Bu politika, RestoSaaS Yazilim A.S. ("RestoSaaS", "biz") tarafından işletilen RestoSaaS internet sitesi ve yazılımı kullanılırken hangi kişisel verilerin işlendiğini açıklar. Kısaca: sizden yalnızca hizmeti verebilmek için gereken veriyi isteriz, sattığımız bir veri yoktur.
1. Veri sorumlusu
RestoSaaS Yazilim A.S.
Maslak Mah. Buyukdere Cad. No:1,
Sarıyer / İstanbul
E-posta: [email protected]
2. İşlenen veriler ve amaçları
| Veri | Ne için | Hukuki dayanak |
|---|---|---|
| Ad, e-posta, telefon | Hesap açma, giriş, destek, fatura | Sözleşmenin ifası |
| İşletme unvanı, adres, vergi bilgisi | Abonelik faturası düzenleme | Hukuki yükümlülük |
| Panelde oluşturduğunuz işletme verisi (ürün, sipariş, stok, personel) | Hizmetin kendisi — bu veri size aittir, biz yalnızca barındırırız | Sözleşmenin ifası |
| Müşterilerinizin adı ve telefonu (siz girerseniz) | Sipariş takibi ve sadakat programı | Sözleşmenin ifası — bu veriler için veri sorumlusu sizsiniz |
| IP adresi, tarayıcı bilgisi, işlem kayıtları | Güvenlik, kötüye kullanım tespiti, denetim izi | Meşru menfaat |
| Site kullanım istatistiği | Siteyi geliştirmek | Açık rıza (çerez onayı) |
| İletişim formu içeriği | Talebinize dönüş yapmak | Meşru menfaat |
3. Müşteri verisi kime ait?
Panele girdiğiniz her şey — menünüz, siparişleriniz, müşteri listeniz — size aittir. Biz bu verinin işleyeniyiz, sorumlusu değiliz. Bu veriyi analiz etmez, başkasına satmaz, size hizmet vermek dışında bir amaçla kullanmayız. Kendi müşterilerinizin kişisel verisini girerken KVKK yükümlülüğü size düşer; onlara aydınlatma yapmak ve gerekli rızayı almak sizin sorumluluğunuzdadır.
4. Verinin paylaşıldığı taraflar
Hizmeti verebilmek için aşağıdaki alt yüklenicileri kullanıyoruz:
| Hizmet | Amaç | Konum |
|---|---|---|
| Sunucu barındırma | Uygulama ve veritabanı barındırma | Türkiye / AB |
| E-posta gönderimi | İşlemsel e-postalar (şifre sıfırlama, fatura) | AB / ABD |
| Google Analytics | Site kullanım istatistiği (anonimleştirilmiş) | ABD |
| Google AdSense | Blog sayfalarında reklam gösterimi | ABD |
| tawk.to | Canlı destek sohbeti | ABD |
| Telegram | Kullanıcının kendi bağladığı bildirim kanalı | Global |
Bunların dışında veriniz üçüncü kişilerle paylaşılmaz. Yetkili bir mahkeme veya idari makam usulüne uygun bir talep gönderirse yasal zorunluluk gereği paylaşım yapılabilir; hukuken yasak değilse sizi bilgilendiririz.
5. Saklama süreleri
- Aboneliğiniz sona erdikten sonra hesap verisi 90 gün saklanır; bu süre içinde geri dönerseniz verinizi kaybetmezsiniz. Sürenin sonunda kalıcı olarak silinir.
- Denetim kayıtları (kim ne zaman ne değiştirdi): 24 ay
- İletişim formu mesajları: 24 ay
- Yedekler: 30 gün döngüyle üzerine yazılır
- Fatura ve mali kayıtlar: vergi mevzuatının öngördüğü süre (10 yıl)
6. Güvenlik
- Tüm trafik TLS ile şifrelenir.
- Parolalar geri döndürülemez şekilde (bcrypt) saklanır; kimse parolanızı göremez.
- Entegrasyon anahtarları (POS, e-fatura, Telegram) veritabanında şifrelenmiş tutulur.
- Her işletmenin verisi sorgu düzeyinde birbirinden yalıtılmıştır; bu yalıtım otomatik testlerle sürekli doğrulanır.
- Panelde her kullanıcı yalnızca rolünün izin verdiği ekranları görür.
7. Haklarınız
KVKK m.11 ve GDPR kapsamında şunları talep edebilirsiniz:
- Hangi verilerinizin işlendiğini öğrenme ve bir kopyasını isteme
- Yanlış veya eksik veriyi düzelttirme
- Silinmesini isteme (yasal saklama yükümlülüğü olmayan veriler için)
- Verinizi taşınabilir bir biçimde (CSV/JSON) dışa aktarma — bu, panelden kendiniz de yapabilirsiniz
- Verdiğiniz açık rızayı geri çekme (ör. çerez tercihlerinizi değiştirin)
Talebinizi [email protected] adresine iletin; en geç 30 gün içinde yanıtlıyoruz.
8. Değişiklikler
Bu politikayı güncellersek yürürlük tarihini değiştirir, önemli değişikliklerde hesabınıza tanımlı e-posta adresine bildirim göndeririz.