Gizlilik politikası

Bu politika, [Ticaret unvanı] tarafından sunulan TablePOS hizmetinde (tanıtım sitesi, yönetim paneli, kasa uygulaması, garson ve yönetici uygulaması, QR menü) bilgilerin nasıl işlendiğini ve korunduğunu açıklar. Kişisel verilerle ilgili haklarınız ve başvuru yolları KVKK aydınlatma metninde yer alır.

1. İki farklı rolümüz

• Veri sorumlusu olarak: site ziyaretçileri, demo talebi gönderenler ve restoran hesabını açan ya da yöneten işletme yetkilileri hakkındaki veriler.
• Veri işleyen olarak: restoranların hizmeti kullanırken girdiği veriler; menü, masalar, siparişler, ödemeler, raporlar, personel hesapları ve paket siparişlerde müşteri adı ve telefonu gibi bilgiler. Bu verilerin sahibi ve veri sorumlusu ilgili restorandır. Biz bu verileri yalnızca hizmeti sunmak için, restoranın talimatı doğrultusunda işleriz; satmayız, reklam amacıyla kullanmayız.

2. Uygulamalarda işlenen bilgiler

• Hesaplar: personelin adı, e-posta adresi, rolü ve yetkileri, çalıştığı şubeler.
• İşletme kayıtları: siparişler, ödemeler, iadeler, iptaller ve gerekçeleri, mutfak fişleri, yazdırma işleri, raporlar.
• Cihazlar: eşleştirilmiş kasa cihazının adı ve son görülme bilgisi; mobil uygulamada bildirim almak için telefonun bildirim anahtarı.
• Güvenlik kayıtları: giriş, oturum ve önemli işlemlerin kaydı; IP adresi ve cihaz bilgisi.
• Abonelik ödemeleri: fatura ve ödeme kayıtları, kartın son dört hanesi ve banka işlem referansları. Kart numarası, son kullanma tarihi ve CVV hiçbir veritabanına, kayda veya tarayıcı depolamasına yazılmaz; yalnızca ödeme anında bankaya iletilir.

QR menüyü açan misafirlerden kişisel bilgi istenmez.

3. Verilerin korunması

• Her restoranın verisi diğer restoranlardan ayrı tutulur; bir restoranın kullanıcısı başka bir restoranın kaydına erişemez.
• Uygulamalarla sunucu arasındaki bağlantılar şifrelidir.
• Restoran içinde herkes yalnızca rolünün izin verdiği işlemleri görür ve yapar.
• Mali kayıtlar silinmez; iptal ve iadeler ayrı kayıt olarak saklanır.
• Destek amacıyla bir restoranın hesabına erişim yalnızca yetkili platform yöneticileri tarafından, süreli bir destek oturumuyla yapılır ve kayıt altına alınır. Platform yöneticisi girişleri iki aşamalı doğrulama gerektirir; yönetici işlemleri, sonradan değiştirilmesi fark edilecek biçimde zincirlenmiş bir denetim kaydına yazılır.
• Gizli entegrasyon bilgileri şifreli saklanır ve hiçbir ekranda düz metin olarak gösterilmez.

4. Hizmet sağlayıcılar

Hizmeti sunmak için şu sağlayıcılarla çalışırız: sunucu barındırma ([Barındırma hizmeti sağlayıcısı]), e-posta gönderimi ([E-posta gönderim hizmeti sağlayıcısı]), kartla abonelik ödemeleri için Kuveyt Türk Katılım Bankası A.Ş. ve mobil bildirimler için Google Firebase Cloud Messaging. Sağlayıcılara yalnızca kendi hizmetleri için gereken bilgiler iletilir.

5. Tarayıcı ve cihaz depolaması

Uygulamalar oturumunuzu, kasa cihazının eşleştirme bilgisini, seçili şubeyi, bildirim tercihlerinizi ve tarayıcının yazdırma kimliğini tarayıcınızın ya da uygulamanın yerel depolamasında tutar. Bunlar hizmetin çalışması için zorunludur ve reklam ya da takip amacıyla kullanılmaz. Ayrıntılar çerez politikasında.

6. Hesabın kapanması

Abonelik sona erdiğinde restoran verileri hemen silinmez; restoranın aboneliği yenileyebilmesi için [saklama süresi] boyunca saklanır, ardından mevzuat gereği saklanması zorunlu kayıtlar dışında silinir. Raporlarınızı abonelik süresi içinde Excel olarak indirebilirsiniz; süre bittikten sonra panel yalnızca ödeme için açıktır.

7. Güvenlik ihlali

Verilerin yetkisiz kişilerce ele geçirildiğini öğrenmemiz halinde, ilgili restoranı ve gerektiğinde Kişisel Verileri Koruma Kurulu’nu mevzuatta öngörülen sürede bilgilendiririz.

8. İletişim

Gizlilikle ilgili sorularınız için: [E-posta adresi]