Gizlilik Politikası ve KVKK Aydınlatma Metni

qrest, Kaira Technology tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu:

• Ünvan: [yayın öncesi doldurulacak] — bu alan henüz doldurulmadı
• Adres: [yayın öncesi doldurulacak] — bu alan henüz doldurulmadı
• Vergi dairesi / no: [yayın öncesi doldurulacak] — bu alan henüz doldurulmadı — [yayın öncesi doldurulacak] — bu alan henüz doldurulmadı
• MERSİS: [yayın öncesi doldurulacak] — bu alan henüz doldurulmadı
• E-posta: [yayın öncesi doldurulacak] — bu alan henüz doldurulmadı

qrest'te veri akışı iki gruba ayrılıyor ve bu ayrım metnin geri kalanını belirliyor:

• İşletmeler — hesap açan restoran/kafe sahipleri ve personeli. Panele giriyor, menüsünü kuruyor.
• Misafirler — masadaki karekodu okutup menüyü açan kişiler. Menüyü görüntülemek için hesap açmak, giriş yapmak ya da herhangi bir bilgi vermek gerekmiyor.

Bir işletmenin menüsüne girdiğiniz veriler (ürün adları, fiyatlar, görseller) o işletmenin içeriğidir; biz onları barındırır ve yayınlarız.

• Hesap bilgileri: ad soyad, e-posta adresi, parola ve dil tercihi. Parola açık metin olarak saklanmaz; yalnızca scrypt ile üretilmiş özeti tutulur, bu nedenle parolanızı biz de göremeyiz.
• E-posta doğrulama kaydı: adresinizi ne zaman doğruladığınız. Doğrulama bağlantısının kendisi saklanmaz, yalnızca tek kullanımlık özeti tutulur.
• İşletme ve menü içeriği: işletme adı, adresi, iletişim ve sosyal medya bilgileri, çalışma saatleri, kategoriler, ürünler, fiyatlar, masa ve karekod tanımları.
• Görsel ve video dosyaları: menüye yüklediğiniz medya.
• Abonelik kayıtları: seçtiğiniz plan, plan talepleri, ödeme durumu ve işlem geçmişi. Ödemeler şu anda banka havalesi/EFT ile ve manuel onayla alınmaktadır — kart bilgisi istemiyoruz, almıyoruz ve saklamıyoruz.
• İşlem kayıtları (denetim günlüğü): panelde kim neyi ne zaman değiştirdi. Bu kayıtlarda IP adresi ham hâliyle tutulur; amacı bir değişikliğin nereden yapıldığını güvenlik incelemesinde tespit edebilmektir ve bu, meşru menfaate dayanır.

Menüyü açıp gezmek hiçbir kayıt oluşturmaz. Kayıt yalnızca siz bir işlem yaptığınızda doğar:

• Değerlendirme gönderirseniz: puanınız, mesajınız, hangi masadan ve hangi ürüne dair olduğu; ayrıca isteğe bağlı olarak yazarsanız adınız, e-postanız ve telefonunuz. Bu üç alan zorunlu değildir; boş bırakabilirsiniz.
• Garson çağırırsanız: çağrının türü, masası ve zamanı.
• Menüde reklam/kampanya görürseniz: gösterim ve tıklama sayacı.

Bu üç işlemde ve iletişim formunda IP adresiniz ham hâliyle saklanmaz; yerine tek yönlü bir özet (SHA-256) tutulur. Amacı yalnızca aynı cihazdan gelen yığın/suistimal gönderimlerini ayırt edebilmektir. Dürüst olmak gerekirse bu bir anonimleştirme değildir — IP adresi uzayı küçük olduğu için özetler teorik olarak geri çözülebilir. İddiamız şudur: adresin kendisi veritabanımızda durmaz.

Misafir tarafında çerez ile takip yapılmaz, tarayıcınıza reklam veya analitik çerezi yazılmaz. Ayrıntı: Çerez Politikası.

