1. Kapsam ve sorumlular
Bu politika, Fibravia Restaurant Platform altyapısını kullanan, kendi restoran markasıyla sunulan mobil uygulamaların ve restoran yönetim panelinin ortak veri işleme süreçlerini kapsar. Platform sağlayıcısı, Türkiye’de Fibravia markasıyla faaliyet gösteren Eyüp Çelik’tir. İletişim: info@fibravia.com; faaliyet yeri: Konya, Türkiye.
Fibravia, ortak hesap yönetimi, altyapı güvenliği ve kendi destek süreçlerinde veri sorumlusu olarak hareket eder. Restoran adına yürütülen teknik barındırma ve sipariş yönetimi işlemlerinde, ilgili işleme göre veri işleyen olarak hizmet sunar. Restoran; kendi sipariş, teslimat, faturalama ve kampanya süreçlerinin amaçlarını belirlediği ölçüde veri sorumlusudur. İlgili restoranın kimliği ve iletişim bilgileri, kullandığınız uygulamanın işletme/şube bilgilerinde yer alır.
Bu ortak politika restoranların kendi faaliyetlerine ilişkin ek aydınlatmalarını tamamlar. Restorana özgü ek hizmetler ve farklı veri kullanımları için ilgili işletmenin açıklamaları da dikkate alınmalıdır. Fibravia kurumsal web sitesinin kullanımı için web sitesi gizlilik politikası geçerlidir.
2. İşlenen veriler
Bilgiler; sizin giriş ve işlem ekranlarına yazdıklarınızdan, seçtiğiniz kimlik sağlayıcısından, sipariş ve sadakat işlemlerinden ve hizmetin kullanımı sırasında oluşan teknik kayıtlardan elektronik olarak elde edilir. Her veri kategorisi, yalnızca ilgili özelliği kullandığınız ölçüde işlenir.
| Kategori | Bilgiler | Kullanım |
|---|---|---|
| Hesap ve profil | Giriş sağlayıcısının hesap kimliği, ad, e-posta, varsa profil görseli; telefonla girişte telefon ve doğrulama bilgileri. | Kimlik doğrulama, hesap güvenliği ve müşteri profilinin oluşturulması. |
| Restoran ve sipariş | Seçilen restoran/şube, ürünler, sepet, favoriler, sipariş tutarı, durum, zaman ve ilettiğiniz notlar. | Siparişin alınması, hazırlanması, takibi ve destek. |
| Adres ve konum | Kaydettiğiniz teslimat adresi, adres etiketi, koordinatlar ve adres arama sorguları. | Teslimat adresini belirleme ve hizmet veren şubeyi bulma. |
| Sadakat ve bakiye | Restorana özel puan, seviye, hediye kullanımı, QR işlem bilgileri, bakiye ve hareket kayıtları; paylaşırsanız doğum tarihi. | Sadakat programı, doğum günü kampanyaları ve desteklenen bakiye işlemleri. |
| Ödeme | Ödeme yöntemi, tutar, işlem durumu; ödeme hizmeti etkinse sağlayıcı referansı ve maskelenmiş kart bilgileri. | Ödemeyi ve iade mutabakatını yürütme. Tam kart numarası ve CVV platformda saklanmaz. |
| Teknik ve destek | Oturum bilgileri, cihazda tutulan uygulama tercihleri, bağlantı/IP ve güvenlik kayıtları, destek için ilettiğiniz bilgiler. | Oturumun sürdürülmesi, güvenliğin sağlanması ve taleplerin yanıtlanması. |
Farklı restoranlarda aynı giriş hesabını kullanabilirsiniz. Müşteri profili, sipariş, puan ve bakiye kayıtları restoran bazında ayrı tutulur; bir restoran başka restoranın kayıtlarını görüntüleyemez.
3. Google kullanıcı verileri
Google ile giriş, bu seçeneğin etkin olduğu uygulamalarda sizin seçiminizle başlatılır. Temel kimlik doğrulama kapsamında Google hesap kimliği, ad, e-posta adresi, e-posta doğrulama bilgisi ve varsa profil görseli alınabilir. Google’ın sağladığı kimlik belirteci girişin doğrulanması için kullanılır; ardından platform oturumu oluşturulur. Google şifrenizi almayız.
Bu bilgiler kimliğinizi doğrulamak, girişinizi hesabınızla eşleştirmek, temel profilinizi oluşturmak ve hesap güvenliğini sağlamak için kullanılır. Temel profil bilgileri ortak kimlik doğrulama altyapısında tutulur; ilgili restorandaki müşteri kaydına hizmet için gereken profil ve iletişim bilgileri yansıtılabilir. Kimlik doğrulama hizmet sağlayıcımız Supabase bu akışı yürütür. Restoran personeline Google kimlik belirteciniz veya platform oturum belirteciniz gösterilmez.
