Gizlilik Politikası

1. Kim işliyor?

Masada, restoranların QR menü göstermesini ve masadan sipariş almasını sağlayan bir yazılım hizmetidir. Siparişinizle ilgili bilgiler, menüsünü okuttuğunuz işletmeye aittir ve o işletme adına işlenir. Bu metin hem hizmetin kendisini hem de bu işleyişi kapsar.

2. Hangi bilgiler alınıyor?

Üyelik yoktur. Hesap açmanız, şifre oluşturmanız gerekmez.

Alınmayanlar

• Ödeme bilgisi yok. Uygulama içinde ödeme alınmaz; kart bilgisi hiçbir aşamada istenmez. Ödeme yöntemi seçimi yalnızca garsona iletilen bir nottur.
• Konum okunmaz. Haritada yalnızca restoranın kendi adresi gösterilir.
• Rehber, fotoğraf, dosya erişimi yoktur.
• Reklam takibi ve analitik yoktur. Reklam kimliği kullanılmaz, kullanım istatistiği toplanmaz.
• Kamera yalnızca QR kodu okuturken çalışır. Görüntü kaydedilmez, sunucuya gönderilmez, cihazınızdan çıkmaz.

3. Ne için kullanılıyor?

• Siparişinizin hazırlanması ve masanıza getirilmesi — sözleşmenin ifası (KVKK m.5/2-c). Ad ve telefon, siparişi doğru masaya ulaştırmak ve gerekirse size ulaşmak için kullanılır.
• Sipariş durumunun bildirilmesi — bildirim izni verdiyseniz, açık rızanıza dayanır. İzni istediğiniz an cihaz ayarlarından kapatabilirsiniz.
• Garson çağırma ve hesap talebi — sözleşmenin ifası.
• Güvenlik ve kötüye kullanımın önlenmesi — meşru menfaat (m.5/2-f). IP adresi ve istek kayıtları bu amaçla tutulur.
• Yasal saklama yükümlülükleri — mali mevzuat gereği sipariş ve tutar kayıtları (m.5/2-ç).

Bilgileriniz pazarlama, reklam veya profilleme için kullanılmaz; satılmaz ve kiralanmaz.

4. Kimlerle paylaşılıyor?

• Menüsünü okuttuğunuz işletme — siparişi hazırlayabilmesi için.
• Google (Firebase) — bildirimin telefonunuza ulaşması için. Yalnızca bildirim anahtarı, sipariş numarası ve durum gönderilir.
• Cloudflare ve barındırma sağlayıcısı — sitenin yayında ve güvende kalması için; IP adresi ve teknik kayıtlar.
• Yetkili kamu kurumları — yalnızca hukuken zorunlu hâllerde.

Bildirimler kişisel veri taşımaz. Telefonunuzun kilit ekranında yalnızca sipariş numarası ve durumu görünür; ad, telefon ve ürün adları bildirime konmaz.

5. Yurt dışına aktarım

Bildirim altyapısı (Google Firebase) ve güvenlik katmanı (Cloudflare) sunucuları yurt dışında olabilir. Bu kapsamda bildirim anahtarınız ve IP adresiniz yurt dışına aktarılabilir.

Bildirim izni vermezseniz bildirim anahtarı hiç üretilmez ve bu aktarım olmaz. Aktarımlar KVKK m.9 kapsamında, uygun güvenceler sağlanarak yapılır.

6. Ne kadar süre saklanıyor?

• Sipariş kayıtları: mali mevzuatın öngördüğü süre boyunca (kural olarak 10 yıl); süre sonunda silinir veya kimliğinizle ilişkisi koparılır.
• Bildirim anahtarı: siparişiniz tamamlanınca kayıttan düşürülür.
• Güvenlik kayıtları: en fazla 1 yıl.
• Telefonunuzda kalanlar: siz silene kadar.

7. Telefonunuzda kalanlar

Sepetiniz, bir önceki siparişte yazdığınız ad ve telefon, verdiğiniz siparişlerin takip bağlantıları ve görünüm tercihiniz yalnızca cihazınızda saklanır. Sunucuya gönderilmez, başka cihazda görünmez. Uygulamayı kaldırarak veya tarayıcı verilerini temizleyerek hepsini kendiniz silebilirsiniz.

Web menüsünde reklam veya takip çerezi kullanılmaz; yalnızca hizmetin çalışması için zorunlu depolama kullanılır.

8. Güvenlik

• Tüm trafik HTTPS ile şifrelenir.
• Sipariş verebilmek için masaya özel, tahmin edilemeyen bir QR anahtarı gerekir — menü adresini bilmek sipariş verme yetkisi vermez.
• Tutarlar telefonda değil sunucuda hesaplanır; fiyat üzerinde oynanamaz.
• Bir güvenlik ihlali yaşanırsa kanunun öngördüğü sürede size ve Kişisel Verileri Koruma Kurulu'na bildirilir.

9. Haklarınız

KVKK m.11 uyarınca şunları isteyebilirsiniz:

• Verilerinizin işlenip işlenmediğini ve ne amaçla kullanıldığını öğrenmek
• Kimlere aktarıldığını öğrenmek
• Yanlış veya eksikse düzeltilmesini istemek
• Şartları oluştuğunda silinmesini istemek
• Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararınızın giderilmesini istemek

Talebinizi ilker@idn.com.tr adresine yazmanız ya da veri silme formunu doldurmanız yeterlidir; en geç 30 gün içinde yanıtlanır. Sipariş numarasını veya tarihini belirtirseniz işlem hızlanır. Kimliğinizi doğrulamak için ek bilgi istenebilir; bu bilgi yalnızca talebinizi değerlendirmek için kullanılır.

10. Çocuklar

Hizmet çocuklara yönelik değildir ve bilerek çocuklardan bilgi toplanmaz. Velisi olduğunuz bir çocuğun bilgisinin işlendiğini düşünüyorsanız yukarıdaki adresten yazın, kayıt silinir.

11. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır; yürürlük tarihi sayfanın başında görünür. Kapsamı önemli ölçüde değiştiren bir güncellemede uygulama içinde ayrıca bilgilendirme yapılır.

Siparişinizle ilgili bir talebiniz için doğrudan menüsünü okuttuğunuz işletmeye de başvurabilirsiniz; iletişim bilgileri menüdeki İletişim ekranındadır.