1. Kapsam
Bu politika masabu.co, app.masabu.co, menu.masabu.co ve kds.masabu.co alan adlarında sunulan masabu hizmetlerini kapsar. Restoranların kendi misafirleri için veri sorumlusu olduğu işlemler ayrıca ilgili restoranın aydınlatma yükümlülüğüne tabi olabilir.
2. Rollerimiz
masabu kendi işletme hesabı, güvenlik, abonelik, faturalama, destek ve platform hesabı süreçlerinde veri sorumlusudur. Bir restoranın menü, sipariş, sadakat veya kampanya süreçlerinde işlenen misafir verilerinde ise restoran veri sorumlusu, masabu veri işleyen olabilir.
Restoran, kendi misafirlerine hangi verileri neden işlediğini açıklamak ve gerekli tercihleri sunmakla sorumludur. Bu ayrımın ayrıntıları Veri İşleme Ekinde yer alır.
3. Veri minimizasyonu
Hesap, restoran operasyonu, ödeme, fatura ve destek için gerekli olmayan kişisel verileri talep etmemeyi; teknik kayıtlarda sırları, kart verilerini ve gereksiz ham ödeme bildirimlerini tutmamayı hedefleriz.
4. Hesap, güvenlik ve saklama
Oturumlar güvenli çerezlerle yönetilir. Parolalar masabu tarafından düz metin olarak saklanmaz. Yetkilendirme, restoran üyeliği ve rol sınırları sunucu tarafında uygulanır. Güvenlik kayıtları kötüye kullanımı önlemek ve olayları incelemek için yalnız gerekli olduğu sürece tutulur.
Kayıtlar işleme amacı veya yasal saklama yükümlülüğü sona erdiğinde silinir, yok edilir ya da anonim hâle getirilir. Muhasebe ve sözleşme kayıtları, hesap kapansa da kanuni süre boyunca korunabilir.
5. Ödeme, fatura ve kullanıcı kontrolleri
Abonelik ödemeleri iyzico üzerinden yürütülür. masabu kart numarasını saklamaz. Başarılı ödeme referansları, aboneliği etkinleştirmek ve Nilvera üzerinden e-Fatura/e-Arşiv oluşturmak için kullanılır.
Kullanıcılar hesap bilgilerini düzeltebilir; uygun olduğu ölçüde veri dışa aktarma veya silme talebi oluşturabilir. Yasal saklama zorunlulukları, güvenlik ve başka kişilerin hakları bu taleplerin kapsamını sınırlayabilir.
6. Hizmet sağlayıcılar ve üçüncü taraf içerikleri
- Google Analytics 4 (isteğe bağlı)Yalnızca etkinleştirilmişse ve açık rıza sonrasında ziyaret ve kayıt/deneme performansını ölçmekTarayıcı/oturum tanımlayıcıları, temizlenmiş sayfa adresleri, cihaz/bağlantı bilgileri ve izin verilen dönüşüm olayları
- SupabaseVeritabanı, dosya depolama, kimlik doğrulama ve sunucu tarafı güvenlik işlemleriHesap, işletme, operasyon, müşteri hesabı ve teknik güvenlik kayıtları
- Resendİletişim formu ve işlemsel e-posta iletimiAlıcı ve gönderici e-postası, ileti başlığı, içeriği ve teslimat kayıtları
- Google reCAPTCHAİletişim formunda otomatik kullanım ve kötüye kullanımın önlenmesiDoğrulama belirteci ile cihaz, ağ ve etkileşime ilişkin teknik veriler
- SupademoMarketing sitesindeki etkileşimli ürün demolarının sunulmasıDemo açıldığında bağlantı, cihaz ve kullanım için gerekli teknik veriler
- iyzicoAbonelik ve desteklenen restoran ödeme işlemlerinin güvenli yürütülmesiFatura/iletişim profili, ödeme tutarı ve işlem referansları; kart verisi iyzico ortamında işlenir
- NilveraSatış faturası, e-Fatura/e-Arşiv ve mali belge işlemleriFatura alıcısı, vergi, adres, iletişim, plan, tutar ve ödeme referansları
Etkileşimli demo görüntü alanına yaklaştığında Supademo, iletişim sayfası açıldığında Google reCAPTCHA yüklenebilir. Google Analytics 4 etkinleştirildiğinde ziyaret ve kayıt/deneme adımları yalnızca açık rıza sonrasında ölçülür. Ölçüme e-posta, telefon, form içeriği, işletme adı veya doğrulama belirteçleri eklenmez. Google etiketinin çalışması sırasında bağlantı ve cihaz bilgileri sağlayıcıya ulaşabilir. Reklam ve Google Signals kapalıdır. Kullanıcı ve olay düzeyindeki verilerin saklama süresi 14 aydır; yeni kullanıcı etkinliği bu süreyi yeniden başlatmaz. Sürelerin ayrıntıları Çerez Politikası’ndadır. Google Analytics kullanıldığında bu veriler Google ve hizmet sağlayıcılarının Türkiye dışındaki sistemlerinde işlenebilir. Yurt dışına aktarımın hukuki dayanağı, analitik çerez tercihinden ayrı değerlendirilir; çerez kabulü aktarım yükümlülüklerinin yerine geçmez.
7. Çocuklar ve hesap yetkisi
masabu işletmelere yönelik bir hizmettir ve çocuklara yönelik hesap sunmaz. İşletme hesabı açan veya ekip üyesi davet eden kişi, işletme adına gerekli yetkiye sahip olduğunu beyan eder.
8. Değişiklikler ve iletişim
Politikanın esaslı değişiklikleri sürüm tarihi güncellenerek ve gerekli olduğunda hesap içinden bildirilir. Geçmiş kabul gerektiren sözleşmeler ayrı sürüm kayıtlarıyla saklanır.
Gizlilik soruları için bilgi@masabu.co adresinden bize ulaşabilirsiniz. KVKK hak talepleri için başvuru yöntemlerini kullanın.