Gizlilik Politikası

Dört farklı grup var ve konumları birbirinden farklı:

• İşletme sahipleri. Hizmete kaydolan ve paneli kullanan kişiler. Verilerini biz veri sorumlusu olarak işleriz.
• Personel. İşletme sahibinin davet bağlantısıyla hesap açıp işletmenin personel ekranını kullanan çalışanlar. Hesap verilerinde veri sorumlusu biziz.
• Menü ziyaretçileri. Masadaki QR kodu tarayan kişiler. Kayıt olmazlar. Sipariş verdiklerinde, garson çağırdıklarında, görüş bıraktıklarında veya sadakat kartı kullandıklarında bu işlemlerin kaydı ilgili işletme adına tutulur.
• Rezervasyon bırakan müşteriler. Bir işletmenin rezervasyon formunu dolduran kişiler.

Menü ziyaretçilerinin ve rezervasyon bırakanların işlemlerinde veri sorumlusu ilgili işletmedir; biz bu kayıtları yalnızca işletme adına saklarız.

Hesap bilgileri

E-posta adresi, görünen ad ve şifrenizin geri döndürülemez özeti (hash). Google ile giriş yaptıysanız Google'ın bize ilettiği ad, e-posta, profil fotoğrafı bağlantısı ve Google hesap kimliği.

İşletme bilgileri

İşletme adı, sektör, menü adresi (slug), logo; isteğe bağlı olarak adres, telefon, çalışma saatleri, misafir Wi-Fi bilgisi, Google yorum bağlantısı ve sosyal medya bağlantıları.

İçerik

Oluşturduğunuz menüler, kategoriler, ürünler, kampanyalar, yüklediğiniz ürün fotoğrafları ve 3D modeller. Fotoğrafın görüntüsüne dokunulmadan saklanır; JPEG fotoğraflarda (telefonların çoğunun ürettiği biçim) telefonun dosyaya eklediği çekim yeri, cihaz ve tarih bilgileri kaydedilmeden önce silinir, yalnızca fotoğrafın hangi yöne döneceği bilgisi kalır. Başka biçimlerdeki (PNG, WebP, AVIF) dosyalarda bu bilgiler kalabilir. Menüde gösterilen küçültülmüş kopyalar bu bilgileri hiç taşımaz.

Oturumlar

Hesabınızın hangi cihazlarda açık olduğu: tarayıcı ve cihaz bilgisi, oturumun açıldığı ve en son kullanıldığı zaman. Bu listede IP adresi tutulmaz.

Kullanım kaydı

Panelin en son ne zaman kullanıldığı (saatte en çok bir kez güncellenir) ve plan durumunuz.

Bildirimler

Bildirimleri açtıysanız tarayıcınızın bildirim aboneliği (bildirim servisinin adresi ve şifreleme anahtarları) ve cihazı tanımak için tarayıcı bilgisi.

Personel kaydı

Personelin hangi işletmeye bağlı olduğu, e-posta adresi ve davet sırasında işletme sahibinin yazdığı ad ya da etiket.

Destek ve plan talepleri

Destek formundan gönderdiğiniz konu ve mesaj; plan talebinde bıraktığınız e-posta, telefon ve not.

Yapay zekâ

Kendi Anthropic anahtarınızı girdiyseniz anahtar sunucuda şifrelenmiş olarak saklanır; panelde yalnızca son dört karakteri görünür. Ücretsiz yapay zekâ hakkınızın kaç kez kullanıldığı sayılır. Asistana gönderdiğiniz metinler saklanmaz.

Ödeme

Kart bilgisi hiçbir zaman bize ulaşmaz. Havale/EFT ile ödemede bankanın ilettiği gönderen bilgisi; uygulama içi abonelikte Apple veya Google'ın doğruladığı satın alma kaydı: mağaza, plan, bitiş tarihi ve mağazanın işlem kimliği ya da satın alma jetonunun geri döndürülemez özeti.

Hata raporları

Panel bir hatayla karşılaşırsa hata mesajı, teknik iz, sayfa yolu, tarayıcı bilgisi ve hesap kimliğiniz.

İşletme bilgilerinizden bir kısmı — işletme adı, logo, varsa adres, telefon, çalışma saatleri, Wi-Fi ve sosyal medya bağlantıları — yayınladığınız menüde herkese açık olarak gösterilir. Bunlar zaten yayımlamayı seçtiğiniz bilgilerdir; menüde görünmesini istemediğiniz bir alanı panelden boş bırakabilirsiniz. E-posta adresiniz ve panelin son kullanım zamanı menüde gösterilmez ve ziyaretçilere gönderilmez.

