Gizlilik Politikası

Restomas olarak hizmetlerimizi sunabilmek ve iyileştirebilmek amacıyla aşağıdaki kişisel verileri topluyoruz:

• Kimlik Bilgileri: Ad, soyad, e-posta adresi, telefon numarası
• İşletme Bilgileri: Restoran adı, şube adresleri, vergi numarası
• Hesap Bilgileri: Kullanıcı adı, şifre (hashlenmiş), giriş kayıtları
• Kullanım Verileri: IP adresi, tarayıcı bilgisi, sayfa görüntüleme, oturum süreleri
• Site Analitiği: Görüntülenen sayfalar, sayfada geçirilen süre, kaydırma derinliği, geliş kaynağı ve kampanya etiketleri, cihaz türü, tarayıcı, dil ve ülke. IP adresiniz saklanmadan önce kısaltılır; böylece bir kişiyi değil bir ağ bölgesini işaret eder.
• Sipariş Verileri: Menü etkileşimleri, sipariş detayları, ödeme tutarları
• Çerez Verileri: Oturum çerezleri, tercih çerezleri ve analitik çerezleri

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerimizin sunulması, yönetilmesi ve iyileştirilmesi
• Kullanıcı hesaplarının oluşturulması ve güvenliğinin sağlanması
• Sipariş süreçlerinin yönetimi ve raporlanması
• Müşteri destek taleplerinin karşılanması
• Yasal yükümlülüklerin yerine getirilmesi
• Bilgilendirme ve pazarlama iletişimleri (onay dahilinde)
• İstatistiksel analizler ve hizmet kalitesinin artırılması

Restomas verileri iki ayrı rolde işler; haklarınız hangi rolün geçerli olduğuna göre değişir.

• Veri sorumlusu olarak: kendi hesabınıza, faturalamanıza ve site kullanımınıza ait veriler için. Bunların neden ve nasıl işlendiğine biz karar veririz.
• Veri işleyen olarak: sizin girdiğiniz ya da platform üzerinden bize ulaşan kendi müşterilerinize ait veriler için; sipariş, telefon numarası ve mesaj içeriği gibi. Bunları yalnızca sizin talimatınızla işleriz.

Restomas veri işleyen konumundayken veri sorumlusu işletmedir: kendi müşterilerini bilgilendirmek ve gereken rızaları almak işletmenin sorumluluğundadır.

Kişisel verileriniz yalnızca aşağıdaki durumlarda paylaşılabilir:

• Ödeme İşlemcileri: PCI-DSS uyumlu ödeme sağlayıcıları (Stripe vb.)
• Altyapı Sağlayıcıları: Sunucu barındırma ve bulut hizmetleri ortakları
• Yasal Zorunluluk: Mahkeme kararı veya yetkili kamu kurumları talebi
• Yapay zekâ sağlayıcıları: Anthropic, OpenAI ve ElevenLabs; asistan cevapları, konuşma çözümleme ve sesli yanıt için.
• Mesajlaşma ve arama: Meta (WhatsApp Business Platform), Telnyx, Twilio ve NetGSM; mesaj ve aramaların iletilmesi için.
• Ödeme: Platform abonelikleri için Stripe; kendi tahsilatınız içinse seçtiğiniz sağlayıcı (Iyzico, PayTR, Param, PayTabs, Checkout.com veya Authorize.Net). Kart bilgileri sunucularımıza hiç ulaşmaz.
• Barındırma ve yedekleme: Microsoft Azure; sunucular, veritabanları ve şifreli yedek depolama için.
• Oturum açma ve harita: Bunlarla oturum açtığınızda Google, Microsoft ve Apple; adres ve konum özellikleri için Google Maps.

Kişisel verileriniz hiçbir koşulda reklam amaçlı satılmaz veya kiralanmaz.

Bir işletme kendi WhatsApp Business hesabını Restomas’a bağladığında, o işletme için hizmeti yürütebilelim diye Meta bizimle veri paylaşır. Bu bölüm neyi aldığımızı ve onunla ne yaptığımızı anlatır.

