1. Kapsam
Bu politika; bringmymeal.com web sitesini, misafirlerin masadan sipariş verdiği BringMyMeal uygulamasını (mobil uygulama ve order.bringmymeal.com web sürümü) ve restoran ekiplerinin kullandığı BringMyMeal Staff uygulamasını kapsar. Hizmeti Biz4Cloud Yazılım Limited Şirketi ("Biz4Cloud", "biz") sunar.
BringMyMeal’da hesap açılmaz: misafirler adlarını, telefonlarını ya da e-posta adreslerini vermeden sipariş verir. Reklam, analitik ya da takip aracı kullanmayız. Restoranlar, kendi işlemleri için ayrıca veri sorumlusu olabilir.
2. İşlenen veriler
2.1 Web sitesi
- Restoran başvurusu: restoran adı, yetkili kişinin adı soyadı, telefon, e-posta, il ve ilçe, şube ve masa sayısı, isteğe bağlı notunuz.
- İletişim formu: ad soyad, e-posta, konu ve mesajınız.
- Formu gönderdiğiniz dil ve IP adresiniz (kötüye kullanımı önlemek için), sunucunun teknik kayıtları.
2.2 BringMyMeal (misafir uygulaması)
- Anonim misafir kimliği: cihazınızda üretilen rastgele bir numara. Siparişlerinizi bir masada gruplamak için kullanılır; adınızla ya da cihazınızla eşleştirilmez.
- Masa ve restoran: okuttuğunuz QR kodun gösterdiği masa ve şube.
- Siparişler: seçtiğiniz ürünler, seçenekler, adetler, sipariş notlarınız, sipariş zamanı ve durumu; garson çağrısı ve hesap isteği.
- Oturum anahtarı: masa oturumunu doğrulayan geçici bir anahtar.
- Bildirim jetonu: bildirimlere izin verirseniz, sipariş durumunu iletmek için cihazınızın bildirim jetonu.
- Kamera: yalnızca QR kodu okumak için kullanılır; görüntü kaydedilmez ve gönderilmez.
Konumunuz, rehberiniz, fotoğraflarınız ya da reklam kimliğiniz toplanmaz.
2.3 BringMyMeal Staff (personel uygulaması)
- Restoranın yönetim panelinde tanımladığı personel bilgileri: ad, rol (garson, mutfak, kasa, yönetici), şube ve giriş PIN’i.
- Cihazda üretilen rastgele bir cihaz kimliği (hatalı PIN denemelerini sınırlamak için).
- Yapılan işlemler: sipariş onayı, hazırlık, servis ve ödeme kayıtlarında işlemi yapan personel.
3. Verileri nasıl kullanırız
| Veri | Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| Siparişler, misafir kimliği, masa | Siparişi restorana iletmek ve durumunu size göstermek | Sözleşmenin kurulması ve ifası |
| Oturum anahtarı, cihaz kimliği, IP ve teknik kayıtlar | Hizmet güvenliği, kötüye kullanımın önlenmesi | Meşru menfaat; hukuki yükümlülük |
| Bildirim jetonu | Sipariş durumu bildirimleri | Açık rıza (bildirim izni; dilediğiniz an geri alabilirsiniz) |
| Başvuru ve iletişim formları | Başvurunuzu değerlendirmek ve size dönüş yapmak | Sözleşmenin kurulması; meşru menfaat |
| Personel bilgileri ve işlem kayıtları | Restoranın siparişleri ve hesapları yönetmesi | Sözleşmenin ifası; meşru menfaat |
Verilerinizi satmayız, reklam ya da profilleme amacıyla kullanmayız.
4. Paylaştığımız taraflar
- Sipariş verdiğiniz restoran: siparişlerinizi, masanızı ve isteklerinizi görür.
- Altyapı sağlayıcıları: sunucu barındırma (Scaleway, Fransa / Avrupa Birliği), bildirim e-postalarını ileten e-posta altyapısı ve bildirimlere izin verdiğinizde Google Firebase Cloud Messaging.
- Yetkili kurumlar: yalnızca yasal bir zorunluluk olduğunda.
Altyapı sağlayıcılarının bir kısmı yurt dışında bulunduğundan veriler yurt dışına aktarılabilir. Bu aktarımlar KVKK’nın 9. maddesinde öngörülen usullere uygun olarak yapılır; ayrıntılar KVKK aydınlatma metninde.
5. Saklama süreleri
- Masa oturumu: hesabınız ödendiğinde ya da siparişiniz iptal edildiğinde hemen; siparişiniz yoksa 20 dakika, varsa 90 dakika işlem yapılmadığında kendiliğinden sona erer.
- Misafir kimliği, dil ve tema tercihleri: yalnızca cihazınızda; uygulamayı silmeniz ya da tarayıcı verilerini temizlemeniz yeterlidir.
- Sipariş kayıtları: restoranın muhasebe ve yasal yükümlülükleri için gereken süre boyunca; misafir kimliği kimliğinizi göstermez.
- Bildirim jetonu: oturum sona erdiğinde ya da izni geri aldığınızda silinir.
- Başvuru ve iletişim kayıtları: en fazla 2 yıl.
- Teknik kayıtlar: ilgili mevzuatın öngördüğü süre boyunca.
6. Çerezler ve cihaz depolaması
Web sitesi yalnızca formları kötüye kullanıma karşı koruyan zorunlu bir güvenlik çerezi kullanır. Analitik, reklam ya da takip çerezi kullanmayız; yazı tiplerini de kendi sunucumuzdan sunarız, böylece ziyaretiniz üçüncü taraflara bildirilmez.
Uygulamalar çerez yerine cihazınızın yerel depolamasını kullanır: dil ve tema tercihi, anonim misafir kimliği ve geçici oturum anahtarı.
7. Haklarınız
KVKK’nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme ve itiraz etme haklarına sahipsiniz. Haklarınızın tamamı ve başvuru yolu KVKK aydınlatma metninde yer alır.
Uygulamada hesap olmadığı için cihazınızdaki misafir kimliğini silmek için uygulamayı kaldırmanız yeterlidir. Diğer talepleriniz için info@biz4cloud.com adresine yazın.
8. Çocuklar
BringMyMeal çocuklara yönelik değildir ve çocuklardan bilerek kişisel veri toplamayız. Siparişler bir restoran masasından, genellikle bir yetişkinle birlikte verilir.
9. İletişim ve değişiklikler
Veri sorumlusu: Biz4Cloud Yazılım Limited Şirketi, Çeliktepe Mah. İsmet İnönü Cad. Yıldırımlar İş Merkezi No: 11 İç Kapı No: 501, Kağıthane / İstanbul. E-posta: info@biz4cloud.com.
Bu politikayı hizmetteki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfadadır; önemli değişiklikleri sayfanın başındaki tarihle belirtiriz.