Gizlilik politikası

Verilerinizin korunması Qarteo platformunun merkezinde yer alır. Bu politika; hangi verileri, neden ve ne kadar süreyle işlediğimizi ve haklarınızı nasıl kullanabileceğinizi, kişisel verilerin işlenmesinde gerçek kişilerin korunmasına ilişkin 10 Haziran 2018 tarihli ve 18-07 sayılı Kanun ile, uygulanabildiği durumlarda Genel Veri Koruma Tüzüğü (GDPR) uyarınca açıklamaktadır.

Verilerinizden kim sorumludur?

Qarteo Platformu (https://qarteo.com), Qarteo tarafından işletilmektedir. Verilerinizle ilgili her türlü sorunuz için bize web@qarteo.com adresinden yazın.

Rolümüz, ilgili kişiye göre değişir:

Restoran işletmecileri, ekip üyeleri ve site ziyaretçileri: veri sorumlusu biziz.
Misafirler (bir menü üzerinden sipariş veren, rezervasyon yapan, garson çağıran veya değerlendirme bırakan kişiler): veri sorumlusu ilgili restorandır; Qarteo yalnızca restoranın talimatları doğrultusunda ve hizmeti sunmak amacıyla teknik veri işleyen olarak hareket eder.

İşlediğimiz veriler

Restoran işletmecisi hesabı ve ekip

Ad, e-posta adresi, telefon, profil fotoğrafı, arayüz dili;
yalnızca geri döndürülemez şifrelenmiş biçimde (hash) saklanan parola; ekibimiz dâhil hiç kimse parolayı okuyamaz;
işletme bilgileri: ad, adres, iletişim bilgileri, çalışma saatleri, sosyal ağlar, menü, fotoğraflar.

Abonelik ve ödemeler

Seçilen Plan, abonelik geçmişi, tutarlar, faturalar, işlem referansları ve yüklediğiniz ödeme belgeleri;
banka kartına ait hiçbir tam veri tutulmaz: kartlı ödemeler doğrudan ödeme hizmeti sağlayıcısında (SATIM, Paddle, NOWPayments) girilir ve sağlayıcı bize yalnızca işlemin sonucunu iletir.

Misafir verileri (restoranlar adına)

Sipariş: ad, telefon, teslimat adresi, masa numarası, seçilen ürünler, notlar, kullanılan promosyon kodu;
rezervasyon: ad, telefon, e-posta, kişi sayısı, tarih ve saat, notlar;
değerlendirme: puan, yorum ve belirtmeniz hâlinde ad ve iletişim bilgisi;
garson çağırma veya hesap isteme: masa numarası ve saat.

Restoran personeli (yönetim modülü)

Restoran işletmecisi personel yönetimini kullandığında: ad, görev, iletişim bilgileri, saatlik veya aylık ücret, vardiya planı ve giriş-çıkış kayıtları. Puantaj cihazının PIN kodu hash biçiminde saklanır.

Menü ziyaret istatistikleri

Menülerin erişimini ölçmek için anonim olarak şunları kaydederiz: rastgele bir tarayıcı tanımlayıcısı, kullanılan QR kod veya kaynak, cihaz türü, işletim sistemi, tarayıcı, dil, yaklaşık ülke ve ziyaret saati. IP adresiniz hiçbir zaman açık metin olarak saklanmaz: yalnızca tekil ziyaretçileri saymak ve kötüye kullanımı önlemek için kullanılan, geri döndürülemez bir parmak izine anında dönüştürülür.

İletişim, güvenlik ve etkinlik günlüğü

İletişim formu aracılığıyla gönderilen mesajlar: ad, e-posta, konu, mesaj;
hesapların güvenliği için, IP adresinin parmak izi ile ilişkilendirilmiş hassas işlemler günlüğü (oturum açmalar, ayar değişiklikleri, ödemeler).

Bu verileri neden kullanıyoruz?

Hizmeti sunmak (sözleşmenin ifası): hesabınızı oluşturmak ve yönetmek, menünüzü yayımlamak, siparişleri ve rezervasyonları iletmek, istatistiklerinizi göstermek, destek sağlamak.
Abonelikleri ve faturalandırmayı yönetmek (sözleşme ve yasal yükümlülükler): ödemeleri tahsil etmek, faturaları düzenlemek, muhasebeyi tutmak.
Güvenliği sağlamak (meşru menfaat): dolandırıcılığı, spam'i ve yetkisiz erişimleri önlemek, kötüye kullanımı sınırlamak (bot koruması, istek sayısının sınırlandırılması).
Sizi bilgilendirmek (sözleşme ve meşru menfaat): hizmetle ilgili e-postalar (hesap doğrulama, bitiş tarihi hatırlatmaları, başlangıç ipuçları, haftalık rapor, önemli duyurular).
Platformu geliştirmek (meşru menfaat): genel ve anonim kullanım istatistikleri.

Verilerinizi hiçbir zaman satmaz veya kiralamayız ve hedefli reklam göstermeyiz.

Çerezler ve yerel depolama

Yalnızca hizmetin işleyişi veya anonim erişim ölçümü için gerekli çerezleri kullanırız:

Oturum ve güvenlik: oturumunuzun sürdürülmesi ve formların korunması (sahteciliğe karşı belirteç). Süre: oturum boyunca.
Anonim ziyaretçi (qrg_vid): bir menünün tekil ziyaretçilerini saymak için rastgele tanımlayıcı. Süre: 12 ay.
Tavsiye (qrg_ref): bir davet bağlantısındaki tavsiye kodunu hatırlar. Süre: 30 gün.
Tercihler: dil, yönetim panelinde daha önce kapatılan mesajlar.

