Gizlilik Politikası
Bu politika; on-dine.com web sitesi, masadaki QR kodla açılan web menü ve sipariş ekranları, onDine müşteri uygulaması, onDine Restaurant personel uygulaması ve onDine yönetim paneli için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu onDine Yazılım Hizmetleri'dir.
1. Hangi verileri işliyoruz?
Müşteriler — QR web menü ve onDine uygulaması
| Veri | Ne zaman | Neden |
|---|---|---|
| Görünen ad | Masaya katılırken. Boş bırakırsanız "Misafir" kullanılır. | Masadaki siparişlerin kime ait olduğunu göstermek, hesabı bölüşmek. |
| Telefon numarası ve parola | Yalnızca uygulamada hesap oluşturursanız. | Giriş yapmak ve geçmiş siparişlerinizi görmek. |
| Profil fotoğrafı | İsteğe bağlı, yalnızca siz yüklerseniz. | Profilinizde göstermek. |
| Sipariş, adisyon ve ödeme kaydı | Sipariş verdiğinizde ve ödeme yaptığınızda. | Siparişi mutfağa iletmek, hesabı kapatmak. Tutar, bahşiş, ödeme yöntemi ve işlem referansı kaydedilir. |
| Garson çağrısı ve ödeme talebi | İlgili butona bastığınızda. | Talebinizi personele iletmek. |
| Garson değerlendirmesi | İsteğe bağlı, oturum sonunda. | Puan ve notunuz işletmeyle paylaşılır; hizmet kalitesini ölçmek. |
| AI garson mesajları | AI garsonu kullandığınızda. | Sorunuza yanıt üretmek. Yapılan ürün önerileri istatistik amacıyla kaydedilir; sohbet mesajlarınız veritabanımızda saklanmaz. |
| Sesli soru | Mikrofon butonunu kullandığınızda. | Sesinizi metne çevirmek. Ses kaydı saklanmaz. |
| Bildirim tokeni / web bildirim aboneliği | Bildirim izni verirseniz. | "Siparişiniz hazır" gibi bildirimler göndermek. Kişiyi değil cihazı veya tarayıcıyı tanımlar. |
Kart bilgileri: Online ödeme sırasında girdiğiniz kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) yalnızca ödeme işlemi için kullanılır ve veritabanımıza kaydedilmez. Kayıt altına alınan tek bilgi işlemin sonucudur.
Restoran personeli — onDine Restaurant uygulaması
Personel hesapları çalışanın kendisi tarafından değil, işletme yöneticisi tarafından oluşturulur.
- E-posta adresi ve parola — giriş ve kimlik doğrulama.
- Ad ve görev (garson, mutfak, müdür vb.) — işletme tarafından tanımlanır.
- İşlem kayıtları — hangi siparişin kim tarafından alındığı, hazırlandığı, iptal veya ikram edildiği. İşletmenin denetimi için tutulur.
- Müşteri değerlendirmeleri — garsona verilen puan ve notlar işletme yöneticisine gösterilir.
- Bildirim tokeni — yeni sipariş ve garson çağrısı bildirimleri için.
İşletme yöneticileri — yönetim paneli
- Ad, e-posta adresi ve parola — hesap yönetimi.
- İşletme ve şube bilgileri — ad, adres, telefon, çalışma saatleri, şube konumu (enlem/boylam) ve menü içeriği.
- Rapor e-posta adresi — günlük raporların gönderilmesi için.
Teknik veriler
Hizmeti çalıştırmak ve kötüye kullanımı önlemek için sunucu kayıtlarında IP adresi, istek zamanı ve tarayıcı/cihaz bilgisi gibi teknik veriler geçici olarak bulunabilir.
2. Cihaz izinleri
Uygulamalar bir izni yalnızca ilgili özelliği kullandığınız anda ister. İzin vermezseniz yalnızca o özellik çalışmaz.
| İzin | Nerede | Ne için ve nasıl |
|---|---|---|
| Konum | Müşteri uygulaması, web menü | Yalnızca işletme "konum doğrulaması"nı açtıysa, sipariş verirken restoranın içinde olduğunuzu doğrulamak için. Mesafe cihazınızda hesaplanır; koordinatlarınız sunucularımıza gönderilmez ve saklanmaz. |
| Kamera | Müşteri uygulaması | Masadaki QR kodu okutmak. Görüntü kaydedilmez, hiçbir yere gönderilmez. |
| Mikrofon | Müşteri uygulaması | AI garsona sesli soru sormak. Kayıt yalnızca metne çevrilmek üzere iletilir, saklanmaz. |
| Fotoğraflar | Müşteri uygulaması | Profil fotoğrafı seçmek. Yalnızca seçtiğiniz fotoğraf yüklenir. |
| Bildirimler | Tüm uygulamalar, web menü | Sipariş durumu, garson çağrısı ve benzeri bildirimler. |
onDine Restaurant personel uygulaması konum, kamera, mikrofon, rehber ve fotoğraflara erişmez.
3. İşleme amaçları ve hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c) — hesap oluşturma, sipariş alma, mutfağa iletme, ödeme, bildirim gönderme.
- Hukuki yükümlülük (KVKK m. 5/2-ç) — işletmelerin muhasebe ve vergi kayıtları.
- Meşru menfaat (KVKK m. 5/2-f) — güvenlik, kötüye kullanımın önlenmesi, işletme içi denetim kayıtları, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
Verileriniz reklam amacıyla kullanılmaz, profil çıkarılarak pazarlanmaz ve reklam ağlarıyla paylaşılmaz.
4. Verilerin paylaşımı ve aktarımı
Hizmet aldığınız restoran: Siparişinizle ilgili bilgiler (görünen ad, sipariş içeriği, ödeme durumu, garson çağrıları ve değerlendirmeniz) işletmenin yönetim panelinde ve personel uygulamasında görünür. Kendi müşterisi olarak işlediği bu veriler bakımından işletme de ayrıca veri sorumlusu olabilir.
Altyapı sağlayıcıları: Hizmetin çalışması için aşağıdaki sağlayıcılar kullanılır ve yalnızca gereken veri iletilir.
| Sağlayıcı | Hizmet | İletilen veri |
|---|---|---|
| Railway | Uygulama sunucusu ve veritabanı | Hizmet kapsamındaki tüm veriler |
| Cloudflare (R2) | Görsel depolama | Profil fotoğrafları, menü ve işletme görselleri |
| Anthropic | AI garson yanıtları ve ürün önerileri | Sohbet mesajlarınız ve restoranın menü bilgisi. Ad ve telefon numaranız gönderilmez. |
| OpenAI | Sesi metne, metni sese çevirme | Sesli sorunuzun kaydı ve AI yanıt metni |
| Expo, Google Firebase Cloud Messaging, Apple Push Notification Service | Mobil bildirim iletimi | Cihaz tokeni ve bildirim metni |
| Tarayıcı bildirim servisleri (Google, Mozilla, Apple) | Web bildirim iletimi | Abonelik adresi ve bildirim metni |
| E-posta hizmeti sağlayıcısı | Günlük raporların işletmeye gönderimi | Rapor içeriği ve işletmenin rapor e-posta adresi |
| Google Fonts | on-dine.com yazı tipleri | IP adresi ve tarayıcı bilgisi |
Yurt dışına aktarım: Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir. Aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak ve yalnızca hizmetin sunulması için gereken ölçüde yapılır.
Yasal zorunluluk: Kanunen yetkili kamu kurum ve kuruluşlarının talebi hâlinde veriler bu kurumlarla paylaşılabilir. Bunun dışında verileriniz üçüncü kişilere satılmaz veya devredilmez.
5. Saklama süreleri
- Hesap verileri — hesabınız aktif olduğu sürece; silme talebinizle silinir.
- Sipariş, adisyon ve ödeme kayıtları — vergi ve ticaret mevzuatının öngördüğü süreler boyunca.
- Ses kayıtları — saklanmaz; metne çevrildikten sonra atılır.
- Konum — sunucuya gönderilmez, saklanmaz.
- Teknik kayıtlar — güvenlik amacıyla sınırlı bir süre.
Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
6. Hesabınızı ve verilerinizi silme
Müşteri hesabınızın ve kişisel verilerinizin silinmesini istiyorsanız kvkk@on-dine.com adresine, hesabınıza kayıtlı telefon numarasını belirterek yazın. Talebiniz en geç 30 gün içinde sonuçlandırılır. Hesabınız silindiğinde profil bilgileriniz ve fotoğrafınız silinir; yasal saklama yükümlülüğü bulunan sipariş ve ödeme kayıtları bu yükümlülük süresince saklanmaya devam eder.
Personel hesapları işletme tarafından yönetilir. Çalışan hesabının kapatılması için bağlı olduğunuz işletmenin yöneticisine veya aynı e-posta adresine başvurabilirsiniz.
7. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı kvkk@on-dine.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırılır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
8. Güvenlik
Tüm veri iletimi şifreli bağlantı (HTTPS) üzerinden yapılır. Parolalar tek yönlü şifrelenerek (hash) saklanır, düz metin olarak tutulmaz. Yönetim paneli ve personel uygulamasında her kullanıcı yalnızca görevinin gerektirdiği verilere erişebilir.
9. Çerezler ve web sitesi
on-dine.com tanıtım sitesi analitik veya reklam çerezi kullanmaz. Web menü ve yönetim paneli yalnızca hizmetin çalışması için zorunlu çerezler ve tarayıcı depolaması kullanır: oturum bilgisi, sepet, dil ve tema tercihi. Bunları tarayıcı ayarlarınızdan silebilirsiniz; ancak zorunlu olanları silmek oturumunuzun kapanmasına neden olur.
10. Çocukların gizliliği
Uygulamalarımız 18 yaş altındaki kişilere yönelik değildir ve bilerek çocuklardan kişisel veri toplamaz. Bir çocuğa ait veri işlendiğini fark ederseniz bize bildirin; veriyi sileriz.
11. Değişiklikler ve iletişim
Bu politika güncellendiğinde sayfanın başındaki "Son güncelleme" tarihi değişir. Önemli değişikliklerde uygulamalar üzerinden de bilgilendirme yapılır.