Yasal
Gizlilik Politikası
Son güncelleme:
Bu Gizlilik Politikası, Yemeklee ("Yemeklee", "biz") tarafından işletilen Yemeklee platformunu kullanan restoranlar ve son müşteriler hakkında topladığımız kişisel verilerin nasıl işlendiğini, kimlerle paylaşıldığını ve ilgili kişilerin haklarını açıklar. KVKK kapsamındaki yasal aydınlatma yükümlülüğümüz için ayrıca KVKK Aydınlatma Metnimizi okuyabilirsiniz.
1. Topladığımız Veriler
Restoran hesapları
- Yetkili kişi adı, e-posta adresi ve şifrelenmiş parolası
- Restoran adı, telefon, adres, şehir, konum koordinatları
- Banka/IBAN bilgileri (yalnızca abonelik faturalandırması için)
- Vergi numarası ve şirket bilgileri
- Yüklediğiniz logo, kapak görseli ve menü içerikleri
Restoran personeli (garson, mutfak, müdür)
- Ad, e-posta, şifrelenmiş parola, rol bilgisi
- Push bildirim abonelik bilgisi (tarayıcı/cihaz tanımlayıcısı)
Son müşteriler (QR menü kullanıcıları)
- Misafir kullanım: İsim ve telefon numarası (sipariş verirken)
- Kayıtlı kullanım: Ad, e-posta, şifrelenmiş parola, telefon, dil tercihi
- Sipariş geçmişi ve restoran-müşteri ilişkisi
- Favori ürünler (varsa)
Otomatik toplanan veriler
- Oturum çerezleri (oturum yönetimi için zorunlu)
- Tarayıcı türü, IP adresi (güvenlik ve dolandırıcılık önleme için kısa süre saklanır)
2. Verileri Kullanma Amaçları
- Platform hizmetini sağlamak (QR menü, sipariş yönetimi, mutfak ekranı, vb.)
- Abonelik faturalandırması ve ödeme işlemleri
- Müşteri-restoran arasındaki sipariş akışını yönetmek
- Yasal yükümlülüklere uyum (vergi, KVKK, ödeme regülasyonu)
- Platform güvenliği ve dolandırıcılığın önlenmesi
- İsteğe bağlı pazarlama iletişimi (önceden açık rızanızla)
3. Üçüncü Taraflarla Paylaşım
Verilerinizi yalnızca aşağıdaki durumlarda paylaşırız:
- iyzico Ödeme ve Elektronik Para Hizmetleri A.Ş. — Abonelik ve sipariş ödemelerini işlemek için zorunlu kart ve ödeme bilgileri
- Sunucu altyapı sağlayıcımız — Verilerin depolandığı sunucular Türkiye/AB bölgesinde barındırılır
- Yetkili kamu kurumları — Mahkeme kararı veya yasal zorunluluk hâlinde
Verilerinizi asla satmıyoruz, reklam ağlarıyla paylaşmıyoruz, profilleme amaçlı üçüncü taraflara aktarmıyoruz.
4. Veri Saklama Süreleri
- Aktif restoran hesapları: Abonelik aktif olduğu sürece
- İptal edilen hesaplar: 30 gün içinde silinir (yasal saklama yükümlülükleri hariç)
- Sipariş kayıtları: Vergi mevzuatı gereği 10 yıl boyunca
- Müşteri hesapları: Son aktiviteden 2 yıl sonra anonimleştirilir
- Sunucu logları: 90 gün
5. Veri Güvenliği
- Tüm trafik TLS/SSL ile şifrelenir
- Parolalar geri döndürülemez biçimde (bcrypt) hash'lenir
- Ödeme bilgileri Yemeklee sunucularında depolanmaz; iyzico tokenizasyonu kullanılır
- Veritabanı yedekleri şifrelenir ve sınırlı erişimle saklanır
- Erişim, en az ayrıcalık prensibi ile sınırlandırılır
6. Çerezler
Yalnızca oturum yönetimi ve güvenlik için zorunlu çerezler kullanıyoruz. Üçüncü taraf analytics, izleme veya reklam çerezi yoktur. Tarayıcınızdan istediğiniz zaman çerezleri temizleyebilirsiniz; bu durumda oturum açık kalmaz.
7. Haklarınız
KVKK m. 11 ve GDPR kapsamında, kişisel verileriniz hakkında bilgi alma, erişim, düzeltme, silme, işlemeye itiraz ve veri taşıma haklarına sahipsiniz. Detay için KVKK Aydınlatma Metnimizi inceleyin.
8. Bize Ulaşın
Bu politika hakkında sorularınız veya talepleriniz için bize info@yemeklee.com adresinden ulaşabilirsiniz. Veri ile ilgili özel talepler 30 gün içinde yanıtlanır.
9. Politika Güncellemeleri
Bu metni gerektiğinde güncelleyebiliriz. Önemli değişiklikleri sayfa üstündeki "Son güncelleme" tarihi ile belirtir, esaslı değişiklikleri restoran hesap sahiplerine e-posta ile bildiririz.