Gizlilik Politikası ve KVKK Aydınlatma Metni (GDPR)
Sorumlu kim
İşletme sahipleri ile personelinin hesap, fatura ve web sitesi verileri ve müşteri hesapları bakımından veri sorumlusu QRder ekibi. Bir işletmenin müşterilerine ait sipariş verileri (hangi masada ne sipariş edildi) bakımından veri sorumlusu ilgili işletmedir; QRder onun adına veri işleyen olarak hareket eder, bkz. Veri İşleme Koşulları. Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca aydınlatma metnidir.
İşlediğimiz veriler
Hesap: e-posta adresi, parola (yalnızca özet değeri olarak saklanır), Google ile giriş, ad, profil görseli. Profil (isteğe bağlı): ad soyad, telefon, ülke, yalnızca ay ve gün olarak doğum günü. Giriş yapmayan müşteriler kişisel bilgi içermeyen anonim bir hesap alır. Siparişler: ürünler, masa, notlar, durum, isteğe bağlı ad ve telefon. Sadakat: damgalar, ödüller, sürpriz kutu ziyaretleri, belediye başkanı ve görev puanları, favoriler, tercih edilen dil. Cihaz: izin verirseniz anlık bildirim aboneliği, çerezler ve yerel depolama (bkz. Çerez Politikası), güvenlik kontrolleri için IP adresi. Personel: ad, rol, davet e-postası, garson PIN'i. İşletme faturalaması: şirket veya kişi adı, adres, e-posta, telefon, vergi veya kimlik numarası. Kart bilgileri QRder tarafından saklanmaz; doğrudan iyzico tarafından işlenir. Ad, telefon, e-posta ve kimlik numaraları veri tabanımızda şifrelenir.
Neden ve hangi hukuki sebeple kullanıyoruz
Hizmeti sunmak, siparişleri iletmek ve hesapları yönetmek için (sözleşmenin ifası). Fatura kesmek ve kayıt tutmak için (hukuki yükümlülük). Kötüye kullanımı önlemek, platformu korumak ve insan doğrulaması yapmak için (meşru menfaat). İstediğiniz sipariş güncellemelerini ve bildirimleri göndermek için (sözleşme veya gerektiğinde geri alabileceğiniz açık rıza). Sadakat özelliklerini ve doğum günü sürprizini yürütmek için (sözleşme; isteğe bağlı doğum günü ve ülke için rıza). KVKK açısından bunlar 5. ve 6. maddelerdeki işleme şartlarına karşılık gelir.
Verileri kimler alır
Yalnızca ihtiyaç duyduğumuz hizmet sağlayıcılar: Supabase (veri tabanı, giriş, dosya depolama), Vercel (barındırma), iyzico (abonelik ödemeleri), Resend veya Gmail gibi bir SMTP posta hizmeti (e-posta), Apple, Google veya Mozilla'nın tarayıcı anlık bildirim servisleri (bildirimler), Cloudflare (Turnstile insan doğrulaması), Google (Google ile giriş, Places verisi, menü metni için Cloud Translation ve Gemini ile işletme bağlarsa İşletme Profili) ve Microsoft Azure (açıksa menü metni çevirisi). İşletmelerin yazdığı menü adları ve açıklamaları çeviri sağlayıcısına gönderilir; müşteri verileri gönderilmez. İşletme kendi müşterilerinin siparişlerini ve sadakat için ihtiyaç duyduğu üye verisini görür. Kamu kurumları yalnızca kanun gerektirdiğinde veri alır. Kişisel verileri satmayız ve reklam için kullanmayız.
Yurt dışına aktarım
Bazı sağlayıcılar verileri Türkiye ve Avrupa Ekonomik Alanı dışında işler. Ayrıntı için bize yazabilirsiniz.
Ne kadar saklıyoruz
90 gün boyunca hiç işlem yapılmayan müşteri hesapları otomatik silinir. Silinmeden yaklaşık 14 gün önce bir uyarı göndeririz (e-posta ile, açıksa bildirim ile); bir kez giriş yapmak hesabı korur. Anonim misafir hesapları 30 gün işlem yapılmazsa kaldırılır. Bir hesap silindiğinde işletmelerdeki siparişler ve hesaplar, işletmelerin muhasebesi için saklanır ancak anonimleştirilir (hesap bağlantısı, ad, e-posta, teslim alma adı veya telefonu olmaz); kişiye ait diğer her şey silinir (profil, bildirim abonelikleri, favoriler, sadakat, damgalar ve ödüller, ziyaret taramaları gibi). Bir işletme silindiğinde siparişleri, hesapları ve raporları da silinir; yalnızca o işletmede çalışan personel hesapları kaldırılır. Bir sahip ayrıldıktan sonra abonelik ödeme kayıtları (tutar, tarih, yöntem, sağlayıcı referansı) ile kuruluşun şirket ve vergi alanları muhasebe ve yasal yükümlülükler için saklanır; kişisel fatura alanları kaldırılır. İletişim formu talepleri 90 gün sonra silinir. Sipariş durum geçmişi ve tamamlanmış servis istekleri 90 gün sonra silinir. Sipariş doğrulama kodu 60 dakika geçerlidir. Güvenlik sayaçları yaklaşık bir gün tutulur. Bazı veriler, üçüncü taraf işleyicilerde (örneğin ödeme sağlayıcının kendi müşteri kaydı) kendi politikalarına göre kalabilir.
Güvenlik
Aktarım sırasında şifreleme, hassas alanların şifrelenmesi, işletme bazlı erişim kuralları, giriş ve PIN deneme sınırları ile otomatik kötüye kullanıma karşı insan doğrulaması kullanırız. Hiçbir sistem tam güvenli değildir; bir ihlal sizi etkilerse kanunun gerektirdiği şekilde size ve ilgili kurumlara bildiririz.
Haklarınız
KVKK m.11 ve GDPR uyarınca verilerinizin işlenip işlenmediğini sorabilir, bir kopyasını alabilir, düzeltilmesini veya silinmesini isteyebilir, işlemeyi kısıtlayabilir veya itiraz edebilir, rızanızı geri çekebilir ve verilerinizi başka bir hizmete taşıyabilirsiniz. Müşteriler kendi hesaplarını uygulamadan silebilir (Hesap > Profil > Hesabımı sil); işletme sahipleri işletmelerini Ayarlar > İşletmeyi sil bölümünden, ardından hesaplarını silebilir. Diğer talepler için QRder web sitesinde gösterilen iletişim adresine yazın; 30 gün içinde yanıtlarız. Misafir sipariş verileri için işletmeye de başvurabilirsiniz.
Şikâyet
Haklarınıza saygı göstermediğimizi düşünürseniz Kişisel Verileri Koruma Kurulu'na veya yaşadığınız ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.
Çocuklar
Hizmet, ebeveyn veya vasi olmadan çocuklara yönelik değildir. Çocuk adına hesap açmayın.
Değişiklikler
Hizmet veya mevzuat değiştiğinde bu politikayı güncelleriz.