Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki tüzel kişi tarafından işlenmektedir.

Site ziyaretçisi: demo formunu doldurduğunuzda ad-soyad, restoran adı, şehir, masa sayısı, telefon ve varsa e-posta adresiniz.

Restoran personeli (müşterimizin çalışanı): ad-soyad, e-posta, rol ve oturum kayıtları; işlem kaydı (kim, ne zaman, ne yaptı).

Restoran misafiri: QR menüden sipariş vermek kimlik bilgisi gerektirmez. Ad, telefon veya adres sorulmaz. Yalnızca fatura talep edilirse e-posta adresi, yalnızca o belgenin gönderimi için alınır. Pazaryeri (Trendyol GO gibi) üzerinden gelen siparişlerde teslimat için gereken ad, telefon ve adres bilgisi platformdan gelir ve 30 gün sonra otomatik olarak silinir.

Kart bilgisi: Kredi kartı numarası, son kullanma tarihi ve CVC bilgisi RopaDine sunucularına hiçbir zaman ulaşmaz. Ödeme formu bu bilgileri doğrudan lisanslı ödeme kuruluşuna iletir; bize yalnızca ödemenin sonucu bildirilir. Otomatik ödemeyi seçerseniz kartınız ödeme kuruluşu nezdinde saklanır; bizde yalnızca kartı temsil eden bir anahtar, kartın markası ve son dört hanesi ile otomatik ödeme onayının verildiği IP adresi tutulur. IP adresi, onayın kanıtı ve ödeme kuruluşunun her tahsilatta istediği bir bilgi olduğu için saklanır.

Verileri; hizmeti sunmak ve sözleşmeyi kurmak (KVKK md. 5/2-c), yasal yükümlülüklerimizi yerine getirmek — fatura, muhasebe, vergi (md. 5/2-ç) ve hizmet güvenliği ile kötüye kullanımın önlenmesi gibi meşru menfaatlerimiz (md. 5/2-f) kapsamında işleriz. Demo formu, açık rızanıza dayanır (md. 5/1).

Verileri satmayız. Yalnızca hizmetin gerektirdiği ölçüde şu taraflara aktarırız:

• Sunucu ve altyapı sağlayıcımız (Amazon Web Services, Frankfurt bölgesi);
• Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.) — yalnızca ödeme işlemi için gereken bilgiler;
• E-arşiv/e-fatura entegratörü — yalnızca belge düzenlenmesi için;
• Talep hâlinde yetkili kamu kurum ve kuruluşları.

Verileriniz Türkiye ve Avrupa Birliği içinde tutulur. Bunun dışında yurt dışına aktarım yapılmaz.

Demo talepleri en fazla 2 yıl; muhasebe ve fatura kayıtları ilgili mevzuatın öngördüğü süre boyunca (kural olarak 10 yıl); pazaryeri sipariş verileri 30 gün; işlem kayıtları hesabın açık kaldığı süre boyunca saklanır. Süre dolduğunda veriler silinir veya anonim hâle getirilir.

Sitede yalnızca hizmetin çalışması için zorunlu çerezler ve — açık onay verirseniz — ölçümleme çerezleri kullanılır. Onayı çerez bandından her zaman geri alabilirsiniz. Reklam veya profilleme amaçlı üçüncü taraf takip kodu kullanılmaz.

KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltilmesini, silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişilerin bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı info@ropadine.com üzerinden iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

Site ve API trafiği uçtan uca TLS (HTTPS) ile şifrelenir. Ödeme ve entegrasyon anahtarları veritabanında şifreli tutulur. Her restoranın verisi veritabanı düzeyinde (satır bazlı güvenlik politikasıyla) ayrıştırılır; uygulama katmanındaki bir hata durumunda dahi bir restoranın kaydı başka bir restorana okutulamaz.