Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, aşağıda bilgileri yer alan veri sorumlusu sıfatıyla kişisel verilerinizi işlemekteyiz:

Şirket tescili tamamlandığında (unvan, adres, vergi numarası gibi) bu bölüm güncellenecek ve kullanıcılara bildirilecektir.

2. Hangi Verileri Topluyoruz

Boyutla'yı kullanan iki farklı taraf var — işletmeler (Boyutla panelini kullanan cafe/restoranlar) ve müşteriler (menüyü görüntüleyen/hesap açan son kullanıcılar). Her biri için topladığımız veriler farklıdır:

İşletme hesapları için

• İşletme adı, e-posta adresi
• Şifre (şifrelenmiş/hash'lenmiş olarak saklanır, düz metin olarak hiçbir zaman tutulmaz)
• Menü içeriği: ürün adı, açıklama, fiyat, kalori, alerjen bilgisi, yüklenen ürün fotoğrafları ve 3D model dosyaları
• Seçilen paket/abonelik bilgisi ve ödeme durumu (kart bilgileriniz bizde saklanmaz — bkz. Bölüm 5)

Müşteri hesapları için

• Ad soyad, e-posta adresi
• Şifre (şifrelenmiş olarak saklanır)

Menüyü sadece QR kod okutarak, hesap açmadan görüntüleyen ziyaretçilerden herhangi bir kişisel veri toplanmaz.

3. Verileri Neden İşliyoruz

• Hesabınızı oluşturmak ve giriş yapmanızı sağlamak
• İşletme panelini, müşteri menüsünü ve ilgili tüm hizmetleri sunmak
• Seçtiğiniz paket için ödeme işlemini gerçekleştirmek
• Teknik sorunları çözmek ve hizmeti iyileştirmek
• Yasal yükümlülüklerimizi yerine getirmek

Verileriniz hiçbir şekilde reklam/pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

4. Hukuki Sebep

Kişisel verileriniz, KVKK madde 5/2 kapsamında öncelikle "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" hukuki sebebine dayanılarak işlenir — yani hesap oluşturup hizmeti kullanmaya başladığınızda, hizmeti size sunabilmemiz için gerekli olan verileri işleriz. Zorunlu olmayan ek bir işleme durumu ortaya çıkarsa, ayrıca açık rızanız istenir.

5. Verilerin Aktarılması

Verileriniz aşağıdaki hizmet sağlayıcılarla, sadece belirtilen amaçla sınırlı olarak paylaşılır:

• PayTR (ödeme altyapısı): Bir paketi satın almak için ödeme yaptığınızda, kart bilgileriniz doğrudan PayTR'nin güvenli sistemine girilir — bu bilgiler bizim sunucularımıza hiçbir zaman ulaşmaz, bizde saklanmaz.
• Barındırma (hosting) sağlayıcısı: Uygulamamız Railway adlı bir bulut barındırma hizmeti üzerinde çalışır; verileriniz teknik olarak bu altyapıda saklanır.

Bunların dışında verileriniz üçüncü taraflarla paylaşılmaz, yurt dışına aktarılmaz.

6. Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı silmemizi talep ederseniz (bkz. Bölüm 9), yasal saklama yükümlülüğü bulunan veriler (örneğin ödeme kayıtları) hariç, verileriniz makul bir süre içinde silinir veya anonimleştirilir.

7. Güvenlik Önlemleri

Şifreleriniz asla düz metin olarak saklanmaz — endüstri standardı bir yöntemle (bcrypt) şifrelenir. Oturum açma işlemleri güvenli token (JWT) ile korunur. Hizmetimiz HTTPS üzerinden şifreli bağlantı ile sunulur.

8. Çerezler

Boyutla şu an takip amaçlı çerez (cookie) veya tarayıcı depolama (localStorage) kullanmamaktadır. Oturum bilgileriniz yalnızca tarayıcı sekmesi açıkken bellekte tutulur, sekmeyi kapattığınızda silinir. Bu politika ileride değişirse burada güncellenecektir.

9. Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak, sorularınızı iletmek veya hesabınızın silinmesini talep etmek için boyutla.co@hotmail.com adresine e-posta gönderebilirsiniz. Başvurunuz makul bir süre içinde yanıtlanacaktır.