Gizlilik ve Çerez Politikası
Son güncelleme: [Son güncelleme tarihi]
Bu politika, QrB2C platformunu ("Platform") kullanırken kişisel verilerinizin nasıl korunduğunu ve Platform'un hangi çerezleri kullandığını açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer alır.
1. Platformu işleten
- Unvan: [Şirket unvanı]
- Adres: [Şirket adresi]
- MERSİS No: [MERSİS numarası]
- Vergi Dairesi / No: [Vergi dairesi ve vergi numarası]
- E-posta: [KVKK iletişim e-posta adresi]
- KEP: [KEP adresi]
- Telefon: [Telefon numarası]
2. Gizlilik ilkelerimiz
- Yalnızca hizmeti sunmak için gerekli verileri toplarız; kişisel verileri satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.
- Misafirlerin sipariş, değerlendirme ve şikâyet verileri, hizmet verilen işletme adına işlenir ve yalnızca o işletmenin yetkili kullanıcılarına gösterilir.
- Parolalar geri döndürülemez biçimde (özetlenerek) saklanır; kart bilgileri ödeme kuruluşu tarafından işlenir ve Platform'da tutulmaz.
- Veriler şifreli bağlantı (HTTPS) üzerinden iletilir; erişim, rol ve yetki kontrolleriyle sınırlandırılır ve işlem kayıtları tutulur.
- Yapay zekâ destekli özellikler (ör. menü içe aktarma, asistan, öneriler) kullanıldığında ilgili içerik yalnızca o özelliğin çalışması için hizmet sağlayıcıya iletilir.
3. Çerezler ve benzeri teknolojiler
Platform yalnızca hizmetin çalışması için zorunlu çerezleri kullanır. Reklam, pazarlama veya üçüncü taraf analiz/izleme çerezi kullanılmaz; bu nedenle çerez onayı istenmez. Zorunlu çerezler KVKK m.5/2-c ve m.5/2-f kapsamında, hizmetin sunulması ve güvenliği için işlenir.
| Çerez | Amaç | Süre |
|---|---|---|
| sofra_session | İşletme panelinde oturumunuzu açık tutar ve hesabınızı güvenle tanır. | 14 gün |
| sofra_locale | Seçtiğiniz dili (Türkçe / İngilizce) hatırlar. | 1 yıl |
| sofra_guest | QR menüde masadaki sepet ve sipariş oturumunu ayırt eder; kimliğinizi içermez. | 12 saat |
| sofra_guest_account | Misafir hesabına giriş yaptıysanız oturumunuzu açık tutar. | 1 yıl |
| sofra_oauth_state | Google/Apple ile girişte isteğin size ait olduğunu doğrular (güvenlik). | 10 dakika |
| sofra_oauth_hint | Google ile kayıtta ad ve e-posta bilginizi kayıt formuna taşır. | 15 dakika |
İşletme panelinde bazı tercihler (ör. bildirim sesi, ses düzeyi, kapatılan uyarılar, rehber durumu) yalnızca cihazınızda, tarayıcının yerel depolama alanında tutulur ve sunucuya gönderilmez.
Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; ancak zorunlu çerezler engellendiğinde giriş yapma ve sipariş verme gibi temel işlevler çalışmayabilir. İleride zorunlu olmayan çerezler kullanılmaya başlanırsa, bu politika güncellenir ve önceden onayınız alınır.
4. Üçüncü taraf hizmetler
Google veya Apple ile giriş yapmayı seçerseniz bu sağlayıcıların kendi gizlilik politikaları da geçerlidir. Barındırma, e-posta/SMS gönderimi, ödeme ve yapay zekâ hizmetleri için çalıştığımız sağlayıcılar verileri yalnızca bizim talimatımızla ve hizmet için gerekli ölçüde işler.
5. İletişim ve değişiklikler
Gizlilikle ilgili sorularınız için [KVKK iletişim e-posta adresi] adresine yazabilirsiniz. Bu politika gerektiğinde güncellenir; güncel metin her zaman bu sayfada yayımlanır. Önemli değişiklikler kayıtlı işletme kullanıcılarına ayrıca bildirilir.