• Aldıklarımız: işletmenin yetkilendirdiği WhatsApp Business hesabı ve telefon numaraları, bunların durum ve ayarları, ayrıca müşterilerin bu numaralara gönderdiği mesajlar (gönderenin WhatsApp numarası ve profil adı dahil).
• Nasıl kullanıyoruz: yalnız o işletmenin hizmetini yürütmek için: konuşmalarını kendi gelen kutusunda göstermek, personelinin yanıtlamasını sağlamak, her numarayı doğru şubeye yönlendirmek ve işletme asistanı açtıysa asistan yanıtı üretmek.
• Asla yapmadıklarımız: bu veriyi satmayız, reklam veya kitle oluşturmak için kullanmayız, veri simsarlarına vermeyiz ve bir işletmenin verisini bir başkasınınkiyle birleştirmeyiz. Her işletme kendi ayrı veritabanında durur.
• Silme: bir işletme WhatsApp bağlantısını kaldırdığında veya silme talep ettiğinde, saklanan erişim bilgileri anında, ilgili konuşmalar ise 30 gün içinde silinir. Erişimimiz Meta ya da işletme tarafından geri alınırsa işlemeyi durdurur ve elimizdeki veriyi sileriz.

Bu verinin kullanımı ayrıca Meta Platform Şartları’na ve WhatsApp Business Mesajlaşma Politikası’na tabidir.

Restomas on iki ülkeye hizmet verir ve bazı sağlayıcılarımız sizin ülkenizin dışında çalışır. Bu nedenle yapay zekâ sağlayıcılarına giden mesaj içeriği, ödeme kayıtları ve barındırma altyapısı Amerika Birleşik Devletleri veya Avrupa Birliği içinde işlenebilir.

Bu aktarımlar, her sağlayıcıyla yapılan ve gizlilik, amaçla sınırlılık ve denk güvenlik önlemleri şart koşan yazılı sözleşmelerle güvence altına alınır.

Yalnızca ilgili özelliğin gerektirdiği veri gönderilir. Müşteri veritabanınızın tamamı bu sağlayıcılara hiçbir zaman aktarılmaz.

Bazı özellikler mesaj ve aramaları otomatik yanıtlar. Bu, ilgili içeriğin bir yapay zekâ sağlayıcısına gönderilmesini gerektirir.

• Ne gönderilir: yanıtlanan mesaj ya da arama içeriği, sizin yazdığınız işletme profili ve bağlam için gereken yakın konuşma geçmişi.

Bu sağlayıcılarla yaptığımız sözleşmeler, içeriğinizin model eğitiminde kullanılmasını yasaklar.

Personeliniz herhangi bir konuşmayı istediği an devralabilir; otomatik yanıt şube bazında kapatılabilir.

Şube etkinleştirdiyse ve yerel mevzuat izin veriyorsa aramalar kaydedilip yazıya dökülebilir. Arayan kişi kayıt başlamadan önce bilgilendirilir; kayıtlar yukarıdaki saklama sürelerine tabidir.

• Zorunlu: Oturum yönetimi ve güvenlik için gerekli çerezler
• Tercih: Dil tercihi, tema seçimi gibi ayarları hatırlar
• Analitik: Anonim kullanım istatistikleri toplar
• Kendi analitiğimiz: Kendi çerezlerimizden ikisini (rms_vid ve rms_sid) tutarız; bunlar yalnızca rastgele sayılar içerir, adınızı veya e-postanızı asla taşımaz. Bir ziyareti diğerinden ayırt etmemizi sağlar; böylece hangi sayfaların işe yaradığını ölçebiliriz. Veriler kendi sunucularımızda kalır, reklam amacıyla satılmaz veya paylaşılmaz.

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz.

Tarayıcınız "Do Not Track" sinyali gönderiyorsa kendi analitiğimiz o ziyaret boyunca kendini kapatır.

• Hesap Verileri: Hesap aktif olduğu sürece + silme sonrası 30 gün
• Sipariş Verileri: Yasal muhasebe gereklilikleri: 10 yıl
• Kullanım Logları: 12 ay
• Site Analitiği: Ziyaret kayıtları için 6 ay; sonrasında yalnızca günlük toplamlar kalır ve bunlar hiçbir ziyaretçi kimliği taşımaz.
• Pazarlama Verileri: Onay geri çekilene kadar

Verilerinizin silinmesini istediğiniz an, aşağıdaki yollardan biriyle sağlayabilirsiniz.

