1. Kapsam ve veri sorumlusu
Bu politika; restoranim.net ve AR Menü sayfalarını ziyaret edenleri, hesap sahiplerini, işletme paneli kullanıcılarını, yorum yapanları, rezervasyon veya sipariş oluşturanları kapsar. Kişisel veriler, Restoranim.net hizmetini işleten veri sorumlusu tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında işlenir. Başvuru ve sorularınız için [email protected] adresini veya iletişim sayfasını kullanabilirsiniz.
2. Hesap ve panel verileri
Hesap ve işletme paneli kullanılırken şunlar işlenebilir:
- Ad soyad, e-posta, telefon numarası, kullanıcı rolü ve hesap doğrulama bilgileri.
- Google ile girişte Google hesap kimliği, doğrulanmış e-posta ve oturum için gerekli teknik bilgiler.
- Yönetilen veya atanan işletmeler, üyelik ve abonelik durumu, panel yetkileri ve güvenlik kayıtları.
- KVKK metninin görüntülenme zamanı, kullanım şartlarının kabul zamanı, ticari ileti tercihleri ile bu işlemlere ait IP ve tarayıcı bilgisi.
Bu veriler hesap oluşturmak, kimlik doğrulamak, doğru işletmeye yetkili erişim sağlamak, kötüye kullanımı önlemek ve kullanıcı tercihlerini ispatlamak için işlenir.
3. İşletme bilgileri ve menü içerikleri
İşletme paneline girilen işletme adı, açıklama, adres, konum, telefon, e-posta, sosyal medya bağlantıları, çalışma saatleri, logo, kapak ve galeri görselleri ile seçilen hizmet ve özellikler işlenir. Menü yönetiminde kategori ve ürün adları, açıklamalar, fiyatlar, indirimler, alerjen bilgileri, ürün görselleri, 3D modeller, stok veya erişilebilirlik durumu ve menü tasarım tercihleri saklanabilir.
İşletme profili ve aktif menü içeriği, hizmetin niteliği gereği herkese açık olarak restoranim.net veya ilgili AR Menü adresinde yayımlanabilir. Panel kullanıcısı, yayımladığı içerikte üçüncü kişilere ait kişisel verileri veya izinsiz görselleri paylaşmamalıdır.
4. Yorumlar, puanlar ve işletme yanıtları
- Yazar adı, puan, yorum metni, tarih ve isteğe bağlı yorum fotoğrafları yayımlanabilir.
- Yazar e-postası doğrulama ve kötüye kullanımın önlenmesi amacıyla işlenebilir; e-posta adresi herkese açık gösterilmez.
- Yorumun kaynağı, moderasyon durumu, ilişkili işletme veya sipariş ve işletmenin yoruma verdiği yanıt saklanabilir.
- Google Maps gibi herkese açık kaynaklardan ve teknik entegrasyonlar aracılığıyla otomatik yöntemlerle elde edilen dış kaynak yorumlarında ham ad kayıt sisteminde kalabilir; public ve işletme paneli gösterimlerinde ad maskelenir. Restoranim.net üzerinden doğrudan yazılan yorumların adı maskelenmez. Dış kaynak yorumcu profil görselleri içe aktarılmaz; kaynak ve Google Maps attribution işareti gösterilir.
- Hukuka aykırı, yanıltıcı, kişisel veri içeren veya platform kurallarını ihlal eden yorumlar incelenebilir, görünürlüğü sınırlandırılabilir ya da kaldırılabilir.
5. Rezervasyon, sipariş ve ödeme verileri
Rezervasyon sırasında ad, e-posta, telefon, tarih, saat, kişi sayısı, mesaj ve durum bilgileri işlenir ve rezervasyonun yürütülmesi için seçilen işletmeyle paylaşılır. Sipariş ve POS özelliklerinde müşteri adı, telefon, teslimat adresi veya konumu, masa, sipariş ürünleri, seçenekler, notlar, tutarlar, sipariş ve ödeme durumu ile işlem geçmişi saklanabilir.
