1. Amaç ve kapsam
Bu politika; Masan Cepte markası altında sunulan kurumsal web sitesi, adisyon paneli, QR menü, rezervasyon ve ilgili destek kanalları üzerinden toplanan kişisel verilerin işlenmesine ilişkindir.
Politika; işletme kullanıcılarını (patron, kasiyer, garson), demo talep eden potansiyel müşterileri ve QR menüyü kullanan misafirleri kapsar.
2. Veri sorumlusu
Veri sorumlusu, Masan Cepte markasını işleten INNOTECHS bünyesindeki işletmedir.
- Adres: Marina Bulvarı No: 26/B Güzelyalı, Mudanya/Bursa
- E-posta: masancepte@gmail.com
- Telefon: 0533 521 00 97
3. İşlenen veriler
3.1 Web sitesi ve demo formu
Ad soyad, işletme adı, telefon, ilgilendiğiniz ürün, not ve formun iletimi için teknik kayıtlar (gönderim zamanı, tarayıcı bilgisi gibi sınırlı teknik veriler).
3.2 Adisyon ve yönetim paneli
Kullanıcı hesapları, yetki seviyeleri, masa/sipariş/adisyon kayıtları, ürün ve fiyat bilgileri, kasa ve gün sonu raporları, destek için paylaşılan işletme iletişim bilgileri.
3.3 QR menü
Menü içeriği, ürün görselleri, fiyat ve alerjen bilgisi; masadan sipariş açıldığında sipariş kalemleri ve masa bilgisi. Misafirden zorunlu üyelik veya uygulama indirmesi istenmez. Misafirin tarayıcısı üzerinden teknik erişim kayıtları oluşabilir.
3.4 Rezervasyon (etkinse)
Misafir adı, telefon, rezervasyon saati ve masa bilgisi gibi işletmenin girdiği kayıtlar.
Ödeme kartı bilgileri Masan Cepte formlarında tutulmaz. Ödeme entegrasyonları kullanılıyorsa kart verisi ilgili ödeme kuruluşunun altyapısında işlenir.
4. İşleme amaçları
- Adisyon, QR menü ve isteğe bağlı rezervasyon hizmetinin sunulması
- Demo ve satış taleplerinin değerlendirilmesi, dönüş yapılması
- Kurulum, teknik destek ve arıza giderimi
- Sistem güvenliğinin sağlanması, yetkisiz erişimin önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin ve ürünün iyileştirilmesi (kişisel veri pazarlanmadan)
Veriler, rızaya, sözleşmenin ifasına, meşru menfaate veya kanuni zorunluluklara dayanan hukuki sebeplerle işlenir.
5. Sistem güvenliği ve gizlilik
Masan Cepte, adisyon ve QR menü verilerinin gizliliğini işletmenin rekabet ve operasyon güvenliği açısından kritik kabul eder.
- Yetki ayrımı: Panelde kullanıcı rolleri tanımlanır. Her kullanıcının yalnızca yetkisi dahilindeki işlemlere erişmesi esastır.
- Erişim kontrolü: Müşteri paneline giriş kimlik bilgileriyle yapılır. Şifrelerin üçüncü kişilerle paylaşılmaması işletmenin sorumluluğundadır.
- İletişim güvenliği: Web ve panel erişimlerinde güvenli bağlantı (HTTPS) kullanılır.
- Operasyonel erişim: Destek ekibi yalnızca talep edilen kurulum, bakım veya arıza için gerekli ölçüde sisteme erişebilir. Bu erişimler hizmet sunumu amacıyla sınırlıdır.
- Veri satışı yok: İşletme verileri, menü içerikleri, satış ve adisyon kayıtları üçüncü taraflara satılmaz, reklam ağına verilmez.
- Ayrı işletme alanları: Her müşteri işletmesinin verisi kendi hesabı kapsamında tutulur; başka bir işletmenin paneline açılmaz.
- Yedekleme ve süreklilik: Hizmet sürekliliği için makul teknik önlemler alınır. Hiçbir sistem yüzde yüz kesintisiz olduğunu garanti etmez; kritik kesintilerde destek kanalı açıktır.
İşletme, kendi personelinin hesaplarını yönetmek, ayrılan personelin erişimini kapatmak ve cihaz güvenliğini sağlamakla yükümlüdür.
6. Paylaşım ve aktarım
Veriler; yalnızca hizmetin görülmesi için zorunlu olduğunda ve sınırlı ölçüde şu taraflarla paylaşılabilir:
- Hosting, e-posta iletimi veya altyapı sağlayıcıları (işleme amaçlı teknik hizmet)
- Ödeme, yazarkasa / POS veya sipariş platformu entegrasyonları (Hugin, Pavo, Pax, Inpos, Yemeksepeti, Trendyol vb.) — yalnızca işletmenin aktifleştirdiği entegrasyon kapsamında
- Yetkili kamu kurumları (yasal zorunluluk halinde)
Entegrasyon partnerlerinin kendi gizlilik politikaları ayrıca geçerlidir. Masan Cepte, üçüncü taraf platformlardaki ihlallerden, o tarafın sorumluluğu oranında sorumlu tutulamaz.
7. Saklama süresi
Veriler; hizmet sözleşmesi, ticari kayıt yükümlülükleri ve destek ihtiyacı süresince saklanır. Sözleşme sona erdiğinde veya silme talebi geldiğinde, yasal saklama zorunlulukları saklı kalmak kaydıyla silme veya anonimleştirme uygulanır.
Demo form kayıtları, satış sürecinin tamamlanması veya makul süre sonunda silinebilir / arşivlenebilir.
8. Haklarınız (KVKK)
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarımı bilme, düzeltme, silme/yok etme talep etme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı masancepte@gmail.com adresine iletebilirsiniz. Talepler, mevzuatta öngörülen sürelerde yanıtlanır.
9. Çerezler ve analitik
Kurumsal sitede oturum, güvenlik veya temel işlevsellik için zorunlu çerezler kullanılabilir. Pazarlama amaçlı izleme araçları kullanılmıyorsa bu madde yalnızca teknik gerekliliklerle sınırlıdır. Kullanılan araçlar değişirse bu politika güncellenir.
10. İletişim ve güncellemeler
Gizlilik ile ilgili sorularınız için: masancepte@gmail.com
Bu politika güncellenebilir. Güncel metin bu sayfada yayınlanır. Önemli değişikliklerde sitede veya panel üzerinden bilgilendirme yapılabilir.
Bu metin genel bilgilendirme ve hizmet çerçevesi niteliğindedir. Özel sözleşme veya veri işleme sözleşmesi imzalanmışsa, o belgelerdeki hükümler önceliklidir.