Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Giriş

YZ Uzman olarak, kişisel verilerinizin güvenliğini ve gizliliğini en üst düzeyde korumayı taahhüt ediyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, NetRestoran yazılımını kullanan müşterilerimizin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

2. Veri Sorumlusu

3. İşlenen Kişisel Veriler

NetRestoran yazılımı üzerinden aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Müşteri İşlem Bilgileri: Sipariş geçmişi, hesap bakiyesi, rezervasyon bilgileri
• İşlem Güvenliği Bilgileri: IP adresi, çerez verileri, oturum bilgileri
• Restoran İşletme Bilgileri: Restoran adı, vergi bilgileri, masa düzeni, menü bilgileri
• Finansal Bilgiler: Ödeme yöntemleri, işlem tutarları (kredi kartı bilgileri saklanmaz)

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• NetRestoran yazılımının sunulması ve işletilmesi
• Kullanıcı hesaplarının yönetimi ve güvenliğinin sağlanması
• Sipariş, rezervasyon ve ödeme işlemlerinin gerçekleştirilmesi
• Müşteri ilişkileri yönetimi (CRM) hizmetlerinin sunulması
• İstatistiksel analizler ve raporlama
• Yasal yükümlülüklerin yerine getirilmesi
• Teknik destek ve müşteri hizmetlerinin sağlanması
• Yazılım güncellemeleri ve yeni özelliklerin bildirilmesi

5. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Hukuki yükümlülüğün yerine getirilmesi
• Meşru menfaatlerimiz için veri işlemenin zorunlu olması
• Açık rızanızın bulunması

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen koşullara uygun olarak ve yukarıda belirtilen amaçlarla sınırlı olmak üzere:

• Bulut hizmet sağlayıcılarına (veri depolama)
• Ödeme hizmeti sağlayıcılarına
• Yasal yükümlülükler çerçevesinde resmi kurumlara
• Teknik destek ve altyapı hizmeti sağlayıcılarına

aktarılabilmektedir. Verileriniz yurt dışına aktarılmaz.

7. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktayız:

• SSL/TLS şifreleme ile veri iletimi
• Güvenli veri depolama (PostgreSQL 16)
• Şifreli parola saklama (bcrypt)
• Erişim kontrolü ve yetkilendirme sistemi
• Düzenli güvenlik güncellemeleri
• Güvenlik duvarı ve DDoS koruması
• Düzenli yedekleme ve felaket kurtarma planı

8. Çerez Politikası

NetRestoran, kullanıcı deneyimini geliştirmek ve hizmet kalitesini artırmak amacıyla çerezler kullanmaktadır:

• Zorunlu Çerezler: Oturum yönetimi, kimlik doğrulama (NextAuth.js JWT)
• Performans Çerezleri: Sayfa yüklenme süreleri, kullanım istatistikleri
• İşlevsellik Çerezleri: Dil tercihi, tema ayarları, yerel veri saklama

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz, ancak bu durumda bazı özellikler çalışmayabilir.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin 3. kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz:

11. Politika Değişiklikleri

Bu gizlilik politikası ve KVKK aydınlatma metninde değişiklik yapma hakkımız saklıdır. Yapılan değişiklikler bu sayfada yayınlanacak ve gerekli durumlarda e-posta ile bildirilecektir. Politikayı düzenli olarak kontrol etmenizi öneririz.

12. İletişim

Gizlilik politikamız veya kişisel verilerinizin işlenmesiyle ilgili sorularınız için: