Kişisel verilerin işlenmesine ilişkin aydınlatma metni
Gizlilik Politikası
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md.10 uyarınca hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı, ne kadar sakladığımızı ve haklarınızı açıklıyoruz.
Son güncelleme: Ekim 2026 · sürüm 2026-10
01. Veri sorumlusu
Muhammed Caner Rençber — Restoran Takibi (şahıs işletmesi) · Adres: İstiklal Mah. 865 Sk. No: 7/A Atakum/Samsun · Vergi dairesi / no: Gaziler / 7341204462 · E-posta: [email protected] · İnternet sitesi: https://restorantakibi.com
02. Bu metnin kapsamı
Bu metin, Restoran Takibi'nin veri sorumlusu olduğu işlemleri kapsar: işletme sahibi ve yetkililerinin hesap ve faturalama bilgileri, panel, Kasa programı ve mobil uygulamayı kullananların giriş ve güvenlik kayıtları, internet sitesi ziyaretçileri ve bize ulaşan kişiler.
Restoranların kendi müşterileri, personeli ve kuryeleri hakkında sisteme girdiği verilerde veri sorumlusu ilgili restorandır; Restoran Takibi bu verileri yalnız restoran adına ve Veri İşleme Sözleşmesi çerçevesinde işler (bkz. "Restoranlar adına işlenen veriler").
03. İşlenen veriler, amaçlar ve hukuki sebepler
KVKK md.5/2 kapsamındaki hukuki sebepler parantez içinde belirtilmiştir.
- Kimlik ve iletişim (ad, e-posta, telefon, işletme adı): hesabın açılması, hizmetin sunulması, destek ve hizmet bildirimleri (sözleşmenin kurulması ve ifası). Kurulum hatırlatması ve günlük işletme özeti gibi bilgilendirme e-postalarından, her e-postanın altındaki ret bağlantısıyla çıkabilirsiniz; doğrulama, şifre sıfırlama, güvenlik ve fatura e-postaları hizmetin parçasıdır.
- Hesap güvenliği (geri döndürülemez parola özeti, iki adımlı doğrulama bilgisi, oturum kimlikleri): yetkisiz erişimin önlenmesi (sözleşmenin ifası; KVKK md.12 kapsamındaki hukuki yükümlülük).
- Giriş ve işlem güvenliği kayıtları (IP adresi, tarayıcı/cihaz bilgisi, zaman, rol, yapılan işlem): güvenlik, kötüye kullanımın tespiti ve yeni cihazdan giriş uyarısı (hukuki yükümlülük; meşru menfaat).
- Trafik bilgisi (IP, zaman, istek yolu, durum kodu): 5651 sayılı Kanun kapsamındaki saklama yükümlülüğü (hukuki yükümlülük).
- Abonelik, lisans, ödeme ve mağaza içi satın alma kayıtları: faturalama ve mali kayıt (sözleşmenin ifası; vergi ve ticaret mevzuatından doğan yükümlülük).
- Kasa programı cihaz bilgisi (uygulama sürümü, kurulumda üretilen rastgele cihaz kimliği, ağ arayüzünün MAC adresi, bilgisayar adı, marka/model, işletim sistemi, işlemci, bellek, ekran çözünürlüğü, IP ve ülke): lisans yönetimi, güncelleme ve teknik destek (sözleşmenin ifası; meşru menfaat). Ekran içeriği, dosyalar, çalışan diğer programlar ve tuş girdileri toplanmaz.
- Kayıt kanalı (hangi siteden ya da kampanyadan geldiğiniz; reklam tıklama kimliği saklanmaz): pazarlama performansının ölçülmesi (meşru menfaat).
- Reklam çerezleri (Google Ads, Meta): yalnız çerez tercihinde izin verirseniz (açık rıza). İzin vermezseniz bu çerezler hiç yüklenmez.
- Destek talepleri, e-posta yazışmaları ve hesap silme formu: taleplerin yanıtlanması ve KVKK başvurularının yönetimi (sözleşmenin ifası; hukuki yükümlülük).
- Kampanya ve yenilik e-postaları: yalnız kayıt sırasında ayrıca işaretlediyseniz (6563 sayılı Kanun kapsamında onay).
04. Toplama yöntemi
Kişisel veriler; kayıt ve giriş formları, panel, Kasa programı ve mobil uygulamanın kullanımı sırasında elektronik ortamda, destek kanalları (e-posta, WhatsApp, telefon) üzerinden ve çerezler aracılığıyla (zorunlu olanlar dışında yalnız izninizle) toplanır.
05. Kimlere aktarılır
Kişisel veriler satılmaz. Hizmetin sunulması için aşağıdaki alıcı gruplarına, yalnız gerektiği ölçüde aktarılır:
- Sunucu barındırma: DeHost (Türkiye, İstanbul). Verilerimiz Türkiye'deki sunucularda tutulur.
- İçerik dağıtım ve güvenlik ağı: Cloudflare (ABD; uç noktalar dünya geneli) — sitenin hızlı ve güvenli sunulması.
- E-posta hizmeti: Google Workspace (ABD) ve e-posta çıkışı için geçici aktarma sunucusu Amazon Web Services (Almanya).
- Bildirim hizmetleri: Google Firebase ve Apple (ABD) — mobil bildirimler; tarayıcı bildirimleri uçtan uca şifreli gönderilir.
- Yapay zekâ hizmetleri (yalnız AI özellikleri açıkken): DeepSeek (Çin); yedek olarak OpenAI ve Google (ABD). Gönderilen işletme özetinden müşteri, personel ve yorum yazarı adları çıkarılır; telefon, e-posta ve kimlik numaraları maskelenir. AI Koç'a yazdığınız soru da bu sağlayıcıya gider; soruya kişi bilgisi yazmamanızı öneririz.
- Reklam ortakları: Google ve Meta (ABD, İrlanda) — yalnız çerez tercihinde izin verirseniz.
- Uygulama mağazaları: Google Play ve App Store — abonelik ve satın alma işlemleri.
- Yetkili kamu kurum ve kuruluşları ile hukuk ve mali danışmanlar — hukuki yükümlülük ve hakların korunması için.
06. Yurt dışına aktarım
Yukarıda yurt dışında bulunduğu belirtilen alıcılara aktarım, KVKK md.9 hükümleri çerçevesinde yürütülür. Sağlayıcı bazında hangi güvencenin uygulandığını aşağıdaki başvuru kanalından öğrenebilirsiniz.
07. Saklama süreleri
- Hesap bilgileri: hizmet sözleşmesi süresince. Hesabınızı sildiğinizde e-posta adresiniz, adınız, telefonunuz ve parolanız hemen silinir.
- İşletmenizin sistemdeki diğer kişisel verileri (müşteri, personel, kurye, notlar): hesap silindikten 30 gün sonra anonim hale getirilir. Sipariş tutarları, ciro ve gelir-gider gibi ticari kayıtlar kimseyi tanıtmayacak şekilde saklanır.
- Giriş kayıtları 1 yıl; güvenlik olay kayıtları 180 gün (KVKK başvurularına ilişkin kayıtlar 3 yıl); yönetim ve panel işlem kayıtları 2 yıl; trafik kayıtları 2 yıl.
- Destek talepleri: kapanıştan 3 yıl sonra iletişim bilgileri anonim hale getirilir. AI Koç sohbet geçmişi 1 yıl.
- Kasa cihaz kaydı: 1 yıl hiç bağlanmayan cihazın kaydı silinir. Bildirim aboneliği: 1 yıl hiç bildirim almazsa silinir.
- Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatındaki süre boyunca.
- Süreler dolduğunda kayıtlar her gün otomatik çalışan saklama-imha süreciyle silinir ya da anonim hale getirilir ve işlem kayıt altına alınır. Yedekler şifreli tutulur ve yedekleme döngüsü içinde silinir.
08. Restoranlar adına işlenen veriler
Restoranlar; müşterilerinin (sipariş, rezervasyon, sadakat, veresiye), personelinin ve kuryelerinin verilerini sisteme kaydeder. Bu veriler için veri sorumlusu ilgili restorandır. Restoran Takibi bu verileri yalnız restoranın talimatıyla ve Veri İşleme Sözleşmesi'ne göre işler; kendi amaçları için kullanmaz.
Bir restoranın müşterisi ya da çalışanı olarak başvuru yapıyorsanız, başvurunuzu ilgili restorana iletmeniz gerekir; bize ulaşan başvurular size bilgi verilerek gecikmeden ilgili restorana iletilir.
09. Haklarınız (KVKK md.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru
Başvurunuzu kayıtlı e-posta adresinizden [email protected] adresine, yazılı olarak İstiklal Mah. 865 Sk. No: 7/A Atakum/Samsun adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır; kimliğinizi doğrulamak için ek bilgi istenebilir.
Hesabınızı ve verilerinizi silmek için panelde Ayarlar > Hesabımı Sil bölümünü ya da /hesap-sil adresindeki formu kullanabilirsiniz.
11. Güvenlik
Tüm iletişim TLS ile şifrelenir. Parolalar geri döndürülemez özetle saklanır; iki adımlı doğrulama kullanılabilir. Entegrasyon anahtarları şifreli tutulur. Her işletmenin verisi kendi işletme kimliğiyle sınırlıdır ve personel yalnız yetki verilen ekranları görür. Yapay zekâ özellikleri veri değiştiremez.
12. Çerezler
Zorunlu olmayan çerezler yalnız izninizle kullanılır. Ayrıntılar Çerez Politikası'nda; tercihinizi sayfa altındaki "Çerez tercihleri" bağlantısından her zaman değiştirebilirsiniz.
Hesabınızı silmek mi istiyorsunuz?
Hesap silme talebinizi formdan iletebilirsiniz; ne silindiği ve ne kadar sürdüğü formda yazılıdır.