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesabınızı açmak, menünüzü yayınlamak, aboneliğinizi yürütmek.
• Hukuki yükümlülük (m.5/2-ç): faturalama ve mali mevzuat kayıtları.
• Meşru menfaat (m.5/2-f): güvenlik, suistimal önleme, denetim günlüğü, hizmetin ayakta tutulması.
• Açık rıza (m.5/1): değerlendirme formunda isteğe bağlı olarak paylaştığınız iletişim bilgileri.

Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Hizmeti çalıştırmak için kullandığımız sağlayıcılar:

• Hetzner (Almanya) — sunucu ve veritabanı barındırma.
• Cloudflare R2 — menüye yüklenen görsel ve videoların depolanması.
• Amazon SES — hesap doğrulama ve parola sıfırlama e-postaları.
• Sentry (Almanya'daki veri bölgesi) — hataların izlenmesi. Bir istek sunucu tarafında hata verdiğinde hata mesajı, kod konumu, isteğin hangi sayfa türüne yapıldığı ve panel kullanıcısıysa hesap numarası gönderilir. Sayfa tarayıcıda hata verdiğinde ise hata mesajı, kod konumu, tarayıcı ve işletim sistemi bilgisi, sayfanın yolu ve hatadan önceki sayfa geçişleri ile tıklanan öğelerin türü gönderilir; masa QR'ındaki anahtar ve adres çubuğundaki parametreler bu yoldan çıkarılır. Tarayıcıdaki rapor Sentry'ye doğrudan gittiği için cihazın IP adresi Sentry'ye ulaşır, ancak saklanmaz. Çerez, form içeriği ve girilen metinler hiçbir durumda gönderilmez.
• Google Fonts — sayfa yazı tipleri Google sunucularından yükleniyor. Bu, sayfayı açan cihazın IP adresinin Google'a ulaşması anlamına gelir. Bizim bu isteğe eklediğimiz bir tanımlayıcı ya da çerez yoktur; yazı tiplerini kendi sunucumuzdan sunmak planlanan bir iyileştirmedir.

Bu sağlayıcılardan bazıları yurt dışında bulunmaktadır; aktarım KVKK'nın yurt dışına aktarım hükümleri çerçevesinde ve hizmetin sunulabilmesi için gerekli ölçüde yapılır. Ayrıca yetkili adli veya idari makamların hukuka uygun talepleri hâlinde mevzuatın gerektirdiği paylaşımlar yapılabilir.

• Hesap ve işletme verileri: hesabınız açık olduğu sürece. Hesabınızı kapatmanız hâlinde, mali mevzuatın zorunlu tuttuğu kayıtlar dışında silinir.
• Faturalama ve abonelik kayıtları: ilgili mevzuatın öngördüğü süre boyunca (kural olarak 10 yıl).
• Değerlendirme ve garson çağrıları: işletmenin kendi paneli üzerinden silinene kadar; işletme hesabı kapandığında birlikte silinir.
• Doğrulama ve parola sıfırlama tokenleri: kısa ömürlüdür ve kullanıldığı anda geçersiz kalır.

• Tüm trafik HTTPS ile şifrelenir.
• Parolalar geri döndürülemez şekilde scrypt ile özetlenir.
• Oturum çerezi tarayıcı betiklerine kapalıdır ve yalnızca HTTPS üzerinden gönderilir.
• Form gönderimleri CSRF koruması altındadır; giriş ve kayıt denemeleri sınırlandırılır.
• Panel erişimi rol ve yetki bazlıdır; her işletme yalnızca kendi verisini görür.

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı [yayın öncesi doldurulacak] — bu alan henüz doldurulmadı adresine ya da iletişim sayfamız üzerinden iletebilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.

qrest bir işletme hizmetidir ve 18 yaşından küçüklerin hesap açması öngörülmemiştir. Bilmeden böyle bir hesap açıldığını fark edersek kaydı sileriz.

Bu metni zaman zaman güncelleyebiliriz; güncellediğimizde yukarıdaki "son güncelleme" tarihi değişir. Kapsamlı bir değişiklik olursa hesabınızdaki e-posta adresine bildiririz.

Ayrıca bkz. Kullanım Koşulları ve Çerez Politikası.