Menü sayfası ziyaretçiden ad, e-posta, telefon veya konum istemez. Yalnızca menüyü görüntülediğinizde toplanan şey toplu sayaçlardır: bir menünün ve bir ürünün hangi gün ve saatte, hangi dilde kaç kez görüntülendiği. Bu sayaçlar kişiye bağlanamaz.

İşletme açtıysa menüden şu işlemleri de yapabilirsiniz; her birinde yalnızca işlemin gerektirdiği bilgi saklanır ve ilgili işletmenin paneline gider:

Sipariş

Masa, seçtiğiniz ürünler, notlarınız ve tutar. Siparişin durumunu izleyebilmeniz için tarayıcınıza bir sipariş numarası ve erişim anahtarı yazılır.

Garson çağırma

Masa ve isteğin türü (garson, hesap vb.).

Görüş bildirme

Verdiğiniz puan, yorumunuz, masa ve menü dili.

Sadakat kartı

Tarayıcınızda oluşturulan rastgele bir kart numarası ve bu karta işlenen damgalar. Kart numarası sizi tanımlamaz; ancak onu bilen herkes kartın damgalarını görebilir.

Menü bir hatayla karşılaşırsa hata mesajı, teknik iz, sayfa yolu ve tarayıcı bilgisi bize iletilir; ziyaretçiye ait bir kimlik içermez. Favori olarak işaretlediğiniz ürünler yalnızca kendi tarayıcınızda saklanır — bize hiç ulaşmaz. Tarayıcınızda tutulan her kayıt: Çerez Politikası.

Bir işletme rezervasyon formunu açtıysa, formu dolduran kişiden ad, soyad, cep telefonu, e-posta, tarih/saat, kişi sayısı, varsa not ve formun dili alınır. Bu bilgiler ilgili işletmenin panelinde görünür; işletmenin personel ekranında ad, kişi sayısı, saat, not ve telefon görünür (e-posta görünmez). İşletmenin bildirimleri açıksa yeni rezervasyonun adı, kişi sayısı ve saati işletme sahibinin ve personelin cihazına bildirim olarak gider. Rezervasyonla ilgili durum e-postaları formda verdiğiniz adrese gönderilir.

• Hesabınızı oluşturmak, oturumunuzu açık tutmak ve kimliğinizi doğrulamak.
• Menülerinizi barındırmak, yayınlamak ve QR kodunuzu üretmek.
• Siparişleri, garson çağrılarını, rezervasyonları, görüşleri ve sadakat kartlarını işletmeye iletmek.
• Seçtiğinizde bildirim göndermek.
• Plan sınırlarınızı uygulamak, plan taleplerinizi ve uygulama içi aboneliklerinizi işlemek ve faturalandırmak.
• İstediğinizde yapay zekâ asistanını ve 3D model üretimini çalıştırmak.
• Destek taleplerinizi yanıtlamak.
• Hizmeti kötüye kullanıma karşı korumak ve hataları gidermek.
• Hukuki yükümlülüklerimizi yerine getirmek.

Bu listede profilleme, reklam hedefleme ve veri satışı yoktur — bunları yapmıyoruz.

Verilerinizi satmıyoruz. Hizmetin çalışması için gereken sınırlı sayıda tedarikçiyle, yalnızca yazılı amaçla sınırlı olarak çalışıyoruz:

Barındırma altyapısı

Uygulama, veritabanı ve yüklediğiniz görseller kendi sunucumuzda tutulur. Sunucunun bulunduğu ülke: Finlandiya. Sunucu, gelen her isteğin IP adresini, tarayıcı bilgisini ve adresini teknik kayıt dosyalarına yazar.

Google

Google ile giriş yapmayı seçerseniz kimlik doğrulama için. E-postalar (doğrulama, parola sıfırlama, rezervasyon durumu) Google'ın e-posta gönderim hizmeti üzerinden gönderilir. Menüde adres bölümüne indiğinizde oradaki harita Google Haritalar'dan yüklenir ve Google IP adresinizi görür. Android uygulamasından abone olursanız satın alma Google Play üzerinden yapılır ve doğrulanır.

Apple

iPhone veya iPad uygulamasından abone olursanız satın alma Apple üzerinden yapılır; Apple aboneliğin durumunu bize bildirir.

Yapay zekâ sağlayıcıları

Yapay zekâ asistanını kullandığınızda ürün adları, sektör, menü adı ve çevrilecek menü metinleri gönderilir. Ücretsiz hakkınız Google Gemini ile çalışır ve Google ücretsiz kullanımda gönderilen içeriği kendi ürünlerini geliştirmek için kullanabilir; kendi anahtarınızı girdiyseniz metinler Anthropic'e gönderilir. Kimlik veya iletişim bilgileriniz gönderilmez.

