Kişisel Verilerin Korunması ve Gizlilik Politikası

1. Giriş ve Tanımlar

OmniTable olarak kullanıcılarımızın gizliliğine büyük önem veriyoruz. Bu politika, hizmetlerimizi kullandığınızda hangi kişisel bilgileri topladığımızı, bu bilgileri nasıl kullandığımızı ve nasıl koruduğumuzu açıklar. Bu politika hem "İşletme Sahipleri" (platformumuza kaydolan restoran veya kafe gibi işletmeler) hem de "Son Kullanıcılar" (bu işletmelerin dijital menülerini görüntüleyen ziyaretçiler) için geçerlidir.

2. Hangi Bilgileri Topluyoruz?

Hizmetlerimizi sunmak için hem doğrudan sizden aldığımız hem de otomatik olarak topladığımız bilgileri kullanırız:

Doğrudan Sizden Toplanan Bilgiler (İşletme Sahibi): Hesap Bilgileri (ad, soyad, e-posta adresi ve şifre), İşletme ve Menü Bilgileri (restoran adı, adres, telefon numarası, logo ve menü içeriği). Güvenlik ve Oturum Verileri (Aktif Oturumlar özelliği için cihaz türü, tarayıcı bilgileri ve IP adresi).

Otomatik Olarak Toplanan Bilgiler (Son Kullanıcı): Analitik ve Etkileşim Verileri (bölge tespiti için anonimleştirilmiş IP adresleri, tarayıcı türü, görüntülenen menü sayfaları ve hangi menü öğelerinin tıklandığı gibi belirli etkileşimler).

3. Bilgileri Neden ve Nasıl Kullanıyoruz?

Topladığımız bilgiler "sözleşmenin kurulması ve ifası", "hukuki yükümlülüklerin yerine getirilmesi" ve "meşru menfaat" gibi hukuki gerekçelere uygun olarak işlenmektedir. Temel kullanım amaçlarımız:

Platformun temel işlevlerini sağlamak, sürdürmek ve güvenliğini güvence altına almak.

Hesabınızı yönetmek, teknik destek sağlamak ve önemli hizmet güncellemelerini size bildirmek.

Menü ve ürün performansına ilişkin toplu raporlar sunarak İşletme Sahiplerinin işlerini geliştirmelerine yardımcı olmak.

Hizmetlerimizi ve kullanıcı arayüzümüzü geliştirmek için genel kullanım eğilimlerini analiz etmek.

4. Üçüncü Taraf Hizmet Sağlayıcılar

Kişisel bilgilerinizi asla satmayız. Ancak hizmetlerimizi sunabilmek için belirli verileri güvenilir üçüncü taraf hizmet sağlayıcılarla (alt işleyiciler) paylaşmamız gerekir:

Hetzner / Bulut Sağlayıcılar: Temel sunucu ve veritabanı barındırma altyapısı. (Veri Merkezi: Avrupa)

Supabase: Kullanıcı kimlik doğrulama altyapısı. (Veri Merkezi: Avrupa Birliği)

Resend: İşlemsel e-postaların gönderimi için. (Veri Merkezi: ABD)

5. Veri Güvenliği

Verilerinizin güvenliğini sağlamak için veri iletiminde AES-256 şifreleme, TLS 1.2+ protokolleri, en az ayrıcalık prensibi ve düzenli güvenlik denetimleri gibi teknik ve idari tedbirler uyguluyoruz. Hassas veriler (şifreler ve oturum token'ları gibi) geri döndürülemez bir şekilde şifrelenerek (hashing) saklanır.

6. Veri Sahibi Olarak Haklarınız

Geçerli gizlilik yasaları (ör. KVKK, GDPR) uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini talep etme ve silinmesini veya yok edilmesini isteme hakkına sahipsiniz. Bu haklarınızı kullanmak için Veri Sorumlusu sıfatıyla OmniTable ile [email protected] adresi üzerinden iletişime geçebilirsiniz.

7. Çerezler ve Kontrol

Web sitemiz, hizmetin temel işlevleri için (örneğin oturumunuzu açık tutmak ve aktif oturumlar için güvenli cihaz kimliği -fingerprint- yönetimini sağlamak amacıyla) yalnızca zorunlu çerezleri ve yerel depolama token'larını kullanır. İzinsiz pazarlama çerezleri kullanmıyoruz. Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz; ancak zorunlu çerezleri engellemek, güvenli giriş dahil olmak üzere platformun bazı özelliklerinin düzgün çalışmamasına neden olabilir. Detaylı bilgi için [email protected] adresinden bizimle iletişime geçebilirsiniz.