1. Kapsam ve veri sorumlusu
Bu politika; restoranim.net ve AR Menü sayfalarını ziyaret edenleri, hesap sahiplerini, işletme paneli kullanıcılarını, yorum yapanları, rezervasyon veya sipariş oluşturanları kapsar. Kişisel veriler, Restoranim.net hizmetini işleten veri sorumlusu tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında işlenir. Başvuru ve sorularınız için [email protected] adresini veya iletişim sayfasını kullanabilirsiniz.
2. Hesap ve panel verileri
Hesap ve işletme paneli kullanılırken şunlar işlenebilir:
- Ad soyad, e-posta, telefon numarası, kullanıcı rolü ve hesap doğrulama bilgileri.
- Google ile girişte Google hesap kimliği, doğrulanmış e-posta ve oturum için gerekli teknik bilgiler.
- Yönetilen veya atanan işletmeler, üyelik ve abonelik durumu, panel yetkileri ve güvenlik kayıtları.
- KVKK metninin görüntülenme zamanı, kullanım şartlarının kabul zamanı, ticari ileti tercihleri ile bu işlemlere ait IP ve tarayıcı bilgisi.
Bu veriler hesap oluşturmak, kimlik doğrulamak, doğru işletmeye yetkili erişim sağlamak, kötüye kullanımı önlemek ve kullanıcı tercihlerini ispatlamak için işlenir.
3. İşletme bilgileri ve menü içerikleri
İşletme paneline girilen işletme adı, açıklama, adres, konum, telefon, e-posta, sosyal medya bağlantıları, çalışma saatleri, logo, kapak ve galeri görselleri ile seçilen hizmet ve özellikler işlenir. Menü yönetiminde kategori ve ürün adları, açıklamalar, fiyatlar, indirimler, alerjen bilgileri, ürün görselleri, 3D modeller, stok veya erişilebilirlik durumu ve menü tasarım tercihleri saklanabilir.
İşletme profili ve aktif menü içeriği, hizmetin niteliği gereği herkese açık olarak restoranim.net veya ilgili AR Menü adresinde yayımlanabilir. Panel kullanıcısı, yayımladığı içerikte üçüncü kişilere ait kişisel verileri veya izinsiz görselleri paylaşmamalıdır.
4. Yorumlar, puanlar ve işletme yanıtları
- Yazar adı, puan, yorum metni, tarih, isteğe bağlı profil görseli ve fotoğraflar yayımlanabilir.
- Yazar e-postası doğrulama, kötüye kullanımın önlenmesi ve Gravatar eşleştirmesi amacıyla işlenebilir; e-posta adresi herkese açık gösterilmez. Gravatar için e-postanın tek yönlü özeti kullanılabilir.
- Yorumun kaynağı, moderasyon durumu, ilişkili işletme veya sipariş ve işletmenin yoruma verdiği yanıt saklanabilir.
- Google Maps üzerinden sağlanan yorumlarda kaynak bilgisi ve Google Maps attribution işareti, yorumun yanında gösterilebilir. Bu içerikler Google’ın ilgili hizmet koşulları ve veri işleme uygulamalarına da tabi olabilir.
- Hukuka aykırı, yanıltıcı, kişisel veri içeren veya platform kurallarını ihlal eden yorumlar incelenebilir, görünürlüğü sınırlandırılabilir ya da kaldırılabilir.
5. Rezervasyon, sipariş ve ödeme verileri
Rezervasyon sırasında ad, e-posta, telefon, tarih, saat, kişi sayısı, mesaj ve durum bilgileri işlenir ve rezervasyonun yürütülmesi için seçilen işletmeyle paylaşılır. Sipariş ve POS özelliklerinde müşteri adı, telefon, teslimat adresi veya konumu, masa, sipariş ürünleri, seçenekler, notlar, tutarlar, sipariş ve ödeme durumu ile işlem geçmişi saklanabilir.
Çevrim içi ödeme seçildiğinde ödeme işlemi ilgili ödeme kuruluşunun altyapısında yürütülebilir. Tam kart bilgileri Restoranim.net panelinde görüntülenmez; ödeme sağlayıcısından işlem sonucu, ödeme kimliği ve mutabakat için gerekli sınırlı işlem bilgileri alınabilir. Getir, Migros, Trendyol veya Yemeksepeti gibi bir entegrasyon kullanıldığında ilgili platformun ilettiği sipariş ve müşteri bilgileri, siparişin işletme tarafından yerine getirilmesi amacıyla işlenir.
5A. Kullanıcı profilleri ve mekan listeleri
- Kullanıcı adı, profil açıklaması, profil görseli ve görünürlük tercihi profil ve mekan listesi özellikleri için işlenir.
- Herkese açık profiller ve herkese açık mekan listeleri oturum açmadan görüntülenebilir; başlangıçta arama motorlarına indeksleme izni verilmez.
- Gizli profiller yalnız hesap sahibi tarafından görüntülenir. Her listenin herkese açık veya gizli olacağı ayrıca liste sahibi tarafından belirlenir.
- Profil, mekan yorumu veya liste görselleri otomatik ya da manuel moderasyona alınabilir. Şikâyetler hedef hesap veya yorum, gerekçe, raporlayan hesap ve inceleme sonucuyla birlikte saklanır.
- Telefon numarası hesap güvenliği ve hizmet iletişimiyle sınırlı amaçlarla kullanılır; kullanıcı profilinde yayımlanmaz.
