Kişisel Verilerin Korunması ve Gizlilik Politikası

1. Giriş ve Tanımlar

Omnify olarak, kullanıcılarımızın gizliliğine büyük önem veriyoruz. Bu politika, hizmetlerimizi kullanırken hangi kişisel bilgileri topladığımızı, bu bilgileri nasıl kullandığımızı ve koruduğumuzu açıklamaktadır. Bu politika; "İşletme Sahibi" (örneğin restoran veya kafe gibi platformumuza kayıt olan işletmeler) ve "Son Kullanıcı" (bu işletmelere ait dijital menüleri görüntüleyen ziyaretçiler) için geçerlidir.

2. Hangi Bilgileri Topluyoruz?

Hizmetlerimizi sunmak için hem doğrudan sizden aldığımız hem de otomatik olarak topladığımız bilgiler bulunmaktadır:

• Doğrudan Sizden Toplanan Bilgiler (İşletme Sahibi):
  • Hesap Bilgileri: Ad, soyad, e-posta adresi ve şifre gibi kayıt için gerekli temel bilgiler.
  • İşletme ve Menü Bilgileri: Restoran adı, adresi, telefon numarası, logosu ve menü içeriği (ürünler, fiyatlar, açıklamalar, görseller).
• Otomatik Olarak Toplanan Bilgiler (Son Kullanıcı):
  • Analitik Veriler: Menülerin ne kadar görüntülendiğini anlamak ve İşletme Sahiplerine faydalı istatistikler sunmak amacıyla anonimleştirilmiş veriler toplarız. Bu veriler; IP adresi (yalnızca ülke ve şehir tespiti için kullanılır ve tam olarak saklanmaz), tarayıcı türü, işletim sistemi ve görüntülenen menü sayfalarını içerir.

3. Bilgileri Neden ve Nasıl Kullanıyoruz?

Topladığımız bilgiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 5. maddesi uyarınca "sözleşmenin kurulması ve ifası", "hukuki yükümlülüklerin yerine getirilmesi" ve "meşru menfaat" gibi yasal gerekçelerle işlenmektedir. Başlıca kullanım amaçlarımız:

• Platformun temel fonksiyonlarını sunmak, sürdürmek ve güvenliğini sağlamak.
• Hesabınızı yönetmek, teknik destek sağlamak ve hizmetle ilgili önemli güncellemeleri bildirmek.
• İşletme Sahiplerine, menü performansları hakkında anonimleştirilmiş raporlar sunarak işlerini geliştirmelerine yardımcı olmak.
• Hizmetlerimizi ve kullanıcı arayüzümüzü iyileştirmek için genel kullanım trendlerini analiz etmek.

4. Üçüncü Taraf Servis Sağlayıcılar

Kişisel bilgilerinizi asla satmayız. Ancak, hizmetlerimizi sunabilmek için belirli verileri, bizim adımıza veri işleyen güvenilir üçüncü taraf servis sağlayıcılar (alt işlemciler) ile paylaşmamız gerekmektedir. Bu sağlayıcılar ve veri merkezlerinin konumları:

• Supabase: Kullanıcı kimlik doğrulama ve veritabanı altyapısı. (Veri Merkezi: Avrupa Birliği)
• Resend: İşlem e-postalarını göndermek için. (Veri Merkezi: ABD)
• Sentry: Uygulama hatalarını tespit etmek için. (Veri Merkezi: ABD)

Yurt dışına veri aktarımı, KVKK'nın 9. maddesine uygun olarak, aktarım yapılan hizmet sağlayıcılardan gerekli sözleşmesel taahhütler alınarak ve yalnızca yeterli korumanın bulunduğu ülkelere gerçekleştirilmektedir.

5. Veri Güvenliği

Verilerinizin güvenliğini sağlamak için AES-256 şifreleme, veri aktarımında TLS 1.2+ protokolleri, minimum yetki prensibi ve düzenli güvenlik denetimleri gibi teknik ve organizasyonel önlemler uygulamaktayız. Hassas veriler (şifreler gibi) geri döndürülemez şekilde şifrelenerek (hashing) saklanır.

6. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca, dilediğiniz zaman; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme gibi haklara sahipsiniz. Bu haklarınızı kullanmak için Veri Sorumlusu olan Omnify Yazılım Teknolojileri A.Ş. ile destek@omnify.com adresi üzerinden iletişime geçebilirsiniz.

7. Çerezler (Cookies) ve Kontrolü

Web sitemiz, yalnızca hizmetin temel işlevlerini yerine getirmek için gerekli olan (örneğin, oturumunuzu açık tutmak) zorunlu çerezleri kullanır. Analitik veya pazarlama çerezleri kullanmamaktayız. Tarayıcınızın ayarlarını kullanarak çerezleri yönetebilirsiniz, ancak zorunlu çerezleri engellemeniz platformun bazı özelliklerinin çalışmamasına neden olabilir. Detaylı bilgi için destek@omnify.com adresinden bize ulaşabilirsiniz.