Gizlilik Politikası
Tabelo, kafe ve restoranların QR kodla açılan dijital menü oluşturmasını sağlayan bir hizmettir. Hizmeti Pixenzo – Fatih Özpolat sunar ([email protected] · tabelo.tr).
Bu politika, verilerinizi nasıl kullandığımızı sade bir dille özetler. KVKK m.10 kapsamındaki resmi bilgilendirme KVKK Aydınlatma Metni sayfasındadır; iki metin çelişirse aydınlatma metni esas alınır.
1. Kimden, hangi veriyi alıyoruz?
İşletme kullanıcısıysanız (panele kayıt olan kişi):
- Kayıtta: e-posta, parola, işletme adı ve menü adresiniz (/@adres); Kullanım Koşulları'nı kabul ettiğiniz tarih ve sürüm.
- E-posta adresinizi doğruladığınızda: doğrulama tarihi. E-posta doğrulaması zorunludur (ayrıntı: Kullanım Koşulları madde 4).
- Panelde, siz girerseniz: adınız soyadınız (isteğe bağlı), işletmenin telefonu, e-postası, adresi, harita bağlantısı, sosyal medya hesapları, açılış saatleri, logo, kapak ve ürün görselleri, menü içeriği.
- Kendiliğinden: paneldeki değişikliklerinizin kaydı, oturum çerezi, IP adresi ve tarayıcı bilgisi.
- Hesabınızın paketi (Başlangıç ya da Pro) ve deneme süresinin bitiş tarihi. Bunu deneme süresini takip etmek, bitişini size haber vermek ve deneme bitince Kullanım Koşulları madde 3.3'teki kuralı uygulamak için tutarız. Ödeme açıldığında ayrıca ödeme döneminizi (aylık/yıllık) ve dönemin başlangıç ve bitiş tarihini tutarız.
- Ödeme yaparsanız (ödeme açıldığında, panelin "Paket" ekranından): ad soyad, e-posta, telefon, fatura adresi; sipariş numarası, seçtiğiniz paket ve dönem, tutar, ödeme tarihi ve sonucu; ödeme sırasındaki IP adresi. Ayrıca Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'ni hangi sürümüyle ve ne zaman onayladığınızın kaydı. Bu bilgilerle faturanızı biz düzenleriz.
- Kart bilgisi bize gelmez. Ödeme şu an kapalıdır. Ücretli paketler açıldığında kartla ödemeyi ödeme kuruluşu PayTR alır. Kart numaranızı, son kullanma tarihini ve güvenlik kodunu ödeme sayfasındaki PayTR çerçevesine (iFrame) doğrudan girersiniz. Tabelo kart bilginizi görmez ve saklamaz; kartınızdan otomatik (tekrarlayan) çekim yapılmaz.
Menüyü görüntüleyen misafirseniz:
- Sizden hiçbir bilgi istemiyoruz; menü sayfaları çerez kullanmaz.
- Sunucumuz, her web sunucusu gibi, IP adresinizi, tarayıcı bilgisini, açtığınız sayfayı ve zamanı teknik kayda yazar. İsteğiniz sunucumuza Cloudflare (ABD) üzerinden ulaşır (bölüm 3).
Toplamadıklarımız: konum, rehber, kart bilgisi, doğum tarihi, sağlık ya da başka özel nitelikli veri. Analitik ya da reklam aracı kullanmıyoruz.
2. Neden kullanıyoruz?
- Hesabınızı açmak, giriş yapmanızı sağlamak ve menünüzü yayımlamak.
- E-posta adresinizi doğrulamak; şifre sıfırlama bağlantısı ve hizmetle ilgili zorunlu bildirimleri göndermek.
- Deneme sürenizi ve paketinizi takip etmek, deneme ve dönem bitişini size haber vermek.
- Ödeme açıldığında: paket ödemenizi almak, ödeme sonucuna göre paketinizi işlemek, faturanızı düzenlemek ve kanunen saklamak, sözleşme onayınızı ispat etmek.
- Hesabınızı ve sistemi korumak: yetkisiz girişleri ve saldırıları engellemek, hataları bulmak.
- Panelde kimin neyi değiştirdiğini kayıt altına almak.
- Kanunen zorunlu olduğunda yetkili makamlara bilgi vermek.