6. Bildirim, destek ve iletişim
Panel içi bildirim, e-posta veya web push tercihleri; push abonelik adresi, şifreleme anahtarları, cihaz adı, tarayıcı bilgisi ve son kullanım zamanı işlenebilir. Destek taleplerinde konu, mesajlar, ekler, işletme ilişkisi ve talebin durum geçmişi saklanır. İletişim ve destek içerikleri yalnızca talebi yanıtlamak, hizmeti yürütmek ve güvenliği sağlamak için yetkili kişilerce görüntülenir.
7. Konum, favoriler, anketler ve kullanım verileri
- Tarayıcı konumu yalnız izin verdiğinizde yakındaki sonuçları göstermek için kullanılır. Kesin koordinatlar üç ondalık basamağa yuvarlanır, şifreli ve HttpOnly bir çerezde en fazla 15 dakika tutulur. URL, sayfa içeriği, analitik ve uygulama loglarına yazılmaz; süre dolduğunda veya tercih temizlendiğinde popüler sıralamaya dönülür. Yeni müşteri içgörüsü anketlerinde kesin koordinat kaydedilmez.
- Cloudflare başlıklarından türetilen yaklaşık şehir bilgisi, yerel sonuçları önceliklendirmek ve güvenlik amacıyla kullanılabilir.
- Müşteri içgörüsü anketlerinde cevap, soru ve seçenek sürümü, kaynak yüzey, yaklaşık bölge ve tarayıcıda üretilen anonim katılımcı kimliğinin tek yönlü özeti işlenir. Ham katılımcı kimliği, ham IP adresi, tam kullanıcı aracısı ve kesin koordinat kaydedilmez. İsteğe bağlı kısa yorumlar moderasyon sonrasında yalnız ilgili işletmenin panelinde gösterilir ve otomatik SEO içeriğine dönüştürülmez.
- Hesapsız favoriler zorunlu bir tarayıcı çerezinde tutulur. Oturum açıldığında favoriler hesaba aktarılabilir ve farklı cihazlarda erişim için veritabanında saklanabilir.
8. Çerezler, analitik ve reklam
Oturum, güvenlik, favoriler ve tercihlerin hatırlanması için zorunlu çerezler veya yerel depolama kullanılır. Analitik ve reklam kişiselleştirme tercihleri ayrı olarak yönetilir. Tercih verilmeden Google Analytics, Yandex Metrica veya AdSense isteği gönderilmez. Analitik izni reddedildiğinde ölçüm etiketleri yüklenmez.
Reklam kişiselleştirme izni reddedildiğinde davranışsal profil oluşturulmaz; sayfa içeriğiyle ilişkili Google Limited Ads gösterilebilir. Bu sırada Google, reklam teslimi, toplu raporlama, güvenlik ve geçersiz trafik önleme amaçlarıyla IP adresi gibi teknik verileri işleyebilir. Programatik talebin kullanıldığı durumlarda geçersiz trafik önleme için sınırlı çerez veya yerel depolama kullanımı söz konusu olabilir. Kişiselleştirme izni verildiğinde yalnız tercih ekranında izin verilen amaçlar ve sağlayıcılar kapsamında kişiselleştirilmiş reklam çalışır. Tercih her zaman sayfanın sol altındaki çerez düğmesinden değiştirilebilir.
9. Hizmet sağlayıcılar ve veri aktarımı
Veriler; barındırma ve CDN, e-posta, web push, harita, analitik, reklam, ödeme, kimlik doğrulama, müşteri desteği ve restoran entegrasyonu sağlayıcılarına yalnızca ilgili hizmet için gerekli ölçüde aktarılabilir. Rezervasyon ve sipariş verileri ilgili işletmeyle paylaşılır. Yetkili kamu kurumlarına hukuken zorunlu hâllerde bilgi verilebilir. Google ve diğer yurt dışındaki sağlayıcılara aktarım yapılması hâlinde KVKK’nın 9. maddesindeki aktarım şartları, uygun güvenceler ve gerekli bilgilendirme süreçleri uygulanır. Google reklam ortaklarının güncel kapsamı Google tarafından yayımlanan sağlayıcı listelerinde açıklanır.
10. Hukuki sebepler ve saklama
Veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması, temel haklara zarar vermemek kaydıyla meşru menfaat ve gerekli hâllerde açık rıza sebeplerine dayanılarak işlenir. Ticari elektronik ileti izinleri isteğe bağlıdır ve geri çekilebilir.
Veriler, ilgili özelliğin sunulması ve uyuşmazlıkların veya yasal yükümlülüklerin yönetilmesi için gereken süre boyunca saklanır. İşleme sebebi sona erdiğinde ve saklamayı gerektiren başka bir hukuki yükümlülük bulunmadığında veriler silinir, yok edilir veya anonim hâle getirilir. Hesap veya içerik silme talepleri, yasal saklama yükümlülükleri ve üçüncü kişilerin hakları dikkate alınarak değerlendirilir.
11. Haklarınız
KVKK’nın 11. maddesi kapsamında kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi veya yurt dışındaki alıcıları bilme, eksik veya yanlış verinin düzeltilmesini ya da şartları oluştuğunda silinmesini isteme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Kimliğinizi ve talebinizi açıklayarak [email protected] adresinden başvuru yapabilirsiniz. Ayrıntılı bilgi için KVKK Aydınlatma Metnini inceleyebilirsiniz.
12. Güvenlik ve değişiklikler
Yetkilendirme, erişim kontrolü, kayıt tutma ve teknik güvenlik tedbirleri uygulanır; ancak internet üzerinden iletimin mutlak güvenliği garanti edilemez. Özellikler veya veri işleme amaçları değiştiğinde bu politika güncellenir ve gerekli durumlarda kullanıcılar ayrıca bilgilendirilir.