Gizlilik politikası

1. Kimin verisini işliyoruz?

• İşletme sahibi ve personel: hesabı açan ve panelde çalışan kişiler.
• Misafir (menüyü kullanan müşteri): QR kodu okutup menüye bakan, sipariş veren veya garson çağıran kişi.

2. Hangi verileri topluyoruz?

İşletme ve personel için:

• E-posta adresi, ad ve şifre (şifre yalnızca şifrelenmiş olarak saklanır).
• İşletme bilgileri: ad, logo, menü, fiyatlar, masa listesi, iletişim ve çalışma saatleri.
• Abonelik ve paket kayıtları, AI kullanım hakları.
• Panel kullanımından doğan sipariş geçmişi ve raporlar.

3. Misafirlerden ne topluyoruz?

Misafirin hesap açması gerekmez. Sipariş verildiğinde şunlar kaydedilir:

• Masa bilgisi, seçilen ürünler, adetler, tutar ve zaman.
• Misafirin isteğe bağlı olarak yazdığı sipariş notu. Lütfen notlara kişisel veya sağlıkla ilgili bilgi yazmayın; alerji gibi konuları garsona sözlü iletin.
• İsteğe bağlı görünen ad: Masa grubuna katılan misafir isterse bir ad girebilir; girmezse "Misafir 1" gibi bir etiketle görünür. Ad ve siparişler yalnızca aynı masadaki gruba ve işletme personeline gösterilir; masa kapatılınca grup sona erer ve eski grup yeni gelenlere gösterilmez.
• Cihaz üzerinde saklanan rastgele bir cihaz kimliği. Bu kimlik kişiyi tanıtmaz; aynı cihazdan art arda sahte sipariş ve garson çağrısını sınırlamak ve misafirin kendi siparişlerini görmesini sağlamak için kullanılır.

4. Toplamadıklarımız

• Misafirin telefonu, e-postası, konumu veya ödeme bilgisi (ad yalnızca misafir isterse girilir).
• Reklam veya izleme amaçlı üçüncü taraf çerezleri.

5. Verileri ne için kullanıyoruz?

• Hizmeti sunmak: menüyü göstermek, siparişi ve garson çağrısını işletmeye iletmek.
• Hesabı yönetmek, güvenliği sağlamak, kötüye kullanımı önlemek.
• Abonelik, paket ve destek işlemlerini yürütmek.
• İşletmeye sipariş raporları ve (isteğe bağlı) AI özetleri sunmak.

6. Kimlerle paylaşıyoruz?

Verileri satmayız. Hizmetin çalışması için şu hizmet sağlayıcılarla çalışırız:

• Supabase: veritabanı, kimlik doğrulama ve dosya depolama (sunucular Avrupa Birliği'nde, Frankfurt).
• Vercel: web sitesinin ve uygulamanın barındırılması.
• Anthropic: yalnızca AI özelliği kullanıldığında. Menü fotoğrafı/PDF'i, ürün adları ve açıklamaları, toplu (kişisiz) sipariş istatistikleri gönderilir. Misafir verisi, sipariş notları ve cihaz kimlikleri gönderilmez.

7. Çerezler ve cihaz depolaması

Giriş yapan işletme ve personel için oturumu açık tutan çerezler kullanılır. Misafir tarafında sepet, dil tercihi, masa bilgisi ve cihaz kimliği tarayıcının yerel depolamasında tutulur ve yalnızca menünün çalışması içindir. Pazarlama veya reklam çerezi kullanmıyoruz.

8. Saklama süresi

Hesap ve işletme verileri hesap açık olduğu sürece saklanır. Abonelik sona erse bile panel ve veriler korunur. Hesabını istediğin zaman panelden Ayarlar > Hesabımı sil adımıyla kendin silebilirsin; işletme sahibi hesabı silindiğinde işletme ve bağlı tüm veriler kalıcı olarak silinir. Yasal olarak saklanması gereken abonelik ve ödeme kayıtları kimliksiz biçimde arşivlenir.

9. Güvenlik

Her işletmenin verisi birbirinden ayrıdır; erişim satır bazlı yetkilendirme ile korunur. Bağlantılar şifrelidir (HTTPS). Hiçbir sistem tamamen risksizdir; bir ihlal fark edersek etkilenenleri ve gerekiyorsa yetkili makamları bilgilendiririz.

10. Haklarınız ve iletişim

Verilerinize erişmek, düzeltmek veya silmek istersen bize yaz. Ayrıntılar için Kişisel verilerin korunması sayfasına bak.

İletişim: sitedeki WhatsApp destek hattı.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri panelden veya e-posta ile duyururuz. Güncel sürüm her zaman bu sayfadadır.