1. Kapsam
Bu politika masabu.co, app.masabu.co, menu.masabu.co ve kds.masabu.co alan adlarında sunulan Masabu hizmetlerini kapsar. Restoranların kendi misafirleri için veri sorumlusu olduğu işlemler ayrıca ilgili restoranın aydınlatma yükümlülüğüne tabi olabilir.
2. Rollerimiz
Masabu kendi işletme hesabı, güvenlik, abonelik, faturalama, destek ve platform hesabı süreçlerinde veri sorumlusudur. Bir restoranın menü, sipariş, sadakat veya kampanya süreçlerinde işlenen misafir verilerinde ise restoran veri sorumlusu, Masabu veri işleyen olabilir.
Restoran, kendi misafirlerine hangi verileri neden işlediğini açıklamak ve gerekli tercihleri sunmakla sorumludur. Bu ayrımın ayrıntıları Veri İşleme Ekinde yer alır.
3. Veri minimizasyonu
Hesap, restoran operasyonu, ödeme, fatura ve destek için gerekli olmayan kişisel verileri talep etmemeyi; teknik kayıtlarda sırları, kart verilerini ve gereksiz ham ödeme bildirimlerini tutmamayı hedefleriz.
4. Hesap, güvenlik ve saklama
Oturumlar güvenli çerezlerle yönetilir. Parolalar Masabu tarafından düz metin olarak saklanmaz. Yetkilendirme, restoran üyeliği ve rol sınırları sunucu tarafında uygulanır. Güvenlik kayıtları kötüye kullanımı önlemek ve olayları incelemek için yalnız gerekli olduğu sürece tutulur.
Kayıtlar işleme amacı veya yasal saklama yükümlülüğü sona erdiğinde silinir, yok edilir ya da anonim hâle getirilir. Muhasebe ve sözleşme kayıtları, hesap kapansa da kanuni süre boyunca korunabilir.
5. Ödeme, fatura ve kullanıcı kontrolleri
Abonelik ödemeleri iyzico üzerinden yürütülür. Masabu kart numarasını saklamaz. Başarılı ödeme referansları, aboneliği etkinleştirmek ve Paraşüt üzerinden e-Fatura/e-Arşiv oluşturmak için kullanılır.
Kullanıcılar hesap bilgilerini düzeltebilir; uygun olduğu ölçüde veri dışa aktarma veya silme talebi oluşturabilir. Yasal saklama zorunlulukları, güvenlik ve başka kişilerin hakları bu taleplerin kapsamını sınırlayabilir.
6. Hizmet sağlayıcılar ve üçüncü taraf içerikleri
- SupabaseVeritabanı, dosya depolama, kimlik doğrulama ve sunucu tarafı güvenlik işlemleriHesap, işletme, operasyon, müşteri hesabı ve teknik güvenlik kayıtları
- Resendİletişim formu ve işlemsel e-posta iletimiAlıcı ve gönderici e-postası, ileti başlığı, içeriği ve teslimat kayıtları
- Google reCAPTCHAİletişim formunda otomatik kullanım ve kötüye kullanımın önlenmesiDoğrulama belirteci ile cihaz, ağ ve etkileşime ilişkin teknik veriler
- SupademoMarketing sitesindeki etkileşimli ürün demolarının sunulmasıDemo açıldığında bağlantı, cihaz ve kullanım için gerekli teknik veriler
- iyzicoAbonelik ve desteklenen restoran ödeme işlemlerinin güvenli yürütülmesiFatura/iletişim profili, ödeme tutarı ve işlem referansları; kart verisi iyzico ortamında işlenir
- ParaşütSatış faturası, e-Fatura/e-Arşiv ve mali belge işlemleriFatura alıcısı, vergi, adres, iletişim, plan, tutar ve ödeme referansları
Etkileşimli demo görüntü alanına yaklaştığında Supademo, iletişim sayfası açıldığında Google reCAPTCHA yüklenebilir. Masabu ilk yayında reklam veya davranışsal analiz teknolojisi kullanmaz. Böyle bir teknoloji eklenmeden önce politika ve gerekli tercih mekanizması güncellenir.
7. Çocuklar ve hesap yetkisi
Masabu işletmelere yönelik bir hizmettir ve çocuklara yönelik hesap sunmaz. İşletme hesabı açan veya ekip üyesi davet eden kişi, işletme adına gerekli yetkiye sahip olduğunu beyan eder.
8. Değişiklikler ve iletişim
Politikanın esaslı değişiklikleri sürüm tarihi güncellenerek ve gerekli olduğunda hesap içinden bildirilir. Geçmiş kabul gerektiren sözleşmeler ayrı sürüm kayıtlarıyla saklanır.
Gizlilik soruları için bilgi@masabu.co adresinden bize ulaşabilirsiniz. KVKK hak talepleri için başvuru yöntemlerini kullanın.