Gizlilik Politikası

Bu Gizlilik Politikası, WHITE mobil ve masaüstü uygulamaları ile QR menü/web sipariş sayfalarının ("WHITE", "Hizmet") hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işlediğini; kimlerle paylaştığını ve veri sahibi olarak haklarınızı 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile uyumlu biçimde açıklar.

WHITE; restoran ve kafe işletmelerinin masalarına yerleştirdiği QR kodlar üzerinden dijital menü görüntüleme ve sipariş alma sürecini yönetir. Bu politika hem uygulamayı işletme hesabıyla kullanan yönetici/personeli, hem de masadan QR okutarak sipariş veren müşterileri kapsar.

1. Topladığımız veriler

Aşağıdaki veriler yalnızca ilgili özelliği kullandığınızda, belirtilen amaçla işlenir.

1.1 İşletme ve personel hesabı

• İşletme adı, yönetici e-posta adresi, isteğe bağlı telefon numarası
• Personel kullanıcı adı ve şifrenin geri döndürülemez özeti (bcrypt hash) — şifrenin kendisi hiçbir zaman düz metin olarak saklanmaz
• Rol bilgisi (yönetici / garson / mutfak)

1.2 Cihaz ve oturum güvenliği

• Uygulama tarafından üretilen, kişiyi değil cihazı tanımlayan bir cihaz kimliği ve isteğe bağlı cihaz etiketi — yetkisiz erişimi sınırlamak için
• Oturum jetonları (JWT) ve giriş/işlem denetim kayıtları

1.3 Sipariş ve masa verisi

• Masa numarası/etiketi, sipariş kalemleri, sipariş durumu, garson çağrıları, hesap bölme bilgisi
• Konum doğrulaması etkin olan işletmelerde: müşterinin sipariş verirken paylaştığı konum (GPS) — yalnızca "bu masadan gerçekten restorandan mı sipariş veriliyor" doğrulaması için, tek seferlik ve kısa süreli olarak işlenir

1.4 Ödeme ve abonelik

• İşletmenin WHITE'a ödediği abonelik ücreti iyzico üzerinden tahsil edilir; kart bilgileri WHITE sunucularından geçmez ve saklanmaz, doğrudan iyzico'nun güvenli ödeme altyapısında işlenir
• İşletme kendi müşterilerine dijital ödeme sunmayı tercih ederse, kendi iyzico veya PayTR hesabını uygulamaya bağlar; bu akışta da kart verisi WHITE tarafından tutulmaz

1.5 Medya, bildirim ve isteğe bağlı hizmetler

• Menü fotoğrafları — yalnızca kamera/galeri izni verildiğinde ve siz yüklediğinizde
• Yapay zekâ ile menü tarama özelliği kullanıldığında, yüklenen fotoğraf ürün listesi çıkarımı için Google Gemini API'ye iletilir
• Push bildirim jetonu — bildirim izni verdiğinizde, Expo bildirim altyapısı üzerinden alınır
• Uygulama çökme/hata teşhisi için isteğe bağlı olarak etkinleştirilen Sentry hata izleme kaydı (yalnızca yapılandırılmışsa)

Masadan QR okutarak sipariş veren müşterilerden hesap oluşturması istenmez; sipariş, geçici bir masa oturumu ile alınır.

2. İşleme amaçları ve hukuki sebepler

Verileriniz KVKK madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplerle işlenir:

• Sözleşmenin kurulması/ifası: hesap oluşturma, kimlik doğrulama, sipariş ve masa yönetimi, abonelik faturalandırması
• Hukuki yükümlülük: güvenlik olayı kayıtlarının tutulması, mali kayıtlar
• Meşru menfaat: dolandırıcılık ve kötüye kullanımın önlenmesi (cihaz kilidi, hız sınırlama), hizmet güvenilirliğinin izlenmesi
• Açık rıza: konum bilgisi, kamera/galeri erişimi, push bildirim izni — bu izinleri istediğiniz zaman cihaz ayarlarından geri alabilirsiniz

3. Saklama süresi ve güvenlik

• Veriler, bulutta barındırılan PostgreSQL veritabanında ve şifrelenmiş (TLS) bağlantılar üzerinden işlenir
• Şifreler tek yönlü bcrypt algoritmasıyla saklanır; WHITE ekibi dahi kullanıcı şifresini göremez
• Veriler hesabınız aktif olduğu sürece ve ilgili mevzuatın öngördüğü süre boyunca saklanır; işletme hesabı silindiğinde ilişkili veriler kalıcı olarak silinir
• Yetkisiz erişime karşı cihaz bağlama, rol bazlı yetkilendirme ve oturum süresi kontrolleri uygulanır

4. Verilerin paylaşıldığı taraflar

Veriler, hizmetin çalışması için gerekli ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır; hiçbiri veriyi kendi pazarlama amacıyla kullanmaz:

• Render / Neon — sunucu barındırma ve veritabanı altyapısı
• iyzico / PayTR — abonelik tahsilatı ve isteğe bağlı müşteri ödemeleri
• Google Gemini API — yalnızca yapay zekâ menü tarama özelliği kullanıldığında, fotoğraf analizi için
• Expo push bildirim altyapısı — personel bildirimleri için
• SMTP / SMS sağlayıcıları — yapılandırıldıysa şifre sıfırlama ve kritik güvenlik bildirimleri için
• Sentry — yapılandırıldıysa uygulama hata teşhisi için

Verileriniz hiçbir şekilde reklam profillemesi amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

5. Çerez ve benzer teknolojiler

Mobil ve masaüstü uygulamalarda üçüncü taraf reklam/izleme çerezi kullanılmaz. Tarayıcıdan erişilen web menüsünde yalnızca oturumu sürdürmek için teknik amaçlı, zorunlu bir oturum belirteci kullanılır; bu belirteç pazarlama veya siteler arası takip için kullanılmaz.

6. KVKK kapsamındaki haklarınız

KVKK madde 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlarda silinmesini/yok edilmesini isteme, yapılan işlemlerin ilgili üçüncü kişilere bildirilmesini isteme, işlenen verinin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için Destek sayfasındaki iletişim kanalından bize ulaşabilirsiniz; talepler en geç 30 gün içinde yanıtlanır.

7. Hesap ve veri silme

İşletme yöneticisi, uygulama içindeki Ayarlar → İşletmeyi Sil akışıyla (şifre, onay kodu ve işletme adı doğrulaması istenir) işletme hesabını ve buna bağlı tüm verileri kalıcı olarak silebilir. Bu akış, Apple ve Google'ın uygulama içi hesap silme zorunluluğunu karşılar.

8. Çocukların gizliliği

WHITE genel kitleye yönelik bir işletme yazılımıdır ve 13 yaşından küçük çocuklardan bilerek veri toplamaz. Böyle bir durumun fark edilmesi hâlinde ilgili veri derhâl silinir.

9. Politika değişiklikleri

Bu politika, hizmetteki değişikliklere veya mevzuat güncellemelerine bağlı olarak revize edilebilir. Önemli değişiklikler bu sayfada yayımlanma tarihiyle birlikte duyurulur; politikayı periyodik olarak gözden geçirmenizi öneririz.

10. İletişim

Gizlilikle ilgili sorularınız için Destek sayfasını kullanabilirsiniz.