• Uygulama içinden: ürün, müşteri ve bağlantı gibi kayıtlar kendi ekranlarından silinebilir. WhatsApp bağlantısını kaldırdığınızda saklanan erişim bilgileri anında silinir.
• Talep ile: kayıtlı e-posta adresinizden support@restomas.com adresine yazarak hesabınızın ve verilerinin silinmesini isteyin. Talebi işleme almadan önce doğrularız.
• Süre: doğrulanan talepler 30 gün içinde tamamlanır. Şifreli yedekler 90 gün içinde döngüden çıkar; sonrasında hiçbir kopya kalmaz.

Fatura ve ödeme geçmişi gibi yasal olarak saklamak zorunda olduğumuz kayıtlar, kanuni süre boyunca tutulur ve sonra silinir. Bunun dışında hiçbir şey saklanmaz.

• Tüm veri aktarımlarında SSL/TLS şifreleme
• Entegrasyon kimlik bilgilerinin ve iki adımlı doğrulama sırlarının AES-256-GCM ile şifreli saklanması
• Düzenli güvenlik denetimleri ve penetrasyon testleri
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Yedekleme ve felaket kurtarma prosedürleri

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise bilgi talep etme
• İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
• Aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanuni şartlarda silinmesini veya yok edilmesini isteme
• Otomatik analiz sonuçlarına itiraz etme
• Verilerinizin taşınabilirliğini talep etme (GDPR)
• Haklarınızın ihlal edildiğini düşünüyorsanız ülkenizdeki veri koruma otoritesine şikâyette bulunma.

Restomas işletmelere yönelik bir araçtır ve çocuklara yönelik değildir. 18 yaşın altındaki kişilerden bilerek veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız support@restomas.com adresine yazın, veriyi sileriz.

Hesap oluşturduğunuzda, telefon numaranızı doğruladığınızda veya giriş yaptığınızda Restomas sizinle e-posta ve SMS ile iletişim kurabilir. Bu bölüm, bu mesajlar için hangi verileri işlediğimizi ve mesajları nasıl durdurabileceğinizi açıklar.

• İletişim verileri: telefon numarası, e-posta adresi, dil tercihi, onay ve vazgeçme kayıtları ile size gönderdiğimiz mesajların teslim durumu.
• Kullanım amacı: SMS’i yalnızca hesap girişi ve telefon numarası doğrulaması için tek kullanımlık kod göndermek ve hesabınızla ilgili güvenlik bildirimleri iletmek için kullanırız. Pazarlama amaçlı SMS göndermiyoruz.
• Mesajlaşma sağlayıcıları: SMS mesajları Telnyx LLC üzerinden, e-postalar ise e-posta altyapı sağlayıcımız üzerinden iletilir. Bu sağlayıcılar verileri yalnızca mesajı bizim adımıza iletmek için işler.

SMS onayı ve izin kayıtları hiçbir koşulda üçüncü taraflara pazarlama amacıyla satılmaz, kiralanmaz veya paylaşılmaz. Bu veriler yalnızca mesajın iletilmesi için gereken hizmet sağlayıcılarla ve hukuken zorunlu olduğu hallerde paylaşılır.

Mobil bilgilerinizi tanıtım amacıyla üçüncü taraflarla paylaşmaz ve satmayız.

Onayınızı istediğiniz zaman geri çekebilirsiniz: hesap ayarlarınızdaki Telefon bölümünden numaranızı kaldırarak, ABD numaramızdan gelen bir mesaja STOP yazarak veya support@restomas.com adresine yazarak. Numara kaldırıldığında o numaraya SMS göndermeyi bırakırız.

Mesaj ve veri ücretleri uygulanabilir. Mesaj sıklığı değişkendir ve giriş yapma sıklığınız gibi kendi kullanımınıza bağlıdır.

Bu politika değiştiğinde sayfanın başındaki tarihi güncelleriz. Haklarınızı esaslı biçimde etkileyen değişikliklerde ayrıca yürürlüğe girmeden önce e-posta ya da uygulama içi bildirimle haber veririz.

Restomas, Amerika Birleşik Devletleri’nin Delaware eyaletinde kayıtlı Evert, LLC tarafından işletilir.

Gizlilik politikamız hakkında sorularınız veya haklarınızı kullanmak için: