Gizlilik Politikası

RestroFlow ("biz", "platform") olarak kişisel verilerinizin gizliliğini ciddiye alıyoruz. Bu politika; hangi verileri topladığımızı, neden topladığımızı ve nasıl koruduğumuzu açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu RestroFlow'dur.

Hesap verileri: Ad soyad, e-posta adresi, işletme adı, telefon numarası ve ödeme yöntemi bilgileri (kart numarası saklanmaz; yalnızca iyzico/Stripe tarafından işlenir).

Kullanım verileri: Sipariş geçmişi, menü görüntüleme istatistikleri, cihaz türü, tarayıcı ve IP adresi.

Müşteri verileri: İşletmenizin müşterilerine ait veriler (telefon numarası, sipariş geçmişi) yalnızca ilgili tenant (işletme) adına ve talimatıyla işlenir. Bu veriler üzerinde veri işleyen konumundayız.

• Hizmetin sunulması ve iyileştirilmesi

• Abonelik ve fatura yönetimi

• Teknik destek ve bildirimler

• Yasal yükümlülüklerin yerine getirilmesi

• Hizmet güvenliğinin sağlanması (dolandırıcılık tespiti)

Kişisel verilerinizi üçüncü taraflarla satmıyor, kiralamıyor ya da ticari amaçla paylaşmıyoruz. Veriler yalnızca şu durumlarda paylaşılır:

• Ödeme sağlayıcıları (iyzico, Stripe): ödeme işlemleri için zorunlu minimum veri

• Altyapı sağlayıcıları (Hetzner Cloud, Cloudflare): barındırma ve CDN hizmetleri

• Yasal zorunluluk: mahkeme kararı veya yetkili kurum talebi

Aktif hesap verileri abonelik süresince saklanır. Hesap kapatıldığında kişisel veriler 90 gün içinde silinir; muhasebe ve yasal yükümlülük gerektiren veriler 5 yıl boyunca muhafaza edilir.

Tüm veri aktarımları TLS/HTTPS ile şifrelenmektedir. Veritabanı erişimi Row-Level Security (RLS) politikalarıyla multi-tenant izolasyonu sağlamaktadır. Hassas veriler (şifreler) bcrypt ile hashlenir; kart bilgileri hiçbir zaman sunucularımızda saklanmaz.

• Verilerinizin işlenip işlenmediğini öğrenme

• Verilerinize erişim ve kopyasını talep etme

• Hatalı verilerin düzeltilmesini isteme

• Verilerin silinmesini veya imha edilmesini talep etme

• İşlemeye itiraz etme hakkı

Bu haklarınızı kullanmak için kvkk@restroflow.net adresine yazabilirsiniz.

Oturum yönetimi ve güvenlik amacıyla zorunlu çerezler kullanılmaktadır. Üçüncü taraf analitik veya reklam çerezi kullanılmamaktadır. Tarayıcı ayarlarından çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı özellikler çalışmayabilir.

Gizlilik politikamız hakkında sorularınız için: info@restroflow.net

Posta adresi: RestroFlow, Türkiye