Verilerinizi reklam için kullanmayız, satmayız, kiralamayız. Pazarlama e-postası göndermeyiz; ileride göndereceksek önce ayrıca izninizi isteriz.
3. Kimlerle paylaşıyoruz?
- Barındırma sağlayıcısı: Hosting Dünyam Bilişim Teknolojileri Tic. Ltd. Şti., İstanbul / Türkiye. Sunucumuzu işletir; verilerinizi yalnız bizim talimatımızla işler. Görseller ve yedekler de bu sunucuda tutulur; ayrı bir görsel deposu ya da yedek sağlayıcısı kullanmıyoruz.
- Cloudflare, Inc. (ABD): Siteyi saldırılara karşı korur ve hızlı sunar. Sitenin bütün sayfalarına (panel ve misafir menüleri dahil) yapılan istekler önce Cloudflare'den geçer: IP adresi, tarayıcı bilgisi, istenen adres, tarih-saat ve isteğin içeriği (panelde formlara girdiğiniz bilgiler dahil).
- Resend (Plus Five Five, Inc., ABD), e-posta gönderim sağlayıcısı: Doğrulama, şifre sıfırlama ve hizmet bildirimi e-postalarını [email protected] adresinden size ulaştırır. Hesap e-posta adresinizi, adınızı (girdiyseniz), e-postanın içeriğini ve gönderim/teslim kayıtlarını işler. E-postalarda açılma ve tıklama izleme kapalıdır; izleme pikseli ve çerez yoktur.
- Ücretli paketler açıldığında ödeme kuruluşu PayTR (yalnız ödeme yaparsanız): Ad soyad, e-posta, telefon, fatura adresi, IP adresi ve sepet (paket, dönem, tutar, sipariş numarası). Amaç kartla ödemenin alınması ve ödeme güvenliğidir. Bu bilgiler önce pixenzo.net'teki Pixenzo Ödeme Merkezi'ne, oradan PayTR'a geçer. Ödeme Merkezi Tabelo'yu sunan aynı satıcının ödeme sistemidir; ayrı bir şirket değildir. Kart ekstrenizde işyeri adı "Pixenzo" ya da "pixenzo.net" görünebilir.
- Yetkili kamu kurumları ve mahkemeler: Kanuni talep hâlinde; fatura kayıtları vergi mevzuatının gerektirdiği ölçüde vergi idaresine.
- Herkes: Menünüzde yayımladığınız bilgiler herkese açıktır; menü adresini bilen herkes görebilir.
Misafirlerin teknik kayıtlarını menü sahibi işletmeyle paylaşmayız.
Yurt dışına aktarım. Cloudflare ve Resend ABD'dedir; yukarıda yazılan veriler bu nedenle yurt dışına aktarılır. ABD için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı yoktur (KVKK m.9/1). Bu aktarımları KVKK m.9/4-(c)'deki uygun güvenceye, Kurul'un ilan ettiği 2 numaralı standart sözleşmeye dayanarak yaparız; standart sözleşme imzadan sonra beş iş günü içinde Kurum'a bildirilir (KVKK m.9/5). Uygun güvence bulunmadığı bir durumda aktarım yalnız arızi olmak kaydıyla KVKK m.9/6'daki hâllere dayanabilir. Ayrıntılar ve hukukçu sorusu: KVKK Aydınlatma Metni, bölüm 4.
4. Ne kadar saklıyoruz?
| Veri | Süre |
|---|---|
| Deneme bitmiş, ücretli pakete geçilmemiş hesabın ya da ücretli dönemi bitmiş, yenilenmemiş hesabın verileri | Deneme bitiminden (ücretli pakette dönem bitiminden) itibaren 90 gün; silmeden en az 14 gün önce e-postayla ve panelde haber veririz. Ödeme açıldıktan sonra uygulanır; o zamana kadar bir sonraki satır geçerlidir. Ayrıntı: Kullanım Koşulları madde 3.3(b) ve 3.8 |
| Fatura ve faturaya dayanak sipariş/ödeme kayıtları | Faturanın düzenlendiği takvim yılının bitişinden itibaren 10 yıl (Türk Ticaret Kanunu m.82; Vergi Usul Kanunu m.253'teki 5 yıl bunun içinde kalır). Hesabınızı silseniz de bu süre boyunca saklanır. |
| Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi onay kaydı | İşlem tarihinden itibaren 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m.20/1); faturaya bağlıysa fatura ile birlikte |
| Paketi açık hesabın (deneme süren ya da ücretli) hesap, işletme, menü, paket ve deneme verileri | Hesap açık olduğu sürece; hesabınızı panelden sildiğinizde hemen ve kalıcı olarak silinir |
| Yedekler | 14 gün (aynı sunucuda); sildiğiniz veri en geç bu sürenin sonunda yedeklerden de çıkar |
| Oturum | 120 dakika hareketsizlik ya da çıkış |
| E-posta doğrulama ve şifre sıfırlama bağlantıları | 60 dakika |
| Panel değişiklik kaydı | 365 gün; süresi dolanlar her gün otomatik silinir |
| Sunucu erişim kaydı | 12 ay |
Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir (KVKK m.7).
5. Verilerinizi nasıl koruyoruz?
- Parolanızı düz metin olarak saklamayız; yalnız geri çevrilemez özetini (hash) tutarız.
- Oturum çerezi şifrelidir, tarayıcıdaki betikler okuyamaz (HttpOnly) ve başka sitelerden gelen isteklerde gönderilmez (SameSite=Lax). Yayında yalnız HTTPS üzerinden gönderilecek (Secure) şekilde ayarlanır.
- Formlar, siteler arası istek sahteciliğine karşı güvenlik anahtarıyla korunur (XSRF).
- Giriş denemeleri sınırlıdır; art arda hatalı denemede geçici bekleme uygulanır.
- Giriş ve çıkışta oturum kimliği yenilenir.
- Kart bilgisini hiç almayız; kartla ödeme yalnız PayTR'ın ödeme çerçevesinde yapılır.
- Her işletmenin verisi diğerlerinden ayrılır; bir işletme başka bir işletmenin kayıtlarına erişemez.
- Veri güvenliği ihlali olursa durumu en kısa sürede ilgililere ve Kişisel Verileri Koruma Kurulu'na bildiririz (KVKK m.12/5).
Hiçbir sistem tamamen risksiz değildir; ama KVKK m.12'nin gerektirdiği teknik ve idari tedbirleri almak için çalışırız.
6. İşletmelerin menüye girdiği bilgiler
Menüdeki ürün, fiyat, alerjen ve işletme bilgilerini işletme kendisi girer ve yayımlar. Bir işletme menüsüne başka bir kişiye ait veri koyarsa (ör. bir çalışanın fotoğrafı ya da adı), bu verinin hukuka uygun olmasından o işletme sorumludur.
7. Çocuklar
Tabelo işletmelere yönelik bir hizmettir. Panel hesabı açmak için 18 yaşını doldurmuş olmak gerekir (bkz. Kullanım Koşulları). Menü sayfaları kimseden kişisel bilgi istemez.
8. Haklarınız ve başvuru
KVKK m.11'deki haklarınızı (bilgi isteme, düzeltme, silme, itiraz vb.) kullanmak için [email protected] adresine yazabilirsiniz. İşletme kullanıcıları başvuruyu Tabelo'da kayıtlı e-posta adreslerinden gönderebilir. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Ayrıntılar: KVKK Aydınlatma Metni, bölüm 6.
Verilerinizin bir kopyasını (JSON dosyaları ve görseller, tek ZIP dosyası) panelin "Hesap" sayfasından indirebilir, hesabınızı yine oradan silebilirsiniz; bu iki işlem için e-posta adresinizin doğrulanmış olması gerekir. Panele erişemiyorsanız aynı adrese yazın.
9. Çerezler
Yalnız panelde (kayıt, giriş ve panel sayfaları) iki zorunlu çerez kullanırız; menü, tanıtım ve yasal metin sayfaları çerezsizdir. Ayrıntılar: Çerez Politikası.
10. Değişiklikler
Bu politikayı güncellersek bu sayfada yayımlar, "Son güncelleme" tarihini değiştiririz. Önemli bir değişiklikte (ör. yeni bir veri türü ya da yeni bir alıcı) işletme kullanıcılarına panelde ve/veya kayıtlı e-postalarıyla önceden haber veririz. Yeni bir amaçla veri işlemeden önce ayrıca bilgilendirme yaparız (Aydınlatma Tebliği m.5/1-b).