Tarayıcınızın yerel depolama alanı ayrıca, yalnızca cihazınızda şunları saklar: favori yemekleriniz, mevcut sepet, açık veya koyu mod ve menünün ana ekrana yüklenmesi. Herkese açık formlar, yalnızca insanları botlardan ayırt etmeye yarayan bir bot kontrolü (Cloudflare Turnstile) ile korunabilir. Bu öğeleri istediğiniz zaman tarayıcınızın ayarlarından silebilirsiniz.

Verilerinize kimler erişebilir?

İlgili restoran, kendisini ilgilendiren misafir verileri için, ve ekip üyeleri, restoranın kendilerine tanıdığı yetkiler doğrultusunda;
ekibimiz, yalnızca gerekli olduğunda (destek, ödemelerin onaylanması, güvenlik), kısıtlı ve kayıt altına alınan erişimlerle;
talimatlarımız doğrultusunda hareket eden teknik hizmet sağlayıcılarımız: barındırma ve yedekleme, e-posta gönderimi, ödeme (SATIM ve Cezayir bankaları, Paddle, NOWPayments), yapay zekâ (menü fotoğraflarının okunması ve çeviri için, misafir verileri olmaksızın Anthropic veya OpenRouter), bot koruması (Cloudflare) ve yazı tipleri (Google Fonts);
WhatsApp, bir siparişi WhatsApp ile göndermeyi seçtiğinizde: mesaj kendi uygulamanızdan gönderilir;
yetkili makamlar, yalnızca yasal bir talep üzerine.

Cezayir dışına aktarımlar

Bazı hizmet sağlayıcılar (uluslararası ödeme, yapay zekâ, bot koruması, yazı tipleri) Cezayir dışında bulunmaktadır. İletilen verileri kesinlikle gerekli olanla sınırlandırır ve 18-07 sayılı Kanun'da öngörülen koşullara uygun olarak, tanınmış güvenlik ve gizlilik güvenceleri sunan hizmet sağlayıcıları seçeriz.

Verilerinizi ne kadar süreyle saklıyoruz?

Restoranın hesabı ve içeriği: hesap etkin olduğu sürece. Hesap silindikten sonra erişim derhâl devre dışı bırakılır, ardından veriler, kanunen saklamakla yükümlü olduklarımız hariç, silinir veya anonim hâle getirilir.
Faturalar ve muhasebe belgeleri: muhasebe ve vergi yükümlülüklerine uygun olarak 10 yıl.
Ziyaret istatistikleri: 13 ay, ardından otomatik silme.
Misafir verileri: restoranın belirlediği süre boyunca, en fazla restoranın hesabı var olduğu sürece.
İletişim mesajları: talebin işlenmesi için gereken süre, ardından en fazla 3 yıl.
Sipariş takip bağlantıları: 24 saat geçerlidir.

Verilerinizi nasıl koruyoruz?

Platformun tamamında şifreli bağlantı (HTTPS);
hash'lenmiş parolalar ve PIN kodları, geri döndürülemez parmak izlerine dönüştürülmüş IP adresleri, şifrelenmiş anahtarlar ve teknik kimlik bilgileri;
restoranlar arasında verilerin sıkı biçimde ayrılması ve role göre yetki denetimi (sahip, ekip, yönetici);
botlara karşı koruma ve hassas formlarda deneme sayısının sınırlandırılması;
hassas işlemler günlüğü ve düzenli yedeklemeler.

Haklarınız için risk oluşturabilecek bir veri ihlali durumunda, kanunda öngörülen koşullar çerçevesinde sizi ve yetkili makamı bilgilendiririz.

Haklarınız

Verileriniz üzerinde aşağıdaki haklara sahipsiniz:

bilgi alma ve erişim: hangi verilerinizi tuttuğumuzu öğrenmek ve bir kopyasını almak;
düzeltme: yanlış verileri düzeltmek; çoğu doğrudan hesabınızdan değiştirilebilir;
silme: hesabınızı “Hesap” sayfasından silmek veya bunu bizden talep etmek;
itiraz: meşru bir gerekçeyle belirli işlemelere, özellikle zorunlu olmayan e-postalara itiraz etmek;
taşınabilirlik: menünüzü ve istatistiklerinizi (CSV biçiminde) yönetim panelinden dışa aktarmak.

Haklarınızı kullanmak için hesabınızın e-posta adresini belirterek web@qarteo.com adresine yazın. En geç 30 gün içinde yanıt veririz. Misafir iseniz, öncelikle ilgili restorana başvurun: restoranın talebinize yanıt vermesine yardımcı oluruz. Ayrıca Ulusal Kişisel Verileri Koruma Otoritesi'ne (ANPDP) veya ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz.

Reşit olmayanlar

Restoran işletmecisi hesabı reşit profesyonellere ayrılmıştır. Herkese açık menüler herkes tarafından görüntülenebilir; bir sipariş veya rezervasyon için kesinlikle gerekli olanın ötesinde, bir çocuğa ilişkin hiçbir veriyi bilerek toplamayız.

Bu politikadaki değişiklikler

Bu politikayı, hizmetin veya mevzuatın gelişimini yansıtmak amacıyla güncelleyebiliriz. Son güncelleme tarihi sayfanın üst kısmında yer alır; önemli bir değişiklik durumunda e-posta ile veya yönetim panelinizde bilgilendirilirsiniz.

Bize ulaşın

Verileriniz veya bu politika hakkındaki her türlü sorunuz için: web@qarteo.com veya iletişim formumuz aracılığıyla. Genel kullanım koşullarımızı da inceleyebilirsiniz.