Çevrim içi ödeme seçildiğinde ödeme işlemi ilgili ödeme kuruluşunun altyapısında yürütülebilir. Tam kart bilgileri Restoranim.net panelinde görüntülenmez; ödeme sağlayıcısından işlem sonucu, ödeme kimliği ve mutabakat için gerekli sınırlı işlem bilgileri alınabilir. Getir, Migros, Trendyol veya Yemeksepeti gibi bir entegrasyon kullanıldığında ilgili platformun ilettiği sipariş ve müşteri bilgileri, siparişin işletme tarafından yerine getirilmesi amacıyla işlenir.
5A. Kullanıcı profilleri ve mekan listeleri
- Kullanıcı adı, profil açıklaması, profil görseli ve görünürlük tercihi profil ve mekan listesi özellikleri için işlenir.
- Herkese açık profiller ve herkese açık mekan listeleri oturum açmadan görüntülenebilir; başlangıçta arama motorlarına indeksleme izni verilmez.
- Gizli profiller yalnız hesap sahibi tarafından görüntülenir. Her listenin herkese açık veya gizli olacağı ayrıca liste sahibi tarafından belirlenir.
- Profil, mekan yorumu veya liste görselleri otomatik ya da manuel moderasyona alınabilir. Şikâyetler hedef hesap veya yorum, gerekçe, raporlayan hesap ve inceleme sonucuyla birlikte saklanır.
- Telefon numarası hesap güvenliği ve hizmet iletişimiyle sınırlı amaçlarla kullanılır; kullanıcı profilinde yayımlanmaz.
6. Bildirim, destek ve iletişim
Panel içi bildirim, e-posta veya web push tercihleri; push abonelik adresi, şifreleme anahtarları, cihaz adı, tarayıcı bilgisi ve son kullanım zamanı işlenebilir. Destek taleplerinde konu, mesajlar, ekler, işletme ilişkisi ve talebin durum geçmişi saklanır. İletişim ve destek içerikleri yalnızca talebi yanıtlamak, hizmeti yürütmek ve güvenliği sağlamak için yetkili kişilerce görüntülenir.
7. Konum, favoriler, anketler ve kullanım verileri
- Tarayıcı konumu yalnız izin verdiğinizde yakındaki sonuçları göstermek için kullanılır. Kesin koordinatlar üç ondalık basamağa yuvarlanır, şifreli ve HttpOnly bir çerezde en fazla 15 dakika tutulur. URL, sayfa içeriği, analitik ve uygulama loglarına yazılmaz; süre dolduğunda veya tercih temizlendiğinde popüler sıralamaya dönülür. Yeni müşteri içgörüsü anketlerinde kesin koordinat kaydedilmez.
- Cloudflare başlıklarından türetilen yaklaşık şehir bilgisi, yerel sonuçları önceliklendirmek ve güvenlik amacıyla kullanılabilir.
- Müşteri içgörüsü anketlerinde cevap, soru ve seçenek sürümü, kaynak yüzey, yaklaşık bölge ve tarayıcıda üretilen anonim katılımcı kimliğinin tek yönlü özeti işlenir. Ham katılımcı kimliği, ham IP adresi, tam kullanıcı aracısı ve kesin koordinat kaydedilmez. İsteğe bağlı kısa yorumlar moderasyon sonrasında yalnız ilgili işletmenin panelinde gösterilir ve otomatik SEO içeriğine dönüştürülmez.
- Hesapsız favoriler zorunlu bir tarayıcı çerezinde tutulur. Oturum açıldığında favoriler hesaba aktarılabilir ve farklı cihazlarda erişim için veritabanında saklanabilir.
7A. Mobil uygulama
- Uygulama, kurulumda rastgele bir kurulum kimliği üretir (donanım kimliği değildir). Bu kimlik oturum güvenliği, hesapsız kullanımda kötüye kullanımın ve aşırı isteklerin önlenmesi için kullanılır; uygulama silindiğinde yenisi üretilir. Cihaz modeli, işletim sistemi ve uygulama sürümü oturum kaydında tutulur.
- Konum: yalnız izin verdiğinizde ve uygulama açıkken yakındaki mekanları göstermek için kullanılır. Arka planda konum alınmaz; kesin konum hesabınıza kaydedilmez.
- Kamera ve fotoğraflar: kamera yalnız QR kod okutmak ve sizin çektiğiniz fotoğraflar (yorum, menü, işletme, sahiplenme kanıtı) için; galeri yalnız sizin seçtiğiniz fotoğrafları yüklemek ve QR kodu kaydetmek için kullanılır. Galerinizin tamamı okunmaz veya sunucuya gönderilmez.