Meshy

3D model üretmeyi seçtiğinizde yalnızca ilgili ürün fotoğrafının bağlantısı model üretimi için Meshy servisine gönderilir. Kimlik bilgileriniz gönderilmez.

Bildirim servisleri

Bildirimleri açtıysanız bildirimler tarayıcınızın bildirim servisi (ör. Google, Apple, Mozilla) üzerinden iletilir. Bildirimin içeriği uçtan uca şifrelidir; servis içeriği okuyamaz.

Yetkili merciler

Hukuken zorunlu olduğumuz hâllerde, talebin kapsamıyla sınırlı olarak.

Bu tarafların bir kısmı ve sunucumuz Türkiye dışındadır; bu bir yurt dışına aktarımdır. Hukuki dayanağı KVKK Aydınlatma Metni'nin aktarım bölümünde açıklanmıştır.

Hesap ve içerik

Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde veriler anında silinir; günlük veritabanı yedeklerinde olağan durumda en geç 3 gün daha kalır.

Ürün fotoğrafları ve 3D modeller

Panelden sildiğinizde sunucudan derhâl silinir. Kutu dışı görsel yedeğimizde silinen dosyalar da tutulur; bu kopyalar yalnızca veri kaybına karşı saklanır ve başka hiçbir amaçla kullanılmaz.

Oturumlar

Açıldıktan 30 gün sonra sona erer ve silinir; çıkış yaptığınızda ya da panelden kapattığınızda hemen.

Siparişler, garson çağrıları, damga istekleri

90 gün; sonra kendiliğinden silinir.

Hata raporları

90 gün; hesabınızı sildiğinizde size bağlı olanlar hemen silinir.

Rezervasyonlar, görüşler, sadakat kartları

İlgili işletme hesabını silene kadar. Görüşleri işletme tek tek silebilir.

Destek yazışmaları ve plan talepleri

Hesabınız açık olduğu sürece; hesabınızı sildiğinizde silinir.

Teknik kayıt dosyaları

Sunucunun istek kayıtları boyut sınırıyla döndürülür; en eski dosya yenisi yazıldıkça kendiliğinden silinir.

Ödeme ve fatura kayıtları

Vergi mevzuatı gereği 10 yıl. Bu süre bizim tercihimiz değil, kanuni zorunluluktur.

Toplu görüntülenme sayaçları

400 gün. Kişiye bağlanamadıkları için kişisel veri niteliği taşımazlar.

Tüm trafik HTTPS ile şifrelenir. Şifreniz geri döndürülemez biçimde özetlenerek saklanır — düz metin şifrenize bizim de erişimimiz yoktur.

Hangi verinin kim tarafından okunabileceği ve yazılabileceği sunucu tarafında bir kural tablosuyla belirlenir; tarayıcıdaki kontroller yalnızca kullanıcıya anlamlı bir mesaj göstermek içindir, güvenlik sınırı değildir. Bir işletmenin verisine başka bir işletme erişemez.

Uygulama paketinde hiçbir gizli anahtar bulunmaz; 3D üretimi gibi harici servis anahtarları yalnızca sunucuda tutulur. Panele girdiğiniz yapay zekâ anahtarı şifrelenmiş olarak saklanır ve ne siz ne de operatörlerimiz onu yeniden görüntüleyebilir.

Kişisel verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarınız vardır. Bu hakların tam listesi ve nasıl kullanılacağı KVKK Aydınlatma Metni'nde yer alır.

Pratikte çoğu şeyi beklemeden kendiniz yapabilirsiniz: hesap bilgilerinizi ve işletme bilgilerinizi panelden düzenleyebilir, içeriğinizi silebilir, açık oturumlarınızı kapatabilir ve hesabınızı tüm verileriyle birlikte silebilirsiniz (işletme sahipleri Ayarlar → İşletme, personel kendi ekranından). Adımlar Destek sayfasında.

Hizmet işletmelere yöneliktir ve 18 yaşından küçüklerin kullanımına açık değildir. Bilmeden bir çocuğa ait veri işlediğimizi öğrenirsek gecikmeksizin sileriz.

Politikayı güncellediğimizde sayfa başındaki tarih değişir. İşleme amaçlarını veya paylaşılan tarafları esaslı biçimde değiştiren bir güncellemeyi ayrıca e-posta ile bildiririz.

Gizlilikle ilgili her soru için: [DOLDURULMADI: e-posta adresi]