme bilgileri: İşletme adı, adres, menü içerikleri, görseller, açılış saatleri.
• Kullanım verileri: QR taramaları, oturum bilgileri (cihaz, yaklaşık konum/IP), sayfa etkileşimleri.
• Sipariş/rezervasyon verileri: Müşterilerinizin bıraktığı ad, telefon ve sipariş içerikleri.
• İşlem güvenliği, faturalama ve dolandırıcılık önleme verileri: IP adresi ve IP'den belirlenen ülke, telefon numarası, ödeme hizmeti sağlayıcısından (Stripe) alınan kartın çıkarıldığı ülke ve kart parmak izi (kart numarası saklanmaz), ödeme itirazı (ters ibraz) kayıtları.
• Cihaz ve tarayıcı güvenlik verileri: Birinci taraf bir çerezde saklanan rastgele cihaz tanımlayıcısı (qq_did; tek başına kişisel veri içermez), tarayıcı parmak izi (tarayıcı ve cihaz özelliklerinin tek yönlü SHA-256 özeti; qq_fp çerezinde saklanır), IP adresinizden Cloudflare tarafından türetilen yaklaşık konum (ülke, bölge, şehir ve yaklaşık koordinatlar), tarayıcınızın kullanıcı aracısı (user agent) ve dili — kayıt, giriş ve ödeme anlarında kaydedilir. Web tarayıcıları IMEI gibi donanım tanımlayıcılarına erişemez; bu tür veriler toplanmaz.
• Onay kayıtları: Kullanım Şartları'nı ve Gizlilik Politikası'nı kabul ettiğinizde (kayıt, satın alma ve otomatik yenilemeyi açma sırasında) belge sürümü, zaman, IP adresi, ülke, cihaz tanımlayıcısı ve tarayıcı kullanıcı aracısı delil olarak kaydedilir; ödemelerde kayıt numarası, ödeme hizmeti sağlayıcımız (Stripe) nezdindeki ödemeye eklenir.

2. Verileri neden kullanıyoruz

• Hizmeti sağlamak, hesabınızı yönetmek ve menünüzü yayınlamak için.
• Analitik panelinizi (tarama, yoğun saat, popüler ürün) oluşturmak için.
• Sipariş ve rezervasyon bildirimlerini iletmek için.
• Güvenlik, kötüye kullanım önleme ve yasal yükümlülükler için.
• Bölgesel fiyatlandırma ve konum doğrulaması, faturalama ve vergi yükümlülükleri, dolandırıcılık ve ters ibrazların önlenmesi ile ters ibraz nedeniyle kapatılan hesapların yeniden açılmasının engellenmesi için.
• Hesap ve ödeme güvenliğini sağlamak ve ters ibraz sonrası kalıcı yasağı uygulamak için: yasaklanan hesabın cihaz tanımlayıcıları engellenir; IP adresi ve tarayıcı parmak izi yalnızca destekleyici sinyal olarak kullanılır ve tek başına engelleme sebebi olmaz.

İşlem güvenliği, faturalama ve dolandırıcılık önleme verileri; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin (faturalama ve vergi) yerine getirilmesi ve dolandırıcılığın önlenmesine yönelik meşru menfaatimiz hukuki sebeplerine dayanılarak işlenir. Ters ibraz nedeniyle kapatılan hesaplara ait engelleme kayıtları, engelleme amacı devam ettiği sürece ve ilgili yasal saklama süreleri boyunca saklanır. Cihaz ve tarayıcı güvenlik verileri, dolandırıcılığın önlenmesine yönelik meşru menfaatimiz ve sözleşmenin ifası; onay kayıtları ise sözleşmenin kurulduğunun ispatı amacıyla işlenir. Güvenlik kayıtları 2 yıl saklanır.

3. Verilerin paylaşımı

Verilerinizi üçüncü taraflara satmayız. Yalnızca hizmeti sağlamak için gerekli altyapı sağlayıcılarıyla (ödeme, konum doğrulaması ve dolandırıcılık önleme için Stripe; e-posta gönderimi; barındırma) paylaşırız. Bu sağlayıcılar yalnızca kendi hizmetlerini sunmak için gerekli verilere erişir. Ağ ve güvenlik sağlayıcımız Cloudflare, hizmeti korumak ve yaklaşık konumu belirlemek amacıyla IP adreslerini işler.

4. Çerezler

Oturum yönetimi ve temel işlevsellik için çerezler kullanırız. Ayrıntılar için Çerez Politikası sayfamıza bakın.

5. Veri güvenliği

Şifreler tek yönlü olarak hash'lenir, bağlantılar SSL/TLS ile şifrelenir ve erişim yetkilendirme ile sınırlandırılır. İki adımlı doğrulama (2FA) hesabınızı korumak için kullanılabilir.

6. Haklarınız

Kişisel verilerinize erişme, düzeltme ve silme talebinde bulunabilirsiniz. KVKK kapsamındaki haklarınız için KVKK Aydınlatma Metni'ni inceleyin veya bizimle iletişime geçin.

7. İletişim

Gizlilikle ilgili sorularınız için: [email protected]