Google erişimi temel giriş kapsamlarıyla (openid, email, profile) sınırlıdır. Gmail mesajlarınıza, Drive dosyalarınıza, Takviminize veya kişilerinize erişim istenmez.
Google’dan alınan veriler satılmaz; reklam hedefleme, veri aracılığı veya genel amaçlı yapay zekâ/model eğitimi için kullanılmaz. Kullanım ve aktarımımız, uygulanabilir Sınırlı Kullanım (Limited Use) gereklilikleri dahil Google API Services User Data Policy ile sınırlıdır. Bu verilere insan erişimi yalnızca gerekli destek, güvenlik veya yasal yükümlülükler kapsamında, yetkili kişilerle sınırlandırılır.
Google bağlantısını Google hesabınızın üçüncü taraf bağlantıları bölümünden kaldırabilirsiniz. Bağlantıyı kaldırmak veya uygulamayı cihazdan silmek mevcut platform kayıtlarını otomatik silmez. Kayıtlarınız için aşağıdaki hesap silme seçeneklerini kullanın. Google’ın kendi işlemleri hakkında Google Gizlilik Politikası geçerlidir.
4. Amaçlar ve hukuki sebepler
- Hesap, sipariş ve teslimat: talep ettiğiniz hizmetin sunulması ve sözleşmenin kurulması veya ifası için gerekli bilgiler işlenir (KVKK m. 5/2-c).
- İşlem ve muhasebe kayıtları: ilgili kanunlarda öngörülen veya veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için gerekli kayıtlar tutulur (m. 5/2-a ve ç).
- Güvenlik ve uyuşmazlıklar: kötüye kullanımın önlenmesi, erişimlerin denetlenmesi ve hakların tesisi, kullanılması veya korunması için gerekli bilgiler işlenir. Meşru menfaat dayanağı kullanıldığında temel hak ve özgürlükleriniz gözetilir (m. 5/2-e ve f).
- İsteğe bağlı özellikler ve pazarlama: açık rıza gereken işlemler ile ticari elektronik ileti izinleri ayrıca alınır. İşletim sistemi izni veya bu politikayı okumak tek başına pazarlama onayı sayılmaz; verilen izin ilgili kanaldan geri alınabilir.
Restoranın kendi faaliyetlerine ilişkin somut işleme amaçları, hukuki sebepleri ve ileti izinleri, ilgili işletmenin veri toplama anındaki aydınlatmasında ayrıca açıklanır.
5. Paylaşım ve hizmet sağlayıcılar
Sipariş, iletişim ve teslimat için gerekli bilgiler ilgili restoranın yetkili personeline ve teslimatı yürüten görevlilere açılır. Yetkiler işletme, şube ve görev esasına göre sınırlandırılır. Fibravia’nın yetkili destek ve teknik personeli, hizmeti işletmek ve sorunları çözmek için gereken ölçüde erişebilir.
- Supabase: kimlik doğrulama, veri saklama, uygulama işlemleri ve canlı sipariş güncellemeleri için altyapı sağlar.
- Google ve Apple: seçtiğiniz giriş yöntemi etkinse kimlik doğrulama işlemlerini yürütür. SMS ile giriş sunuluyorsa telefon numarası doğrulama hizmeti tarafından işlenir.
- OpenStreetMap Nominatim ve CARTO: adres arama, koordinattan adres bulma ve harita görüntüleme taleplerini karşılar. Arama metni, ilgili koordinatlar/harita alanı ve IP adresi bu hizmetlere iletilebilir. Ayrıntılar: OpenStreetMap gizlilik politikası ve CARTO gizlilik politikası.
- Ödeme ve diğer operasyon sağlayıcıları: yalnızca ilgili restoranın etkinleştirdiği hizmet kapsamında gerekli bilgileri işler; kullanılan sağlayıcı ilgili işlem ekranında veya restoranın ek aydınlatmasında belirtilir.
- Yetkili kurumlar: geçerli yasal talepler ve hukuki yükümlülükler kapsamında bilgi paylaşılabilir.
Bulut ve kimlik doğrulama hizmetleri nedeniyle veriler Türkiye dışında işlenebilir. Türkiye dışına aktarımlarda, ilgili akış için KVKK m. 9 kapsamında geçerli aktarım şartının ve gerekli güvencelerin sağlanması gerekir. Sağlayıcılar ve aktarım süreçleri hakkında bilgi istemek için bize ulaşabilirsiniz.
6. Konum ve cihaz izinleri
“Konumumu kullan” özelliğini seçerseniz cihazınızın konum izni istenir. Alınan konum, adres seçmek ve hizmet veren şubeyi bulmak için kullanılır. Bu özellik arka planda sürekli konum takibi yapmaz. İzin vermeden adres arayabilir veya haritadan bir nokta seçebilirsiniz; arama ve harita kullanımı yukarıda belirtilen sağlayıcılara istek gönderir.
