Gizlilik Politikası

Neyersin olarak gizliliğinize önem veriyoruz. Bu politika, Neyersin'i kullanırken hangi verileri topladığımızı, neden işlediğimizi, nasıl koruduğumuzu ve haklarınızı nasıl kullanabileceğinizi anlatır.

1. Kimiz?

Neyersin, Türkiye merkezli bir QR menü ve restoran keşif platformudur. Bu politikadaki "biz" ifadesi [ŞİRKET TİCARİ UNVANI], "siz" ifadesi ise hesap sahibi (restoran işletmecisi) veya QR kod tarayan misafir kullanıcıyı tanımlar. Detaylı veri sorumlusu bilgisi için KVKK Aydınlatma Metni sayfasına bakabilirsiniz.

2. Hangi Verileri Topluyoruz?

2.1 Hesap Sahipleri (Restoran İşletmecileri)

• Ad, soyad, e-posta, telefon
• İşletme unvanı, adres, şube bilgileri
• Giriş bilgileri (kullanıcı adı + parola özeti)
• Menü içeriği, ürün görselleri, fiyatlar, çalışma saatleri
• Fatura bilgileri (ödeme sağlayıcımız üzerinden)

2.2 Misafir Kullanıcılar (QR Tarayıcılar)

• Anonim oturum kimliği (cookie + local storage)
• Cihaz tipi (mobil / tablet / masaüstü), tarayıcı dili
• IP adresi (yalnızca kötüye kullanım önleme için kısa süreli)
• Yönlendirme kaynağı (Keşfet / QR / doğrudan)

Misafirlerden ad, e-posta veya telefon gibi kimlik bilgisi toplamıyoruz.

3. Verileri Neden İşliyoruz?

• Hizmetin sağlanması (menü yayını, istatistik, hesap yönetimi)
• Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi kayıtları)
• Hizmet kalitesinin iyileştirilmesi, hata tespiti
• Güvenlik (rate limiting, hesap kilitleme, dolandırıcılık önleme)
• Açık rızanızla: pazarlama iletişimi, isteğe bağlı istatistik çerezleri

4. Kimlerle Paylaşıyoruz?

Verileriniz reklam ağlarıyla paylaşılmaz, satılmaz. Yalnızca şu taraflarla sınırlı paylaşım söz konusudur:

• Barındırma sağlayıcısı: Türkiye'de kurulu, sunucu işletimi için zorunlu
• Ödeme sağlayıcısı: [ÖDEME SAĞLAYICI ADI] — yalnızca ödeme işleme
• Yetkili kamu kurumları: mevzuat gereği talep halinde

Veri aktarımları yurt dışına yapılmaz. Radore / muadil TR veri merkezinde barındırma ilkesine bağlıyız.

5. Çerezler

Neyersin yalnızca zorunlu çerezleri otomatik olarak yükler. İstatistik çerezleri açık rızanızla aktifleşir. Detaylı bilgi ve kontrol için Çerez Politikası sayfasını ziyaret edin.

6. Güvenlik

• TLS 1.3 şifreli bağlantı zorunludur
• Parolalar argon2id ile hash'lenir; hiçbir şekilde düz metin saklanmaz
• Rol bazlı erişim kontrolü: owner / manager / staff seviyeleri
• Başarısız giriş denemelerinde hesap geçici olarak kilitlenir
• Kritik işlemler (ödeme, ayar değişikliği) denetim kayıtlarıyla izlenir

7. Saklama Süresi

• Hesap verileri: hesap aktif olduğu sürece + sonrasında 2 yıl
• Fatura kayıtları: 10 yıl (Vergi Usul Kanunu)
• İstatistik verisi: 24 ay
• Sunucu logları: 90 gün

8. Haklarınız

KVKK Md. 11 kapsamında tam 11 hakkınız vardır — ayrıntı için KVKK Aydınlatma Metni Bölüm 8'e bakın. Kısaca: verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silme, itiraz, rızayı geri çekme ve veri taşınabilirliği haklarına sahipsiniz.

9. Değişiklikler

Bu politikada önemli değişiklik olursa kayıtlı e-postanıza bildirim gönderilir. Küçük düzenlemelerde yalnızca "Son güncelleme" tarihi değiştirilir. Güncel sürüm her zaman bu sayfada yayınlanır.

10. İletişim