1.Veri sorumlusu
Bu politika, Fixpaket mobil uygulaması, panel.fixpaket.com ve restoran menüleri (menu.fixpaket.com) için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu:
Hacıbakkal Sokak No:20 D:5, İcadiye Mahallesi, Üsküdar / İstanbul
E-posta: destek@fixpaket.com
Fixpaket, restoranların QR kodlu dijital menü oluşturmasını ve masadan sipariş almasını sağlayan bir hizmettir. İki grup kişinin verisi işlenir: restoran sahipleri (hesap açanlar) ve menüyü görüntüleyen müşteriler.
2.İşlediğimiz veriler
Restoran sahibi (hesap)
- Hesap bilgileri: ad soyad, e-posta adresi, telefon numarası, parola (yalnızca geri döndürülemez özet olarak saklanır), restoran adı. Ad soyad ve telefon; hesabınızı yönetmek, sizinle iletişim kurmak ve ileride fatura düzenlemek için kullanılır.
- Restoran içeriği: kategori, ürün, fiyat, açıklama, fotoğraflar, restoran adresi ve harita bağlantısı, masa bilgileri.
- Abonelik bilgileri: seçili paket ve süre. Ödeme bilgileriniz (kart vb.) bize ulaşmaz; ödeme Google Play tarafından alınır.
- Cihaz bilgileri: bildirim göndermek için bildirim (FCM) belirteci.
- Destek yazışmaları: bize ilettiğiniz mesajlar. Destek talebinizi çözebilmek için gerektiğinde, yalnızca bu amaçla, hesabınıza ve menü içeriğinize erişebilir ve yaptığımız müdahaleleri kayıt altına alırız.
- Teknik kayıtlar: güvenlik amacıyla IP adresi ve giriş/erişim kayıtları.
Menüyü görüntüleyen müşteri
- Müşteriden hesap, ad, telefon veya e-posta istenmez.
- Sipariş verildiğinde yalnızca masa numarası, sipariş kalemleri ve varsa sipariş notu işlenir. Notlara kişisel bilgi yazmamanızı öneririz.
- Menü sayfalarında reklam veya takip amaçlı çerez kullanmayız.
3.İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabın oluşturulması, menü ve siparişlerin sunulması | Sözleşmenin kurulması ve ifası |
| Sipariş bildirimlerinin telefonunuza iletilmesi | Sözleşmenin ifası |
| Abonelik ve ödeme durumunun doğrulanması | Sözleşmenin ifası; hukuki yükümlülük |
| Destek taleplerinin yanıtlanması | Meşru menfaat |
| Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama | Meşru menfaat |
| Vergi ve muhasebe saklama yükümlülükleri | Kanunlarda öngörülme; hukuki yükümlülük |
Verileriniz satılmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz.
4.Hizmet sağlayıcılar ve aktarım
Hizmeti sunmak için aşağıdaki sağlayıcılardan yararlanırız. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan veriler yurt dışına aktarılır.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Hetzner Online GmbH | Sunucu barındırma, veritabanı, görseller | Almanya |
| Google (Firebase Cloud Messaging, Cloud Firestore) | Anlık bildirim ve sipariş eşitleme | Google altyapısı (AB/ABD) |
| Google (Google Workspace: e-posta ve Drive) | Doğrulama ve destek e-postalarının gönderimi; şifrelenmiş veritabanı yedeklerinin saklanması | Google altyapısı |
| Google Play | Uygulama dağıtımı, abonelik ödemesi | Google altyapısı |
Yurt dışına aktarım, KVKK m.9 uyarınca ilgili mevzuatta öngörülen güvenceler çerçevesinde ve hizmetin sunulması için gerekli ölçüde yapılır. Ayrıca yasal talep halinde yetkili kamu kurumlarıyla paylaşım yapılabilir.
5.Saklama süresi
- Hesap açık olduğu sürece restoran verileriniz saklanır.
- Hesabınızı sildiğinizde hesap, menü, ürün, görsel, masa, sipariş ve destek verileriniz silinir (ayrıntı için Hesap silme).
- Vergi/muhasebe mevzuatı gereği saklanması zorunlu kayıtlar yasal süre boyunca (genel olarak 10 yıla kadar) tutulur ve sonrasında silinir veya anonim hale getirilir.
- Güvenlik kayıtları sınırlı süre saklanır ve düzenli olarak silinir.
- Yedeklerdeki kopyalar en geç 30 gün içinde otomatik döngüyle silinir.
6.Güvenlik
Veriler HTTPS ile iletilir, parolalar özetlenerek saklanır, yönetim paneli iki aşamalı doğrulama ile korunur ve düzenli yedek alınır; veritabanı yedekleri şifrelenerek ayrı bir konumda saklanır. Hiçbir sistem tamamen risksiz değildir; bir ihlal olması halinde mevzuata uygun şekilde bildirim yaparız.
7.Haklarınız
KVKK m.11 uyarınca şunları talep edebilirsiniz: verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan kişileri öğrenme, eksik/yanlış verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zarar halinde tazminat talep etme.
Başvurularınızı destek@fixpaket.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Hesabınızı uygulamadan veya bu sayfadan silebilirsiniz. Ayrıca Kişisel Verileri Koruma Kurumu’na şikâyet hakkınız saklıdır.
8.Çocuklar
Hizmet işletmelere yöneliktir ve 18 yaşın altındaki kişilere yönelik değildir; bilerek çocuklardan veri toplamayız.
9.Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama veya e-posta ile duyururuz; güncel sürüm her zaman bu sayfadadır.