- Bildirimler: izin verirseniz Apple/Google bildirim kimliği (push token), cihaz bilgisi ve bildirim tercihleri saklanır. Bildirimler Expo ve Apple/Google bildirim servisleri üzerinden iletilir. İzni cihaz ayarlarından istediğiniz zaman kapatabilirsiniz; geçersizleşen kimlikler otomatik silinir.
- Uygulama analitiği: ekran ve özellik kullanımına ilişkin olaylar kendi sunucularımızda tutulur. Analitik izni verirseniz bu olaylar Google Analytics for Firebase’e de gönderilir; reklam kimliği toplanmaz, reklam amaçlı kullanılmaz ve uygulamalar arası takip yapılmaz. İzni geri çektiğinizde Firebase toplama durur ve cihazdaki analitik verisi sıfırlanır. Analitik iznini vermezseniz yalnız kimlik içermeyen toplu sayımlar tutulur. Ham olaylar en fazla 24 ay saklanır. Uygulama çöktüğünde hata ayıklama için hata kaydı, cihaz modeli, işletim sistemi ve uygulama sürümü Sentry’ye (AB veri merkezi) gönderilir; bu kayıtlara ad, e-posta, IP adresi veya konum eklenmez.
- Hesap silme: hesabınızı uygulamada Profil > Hesabı sil adımından silebilirsiniz. Silme ile hesabınız, oturumlarınız, bildirim kimlikleriniz, listeleriniz, takipleriniz, yorumlarınız ve kişisel görselleriniz silinir; yasal saklama gerektiren kayıtlar (ör. fatura, rezervasyon kaydı) anonimleştirilir.
7B. Yapay zekâ ile keşif (Sor)
- Sor özelliğini kullandığınızda yazdığınız soru, seçtiğiniz veya izin verdiğiniz konum (il/ilçe/mahalle ya da yaklaşık 100 metreye yuvarlanmış koordinat), dil ve varsa profilinizdeki mutfak, bütçe, diyet ve ortam tercihleri, yanıt üretmek için yapay zekâ hizmet sağlayıcılarımıza iletilir: sorunuzu anlamak ve yanıtı yazmak için Anthropic PBC (Claude, ABD), sorunuzu aramada kullanılan sayısal bir vektöre çevirmek için OpenAI (ABD). Bu aktarım yalnız ilk kullanımda verdiğiniz açık onayla yapılır; onay vermezseniz özellik kullanılamaz, uygulamanın geri kalanı etkilenmez. Öneri kartlarındaki hava durumu için yaklaşık 1 km’ye yuvarlanmış konum Open-Meteo’ya iletilir.
- Adınız, e-postanız veya telefonunuz yapay zekâ sağlayıcılarına gönderilmez. Sağlayıcılar bu verileri kendi modellerini eğitmek için kullanmaz; kötüye kullanımı önlemek amacıyla en fazla 30 gün saklayabilir.
- İşletme yorumlarının özetleri ve uygunsuz içerik denetimi de Anthropic (Claude) ile, yorum yazarlarının adları gönderilmeden yapılır.
- Sohbetler hesabınıza veya kurulum kimliğinize bağlı olarak en fazla 30 gün saklanır, sonra otomatik silinir. Öneriler yalnız mekan bilgisi ve gerekçe türleriyle, serbest metin içermeden en fazla 180 gün tutulur.
- Yapay zekâ yanıtları hatalı veya güncel olmayan bilgi içerebilir; çalışma saatleri, fiyat ve menü bilgilerini mekan sayfasından doğrulayın. Uygunsuz bir yanıtı uygulama içinden bildirebilirsiniz.
8. Çerezler, analitik ve reklam
Oturum, güvenlik, favoriler ve tercihlerin hatırlanması için zorunlu çerezler veya yerel depolama kullanılır. Kimlik, IP, cihaz ya da oturum özeti saklamayan günlük işletme ve olay sayaçları çerez bırakmadan anonim toplu istatistik olarak tutulur. Süre ölçümleri yalnız analitik izniyle kaydedilir. Google Analytics 4 ile Yandex Metrica yalnız açık analitik izninden sonra ve oturum tekrarı/tıklama haritası kapalı olarak panel, hesap, form, iletişim ve QR menü dışındaki public sayfalarda yüklenir.