Kaydettiğiniz adres ve koordinatlar teslimat için hesabınıza eklenir. Konum iznini cihaz ayarlarından geri alabilir, kayıtlı adreslerinizi uygulamadan yönetebilirsiniz. Uygulama tercihleri ve oturum bilgileri cihazda tutulabilir; cihazdaki verileri temizlemek sunucudaki hesabı silmez.
7. Saklama ve güvenlik
Hesap ve profil bilgileri hizmet ilişkisi sürdüğü ölçüde; sipariş ve mali işlem kayıtları ise ilgili yasal saklama yükümlülükleri ve hakların korunması için gereken süre boyunca tutulur. Destek ve güvenlik kayıtları, amaçları için gerekli süreyle sınırlanır. İşleme amacı ve saklama dayanağı ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir. Yedekler ve hizmet sağlayıcı kayıtları kendi saklama ve silme döngülerine tabi olabilir.
Kimlik doğrulama, restoran ve rol temelli erişim kontrolleri ve yetkili erişim kayıtları gibi tedbirler kullanılır. Hiçbir çevrimiçi sistem için mutlak güvenlik garantisi verilemez. Saklama veya silmenin kapsamı hakkında bize başvurabilirsiniz.
8. Hesap ve veri silme
Uygulamanın hesap yönetimi bölümünde iki farklı seçenek bulunur:
- “Bu restorandaki hesabımı sil”: yalnızca ilgili restorandaki müşteri kaydı için silme/kişisel alanları temizleme sürecini başlatır. Ortak giriş hesabı ve diğer restoranlardaki müşteri kayıtları korunur.
- “Tüm hesabımı sil”: ortak giriş hesabını siler ve platformdaki restoran müşteri kayıtlarının kişisel alanlarını temizleme sürecini yürütür.
Aktif sipariş veya kullanılmamış bakiye varsa önce bunların sonuçlandırılması istenebilir. İşletmenin tek sahibi olan yönetici hesaplarında sahiplik devri gerekebilir. Böyle bir durumda veya uygulamaya erişemiyorsanız info@fibravia.com adresinden talebinizi iletin; başvuru ve yasal haklarınız bu uygulama içi kontrollere bağlı değildir.
Teslimat adresleri, kayıtlı ödeme yöntemleri ve müşteri profilindeki tanımlayıcı alanlar silme kapsamında temizlenir. Sipariş ve puan/bakiye işlem geçmişinin bazı kısımları muhasebe, yasal yükümlülük veya hakların korunması amacıyla tutulabilir. Tutulan kayıtların kapsamı ve saklama dayanağı talebiniz üzerine açıklanır; silme, bütün işlem geçmişinin derhal yok edilmesi anlamına gelmez.
E-posta talebinde kullandığınız restoran/uygulama adını, hesaba bağlı iletişim bilgisini ve talebin yalnızca o restoranı mı yoksa tüm hesabı mı kapsadığını belirtin. Şifre, SMS kodu veya tam kart bilgisi göndermeyin. Talep sahibini doğrulamak için yalnızca gerekli ek bilgiler istenebilir.
9. Haklarınız ve iletişim
KVKK m. 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları öğrenme, eksik veya yanlış verileri düzelttirme, şartları oluştuğunda silme veya yok etme ve bu işlemlerin alıcılara bildirilmesini isteme haklarına sahipsiniz. Yalnızca otomatik sistemlerle analiz sonucunda aleyhinize çıkan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zarara uğrarsanız giderim isteyebilirsiniz.
Platform hesabı ve altyapısı için Eyüp Çelik / Fibravia’ya info@fibravia.com üzerinden; restoranın sipariş, teslimat ve kampanya süreçleri için ilgili işletmenin uygulamada gösterilen iletişim kanallarından başvurabilirsiniz. Başvurunuzun niteliğine göre ilgili veri sorumlusuna yönlendirme yapılabilir. Uygulanabilir mevzuat kapsamındaki diğer başvuru ve şikâyet haklarınız saklıdır.
10. Çocukların gizliliği
Platform çocuklara yönelik olarak tasarlanmamıştır. Reşit olmayan kullanıcıların, hizmetin niteliği ve uygulanabilir hukukun gerektirdiği ölçüde veli veya yasal temsilci desteğiyle hareket etmesi gerekir. Bir çocuğa ait verinin uygunsuz biçimde işlendiğini düşünüyorsanız bize bildirin.
11. Politika değişiklikleri
Hizmetler veya veri işleme süreçleri değiştiğinde bu metin ve güncelleme tarihi yenilenir. Yeni bir amaç veya ek Google erişimi söz konusu olduğunda, gerekli bilgilendirme ve izin süreci ilgili işlemden önce yürütülür.