Reklamlar yalnız Türkiye’deki ziyaretçilere gösterilir. Reklam kişiselleştirme tercihi verilmeden önce Google kişiselleştirilmiş reklam gösterebilir; reklam kişiselleştirmesi reddedildiğinde davranışsal profil oluşturulmaz ve yalnız Google Limited Ads gösterilir. Limited Ads sırasında Google; reklam teslimi, toplu raporlama, güvenlik ve geçersiz trafik önleme amacıyla IP adresi gibi teknik verileri işleyebilir ve AdSense hesap ayarına bağlı olarak yalnız geçersiz trafik önleme amaçlı çerez veya yerel depolama kullanabilir. Kişiselleştirilmiş reklam yalnız tercih ekranında belirtilen amaçlar ve sağlayıcılar kapsamında çalışır. Tercih her zaman sayfanın sol altındaki çerez düğmesinden değiştirilebilir. Ayrıntılı sağlayıcı ve saklama tablosu Çerez Politikası içindedir.
Müşteri İçgörüleri katılımından sonra anonim cihaz kimliği, 7 günlük kapatma tercihi ve 30 günlük tamamlanma aralığı yerel depolamada tutulabilir. Ayrıntılar için Çerez ve Yerel Depolama Politikasını inceleyin.
9. Hizmet sağlayıcılar ve veri aktarımı
Veriler; barındırma ve CDN, e-posta, web ve mobil bildirim (Expo, Apple, Google), harita, yapay zekâ (Anthropic, OpenAI), hata takibi (Sentry), analitik, reklam, ödeme, kimlik doğrulama, müşteri desteği ve restoran entegrasyonu sağlayıcılarına yalnızca ilgili hizmet için gerekli ölçüde aktarılabilir. Rezervasyon ve sipariş verileri ilgili işletmeyle paylaşılır. Yetkili kamu kurumlarına hukuken zorunlu hâllerde bilgi verilebilir. Google ve diğer yurt dışındaki sağlayıcılara aktarım yapılması hâlinde KVKK’nın 9. maddesindeki aktarım şartları, uygun güvenceler ve gerekli bilgilendirme süreçleri uygulanır. Google reklam ortaklarının güncel kapsamı Google tarafından yayımlanan sağlayıcı listelerinde açıklanır.
10. Hukuki sebepler ve saklama
Veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması, temel haklara zarar vermemek kaydıyla meşru menfaat ve gerekli hâllerde açık rıza sebeplerine dayanılarak işlenir. Ticari elektronik ileti izinleri isteğe bağlıdır ve geri çekilebilir.
Genel iletişim kayıtları 2 yıl, KVKK başvuru dosyaları kapanıştan sonra 3 yıl, güvenlik logları 2 yıl ve onay kayıtları hesap süresince ve kapanıştan sonra 2 yıl saklanır. Silinen verilerin yedeklerden çıkarılması en fazla 90 gün sürer. Diğer veriler ilgili özelliğin sunulması ve yasal yükümlülükler için gereken süre boyunca saklanır. İşleme sebebi sona erdiğinde ve saklamayı gerektiren başka bir hukuki yükümlülük bulunmadığında veriler silinir, yok edilir veya anonim hâle getirilir. Hesap veya içerik silme talepleri, yasal saklama yükümlülükleri ve üçüncü kişilerin hakları dikkate alınarak değerlendirilir.
11. Haklarınız
KVKK’nın 11. maddesi kapsamında kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi veya yurt dışındaki alıcıları bilme, eksik veya yanlış verinin düzeltilmesini ya da şartları oluştuğunda silinmesini isteme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Kimliğinizi ve talebinizi açıklayarak [email protected] adresinden başvuru yapabilirsiniz. Ayrıntılı bilgi için KVKK Aydınlatma Metnini inceleyebilirsiniz.
12. Güvenlik ve değişiklikler
Yetkilendirme, erişim kontrolü, kayıt tutma ve teknik güvenlik tedbirleri uygulanır; ancak internet üzerinden iletimin mutlak güvenliği garanti edilemez. Özellikler veya veri işleme amaçları değiştiğinde bu politika güncellenir ve gerekli durumlarda kullanıcılar ayrıca bilgilendirilir.